1. من هو المسؤول عن معالجة البيانات؟
الجهة المسؤولة عن معالجة البيانات الشخصية التي تتم عبر هذا الموقع الإلكتروني هي الجمعية الوطنية لمصنعي ومُنتجي المنتجات العضوية «Polska Ekologia»، شارع راكوفيتسكا 36، الشقة 38، 02-532 وارسو، بولندا، رقم التسجيل في السجل الوطني للشركات (KRS) 0000264616.
للتواصل: euorganic@polskaekologia.org.
لم يتم تعيين أي مسؤول عن حماية البيانات. ويتم التعامل مع طلبات الخصوصية من قبل مجلس الإدارة أو أي شخص مفوض.
تعد جمعية مشغلي الزراعة العضوية «بيو رومانيا» (Asociația Operatorilor din Agricultura Ecologică Bio Romania) شريكًا في المشروع. وهي لا تُعتبر تلقائيًّا جهة مشتركة مسؤولة عن معالجة بيانات الموقع الإلكتروني.
2. ما هي البيانات التي يجوز معالجتها ولماذا؟
الاتصال والاستفسارات التجارية
عند الاتصال بنا، قد نقوم بمعالجة اسمك وعنوان بريدك الإلكتروني والمؤسسة التي تنتمي إليها والبلد وفئة الاستفسار وموضوعه والرسالة وأي معلومات تختار تقديمها. ونستخدم هذه البيانات للرد على الاستفسار وإدارة التعاون في المشاريع وتوثيق أنشطة المشاريع.
قد يكون الأساس القانوني هو مصلحتنا المشروعة في التواصل بشأن المشروع وتنفيذه (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)، أو الإجراءات المطلوبة قبل الدخول في علاقة (المادة 6(1)(ب))، أو الامتثال لالتزام قانوني (المادة 6(1)(ج))، وذلك حسب الطلب.
التحليلات الاختيارية
من المقرر استخدام «Google Analytics 4» فقط بعد الحصول على الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). وسيظل كل من «Google Signals» وإعادة التسويق وتخصيص الإعلانات معطلاً. ولا يقوم موقع المراجعة حالياً بتحميل «GA4».
البيانات الفنية المتعلقة بالأمن
قد يقوم مزودو خدمات الاستضافة والأمن بمعالجة عناوين IP، ووقت الطلب، والمورد المطلوب، ومعلومات الجهاز أو المتصفح، والأحداث الأمنية، وذلك بهدف توفير الموقع الإلكتروني وحمايته. ويجب التأكد من التكوين الدقيق لتسجيل البيانات التشغيلية وفترة الاحتفاظ بها لدى المزود قبل إطلاق الموقع.
وسائط خارجية
لا يتم إتاحة محتوى «يوتيوب» إلا بعد أن يختار الزائر تحميله. أما «فيسبوك» و«إنستغرام» وخدمات الخرائط، فهي تُقدَّم كروابط خارجية عادية، وليست أدوات تتبع مدمجة.
التسجيل في الفعاليات غير متاح عند الإطلاق. يجب تحديث هذا الإشعار قبل تفعيل وظيفة التسجيل في الفعاليات.
4. ما هي مدة الاحتفاظ بالمعلومات؟
- مدة الاحتفاظ بالمراسلات: عادةً 12 شهراً بعد انتهاء المراسلات، مع إمكانية التمديد لسبب مبرر فيما يتعلق بالالتزامات القانونية أو وثائق المشاريع أو المطالبات القانونية.
- بيانات GA4 الاختيارية على مستوى الأحداث ومستوى المستخدم: مدة تخزين مخطط لها بحد أقصى 14 شهرًا، رهناً بالتكوين الذي تم التحقق منه.
- السجلات الفنية: الحد الأقصى المستهدف هو 90 يومًا، رهناً بالإعدادات الفعلية للاستضافة والأمن.
- أدلة الموافقة: يُقترح الاحتفاظ بها لمدة 12 شهراً بعد انتهاء صلاحيتها أو سحبها، شريطة التأكد من ضرورة ذلك واعتماد نموذج CMP المحدد.
لا يزال يتعين التحقق من آليات الحذف الفعلية الخاصة بنموذج الإنتاج وصندوق البريد والنسخ الاحتياطية والموردين قبل الإطلاق.
5. حقوقك في حماية البيانات
وفقًا للشروط المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو نقلها أو الاعتراض على معالجتها. وفي الحالات التي تستند فيها المعالجة إلى الموافقة، يحق لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على المعالجة القانونية التي تمت سابقًا.
أرسل طلبًا إلى euorganic@polskaekologia.org. قد نحتاج إلى التحقق من هويتك. ونرد على طلبك دون تأخير لا مبرر له، وبشكل مبدئي في غضون شهر واحد وفقًا للمادة 12 من اللائحة العامة لحماية البيانات (GDPR). وقد يتم تمديد هذه المدة لشهرين إضافيين عند الضرورة بسبب تعقيد الطلبات أو عددها؛ وفي هذه الحالة، سنقوم بشرح أسباب التمديد خلال الشهر الأول.
يمكنك تقديم شكوى إلى السلطة الإشرافية المختصة، بما في ذلك رئيس مكتب حماية البيانات الشخصية في بولندا.
لا توجد أي خطط لاتخاذ قرارات أو إجراء عمليات تصنيف آلية بالكامل تنطوي على آثار قانونية أو آثار ذات أهمية مماثلة.
6. الموردون والتحويلات الدولية
تتألف البنية التحتية الإنتاجية المخطط لها من «dhosting» لإدارة النطاقات ونظام أسماء النطاقات (DNS)، و«Netlify» للاستضافة، و«Google Analytics 4» للتحليلات القائمة على الموافقة، وربما «Cloudflare Turnstile» لمكافحة البريد العشوائي. ولم يتم بعد اختيار أو التحقق من مزودي خدمات معالجة النماذج وتسليم رسائل البريد الإلكتروني.
يتم استضافة نسخة المراجعة العامة بشكل منفصل عن موقع eu-organic.eu. وقبل إطلاق النسخة الإنتاجية، يتعين على شركة «Polska Ekologia» التأكد من دور كل مورد، واتفاقية معالجة البيانات (DPA)، ومواقع التخزين، وعمليات النقل الدولية، وإجراءات الحماية، وضوابط الوصول، وإجراءات الاحتفاظ بالبيانات وحذفها. ولا ندعي أن جميع البيانات تظل داخل الاتحاد الأوروبي.
7. التغييرات التي تطرأ على هذا الإشعار
سنقوم بتحديث هذه السياسة عند حدوث أي تغيير في إجراءات المعالجة أو الموردين أو وظائف الموقع الإلكتروني. وسيتم عرض تاريخ النشر المعتمد وتاريخ المراجعة الأخيرة هنا.