اللائحة العامة لحماية البيانات في المملكة المتحدة · الشفافية
إشعار اللائحة العامة لحماية البيانات في المملكة المتحدة & حماية البيانات
كيفية معالجة Digily Link للبيانات الشخصية لزواره وأصحاب الحسابات والمشتركين والشركاء، والحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018.
هذا الإشعار وثيقة شفافية، وليس نموذج موافقة. وعندما يتطلب نشاط اختياري موافقة، يُطلب اختيارك بصورة منفصلة، ولا يؤثر رفضك في عضويتك الأساسية أو الأجزاء الأساسية من الخدمة.
هذه الصفحة ترجمة مقدمة للاطلاع فقط. في حال وجود أي اختلاف بين هذه الترجمة والنسخة الإنجليزية، تكون النسخة الإنجليزية هي المعتمدة.
1. من هو المتحكم؟
المتحكم في البيانات الشخصية التي تُعالج على منصة Digily Link هو:
- الشركة: Dijital Mekan Ltd، مسجلة في إنجلترا وويلز، برقم الشركة 14955219
- المكتب المسجل: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- البريد الإلكتروني: support@digily.link
Digily Link هو اسم العلامة التجارية والمنصة الذي تُقدم بموجبه الخدمة على digily.link والنطاقات المرتبطة به. والسلطة الإشرافية المعنية بحماية البيانات في المملكة المتحدة هي مكتب مفوض المعلومات (ICO).
2. من يشملهم هذا الإشعار؟
يشمل هذا الإشعار زوار المنصة، وأصحاب الحسابات، وأعضاء الفرق، وعملاء الخطط المدفوعة، وزوار ملفات المستخدمين والروابط المختصرة، والمشتركين في البريد الإلكتروني، والأشخاص الذين يتواصلون مع الدعم أو يبلغون عن مخالفة، والمطورين الذين يستخدمون واجهة برمجة التطبيقات، والمشاركين في برامج التسويق بالعمولة والشراكة.
عندما يجمع مستخدم Digily Link بيانات من زواره من خلال نموذج اتصال أو قسم مواعيد أو أداة لجمع عناوين البريد الإلكتروني أو أرقام الهاتف في ملفه، يكون مالك ذلك الملف متحكمًا مستقلاً وتسري معلومات الخصوصية الخاصة به. وبالنسبة إلى الاستضافة والنقل اللذين تنفذهما Digily Link وفقًا لتعليمات المستخدم' الموثقة، فإن ملحق معالجة البيانات يسري.
3. ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني
| البيانات / أصحاب البيانات | الأغراض | الأساس القانوني بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة |
|---|---|---|
| الهوية وبيانات الاتصال: الاسم، واسم المستخدم، والبريد الإلكتروني، والهاتف، والعنوان، وبيانات النشاط التجاري أو الممثل | التسجيل، وإدارة الحساب، والتحقق، والتواصل، والدعم، والعقود، وطلبات الالتحاق بالبرامج | المادة 6(1)(b)، العقد؛ 6(1)(c)، الالتزام القانوني؛ 6(1)(f)، المصالح المشروعة |
| الحساب والأمان: تجزئة كلمة المرور، ومعرف الحساب، والدور، والجلسة، وعنوان IP، والجهاز والمتصفح، والطوابع الزمنية، والأحداث الأمنية | تسجيل الدخول، والأمان، ومنع الوصول غير المصرح به وإساءة الاستخدام، والتدقيق | المادة 6(1)(b)؛ 6(1)(c)؛ 6(1)(f) |
| معاملات العملاء والفوترة: الخطة، والمبلغ، والعملة، وحالة المعاملة، وبيانات الفوترة والضرائب، وبيانات الدفع المحدودة | التحصيل، والفوترة، والمحاسبة، والمبالغ المستردة، وإدارة الاشتراكات والمنازعات | المادة 6(1)(b)؛ 6(1)(c)؛ 6(1)(f) |
| الملف والمحتوى: النصوص، والصور، والملفات، والروابط، واختيار النطاق، والسمة، وبطاقة vCard، وتوقيع البريد الإلكتروني، وأي شيء تنشره | توفير ميزات النشر والاستضافة التي تطلبها؛ وسلامة المحتوى والتعامل مع المخالفات | المادة 6(1)(b)؛ 6(1)(f) |
| نماذج الملفات والمواعيد: الاسم، والبريد الإلكتروني، والهاتف، والرسالة، وتاريخ الموعد ووقته، والحقول الأخرى التي اختارها مالك الملف | استضافة سجلات النماذج والمواعيد وعرضها وتسليمها نيابة عن مالك الملف بصفته المتحكم | تعليمات مالك الملف' الموثقة بموجب ملحق معالجة البيانات؛ المادة 6(1)(f) لأمان المنصة |
