حماية البيانات

شكرا لاهتمامك بشركتنا. تحظى حماية البيانات بأولوية عالية بشكل خاص لإدارة شركة Lang Laser System GmbH. يمكن استخدام المواقع الإلكترونية التابعة لشركة Lang Laser System GmbH بشكل عامّ دون تقديم أي بيانات شخصية. ومع ذلك، إذا رغب صاحب البيانات في استخدام الخدمات الخاصة لشركتنا عبر موقعنا الإلكتروني، فقد تلزم معالجة البيانات الشخصية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لهذه المعالجة، فإننا نحصل عمومًا على موافقة الشخص المعني.
تتم معالجة البيانات الشخصية، على سبيل المثال الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف لصاحب البيانات، دائمًا وفقًا للقانون الأساسي لحماية البيانات ووفقًا للوائح حماية البيانات الخاصة بكل بلد وواجبة السريان على شركة Lang Laser System GmbH. من خلال بيان حماية البيانات هذا، تود شركتنا إبلاغ الجمهور بنوع ونطاق وغرض البيانات الشخصية التي قمنا بجمعها واستخدامها ومعالجتها. وعلاوة على ذلك، يتم إبلاغ أصحاب البيانات بحقوقهم من خلال بيان حماية البيانات هذا.
بصفتها الجهة المسؤولة عن المعالجة، قامت شركة Lang Laser System GmbH بتنفيذ العديد من الإجراءات الفنية والتنظيمية لضمان الحماية الكاملة للبيانات الشخصية التي تتم معالجتها عبر هذا الموقع. ومع ذلك، يمكن أن تحتوي عمليات نقل البيانات عبر الإنترنت بشكل عامّ على فجوات أمنية؛ لذلك لا يمكن ضمان الحماية المطلقة. ولهذا السبب، لكل شخص معنيّ الحرية في نقل البيانات الشخصية إلينا بطرق بديلة، على سبيل المثال عبر الهاتف.
1. تعريفات
يعتمد بيان حماية البيانات الخاص بشركة Lang Laser System GmbH على المصطلحات التي يستخدمها المشرع الأوروبي للتوجيهات واللوائح عند إصدار القانون الأساسي لحماية البيانات (DSGVO). يجب أن يكون بيان حماية البيانات الخاص بنا سلس القراءة ومفهومًا، سواء للجمهور أو لعملائنا وشركائنا في العمل. ولضمان ذلك، نود أن نشرح المصطلحات المستخدمة مسبقًا.
نحن نستخدم المصطلحات التالية وغيرها في بيان حماية البيانات هذا:
أ) البيانات الشخصية
البيانات الشخصية هي جميع المعلومات التي تتعلق بشخص طبيعي محدد أو قابل للتحديد (يشار إليه فيما يلي باسم “الشخص المعني”). يُعتبر الشخص الطبيعي قابلًا للتعريف، بشكل مباشر أو غير مباشر، حينما يمكن تحديد هويته، لا سيما عن طريق تخصيص ميزة مثل الاسم أو رقم التعريف أو بيانات الموقع أو ميزة عبر الإنترنت أو خاصية مميزة أو العديد منها التي تعبر عن الخصائص المادية أو الفسيولوجية الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لهذا الشخص الطبيعي.
ب) الشخص المعني
الشخص المعني هو أي شخص طبيعي محدد أو قابل للتحديد تتم معالجة بياناته الشخصية بواسطة الشخص المسؤول عن المعالجة.
ج) المعالجة
المعالجة هي أي عملية تتم بمساعدة أو بدون مساعدة الإجراءات الآلية أو أي سلسلة من العمليات فيما يتعلق بالبيانات الشخصية مثل الجمع والتسجيل والتنظيم والترتيب والتخزين والتكييف أو التغيير والقراءة الانتقائية والاستعلام والاستخدام والإفصاح عن طريق الإرسال أو النشر أو أي شكل آخر من أشكال التوفير أو المقايضة أو الربط أو التقييد أو الحذف أو الإتلاف.
د) تقييد المعالجة
تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزنة بهدف تقييد معالجتها في المستقبل.
