سياسة الخصوصية

1. معلومات وحدة التحكم في البيانات

1.1. شركة STS Marine Solutions Ltd ("STS Marine Solutions" أو "نحن" أو "نحن" أو "نا") هي شركة تأسست في إنجلترا وويلز، ومكتبها المسجل في 1 The Cloisters, Sunderland, SR2 7BD، المملكة المتحدة.

1.2. لأغراض اللائحة العامة لحماية البيانات في المملكة المتحدة ("اللائحة العامة لحماية البيانات في المملكة المتحدة") وقانون حماية البيانات لعام 2018، نعمل كمراقب بيانات فيما يتعلق بالبيانات الشخصية التي تتم معالجتها عبر موقعنا الإلكتروني. في أثناء تقديم خدماتنا، يعتمد دورنا كمراقب أو مراقب مشترك أو معالج على طبيعة المعالجة والشروط التعاقدية مع الطرف المقابل ذي الصلة.

1.3. جهة الاتصال: dataprivacy@stsms.com 

2. فئات البيانات الشخصية المعالجة

2.1 2.1. نعالج فئات مختلفة من البيانات الشخصية وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018. تتضمن هذه البيانات البيانات الشخصية التي تقدمها لنا مباشرة، حيث تشمل اسمك الكامل، وتفاصيل الاتصال بك بما في ذلك عنوان البريد الإلكتروني ورقم الهاتف، وانتماء الشركة والمسمى الوظيفي، بالإضافة إلى محتوى أي استفسارات أو مراسلات ترسلها. وتمتد هذه الفئة أيضًا إلى المعلومات المتعلقة بالتوظيف، بما في ذلك السيرة الذاتية، وخطابات التقديم، والمراجع المهنية، بالإضافة إلى تفضيلاتك المتعلقة بالاشتراك في النشرات الإخبارية وغيرها من الاتصالات التسويقية.

2.2. على الرغم مما سبق، نجمع أيضًا بعض البيانات الفنية وبيانات الاستخدام تلقائيًا عند دخولك إلى موقعنا الإلكتروني. قد تشتمل هذه البيانات على عناوين بروتوكول الإنترنت (IP)، ومعرفات الأجهزة الفريدة، ونوع المتصفح وإصداره، ونظام التشغيل ومعلومات النظام الأساسي، بالإضافة إلى مقاييس استخدام الموقع الإلكتروني مثل أوقات الوصول ومشاهدات الصفحة. بالإضافة إلى ذلك، قد يتم الحصول على البيانات من خلال ملفات تعريف الارتباط وتقنيات التتبع المماثلة، كما هو مفصّل في إشعار ملفات تعريف الارتباط.

3. الغرض من معالجة بياناتك الشخصية والأساس القانوني لمعالجتها

3.1. نقوم بمعالجة بياناتك الشخصية لعدد من الأغراض المختلفة، كل منها مدعوم بأساس قانوني بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، وبالتالي ضمان الامتثال والشفافية في عملياتنا. في المقام الأول، فيما يتعلق بتقديم الخدمات والاتصالات مع العملاء، تتم معالجة بياناتك للرد على الاستفسارات، وتقديم عروض الأسعار، وتقديم الخدمات البحرية التي طلبتها. تُبرر هذه المعالجة في المقام الأول بضرورة تنفيذ عقد أنت طرف فيه، وفقًا للمادة 6 (1) (ب)، أو بدلاً من ذلك من خلال مصالحنا المشروعة بموجب المادة 6 (1) (و)، والتي تشمل الوفاء بالتزامات الخدمة والحفاظ على العلاقات التجارية المستمرة.

