حماية البيانات

تأخذ الحكومة الاتحادية حماية بياناتكم الشخصية على محمل الجد. ولذلك، نود من خلال هذه المعلومات المتعلقة بحماية البيانات أن نقدم لكم لمحة عامة عن الكيفية التي تضمن بها وزارة الاقتصاد والابتكار والرقمنة والطاقة (MWIDE) حماية بياناتكم، ونوع البيانات التي يتم جمعها، والغرض من جمعها، وكيفية استخدامها. في إطار تطوير الموقع الإلكتروني للوزارة وتطبيق تقنيات جديدة لتحسين خدماتنا، قد يتطلب الأمر إجراء تعديلات على هذه المعلومات المتعلقة بحماية البيانات. ولذلك نوصيكم بإعادة قراءة سياسة حماية البيانات من حين لآخر.
يجب ألا يقوم الأشخاص الذين تقل أعمارهم عن 16 عامًا بإرسال أي بيانات شخصية إلينا، ما لم يتم الحصول على موافقة الوالدين أو أولياء الأمور (المادة 8، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)). ويجب أن يُذكر هذا الموافقة صراحةً في الرسالة (المادة 8، الفقرة 2 من اللائحة العامة لحماية البيانات). 

 

1. المسؤولية عن معالجة البيانات

الجهة المسؤولة وفقًا للمادة 4، الفقرة 7 من اللائحة العامة لحماية البيانات (DSGVO) هي وزارة الاقتصاد والابتكار والرقمنة والطاقة (MWIDE)

Berger Allee 25

40213 دوسلدورف

عنوان البريد الإلكتروني: sozialplattform@mwide.nrw.de

 

2. مسؤول حماية البيانات

يمكنكم التواصل مع مسؤول حماية البيانات لدينا عبر عنواننا البريدي مع إضافة العبارة التالية: «إلى مسؤول حماية البيانات الرسمي»، وكذلك عبر البريد الإلكتروني على العنوان: datenschutzbeauftragter@mwide.nrw.de

 

3. الاستخدام المعلوماتي لموقعنا الإلكتروني والتواصل

أ) بيانات المتصفح

عند زيارة موقعنا الإلكتروني لأغراض إعلامية، نقوم تلقائيًا بجمع البيانات والمعلومات التالية التي يرسلها متصفحكم إلينا:

- تاريخ ووقت الزيارة،

- اسم خدمة الإنترنت التي تم الوصول إليها، والمورد الذي تم الوصول إليه، والإجراء المستخدم،

- الاستعلام الذي قدمه العميل،

- حجم البيانات المنقولة،

- إشعار بنجاح عملية الوصول أم لا،

- عنوان IP لجهاز الكمبيوتر الذي قام بالاستدعاء،

- معلومات العميل (بما في ذلك المتصفح ونظام التشغيل).

 

تُستخدم هذه البيانات المستمدة من ملفات السجلات أو ملفات اللوغ في التصدي للهجمات وتحليلها، وكذلك في اكتشاف الأعطال الفنية وإصلاحها، ويتم الاحتفاظ بها لمدة تصل إلى 48 ساعة، حيث تكون متاحة بشكل مباشر وحصري للمسؤولين فقط. وبعد ذلك، لا تصبح متاحة إلا بشكل غير مباشر من خلال استعادة البيانات من أشرطة النسخ الاحتياطي، ويتم حذفها نهائيًا بعد ستة أسابيع. خلال المرحلة التمهيدية للبوابة الإلكترونية، التي تستمر حتى 15 يوليو 2021، يتم الاحتفاظ ببيانات السجلات لمدة تصل إلى 14 يومًا، بحيث تكون متاحة بشكل مباشر وحصري للمسؤولين فقط، وذلك من أجل تحسين عملية إصلاح الأعطال الفنية. يُعد جمع البيانات اللازمة لتوفير الموقع الإلكتروني أمرًا ضروريًا لتشغيل الموقع. والأساس القانوني لذلك هو المادة 6، الفقرة 1، الجملة 1، الحرف (هـ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 3، الفقرة 1 من قانون حماية البيانات في ولاية شمال الراين-وستفاليا (DSG NRW).