هـ) إنشاء ملف شخصي
إنشاء الملف الشخصي هو أي نوع من المعالجة الآلية للبيانات الشخصية التي تتكون من استخدام هذه البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، لا سيما تحليل وتوقع الجوانب المتعلقة بأداء العمل أو الوضع الاقتصادي أو الصحة أو الاهتمامات أو الموثوقية أو السلوك أو مكان وجود هذا الشخص الطبيعي أو تغيير مكانه.
و) استخدام أسماء مستعارة
استخدام أسماء مستعارة هو معالجة البيانات الشخصية بطريقة لا يمكن من خلالها تخصيص البيانات الشخصية لشخصٍ معني معين دون استخدام معلومات إضافية، شريطة أن يتم تخزين هذه المعلومات الإضافية بشكل منفصل وتخضع للتدابير الفنية والتنظيمية التي تضمن أن البيانات الشخصية لا يمكن تخصيصها لشخص طبيعي محدد أو يمكن التعرف عليه.
الشخص المسؤول أو الشخص المسؤول عن المعالجة
الشخص المسؤول أو الشخص المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو الجهة الرسمية أو المرفق أو أي هيئة أخرى تقرر بمفردها أو بالاشتراك مع آخرين أغراض ووسائل معالجة البيانات الشخصية. إذا تم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء، فيمكن توفير الشخص المسؤول أو المعايير المحددة لتعيينه وفقًا لقانون الاتحاد أو قانون الدول الأعضاء.
ح) المعالج
المعالج هو شخص طبيعي أو اعتباري أو جهة رسمية أو مرفق أو أي هيئة أخرى تعالج البيانات الشخصية نيابة عن الشخص المسؤول.
ط) المتلقي
المتلقي هو شخص طبيعي أو اعتباري أو جهة رسمية أو مرفق أو أي هيئة أخرى يتم الكشف عن البيانات الشخصية لها، بغض النظر عما إذا كانت طرفًا ثالثًا أم لا. لا تعتبر الجهات الرسمية التي قد تتلقى البيانات الشخصية كجزء من عملية فحص محددة بموجب قانون الاتحاد أو قانون الدول الأعضاء من المستلمين.
ي) الغير
الغير هو شخص طبيعي أو اعتباري أو جهة رسمية أو مرفق أو أي هيئة أخرى بخلاف الشخص المعني والشخص المسؤول والمعالج والأشخاص المخولين بمعالجة البيانات الشخصية تحت المسؤولية المباشرة للشخص المسؤول أو المعالج.
ك) الموافقة
الموافقة هي أي توثيق للنوايا يتم تقديمه طواعيةً من قِبَل الشخص المعنيّ بطريقة مستنيرة وبشكل لا لبس فيه في شكل إقرار أو إجراء تأكيدي آخر لا لبس فيه، ويشير به الشخص المعني إلى موافقته على معالجة بياناته الشخصية المتعلقة به.
2. اسم وعنوان الشخص المسؤول عن المعالجة
الشخص المسؤول بالمعنى الوارد في القانون الأساسي لحماية البيانات وقوانين حماية البيانات الأخرى السارية في الدول الأعضاء في الاتحاد الأوروبي وغيرها من اللوائح ذات الطابع الخاص بقانون حماية البيانات هو:
شركة Lang Laser System GmbH
Im Espach 1-5
88444 Ummendorf
ألمانيا
هاتف: ‎07351 34740
البريد الإلكتروني: info@lang-laser.de
الموقع الإلكتروني: www.lang-laser.de
3. ملفات تعريف الارتباط
تستخدم المواقع الإلكترونية التابعة لشركة Lang Laser System GmbH ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم وضعها وتخزينها على نظام الكمبيوتر عبر متصفح الإنترنت.
تستخدم العديد من المواقع الإلكترونية والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملفات تعريف الارتباط. معرف ملف تعريف الارتباط هو سمة مميزة فريدة لتحديد ملف تعريف الارتباط. وهو يتألف من سلسلة من العلامات يمكن من خلالها تخصيص مواقع إلكترونية وخوادم لمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. وهذا الأمر يتيح للمواقع والخوادم، التي تمت زيارتها، تمييزَ المتصفح الفردي للشخص المعني عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرف على متصفح إنترنت محدد وتحديد هويته عبر معرف ملف تعريف الارتباط الفريد.
باستخدام ملفات تعريف الارتباط، يمكن لشركة Lang Laser System GmbH تزويد مستخدمي هذا الموقع بخدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.
باستخدام ملف تعريف الارتباط، يمكن تحسين المعلومات والعروض الموجودة على موقعنا الإلكتروني لصالح المستخدم. وكما ذكرنا سابقًا، فإن ملفات تعريف الارتباط تمكِّننا من التعرف على مستخدمي موقعنا. الغرض من هذا التعرُّف هو تسهيل استخدام المستخدمين لموقعنا. لا يتعين على مستخدم الموقع الإلكتروني، الذي يستخدم ملفات تعريف الارتباط، أن يقوم مثلًا بإعادة إدخال بيانات الوصول الخاصة به في كل مرة يزور فيها الموقع؛ لأن هذا يتم بواسطة الموقع الإلكتروني وملف تعريف الارتباط المخزن على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط لعربة التسوق في المتجر عبر الإنترنت. يستخدم المتجر عبر الإنترنت ملف تعريف ارتباط لتذكر العناصر التي وضعها العميل في عربة التسوق الافتراضية.
يمكن للشخص المعني أن يمنع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق إعداد مماثل في متصفح الإنترنت المستخدم، وبذلك يخالف بشكل دائم إعداد ملفات تعريف الارتباط. وعلاوة على ذلك، يمكن حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت عبر متصفح الإنترنت أو أي برامج أخرى. هذا الأمر ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام الشخص المعني بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا قابلة للاستخدام بالكامل.
4. تسجيل البيانات والمعلومات العامة
يقوم موقع شركة Lang Laser System GmbH بتسجيل مجموعة من البيانات والمعلومات العامة في كل مرة يتم فيها الوصول إلى الموقع الإلكتروني من خلال الشخص المعنيّ أو نظام آلي. ويتم تخزين هذه البيانات والمعلومات العامة في ملفات الدخول الخاصة بالخادم. يتم تسجيل كل من (1) أنواع المتصفحات والإصدارات المستخدمة، (2) نظام التشغيل المستخدم بواسطة نظام الوصول، (3) الموقع الإلكتروني الذي يصل منه نظام الوصول إلى موقعنا (ما يسمى بالمرجع)، (4) المواقع الإلكترونية الفرعية التي يتم التحكم فيها عن طريق نظام الوصول على موقعنا، (5) تاريخ ووقت الوصول إلى الموقع الإلكتروني، (6) عنوان بروتوكول الإنترنت، (7) مزود خدمة الإنترنت لنظام الوصول و(8) البيانات والمعلومات الأخرى المماثلة التي تعمل على تجنب الخطر في حالة حدوث هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا.
عند استخدام هذه البيانات والمعلومات العامة، لا تتوصل شركة Lang Laser System GmbH إلى أي استنتاجات حول الشخص المعني، بل إن هذه المعلومات مطلوبة من أجل (1) تقديم محتوى موقعنا بشكل صحيح، (2) تحسين محتوى موقعنا والإعلان عنه، (3) ضمان الوظائف طويلة المدى لأنظمة تكنولوجيا المعلومات لدينا وتقنية موقعنا الإلكتروني و (4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة لإنفاذ القانون في حالة وقوع هجوم إلكتروني. ومن ثَمَّ يتم تقييم هذه البيانات والمعلومات التي تم جمعها دون الإفصاح عن هوية أصحابها إحصائيًّا بواسطة شركة Lang Laser System GmbH من ناحية، وبهدف زيادة حماية البيانات وأمن البيانات في شركتنا من أجل ضمان المستوى الأمثل من الحماية للبيانات الشخصية التي نعالجها. يتم تخزين البيانات، غير المُفْصَح عن هوية أصحابها، في ملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية التي يوفرها الشخص المعني.
5. الحذف والحظر الروتيني للبيانات الشخصية
يقوم الشخص المسؤول عن عمليات المعالجة بمعالجة وتخزين البيانات الشخصية الخاصة بالشخص المعني فقط للفترة الزمنية اللازمة لتحقيق غرض التخزين أو إذا حددتها التوجيهات واللوائح الأوروبية أو أي مشرِّع آخر في القوانين أو اللوائح التي يخضع لها الأشخاص المسؤولون عن المعالجة.
