سياسة الخصوصية — CEA Digital Law®

1. المسؤول عن المعالجة (Data Controller)

الكيان	Euro-American Committee of Digital Law - CEA Digital Law (بالعربية: اللجنة الأورو-أمريكية للقانون الرقمي – CEA Digital Law®)
النوع	Company Limited by Guarantee (CLG) (شركة محدودة بالضمان)، غير هادفة للربح
CRO	698529 (مكتب تسجيل الشركات Companies Registration Office، أيرلندا)
المقر المسجل	1A Aldemere View, Clonsilla, Dublin, D15 W2XT، أيرلندا
الخصوصية	dataprotection@ceadigilaw.org
الرئيس	Antonio Tejeda Encinas

إن CEA Digital Law® كيان يتمتع بشخصية اعتبارية خاصة به ومستقلة. أما META Channel Corporation Ltd. فهي كيان منفصل قانونياً وله رقم تسجيل خاص به؛ وهي تعمل بصورة مستقلة.

2. مبادئ المعالجة

نعالج بياناتكم وفقاً لمبادئ المشروعية والنزاهة والشفافية؛ وتحديد الغرض؛ وتقليل البيانات إلى الحد الأدنى؛ والدقة؛ وتحديد مدة التخزين؛ والسلامة والسرية؛ والمساءلة (المادة 5 من اللائحة العامة لحماية البيانات (GDPR)).

3. عمليات المعالجة المنفَّذة

3.1 نموذج الاتصال (/contact/)

البيانات	الاسم الكامل، والبريد الإلكتروني، والبلد، والرسالة
الغرض	الرد على الاستفسارات وإدارة العلاقات المؤسسية أو السابقة للتعاقد
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) (التدابير السابقة للتعاقد) / المادة 6.1.f من اللائحة ذاتها (المصلحة المشروعة في المتابعة)
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace (Gmail)، وIONOS SE (SMTP)، وWPMU DEV (الاستضافة)
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). أما IONOS وWPMU DEV: الاتحاد الأوروبي
مدة الاحتفاظ	سنة واحدة في حال عدم نشوء علاقة رسمية؛ وفي حال إضفاء الصفة الرسمية عليها، طوال مدة العلاقة و6 سنوات إضافية

3.2 نموذج التعاون (/join-us/collaborate/)

البيانات	الاسم الكامل، والبريد الإلكتروني، والبلد، والرسالة
الغرض	تقييم ملفات المتعاونين والمؤلفين المرشحين لإعداد محتويات CEA Digital Law®
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) — التدابير السابقة للتعاقد بناءً على طلب صاحب البيانات
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace، وIONOS SE، وWPMU DEV
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)
مدة الاحتفاظ	سنة واحدة في حال عدم إتمام الطلب؛ وفي حال إضفاء الصفة الرسمية عليه، طوال مدة التعاون و6 سنوات إضافية

3.3 نشر الملفات التعريفية للأعضاء والمسؤولين

البيانات	الاسم الكامل، والمنصب، والمنظمة، والبلد، والصورة المهنية
الغرض	التعريف بالهيكل التنظيمي والتمثيلي لـ CEA Digital Law®
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة. فالأشخاص المدرجون يشغلون مناصب تمثيلية في منظمة يشاركون فيها طوعاً
الجهات المستقبِلة	الجمهور العام عبر الموقع الإلكتروني
مدة الاحتفاظ	طالما ظلت الصلة بـ CEA قائمة، أو إلى حين تقديم طلب بالسحب
حق خاص	السحب الفوري بناءً على طلب يُرسل إلى dataprotection@ceadigilaw.org

3.4 الصور الفوتوغرافية للفعاليات المؤسسية

البيانات	صور فوتوغرافية للمشاركين في فعاليات CEA Digital Law®
الغرض	توثيق الأنشطة المؤسسية والتعريف بها
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة في توثيق أنشطة منظمة غير هادفة للربح
الجهات المستقبِلة	الجمهور العام
مدة الاحتفاظ	طالما ظلت ذات أهمية للتوثيق التاريخي، أو إلى حين سحبها
حق خاص	السحب الفوري بناءً على طلب يُرسل إلى dataprotection@ceadigilaw.org

3.5 النشرة الإخبارية (Newsletter)

