إشعار الخصوصية

يوضّح هذا الإشعار كيف نعالج البيانات الشخصية لمن يزور framems.com أو يراسلنا أو يرسل إلينا طلب توظيف. ويُقدَّم وفقًا للمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 («GDPR») ولقانون حماية البيانات الشخصية الإيطالي (المرسوم التشريعي 196/2003 المعدَّل بالمرسوم التشريعي 101/2018: «Codice privacy»).

باختصار: لا نبيع البيانات، ولا نقوم بالتنميط ولا بالإعلان، ولا نستخدم أدوات إحصائية. وما تكتبه إلينا عبر نماذج الموقع يصلنا بالبريد الإلكتروني ولا يبقى على الموقع.

المتحكم في البيانات

FRAME MULTIMEDIA SOLUTIONS SRLS
Via Paolo Stoppa, 88، 00125 Roma (RM) — رقم ضريبة القيمة المضافة IT17911191009
البريد الإلكتروني: info@framems.com · PEC: framems@pec.it

لأي سؤال عن هذا الإشعار أو عن بياناتك، يمكنك مراسلتنا على هذين العنوانين. وبالنظر إلى طبيعة نشاطنا، فإن تعيين مسؤول حماية البيانات (DPO) ليس إلزاميًا (المادة 37 من GDPR): والمرجع في أي مسألة تتعلق بالخصوصية هو المتحكم في البيانات، عبر عناوين الاتصال المذكورة أعلاه.

البيانات والأغراض ومدة الاحتفاظ

كل صف معالجةٌ مختلفة: ما البيانات، ولأي غرض، وعلى أي أساس قانوني، وإلى متى نحتفظ بها.

المعالجة والبيانات	الغرض	الأساس القانوني	مدة الاحتفاظ
تصفّح الموقع بيانات تقنية يسجّلها الخادم في كل زيارة: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، ونوع المتصفح والجهاز.	تشغيل الموقع، وحمايته من إساءة الاستخدام والهجمات الإلكترونية، وإصلاح الأعطال.	مصلحتنا المشروعة في تشغيل الموقع وأمنه (المادة ‎6.1.f من GDPR).	يحتفظ مزوّد الاستضافة بالسجلات التقنية للمدة الضرورية حصرًا، وهي عادةً لا تتجاوز 30 يومًا، ما لم تلزم للتحقق من جرائم أو من إساءة الاستخدام.
نموذج الاتصال الاسم الكامل، والمؤسسة، والبريد الإلكتروني، والهاتف (إن ذكرته)، والموضوع والرسالة، وتاريخ الإرسال ووقته.	الرد على طلبك، وإذا كان يتعلق بإحدى خدماتنا، إعداد عرض أو تحديد موعد للقاء.	تدابير سابقة للتعاقد تُتخذ بناءً على طلبك (المادة ‎6.1.b من GDPR)؛ وفي الطلبات العامة، مصلحتنا المشروعة في الرد عليك (المادة ‎6.1.f).	24 شهرًا من آخر تواصل بيننا. وإذا نشأ عن ذلك عقد، فطوال مدته ثم لمدة تصل إلى 10 سنوات، كما تقتضي القواعد المدنية والضريبية.
البريد الإلكتروني والهاتف وPEC وWhatsApp البيانات التي تختار أن تقدّمها إلينا: الاسم وبيانات الاتصال ومحتوى الرسائل؛ وفي الهاتف وWhatsApp رقمك أيضًا.	الرد على طلبك ومتابعته.	كما في نموذج الاتصال.	كما في نموذج الاتصال.
طلبات التوظيف (Work with us) الوظيفة المطلوبة، والاسم الكامل، والبريد الإلكتروني، ورابط السيرة الذاتية أو ملف الأعمال، والرسالة، وتاريخ الإرسال ووقته؛ وبيانات السيرة الذاتية وملف الأعمال، والبيانات التي تظهر في المقابلات إن أُجريت.	تقييم ملفك للوظائف الشاغرة أو المستقبلية، والتواصل معك مجددًا لإجراء مقابلة.	تدابير سابقة للتعاقد تُتخذ بناءً على طلبك (المادة ‎6.1.b من GDPR). ولا تلزم الموافقة في طلبات التوظيف المقدَّمة بمبادرة شخصية (المادة ‎111-bis من Codice privacy).	24 شهرًا من تاريخ الاستلام، ثم نحذفها. وإذا بدأ تعاون بيننا، تنتقل البيانات اللازمة إلى إدارة العلاقة.
حماية النماذج بصمة رقمية (hash) لعنوان IP الخاص بك، لا يمكن قراءة العنوان منها بصورة صريحة، وأوقات الإرسال.	حصر الإرسال في 5 مرات في الساعة من العنوان نفسه، وحجب الرسائل المرسَلة آليًا.	مصلحتنا المشروعة في أمن النماذج (المادة ‎6.1.f من GDPR).	ساعة واحدة.
مقاطع فيديو YouTube، فقط إذا ضغطت «تشغيل» عنوان IP والبيانات التقنية للجهاز، وتجمعها Google مباشرة.	عرض الفيديو الذي اخترته، وتذكّر اختيارك لمقاطع الفيديو الأخرى في الموقع.	موافقتك (المادة ‎6.1.a من GDPR والمادة 122 من Codice privacy)، ويمكنك سحبها متى شئت.	لا نتلقى هذه البيانات ولا نحتفظ بها. ويبقى اختيارك محفوظًا في المتصفح إلى أن تسحبه؛ وتحتفظ Google بالبيانات وفق إشعار الخصوصية الخاص بها.

