سياسة الخصوصية

1. المسؤول عن المعالجة وجهة الاتصال

المسؤول عن معالجة البيانات ذات الطابع الشخصي الموصوفة في هذه السياسة، عندما تتصرف MARA LABS بهذه الصفة، هو الشركة التالية.

كيفية التواصل معنا

لأي سؤال يتعلق بهذه السياسة، أو بممارسة حقوقكم، أو بوجه أعم بمعالجة بياناتكم الشخصية، يمكنكم التواصل مع MARA LABS عبر بريد ورقي يُرسَل إلى المقر الاجتماعي:

MARA LABS — حماية البيانات — 41 rue Jacquemars Giélée, 59800 Lille, France.

عنوان البريد الإلكتروني للتواصل. في تاريخ نشر هذه السياسة، لا تتوفر لدى MARA LABS بعد على عنوان بريد إلكتروني مخصص للتواصل. سيتم تفعيل عنوان بريد إلكتروني مخصص للتواصل فور فتح النطاق، وسيُنشر هنا. وفي غضون ذلك، تظل نقطة الاتصال الوحيدة لأي طلب متعلق بالبيانات الشخصية هي البريد الموجَّه إلى المقر الاجتماعي للشركة.

مسؤول حماية البيانات

بالنظر إلى طبيعة عمليات المعالجة التي تقوم بها ونطاقها وأغراضها، فإن MARA LABS لم تُعيّن مسؤولاً عن حماية البيانات (DPO)، لكون هذا التعيين غير إلزامي بمفهوم المادة 37 من اللائحة العامة لحماية البيانات (RGPD). وتظل نقطة الاتصال الوحيدة لأي سؤال متعلق بحماية البيانات هي البريد الموجَّه إلى المقر الاجتماعي للشركة، وفق الشروط المبينة أعلاه.

2. التعريفات

لحسن فهم هذه السياسة، تحمل المصطلحات أدناه، المستخدمة بحرف استهلالي كبير، المعنى التالي. وتستند التعريفات المستمدة من RGPD إلى تلك الواردة في مادته 4.

مصطلحات مستمدة من اللائحة العامة لحماية البيانات (RGPD) (المادة 4)

• البيانات ذات الطابع الشخصي: كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد، بشكل مباشر أو غير مباشر، ولا سيما بالرجوع إلى معرّف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرّف إلكتروني، أو إلى عنصر واحد أو أكثر خاص بهويته.
• المعالجة: أي عملية أو مجموعة عمليات تُجرى على بيانات ذات طابع شخصي، مثل الجمع، أو التسجيل، أو التنظيم، أو الحفظ، أو الاطلاع، أو الاستخدام، أو الإفصاح، أو المحو، أو الإتلاف.
• المسؤول عن المعالجة: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل المعالجة.
• معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات نيابة عن المتحكم في المعالجة.
• الشخص المعني: الشخص الطبيعي المحدد هويته أو القابل تحديد هويته والذي تخضع بياناته للمعالجة.
• المُستلِم: الشخص الطبيعي أو الاعتباري الذي يتلقى تبليغ البيانات.
• الموافقة: كل تعبير عن إرادة حرة ومحددة ومستنيرة ولا لبس فيها يقبل بموجبه الشخص المعني معالجة بياناته.
• انتهاك البيانات ذات الطابع الشخصي: خرق أمني يؤدي، بشكل عرضي أو غير مشروع، إلى إتلاف البيانات أو فقدانها أو تغييرها أو الإفصاح عنها دون تصريح أو الوصول غير المصرَّح به إليها.

