1. المقدمة
يُعد دخولكم إلى الموقع الإلكتروني أو استخدامكم له إقراراً منكم بالاطلاع على سياسة الخصوصية هذه والإحاطة بمحتواها، وموافقةً منكم على معالجة بياناتكم الشخصية وفقًا لما هو مبين فيها.
تولي شركة شديد لوساطة التأمين أهمية بالغة لخصوصية المستخدمين، وتلتزم بحماية بياناتهم الشخصية والمحافظة عليها. وتسري سياسة الخصوصية هذه («السياسة») على موقع Compare360.com ("الموقع الإلكتروني")، وعلى الخدمات المقدمة من خلاله، وذلك على النحو المبين بمزيد من التفصيل في شروط الاستخدام («الخدمات»).
وتوضح هذه السياسة الممارسات المعتمدة فيما يتعلق بجمع بياناتكم الشخصية واستخدامها والإفصاح عنها وحمايتها، وذلك بما يتوافق مع أحكام القانون اللبناني رقم 81 لسنة 2018 بشأن المعاملات الإلكترونية والبيانات ذات الطابع الشخصي، وتعديلاته وأي مراسيم تنفيذية صادرة بموجبه («قانون حماية البيانات الشخصية اللبناني»)، فضلًا عن أي تشريعات أخرى واجبة التطبيق في مجال حماية البيانات (ويُشار إليها مجتمعةً بـ «قوانين حماية البيانات»)، وكذلك اللوائح والتعليمات والإرشادات ذات الصلة الصادرة عن وزارة الاقتصاد والتجارة اللبنانية («الوزارة») ولجنة مراقبة هيئات الضمان («لجنة المراقبة»).
ولغرض تزويدكم بالخدمات، يتم الاضطلاع بدور الوسيط بينكم وبين مزودي خدمات التأمين من أطراف ثالثة الذين يتم عرض أو إصدار منتجاتهم عبر الموقع الإلكتروني («مزودو التأمين من أطراف ثالثة»). وقد يكون لهؤلاء المزودين حق الوصول إلى بياناتكم الشخصية، ويلتزمون بمعالجتها بما يتوافق مع أحكام سياسة الخصوصية هذه، وللأغراض المحددة والمتعلقة بتقديم خدماتهم فقط.
ومع ذلك، فإن أي بيانات شخصية يتم جمعها منكم مباشرةً من قبل مزودي التأمين من أطراف ثالثة تخضع لسياسات الخصوصية الخاصة بكلٍ منهم. ويُوصى بمراجعة سياسات الخصوصية المعمول بها لدى مزودي التأمين من أطراف ثالثة بعناية للاطلاع على كيفية قيام كلٍ منهم بمعالجة بياناتكم الشخصية وحماية خصوصيتكم.
2. ما هي البيانات الشخصية
يُقصد بمصطلح «البيانات الشخصية» أي معلومات تتعلق بشخص طبيعي مُحدد أو قابل للتحديد. ويُعد الشخص قابلاً للتحديد إذا أمكن التعرف عليه، بشكل مباشر أو غير مباشر، ولا سيما بالاستناد إلى مُعرِّفات مثل الاسم، أو رقم التعريف، أو بيانات الاتصال، أو بيانات الموقع، أو إلى عوامل خاصة بهويته الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية.
وفي سياق الخدمات المقدمة، قد تشمل البيانات الشخصية، على سبيل المثال لا الحصر، معلومات مثل العمر، والبيانات المتعلقة بالحالة الصحية، وسجل السائق أو سجل المطالبات التأمينية، والمعلومات المالية، وبيانات التوظيف، وأي بيانات أخرى تكون ضرورية لأغراض تقييم الأهلية، أو الاكتتاب، أو التسعير، أو إصدار منتجات التأمين.
3. أغراض جمع بياناتكم الشخصية
يتم جمع ومعالجة بياناتكم الشخصية حصرياً لأغراض مشروعة ومحددة وواضحة، وذلك وفقاً لأحكام قانون حماية البيانات الشخصية اللبناني. وبحسب طبيعة التفاعل، يتم تحديد أغراض ووسائل المعالجة بصورة مستقلة. وفي حال مشاركة بياناتكم الشخصية مع مزودو التأمين من أطراف ثالثة، يُعد هؤلاء المزودون متحكمين مستقلين فيما يتعلق بأي معالجة يقومون بها لأغراضهم الخاصة.
