سياسة الخصوصية
سياسة الخصوصية
أ. معلومات عامة
شركة Sonova AG هي شركة تأسست بموجب قوانين سويسرا، وعنوانها المسجل هو Laubisrütistrasse 28، 8712 Stäfa، سويسرا. تقوم شركة Sonova AG، بصفتها الجهة المسؤولة عن معالجة البيانات، بإدارة أعمالها من خلال شركاتها التابعة المنتشرة في جميع أنحاء العالم (يُشار إليها مجتمعةً باسم "الشركة" أو "نحن" أو "خاصتنا")، والتي تعمل كجهات مستقلة أو مشتركة مسؤولة عن معالجة البيانات فيما يتعلق بعملائها المحددين، ومستخدمي المنتجات، والتطبيقات المحمولة، والمواقع الإلكترونية، والمقاولين، والشركاء ("أصحاب البيانات").
تقوم الشركة بمعالجة البيانات الشخصية في إطار أعمالها اليومية. ولذلك، تمت صياغة سياسة الخصوصية هذه ("السياسة") وتطبيقها بهدف توضيح ممارسات الشركة فيما يتعلق باستخدام البيانات الشخصية الخاصة بعملائها، ومستخدمي منتجاتها وتطبيقاتها المحمولة ومواقعها الإلكترونية، والمتعاقدين معها وشركائها ("أصحاب البيانات"). قد يكون لبعض منتجات الشركة وخدماتها وبعض الخدمات التي يقدمها هذا الموقع الإلكتروني سياسات خصوصية تكميلية تنطبق بالإضافة إلى هذه السياسة.
يُقصدبـ«البيانات الشخصية» أو «المعلومات الشخصية»أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته.
يُقصدبـ«المعلومات الشخصية الحساسة»أو«الفئات الخاصة من البيانات الشخصية»أي بيانات شخصية قد تؤدي، في حالة تسربها أو استخدامها بشكل غير قانوني، إلى انتهاك كرامة الإنسان أو الإضرار بسلامة الشخص الطبيعي أو ممتلكاته، بما في ذلك، وفقًا للقوانين المعمول بها، البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو العضوية النقابية، ومعالجة البيانات الجينية، والبيانات البيومترية لغرض التعرف على هوية شخص طبيعي بشكل فريد، والبيانات المتعلقة بالصحة أو البيانات المتعلقة بالحياة الجنسية للشخص الطبيعي أو ميوله الجنسية، وحسابه المالي، ومكان وجوده الشخصي، وغيرها من المعلومات الخاصة بالشخص الطبيعي، بالإضافة إلى المعلومات الشخصية للقُصّر.
يُقصدبـ«المعالجة»أي عملية أو مجموعة من العمليات التي تُجرى على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء كانت بوسائل آلية أم لا، مثل: الجمع، والتسجيل، والتنظيم، والهيكلة، والتخزين، والتكييف، أو التعديل، والاسترجاع، والاطلاع، والاستخدام، والكشف عن طريق الإرسال، والنشر، أو إتاحة البيانات بأي طريقة أخرى، والمقارنة أو الدمج، والتقييد، والمسح، أو الإتلاف.
يُقصدبـ«أصحاب البيانات»أي شخص طبيعي محدد الهوية أو يمكن تحديد هويته، يتم جمع معلومات منه أو عنه و/أو معالجتها. ولأغراض هذه السياسة، يشمل مصطلح «أصحاب البيانات» العملاء ومستخدمي المنتجات والتطبيقات المحمولة والمواقع الإلكترونية والمتعاقدين والشركاء.