مصطلحات خاصة بالخدمة

• الخدمة: برمجية «nullbot»، المقدَّمة بنمط Software as a Service، والتي تنسّق عمل وكلاء الذكاء الاصطناعي المنفّذين لإجراءات نيابة عن العملاء.
• الوكيل: كيان برمجي يُدار بواسطة نموذج واحد أو أكثر من نماذج الذكاء الاصطناعي، يُهيَّأ داخل الخدمة، وينفّذ مهامًا وإجراءات فعلية وفقًا للتعليمات والتهيئة التي يحددها العميل.
• المُخرَج: المحتوى أو النتيجة أو الإجراء الذي يُنشئه الوكيل انطلاقاً من محتوى العميل والتعليمات المُقدَّمة.
• محتوى العميل: جميع البيانات والملفات والتعليمات وبيانات الاعتماد والمعلومات التي يقدّمها العميل إلى الخدمة أو التي يصل إليها الوكلاء في إطار تنفيذ مهامهم. وقد يتضمن محتوى العميل بيانات ذات طابع شخصي يكون العميل مسؤولاً عنها.
• العميل: الشخص الاعتباري أو الطبيعي الذي يتصرف بصفة مهنية ويشترك في الخدمة، ولحسابه ينفّذ الوكلاء المهام.
• المستخدم المخوَّل: الشخص الطبيعي الذي يأذن له العميل بالوصول إلى الخدمة وضبط إعداداتها.
• مزوّد النموذج: مقدم الخدمة الخارجي الذي يوفر نماذج الذكاء الاصطناعي التي يستخدمها الوكلاء (على سبيل المثال Anthropic أو Google).
• BYO key (Bring Your Own Key): خيار يتيح للعميل استخدام مفتاح الوصول الخاص به لدى أحد مزودي النماذج، بحيث تتم عمليات التبادل مع هذا المزود تحت حساب العميل ومسؤوليته.

3. نطاق التطبيق

تنطبق هذه السياسة على جميع عمليات معالجة البيانات ذات الطابع الشخصي التي تنفّذها MARA LABS في إطار:

• الاطلاع على الموقع واستخدامه من قِبل زواره؛
• العلاقات التجارية والسابقة للتعاقد مع العملاء المحتملين والزبائن المرتقبين؛
• الاشتراك في عقد تقديم الخدمة وتنفيذه ومتابعته مع العملاء ومستخدميهم المخوَّلين؛
• عن إدارة الفوترة والمدفوعات؛
• عن أمن الخدمة والموقع، والإشراف عليهما، وتحسينهما.

المعالجات بصفة معالِج فرعي. تندرج معالجة محتوى العميل من قِبل الوكلاء ضمن المعالجة الفرعية بمفهوم المادة 28 من اللائحة العامة لحماية البيانات (RGPD). وفي هذا الصدد، يظل العميل مسؤولًا عن المعالجة، ولا تحل هذه السياسة محل المعلومات التي يجب على العميل تقديمها للأشخاص المعنيين. تُوصف التزامات MARA LABS بصفتها معالجًا فرعيًا في المادة المخصصة لذلك أدناه، وتُفصَّل في اتفاقية معالجة البيانات (DPA).

الروابط نحو أطراف ثالثة. لا تنطبق هذه السياسة على المواقع أو الخدمات أو المنصات التابعة لأطراف ثالثة التي يمكن الوصول إليها من الموقع أو الخدمة عبر روابط تشعبية. وتدعو MARA LABS الأشخاص المعنيين إلى الاطلاع على سياسات الخصوصية الخاصة بهذه الأطراف الثالثة.

4. فئات البيانات المجمّعة

تجمع MARA LABS وتعالج فئات مختلفة من البيانات ذات الطابع الشخصي وفقًا لصفة الشخص المعني وسياق الجمع. ويُطبَّق مبدأ التقليل من البيانات (المادة 5، الفقرة 1، البند ج، من RGPD): إذ لا يتم جمع سوى البيانات الضرورية بشكل صارم للأغراض المنشودة.

بيانات زوار الموقع

عند زيارة أي شخص للموقع، قد تقوم MARA LABS بمعالجة:

• بيانات التصفح: الصفحات التي تمت زيارتها، تاريخ ووقت الاتصال، مدة التصفح، مسار التصفح على الموقع؛
• البيانات التقنية : عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز الطرفي، واللغة، ودقة الشاشة؛
• المعرّفات المودعة بواسطة ملفات تعريف الارتباط والمتتبعات، وفق الشروط الموصوفة في السياسة المتعلقة بملفات تعريف الارتباط.

بيانات العملاء المحتملين

عندما يُبدي شخص اهتماماً بالخدمة (نموذج الاتصال، طلب عرض توضيحي، التواصل التجاري، الاشتراك في نشرة)، قد تقوم MARA LABS بمعالجة:

• بيانات التعريف المهنية: اللقب، الاسم الأول، الوظيفة، الشركة، قطاع النشاط؛
• بيانات الاتصال المهنية: عنوان البريد الإلكتروني المهني، رقم الهاتف المهني؛
• محتوى المراسلات: طبيعة الطلب، الاحتياجات المعبر عنها، سجل الاتصالات.

