سياسة خصوصية SparkPost

نحن نصرح بما يلي:

1. نوافق على المشاركة في، والالتزام بمبادئ درع الخصوصية بين الولايات المتحدة والاتحاد الأوروبي، والمفصلة على: http://www.privacyshield.gov وكذلك المبادئ الإضافية لدرع الخصوصية ومرفق درع الخصوصية الموضح في هذا الرابط (جماعياً "المبادئ") . نكشف كذلك أن القائمة الكاملة للمنظمات المشاركة في درع الخصوصية بين الولايات المتحدة والاتحاد الأوروبي متاحة على: https://www.privacyshield.gov/list . تم تصميم جزء درع الخصوصية من سياسة الخصوصية ليكون متوافقاً مع المبادئ؛ وذلك بالقدر الذي لا يتوافق فيه، سيتم اعتبار جزء درع الخصوصية من سياسة الخصوصية متعدلاً بالقدر اللازم ليكون، ومفسراً بحيث يكون، متسقاً ومتوافقاً مع المبادئ;

2. نجمع أنواع البيانات الشخصية المذكورة في القسم المعنون "المعلومات الشخصية المحددة لهوية" في سياسة الخصوصية لدينا وكل من كياناتنا المرتبطة، وهي: (i) Message Systems EMEA Limited، شركة خاصة محدودة بالأسهم مسجلة في إنجلترا وويلز؛ (ii) Message Systems, Pte. Ltd.، شركة خاصة محدودة منظمة بموجب قوانين سنغافورة؛ و(iii) Port 25 Solutions, Inc. شركة تم دمجها في ماريلاند (مجتمعياً "الفروع التابعة")، توافق أيضاً على الالتزام بالمبادئ;

3. التزامنا بأن نكون خاضعين للمبادئ فيما يتعلق بجميع EU-PII المستلمة اعتماداً على درع الخصوصية;

4. الأغراض التي من أجلها نجمع ونستخدم EU-PII موضحة في القسم المعنون "المعلومات الشخصية المحددة لهوية" في سياسة الخصوصية;

5. يمكنك الاتصال بنا (بما في ذلك أحد الفروع التابعة لنا) لأي استفسارات أو شكاوى كما يلي:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   للعناية بضابط الخصوصية أو عبر البريد الإلكتروني:
   privacy@sparkpost.com مع الموضوع "استفسار الخصوصية". يجب أن تتضمن الطلبات معلومات تعريف كافية، مثل الاسم، العنوان، رقم الهاتف، وعنوان البريد الإلكتروني.  قد نطلب معلومات تحقق وتوثيق إضافية منك، بما في ذلك تحقق الإقامة. ومع ذلك، يرجى عدم تضمين أي PII أخرى أو معلومات حساسة أخرى في أي بريد إلكتروني ترسله إلينا.  البريد الإلكتروني آمن بصفة غير مباشرة ولا نضمن أي حماية للبريد الإلكتروني المرسل إلينا الذي يحتوي على PII أو معلومات حساسة أخرى. إذا كنت غير راضٍ عن استجابة ضابط الخصوصية، يمكنك رفع الأمر إلى مستشارنا العام بإرسال خطاب مكتوب إلى:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   للعناية بالمستشار العام أو عبر البريد الإلكتروني:
   legal@sparkpost.com مع الموضوع "طلب استئناف الخصوصية"

6. نوعية وأينما كان ممكناً هوية الأطراف الثالثة التي نكشف لها المعلومات الشخصية والأغراض من أجلها نفعل ذلك مبينة في القسم المعنون "المعلومات الشخصية المحددة لهوية" في سياسة الخصوصية;

7. للأفراد الحق في الوصول إلى بياناتهم الشخصية، كما هو موضح بشكل أكثر تفصيلاً أدناه في القسم المعنون "الوصول";

8. للأفراد الخيارات والوسائل للحد من استخدام وكشف بياناتهم الشخصية، كما هو موضح بشكل أكثر تفصيلاً أدناه في القسم المعنون "الخيارات";

