بيان حماية بيانات رازبيري مونيتور

التاريخ: 2 يونيو 2021
الإصدار 0.1

توضح سياسة الخصوصية هذه كيف تقوم شركة Vanderbilt International GmbH والشركات التابعة لها («Vanderbilt» أو «نحن») بجمع معلوماتك وتخزينها واستخدامها والكشف عنها ومشاركتها ونقلها.

يرجى قراءة بيان الخصوصية هذا بعناية قبل استخدام موقع الويب بالكامل والبرامج والخدمات الخاصة بـ VANDERBILT (يُشار إليها مجتمعة باسم «خدمات VANDERBILT»). باستخدام خدمات VANDERBILT، فإنك توافق على سياسة الخصوصية هذه وتوافق على جمع بياناتك وتخزينها واستخدامها وتوزيعها ومشاركتها ونقلها وفقًا لسياسة الخصوصية هذه. قد نقوم بتعديل سياسة الخصوصية هذه في أي وقت، بشرط أن تكون بعض أحكام سياسة الخصوصية هذه غير مكتملة أو قديمة وأن تكون هذه التغييرات معقولة لمصلحتها. إذا قمنا بإجراء تغييرات كبيرة على بيان الخصوصية هذا، فسوف ننشر الإصدار الجديد على موقع الويب، والذي سيصبح ساريًا على الفور.

مقدمة

الغرض من هذه الوثيقة هو تقديم بيان سياسة موجز فيما يتعلق بالتزامات حماية البيانات لشركة Vanderbilt International فيما يتعلق بمنتج Razberi Monitor. وهذا يشمل الالتزامات في التعامل مع البيانات الشخصية، من أجل ضمان امتثال المنظمة لمتطلبات التشريعات ذات الصلة، وهي GDPR.

الأساس المنطقي

يجب أن تمتثل Vanderbilt International لمبادئ حماية البيانات المنصوص عليها في التشريعات ذات الصلة. تنطبق هذه السياسة على جميع البيانات الشخصية التي تم جمعها ومعالجتها وتخزينها بواسطة Vanderbilt International فيما يتعلق بمزودي الخدمات والعملاء في سياق أنشطتها.

النطاق

تغطي السياسة كلاً من البيانات الشخصية والحساسة التي يتم الاحتفاظ بها فيما يتعلق بموضوعات البيانات. تنطبق السياسة بالتساوي على البيانات الشخصية المحفوظة في شكل يدوي وآلي.

سيتم التعامل مع جميع البيانات الشخصية والحساسة بعناية متساوية من قبل Vanderbilt International. ستتم الإشارة إلى كلتا الفئتين بالتساوي على أنها بيانات شخصية في هذه السياسة، ما لم يُنص على خلاف ذلك على وجه التحديد.

يجب قراءة هذه السياسة جنبًا إلى جنب مع إجراء طلب الوصول إلى الموضوع المرتبط وسياسة الاحتفاظ بالبيانات وتدميرها وقائمة فترات الاحتفاظ بالبيانات وإجراء الإخطار بفقدان البيانات.

فاندربيلت إنترناشيونال كمراقب بيانات

في سياق أنشطتها التنظيمية اليومية، تستحوذ فاندربيلت إنترناشيونال على البيانات الشخصية وتعالجها وتخزنها فيما يتعلق بما يلي:

• عملاء شركة فاندربيلت الدولية
• مقدمو خدمات الطرف الثالث المنخرطون مع شركة فاندربيلت الدولية

وفقًا للائحة العامة لحماية البيانات، يجب الحصول على هذه البيانات وإدارتها بشكل عادل. لا يُتوقع من جميع الموظفين أن يكونوا خبراء في تشريعات حماية البيانات. ومع ذلك، تلتزم Vanderbilt International بضمان أن يكون لدى موظفيها الوعي الكافي بالتشريعات حتى يتمكنوا من توقع مشكلة حماية البيانات وتحديدها، في حالة ظهورها. في مثل هذه الظروف، يجب على الموظفين التأكد من إبلاغ مسؤول حماية البيانات، ومن أجل اتخاذ الإجراءات التصحيحية المناسبة.

