سياسة الخصوصية

تهدف سياسة الخصوصية إلى تزويد الفرد (صاحب البيانات) بمعلومات حول الغرض من معالجة البيانات الشخصية وأسسها القانونية ونطاقها، وحماية البيانات الشخصية ومدة معالجتها، أثناء جمع البيانات وعند معالجة البيانات الشخصية لصاحب البيانات.

I. المسؤول عن المعالجة وبيانات الاتصال به

1. شركة SIA “NORD AGRI”، رقم التسجيل الموحد 40103841894، العنوان القانوني: Elizabetes 2A - 2, Riga, LV-1010 (يُشار إليها فيما يلي بـ«الشركة»).

2. بيانات الاتصال بالشركة في المسائل المتعلقة بمعالجة البيانات الشخصية، بما في ذلك الإبلاغ عن الانتهاكات المحتملة لحماية البيانات: privacy@nordagri.com.

3. يمكن طرح الأسئلة المتعلقة بمعالجة البيانات الشخصية باستخدام بيانات الاتصال هذه أو بإرسالها إلى العنوان القانوني للشركة. ويمكن تقديم طلب ممارسة الحقوق وفقًا للبند 24.

II الأحكام العامة

4. البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته.

5. تُطبَّق سياسة الخصوصية لضمان الخصوصية وحماية البيانات الشخصية فيما يخص الفئات التالية (يُشار إليهم فيما يلي بـ«العملاء»):

5.1. الأشخاص الطبيعيون - المرشحون (المتقدمون للوظائف)؛

5.2. زوار الندوات/الفعاليات؛

5.3. عملاء الشركة (بمن فيهم العملاء المحتملون والسابقون والحاليون)؛

5.4. زوار المواقع الإلكترونية التي تديرها الشركة.

6. تحرص الشركة على خصوصية العملاء وحماية بياناتهم الشخصية، وتراعي حق العملاء في مشروعية حماية البيانات الشخصية وفقًا للقوانين واللوائح المعمول بها - قانون حماية البيانات الشخصية، واللائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات (يُشار إليها فيما يلي بـ«اللائحة»)، وغيرها من التشريعات التنظيمية المعمول بها المتعلقة بالخصوصية ومعالجة البيانات.

7. تنطبق سياسة الخصوصية على معالجة البيانات بغض النظر عن الشكل و/أو البيئة التي يقدّم فيها العميل بياناته الشخصية (شخصيًا، أو عبر الموقع الإلكتروني للشركة، أو في شكل مطبوع، أو عبر الهاتف).

III. الغرض من معالجة البيانات الشخصية

8. تعالج الشركة البيانات الشخصية للأسباب التالية:

8.1. تقديم الخدمات:

8.1.1. لتحديد هوية ممثل العميل (الشخص الاعتباري)؛

8.1.2. لإعداد الاتفاقيات وتوقيعها؛

8.1.3. لتقديم الخدمات (الوفاء بالالتزامات التعاقدية)؛

8.1.4. لتطوير خدمات جديدة؛

8.1.5. لمراجعة الاعتراضات أو المطالبات؛

8.1.6. لإدارة التسويات المالية؛

8.1.7. لتحصيل الديون؛

8.1.8. لصيانة المواقع الإلكترونية وتحسين أدائها.

8.2. تخطيط الأعمال والتحليلات؛

8.3. سلامة العملاء وحماية ممتلكات الشركة؛

8.4. تنظيم عملية التوظيف وحماية مصالحها القانونية بقدر ما يتعلق الأمر بعملية التوظيف:

8.4.1. لتقييم مدى استيفاء المرشح للمتطلبات التي حددتها الشركة للوظيفة الشاغرة المعنية؛

8.4.2. لتوقيع اتفاقية مع المرشح الذي يستوفي متطلبات الشركة؛

8.4.3. لرفع المطالبات المشروعة للشركة وإنفاذها والدفاع عنها.