إذا لم يَعُد الغرض من التخزين ساريًا أو إذا انتهت فترة التخزين التي حددتها التوجيهات واللوائح الأوروبية أو أي مشرع آخر مسؤول، فسيتم حظر البيانات الشخصية أو حذفها بشكل روتيني وفقًا للوائح القانونية.
6. حقوق الشخص المعني
أ) الحق في التأكيد
يتمتع كل شخص معنيّ بالحق الممنوح من قِبَل مشرِّع التوجيهات واللوائح الأوروبية في طلب تأكيد من الشخص المسؤول عن المعالجة فيما إذا كانت البيانات الشخصية المتعلقة به تتم معالجتها أم لا. إذا رغب الشخص المعني في ممارسة هذا الحق في التأكيد، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت.
ب) الحق في المعلومات
يتمتع كل شخص معنيّ بمعالجة البيانات الشخصية بالحق الممنوح من مشرع التوجيهات واللوائح الأوروبية في تلقي معلومات مجانية حول البيانات الشخصية المخزنة عنه والحصول على نسخة من هذه المعلومات من الشخص المسؤول عن المعالجة في أي وقت. وعلاوة على ذلك، يضمن مشرِّع التوجيهات واللوائح الأوروبية وصول الشخص المعنيّ إلى المعلومات التالية:
أغراض المعالجة
فئات البيانات الشخصية التي تتم معالجتها
المستلمون أو فئات المستلمين الذين تم الكشف عن البيانات الشخصية لهم أو سيتم الكشف عنها، لا سيما المستلمين في دول الغير أو في المنظمات الدولية
إذا أمكن، المدة المخططة لتخزين البيانات الشخصية أو، إذا لم يكن ذلك ممكنًا، معايير تحديد هذه المدة
وجود الحق في تصحيح أو حذف البيانات الشخصية المتعلقة بك أو تقييد المعالجة من خلال الشخص المسؤول أو الحق في الاعتراض على هذه المعالجة
وجود الحق في تقديم شكوى إلى جهة رقابية
إذا لم يتم جمع البيانات الشخصية من الشخص المعني: جميع المعلومات المتاحة حول أصل البيانات
وجود أتمتة لصنع القرار بما في ذلك إنشاء ملف شخصي وفقًا للمادة 22 فقرة (1) وفقرة (4) من القانون الأساسي لحماية البيانات و-على الأقل في هذه الحالات- معلومات مفيدة حول المنطق المتضمن والنطاق والآثار المقصودة لهذه المعالجة بالنسبة إلى الشخص المعني
وفضلًا عن ذلك، يحق للشخص المعني الحصول على معلومات عما إذا كانت البيانات الشخصية قد تم نقلها إلى دولة للغير أو إلى منظمة دولية. وإذا كان الأمر كذلك، فيحق للشخص المعنيّ الحصول على معلومات حول الضمانات المناسبة فيما يتعلق بالإرسال.
إذا رغب الشخص المعني في ممارسة هذا الحق في المعلومات، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت.

ج) الحق في التصحيح
يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الممنوح من مشرِّع التوجيهات واللوائح الأوروبية في طلب التصحيح الفوري للبيانات الشخصية غير الصحيحة المتعلقة به. وفضلًا عن ذلك، يحق للشخص المعني، مع مراعاة أغراض المعالجة، طلب استكمال البيانات الشخصية غير المكتملة – عن طريق إقرار تكميلي أيضًا.
إذا رغب الشخص المعني في ممارسة هذا الحق في التصحيح، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت.
د) الحق في الحذف (“الحق في الجعل طي النسيان”)
يتمتع كل شخص معنيّ بمعالجة البيانات الشخصية بالحق الممنوح من مشرِّع التوجيهات واللوائح الأوروبية في مطالبة الشخص المسؤول بحذف البيانات الشخصية المتعلقة به على الفور، شريطة توفر أحد الأسباب التالية طالما أن المعالجة ليست ضرورية:
تم جمع البيانات الشخصية أو معالجتها بطريقة أخرى لأغراض لم تَعُد ضرورية لها.