ويتمثل الغرض الرئيسي من جمع بياناتكم الشخصية في تقديم خدمات مقارنة أسعار التأمين بصورة دقيقة وملائمة ومخصصة، وتسهيل تفاعلكم مع منتجات التأمين المتاحة عبر الموقع الإلكتروني. وبناءً عليه، يتم جمع بياناتكم الشخصية واستخدامها ومعالجتها للأغراض التالية:
- تقديم الخدمات: إنشاء عروض أسعار تأمينية تتناسب مع احتياجاتكم وتفضيلاتكم، ومعالجة استفساراتكم أو معاملاتكم؛
- دعم العملاء: الرد على استفساراتكم، ومساعدتكم في استخدام الموقع الإلكتروني، والمتابعة بشأن الطلبات المقدمة؛
- تحسين الخدمات: تطوير وظائف الموقع الإلكتروني وأدائه وأمنه وتجربة المستخدم؛
- التواصل: التواصل معكم بشأن طلباتكم أو التحديثات أو الملاحظات؛
- التسويق (بموافقتكم): إرسال العروض أو المواد الترويجية أو التحديثات؛
- الامتثال: الوفاء بالالتزامات القانونية والتنظيمية ومتطلبات الإبلاغ؛
- الإرشاد: مساعدتكم على فهم خيارات التأمين وشروط وثائق التأمين ذات الصلة؛
- ترتيبات المتحكم المشترك: في حالات استثنائية، وفقط حيثما يقتضي القانون واجب التطبيق ذلك، قد يتم الاضطلاع بدور المتحكم المشترك، وفي هذه الحالة يتم إتاحة المعلومات المطلوبة بموجب قانون حماية البيانات الشخصية اللبناني بشأن توزيع المسؤوليات.
- عند اختياركم عرض سعر والمضي قدماً في شراء وثيقة تأمين مقدمة من أيٍ من مزودو التأمين من أطراف ثالثة عبر الموقع الإلكتروني، ستُعرض عليكم طريقتا الدفع التاليتان:
- الدفع الإلكتروني: في حال اختياركم الدفع عبر الإنترنت، سيتم توجيهكم إلى بوابة دفع آمنة يديرها مزود خدمة الدفع المتعاقد معه («مزود خدمة الدفع»)، والذي يتولى معالجة عملية الدفع مباشرةً. ولا يتم جمع أو تخزين أو الاطلاع على أرقام البطاقات أو البيانات المصرفية أو أي تفاصيل مالية أخرى يتم إدخالها عبر بوابة الدفع. وقد يتم تلقي معلومات محدودة متعلقة بالمعاملة فقط (مثل تأكيد استلام الدفع). ولمزيد من التفاصيل، يُرجى الرجوع إلى شروط الاستخدام
- الدفع عند التسليم: بديلًا عن ذلك، في حال اختيار الدفع عند التسليم، يتم تحصيل قيمة الدفع من قبَل الممثلين المفوضين عند تسليم وثيقة التأمين.
- وقد يتم جمع بعض البيانات المتعلقة بالمعاملات إما من قبل مزود خدمة الدفع أو عبر القنوات المعتمدة، وذلك بحسب طريقة الدفع المختارة. ويتم معالجة هذه البيانات حصرياً للأغراض التالية:
- معالجة عملية الدفع والتحقق منها وتأكيدها، وإصدار المبالغ المستردة عند الاقتضاء؛
- الرد على استفساراتكم أو طلباتكم المتعلقة بعمليات الدفع؛
- تقديم الدعم فيما يخص الخدمات المرتبطة بالدفع، سواء عبر مزود خدمة الدفع أو قنوات دعم العملاء المعتمدة.
4. فئات البيانات الشخصية التي يتم جمعها
قد يتم جمع فئات مختلفة من البيانات الشخصية من خلال الموقع الإلكتروني، وذلك بحسب كيفية تفاعلكم مع الخدمات والمعلومات التي تختارون تقديمها. وتشمل الفئات الرئيسية ما يلي:
البيانات الشخصية:مثل الاسم، وبيانات الاتصال (عنوان البريد الإلكتروني ورقم الهاتف)، وتاريخ الميلاد، والجنسية، ومعلومات الراتب، وأي بيانات تعريفية أخرى ذات صلة تكون ضرورية لإنشاء عروض أسعار تأمينية مخصصة.
