سياسة الخصوصية

من نحن وما الذي يشمله هذا الإشعار

يشمل هذا الإشعار الصفحات العامة وملفات الأنشطة التجارية العامة ووظائف حجز المواعيد المتاحة على BlueMarke.com. ولا يشمل حاليًا خدمة حسابات الأنشطة التجارية المنفصلة على panel.bluemarke.com. وقد تنشر الأنشطة التجارية المشاركة إشعارات خصوصية خاصة بخدماتها وبطريقة تعاملها مع معلومات المواعيد.

BlueMarke.com مشروع تجاري قيد التطوير في تورونتو، كندا. ولم تُستكمل بعد بيانات الكيان القانوني المسجّل والعنوان البريدي الكامل وجهة الاتصال المخصصة لشؤون الخصوصية. كما لم تعيّن BlueMarke بعد ممثلًا لها في الاتحاد الأوروبي. ويجب عدم نشر مسودة العمل هذه باعتبارها إشعار خصوصية نهائيًا قبل اعتماد هذه التفاصيل وتحديد مسؤوليات الخصوصية بين BlueMarke والأنشطة التجارية المشاركة بصورة قانونية.

تحدد BlueMarke كيفية التعامل مع البيانات التقنية للموقع وتفضيلات اللغة والمراسلات المباشرة. ولا يزال يتعين تحديد ما إذا كانت BlueMarke تعمل معالجًا لبيانات المواعيد أم متحكمًا مستقلًا فيها أم متحكمًا مشتركًا. وقد تخضع عمليات المعالجة التجارية التي تجريها BlueMarke في كندا أيضًا لقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA).

المعلومات التي نعالجها وأسباب معالجتها

تشغيل الموقع وأمنه. عند دخولك إلى BlueMarke.com، يعالج خادم Host Europe بيانات الطلب والاتصال التقنية، وقد تشمل عنوان IP ووقت الطلب والمورد المطلوب وبيانات الاستجابة والأخطاء التقنية. تُخفى هوية عناوين IP عند تدوير السجلات، ولا يُحتفظ بسجلات الخادم لأكثر من سبعة أيام. وتهدف هذه المعالجة إلى تشغيل الموقع والحفاظ على أمنه وموثوقيته ومنع إساءة الاستخدام والتحقيق في الأعطال. وحيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، يكون الأساس القانوني هو المصالح المشروعة لـ BlueMarke بموجب المادة 6(1)(f) منها.

تفضيل اللغة. عند اختيار إحدى اللغات المدعومة، تحفظ BlueMarke رمز اللغة المختارة في Local Storage تحت المفتاح bluekortex.public-panel.language. ولا تتضمن هذه القيمة معرّفًا فريدًا للزائر ولا تُستخدم للتتبع. وتظل محفوظة حتى تغيّر اللغة أو تمسح بيانات الموقع من متصفحك. يتيح هذا التخزين تفضيل اللغة الذي طلبته صراحةً، ويُعد ضروريًا بموجب المادة 25(2)(2) من قانون TDDDG. وبقدر ما يُعد هذا التفضيل بيانات شخصية، يكون أساس المعالجة بموجب GDPR هو المادة 6(1)(f). ولا تستخدم الخدمة العامة حاليًا ملفات تعريف الارتباط أو أدوات التحليل أو تقنيات الإعلان.

طلبات المواعيد. عند طلب موعد، تعالج BlueMarke اسمك وعنوان بريدك الإلكتروني والنشاط التجاري والخدمة اللذين اخترتهما ووقت بداية الموعد ونهايته وحالة الحجز وتواريخ الإنشاء والتحديث ورموز التأكيد أو الإلغاء المخزنة بصيغة تجزئة. وتُستخدم هذه البيانات للتحقق من توفر الموعد وإرسال الطلب وإدارته وتأكيد عنوان بريدك الإلكتروني وإتاحة التأكيد أو الإلغاء وإرسال رسائل الخدمة وإتاحة تفاصيل الموعد للنشاط التجاري المختار. ويلزم إدخال الاسم وعنوان البريد الإلكتروني في مسار الحجز العام المعتاد، ولا تستطيع BlueMarke معالجة الطلب من دونهما. وبقدر ما تكون BlueMarke متحكمًا في البيانات، تستند المعالجة اللازمة لترتيب الموعد إلى المادة 6(1)(b) من GDPR، بينما تستند معالجة الأمن ومنع إساءة الاستخدام إلى المادة 6(1)(f). ولا يزال التوزيع النهائي للأدوار والأسس القانونية بحاجة إلى اعتماد.

دعوات الحجز والتواصل المباشر. قد يزوّد نشاط تجاري مشارك BlueMarke باسمك وعنوان بريدك الإلكتروني حتى ترسل إليك دعوة للحجز. وفي هذه الحالة، يكون النشاط التجاري المشارك هو مصدر المعلومات. وإذا تواصلت مع BlueMarke عبر البريد الإلكتروني، فستعالج عنوانك ورسالتك والمراسلات ذات الصلة للرد عليك. وتُعالج الاستفسارات المرتبطة بعقد بموجب المادة 6(1)(b) من GDPR، بينما تُعالج الاستفسارات الأخرى بموجب المادة 6(1)(f). ولا تستخدم BlueMarke هذه المعلومات للتسويق أو الذكاء الاصطناعي أو إنشاء الملفات التعريفية أو اتخاذ قرارات تعتمد حصريًا على المعالجة الآلية.