نظرًا لطبيعة الخدمات التي تقدمها Vanderbilt International، هناك تبادل منتظم ونشط للبيانات الشخصية بين Vanderbilt International وموضوعات البيانات التابعة لها. بالإضافة إلى ذلك، تتبادل Vanderbilt International البيانات الشخصية مع معالجي البيانات نيابة عن موضوعات البيانات.

هذا يتوافق مع التزامات Vanderbilt International بموجب شروط عقدها مع معالجي البيانات.

توفر هذه السياسة المبادئ التوجيهية لتبادل المعلومات هذا، بالإضافة إلى الإجراء الذي يجب اتباعه إذا كان أحد موظفي Vanderbilt International غير متأكد مما إذا كان يمكن الكشف عن هذه البيانات.

بشكل عام، يجب على الموظف التشاور مع مسؤول حماية البيانات للحصول على توضيح.

طلبات الوصول إلى الموضوع

سيتم إحالة أي طلب رسمي مكتوب من قبل موضوع البيانات للحصول على نسخة من بياناته الشخصية (طلب الوصول للموضوع)، في أقرب وقت ممكن، إلى مسؤول حماية البيانات، وستتم معالجته في أقرب وقت ممكن وفقًا للوائح GDPR.

من خلال الامتثال لهذه الإرشادات، ستلتزم Vanderbilt International بأفضل الممارسات فيما يتعلق بتشريعات حماية البيانات المعمول بها.

معالجات الطرف الثالث

في سياق دورها كمراقب للبيانات، تقوم Vanderbilt International بإشراك عدد من معالجي البيانات لمعالجة البيانات الشخصية نيابة عنها. في كل حالة، يتم إبرام عقد رسمي مكتوب مع المعالج، يحدد التزاماته فيما يتعلق بالبيانات الشخصية، والغرض أو الأغراض المحددة التي يعمل من أجلها، والفهم بأنه سيعالج البيانات وفقًا لتشريعات اللائحة العامة لحماية البيانات.

تتضمن معالجات البيانات هذه:

• فريق دعم فاندربيلت الداخلي
• شبكات الاتصالات ComNet LLC
• موظفو دعم التعليقات/التعليقات
• خدمات أمازون ويب

مبادئ حماية البيانات

المبادئ الأساسية التالية منصوص عليها في تشريعات GDPR وهي أساسية لسياسة حماية البيانات في Vanderbilt International.

بصفتها مراقب البيانات، تضمن فاندربيلت إنترناشيونال أن جميع البيانات يجب أن:

1.... يتم الحصول عليها ومعالجتها بشكل عادل وقانوني.

لكي يتم الحصول على البيانات بشكل عادل، سيتم إعلام موضوع البيانات، في وقت جمع البيانات، بما يلي:

• هوية وحدة التحكم في البيانات: فاندربيلت الدولية
• الغرض (الأغراض) الذي يتم جمع البيانات من أجله
• الشخص (الأشخاص) الذي قد يتم الكشف عن البيانات له من قبل وحدة التحكم في البيانات
• أي معلومات أخرى ضرورية حتى تكون المعالجة عادلة.

سوف تفي Vanderbilt International بهذا الالتزام بالطريقة التالية.

• حيثما كان ذلك ممكنًا، سيتم طلب الموافقة المستنيرة من موضوع البيانات قبل معالجة بياناته.
• عندما لا يكون من الممكن طلب الموافقة، ستضمن Vanderbilt International أن جمع البيانات له ما يبرره بموجب أحد شروط المعالجة القانونية الأخرى - الالتزام القانوني والضرورة التعاقدية وما إلى ذلك؛
• عندما تنوي Vanderbilt International تسجيل نشاط على CCTV أو الفيديو، سيتم نشر إشعار المعالجة العادلة على مرأى ومسمع؛
• لن تتم معالجة البيانات الشخصية إلا كجزء من الأنشطة القانونية لشركة Vanderbilt International، وستقوم Vanderbilt International بحماية حقوق وحريات موضوع البيانات؛
• لن يتم الكشف عن بيانات موضوع البيانات لطرف ثالث بخلاف طرف متعاقد مع Vanderbilt International ويعمل نيابة عنها.

