تاريخ السريان: 01-يناير-2021
آخر تحديث: 23 مارس 2024

‍

نظرة عامة على معالجة البيانات الشخصية

(التفاصيل الكاملة والسياسة أدناه)

مراقب البيانات ومسؤول حماية البيانات (DPO) وممثل حماية البيانات

• المراقب المالي: إلفي بي تي. المحدودة ، وتقع في طريق Wishart ، # 05-27 ، The Foresta @ Mount Faber ، سنغافورة 098752.
• DPO: [البريد الإلكتروني محمي]
• ممثل الاتحاد الأوروبي / تركيا: مجموعة برايتر (Maetzler Rechtsanwalts GmbH &Co KG - العنوان في الاتحاد الأوروبي Schellinggasse 3/10 1010 فيينا النمسا).

لأي أغراض تقوم Elfie بمعالجة البيانات الشخصية؟

تتم معالجة البيانات الشخصية (بما في ذلك البيانات الصحية على النحو المتفق عليه) من أجل:

• توفير المنتجات والخدمات في سياق تطبيق Elfie (بما في ذلك ميزات التلعيب).
• تحسين المنتج.
• أغراض التسويق.
• الأغراض العلمية والإنفاذية.
• أغراض إخفاء الهوية والتجميع.

تم تصميم تطبيق Elfie مع مراعاة رفاهية المستخدم وليس الغرض منه معالجة البيانات أو جمعها في سياق الرعاية الطبية أو المراقبة الطبية أو التشخيص.

ما هي حقوقي؟

لديك حق الوصول والتصحيح والمحو والاعتراض وإمكانية نقل البيانات وتقييد حقوق المعالجة. يمكنك أيضا إلغاء موافقتك ، عند منحها ، في أي وقت. 

يمكنك ممارسة هذه الحقوق على [البريد الإلكتروني محمي].

هل يتم الحصول على البيانات من مصادر خارجية؟

لا توجد بيانات شخصية تم الحصول عليها من مصادر خارجية

‍

أين يمكنني الحصول على مزيد من المعلومات حول معالجة البيانات الشخصية؟

ستجد أدناه معلومات كاملة عن معالجة بياناتك الشخصية بما في ذلك ، من بين أمور أخرى ، فترات الاحتفاظ ، والحق في المطالبة أمام السلطات الإشرافية ، ومعلومات حول عمليات نقل البيانات الدولية ، ومشاركة البيانات ، وفئات البيانات التي تتم معالجتها ، والمعالجات والتدابير الأمنية والأحكام الخاصة بكل بلد.

‍

1 • مقدمة

مراقب البيانات

عندما يشير إشعار الخصوصية هذا إلى "نحن" أو "Elfie" ، فهذا يعني Elfie Pte. Ltd. ، الواقعة في Wishart Road ، # 05-27 ، The Foresta @ Mount Faber ، Singapore 098752 ومسجلة في سنغافورة تحت رقم التسجيل 202035381C. Elfie هي الكيان المسؤول المعلن ومراقب البيانات بموجب لوائح حماية البيانات. بمعنى آخر ، نحن الشركة التي تقرر الغرض من معالجة بياناتك الشخصية ووسائلها ("بيانات المستخدم") وبالتالي فهي مسؤولة عن أمنها وامتثالها للقوانين المعمول بها. يحتوي القسم 2 من إشعار الخصوصية هذا على معلومات مفصلة حول المعالجة الضرورية لبياناتك الشخصية.

أساس إشعار الخصوصية هذا هو اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR" ، اللائحة (الاتحاد الأوروبي) 2016/679) ؛ إذا كان بلد إقامتك يتوقع متطلبات إضافية أو مختلفة، يمكنك العثور على معلومات حول تلك الواردة في القسم 10 من إشعار الخصوصية هذا.

ينطبق إشعار الخصوصية هذا على بيانات المستخدم التي تتم معالجتها فيما يتعلق بمنتجاتنا وخدماتنا. بصفتنا الكيان المسؤول، فإننا نخضع، على سبيل المثال، لمتطلبات المعلومات التي نرغب في الوفاء بها فيما يتعلق بإشعار الخصوصية هذا. نقدم أيضا معلومات إضافية داخل منتجاتنا ، على سبيل المثال ، قد نطلب منك موافقة جديدة أو نشرح عواقب الإلغاء. لا تتعارض المعلومات الواردة في منتجاتنا مع إشعار الخصوصية هذا ، بل تكمله بمعلومات موجزة وسهلة القراءة حتى تتمكن من اتخاذ القرارات بسهولة أكبر. يمكن الوصول بسهولة إلى إشعار الخصوصية هذا والمعلومات الإضافية في أي وقت من داخل منتجاتنا وعلى موقعنا الإلكتروني.

هيكل

يعلمك إشعار الخصوصية هذا بأغراض ونطاق معالجة بيانات المستخدم الخاصة بك وعمليات نقل البيانات بالإضافة إلى حقوقك الشاملة. نحن نعالج بيانات المستخدم فقط كبيانات صحية بموافقتك. نفرق على النحو التالي:

تصف "المعالجة الضرورية للبيانات الشخصية" كيفية معالجتنا لبيانات المستخدم الخاصة بك المطلوبة للوفاء بالعقد وتقديم خدماتنا لك. معالجة بياناتك الشخصية مطلوبة لهذا الغرض.

