سياسة الخصوصية

المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات الشخصية التي نجمعها عبر موقع bimon.it هو شركة BIMON S.r.l. (شركة ذات مسؤولية محدودة بشريك واحد)، وعنوانها Via Velletri 35, 00198 روما، إيطاليا، ورقم ضريبة القيمة المضافة 13444611001.

ولدينا مكاتب أيضاً في ميلانو (Piazza Città di Lombardia 1) وفي بادوفا (P.zza A. De Gasperi 28, c/o Adhox).

لأي استفسار حول هذا الإشعار أو حول بياناتكم، يمكنكم مراسلتنا على info@bimon.it أو الاتصال بالرقم ‎+39 06 85383064.

مسؤول حماية البيانات (DPO)

لم تعيّن BIMON مسؤولاً لحماية البيانات (DPO)، لأن الحالات المنصوص عليها في المادة 37 من اللائحة العامة لحماية البيانات لا تنطبق عليها. ولأي مسألة تتعلق بالخصوصية، يُرجى مراسلتنا على info@bimon.it.

نطاق هذا الإشعار

نقدّم هذا الإشعار وفقاً للمادة 13 من اللائحة الأوروبية 2016/679 (اللائحة العامة لحماية البيانات، GDPR) والمرسوم التشريعي الإيطالي 196/2003 (Codice Privacy)، ونوضّح فيه البيانات الشخصية التي نعالجها عندما تزورون موقع bimon.it أو تراسلوننا أو تستخدمون أدواتنا المجانية أو تتقدّمون لوظيفة شاغرة.

وللاطلاع على تفاصيل ملفات تعريف الارتباط والتقنيات المماثلة، يُرجى قراءة سياسة ملفات تعريف الارتباط.

طلبات التواصل وعروض الأسعار والأدوات

عندما تملؤون نموذج التواصل أو النموذج الخاص باستلام نتائج إحدى أدواتنا (مثل BIM Mandate Checker أو الحاسبات)، نجمع البيانات التالية:

• الاسم واسم العائلة والبريد الإلكتروني والشركة والمنصب؛
• رقم الهاتف، إذا اخترتم تقديمه فقط؛
• موضوع الرسالة ونصّها؛
• وفي حالة الأدوات، البيانات التي أدخلتموها والنتائج التي حصلتم عليها أيضاً.

الغرض: الرد على طلبكم وإرسال التقرير إليكم، وإعداد عرض سعر إذا طلبتم ذلك.

الأساس القانوني: تدابير ما قبل التعاقد المتخذة بناءً على طلبكم (المادة 6.1.b من اللائحة العامة لحماية البيانات)، وعند الاقتضاء مصلحتنا المشروعة (المادة 6.1.f) في متابعة الطلبات التي نتلقاها، كأن نتواصل معكم مجدداً بشأن الموضوع نفسه.

طريقة المعالجة: تصلنا رسالتكم بالبريد الإلكتروني عبر خدمة Resend (شركة Resend Inc.، الولايات المتحدة)، ونحفظها في نظام إدارة علاقات العملاء HubSpot (شركة HubSpot Inc. / HubSpot Ireland). ونرد عليكم من بريد الشركة الذي نديره عبر Microsoft 365.

مدة الاحتفاظ: إذا لم يؤدِّ الطلب إلى تكليف، نحتفظ بالبيانات مدة 24 شهراً من آخر تواصل، ثم نحذفها أو نجعلها مجهولة الهوية. وإذا نشأت علاقة تعاقدية، نحتفظ بها طوال مدة العلاقة، وبعد انتهائها مدة 10 سنوات للوفاء بالالتزامات المحاسبية والضريبية (المادة 2220 من القانون المدني الإيطالي)، وللمدد اللازمة لحماية حقوقنا قبل سقوطها بالتقادم.

النشرة الإخبارية

إذا اشتركتم في نشرتنا الإخبارية، نجمع البيانات التالية:

• عنوان البريد الإلكتروني؛
• اللغة التي اخترتموها؛
• الصفحة التي اشتركتم منها وتاريخ الاشتراك.

الغرض: إرسال النشرة الإخبارية لـ BIMON إليكم، وتتضمن مقالات Insights الجديدة والمرصد السنوي لمناقصات BIM والفعاليات.

الأساس القانوني: موافقتكم (المادة 6.1.a من اللائحة العامة لحماية البيانات)، ونحصل عليها بتأكيد مزدوج (double opt-in)، فلا يصبح الاشتراك فعّالاً إلا بعد أن تنقروا على رابط التأكيد الذي نرسله إليكم بالبريد الإلكتروني.

طريقة المعالجة: نرسل الرسائل عبر خدمة Resend (شركة Resend Inc.، الولايات المتحدة)، ونحفظ البيانات أيضاً في نظام إدارة علاقات العملاء HubSpot (شركة HubSpot Inc. / HubSpot Ireland) عند استخدامه.

