سياسة الخصوصية

١. المسؤول عن بياناتك

يعتمد تحديد المسؤول عن البيانات الشخصية على هيكل التعاقد ونموذج النشر والولاية القضائية وأنشطة المعالجة الفعلية. فحين تتعاقد شركة NARAXIA EOOD أو كيان إقليمي تابع لها مباشرةً مع العميل وتحدد أغراض المعالجة ووسائلها، تعمل عادةً بصفة «المتحكم». وحين يشارك شريك دولة معتمد في التعاقد أو الاستضافة أو التهيئة أو الدعم أو تنسيق الامتثال المحلي، فقد يتغير توزيع الأدوار ليشمل ترتيبات المتحكم المستقل أو المتحكم المشترك أو المعالج أو المعالج الفرعي. ويجب تحديد الهيكل المنطبق لكل عميل في اتفاقية العميل ذات الصلة واتفاقية معالجة البيانات وشروط الشركاء أو غيرها من الوثائق التعاقدية.

٢. ما الذي نجمعه

قد تعالج ناراكسيا بيانات الحساب والتواصل، وبيانات اعتماد المستخدمين والمسؤولين، ومعلومات الفوترة والاشتراك، وبيانات الاستخدام والتشغيل، وسجلات الأمن ومسارات التدقيق، ومراسلات الدعم، وبيانات ملفات تعريف الارتباط والتحليلات، و«بيانات العملاء» التي تُعالَج عبر المنصة. وتعتمد الفئات الدقيقة على الاتفاقية المنطبقة والتهيئة ونموذج النشر وتعليمات العميل.

٣. الأغراض والأسس القانونية

تعالج ناراكسيا البيانات الشخصية لتقديم المنصة وإدارتها وتأمينها؛ وإنشاء حسابات الأعمال وإدارتها؛ وتقديم الدعم؛ ومراقبة الاستخدام والأداء وأحداث الأمن ومسارات التدقيق؛ والامتثال للالتزامات القانونية والتنظيمية والضريبية والمحاسبية؛ وإدارة العقود والفوترة وعلاقات العملاء؛ وتحسين المنصة حيثما يُسمح بذلك. وقد يشمل الأساس القانوني تنفيذ عقد، أو الامتثال لالتزام قانوني، أو المصالح المشروعة، أو الموافقة عند الاقتضاء، أو تعليمات العميل الموثقة حين تعمل ناراكسيا بصفة معالج.

٤. حقوقك

رهنًا بالقانون المنطبق وبالصفة التي تعالج بها ناراكسيا البيانات، يجوز لأصحاب البيانات ممارسة حقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض وسحب الموافقة حين تكون المعالجة قائمة عليها، والحق في تقديم شكوى إلى سلطة إشرافية مختصة. وحين تعمل ناراكسيا بصفة معالج، تحيل الطلب إلى المتحكم المعني وتقدم المساعدة المعقولة وفق اتفاقية معالجة البيانات المنطبقة.

٥. عمليات النقل الدولي

حين تُنقل البيانات الشخصية عبر الحدود، بما في ذلك بين الاتحاد الأوروبي والولايات القضائية لدول مجلس التعاون الخليجي أو عبر بيئات يستضيفها الشركاء، تضمن ناراكسيا استناد النقل إلى آلية نقل قانونية منطبقة. ولا يجوز لناراكسيا نقل البيانات الشخصية عبر أي مسار لم يُتحقق من سلامته قانونيًا وتشغيليًا.

٦. الاحتفاظ بالبيانات

يُحتفَظ بالبيانات الشخصية للمدة اللازمة فقط للأغراض الموضحة، أو وفق ما يقتضيه القانون، أو ما تتفق عليه اتفاقية العميل ذات الصلة. وعند انتهاء مدة الاحتفاظ أو إنهاء الاتفاقية، تُحذف البيانات أو تُعاد أو تُجعل مجهولة الهوية وفق اتفاقية العميل واتفاقية معالجة البيانات.