سياسة الخصوصية

أولاً - التعاريف

1. المسؤول عن المعالجة – المسؤول عن المعالجة المشار إليه في المادة 4، الفقرة 7 من لائحة البرلمان الأوروبي ومجلس الاتحاد الأوروبي (EU) 2016/679 المؤرخة في 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تدفق هذه البيانات وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات).
2. البيانات الشخصية – تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد؛ والشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديد هويته بشكل مباشر أو غير مباشر، ولا سيما استنادًا إلى معرّف مثل الاسم واللقب والجنسية والجنس تاريخ الميلاد، رقم الهاتف، اسم المستخدم، رقم التعريف، بيانات الموقع، معرف الإنترنت، المعلومات التي يتم جمعها عبر ملفات تعريف الارتباط والتقنيات المماثلة الأخرى، أو عامل واحد أو عدة عوامل محددة تحدد الهوية الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية للشخص الطبيعي. تقوم MOS بمعالجة البيانات الشخصية للمستخدمين والأشخاص الذين يقوم المستخدمون باتخاذ إجراءات محددة لصالحهم في MOS.
3. الحساب – مجموعة من السمات التي تحدد هوية المستخدم وتتيح له الوصول إلى MOS.
4. نظام خدمة الشؤون (MOS) – نظام معلوماتي يديره رئيس مكتب شؤون الأجانب، ويتيح على وجه الخصوص تقديم طلب للحصول على تصريح إقامة مؤقتة والمرفقات الخاصة بهذا الطلب، أو طلب للحصول على تصريح إقامة دائمة، أو طلب للحصول على تصريح إقامة مقيم طويل الأجل في الاتحاد الأوروبي، وذلك في شكل إلكتروني باستخدام الخدمة عبر الإنترنت.
5. المستلم – شخص طبيعي أو اعتباري، أو هيئة عامة، أو وحدة، أو كيان آخر يتم الكشف له عن البيانات الشخصية، بغض النظر عما إذا كان طرفًا ثالثًا أم لا. لا تعتبر الهيئات العامة التي قد تتلقى البيانات الشخصية في إطار إجراء معين وفقًا لقانون الاتحاد أو قانون الدولة العضو مستلمين؛ ويجب أن يكون معالجة هذه البيانات من قبل هذه الهيئات العامة متوافقًا مع أحكام حماية البيانات المطبقة وفقًا لأغراض المعالجة.
6. الجهة المعالجة – أي شخص طبيعي أو اعتباري، أو هيئة عامة، أو كيان، أو أي جهة أخرى تقوم بمعالجة البيانات الشخصية نيابة عن المسؤول عن المعالجة.
7. السياسة – سياسة الخصوصية هذه.
8. اللوائح – وثيقة تحدد على وجه الخصوص قواعد استخدام بوابة "وحدة خدمة الشؤون" ونطاق مسؤولية المستخدمين.
9. اللائحة العامة لحماية البيانات (RODO) – لائحة البرلمان الأوروبي ومجلس الاتحاد الأوروبي (EU) 2016/679 المؤرخة 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تدفق هذه البيانات وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات).
10. المستخدم – شخص طبيعي مسجل في MOS ولديه حساب فيه.

II. أهداف سياسة الخصوصية ونطاق سريانها

تهدف هذه السياسة إلى تحديد الإجراءات التي يتخذها المسؤول عن معالجة البيانات فيما يتعلق بحماية البيانات الشخصية التي تتم معالجتها عبر MOS. تحدد هذه السياسة على وجه الخصوص نطاق وأسس معالجة البيانات الشخصية التي يتم جمعها من قبل المسؤول عن معالجة البيانات في سياق استخدام المستخدمين لـ MOS.

يحصل المسؤول على البيانات الشخصية من المستخدم عند إنشاء حساب في MOS، وفيما يتعلق بالإجراءات التي يقوم بها المستخدم في MOS، وكذلك فيما يتعلق بتحديثات البيانات الشخصية التي تتم عبر الحساب.