توضح "المعالجة لتحسين المنتج" كيف يمكنك مساعدتنا ومساعدة المستخدمين الآخرين ، بموافقتك الاختيارية ، من خلال السماح لنا باستخدام بياناتك على وجه الخصوص لتطوير خوارزميات لإدارة العلاج وتحسين المنتج وما إلى ذلك دون أن نتصل بك لأغراض الدعاية وما إلى ذلك. يمكنك أيضا استخدام منتجاتنا دون منحنا هذه الموافقة - ولكن موافقتك تعمل على تحسين قاعدة البيانات لصالح جميع المستخدمين حتى نتمكن من تحسين منتجنا بسرعة أكبر. انظر المزيد من التفاصيل أدناه.

تصف "المعالجة لأغراض التسويق" كيفية اتصالنا بك لأغراض التسويق ، بموافقتك الاختيارية ، على سبيل المثال عن طريق البريد الإلكتروني والإشعارات وما إلى ذلك. هنا أيضا يمكنك استخدام المنتجات دون موافقة ولكن بموافقتك ستتلقى معلومات قيمة عن منتجاتنا أو إذا كانت شركة التأمين الصحي الخاصة بك ، على سبيل المثال ، تغطي خدمات جديدة.

ضمن قسم "معلومات عامة" أدناه ، قمنا بتجميع المعلومات التي تنطبق على كل ما سبق.

الفئات المذكورة أعلاه موصوفة بمزيد من التفصيل أدناه. يمكنك التعرف على كيفية معالجتنا لبياناتك الشخصية وتقديم الموافقات ذات الصلة (عند الاقتضاء) عند التسجيل أو عند الطلب (على سبيل المثال أثناء عملية الإقران) أو لاحقا عبر إعدادات الحساب. عند منح الموافقة، يمكنك إلغاؤها في أي وقت عبر إعدادات الحساب أو عن طريق إرسال بريد إلكتروني إلى [email protected].

2 • المعالجة الضرورية للبيانات الشخصية

بناء على أداء العلاقة التعاقدية التي تم إنشاؤها معك عند التسجيل في التطبيق ، سنقوم بمعالجة بيانات المستخدم الخاصة بك المدرجة أدناه حتى نتمكن من تقديم خدماتنا. إذا لم تسمح بهذه المعالجة الضرورية ، فلا يمكنك استخدام خدمات Elfie. يمكنك تحديد الخدمات التي تريدها أثناء عملية التسجيل وإدارتها في إعدادات الحساب.

من أجل حماية بيانات المستخدم الخاصة بك ، لا يمكن استخدام خدماتنا إلا فيما يتعلق بحساب المستخدم. لإنشاء حساب مستخدم ، نطلب بيانات المستخدم التالية ونجمعها ونعالجها:

• عنوان البريد الإلكتروني الشخصي أو عنوان البريد الإلكتروني الخاص بالعمل (يتعلق البريد الإلكتروني للعمل فقط بإصدار تطبيق ElfieWorks)
• كلمة المرور (التي نخزنها بشكل آمن مشفر)
• معرف الحساب (الذي ننشئه أثناء إنشاء الحساب)
• تاريخ التسجيل
• حالة الموافقات
• معرف الجهاز، الشركة المصنعة، نوع الجهاز، إصدار نظام التشغيل لجهازك المحمول
• اللغة والبلد والمنطقة الزمنية
• عنوان بروتوكول الإنترنت

يعد عنوان بريدك الإلكتروني الشخصي / الخاص بالعمل ، فيما يتعلق بكلمة المرور التي اخترتها ، ضروريا لإنشاء حساب والحفاظ عليه وإنشاء معرف حساب عند التسجيل في تطبيقاتنا وكذلك لتزويدك بطريقة آمنة لتسجيل الدخول إلى حسابك.

يستخدم عنوان بريدك الإلكتروني الشخصي / الخاص بالعمل أيضا للتواصل معك عندما يكون ذلك مطلوبا لدعم منتجاتنا أو استكشاف الأخطاء وإصلاحها. أحد الأغراض هو خدمة دعم مستخدم Elfie ، والتي يمكنك الاتصال بها على [email protected]. المعلومات والبيانات الشخصية التي ترغب في تبادلها مع خدمة دعم المستخدم لدينا هي قرارك وحدك ولن نطلب أبدا أي بيانات شخصية غير ضرورية لتزويدك بالمعلومات أو الدعم الذي تطلبه. قد يكون التواصل معك ضروريا ، إما عن طريق البريد الإلكتروني أو إشعار دفع الرسائل داخل التطبيق لإبلاغك بالتحديثات التي تطرأ على منتجاتنا وخدماتنا أو تزويدك بنصائح أمنية مهمة بالإضافة إلى المساعدة المرتبطة باستخدامك. يتم إرسال رسالة الدعم هذه - كجزء أساسي من منتجاتنا - إليك بغض النظر عما إذا كنت قد اشتركت في نشرتنا الإخبارية أم لا ، ولا تتعلق بالتسويق.

عندما تقوم بتثبيت تطبيقنا واستخدامه ، نقوم أيضا بجمع معلومات عن الجهاز الذي تستخدمه وإنشاء تقارير الأعطال والأخطاء إذا لزم الأمر. هذا ضروري بالنسبة لنا لاستكشاف الأخطاء وإصلاحها وتحديد ظروف مشكلة محتملة. نقوم بتسجيل البيانات الرئيسية لجهازك وسلوك استخدامك باعتباره الوفاء التعاقدي الخاص بنا ، وكذلك لتخصيص منتجاتنا. يتضمن ذلك معالجة معلومات المستخدم الفردية ، مثل موقعك وظروفك الصحية وأهدافك ، على سبيل المثال لتكوين واجهة المستخدم. يتم إجراء تحليل آلي لسلوك المستخدم الخاص بك حصريا لغرض تخصيص استخدامك عند الوفاء بالعقد وليس له أي تأثير قانوني عليك.

