تشرح سياسة الخصوصية هذه كيفية معالجة Heritage International Institute للبيانات الشخصية فيما يتعلق بهذا الموقع والاتصالات المؤسسية والأبحاث والمراسلات المتعلقة بالمشروع والتطبيقات والمقترحات والمواد المقدمة طوعًا إلى المعهد. يتم توفيرها وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR) وقانون حماية البيانات الإيطالي المعمول به.
1. مراقب البيانات
Heritage International Institute
عبر كاميلا 3
00181 روما، إيطاليا
C.F. 96638600583
PEC: heritageinternational@pec.it
2. فئات البيانات الشخصية التي تتم معالجتها
اعتمادًا على كيفية تفاعل المستخدمين مع المعهد، قد تتم معالجة الفئات التالية من البيانات الشخصية:
- بيانات التعريف والاتصال: الاسم واللقب وعنوان البريد الإلكتروني وعنوان PEC ورقم الهاتف والمؤسسة والدور والانتماء والعنوان البريدي.
- البيانات المهنية والأكاديمية والتطبيقية: السير الذاتية، والسير الذاتية، والعناوين الأكاديمية، والخبرة المهنية، والمنشورات، والحافظات، والمراجع، ورسائل التحفيز، وتطبيقات المشاريع، والملخصات، والمقترحات البحثية والوثائق ذات الصلة.
- المحتوى المقدم ومواد المشروع: الأوراق وملفات الأبحاث والصور الفوتوغرافية والمواد السمعية والبصرية والعروض التقديمية والتقارير ومواد العمل الميداني والملفات المؤسسية ومقترحات التعاون وغيرها من المواد المرسلة طوعًا إلى المعهد.
- بيانات الصورة والملف الشخصي: الصور الفوتوغرافية، والصور الشخصية، ومقاطع الفيديو، والملفات الشخصية للمتحدثين أو أعضاء مجلس الإدارة، والسير الذاتية للمؤلفين، ومعلومات المشاركة في الحدث أو المشروع، حيثما يتم تقديمها أو السماح بها.
- بيانات الاتصالات: الرسائل والطلبات والمرفقات والبيانات الوصفية اللازمة لإدارة المراسلات وسجلات التبادلات المؤسسية.
- البيانات الفنية: عنوان IP ومعلومات المتصفح والجهاز والصفحات التي تمت زيارتها ووقت الوصول التقريبي وسجلات الأمان وسجلات الاستضافة/CDN والمعلومات اللازمة لتسليم موقع الويب وأمانه.
- بيانات تفضيلات ملفات تعريف الارتباط: اختيار ملف تعريف الارتباط الخاص بالمستخدم المخزن محليًا في المتصفح.
3. فئات خاصة من البيانات
لا يطلب المعهد عمدًا فئات خاصة من البيانات الشخصية من خلال الموقع الإلكتروني ما لم يتم توفير ضمانات ضرورية ومناسبة لمشروع أو مكالمة أو نشاط بحثي أو متطلبات قانونية محددة. يجب على المستخدمين تجنب إرسال بيانات حساسة غير ضرورية. إذا كانت المواد المقدمة تحتوي على بيانات تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو عضوية النقابات العمالية، أو المعلومات الصحية، أو البيانات البيومترية، أو البيانات المتعلقة بالحياة الجنسية أو التوجه الجنسي، أو معلومات حول الأشخاص أو المجتمعات الضعيفة، فلن تتم معالجة هذه البيانات إلا في حالة تطبيق أساس قانوني صالح وفقط بالقدر اللازم للغرض ذي الصلة.
4. أغراض المعالجة
يمكن معالجة البيانات الشخصية للأغراض التالية:
- تشغيل الموقع وتأمينه وصيانته وتحسينه؛
- الاستجابة لطلبات الاتصال والمراسلات المؤسسية؛
- تلقي ومراجعة وإدارة المواد البحثية والمقترحات والتطبيقات والسير الذاتية والملخصات ووثائق المشروع وطلبات التعاون؛
- تنظيم وتوثيق وتوصيل المشاريع والمكالمات والأحداث والمنشورات والأنشطة الأكاديمية والشراكات؛
- تقييم الأهلية والخبرة والتأليف والمشاركة والملاءمة للمشاريع أو المجالس أو الأحداث أو المنشورات أو فرص التعاون؛
- إدارة المتطلبات الإدارية والمحاسبية والتعاقدية والقانونية ومتطلبات الامتثال؛
- حماية الحقوق والسلامة والسمعة والمصالح المشروعة للمعهد وشركائه والمساهمين والمستخدمين؛
- إدارة تفضيلات ملفات تعريف الارتباط، وعند التمكين، التحليلات الاختيارية أو التقنيات المماثلة بناءً على الموافقة.
5. الأسس القانونية
قد تشمل الأسس القانونية للمعالجة ما يلي: تنفيذ التدابير التعاقدية المسبقة أو التعاقدية التي يطلبها المستخدم؛ المصلحة المشروعة في إدارة الأنشطة المؤسسية والمراسلات وتقييم المشاريع والتعاون البحثي وأمن المواقع الإلكترونية وتوثيقها؛ الامتثال للالتزامات القانونية؛ الموافقة، عند الحاجة لملفات تعريف الارتباط الاختيارية أو المنشورات المحددة أو استخدام الصور أو الرسائل الإخبارية أو الأنشطة الاختيارية الأخرى؛ وحيثما ينطبق ذلك، المهام التي يتم تنفيذها من أجل المصلحة العامة أو لأغراض بحثية أو تعليمية أو ثقافية أو أرشيفية مع الضمانات المناسبة.