يلغي الشخص المعنيّ موافقته، التي استندت إليها المعالجة وفقًا للمادة 6 الفقرة 1 الحرف أ من القانون الأساسي لحماية البيانات أو المادة 9 فقرة 2 الحرف أ من القانون الأساسي لحماية البيانات، ولا يوجد أي أساس قانوني آخر للمعالجة.
يقدم الشخص المعني اعتراضًا ضد المعالجة طبقًا للمادة 21 فقرة 21 من القانون الأساسي لحماية البيانات، ولا توجد أسباب مشروعة أساسية للمعالجة، أو يقدم الشخص المعني اعتراضًا ضد المعالجة طبقًا للمادة 21 فقرة 2 من القانون الأساسي لحماية البيانات.
كانت بيانات الشخص قد خضعت للمعالجة على نحو مخالف للقانون.
يلزم حذف البيانات الشخصية امتثالًا لالتزام قانوني منصوص عليه في قانون الاتحاد أو قانون الدول الأعضاء الساري على الجهة المسؤولة.
تم جمع البيانات الشخصية بخصوص خدمات معروضة من جانب مجتمع المعلومات طبقًا للمادة 8 فقرة 1 من القانون الأساسي لحماية البيانات.
إذا انطبق أحد الأسباب المذكورة أعلاه ورغب الشخص المعني في حذف البيانات الشخصية المخزنة في شركة Lang Laser System GmbH، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت. سيتولى موظف Lang Laser System GmbH الترتيب للامتثال لطلب الحذف على الفور.
إذا تم نشر البيانات الشخصية من قِبَل Lang Laser System GmbH، فإن شركتنا، بصفتها الجهة المسؤولة، ملزَمة بحذف البيانات الشخصية وفقًا للمادة 17 الفقرة 1 من القانون الأساسي لحماية البيانات، وتراعي شركة Lang Laser System GmbH التكنولوجيا المتاحة وتكاليف التنفيذ والتدابير المناسبة، وكذلك الطريقة التقنية، لإبلاغ الجهات الأخرى المسؤولة عن معالجة البيانات والتي تعالج البيانات الشخصية المنشورة بأن الشخص المعنيّ قد طلب من هذه الجهات الأخرى المسؤولة عن معالجة البيانات حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو أي نسخ أو تكرارات لهذه البيانات الشخصية، طالما أن المعالجة ليست ضرورية. سيقوم موظف شركة Lang Laser System GmbH بترتيب ما يلزم في الحالات الفردية.
هـ) الحق في تقييد المعالجة
يتمتع كل شخص معنيّ بمعالجة البيانات الشخصية بالحق الممنوح من مشرِّع التوجيهات واللوائح الأوروبية في طلب تقييد المعالجة في حالة وجود أي من الشروط التالية:
اعتراض الشخص المعني على صحة البيانات الشخصية لفترة تمكِّن الشخص المسؤول من التحقق من صحة البيانات الشخصية.
المعالجة غير قانونية، ويرفض الشخص المعني حذف البيانات الشخصية ويطلب بدلاً من ذلك تقييد استخدام البيانات الشخصية.
لم تَعُد الجهة المسؤولة بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكن الشخص المعني يحتاجها للمطالبة بحقوقه القانونية أو ممارستها أو الدفاع عنها.
الشخص المعني يعترض على المعالجة وفقًا للمادة 21 الفقرة 1 من القانون الأساسي لحماية البيانات، ولم يتم تحديد ما إذا كانت الأسباب المشروعة للجهة المسؤولة تفوق أسباب الشخص المعني.
إذا انطبق أحد الشروط المذكورة أعلاه ورغب الشخص المعني في تقييد البيانات الشخصية المخزنة في شركة Lang Laser System GmbH، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت. سيقوم موظف شركة Lang Laser System GmbH بترتيب ما يلزم من أجل تقييد المعالجة.