نقوم أيضا بمعالجة عنوان IP الخاص بك لتقييم البلد أو المنطقة التي تستخدم خدماتنا منها ولتزويدك بالميزات والمعلومات ذات الصلة في بلدك. يستخدم عنوان IP الخاص بك أيضا لتحديد موقع تخزين البيانات لحسابك.

عنوان البريد الإلكتروني الخاص بالعمل (فقط لإصدار ElfieWorks من التطبيق) ضروري للتحقق من صحة وتفعيل الوصول إلى خدمات ElfieWorks المقدمة لك من قبل صاحب العمل. كما أنها تستخدم لإرسال معلومات خاصة ب ElfieWorks (مثل أحداث وأنشطة الشركة).

نقوم أخيرا بمعالجة معرف المريض البحثي الخاص بك لتخصيص منتجاتنا وفقا للدراسات البحثية التي اخترت المشاركة فيها.

3 • البيانات الشخصية المقدمة في سياق خدمات التطبيقات

استنادا أيضا إلى أداء العلاقة التعاقدية التي تم إنشاؤها عند إعداد التطبيق ، نقوم بمعالجة ما يلي:

البيانات العامة - لتتمكن من مخاطبتك والاتصال بك بطريقة مناسبة. ويشمل:

• الاسم الأول
• سنة الميلاد
• الجنس البيولوجي عند الولادة
• رقم الهاتف المحمول (هذا ليس إلزاميا ولكن ينصح به لاسترجاع الحساب وأمانه)
• الوزن والطول 
• التعليقات على المقالات في موجز المجتمع (هذا ليس إلزاميا ولكنه جزء من وظائف التطبيق)
• البريد الإلكتروني ورقم هاتف الأصدقاء / العائلة في سياق الإحالة إلى صديق أو الاتصال بممارسات دعم العائلة. في هذه الحالات ، يرجى الحصول على موافقة المستلمين قبل مشاركة أي بيانات شخصية منهم وإبلاغهم بسياسة الخصوصية هذه.
• صورة (هذا ليس إلزاميا).

البيانات الرئيسية للصحة -
يتم جمع هذه البيانات ومعالجتها حتى تتمكن من توفير تجربة تطبيق مخصصة. كنت ستوافق صراحة على استخدام البيانات الصحية وتذكر أنك تقرر كمية ونوع البيانات التي تريد تزويدنا بها. ويشمل:

• الأمراض المزمنة ونوعها
• النطاق المستهدف لجلوكوز الدم
• هدف الكوليسترول
• قراءات ضغط الدم
• جهاز قياس نسبة الجلوكوز في الدم / العلاج
• دواء
• الإعدادات القاعدية
• عوامل التصحيح

التلعيب وبيانات الاستخدام -
يتم جمع هذه البيانات ومعالجتها من أجل تخزين المعلومات الضرورية والاحتفاظ بها في حالة مشاركتك في خدمات Elfie Gamification (مثل المكافآت ، والجمعيات الخيرية ، وسحوبات الحظ ، وعجلة الحظ ، وتحدي الشركة ...). ويشمل:

• معلومات تنزيل متجر التطبيقات
• استبدال القسائم
• التبرعات الخيرية,
• فاز بالجائزة,
• نوع المتصفح وإصداره
• أحداث النشاط للتخصيص
• استعلامات الدعم.

البيانات الصحية
يتم جمع هذه البيانات ومعالجتها حتى تتمكن من تقديم الخدمة التي يقدمها تطبيق Elfie. كنت قد وافقت صراحة على استخدام البيانات الصحية وتذكر أنك تقرر كمية ونوع البيانات التي تريد تزويدنا بها. ويشمل:

• تاريخ ووقت والمنطقة الزمنية والمكان ونوع ومدة الأنشطة البدنية
• تناول الطعام / وجبة / المكونات
• حبوب منع الحمل التي اتخذت
• قياسات الجلوكوز في الدم
• قياسات ضغط الدم
• قياسات مستوى الكوليسترول
• تقرير أزمة آلام الصدر
• تلاحظ
• وزن الجسم والطول
• HbA1c
• الخطوات
• صور / صور
• دواء
• العلامات
• القيم المستوردة من تطبيقات الطرف 3rd
• بيانات المستشعر، مثل تاريخ/وقت البدء، وتاريخ/وقت الانتهاء، والمنطقة الزمنية، وقيمة المستشعر، ونوع المستشعر
• معدل القاعدية المؤقتة والتاريخ
• إعدادات التطبيق مثل خيارات العرض وعمليات التكامل المنشطة
• السعرات الحرارية المحروقة وبيانات النوم من التطبيقات الصحية الأخرى
• بيانات التدريب مثل الحالة والأهداف والأمراض الأخرى

يعتمد نطاق البيانات الشخصية التي تعالجها Elfie على تسجيلك واستخدام منتجاتنا. نحن نعالج فقط بيانات المستخدم التي تقدمها بنشاط وطواعية إلى Elfie. ومع ذلك ، فإن إدخال بيانات المستخدم المطلوبة هو شرط للاستخدام الشامل لمنتجاتنا. إذا لم تقم بإدخال بيانات اختيارية ، فإن الوظائف المرتبطة بمنتجاتنا محدودة وفقا لذلك. 