بيانات العملاء والمستخدمين المخوّلين

في إطار الاشتراك وتنفيذ العقد، تقوم MARA LABS بمعالجة:

• بيانات تعريف الحساب: اللقب، الاسم الأول، الوظيفة، البريد الإلكتروني، معرّف تسجيل الدخول؛
• بيانات التعريف بالشركة العميلة: الاسم التجاري، العنوان، رقم التعريف (SIREN/SIRET أو ما يعادله)، رقم التعريف بضريبة القيمة المضافة داخل الاتحاد الأوروبي؛
• بيانات إدارة الحساب: التفضيلات، إعدادات الوكلاء، حقوق الوصول الممنوحة، سجل الإعدادات؛
• بيانات العلاقة التعاقدية: العقود، الطلبات، المراسلات، طلبات الدعم.

بيانات الدفع

لأغراض معالجة المدفوعات والفوترة، تُعالَج البيانات التالية:

• بيانات الفوترة: الاسم التجاري، عنوان الفوترة، رقم ضريبة القيمة المضافة، مبلغ المعاملات وتاريخها؛
• البيانات المتعلقة بوسيلة الدفع، التي يجمعها ويعالجها مباشرة مزوّد خدمات الدفع Stripe. MARA LABS لا تخزّن الأرقام الكاملة للبطاقات المصرفية؛ إذ تُعالَج هذه البيانات الحساسة من قبل المزوّد ضمن بيئة معتمدة وفق معيار PCI-DSS.

محتوى العميل المقدَّم إلى الوكلاء

في إطار تنفيذ الوكلاء للمهام، يقدّم العميل محتوى العميل الذي قد يتضمن بيانات ذات طابع شخصي (على سبيل المثال بيانات متعلقة بموظفي العميل أو عملائه أو مورّديه أو جهات الاتصال الخاصة به). وفيما يتعلق بهذه البيانات:

• العميل هو المسؤول عن المعالجة؛
• MARA LABS تتصرف بصفتها معالجًا للبيانات وتعالج هذه البيانات حصريًا بناءً على تعليمات موثقة من العميل وللأغراض الحصرية المتعلقة بتنفيذ الخدمة.

لا تملك MARA LABS أي سيطرة على محتوى البيانات الواردة في محتوى العميل، ولا على طبيعتها أو حساسيتها. ويقع على عاتق العميل التأكد من توفره على أساس قانوني، ومن تقديمه المعلومات اللازمة للأشخاص المعنيين، ومن عدم تقديمه، إلا في حال توفر ضمانات ملائمة، لبيانات تندرج ضمن الفئات الخاصة بمفهوم المادة 9 من اللائحة العامة لحماية البيانات (RGPD).

بيانات تقنية وسجلات (logs)

لضمان تشغيل الخدمة وأمنها وإمكانية تتبعها، تقوم MARA LABS بمعالجة:

• سجلات الوصول والنشاط: توقيت الاتصالات والإجراءات، عنوان IP، معرّف الجلسة، الإجراءات التي ينفذها الوكلاء؛
• السجلات التقنية والتشخيصية: أحداث النظام، الأخطاء، مقاييس الأداء؛
• سجلات الأمان: محاولات الوصول، وأحداث المصادقة، وتنبيهات الأمان.

5. الأغراض والأسس القانونية

تسعى كل عملية معالجة تنفذها MARA LABS بصفتها المسؤول عن المعالجة إلى تحقيق غرض أو أكثر من الأغراض المحددة، استنادًا إلى أحد الأسس القانونية المنصوص عليها في المادة 6 من RGPD. يلخص الجدول أدناه هذه المعالجات.

توضيح المصالح المشروعة والموازنة بينها

عندما تؤسس MARA LABS معالجة ما على مصلحتها المشروعة (المادة 6، الفقرة 1، f، من RGPD)، فإنها تجري موازنة بين هذه المصلحة وحقوق وحريات الأشخاص المعنيين الأساسية.

المصالح المتوخّاة. تتمثل المصالح المشروعة المُحتَج بها بوجه خاص في: ضمان أمان الخدمة والموقع وسلامتهما؛ منع الاحتيال والاستخدامات التعسفية؛ تطوير النشاط التجاري وترويجه في إطار مهني (B2B)؛ تحسين جودة الخدمة؛ حماية حقوق MARA LABS في حال وقوع نزاع.

الطابع المعقول. تقتصر عمليات المعالجة هذه على ما هو ضروري، وتتعلق أساساً ببيانات مهنية، ولا تُحدِث مساساً غير متناسب بالحياة الخاصة. ويمكن للأشخاص المعنيين أن يتوقعوا بشكل معقول إجراء هذه المعالجات في سياق علاقة مهنية.