| الاستخدام وحركة الزيارات: أحداث الصفحات والنقرات، وعنوان URL المُحيل، وإحصاءات الروابط المختصرة، والموقع التقريبي، وسجلات الأخطاء والأداء | تقديم الخدمة، والسعة، والأمان، والإحصاءات، وتحسين المنتج | المادتان 6(1)(b) و6(1)(f) للمعالجة الأساسية؛ والمادة 6(1)(a)، الموافقة على التحليلات والإعلانات الاختيارية |
| تسجيل الدخول عبر حساب اجتماعي، حيثما يكون مفعلاً: معرف الحساب، والاسم، والبريد الإلكتروني، وبيانات الملف المحدودة التي تسمح بها، بالإضافة إلى رمز تسجيل الدخول | التسجيل أو تسجيل الدخول باستخدام حساب اجتماعي تختاره، والأمان | المادة 6(1)(b)؛ 6(1)(f) |
| الإشعارات الفورية: حالة الإذن، أو نقطة نهاية الاشتراك في الإشعارات الفورية عبر الويب أو رمزه، والمتصفح والجهاز، ومحتوى الإشعار والتفاعل معه | إرسال إشعارات الخدمة والأمان التي تطلبها من خلال البنية التحتية للإشعارات الفورية الخاصة بـ Digily Link'؛ وإرسال الإشعارات التسويقية فقط عند وجود التفضيل التسويقي المطلوب؛ وحذف الاشتراك بمجرد سحب الإذن | المادة 6(1)(b)؛ والمادة 6(1)(a)، الموافقة لأغراض التسويق، إلى جانب لوائح الخصوصية والاتصالات الإلكترونية (PECR) |
| الدعم والبلاغات والشؤون القانونية: المراسلات، والمرفقات، والشكاوى، ومطالبات الحقوق، والطلبات القانونية | الرد على الطلبات، والتحقيق في المخالفات المزعومة، والدفاع عن المطالبات القانونية، والامتثال للأوامر المشروعة | المادة 6(1)(c)؛ 6(1)(f) |
| بيانات الشركاء: بيانات الطلب، والملف الاجتماعي والتجاري، ورمز الإحالة، وسجلات الإسناد، والنقرات، ومعاملات العملاء، والعمولة، وبيانات حساب صرف المستحقات، والمستندات الضريبية | الأهلية، وإسناد الإحالات، وحساب العمولات، والدفع، وفحوص الاحتيال، وإدارة البرنامج | المادة 6(1)(b)؛ 6(1)(c)؛ 6(1)(f) |
| تفضيلات التسويق: القناة، والاشتراك أو إلغاء الاشتراك، والتفاعل مع الحملة | إرسال الإعلانات التي طلبتها والاحتفاظ بسجل للموافقات والاعتراضات | المادة 6(1)(a)، الموافقة، ولوائح PECR؛ والمادتان 6(1)(c) و6(1)(f) لسجل الاستبعاد |
لا تُعالج بيانات الفئات الخاصة إلا عندما تكون ضرورية بالفعل لميزة محددة وينطبق شرط من شروط المادة 9. يُرجى عدم تحميل بيانات من فئات خاصة إلى الملفات أو نماذج الدعم ما لم تكن مطلوبة فعلاً.
4. كيفية جمعنا للبيانات
تأتي البيانات الشخصية من نماذج التسجيل، والحساب، والملف، والدفع والفوترة، وطلبات الشراكة، والدعم، والاتصال، والإبلاغ عن المخالفات؛ ومن المراسلات عبر البريد الإلكتروني والهاتف وWhatsApp؛ ومن السجلات وملفات تعريف الارتباط والسجلات التقنية المماثلة التي تُنشأ أثناء استخدام المنصة والروابط المختصرة وملفات المستخدمين؛ ومن مقدمي خدمات الدفع والأمان والاستضافة وتسليم الرسائل؛ ومن مسؤولي الفرق أو أصحاب الحقوق أو السلطات المختصة.
الحقول الإلزامية مطلوبة لإبرام العقد أو تنفيذه أو للوفاء بالتزام قانوني. ومن دونها، قد يتعذر فتح حساب أو معالجة دفعة أو فاتورة أو عمولة شريك. ولا يحول ترك الحقول الاختيارية فارغة دون استخدام الخدمة الأساسية.
5. من يتلقى البيانات؟
- مقدمو خدمات الاستضافة والبنية التحتية: تشغيل الخوادم ومساحات التخزين والنسخ الاحتياطية التي تعتمد عليها المنصة؛
- Cloudflare: شبكة CDN، وجدار WAF، ونظام DNS، والحماية من الروبوتات أمام المنصة؛
- مقدمو خدمات الدفع المعروضون عند إتمام الشراء (على سبيل المثال Stripe أو PayPal، بحسب الإعداد): التحصيل، والمبالغ المستردة، ومنع الاحتيال؛
- مقدمو خدمات تسليم البريد الإلكتروني والرسائل: الرسائل المتعلقة بالمعاملات، والرسائل التسويقية حيثما يكون ذلك مسموحًا؛
- المحاسبون والمدققون والمستشارون المهنيون: إمساك الدفاتر، والضرائب، والامتثال القانوني؛
- المحامون ومستشارو المنازعات: إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
- المحاكم، وجهات إنفاذ القانون، وهيئة الإيرادات والجمارك البريطانية (HMRC)، ومكتب مفوض المعلومات (ICO)، والسلطات المختصة الأخرى: عندما يتطلب ذلك طلب صحيح وملزم.