8.5. للأغراض المشروعة للشركة:

8.5.1. لممارسة أعمالها؛

8.5.2. للتحقق من هوية العميل (ممثل الشخص الاعتباري أو الشخص المفوَّض، أو الشخص الطبيعي) قبل شراء الخدمات؛

8.5.3/ لضمان الوفاء بالالتزامات التعاقدية؛

8.5.4. لحفظ طلبات العميل ومراسلاته المتعلقة بتقديم الخدمات؛

8.5.5. لتقسيم قاعدة بيانات العملاء إلى شرائح من أجل تقديم الخدمات بكفاءة أكبر؛

8.5.6. لتصميم الخدمات وتطويرها؛

8.5.7. لإرسال تقارير عن سير تنفيذ الاتفاقية والأحداث ذات الصلة بتنفيذها، وكذلك لإجراء استطلاعات لآراء العملاء حول الخدمات؛

8.5.9. لمنع الأنشطة الاحتيالية الموجهة ضد الشركة؛

8.5.10. لضمان حوكمة الشركة والمحاسبة المالية والتجارية والتحليلات؛

8.5.11. لضمان كفاءة عمليات الإدارة في الشركة؛

8.5.12. لضمان جودة الخدمات وتحسينها؛

8.5.13. لإدارة المدفوعات؛

8.5.14. لإجراء المراقبة بالفيديو لأغراض أمن الأعمال؛

8.5.15. لإطلاع الجمهور العام على أنشطتها.

9. يجوز للشركة معالجة البيانات الشخصية للمرشحين لأغراض التوظيف في وظيفة شاغرة محددة يتقدم إليها المرشح، أو لأغراض التوظيف المستقبلي، إذا وافق المرشح على ذلك.

IV. الأسس القانونية لمعالجة البيانات الشخصية

10. الأسس القانونية لمعالجة البيانات الشخصية التي تجريها الشركة للأغراض التالية لمعالجة البيانات الشخصية:

10.1. تقديم الخدمات: المادة 6 (1) الفقرة الفرعية (b) (المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد)؛ و(c) (المعالجة ضرورية للامتثال لالتزام قانوني يخضع له المسؤول عن المعالجة)؛ و(f) (المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة) من اللائحة.

10.2. تخطيط الأعمال والتحليلات: المادة 6 (1) الفقرة الفرعية (f) من اللائحة (المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة).

10.3. سلامة العملاء وحماية ممتلكات الشركة: المادة 6 (1) الفقرة الفرعية (f) من اللائحة (المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة).

10.4. لتنظيم عملية التوظيف: المادة 6 (1) الفقرة الفرعية (a) (أعطى صاحب البيانات موافقته على معالجة بياناته الشخصية لغرض محدد واحد أو أكثر)؛ و(c) (المعالجة ضرورية للامتثال لالتزام قانوني يخضع له المسؤول عن المعالجة)؛ و(f) (المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة) من اللائحة؛ والمواد 33 و35 و38 من قانون العمل.

10.5. المصالح المشروعة للشركة: المادة 6 (1) الفقرة الفرعية (f) من اللائحة العامة لحماية البيانات (المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة).

V. معالجة البيانات الشخصية

11. تعالج الشركة بيانات العملاء باستخدام إمكانات التقنيات الحديثة، مع مراعاة مخاطر الخصوصية القائمة والموارد التنظيمية والمالية والتقنية المتاحة للشركة.

12. يجوز للشركة تطبيق اتخاذ القرارات الآلي فيما يتعلق بالعميل. وتُخطِر الشركة العميل بهذه الإجراءات بشكل منفصل وفقًا للقوانين واللوائح المعمول بها.

13. لا يجوز اتخاذ القرارات الآلي الذي تترتب عليه آثار قانونية بالنسبة للعميل (على سبيل المثال، قبول طلب العميل أو رفضه) إلا عند إبرام اتفاقية بين الشركة والعميل أو تنفيذها، أو بموافقة صريحة لا لبس فيها يقدمها العميل.

VI. حماية البيانات الشخصية

14. تحمي الشركة بيانات العميل باستخدام التقنيات الحديثة، مع مراعاة مخاطر الخصوصية القائمة والموارد التنظيمية والمالية والتقنية المتاحة للشركة على نحو معقول، بما في ذلك تدابير الأمان التالية:

14.1. جدران الحماية؛

14.2. برامج الحماية من التسلل وكشفه؛

14.3. تدابير حماية أخرى وفقًا للإمكانات الحالية للتطور التقني.