عند انقضاء هذه المدد تُحذف البيانات. ولا نحتفظ بها مدة أطول إلا إذا فرض القانون ذلك أو لزمت للدفاع عن حق من حقوقنا أمام القضاء، وللمدة اللازمة فقط.

نحصل على البيانات منك. وإذا راسلنا أحد نيابةً عن مؤسستك وزوّدنا ببيانات الاتصال الخاصة بك، فلا نستخدمها إلا لمتابعة ذلك الطلب، وبالقواعد نفسها.

نماذج الموقع

لا يحفظ نموذج الاتصال ولا نموذج Work with us أي شيء على الموقع: فالخادم يحوّل الرسالة فورًا بالبريد الإلكتروني إلى صندوق بريد شركتنا ولا يحتفظ بنسخة منها.

مربع الاختيار الذي تؤشّر عليه قبل الإرسال يؤكد أنك قرأت هذا الإشعار. وهو ليس موافقة: فالرد على استفسار أو تقييم طلب توظيف لا يستلزم موافقة.

لمكافحة الرسائل المزعجة نستخدم حقلًا مخفيًا ونتحقق من الوقت المستغرق في ملء النموذج، دون تسجيل أي شيء. ولحصر الإرسال في 5 مرات في الساعة، لا يحتفظ الخادم، لمدة ساعة وفي ملف مؤقت، إلا ببصمة رقمية (hash) لعنوان IP الخاص بك وبأوقات الإرسال: ولا يُحفظ العنوان نفسه بصورة صريحة.

إذا تقدّمت لوظيفة، فلا تُدرج في الرسالة أو السيرة الذاتية أو ملف الأعمال بيانات من «الفئات الخاصة» (الصحة، والأصل العرقي، والآراء السياسية، والمعتقدات الدينية، والانتماء النقابي، والحياة الجنسية أو التوجه الجنسي، والبيانات الجينية أو البيومترية)، ولا بيانات تتعلق بالإدانات الجنائية، ما لم تكن ضرورية تمامًا. وإذا أرسلتها إلينا دون حاجة إليها، فلن نستخدمها وسنحذفها.