يُقصدبـ "المسؤول عن معالجة البيانات"الشخص الطبيعي أو الاعتباري الذي يحدد، بمفرده أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية. ووفقًا للقوانين المعمول بها والمصطلحات ذات الصلة، قد يُشار إلى مصطلح "المسؤول عن معالجة البيانات" المستخدم في هذه السياسة بمصطلحات مختلفة، بما يضمن الاتساق مع القوانين المعمول بها، شريطة ألا يتغير الدور الأساسي. على سبيل المثال، على سبيل المثال لا الحصر، وفقًا لتطبيق قانون حماية المعلومات الشخصية (PIPL) في الصين، يمكن الإشارة إلى هذا الدور بدلاً من ذلك باسم "معالج المعلومات الشخصية".
ب. القوانين المعمول بها
تلتزم الشركة بالامتثال لقوانين حماية البيانات المعمول بها ذات الصلة ("القوانين المعمول بها"). على الرغم من أن بعض المتطلبات قد تختلف من بلد إلى آخر.
على سبيل المثال لا الحصر، تلتزم الشركة بالامتثال للقوانين التالية، حيثما ينطبق ذلك:
- اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي ومجلس الاتحاد الأوروبي بتاريخ 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات، واللاحدة التوجيه 95/46/EC (اللائحة العامة لحماية البيانات) ("GDPR").
- القانون الاتحادي السويسري لحماية البيانات الصادر في 19 يونيو 1992 («FADP») ، الذي تم تعديله في عام 2020 وسيدخل حيز التنفيذ اعتبارًا من سبتمبر 2023
- قانون خصوصية المستهلك في كاليفورنيا لعام 2018 ("CCPA")، بصيغته المعدلة بموجب قانون حقوق الخصوصية في كاليفورنيا لعام 2020 ("CPRA")قانون حماية المعلومات الشخصية ("PIPL")، وقانون الأمن السيبراني ("CSL")، والقانون المدني، وقانون أمن البيانات ("DSL")، والقوانين واللوائح الأخرى المعمول بها، والمتطلبات التنظيمية، والمعايير الوطنية (يُشار إليها مجتمعةً بـ "قوانين خصوصية البيانات الصينية")
ج. البيانات الشخصية التي يتم جمعها
يجوز للشركة معالجة البيانات الشخصية التالية:
- بيانات الهوية: الاسم الأخير، الاسم الأول، الاسم المستعار، الجنسية، وتاريخ الميلاد.
- بيانات الاتصال: العنوان البريدي، رقم الهاتف الشخصي، عنوان البريد الإلكتروني الشخصي، أو جهة الاتصال في حالات الطوارئ.
- البيانات المالية: وسائل الدفع (بما في ذلك رقم بطاقة الائتمان أو بطاقة الخصم)، والمؤسسة المالية، والمعلومات المصرفية المحتملة، ورقم الحساب المصرفي الدولي (IBAN).
- البيانات المتعلقة بسلوك المستخدم على الموقع الإلكتروني: بيانات التصفح، وعنوان بروتوكول الإنترنت (IP)، وملفات تعريف الارتباط، وأدوات التتبع الأخرى.
- البيانات المتعلقة بالمنتجات التي تم شراؤها: الطراز، الرقم التسلسلي، بيانات الاستخدام.
- البيانات المتعلقة بأي حسابات أنشأها أصحاب البيانات، بما في ذلك بيانات اعتماد الوصول إلى الحساب (مثل أسماء المستخدمين وأرقام الحسابات).
- البيانات المتعلقة بالخدمات المقدمة.
- البيانات المتعلقة بالتعليقات التي يقدمها أصحاب البيانات بشأن منتجاتنا وخدماتنا، بما في ذلك التعليقات والملاحظات.
اعتمادًا على البلد الذي يقيم فيه صاحب البيانات، قد تتطلب معالجتنا لفئات معينة من البيانات الشخصية الحساسة أو الخاصة أساسًا قانونيًا مختلفًا للمعالجة، أو قد تستفيد من حماية خاصة، لا سيما فيما يتعلق بتدابير الأمن والسرية المطبقة.