إذا قمت بإقران أجهزة العلاج (مثل جهاز مراقبة ضغط الدم وجهاز مراقبة نسبة الجلوكوز في الدم ...) بجهازك المحمول ، نقل البيانات بين هذه الأجهزة وتطبيقاتنا. في هذه الحالات ، يتم نقل البيانات ذات الصلة بتشغيل الجهاز فقط أو استيرادها إلى تطبيقاتنا.

عند إقران جهاز علاج عبر البلوتوث ® ، تتطلب بعض الأجهزة المحمولة الوصول إلى موقعك لعملية الاقتران. إذا كانت هذه هي الحالة ، فسيطلب منك السماح بالوصول إلى الموقع. والغرض من ذلك هو تمكين جهاز العلاج من خلال البلوتوث ® . هذا الوصول ضروري فقط لإجراء الاقتران من وجهة نظر فنية ؛ لن تقوم Elfie بمعالجة موقعك لهذا الغرض.

يمكنك اختياريا تنشيط المزامنة بين تطبيقاتنا وتطبيقات الصحة، مثل تطبيقات Apple (HealthKit) أو Google (Google Fit)، والخدمات الأخرى المتصلة، مما يتيح تبادل البيانات بين تطبيقاتنا وتطبيقات Health هذه. لا تتم هذه المزامنة إلا إذا قمت بتنشيط ذلك في إعدادات تطبيقاتنا وتكوين البيانات التي يتم تبادلها.

بالإضافة إلى بيانات المستخدم التي تقدمها طواعية ، هناك أيضا خيار تنشيط أو إلغاء تنشيط تسجيل بيانات معينة بشكل مستقل في إعدادات تطبيقاتنا والبرامج الأخرى لجهازك (مثل نظام التشغيل والتطبيقات الأخرى ومتاجر التطبيقات وما إلى ذلك). إذا كانت لديك أسئلة ، فيرجى الاتصال ب [البريد الإلكتروني محمي].

4 • المعالجة لتحسين المنتج

ترغب Elfie أيضا في استخدام البيانات التي تقدمها عبر تطبيق Elfie لتحسين محفظتنا وابتكارها باستمرار من خلال جمع الأفكار واكتشاف الأنماط وإنشاء أدلة من العالم الحقيقي وتطوير خوارزميات تنبؤية من البيانات الصحية. سيتم استخدام هذه الابتكارات لدعم القرار بهدف زيادة تحسين النتائج الطبية ونوعية حياة الأشخاص الذين يعانون من حالات مزمنة. يتم الحصول على هذه المعلومات عبر ملفات تعريف الارتباط و / أو التقنيات المشابهة.

لن نستخدم بياناتك وأي بيانات إضافية ، كما هو مفصل أدناه ، إلا إذا قدمت لنا موافقتك الصريحة. يمكنك منح وإلغاء موافقتك على معالجة تحسين المنتج في أي وقت، في إعدادات حسابك داخل تطبيقاتنا.

بيانات إضافية

بشكل عام ، نستخدم نفس بيانات المستخدم لتحسين منتجاتنا كما هو مذكور في القسمين 2 و 3 لتجنب أي استخدام للبيانات الصحية لأغراض التسويق. بالإضافة إلى ذلك ، قد تقوم Elfie أيضا بتسجيل بيانات المستخدم التالية:

بيانات الاستخدام - نسجل أحداث النشاط ، التي لا تتعلق بالضرورة بتقديم خدماتنا ، والتي تسمح لنا بفهم كيفية استخدامك لمنتجاتنا. وهذا يمكننا من تقييم كيفية استخدام منتجاتنا وتحسين خدماتنا باستمرار.

الغرض من تحسين المنتج

نتيجة للتقدم التكنولوجي السريع ، يتعين علينا تحليل منتجاتنا وتفاعلاتها وتطويرها واختبارها وتحسينها باستمرار ، من أجل ضمان استفادة المستخدمين من المحتوى الخاص بنا بأكثر الطرق فعالية. لتحقيق ذلك ، نجري اختبارات الاستخدام والأمان ويتم دمج المعرفة المكتسبة في الإصدارات الجديدة المحسنة من منتجاتنا. يتم توفير هذه التحسينات لك أيضا عبر تحديثات التطبيق المتكررة.

5 • المعالجة لأغراض التسويق

5.1. النشرة الإخبارية

نود أن نرسل لك عبر بريدك الإلكتروني معلومات مثيرة للاهتمام حول المنتجات والخدمات بالإضافة إلى النطاق التعاقدي ، بما في ذلك معلومات من شركاء مختارين بعناية ، ودعوات للمشاركة في الاستطلاعات أو الدراسات البحثية السريرية الأخرى ("النشرة الإخبارية").

سنقوم فقط بمعالجة بياناتك الشخصية لهذا الغرض ونرسل لك رسائل إخبارية إذا وافقت بنشاط واشتركت فيها. يمكنك إلغاء موافقتك في أي وقت، عبر الرابط الموجود في كل رسالة إخبارية أو في إعدادات حسابك في تطبيقاتنا.

5.2 أنواع أخرى من التسويق

يتم الحصول على موافقات أخرى ، على سبيل المثال للاستطلاعات أو الإشعارات أو العروض المخصصة ، كما هو مطلوب عند تسجيل الدخول. نوضح لك دائما سبب حاجتنا إلى بيانات معينة وأيضا كيف يمكنك إلغاء الموافقة.

من وقت لآخر ، قد نعرض لك أيضا عروضا داخل التطبيق دون معالجة بياناتك الشخصية. سيتم أيضا عرض هذه الإعلانات غير المخصصة لك إذا لم تقدم موافقتك على معالجة بياناتك الشخصية لأغراض التسويق.

