إشعار معالجة البيانات الشخصية

امتثالاً لمبدأ الشفافية المنصوص عليه في المادة 12 من لائحة الاتحاد الأوروبي 2016/679 (والمشار إليها فيما يلي بـ 'GDPR')، نإحيطكم علماً أن مسؤول معالجة البيانات هو McFrancis، وهو كيان قانوني إيطالي يقع مقره القانوني في Via Sandro Botticelli 58، Torino، الرقم الضريبي/ضريبة القيمة المضافة 12272120010. يمكن توجيه أي طلب يتعلق بحماية البيانات بطريقة رسمية إلى عنوان البريد الإلكتروني المصدق (PEC) steven.di.francesca@pec.it أو إلى صندوق البريد المخصص steven@mcfrancis.com.

تخضؼ عملية معالجة البيانات الشخصية لمبادئ القانونية والنزاهة والشفافية (المادة 5 من اللائحة العامة لحماية البيانات GDPR) وتستند إلى الأسس القانونية التالية (المادة 6 من GDPR):

• تنفيذ العقد (المادة 6.1.b): تعد المعالجة شرطاً لا غنى عنه لإنشاء وتنفيذ علاقة الوساطة العقارية؃ وإدارة المواعيد؃ والوفاء بالالتزامات ما قبل التعاقدية.
• الالتزام بالواجب القانوني (المادة 6.1.c): تفرض المعالجة بموجب قواعد إلزامية؃ بما في ذلك تشريعات مكافحة غسيل الأموال (المرسوم التشريعي 231/2007) والالتزامات الضريبيالمحاسبية.
• المصلحة المشروعة (المادة 6.1.f): لحماية أصول الشريكة؃ ومنع الاحتيال؃ وممارسخ حق الدفاع أمام القضاخ.
• الموافقة (المادة 6.1.a): حصرياً لأنشطة التسويق المباشر وتحليل البيانات غير الأساسي؃ بناءً على موافقة حرة ومحددة ومستنيرة ولا لبس فيها؃ وهي قابلة للإلغاء في أي وقت.

يقوم مراقب البيانات بجمع ومعالجة البيانات، في حدود مبدأ تقليل البيانات (المادة 5.1.ج من اللائحة العامة لحماية البيانات):

• البيانات العامة: البيانات الشخصية، وتفاصيل الاتصال الهاتفية والإلكترونية، اللازمة لتحديد هوية الطرف المتعاقد.
• البيانات الاقتصادية والمالية: المعلومات الضرورية للغاية لتقييم القدرة أو الاحتياجات العقارية.
• بيانات التصفح: عناوين IP، ومعرفات الموارد الموحدة (URI)، والمعايير الفنية التي يتم الحصول عليها تلقائيًا من خلال بروتوكولات الاتصال عبر الإنترنت (راجع سياسة ملفات تعريف الارتباط).

تتم معالجة البيانات باستخدام أدوات معلوماتية وتقنية مناسبة لضمان الأمن (المادة 32 من اللائحة العامة لحماية البيانات - GDPR) والسرية. سيتم الاحتفاظ بالبيانات للفترة الزمنية اللازمة حصرياً لتحقيق الأغراض المذكورة (مبدأ تقييد فترة الحفظ)، وتحديداً:

• طوال مدة العلاقة التعاقدية، وبعد ذلك، لمدة عشر سنوات وفقاً لفترة التقادم العادية (المادة 2946 من القانون المدني) للأغراض المدنية والضريبية.
• لمدة 24 شهراً لأغراض التسويق، ما لم يتم تجديد الموافقة.

لن يتم نشر البيانات. قد يتم إبلاغها لأطراف ثالثة، يتم تعيينهم عند الضرورة كمسؤولين عن المعالجة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (مثل مزودي خدمات تكنولوجيا المعلومات، والمستشارين القانونيين والضريبيين) أو للسلطات العامة في إطار ممارسة وظائفهم المشروعة.

يمكن للشخص المعني ممارسة الحقوق المنصوص عليها في المواد 15-22 من اللائحة العامة لحماية البيانات (GDPR) (الوصول، التصحيح، الحذف/النسيان، التقييد، نقل البيانات، الاعتراض) في أي وقت من خلال تقديم طلب رسمي إلى صاحب البيانات. كما يُحفظ الحق في تقديم شكوى إلى هيئة حماية البيانات الشخصية (المادة 77 من اللائحة العامة لحماية البيانات) إذا اعتبر أن المعالجة تنتهك التشريعات المعمول بها.