د. أغراض معالجة البيانات الشخصية
تعتمد الشركة على الأسس القانونية التالية لمعالجة البيانات الشخصية، مع إمكانية استخدام أسس قانونية أخرى حسب مكان وجود صاحب البيانات والقوانين المعمول بها.
د-1 المعالجة بناءً على موافقة أصحاب البيانات
قد تستند معالجة البيانات الشخصية إلى موافقة أصحاب البيانات. وقد تشمل معالجة البيانات الشخصية لهذا الغرض ما يلي:
- لأغراض تسويقية مثل إرسال النشرات الإخبارية والمعلومات المتعلقة بالمنتجات والخدمات التي تقدمها الشركة إلى العملاء المحتملين ومستخدمي المنتجات والتطبيقات المحمولة والمواقع الإلكترونية.
- إنشاء حساب أصحاب البيانات.
- استخدام التنميط لإرسال تحديثات حول المنتجات والخدمات التي صممتها الشركة خصيصًا لصاحب البيانات، استنادًا إلى تجاربه أو اهتماماته أو تفضيلاته.
- التسجيل في مجتمعاتنا عبر النماذج الإلكترونية.
- المشاركة في المسابقات والسحوبات.
- المشاركة في الاستطلاعات عبر الإنترنت.
- المشاركة في الفعاليات أو الدورات التدريبية أو الندوات عبر الإنترنت.
نشر التعليقات على منصتنا: يرجى ملاحظة أنه إذا قررت بحرية مشاركة رأيك بشأن محتوى مدونتنا، فإن المعلومات التي تكشف عنها في تعليقك، إلى جانب اسمك، ستصبح متاحة للجمهور، وبالتالي يمكن للمجتمع قراءتها طالما ظل المقال منشورًا و/أو حتى تقرر بحرية حذفه. يرجى العلم بأننا لسنا مسؤولين عن المعلومات الشخصية التي تختار تقديمها، ولا نتحمل أي مسؤولية عن نشر أو حذف أو إزالة أو تعديل أي من تعليقاتك العامة. من أجل معالجة البيانات الشخصية المشار إليها أعلاه، سنطلب موافقة محددة وواضحة ومستنيرة عند نقطة الاتصال، مع ضمان الامتثال للقوانين المعمول بها والمتطلبات المتعلقة بالموافقة.
د-2 المعالجة بناءً على عقد
قد تستند معالجة البيانات الشخصية إلى تنفيذ عقد أو إجراءات سابقة لإبرام العقد مع أصحاب البيانات، وقد تشمل ما يلي:
- الوفاء بالتزاماتنا التعاقدية أو السابقة للتعاقد تجاه أصحاب البيانات، بما في ذلك التشغيل الفني والوظائف التشغيلية للمنتجات والخدمات التي حصلوا عليها.
- تقديم خدمات ما بعد البيع عقب شراء المنتجات والخدمات.
- تقديم المشورة والتواصل مع صاحب البيانات عندما يتصل صاحب البيانات بالشركة، على سبيل المثال من خلال نماذج الاتصال أو وظيفة التعليقات أو وظيفة الدردشة أو رسائل البريد الإلكتروني.
- الاتصال بصاحب البيانات للرد على الطلبات الفنية والشكاوى والاستفسارات التي قد يقدمها صاحب البيانات عبر نماذجنا، ولتقديم الدعم اللازم له.
- الاتصال بأصحاب البيانات لتقديم المساعدة التجارية أو الخدمات المطلوبة لهم أو لمن يمثلونهم، بهدف تحديد موعد لتجربة منتجاتنا وخدماتنا مع أخصائي رعاية السمع أو المزود الأقرب إليهم.
د-3 المعالجة استنادًا إلى المصلحة المشروعة
في حدود ما تسمح به القوانين المحلية المعمول بها، قد تستند معالجة البيانات الشخصية إلى المصلحة المشروعة للشركة في تحسين منتجاتنا وخدماتنا، وتجربة أصحاب البيانات لدينا، وعملياتنا الداخلية. وقد تنطوي معالجة البيانات الشخصية لهذا الغرض على ما يلي:
- إجراء تحليلات إحصائية/تحليلات الاستخدام.
