توضّح سياسة الخصوصية هذه كيف تعالج Urbiflow ("Urbiflow"، "نحن") البيانات الشخصية عند زيارتكم لهذا الموقع الإلكتروني أو تواصلكم معنا أو تقدّمكم لشغل وظيفة. نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي (GDPR، اللائحة 2016/679)، والقانون البلجيكي المؤرخ 30 يوليو 2018 المتعلق بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية، وبالنسبة للمعالجة التي تتم في المغرب، القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
1. المسؤول عن المعالجة
Urbiflow، Nijvelsesteenweg 498, 1500 Halle، بلجيكا — رقم المؤسسة 1013.507.864. Urbiflow شركة تابعة لـ GIEXS.
لأي سؤال بشأن بياناتكم الشخصية، تواصلوا معنا عبر privacy@urbiflow.com.
2. البيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني
| الغرض | البيانات | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| الرد على طلبات الاتصال | الاسم، البريد الإلكتروني، الجهة، الموضوع، الرسالة | المصلحة المشروعة / إجراءات ما قبل التعاقد (المادة 6.1.f والمادة 6.1.b من اللائحة العامة لحماية البيانات) | حتى سنتين بعد آخر تواصل |
| طلبات عروض الأسعار والمعلومات (RFQ / RFI) | الاسم، البريد الإلكتروني، الهاتف، المسمّى الوظيفي، الجهة، الموقع الإلكتروني، البلد، المدينة، الموضوع، الرسالة، المنتجات محل الاهتمام، الكمية، الميزانية، التاريخ المطلوب والمرجع، بقدر ما تقدّمونه | إجراءات ما قبل التعاقد والمصلحة المشروعة (المادة 6.1.b والمادة 6.1.f من اللائحة العامة لحماية البيانات) | في نظامنا لإدارة علاقات العملاء طوال المدة اللازمة لمعالجة الطلب والعلاقة التجارية، وحتى سنتين بعد آخر تواصل. يحذف هذا الموقع الإلكتروني البيانات فور نقل الطلب إلى ذلك النظام (وتُحفظ نسخة لمدة أقصاها 12 شهراً إذا فشل النقل) |
| التوظيف | الاسم، البريد الإلكتروني، الهاتف، السيرة الذاتية والمرفقات، رابط الملف المهني، رسالة التحفيز، المعلومات التي تشاركونها خلال الإجراء | إجراءات ما قبل التعاقد (المادة 6.1.b) والموافقة على الاحتفاظ بطلبكم للوظائف الشاغرة المستقبلية (المادة 6.1.a) | حتى 12 شهراً بعد انتهاء الإجراء، ما لم يتم توظيفكم |
| أمن الموقع الإلكتروني وتشغيله | عنوان IP، بيانات المتصفح، السجلات التقنية، بما في ذلك قرارات الحماية من إساءة استخدام النماذج (الوقت وعنوان IP وعنوان البريد الإلكتروني المُدخل) | المصلحة المشروعة في تأمين الموقع الإلكتروني (المادة 6.1.f) | 6 أشهر كحد أقصى |
| إحصاءات الزيارات المجهولة | الصفحة التي تمت زيارتها، والوقت، واللغة، والموقع المُحيل (النطاق فقط)، ووسم الحملة من الرابط، والبلد، ونوع الجهاز، وفئة المتصفح ونظام التشغيل. يُستنتج البلد من عنوان IP لحظة الزيارة، ولا يُخزَّن عنوان IP نفسه. تُسجَّل عمليات تنزيل الكتيّبات بالطريقة نفسها (أي كتيّب، والوقت، والبلد، والصفحة التي تحتوي على الرابط، ونوع الجهاز وفئة المتصفح). لا يُستخدم أي ملف تعريف ارتباط أو معرّف، لذا لا يمكن ربط مشاهدات الصفحات بشخص ما ولا ببعضها البعض. وتُحتسب زيارات محركات البحث ومساعدات الذكاء الاصطناعي بشكل منفصل | المصلحة المشروعة في فهم كيفية استخدام الموقع الإلكتروني وتحسينه (المادة 6.1.f) | العدّ اليومي 24 شهراً؛ سجلا مشاهدات الصفحات والتنزيلات 13 شهراً |
| الوصول إلى منطقة الإدارة | الاسم، البريد الإلكتروني، كلمة المرور (مُجزّأة)، سجل النشاط | المصلحة المشروعة / عقد العمل | مدة حساب المستخدم + سنة واحدة |
لا نستخدم بياناتكم لاتخاذ قرارات آلية أو للتنميط، ولا نبيع بياناتكم.
3. المتلقّون
لا يطّلع على بياناتكم إلا الموظفون المصرّح لهم الذين يحتاجون إليها للأغراض المذكورة أعلاه. ويجوز لنا مشاركة البيانات مع شركات أخرى تابعة لمجموعة GIEXS عند الضرورة (مثلاً بخصوص وظيفة شاغرة في إحدى شركات المجموعة)، ومع مزوّدي خدمات تكنولوجيا المعلومات الذين يعملون بصفتهم معالجين للبيانات (الاستضافة، البريد الإلكتروني، برمجيات إدارة علاقات العملاء) بموجب اتفاقية لمعالجة البيانات، ومع السلطات عندما يقتضي القانون ذلك.
4. عمليات النقل الدولية
لدى Urbiflow مواقع في بلجيكا (الاتحاد الأوروبي) والمغرب. ويجوز لفريقنا في المغرب الاطلاع على بيانات التوظيف المتعلقة بالوظائف في المغرب. ولا يشمل المغربَ قرارُ كفاية صادر عن الاتحاد الأوروبي؛ ولذلك تستند عمليات النقل هذه إلى البنود التعاقدية النموذجية للمفوضية الأوروبية (المادة 46 من اللائحة العامة لحماية البيانات) وإلى تدابير أمنية ملائمة. كما تخضع المعالجة في المغرب للقانون 09-08، ويُصرَّح بها لدى CNDP عند الاقتضاء.
5. الأمن
نتخذ تدابير تقنية وتنظيمية ملائمة لحماية بياناتكم، بما في ذلك الاتصالات المشفّرة (HTTPS)، وكلمات المرور المُجزّأة، والتحكم في الوصول على أساس الأدوار، وتسجيل الإجراءات الإدارية.
6. حقوقكم
يحق لكم الوصول إلى بياناتكم وتصحيحها ومحوها، وتقييد معالجتها أو الاعتراض عليها، ونقلها، وسحب موافقتكم في أي وقت دون المساس بمشروعية المعالجة السابقة. لممارسة حقوقكم، راسلونا عبر البريد الإلكتروني privacy@urbiflow.com. سنرد في غضون شهر واحد.
ويحق لكم أيضاً تقديم شكوى إلى سلطة رقابية:
- بلجيكا: Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données) (هيئة حماية البيانات)، Rue de la Presse 35, 1000 Brussels — www.dataprotectionauthority.be
- المغرب: Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) — www.cndp.ma
7. ملفات تعريف الارتباط
انظر سياسة ملفات تعريف الارتباط الخاصة بنا.
8. التغييرات
قد نقوم بتحديث هذه السياسة. ويشير التاريخ الظاهر في أعلى هذه الصفحة إلى تاريخ آخر تعديل.