نحن سعداء للغاية لأنك أبدت اهتمامًا بمؤسستنا. تحظى حماية البيانات بأولوية عالية بشكل خاص لإدارة Studentenwerk Freiberg. من الممكن استخدام صفحات الإنترنت الخاصة ب Studentenwerk Freiberg دون أي إشارة إلى البيانات الشخصية ؛ ومع ذلك، إذا أراد صاحب البيانات استخدام خدمات المؤسسة الخاصة عبر موقعنا، فقد تصبح معالجة البيانات الشخصية ضرورية. ومع ذلك، إذا رغب الشخص المعني في الاستفادة من خدمات خاصة لشركتنا عبر موقعنا الإلكتروني، فقد يكون من الضروري معالجة البيانات الشخصية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لمثل هذه المعالجة، فإننا نحصل عمومًا على موافقة صاحب البيانات.
يجب أن تتم معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف الخاص بصاحب البيانات، دائمًا بما يتماشى مع اللائحة العامة لحماية البيانات (GDPR)، ووفقًا للوائح حماية البيانات الخاصة بكل بلد والتي تنطبق على Studentenwerk Freiberg. من خلال إعلان حماية البيانات هذا، تود شركتنا إبلاغ الجمهور بنوع ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إبلاغ أصحاب البيانات بحقوقهم من خلال إعلان حماية البيانات هذا.
نفَّذت شركة Studentenwerk Freiberg، بصفتها المتحكمة، العديد من الإجراءات الفنية والتنظيمية لضمان الحماية الكاملة للبيانات الشخصية التي تتم معالجتها من خلال هذا الموقع الإلكتروني. ومع ذلك، يمكن أن تنطوي عمليات نقل البيانات المستندة إلى الإنترنت عمومًا على ثغرات أمنية، بحيث لا يمكن ضمان الحماية المطلقة. لهذا السبب، لكل صاحب بيانات الحرية في نقل البيانات الشخصية إلينا بوسائل بديلة، على سبيل المثال عن طريق الهاتف.
1- التعاريف
يستند إعلان حماية البيانات الخاص بشركة Studentenwerk Freiberg إلى الشروط التي استخدمها المُشرِّع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). يجب أن تكون سياسة الخصوصية الخاصة بنا سهلة القراءة والفهم للجمهور وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نود أن نشرح المصطلحات المستخدمة مسبقًا.
نستخدم المصطلحات التالية، من بين مصطلحات أخرى، في سياسة الخصوصية هذه:
أ.) البيانات الشخصية
البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته (يُشار إليه فيما يلي باسم "صاحب البيانات"). والشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، ولا سيما بالرجوع إلى مُعرِّف مثل الاسم أو رقم الهوية أو بيانات الموقع أو مُعرِّف على الإنترنت أو عامل أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
ب.) موضوع البيانات
موضوع البيانات هو أي شخص طبيعي محدد أو يمكن تحديد هويته تتم معالجة بياناته الشخصية من قبل المراقب المسؤول عن المعالجة.
ج) المعالجة
المعالجة هي أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء كانت بوسائل آلية أم لا، مثل الجمع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكييف أو التعديل أو الاسترجاع أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق النقل أو النشر أو الإتاحة بطريقة أخرى أو المواءمة أو الجمع أو التقييد أو المحو أو التدمير.
d.) تقييد المعالجة
تقييد المعالجة هو وضع علامات على البيانات الشخصية المخزنة بهدف تقييد معالجتها في المستقبل.
e.) التنميط
التنميط هو أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تتكون من استخدام البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو التنبؤ بالجوانب المتعلقة بأداء هذا الشخص الطبيعي في العمل أو الوضع الاقتصادي أو الصحة أو التفضيلات الشخصية أو الاهتمامات أو الموثوقية أو السلوك أو الموقع أو التحركات.
و.) التسميات المستعارة
إن التسميات المستعارة هي معالجة البيانات الشخصية بطريقة لا يمكن من خلالها إسناد البيانات الشخصية إلى شخص معين دون استخدام معلومات إضافية، شريطة أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع لتدابير تقنية وتنظيمية لضمان عدم إسناد البيانات الشخصية إلى شخص طبيعي محدد أو يمكن التعرف عليه.
g.) المراقب أو المراقب المسؤول عن المعالجة
المتحكم أو المراقب المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو الهيئة العامة أو أي هيئة أخرى التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية. عندما يتم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء، يمكن أن ينص قانون الاتحاد أو قانون الدول الأعضاء على المراقب أو المعايير المحددة لتعيينه.
h.) المعالج
المُعالج هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى تعالج البيانات الشخصية نيابةً عن المراقب.
i.) المتلقي
المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى يتم الكشف لها عن البيانات الشخصية، سواء كان طرفًا ثالثًا أم لا. ومع ذلك، لا تُعتبر السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو قانون الدولة العضو متلقية.
