سياسة الخصوصية الخاصة بالموقع الإلكتروني

https://capitalliving.es

I. سياسة الخصوصية وحماية البيانات

مع احترام ما هو منصوص عليه في التشريعات السارية، تلتزم Capital Living (ويُشار إليها فيما يلي أيضًا باسم الموقع الإلكتروني) باعتماد التدابير التقنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها.

القوانين التي تتضمنها سياسة الخصوصية هذه

تم تكييف سياسة الخصوصية هذه مع اللوائح الإسبانية والأوروبية السارية بشأن حماية البيانات الشخصية على الإنترنت. وعلى وجه الخصوص، فهي تلتزم باللوائح التالية:

  • اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية تداول هذه البيانات (اللائحة العامة لحماية البيانات – RGPD).
  • القانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD).
  • المرسوم الملكي 1720/2007، بتاريخ 21 ديسمبر، الذي يوافق على اللائحة التنفيذية للقانون الأساسي 15/1999، بتاريخ 13 ديسمبر، بشأن حماية البيانات ذات الطابع الشخصي (RDLOPD).
  • القانون 34/2002، بتاريخ 11 يوليو، بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).

هوية المسؤول عن معالجة البيانات الشخصية

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها في Capital Living هو: Javier Perez Molina، رقم NIF: 25130379-G (ويُشار إليه فيما يلي باسم مسؤول المعالجة). وبيانات الاتصال به هي كما يلي:

العنوان: Partida Els Tolls, 18 Parcela, 15, 03502 Benidorm, Alicante, España

هاتف الاتصال:

فاكس:

البريد الإلكتروني للتواصل: info@capitalliving.es

سجل البيانات ذات الطابع الشخصي

امتثالًا لما هو منصوص عليه في RGPD وLOPD-GDD، نُعلمكم بأن البيانات الشخصية التي تجمعها Capital Living عبر النماذج المتاحة في صفحاتها ستُدرج وتُعالج في ملفنا بهدف تمكيننا من تسهيل وتسريع والوفاء بالالتزامات المبرمة بين Capital Living والمستخدم، أو الحفاظ على العلاقة التي تُنشأ عبر النماذج التي يملؤها المستخدم، أو للرد على طلب أو استفسار منه. كذلك، ووفقًا لما هو منصوص عليه في RGPD وLOPD-GDD، ما لم ينطبق الاستثناء الوارد في المادة 30.5 من RGPD، يتم الاحتفاظ بسجل لأنشطة المعالجة يحدد، بحسب أغراضها، أنشطة المعالجة المنفذة وغيرها من الظروف المنصوص عليها في RGPD.

المبادئ المطبقة على معالجة البيانات الشخصية

ستخضع معالجة البيانات الشخصية للمستخدم للمبادئ التالية الواردة في المادة 5 من RGPD وفي المادة 4 وما يليها من القانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:

  • مبدأ المشروعية والنزاهة والشفافية: سيُطلب في جميع الأوقات موافقة المستخدم بعد تزويده بمعلومات شفافة بالكامل حول الأغراض التي تُجمع من أجلها البيانات الشخصية.
  • مبدأ تقييد الغرض: سيتم جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة.
  • مبدأ تقليل البيانات: ستكون البيانات الشخصية التي يتم جمعها فقط تلك الضرورية بشكل صارم فيما يتعلق بالأغراض التي تُعالج من أجلها.
  • مبدأ الدقة: يجب أن تكون البيانات الشخصية دقيقة ومحدّثة دائمًا.
  • مبدأ تقييد مدة الاحتفاظ: لن يتم الاحتفاظ بالبيانات الشخصية إلا بما يسمح بتحديد هوية المستخدم خلال المدة اللازمة لأغراض معالجتها.
  • مبدأ السلامة والسرية: ستُعالج البيانات الشخصية بطريقة تضمن أمنها وسريتها.
  • مبدأ المسؤولية الاستباقية: سيكون مسؤول المعالجة مسؤولًا عن ضمان الامتثال للمبادئ السابقة.

فئات البيانات الشخصية

فئات البيانات التي تتم معالجتها في Capital Living هي بيانات تعريفية فقط. ولا تتم، في أي حال، معالجة فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من RGPD.

فئات البيانات التي تتم معالجتها في Capital Living تشمل البيانات التعريفية وكذلك الفئات الخاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من RGPD.

تُفهم الفئات الخاصة من البيانات الشخصية على أنها تلك التي تكشف الأصل العِرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماء النقابي، وكذلك معالجة البيانات الجينية والبيانات البيومترية الموجهة لتحديد هوية شخص طبيعي بشكل فريد، والبيانات المتعلقة بالصحة أو بالحياة الجنسية أو بالتوجه الجنسي لشخص طبيعي.