VII. فئات متلقّي البيانات الشخصية

15. لا تفصح الشركة لأطراف ثالثة عن أي بيانات شخصية لعملائها أو أي معلومات يتم الحصول عليها أثناء تقديم الخدمات وخلال مدة الاتفاقية، بما في ذلك المعلومات المتعلقة بالخدمات المقدَّمة، إلا في الحالات التالية:

15.1. رهنًا بموافقة واضحة لا لبس فيها من العميل؛

15.2. للأشخاص المنصوص عليهم في التشريعات التنظيمية الخارجية بناءً على طلبهم المبرر، وفقًا للإجراءات وبالقدر المحدد في التشريعات التنظيمية الخارجية؛

15.3. في الحالات المنصوص عليها في التشريعات التنظيمية الخارجية، لحماية المصالح القانونية للشركة، على سبيل المثال عند رفع دعاوى أمام المحاكم أو غيرها من المؤسسات الحكومية ضد الشخص الذي انتهك المصالح القانونية للشركة.

VIII. نقل البيانات الشخصية

16. لا تنقل الشركة البيانات الشخصية إلى أطراف ثالثة، إلا بالقدر اللازم لممارسة الأعمال على نحو معقول، مع ضمان التزام الأطراف الثالثة المعنية بسرية البيانات الشخصية وتوفيرها الحماية المناسبة لها.

17. يحق للشركة نقل البيانات الشخصية إلى موردي الشركة ومقاوليها من الباطن وشركائها الاستراتيجيين وغيرهم من الأطراف التي تساعد الشركة في أنشطتها التجارية، وذلك لتنفيذ التعاون ذي الصلة. غير أن الشركة ستطلب في هذه الحالات من هؤلاء المتلقين استخدام المعلومات المستلمة فقط للأغراض التي قُدِّمت من أجلها هذه البيانات، ووفقًا لمتطلبات التشريعات التنظيمية المعمول بها.

IX. وصول جهات من دول ثالثة إلى البيانات الشخصية

18. لا تنقل الشركة البيانات الشخصية إلى دول ثالثة (خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية).

X. مدة تخزين البيانات الشخصية

19. تخزّن الشركة البيانات الشخصية للعميل وتعالجها ما دام معيار واحد على الأقل من المعايير التالية قائمًا:

19.1. فقط طوال مدة سريان الاتفاقية الموقعة مع العميل أو طوال مدة تقديم الخدمة للعميل؛

19.2. كون البيانات مطلوبة للغرض الذي جُمعت من أجله؛

19.3. إلى أن تتم مراجعة طلب العميل و/أو تنفيذه بالكامل؛

19.4. ما دام بإمكان الشركة أو العميل ممارسة مصالحهما المشروعة (على سبيل المثال، تقديم اعتراضات أو رفع دعوى أمام المحكمة) وفقًا للإجراءات المحددة في التشريعات التنظيمية الخارجية؛

19.5. وجود التزام قانوني على الشركة بتخزين البيانات؛

19.6. ما دامت موافقة العميل على معالجة بياناته سارية، ما لم توجد أسس قانونية أخرى لمعالجة البيانات.

20. بعد زوال الظروف المشار إليها في البند 19، تُحذف البيانات الشخصية للعميل. وتُحفظ سجلات التدقيق لمدة سنة واحدة على الأقل من تاريخ إعدادها.

21. تخزّن الشركة البيانات الشخصية التي يقدمها المتقدم للوظيفة وتعالجها لمدة 6 (ستة) أشهر تقويمية بعد انتهاء عملية التوظيف، أو ما دامت موافقة العميل على معالجة بياناته سارية، ما لم توجد أسس قانونية أخرى لمعالجة البيانات، وتُحذف البيانات بعد انقضاء هذه المدة.

XI. الوصول إلى البيانات الشخصية وحقوق العميل الأخرى

22. يجوز للعميل الحصول على المعلومات المتعلقة بمعالجة بياناته الشخصية المحددة في التشريعات التنظيمية.

23. وفقًا للتشريعات التنظيمية، يحق للعميل أيضًا أن يطلب من الشركة الوصول إلى بياناته الشخصية، وأن يطلب من الشركة استكمالها أو تصحيحها أو حذفها أو تقييد معالجتها فيما يتعلق بالعميل، كما يحق له الاعتراض على المعالجة (بما في ذلك معالجة البيانات الشخصية التي تُجرى لتحقيق المصالح المشروعة للشركة)، فضلًا عن الحق في نقل البيانات. ويُمارَس هذا الحق ما دامت معالجة البيانات لا تنشأ عن التزامات مفروضة على الشركة بموجب التشريعات التنظيمية المعمول بها وتُنفَّذ للمصلحة العامة.

24. يجوز للعميل تقديم طلب لممارسة حقوقه بالطريقة التالية:

24.1. كتابيًا في مكتب الشركة في ريغا (العنوان: Elizabetes 2A - 2, Riga, LV-1010) أو عبر البريد؛

24.2. عبر البريد الإلكتروني، بتوقيع المستند بتوقيع إلكتروني آمن وإرساله إلى عنوان البريد الإلكتروني: privacy@nordagri.com

25. عند استلام طلب العميل لممارسة حقوقه، تتحقق الشركة من هوية العميل، وتقيّم الطلب، وتنفذه وفقًا للتشريعات التنظيمية.

26. ترسل الشركة ردها إلى العميل بالبريد المسجل إلى عنوان الاتصال الذي قدّمه، أو عبر البريد الإلكتروني بتوقيع إلكتروني آمن (إذا قُدِّم الطلب بتوقيع إلكتروني آمن)، مع مراعاة طريقة الرد التي حددها العميل.

27. تضمن الشركة الوفاء بمتطلبات معالجة البيانات وحمايتها وفقًا للتشريعات التنظيمية، وفي حال اعتراض العميل، تتخذ الإجراءات المفيدة لحل الاعتراض. ولكن إذا لم ينجح ذلك، يحق للعميل التقدم إلى هيئة التفتيش الحكومية على البيانات (Data State Inspectorate).

28. يحق للعميل الحصول مجانًا على نسخة واحدة من بياناته الشخصية التي تعالجها الشركة.

29. يجوز تقييد الحصول على المعلومات المشار إليها في البند 28 من هذه الوثيقة و/أو استخدامها لمنع الإضرار بحقوق وحريات الأشخاص الآخرين (بمن فيهم موظفو الشركة).

30. تلتزم الشركة بضمان دقة البيانات الشخصية، وتعتمد على عملائها ومورديها وغيرهم من الأطراف الثالثة الذين ينقلون البيانات الشخصية لضمان اكتمال البيانات الشخصية المنقولة ودقتها.

XII. موافقة العميل على معالجة البيانات الشخصية والحق في سحبها

31. يوافق العميل على معالجة البيانات الشخصية التي يكون أساسها القانوني الموافقة (على سبيل المثال، لتلقي الرسائل التجارية، وتحليل البيانات الشخصية، والحصول على بطاقات الولاء) كتابيًا وشخصيًا في مكتب الشركة، أو على الموقع الإلكتروني للشركة وتطبيقاتها للهاتف المحمول، أو في أي مكان آخر تُنظَّم فيه أنشطة تسويقية.

32. يحق للعميل سحب الموافقة الممنوحة لمعالجة البيانات في أي وقت بالطريقة نفسها التي مُنحت بها و/أو وفقًا للإجراء المحدد في البند 24. وفي هذه الحالة، تتوقف أي معالجة لاحقة قائمة على الموافقة السابقة للغرض المحدد.

33. لا يؤثر سحب الموافقة على معالجة البيانات التي جرت عندما كانت موافقة العميل لا تزال سارية.

34. لا يؤدي سحب الموافقة إلى وقف أي معالجة للبيانات تجري استنادًا إلى أسس قانونية أخرى.

XIII. المعلومات التجارية

35. ترسل الشركة المعلومات التجارية المتعلقة بخدمات الشركة و/أو الأطراف الثالثة وغيرها من الرسائل غير المتعلقة بالتقديم المباشر للخدمات المتفق عليها (مثل استطلاعات آراء العملاء) وفقًا للتشريعات التنظيمية الخارجية أو وفقًا لموافقة العميل.

36. يوافق العميل على تلقي الرسائل التجارية من الشركة و/أو شركائها في التعاون كتابيًا وشخصيًا في مكتب الشركة، أو على الموقع الإلكتروني للشركة أو تطبيقاتها للهاتف المحمول، أو في أي مكان آخر تنظّم فيه الشركة أنشطة تسويقية.