3.2. نستخدم بياناتك الشخصية لإرسال مراسلات تسويقية، بما في ذلك الرسائل الإخبارية وتحديثات الخدمة والمواد الترويجية. تتم هذه المعالجة بناءً على موافقتك الصريحة وفقًا للمادة 6 (1) (أ) من اللائحة العامة لحماية البيانات في المملكة المتحدة. في بعض الحالات التي لا تكون فيها الموافقة مطلوبة أو التي لم يتم الحصول عليها لخدمات ذات صلة، قد نعتمد على مصالحنا المشروعة بموجب المادة 6 (1) (و) للترويج لخدماتنا للعملاء الحاليين الذين تربطنا بهم علاقة عمل راسخة. نسعى إلى ضمان أن تكون هذه الاتصالات متوافقة مع التوقعات المعقولة واحترام حقوقك. يمكنك اختيار إلغاء الاشتراك في الاتصالات التسويقية أو سحب الموافقة في أي وقت، وسنتخذ الخطوات المناسبة لتلبية هذه الطلبات وفقًا للوائح المعمول بها.

3.3. فيما يتعلق بعمليات التوظيف والتوظيف، يتم التعامل مع بياناتك الشخصية بغرض إدارة طلبات التوظيف وإجراء المقابلات واتخاذ قرارات التوظيف. تستند هذه المعالجة مرة أخرى إلى ضرورة تنفيذ عقد بموجب المادة 6 (1) (ب)، أو عند الاقتضاء، على مصالحنا المشروعة وفقًا للمادة 6 (1) (و)، مما يسهل إدارة الموارد البشرية الفعالة.

3.4. علاوةً على ذلك، لضمان التشغيل الآمن والموثوق لموقعنا الإلكتروني، نقوم بمعالجة البيانات المتعلقة بوظائف الموقع الإلكتروني ومراقبة الأمن ومنع الاحتيال. هذا النشاط مبرر حصريًا بمصالحنا المشروعة بموجب المادة 6 (1) (و)، بهدف الحفاظ على سلامة منصتنا الرقمية ومنع الوصول غير المصرح به أو إساءة الاستخدام.

3.5. علاوةً على ذلك، من أجل الامتثال للالتزامات القانونية والتنظيمية، نقوم بمعالجة بياناتك الشخصية بموجب أساس الالتزام القانوني المنصوص عليه في المادة 6 (1) (ج). هذه المعالجة إلزامية لضمان الالتزام بالقوانين واللوائح المعمول بها.

3.6. أخيرًا، قد تتم معالجة بياناتك لأغراض تحليلية وتحسين الخدمات، بما في ذلك تحليل أداء الموقع الإلكتروني وتحسين تجربة المستخدم. تُجرى هذه المعالجة على أساس مصالحنا المشروعة بموجب المادة 6 (1) (و)، حيث نسعى إلى تحسين خدماتنا وفعاليتنا التشغيلية باستمرار.

3.7. في جميع الظروف، نتعهد بمعالجة بياناتك الشخصية بشكل قانوني وعادل وشفاف، مع تحقيق التوازن بين مصالحنا المشروعة وحقوقك وحرياتك، وبالتالي حماية خصوصيتك والحفاظ على ثقتك.

4. معالجة بيانات الخدمات البحرية

4.1. قد نقوم بمعالجة البيانات الشخصية المتعلقة بالسفينة، بما في ذلك بيانات الطاقم والركاب وتفاصيل الرحلة، حيثما كان ذلك ضروريًا للأداء التعاقدي والامتثال للقانون البحري الدولي المعمول به. قد يتم الإفصاح عن البيانات الشخصية لسلطات الموانئ والجمارك وخفر السواحل والكيانات البحرية الأخرى حسبما يقتضيه القانون أو حسبما هو مناسب تعاقديًا، وفقًا لمبادئ حماية البيانات. في حالات الطوارئ البحرية، قد تتم المعالجة لحماية المصالح الحيوية وتسهيل الاستجابة في الوقت المناسب، على الرغم من القيود المعتادة. نقوم بمراجعة دورية للتطورات التنظيمية البحرية لضمان معالجة البيانات بشكل قانوني ومتناسب.

5. مشاركة البيانات والمستفيدون

5.1. يجوز لنا الإفصاح عن بياناتك الشخصية لفئات معينة من المستلمين وفقًا للأسس القانونية والمتطلبات التشغيلية المعمول بها. على وجه الخصوص، قد يتم نقل البيانات الشخصية بين الكيانات التابعة لأغراض تشمل الوظائف الإدارية والدعم الفني وأنشطة تطوير الأعمال. تتم مثل هذه المعالجة على أساس المصالح المشروعة، وتخضع لاختبار موازنة دقيق مقابل حقوقك وحرياتك الأساسية، وبالتالي ضمان أن تظل المعالجة عادلة ومتناسبة.

5.2. ثانياً، نستعين بمجموعة متنوعة من مقدمي الخدمات ومعالجي البيانات من أطراف ثالثة لتسهيل تقديم خدماتنا وتعزيزها. ويشمل ذلك الكيانات التي توفر استضافة المواقع الإلكترونية والبنية التحتية التقنية، ومنصات التسويق عبر البريد الإلكتروني، والخدمات المهنية مثل الدعم القانوني والمحاسبي والاستشاري، بالإضافة إلى خدمات دعم تكنولوجيا المعلومات وخدمات الصيانة. بصرف النظر عن مشاركة هذه الأطراف الثالثة، فإن جميع المعالجات مُلزَمة بالتزامات تعاقدية تتطلب التقيد الصارم بمتطلبات اللائحة العامة لحماية البيانات في المملكة المتحدة، ولا سيما وفقًا للمادة 28 منها، وبالتالي ضمان توفير ضمانات كافية لحماية بياناتك الشخصية.

5.3. أخيرًا، يجوز لنا الإفصاح عن البيانات الشخصية للسلطات القانونية والتنظيمية عندما يكون هذا الإفصاح مطلوبًا بموجب القانون، أو مطلوبًا في سياق الإجراءات القانونية، أو ضروريًا لحماية مصالحنا المشروعة. قد يتم تنفيذ مثل هذه الإفصاحات أيضًا لحماية سلامة الأفراد أو لمنع الأنشطة الاحتيالية أو غير القانونية. في جميع هذه الحالات، نضمن أن أي إفصاح يتوافق مع المعايير القانونية المعمول بها ويقتصر بشكل صارم على الحد الضروري للغرض المقصود.

6. النقل الدولي للبيانات

6.1. وبقدر ما يتم نقل البيانات الشخصية دوليًا إلى مقدمي الخدمات الموجودين خارج المملكة المتحدة، فإننا نضمن أن تخضع عمليات النقل هذه لضمانات مناسبة يتم بموجبها الحفاظ على مستوى كافٍ من الحماية وفقًا لقوانين حماية البيانات في المملكة المتحدة. تتم عمليات النقل في المقام الأول إلى الولايات القضائية المستفيدة من قرارات الكفاية في المملكة المتحدة، مما يغني عن الحاجة إلى مزيد من التدابير الوقائية. في حالة عدم وجود مثل هذه الكفاية، تخضع عمليات النقل لآليات معترف بها قانونًا، بما في ذلك البنود التعاقدية القياسية أو الصكوك المماثلة، لتأمين حماية البيانات أثناء النقل.

6.2. على الرغم من هذه الضمانات، يجوز لنا، عند الضرورة، إجراء تقييمات مخاطر النقل على أساس كل حالة على حدة لتحديد أي مخاطر متبقية مرتبطة بالنقل والتخفيف من حدتها، وبالتالي ضمان أن تظل حماية البيانات الشخصية قوية ومتوافقة مع مبادئ حماية البيانات والالتزامات القانونية المعمول بها.

7. الاحتفاظ بالبيانات

7.1. يتم الاحتفاظ بالبيانات الشخصية للفترة اللازمة للوفاء بالأغراض التي جُمعت من أجلها، وفقًا للالتزامات القانونية والتنظيمية المعمول بها للاحتفاظ بالبيانات الشخصية. فيما يتعلق بالاتصالات التجارية العامة، يجب أن يتماشى الاحتفاظ بالبيانات مع فترات التقادم المنصوص عليها بموجب القوانين التجارية وقوانين العقود ذات الصلة، وبالتالي ضمان حفظ السجلات بشكل صحيح مع احترام مبادئ تقليل البيانات إلى الحد الأدنى.

7.2. لا يتم الاحتفاظ ببيانات التسويق إلا إذا كانت الموافقة لا تزال سارية المفعول أو عندما يكون استمرار الاحتفاظ بها مبررًا بمصالح مشروعة تتفق مع قوانين حماية البيانات. وحالما يتم سحب الموافقة أو يشير عدم النشاط إلى توقف الاهتمام، تُحذف هذه البيانات بشكل آمن.

7.3. يجب الاحتفاظ بالبيانات المتعلقة بتحليلات الموقع الإلكتروني لفترة تتفق مع أفضل الممارسات الصناعية والتوجيهات الصادرة عن السلطات الإشرافية، مما يسهل إجراء التحليل اللازم دون إطالة أمد التخزين دون داعٍ.

7.4. فيما يتعلق بالتوظيف، لا يُحتفظ بالبيانات الشخصية للمرشحين غير الناجحين إلا بالقدر الذي تقتضيه قوانين التوظيف ومكافحة التمييز، وبعد ذلك يتم محو هذه البيانات بشكل آمن. يتم الاحتفاظ بسجلات التوظيف الخاصة بالمرشحين الناجحين وفقًا للالتزامات القانونية الإلزامية.

7.5. يجب الاحتفاظ بالبيانات الشخصية المتعلقة بالعقود لفترة كافية للامتثال لفترات التقادم القانونية والمتطلبات التنظيمية المطبقة على إنفاذ العقود وتسوية المنازعات. علاوةً على ذلك، يجب الاحتفاظ بأي بيانات شخصية مطلوبة للامتثال للقوانين واللوائح المعمول بها حسب الضرورة وفقًا لذلك.

7.6. على الرغم مما سبق، يجب حذف جميع البيانات الشخصية بشكل آمن أو إخفاء هويتها عند انتهاء فترة الاحتفاظ ذات الصلة، ما لم يكن الاحتفاظ بها لفترة أطول أمرًا تفرضه التزامات قانونية أو تنظيمية ملزمة.

8. أمن البيانات

8.1. نستخدم التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح عنها أو تغييرها أو إتلافها. تشمل هذه التدابير التشفير، وضوابط الوصول، والمراجعات الأمنية المنتظمة، وتدريب الموظفين، وبروتوكولات الاستجابة للحوادث. على الرغم من هذه الضمانات، لا يمكن لأي نظام توفير الأمان المطلق؛ ومع ذلك، فإننا لا نزال ملتزمين بالحفاظ على إطار أمني يتناسب مع المخاطر ويتوافق مع متطلبات اللائحة العامة لحماية البيانات في المملكة المتحدة.

9. استخدام الذكاء الاصطناعي

9.1. قد نستخدم أنظمة الذكاء الاصطناعي (AI) لتحسين عملياتنا، بما في ذلك تحسين السلامة والكفاءة وخدمة العملاء. نحن لا نستخدم الذكاء الاصطناعي لاتخاذ قرارات لها تأثيرات قانونية أو ما شابه ذلك من تأثيرات مهمة عليك دون مشاركة بشرية. في حالة تغيير هذه الممارسة، سنقوم بإبلاغك والتأكد من وجود ضمانات مناسبة لحماية حقوقك وفقًا لقوانين حماية البيانات.

10. حقوقك بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة

10.1. بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، يتم منحك حقوقًا مختلفة فيما يتعلق ببياناتك الشخصية، حيث تعمل هذه الحقوق على ضمان الشفافية وتوفير التحكم في معالجتها. يحق لك الحصول على حق الوصول إلى بياناتك الشخصية وتلقي معلومات مفصلة بشأن معالجتها. يمكنك أيضًا طلب تصحيح أي بيانات غير دقيقة أو غير كاملة نحتفظ بها. في ظروف معينة، يمكنك أن تطلب محو بياناتك الشخصية، وبالتالي الحد من الاحتفاظ بها أو استخدامها، وفقًا لالتزامات الاحتفاظ القانونية.

10.2. لديك الحق في تقييد معالجة بياناتك، على سبيل المثال، عندما تكون دقتها محل نزاع أو عندما تكون المعالجة غير قانونية ولكنك تعارض محوها. بالإضافة إلى ذلك، يجوز لك تلقي بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام ومقروءة آليًا، مما يسهل نقلها إلى وحدة تحكم أخرى في البيانات، شريطة أن تكون هذه البيانات قد تمت معالجتها بوسائل آلية وتم توفيرها بواسطتك. علاوةً على ذلك، يجوز لك الاعتراض على معالجة بياناتك عندما تستند هذه المعالجة إلى مصالح مشروعة أو لأغراض التسويق المباشر، وذلك بطلب وقف هذه المعالجة.

10.3. نؤكد أنه لا يتم في الوقت الحالي استخدام أي عمليات آلية لصنع القرار ينتج عنها آثار قانونية أو آثار مهمة مماثلة. عندما تكون المعالجة مبنية على موافقتك، يمكنك سحبها في أي وقت، وبالتالي إيقاف المعالجة الإضافية التي تعتمد فقط على تلك الموافقة.

10.4. على الرغم من هذه الحقوق، قد تخضع ممارستها لقيود عند الضرورة للامتثال لالتزامات قانونية أخرى، أو لحماية المصالح العامة (بما في ذلك الأمن القومي ومنع الجريمة)، أو لحماية حقوق وحريات الآخرين، مثل حرية التعبير. يجب تقديم طلبات ممارسة هذه الحقوق كتابيًا إلى بيانات الاتصال المقدمة. قبل تلبية أي طلب، سنتحقق من هويتك لمنع الإفصاح غير المصرح به. قد نرفض أو نحد من الطلبات التي لا أساس لها من الصحة بشكل واضح، أو التي تكون مفرطة أو مقيدة بموجب القانون، وقد يتم فرض رسوم معقولة عند الاقتضاء. نحن نتعهد بالرد على الطلبات الصالحة في غضون ثلاثين (30) يومًا، ويجوز تمديد هذه الفترة لمدة تصل إلى ستين (60) يومًا في حالات الطلبات المعقدة أو الطلبات المتعددة، وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة.

11. الكوكيز

11.1. للحصول على معلومات مفصّلة بشأن استخدام ملفات تعريف الارتباط على موقعنا الإلكتروني، بما في ذلك أنواع ملفات تعريف الارتباط المستخدمة وأغراضها وكيفية إدارة أو سحب موافقتك، يُرجى الرجوع إلى إشعار ملفات تعريف الارتباط الخاص بنا. يوفر هذا المستند إرشادات حول كيفية التعامل مع ملفات تعريف الارتباط وفقًا لقوانين حماية البيانات المعمول بها.

12. حماية بيانات الأطفال

12.1. خدماتنا ليست موجهة للأطفال. عندما نقوم بمعالجة البيانات الشخصية للأطفال فيما يتعلق بخدماتنا، فإننا ننفذ الضمانات المناسبة لحماية خصوصيتهم والامتثال للائحة العامة لحماية البيانات في المملكة المتحدة ومدونة التصميم المناسب للعمر. على وجه الخصوص، بالنسبة للأطفال الذين تقل أعمارهم عن 13 عامًا في المملكة المتحدة، نطلب موافقة الوالدين التي يمكن التحقق منها قبل أي معالجة قائمة على الموافقة.

13. الإخطار بخرق البيانات والامتثال

13.1. في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يؤدي إلى خطر كبير على حقوقك وحرياتك، سنقوم بإخطارك دون تأخير لا مبرر له كما هو مطلوب بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة. نرجو منك أن تتصل بنا أولاً على تفاصيل الاتصال المقدمة لمعالجة أي مخاوف تتعلق بمعالجتنا لبياناتك الشخصية. ومع ذلك، فإنك تحتفظ بالحق في تقديم شكوى إلى مكتب مفوض المعلومات (ICO) في أي وقت.

14. التغيير في هذه السياسة

14.1 14.1. قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو القانون المعمول به. سيتم إرسال التغييرات الجوهرية من خلال موقعنا الإلكتروني أو الاتصال المباشر عند الاقتضاء.

‍

‍