لمعالجة الفئات الخاصة من البيانات الشخصية، ستكون موافقة المستخدم الصريحة ضرورية في جميع الأحوال لغرض واحد أو عدة أغراض محددة.

الأساس القانوني لمعالجة البيانات الشخصية

الأساس القانوني لمعالجة البيانات الشخصية هو الموافقة. تلتزم Capital Living بالحصول على موافقة صريحة وقابلة للتحقق من المستخدم لمعالجة بياناته الشخصية لغرض واحد أو عدة أغراض محددة.

يحق للمستخدم سحب موافقته في أي وقت. وسيكون سحب الموافقة سهلًا بقدر منحها. وكقاعدة عامة، لن يؤثر سحب الموافقة على استخدام الموقع الإلكتروني.

في الحالات التي يجب فيها على المستخدم أو يمكنه تقديم بياناته عبر النماذج لإجراء استفسارات أو طلب معلومات أو لأسباب تتعلق بمحتوى الموقع الإلكتروني، سيتم إبلاغه إذا كان ملء أيٍّ منها إلزاميًا لأن ذلك ضروري للتنفيذ الصحيح للعملية التي يتم إجراؤها.

أغراض المعالجة التي تُخصص لها البيانات الشخصية

تقوم Capital Living بجمع البيانات الشخصية وإدارتها بهدف تمكينها من تسهيل وتسريع والوفاء بالالتزامات المبرمة بين الموقع الإلكتروني والمستخدم، أو الحفاظ على العلاقة التي تُنشأ عبر النماذج التي يملؤها المستخدم، أو للرد على طلب أو استفسار.

كما يمكن استخدام البيانات لأغراض تجارية تتعلق بالتخصيص والتشغيل والإحصاء، وللأنشطة المرتبطة بغرض Capital Living الاجتماعي، وكذلك لاستخراج البيانات وتخزينها وإجراء دراسات تسويقية لملاءمة المحتوى المعروض للمستخدم، وكذلك لتحسين جودة الموقع الإلكتروني وأدائه وتجربة التصفح فيه.

عند الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالغرض أو الأغراض المحددة للمعالجة التي ستُخصص لها البيانات الشخصية؛ أي بالاستخدام أو الاستخدامات التي ستُمنح للمعلومات التي تم جمعها.

فترات الاحتفاظ بالبيانات الشخصية

لن يتم الاحتفاظ بالبيانات الشخصية إلا للمدة الدنيا اللازمة لأغراض معالجتها، وفي جميع الأحوال، فقط خلال المدة التالية: 24 شهرًا، أو إلى أن يطلب المستخدم حذفها.

عند الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالمدة التي سيتم خلالها الاحتفاظ بالبيانات الشخصية أو، عندما لا يكون ذلك ممكنًا، بالمعايير المستخدمة لتحديد هذه المدة.

مستلمو البيانات الشخصية

لن تتم مشاركة البيانات الشخصية للمستخدم مع أطراف ثالثة.

وفي جميع الأحوال، عند الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بمستلمي البيانات الشخصية أو فئات المستلمين.

ستتم مشاركة البيانات الشخصية للمستخدم مع المستلمين أو فئات المستلمين التالية:

- Google LLC، ومقرها في 1600 Amphitheatre Pkwy, Mountain View, CA 94043, الولايات المتحدة. الخدمات المستخدمة: Google Analytics وGoogle Ads وGoogle Tag Manager وGoogle Search Console وأدوات Google الأخرى للتحليلات والقياس والإعلانات والصيانة وتحسين ترتيب الموقع. 
- Meta Platforms Ireland Limited، ومقرها في 4 Grand Canal Square, Dublin 2, أيرلندا. الخدمات المستخدمة: Meta Pixel وأدوات Meta الإعلانية للقياس وتتبع التحويلات والحملات على Facebook وInstagram. 

في حال كان لدى مسؤول المعالجة نية لنقل البيانات الشخصية إلى بلد ثالث أو منظمة دولية، فسيتم إبلاغ المستخدم، عند الحصول على البيانات الشخصية، بالبلد الثالث أو المنظمة الدولية التي يُعتزم نقل البيانات إليها، وكذلك بوجود أو عدم وجود قرار ملاءمة صادر عن المفوضية.

البيانات الشخصية للقاصرين

مع احترام ما هو منصوص عليه في المادتين 8 من RGPD و7 من القانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، لا يمكن إلا لمن هم فوق 14 عامًا منح موافقتهم على معالجة بياناتهم الشخصية بشكل مشروع من قبل Capital Living. وإذا كان الأمر يتعلق بقاصر دون 14 عامًا، فستكون موافقة الوالدين أو الأوصياء ضرورية للمعالجة، ولن تُعد المعالجة مشروعة إلا بالقدر الذي يكونون قد أذنوا به.

