سياسة الخصوصية – دليل واضح لخصوصية البيانات والامتثال

توصية: ابدأ بجرد كل مصدر؛ تقوم هذه الأنظمة بجمع المعلومات؛ قم بتعيين نافذة استبقاء افتراضية مدتها 30 يومًا؛ قم بتنفيذ إشعارات موجزة ومباشرة؛ هذه الخطوات موجهة نحو تقليل التعرض؛ حدد من يمكنه الوصول إلى الملفات؛ راجع دائمًا عمليات تكامل الطرف الثالث.

تحديد مسارات تدفق المعلومات عبر الأجهزة؛ تمييز ملفات تعريف الارتباط؛ وصف الأماكن التي تُرسل إليها المعلومات؛ تقديم التعليمات إذا غادرت هذه المعلومات المتصفح؛ تشكل هذه الممارسات أساس الثقة؛ عادةً ما يقلل الإبلاغ من مخاوف المستخدمين؛ ملفات تعريف الارتباط، الملفات، والسجلات تلتقط التفاصيل.

Example: تقديم مركز تفضيلات مرئي؛ السماح بسحب الموافقة؛ جمع ما هو ضروري فقط؛ تقديم تحديثات حول التغييرات؛ هذه الخطوات تقلل المخاطر؛ عادة ما تفي هذه الضوابط بالتوقعات الأساسية.

تشمل أسس المعالجة الالتزامات القانونية والعقود والمصالح المشروعة؛ التأكد من جمع الحد الأدنى من المعلومات؛ تشفير الملفات وهي في حالة سكون؛ تقييد الوصول إلى الأجهزة التي يستخدمها الموظفون؛ مراقبة السلوك للكشف عن الحالات الشاذة؛ تتطلب المراقبة الموجهة إفصاحات واضحة؛ تجنب المفاجآت للمستخدمين.

خطوات عملية للحوكمة المستمرة: الحفاظ على سجل حي لتدفقات المعلومات؛ تحديد وتيرة المراجعة كل ربع سنة؛ توثيق استخدام ملفات تعريف الارتباط؛ تقديم ملخص موجز للتفضيلات؛ الاستجابة لطلبات المستخدمين في غضون 30 يومًا؛ عادةً ما تعالج هذه الإجراءات العديد من المخاوف.

3 كيفية استخدامنا للمعلومات التي نجمعها

قلّل دائمًا من جمع البيانات إلى ما يدعم عمليات الخدمة؛ فعّل ملفات تعريف الارتباط؛ عدّل تفضيلات إرسال الرسائل الإلكترونية؛ راجع إعدادات المشاركة ربع سنويًا.

لتصبح منظمة موحدة بإجراءات سلامة صارمة، يقدم توجيه privacyneweuropetourseu معلومات حول القواعد العملية.

تشمل الأغراض المسموح بها عمليات الخدمة؛ وفحوصات السلامة؛ والإشعارات.

تلعب ملفات تعريف الارتباط دورًا في الإعداد؛ يستخدم النظام إشارات النشاط لتخصيص التجارب.

الاعتماد على Google؛ يدعم الشركاء الموثوقون الآخرون أداء الخدمة مع الحفاظ على التحكم في المعلومات.

يمكن للمستخدمين تعديل التفضيلات عبر عناصر التحكم بالإعدادات؛ وخيارات ملفات تعريف الارتباط (الكوكيز)؛ وإلغاء الاشتراك من تلقي الرسائل الإلكترونية.

ما هي المعلومات التي نجمعها ولماذا

راجع هذه القائمة لفهم طبيعة المعلومات التي نجمعها؛ وسبب استخدامها.

فئات المعلومات التي نجمعها:

• تفاصيل الاتصال: الاسم؛ البريد الإلكتروني؛ العنوان البريدي؛ رقم الهاتف؛ يتم جمعها عادةً بواسطة هذه المنصة للإشعارات؛ الوصول إلى الحساب؛ الاتصالات القائمة على الأذونات.
• المعرّفات وتفاصيل الاستخدام: مُعرّفات المستخدم؛ سجل الدخول؛ نوع الجهاز؛ اللغة؛ الموقع (عند توفره)؛ يجمع هذا النظام الأساسي هذه البيانات للأمن؛ والتخصيص؛ والاستخدامات التحليلية.
• المحتوى الذي تقدمه: الرسائل؛ الاستجابات للطلبات؛ الاستبيانات؛ التفضيلات؛ تجمع هذه المنصة محتوى لتشغيل الميزات؛ وتحسين التجارب.
• معلومات تقنية: نوع المتصفح؛ نظام التشغيل؛ عنوان IP؛ المصدر المُحيل؛ ملفات تعريف الارتباط؛ أنماط الاستخدام؛ تجمع هذه المنصة هذه المعلومات لتعزيز الأداء؛ والموثوقية؛ والأمان.
• مصادر الطرف الثالث: مقدمو الخدمات؛ سيفيتاس؛ شركاء الجولات السياحية؛ معلومات من هذه المصادر؛ تجمع المنصة هذه لتوسيع مجموعة المعلومات؛ تصف الإشعارات النطاق.

سبب جمعنا للمعلومات:

• لتشغيل؛ للحفاظ على الخدمات قيد التشغيل؛ وهذا يُمكّن الميزات الأساسية مثل تسجيل الدخول؛ والإشعارات؛ وإدارة المستخدم.
• لإيصال الإشعارات: عبر البريد الإلكتروني؛ تحديثات حول التغييرات؛ ردود على الاستفسارات؛ طلب الإذن لتلقي رسائل تسويقية.
• لتحسين العروض: استخدامات تحليلية؛ تحليل الأنماط؛ قياس الأداء؛ اختبار التغييرات؛ تقارير تستخدم لتحسين المنتجات وتجربة المستخدم.
• لحماية السلامة: الكشف عن الاحتيال؛ منع سوء الاستخدام؛ الاستجابة للحوادث الأمنية؛ الامتثال للقوانين المعمول بها.
• للحفاظ على السجلات محدثة: تحقق من المعلومات؛ تحديث التفضيلات؛ احترام طلبات المراجعة أو الحذف؛ الاعتقاد يوجه النطاق والغرض.
• الأساس القانوني: المعالجة بموجب القوانين المعمول بها؛ الإشعارات بموجب هذا الإطار العام؛ بموجب اللوائح؛ الأذونات المطلوبة حيثما اقتضى الأمر.

كيف تتم مشاركة المعلومات:

• مع مزودي الخدمات: الاستضافة؛ التحليلات؛ خدمات البريد الإلكتروني؛ دورهم هو دعم عمل المنصة؛ الوصول مقيد على أساس الحاجة إلى المعرفة.
• مع شركاء الطرف الثالث: civitas؛ منظمو الرحلات السياحية؛ مزودون آخرون؛ تصف الإشعارات النطاق؛ تجمع المنصة المعلومات أو تشاركها من أجل التنفيذ.
• بإذنك: مشاركة العناصر بناءً على الطلب؛ يمكنك الرفض؛ يرجى مراجعة الإشعارات قبل الموافقة.
• استجابةً للالتزامات القانونية: جهات إنفاذ القانون؛ الجهات التنظيمية؛ تماشيًا مع الإشعارات؛ السياسات.
• مع باحثين؛ محللين: معلومات مجمعة؛ تستخدم للتحسينات العامة؛ تحمي الضوابط الأفراد.

تأكيدات عامة:

• يتم تحديث المعلومات باستمرار؛ وإرسال إشعارات بشأن التغييرات في هذا الإطار إليك؛ وهذا يعزز الشفافية.

كيف نحصل على الموافقة والأسس القانونية

الحصول على موافقة صريحة ومستنيرة قبل جمع المعلومات على المواقع الإلكترونية وواجهات المنتجات؛ وعرض إشعارات محدَّثة تتضمن رابطًا لخيارات الموافقة، والمطالبة باتخاذ إجراء إيجابي، وليس مربعات اختيار مُحدَّدة مُسبقًا. يتم تخزين هذه الإجراءات في سجل آمن لدعم إمكانية التتبع والمساءلة.

تشمل أسسنا القانونية تنفيذ العقود لتسليم المنتجات، والمصلحة المشروعة للعمليات الأساسية، والالتزامات التي يقتضيها القانون؛ وبالنسبة للتسويق أو الميزات المخصصة، فإننا نعتمد على الموافقة حيثما ينطبق ذلك. يضمن هذا المزيج وجود خط فاصل واضح بين الوظائف الأساسية والمعالجة الاختيارية؛ ولا يتم تمكين تلك الأغراض التي تعتبر مناسبة إلا بموافقة أو استثناء معترف به.

