الأساس القانوني للمعالجة
يعالج المراقب البيانات الشخصية المتعلقة بالمستخدم في حالة وجود أحد الشروط التالية:

- منح المستخدم موافقته لغرض واحد أو أكثر من الأغراض المحددة؛ ملاحظة: في بعض الولايات القضائية، قد يُصرح للمراقب بمعالجة البيانات الشخصية دون الحاجة إلى موافقة المستخدم أو أي من الأسس القانونية الأخرى المحددة أدناه، إلى أن يعترض المستخدم ("يختار عدم الموافقة") على هذه المعالجة. ومع ذلك، لا ينطبق هذا الأمر إذا كانت معالجة البيانات الشخصية تنظمها التشريعات الأوروبية بشأن حماية البيانات الشخصية;
- المعالجة ضرورية لتنفيذ عقد مع المستخدم و/أو تنفيذ تدابير ما قبل التعاقد;
- المعالجة ضرورية لأداء التزام قانوني يخضع له المراقب المالي;
- المعالجة ضرورية لأداء مهمة ذات مصلحة عامة أو ممارسة السلطة العامة المخولة للمراقب;
- المعالجة ضرورية لتحقيق المصلحة المشروعة للمراقب أو الأطراف الثالثة.

ومع ذلك، من الممكن دائمًا أن تطلب من المراقب توضيح الأساس القانوني الملموس لكل عملية معالجة، وعلى وجه الخصوص تحديد ما إذا كانت المعالجة تستند إلى القانون أو مطلوبة بموجب عقد أو ضرورية لإبرام عقد.

معلومات إضافية عن مدة الاستبقاء
ما لم يُنص في هذا المستند على خلاف ذلك، تتم معالجة البيانات الشخصية وتخزينها للوقت الذي يتطلبه الغرض الذي جُمعت من أجله، وقد يتم تخزينها لفترة أطول بسبب أي التزامات قانونية أو بناءً على موافقة المستخدمين.

لذلك:

- سيتم الاحتفاظ بالبيانات الشخصية التي يتم جمعها لأغراض تتعلق بأداء عقد بين مراقب البيانات والمستخدم حتى يتم الانتهاء من تنفيذ هذا العقد.
- سيتم الاحتفاظ بالبيانات الشخصية التي يتم جمعها لأغراض تتعلق بالمصلحة المشروعة للجهة المالكة للبيانات إلى أن يتم استيفاء هذه المصلحة. يمكن للمستخدم الحصول على مزيد من المعلومات بشأن المصلحة المشروعة التي يسعى إليها المراقب في الأقسام ذات الصلة من هذا المستند أو عن طريق الاتصال بالمراقب.

عندما تستند المعالجة إلى موافقة المستخدم، يجوز لوحدة التحكم في البيانات الاحتفاظ بالبيانات الشخصية لفترة أطول حتى يتم إلغاء هذه الموافقة. بالإضافة إلى ذلك، قد تكون الجهة المالكة للبيانات مُلزمة بالاحتفاظ بالبيانات الشخصية لفترة أطول امتثالاً لالتزام قانوني أو بأمر من إحدى السلطات.

في نهاية فترة الاحتفاظ، سيتم حذف البيانات الشخصية. لذلك، عند انتهاء هذه الفترة، لا يمكن بعد ذلك ممارسة الحق في الوصول إلى البيانات الشخصية وحذفها وتصحيحها والحق في إمكانية نقل البيانات.

حقوق المستخدم
يجوز للمستخدمين ممارسة حقوق معينة فيما يتعلق بالبيانات التي تتم معالجتها بواسطة مراقب البيانات.

وعلى وجه الخصوص، يحق للمستخدم، بالقدر الذي يسمح به القانون، ما يلي:

– إلغاء الموافقة في أي وقت. يجوز للمستخدم إلغاء الموافقة على معالجة بياناته الشخصية التي سبق أن أعرب عنها.
– الاعتراض على معالجة بياناتهم. يجوز للمستخدم الاعتراض على معالجة بياناته عندما يتم ذلك بموجب أساس قانوني غير الموافقة.
– الوصول إلى البيانات الخاصة بالفرد. يحق للمستخدم الحصول على معلومات عن البيانات التي تتم معالجتها من قِبل مراقب البيانات، وعن جوانب معينة من المعالجة والحصول على نسخة من البيانات التي تتم معالجتها.
– التحقق وطلب التصحيح. يجوز للمستخدم التحقق من صحة بياناته وطلب تحديثها أو تصحيحها.
– الحصول على تقييد المعالجة. يجوز للمستخدم طلب تقييد معالجة بياناته. في هذه الحالة، لن تقوم الجهة المالكة للبيانات بمعالجة البيانات لأي غرض آخر غير حفظها.
– الحصول على حذف بياناتهم الشخصية أو إزالتها. يجوز للمستخدم طلب حذف بياناته من قبل مراقب البيانات.
– استلام بياناتهم أو نقلها إلى جهة أخرى للتحكم في البيانات. يحق للمستخدم الحصول على بياناته بصيغة منظمة وشائعة الاستخدام ومقروءة آليًا، وحيثما كان ذلك ممكنًا من الناحية التقنية، أن يتم نقلها دون عوائق إلى جهة تحكم أخرى في البيانات.
– اقتراح شكوى. يجوز للمستخدم تقديم شكوى إلى السلطة الإشرافية المختصة بحماية البيانات أو اتخاذ إجراء قانوني.

يحق للمستخدمين الحصول على المعلومات المتعلقة بالأساس القانوني لنقل البيانات إلى الخارج بما في ذلك إلى أي منظمة دولية يحكمها القانون الدولي أو التي شكلتها دولتان أو أكثر، مثل الأمم المتحدة، وكذلك فيما يتعلق بالتدابير الأمنية التي اتخذتها الجهة المالكة للبيانات لحماية بياناتهم.

تفاصيل الحق في الاعتراض
عندما تتم معالجة البيانات الشخصية من أجل المصلحة العامة، أو في إطار ممارسة السلطة العامة المخولة لمراقب البيانات أو تحقيقًا لمصلحة مشروعة لمراقب البيانات، يحق للمستخدمين الاعتراض على المعالجة لأسباب تتعلق بوضعهم الخاص.

يجب على المستخدمين ملاحظة أنه إذا كانتata لأغراض التسويق المباشر، يجوز لهم الاعتراض على المعالجة في أي وقت، مجانًا ودون تقديم أي أسباب. إذا اعترض المستخدمون على المعالجة لأغراض التسويق المباشر، فلن تتم معالجة البيانات الشخصية لهذه الأغراض. لمعرفة ما إذا كانت وحدة التحكم في البيانات تعالج البيانات لأغراض التسويق المباشر، يمكن للمستخدمين الرجوع إلى الأقسام المعنية في هذا المستند.

كيفية ممارسة الحقوق
من أجل ممارسة حقوقهم، يجوز للمستخدمين توجيه طلب إلى بيانات الاتصال الخاصة بالمراقب المشار إليها في هذه الوثيقة. ويجوز تقديم الطلب مجانًا وسيقوم المراقب بالرد على الطلب في أقرب وقت ممكن، وفي أي حال في غضون شهر واحد، مع تزويد المستخدم بجميع المعلومات التي يتطلبها القانون. يقوم المراقب بإبلاغ أي تصحيح أو حذف أو تقييد للمعالجة إلى كل من المستلمين، إن وجدوا، الذين تم إرسال البيانات الشخصية إليهم، ما لم يثبت أن ذلك مستحيل أو ينطوي على جهد غير متناسب. يجب على مراقب البيانات إخطار المستخدم بهؤلاء المستلمين إذا طلب المستخدم ذلك.