سرية وأمن البيانات الشخصية

تلتزم Capital Living باعتماد التدابير التقنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها، بما يضمن أمن البيانات ذات الطابع الشخصي ويمنع تدميرها أو فقدانها أو تغييرها عرضًا أو بشكل غير مشروع، أو الكشف عنها أو الوصول غير المصرح به إليها، سواء كانت البيانات الشخصية منقولة أو محفوظة أو مُعالجة بأي شكل آخر.

يمتلك الموقع الإلكتروني شهادة SSL (Secure Socket Layer)، التي تضمن أن البيانات الشخصية تُنقل بشكل آمن وسري، إذ إن نقل البيانات بين الخادم والمستخدم، وفي الاتجاه العكسي، يكون مشفرًا بالكامل.

ومع ذلك، وبسبب أن Capital Living لا يمكنها ضمان مناعة الإنترنت أو الغياب التام للقراصنة أو غيرهم ممن قد يصلون إلى البيانات الشخصية بطريقة احتيالية، يلتزم مسؤول المعالجة بإبلاغ المستخدم دون تأخير غير مبرر عند وقوع خرق لأمن البيانات الشخصية يُحتمل أن ينطوي على مخاطر عالية على حقوق وحريات الأشخاص الطبيعيين. ووفقًا لما هو منصوص عليه في المادة 4 من RGPD، يُفهم بخرق أمن البيانات الشخصية كل خرق أمني يؤدي إلى تدمير أو فقدان أو تغيير عرضي أو غير مشروع للبيانات الشخصية المنقولة أو المحفوظة أو المُعالجة بأي شكل آخر، أو إلى الكشف غير المصرح به عن تلك البيانات أو الوصول غير المصرح به إليها.

ستُعامل البيانات الشخصية على أنها سرية من قبل مسؤول المعالجة، الذي يلتزم بإبلاغ وضمان احترام هذه السرية من قبل موظفيه وشركائه وكل شخص يتيح له الوصول إلى المعلومات، وذلك بموجب التزام قانوني أو تعاقدي.

الحقوق الناشئة عن معالجة البيانات الشخصية

للمستخدم، تجاه Capital Living، الحق في ممارسة الحقوق التالية المعترف بها في RGPD والقانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، أمام مسؤول المعالجة:

  • حق الوصول: هو حق المستخدم في الحصول على تأكيد بشأن ما إذا كانت Capital Living تعالج بياناته الشخصية أم لا، وفي حال كان الأمر كذلك، الحصول على معلومات حول بياناته الشخصية المحددة والمعالجة التي قامت بها Capital Living أو تقوم بها، وكذلك، من بين أمور أخرى، المعلومات المتاحة حول مصدر تلك البيانات ومستلمي الاتصالات التي تمت أو المزمع إجراؤها بشأنها.
  • حق التصحيح: هو حق المستخدم في تعديل بياناته الشخصية التي يتبين أنها غير دقيقة أو، مع مراعاة أغراض المعالجة، غير مكتملة.
  • حق الحذف (“الحق في النسيان”): هو حق المستخدم، ما لم ينص التشريع الساري على خلاف ذلك، في الحصول على حذف بياناته الشخصية عندما لا تعود ضرورية للأغراض التي جُمعت أو عولجت من أجلها؛ أو عندما يسحب المستخدم موافقته على المعالجة ولا توجد لها قاعدة قانونية أخرى؛ أو عندما يعترض المستخدم على المعالجة ولا يوجد سبب مشروع آخر للاستمرار فيها؛ أو عندما تكون البيانات الشخصية قد عولجت بشكل غير مشروع؛ أو عندما يجب حذف البيانات الشخصية امتثالًا لالتزام قانوني؛ أو عندما تكون البيانات الشخصية قد تم الحصول عليها نتيجة عرض مباشر لخدمات مجتمع المعلومات لقاصر دون 14 عامًا. بالإضافة إلى حذف البيانات، يجب على مسؤول المعالجة، مع مراعاة التكنولوجيا المتاحة وتكلفة تطبيقها، اتخاذ تدابير معقولة لإبلاغ المسؤولين الذين يعالجون البيانات الشخصية بطلب صاحب الشأن حذف أي رابط إلى تلك البيانات الشخصية.
  • حق تقييد المعالجة: هو حق المستخدم في تقييد معالجة بياناته الشخصية. يحق للمستخدم الحصول على تقييد المعالجة عندما يطعن في دقة بياناته الشخصية؛ أو عندما تكون المعالجة غير مشروعة؛ أو عندما لا يعود مسؤول المعالجة بحاجة إلى البيانات الشخصية لكن المستخدم يحتاجها لتقديم مطالبات؛ وعندما يكون المستخدم قد اعترض على المعالجة.
  • حق قابلية نقل البيانات: في حال تمت المعالجة بوسائل آلية، يحق للمستخدم أن يتلقى من مسؤول المعالجة بياناته الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، وأن ينقلها إلى مسؤول معالجة آخر. وكلما كان ذلك ممكنًا تقنيًا، سيقوم مسؤول المعالجة بنقل البيانات مباشرة إلى ذلك المسؤول الآخر.
  • حق الاعتراض: هو حق المستخدم في ألا تتم معالجة بياناته ذات الطابع الشخصي أو أن يتم إيقاف معالجتها من قبل Capital Living.
  • الحق في عدم الخضوع لقرار قائم حصريًا على المعالجة الآلية، بما في ذلك إعداد الملفات التعريفية: هو حق المستخدم في عدم الخضوع لقرار فردي قائم حصريًا على المعالجة الآلية لبياناته الشخصية، بما في ذلك إعداد الملفات التعريفية، إلا إذا نص التشريع الساري على خلاف ذلك.

