سياسة الخصوصية

تتحمّل إدارة / هيئة قيادة شركة أرمانيكيس ماربل تشيبس ش.ذ.م.م (ويُشار إليها فيما بعد بـ مسؤول المعالجة) أعلى درجات المسؤولية والالتزام في وضع وتنفيذ وصيانة سياسة حماية البيانات هذه، مع ضمان التحسين المستمر لمسؤول المعالجة بهدف تحقيق مستوى عالٍ من الامتثال للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، والمتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية حركة تلك البيانات، والتي ألغت التوجيه 95/46/EC (اللائحة العامة لحماية البيانات – GDPR)، وكذلك الامتثال للتشريعات الإسبانية المتعلقة بحماية البيانات الشخصية (القانون الأساسي، التشريعات القطاعiales الخاصة، ولوائحها التنفيذية).

ترتكز سياسة حماية البيانات الخاصة بشركة أرمانيكيس ماربل تشيبس ش.ذ.م.م على مبدأ المسؤولية proactiva، والذي بموجبه يكون مسؤول المعالجة مسؤولًا عن الالتزام بالإطار القانوني والقضائي الذي يحكم هذه السياسة، وقادرًا على إثبات ذلك أمام السلطات الرقابية المختصة. وفي هذا السياق، سيلتزم مسؤول المعالجة بالمبادئ التالية، والتي ينبغي أن تكون دليلًا وإطارًا مرجعيًا لجميع العاملين في تعاملهم مع البيانات الشخصية:

حماية البيانات منذ مرحلة التصميم: سيطبق مسؤول المعالجة، سواء عند تحديد وسائل المعالجة أو أثناء عملية المعالجة نفسها، التدابير التقنية والتنظيمية المناسبة، مثل استخدام الأسماء المستعارة (seudonimización)، المصمّمة لتطبيق مبادئ حماية البيانات بشكل فعّال، مثل تقليل البيانات، ودمج الضمانات اللازمة في عملية المعالجة.

حماية البيانات بشكل افتراضي: سيطبق مسؤول المعالجة التدابير التقنية والتنظيمية المناسبة لضمان أن تتم معالجة البيانات الشخصية الضرورية فقط لكل غرض من الأغراض المحددة للمعالجة.

حماية البيانات طوال دورة حياة المعلومات: تُطبق التدابير التي تضمن حماية البيانات الشخصية طوال دورة الحياة الكاملة للمعلومات.

المشروعية والنزاهة والشفافية: تُعالج البيانات الشخصية بطريقة مشروعة ونزيهة وشفافة بالنسبة لصاحب البيانات.

تحديد الغرض: تُجمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة، ولا تُعالج لاحقًا بطريقة غير متوافقة مع تلك الأغراض.

تقليل البيانات: يجب أن تكون البيانات الشخصية ملائمة ومرتبطة ومحدودة بما هو ضروري فقط بالنسبة للأغراض التي تتم معالجتها من أجلها.

الدقة: يجب أن تكون البيانات الشخصية دقيقة ومحدّثة عند الضرورة؛ ويجب اتخاذ جميع التدابير المعقولة لضمان حذف أو تصحيح أي بيانات شخصية غير دقيقة دون تأخير فيما يتعلق بالأغراض التي تتم معالجتها من أجلها.

تحديد مدة الاحتفاظ: تُحفظ البيانات الشخصية بطريقة تسمح بتحديد هوية أصحابها لمدة لا تزيد على ما هو ضروري للأغراض المرتبطة بمعالجة تلك البيانات.

السلامة والسرية: تُعالج البيانات الشخصية بطريقة تضمن مستوى مناسبًا من الأمن، بما في ذلك الحماية من المعالجة غير المصرح بها أو غير القانونية، ومن الفقدان أو التدمير أو التلف العرضي، وذلك باستخدام التدابير التقنية والتنظيمية المناسبة.

المعلومات والتدريب: أحد العناصر الأساسية لضمان حماية البيانات الشخصية هو تدريب وإعلام العاملين المنخرطين في عملية المعالجة. وخلال دورة حياة المعلومات، سيحصل جميع الأفراد الذين لديهم إمكانية الوصول إلى البيانات على التدريب والمعلومات الملائمة بشأن التزاماتهم المتعلقة بالامتثال للتشريعات الخاصة بحماية البيانات.

إن سياسة حماية البيانات الخاصة بشركة أرمانيكيس ماربل تشيبس ش.ذ.م.م يتم توصيلها إلى جميع العاملين لدى مسؤول المعالجة، وتُتاح لجميع الأطراف المعنية.

وبناءً عليه، فإن هذه السياسة تشمل جميع العاملين لدى مسؤول المعالجة، الذين يجب عليهم معرفتها وفهمها واعتبارها جزءًا من واجباتهم، مع التزام كل عضو بتطبيقها والتحقق من قواعد حماية البيانات المتعلقة بأنشطته، وكذلك تحديد وتقديم فرص التحسين التي يرونها مناسبة بهدف تحقيق التميّز في الامتثال لهذه السياسة.

سيتم مراجعة هذه السياسة من قبل إدارة / هيئة قيادة شركة أرمانيكيس ماربل تشيبس ش.ذ.م.م كلما دعت الحاجة، وذلك لضمان توافقها الدائم مع التشريعات السارية الخاصة بحماية البيانات الشخصية.