1. من يحدد المعالجة
مراقب البيانات هو المشغّل القانوني المحدد مع هذا الإصدار. Behric هو اسم المشروع والخدمة؛ ويجب عرض الهوية القانونية الدقيقة والعنوان وبيانات الاتصال قبل تفعيل إرسال إبداء الاهتمام العام.
استخدم جهة اتصال الخصوصية المعروضة مع هذا الإصدار للأسئلة وطلبات الحقوق. لا ترسل وثائق هوية أو مواد حساسة أخرى عبر البريد الإلكتروني العادي.
2. البيانات التي نعالجها
لا يتيح النموذج العام رفع الملفات. ولا نطلب جواز السفر أو البيانات المصرفية أو القياسات الحيوية أو البيانات الصحية أو الديانة أو وثائق AML السرية عند أول تواصل.
- إبداء الاهتمام العام: الاسم، وبيانات الاتصال التجارية، والجهة، والدولة، ونوع الاهتمام، والقطاع، ووصف موجز.
- المراجعة التجارية: بيانات المشروع والدور والصلاحية والتفويض والتحققات ذات الصلة والمراسلات والقرارات.
- البوابة الآمنة: بيانات الحساب والملف المعيّن ونطاق الوصول والأحداث الأمنية والتدقيقية والإصدارات القانونية المقبولة.
- البيانات التقنية: الطوابع الزمنية وملخصات تشفير عنوان IP وبرنامج المستخدم لمنع إساءة الاستخدام؛ ولا نحتفظ بها في النموذج العام كملف تتبع مقروء.
3. الأغراض والأسس القانونية
يعتمد الأساس على النشاط المحدد: خطوات بناءً على طلبك قبل عقد محتمل، أو التزام قانوني، أو مصلحة مشروعة موثقة، أو موافقة عندما تكون مطلوبة فعلاً. موافقة ملفات الارتباط الاختيارية أو التواصل المستقبلي منفصلة عن إبداء الاهتمام ويمكن سحبها.
- الرد على طلبك وتقييم علاقة تجارية محتملة؛
- التحقق من الصلاحية والأهلية والمخاطر وتعارض المصالح والامتثال؛
- حماية الخدمة ومنع إساءة الاستخدام والاحتفاظ بسجل تدقيق قابل للمساءلة؛
- الوفاء بالالتزامات القانونية وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.
4. المصادر والمستلمون
تأتي معظم البيانات منك. وقد نحصل على معلومات جهات الاتصال المخولة أو المالكين المستفيدين أو الأشخاص التجاريين ذوي الصلة من الجهة التي يمثلونها أو من السجلات العامة أو مزودي التحقق المعتمدين. وعند اللزوم يتلقى الشخص المسجل بصورة غير مباشرة الإشعار المطلوب.
يقتصر الوصول على أفراد Behric المخولين والمعالجين الذين خضعوا للتحقق ويحتاجون البيانات للاستضافة أو البريد أو الأمن أو تحقق معتمد. ولا نكشف مشروعاً أو هوية شريك للطرف الآخر دون خطوة تجارية وقانونية منضبطة.
5. النقل الدولي
قد يشمل التعاون جهات اتصال في البوسنة والهرسك وتركيا ودول الخليج، لكن الاهتمام التجاري وحده لا يسمح بنقل البيانات الشخصية. لا يتم النقل إلا بآلية قانونية مسموحة وضمانات مناسبة وأقل نطاق ضروري وتقييم مسجل.
6. الاحتفاظ والأمن
نحتفظ بالبيانات فقط للمدة اللازمة لغرض الملف والمدد الإلزامية وإثبات المراسلات والأمن والمطالبات القانونية. تعتمد المدة على نوع السجل وحالة الملف والواجب القانوني وأي حجز قانوني؛ ويُعد جدول احتفاظ معتمد شرطاً للتشغيل.
تشمل الضوابط أقل قدر من الصلاحيات، وحسابات وجلسات منفصلة، وتدقيق الإجراءات عالية المخاطر، وملخصات تشفير البيانات التقنية، وسحباً منضبطاً للوصول. لا توجد خدمة إنترنت خالية من المخاطر، لذلك لا تُقبل الوثائق الحساسة إلا عبر مسار آمن معتمد.
7. حقوقك
قدّم الطلب إلى جهة اتصال الخصوصية. نتحقق من الهوية بما يتناسب مع المخاطر. نرد دون تأخير غير مبرر، وعادة خلال 30 يوماً، مع التمديد الذي يسمح به القانون للطلبات المعقدة. ويحق لك تقديم شكوى إلى وكالة حماية البيانات الشخصية في البوسنة والهرسك وطلب الحماية القضائية.
- الوصول إلى البيانات الشخصية ومعلومات المعالجة؛
- تصحيح واستكمال البيانات غير الدقيقة أو الناقصة؛
- المحو أو التقييد عند تحقق الشروط القانونية؛
- قابلية نقل البيانات عندما تنطبق؛
- الاعتراض، ولا سيما على التسويق المباشر وبعض المعالجات القائمة على المصلحة المشروعة؛
- سحب الموافقة للمعالجة المستقبلية التي تعتمد على الموافقة وحدها؛
- الحماية من قرار آلي بالكامل له أثر قانوني أو أثر مهم مماثل.
8. الأتمتة والتغييرات
قد تستخدم Behric اقتراحات داخلية قابلة للتفسير للمراجعة، لكنها لا تتخذ قراراً آلياً بالكامل ينتج أثراً قانونياً أو مهماً مماثلاً. يتخذ شخص مسؤول القرار التجاري ويسجله.
أي تغيير جوهري في الغرض أو المزود أو النقل أو النص ينشئ إصداراً جديداً، وعند الحاجة إشعاراً أو اختياراً جديداً للمستخدم.