يقود رابط السيرة الذاتية أو ملف الأعمال إلى خدمة خارجية (مثل LinkedIn أو أرشيف إلكتروني): وتخضع تلك الصفحة لقواعد الخدمة التي اخترتها.

ولا نستخدم هذه البيانات لأغراض أخرى، كالنشرات الإخبارية أو العروض الترويجية، دون أن نطلب منك مسبقًا موافقة خاصة بذلك.

البيانات الإلزامية والاختيارية

لست ملزمًا بتزويدنا ببيانات شخصية. لكن من دون البيانات المشار إليها بأنها إلزامية في النماذج، لا يمكننا الرد عليك ولا تقييم طلب توظيف؛ أما البقية فاختيارية.

تُسجَّل بيانات التصفح تلقائيًا عند فتح الموقع: فهي لازمة لتشغيله وحمايته.

تشغيل مقاطع فيديو YouTube اختيار يعود إليك: وإذا لم تضغط «تشغيل»، يعمل الموقع كالمعتاد.

الأمان والقرارات الآلية

نعالج البيانات بوسائل معلوماتية، وعن طريق أشخاص مخوَّلين ومدرَّبين فقط، مع تدابير تقنية وتنظيمية تتناسب مع المخاطر (المادة 32 من GDPR): اتصال مشفّر (HTTPS) في الموقع بأكمله، ووصول محمي ببيانات اعتماد شخصية ومقصور على من يحتاج إليه، ومورّدون نختارهم من بين من يقدّمون ضمانات مناسبة.

لا نتخذ قرارات قائمة على المعالجة الآلية وحدها، بما في ذلك التنميط (المادة 22 من GDPR): فالاستفسارات وطلبات التوظيف يقرؤها إنسان.

من يتلقى البيانات

يطّلع على البيانات الأشخاص المخوَّلون في Frame بمتابعة طلبك أو طلب توظيفك. ويمكن أن يتلقاها أيضًا:

• المورّدون الذين يعالجونها لحسابنا، وتربطنا بهم عقود بصفتهم معالِجين للبيانات (المادة 28 من GDPR): Hostinger International Ltd (قبرص)، التي تستضيف الموقع على خوادم في ألمانيا وتحتفظ بسجلاته التقنية وترسل رسائل النماذج؛ وAruba S.p.A. (إيطاليا)، التي توفّر صناديق بريدنا الإلكتروني وPEC؛ وGoogle Ireland Limited، التي نستخدم خدمتها Gmail للاطلاع على بريد الشركة وإدارته؛ ومورّدو الخدمات المعلوماتية والسحابية التي ننظّم بها عملنا الداخلي، عندما يلزم ذلك لمتابعة طلبك أو طلب توظيفك؛
• المهنيون والمستشارون الذين يساعدوننا، في المسائل الضريبية أو القانونية مثلًا، وعند الحاجة فقط، مع التزامهم بالسرية؛
• السلطات العامة، عندما يقتضي القانون ذلك؛
• الخدمات التي تختار استخدامها، وهي تعالج البيانات بصفتها جهات متحكمة مستقلة وفق إشعارات الخصوصية الخاصة بها: WhatsApp Ireland Limited (مجموعة Meta)، إذا راسلتنا عبر WhatsApp؛ وGoogle Ireland Limited، إذا شغّلت فيديو على YouTube.

لا نبيع البيانات ولا نتنازل عنها لأحد، ولا ننشرها. والقائمة المحدَّثة للمورّدين متاحة عند الطلب.

نقل البيانات خارج الاتحاد الأوروبي

يُستضاف الموقع على خوادم داخل الاتحاد الأوروبي (ألمانيا). ولتسريع تحميل الصفحات، قد يقدّمها مزوّد الاستضافة عبر شبكة توزيع المحتوى (CDN) التي توجد بعض عُقدها خارج الاتحاد أيضًا؛ ونستخدم كذلك لبريد الشركة خدمة Gmail التي قد تعالج بيانات في الولايات المتحدة.