 

ب) ملفات تعريف الارتباط

بالإضافة إلى البيانات المذكورة أعلاه، يتم تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك عند استخدامك لموقعنا الإلكتروني. ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهاز الكمبيوتر الخاص بك مرتبطة بالمتصفح الذي تستخدمه. وبذلك، يمكن للجهة التي تضع ملف تعريف الارتباط (في هذه الحالة نحن) الحصول على معلومات معينة.

فيما يلي شرح لأكثر أنواع ملفات تعريف الارتباط شيوعًا لتسهيل فهمك لها:

ملفات تعريف الارتباط الخاصة بالجلسة: أثناء تفاعلك مع موقع ويب ما، يتم تخزين ملف تعريف ارتباط خاص بالجلسة مؤقتًا على جهاز الكمبيوتر الخاص بك، حيث يتم حفظ معرّف الجلسة فيه، وذلك لمنعك، على سبيل المثال، من الاضطرار إلى تسجيل الدخول مرة أخرى عند كل انتقال إلى صفحة أخرى. يتم حذف ملفات تعريف الارتباط الخاصة بالجلسة عند تسجيل الخروج أو تفقد صلاحيتها بمجرد انتهاء الجلسة تلقائيًا. ونتبع نفس الإجراء مع ما يُعرفبملفات تعريف الارتباط الوظيفية:أثناء تفاعلك مع الموقع الإلكتروني، يتم التحكم في وظائف معينة، مثل خيارات اللغة، وتخزينها عبر ملفات تعريف الارتباط.ملفات تعريف الارتباطالدائمة أوملفات تعريف الارتباط الخاصة بالسجل:تخزن ملفات تعريف الارتباط الدائمة أو الخاصة بالسجل ملفًا على جهاز الكمبيوتر الخاص بك خلال الفترة المحددة في تاريخ انتهاء الصلاحية. وبفضل هذه الملفات، تتذكر المواقع الإلكترونية معلوماتك وإعداداتك عند زيارتك التالية. ويؤدي ذلك إلى وصول أسرع وأكثر راحة. مع انقضاء تاريخ الصلاحية، يتم حذف ملف تعريف الارتباط تلقائيًا عند زيارتك للموقع الإلكتروني الذي أنشأه. تعد ملفات تعريف الارتباط ضرورية من الناحية التقنية أو تزيد من سهولة استخدام الموقع الإلكتروني.

تتطلب بعض عناصر موقعنا الإلكتروني إمكانية تحديد هوية الخادم الذي يقوم بالوصول حتى بعد تغيير الصفحة. يتم حذف ملفات تعريف الارتباط عند إغلاق المتصفح. تظل ملفات تعريف الارتباط التي تخزن حالة موافقة المستخدمين على ملفات تعريف الارتباط أو الوظائف المماثلة للنطاق الحالي، محفوظة على جهازك لمدة 30 يومًا لتذكر الإعدادات. وإلا، فإن اللافتة ستعيق الاستخدام السلس للموقع الإلكتروني بسبب تكرار طلب الموافقة.

الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط الضرورية تقنيًّا هو المادة 6، الفقرة 1، الجملة 1، الحرف (هـ) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 3، الفقرة 1 من قانون حماية البيانات لولاية شمال الراين-وستفاليا (DSG NRW).

 

4. المنصة الاجتماعية

بموجب اللائحة المتعلقة بتشغيل وتصميم بوابة الخدمات. NRW وفقًا للمادة 5 أ من قانون الحكومة الإلكترونية (لائحة Serviceportal.NRW)، تُقدَّم الخدمات الإدارية إلكترونيًّا عبر Serviceportal.NRW (في الصيغ السارية حاليًّا) ويتم تحديد الشروط الإطارية التقنية والوظيفية لها. وتتولى وزارة الاقتصاد والابتكار والرقمنة والطاقة في ولاية شمال الراين-وستفاليا (المشار إليها فيما يلي بـ «MWIDE») المسؤولية عن ذلك.

