سياسة الخصوصية — CEA Digital Law®

1. المسؤول عن المعالجة (Data Controller)

الكيان	Comité Euro Americano de Derecho Digital — CEA Digital Law®
النوع	Company Limited by Guarantee (CLG) (شركة محدودة بالضمان)، غير هادفة للربح
CTR	698529 (Companies Registration Office، أيرلندا)
المقر المسجل	The Gables, Torquay Rd, Foxrock, Dublin 18، أيرلندا
الخصوصية	dataprotection@ceadigilaw.org
الرئيس	Antonio Tejeda Encinas

إن CEA Digital Law® كيان يتمتع بشخصية اعتبارية خاصة به ومستقلة. أما META Channel Corporation Ltd. فهي كيان منفصل قانونياً وله رقم تسجيل خاص به؛ وهي تعمل بصورة مستقلة.

2. مبادئ المعالجة

نعالج بياناتكم وفقاً لمبادئ المشروعية والنزاهة والشفافية؛ وتحديد الغرض؛ وتقليل البيانات إلى الحد الأدنى؛ والدقة؛ وتحديد مدة التخزين؛ والسلامة والسرية؛ والمساءلة (المادة 5 من اللائحة العامة لحماية البيانات (GDPR)).

3. عمليات المعالجة المنفَّذة

3.1 نموذج الاتصال (/contáctenos/)

البيانات	الاسم، واللقب، والشركة/المنصب، والبريد الإلكتروني، والهاتف، والبلد، والرسالة
الغرض	الرد على الاستفسارات وإدارة العلاقات المؤسسية أو السابقة للتعاقد
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) (التدابير السابقة للتعاقد) / المادة 6.1.f من اللائحة ذاتها (المصلحة المشروعة في المتابعة)
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace (Gmail)، وIONOS SE (SMTP)، وWPMU DEV (الاستضافة)
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). أما IONOS وWPMU DEV: الاتحاد الأوروبي
مدة الاحتفاظ	سنة واحدة في حال عدم نشوء علاقة رسمية؛ ومدة العلاقة + 5 سنوات في حال إضفاء الصفة الرسمية عليها

3.2 نموذج التعاون (/colabore/)

البيانات	الاسم، واللقب، والبريد الإلكتروني، والهاتف، والمدينة، والبلد
الغرض	تقييم ملفات المتعاونين والمؤلفين المرشحين لإعداد محتويات CEA Digital Law®
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) — التدابير السابقة للتعاقد بناءً على طلب صاحب البيانات
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace، وIONOS SE، وWPMU DEV
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)
مدة الاحتفاظ	سنة واحدة في حال عدم إتمام الطلب؛ ومدة التعاون النشط + 3 سنوات في حال إضفاء الصفة الرسمية عليه

3.3 نشر الملفات التعريفية للأعضاء والمسؤولين

البيانات	الاسم الكامل، والمنصب، والمنظمة، والبلد، والصورة المهنية
الغرض	التعريف بالهيكل التنظيمي والتمثيلي لـ CEA Digital Law®
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة. فالأشخاص المدرجون يشغلون مناصب تمثيلية في منظمة يشاركون فيها طوعاً
الجهات المستقبِلة	الجمهور العام عبر الموقع الإلكتروني
مدة الاحتفاظ	طالما ظلت الصلة بـ CEA قائمة، أو إلى حين تقديم طلب بالسحب
حق خاص	السحب الفوري بناءً على طلب يُرسل إلى dataprotection@ceadigilaw.org

3.4 الصور الفوتوغرافية للفعاليات المؤسسية

البيانات	صور فوتوغرافية للمشاركين في فعاليات CEA Digital Law®
الغرض	توثيق الأنشطة المؤسسية والتعريف بها
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة في توثيق أنشطة منظمة غير هادفة للربح
الجهات المستقبِلة	الجمهور العام
مدة الاحتفاظ	طالما ظلت ذات أهمية للتوثيق التاريخي، أو إلى حين سحبها
حق خاص	السحب الفوري بناءً على طلب يُرسل إلى dataprotection@ceadigilaw.org

3.5 المراسلات والنشرة الإخبارية (عند تفعيلها)

البيانات	الاسم وعنوان البريد الإلكتروني
الغرض	إرسال مراسلات إعلامية بشأن أنشطة CEA Digital Law® وفعالياتها
الأساس القانوني	المادة 6.1.a من اللائحة العامة لحماية البيانات (GDPR) — الموافقة الصريحة عبر آلية الاشتراك المزدوج (double opt-in)
الجهات المستقبِلة	الموظفون المخوَّلون. مزوّد خدمة البريد الإلكتروني: IONOS SE (الاتحاد الأوروبي)
عمليات نقل البيانات	لا توجد عمليات نقل خارج المنطقة الاقتصادية الأوروبية (EEA)
مدة الاحتفاظ	إلى حين سحب الموافقة أو إلغاء الاشتراك بشكل فعلي

3.6 ملفات تعريف الارتباط (Cookies) وتحليلات الويب

البيانات	بيانات التصفح، ومعرِّفات الجهاز، وعنوان IP مُخفى الهوية
الغرض	التحليل الإحصائي لاستخدام الموقع؛ وتحسين تجربة المستخدم
الأساس القانوني	المادة 6.1.a من اللائحة العامة لحماية البيانات (GDPR) — الموافقة المُدارة عبر إضافة إدارة ملفات تعريف الارتباط
الجهات المستقبِلة	مزوّد خدمة تحليلات الويب (Google Analytics 4). انظر سياسة ملفات تعريف الارتباط
مدة الاحتفاظ	13 شهراً كحد أقصى اعتباراً من تاريخ الموافقة

4. حقوقكم

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لكم ما يلي:

• الوصول: معرفة البيانات الخاصة بكم التي نعالجها وكيفية معالجتها
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• المحو: حذف بياناتكم عندما تنتفي الحاجة إليها أو عند سحبكم الموافقة
• تقييد المعالجة: تعليق المعالجة مؤقتاً في الحالات المحددة قانوناً
• قابلية نقل البيانات: تلقّي بياناتكم في صيغة منظَّمة عند انطباق ذلك
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة
• سحب الموافقة: في أي وقت، دون أثر رجعي

5. السلطات الرقابية

DPC — أيرلندا (السلطة الرقابية الرائدة)	Data Protection Commission · dataprotection.ie · info@dataprotection.ie
AEPD — إسبانيا	Agencia Española de Protección de Datos · aepd.es

6. الأمن والقاصرون

اعتمدت CEA Digital Law® التدابير التقنية والتنظيمية اللازمة لضمان أمن البيانات الشخصية (التشفير عبر HTTPS/TLS، وضبط الوصول، واتفاقيات السرية). والخدمات موجَّهة إلى المهنيين وإلى الأشخاص الذين تتجاوز أعمارهم 16 عاماً.

7. التحديثات

قد تُحدَّث هذه السياسة لتعكس التغييرات في الممارسات أو في التشريعات المعمول بها. ويرد تاريخ آخر تحديث في مطلع الوثيقة. وستُبلَّغ التغييرات الجوهرية بشكل استباقي إلى أصحاب البيانات المعنيين.