بيانات التأمين: وتشمل البيانات المتعلقة باحتياجاتكم وتفضيلاتكم التأمينية، بما في ذلك معلومات عن وثائق التأمين القائمة، وسجل القيادة، وسجل المطالبات، وأي بيانات أخرى ذات صلة بإنشاء و/أو مقارنة منتجات التأمين.
البيانات الصحية: وتشمل البيانات المتعلقة بالحالة الصحية والتي تكون ضرورية لتقييم أهليتكم للحصول على منتجات التأمين الصحي أو لتحديد تسعيرها. ولا يتم جمع هذه البيانات إلا عند الاقتضاء، ودائمًا استنادًا إلى موافقتكم الصريحة أو أي موافقة أو ترخيص مطلوب من الجهة المختصة، مثل وزارة الصحة العامة اللبنانية.
بيانات السفر: مثل وجهة السفر المقصودة، وتواريخ السفر ومدته، وذلك عند طلبكم عروض أسعار لتأمين السفر.
بيانات استخدام الموقع الإلكتروني: وهي بيانات تقنية يتم جمعها تلقائيًا نتيجة تفاعلكم مع الموقع الإلكتروني، وتشمل عنوان بروتوكول الإنترنت (IP)، ومعلومات الجهاز، ونوع المتصفح وإصداره، ونظام التشغيل، والصفحات التي تمت زيارتها، وروابط الإحالة، وتاريخ ووقت الزيارات. وتُستخدم هذه البيانات للمساعدة في الحفاظ على أمن الموقع الإلكتروني ووظائفه وأدائه وتحسينها.
البيانات الإحصائية المجمعة والمجهولة الهوية:قد يتم كذلك جمع بيانات إحصائية مجمعة ومجهولة الهوية، مثل التوزيعات الديموغرافية (على سبيل المثال: متوسط الأعمار أو التوزيع الجغرافي للمستخدمين)، وعدد الزيارات، وأنماط التصفح. ولا تُستخدم هذه البيانات للتعرف عليكم بشكل شخصي، وتُستعمل حصريًا لأغراض التحليل وتحسين الخدمات.
قد يقوم مزودو التأمين من أطراف ثالثة بتخزين ومعالجة بياناتكم الشخصية وفقاً لمبادئ تقليل البيانات وتحديد مدة الاحتفاظ المنصوص عليها في قانون حماية البيانات الشخصية اللبناني. ويتم الاحتفاظ ببياناتكم الشخصية للمدة اللازمة لتحقيق الأغراض المشار إليها أعلاه أو بحسب ما تقتضيه التشريعات واجبة التطبيق، وقد تمتد هذه المدة إلى ما بعد انتهاء العلاقة التعاقدية ذات الصلة.
وقد يتم الاحتفاظ ببعض البيانات، على سبيل المثال، لغرض منع الاحتيال أو إساءة الاستخدام المستقبلية، أو ضمان سلامة العمليات التأمينية، أو دعم استعادة الحسابات، أو الامتثال للالتزامات القانونية والتنظيمية.
تستمر معالجة جميع البيانات الشخصية المحتفظ بها وفقاً لأحكام سياسة الخصوصية هذه. وفي حال طلبكم إزالة بعض البيانات الشخصية من قواعد البيانات، يتم اتخاذ خطوات معقولة لتنفيذ ذلك، مع مراعاة أن بعض البيانات قد يلزم الاحتفاظ بها للوفاء بمتطلبات قانونية أو تنظيمية أو تقنية.
5. مدة الاحتفاظ بالبيانات
يتم الاحتفاظ ببياناتكم الشخصية للمدة اللازمة فقط لتحقيق الأغراض المبينة في سياسة الخصوصية هذه، أو للوفاء بالالتزامات القانونية أو التنظيمية أو التعاقدية واجبة التطبيق.
ويتم تطبيق مبادئ تقليل البيانات وتحديد مدة الاحتفاظ بصورة صارمة، مع إجراء مراجعات دورية للبيانات الشخصية المحتفظ بها للتحقق من استمرار ضرورتها وملاءمتها للأغراض التي جُمعت من أجلها.