تتم معالجة بياناتك الشخصية داخل بوابة الخدمات حصريًّا في سياق معالجة الطلبات الإلكترونية، وكذلك في سياق إرسال بيانات الطلب والمستندات المطلوبة إلى السلطة المختصة. وبالتالي، فإن وزارة MWIDE هي المسؤولة حصريًّا عن معالجة البيانات الشخصية داخل Serviceportal.NRW. ولا يؤثر ذلك على المسؤولية القانونية المتعلقة بحماية البيانات التي تقع على عاتق الجهات التي تتلقى البيانات الشخصية لإحالتها إلى السلطة المختصة. وبالتالي، فإن السلطة المختصة فنيًّا هي الجهة المسؤولة بموجب قانون حماية البيانات عن معالجة البيانات الشخصية بالمعنى المقصود في المادة 4، البند 7، بالاقتران مع المادتين 13 و14 من اللائحة العامة لحماية البيانات. ويتم تقديم إشعار بهذا الشأن في إطار إجراءات تقديم الطلب المعنية.

 

(1) التخزين المؤقت لبيانات الطلب

تتيح بوابة الخدمة Serviceportal.NRW التخزين المؤقت للطلبات الإلكترونية التي لم يتم إكمال إعدادها بعد.

ولا يتم التخزين المؤقت لبيانات الطلب إلا إذا قام المستخدم بتوثيق هويته لدى بوابة الخدمة Serviceportal.NRW من خلال حساب مستخدم دائم على موقع Servicekonto.NRW (https://servicekonto.nrw/serviceaccount/). ولهذا الغرض، يتم استيراد البيانات الموجودة في حساب المستخدم والتي تكون مطلوبة لنموذج طلب الخدمة الإدارية المحددة.

يمكن للمستخدم تعديل الطلبات المخزنة مؤقتًا أو حذفها. ويتم حذف هذه الطلبات تلقائيًّا من بوابة الخدمة Serviceportal.NRW في موعد أقصاه ثلاثة أشهر من تاريخ آخر تعديل لها.

 

(2) نقل البيانات

تتم معالجة البيانات في إطار Serviceportal.NRW وفقًا لمتطلبات الأمان المتفق عليها في إطار معالجة التكليف من قبل مزود الخدمة التابع لـ MWIDE: IT.NRW (المؤسسة الحكومية للمعلومات والتكنولوجيا في ولاية شمال الراين-وستفاليا، Mauerstraße 51، 40476 دوسلدورف). وتظل MWIDE هي الجهة المسؤولة عن معالجة البيانات.

 

5. التواصل عبر البريد الإلكتروني

نوفر لكم إمكانية التواصل مع الوزارة عبر استخدام عناوين البريد الإلكتروني. إذا استخدمتم هذا النوع من التواصل، فإن إدخال البيانات الشخصية يكون على أساس طوعي. وينطبق هذا، على سبيل المثال، على الاستفسارات عبر البريد الإلكتروني. يتم هنا تخزين طابع زمني واسم المستخدم وعنوان IP الخاص بك، بالإضافة إلى البيانات التي أدخلتها. نستخدم البيانات الشخصية التي أدخلتها فقط للغرض الذي تريده، وفقط داخل نطاق حكومة الولاية أو السلطات والهيئات والمؤسسات المكلفة بالخدمة المعنية.

يجب ألا يرسل لنا الأشخاص الذين تقل أعمارهم عن 16 عامًا أي بيانات شخصية، ما لم يتم الحصول على موافقة الوالدين أو أولياء الأمور (الذين يتولون المسؤولية الأبوية) (المادة 8، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)). ويجب أن يُذكر هذا الموافقة صراحةً في الرسالة (المادة 8، الفقرة 2 من اللائحة العامة لحماية البيانات (GDPR)). لا نطلب أي بيانات شخصية من الأطفال والمراهقين. ولا نقوم بجمع مثل هذه البيانات عن علم.