الضمانات. يتمتع الأشخاص المعنيون في أي وقت بـحق الاعتراض لأسباب تتعلق بوضعهم الخاص (المادة 21 من اللائحة العامة لحماية البيانات RGPD)، وبحق اعتراض غير مشروط في مجال التنقيب التجاري. وتُبيَّن طرق ممارسة هذا الحق في المادة المتعلقة بالحقوق.

6. الخدمة والذكاء الاصطناعي

تعتمد الخدمة على وكلاء (Agents) يُشغَّلون بواسطة نماذج ذكاء اصطناعي توفرها جهات خارجية تُعرف بـموفري النماذج. وتولي MARA LABS أهمية خاصة للشفافية بشأن طريقة عمل هذه التقنية.

نقل المحتوى إلى مزوّدي النماذج

من أجل توليد المُخرَجات، تُرسَل المحتويات والتعليمات التي يعالجها الوكلاء (بما في ذلك، عند الاقتضاء، محتوى العميل) إلى مزوّدي النماذج. ولا يتم هذا الإرسال إلا بغرض توليد المُخرَجات المطلوبة وفي إطار تنفيذ الخدمة.

واجهات احترافية وانعدام التدريب

تتم عمليات التبادل مع مزودي النماذج عبر واجهات برمجة احترافية (API) تخضع لشروط استخدام مخصصة للشركات. وبموجب هذه الشروط، لا تُستخدم المحتويات المرسلة لتدريب أو إعادة تدريب نماذج المزودين. ولا تُستخدم البيانات إلا لإنتاج المخرجات المطابقة للطلب.

خيار «مفتاحك الخاص» (BYO key)

تتيح الخدمة خيار «BYO key» (Bring Your Own Key) الذي يتيح للعميل استخدام مفتاح الوصول الخاص به لدى أحد مزوّدي النماذج. وفي هذه الحالة، تتم عمليات التبادل مع هذا المزوّد مباشرةً تحت حساب العميل ومسؤوليته، وفقًا لشروط المزوّد التي قبلها العميل.

الطبيعة الاحتمالية للمخرجات

7. القرارات الفردية الآلية

وفقًا لـالمادة 22 من RGPD، يحق لكل شخص معني ألا يخضع لقرار يُتخذ حصريًا بناءً على معالجة آلية، بما في ذلك التنميط، يُحدث آثارًا قانونية تجاهه أو يؤثر عليه بشكل ملموس مماثل.

معالجات MARA LABS بصفتها مسؤولة عن المعالجة. في إطار عمليات المعالجة التي تتصرف فيها MARA LABS بصفتها مسؤولة عن المعالجة (إدارة الموقع، والعملاء المحتملين، والعملاء، والفوترة)، لا تتخذ MARA LABS أي قرار ينتج آثارًا قانونية أو ذات أهمية بالغة يستند حصريًا إلى معالجة آلية بالمعنى المقصود في المادة 22.

الإجراءات التي ينفذها الوكلاء (Agents). يمكن للوكلاء تنفيذ إجراءات بشكل آلي لحساب العميل. وعندما يُحتمل أن تشكل هذه الإجراءات قرارات آلية تُحدث آثارًا قانونية أو ذات أهمية بالنسبة للأشخاص المعنيين، فإن العميل، بصفته المسؤول عن معالجة محتوى العميل، هو من يتعين عليه تقييم مشروعيتها، ووضع الضمانات التي تفرضها المادة 22 (لا سيما التدخل البشري، وإمكانية التعبير عن وجهة النظر والاعتراض على القرار)، وتقديم المعلومات المطلوبة. وتوفر MARA LABS، بصفتها معالج البيانات، وظائف الإعداد والإشراف التي تمكّن العميل من ضمان هذه الرقابة البشرية.

8. MARA LABS بصفتها معالِجًا للبيانات (المادة 28 من RGPD)

فيما يتعلق بمعالجة محتوى العميل، تعمل MARA LABS بصفتها معالج بيانات بمفهوم المادة 28 من اللائحة العامة لحماية البيانات (RGPD)، بينما يحتفظ العميل بصفة المتحكم في المعالجة. تُنظَّم هذه العلاقة بموجب اتفاقية معالجة البيانات (DPA) المتاحة عبر صفحة dpa.html، والتي تسود فيما يخص هذه المعالجات.