وعندما لا تعود بياناتكم الشخصية مطلوبة لتحقيق الأغراض التي جُمعت من أجلها، يتم اتخاذ التدابير المناسبة لحذفها أو إخفاء هويتها أو أرشفتها بشكل آمن، ما لم تكن هناك مدة احتفاظ أطول مطلوبة أو مسموح بها قانونًا، وذلك على سبيل المثال للامتثال للمتطلبات التنظيمية، أو تسوية النزاعات، أو منع الاحتيال، أو إنفاذ الاتفاقيات ذات الصلة.
وفي حال تطبيق إخفاء الهوية، تتم معالجة البيانات بصيغة لا تسمح بتحديد هويتكم، ويجوز استخدامها لأغراض إحصائية أو تحليلية أو لتحسين الخدمات.
6. كيفية جمع بياناتكم الشخصية
يتم جمع بياناتكم الشخصية عبر وسائل متعددة، وذلك بحسب كيفية تفاعلكم مع الموقع الإلكتروني والخدمات. وتشمل هذه الوسائل ما يلي:
- التسجيل والنماذج وإنشاء الحسابات: عند قيامكم بتعبئة النماذج الإلكترونية، أو طلب عروض أسعار تأمينية، أو إنشاء حساب على الموقع الإلكتروني.
- الاتصالات ودعم العملاء: عند تواصلكم عبر البريد الإلكتروني أو الهاتف أو من خلال قنوات خدمة العملاء لطلب المساعدة أو الاستفسار أو المتابعة.
- التفاعلات الآلية: عند تصفحكم للموقع الإلكتروني أو استخدامه، حيث قد يتم جمع بعض البيانات التقنية تلقائيًا من خلال ملفات تعريف الارتباط وملفات السجلات و/أو تقنيات تتبع مماثلة، وذلك على النحو المبين في قسم ملفات تعريف الارتباط وتقنيات التتبع.
- وفي بعض الحالات، قد يقوم مزودو التأمين من أطراف ثالثة بجمع بياناتكم الشخصية مباشرةً منكم، على سبيل المثال عند التواصل معكم لاستكمال طلب تأمين، أو التحقق من المعلومات، أو إصدار وثيقة التأمين. وفي مثل هذه الحالات، يُعد مزودو التأمين من أطراف ثالثة متحكمين مستقلين في بياناتكم الشخصية، ويتحملون وحدهم مسؤولية معالجتها وفقًا لسياسات الخصوصية الخاصة بهم.
- ويتم الحصول على موافقتكم الصريحة على جمع أو استخدام أو الإفصاح عن بياناتكم الشخصية كلما كان ذلك مطلوبًا بموجب القانون. وعلى وجه الخصوص، يتم طلب موافقتكم الصريحة في الحالات التالية:
- عند انطواء المعالجة على بيانات شخصية حساسة (مثل البيانات الصحية أو المالية)؛
- عند التواصل معكم لأغراض التسويق أو العروض الترويجية؛ أو
- عند الحاجة إلى معالجة بياناتكم الشخصية لغرض جديد يختلف عن الغرض الذي تم إبلاغكم به في الأصل. وقد يتم الحصول على الموافقة من خلال وضع علامة في خانة مخصصة، أو إرسال نموذج، أو قبول اتفاقية إلكترونية، أو القيام بأي إجراء آخر واضح وإيجابي يدل صراحةً على موافقتكم.
7. مشاركة بياناتكم الشخصية
قد تتم مشاركة بياناتكم الشخصية فقط بالقدر اللازم لتشغيل الخدمات وصيانتها وتحسينها، وذلك دائماً وفقاً لأحكام قانون حماية البيانات الشخصية اللبناني وأي قوانين أخرى واجبة التطبيق في مجال حماية البيانات. ولا يتم بيع بياناتكم الشخصية أو الإفصاح عنها إلى أطراف ثالثة إلا على النحو الموضح أدناه. وقد تتم مشاركة بياناتكم الشخصية مع الجهات التالية:
- الجهات التابعة والموظفون والوكلاء والممثلون المفوضون: وذلك لأغراض التدقيق الداخلي، والإدارة، والفوترة، والأعمال الإدارية، والامتثال، والأغراض القانونية، وغيرها من الأغراض التجارية المشروعة. ولا تُستخدم بياناتكم الشخصية لأغراض التسويق أو الترويج إلا بعد الحصول على موافقتكم المسبقة.