ونقوم بحذف البيانات الشخصية التي نتلقاها عبر البريد الإلكتروني بمجرد أن يصبح تخزينها غير ضروري للغرض الذي تسعون إليه أو في سياق الإجراءات الإدارية الناشئة عن ذلك وواجبات الحفظ السارية في هذا الصدد (ملحق نظام الملفات الخاص بمجال عمل وزارة الاقتصاد والابتكار والرقمنة والطاقة في ولاية شمال الراين-وستفاليا (AktO)؛ التعميم الصادر عن وزارة الشؤون الداخلية والشؤون البلدية - 51 - 17.05 - بتاريخ 25 يوليو 2016).

يتم إرسال جميع رسائل البريد الإلكتروني المرسلة من هذا الموقع الإلكتروني إلى العنوان الذي حددته أنت فقط. ولا يتم نشر هذا العنوان، ويُستخدم فقط للغرض أو الخدمة أو الوظيفة التي طلبتها أنت.

الأساس القانوني لمعالجة بياناتك الشخصية هو المادة 6، الفقرة 1، الجملة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO).

 

6. أمن البيانات

نولي أهمية كبيرة لأمن بياناتك الشخصية. وقد تم إبرام اتفاقيات شاملة لحماية البيانات مع مقدمي الخدمات المستخدمين في الموقع الإلكتروني. يستخدم هذا الموقع تشفير SSL أو TLS لأسباب أمنية ولحماية نقل المحتويات السرية، مثل تلك التي يتم إرسالها عبر نموذج الاتصال الخاص بنا. يمكنك التعرف على الاتصال المشفر من خلال تغير عنوان المتصفح من «http://» إلى «https://» وظهور رمز القفل في شريط المتصفح. عند تفعيل تشفير SSL أو TLS، لا يمكن لأي طرف ثالث الاطلاع على البيانات التي ترسلها إلينا.

 

7. إتاحة البيانات لأطراف ثالثة

نتعامل مع البيانات الشخصية بسرية تامة. وبصرف النظر عن الحالات المذكورة سابقًا في سياسة حماية البيانات: لا نكشف عن بياناتك الشخصية لأطراف ثالثة، ما لم تكن قد أعربت عن موافقتك على ذلك أو كنا ملزمين قانونًا بنقل هذه البيانات. لا يتم نقل البيانات التي يتم تسجيلها عند الوصول إلى الموقع الإلكتروني لوزارة الاقتصاد أو التي تم جمعها لغرض خدمة معينة إلى أطراف ثالثة خارج حكومة الولاية إلا إذا كنا ملزمين بذلك قانونًا أو بموجب أمر قضائي أو أمر من النيابة العامة، أو إذا كان الكشف ضروريًا لأغراض الملاحقة القانونية أو الجنائية في حالة وقوع هجمات على البنية التحتية للإنترنت التابعة لحكومة الولاية.

 

8. عدم المسؤولية عن مواقع الأطراف الثالثة

يمكن الوصول إلى خدمات معينة تابعة لأطراف ثالثة من خلال الروابط الموجودة على موقعنا. نحيلكم إلى سياسات الخصوصية وإرشادات حماية البيانات الموجودة على هذه المواقع الإلكترونية. لا نتحمل أي مسؤولية أو التزام تجاه هذه السياسات والإرشادات التي لا علاقة لها بموقعنا الإلكتروني.

 

9. حقوقك كصاحب البيانات

تتمتع بموجب اللائحة العامة لحماية البيانات (GDPR) بالحقوق التالية فيما يتعلق بالبيانات الشخصية الخاصة بك:

- الحق في الاطلاع،

- الحق في التصحيح،

- الحق في الحذف،

- الحق في نقل البيانات،

- الحق في تقييد المعالجة،

- الحق في الاعتراض على المعالجة،

- الحق في سحب الموافقة الممنوحة.

 

كما يحق لك تقديم شكوى إلى إحدى هيئات الرقابة بشأن معالجة بياناتك الشخصية.