كيف نتعامل مع GDPR

1) دورا مراقب البيانات والمعالِج

تعمل OSINTA.AI كمعالِج بيانات لبيانات العملاء وكمراقب بيانات لبيانات الحساب وتشغيل الخدمة. نعالج البيانات الشخصية وفق متطلّبات GDPR وتعليماتك.

بحسب النشر وإعداد الخدمة، قد تتوفّر اتّفاقيات معالجة بيانات (DPA) للعملاء المؤسسيين.

2) حقوق صاحب البيانات (DSAR)

ندعم حقوق صاحب البيانات بموجب المواد 15-22 من GDPR، بما في ذلك:

• حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: اطلُب تصحيح البيانات غير الدقيقة عبر إعدادات الحساب أو الدعم.
• حق المحو: اطلُب حذف حسابك والبيانات المرتبطة به عندما لا تعود لازمة.
• حق تقييد المعالجة: اطلُب تقييد المعالجة في ظروفٍ معيّنة.
• حق قابلية نقل البيانات: يمكنك طلب بياناتك بصيغةٍ قابلة للنقل وقابلة للقراءة آليًّا (نوجّه الطلب عبر support@osinta.ai).
• حق الاعتراض: اعترِض على المعالجة القائمة على المصالح المشروعة حيثما انطبق.

3) الأسس القانونية للمعالجة

تُعالَج البيانات الشخصية بموجب المادة 6 من GDPR استنادًا إلى:

• تنفيذ العقد: إنشاء الحساب، والمصادقة، وتقديم الخدمة، والدعم.
• الالتزام القانوني: الامتثال لمتطلّبات حفظ السجلّات والإبلاغ وإصدار الفواتير القانونية.
• المصالح المشروعة: أمن الخدمة، ومنع إساءة الاستخدام، وتحسينات الأداء.
• الموافقة: حيث تُمنَح صراحةً للمراسلات الاختيارية أو التحليلات.

4) نقل البيانات والضمانات

قد تُنقل البيانات إلى مزوّدي الخدمات اللازمين لتقديمها، بما في ذلك الاستضافة السحابية والاتّصالات والتحليلات (إن فُعّلت).

حيث يحدث النقل خارج المنطقة الاقتصادية الأوروبية، نهدف إلى استخدام ضمانات مناسبة مثل البنود التعاقدية القياسية (SCCs) أو قرارات الكفاية.

يُبقى نطاق النقل عند الحدّ الأدنى ويقتصر على ما يلزم لتشغيل الخدمة.

5) تقليل البيانات والاحتفاظ بها

نجمع ونحتفظ فقط بالبيانات اللازمة لتشغيل الخدمة والدعم. تتوافق مدد الاحتفاظ بالبيانات مع احتياجات الخدمة والمتطلّبات القانونية.

تُحذَف البيانات عندما لا تعود لازمة لغرض المعالجة أو بناءً على طلب، مع مراعاة التزامات الاحتفاظ القانونية.

6) الأمان والإبلاغ عن الاختراق

نطبّق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك التشفير وضوابط الوصول وتقييمات الأمان الدورية.

في حال وقوع اختراق بيانات قد يؤثّر في حقوقك، سنُبلِغك أنت والسلطات الإشرافية المعنية وفقًا لما تقتضيه المادتان 33-34 من GDPR، عادةً خلال 72 ساعة حيثما أمكن.

7) حقّك في تقديم شكوى

لك الحق في تقديم شكوى إلى مكتب مفوّض المعلومات (ICO)، السلطة الإشرافية في المملكة المتحدة، عبر ico.org.uk. ونرحّب بفرصة حلّ مخاوفك مباشرةً أولًا — تواصل مع قناة الخصوصية لدينا على info@osinta.ai.