2.... يتم الحصول عليها فقط لغرض واحد أو أكثر من الأغراض المشروعة المحددة.

ستحصل Vanderbilt International على البيانات لأغراض محددة وقانونية ومحددة بوضوح. سيكون لموضوع البيانات الحق في التشكيك في الغرض (الأغراض) الذي تحتفظ Vanderbilt International ببياناته من أجله، وستتمكن Vanderbilt International من تحديد هذا الغرض أو الأغراض بوضوح.

3.... لا تتم معالجتها مرة أخرى بطريقة لا تتوافق مع الغرض (الأغراض) المحدد.

سيكون أي استخدام للبيانات من قبل Vanderbilt International متوافقًا مع الأغراض التي تم الحصول على البيانات من أجلها.

4.... يجب أن تبقى آمنة ومأمونة.

ستستخدم Vanderbilt International معايير عالية من الأمان لحماية البيانات الشخصية تحت رعايتها. سيتم اتخاذ تدابير أمنية مناسبة للحماية من الوصول غير المصرح به إلى أو تغيير أو تدمير أو الكشف عن أي بيانات شخصية تحتفظ بها Vanderbilt International بصفتها مراقب البيانات.

يقتصر الوصول إلى سجلات الموظفين والعملاء وإدارتها على الموظفين الذين لديهم التفويض المناسب والوصول إلى كلمة المرور.

5.... يجب أن تظل دقيقة وكاملة ومحدثة عند الضرورة.

ستقوم شركة فاندربيلت الدولية بما يلي:

• التأكد من وجود عمليات التحقق الإداري وتكنولوجيا المعلومات لإجراء تقييمات منتظمة لدقة البيانات؛
• إجراء مراجعات وتدقيقات دورية لضمان الحفاظ على دقة البيانات ذات الصلة وتحديثها. تجري Vanderbilt International مراجعة لبيانات العينة كل ستة أشهر لضمان الدقة؛ تتم مراجعة تفاصيل الاتصال بالموظفين والتفاصيل المتعلقة بأقرب الأقرباء وتحديثها كل عامين.
• إجراء تقييمات منتظمة لتحديد الحاجة إلى الاحتفاظ ببعض البيانات الشخصية.

6.... أن تكون كافية وذات صلة وغير مفرطة فيما يتعلق بالغرض (الأغراض) الذي تم جمع البيانات ومعالجتها من أجله.

ستضمن Vanderbilt International أن البيانات التي تعالجها فيما يتعلق بموضوعات البيانات ذات صلة بالأغراض التي يتم جمع هذه البيانات من أجلها. لن يتم الحصول على البيانات غير ذات الصلة بهذه المعالجة أو الاحتفاظ بها.

7.... لا يتم الاحتفاظ بها لفترة أطول مما هو ضروري لتلبية الغرض (الأغراض) المحدد.

حددت Vanderbilt International مصفوفة واسعة من فئات البيانات، مع الإشارة إلى فترة الاحتفاظ بالبيانات المناسبة لكل فئة. تنطبق المصفوفة على البيانات في كل من التنسيق اليدوي والآلي.

بمجرد انقضاء فترة الاحتفاظ المعنية، تتعهد Vanderbilt International بتدمير هذه البيانات أو محوها أو وضعها بطريقة أخرى خارج نطاق الاستخدام.

8.... تتم إدارتها وتخزينها بطريقة تؤدي إلى أنه في حالة قيام موضوع البيانات بتقديم طلب وصول صالح للموضوع للحصول على نسخة من بياناته الشخصية، يمكن استرداد هذه البيانات بسهولة وتقديمها إليه.

نفذت Vanderbilt International إجراء طلب الوصول الموضوعي الذي يمكن من خلاله إدارة هذه الطلبات بطريقة فعالة وفي الوقت المناسب، ضمن الجداول الزمنية المنصوص عليها في التشريع.