- مزودو الخدمات من أطراف ثالثة: وهم الجهات التي تدعم العمليات التشغيلية، سواء داخلياً أو من خلال التعهيد الخارجي، مثل مزودي خدمات الاستضافة التقنية، ومنصات التحليلات، وأدوات التواصل، ومعالجي المدفوعات، وأنظمة دعم العملاء. ويعمل هؤلاء المزودون بصفتهم معالجي بيانات، ويلتزمون تعاقديًا بما يلي:
- معالجة البيانات الشخصية حصرياً وفقاً للتعليمات الموثقة الصادرة إليهم؛
- تطبيق تدابير مناسبة للسرية وأمن المعلومات؛
- الامتناع عن استخدام البيانات الشخصية لأي أغراض خاصة بهم. ويتم الاحتفاظ بسجل داخلي مُحدّث بجميع مزودي الخدمات من أطراف ثالثة الذين يقومون بمعالجة البيانات الشخصية نيابةً عن الجهة القائمة على الموقع.
- مزودو التأمين من أطراف ثالثة: وذلك عند الضرورة لإنشاء عروض أسعار تأمينية، أو الاكتتاب، أو إصدار وثائق التأمين، أو التحقق من المعلومات، أو معالجة المدفوعات، أو إدارة وتقديم منتجات التأمين التي تختارونها. وبحسب نشاط المعالجة، يعمل هؤلاء المزودون بصفتهم متحكمين مستقلين في البيانات الشخصية.
- مزودو خدمات الدفع والمؤسسات المالية: لأغراض معالجة المدفوعات، وإصدار المبالغ المستردة، والتحقق من المعاملات، ودعم أنشطة منع الاحتيال.
- السلطات العامة والجهات التنظيمية: بما في ذلك الوزارة ولجنة المراقبة، وذلك حيثما يكون الإفصاح مطلوباً بموجب القانون أو اللوائح أو استجابةً لطلبات قانونية أو تنظيمية صحيحة.
8. نقل البيانات الشخصية عبر الحدود
يُقيد نقل البيانات الشخصية إلى أي متلقٍ يقع خارج جمهورية لبنان بالامتثال لتشريعات حماية البيانات واجبة التطبيق، وباستخدام الضمانات التعاقدية والتنظيمية والتقنية المناسبة، أو أي آلية نقل أخرى معترف بها بموجب تلك التشريعات، بما يكفل توفير مستوى حماية مكافئ للبيانات الشخصية.
9. حقوق أصحاب البيانات
تُحدد الحقوق المرتبطة ببياناتكم الشخصية وفقاً للأساس القانوني المعتمد للمعالجة وبما تقضي به تشريعات حماية البيانات واجبة التطبيق، ويتم التعامل مع جميع الطلبات ذات الصلة بما يتوافق مع الالتزامات القانونية المعمول بها.
الحق في معرفة الأساس القانوني للمعالجة
- يحق لكم طلب الحصول على معلومات بشأن:
- الأساس القانوني الذي يتم الاعتماد عليه لمعالجة بياناتكم الشخصية (مثل الموافقة، أو الالتزام القانوني، أو المصلحة المشروعة)؛ و
- أنشطة المعالجة المرتبطة بكل أساس قانوني.
الحق في معرفة مدة الاحتفاظ بالبيانات
- يحق لكم طلب الحصول على معلومات بشأن:
- مدة الاحتفاظ ببياناتكم الشخصية؛ و
- الحالات التي تستوجب الاحتفاظ بالبيانات لفترة تتجاوز مدة الاحتفاظ المعتادة (مثل المتطلبات القانونية أو التنظيمية).
الحق في الوصول إلى البيانات وتصحيحها وحذفها
- يحق لكم طلب:
- الوصول إلى البيانات الشخصية المحتفظ بها عنكم؛
- تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة؛ و
- حذف بياناتكم الشخصية متى لم يعد هناك التزام قانوني أو تنظيمي أو تشغيلي يقتضي الاحتفاظ بها.
ويتم النظر في الطلبات ومعالجتها خلال مدة زمنية معقولة، مع مراعاة أي التزامات قانونية أو تنظيمية أو تقنية تستوجب الاحتفاظ ببعض البيانات.