6. المستلمون والأشخاص المرخص لهم
يمكن الوصول إلى البيانات الشخصية من قبل الموظفين المعتمدين والمتعاونين مع Heritage International Institute. عند الضرورة للغرض ذي الصلة، يمكن أيضًا مشاركة البيانات مع أعضاء المجلس الأكاديمي، ولجان الاختيار أو التقييم، وشركاء المشروع، والشركاء المؤسسيين، ومنظمي الأحداث، والمتعاونين في الأبحاث، ومقدمي الخدمات التقنية، ومقدمي خدمات الاستضافة/CDN، ومقدمي البريد الإلكتروني وPEC، وموردي صيانة تكنولوجيا المعلومات، والمستشارين القانونيين/المحاسبيين والسلطات العامة حيثما يقتضي القانون.
7. البعد الدولي والتحويلات
نظرًا لأن المعهد يعمل في سياق ثقافي وأكاديمي ومشروع دولي، فقد تتم مراجعة المواد المقدمة والبيانات الشخصية ذات الصلة أو مناقشتها مع الشركاء أو الخبراء أو المتعاونين الموجودين خارج إيطاليا، وفي بعض الحالات، خارج المنطقة الاقتصادية الأوروبية. في حالة تطبيق قواعد النقل GDPR، سيعتمد المعهد على قرار الملاءمة، أو الشروط التعاقدية القياسية، أو الاستثناءات المطبقة على الموقف المحدد، أو الموافقة الصريحة عند الاقتضاء، أو آلية نقل قانونية أخرى.
8. الاحتفاظ
يتم الاحتفاظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض التي تم جمعها من أجلها، ما لم يكن هناك فترة أطول مطلوبة أو مسموح بها بموجب القانون. يتم الاحتفاظ بطلبات الاتصال للوقت اللازم لإدارة الطلب والسجلات المؤسسية ذات الصلة. يجوز الاحتفاظ بمواد الطلب والاقتراح طوال مدة عملية الاختيار ولفترة لاحقة معقولة للمساءلة وتطوير المشروع والفرص المؤسسية المستقبلية، ما لم يُطلب الحذف ولا يوجد سبب طاغٍ يتطلب الاحتفاظ به. قد يتم الاحتفاظ بالمواد المرتبطة بالمشاريع الممولة أو الأنشطة البحثية أو المنشورات أو الأحداث أو المحاسبة أو العقود أو الالتزامات القانونية للمشروع ذي الصلة أو فترة الاحتفاظ الأرشيفية أو الإدارية أو القانونية. يتم الاحتفاظ بالسجلات الفنية لفترات الأمان والصيانة بما يتناسب مع المخاطر.
9. القُصّر
الموقع غير موجه للأطفال على وجه التحديد. يجب أن يتم تقديم المواد المتعلقة بالقاصرين فقط من قبل الأشخاص المصرح لهم بذلك وفقط عندما يكون ذلك ضروريًا لمشروع مشروع أو غرض تعليمي أو ثقافي أو مؤسسي. وقد يتم طلب موافقة أو تصريح أو ضمانات إضافية قبل معالجة هذه المواد أو نشرها.
10. نشر الملامح والمواد
حيثما كان ذلك مناسبًا، يجوز للمعهد نشر الأسماء أو الأدوار أو الانتماءات أو السير الذاتية أو الصور الفوتوغرافية أو تفاصيل المشاركة في المشروع أو الأوراق أو الملخصات أو غيرها من المواد على موقعه الإلكتروني أو صفحات الأحداث أو المنشورات أو التقارير أو قنوات الاتصال المؤسسية. سيتم النشر على أساس قانوني مناسب، أو إذن، أو اتفاق، أو موافقة، أو غرض مؤسسي مشروع، حسب السياق.
11. حقوق صاحب البيانات
قد يطلب أصحاب البيانات الوصول، والتصحيح، والمحو، والتقييد، وقابلية النقل، والاعتراض، ويجوز لهم سحب الموافقة عندما تعتمد المعالجة على الموافقة. يمكن إرسال الطلبات عبر PEC إلى heritageinternational@pec.it. قد تخضع ممارسة الحقوق لقيود قانونية، بما في ذلك عندما يكون الاحتفاظ ضروريًا للالتزامات القانونية أو الدفاع عن المطالبات أو البحث أو الأغراض الأرشيفية أو تجاوز المصالح المشروعة.
12. الشكوى إلى الجهة المشرفة
يحق لأصحاب البيانات تقديم شكوى إلى هيئة حماية البيانات الإيطالية (Garante per la protezione dei dati Personali) عبر www.garantprivacy.it.
13. التحديثات
قد يتم تحديث سياسة الخصوصية هذه لتعكس التغييرات القانونية أو الفنية أو التنظيمية أو المتعلقة بالمشروع. سيتم نشر النسخة المحدثة على هذه الصفحة.