و) الحق في نقل البيانات
يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الممنوح من مشرِّع التوجيهات اللوائح الأوروبية في الحصول على البيانات الشخصية المتعلقة به، تلك التي منحها الشخص المعني إلى الجهة المسؤولة، وذلك بتنسيق منظم وشائع وقابل للقراءة آليًّا ويحق له أيضًا نقل هذه البيانات إلى جهة مسؤولة أخرى دون إعاقة من الجهة المسؤولة المزودة بالبيانات الشخصية طالما أن المعالجة تستند إلى موافقة طبقًا للمادة 6 الفقرة 1 الحرف أ من القانون الأساسي لحماية البيانات أو المادة 9 الفقرة 2 الحرف أ من القانون الأساسي لحماية البيانات أو تستند إلى عقد طبقًا للمادة 6 الفقرة 1 الحرف ب من القانون الأساسي لحماية البيانات، وأن المعالجة تمت بمساعدة إجراء مؤتمت؛ وذلك ما لم تكن المعالجة ضرورية لأداء مهمة تخدم المصلحة العامة أو يتم تنفيذها في إطار ممارسة السلطة الرسمية التي تم نقلها إلى الجهة المسؤولة.
ويحق أيضًا للشخص المعني عند ممارسة حقه في نقل البيانات، طبقًا للمادة 20 الفقرة 1 من القانون الأساسي لحماية، أن يتأكد من أن الجهة المسؤولة قد نقلت البيانات الشخصية بشكل مباشر إلى جهة مسؤولة أخرى؛ طالما أن ذلك ممكنٌ تقنيًّا شريطة ألا يضر ذلك بحقوق وحريات الأشخاص الآخرين.
يجوز للشخص المعني الاتصال في أي وقت بموظف شركة Lang Laser System GmbH للمطالبة بالحق في نقل البيانات.
ز) الحق في الاعتراض
يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الممنوح من مشرِّع التوجيهات واللوائح الأوروبية في تقديم اعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به التي تمت طبقًا للمادة 6 الفقرة 1 الحرف هـ أو و من القانون الأساسي لحماية البيانات؛ وذلك لأسباب تنشأ عن وضعه الخاص. ينطبق هذا أيضًا على إنشاء الملف الشخصي المستند إلى هذه الأحكام.
تتوقف شركة Lang Laser System GmbH عن معالجة البيانات الشخصية في حالة الاعتراض إذا لم نستطع إثبات أسباب مشروعة ومقنعة للمعالجة تفوق مصالح وحقوق وحريات الشخص المعني أو إثبات أن المعالجة تفيد في المطالبة بالحقوق القانون أو ممارستها أو الدفاع عنها.
إذا قامت شركة Lang Laser System GmbH بمعالجة البيانات الشخصية من أجل تشغيل التسويق المباشر، فيحق للشخص المعني الاعتراض في أي وقت على معالجة البيانات الشخصية لغرض هذا التسويق. هذا الأمر يسري أيضًا عند إنشاء الملف الشخصي طالما أنه مرتبط بمثل هذا التسويق المباشر. في حالة اعتراض الشخص المعنيّ على معالجة شركة Lang Laser System GmbH لأغراض التسويق المباشر، يجب على شركة Lang Laser System GmbH أن تتوقف عن المعالجة لهذه الأغراض.
يحق أيضًا للشخص المعني تقديم اعتراض، لأسباب ناشئة من حالته الخاصة، على معالجة بياناته الشخصية التي تقوم بها شركة Lang Laser System GmbH لأغراض بحثية علمية أو تاريخية أو لأغراض إحصائية طبقًا للمادة 89 الفقرة 1 من القانون الأساسي لحماية البيانات؛ إذا لم تكن هذه المعالجة ضرورية لتحقيق مصلحة عامة ترمي إليها هذه المهمة.
يجوز للشخص المعنيّ الاتصال مباشرةً بموظف شركة Lang Laser System GmbH أو أي موظف آخر لممارسة الحق في الاعتراض. يحق أيضًا للشخص المعنيّ، فيما يتعلق باستخدام خدمات مجتمع المعلومات، وبغض النظر عن التوجيه 2002/58 / EC، ممارسة حقه في الاعتراض عن طريق الإجراءات الآلية التي تُستخدم فيها المواصفات الفنية.