37. تظل موافقة العميل على تلقي الرسائل التجارية سارية حتى سحبها (بما في ذلك بعد انتهاء اتفاقية الخدمة). ويجوز للعميل سحب موافقته على تلقي أي رسائل تجارية أخرى في أي وقت بإحدى الطرق التالية:

37.1. بإرسال رسالة بريد إلكتروني إلى: privacy@nordagri.com؛

37.2. بتقديم طلب كتابي في مكتب الشركة؛

37.3. باستخدام الخيار الآلي المتاح في الرسالة التجارية لإلغاء الاشتراك في تلقي الإشعارات اللاحقة، وذلك بالنقر على رابط إلغاء الاشتراك في نهاية الرسالة التجارية المعنية (البريد الإلكتروني).

38. تتوقف الشركة عن إرسال الرسائل التجارية بمجرد معالجة طلب العميل. وتعتمد معالجة الطلب على الإمكانات التقنية وقد تستغرق مدة تصل إلى 3 أيام.

39. عند إبداء العميل رأيه في الاستطلاعات وتقديمه بيانات الاتصال الخاصة به (البريد الإلكتروني، الهاتف)، فإنه يوافق على أن تتواصل معه الشركة باستخدام بيانات الاتصال المقدمة بشأن التقييم الذي قدّمه.

XIV. التصوير الفوتوغرافي والتصوير بالفيديو

40. يُحاط العملاء (حضور الندوات والفعاليات) علمًا بأنه في بعض الحالات، عند تغطية عمل الشركة في وسائل الإعلام العامة أو في وسائل الإعلام الخاصة بالشركة (الموقع الإلكتروني، وحسابات الشركة على Facebook وTwitter وLinkedIn)، قد تتم معالجة الصور ومقاطع الفيديو لزوار فعاليات الشركة، ويكون الأساس القانوني لمعالجة هذه البيانات هو حماية المصالح المشروعة، ما لم تغلب على هذه المصالح مصالحُ صاحب البيانات أو حقوقه وحرياته الأساسية التي تستلزم حماية البيانات الشخصية، ولا سيما إذا كان صاحب البيانات طفلًا.

41. قبل الفعالية المعنية، تُبلغ الشركة المشاركين في الفعالية بالمعالجة المزمعة للبيانات الشخصية وفقًا لمتطلبات المادة 13 من اللائحة، بما في ذلك تضمين معلومات عن معالجة البيانات الشخصية في الدعوات وقبل دخول مكان الفعالية.

XV. زيارات الموقع الإلكتروني والتعامل مع ملفات تعريف الارتباط

42. قد تُستخدم ملفات تعريف الارتباط على الموقع الإلكتروني للشركة:

42.1. ملفات تعريف الارتباط هي ملفات تخزّنها المواقع الإلكترونية على أجهزة المستخدمين للتعرف عليهم وتسهيل استخدامهم للموقع. ويمكن ضبط متصفحات الإنترنت لتنبيه الزائر إلى استخدام ملفات تعريف الارتباط واختيار ما إذا كان يوافق على قبولها. ولن يمنع عدمُ قبول ملفات تعريف الارتباط العميلَ من استخدام الموقع الإلكتروني، لكنه قد يحد من قدرته على استخدامه؛

42.2. قد يحتوي الموقع الإلكتروني للشركة على روابط لمواقع إلكترونية تابعة لأطراف ثالثة، لها شروط استخدام ولوائح حماية بيانات شخصية خاصة بها، ولا تتحمل الشركة المسؤولية عن اكتمالها.

43. يمكن الاطلاع على مزيد من المعلومات حول استخدام ملفات تعريف الارتباط على الموقع الإلكتروني للشركة في سياسة ملفات تعريف الارتباط.

XVI. التغييرات على سياسة الخصوصية

44. يحق للشركة إجراء تغييرات وإضافات على سياسة الخصوصية، وإتاحتها للعميل، ونشرها على الموقع الإلكتروني للشركة.

46. تحتفظ الشركة بالنسخ السابقة من سياسة الخصوصية، وهي متاحة على الموقع الإلكتروني.