البيانات	الاسم وعنوان البريد الإلكتروني
الغرض	إرسال مراسلات إعلامية بشأن أنشطة CEA Digital Law® وفعالياتها
الأساس القانوني	المادة 6.1.a من اللائحة العامة لحماية البيانات (GDPR) — الموافقة الصريحة عبر آلية الاشتراك المزدوج (double opt-in)
الجهات المستقبِلة	الموظفون المخوَّلون. مزوّد خدمة البريد الإلكتروني: IONOS SE (الاتحاد الأوروبي)
عمليات نقل البيانات	لا توجد عمليات نقل خارج المنطقة الاقتصادية الأوروبية (EEA)
مدة الاحتفاظ	إلى حين سحب الموافقة أو إلغاء الاشتراك بشكل فعلي

3.6 نشر الفعاليات المُرسَلة من أطراف ثالثة (نموذج «انشر فعاليتك»)

البيانات	عن المُرسِل: الاسم والبريد الإلكتروني ورقم الهاتف على واتساب وعنوان IP وتاريخ الإرسال. عن الفعالية: العنوان والوصف والتواريخ والمنطقة الزمنية ومقر الانعقاد والمدينة والدولة ورابط التسجيل والجهة المنظِّمة والملصق والوثائق المرفقة. عن المتحدثين: الاسم واللقب والمنصب والمؤسسة أو الشركة وعنوان المداخلة ووصفها
الغرض	مراجعة الاقتراح والتواصل مع مُرسِله، وعند الموافقة نشر صفحة الفعالية على ceadigilaw.org. كما يُحلَّل الملصق بالذكاء الاصطناعي للتحقق مما إذا كان يتضمن شعار CEA Digital Law، وإضافته دون تغيير أي شيء آخر إذا طلب المُرسِل ذلك
الأساس القانوني	المادة 6.1.a من اللائحة العامة لحماية البيانات (GDPR) — موافقة المُرسِل عبر خانة الاختيار في النموذج. والمادة 6.1.f من اللائحة ذاتها — المصلحة المشروعة في التعريف بالأنشطة الأكاديمية والمهنية في هذا المجال. ويُقرّ مُرسِل الفعالية بأنه يملك حق تقديم بيانات المتحدثين والملصق، وأنه أبلغ الأشخاص المعنيين
الجهات المستقبِلة	الموظفون المخوَّلون أثناء المراجعة. وإذا نُشرت الفعالية تصبح بياناتها وبيانات المتحدثين متاحة للجمهور. الجهات المعالِجة (Processors): WPMU DEV (الاستضافة)، وGoogle Workspace (Gmail)، وIONOS SE (SMTP)، وAnthropic PBC (تحليل الملصق بالذكاء الاصطناعي: لا تتلقى سوى صورة الملصق ولا تستخدمها لتدريب نماذجها)
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وCloudflare, Inc. (الولايات المتحدة الأمريكية) للتحقق من الرسائل الآلية. وAnthropic PBC (الولايات المتحدة الأمريكية) لتحليل الملصق — البنود التعاقدية النموذجية للمفوضية الأوروبية
مدة الاحتفاظ	الاقتراحات غير المنشورة: سنة واحدة. الفعاليات المنشورة: ما دامت ذات فائدة إعلامية أو إلى حين تقديم طلب بالسحب
حق خاص	السحب الفوري للفعالية أو لبيانات أي متحدث بناءً على طلب يُرسل إلى dataprotection@ceadigilaw.org

3.7 التحقق من الرسائل الآلية في النماذج (Cloudflare Turnstile)

البيانات	عنوان IP وبيانات تقنية عن المتصفح ورمز تحقق
الغرض	التأكد من أن إرسال النماذج ليس آليًا ومنع إساءة الاستخدام
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة في أمن الموقع
الجهات المستقبِلة	Cloudflare, Inc. بصفتها معالِجًا للبيانات
عمليات نقل البيانات	Cloudflare, Inc. (الولايات المتحدة الأمريكية) — البنود التعاقدية النموذجية للمفوضية الأوروبية
مدة الاحتفاظ	مدد قصيرة يحددها المزوّد؛ ولا تحتفظ CEA Digital Law® بهذه البيانات

3.8 قياس الزيارات (من دون ملفات تعريف ارتباط)