مدة الاحتفاظ: حتى تُلغوا اشتراككم عبر الرابط الموجود في كل رسالة أو بمراسلتنا على info@bimon.it. وبعد إلغاء الاشتراك نحتفظ بعنوان بريدكم الإلكتروني وحده في قائمة استبعاد، حتى لا نراسلكم مجدداً.

سحب الموافقة: يمكنكم سحب موافقتكم في أي وقت، ولا يؤثر ذلك في مشروعية المعالجة التي جرت قبله.

طلبات التوظيف

إذا تقدّمتم لوظيفة عبر صفحة الوظائف أو بالبريد الإلكتروني، نعالج البيانات الواردة في سيرتكم الذاتية وفي رسالتكم: البيانات الشخصية وبيانات التواصل، والمسار الدراسي والمهني، وأي مرفقات.

الغرض: تقييم طلبكم وإدارة عملية الاختيار.

الأساس القانوني: تدابير ما قبل التعاقد المتخذة بناءً على طلبكم (المادة 6.1.b من اللائحة العامة لحماية البيانات).

مكان الحفظ: في صندوق البريد الإلكتروني للشركة على Microsoft 365، وكذلك في نظام إدارة علاقات العملاء HubSpot إذا تقدّمتم عبر نموذج الموقع. ولا يطّلع عليها إلا الأشخاص المكلّفون بعملية التوظيف.

مدة الاحتفاظ: 12 شهراً من تاريخ الاستلام، ثم نحذفها، ما لم توافقوا على الاحتفاظ بها مدة أطول للنظر فيها عند توفر وظائف مستقبلية. ويمكنكم طلب حذفها قبل ذلك.

نرجو ألا تُدرجوا في السيرة الذاتية بيانات لا تلزم لعملية الاختيار، ولا سيما البيانات الصحية والمعتقدات الدينية أو السياسية وسائر الفئات الخاصة من البيانات المذكورة في المادة 9 من اللائحة.

بيانات التصفح والاستضافة

يستضيف الموقع شركة Vercel Inc. (الولايات المتحدة). وكما هو الحال في أي خدمة على الإنترنت، تسجّل الخوادم بعض البيانات التقنية عن الطلبات، مثل عنوان IP والتاريخ والوقت والصفحة المطلوبة ونتيجة الطلب ونوع المتصفح ونظام التشغيل.

الغرض: تشغيل الموقع وحمايته وكشف إساءة الاستخدام أو الأعطال.

الأساس القانوني: مصلحتنا المشروعة في أمن الموقع وحسن عمله (المادة 6.1.f من اللائحة العامة لحماية البيانات).

مدة الاحتفاظ: المدة القصيرة التي تحددها خدمة الاستضافة (لا تتجاوز عادةً 30 يوماً)، لأغراض الأمن وتشخيص الأعطال. ولا نستخدم هذه السجلات لتنميط الزوار.

إحصاءات مجهولة الهوية دون ملفات تعريف ارتباط

لمعرفة عدد زوار الموقع وطريقة استخدامهم له وسرعة تحميل صفحاته، نستخدم خدمتين لا تحفظان أي شيء في متصفحكم.

Vercel Web Analytics وSpeed Insights تقدّمان لنا بيانات مجمّعة فقط عن الزيارات والأداء، دون ملفات تعريف ارتباط ودون تحديد هوية الزائر.

PostHog دون ملفات تعريف ارتباط (شركة PostHog Inc.، مع استضافة البيانات داخل الاتحاد الأوروبي في فرانكفورت، ويُوصَل إليه عبر نطاقنا الخاص) يعمل لجميع الزوار منذ الصفحة الأولى. ويسجّل الصفحات التي تُعرض والنقرات والتمرير والصفحة التي جئتم منها والبلد التقريبي المستخلص من الطلب ونوع الجهاز والمتصفح. وفي هذا الوضع فإن PostHog:

• لا يستخدم ملفات تعريف الارتباط ولا localStorage ولا sessionStorage؛
• لا يسجّل جلسات التصفح؛
• لا يمنحكم مُعرّفاً دائماً: ولحساب الزيارات يستخدم رمزاً يُحتسب على الخادم من عنوان IP ووكيل المستخدم (user agent) وقيمة تتغيّر يومياً، فيتغيّر الرمز كل يوم ولا يُحفظ بصيغة مقروءة؛
• لا يحتفظ بعنوان IP.

ونسجّل كذلك، دون تحديد الهوية، بعض أحداث استخدام الأدوات المجانية، مثل نتيجة BIM Mandate Checker وفئة القيمة، وليس القيمة الدقيقة أبداً. ونستفيد منها لتحسين الأدوات ونشر إحصاءات مجمّعة.