ح) القرارات الآلية في الحالات الفردية التي تشمل إنشاء ملف شخصي
يتمتع أي شخص معنيّ بمعالجة البيانات الشخصية بالحق الممنوح من مشرع التوجيهات واللوائح الأوروبية في عدم التعرض لقرار يعتمد فقط على المعالجة الآلية – بما في ذلك إنشاء الملف الشخصي – التي لها آثار قانونية عليه أو تؤثر فيه بشكل كبير بطريقة مماثلة إذا كان القرار (1) غير ضروري لإبرام أو تنفيذ عقد بين الشخص المعنيّ والجهة المسؤولة، أو (2) مسموحًا به على أساس قانون الاتحاد أو الدول الأعضاء الذي تخضع له الجهة المسؤولة وتتخذ هذه اللوائح القانونية التدابير المناسبة لحماية الحقوق والحريات، وكذلك المصالح المشروعة للشخص المعنيّ أو (3) تتم بموافقة صريحة من الشخص المعني.
إذا كان القرار (1) ضروريًّا لإبرام أو تنفيذ عقد بين الشخص المعنيّ والجهة المسؤولة أو (2) تم اتخاذه بموافقة صريحة من الشخص المعنيّ، فإن شركة Lang Laser System GmbH ستتخذ التدابير المناسبة لحماية الحقوق والحريات أيضًا لحماية المصالح المشروعة للشخص المعنيّ والتي تشمل على الأقل الحق في الحصول على تدخل من جانب أحد أشخاص الجهة المسؤولة للاستماع إلى توضيح وجهة نظره والطعن في القرار.
إذا رغب الشخص المعنيّ في المطالبة بحقه المتعلق بالقرارات الآلية، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت.
ط) الحق في سحب الموافقة المنصوص عليها في قانون حماية البيانات
يتمتع كل شخص معنيّ بمعالجة البيانات الشخصية بالحق الممنوح من مشرع التوجيهات واللوائح الأوروبية في إلغاء الموافقة على معالجة البيانات الشخصية.
إذا رغب الشخص المعنيّ في المطالبة بحقه في إلغاء الموافقة، فيمكنه الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة في أي وقت.
7. حماية البيانات في طلبات التقدم إلى وظيفة وفي عملية التقدم إلى وظيفة
تجمع الجهة المسؤولة المعالجة البيانات الشخصية الخاصة بالمتقدمين وتعالجها لغرض إتمام عملية التقدم إلى وظيفة. يمكن أيضًا أن تتم المعالجة عبر الطرق الإلكترونية. هذا هو الحال بشكل خاص إذا قدَّم مقدم الطلب مستندات الطلب المعنية إلكترونيًّا، على سبيل المثال عن طريق البريد الإلكتروني أو عبر النموذج المتاح الموقع الإلكتروني، إلى الجهة المسؤولة عن المعالجة. إذا أبرمت الجهة المسؤولة عن المعالجة عقد عمل مع مقدم الطلب، فسيتم تخزين البيانات المنقولة لغرض إتمام وتنفيذ علاقة العمل وفقًا للوائح القانونية. أما إذا لم تبرم الجهة المسؤولة عن المعالجة عقد عمل مع مقدم الطلب، فسيتم حذف مستندات الطلب تلقائيًّا بعد شهرَين من الإخطار بقرار الرفض، بشرط ألا يتعارض الحذف مع أي مصالح مشروعة أخرى للجهة المسؤولة عن المعالجة. ومن المصالح المشروعة الأخرى بهذا المعنى، على سبيل المثال، التزام الإثبات في أحد الإجراءات المنصوص عليها في القانون العام للمساواة في المعاملة.
8. السند القانون للمعالجة
تستند شركتنا في عمليات المعالجة إلى المادة 6 l الحرف أ من القانون الأساسي لحماية البيانات، كأساس قانوني، والتي نحصل بموجبها على الموافقة لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية للامتثال لعقد يكون الشخص المعني طرفًا فيه، كما هو الحال، على سبيل المثال، مع عمليات المعالجة اللازمة لتسليم البضائع أو تقديم خدمات أو تعويضات أخرى، فإن المعالجة تستند إلى المادة 6 l الحرف ب من القانون الأساسي لحماية البيانات. ويسري الشيء نفسه على عمليات المعالجة الضرورية لتنفيذ التدابير التعاقدية المسبقة، على سبيل المثال في حالات الاستفسارات حول منتجاتنا أو خدماتنا. إذا كانت شركتنا تخضع لالتزام قانوني يتطلب معالجة البيانات الشخصية، للوفاء بالالتزامات الضريبية مثلًا، فإن المعالجة تستند إلى المادة 6 I. الحرف ج من القانون الأساسي لحماية البيانات. في حالات نادرة، قد تلزم معالجة البيانات الشخصية لحماية المصالح الحيوية للشخص المعني أو أي شخص طبيعي آخر. سيكون هذا هو الحال، مثلًا، إذا أصيب زائر لشركتنا بجروح وكان لا بد من نقل اسمه أو عمره أو بيانات التأمين الصحي أو غيرها من المعلومات الحيوية إلى طبيب أو مستشفى أو غير ذلك من الغير. ثم تستند المعالجة إلى المادة 6 l الحرف د من القانون الأساسي لحماية البيانات.