البيانات	الصفحة المزارة والمصدر ونوع الجهاز والمتصفح، في صورة أرقام إجمالية
الغرض	معرفة عدد زوار الموقع وما يطّلعون عليه، بغرض تحسينه
الأساس القانوني	المادة 6.1.f من اللائحة العامة لحماية البيانات (GDPR) — المصلحة المشروعة في قياس أساسي من دون ملفات تعريف ارتباط
الجهات المستقبِلة	WPMU DEV (Incsub, LLC)، مزوّد الاستضافة، بأداة الإحصاءات Matomo المضبوطة من دون ملفات تعريف ارتباط. راجع سياسة ملفات تعريف الارتباط
مدة الاحتفاظ	لا يُحتفظ إلا بأرقام إجمالية

3.9 نموذج «كن متحدثًا» (/join-us/become-a-speaker/)

البيانات	الاسم الكامل، والبريد الإلكتروني، والبلد، والرسالة
الغرض	تقييم مقترحات المداخلات والتواصل مع مُرسِليها
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) — التدابير السابقة للتعاقد بناءً على طلب صاحب البيانات
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace، وIONOS SE، وWPMU DEV
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)
مدة الاحتفاظ	سنة واحدة إذا لم يُقبل المقترح؛ وفي حال قبوله، طوال مدة التعاون و6 سنوات إضافية

3.10 نموذج «اطلب افتتاح فرع» (/join-us/request-a-node/)

البيانات	الاسم الكامل، والبريد الإلكتروني، والبلد، والمنظمة أو المؤسسة، والرسالة
الغرض	دراسة طلب إنشاء فرع أو الانضمام إليه، والتواصل مع مُرسِل الطلب
الأساس القانوني	المادة 6.1.b من اللائحة العامة لحماية البيانات (GDPR) — التدابير السابقة للتعاقد بناءً على طلب صاحب البيانات
الجهات المستقبِلة	الموظفون المخوَّلون. الجهات المعالِجة (Processors): Google Workspace، وIONOS SE، وWPMU DEV
عمليات نقل البيانات	Google LLC (الولايات المتحدة الأمريكية) — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)
مدة الاحتفاظ	سنة واحدة إذا لم يُقبل الطلب؛ وفي حال قبوله، طوال مدة الصلة بـ CEA و6 سنوات إضافية

الحقول المميَّزة بعلامة النجمة (*) لازمة لمعالجة طلبكم؛ وإذا لم تُقدَّم، فلن نتمكن من معالجته.

4. حقوقكم

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لكم ما يلي:

• الوصول: معرفة البيانات الخاصة بكم التي نعالجها وكيفية معالجتها
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• المحو: حذف بياناتكم عندما تنتفي الحاجة إليها أو عند سحبكم الموافقة
• تقييد المعالجة: تعليق المعالجة مؤقتاً في الحالات المحددة قانوناً
• قابلية نقل البيانات: تلقّي بياناتكم في صيغة منظَّمة عند انطباق ذلك
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة
• سحب الموافقة: في أي وقت، دون أثر رجعي

إذا رأيتم أن معالجة بياناتكم لا تتوافق مع اللائحة العامة لحماية البيانات (GDPR)، يحق لكم تقديم شكوى إلى سلطة رقابية، ولا سيما في الدولة العضو التي تقع فيها إقامتكم المعتادة أو مكان عملكم أو مكان المخالفة المزعومة (المادة 77 من اللائحة). وفي أيرلندا، هذه السلطة هي Data Protection Commission (انظر البند 5).

5. السلطات الرقابية

DPC — أيرلندا (السلطة الرقابية الرئيسية)	Data Protection Commission · dataprotection.ie · info@dataprotection.ie
AEPD — إسبانيا	Agencia Española de Protección de Datos · aepd.es

6. الأمن والقاصرون

اعتمدت CEA Digital Law® التدابير التقنية والتنظيمية اللازمة لضمان أمن البيانات الشخصية (التشفير عبر HTTPS/TLS، وضبط الوصول، واتفاقيات السرية). والخدمات موجَّهة إلى المهنيين وإلى الأشخاص الذين تتجاوز أعمارهم 16 عاماً.

7. التحديثات

قد تُحدَّث هذه السياسة لتعكس التغييرات في الممارسات أو في التشريعات المعمول بها. ويرد تاريخ آخر تحديث في مطلع الوثيقة. وستُبلَّغ التغييرات الجوهرية بشكل استباقي إلى أصحاب البيانات المعنيين.