طلبات الوصول إلى موضوع البيانات

كجزء من التشغيل اليومي للمنظمة، يشارك موظفو Vanderbilt International في عمليات تبادل نشطة ومنتظمة للمعلومات مع موضوعات البيانات. عندما يتم تقديم طلب رسمي من قبل موضوع البيانات فيما يتعلق بالبيانات التي تحتفظ بها Vanderbilt International، فإن هذا الطلب يؤدي إلى حقوق الوصول لصالح موضوع البيانات.

هناك خطوط زمنية محددة يجب أن تستجيب Vanderbilt International خلالها لموضوع البيانات، اعتمادًا على طبيعة ومدى الطلب. تم توضيح ذلك في عملية طلب الوصول إلى موضوع البيانات.

سيضمن موظفو Vanderbilt International، عند الضرورة، إرسال هذه الطلبات إلى مسؤول حماية البيانات في الوقت المناسب، ومعالجتها بأسرع ما يمكن وبكفاءة، وفقًا للائحة العامة لحماية البيانات.

التنفيذ

بصفتها وحدة تحكم في البيانات، تضمن Vanderbilt International أن أي كيان يعالج البيانات الشخصية نيابة عنها (معالج البيانات) يقوم بذلك بطريقة متوافقة مع تشريعات حماية البيانات.

سيُنظر إلى فشل معالج البيانات في إدارة بيانات Vanderbilt International بطريقة متوافقة على أنه خرق للعقد وستتم متابعته من خلال المحاكم.

قد يؤدي فشل موظفي Vanderbilt International في معالجة البيانات الشخصية وفقًا لهذه السياسة إلى إجراءات تأديبية.

التغييرات في سياسة الخصوصية هذه

إذا قمنا بإجراء تغييرات جوهرية على سياسة الخصوصية الخاصة بنا والتي قد تؤثر عليك، فسوف ننشر إشعارًا بالتغيير بشكل بارز على موقعنا الإلكتروني في غضون فترة معقولة قبل أن يصبح التغيير ساريًا. نوصي بالتحقق من سياسة الخصوصية بشكل متكرر حتى يتم إعلامك بأي تغييرات.

ما أنواع المعلومات التي نجمعها؟

أثناء تشغيل Razberi Monitor، يتم التقاط وتسجيل البيانات الإلزامية أو الاختيارية حول مستخدمي الخدمة ومقدمي الخدمة. سيتم التقاط البيانات

• الاسم
• عنوان البريد الإلكتروني للنشاط التجاري
• رقم هاتف الأعمال
• عنوان الأعمال

بالإضافة إلى ذلك، سيتم تخزين معلومات المعاملات مقابل كل مستخدم وحساب لدعم مسار التدقيق.

كيف نستخدم هذه المعلومات؟

نحن نستخدم المعلومات التي تم جمعها لتوفير عمليات تسجيل دخول آمنة إلى حساب Razberi Monitor الخاص بك. يتم استخدام المعلومات الخاصة بك أيضًا لتوفير المعلومات الفنية والدعم.

أين وكيف يتم تخزين معلوماتي؟

بالنسبة للمستخدمين المسجلين على Razberi Monitor، يتم تخزين معلوماتك في قاعدة بيانات آمنة تستضيفها Amazon Web Service («AWS»). وبهذه الصفة، تعمل AWS كـ «معالج بيانات» وتتحمل مسؤولية حماية البنية التحتية العالمية التي تستضيف الخدمات المستندة إلى السحابة التي تستخدمها Razberi Monitor. تقع البنية التحتية الداعمة لـ AWS Monitor فعليًا في الولايات المتحدة الأمريكية (الولايات المتحدة الأمريكية). يتم استضافة Monitor Data حاليًا في الولايات المتحدة الأمريكية. يقتصر الوصول إلى البيانات على الموظفين المعتمدين في ComNet و Vanderbilt International لأغراض الاتصال بالعملاء والدعم الفني. يتم إجراء نسخ احتياطية من قاعدة البيانات بانتظام. الوصول إلى قاعدة البيانات محمي بكلمة مرور بشكل صارم.