يعد تقديم البيانات للأغراض التعاقدية إلزامياً؛ وسيؤدي عدم تقديمها إلى عدم إمكانية المضي قدماً في علاقة الوساطة. أما تقديم البيانات لأغراض التسويق فهو اختياري، ولا يؤثر عدم الموافقة على الاستفادة من الخدمات الأساسية.

تُحفظ البيانات الشخصية على خوادم تقع داخل الاتحاد الأوروبي. وفي حال استدعت الضرورة التقنية أو التشغيلية الاستعانة بجهات تقع خارج المنطقة الاقتصادية الأوروبية (EEA)، فسيتم النقل وفقاً للفصل الخامس من اللائحة العامة لحماية البيانات (GDPR)، وذلك بعد إبرام البنود التعاقدية القياسية (SCC) أو التحقق من قرارات الكفاية الصادرة عن المفوضية الأوروبية.

يحتفظ مالك الموقع بالحق في تعديل سياسة الخصوصية هذه في أي وقت، مع إشعار المستخدمين بذلك على هذه الصفحة. لذا، يُرجى مراجعة هذه الصفحة بانتظام، مع الإشارة إلى تاريخ آخر تعديل موضح في أسفل الصفحة.

تتم معالجة البيانات وفقاً لنموذج أمني متعدد المستويات. يتم نقل البيانات الشخصية التي يتم جمعها عبر الواجهة العامة (SAMI) إلى نظام الإدارة (Janus II) حصرياً عبر قناة مشفرة. تتضمن العملية ما يلي:

• الاستيعاب: الحصول على البيانات عبر قناة HTTPS (TLS) آمنة.
• التحكم في الوصول: تخضع كل عملية قراءة أو تعديل لمصادقة تشفير قوية، مع مفاتيح خاصة مخزنة محلياً على أجهزة الشركة، وتصاريح حسب الأدوار يتم التحقق منها بواسطة الخادم.
• التشفير الانتقائي: يتم تشفير المستندات وبيانات الاعتماد المحفوظة في منطقة Vault تشفيراً تاماً (AES-256) بمفاتيح لا يحتفظ بها الخادم؛ بينما توجد البيانات التشغيلية المتبقية على بنية تحتية ذات وصول مقيد ومحمية بضوابط الوصول وسجلات التصديق من جانب الخادم.

في حالة عدم الحصول على البيانات الشخصية مباشرة من صاحب البيانات، سيقوم المسؤول عن المعالجة بإبلاغ صاحب البيانات، في غضون فترة زمنية معقولة وبما لا يتجاوز شهراً واحداً (أو عند أول اتصال مفيد)، بشأن: المصادر التي تأتي منها البيانات، وفئات البيانات الخاضعة للمعالجة، والأغراض والأسس القانونية، والمستلمين، بالإضافة إلى الحقوق التي تقرها اللائحة العامة لحماية البيانات (GDPR).

يعتمد المسؤول عن المعالجة إجراءات لإدارة الحوادث تتوافق مع المادتين 33 و34 من اللائحة العامة لحماية البياقات (GDPR). وفي حالة حدوث انتهاك للبياقات الشخصية؃ إذا كان الانتهاك يشكل خطراً على حقوق وحريات الأفراد؃ سيتم إرسال ستم إخطار للسلطة الرقابية في غضون 72 ساعة؃ وفي حالة المخاطر العالية؃ سيتم إبلاغ الأشخاص المعنيين. تشمل العملية: الاحتواء؃ والتحليل الجنائي الرقمي؃ وتقييم الأثر؃ والتدابير التصحيحيخ؃ وتدوين الواقعة في سجل الحوادث.

بالنسبة للمسائل المتعلقة بحماية البيانات الشخصية، يمكن للشخص المعني الاتصال بصاحب البيانات على العنوان steven@mcfrancis.com أو عبر البريد الإلكتروني المعتمد (PEC) على steven.di.francesca@pec.it. وفي حال تم تعيين مسؤول حماية بيانات (DPO)، فسيتم نشر عنوان الاتصال الخاص به على هذه الصفحة. كما تتوفر قناة مخصصة للإبلاغ عن الثغرات أو الحوادث الأمنية.