وبناءً عليه، يمكن للمستخدم ممارسة حقوقه عبر إرسال إشعار كتابي موجه إلى مسؤول المعالجة مع الإشارة إلى “RGPD-https://capitalliving.es”، مع تحديد:

  • الاسم واللقب/الألقاب الخاصة بالمستخدم ونسخة من بطاقة الهوية (DNI). وفي الحالات التي يُقبل فيها التمثيل، ستكون هوية الشخص الذي يمثل المستخدم مطلوبة أيضًا بالطريقة نفسها، وكذلك المستند الذي يثبت التمثيل. ويمكن استبدال صورة بطاقة الهوية بأي وسيلة أخرى صالحة قانونًا تثبت الهوية.
  • طلب يتضمن الأسباب المحددة للطلب أو المعلومات التي يرغب في الوصول إليها.
  • العنوان لأغراض الإشعارات.
  • تاريخ وتوقيع مقدم الطلب.
  • أي مستند يثبت الطلب الذي يقدمه.

يمكن إرسال هذا الطلب وأي مستند آخر مرفق إلى العنوان و/أو البريد الإلكتروني التالي:

العنوان البريدي: Partida Els Tolls, 18 Parcela, 15, 03502 Benidorm, Alicante, España

البريد الإلكتروني: info@capitalliving.es

روابط إلى مواقع ويب تابعة لأطراف ثالثة

قد يتضمن الموقع الإلكتروني روابط تشعبية أو روابط تتيح الوصول إلى صفحات ويب تابعة لأطراف ثالثة غير Capital Living، وبالتالي لا يتم تشغيلها من قبل Capital Living. وسيكون لدى مالكي تلك المواقع سياساتهم الخاصة بحماية البيانات، وهم في كل حالة مسؤولون عن ملفاتهم وممارسات الخصوصية الخاصة بهم.

شكاوى أمام سلطة الرقابة

في حال اعتبر المستخدم أن هناك مشكلة أو مخالفة للتشريعات السارية في الطريقة التي تتم بها معالجة بياناته الشخصية، فسيكون له الحق في الحماية القضائية الفعالة وتقديم شكوى أمام سلطة رقابة، ولا سيما في الدولة التي يقيم فيها عادةً أو مكان عمله أو مكان المخالفة المزعومة. وفي حالة إسبانيا، سلطة الرقابة هي الوكالة الإسبانية لحماية البيانات (https://www.aepd.es/).

II. القبول والتغييرات في سياسة الخصوصية هذه

من الضروري أن يكون المستخدم قد قرأ ووافق على الشروط المتعلقة بحماية البيانات ذات الطابع الشخصي الواردة في سياسة الخصوصية هذه، وكذلك أن يقبل معالجة بياناته الشخصية لكي يتمكن مسؤول المعالجة من القيام بذلك بالشكل وخلال المدد وللأغراض المشار إليها. إن استخدام الموقع الإلكتروني يعني قبول سياسة الخصوصية الخاصة به.

تحتفظ Capital Living بالحق في تعديل سياسة الخصوصية الخاصة بها وفقًا لتقديرها الخاص، أو بسبب تغيير تشريعي أو قضائي أو توجيهي صادر عن الوكالة الإسبانية لحماية البيانات. لن يتم إخطار المستخدم بالتغييرات أو التحديثات على سياسة الخصوصية هذه بشكل صريح. يُنصح المستخدم بمراجعة هذه الصفحة بشكل دوري للاطلاع على أحدث التغييرات أو التحديثات.

تم تحديث سياسة الخصوصية هذه لتتوافق مع اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية تداول هذه البيانات (RGPD)، ومع القانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.