وأخيرًا قد تستند المعالجة إلى المادة 6 l الحرف و من القانون الأساسي لحماية البيانات. تستند عمليات المعالجة التي لا تغطيها أي من الأسس القانونية المذكورة أعلاه إلى هذا السند القانوني؛ وإذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لشركتنا أو للغير، شريطة ألا تفوق المصالح والحقوق الأساسية والحريات للشخص المعني. لذلك يجوز لنا تنفيذ عمليات المعالجة هذه، على وجه الخصوص؛ لأنها مذكورة على وجه التحديد من قِبَل المشرِّع الأوروبي. وفي هذا الصدد، رأى أنه يمكن افتراض مصلحة مشروعة إذا كان الشخص المعنيّ عميلًا للجهة المسؤولة (الحيثية 47 الجملة 2 من القانون الأساسي لحماية البيانات).
9. المصالح المشروعة في المعالجة التي تسعى إليها الجهة المسؤولة أو الغير
إذا كانت معالجة البيانات الشخصية تستند إلى المادة 6 I الحرف و من القانون الأساسي لحماية البيانات، فإن مصلحتنا المشروعة هي إجراء نشاطنا التجاري لصالح جميع موظفينا ومساهمينا.
10. المدة التي يتم فيها تخزين البيانات الشخصية
معيار مدة تخزين البيانات الشخصية هو مهلة الاحتفاظ القانونية المعنية. وبعد انتهاء المهلة، يتم حذف البيانات ذات الصلة بشكل روتيني، بشرط ألا تكون ضرورية للامتثال بعقد أو إعداد عقد.
11. اللوائح القانونية أو التعاقدية المنظمة لتوفير البيانات الشخصية؛ ضرورة إبرام العقد؛ التزام الشخص المعنيّ بتوفير البيانات الشخصية؛ العواقب المحتملة لعدم توفير
نوضح لك أن توفير البيانات الشخصية قد نصَّ عليه القانون جزئيًّا (مثل اللوائح الضريبية) أو يمكن أن ينتج أيضًا عن الأحكام التعاقدية (مثل المعلومات المتعلقة بالشريك التعاقدي).
من أجل إبرام عقد، قد يلزم أحيانًا أن يوفر لنا الشخص المعني البيانات الشخصية التي يجب أن نعالجها لاحقًا. يلتزم الشخص المعني، مثلًا، بتزويدنا بالبيانات الشخصية إذا أبرمت شركتنا معه عقدًا. يؤدي عدم التزويد بالبيانات الشخصية إلى تعذُّر إبرام العقد مع الشخص المعني.
يجب أن يتواصل الشخص المعني مع موظفنا قبل أن يقوم – الشخص المعني – بتوفير البيانات الشخصية. يوضح موظفنا للشخص المعني، كلٌ على حدة، ما إذا كان توفير البيانات الشخصية مطلوبًا بموجب القانون أو العقد، أو ضروريًّا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية، وما هي العواقب المترتبة على عدم تقديم البيانات الشخصية.
12. وجود أتمتة لصنع القرار
بصفتنا شركة مسؤولة، نحن لا نستخدم أتمتة لصنع القرار أو إعداد ملف شخصي.
تم إنشاء بيان حماية البيانات هذا بواسطة مُنشئ بيان حماية البيانات التابع لشركة DGD Deutsche Gesellschaft für Datenschutz GmbH، التي تعمل كمسؤول حماية البيانات بالتعاون مع محامي حماية البيانات في مكتب المحاماة WILDE BEUGER SOLMECKE.