ي.) الطرف الثالث
الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة عامة أو هيئة أخرى غير صاحب البيانات والمراقب والمعالج والأشخاص المخولين بمعالجة البيانات الشخصية تحت السلطة المباشرة للمراقب أو المعالج.
k.) الموافقة
الموافقة هي أي إشارة مُعطاة بحرية ومحددة ومستنيرة وواضحة لا لبس فيها لرغبات صاحب البيانات التي يشير من خلالها إلى موافقته على معالجة البيانات الشخصية المتعلقة به أو بها، من خلال بيان أو إجراء إيجابي واضح.
2. اسم وعنوان المراقب المالي
المراقب بالمعنى المقصود في اللائحة العامة لحماية البيانات، وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي والأحكام الأخرى ذات الطبيعة المتعلقة بحماية البيانات هي
اتحاد طلاب فرايبرغ الطلابي
مؤسسة بموجب القانون العام
أغريكولاستراسه 14/16
09599 09599 فرايبرغ
ألمانيا
هاتف: 03731/383100
البريد الإلكتروني: service@swf.tu-freiberg.de
الموقع الإلكتروني: www.studentenwerk-freiberg.de
3 - مسؤول حماية البيانات
يمكنك الاتصال بمسؤول حماية البيانات في وحدة التحكم على
datenschutz@swf.tu-freiberg.de
يمكن لأي صاحب بيانات الاتصال بمسؤول حماية البيانات لدينا مباشرةً في أي وقت لطرح أي أسئلة أو اقتراحات تتعلق بحماية البيانات.
4. الكوكيز
تستخدم صفحات الإنترنت الخاصة ب Studentenwerk Freiberg ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم وضعها وتخزينها على نظام الكمبيوتر عبر متصفح الإنترنت.
تستخدم العديد من المواقع الإلكترونية والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملف تعريف الارتباط. معرف ملف تعريف الارتباط هو معرف فريد لملف تعريف الارتباط. وهو يتكون من سلسلة أحرف تسمح بتعيين مواقع الويب والخوادم لمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. يتيح ذلك لمواقع الويب والخوادم التي تمت زيارتها تمييز المتصفح الفردي لموضوع البيانات عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرف على متصفح إنترنت معين وتحديده من خلال معرف ملف تعريف الارتباط الفريد.
من خلال استخدام ملفات تعريف الارتباط، يمكن لموقع Studentenwerk Freiberg تزويد مستخدمي هذا الموقع الإلكتروني بخدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.
يمكن استخدام ملفات تعريف الارتباط لتحسين المعلومات والعروض على موقعنا الإلكتروني لصالح المستخدم. كما ذكرنا سابقاً، تُمكِّننا ملفات تعريف الارتباط من التعرف على مستخدمي موقعنا الإلكتروني. الغرض من هذا التعرُّف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. على سبيل المثال، لا يضطر مستخدم الموقع الإلكتروني الذي يستخدم ملفات تعريف الارتباط إلى إعادة إدخال بيانات الدخول الخاصة به في كل مرة يزور فيها الموقع الإلكتروني لأن الموقع الإلكتروني يستحوذ على هذه البيانات ويتم تخزين ملف تعريف الارتباط على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط الخاص بسلة التسوق في متجر إلكتروني. حيث يتذكر المتجر الإلكتروني العناصر التي وضعها العميل في سلة التسوق الافتراضية عبر ملف تعريف الارتباط.
يمكن لموضوع البيانات منع إعداد ملفات تعريف الارتباط من قبل موقعنا الإلكتروني في أي وقت عن طريق إعدادات متصفح الإنترنت المستخدم، وبالتالي الاعتراض بشكل دائم على إعداد ملفات تعريف الارتباط. علاوةً على ذلك، يمكن حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت من خلال متصفح الإنترنت أو برامج أخرى. وهذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام صاحب البيانات بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا الإلكتروني قابلة للاستخدام بشكل كامل.
5 - جمع البيانات والمعلومات العامة
يجمع الموقع الإلكتروني ل Studentenwerk Freiberg سلسلة من البيانات والمعلومات العامة عندما يستدعي موضوع البيانات أو النظام الآلي الموقع الإلكتروني. يتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. (1) أنواع وإصدارات المتصفح المستخدمة، (2) نظام التشغيل الذي يستخدمه نظام الوصول، (3) الموقع الإلكتروني الذي يصل منه نظام الوصول إلى موقعنا الإلكتروني (ما يسمى بالإحالة)، (4) المواقع الإلكترونية الفرعية التي يتم الوصول إليها عبر نظام الوصول على موقعنا الإلكتروني, (5) تاريخ ووقت الوصول إلى الموقع الإلكتروني، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت لنظام الوصول، (8) بيانات ومعلومات أخرى مماثلة تُستخدم لأغراض أمنية في حالة وقوع هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا.
عند استخدام هذه البيانات والمعلومات العامة، لا يستخلص Studentenwerk Freiberg أي استنتاجات حول موضوع البيانات. وبدلاً من ذلك، فإن هذه المعلومات ضرورية من أجل (1) تقديم محتوى موقعنا الإلكتروني بشكل صحيح، (2) تحسين محتوى موقعنا الإلكتروني والإعلانات الخاصة به، (3) ضمان الأداء الوظيفي طويل الأجل لأنظمة تكنولوجيا المعلومات لدينا وتكنولوجيا موقعنا الإلكتروني، (4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حالة وقوع هجوم إلكتروني. لذلك، تقوم Studentenwerk Freiberg Anstalt des öffentlichen Rechts بتحليل البيانات والمعلومات التي تم جمعها بشكل مجهول إحصائيًا، بهدف زيادة حماية البيانات وأمن البيانات في مؤسستنا، ولضمان المستوى الأمثل لحماية البيانات الشخصية التي نعالجها. يتم تخزين البيانات مجهولة المصدر لملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية التي يقدمها صاحب البيانات. يتم حذف هذه البيانات تلقائيًا بعد 90 يومًا.
6. استخدام منصة تقديم الطلبات للحصول على أماكن في قاعات الإقامة
تُستخدم عملية تقديم الطلبات عبر الإنترنت لمساكن الطلاب لإدارة عقود الإيجار الخاصة بسكن الطلاب. لا يتم تسجيل سوى البيانات المطلوبة لإدارة عقد الإيجار والتي تقوم بإدخالها مباشرةً (الاسم الأول واللقب، والجنس، وتاريخ الميلاد، وتاريخ الميلاد، وعنوان المنزل، والبلد، ورقم الهاتف، وعنوان البريد الإلكتروني، والجنسية، والجامعة، والكلية). سيتم حذف البيانات المسجلة هناك بعد 11 عاماً بعد انتهاء عقد الإيجار.
يجب على المراقب تزويد أي صاحب بيانات في أي وقت عند الطلب بمعلومات حول البيانات الشخصية المتعلقة بصاحب البيانات المخزنة. علاوةً على ذلك، يجب على المراقب تصحيح البيانات الشخصية أو محوها بناءً على طلب أو إشارة من صاحب البيانات، طالما أن ذلك لا يتعارض مع أي التزامات قانونية بالاحتفاظ بالبيانات. يكون جميع موظفي المراقب متاحين لموضوع البيانات كأشخاص اتصال في هذا السياق.
7- إمكانية الاتصال عبر الموقع الإلكتروني
يحتوي موقع الويب الخاص ب Studentenwerk Freiberg على معلومات تتيح الاتصال الإلكتروني السريع بمؤسستنا، بالإضافة إلى الاتصال المباشر معنا، والذي يتضمن أيضًا عنوانًا عامًا لما يسمى بالبريد الإلكتروني (عنوان البريد الإلكتروني). إذا اتصل صاحب البيانات بوحدة التحكم عن طريق البريد الإلكتروني أو عبر نموذج الاتصال، يتم تخزين البيانات الشخصية التي يرسلها صاحب البيانات تلقائيًا. يتم تخزين هذه البيانات الشخصية التي يتم إرسالها على أساس طوعي من قبل صاحب البيانات إلى وحدة التحكم لأغراض المعالجة أو الاتصال بصاحب البيانات. لا يتم تمرير هذه البيانات الشخصية إلى أطراف ثالثة.
8 المحو الروتيني للبيانات الشخصية وحظرها
يجب على المراقب معالجة البيانات الشخصية لصاحب البيانات وتخزينها فقط للفترة اللازمة لتحقيق الغرض من التخزين، أو بقدر ما يمنحه المشرع الأوروبي أو غيره من المشرعين في القوانين أو اللوائح التي يخضع لها المراقب.
إذا لم يعد الغرض من التخزين ساريًا أو إذا انتهت فترة التخزين المنصوص عليها من قِبل المشرع الأوروبي أو مشرع مختص آخر، فسيتم حظر البيانات الشخصية أو محوها بشكل روتيني وفقًا للأحكام القانونية.
9 حقوق صاحب البيانات
أ.) الحق في التأكيد
لكل صاحب بيانات الحق الذي يمنحه المشرِّع الأوروبي في الحصول من المراقب على تأكيد من المراقب على ما إذا كانت البيانات الشخصية المتعلقة به تتم معالجتها أم لا. إذا رغب صاحب البيانات في الاستفادة من هذا الحق في التأكيد، يجوز له في أي وقت الاتصال بأي موظف من موظفي المراقب.
ب) الحق في الحصول على المعلومات
يحق لأي شخص متضرر من معالجة البيانات الشخصية الحق الذي منحه المشرع الأوروبي للتوجيهات واللوائح التنظيمية في الحصول، في أي وقت ومجانًا، على معلومات من المراقب بشأن البيانات الشخصية المخزنة عنه ونسخة من تلك المعلومات. علاوةً على ذلك، منح المشرع الأوروبي صاحب البيانات الحق في الحصول على المعلومات التالية:
ج) أغراض المعالجة
- فئات البيانات الشخصية التي تتم معالجتها
- المتلقين أو فئات المتلقين الذين تم أو سيتم الكشف لهم عن البيانات الشخصية، ولا سيما المتلقين في بلدان ثالثة أو المنظمات الدولية
- الفترة المتوخاة لتخزين البيانات الشخصية، حيثما أمكن، الفترة المتوخاة لتخزين البيانات الشخصية، أو، إذا لم يكن ذلك ممكنًا، المعايير المستخدمة لتحديد تلك الفترة
- وجود الحق في طلب تصحيح أو محو البيانات الشخصية أو تقييد معالجة البيانات الشخصية المتعلقة بصاحب البيانات أو الاعتراض على هذه المعالجة من المراقب
- وجود الحق في تقديم شكوى لدى سلطة إشرافية
- إذا لم يتم جمع البيانات الشخصية من صاحب البيانات: جميع المعلومات المتاحة حول مصدر البيانات
- وجود عملية اتخاذ القرارات الآلية، بما في ذلك التنميط، المشار إليها في المادة 22 (1) و (4) من اللائحة العامة لحماية البيانات، وعلى الأقل في تلك الحالات، معلومات ذات مغزى حول المنطق المتبع، وكذلك الأهمية والعواقب المتوقعة لهذه المعالجة بالنسبة لصاحب البيانات
- علاوة على ذلك، يحق لصاحب البيانات الحصول على معلومات حول ما إذا كان قد تم نقل البيانات الشخصية إلى بلد ثالث أو إلى منظمة دولية. إذا كانت هذه هي الحالة، يحق لصاحب البيانات أيضًا الحصول على معلومات حول الضمانات المناسبة فيما يتعلق بالنقل.
إذا رغب صاحب البيانات في الاستفادة من حق الوصول هذا، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
d.) الحق في التصحيح
يحق لأي شخص متضرر من معالجة البيانات الشخصية الحق الذي يمنحه المشرع الأوروبي للتوجيهات واللوائح التنظيمية في المطالبة بالتصحيح الفوري للبيانات الشخصية غير الصحيحة المتعلقة به. علاوةً على ذلك، يحق لصاحب البيانات طلب استكمال البيانات الشخصية غير المكتملة، بما في ذلك عن طريق إعلان تكميلي، مع مراعاة أغراض المعالجة.
إذا رغب صاحب البيانات في ممارسة هذا الحق في التصحيح، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
e.) الحق في المحو (الحق في النسيان)
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في الحصول من المراقب على محو البيانات الشخصية المتعلقة به دون تأخير لا مبرر له، ويكون المراقب ملزمًا بمحو البيانات الشخصية دون تأخير لا مبرر له في حالة انطباق أحد الأسباب التالية، طالما أن المعالجة غير ضرورية
تم جمع البيانات الشخصية أو معالجتها بطريقة أخرى لأغراض لم تعد ضرورية من أجلها.
يسحب صاحب البيانات موافقته التي تستند إليها المعالجة وفقًا للنقطة (أ) من المادة 6 (1) من اللائحة العامة لحماية البيانات، أو النقطة (أ) من المادة 9 (2) من اللائحة العامة لحماية البيانات، وفي حالة عدم وجود أساس قانوني آخر للمعالجة.
يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات ولا توجد أسباب مشروعة ملحة للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (2) من اللائحة العامة لحماية البيانات.
تمت معالجة البيانات الشخصية بشكل غير قانوني.
يعد حذف البيانات الشخصية ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد أو قانون الدول الأعضاء التي يخضع لها المراقب.
تم جمع البيانات الشخصية فيما يتعلق بخدمات مجتمع المعلومات المقدمة وفقًا للفقرة 1 من المادة 8 من اللائحة العامة لحماية البيانات.
إذا انطبق أحد الأسباب المذكورة أعلاه، ورغب صاحب البيانات في طلب محو البيانات الشخصية المخزنة من قبل Studentenwerk Freiberg Anstalt des öffentlichen Rechts، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم. يجب على موظف Studentenwerk Freiberg التأكد على الفور من الامتثال لطلب المحو على الفور.
إذا تم الإعلان عن البيانات الشخصية من قِبل Studentenwerk Freiberg Anstalt des öffentlichen Rechts وكانت شركتنا بصفتها الجهة المتحكمة ملزمة وفقًا للمادة 17 الفقرة 1 من اللائحة العامة لحماية البيانات. 1 من اللائحة العامة لحماية البيانات لمسح البيانات الشخصية، يجب على Studentenwerk Freiberg Anstalt des öffentlichen Rechts، مع مراعاة التكنولوجيا المتاحة وتكلفة التنفيذ، اتخاذ خطوات معقولة، بما في ذلك التدابير التقنية، لإبلاغ وحدات التحكم الأخرى التي تعالج البيانات الشخصية بأن الشخص المعني قد طلب محو أي روابط لتلك البيانات الشخصية أو نسخها أو نسخها أو نسخها، بقدر ما تكون المعالجة غير مطلوبة. سيقوم موظفو Studentenwerk Freiberg Anstalt des öffentlichen Rechts بترتيب التدابير اللازمة في الحالات الفردية.
و) الحق في تقييد المعالجة
يكون لكل صاحب بيانات الحق الممنوح من قبل المشرع الأوروبي في الحصول من المراقب على تقييد المعالجة في حالة انطباق أحد ما يلي
يتم الاعتراض على دقة البيانات الشخصية من قبل صاحب البيانات، لفترة تمكن المراقب من التحقق من دقة البيانات الشخصية.
المعالجة غير قانونية ويعارض صاحب البيانات محو البيانات الشخصية ويطلب تقييد استخدامها بدلاً من ذلك.
لم تعد وحدة التحكم بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكنها مطلوبة من قبل صاحب البيانات لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها.
وقد اعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات في انتظار التحقق مما إذا كانت الأسباب المشروعة للمراقب تفوق أسباب صاحب البيانات.
إذا تم استيفاء أحد الشروط المذكورة أعلاه، ورغب صاحب البيانات في طلب تقييد معالجة البيانات الشخصية المخزنة من قبل Studentenwerk Freiberg Anstalt des öffentlichen Rechts، فيجوز له في أي وقت الاتصال بأي موظف في وحدة التحكم. سيقوم موظف Studentenwerk Freiberg Anstalt des öffentlichen Rechts بترتيب تقييد المعالجة.
g.) الحق في نقل البيانات
يحق لأي شخص متأثر بمعالجة البيانات الشخصية، الذي منحه المشرع الأوروبي، الحصول على البيانات الشخصية المتعلقة به، والتي قدمها إلى المراقب، في شكل منظم وشائع الاستخدام ومقروء آليًا. كما يحق له أو لها أيضًا نقل تلك البيانات إلى مراقب آخر دون عائق من المراقب الذي تم تقديم البيانات الشخصية إليه، حيث تستند المعالجة إلى الموافقة وفقًا للنقطة (أ) من المادة 6 (1) من اللائحة العامة لحماية البيانات أو النقطة (أ) من المادة 9 (2) من اللائحة العامة لحماية البيانات أو إلى عقد وفقًا للنقطة (ب) من المادة 6 (1) من اللائحة العامة لحماية البيانات وتتم المعالجة بوسائل آلية، شريطة ألا تكون المعالجة ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية المخولة للمراقب.
علاوةً على ذلك، عند ممارسة حقهم في إمكانية نقل البيانات وفقًا للمادة 20 (1) من اللائحة العامة لحماية البيانات، يحق لصاحب البيانات نقل البيانات الشخصية مباشرةً من وحدة تحكم إلى وحدة تحكم أخرى، حيثما كان ذلك ممكنًا من الناحية التقنية وشريطة ألا يؤثر ذلك سلبًا على حقوق وحريات الآخرين.
من أجل تأكيد الحق في إمكانية نقل البيانات، يجوز لصاحب البيانات في أي وقت الاتصال بأي موظف في Studentenwerk Freiberg Anstalt des öffentlichen Rechts.
h.) الحق في الاعتراض
يحق لأي شخص متضرر من معالجة البيانات الشخصية أن يعترض في أي وقت على معالجة البيانات الشخصية المتعلقة به أو بها والتي تستند إلى النقطة (هـ) أو (و) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR). وينطبق هذا أيضًا على التنميط بناءً على هذه الأحكام.
لن يقوم Studentenwerk Freiberg بمعالجة البيانات الشخصية في حالة الاعتراض، ما لم نتمكن من إثبات أسباب مشروعة مقنعة للمعالجة التي تتجاوز مصالح وحقوق وحريات صاحب البيانات، أو لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها.
إذا قام مركز Studentenwerk Freiberg بمعالجة البيانات الشخصية لأغراض التسويق المباشر، يحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به أو بها لمثل هذا التسويق. وينطبق هذا أيضًا على التنميط بقدر ما يرتبط بمثل هذا الإعلان المباشر. إذا اعترض صاحب البيانات على Studentenwerk Freiberg Anstalt des öffentlichen Rechts على المعالجة لأغراض التسويق المباشر، فلن يقوم Studentenwerk Freiberg Anstalt des öffentlichen Rechts بمعالجة البيانات الشخصية لهذه الأغراض.
بالإضافة إلى ذلك، يحق لصاحب البيانات، لأسباب تتعلق بحالته الخاصة، الاعتراض على معالجة البيانات الشخصية المتعلقة به من قبل Studentenwerk Freiberg Anstalt des öffentlichen Rechts لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية وفقًا للمادة 89 (1) من اللائحة العامة لحماية البيانات، ما لم تكن المعالجة ضرورية لأداء مهمة يتم تنفيذها لأسباب تتعلق بالمصلحة العامة.
من أجل ممارسة الحق في الاعتراض، يجوز لصاحب البيانات الاتصال بأي موظف في Studentenwerk Freiberg. كما أن صاحب البيانات حر أيضًا، في سياق استخدام خدمات مجتمع المعلومات، وبغض النظر عن التوجيه 2002/58/EC، في ممارسة حقه في الاعتراض بالوسائل الآلية باستخدام المواصفات الفنية.
i.) القرارات الآلية في الحالات الفردية بما في ذلك التنميط
يحق لكل شخص خاضع للبيانات الحق الذي يمنحه المشرع الأوروبي في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، والذي ينتج عنه آثار قانونية تتعلق به، أو يؤثر عليه بشكل كبير بالمثل, شريطة ألا يكون القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات والمراقب، أو (2) أن يكون القرار (1) مصرحًا به بموجب قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المراقب والذي يضع أيضًا تدابير مناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، أو (3) أن يكون القرار مبنيًا على موافقة صريحة من صاحب البيانات.
إذا كان القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات، أو (2) إذا كان القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات، أو (2) إذا كان القرار يستند إلى موافقة صريحة من صاحب البيانات، يجب على Studentenwerk Freiberg Anstalt des öffentlichen Rechts تنفيذ التدابير المناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، على الأقل الحق في الحصول على تدخل بشري من جانب المراقب، للتعبير عن وجهة نظره أو وجهة نظرها والطعن في القرار.
إذا رغب صاحب البيانات في ممارسة الحقوق المتعلقة باتخاذ القرار الفردي الآلي، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
ي.) الحق في سحب الموافقة بموجب قانون حماية البيانات
يحق لأي شخص متضرر من معالجة البيانات الشخصية أن يسحب موافقته على معالجة البيانات الشخصية في أي وقت، وذلك بموجب المشرّع الأوروبي.
إذا رغب صاحب البيانات في ممارسة الحق في سحب الموافقة، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
10- إجراءات تقديم الطلبات
كجزء من عملية تقديم الطلبات، نقوم بمعالجة البيانات الشخصية التي يقدمها لنا مقدمو الطلبات من أجل تقييم مدى ملاءمتهم، وتنفيذ عملية تقديم الطلبات، وإذا لزم الأمر، إقامة علاقة عمل.
لهذا الغرض، نستخدم برنامج إدارة مُقدِّم الطلبات الخاص بشركة On-apply GmbH، دارمشتات. تتم المعالجة في إطار معالجة الطلبات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. يوفر On-apply منصة برمجيات كخدمة متوافقة مع حماية البيانات نستخدمها لتحسين عمليات التوظيف لدينا. تتم معالجة البيانات حصريًا كجزء من عملية تقديم الطلبات.
تتم معالجة بيانات مقدم الطلب على أساس ما يلي
- المادة 88 من اللائحة العامة لحماية البيانات بالاقتران مع. § المادة 26 من قانون حماية البيانات الشخصية الألماني (BDSG) لاتخاذ قرار بشأن إقامة علاقة عمل,
- والفقرة 1 (ب) من المادة 6 من اللائحة العامة لحماية البيانات لتنفيذ التدابير السابقة للتعاقد.
يُفضل تقديم الطلبات عبر صفحة الوظائف لدينا www.studentenwerk-freiberg.de/karriere/ يتم إرسالها. يتم تشفيرها باستخدام أحدث التقنيات وتوفر مستوى عالٍ من الأمان. بدلاً من ذلك، من الممكن أيضاً تقديم طلبك عن طريق البريد الإلكتروني أو البريد. ومع ذلك، نود أن نشير إلى أن رسائل البريد الإلكتروني لا يتم تشفيرها بشكل عام من طرف إلى طرف، لذلك لا يمكننا قبول أي مسؤولية عن الأمن أثناء الإرسال.
إذا تمت معالجة فئات خاصة من البيانات الشخصية (مثل البيانات الصحية أو المعلومات المتعلقة بحالة الإعاقة الشديدة) كجزء من عملية تقديم الطلب، فإن ذلك يتم وفقًا للفقرة 2 من المادة 9 من اللائحة العامة لحماية البيانات لممارسة الحقوق بموجب قانون العمل أو على أساس الموافقة. ويكون تقديم هذه المعلومات طوعيًا بشكل عام.
إذا تم تأسيس علاقة عمل، ستتم معالجة بيانات الطلب بشكل أكبر لغرض تنفيذ علاقة العمل والتعامل معها. إذا لم يتم إنشاء علاقة عمل، فسيتم حذف بيانات مُقدِّم الطلب بعد ستة أشهر من اكتمال عملية تقديم الطلب، شريطة عدم وجود التزامات قانونية بالاحتفاظ بالبيانات أو مصالح مشروعة - على سبيل المثال بمعنى واجب الإثبات بموجب القانون العام للمساواة في المعاملة (AGG) - على عكس ذلك. يتم أي تخزين إضافي، على سبيل المثال في أداة تقديم الطلبات المذكورة أعلاه، حصريًا على أساس الموافقة الصريحة، والتي يمكن إلغاؤها في أي وقت مع سريان مفعولها في المستقبل.
11- أحكام حماية البيانات المتعلقة بتطبيق خرائط جوجل واستخدامها
يستخدم هذا الموقع خدمة خرائط Google Maps عبر واجهة برمجة التطبيقات. المزود هو شركة جوجل، 1600 أمفيثيتر باركواي ماونتن فيو، كاليفورنيا 94043، الولايات المتحدة الأمريكية. لاستخدام وظائف خرائط جوجل، من الضروري حفظ عنوان IP الخاص بك. عادةً ما يتم نقل هذه المعلومات إلى خادم جوجل في الولايات المتحدة الأمريكية وتخزينها هناك. ليس لمزود هذا الموقع أي تأثير على نقل البيانات هذا.
يمكنك العثور على مزيد من المعلومات حول التعامل مع بيانات المستخدم في سياسة خصوصية Google: www.google.de/intl/de/policies/privacy/
12- أحكام حماية البيانات حول تطبيق واستخدام ماتومو
قام مراقب البيانات بدمج مكون Matomo في هذا الموقع الإلكتروني. Matomo هو أداة برمجية مفتوحة المصدر لتحليل الويب. تحليل الويب هو جمع وتصنيف وتقييم البيانات حول سلوك زوار المواقع الإلكترونية. من بين أمور أخرى، تقوم أداة تحليل الويب بجمع البيانات عن الموقع الإلكتروني الذي جاء منه موضوع البيانات إلى موقع الويب (ما يسمى بالإحالة)، والصفحات الفرعية للموقع الإلكتروني التي تم الوصول إليها أو عدد مرات ومدة تصفح الصفحة الفرعية. يُستخدم تحليل الويب بشكل أساسي لتحسين موقع الويب ولتحليل التكلفة والعائد للإعلان عبر الإنترنت.
يتم تشغيل البرنامج على خادم وحدة التحكم، ويتم تخزين ملفات السجل الحساسة لحماية البيانات على هذا الخادم حصرياً.
الغرض من مكون Matomo هو تحليل تدفق الزوار إلى موقعنا الإلكتروني. تستخدم وحدة التحكم في البيانات البيانات والمعلومات التي يتم الحصول عليها، من بين أمور أخرى، لتحليل استخدام هذا الموقع الإلكتروني من أجل تجميع التقارير عبر الإنترنت التي تُظهر الأنشطة على موقعنا الإلكتروني.
يضع Matomo ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. سبق شرح ماهية ملفات تعريف الارتباط أعلاه. من خلال وضع ملف تعريف الارتباط، يمكننا تحليل استخدام موقعنا الإلكتروني. في كل مرة يتم فيها الوصول إلى إحدى الصفحات الفردية لهذا الموقع الإلكتروني، يُطلب من متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات تلقائيًا بواسطة مكون Matomo نقل البيانات إلى خادمنا لغرض التحليل عبر الإنترنت. كجزء من هذه العملية التقنية، نحصل على معرفة البيانات الشخصية، مثل عنوان بروتوكول الإنترنت الخاص بصاحب البيانات، والذي يخدمنا، من بين أمور أخرى، في تتبع أصل الزوار والنقرات.
تُستخدَم ملفات تعريف الارتباط لتخزين المعلومات الشخصية، مثل وقت الدخول والموقع الذي تم الدخول منه وتكرار الزيارات لموقعنا الإلكتروني. في كل مرة يتم فيها زيارة موقعنا الإلكتروني، يتم إرسال هذه البيانات الشخصية، بما في ذلك عنوان بروتوكول الإنترنت الخاص بالاتصال بالإنترنت الذي يستخدمه صاحب البيانات، إلى خادمنا. ونقوم بتخزين هذه البيانات الشخصية. لا نقوم بتمرير هذه البيانات الشخصية إلى أطراف ثالثة.
يجوز لموضوع البيانات، كما هو مذكور أعلاه، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق تعديل متصفح الإنترنت المستخدم، وبالتالي رفض إعداد ملفات تعريف الارتباط بشكل دائم. مثل هذا الإعداد لمتصفح الإنترنت المستخدم سيمنع أيضًا Matomo من إعداد ملف تعريف الارتباط على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. بالإضافة إلى ذلك، يمكن حذف ملف تعريف الارتباط الذي تم تعيينه بالفعل بواسطة Matomo في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
علاوةً على ذلك، يتوفر لصاحب البيانات خيار الاعتراض على جمع البيانات التي تم إنشاؤها بواسطة Matomo فيما يتعلق باستخدام هذا الموقع الإلكتروني ومنع جمعها. للقيام بذلك، يجب على صاحب البيانات تعيين ملف تعريف ارتباط إلغاء الاشتراك. إذا تم حذف نظام تكنولوجيا المعلومات الخاص بصاحب البيانات أو تهيئته أو إعادة تثبيته في وقت لاحق، يجب على صاحب البيانات تعيين ملف تعريف ارتباط إلغاء الاشتراك مرة أخرى.
ومع ذلك، إذا تم تعيين ملف تعريف ارتباط إلغاء الاشتراك، فمن الممكن ألا يتمكن صاحب البيانات من استخدام الموقع الإلكتروني لوحدة التحكم إلى أقصى حد.
يمكن العثور على مزيد من المعلومات وأحكام حماية البيانات المعمول بها في Matomo على matomo.org/privacy/ يمكن استدعاؤها.
13- الأساس القانوني للمعالجة
المادة 6 من اللائحة العامة لحماية البيانات (المادة 6 أولاً مضاءة) تخدم شركتنا كأساس قانوني لعمليات المعالجة التي نحصل من أجلها على موافقة لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، مع عمليات المعالجة الضرورية لتسليم البضائع أو تقديم خدمة أو مقابل آخر، فإن المعالجة تستند إلى المادة 6 I lit. b من اللائحة العامة لحماية البيانات. وينطبق الأمر نفسه على عمليات المعالجة الضرورية لأداء تدابير ما قبل التعاقد، على سبيل المثال في حالات الاستفسارات حول منتجاتنا أو خدماتنا. إذا كانت شركتنا خاضعة لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6 I I lit. c من اللائحة العامة لحماية البيانات. في حالات نادرة، قد تصبح معالجة البيانات الشخصية ضرورية من أجل حماية المصالح الحيوية لصاحب البيانات أو شخص طبيعي آخر. قد يكون هذا هو الحال، على سبيل المثال، إذا أُصيب زائر في مقرنا وكان يجب نقل اسمه أو عمره أو تفاصيل التأمين الصحي أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو طرف ثالث آخر. عندئذٍ ستستند المعالجة إلى المادة 6 أولاً (د) من اللائحة العامة لحماية البيانات. في نهاية المطاف، يمكن أن تستند عمليات المعالجة إلى المادة 6 أولاً (و) من اللائحة العامة لحماية البيانات. تستند عمليات المعالجة التي لا يغطيها أي من الأسس القانونية المذكورة أعلاه إلى هذا الأساس القانوني إذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لشركتنا أو لطرف ثالث، شريطة ألا تسود المصالح والحقوق والحريات الأساسية لصاحب البيانات. يُسمح لنا بتنفيذ عمليات المعالجة هذه على وجه الخصوص لأن المُشرِّع الأوروبي قد ذكرها على وجه التحديد. في هذا الصدد، رأى أنه يمكن افتراض وجود مصلحة مشروعة إذا كان صاحب البيانات عميلًا للمراقب (الجملة 47 من البند 2 من اللائحة العامة لحماية البيانات).
14 - المصالح المشروعة في المعالجة التي يسعى إليها المراقب أو طرف ثالث
عندما تكون معالجة البيانات الشخصية مستندة إلى المادة 6 أولاً (و) من اللائحة العامة لحماية البيانات، فإن مصلحتنا المشروعة هي أداء أنشطتنا التجارية لصالح رفاهية جميع موظفينا ومساهمينا.
15. المدة التي تُخزن فيها البيانات الشخصية
معيار مدة تخزين البيانات الشخصية هو فترة الاحتفاظ القانونية ذات الصلة. بعد انقضاء هذه الفترة، تُحذف البيانات المقابلة بشكل روتيني، شريطة ألا تكون مطلوبة لتنفيذ العقد أو بدء تنفيذه.
16- الأحكام القانونية أو التعاقدية لتقديم البيانات الشخصية؛ ضرورة إبرام العقد؛ التزام صاحب البيانات بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديم البيانات الشخصية
نود أن نعلمك أن تقديم البيانات الشخصية مطلوب جزئيًا بموجب القانون (على سبيل المثال اللوائح الضريبية) أو قد ينتج أيضًا عن أحكام تعاقدية (على سبيل المثال معلومات عن الشريك المتعاقد). في بعض الأحيان، قد يكون من الضروري في بعض الأحيان لإبرام عقد ما أن يقوم صاحب البيانات بتزويدنا بالبيانات الشخصية التي يجب معالجتها لاحقًا من قِبلنا. على سبيل المثال، يلتزم صاحب البيانات بتزويدنا بالبيانات الشخصية إذا أبرمت شركتنا عقدًا معه. قد يعني عدم تقديم البيانات الشخصية عدم إمكانية إبرام العقد مع صاحب البيانات. قبل تقديم البيانات الشخصية من قبل صاحب البيانات، يجب على صاحب البيانات الاتصال بأحد موظفينا. سيقوم موظفنا بإبلاغ صاحب البيانات على أساس كل حالة على حدة ما إذا كان تقديم البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية وما هي العواقب المترتبة على عدم تقديم البيانات الشخصية.
17- وجود عملية صنع القرار الآلي
بصفتنا شركة مسؤولة، فإننا لا نستخدم عملية صنع القرار الآلي أو التنميط.