سياسة الخصوصية

1. مسؤول المعالجة والإدارة وDPO

شركة UESE ITALIA S.p.A.، ومقرها المسجل في Piazza Trivulziana 4/A، 20126 ميلانو (MI)، إيطاليا، رقم ضريبة القيمة المضافة/الرقم الضريبي IT04398760274، سجل الشركات REA MI 2679515، برأس مال قدره 1,145,000 يورو مدفوع بالكامل، ورمز استلام الفواتير الإلكترونية الإيطالية SDI 3ZJY534 هي مسؤول المعالجة فيما يتعلق بإدارة الحسابات والأمن والفوترة والدعم والإدارة وتسويق UESE وتشغيل المنصة. المدير المنتدب هو الدكتور Giuseppe Izzo. ومسؤول حماية البيانات المحدد من المسؤول هو الدكتور Giuseppe Izzo ويمكن التواصل معه على dpo@uese.it. الاتصال العام للخصوصية: privacy@uese.eu.

2. أدوار الخصوصية

تعمل UESE كمسؤول مستقل عن المعالجة اللازمة لإدارة علاقتها بالمستخدمين والعملاء. وبالنسبة إلى الوثائق وبيانات الموقعين ومسارات العمل التي تعالج حصريًا وفق تعليمات عميل أعمال، قد تعمل UESE كمعالج بموجب المادة 28 GDPR. وقد يعمل مزودو الدفع وQTSP وKYC والسلطات كمسؤولين مستقلين أو مشتركين أو معالجين بحسب الخدمة والاتفاقات.

3. فئات البيانات

قد تشمل البيانات: الهوية وبيانات الاتصال؛ البيانات المهنية وبيانات الشركة؛ الحساب والمصادقة؛ IP والجهاز والسجلات والأمن؛ الاشتراك والفوترة؛ رموز ومراجع الدفع؛ حالة ونتائج KYC؛ بيانات وصفية للوثائق والتوقيعات والأختام الزمنية؛ مراسلات الدعم؛ تفضيلات التسويق؛ والبيانات الشخصية الواردة في الوثائق التي يرفعها العميل.

4. الفئات الخاصة والبيانات البيومترية

لا تتطلب Firmato بوجه عام فئات خاصة من البيانات بالمعنى الوارد في المادة 9 GDPR. وقد يقتضي التحقق من الهوية أو liveness أو مقارنة الوجه صورًا، وربما بيانات بيومترية بحسب التقنية والغرض. ويقتصر ذلك على المسار ذي الصلة ويتطلب أساسًا قانونيًا مناسبًا وضمانات معززة وإشعارًا خاصًا بالمزود.

5. الأغراض والأسس القانونية

• إنشاء الحساب والفترة التجريبية والتعاقد: المادة 6(1)(b) GDPR.
• الفوترة والالتزامات الضريبية/المحاسبية والطلبات القانونية: المادة 6(1)(c).
• الأمن ومنع الاحتيال والدعاوى والتسجيل والمرونة: المادة 6(1)(f)، مع الموازنة عند اللزوم.
• التسويق الإلكتروني: الموافقة بموجب المادة 6(1)(a) عندما تكون مطلوبة أو أساس آخر يسمح به قانون ePrivacy الوطني صراحة.
• ملفات الارتباط غير الضرورية: الموافقة عند اللزوم.
• الفئات الخاصة: المادة 9 GDPR والقانون الوطني بحسب الحالة.

6. البيانات الإلزامية والاختيارية

الحقول المبينة كضرورية مطلوبة لإنشاء الحساب أو تقديم الخدمة أو الامتثال للقانون أو حماية المنصة. وقد يؤدي عدم تقديمها إلى عدم إتاحة الوظيفة. أما بيانات التسويق والخيارات الإضافية فهي طوعية.

7. مصادر البيانات

تأتي البيانات من الشخص نفسه، أو العميل الذي يدعو مستخدمًا أو موقعًا، أو المنظمة التي ينتمي إليها، أو المزودين المدمجين، أو الأنظمة التقنية أثناء الاستخدام. وعندما لا تُجمع مباشرة، يلتزم العميل بواجبات الإخطار الواقعة عليه، وتقدم UESE إشعارها عندما يقتضي القانون.

8. المستلمون والمعالجون الفرعيون

قد يصل إلى البيانات موظفو UESE المخولون وعند الحاجة مزودو الاستضافة/cloud والبريد والدعم والدفع وKYC وQTSP والأرشفة والأمن السيبراني والمستشارون والمدققون والسلطات. وتحدد DPA وسياسة Subprocessors الفئات/القائمة ذات الصلة بالمعالجة لحساب العميل.

9. النقل الدولي

تفضل UESE المزودين والمواقع داخل المنطقة الاقتصادية الأوروبية عندما يتوافق ذلك مع الخدمة. ويستند النقل إلى دول ثالثة إلى قرار ملاءمة أو ضمانات مناسبة، بما في ذلك عند اللزوم البنود التعاقدية القياسية للمفوضية الأوروبية والتدابير التكميلية المقيمة وفق المخاطر.

10. الاحتفاظ

تُحتفظ البيانات لمدة متناسبة مع الغرض. وتتبع البيانات التعاقدية والضريبية المدد القانونية؛ وتُحفظ سجلات الأمن والتدقيق للحماية والمساءلة والدفاع القانوني؛ وتتبع الوثائق والأدلة إعدادات العميل والالتزامات. وعند انتهاء الخدمة تطبق الإزالة أو الإعادة أو إخفاء الهوية أو الاحتفاظ المقيد وفق DPA والقانون وأوامر الحفظ القانوني.

11. حقوق أصحاب البيانات

وفق الشروط القانونية، يمكن طلب الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض وسحب الموافقة، كما يمكن تقديم شكوى إلى سلطة الرقابة المختصة. وعندما تكون UESE معالجًا، تُحال الطلبات المتعلقة ببيانات العميل أو تتم المساعدة بشأنها وفق تعليماته.

12. القرارات الآلية والتنميط

قد تستخدم Firmato قواعد أمن أو تقييمًا تجاريًا أو كشف الشذوذ. وهي ليست مصممة افتراضيًا لاتخاذ قرار آلي بالكامل ينتج أثرًا قانونيًا أو مماثلًا ذا أهمية في معنى المادة 22 GDPR. وإذا انطبق هذا الحكم على عملية بعينها، تقدم معلومات وضمانات خاصة.

13. الأمن

تطبق UESE تدابير تقنية وتنظيمية تتناسب مع المخاطر، مثل التحكم في الوصول والمصادقة المعززة والتشفير حيث يلزم والسجلات وإدارة الثغرات والعزل المنطقي والنسخ الاحتياطية وحماية الأسرار والاستجابة للحوادث. ولا يمكن ضمان أن يكون أي نظام محصنًا بصورة مطلقة.

14. التحديثات والتواصل

قد تُحدث هذه السياسة بسبب تغيرات تنظيمية أو تقنية أو مؤسسية، وتُبلغ التغييرات الجوهرية عند اللزوم. الخصوصية: privacy@uese.eu. مسؤول حماية البيانات: dpo@uese.it.