ما هي مدة تخزين بياناتي؟

يتم حفظ جميع المعلومات طالما ترك المستخدم حسابه نشطًا في Razberi Monitor. يمكن حذف حساب المستخدم في أي وقت. بمجرد حذف حسابهم، يتم حذف جميع معلومات المستخدم.

كيف تتم حماية بياناتي؟

الوصول إلى قاعدة البيانات محمي بكلمة مرور بشكل صارم. يقتصر الوصول إلى البيانات على الموظفين المعتمدين في ComNet و Vanderbilt International لأغراض الاتصال بالعملاء والدعم الفني واستكشاف الأخطاء وإصلاحها.

كيف يتم الحصول على هذه المعلومات؟

يقوم مستخدمو Razberi Monitor بإدخال البيانات يدويًا من خلال واجهة الويب.

الأساس القانوني الذي تستند إليه معالجة البيانات الشخصية؟

يجب على المستخدمين الموافقة على «سياسة الخصوصية وحماية البيانات» الخاصة بـ Razberi Monitor قبل إنشاء حساب مستخدم لاستخدام الخدمة. اعتبارًا من 3 يونيو 2021، سيُطلب من المستخدمين القدامى الموافقة على السياسة قبل استخدام الخدمة. سيتم تقديم الموافقة لكل مستخدم عند تسجيل الدخول لأول مرة بعد 3 يونيو.

عند استخدام خدمات معينة داخل Razberi Monitor، يمكن لمستخدمي «مزود الخدمة» (مدمجو النظام وبائعو التجزئة) إدخال معلومات حول «العملاء» دون موافقتهم الصريحة. في حالة الاستخدام هذه، يتحمل مستخدم «مزود الخدمة» مسؤولية الحصول على موافقة من «العميل» وإدارة هذه البيانات.

كيف يمكنني إدارة المعلومات الخاصة بي أو حذفها أو تصحيحها؟

يمكن للمستخدم إدارة أو تعديل المعلومات الشخصية في حسابه في أي وقت داخل خدمة Razberi Monitor. إذا كان المستخدمون يرغبون في الاستعلام عن بياناتهم أو حذفها، فيجب عليهم إكمال النموذج الموجود في shop.vanderbiltindustries.com/requestmyinfo

كيف أطلب الوصول إلى بياناتي؟

إذا كان المستخدمون يرغبون في الاستعلام عن بياناتهم أو حذفها، فيجب عليهم إكمال النموذج الموجود في shop.vanderbiltindustries.com/requestmyinfo

سياسة خصوصية الأطفال

لا تنوي Vanderbilt استخدام أي جزء من خدمات Vanderbilt من قبل الأطفال الذين تقل أعمارهم عن 16 عامًا أو الحد الأدنى للعمر المعادل في ولايتها القضائية، وهذا الاستخدام محظور. إذا علمنا بالفعل أن الحساب مرتبط بمستخدم مسجل يقل عمره عن 16 عامًا، أو الحد الأدنى للعمر المكافئ في الولاية القضائية المعنية، فسنحذف على الفور المعلومات المرتبطة بهذا الحساب. إذا كنت والدًا أو وصيًا لطفل يقل عمره عن 16 عامًا أو ما يعادله من الحد الأدنى للعمر في ولايتك القضائية وتعتقد أنه قد زودنا بمعلومات شخصية، فيرجى الاتصال بنا عبر الهاتف أو البريد الإلكتروني على معلومات دعم Vanderbilt المناسبة لبلدك. يجوز لأحد الوالدين أو الوصي على طفل يقل عمره عن 16 عامًا أو ما يعادله من الحد الأدنى للعمر في أي ولاية قضائية مراجعة المعلومات الشخصية لهذا الطفل وطلب حذفها وحظر استخدامها

الأنشطة العالمية

أنت توافق على ممارسات المعلومات الخاصة بنا، بما في ذلك جمع بياناتك وتخزينها واستخدامها ومعالجتها والكشف عنها كما هو موضح في سياسة الخصوصية هذه ونقل ومعالجة بياناتك إلى البلدان في جميع أنحاء العالم حيث لدينا أو نستخدم مرافق أو مزودي خدمة أو شركاء، بغض النظر عن المكان الذي تستخدم فيه خدماتنا. أنت تقر بأن القوانين واللوائح والمعايير في البلد الذي يتم فيه تخزين معلوماتك أو معالجتها قد تختلف عن تلك الخاصة ببلدك.

