سياسة الخصوصية
هذه السياسة تشرح ما يُجمع من بياناتك الشخصية في هذا الموقع، ولماذا، وأين يُحفظ، ومتى يُتلف، وما حقوقك وكيف تمارسها، وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.
من يجمع بياناتك
جهة التحكم في البيانات هي زينب مصطفى الوصيبعي، أخصائية قانونية، بصفتها الشخصية، ومقرها المنطقة الشرقية بالمملكة العربية السعودية. للتواصل في كل ما يخص بياناتك: info@zainabmlegal.com.
ما البيانات التي تُجمع
لا يُجمع أي بيان شخصي منك إلا عبر نموذج التواصل، أو إذا راسلتني بالبريد مباشرة:
- بيانات النموذج: الاسم، والبريد الإلكتروني، والجهة أو المنشأة (اختياري)، وموضوع الرسالة، ونصها، واختياراتك في خانتي الموافقة مع تاريخ الإرسال ووقته، لتوثيق الموافقة.
- بيانات تقنية ترافق الرسالة: يسجّل نظام النماذج لدى مزود الاستضافة تلقائيًا عنوان IP ونوع المتصفح والصفحة التي أُرسل منها النموذج. ويعالج المزود كذلك سجلات تقنية لتشغيل الموقع وحمايته. لا أستخدم هذه البيانات لتحديد هويتك ولا لأي غرض تسويقي.
- رسائل البريد المباشرة: عنوانك البريدي ومحتوى رسالتك.
ما لا يُجمع: لا يطلب الموقع أرقام الهوية، ولا البيانات الصحية أو الجنائية أو الأمنية أو غيرها من البيانات الحساسة، ولا تفاصيل القضايا أو المستندات. إن أُرسل شيء من ذلك فلن أتناول مضمونه، وسأتلفه.
الحاسبات: تعمل حاسبات الموقع داخل متصفحك. الأرقام التي تدخلها لا تُرسل إليّ ولا إلى أي خادم.
ملفات الارتباط والتتبع: لا يضع الموقع ملفات ارتباط (cookies) للتحليلات أو الإعلانات، ولا يحمّل أدوات تتبع من أطراف أخرى. الخطوط والصور والملفات تُحمَّل من الموقع نفسه. وإن أُضيفت أداة تحليلات لاحقًا، فستُحدَّث هذه السياسة قبل تشغيلها، وتُطلب موافقتك حيث يلزم.
لماذا تُجمع (الأغراض)
- قراءة رسالتك والرد عليها ومتابعة ما طلبته.
- إرسال رسائل توعوية بالبريد عند نشر مقالات أو أدلة جديدة، فقط إن وافقت على ذلك في الخانة الثانية.
- تشغيل الموقع وحمايته من الرسائل المزعجة وإساءة الاستخدام.
لا تُباع بياناتك ولا تُؤجّر ولا تُستخدم لبناء ملفات تسويقية، ولا تُعالج لاحقًا لغرض يخالف الغرض الذي جُمعت له.
المسوغ النظامي
- للغرضين الأول والثاني: موافقتك الصريحة (المادة 5 من النظام)، مع موافقة مستقلة لكل غرض، كما تشترط اللائحة التنفيذية (المادة 11). خانة الموافقة على الرسائل التوعوية اختيارية وغير محددة مسبقًا، ولا يتوقف الرد على رسالتك عليها، ويُراعى في هذه الرسائل ما تشترطه اللائحة التنفيذية للرسائل التوعوية (المادة 28): ذكر اسم المرسل، وإيقاف مجاني بسهولة الاشتراك نفسها.
- للغرض الثالث: المصلحة المشروعة في تأمين الموقع وحماية الشبكات والمعلومات، لبيانات تقنية غير حساسة (المادة 6، الفقرة 4، بعد تعديلها، والمادة 16 من اللائحة التنفيذية).
مدة الحفظ والإتلاف
- رسائل النموذج والبريد: تُحفظ مدة لا تزيد على 12 شهرًا من آخر تواصل بيننا، ثم تُتلف من نظام النماذج ومن البريد، ما لم يوجب نظامٌ الاحتفاظ بها مدة أطول (المادة 18).
- عنوان البريد في قائمة الرسائل التوعوية: يُحفظ ما دامت موافقتك قائمة. عند رجوعك عنها يتوقف الإرسال فورًا، ويُحذف عنوانك من القائمة خلال 30 يومًا.
- السجلات التقنية لدى مزود الاستضافة: تُحفظ وفق سياسة المزود، ولا أنقلها إلى أي مكان آخر.