يقتصر كل إفصاح على البيانات اللازمة لغرضه ويستند إلى أساس قانوني مناسب.
6. عمليات النقل الدولي
قد يعالج بعض مقدمي الخدمات، بما في ذلك Google وMeta وCloudflare وعمليات التكامل التي يختارها مالكو الملفات، البيانات خارج المملكة المتحدة، بما في ذلك في المنطقة الاقتصادية الأوروبية والولايات المتحدة. وعندما يحدث ذلك، يستند النقل إلى لوائح الكفاية في المملكة المتحدة، أو اتفاقية المملكة المتحدة الدولية لنقل البيانات، أو ملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، أو ضمانة أخرى مسموح بها بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة. ويمكنك طلب تفاصيل الضمانة المستخدمة لمقدم خدمة محدد عبر support@digily.link.
7. الاحتفاظ والحذف
يُحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض منها، وطوال مدة العلاقة التعاقدية، وخلال فترات الاحتفاظ التي تحددها القواعد الضريبية والتجارية وقواعد حماية المستهلك والتقادم. وترد فترات توضيحية في إشعار الخصوصية.
عند اكتمال حذف الحساب، تُزال بيانات الحساب والملف الشخصي والمحتوى من الأنظمة النشطة. وقد تحتوي النسخ الاحتياطية المتجددة قصيرة الأجل، المحتفظ بها لأغراض التعافي من الكوارث، على بيانات محذوفة لفترة محدودة قبل الكتابة فوقها؛ وإذا لزم استعادة نسخة احتياطية في أي وقت، تُطبق عمليات الحذف السابقة مرة أخرى. ويجوز الاحتفاظ بسجلات الفوترة والدفع والضرائب والأمن والاحتيال والنزاعات بصورة منفصلة عن الملف الشخصي النشط طوال المدة التي تقتضيها فترة احتفاظ قانونية أو مطالبة قانونية. وعند انتهاء تلك المدة وعدم بقاء أي أساس قانوني مستمر، تُحذف البيانات أو تُجعل مجهولة الهوية.
8. حقوقك
بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، يحق لك ما يلي:
- طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها (حق الوصول)؛
- تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة (التصحيح)؛
- محو البيانات عند استيفاء شروط المادة 17 (المحو)؛
- تقييد المعالجة في الحالات المنصوص عليها في المادة 18 (التقييد)؛
- تلقي البيانات التي قدمتها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى متحكم آخر متى كان ذلك ممكنًا من الناحية التقنية (قابلية نقل البيانات)؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة، وعلى التسويق المباشر في أي وقت (الاعتراض)؛
- سحب الموافقة في أي وقت، دون التأثير في مشروعية المعالجة التي تمت قبل السحب؛
- ألا تخضع لقرار يستند حصريًا إلى معالجة آلية ويُحدث آثارًا قانونية أو آثارًا مماثلة ذات أهمية، باستثناء الحالات التي يسمح بها القانون.
يحق لك أيضًا تقديم شكوى إلى مكتب مفوض المعلومات على ico.org.uk. ونود أن تتاح لنا فرصة معالجة مخاوفك أولًا، لكنك لست ملزمًا بالتواصل معنا قبل اللجوء إلى ICO.
9. كيفية تقديم طلب
أرسل طلبك إلى support@digily.link، ويُفضل أن يكون ذلك من عنوان البريد الإلكتروني المسجل في حسابك، مع وصف الإجراء الذي تود منا اتخاذه. يُرجى عدم إرفاق مستندات أو بيانات من فئات خاصة لا صلة لها بالطلب.
يُرد على الطلبات مجانًا ودون تأخير لا مبرر له، وفي موعد أقصاه شهر واحد. ويجوز تمديد تلك المدة شهرين إضافيين للطلبات المعقدة أو المتعددة، وفي هذه الحالة نبلغك بذلك خلال الشهر الأول. ولحماية هويتك وحسابك، قد نطلب تحققًا إضافيًا معقولًا. ويجوز رفض الطلبات التي يتبين بوضوح أنها لا تستند إلى أساس أو أنها مفرطة، أو فرض رسوم عليها، وفقًا لما تسمح به اللائحة العامة لحماية البيانات في المملكة المتحدة.
10. التحديثات والتواصل
إذا تغير غرض من أغراض المعالجة أو تدفق من تدفقات البيانات، تُقدم المعلومات اللازمة قبل بدء المعالجة الجديدة، وتُنشر دائمًا النسخة الحالية من هذا الإشعار على هذه الصفحة. ولا يحل هذا الإشعار العام محل المعلومات الموجزة الخاصة بالنشاط التي تُعرض عند جمع البيانات، مثلًا أثناء التسجيل أو إتمام الشراء أو طلب الانضمام كشريك أو التواصل أو تحديد خيارات ملفات تعريف الارتباط.
الأسئلة وطلبات حماية البيانات: support@digily.link.