- القيام بالمهام الإدارية الداخلية.
- منع الأنشطة الاحتيالية وتعزيز الأمان. على سبيل المثال، على سبيل المثال لا الحصر، وفي إطار تطبيق آلية المصادقة متعددة العوامل التي صممت لتعزيز أمان البيانات الشخصية وحمايتها، سنقوم بمعالجة عنوان بريدك الإلكتروني لغرض إرسال رمز يتم إنشاؤه عشوائياً للتحقق من إتمام عملية تسجيل الدخول.
- إدارة العلاقات مع أصحاب البيانات.
- تقييم مدى ملاءمة منتجاتنا وخدماتنا.
- تحليل أداء الموقع الإلكتروني، بهدف تحسين خدماتنا ووظائف موقعنا الإلكتروني.
- تسويق المنتجات أو الخدمات التي تقدمها الشركة إلى الشركاء التجاريين الحاليين أو المقاولين أو الموردين. تجدر الإشارة إلى أنه عند الضرورة، ستحصل شركة Sonova على موافقة أصحاب البيانات قبل معالجة البيانات الشخصية لأغراض تسويقية.
د-4 المعالجة بناءً على أسس أخرى
كما يجوز للشركة معالجة البيانات الشخصية من أجل الاستجابة للمتطلبات القانونية والامتثال لأي قوانين سارية وأسسها القانونية الإضافية (حيثما ينطبق ذلك).
هـ. ملفات تعريف الارتباط وأدوات التتبع الأخرى
ملفات تعريف الارتباط وأدوات التتبع الأخرى هي ملفات صغيرة تخزنها معظم متصفحات الإنترنت لتتبع معلومات الزائرين، وهي تتيح لشركة Sonova جعل محتوى موقعها الإلكتروني أكثر ملاءمةً لك. أثناء زيارتك لموقعنا الإلكتروني، قد تستخدم Sonova أربع فئات من ملفات تعريف الارتباط وأدوات التتبع الأخرى، حسب الموقع الإلكتروني المعني. وتعتمد مدة الاحتفاظ بها على كل بلد والقانون المعمول به ذي الصلة. وفقًا للقوانين المعمول بها ذات الصلة، لدينا إشعارات خصوصية إضافية خاصة بملفات تعريف الارتباط تُعلمك بملفات تعريف الارتباط المستخدمة من قبل الموقع الإلكتروني الذي تزوره.
نستخدم ملفات تعريف الارتباط وأدوات التتبع الأخرى من أجل:
- الحصول على معلومات حول إعدادات متصفحك، واسم النطاق، ومزود خدمة الإنترنت، ونظام التشغيل الخاص بك، وتاريخ ووقت الدخول، والموقع، ونوع الجهاز المستخدم للوصول إلى موقعنا الإلكتروني، وذلك بهدف إدارة النظام.
- احصل على معلومات حول المواقع الإلكترونية الأخرى التي زرتها أو نوع عمليات البحث التي تجريها لتحسين تجربتك.
- منع الأنشطة الاحتيالية وتعزيز الأمن.
- التعرف على تفضيلاتك في التصفح والمنتجات التي تهمك وتحليلها.
- ربط سجل تصفحك السابق للموقع الإلكتروني بعد قيامك بالتسجيل ببياناتك على أحد مواقع Sonova الإلكترونية لأغراض تجارية وتقنية.
نقوم نحن بتعيين بعض ملفات تعريف الارتباط وأدوات التتبع الأخرى التي تستخدمها مواقعنا الإلكترونية، بينما تقوم أطراف ثالثة بتعيين بعضها نيابة عن شركة Sonova. ويتيح استخدامنا لملفات تعريف الارتباط وأدوات التتبع الأخرى المقدمة من أطراف ثالثة عرض إعلانات مخصصة، مما يعني أنك قد ترى إعلانات لشركة Sonova على المواقع الإلكترونية الأخرى التي تزورها.
