يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
يُبيّن مثال بيان الخصوصية العناصر الأساسية التي يتضمنها كل بيان خصوصية: من هو المتحكم بالبيانات، وما هي البيانات التي تتم معالجتها، ولأي غرض، وعلى أي أساس قانوني، ومدة الاحتفاظ بالبيانات، ومن تتم مشاركتها معه، وما هي حقوق صاحب البيانات. وبموجب اللائحة العامة لحماية البيانات (المادة 13/14)، تُعدّ هذه الأحكام إلزامية. يُفيد المثال كإطار عام، ولكن يجب عليك دائمًا استكمال النص ببيانات معالجة البيانات الخاصة بك - فالبيان المُقتبس غير الصحيح لا يُعدّ متوافقًا مع اللائحة.
الإجابة المختصرة
- العنوان: من أنت وكيف نتواصل معك.
- المعالجة: أي البيانات، وأي غرض، وأي أساس قانوني.
- فترات الاحتفاظ: محددة لكل نوع من أنواع البيانات.
- المشاركة مع أطراف ثالثة: المعالجون والمستلمون، والنقل خارج الاتحاد الأوروبي.
- الحقوق: الوصول، والتصحيح، والحذف، والاعتراض، وتقديم شكوى إلى وكالة أسوشيتد برس.
- ملفات تعريف الارتباط: الإشارة إلى بيان ملفات تعريف الارتباط أو تضمينه.
مثال على بيان الخصوصية: الهيكل القياسي
تتبع جميع بيانات الخصوصية تقريبًا نفس البنية. في الأعلى، يُذكر اسم المتحكم بالبيانات: اسم شركتك، وعنوانها، ورقم تسجيلها في غرفة التجارة، وعنوان للتواصل بشأن مسائل الخصوصية. إذا كان لديك مسؤول حماية بيانات، فيجب عليك ذكره أيضًا. يلي ذلك أنشطة المعالجة، وفترات الاحتفاظ بالبيانات، ومشاركة البيانات مع أطراف ثالثة، والحقوق. هذا الترتيب يجعل النص مفهومًا لصاحب البيانات، وهو ما يشترطه صراحةً نظام حماية البيانات العامة (GDPR).
مثال: وصف العمليات
جوهر كل بيان هو قائمة عمليات المعالجة. لكل عملية معالجة، يجب تحديد الغرض والبيانات والأساس القانوني. على سبيل المثال:
- إدارة العملاء - الاسم، العنوان، البريد الإلكتروني - لمعالجة طلبك وتسليمه - الأساس: تنفيذ العقد.
- إصدار الفواتير - بيانات الفواتير - للامتثال لالتزام الاحتفاظ بالضرائب - الأساس: الالتزام القانوني.
- النشرة الإخبارية — عنوان البريد الإلكتروني — لإبقائك على اطلاع — الأساس القانوني: الموافقة.
- تحليل الموقع الإلكتروني - بيانات عنوان IP والاستخدام - لتحسين الموقع - الأساس: المصلحة المشروعة أو الموافقة.
تُكرر هذا النمط في كل عملية. إنه جوهر العملية التي لا يمكنك تخطيها أو إبقاؤها غامضة.
مثال: فترات الاحتفاظ بالبيانات ومشاركتها مع أطراف ثالثة
فيما يتعلق بفترات الاحتفاظ بالبيانات، لا يكون المثال مفيدًا إلا إذا كان محددًا: الفواتير لمدة سبع سنوات، وبيانات الطلبات بعد أربعة أسابيع من رفضها، وملفات الموظفين عادةً لمدة عامين بعد انتهاء الخدمة. عند مشاركة البيانات مع جهات خارجية، يجب تحديد الفئات: "نشارك البيانات مع مزود خدمة الاستضافة، وبرنامج المحاسبة، ومزود خدمة الدفع، الذين يعملون كمعالجين للبيانات نيابةً عنا". إذا كنت تشارك البيانات خارج الاتحاد الأوروبي، فيجب عليك توضيح الضمانات. العبارات المبهمة مثل "قد نشارك البيانات مع شركاء" غير كافية.
حقوق صاحب البيانات
يُفصّل كل بيان الحقوق التي يمنحها النظام الأوروبي العام لحماية البيانات (GDPR): حق الوصول، وحق التصحيح، وحق المحو، وحق التقييد، وحق الاعتراض، وحق نقل البيانات. بالإضافة إلى ذلك، حق سحب الموافقة وحق تقديم شكوى إلى هيئة حماية البيانات الهولندية. هام: يُرجى توضيح كيفية ممارسة هذه الحقوق - عبر أي عنوان بريد إلكتروني - والمدة الزمنية للرد (شهر واحد مبدئيًا). المثال الذي يقتصر على سرد الحقوق دون توفير خدمة دعم عملية يُعدّ ناقصًا.