6 • الاستخدام للأغراض العلمية والتنفيذية - بيانات مجهولة المصدر

6.1 البحث العلمي والإحصاء

تلتزم Elfie بعلم جميع جوانب إدارة الأمراض المزمنة. لذلك ، يمكن أيضا استخدام البيانات المجهولة من بيانات المستخدم لأغراض البحث والإحصاءات (دائما مع الامتثال للمعايير العلمية الأخلاقية المعترف بها) والتحليلات الداخلية. يستخدم هذا بشكل أساسي لتحديد وتحسين فعالية تقنيات السيطرة على الحالات المزمنة وعلاجها. يتكون الأساس القانوني لعملية إخفاء الهوية من المصلحة المشروعة (المادة 6.1.و من اللائحة العامة لحماية البيانات) في البحث العلمي والأغراض الإحصائية (بعد إجراء اختبار موازنة للتأكد من أن هذه المصلحة لا تبطلها حقوق المستخدمين وحرياتهم) بالاقتران مع المادة 9 (2) ي) من اللائحة العامة لحماية البيانات التي تنص على معالجة فئات خاصة من البيانات الشخصية مثل البيانات الصحية لأغراض البحث العلمي والإحصائية. سوف نتأكد دائما من أن جميع بيانات المستخدم مجهولة المصدر بشكل صحيح قبل استخدامها لهذه الأغراض. 

لا تخضع البيانات مجهولة المصدر للوائح حماية البيانات الشخصية في الاتحاد الأوروبي.

في هذا السياق ، تلتزم Elfie بدعم أصحاب المصلحة المشاركين في الوقاية من الأمراض المزمنة وتشخيصها وإدارتها. لذلك ، يمكن أيضا مشاركة هذه البيانات المجهولة أو بيعها لأطراف ثالثة (مثل مؤسسات الرعاية الصحية ومتخصصي الرعاية الصحية وشركات الأدوية والصيدليات وشركات التأمين وأصحاب العمل) ، فيما يتعلق بجميع لوائح خصوصية وحماية البيانات المعمول بها ، لأغراض أبحاث الصحة العامة والمنشورات العلمية والتسويقية وإدارة الأداء. 

6.2 إنفاذ الحقوق

قد يكون استخدام البيانات الشخصية ضروريا أيضا لمنع إساءة الاستخدام من قبل المستخدمين أو لتأكيد الدعاوى القانونية أو ممارستها أو الدفاع عنها. قد نضطر إلى الإفصاح بسبب القوانين الملزمة أو قرارات وتعليمات المحكمة أو الرسمية أو التحقيق الجنائي أو المصلحة العامة. في مثل هذه الحالات ، يسمح القانون بتخزين بياناتك ومعالجتها دون موافقتك. الأساس القانوني هو مصلحتنا المشروعة (المادة 6.1.و من اللائحة العامة لحماية البيانات) في حماية الاستخدام الواجب للتطبيق وحقوقنا (بعد إجراء اختبار موازنة للتأكد من أن هذه المصلحة لا تبطلها حقوق المستخدمين وحرياتهم) بالاقتران مع المادة 9 (2) و) اللائحة العامة لحماية البيانات.

7 • معلومات عامة

7.1 تحديد الغرض والأمن

تستخدم Elfie بياناتك الشخصية حصريا للأغراض المحددة في إشعار الخصوصية هذا والموافقات ذات الصلة. نحن نضمن أن كل معالجة مقيدة بالقدر اللازم لغرضها.

نحن نضمن دائما الأمان والسرية الكافيين لبياناتك الشخصية. يغطي هذا الحماية من المعالجة غير المصرح بها وغير القانونية أو الخسارة غير المقصودة أو التدمير أو التلف غير المقصود باستخدام التدابير الفنية والتنظيمية المناسبة. نحن نستخدم عمليات داخلية صارمة وميزات أمان وأحدث طرق التشفير ، مع مراعاة أحدث التقنيات دائما.

7.2 معالجات البيانات

تخضع منتجاتنا لعمليات معقدة يتعين علينا إدارتها وتحديثها. للحصول على الدعم الفني ، نستخدم موردين خارجيين ("معالجي البيانات") من أجل تقديم استخدام شامل ومثالي لمنتجاتنا لك. يتم سرد فئات معالجات البيانات بمزيد من التفصيل في القسم 8.5.

تقوم Elfie بنقل بيانات المستخدم إلى معالجي البيانات حصريا في إطار إشعار الخصوصية هذا وفقط لتحقيق الأغراض المنصوص عليها فيه. يعمل معالجو البيانات وفقا لمواصفاتنا وتعليماتنا ؛ لا يسمح لهم باستخدام البيانات الشخصية لمستخدمينا لأغراضهم الخاصة أو لأغراض أخرى.

نحن نستخدم معالجي البيانات الذين يقدمون ضمانات كافية لاتخاذ التدابير الفنية والتنظيمية المناسبة بطريقة تتوافق فيها معالجة البيانات الشخصية مع المتطلبات القانونية وإشعار الخصوصية الخاص بنا. يتم ضمان حماية حقوق مستخدمينا من خلال إبرام عقود ملزمة تلبي المتطلبات الصارمة للائحة العامة لحماية البيانات.

لا يجوز لموردي الطرف الثالث المعينين من قبل Elfie استخدام معالجات أخرى (مقاولين من الباطن) إلا بموافقتنا المسبقة. إذا لم يمتثل المقاول من الباطن لنفس التزامات حماية البيانات وجميع التدابير الأمنية المناسبة التي نفرضها على معالجي البيانات لدينا ، فسنحظر استخدام مثل هذا المقاول من الباطن.

