سياسة الخصوصية

تلتزم Central IT Tecnologia S/A (المسجلة برقم السجل التجاري البرازيلي CNPJ 07.171.299/0001-96، ويُشار إليها فيما بعد بـ"Central IT" أو "نحن") بحماية خصوصية عملائها وشركائها ومتعامليها والبيانات الشخصية الخاصة بهم.

توضّح هذه السياسة كيفية معالجتنا للبيانات الشخصية، استنادًا إلى القانون البرازيلي العام لحماية البيانات (القانون رقم 13.709/2018، LGPD) والتشريعات المعمول بها الأخرى.

1. البيانات التي نجمعها

نجمع البيانات الشخصية في الحالات التالية:

• بيانات الهوية: الاسم والمنصب الوظيفي واسم الشركة والبريد الإلكتروني المهني ورقم الهاتف، المقدَّمة عبر نماذج التواصل أو طلبات العروض التوضيحية أو الاشتراك في النشرة الإخبارية.
• بيانات التصفح: عنوان IP، ونوع الجهاز/المتصفح، والصفحات التي تمت زيارتها، ومدة الجلسة، ومصدر الزيارة، يتم جمعها تلقائيًا عبر ملفات تعريف الارتباط والتقنيات المماثلة.
• بيانات التواصل: الرسائل المتبادلة عبر الدردشة أو النماذج أو بريد الدعم الفني.
• بيانات استخدام المنتج: بالنسبة لعملاء منصة CITSmart X²، بيانات التشغيل الناتجة عن عقود الخدمة المبرمة.

2. أغراض الاستخدام

نستخدم بياناتك للأغراض التالية:

• الرد على الاستفسارات وطلبات العروض التوضيحية والدعم الفني
• إرسال المعلومات التسويقية المتعلقة بمنتجاتنا وخدماتنا (بناءً على الموافقة)
• تحسين تجربة تصفح الموقع وأدائه
• الوفاء بالالتزامات القانونية والتعاقدية
• منع الاحتيال وضمان أمان العمليات
• تحليل السوق وتحسين المنتجات والخدمات

3. الأساس القانوني للمعالجة

تستند معالجة Central IT للبيانات الشخصية إلى الأسس القانونية التالية المنصوص عليها في LGPD:

• الموافقة (المادة 7، البند الأول): تنطبق على إرسال الرسائل التسويقية واستخدام ملفات تعريف الارتباط غير الضرورية.
• تنفيذ العقد (المادة 7، البند الخامس): تنطبق على تنفيذ العقود مع العملاء والشركاء.
• الوفاء بالالتزام القانوني (المادة 7، البند الثاني): تنطبق على الوفاء بالمتطلبات القانونية والتنظيمية.
• المصلحة المشروعة (المادة 7، البند التاسع): تنطبق على أمان الموقع ومنع الاحتيال وتحسين المنتجات.

4. مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع البيانات الشخصية. نشاركها مع أطراف ثالثة فقط في الحالات التالية:

• مزودو الخدمات: شركات تساعد في الاستضافة والتسويق عبر البريد الإلكتروني وتحليل البيانات وإدارة علاقات العملاء (CRM)، وجميعها ملزمة باتفاقيات سرية.
• الشركاء التقنيون: لتفعيل ميزات التكامل التي تعاقد عليها العميل.
• الجهات المختصة: عند الاقتضاء بموجب القانون أو أمر قضائي أو لائحة تنظيمية معمول بها.
• الشركات التابعة: عند المشاركة مع شركات تابعة لمجموعة Central IT، بموجب مستوى حماية مماثل لما هو منصوص عليه في هذه السياسة.

5. النقل الدولي للبيانات

قد يقوم بعض مزودي الخدمات بمعالجة البيانات على خوادم خارج البرازيل. في هذه الحالة، نطبّق ضمانات الحماية المنصوص عليها في LGPD، مثل إبرام بنود تعاقدية نموذجية وتقييم مستوى الحماية في البلد المستقبِل.

6. التخزين ومدة الاحتفاظ

تُحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة أو للوفاء بالالتزامات القانونية. وبعد انتهاء مدة الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بشكل آمن.

مدد الاحتفاظ المرجعية:

• بيانات الاستفسارات والعملاء المحتملين: حتى 3 سنوات من آخر تواصل
• البيانات المتعلقة بالعقود: فترة التقادم المعمول بها (عادةً 5 سنوات)
• سجلات التصفح: حتى 6 أشهر (ما لم يُطلب خلاف ذلك بموجب القانون)
• سجلات الدعم الفني: حتى سنتين من انتهاء الخدمة

7. حقوق صاحب البيانات

وفقًا لـ LGPD، يمكنك في أي وقت التقدم بالطلبات التالية إلى مسؤول حماية البيانات لدينا (DPO):

• التأكد من وجود معالجة للبيانات
• الوصول إلى البيانات التي نحتفظ بها
• تصحيح البيانات غير الكاملة أو غير الدقيقة أو القديمة
• إخفاء هوية البيانات غير الضرورية أو المعالَجة بشكل مخالف، أو حظرها أو حذفها
• نقل البيانات إلى مزود خدمة آخر
• حذف البيانات المعالَجة بناءً على الموافقة
• معرفة الجهات التي تتم مشاركة البيانات معها
• سحب الموافقة في أي وقت، دون التأثير على المعالجة التي تمت قبل السحب

سنستجيب لطلبك خلال 15 يوم عمل، وفقًا لما ينص عليه LGPD.

8. الأمان

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفشاء أو الإتلاف. وتشمل أبرز تدابيرنا:

• التشفير أثناء النقل (TLS/HTTPS) وعند تخزين البيانات الحساسة
• التحكم في الوصول القائم على الأدوار (RBAC) مع المصادقة متعددة العوامل
• مراقبة أمنية مستمرة والاستجابة للحوادث
• تدريب دوري للموظفين على أمن المعلومات وLGPD
• مراجعات أمنية دورية وتقييمات للثغرات

في حال وقوع حادث أمني قد يُشكّل خطرًا على أصحاب البيانات، سنبلّغ الهيئة الوطنية البرازيلية لحماية البيانات (ANPD) وأصحاب البيانات المتأثرين خلال المهلة القانونية المحددة.

9. التعديلات على هذه السياسة

قد يتم تحديث هذه السياسة من وقت لآخر. وستُعلن أي تعديلات جوهرية على الموقع مع تحديد تاريخ آخر تحديث. استمرارك في استخدام الموقع بعد نشر التعديلات يُعد موافقة منك على النسخة الجديدة.

10. ملفات تعريف الارتباط

للاطلاع على تفاصيل استخدامنا لملفات تعريف الارتباط وكيفية تعديل إعداداتها، يرجى زيارة سياسة ملفات تعريف الارتباط.

11. مسؤول حماية البيانات (DPO)

يتولى مسؤول حماية البيانات (DPO) لدينا استقبال التواصل من أصحاب البيانات ومن ANPD، وتقديم المشورة بشأن امتثال Central IT لـ LGPD.