III. نطاق البيانات الشخصية التي يعالجها المسؤول

أثناء التسجيل (إنشاء الحساب)، يُطلب منك تقديم البيانات الشخصية التالية:

1. الاسم واللقب،
2. تاريخ الميلاد،
3. الجنس،
4. الجنسية،
5. رقم التعريف الشخصي
6. عنوان البريد الإلكتروني.

عدم تقديم المعلومات المذكورة أعلاه سيؤدي إلى تعذر التسجيل في MOS، حيث إنها ضرورية لتقديم الطلب عبر MOS.

يمكنك تقديم عنوان المراسلة بشكل طوعي أثناء التسجيل.

يتطلب إنشاء الحساب والوصول إليه مصادقة المستخدم باستخدام وسيلة تعريف إلكترونية وفقًا للمادة 20أ الفقرة 1 من قانون 17 فبراير 2005 بشأن حوسبة أنشطة الكيانات التي تؤدي مهام عامة، وتقديم البيانات الشخصية للمستخدم المحددة في نموذج التسجيل وقبول اللوائح وسياسة الخصوصية. سيتم تفعيل الحساب باستخدام رابط التفعيل المرسل عبر البريد الإلكتروني. سيتم حذف الحساب الذي لم يتم تفعيله خلال فترة صلاحية رابط التفعيل تلقائيًا.

IV. الغرض وأسس وفترة معالجة البيانات الشخصية

ستُستخدم البيانات التي تتم معالجتها عبر نظام MOS من أجل قيام رئيس مكتب شؤون الأجانب بالمهام القانونية المحددة، على سبيل المثال، في قانون 12 ديسمبر 2013 بشأن الأجانب وقانون 13 يونيو 2003 بشأن منح الحماية للأجانب على أراضي جمهورية بولندا، ولا سيما فيما يتعلق بملء النموذج الإلكتروني لطلبات منح الأجنبي تصريح إقامة مؤقتة وتصريح إقامة دائمة على أراضي جمهورية بولندا. بالإضافة إلى ذلك، تتيح MOS إنشاء حسابات للأشخاص القاصرين، والتي يديرها أولياء أمورهم القانونيون.

أثناء استخدام الحساب، ستتم معالجة البيانات الشخصية من أجل الوفاء بالالتزام القانوني الواقع على عاتق المسؤول عن المعالجة والناشئ عن القوانين المذكورة أعلاه، وتنفيذ المهام التي يتم تنفيذها في إطار السلطة العامة الموكلة إلى المسؤول عن المعالجة (المادة 6 الفقرة 1 الحرفان (ج) و(هـ)، والمادة 9 الفقرة 2 الحرف (ز) من اللائحة العامة لحماية البيانات (RODO)).

يمكن معالجة البيانات الشخصية عبر MOS أيضًا لأغراض تحليلية وإحصائية بموجب المادة 6 الفقرة 1 الحرف (أ) من اللائحة العامة لحماية البيانات (RODO). ولهذا الغرض، سيقوم المسؤول بجمع معلومات مثل البيانات المستمدة من ملفات تعريف الارتباط ومعلومات عن المتصفحات وعناوين IP. إذا كانت هذه المعلومات ضرورية لتشغيل MOS، يتم معالجتها بموجب المادة 6 الفقرة 1 الفقرة (و) من اللائحة العامة لحماية البيانات (GDPR).

يجوز للمسؤول معالجة البيانات الشخصية في سياق الحق في المطالبة بالتعويض أو الدفاع ضد المطالبات بموجب المادة 6 الفقرة 1 البند (و) من اللائحة العامة لحماية البيانات (RODO). ولهذا الغرض، يجوز للمسؤول معالجة البيانات الشخصية حتى انقضاء فترة التقادم وفقًا للقوانين السارية.