7.3 التشفير والاسم المستعار وإخفاء الهوية

يتم تشفير كل عملية نقل للبيانات الشخصية ، دون استثناء وبشكل افتراضي ، أثناء النقل. باستخدام HTTPS (بروتوكول نقل النص التشعبي الآمن) ، نضمن عدم اعتراض بياناتك من قبل أطراف ثالثة غير مصرح لها.

بالإضافة إلى ذلك ، لأغراض أمان البيانات وتقليلها ، نستخدم أيضا عمليات أخرى لتشفير بيانات المستخدم وتسميتها المستعارة. يعتمد هذا على نوع ونطاق وغرض معالجة البيانات ذات الصلة ويأخذ في الاعتبار أحدث التقنيات. على سبيل المثال ، نحن نكشف فقط أو ننقل بيانات المستخدم التي يطلبها معالج البيانات لتنفيذ مهامه.

عند إنهاء علاقة تعاقدية مع معالج البيانات ، يجب على معالج البيانات هذا ، وفقا لتقدير Elfie ، إما إعادة جميع بيانات المستخدم أو حذفها إذا لم تكن هناك التزامات احتفاظ قانونية.

البيانات التي لا تتطلب مرجعا شخصيا للمعالجة (على سبيل المثال للبحث والتحليل) تخضع لإخفاء الهوية. يتم ذلك بطريقة تمنع بشكل لا رجعة فيه وبشكل مباشر وغير مباشر الاتصال أو الإسناد إلى موضوع بيانات معين في جميع الحالات.

7.4 الاتحاد الأوروبي والدول الثالثة

نختار بشكل أساسي معالجات البيانات الموجودة في أو التي توجد خوادمها في سنغافورة أو الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA).

في حالات استثنائية ، قد نقوم بتعيين موردين خارجيين موجودين في أو لديهم خوادم خارج سنغافورة أو الاتحاد الأوروبي. ومع ذلك ، حتى في هذه الحالات ، تخضع بياناتك الشخصية لمستوى حماية عال بنفس القدر بما يتماشى مع اللائحة العامة لحماية البيانات (بما في ذلك الأطراف الثالثة في سنغافورة) - إما من خلال قرار كفاية الاتحاد الأوروبي ، والذي يعتبر حماية البيانات في بعض البلدان الخارجية مناسبة ، أو من خلال البنود التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية ، والتي العلاقات التعاقدية مع معالجي البيانات المتعاقد معهم تستند إلى أو من خلال أدوات قانونية مماثلة مسموح بها بموجب اللائحة العامة لحماية البيانات (GDPR) بعد التقييم الواجب لسياق البلد المتلقي. يمكن طلب نسخة من هذه الضمانات أو المعلومات المتعلقة بها عبر [email protected].

علاوة على ذلك ، نضمن أن معالجي البيانات لدينا لديهم معايير أمان إضافية مطبقة ، مثل تدابير الأمان الفردية وأحكام حماية البيانات أو الشهادات بموجب اللائحة العامة لحماية البيانات.

7.5 فئات مستلمي البيانات

يلتزم شركاؤنا في التعاون بالاتفاقيات الموقعة مع Elfie وكذلك باللائحة العامة لحماية البيانات (GDPR) ويعالجون البيانات فقط وفقا لتعليماتنا. نحن نقدم بيانات مستخدمينا فقط للوفاء بالعقد المعني:

تساعد خدمات دعم العملاء وأدواتها دعم المستخدم لدينا على التعامل مع استفسارات مستخدمينا بسرعة وكفاءة. هنا ، على سبيل المثال ، يتم تسجيل الاستفسارات من قنوات الاتصال المختلفة وتجميعها وفقا للموضوعات باستخدام أنظمة التذاكر.

يساعدنا مقدمو خدمات التحليل وأدواتهم على فهم كيفية استخدام المستخدمين لمنتجاتنا حتى نتمكن من توفير اتصالات مخصصة وتحسينات على المنتج في المستقبل. 

يدعمنا مقدمو خدمات التسويق في إنشاء الرسائل الإخبارية ورسائل البريد الإلكتروني والرسائل الأخرى حول منتجاتنا وفرزها وتخصيصها وإرسالها إلى مستخدمينا.

تستخدم خدمات الاستضافة والخدمات السحابية وأدواتها لتخزين البيانات وإنتاج تحليلات مجهولة المصدر (انظر القسم 8.3 أعلاه).

تسمح لك وظائف معينة داخل تطبيقنا ، مثل Elfie coach ، بمشاركة بيانات مستخدم معينة مباشرة مع طرف ثالث من داخل منتجاتنا. في هذه الحالة ، أنت تقرر وفقا لتقديرك البيانات التي تشاركها مع أي طرف في أي وقت. لذلك فإن عمليات نقل البيانات هذه هي مسؤوليتك وحدك.

7.6 التخزين والحذف

يتم تخزين بيانات المستخدم الخاصة بك على جهازك وكذلك على خوادمنا. موقع الخوادم حيث يتم تخزين بيانات المستخدم الخاصة بك هو سنغافورة. نحن نحتفظ بالحق في ترحيل وتخزين بيانات المستخدم على خوادم في الاتحاد الأوروبي للمواطنين والمقيمين الأوروبيين. بغض النظر عن موقع التخزين ، فإننا نضمن ضمان مستوى الحماية العالي وفقا للائحة العامة لحماية البيانات في جميع الأوقات ؛ ينطبق هذا على البيانات الثابتة ، ولكن أيضا على البيانات المخزنة مؤقتا في موقع مختلف أو يتم نقلها للمعالجة.