9. قمنا باختيار JAMS https://www.jamsadr.com/eu-us-privacy-shield كهيئة التسوية المستقلة للنزاعات ("التحكيم") المخصصة للتعامل مع شكاويك وتقديم معالجات ملائمة لك مجاناً.  JAMS هو مزود تسوية نزاعات بديل مقره في الولايات المتحدة.  يجب على الفرد الذي يقرر تفعيل خيار التحكيم هذا أولاً، قبل بدء دعوى التحكيم، إثارة الانتهاك المُدَّعى به مباشرة معنا ومنحنا فرصة لحل المشكلة ضمن الإطار الزمني المنصوص عليه في المبادئ. إذا استنفدتَ كل الوسائل الأخرى لحل مسألتك بشأن انتهاك محتمل لالتزاماتنا بموجب المبادئ، فقد تقوم بتفعيل التحكيم الملزم أمام لجنة درع الخصوصية. لمزيد من المعلومات حول عملية التحكيم، يرجى زيارة موقع درع الخصوصية على www.privacyshield.gov;

10. نحن خاضعون لسلطات التحقيق وإنفاذ القانون التابعة للجنة التجارة الفيدرالية في الولايات المتحدة والوكالات الحكومية الأخرى في الولايات المتحدة;

11. نحن ملزمون بالكشف عن معلوماتك الشخصية استجابة للطلبات القانونية من قبل السلطات العامة، بما في ذلك للوفاء بمتطلبات الأمن القومي أو تطبيق القانون;

12. نحن مسؤولون في حالات التحويلات اللاحقة لمعلوماتك الشخصية للطرف الثالث، كما هو مبين بشكل أكثر تفصيلاً أدناه في القسم المعنون "المساءلة عن التحويل اللاحق".

بالنظر إلى ما تقدم، نحن نصدر البيانات والالتزامات الإضافية التالية:

الوصول

نحن نشجع المستخدمين على الحفاظ على معلومات الاتصال الخاصة بهم محدثة. إذا كنا نحتفظ بمعلومات عنك مغطاة بواسطة هذا الجزء من سياسة الخصوصية الخاصة بدرع الخصوصية، سنقوم بتزويدك بحقوق الوصول والتصحيح والحذف بما يتماشى مع المتطلبات القانونية المنطبقة للمبادئ.

قد نحتفظ أيضاً بمعلومات متاحة للجمهور أو مقيدة (أي معلومات تتم مشاركتها مع مجموعة محدودة من الأشخاص مثل محتوى للنشرات بين الأصدقاء فقط) التي قمت بنشرها.  في بعض الحالات، قد نسمح لك بتعديل تلك المعلومات، ولكن في حالات أخرى، قد نمنع التعديل ونسمح لك إما باختيار خيار قابل للتكوين لجعل المعلومات غير متاحة للجمهور عبر إعدادات الخصوصية أو تغيير أنواع الأشخاص الذين يمكنهم مراجعة هذه المعلومات.  أمثلة عن الحالات التي قد نمنع فيها التعديل: (i) حيث تلقينا إخطاراً بأن مثل هذا المحتوى ينتهك حقوق طرف ثالث؛ (ii) حيث تلقينا خطاب احتفاظ قضائي؛ (iii) حيث نعتقد أننا نتحمل واجباً قانونياً للاحتفاظ بالنشر الأصلي؛ (iv) حيث يطلب منا مسؤول إنفاذ القانون المحافظة على سجلاتنا و; (v) في ظروف مماثلة أخرى.

أي شخص يرغب في معرفة ما إذا كان لدينا معلومات عنه بموجب قانون درع الخصوصية أو القانون المنطبق أو يرغب في الوصول إلى (أو نسخة من) بياناته الشخصية يمكنه تقديم طلب خطي كما هو وارد في القسم المعنون "الإشعار" أعلاه.

لن نقوم عادة بتحصيل رسوم منك لتفحص أو استلام نسخة من المعلومات التي نحتفظ بها عنك. نحتفظ بالحق، مع ذلك، في فرض رسوم معقولة على الطلبات التي تكون مفصلة جدا، ولطلبات متكررة ولرفض أو تجاهل الطلبات التي نعتبرها مضايقة.  إذا تلقينا مذكرة استدعاء أو أمر محكمة مشابه أو طلب حكومي يتعلق تحديداً بمعلوماتك، نحتفظ بالحق في فرض رسوم معقولة عليك للاستجابة لمثل هذا الطلب، ما لم يمنعنا القانون الساري من ذلك.

