يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
بيان الخصوصية إلزامي لكل موقع إلكتروني أو خدمة تعالج البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR). يتضمن البيان: الجهة التي تعالج أي بيانات، ولأي أغراض، ومدة تخزينها، ومن تتم مشاركتها معه، وما هي حقوق أصحاب البيانات. في حال عدم الامتثال، تفرض هيئة حماية البيانات الهولندية غرامة تصل إلى 4% من إجمالي الإيرادات العالمية (أو 20 مليون يورو). يُعدّ بيان الخصوصية إلزاميًا في أغلب الأحيان للشركات الصغيرة والمتوسطة، حتى أن نموذج الاتصال البسيط يتطلبه. فيما يلي المتطلبات القانونية، وهيكل النموذج، والمخاطر المحتملة.
الإجابة المختصرة
- ما هو المطلوب: إعلان إلزامي للمواقع الإلكترونية/الخدمات التي تعالج البيانات الشخصية.
- الأساس القانوني: المادة 13-14 من اللائحة العامة لحماية البيانات (GDPR).
- المحتوى الإلزامي: هوية المعالج، والأغراض، والأساس القانوني، وفترات الاحتفاظ، وحقوق صاحب البيانات.
- الموقع: يمكن العثور عليه بسهولة على الموقع الإلكتروني (رابط في أسفل الصفحة).
- العقوبات: غرامة تصل إلى 4% من إجمالي الإيرادات العالمية أو 20 مليون يورو.
ما الذي يجب أن يحتويه؟
- هوية مراقب البيانات: اسم الشركة، عنوانها، معلومات الاتصال بها.
- أغراض المعالجة: على سبيل المثال، خدمة العملاء، والتسويق، وإدارة الحسابات.
- الأساس القانوني: الموافقة، العقد، المصلحة المشروعة، الالتزام القانوني.
- فئات البيانات الشخصية: الاسم، العنوان، مكان الإقامة، البريد الإلكتروني، تفاصيل الدفع، إلخ.
- المستلمون: الذين يتم مشاركة البيانات معهم (المعالجون، الشركاء).
- فترات الاحتفاظ: المدة الزمنية لكل فئة من فئات البيانات.
- حقوق أصحاب البيانات: الوصول، والتصحيح، والحذف، والاعتراض، ونقل البيانات.
- إجراءات تقديم الشكاوى لهيئة: رابط إلى هيئة حماية البيانات الهولندية.
- مسؤول حماية البيانات (DPO): الاتصال به إن وجد.
- اتخاذ القرارات الآلية وتحديد السمات الشخصية: إن أمكن.
- النقل خارج الاتحاد الأوروبي: إن أمكن، مع وجود ضمانات.
تحديد الموقع وإمكانية العثور عليه
يجب أن يكون بيان الخصوصية "سهل العثور عليه":
- الرابط موجود في تذييل الموقع الإلكتروني (القسم العام).
- رابط في النماذج حيث يتم إدخال البيانات.
- الرابط موجود في إعدادات الحساب.
- نص مكتوب باللغة الهولندية المقروءة (بدون مصطلحات قانونية معقدة).
بالإضافة إلى إشعار ملفات تعريف الارتباط على الصفحة الرئيسية لملفات تعريف الارتباط والتتبع.
بيان ملفات تعريف الارتباط والخصوصية
تتطلب ملفات تعريف الارتباط موافقة منفصلة (إشعار ملفات تعريف الارتباط) بالإضافة إلى ذكرها في بيان الخصوصية. التمييز:
- ملفات تعريف الارتباط الوظيفية: ضرورية للتشغيل - لا يلزم الحصول على موافقة.
- ملفات تعريف الارتباط التحليلية: الموافقة مطلوبة (مجهولة المصدر، صديقة للخصوصية، وغالبًا ما تكون معفاة).
- ملفات تعريف الارتباط الخاصة بالتسويق/التتبع: يلزم الاشتراك الصريح.
تُعد Cookiebot وOnetrust وCookieFirst أدوات قياسية لملفات تعريف الارتباط لأغراض الامتثال.
الأسس القانونية
بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك معالجة البيانات الشخصية على ستة أسس قانونية:
- الموافقة: صريحة، معطاة بحرية، وقابلة للإلغاء.
- العقد: مطلوب لتنفيذ اتفاقية العميل.
- الالتزام القانوني: على سبيل المثال، الالتزام المحاسبي.
- المصلحة المشروعة: بعد موازنة المصالح - تُستخدم غالبًا لأغراض التسويق.
- المصلحة الحيوية: الحياة أو السلامة - نادراً ما ينطبق ذلك.
- المصلحة العامة: للمهام الحكومية.
حدد الأساس القانوني لكل عملية معالجة.
الأخطاء الشائعة
- عام جدًا: "لأغراض متنوعة" - ليس محددًا بما فيه الكفاية.
- لا فترات احتفاظ: تريد وكالة أسوشيتد برس فترات محددة لكل فئة.
- نسيت ملفات تعريف الارتباط: بيان منفصل عن ملفات تعريف الارتباط أو بيان كامل.
- قديم: لم يتم تحديثه بعد التغييرات التي طرأت على الخدمات أو الشركاء.
- النموذج الإنجليزي: الترجمة غير مُكيّفة مع الممارسة الهولندية.
- لا توجد اتفاقيات لمعالجة البيانات:المضيف، أداة التسويق، مزود الدفع - جميعهم "معالجون" يتطلبون عقدًا.
في حالة حدوث اختراق للبيانات
يجب أن يوضح بيان الخصوصية ما يمكن للعميل توقعه في حالة حدوث خرق للبيانات، بما في ذلك الالتزام بالإخطار (خلال 72 ساعة لهيئة حماية البيانات الهولندية)، والتواصل المحتمل مع أصحاب البيانات. انظر: خرق البيانات.
توصية صادقة
بالنسبة للشركات الصغيرة والمتوسطة التي تمتلك موقعًا إلكترونيًا أو بيانات عملاء: بيان الخصوصية إلزامي وليس اختياريًا. ابدأ بنموذج جاهز (غرفة التجارة، NLdigital)، وقم بتكييفه مع الوضع الخاص. في الحالات الأكثر تعقيدًا (التجارة الإلكترونية، التطبيقات، التواجد الدولي): استعن بخبير قانوني متخصص في اللائحة العامة لحماية البيانات (GDPR) لصياغة أو مراجعة البيان (500-2500 يورو). قم بتحديثه مع كل تغيير في الخدمات. اجمع بينه وبين أداة ملفات تعريف الارتباط واتفاقيات معالجة البيانات للحصول على حزمة امتثال كاملة.
للمواضيع الأخرى: اختراق البيانات، وإعلان المالك المستفيد الحقيقي ، والتأمين السيبراني.
الأسئلة الشائعة
بيان إلزامي (المادة 13-14 من اللائحة العامة لحماية البيانات) للمواقع الإلكترونية والخدمات التي تعالج البيانات الشخصية. يتضمن معلومات حول نوع البيانات، وأغراض معالجتها، ومدة الاحتفاظ بها، وحقوق أصحاب البيانات.
ينطبق هذا الأمر في الغالب على الشركات الصغيرة والمتوسطة ذات المسؤولية المحدودة. حتى نموذج الاتصال البسيط يعالج البيانات الشخصية (البريد الإلكتروني) - بيان الخصوصية إلزامي. الاستثناءات محدودة للغاية (الشركات التي تتعامل مع شركات أخرى فقط دون التواصل مع العملاء).
هوية المعالج، والأغراض، والأساس القانوني، وفئات البيانات، والمستلمين، وفترات الاحتفاظ، وحقوق صاحب البيانات، والحق في تقديم شكوى إلى هيئة حماية البيانات الهولندية (AP)، وربما مسؤول حماية البيانات (DPO)، واتخاذ القرارات الآلية، والنقل خارج الاتحاد الأوروبي.
بإمكان هيئة حماية البيانات الهولندية فرض غرامات تصل إلى 4% من إجمالي الإيرادات العالمية أو 20 مليون يورو (أيهما أعلى). عملياً، بالنسبة للشركات الصغيرة والمتوسطة، تتراوح هذه الغرامات عادةً بين 10,000 و250,000 يورو في حالة المخالفات الجسيمة.
تتطلب ملفات تعريف الارتباط موافقة منفصلة (إشعار ملفات تعريف الارتباط) بالإضافة إلى ذكرها في بيان الخصوصية. الملفات الوظيفية: لا تتطلب موافقة. الملفات التحليلية: تتطلب موافقة في أغلب الأحيان. ملفات التسويق/التتبع: تتطلب موافقة صريحة.
ستة أسس قانونية بموجب اللائحة العامة لحماية البيانات: الموافقة، والعقد، والالتزام القانوني، والمصلحة المشروعة، والمصلحة الحيوية، والمصلحة العامة. حدد الأساس القانوني لكل عملية معالجة بيانات، وليس بشكل عام "جميعها قابلة للتطبيق".
مع كل تغيير في عملية المعالجة: شريك جديد، خدمة جديدة، فترة احتفاظ مختلفة، موقع معالج جديد (داخل/خارج الاتحاد الأوروبي). بالإضافة إلى مراجعة سنوية للوضع الحالي.