الأساس القانوني: مصلحتنا المشروعة (المادة 6.1.f من اللائحة العامة لحماية البيانات) في قياس أداء الموقع وتحسينه. ولا تلزم الموافقة لأننا لا نحفظ على جهازكم ولا نقرأ منه إلا ما هو ضروري تقنياً، مع ضمانات تعادل تلك التي تنص عليها إرشادات هيئة حماية البيانات الإيطالية الصادرة في 10 يونيو 2021 بشأن ملفات التحليل.

الاعتراض: يحق لكم الاعتراض في أي وقت (المادة 21 من اللائحة) بمراسلتنا على info@bimon.it، كما يمكنكم تفعيل خاصية الحماية من التتبع في متصفحكم.

مدة الاحتفاظ: نحتفظ بالأحداث مدة أقصاها 12 شهراً.

التحليل الكامل للتصفح (بموافقتكم)

إذا ضغطتم على «موافقة» في لافتة ملفات تعريف الارتباط، ينتقل PostHog إلى الوضع الكامل لنفهم بصورة أفضل طريقة استخدام الموقع ومواطن تحسينه. وإضافة إلى البيانات المذكورة أعلاه، فإنه:

• يحفظ مُعرّفاً في ملفات تعريف الارتباط وفي localStorage (ph_<project>_posthog ومفاتيح أخرى تبدأ بالبادئة ph_، لمدة تصل إلى سنة)، فيتعرّف على متصفحكم عند عودتكم إلى الموقع؛
• يسجّل جلسات التصفح، وتُخفى فيها جميع حقول النماذج، فلا يُسجَّل ما تكتبونه.

وإذا ضغطتم على «رفض» أو لم تحدّدوا اختياركم، يبقى PostHog في الوضع الذي لا يستخدم ملفات تعريف الارتباط.

الأساس القانوني: موافقتكم (المادة 6.1.a من اللائحة العامة لحماية البيانات والمادة 122 من Codice Privacy).

سحب الموافقة: يمكنكم سحب موافقتكم في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة، الذي يعيد فتح اللافتة. وإذا رفضتم بعد أن وافقتم، نحذف ملفات تعريف الارتباط والبيانات التي حفظها PostHog في متصفحكم ونعود إلى الوضع الذي لا يستخدم ملفات تعريف الارتباط. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي جرت قبله.

مدة الاحتفاظ: نحتفظ بالأحداث مدة أقصاها 12 شهراً وبتسجيلات الجلسات مدة أقصاها 30 يوماً، ثم تُحذف. وتضبط BIMON هذه المدد في إعدادات مشروع PostHog.

وفي هذا الوضع يحتفظ PostHog أيضاً بعنوان IP مع الأحداث لاستنتاج البلد والمدينة التقريبيين للزيارة، ويخضع عنوان IP لمدة الاحتفاظ نفسها المطبّقة على الأحداث (حتى 12 شهراً).

اختياركم بشأن ملفات تعريف الارتباط

تتضمن لافتة ملفات تعريف الارتباط زرّين، «موافقة» و«رفض»، ورابطاً إلى سياسة ملفات تعريف الارتباط. ونحفظ اختياركم داخل متصفحكم، في مفتاح localStorage المسمّى bimon-consent. وهو معلومة تقنية تقتصر وظيفتها على تذكّر قراركم، ولا تتطلب موافقة. ويبقى الاختيار سارياً 6 أشهر، نعرض بعدها اللافتة مجدداً. ويمكنكم تغيير اختياركم في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة أو من الزر الموجود في سياسة ملفات تعريف الارتباط.

الأدوات التي تعمل داخل المتصفح والمحتوى الخارجي

يعالج عارض IFC النماذج بالكامل داخل متصفحكم، فلا يُرفع الملف إلى خوادمنا ولا يُرسَل إلى أي طرف ثالث.

ولا يتضمن الموقع محتوى مُدمجاً من أطراف ثالثة، كمقاطع الفيديو أو الخرائط أو أدوات الشبكات الاجتماعية، قد يجمع بيانات أثناء التصفح.

الجهات التي نشارك معها البيانات

يعالج البيانات موظفو BIMON المخوّلون، والمزوّدون الذين يساعدوننا في إدارة الموقع والمراسلات بصفتهم معالجين للبيانات (المادة 28 من اللائحة العامة لحماية البيانات)، وتربطنا بكل منهم اتفاقية لمعالجة البيانات وفق المادة 28 من اللائحة، ضمن شروط الخدمة الخاصة به أو ملحق معالجة البيانات (Data Processing Addendum):

• Vercel Inc. (الولايات المتحدة): الاستضافة والسجلات التقنية والإحصاءات دون ملفات تعريف ارتباط؛
• Resend Inc. (الولايات المتحدة): إيصال الرسائل المرسلة عبر النماذج بالبريد الإلكتروني؛
• HubSpot Inc. / HubSpot Ireland: نظام إدارة علاقات العملاء لمتابعة الطلبات؛
• PostHog Inc.: إحصاءات دون ملفات تعريف ارتباط، والتحليل الكامل للتصفح بموافقتكم فقط، مع استضافة البيانات داخل الاتحاد الأوروبي؛
• Microsoft (Microsoft 365): بريد الشركة الذي نرد منه على الطلبات.

لا نبيع البيانات ولا نشاركها مع أطراف ثالثة لأغراض التسويق، ولا نُفصح عنها للسلطات إلا عندما يُلزمنا القانون بذلك.

نقل البيانات خارج الاتحاد الأوروبي

يقع مقر بعض المزوّدين في الولايات المتحدة (Vercel وResend وHubSpot). وفي هذه الحالات نستند في نقل البيانات إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) بالنسبة إلى المزوّدين المعتمدين فيه، أو إلى البنود التعاقدية النموذجية التي أقرّتها المفوضية الأوروبية (المادتان 45 و46 من اللائحة العامة لحماية البيانات).

أما البيانات التي يجمعها PostHog فمستضافة داخل الاتحاد الأوروبي في فرانكفورت، وأي وصول إليها من الولايات المتحدة من جانب شركة PostHog Inc. يخضع لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية النموذجية. وتُحفظ بيانات Microsoft 365 داخل الاتحاد الأوروبي (EU Data Boundary)، ويخضع أي نقل لها لإطار خصوصية البيانات والبنود التعاقدية النموذجية.

ويمكنكم الاستفسار عن الضمانات المعتمدة بمراسلتنا على info@bimon.it.

مدة الاحتفاظ بالبيانات

باختصار:

• طلبات التواصل ونماذج الأدوات التي لا تؤدي إلى تكليف: 24 شهراً من آخر تواصل؛
• البيانات المرتبطة بتكليف: طوال مدة العلاقة، ثم 10 سنوات للالتزامات المحاسبية والضريبية، إضافة إلى مدد التقادم المعمول بها؛
• النشرة الإخبارية: حتى إلغاء الاشتراك، ثم نحتفظ بالعنوان وحده في قائمة استبعاد؛
• طلبات التوظيف: 12 شهراً من تاريخ الاستلام، ما لم توافقوا على مدة أطول؛
• السجلات التقنية للخادم: لا تتجاوز عادةً 30 يوماً؛
• بيانات التحليل التي يجمعها PostHog: الأحداث حتى 12 شهراً، وتسجيلات الجلسات، بالموافقة فقط، حتى 30 يوماً، أما الرمز اليومي المستخدم دون ملفات تعريف ارتباط فيتغيّر كل يوم؛
• اختياركم بشأن ملفات تعريف الارتباط (bimon-consent): 6 أشهر.

وعند انتهاء هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية.

تقديم البيانات

تقديم البيانات اختياري، غير أننا لا نستطيع الرد على طلبكم أو إرسال التقرير أو تقييم طلب التوظيف دون البيانات المشار إليها في النماذج بأنها إلزامية.

القرارات الآلية

لا نتخذ قرارات تستند حصراً إلى المعالجة الآلية، بما في ذلك التنميط، تُنتج آثاراً قانونية بشأنكم أو تؤثر فيكم تأثيراً كبيراً مماثلاً (المادة 22 من اللائحة العامة لحماية البيانات). ونتائج الأدوات المجانية تقديرات استرشادية لاستخدامكم الخاص.

حقوقكم

وفقاً للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات، يحق لكم أن تطلبوا منا في أي وقت:

• الاطلاع على بياناتكم والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتكم؛
• تقييد المعالجة؛
• نقل البيانات التي قدّمتموها بصيغة شائعة الاستخدام؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
• سحب الموافقة، دون أن يؤثر ذلك في المعالجة التي جرت قبله.

لممارسة هذه الحقوق، راسلونا على info@bimon.it. ونرد عليكم دون تأخير، وفي غضون شهر واحد على الأكثر، مع إمكانية تمديد هذه المدة في الحالات التي تنص عليها المادة 12 من اللائحة.

تقديم شكوى إلى سلطة الرقابة

إذا رأيتم أن معالجة بياناتكم تخالف اللائحة العامة لحماية البيانات، يحق لكم تقديم شكوى إلى هيئة حماية البيانات الإيطالية (Garante per la protezione dei dati personali) عبر www.garanteprivacy.it، أو إلى سلطة الرقابة في دولة الاتحاد الأوروبي التي تقيمون أو تعملون فيها.

التعديلات على هذا الإشعار

نحدّث هذا الإشعار عند تغيّر خدمات الموقع أو التشريعات المعمول بها، ونذكر تاريخ آخر تحديث في أعلى الصفحة.