المستلمون ومقدمو الخدمات وعمليات النقل ومدد الاحتفاظ

لا تبيع BlueMarke المعلومات الشخصية ولا تؤجرها. وتُتاح تفاصيل الموعد — الاسم وعنوان البريد الإلكتروني والخدمة المختارة ووقت الموعد — للنشاط التجاري المشارك الذي طلبت الموعد لديه. ويتعامل ذلك النشاط مع المعلومات لأغراض الموعد والخدمة وفق مسؤولياته الخاصة بحماية الخصوصية.

توفّر Host Europe GmbH، وعنوانها c/o Spaces, Gertrudenstraße 30–36, 50667 Cologne, Germany، الخادم الافتراضي الخاص واستضافة التطبيق والبنية التحتية لقاعدة بيانات MySQL. ويقع الخادم وقاعدة البيانات في فرنسا. وقد تعالج Host Europe بيانات الموقع والحجز نيابةً عن BlueMarke عند توفير البنية التحتية أو الدعم التقني. ولم يتأكد بعد ما إذا كانت اتفاقية معالجة البيانات المطلوبة قد أُبرمت.

تُستخدم Azure Communication Services من Microsoft لإرسال دعوات الحجز ورسائل التأكيد ورسائل الحالة وروابط الإلغاء. وقد تتلقى Microsoft عنوان البريد الإلكتروني للمستلم وبيانات النشاط التجاري والخدمة والموعد والرابط الواردة في الرسالة. وتذكر Microsoft أن محتوى البريد الإلكتروني يُعالج في الوقت الفعلي وفق موقع البيانات المحدد في الإعدادات، وأنها تجمع بيانات التشخيص اللازمة لتقديم الخدمة، وقد تحتفظ مؤقتًا بعناوين المستلمين المرتبطة بتعذّر التسليم الدائم لمنع إساءة الاستخدام. ولا يزال يلزم تحديد كيان Azure المتعاقد معه وموقع البيانات المحدد وإعدادات التشخيص وضمانات نقل البيانات دوليًا المنطبقة.

يقع مقر BlueMarke في كندا، ولذلك قد يُتاح الوصول من كندا إلى المعلومات المتعلقة بالمستخدمين الأوروبيين أو تُعالج فيها بطرق أخرى. وتعد المفوضية الأوروبية كندا بلدًا يوفر مستوى حماية ملائمًا لنقل البيانات إلى المؤسسات التجارية، لكن لم يُتحقق بعد مما إذا كان قرار الملاءمة يشمل الكيان القانوني النهائي لـ BlueMarke وجميع تدفقات البيانات ذات الصلة. ويجب تعيين أي ممثل مطلوب في الاتحاد الأوروبي واعتماد ضمانات إضافية لنقل البيانات قبل النشر.

يُحتفظ بسجلات الخادم مدة لا تتجاوز سبعة أيام. ويبقى تفضيل اللغة في Local Storage إلى أن يُغيّر أو يُمسح. ولا يزال يلزم تحديد مدد الاحتفاظ بسجلات المواعيد ودعوات الحجز والمراسلات وسجلات البريد الإلكتروني لدى Microsoft. ولا يتضمن نظام الحجز الحالي جدولًا للحذف التلقائي، لذا يجب اعتماد جدول للاحتفاظ بالبيانات وتنفيذه قبل نشر هذا الإشعار. ولا توجد حاليًا نسخ احتياطية آلية منفصلة لدى مزود الاستضافة.

• بيان الخصوصية لدى Host Europe
• بيان الخصوصية لدى Microsoft
• معلومات موقع تخزين بيانات Azure Communication Services

حقوقك والشكاوى والتغييرات

بحسب القانون المنطبق، يحق لك طلب الوصول إلى معلوماتك الشخصية وتصحيحها، أو طلب حذفها أو تقييد معالجتها، أو تلقي بعض المعلومات بصيغة قابلة للنقل، أو الاعتراض على المعالجة القائمة على المصالح المشروعة. وإذا استندت المعالجة إلى موافقتك، فيمكنك سحبها للمستقبل. وتخضع الحقوق المنصوص عليها في GDPR لشروطها واستثناءاتها القانونية. وقد تحتاج BlueMarke إلى التحقق من هويتك قبل الرد على طلبك.

للاستفسار عن موعد محدد أو عن خدمات نشاط تجاري مشارك، تواصل مع ذلك النشاط باستخدام البيانات المنشورة في ملفه العام. أما الطلبات المتعلقة بالمعالجة التي تجريها BlueMarke نفسها، فينبغي إرسالها إليها مباشرةً.

يمكنك تقديم شكوى إلى مكتب مفوض الخصوصية في كندا. وإذا كانت GDPR منطبقة، فيمكنك أيضًا تقديم شكوى إلى سلطة رقابية، ولا سيما في دولة الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي تقيم أو تعمل فيها أو تعتقد أن المخالفة وقعت فيها. ولا تحول حقوق الشكوى هذه دون لجوئك إلى أي وسائل انتصاف إدارية أو قضائية أخرى.

قد تحدّث BlueMarke هذا الإشعار عند تغيير الخدمة أو مقدميها أو الالتزامات القانونية. وسيُنشر الإصدار الحالي وتاريخ تحديثه في هذه الصفحة، كما ستُبلّغ التغييرات الجوهرية عبر قناة مناسبة متى كان ذلك مطلوبًا.

• مكتب مفوض الخصوصية في كندا
• سلطات حماية البيانات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية