هذه ترجمة للاطلاع فقط. النسخة البولندية هي الملزمة: Polityka prywatności

سياسة الخصوصية

معلومات عن معالجة البيانات الشخصية وفق لائحة البرلمان الأوروبي والمجلس (EU) 2016/679 (GDPR)

1. مسؤول معالجة البيانات الشخصية

مسؤول معالجة بياناتكم الشخصية هو PW MatysArt Michal Matysiak (ويُشار إليه فيما يلي بـ “المسؤول”). يدير المسؤول موقع forcen.pl ويقدّم خدمات المساعدة في تسوية إقامة الأجانب على أراضي جمهورية بولندا.

لم يعيّن المسؤول مسؤولًا عن حماية البيانات. ويمكن التواصل مع المسؤول في جميع المسائل المتعلقة بمعالجة البيانات الشخصية على العنوان: legal.stay@forcen.pl.

في الخدمات المقدّمة للشركات، التي يعالج فيها المسؤول بيانات موظفي الشركة أو المرشحين للعمل لديها (مثل تدقيق قانونية التوظيف والفحص قبل التوظيف ومتابعة المستندات)، تكون الشركة هي المتحكمة في هذه البيانات. ويعمل المسؤول حينئذٍ بصفته جهة معالجة: يعالج البيانات فقط بناءً على تعليمات موثقة من الشركة، وعلى أساس اتفاقية معالجة البيانات الشخصية المبرمة معها (المادة 28 من GDPR). وفي المسائل المتعلقة بهذه البيانات يمكن لأصحاب البيانات التواصل مع الشركة؛ ويساعدها المسؤول في إنفاذ حقوقهم.

2. نطاق البيانات المعالَجة

في إطار استخدام الموقع وخدمات المسؤول، قد تتم معالجة البيانات الشخصية التالية:

• الاسم واللقب - تحديد هوية العميل وتنفيذ الخدمة
• الجنسية - ضرورية لإعداد المستندات إعدادًا صحيحًا
• عنوان البريد الإلكتروني - التواصل بشأن الخدمة
• رقم الهاتف - الاتصال الهاتفي بالعميل
• الفويفودية (المقاطعة) - تحديد مكتب الفويفودية المختص
• الغرض من الإقامة - إعداد الطلب المناسب
• عنوان IP - يُجمع تلقائيًا لأغراض تقنية وأمنية
• مصدر الطلب - عنوان الصفحة التي أُرسل منها النموذج (مع معلمات الحملة utm إن وُجدت في العنوان) وعنوان الصفحة التي جئتم منها (referrer)؛ يُجمع عند إرسال النموذج، دون ملفات تعريف الارتباط، لمعرفة الصفحات التي تؤدي إلى الطلبات (المادة 6 الفقرة 1 البند f من GDPR)
• البيانات المعالَجة أثناء تنفيذ الخدمة - تاريخ الميلاد، عنوان السكن، بيانات وثيقة الهوية، بيانات تتعلق بالعمل أو الدراسة، بيانات أفراد الأسرة (إذا اقتضت الإجراءات ذلك)، نسخ ممسوحة ضوئيًا من المستندات المطلوبة في إجراءات الإقامة، بيانات تحدد الدفع والعقد (NIP أو PESEL (الرقم الشخصي في بولندا) إن لزم، المبالغ، رقم الحساب المصرفي).

3. الأسس القانونية للمعالجة

تُعالَج البيانات الشخصية على الأسس القانونية التالية:

• المادة 6 الفقرة 1 البند b من GDPR - المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو لاتخاذ خطوات بناءً على طلبه قبل إبرام العقد (تنفيذ خدمة المساعدة في تسوية الإقامة).
• المادة 6 الفقرة 1 البند a من GDPR - أعطى صاحب البيانات موافقته على معالجة بياناته الشخصية (مثل الموافقة على التواصل عبر النموذج).
• المادة 6 الفقرة 1 البند f من GDPR - المعالجة ضرورية للأغراض الناشئة عن المصالح المشروعة للمسؤول (ضمان أمن الموقع، المطالبة بالحقوق).
• المادة 6 الفقرة 1 البند c من GDPR - المعالجة ضرورية للوفاء بالتزام قانوني يخضع له المسؤول، ولا سيما الالتزامات الناشئة عن أحكام الضرائب والمحاسبة (إصدار الفواتير، أرشفة المستندات) ونقل البيانات إلى الجهات الإدارية العامة في حدود التوكيل الممنوح.

4. الفئات الخاصة من البيانات

إذا اقتضت إجراءات التسوية تقديم مستندات تتضمن بيانات عن الحالة الصحية (مثل إثبات التأمين الصحي، الشهادات الطبية) أو معلومات عن الإدانات الجنائية والجرائم (المادة 10 من GDPR)، فإن المسؤول يعالج هذه البيانات حصرًا بناءً على الموافقة الصريحة للعميل (المادة 9 الفقرة 2 البند a من GDPR)، المعبَّر عنها بتسليم هذه المستندات طوعًا لإرفاقها بالطلب. تقديم هذه البيانات طوعي لكنه ضروري لإعداد الطلب إعدادًا صحيحًا.

5. مدة الاحتفاظ بالبيانات

تُحفظ البيانات الشخصية طوال مدة تقديم الخدمة ولمدة 5 سنوات بعد انتهائها، وذلك بسبب:

• الالتزامات الناشئة عن أحكام الضرائب والمحاسبة،
• مدة تقادم المطالبات المدنية،
• الإجراءات الإدارية أو القضائية المحتملة.