لا يتم أي نقل خارج المنطقة الاقتصادية الأوروبية إلا بالضمانات التي ينص عليها GDPR (المواد 44–49): قرار كفاية صادر عن المفوضية الأوروبية، مثل إطار «Data Privacy Framework» بين الاتحاد الأوروبي والولايات المتحدة (القرار الصادر في 10 يوليو 2023)، الذي انضمت إليه Google LLC، أو البنود التعاقدية المعيارية التي اعتمدتها المفوضية.

إذا راسلتنا عبر WhatsApp أو شغّلت فيديو على YouTube، فقد تنقل Meta وGoogle بياناتك إلى الولايات المتحدة بصفتهما جهتين متحكمتين مستقلتين، استنادًا إلى إطار «Data Privacy Framework» بين الاتحاد الأوروبي والولايات المتحدة أو إلى الضمانات الأخرى المذكورة في إشعارات الخصوصية الخاصة بهما.

حقوقك

يحق لك في أي وقت، فيما يخص البيانات المتعلقة بك، ما يلي:

• الاطلاع: أن تعرف ما إذا كنا نعالجها وأن تحصل على نسخة منها (المادة 15 من GDPR)؛
• تصحيح البيانات غير الدقيقة أو الناقصة (المادة 16)؛
• الحذف (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• نقل البيانات: أن تتلقى البيانات التي قدّمتها إلينا بتنسيق شائع الاستخدام، أو أن تُنقل إلى متحكم آخر (المادة 20)؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، لأسباب تتعلق بوضعك الخاص (المادة 21)؛
• سحب الموافقة، حين تقوم المعالجة على الموافقة، دون أن يمسّ ذلك ما تم قبل السحب (المادة 7). ولمقاطع فيديو YouTube زرّ مخصص في سياسة ملفات تعريف الارتباط.

لممارسة هذه الحقوق راسل info@framems.com أو عنوان PEC framems@pec.it. ولا يكلّفك ذلك شيئًا. نردّ خلال شهر واحد؛ وفي الطلبات المعقدة قد تمتد المهلة إلى ثلاثة أشهر، وفي هذه الحالة نُعلمك بذلك (المادة 12 من GDPR). وإذا ساورتنا شكوك في هويتك، فقد نطلب منك تأكيدها.

إذا رأيت أن المعالجة تخالف القانون، يمكنك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية، Garante per la protezione dei dati personali، أو إلى سلطة الرقابة في بلد الاتحاد الأوروبي الذي تعيش أو تعمل فيه، أو اللجوء إلى القضاء (المواد 77–79 من GDPR).

ملفات تعريف الارتباط والتفضيلات في المتصفح

لا يضع الموقع ملفات تعريف ارتباط ولا يستخدم أدوات تنميط. بل يحفظ في متصفحك بعض التفضيلات التقنية فقط، ولا يحمّل مقاطع فيديو YouTube إلا إذا ضغطت «تشغيل». وتجد التفاصيل، والأزرار الخاصة بسحب الموافقة أو حذف التفضيلات، في سياسة ملفات تعريف الارتباط.

القاصرون

الموقع غير موجَّه إلى من هم دون سن 14 عامًا، ولا نجمع بياناتهم عن علم. ففي إيطاليا هذه هي السن الدنيا التي يستطيع فيها المرء أن يعطي موافقته بنفسه على الخدمات عبر الإنترنت (المادة ‎2-quinquies من Codice privacy): فإذا كان عمرك أقل من 14 عامًا، فاستأذن أحد والديك قبل تشغيل مقاطع فيديو YouTube.

إذا كنت تعتقد أن قاصرًا أرسل إلينا بيانات شخصية، فراسلنا وسنحذفها.

تعديلات هذا الإشعار

قد نحدّث هذا الإشعار، مثلًا إذا تغيّرت خدمات الموقع أو القوانين. وتاريخ آخر تحديث مذكور في أعلى الصفحة.