التزامات MARA LABS بصفتها معالِجًا للبيانات

تطبيقًا للمادة 28، الفقرة 3، من RGPD، تلتزم MARA LABS على وجه الخصوص بما يلي:

• معالجة البيانات حصرًا بناءً على تعليمات موثّقة صادرة عن العميل، بما في ذلك عمليات النقل خارج الاتحاد الأوروبي، ما لم يقضِ التزام قانوني بخلاف ذلك؛
• ضمان سرية البيانات من خلال التأكد من أن الأشخاص المخوّلين بمعالجتها يخضعون لالتزام بالسرية؛
• تنفيذ التدابير التقنية والتنظيمية المناسبة طبقًا للمادة 32 من اللائحة العامة لحماية البيانات (RGPD)؛
• الالتزام بشروط اللجوء إلى معالجين فرعيين لاحقين (إذن مسبق، إبلاغ عن أي تغييرات، التزامات مماثلة تُفرض عبر العقد)؛
• مساعدة العميل، من خلال تدابير مناسبة، على الاستجابة لطلبات ممارسة حقوق الأشخاص المعنيين؛
• مساعدة العميل في الوفاء بالتزاماته المتعلقة بالأمن، والإبلاغ عن الخروقات، وتحليل الأثر، والتشاور المسبق مع السلطة الرقابية؛
• حذف أو إعادة البيانات عند انتهاء الخدمة، وفقًا لاختيار العميل، وإتلاف النسخ الموجودة ما لم يوجد التزام قانوني بالاحتفاظ بها؛
• تزويد العميل بجميع المعلومات اللازمة لإثبات الامتثال لالتزاماته وإتاحة إجراء عمليات التدقيق.

إخطار العميل بالانتهاكات. بصفتها معالجًا للبيانات، تقوم MARA LABS بإخطار العميل بأي انتهاك للبيانات يمس محتوى العميل دون تأخير لا مبرر له فور علمها به، بما يتيح للعميل الوفاء بالتزاماته الخاصة بالإخطار.

9. الجهات المتلقية للبيانات

البيانات ذات الطابع الشخصي موجهة إلى الدوائر الداخلية المخوَّلة لدى MARA LABS، في حدود صلاحياتها، وكذلك إلى فئات المستلمين التالية:

• الموظفون المؤهلون لدى MARA LABS المعنيون بالإدارة التجارية، وتشغيل الخدمة، والدعم، والفوترة، والأمان؛
• المعالِجون الفرعيون اللاحقون الذين يعملون لحساب MARA LABS، والمُدرَجون في المادة المخصصة لذلك (الاستضافة، مزوّدو النماذج، الدفع، توزيع المحتوى)؛
• مزوّد خدمة الدفع، من أجل معالجة المعاملات؛
• مستشارو ومقدمو الخدمات التابعون لشركة MARA LABS (خبراء محاسبون، محامون، مراجعو حسابات) الملزمون بواجب السرية؛
• السلطات الإدارية أو القضائية المختصة، عندما يقتضي القانون ذلك أو للدفاع عن حقوق MARA LABS.

لا تقوم MARA LABS بـأي بيع للبيانات ذات الطابع الشخصي. لا يتم أي إفصاح لأطراف ثالثة لأغراض تسويقية دون احترام الأسس القانونية المعمول بها.

10. المعالجون اللاحقون

لتقديم الخدمة، تلجأ MARA LABS إلى مزودي خدمات من الغير يعملون بصفة جهات معالجة من الباطن لاحقة. يتم اختيار كل منهم بناءً على ضماناته في مجال حماية البيانات، ويرتبط بعقد يفرض التزامات مطابقة للمادة 28 من RGPD. يعرض الجدول أدناه أبرز الجهات المعالجة من الباطن اللاحقة.

تطوّر القائمة وحق الاعتراض

يجوز لشركة MARA LABS تحديث قائمة معالجيها الفرعيين اللاحقين بحسب احتياجات الخدمة. وسيُدرَج أي تعديل (إضافة أو استبدال) في هذه السياسة، ويُبلَّغ به العميل عند الاقتضاء وفقًا لـDPA. ويملك العميل، ضمن الشروط المنصوص عليها في DPA، إمكانية الاعتراض لأسباب مشروعة على إضافة معالج فرعي لاحق جديد.

11. عمليات النقل خارج الاتحاد الأوروبي

يقع بعض المعالجين الفرعيين اللاحقين لـMARA LABS خارج الاتحاد الأوروبي، وخاصة في الولايات المتحدة الأمريكية. يخضع أي نقل للبيانات إلى بلد ثالث للإطار المنصوص عليه في الفصل الخامس من RGPD.

البنود التعاقدية النموذجية

في غياب قرار كفاية معمول به، تستند عمليات النقل إلى البنود التعاقدية النموذجية (CCT) التي اعتمدتها المفوضية الأوروبية بموجب قرار التنفيذ (الاتحاد الأوروبي) 2021/914 الصادر في 4 يونيو 2021. تفرض هذه البنود على الجهة المتلقية التزامات حماية معادلة لتلك المنصوص عليها في RGPD.

تدابير إضافية

عندما يكون ذلك ضروريًا لضمان مستوى حماية معادل من حيث الجوهر، تقوم MARA LABS، بالإضافة إلى البنود التعاقدية النموذجية (CCT)، بتطبيق تدابير إضافية مناسبة أو التأكد من تطبيقها، وتشمل على وجه الخصوص: تشفير البيانات أثناء النقل وفي حالة السكون، والإخفاء الجزئي للهوية عندما يكون ذلك ممكنًا، وضوابط وصول صارمة، وتقييم تشريعات بلد الوجهة وكذلك سبل الانتصاف المتاحة للأشخاص المعنيين.

يمكن لأصحاب البيانات الحصول على معلومات إضافية بشأن عمليات النقل وعلى نسخة من الضمانات المطبَّقة عبر إرسال طلب بالبريد إلى المقر الاجتماعي لشركة MARA LABS.

12. مدد الاحتفاظ

تُحفظ البيانات ذات الطابع الشخصي لمدة لا تتجاوز المدة اللازمة للأغراض التي عولجت من أجلها، مضافًا إليها عند الاقتضاء مدد التقادم والأرشفة القانونية. يوضح الجدول أدناه المدد المطبقة.

بعد انقضاء هذه المدد، تُحذف البيانات أو تُجعل مجهولة الهوية بشكل نهائي لا رجعة فيه. يمكن الاحتفاظ ببعض البيانات لفترة أطول في إطار الأرشفة عندما يفرضه القانون أو لأغراض إثبات الحقوق أو ممارستها أو الدفاع عنها أمام القضاء.

13. أمن البيانات

وفقًا للمادة 32 من RGPD، تنفذ MARA LABS التدابير التقنية والتنظيمية المناسبة لضمان مستوى أمان يتلاءم مع المخاطر، مع مراعاة حالة المعرفة التقنية وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وأغراضها.

التدابير التقنية

• تشفير البيانات أثناء النقل (بروتوكولات TLS)، وعند الاقتضاء، أثناء التخزين؛
• التحكم في الوصول القائم على مبدأ الحد الأدنى من الامتيازات ومصادقة المستخدمين المخوّلين؛
• الفصل التام بين البيئات والبيانات الخاصة بالعملاء؛
• تسجيل وتتبّع عمليات الوصول والإجراءات الحساسة؛
• نسخ احتياطية منتظمة وإجراءات لاستعادة البيانات؛
• الإشراف واكتشاف الحوادث الأمنية.

التدابير التنظيمية

• توعية الموظفين المؤهلين والتزامهم بالسرية؛
• إدارة الصلاحيات والمراجعة الدورية لحقوق الوصول؛
• اختيار معالجين فرعيين يقدمون ضمانات كافية، وتأطيرهم تعاقديًا؛
• إجراءات إدارة الحوادث وخروقات البيانات.

14. انتهاكات البيانات

وضعت MARA LABS إجراءات للكشف عن انتهاكات البيانات ذات الطابع الشخصي وتصنيفها وإدارتها.

عندما تعمل MARA LABS بصفة المسؤول

في حالة وقوع انتهاك للبيانات من شأنه أن يشكل خطرًا على حقوق وحريات الأشخاص المعنيين، تقوم MARA LABS بإخطار CNIL بهذا الانتهاك في أقرب الآجال، وإن أمكن، في غضون 72 ساعة من علمها به، وفقًا للمادة 33 من RGPD. وعندما يكون من المحتمل أن يشكل الانتهاك خطرًا مرتفعًا، يُبلَّغ الأشخاص المعنيون أيضًا في أقرب الآجال، وفقًا للمادة 34 من RGPD.

عندما تعمل MARA LABS بصفتها معالج بيانات

في حال وقوع خرق يمسّ محتوى العميل، تقوم MARA LABS بـإخطار العميل دون تأخير لا مبرر له بعد علمها به، وفقاً لـالمادة 33، الفقرة 2، من اللائحة العامة لحماية البيانات (RGPD)، وذلك لتمكين العميل، بصفته المسؤول عن المعالجة، من الوفاء بالتزاماته الخاصة بالإخطار تجاه السلطة الرقابية، وعند الاقتضاء، تجاه الأشخاص المعنيين.

يخضع كل انتهاك لـتوثيق داخلي يوضّح الوقائع والآثار والتدابير التصحيحية المتخذة، وفقًا للالتزام بمسك سجل للانتهاكات.

15. حقوقكم

وفقًا لـ RGPD وقانون المعلوماتية والحريات، يتمتع كل شخص معني بالحقوق التالية فيما يتعلق ببياناته التي تعالجها MARA LABS بصفتها المسؤولة عن المعالجة.

الحق في الوصول (المادة 15)

يمكنكم الحصول على تأكيد بشأن ما إذا كانت البيانات الخاصة بكم تُعالَج أم لا، وعند الاقتضاء، الحصول على نسخة منها، إضافةً إلى معلومات عن الأغراض وفئات البيانات والجهات المتلقية ومدة الاحتفاظ بها.

الحق في التصحيح (المادة 16)

يمكنكم طلب تصحيح البيانات غير الدقيقة واستكمال البيانات غير الكاملة التي تخصكم.

الحق في المحو (المادة 17)

يمكنك طلب محو بياناتك في الحالات المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD)، مع مراعاة الالتزامات القانونية بالحفظ والاحتياجات المرتبطة بالدفاع عن الحقوق أمام القضاء.

الحق في تقييد المعالجة (المادة 18)

يمكنكم طلب التجميد المؤقت لاستخدام بياناتكم، لا سيما في حال الاعتراض على دقتها أو على مشروعية المعالجة.

حق الاعتراض (المادة 21)

يمكنكم الاعتراض على أي معالجة تستند إلى المصلحة المشروعة لشركة MARA LABS لأسباب تتعلق بوضعكم الخاص، وكذلك، بصورة غير مشروطة، على المعالجة لأغراض التنقيب التجاري.

الحق في نقل البيانات (المادة 20)

بالنسبة للمعالجات القائمة على الموافقة أو تنفيذ عقد والمنفذة بوسائل آلية، يمكنكم استلام بياناتكم بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى مسؤول آخر.

الحق في سحب الموافقة

عندما تستند إحدى المعالجات إلى موافقتكم، يمكنكم سحبها في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

توجيهات ما بعد الوفاة

عملاً بالمادة 85 من loi Informatique et Libertés، يمكنكم تحديد توجيهات بشأن مصير بياناتكم بعد وفاتكم (الاحتفاظ بها، محوها، إبلاغها)، عامة كانت أو خاصة، وتعيين شخص مكلف بتنفيذها.

الحق في تقديم شكوى

يحق لكم تقديم شكوى لدى CNIL إذا رأيتم أن معالجة بياناتكم لا تتوافق مع التنظيم المعمول به (انظر المادة المخصصة لذلك).

كيفية ممارسة حقوقكم

تُمارَس حقوقكم عن طريق بريد ورقي يُرسَل إلى: MARA LABS — Protection des données — 41 rue Jacquemars Giélée, 59800 Lille, France. سيتم تفعيل عنوان بريد إلكتروني مخصص للتواصل فور فتح النطاق، وسيُنشر هنا.

إثبات الهوية. لمنع أي وصول غير مصرح به، يجوز لـ MARA LABS أن تطلب منكم إثبات هويتكم بأي وسيلة مناسبة في حال وجود شك معقول بشأن هوية مقدم الطلب.

مهل الرد. تردّ MARA LABS خلال مهلة شهر واحد من تاريخ استلام الطلب. ويمكن تمديد هذه المهلة بمقدار شهرين نظراً لتعقيد الطلبات وعددها؛ وستُبلَّغ بذلك في هذه الحالة.

محتوى العميل. بالنسبة للبيانات الواردة في محتوى العميل، حيث تعمل MARA LABS بصفتها معالجًا فرعيًا، يجب توجيه الطلبات إلى العميل المسؤول عن المعالجة. وستساعد MARA LABS العميل في معالجة هذه الطلبات وفقًا لـ DPA.