يجب أن تشمل طلبات التصحيح تحديد المعلومات المطعون فيها؛ ويجب الإشارة إلى ما إذا كانت المعلومات غير صحيحة، غير دقيقة، أو غير مكتملة؛ ويجب الإشارة إلى ما يجب أن يظهر بدلاً من المعلومات المطعون فيها.

وفقاً للقوانين المنطبقة، قد ننتخب توفير بعض أو كل البيانات الشخصية المطلوبة لك عبر الوسائل الإلكترونية، أو توفير رؤية إلكترونية لبياناتك التي نحتفظ بها.

لا نسمح بتعديل البيانات المجهولة، أو بيانات المعاملات للمعاملات المالية، طلبات الدعم أو غيرها من الاتصالات الخاصة بالعلاقة ذات الصلة، ولا يجوز لك تعديل البيانات التي يتم إنشاؤها فقط عن طريق التشغيل لتفاعلك معنا، مثل التتبع، استخدام الموقع أو أنواع أخرى من البيانات التي يتم جمعها تلقائياً.

الخيار

باستثناء ما هو مذكور أدناه، نقدم للأفراد فرصة الاختيار (إلغاء الاشتراك) ما إذا كانت المعلومات الشخصية الخاصة بهم: (i) سيتم الكشف عنها لطرف ثالث; أو (ii) سيتم استخدامها لغرض يختلف جوهرياً عن الأغراض (الأغراض) التي جمعت أو سمح بها الأفراد أصلاً.  نحن نوفر آليات واضحة وملحوظة ومتاحة بسهولة لممارسة هذا الخيار على الموقع.

نحن نلاحظ أننا لا نقدم خيار إلغاء الاشتراك المبين أعلاه عندما يتم الكشف لطرف ثالث يعمل كوكيل لأداء مهمة (مهام) نيابة عن وتحت تعليمات المنظمة، حيث أننا قمنا بالدخول في عقد مع هذا الوكيل.

بالنسبة للمعلومات الحساسة (أي، المعلومات الشخصية التي تحدد الحالات الطبية أو الصحية، الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية أو الفلسفية، عضوية النقابة العمالية أو معلومات تحدد الحياة الجنسية للفرد)، والتي لا نجمعها، ولكن إذا قمنا بجمع مثل هذه المعلومات، سنحصل على موافقة صريحة (اختيار الدخول) من الأفراد إذا كان من المقرر: (i) كشفها لطرف ثالث; (ii) استخدامها لغرض آخر غير الأغراض التي جمعت أو سمحت بها الأفراد أصلاً من خلال ممارسة اختيار الدخول.  سنعتبر أيضاً أي معلومات شخصية تلقيتها من طرف ثالث حيث يكون الطرف الثالث يحددها ويتعامل معها على أنها حساسة كمعلومات حساسة.

رهناً بالفقرة التالية من هذا القسم، نقدم للمستخدمين فرصة إلغاء الاشتراك من يتم الاتصال بهم من قبلنا.  ستتضمن جميع رسائل البريد الإلكتروني الترويجية والبحثية التي تتلقاها منا خياراً لإلغاء الاشتراك من الاتصالات البريدية المستقبلية من الوحدة التجارية التي اتصلت بك.  بالإضافة إلى ذلك، قد تستخدم الأدوات التكنولوجية لحظر أو تقييد جمع البيانات الآلي الذي نقوم به، كما هو موضح في القسم المعنون "ملفات تعريف الارتباط" في سياسة الخصوصية.  كما هو موضح هناك، فإن حظر بعض أدوات جمع البيانات الآلي التي نستخدمها سيقلل أو في بعض الحالات يمنع وظائف موقعنا.

الاستثناءات: لا يمكن للمستخدمين إلغاء الاشتراك في بعض جمع البيانات واستخدام البيانات والكشف عن المعلومات، على سبيل المثال إلغاء الاشتراك لا يؤثر على استخدامنا للمعلومات الشخصية للاتصال بك بشأن القضايا المتعلقة بالخدمات (على سبيل المثال، الإشعارات بشأن التغييرات في شروط الاستخدام أو هذه السياسة، أو الإشعارات بشأن عدم توفر الخدمات) وفي الإدارة الداخلية أو الكشف عن المعلومات الشخصية لأطراف ثالثة من هي وكلائنا ولديهم حاجة معقولة للمعرفة أو استخدام المعلومات لمساعدتنا في توفير الخدمات لك (كما هو موضح أعلاه).