حيث ينتهي المثال: وثائق أخرى
لا يُغطي مثال بيان الخصوصية كل شيء. هناك أمران لا ينبغي إدراجهما فيه، لكنهما غالبًا ما يُخلط بينهما. اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات) هي عقد منفصل مع مورديك، ولا تُدرج في البيان - بل تُشير فقط إلى أنك تتعامل مع جهات معالجة البيانات. أما إعلان ملفات تعريف الارتباط، فيصف تحديدًا تقنية التتبع على موقعك الإلكتروني؛ ويمكن أن يكون قسمًا أو صفحة مستقلة، مرتبطة بإعلان ملفات تعريف الارتباط. يشير المثال في أقصى الأحوال إلى إعلان ملفات تعريف الارتباط هذا، ولا يحل محله.
مثال عملي
تستخدم عيادة العلاج الطبيعي مثالًا كأساس، لكنها تواجه مشكلة: فهي تعالج بيانات صحية، وهي فئة خاصة ذات متطلبات أكثر صرامة وأساس قانوني منفصل (استثناء الرعاية الصحية). لا ينطبق هنا مثالٌ نموذجي لمتجر إلكتروني. يوضح هذا قصور الأمثلة: فهي مفيدة للهيكلة، لكنها غير كافية بمجرد أن يختلف وضعك عن المتوسط.
توصية صادقة
يُعدّ المثال نقطة انطلاق ممتازة. بالنسبة لشركة عادية لا تتعامل مع فئات بيانات خاصة، وجميع مورديها داخل الاتحاد الأوروبي، يُمكنك الاعتماد على مثال جيد - لستَ بحاجة إلى محامٍ لهذا الغرض، شريطة أن تُوضّح بدقة أنشطة المعالجة، والأسس القانونية، وفترات الاحتفاظ. مع ذلك، يُنصح بمراجعة المثال فور معالجة فئات خاصة من البيانات الشخصية (الصحية، والبيومترية)، أو بيانات الملف الشخصي، أو مشاركتها خارج الاتحاد الأوروبي. في هذه الحالة، لا يُجدي المثال العام نفعًا، ويُعدّ التقييم المُخصّص استثمارًا مُجديًا.
اقرأ المزيد: صياغة بيان الخصوصية، التكاليف والعملية، أو اطلب صياغة بيان الخصوصية.
الأسئلة الشائعة
تتضمن هذه الوثيقة معلومات عن المتحكم بالبيانات وبيانات الاتصال به، وعمليات المعالجة (البيانات، والغرض منها، والأساس القانوني لها)، وفترات الاحتفاظ بها، والجهات التي يتم مشاركة البيانات معها، وحقوق صاحب البيانات، بالإضافة إلى إشارة إلى بيان ملفات تعريف الارتباط. وتُعد هذه الأحكام إلزامية بموجب اللائحة العامة لحماية البيانات (المادة 13/14).
نعم، هو بمثابة إطار عمل، ولكن يجب عليك ملء النص ببيانات أنشطتك الخاصة بالمعالجة، وأسسك القانونية، وفترات الاحتفاظ بالبيانات. إن استخدام عبارة مستعارة لا تتوافق مع ممارساتك لا يمتثل للائحة العامة لحماية البيانات (GDPR) وقد يُستخدم ضدك أثناء تطبيقها. لذا، احرص دائمًا على تعديل المثال ليناسب احتياجاتك.
لكل عملية معالجة، حدد الغرض والبيانات والأساس القانوني. على سبيل المثال: إدارة العملاء - الاسم، العنوان، البريد الإلكتروني - لتسليم الطلب - الأساس القانوني: تنفيذ العقد. كرر هذا النمط لكل عملية معالجة، دون أي غموض.
حق الوصول إلى البيانات وتصحيحها ومحوها وتقييد استخدامها والاعتراض عليها ونقلها، بالإضافة إلى حق سحب الموافقة وحق تقديم شكوى إلى هيئة حماية البيانات الهولندية. يرجى أيضًا تحديد العنوان الذي تُمارس فيه هذه الحقوق، والتعهد بالرد في غضون شهر واحد من حيث المبدأ.
يُحدد إعلان ملفات تعريف الارتباط بالتفصيل تقنية التتبع المستخدمة على موقعك الإلكتروني، وغالبًا ما يكون قسمًا أو صفحة منفصلة مرتبطة بإعلان ملفات تعريف الارتباط. أما بيان الخصوصية فيشير إليه فقط، ولا يحل محل إعلان ملفات تعريف الارتباط.
لا. تُعدّ البيانات الصحية فئة خاصة ذات متطلبات أكثر صرامة وأساس قانوني منفصل. ولا ينطبق عليها مثال نموذجي لمتجر إلكتروني. يتطلب التعامل مع البيانات الشخصية الخاصة تقييمًا مُخصّصًا.
بأكبر قدر ممكن من التحديد: الفواتير بعد سبع سنوات، وبيانات الطلبات بعد أربعة أسابيع من الرفض، وملفات الموظفين بعد سنتين من انتهاء الخدمة عمومًا. في حال عدم تحديد مدة زمنية دقيقة، يُرجى توضيح المعيار. عبارة "ليس أكثر من اللازم" وحدها مبهمة للغاية.