V. فترة الاحتفاظ بالبيانات الشخصية في MOS

سيتم معالجة البيانات الشخصية في MOS حتى يقوم المستخدم بحذف الحساب أو في حالة عدم نشاط المستخدم في الحساب.

VI. عنوان IP وملفات تعريف الارتباط

ملفات تعريف الارتباط هي بيانات إلكترونية، ولا سيما ملفات نصية، يتم تخزينها في الأجهزة الطرفية للمستخدمين (مثل الكمبيوتر أو الهاتف أو الجهاز اللوحي)، ويتم إرسالها عبر مواقع الويب. تسمح هذه الملفات بالتعرف على جهاز المستخدم، وبذلك يتم تكييف الموقع الإلكتروني مع تفضيلاته الفردية، ويتم عرضه باللغة التي يختارها المستخدم والتي يتم حفظها بواسطة هذه الملفات، كما يتم استخدام الإعدادات الأخرى للموقع الإلكتروني التي يختارها المستخدم. تحتوي ملفات تعريف الارتباط عادةً على اسم الموقع الإلكتروني الذي تأتي منه، ومدة تخزينها على الجهاز النهائي، ومعرف فريد.

تُستخدم ملفات تعريف الارتباط أيضًا لإنشاء إحصاءات مجمعة ومجهولة المصدر تساعد المسؤول على فهم كيفية استخدام المستخدم لـ MOS. تساعد ملفات تعريف الارتباط أيضًا في ضمان تحسين أداء MOS وتشغيله بسلاسة، بما في ذلك اختبار كفاءته.

يمكن تمييز تصنيف ملفات تعريف الارتباط بالتفصيل:

1. حسب الضرورة لتنفيذ الخدمة:

1. الضرورية – وهي ضرورية للغاية للتشغيل السليم لـ MOS أو الوظائف التي يرغب المستخدم في الاستفادة منها،
2. الوظيفية – وهي مهمة لعمل MOS لأنها:

• • تساهم في إثراء وظائف MOS؛ وبدونها سيعمل البوابة بشكل صحيح، ولكنها لن تكون مخصصة لتفضيلات المستخدم،
  • تساهم في ضمان مستوى عالٍ من وظائف MOS؛ وبدونها قد ينخفض مستوى وظائف البوابة، ولكن عدم وجودها لا ينبغي أن يمنع الاستفادة الكاملة منها،
  • تخدم معظم وظائف MOS؛ سيؤدي حظرها إلى عدم عمل الوظائف المحددة بشكل صحيح.

2. حسب المدة التي ستبقى فيها ملفات تعريف الارتباط على الجهاز النهائي للمستخدم:

1. ملفات تعريف الارتباط المؤقتة – يتم وضع ملفات تعريف الارتباط هذه طوال فترة استخدام المتصفح (الجلسة)، ويتم حذفها بعد إغلاق المتصفح أو تسجيل الخروج من MOS،
2. الدائمة – لا يتم حذفها بعد إغلاق المتصفح وتبقى في جهاز المستخدم خلال المدة المحددة في معلمات ملفات تعريف الارتباط أو حتى يتم حذفها يدويًا من قبل المستخدم.

3. حسب الغرض الذي تخدمه:

1. تكوين MOS – تتيح ضبط الوظائف والخدمات على البوابة،
2. أمن وموثوقية MOS – تتيح التحقق من الصحة وتحسين أداء البوابة،
3. المصادقة – تتيح الإبلاغ عندما يكون المستخدم مسجلاً للدخول، مما يسمح لـ MOS بعرض المعلومات والوظائف المناسبة،
4. حالة الجلسة – تتيح حفظ معلومات حول كيفية استخدام المستخدمين لـ MOS، وتساعد على تحسين الخدمات المتاحة على البوابة وزيادة راحة تصفحها،
5. العمليات – تتيح التشغيل السلس لـ MOS والوظائف المتاحة عليه.