المساءلة عن النقل التطوري

نحن ندخل في عقود مع المتحكمين في البيانات من الأطراف الثالثة، الذين  يوفرون (i) أن البيانات الخاضعة لدرع الخصوصية قد تتم معالجتها فقط لأغراض محدودة ومحددة تتوافق مع الموافقة المقدمة من الفرد;  و(ii) أن المستلم سيزود نفس مستوى الحماية كمبادئ وسيخطرنا إذا قام باتخاذ قرار بأنه لم يعد بإمكانه الوفاء بهذا الالتزام وأنه إذا اتخذ مثل هذا القرار، سيوقف المتحكم في الطرف الثالث المعالجة أو سيتخذ خطوات معقولة ومناسبة لإعادة المعالجة.

ننقل البيانات الشخصية إلى طرف ثالث يعمل كوكيل في ظل الظروف التالية: (i) لأغراض محدودة ومحددة; (ii) نتأكد من أن الوكيل ملزم بتزويد مستوى حماية الخصوصية المطلوب على الأقل كما هو مطلوب من قبل المبادئ; (iii) نتخذ خطوات معقولة ومناسبة لضمان أن الوكيل يعالج البيانات الشخصية المحولة بطريقة تتوافق مع التزامات المنظمة بموجب المبادئ; (iv) نطلب من الوكيل إخطارنا إذا قرر بأنه لم يعد بإمكانه الوفاء بالتزامه بتقديم نفس مستوى الحماية كما هو مطلوب من قبل المبادئ; (v) عند الإخطار، نتخذ خطوات معقولة ومناسبة لإيقاف ومعالجة المعالجة غير المرخصة; (vi) وسنوفر ملخصاً أو نسخة تمثيلية من الأحكام السلامة الخصوصية للعملية لدينا مع هذا الوكيل إلى وزارة التجارة الأمريكية ("الوزارة") عند الطلب.

الأمن

نستخدم احتياطات معقولة وفقًا للمعايير الصناعة، بما في ذلك الإجراءات التقنية والإدارية والفيزيائية المناسبة، لحماية EU-PII من الضياع أو سوء الاستخدام أو الوصول غير المصرح به أو الكشف أو التغيير أو التدمير.  نظراً لتصميم الإنترنت وعوامل أخرى خارج سيطرتنا، لا يمكننا ضمان أن تكون الاتصالات بينك وبين خوادمنا خالية من الوصول غير المصرح به من قبل أطراف ثالثة.

عندما نشارك EU-PII مع أطراف ثالثة مستأجرة لمساعدتنا في أنشطتنا، نطلب منهم تزويدهم بأمان معقول للمعلومات.  ومع ذلك، نحن غير مسؤولين عن أي خرق للأمن من قبل الأطراف الثالثة (باستثناء الحد الذي ينص عليه القانون المنطبق أو درع الخصوصية بخلاف ذلك).

تكامل البيانات وحدود الغرض

تماشياً مع المبادئ، نجمع فقط المعلومات الشخصية ذات الصلة لأغراض معالجتها.  لا نقوم بمعالجة المعلومات الشخصية بطريقة غير متوافقة مع الأغراض التي جمعت أو سمح بها الأفراد في وقت لاحق.  نتخذ خطوات معقولة لضمان أن البيانات الشخصية موثوقة وقابلة للتحديد دقيقة وكاملة وحديثة.  سنلتزم بالمبادئ ما دامت نحتفظ بمثل هذه المعلومات.

نحتفظ بالمعلومات التي تكون في شكل يعتبر أو يجعل الفرد قابلاً للتحديد فقط طالما أنها تخدم غرضًا معالجة ضمن المعنى المذكور في المبادئ.  لا يمنعنا هذا الالتزام من معالجة المعلومات الشخصية لفترات أطول من الوقت وبالقدر الذي تخدم فيه المعالجة بشكل معقول أغراض الأرشفة للمصلحة العامة، الصحافة والأدب الفني والفني، البحوث العلمية أو التاريخية، والتحليل الإحصائي. في هذه الحالات، ستخضع هذه المعالجة للمبادئ الأخري وأحكام إطار عمل درع الخصوصية وسنتخذ خطوات معقولة ومناسبة للامتثال لهذا الحكم.