16. بيانات القُصَّر

الخدمة هي برنامج مهني (B2B) غير موجَّه ولا معروض للقُصَّر. ولا تقوم MARA LABS عن علم بجمع بيانات متعلقة بالقُصَّر في إطار معالجاتها بصفتها مسؤولة عن المعالجة.

إذا علمت MARA LABS أنها جمعت، عن طريق الخطأ، بيانات متعلقة بقاصر دون الأساس القانوني المناسب، فإنها ستقوم بحذفها في أقرب الآجال. وتُدعى أي جهة على علم بهذا الوضع إلى الإبلاغ عنه عبر البريد إلى المقر الاجتماعي.

17. التنقيب التجاري وحق الاعتراض

يجوز لـ MARA LABS أن توجّه اتصالات ذات طابع تسويقي تجاري إلى المهنيين، في إطار علاقة B2B، وفقًا للقواعد المعمول بها في مجال التسويق المهني.

عندما يقتضي القانون ذلك، يخضع التنقيب التجاري لـالموافقة المسبقة للشخص المعني؛ وفي غياب ذلك، يستند إلى المصلحة المشروعة لشركة MARA LABS في تطوير نشاطها، شريطة أن يكون الموضوع مرتبطاً بالوظيفة المهنية للمُرسَل إليه.

يمكنكم الاعتراض في أي وقت ودون أي تكلفة على تلقي رسائل التنقيب التجاري:

• باستخدام رابط إلغاء الاشتراك الموجود في كل رسالة إلكترونية، عند وجوده؛
• من خلال توجيه طلب عبر البريد إلى المقر الاجتماعي لشركة MARA LABS.

18. ملفات تعريف الارتباط والمتتبعات

قد يستخدم الموقع ملفات تعريف الارتباط (كوكيز) وأدوات تتبع أخرى. تستند أدوات التتبع الضرورية بشكل صارم لعمل الموقع إلى المصلحة المشروعة لشركة MARA LABS، في حين تخضع أدوات التتبع غير الأساسية (لا سيما قياس الجمهور غير المعفى) إلى موافقتكم المسبقة.

توضَّح الطرائق الدقيقة (فئات المتعقبات، الأغراض، مدد الاحتفاظ، طرائق إدارة الموافقة وسحبها) بشكل مفصَّل في السياسة المتعلقة بملفات تعريف الارتباط والمتعقبات، التي تحيل إليها هذه السياسة صراحةً.

19. مصدر البيانات ودقتها

مصدر البيانات. إن البيانات التي تعالجها MARA LABS يتم، في الغالبية العظمى من الحالات، جمعها مباشرة من الأشخاص المعنيين (النماذج، إنشاء الحساب، التبادلات التجارية، استخدام الخدمة). كما تُولَّد بعض البيانات التقنية تلقائياً من خلال استخدام الموقع والخدمة. وعند الاقتضاء، قد تُستمد بيانات مهنية من مصادر متاحة للعموم (سجلات، مواقع مهنية) في إطار التنقيب التجاري بين الشركات (B2B).

دقة البيانات. تسعى MARA LABS إلى الحفاظ على بيانات دقيقة ومحدَّثة. وأنتم مدعوون للإبلاغ عن أي عدم دقة لتمكيننا من تحديث بياناتكم، من خلال ممارسة حقكم في التصحيح.

20. تعديلات السياسة

قد تضطر MARA LABS إلى تعديل هذه السياسة لتكييفها مع التطورات القانونية أو التنظيمية أو القضائية أو التقنية أو التنظيمية، أو في حال تطور الخدمة أو قائمة المعالجين الفرعيين اللاحقين.

النسخة المعمول بها هي تلك المنشورة على الموقع في تاريخ الاطلاع عليها. وفي حال إجراء تعديل جوهري، تسعى MARA LABS إلى إخطار الأشخاص المعنيين بأي وسيلة مناسبة. يُنصح بمراجعة هذه الصفحة بانتظام.

21. الشكوى لدى السلطة الرقابية

إذا رأيتم، بعد التواصل معنا، أن حقوقكم لم تُحترم أو أن معالجة بياناتكم غير مطابقة للتنظيم المعمول به، فلكم الحق في تقديم شكوى إلى الهيئة الوطنية للمعلوماتية والحريات (CNIL)، وهي السلطة الرقابية المختصة في فرنسا.

تدعوكم MARA LABS، مع ذلك، قبل تقديم أي شكوى، إلى مراسلتها بالبريد على مقرها الاجتماعي بغية البحث عن حل ودي.