معلومات الاتصال

لطرح الأسئلة أو التعليق على سياسة الخصوصية هذه وممارسات الخصوصية الخاصة بنا، يرجى الاتصال على shop.vanderbiltindustries.com/requestmyinfo

تعريفات

ولتجنب الشك ولاتساق المصطلحات، سيتم تطبيق التعريفات التالية ضمن هذه السياسة.

بيانات تعريف المصطلح تتضمن البيانات الآلية واليدوية. البيانات الآلية تعني البيانات المحفوظة على الكمبيوتر أو المخزنة بقصد معالجتها على الكمبيوتر. البيانات اليدوية تعني البيانات التي تتم معالجتها كجزء من نظام الملفات ذي الصلة، أو التي يتم تخزينها بقصد أن تشكل جزءًا من نظام الإيداع ذي الصلة. البيانات الشخصية: المعلومات التي تتعلق بفرد حي، يمكن تحديد هويته إما بشكل مباشر من تلك البيانات، أو بشكل غير مباشر بالاقتران مع البيانات الأخرى التي من المحتمل أن تدخل في الحيازة المشروعة لوحدة التحكم في البيانات. (في حالة الشك، تشير Vanderbilt International إلى التعريف الصادر عن فريق العمل المعني بالمادة 29 والذي يتم تحديثه من وقت لآخر.) البيانات الشخصية الحساسة - فئة معينة من البيانات الشخصية، المتعلقة بما يلي: الأصل العرقي أو العرقي، والآراء السياسية، والمعتقدات الدينية أو الأيديولوجية أو الفلسفية، وعضوية النقابات العمالية، والمعلومات المتعلقة بالصحة العقلية أو البدنية، والمعلومات المتعلقة بالميل الجنسي للفرد، والمعلومات المتعلقة بارتكاب جريمة، والمعلومات المتعلقة بالإدانة بجريمة جنائية. وحدة تحكم البيانات: شخص أو الكيان الذي يتحكم، بمفرده أو مع آخرين، في محتوى البيانات الشخصية واستخدامها من خلال تحديد الأغراض والوسائل التي تتم من خلالها معالجة تلك البيانات الشخصية. موضوع البيانات: فرد حي هو موضوع البيانات الشخصية، أي الذي ترتبط به البيانات بشكل مباشر أو غير مباشر. معالج البيانات هو شخص أو كيان يعالج البيانات الشخصية نيابة عن وحدة التحكم في البيانات على أساس عقد رسمي مكتوب، ولكنه ليس موظفًا في وحدة التحكم في البيانات، معالجة هذه البيانات في سياق توظيفها.مسؤول حماية البيانات الشخص المعين من قبل Vanderbilt International لمراقبة الامتثال لتشريعات حماية البيانات المناسبة، والتعامل مع طلبات الوصول إلى الموضوع، والرد على استفسارات حماية البيانات من الموظفين ومتلقي الخدمة/نظام الإيداع ذي الصلة. أي مجموعة من المعلومات المتعلقة بالأفراد الأحياء والتي لا تتم معالجتها عن طريق المعدات التي تعمل تلقائيًا (أجهزة الكمبيوتر)، والتي يتم تنظيمها، إما بالرجوع إلى الأفراد، أو بالرجوع إلى المعايير المتعلقة بالأفراد، بطريقة تجعل المعلومات المحددة تتعلق بـ الفرد يمكن استرداده بسهولة.

تتوافق سياسة حماية البيانات هذه مع متطلبات التشريعات ذات الصلة، بما في ذلك اللائحة العالمية لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA).