سياسة الخصوصية

سارية اعتبارًا من 2 فبراير 2025

1. مقدمة

1.1 معلومات مهمة ومن نحن

مرحبًا بك في سياسة الخصوصية وحماية البيانات لشركة Youme Ltd («سياسة الخصوصية»).

نلتزم في Youme Ltd («نحن» أو «لنا» أو «الخاص بنا») بحماية خصوصيتك وبياناتك الشخصية واحترامها، امتثالًا للائحة العامة لحماية البيانات في المملكة المتحدة («GDPR») وقانون حماية البيانات لعام 2018 وجميع القوانين واللوائح الإلزامية الأخرى في المملكة المتحدة.

تشرح سياسة الخصوصية هذه كيفية جمع بياناتك ومعالجتها والحفاظ على أمانها. وتوضح حقوقك المتعلقة بالخصوصية وكيف يحميك القانون، وتُطلع موظفينا والعاملين لدينا على جميع التزاماتهم والإجراءات الواجب اتباعها عند معالجة البيانات.

قد تشمل الجهات والأفراد الذين نجمع بياناتهم ونستخدمها ما يلي:

• العملاء
• المورّدون
• جهات الاتصال التجارية
• الموظفون والعاملون
• الأطراف الثالثة المرتبطة بعملائك
• مقدمو الخدمات الخارجيون وشركاء الأعمال ومنصات التواصل الاجتماعي والمصادر المتاحة للجمهور

وأي أشخاص آخرين تربطهم بالمنظمة علاقة أو قد تحتاج إلى التواصل معهم.

تنطبق سياسة الخصوصية هذه على جميع موظفينا والعاملين لدينا، وعلى جميع البيانات الشخصية التي نعالجها في أي وقت.

1.2 المتحكم في بياناتك

تُعد Youme Ltd المتحكم في بياناتك والمسؤولة عن بياناتك الشخصية. لا تُلزمنا اللائحة العامة لحماية البيانات GDPR بتعيين مسؤول لحماية البيانات، ولم نعيّن مسؤولًا طوعًا في الوقت الحالي. لذا يرجى إرسال أي استفسارات عن بياناتك إلى info@youmephotoapp.com أو بالبريد إلى Youme Ltd, 124 City Road, London, EC1V 2NX, United Kingdom.

يحق لك تقديم شكوى في أي وقت إلى مكتب مفوض المعلومات (ICO)، وهو الجهة الرقابية البريطانية المختصة بحماية البيانات (www.ico.org.uk). ومع ذلك، نرجو منحنا فرصة لمعالجة مخاوفك قبل اللجوء إلى المكتب، لذا يرجى التواصل معنا أولًا.

1.3 المعالجة نيابة عن المتحكم ومسؤولية المعالجين تجاهك

في إطار أداء مسؤولياتنا كمتحكم في البيانات، يتولى موظفون لدينا التعامل مع بياناتك نيابة عنا (ويُعرفون باسم «المعالجين»). قد تُسند المسؤوليات أدناه إلى فرد أو تُطبّق على المنظمة بأكملها. ويتحمل المتحكم والمعالجون لدينا المسؤوليات التالية:

• ضمان استناد جميع عمليات معالجة البيانات الشخصية إلى أحد الأسس القانونية المحددة في GDPR (انظر 2.2 أدناه لمزيد من المعلومات)؛
• ضمان التزام المعالجين المصرّح لهم بمعالجة البيانات الشخصية بالسرية أو خضوعهم لالتزام قانوني مناسب بالسرية؛
• تنفيذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمان يتناسب مع مخاطر معالجة البيانات الشخصية؛
• الحصول على إذن مسبق محدد أو عام من المتحكم قبل الاستعانة بمعالج آخر؛
• مساعدة المتحكم على الوفاء بالتزامه بالاستجابة لطلبات ممارسة حقوق أصحاب البيانات؛
• إتاحة جميع المعلومات اللازمة لإثبات الامتثال لالتزامات GDPR للمتحكم، والسماح بعمليات التدقيق، بما فيها التفتيش، التي يجريها المتحكم أو مدقق آخر يفوضه، والمساهمة فيها؛
• الاحتفاظ بسجل لجميع فئات أنشطة المعالجة المنفذة نيابة عن المتحكم؛
• التعاون، عند الطلب، مع الجهة الرقابية في أداء مهامها؛
• ضمان ألا يعالج أي شخص يعمل تحت سلطة المعالج ولديه وصول إلى البيانات الشخصية تلك البيانات إلا بناءً على تعليمات المتحكم؛ و
• إخطار المتحكم دون تأخير لا مبرر له بعد العلم بخرق للبيانات الشخصية.

2. الأساس القانوني لجمع البيانات

2.1 أنواع البيانات ونطاق سياسة الخصوصية

تعني «البيانات الشخصية» أي معلومات عن فرد يمكن تحديد هويته من خلالها. ولا تشمل البيانات التي أزيلت منها الهوية، أي البيانات المجهولة.

قد نجمع ونستخدم ونخزّن وننقل أنواعًا مختلفة من بياناتك الشخصية، وقد صنّفناها أدناه. ليس من الضروري جمع جميع الأنواع التالية منك، لكنها توضح النطاق الكامل للبيانات التي نجمعها وتوقيت جمعها:

• بيانات الملف الشخصي والهوية: بيانات الاسم الأول واسم العائلة والجنس وتاريخ الميلاد.
• بيانات الاتصال: بيانات رقم الهاتف والعناوين وعناوين البريد الإلكتروني وأرقام الهاتف.
• بيانات التسويق والاتصالات: تفضيلاتك بشأن تلقي المعلومات التسويقية وغيرها من المعلومات منا.
• بيانات الفوترة: معلومات تتعلق ببطاقات الخصم والائتمان، مثل الاسم المرتبط ببيانات الدفع وعنوان الفوترة.
• البيانات المالية: بياناتك المصرفية، مثل رقم الحساب ورمز الفرز المصرفي.
• بيانات المعاملات: تفاصيل وسجلات جميع المدفوعات التي أجريتها مقابل خدماتنا أو منتجاتنا.
• شخصي: شخصي

نجمع أيضًا بيانات مجمّعة ونستخدمها ونشاركها، مثل البيانات المستخدمة لتحليل اتجاهات سلوك المستخدمين وأنماطه. قد تُشتق البيانات المجمعة من بياناتك الشخصية، لكنها لا تُعد بيانات شخصية قانونًا لأنها لا تكشف هويتك مباشرة أو بصورة غير مباشرة. ومع ذلك، إذا دمجنا البيانات المجمعة ببياناتك الشخصية أو ربطناها بها بحيث يمكن تحديد هويتك مباشرة أو بصورة غير مباشرة، فسنتعامل مع البيانات الناتجة بوصفها بيانات شخصية تُستخدم وفق هذه السياسة.

قد نجمّع البيانات أيضًا لإجراء بحوث أو تحليلات تساعدنا على فهمك وخدمتك وخدمة الآخرين بصورة أفضل. مثلًا، قد نبحث خصائصك الديموغرافية واستخدامك. ورغم أن هذه البيانات المجمعة قد تستند جزئيًا إلى بيانات شخصية، فإنها لا تحدد هويتك الشخصية. وقد نشارك هذه البيانات المجهولة مع آخرين، منهم مقدمو الخدمات والشركات التابعة والوكلاء وشركاء الأعمال الحاليون والمحتملون.

لأغراض أعمالنا، نجمع أيضًا ما يُعرف في GDPR بالفئات الخاصة من البيانات الشخصية. ونجمع الأنواع التالية منها:

• البيانات السياسية: معلومات عن العِرق أو الأصل الإثني والمعتقدات الدينية والتوجه الجنسي والآراء السياسية

يتطلب جمع هذا النوع الخاص من البيانات مبررات قانونية مشددة تتجاوز الأسس المعتادة بموجب GDPR. ونوضح المبررات التي نعتمد عليها في الفقرة 2.2 أدناه.

2.2 الأساس القانوني لجمع تلك البيانات

توجد بموجب GDPR عدة أسباب مشروعة تسمح بجمع البيانات الشخصية ومعالجتها. وأهم الأسس التي نعتمد عليها هي:

• «الموافقة»: تسمح لنا حالات معينة بجمع بياناتك الشخصية، مثل تحديد مربع يؤكد رغبتك في تلقي نشراتنا البريدية أو اختيار الاشتراك في خدمة.
• «الالتزامات التعاقدية»: قد نحتاج إلى معلومات معينة منك للوفاء بالتزاماتنا التعاقدية وتقديم الخدمة الموعودة.
• «الامتثال القانوني»: يُلزمنا القانون بجمع أنواع معينة من البيانات ومعالجتها، مثل البيانات المتعلقة بالاحتيال أو الأفعال غير القانونية الأخرى.
• «المصلحة المشروعة»: قد نحتاج إلى جمع معلومات معينة لتحقيق مصالحنا المشروعة. ويشمل ذلك ما يمكن توقعه بصورة معقولة ضمن إدارة أعمالنا، دون تأثير جوهري على حقوقك أو حريتك أو مصالحك. من الأمثلة عنوانك لمعرفة مكان تسليم شيء ما، أو اسمك للاحتفاظ بسجل بمن نتواصل معه مستقبلًا.

بالنسبة إلى الفئات الخاصة من البيانات التي نجمعها، فإن المبرر القانوني المشدد الذي نعتمد عليه هو:

(a) أن يكون صاحب البيانات قد وافق صراحة على معالجة هذه البيانات الشخصية لغرض محدد أو أكثر («الموافقة الصريحة»).

3. كيفية استخدام بياناتك الشخصية

3.1 استخداماتنا للبيانات

لن نستخدم بياناتك الشخصية إلا حين يسمح القانون بذلك.

يوضح الجدول أدناه أنواع البيانات الشخصية التي نجمعها والأساس القانوني لمعالجتها. يرجى الرجوع إلى القسم 2.2 لمزيد من المعلومات عن الأسس الواردة في الجدول.

الأمثلة الواردة في الجدول توضيحية، وقد تكون أغراض استخدام البيانات أوسع مما ذُكر، لكننا لن نعالج بياناتك دون أساس قانوني، وستكون المعالجة لغرض ذي صلة. يرجى التواصل معنا للاستفسار.

3.2 التسويق وتحديثات المحتوى

ستصلك منا رسائل تسويقية وإشعارات بالمحتوى الجديد إذا أنشأت حسابًا واخترت تلقيها. وقد نقترح أو نوصي من حين لآخر بسلع أو خدمات نعتقد أنها تهمك.

3.3 تغيير الغرض

لن نستخدم بياناتك الشخصية إلا للأغراض التي جمعناها من أجلها، ما لم نرَ بصورة معقولة ضرورة استخدامها لسبب آخر يتوافق مع الغرض الأصلي. إذا أردت توضيحًا لكيفية توافق الغرض الجديد مع الغرض الأصلي، يرجى التواصل معنا.

إذا احتجنا إلى استخدام بياناتك لغرض غير ذي صلة، فسنخطرك ونشرح الأساس القانوني الذي يسمح بذلك.

يرجى ملاحظة أننا قد نعالج بياناتك الشخصية دون علمك أو موافقتك، وفق القواعد أعلاه، حين يفرض القانون ذلك أو يسمح به.

1. حقوقك وكيف نحميك

4.1 حقوقك القانونية

في ظروف معينة، تتمتع بالحقوق التالية بموجب قوانين حماية البيانات فيما يتعلق ببياناتك الشخصية:

• الحق في الإحاطة بالمعلومات. يحق لك معرفة أغراض معالجة بياناتك الشخصية ومدة تخزينها والجهات التي سنشاركها معها. وقد قدمنا هذه المعلومات في هذه السياسة.
• حق الوصول. يتيح لك الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها والتحقق من قانونية معالجتها، ويُعرف أيضًا باسم «طلب وصول صاحب البيانات». انظر القسم 4.5 أدناه لمعرفة كيفية تقديم الطلب.
• حق التصحيح. يحق لك طلب تصحيح بياناتك الشخصية لدينا، بما يسمح بإكمال البيانات الناقصة أو تصحيح غير الدقيق منها. وقد نحتاج إلى التحقق من دقة البيانات الجديدة التي تقدمها.
• حق المحو. يحق لك طلب حذف البيانات الشخصية أو إزالتها حين لا يكون لدينا سبب وجيه لمواصلة معالجتها، أو حين تمارس بنجاح حق الاعتراض على المعالجة (انظر أدناه)، أو إذا كنا قد عالجنا معلوماتك بصورة غير قانونية، أو إذا لزم المحو للامتثال للقانون المحلي. لكن قد يتعذر تنفيذ الطلب لأسباب قانونية محددة، وسنبلغك بها عند تقديمه إن انطبقت.
• حق الاعتراض. يمكنك الاعتراض على معالجة بياناتك الشخصية لدينا، بما يتيح لك فعليًا إيقاف المعالجة أو منعها. هذا الحق ليس مطلقًا، وينطبق في ظروف معينة فقط، مثل:
• (i) حين نعالج بياناتك الشخصية لأغراض التسويق المباشر.
• (ii) حين نعتمد على مصلحة مشروعة لنا أو لطرف ثالث، ويجعلك وضعك الخاص ترغب في الاعتراض على هذا الأساس لأنك ترى أنه يمس حقوقك وحرياتك الأساسية.
• (iii) في بعض الحالات، قد نواصل المعالجة إذا استطعنا إثبات أسباب مشروعة قاهرة تتقدم على حقوقك وحرياتك.
• حق تقييد المعالجة. يحق لك طلب تقييد معالجة بياناتك الشخصية أو وقفها. هذا الحق ليس مطلقًا، وينطبق في ظروف معينة فقط:
• (i) إذا أردت منا التحقق من دقة البيانات.
• (ii) إذا كان استخدامنا للبيانات غير قانوني لكنك لا تريد محوها.
• (iii) إذا احتجت إلى احتفاظنا بالبيانات، حتى إن لم نعد بحاجة إليها، لإقامة مطالبات قانونية أو ممارستها أو الدفاع عنها.
• (iv) إذا اعترضت على استخدامنا للبيانات، لكننا نحتاج إلى التحقق من وجود أسباب مشروعة راجحة لاستخدامها.
• حق نقل البيانات. يحق لك طلب نقل بياناتك الشخصية إليك أو إلى طرف ثالث. وعند الطلب، سنقدمها لك أو للطرف الذي تختاره بصيغة منظمة وشائعة وقابلة للقراءة آليًا. ينطبق هذا الحق فقط على المعلومات الآلية التي وافقت أصلًا على استخدامها أو استخدمناها لتنفيذ عقد معك.

لتقديم طلب بموجب أي من هذه الحقوق، يرجى التواصل عبر info@youmephotoapp.com.

4.2 تحكمك في استخدام Youme Ltd لبياناتك الشخصية

يمكنك حذف حسابك في أي وقت، وسيؤدي ذلك إلى إزالة صفحة حسابك من أنظمتنا وبرامجنا المرتبطة بها.

نضمن أن ذلك سيحذف جميع البيانات المخزنة.

يمكنك الوصول إلى المعلومات المرتبطة بحسابك عبر تسجيل الدخول إلى الحساب الذي أنشأته لدينا.

تُحمى معلومات حسابك بكلمة مرور حفاظًا على خصوصيتك وأمانك. وعليك منع الوصول غير المصرح به إلى حسابك ومعلوماتك باختيار كلمة المرور وحمايتها بصورة مناسبة، وتقييد الوصول إلى حاسوبك أو جهازك، وتسجيل الخروج بعد الانتهاء من استخدام الحساب.

حقوق الخصوصية في كاليفورنيا: بموجب المادتين 1798.83–1798.84 من القانون المدني لكاليفورنيا، يحق لسكان الولاية طلب إشعار يحدد فئات معلومات العملاء الشخصية التي نشاركها مع الشركات التابعة و/أو الأطراف الثالثة لأغراض التسويق، مع معلومات الاتصال بتلك الجهات. إذا كنت مقيمًا في كاليفورنيا وتريد نسخة من الإشعار، فأرسل طلبًا مكتوبًا إلى info@youmephotoapp.com.

4.3 كيف تحمي Youme Ltd بيانات العملاء الشخصية

نحرص على أمان بياناتك وحمايتها من الإفصاح غير المناسب. ونطبّق تدابير متنوعة لضمان أمن البيانات الشخصية في أنظمتنا، تشمل تشفير نقل البيانات، وتحديث الأنظمة والبرامج دوريًا لمعالجة الثغرات، وتطبيق ضوابط الوصول وآليات المصادقة لمنع الوصول غير المصرح به، وإجراء تدقيقات أمنية وتقييمات مخاطر منتظمة لتحديد التهديدات المحتملة والحد منها، وتدريب موظفينا على أفضل ممارسات أمن البيانات لضمان الامتثال للسياسات والإجراءات الأمنية. لا يستطيع الوصول إلى البيانات الشخصية التي نجمعها إلا عدد محدود من الموظفين ذوي صلاحيات وصول خاصة والملتزمين بالسرية. وعند الاستعانة بمتعاقدين من الباطن لتخزين بياناتك، لن نتخلى عن السيطرة عليها أو نعرضها لمخاطر أمنية لم تكن لتنشأ لو ظلت بحوزتنا. ومع ذلك، لا يمكن ضمان الأمان الكامل لأي نقل بيانات عبر الإنترنت. وقد تعترض أطراف ثالثة لا تخضع لسيطرة Youme Ltd عمليات النقل أو الاتصالات الخاصة أو تصل إليها بصورة غير قانونية. ورغم سعينا لحماية بياناتك، لا يمكننا ضمان أمان أي بيانات شخصية ترسلها إلينا، ويكون إرسالها على مسؤوليتك. إذا اعتقدت أن تفاعلك معنا لم يعد آمنًا، يرجى التواصل معنا.

4.4 إلغاء الاشتراك في العروض التسويقية

يمكنك في أي وقت مطالبتنا بإيقاف الرسائل التسويقية بالنقر على إلغاء الاشتراك.

عند إلغاء تلقي الرسائل التسويقية، سنواصل الاحتفاظ بالبيانات الشخصية الأخرى التي قدمتها نتيجة تفاعلات غير مرتبطة بتفضيلاتك التسويقية.

4.5 كيفية طلب بياناتك وإجراءات الحصول عليها

لن تدفع رسومًا للوصول إلى بياناتك الشخصية أو ممارسة الحقوق الأخرى. لكن إذا كان الطلب يفتقر بوضوح إلى أساس، فقد نرفض الاستجابة له.

قد نطلب معلومات محددة لتأكيد هويتك والتحقق من حقك في الوصول إلى بياناتك أو ممارسة حقوقك الأخرى. هذا إجراء أمني لضمان عدم الإفصاح عن البيانات لمن لا يحق له استلامها. وقد نطلب أيضًا معلومات إضافية عن طلبك لتسريع الاستجابة.

1. بياناتك والأطراف الثالثة

5.1 مشاركة بياناتك مع الأطراف الثالثة

قد نشارك البيانات غير الشخصية مع أطراف ثالثة. وقد نشارك بياناتك الشخصية مع متعاقدين من الباطن أو شركات تابعة، بشرط التزامهم بالسرية واستخدامها فقط للأغراض التي أفصحنا عنها من أجلها ووفق تعليماتنا.

قد نشارك البيانات الشخصية مع أطراف معنية إذا توقعت Youme Ltd تغييرًا في السيطرة أو الاستحواذ على كل أعمالنا أو أصولنا أو جزء منها، أو فيما يتعلق بترخيص تقنيتنا.

إذا بيعت Youme Ltd أو أجرت بيعًا أو نقلًا، فقد ننقل بياناتك الشخصية أو نبيعها أو نحيلها إلى طرف ثالث، وفق تقديرنا المنفرد، ضمن المعاملة أو فيما يتصل بها. وبعد النقل، قد تحكم سياسة خصوصية الجهة المستحوذة الاستخدام اللاحق للبيانات. وفي جميع الحالات الأخرى، تظل بياناتك محمية وفق هذه السياسة وتعديلاتها من حين لآخر.

قد نشارك بياناتك الشخصية في أي وقت إذا تطلبت ذلك أسباب قانونية، أو لتنفيذ شروطنا أو سياسة الخصوصية هذه.

5.2 روابط الأطراف الثالثة

قد يتضمن هذا الموقع روابط لمواقع وإضافات وتطبيقات تابعة لأطراف ثالثة. وقد يتيح النقر عليها أو تفعيل الاتصال بها لهذه الأطراف جمع بياناتك أو مشاركتها. نحن لا نتحكم في تلك المواقع ولا نتحمل مسؤولية بيانات الخصوصية الخاصة بها. وعند مغادرة موقعنا، نشجعك على قراءة سياسة خصوصية كل موقع تزوره.

1. مدة الاحتفاظ ببياناتك

لن نحتفظ ببياناتك الشخصية إلا للمدة اللازمة بصورة معقولة لتحقيق أغراض جمعها. وقد نحتفظ بها مدة أطول من المعتاد عند وجود شكوى، أو إذا اعتقدنا بصورة معقولة باحتمال نشوء دعوى تتعلق بعلاقتنا معك.

1. الحد العمري للمستخدمين

لا يجوز لك استخدام Youme Ltd ما لم تبلغ 16 عامًا أو أكثر. إذا كنت دون 16 عامًا ووصلت إلى

Youme Ltd بالكذب بشأن عمرك، فعليك التوقف فورًا عن استخدام Youme Ltd.

هذا الموقع غير مخصص للأطفال، ولا نجمع عن علم بيانات تتعلق بالأطفال.

8. النقل الدولي للبيانات

قد تُخزّن معلوماتك وتُعالج في المملكة المتحدة أو في بلدان أو ولايات قضائية أخرى خارجها توجد فيها مرافق لـ Youme Ltd. وباستخدام Youme Ltd، فإنك تسمح بنقل المعلومات، بما فيها البيانات الشخصية، إلى خارج الولايات المتحدة وتوافق عليه.

9. الإخطار بالتغييرات وقبول السياسة

نراجع سياسة الخصوصية باستمرار وننشر أي تحديثات هنا. تحمل هذه النسخة تاريخ 27 مارس 2024.

باستخدام Youme Ltd، توافق على جمع البيانات واستخدامها كما هو مبيّن في هذه السياسة. ويشكّل استمرار الوصول إلى Youme Ltd أو استخدامه قبولًا صريحًا لأي تعديلات على السياسة.

10. التفسير

تعني كلمة «بما في ذلك» في جميع مواضعها «بما في ذلك على سبيل المثال لا الحصر»، ولا يُقصد بالأمثلة المعدّدة تقييد المصطلح الذي توضحه بأي شكل. لا يجوز استخدام عناوين البريد الإلكتروني المذكورة في السياسة إلا للغرض المحدد لها، وستُتجاهل المراسلات غير المرتبطة. ما لم يفرض القانون خلاف ذلك، نحتفظ بحق عدم الرد على الرسائل، حتى لو تعلقت بموضوع مشروع خُصص له العنوان. وتزداد فرصة الرد إذا كان طلبك أو سؤالك مهذبًا ومعقولًا، ولا توجد وسيلة أخرى واضحة نسبيًا لمعالجته أو الإجابة عنه، مثل الأسئلة الشائعة أو أقسام الموقع الأخرى.

لا يملك موظفونا صلاحية التعاقد نيابة عن Youme Ltd أو التنازل عن الحقوق أو تقديم إقرارات، تعاقدية كانت أو غير ذلك. وإذا تعارض محتوى رسالة من عنوان Youme Ltd مع هذه السياسة أو شروطنا أو إعلان رسمي في موقعنا، أو خالف أي حق لـ Youme Ltd أو شكّل تنازلًا عنه، فسيُفسَّر محتوى الرسالة تفسيرًا ضيقًا يمنح الأولوية لما سبق. والاستثناء الوحيد هو المراسلات الحقيقية المصرح بصدورها عن القسم القانوني في Youme Ltd.