تُحفظ البيانات المعالَجة بناءً على الموافقة حتى سحبها. وبعد انقضاء مدة الاحتفاظ تُحذف البيانات نهائيًا.

البيانات المرسلة عبر نموذج الاتصال والتي لم تُستخدم لعدم إبرام عقد تُحذف في موعد أقصاه 6 أشهر من تاريخ آخر اتصال، ما لم يكن الاحتفاظ بها ضروريًا للمطالبة بالحقوق أو لتنفيذ الالتزامات القانونية. وتُحفظ بيانات الفوترة والمحاسبة 5 سنوات اعتبارًا من نهاية السنة التي نشأ فيها الالتزام الضريبي.

6. حقوق أصحاب البيانات

لكل شخص تُعالَج بياناته الشخصية لدى المسؤول الحق في:

• الاطلاع على البيانات - الحصول على معلومات عن البيانات المعالَجة وعلى نسخة منها (المادة 15 من GDPR).
• تصحيح البيانات - طلب تصحيح البيانات غير الصحيحة أو استكمال غير المكتملة (المادة 16 من GDPR).
• محو البيانات (“الحق في أن يُنسى”) - طلب محو البيانات عند انتفاء أساس لمعالجتها (المادة 17 من GDPR).
• تقييد المعالجة - طلب تقييد معالجة البيانات في حالات معينة (المادة 18 من GDPR).
• نقل البيانات - الحصول على البيانات بصيغة منظَّمة قابلة للقراءة آليًا (المادة 20 من GDPR).
• الاعتراض (المادة 21 من GDPR) - الاعتراض في أي وقت على معالجة البيانات القائمة على المصلحة المشروعة للمسؤول.
• سحب الموافقة - في حال المعالجة بناءً على الموافقة (المادة 6 الفقرة 1 البند a من GDPR) الحق في سحبها في أي وقت؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبل السحب.
• تقديم شكوى - تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (PUODO)، ul. Stanislawa Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

لممارسة الحقوق المذكورة أعلاه نرجو التواصل على عنوان البريد الإلكتروني: legal.stay@forcen.pl.

لا تخضع البيانات الشخصية لاتخاذ القرارات الآلي، بما في ذلك التنميط بالمعنى الوارد في المادة 22 من GDPR.

7. ملفات تعريف الارتباط وlocalStorage

يستخدم موقع forcen.pl ملفات تعريف الارتباط الضرورية وآلية localStorage لتذكّر إغلاق إشعار ملفات تعريف الارتباط:

• ملفات تعريف الارتباط الخاصة بالجلسة - تضمن عمل الموقع عملًا صحيحًا وتُحذف تلقائيًا عند إغلاق المتصفح.
• localStorage - يحفظ تفضيلات المستخدم (مثل معلومة قبول سياسة ملفات تعريف الارتباط وتفضيلات الواجهة).

لا يستخدم الموقع ملفات تعريف ارتباط للتتبع أو التحليلات أو الإعلانات. وتوجد معلومات مفصلة عن ملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط.

8. متلقو البيانات

يجوز نقل البيانات الشخصية إلى الجهات التالية:

• مزوّد خدمات الاستضافة - HITME Spolka z ograniczona odpowiedzialnoscia (hitme.pl)، الذي يوفّر البنية التحتية للخوادم وخدمة البريد الإلكتروني، بموجب اتفاقية إسناد معالجة البيانات.
• جهات تقديم الخدمات المحاسبية - بالقدر اللازم لتنفيذ الخدمة، بموجب اتفاقية إسناد معالجة البيانات المبرمة.
• الجهات المتعاونة في تنفيذ الخدمة، ومنها الجهات التي تقدّم المساعدة القانونية - بالقدر اللازم لتنفيذ الخدمة التي طلبها العميل.
• الجهات الإدارية العامة - مكاتب الفويفودية، عندما يكون ذلك ضروريًا لتنفيذ الخدمة (بعلم العميل وموافقته).

لا يبيع المسؤول البيانات الشخصية ولا يتيحها ولا يتبادلها مع أطراف ثالثة لأغراض تسويقية.

9. نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)

لا ينقل المسؤول البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA). وتُعالَج جميع البيانات على خوادم تقع في بولندا/الاتحاد الأوروبي.

10. أمن البيانات

يطبّق المسؤول التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية، ومنها:

• تشفير الاتصالات (بروتوكول HTTPS/SSL)،
• حماية النماذج (حظر الطلبات المرسلة من مواقع أخرى، وحد لعدد الطلبات، وhoneypot، والتحقق من جهة الخادم)،
• حصر الوصول إلى البيانات في الأشخاص المخوَّلين،
• التحديثات المنتظمة لبرمجيات الخادم.

11. تغييرات سياسة الخصوصية

يحتفظ المسؤول بالحق في تعديل سياسة الخصوصية هذه. وسيُبلَّغ المستخدمون بأي تغييرات بنشر النسخة المحدَّثة على الموقع. وتسري النسخة الحالية من السياسة اعتبارًا من تاريخ نشرها.

حُرِّرت هذه الوثيقة باللغة البولندية. وفي حال توفير ترجمات، تكون النسخة البولندية هي الملزمة عند وجود أي تعارض.

آخر تحديث: أكتوبر 2026

العودة إلى الصفحة الرئيسية