اعتمادًا على الموقع الإلكتروني المعني، قد نستخدم الفئات التالية من ملفات تعريف الارتباط وأدوات التتبع الأخرى:
- ملفات تعريف الارتباط الضرورية للغاية: هذه الملفات ضرورية لنا لتزويدك بالوظائف الأساسية لموقعنا الإلكتروني، ولا يمكن تعطيلها في أنظمتنا.
- ملفات تعريف الارتباط الخاصة بالأداء والتحليل: تتيح لنا ملفات تعريف الارتباط هذه حساب عدد الزيارات ومصادر حركة المرور من أجل قياس أداء موقعنا الإلكتروني وتحسينه.
- ملفات تعريف الارتباط الوظيفية: تُستخدم ملفات تعريف الارتباط هذه لتوفير وظائف محسّنة وتخصيص أفضل أثناء زيارتك.
- ملفات تعريف الارتباط الخاصة بالاستهداف أو الإعلانات: قد يتم تعيين ملفات تعريف الارتباط هذه عبر موقعنا الإلكتروني من قِبل شركائنا الإعلانيين لإنشاء ملف تعريفي باهتماماتك وعرض إعلانات ذات صلة.
يخدم كل نوع من ملفات تعريف الارتباط غرضًا محددًا، ويمكنك على موقعنا الإلكتروني الموافقة بسهولة على كل غرض على حدة. وبقبولك لجميع ملفات تعريف الارتباط، ستتمتع بتجربة تصفح مخصصة بالكامل. نسمح لك باختيار أنواع ملفات تعريف الارتباط التي تقبلها أو تحظرها، ولكن قد يؤثر ذلك على تجربتك على الموقع الإلكتروني والخدمات التي نقدمها (كما هو مذكور أعلاه). يمكنك استخدام الخدمة حتى في حالة رفض الموافقة على بعض ملفات تعريف الارتباط، باستثناء الحالات التي يكون فيها الرفض لملفات تعريف الارتباط الضرورية للغاية. يمكنك في أي وقت سحب أو تعديل موافقتك بالذهاب إلى صفحة "تفضيلات ملفات تعريف الارتباط".
ستتوقف طريقة إعطاء موافقتك على كل غرض على حدة، أو قبول جميع ملفات تعريف الارتباط، على القوانين المعمول بها في بلدك فيما يتعلق بملفات تعريف الارتباط، وستكون هذه المعلومات سهلة الوصول وموضحة في شعار ملفات تعريف الارتباط.
إذا لم تكن مهتمًا بمزايا ملفات تعريف الارتباط التي نستخدمها، فيمكنك الرجوع إلى وظيفة «المساعدة» في متصفحك للحصول على إرشادات حول كيفية منع ملفات تعريف الارتباط أو حذف الملفات الموجودة. كما يمكنك معرفة كيفية حظر جميع ملفات تعريف الارتباط الجديدة على متصفحك، وما هي خطوات الإعداد اللازمة لتلقي إشعار عند ظهور ملفات تعريف ارتباط جديدة.
يمكن الاطلاع على معلومات مفيدة حول ملفات تعريف الارتباط على المواقع الإلكترونية التالية: http://www.allaboutcookies.org/ أو https://cookiepedia.co.uk.
سيتم توفير مزيد من التفاصيل بشأن فئات ملفات تعريف الارتباط وأدوات التتبع الأخرى التي يجمعها الموقع الإلكتروني المعني من خلال لافتة ملفات تعريف الارتباط والقسم المخصص لها.