تقوم Elfie بتخزين بياناتك الشخصية فقط طوال مدة العقد و / أو حتى تحذف المعلومات / الحساب عبر الإعدادات. في بعض الحالات ، قد تكون هناك حاجة إلى تخزين أطول من أجل الوفاء بالتزامات ما بعد التعاقد أو الامتثال للالتزامات القانونية أو واجبات الكشف ، أو لتأكيد المطالبات القانونية أو ممارستها أو الدفاع عنها. يتم نقل البيانات الشخصية التي يجب الاحتفاظ بها لهذا الغرض إلى مخزن أرشيف منفصل ولا يتم استخدامها لأي غرض آخر غير الغرض من الاحتفاظ بها ما لم يكن ذلك مطلوبا بموجب القانون. عندما يظل المستخدمون غير نشطين لمدة 5 سنوات ، ستبدأ Elfie إجراءات لحذف الحساب وفقا لالتزامات الناتج المحلي الإجمالي.

يتم إتلاف البيانات الشخصية المسجلة / المخزنة في المستندات الورقية عن طريق تمزيق تلك المستندات. يتم حذف البيانات الشخصية المخزنة في شكل سجل إلكتروني باستخدام طريقة تقنية لا تسمح بإعادة إنتاج السجل.

7.7 التدابير الفنية والتنظيمية

التدابير الإدارية: مسؤول الأمن والامتثال ، مسؤول حماية البيانات ، إدارة الأصول ، التدريب المنتظم للموظفين ، مبادئ التطوير

التدابير التقنية: التحكم في الوصول ، سياسة كلمة المرور ، سياسة النسخ الاحتياطي ، عملية التعافي من الكوارث ، تحديثات الأمان / سياسة التصحيح ، سياسات وعمليات البنية التحتية والشبكة ، اختبار اختراق البنية التحتية ، مراقبة البنية التحتية ، تشفير البيانات في النقل وفي حالة السكون

التدابير المادية: التحكم في الوصول المادي

7.8 القصر

يجب أن يكون عمرك 18 عاما على الأقل (أو أي عمر أكبر مطلوب في بلدك) للتسجيل في منتجاتنا. نحن ملتزمون بحماية خصوصية الأطفال. على هذا النحو ، فإننا لا نجمع البيانات عن قصد من المستخدمين الذين تقل أعمارهم عن 18 عاما فيما يتعلق بموقعنا (مواقعنا) الإلكترونية أو تطبيقاتنا أو خدماتنا الأخرى للأغراض العامة. إذا كنت أحد الوالدين أو الوصي على طفل يقل عمره عن 18 عاما وقد قدم معلومات من خلال هذا الموقع ، فيرجى مراسلتنا عبر البريد الإلكتروني إلى [email protected] لطلب الحذف.

7.9 مسؤول حماية البيانات

يتوفر مسؤول حماية البيانات لدينا للإجابة على جميع الأسئلة المتعلقة بمعالجة بيانات المستخدم الخاصة بك وحماية البيانات في Elfie. يمكنك الاتصال بمسؤول حماية البيانات لدينا عبر [email protected]. يراقب مسؤول حماية البيانات لدينا الامتثال لجميع لوائح حماية البيانات ويخضع لالتزامات السرية والسرية القانونية الصارمة.

يشارك مسؤول حماية البيانات لدينا على نطاق واسع في جميع الموضوعات المرتبطة بحماية البيانات الشخصية لمستخدمينا. كخبير مدرب ، يراقب مسؤول حماية البيانات لدينا معالجتنا بشكل مستمر ، ويبلغ ويقدم المشورة بانتظام لفريق Elfie بأكمله من أجل ضمان أفضل حماية ممكنة لبيانات المستخدم الخاصة بك.

7.10 التغييرات

يتم باستمرار تطوير التكنولوجيا والعمليات المستخدمة لخدماتنا بالإضافة إلى تشريعات حماية البيانات. لذلك سيتعين علينا إجراء تغييرات في منتجاتنا وخدماتنا من وقت لآخر. سنبلغك بأي تغييرات في إشعار الخصوصية هذا عبر الوسائل المناسبة ومع فترة إشعار مسبق. إذا لزم الأمر ، سنطلب منك موافقة جديدة قبل معالجة بياناتك الشخصية بشكل أكبر.

8 • حقوقك

تود Elfie التأكد من أنك على دراية كاملة بجميع حقوق حماية البيانات الخاصة بك. في حال كنت ترغب في تنفيذ أي من حقوقك ، يرجى الاتصال بنا على [email protected]. يمكنك أيضا ممارسة بعض هذه الحقوق مباشرة من خلال تطبيق Elfie (عبر الإعدادات).

بشكل عام ، إذا قمت بتقديم طلب إلى Elfie ، فسنزودك بمعلوماتك المطلوبة في أسرع وقت ممكن ، أو في غضون شهر واحد كحد أقصى ، أو في غضون أي فترة أقصر في حالة ما إذا كانت لوائح حماية البيانات المحلية في بلدك تتطلب فترة أقصر. يمكنك العثور على مزيد من المعلومات حول هذه الأحكام المحلية في القسم 9 من إشعار الخصوصية هذا.