من يتلقى بياناتك
- شركة Netlify, Inc. (مقرها الولايات المتحدة الأمريكية): تستضيف الموقع، وتستقبل رسائل النموذج وتحفظها وتصفّيها من الرسائل المزعجة، بصفتها جهة معالجة تعمل لحسابي، ومعها ما تستعين به من مزودين لتشغيل خدمتها، ومنهم خدمة Akismet لتصفية الرسائل المزعجة التي تمر بها كل رسائل النموذج.
- مزود خدمة البريد الإلكتروني الذي أستخدمه للرد على الرسائل، ولإرسال الرسائل التوعوية لمن وافق عليها، وقد تُعالج البيانات لديه خارج المملكة.
- الجهات المختصة إذا أوجب نظامٌ الإفصاح لها.
لا أفصح عن بياناتك لأي طرف آخر.
معالجة البيانات خارج المملكة
لأن مزود الاستضافة ونظام النماذج خارج المملكة، أعامل ذلك نقلًا للبيانات إلى خارج المملكة وفق المادة 29 من النظام بعد تعديلها، لتنفيذ ما طلبته أنت، وأقصره على الحد الأدنى من البيانات اللازمة. لذلك صُمم النموذج بأقل عدد من الحقول، وطُلب فيه ألا تُرسل بيانات حساسة.
حماية بياناتك
يعمل الموقع عبر اتصال مشفّر (HTTPS)، ويقتصر الاطلاع على الرسائل عليّ شخصيًا. وإذا وقع تسرّب أو اطلاع غير مشروع قد يضر ببياناتك أو بك، فسأبلغ الجهة المختصة خلال 72 ساعة من العلم به، كما تشترط اللائحة التنفيذية (المادة 24)، وأبلغك حين يلزم ذلك.
حقوقك
تمنحك المادة الرابعة من نظام حماية البيانات الشخصية، بعد تعديلها بالمرسوم الملكي رقم (م/148)، الحقوق الآتية:
- الحق في العلم بالمسوغ النظامي لجمع بياناتك والغرض منه، وهو ما تشرحه هذه السياسة.
- الحق في الوصول إلى بياناتك المتوافرة لديّ.
- الحق في الحصول على نسخة من بياناتك بصيغة مقروءة وواضحة.
- الحق في طلب تصحيح بياناتك أو إتمامها أو تحديثها.
- الحق في طلب إتلاف بياناتك التي انتهت الحاجة إليها، مع مراعاة المادة 18.
ولك كذلك الرجوع عن موافقتك في أي وقت (المادة 5 من النظام، والمادة 12 من اللائحة التنفيذية)، دون أن يؤثر ذلك في المعالجة التي تمت قبل الرجوع، ولك تقديم شكوى إلى الجهة المختصة بتطبيق النظام، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) (المادة 34)، خلال مدة لا تزيد على 90 يومًا من تاريخ الواقعة أو من علمك بها (اللائحة التنفيذية، المادة 37).
كيف تمارس حقوقك
- راسلني على info@zainabmlegal.com بعنوان «طلب بشأن بياناتي»، واذكر الحق الذي تريد ممارسته.
- أرسل الطلب من البريد نفسه الذي استخدمته في التواصل، لأتحقق من هويتك قبل تنفيذه، كما تشترط اللائحة التنفيذية.
- أنفّذ الطلب دون مقابل خلال مدة لا تزيد على 30 يومًا، ويجوز تمديدها 30 يومًا أخرى إذا تطلّب التنفيذ جهدًا غير متناسب أو تعددت طلباتك، بعد إبلاغك مسبقًا بالتمديد وسببه (اللائحة التنفيذية، المادة 3).
- لإيقاف الرسائل التوعوية وحدها يكفي رابط الإلغاء في أي رسالة، أو رد قصير عليها.
الأهلية
نموذج التواصل موجّه لمن يتمتع بالأهلية الكاملة. إن لم تكن كذلك، فلا ترسل بياناتك عبر النموذج.
الروابط الخارجية
يحيل الموقع إلى مواقع رسمية ومنصات تواصل اجتماعي. لكل منها سياسة خصوصية خاصة به، ولا تسري هذه السياسة عليها.
تحديث هذه السياسة
قد أحدّث هذه السياسة عند تغيّر طريقة عمل الموقع أو الأنظمة. يظهر تاريخ آخر تحديث أعلى الصفحة، وأي تغيير جوهري، مثل إضافة أداة تحليلات، يُنشر هنا قبل تطبيقه.