كيفية الحصول على الموافقة: تقديم إشعار موجز عبر الإنترنت على المواقع وصفحات المنتجات؛ اشتراط اختيار صريح عبر إجراء مثل تحديد مربع أو النقر فوق عنصر تحكم؛ تجنب الخيارات المحددة مسبقاً؛ توفير مسار مباشر للانسحاب عبر صفحة الإعدادات؛ تسجيل إدخالات التخزين بما في ذلك مُعرّفات المستخدمين والطوابع الزمنية؛ يساعد هذا في تذكر التفضيلات والتأكد من أن أولئك الذين يعرفون الخيارات يمكنهم الاستمرار في إعداداتهم المختارة.

التخزين والإشعارات: احتفظ بدليل الموافقة في تخزين مخصص، مع الشروط الكاملة لخياراتك؛ استخدم ملفات منفصلة لتتبع نطاق كل موافقة، بما في ذلك المواقع المستخدمة، والميزات المُمكّنة، والخدمات المالية المعنية؛ تأكد من وجود إشعارات محدثة عند حدوث تغييرات؛ أولئك الذين لا يستجيبون يحتفظون بحد أدنى من التخزين المحايد؛ نعتبر عدم وجود موافقة بمثابة عدم معالجة للأنشطة المستهدفة؛ في حالة سحب الموافقة، يتم إيقاف المعالجة وأرشفة الملفات ذات الصلة أو حذفها بما يتماشى مع خطوات الاحتفاظ.

توفير وسيلة دائمة للحصول على نظرة معمقة حول البيانات المخزنة، يمكن الوصول إليها عبر رابط في الإشعارات، وضمان سهولة انتقال أولئك الذين يعرفون حقوقهم فقط إلى الإعدادات؛ يعزز هذا النهج الشفافية ويقوي الثقة عبر المواقع وخطوط الإنتاج، مما يدعم تجربة مسؤولة عبر الإنترنت.

كيف نقوم بتخزين بياناتك وحمايتها

قسّم المعلومات فورًا حسب الغرض؛ خزّن الضروري فقط؛ شفّر البيانات في حالة السكون؛ بدّل المفاتيح؛ فرض الوصول على أساس الأدوار؛ وفّر مصادقة متعددة العوامل لجميع عمليات الوصول.

تضمن المراجعات المنتظمة تحديث الضمانات؛ وتوافق ضوابط المخاطر التوقعات القانونية؛ وتتم حماية المعلومات المخزنة على الخوادم من خلال التشفير؛ وضوابط وصول صارمة؛ وتغطي عمليات التدقيق الأنظمة التي يديرها فريقنا، بما في ذلك البنية التحتية المستندة إلى السحابة.

تتم معالجة المدفوعات عبر مزودين موثوقين؛ ويقلل الترميز من المخاطر؛ والتشفير في حالة السكون؛ ويحمي تشفير منطق الأعمال باستخدام مفاتيح قياسية في المجال المعلومات؛ ويقتصر الوصول على الموظفين الأساسيين.

تعتمد عمليات التكامل مع الخدمات الخارجية مثل التحليلات والفواتير ومشاركة الوسائط على الترميز؛ والوصول المقيد؛ وتجزئة تدفقات المعلومات إلى أجزاء مخصصة لأغراض محددة لتقليل الرؤية المتبادلة؛ ويتم فحص اتصالات الأطراف الثالثة بانتظام.

يتم تسجيل نشاط التصفح، وزيارات مواقعنا، والتفاعلات العامة تحت ضوابط وصول صارمة؛ والاحتفاظ بالبيانات محدود؛ ويتم تقديم إشعار بأي خرق على الفور كما هو مطلوب بموجب القانون؛ لفهم نهجنا، راجع الإشعارات ذات الصلة.

نشارك المعلومات فقط مع مزودين موثوق بهم ضمن أطر تنظيمية موحدة؛ نتخذ خطوات لتحسين إجراءات السلامة؛ إشارات سوء الاستخدام تؤدي إلى التصعيد إلى الفرق القانونية؛ يتعرف المستخدمون على ممارسات المشاركة عبر الإشعارات.

في حال محاولة شخص ما الوصول غير المصرح به، يتم تفعيل بروتوكولات التنبيه على الفور.