يحق لكل مستخدم ما يلي:

8.1 الحق في الوصول

لديك الحق في طلب نسخة من بياناتك الشخصية وكذلك جميع المعلومات المتعلقة بمعالجة بياناتك الشخصية. يتضمن ذلك معلومات حول ما إذا كنا نعالج بياناتك الشخصية أم لا ، وأغراض المعالجة ، وفئات البيانات والمستلمين ، ووقت التخزين ، وأصل بياناتك الشخصية ، وحقوقك بموجب لوائح حماية البيانات. يمكنك العثور على كل هذه المعلومات في إشعار الخصوصية هذا ويمكنك أيضا الاتصال بنا على [email protected].

8.2 الحق في التصحيح

لديك الحق في أن تطلب من Elfie تصحيح أي معلومات تعتقد أنها غير دقيقة. لديك أيضا الحق في مطالبة Elfie بإكمال أي معلومات تعتقد أنها غير كاملة. يمكنك تصحيح أو إكمال معظم بياناتك الشخصية بنفسك ضمن إعدادات تطبيقنا ويمكنك أيضا الاتصال بنا على [email protected].

8.3 الحق في المحو

لديك الحق في مطالبة Elfie بمسح بياناتك الشخصية. ومع ذلك ، يرجى العلم أنه سيتعين علينا الاحتفاظ ببيانات شخصية معينة حتى بعد طلب الحذف للامتثال للالتزامات القانونية. يمكنك مسح معظم بياناتك الشخصية بنفسك ضمن إعدادات تطبيقنا ويمكنك أيضا الاتصال بنا على [email protected].

8.4 الحق في تقييد المعالجة

لديك الحق في مطالبة Elfie بتقييد معالجة بياناتك الشخصية ، في ظل ظروف معينة ، على سبيل المثال طوال مدة أي مراجعة تحقيق طلبتها ، عن طريق الاتصال بنا على [email protected] 

8.5 الحق في الاعتراض على المعالجة

لديك الحق في الاعتراض على معالجة Elfie لبياناتك الشخصية ، في ظل ظروف معينة وحيث تستند المعالجة إلى المصلحة المشروعة أو العامة ، عن طريق الاتصال بنا على [email protected].

8.6 الحق في سحب موافقتك

إذا قمنا بمعالجة بياناتك الشخصية بناء على موافقتك ، فيمكنك إلغاء الموافقة في أي وقت. ومع ذلك ، فإن إلغاء موافقتك لن يؤثر على قانونية المعالجة قبل الإلغاء. سنستمر في تقديم خدماتنا إذا كانت لا تعتمد على الموافقة التي تم إلغاؤها. في كثير من الحالات ، يمكنك إلغاء موافقتك بنفسك ضمن إعدادات تطبيقنا ويمكنك أيضا الاتصال بنا على [email protected].

8.7 الحق في نقل البيانات

لديك الحق في أن تطلب من Elfie نقل البيانات التي قدمتها لنا إلى مؤسسة أخرى ، إذا كان ذلك ممكنا من الناحية الفنية ، أو إليك مباشرة ، في شكل مقروء إلكترونيا وشائع الاستخدام ومنظم.

8.8 الشكاوى

إذا كنت تشعر أننا لا نحمي حقوق حماية البيانات الخاصة بك بشكل كاف ، فيرجى الاتصال بنا في أي وقت على [email protected] أو الاتصال بمسؤول حماية البيانات لدينا مباشرة على [email protected]. سنتعامل مع طلبك على الفور.

يمكنك أيضا تقديم شكوى أمام السلطات الإشرافية لحماية البيانات (انظر هنا: https://edpb.europa.eu/about-edpb/about-edpb/members_en) 

9 • أحكام خاصة بكل بلد

9.1 دول الاتحاد الأوروبي وتركيا

الامتثال للخصوصية داخل أوروبا: لضمان امتثالنا للمادة 27 من اللائحة العامة لحماية البيانات (GDPR) في سوق الاتحاد الأوروبي ، قمنا بتعيين Prighter Group (Maetzler Rechtsanwalts GmbH &Co KG - العنوان Schellinggasse 3/10 1010 Vienna Austria) كممثل للخصوصية ونقطة اتصال GDPR.

الامتثال للخصوصية داخل تركيا: امتثالا لقانون حماية البيانات الشخصية التركي (KVKK) ، قمنا أيضا بتعيين Prighter Group في تركيا ، كممثل للخصوصية ونقطة اتصال للسوق التركية.

الاتصال لممارسة حقوق موضوع البيانات: من خلال Prighter ، يمكنك بسهولة ممارسة حقوق موضوع البيانات المتعلقة بالخصوصية بموجب اللائحة العامة لحماية البيانات (GDPR) أو KVKK أو أي قانون آخر معمول به (مثل طلبات الوصول إلى البيانات الشخصية أو تحديثها أو مسحها). لأي استفسارات تتعلق بحقوق الاتحاد الأوروبي أو تركيا أو موضوع البيانات عبر ممثلينا المعينين ، يرجى زيارة https://prighter.com/q/18718275968

9.2 سنغافورة وهونغ كونغ وفيتنام والبرازيل ودول أخرى

لدعم حقوق خصوصية البيانات والعمل كنقطة اتصال لطلبات موضوع البيانات عبر أسواقنا القطرية الأخرى ، قمنا بتعيين آندي براكاش ، كبير مسؤولي خصوصية البيانات وحمايتها ، كممثل مركزي للخصوصية لدينا.

يمكنك ممارسة حقوق الخصوصية الخاصة بك بموجب القانون المعمول به دون خوف من التمييز. لطلب الوصول إلى بياناتك الشخصية أو تغييرها أو تقييد معالجتها أو حذفها أو تلقيها ، يرجى الاتصال بكبير مسؤولي خصوصية البيانات وحمايتها على [email protected].

‍