الحق في تقييد المعالجة
- في بعض الحالات، يحق لكم طلب تقييد معالجة بياناتكم الشخصية، بما في ذلك الحالات التي:
- يتم فيها الطعن في دقة البيانات الشخصية (إلى حين التحقق منها)؛
- لا تعود فيها البيانات لازمة لأغراض المعالجة، مع احتياجكم إليها لإقامة أو ممارسة أو الدفاع عن مطالبات قانونية؛ أو
- يتم فيها الاعتراض على المعالجة، إلى حين التحقق من وجود مبررات مشروعة للاستمرار فيها.
وفي حال تقييد المعالجة، يتم الاحتفاظ بالبيانات الشخصية دون معالجتها بأي صورة أخرى، ما لم يكن ذلك مطلوبًا بموجب القانون.
الحق في الاعتراض على المعالجة
يحق لكم الاعتراض، لأسباب مشروعة، على جمع أو استخدام بياناتكم الشخصية، بما في ذلك لأغراض التسويق المباشر، ما لم تكن المعالجة مطلوبة بموجب القانون أو قد سبق لكم الموافقة عليها. وقد يؤدي ممارسة هذا الحق إلى تقييد قدرتكم على استخدام بعض خصائص الموقع الإلكتروني و/أو الخدمات.
الحق في معرفة الجهات المتلقية للبيانات
- يحق لكم طلب معلومات بشأن:
- فئات الأطراف الثالثة التي تم الإفصاح عن بياناتكم الشخصية لها؛ و
- الأغراض التي تم من أجلها هذا الإفصاح.
الحق في سحب الموافقة
يحق لكم سحب موافقتكم على جمع أو استخدام بياناتكم الشخصية متى كانت المعالجة قائمة حصريًا على موافقتكم. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل سحبها، أو على أي معالجة تفرضها التزامات قانونية أو تنظيمية.
ويُرجى ملاحظة أن سحب الموافقة قد يؤثر على قدرتكم على الاستفادة من بعض خصائص الموقع الإلكتروني و/أو الخدمات.
الحق في إيقاف الرسائل التسويقية
يحق لكم إيقاف تلقي الرسائل التسويقية أو الترويجية في أي وقت، وذلك من خلال اتباع تعليمات إلغاء الاشتراك الواردة في الرسائل الإلكترونية المرسلة إليكم.
الحق في الإخطار بوقوع خرق للبيانات
- في حال وقوع خرق للبيانات الشخصية من شأنه أن يُحدث مخاطر على حقوقكم أو حرياتكم، يحق لكم تلقي إخطار بذلك دون تأخير غير مبرر، ويشمل الإخطار:
- طبيعة الخرق؛
- الآثار المحتملة المترتبة عليه؛
- التدابير المتخذة لمعالجة الخرق؛ و
- أي خطوات موصى بها لحماية أنفسكم.
الحق في تقديم شكوى
في حال اعتقادكم بأن بياناتكم الشخصية قد تمت معالجتها بما يخالف سياسة الخصوصية هذه أو تشريعات حماية البيانات واجبة التطبيق، يحق لكم التواصل لتقديم شكوى، وسيتم النظر فيها والرد عليها خلال مدة زمنية معقولة.
كما قد يكون لكم الحق في تقديم شكوى إلى الجهة المختصة في جمهورية لبنان، بحسب الأحوال.
استخدام الأدوات الآلية
قد يتم استخدام أدوات آلية للمساعدة في إنشاء عروض أسعار تأمينية أو مواءمتكم مع مزودي تأمين مناسبين. ويقتصر هذا الاستخدام على دعم تقديم الخدمات، ولا ينطوي على اتخاذ قرارات مؤتمتة بالكامل تُنتج آثاراً قانونية أو آثاراً جوهرية مماثلة دون تدخل بشري.
ويتم تطبيق تدابير مناسبة لضمان الدقة والعدالة في هذا السياق.