وسائل الانتصاف والإنفاذ والمسؤولية

نوفر آليات استرداد مستقلة متاحة بسهولة يتم من خلالها التحقيق في كل شكاوى ونزاعات الفرد بما يتماشى مع المبادئ بشكل سريع ويفصل قرار فيها بتكلفة دون تكلفة على الفرد ونقر أننا سنتحمل المسؤولية عن الأضرار التي تُمنح حيث يوفر القانون المنطبق أو المبادرات الحماية من القطاع الخاص.

تحديداً، هذه الآليات المستقلة للاستعادة هي:  (i) تتوافق مع البرامج الخصوصية التي طورتها القطاعات الخاصة والتي تشتمل على مبادئ درع الخصوصية في قواعدها والتي تشمل آليات تنفيذ فعالة من النوع الموصوف في مبدأ الاسترداد، التنفيذ وتحمل المسؤولية;  (ii) تتوافق مع سلطات الإشراف القانونية أو التنظيمية التي توفر معالجة شكاوى الأفراد وحل النزاعات;  و (iii) ملتزمة بالتعاون مع سلطات حماية البيانات في الاتحاد الأوروبي أو مع ممثليها المفوضين.

نحن ملتزمون بشكل محدد بالتعاون مع DPAs، بما في ذلك ولكن لا تقتصر على التعاون مع DPAs في التحقيق وحل الشكاوى التي تقدم بموجب درع الخصوصية والامتثال لأي نصيحة تقدمها DPAs حيث تتخذ DPAs وجهة نظر بأننا بحاجة إلى اتخاذ إجراء محدد للامتثال للمبادئ، بما في ذلك التدابير التصحيحية أو التعويضات لصالح الأفراد المتضررين من أي عدم التزام بالمبادئ، ونتفق أبعد من ذلك أن نقدم لـDPAs تأكيدات كتابية بأن مثل هذا الإجراء قد تم اتخاذه.

لدينا إجراءات للمتابعة للتحقق من أن التصريحات والتأكيدات التي نقدمها حول ممارسات الخصوصية الخاصة بنا صحيحة وأن ممارسات الخصوصية تم تنفيذها كما تم تقديمها، لا سيما فيما يتعلق بحالات عدم الامتثال. لاحظ أننا نقوم حالياً بالتحقق من الامتثال للمبادئ من خلال التقييم الذاتي، ومع ذلك، قد نقرر لاحقا اختيار التقييم من خلال طرف ثالث. في اتصال مع هذا التقييم الذاتي، نقول لدينا إجراءات لـ: (i) تدريب الموظفين في تنفيذ المبادئ; (ii) تأديبهم على عدم اتباعهم لها; و(iii) إجراء مراجعات دورية موضوعية للامتثال للأمور المذكورة أعلاه.

عند إنشاء أو الاحتفاظ أو استخدام أو نشر المعلومات الشخصية، نلتزم باتخاذ التدابير المناسبة والمعقولة لحماية هذه المعلومات الشخصية من الفقدان أو إساءة الاستخدام أو الوصول أو الكشف غير المصرح به أو التغيير أو التدمير، مع مراعاة المخاطر المعنية في المعالجة وطبيعة البيانات الشخصية.

نوافق على معالجة المشاكل الناشئة عن عدم الامتثال للمبادئ ونقر بالتزامنا بتلك المبادئ.

نوافق على الاستجابة بسرعة للاستفسارات والطلبات من الوزارة ودول الاتحاد الأوروبي للحصول على معلومات تتعلق بدرع الخصوصية والتوافق معه.

سنتبع الشروط الواردة في الملحق الأول لدرع الخصوصية، شريطة أن الفرد قد فعل التحكيم الملزم عن طريق تقديم إشعار لنا واتباع الإجراءات والظروف المنصوص عليها في الملحق الأول. لاحظ أن الشروط الواردة في الملحق الأول لدرع الخصوصية قد تكون خاضعة لإجراءات المحكم المعين لدينا.

الإصدار 1.0 26 أغسطس 2016