واو - مكونات الوسائط الاجتماعية
تُعد مكونات الوسائط الاجتماعية جزءًا من بعض صفحات الويب الخاصة بشركة Sonova، وهي مخصصة لمزودي خدمات الوسائط الاجتماعية ("المزود")؛ مثل Facebook وInstagram وLinkedIn وGoogle+ وYouTube. عندما تزور إحدى الصفحات من خلال النقر على أحد هذه المكونات، سيتصل متصفحك بخادم الوسائط الاجتماعية المعني. وفي الوقت نفسه، سيعلم المزود أنك قمت بزيارة موقعنا الإلكتروني قبل وصولك إلى موقع الوسائط الاجتماعية. إذا كنت مسجلاً وقمت بتسجيل الدخول لدى المزود المعني، فيمكن أيضًا ربط زيارتك بحساب المستخدم الخاص بك. لا يقدم المزودون عمومًا معلومات محددة حول البيانات التي يتم نقلها عند استخدام مكوناتهم الإضافية لوسائل التواصل الاجتماعي. لذلك، لا نمتلك القدرة النهائية على التحقق من محتوى ونطاق البيانات المنقولة أو استخدامها من قبل هؤلاء المزودين. لمزيد من المعلومات حول مكونات الوسائط الاجتماعية الإضافية، يرجى الرجوع إلى أحكام حماية البيانات الخاصة بالمزود المعني. إذا كنت لا ترغب في أن يجمع مزود ما بيانات عنك من خلال موقعنا الإلكتروني، يرجى تعطيل المكون (المكونات) الإضافية في متصفح الويب الخاص بك. إذا كنت ترغب في تجنب الربط بأي حساب مستخدم موجود، يجب عليك تسجيل الخروج من صفحة الوسائط الاجتماعية قبل زيارتك لموقعنا الإلكتروني.
ز. روابط الجهات الخارجية
تنطبق هذه السياسة حصريًّا على استخدام هذا الموقع الإلكتروني. قد نزودك بروابط لمواقع إلكترونية تابعة لأطراف ثالثة قد تهمك. ومع ذلك، يرجى العلم بأن شركة Sonova ليست مسؤولة عن محتوى هذه المواقع الإلكترونية أو مدى توفرها، ولا يمكنها ضمان ممارسات الخصوصية المتبعة فيها.
ح. الاحتفاظ بالبيانات الشخصية
لن يتم الاحتفاظ بالبيانات الشخصية لفترة أطول مما هو ضروري للأغراض المذكورة أعلاه. وهذا يعني أنه سيتم حذف البيانات الشخصية فور تحقيق الغرض من معالجتها. ومع ذلك، يجوز للشركة الاحتفاظ بالبيانات الشخصية لفترة أطول إذا اقتضت القوانين المعمول بها ذلك لحماية حقوقنا أو ممارستها، في حدود ما يسمح به القانون.
عند انتهاء فترة الاحتفاظ بالبيانات، قد تضطر الشركة أيضًا إلى أرشفة البيانات الشخصية، امتثالاً للقوانين المعمول بها، وذلك لفترة زمنية محدودة وبإمكانية وصول محدودة.
قد تختلف فترات الاحتفاظ هذه باختلاف البلد الذي يقيم فيه أصحاب البيانات ووفقًا للقوانين المعمول بها.
أولاً: الكشف عن البيانات الشخصية
يجوز للشركة مشاركة البيانات الشخصية بناءً على موافقة صاحب البيانات و/أو استنادًا إلى أساس قانوني ذي صلة، مع الأطراف الثالثة التالية:
- شركاء الأعمال الذين يقدمون خدمات نيابة عنا، مثل الدعم الفني، أو لأغراض تسويقية، أو لتقديم أنواع أخرى من الخدمات.
- السلطات الحكومية والهيئات العامة، بقدر ما يكون ذلك ضروريًا لتقديم أي خدمات تم طلبها أو التصريح بها، أو لحماية حقوق أصحاب البيانات، أو حقوقنا أو حقوق الآخرين أو ممتلكاتهم أو سلامتهم، أو للحفاظ على أمن خدماتنا، أو إذا طُلب منا ذلك بموجب القوانين المعمول بها أو أحكام المحاكم أو اللوائح الحكومية الأخرى، أو إذا كان هذا الكشف ضروريًا لأي سبب آخر لدعم أي تحقيق قانوني أو جنائي أو إجراء قانوني.