10. حماية وأمن البيانات
تُولي الجهة القائمة على الموقع أهمية بالغة لأمن وسلامة البيانات الشخصية، وتُطبق تدابير أمنية تقنية وتنظيمية متوافقة مع المعايير المعتمدة في القطاع، وذلك لحمايتها من أي وصول غير مصرح به أو إفصاح غير مشروع أو تعديل أو إتلاف، وتشمل هذه التدابير، كحد أدنى، ما يلي:
- تشفير البيانات الشخصية أثناء نقلها، وعند الاقتضاء، أثناء تخزينها؛
- ضوابط التحكم في الوصول، بما في ذلك التفويض القائم على الأدوار وآليات المصادقة متعددة العوامل؛
- بنية تحتية آمنة للخوادم والشبكات؛
- اختبارات أمنية دورية، وتقييمات الثغرات، وتحديثات الأنظمة؛
- تدريب العاملين على التزامات السرية، وممارسات التعامل مع البيانات، ورفع الوعي الأمني. وعند مشاركة بياناتكم الشخصية أو نقلها أو معالجتها، يتم ذلك حصرياً وفقاً لأحكام تشريعات حماية البيانات واجبة التطبيق. ولهذا الغرض، يتم اعتماد ضمانات تعاقدية وتقنية وتنظيمية مناسبة لضمان التزام أي طرف ثالث يعمل بالنيابة بمستوى حماية مكافئ، ومعالجة البيانات الشخصية فقط وفقًا للتعليمات المعتمدة. ولا يتم الإفصاح عن بياناتكم الشخصية أو نقلها إلى أي طرف ثالث إلا على النحو المبين في سياسة الخصوصية هذه. كما تتحملون دوراً مهماً في الحفاظ على أمن بياناتكم الشخصية، ومن ذلك على سبيل المثال عدم مشاركة بيانات اعتماد الحساب أو كلمات المرور الخاصة بالخدمات مع أي أطراف أخرى. ويتم الحفاظ على سرية أي بيانات اتصال تقدمونها عند التسجيل في الخدمات، أو تلقي المراسلات التسويقية، أو التواصل لطرح الاستفسارات أو طلب معلومات إضافية، ولا تُستخدم هذه البيانات إلا للأغراض التي جُمعت من أجلها (مع مراعاة الاستثناءات وحالات الإفصاح المبينة في سياسة الخصوصية هذه)، ما لم يتم الحصول على موافقتكم على الإفصاح عنها لأطراف ثالثة أخرى.
11. الإخطار بوقوع خرق للبيانات الشخصية
في حال وقوع خرق للبيانات الشخصية يُرجّح أن يُشكل خطراً على حقوقكم أو حرياتكم، يتم إخطاركم بذلك وفقاً لما يقتضيه القانون واجب التطبيق، مع تزويدكم بالمعلومات اللازمة بصورة معقولة بشأن طبيعة الخرق، والمخاطر المحتملة المترتبة عليه، وأي تدابير أو خطوات وقائية موصى بها. وعقب أي خرق للبيانات، يتم اتخاذ تدابير معقولة تشمل، على سبيل المثال لا الحصر، ما يلي:
- احتواء الحادث وعزله؛
- تقييم نطاقه وآثاره؛
- استعادة سلامة الأنظمة ذات الصلة؛ و
- تنفيذ تدابير تصحيحية مناسبة للحد من تكرار حوادث مماثلة مستقبلًا.
12. ملفات تعريف الارتباط وتقنيات التتبع
يتم استخدام ملفات تعريف الارتباط وتقنيات تتبع مماثلة لتحسين تجربة التصفح لديكم، وحفظ تفضيلاتكم، وفهم كيفية تفاعلكم مع الموقع الإلكتروني، وتحسين أداء ووظائف الخدمات المقدمة. وقد تُستخدم ملفات تعريف الارتباط لأغراض تشمل، على سبيل المثال لا الحصر:
- تمكين الخصائص الأساسية للموقع الإلكتروني؛
- تذكّر تفضيلاتكم للزيارات المستقبلية؛
- تحليل حركة المرور على الموقع الإلكتروني واتجاهات الاستخدام؛
- تقديم محتوى أو إعلانات ذات صلة. ويجوز لكم تعديل إعدادات المتصفح لحظر ملفات تعريف الارتباط أو حذفها. إلا أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر على وظائف الموقع الإلكتروني أو أدائه. وعند زيارتكم للموقع الإلكتروني، قد يتم وضع ملفات تعريف الارتباط على متصفحكم، والتي قد تشمل ملفات تعريف ارتباط خاصة بالجلسة، وملفات تعريف ارتباط دائمة، وملفات تعريف ارتباط تحليلية أو إعلانية، وذلك بحسب طبيعة تفاعلكم مع الموقع الإلكتروني. ولا يتم استخدام ملفات تعريف الارتباط غير الضرورية (بما في ذلك ملفات تعريف الارتباط التحليلية والإعلانية) إلا بعد الحصول على موافقتكم، وذلك وفقًا لأحكام قانون حماية البيانات الشخصية اللبناني.
13. الروابط إلى مواقع إلكترونية لأطراف ثالثة
قد يتضمن الموقع الإلكتروني روابط إلى مواقع إلكترونية تابعة لأطراف ثالثة، أو يعرض محتوى مقدمًا من أطراف ثالثة أو معلنين (مثل شبكات الإعلان، ووكالات الإعلان، أو مزودي خدمات تقسيم الجمهور). وقد تقوم هذه الأطراف الثالثة بجمع معلومات حول أنشطة التصفح الخاصة بكم من خلال ملفات تعريف الارتباط (Cookies)، وإشارات الويب (Web Beacons)، وتقنيات أخرى، وذلك بغرض تقديم إعلانات موجهة أو محتوى مخصص. وتُقرّون بأن الجهة القائمة على الموقع لا تملك أي وصول إلى المعلومات التي قد تقوم هذه الأطراف الثالثة بجمعها، ولا تمارس أي سيطرة عليها. ومع ذلك، يُنصح بالاطلاع على سياسات الخصوصية الخاصة بكلٍ من هذه الأطراف لفهم طبيعة استخدامهم للبيانات واتخاذ التدابير اللازمة لحماية أنفسكم من أي آثار غير مقصودة. ولا تتحمل الجهة القائمة على الموقع أي مسؤولية عن ممارسات الخصوصية، أو محتوى، أو معايير الأمن المعتمدة لدى أي موقع إلكتروني تابع لطرف ثالث يتم الوصول إليه عبر الموقع الإلكتروني.
14. حماية بيانات الأطفال
لا تستهدف الخدمات الأفراد الذين لا تتوافر لديهم الأهلية القانونية لاستخدامها وفقاً للقوانين واللوائح المعمول بها في جمهورية لبنان. ولا يتم جمع بيانات شخصية، عن علم، من الأطفال أو من أي أشخاص آخرين لا يملكون الأهلية القانونية اللازمة لتقديم موافقة صحيحة وملزمة قانوناً. وفي حال تبيّن جمع بيانات شخصية تخص مثل هؤلاء الأفراد، يتم اتخاذ إجراءات فورية ومناسبة لحذف تلك البيانات، وعند الاقتضاء، تعطيل الحساب ذي الصلة أو طلب الحصول على موافقة ولي الأمر أو الوصي القانوني، وذلك وفقًا لما يقتضيه القانون.
15. تحديثات سياسة الخصوصية
قد يتم تحديث سياسة الخصوصية هذه من وقت لآخر بما يعكس أي تغييرات تطرأ على الممارسات المعتمدة، أو المتطلبات التشغيلية، أو الالتزامات القانونية، أو الإرشادات التنظيمية ذات الصلة. وعند إجراء أي تحديثات:
- يتم نشر النسخة المعدلة من سياسة الخصوصية على الموقع الإلكتروني؛
- يتم تحديث تاريخ السريان المبين في أعلى سياسة الخصوصية؛ و
- حيثما يقتضي القانون ذلك، يتم إخطاركم بالتغييرات الجوهرية أو طلب الحصول على موافقتكم المتجددة، بحسب الأحوال.
16. التواصل معنا
امتثالاً لأحكام قانون حماية البيانات الشخصية اللبناني، تم تعيين مسؤول لحماية البيانات («جهة الاتصال المعنية بحماية البيانات»). وفي حال وجود أي استفسارات أو طلبات أو ملاحظات تتعلق بسياسة الخصوصية هذه أو ببياناتكم الشخصية، يجوز لكم التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني التالي: complaints@compare360.com ويتم النظر في أي استفسار أو طلب والرد عليه خلال مدة زمنية معقولة، ووفقاً لتشريعات حماية البيانات واجبة التطبيق. يُعد استخدامكم للموقع الإلكتروني إقراراً بالاطلاع على سياسة الخصوصية هذه والإحاطة بمحتواها.