كيفية مشاركة بياناتنا مع الأطراف الثالثة

تقييد المشاركة الخارجية بالمعلومات التي تم تحديد أنها ضرورية بشكل معقول للخدمة؛ اشتراط إبرام اتفاقيات رسمية لمعالجة المعلومات مع كل شريك؛ تحديد الأغراض، وفترات الاحتفاظ، وضوابط الأمان باستخدام تقنيات قوية؛ سيتم التوقيع قبل أي نقل؛ ضمان تحديد العلاقة كهيئات مراقبة أو معالِجة بموجب القوانين المعمول بها؛ عدم مشاركة المعلومات إلا عند وجود حاجة مُثبتة.

عادةً ما نجري العناية الواجبة قبل التعاقد؛ ونراجع الإجراءات الأمنية؛ وممارسات تقليل البيانات؛ والتوافق التنظيمي مع القوانين المعمول بها؛ والوصول مقيد بأعضاء الفريق المحددين؛ ويتم تسجيل الزيارات إلى مواقعنا أو خدماتنا لأغراض أمنية؛ ورسائل البريد الإلكتروني المقدمة للدعم مشفرة أثناء النقل؛ ونراقب تلقائيًا محاولات الوصول غير العادية.

تتم عمليات نقل المعلومات عبر الحدود فقط بضوابط مُدققة؛ سيتم إشراك شركاء مثل LinkedIn؛ الضمانات موثقة في اتفاقيات معالجة المعلومات؛ يطلب المنظمون مثل هذه المراجعات.

نحتفظ بقائمة مستلمين مُحدَّثة باستمرار؛ وإذا كان الشريك خارج نطاق السلطة القضائية، فإننا نطبّق ضمانات إضافية؛ وتتوفر سجلات الوصول لعمليات التدقيق؛ وتجري المراجعات باستمرار.

الامتثال مستمر؛ التحديثات التنظيمية تدفع التعديلات؛ القوانين والتغييرات التنظيمية والتوجيهات من الوكالات تشكل الإجراءات؛ تتضمن دورة المراجعة الداخلية عمليات تدقيق شهرية؛ يغطي برنامج تدريب الموظفين تبادل الممارسات.

كيفية الوصول إلى بياناتك أو تحديثها أو حذفها

توصية: يتيح لك الوصول إلى ملفك الشخصي عبر البوابة الآمنة مراجعة السجلات الموجودة قبل إجراء التغييرات؛ ابدأ هنا لتأكيد ما تريد تعديله.

للتحديث، انتقل إلى الإعدادات؛ يمكنك تحديث تفاصيل الاتصال أو التفضيلات أو معلومات التوظيف (الوظائف). يتم توجيه كل طلب إلى فريق العمليات المختص؛ وتتم معالجة التغييرات على الفور.

لحذف البيانات، قم بتقديم طلب حذف؛ تتم مراجعة كل حالة من قبل مراجعين معتمدين، مع تحديد حدود الاحتفاظ بالبيانات بموجب اللوائح. قبل الإزالة، تحقق من الهوية؛ تحدد الإرشادات الاستثناءات التي يجب فيها الاحتفاظ بالسجلات.

تُنفَّذ خطوات الأمان تلقائيًا أثناء العمليات؛ وتدعم سجلات عناوين IP مسارات التدقيق؛ وتفرض عناصر التحكم في الوصول قيودًا صارمة على من يمكنه الاطلاع على السجلات خلال دورة حياة الطلب.

إذا كنت تعترض على أي معالجة، فقم بتقديم طلب رسمي؛ يتم تسجيل الاعتراضات باستمرار، ويراجعها الفرق الموجهة؛ قدم تفاصيل لتسريع الحل.

إن تتبع الحقوق من خلال الوكالات يدعم الالتزام باللوائح التنظيمية؛ اطلب الوصول إلى السجلات الخاصة بالطوابع الزمنية لعنوان IP، مما يدعم الشفافية في العمليات.

نحن نعمل باستمرار على تعزيز الوصول القانوني لكل مستخدم؛ ضرورة احترام الحقوق، والعناية الواجبة توجه كل حالة؛ ويحدث التشارك القانوني حيثما تقتضي اللوائح ذلك.

على وجه التحديد, ، يمكنك طلب نسخ من السجلات التي تعرض عنوان IP لكل حدث وصول للتحقق من الإجراءات.