- الأشخاص الذين أذن لهم صاحب البيانات أو القوانين المعمول بها بالمشاركة في رعاية صاحب البيانات، بما في ذلك أفراد الأسرة والأصدقاء المقربون وغيرهم.
وفقًا للقوانين المعمول بها، نبرم عقودًا مع بعض الأطراف الثالثة لضمان معالجة البيانات الشخصية وفقًا لتعليماتنا وبما يتوافق مع هذه السياسة وأي تدابير أخرى مناسبة تتعلق بالسرية والأمن.
قد يكون من الضروري من حين لآخر إبرام مثل هذه العقود داخل مجموعة سونوفا، مع الشركات التابعة والشركات المرتبطة بها، من أجل الامتثال للمتطلبات التنظيمية. ولهذا الغرض، تُعتبر الشركات التابعة والشركات المرتبطة بسونوفا أيضًا «أطرافًا ثالثة».
(ي) نقل البيانات الشخصية
قد تكون الأطراف الثالثة المذكورة أعلاه، مثل الشركات التابعة لشركة Sonova وفروعها، فضلاً عن الشركاء التجاريين والسلطات العامة، التي قد نكشف لها عن البيانات الشخصية، موجودة خارج بلدك، وقد تشمل ذلك بلدانًا قد تختلف قوانين حماية البيانات فيها عن تلك المعمول بها في البلد الذي يوجد فيه أصحاب البيانات.
في حالة معالجة البيانات الشخصية داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وفي حال تم الكشف عن البيانات الشخصية لأطراف ثالثة في بلد لا يعتبر أنه يوفر مستوى كافياً من الحماية وفقاً للمفوضية الأوروبية، ستحرص الشركة على ما يلي:
- تطبيق الإجراءات المناسبة للامتثال للقوانين المعمول بها، ولا سيما عندما يكون من الضروري تقديم طلب للحصول على ترخيص من السلطة الإشرافية المختصة.
- تطبيق الضمانات التنظيمية والتقنية والقانونية المناسبة لتنظيم عملية النقل المذكورة وضمان توفير المستوى الضروري والمناسب من الحماية بموجب القوانين المعمول بها.
- وإذا لزم الأمر، تطبيق البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية.
- وإذا لزم الأمر، ووفقًا لبلد الطرف الثالث الذي يستورد البيانات، يجب اتخاذ تدابير إضافية مثل إجراء تقييم لمدى ملاءمة نقل البيانات، واتخاذ تدابير تكميلية لحماية البيانات الشخصية المنقولة، عند الاقتضاء.
في حالة عدم معالجة البيانات الشخصية داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وفي حال تم الكشف عن البيانات الشخصية لأطراف ثالثة موجودة خارج بلدك، ستحرص الشركة على توفير الضمانات المناسبة لحماية البيانات الشخصية من خلال تطبيق الآليات القانونية الملائمة. وقد تختلف هذه الآليات باختلاف البلد والقوانين المعمول بها ذات الصلة.
إذا كانت البيانات الشخصية لصاحب البيانات تندرج ضمن نطاق تطبيق قانون حماية البيانات الفدرالي المعدل (FADP) أو قانون حماية المعلومات الشخصية (PIPL) وكانت خاضعة لعمليات نقل دولية، فسيتم إخطار صاحب البيانات بهذه العمليات من خلال إشعارات خصوصية تكميلية. وستوفر هذه الإشعارات تفاصيل وضمانات إضافية بشأن نقل البيانات الشخصية خارج سويسرا أو الصين على التوالي.
