توضح هذه السياسة نهج BFB LTD في معالجة البيانات وفقًا للائحة GDPR والقانون القبرصي 125(I)/2018 وإرشادات مفوض حماية البيانات.
1. مراقب البيانات ومسؤول الحماية
تعد BFB LTD (HE 482961) الكائنة في Dodonis 7, Kolossi, 4632 Limassol, Cyprus هي مراقب البيانات وقد عينت مسؤول حماية بيانات يمكن التواصل معه عبر dpo@edme.pro.
2. الأسس القانونية للمعالجة
نعتمد على الأسس الواردة في المادة 6 من GDPR: الموافقة (مثل الاتصالات التسويقية)، تنفيذ العقد (تقديم البرامج والدعم)، الالتزامات القانونية (الضرائب والمحاسبة ومتطلبات مكافحة غسل الأموال في قبرص)، حماية المصالح الحيوية، والمصالح المشروعة للشركة طالما لا تتعارض مع حقوقك.
3. أغراض المعالجة
نستخدم البيانات لتسجيل ودعم المتعلمين، تخصيص المسارات التعليمية، إجراء التقييمات، إدارة جلسات الإرشاد، تحصيل المدفوعات، إعداد التحليلات، منع الاحتيال، حفظ سجلات الأمان، إرسال الإشعارات التنظيمية، وإثبات الامتثال للقوانين التعليمية والاستهلاكية.
4. فترات الحفظ والتخزين
تُخزن البيانات على خوادم آمنة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. تُحفظ بيانات العقود والفوترة لمدة سبع سنوات وفق التشريعات الضريبية القبرصية، وتُحفظ السجلات التعليمية خمس سنوات بعد آخر نشاط لإصدار الشهادات، وتُحتفظ سجلات التقنية لمدة تصل إلى 24 شهرًا، وتُخزن تفضيلات التسويق حتى تسحبها. بعد انتهاء المدد تُزال البيانات أو تُحوّل إلى بيانات مجهولة وتُستبدل النسخ الاحتياطية بشكل دوري.
5. حقوق أصحاب البيانات
يجوز لك ممارسة حقوقك المنصوص عليها في GDPR في أي وقت: الوصول، التصحيح، الحذف، التقييد، قابلية النقل، الاعتراض، والحق في عدم الخضوع لقرارات آلية بحتة. يتم الرد على الطلبات خلال شهر واحد مع إمكانية تمديد شهرين إضافيين في الحالات المعقدة وفق المادة 12 من اللائحة.
6. إجراءات الأمان والحوكمة
نطبق ضوابط أمان متعددة الطبقات تشمل التشفير، تقسيم الشبكات، المصادقة متعددة العوامل للموظفين، مراجعات منتظمة لمزودي الخدمة، فحوصات خلفية للمرشدين، خطط استجابة للحوادث ومراجعة سنوية للسياسات. يوقّع العاملون الذين لديهم صلاحيات وصول على التزامات السرية وفق قانون العمل القبرصي.
7. النقل الدولي والجهة الرقابية
لا يتم نقل البيانات خارج الاتحاد الأوروبي إلا عند الضرورة ومع تطبيق البنود التعاقدية القياسية للاتحاد الأوروبي أو القواعد المؤسسية الملزمة أو قرارات الملاءمة، ويمكنك طلب نسخ من الضمانات. كما يحق لك التواصل مع مكتب مفوض حماية البيانات في قبرص إذا اعتقدت أن حقوقك قد انتُهكت.
8. التسويق المباشر والموافقات
لا نرسل رسائل تسويقية أو إشعارات إلا بعد الحصول على موافقة صريحة أو بالاستناد إلى علاقة عميل قائمة حيث يسمح القانون بذلك. يمكنك الاعتراض أو سحب الموافقة في أي وقت وسنقوم بتوثيق السحب وفق متطلبات GDPR.
الشركة: BFB LTD، رقم التسجيل: HE 482961، العنوان: Dodonis, 7, Kolossi, 4632, Limassol, Cyprus | البريد: edme@edme.pro