بشكل عام، لا تشكل ملفات تعريف الارتباط بيانات شخصية. ومع ذلك، فإن بعض المعلومات المخزنة في ملفات تعريف الارتباط (مثل التفضيلات)، خاصةً عند ربطها بمعلومات أخرى عن المستخدم، يمكن اعتبارها بيانات شخصية. لا يجوز معالجة البيانات الشخصية التي يتم جمعها باستخدام ملفات تعريف الارتباط إلا لغرض تنفيذ الوظائف المحددة المذكورة أعلاه لصالح المستخدم.

بشكل قياسي، تسمح برامج تصفح مواقع الإنترنت بشكل افتراضي بوضع ملفات تعريف الارتباط على الجهاز النهائي للمستخدم. يمكن تغيير هذه الإعدادات بحيث يتم حظر التعامل التلقائي مع ملفات تعريف الارتباط في إعدادات متصفح الإنترنت أو الإبلاغ عن إرسالها إلى جهاز المستخدم في كل مرة. يمكن تغيير إعدادات المتصفح بشكل فردي لكل متصفح.

قد يؤثر تقييد استخدام ملفات تعريف الارتباط على بعض الوظائف المتاحة في MOS.

VII. حقوق المستخدمين فيما يتعلق بمعالجة البيانات الشخصية وممارستها

يتمتع المستخدمون بالحقوق التالية الناشئة عن معالجة بياناتهم الشخصية من قبل المسؤول.

1. الحق في الوصول إلى البيانات الشخصية والحصول على نسخة منها.
2. الحق في تصحيح البيانات الشخصية عندما تكون غير صحيحة أو غير كاملة.
3. الحق في حذف البيانات الشخصية.
4. الحق في تقييد معالجة البيانات الشخصية.
5. الحق في نقل البيانات الشخصية فيما يتعلق بالبيانات الشخصية التي تتم معالجتها بطريقة آلية بناءً على الموافقة.
6. الحق في الاعتراض على معالجة البيانات الشخصية.
   
7. الحق في سحب الموافقة على معالجة البيانات الشخصية دون التأثير على شرعية معالجة هذه البيانات قبل سحبها.

بصرف النظر عما سبق، يحق للمستخدم تقديم شكوى بشأن معالجة البيانات الشخصية من قبل المسؤول إلى السلطة الإشرافية، وهي رئيس مكتب حماية البيانات الشخصية (العنوان: ul. Stawki 2, 00-193 Warsaw).

VIII. مستلمو البيانات الشخصية والجهات الأخرى التي قد ينقل إليها المسؤول البيانات الشخصية

يجوز للمسؤول نقل البيانات الشخصية إلى الجهات المعالجة التي تقدم للمسؤول خدمات تكنولوجيا المعلومات والبريد والاستشارات والخدمات القانونية. بصرف النظر عما سبق، يجوز للمسؤول نقل البيانات الشخصية إلى الهيئات العامة والكيانات العامة الأخرى في سياق قيامها بمهامها القانونية. وفي هذه الحالة، قد تصبح هذه الكيانات مسؤولين منفصلين عن البيانات الشخصية. لا يتم نقل البيانات الشخصية التي تتم معالجتها في MOS خارج المنطقة الاقتصادية الأوروبية.

IX. تعديل الأحكام

يمكن تعديل السياسة إذا لزم الأمر، وسيتم إخطار المستخدمين بذلك من خلال إعلان مناسب متاح في MOS. سيكون للمستخدم إمكانية الإشارة إلى أنه اطلع على محتوى التغييرات.

X. بيانات الاتصال

يمكن الحصول على معلومات حول معالجة البيانات الشخصية في MOS عن طريق الاتصال بمفتش حماية البيانات الشخصية المعين من قبل المسؤول، كتابةً على عنوان المسؤول (العنوان البريدي: ul. Taborowa 33, 02-699 Warszawa) أو إلكترونيًا على العنوان: iod@udsc.gov.pl.