ك. أمن البيانات الشخصية
إن أمن البيانات الشخصية أمر بالغ الأهمية بالنسبة لنا. ونحن نتخذ جميع الإجراءات المعقولة اللازمة لضمان معالجة البيانات الشخصية بأمان ووفقًا لهذه السياسة.
تطبق شركة Sonova مجموعة متنوعة من الإجراءات الأمنية لحماية البيانات الشخصية من الحوادث الأمنية أو الكشف غير المصرح به. وتستند هذه الإجراءات الأمنية إلى معايير الأمان الملائمة في هذا القطاع، وتشمل، من بين أمور أخرى، ضوابط الوصول وكلمات المرور والتشفير والتقييمات الأمنية الدورية.
يتعين على جميع الموظفين الذين قد يتعاملون مع أي بيانات شخصية الخضوع لتدريب مناسب وفقًا للقوانين المعمول بها لضمان الامتثال للوائح حماية البيانات.
نقوم بمراجعة إجراءات أمن المعلومات لدينا بانتظام بهدف النظر في التكنولوجيات والأساليب الجديدة المناسبة.
(ل) حقوق الخصوصية المتعلقة بالبيانات الشخصية
وفقًا للقوانين المعمول بها ذات الصلة، يتمتع أصحاب البيانات بحقوق تتعلق ببياناتهم الشخصية، مثل الحق في طلب الاطلاع على بياناتهم الشخصية وتصحيحها وحذفها، وتقييد معالجتها، والاعتراض على معالجتها، وطلب نقل البيانات، والحصول على المعلومات، وسحب موافقتهم على معالجة البيانات الشخصية التي تستند إلى موافقتهم. كما يجوز لأصحاب البيانات الاعتراض على اتخاذ القرارات الفردية الآلية إذا كانت لديهم مخاوف بشأن هذه المعالجة.
يجب أن تتم ممارسة حقوق أصحاب البيانات ذات الصلة وفقًا للمهل الزمنية القانونية المنصوص عليها في القوانين المعمول بها.
بالإضافة إلى ذلك، قد تتضمن بعض القوانين المعمول بها تعليمات تتعلق بالاحتفاظ بالبيانات الشخصية ونقلها ومحوها بعد الوفاة.
لممارسة حقوق الخصوصية هذه، يمكن لأصحاب البيانات الاتصال بنا وفقًا لما هو موضح في قسم «كيفية الاتصال بنا» أدناه. وقد نطلب إثبات الهوية من أجل الرد على الطلب. وإذا تعذر علينا تلبية الطلب (سواء بالرفض أو بالقيود)، فسوف نوثق قرارنا كتابةً.
ممارسة هذه الحقوق ليست مطلقة، وهي تخضع للقيود المنصوص عليها في القوانين المعمول بها. ولا يجوز التعرض لأي فرد للانتقام أو التمييز بسبب ممارسته لهذه الحقوق.
يحق لأصحاب البيانات تقديم شكوى إلى السلطة الإشرافية المحلية أو الجهة التنظيمية المختصة إذا رأوا أن معالجة بياناتهم الشخصية تنتهك القوانين المعمول بها.
م. التحديثات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس ممارسات خصوصية جديدة أو مختلفة. وفي هذه الحالة، سننشر النسخ المحدثة من هذه السياسة على هذه الصفحة. ولن تسري السياسة المعدلة إلا على البيانات التي يتم جمعها بعد تاريخ سريانها. ونشجع أصحاب البيانات على مراجعة هذه الصفحة بشكل دوري للاطلاع على أحدث المعلومات بشأن ممارسات الخصوصية التي نتبعها.
ن. كيفية الاتصال بنا
لأية أسئلة أو تعليقات أو استفسارات بشأن هذه السياسة، أو لممارسة حقوق الخصوصية التي تسمح بها القوانين المعمول بها فيما يتعلق بالبيانات الشخصية، يرجى الاتصال بمسؤول حماية البيانات لدينا على:
2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 بون
الهاتف: +49 228 926165 120
sonova-consumer@2b-advice.com