سياسة الخصوصية

C.1. مَن المسؤول عن بياناتكم

شركة COREOD LTD، 128 City Road, London EC1V 2NX، المملكة المتحدة، رقم تسجيل الشركة 16185144 («Coreod»)، هي المسؤولة عن معالجة البيانات التي تُجمَع على insight.coreod.ch وفي إطار خدمة Coreod Insight (جهة التحكّم في البيانات).
وفي الاتحاد الأوروبي، لدى Coreod منشأة في فرنسا: Coreod Consulting، باريس (SIREN 750 531 469).
لأيّ سؤال بشأن بياناتكم أو لممارسة حقوقكم: privacy@coreod.ch.

C.2. الأشخاص المعنيّون

• العميل، الذي يطلب جلسة إجابة، لنفسه أو لشخص آخر.
• المُجيب، الذي يُجيب عن الاستبيان ويتلقّى التقرير.
• زائر الموقع.

C.3. البيانات التي تُعالَج

• العميل: الصفة (فرد أو جهة مهنية)، والاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، والشركة ورقم ضريبة القيمة المضافة عند الاقتضاء، وعنوان الفوترة، ورقم الهاتف إن قدّمه، والمنظومة المطلوبة، واللغة، والفاتورة، وما يُثبت الدفع، والمراسلات مع Coreod، وقبول الشروط العامة وطلب التنفيذ الفوري.
• المُجيب: عنوان البريد الإلكتروني (يُدخله العميل أو المُجيب نفسه)، والاسم الأول والنوع إن اختار تقديمهما، والإجابات عن الاستبيان، والدرجات والتقرير، وتاريخ موافقته ونسختها، وتواريخ جلسة الإجابة.
• الزائر: بيانات الاتصال التقنية اللازمة لعمل الموقع وأمنه (عنوان IP، ونوع المتصفّح، وتاريخ الاتصال ووقته).

وتتناول الإجابات والتقرير، بحسب المنظومة، الضغطَ النفسي المُدرَك، واستراتيجيات التكيّف، والنوم، والنعاس خلال النهار، والشخصية، أو الموقف القيادي. وقد يكشف بعض هذه المعلومات عن حالة صحية، فيُعدّ حينئذٍ من البيانات الصحية بمفهوم اللائحة العامة لحماية البيانات (RGPD). ونعامله على هذا الأساس.

C.4. لماذا، وعلى أيّ أساس

ولا تبيع Coreod أيّ بيانات، ولا تمارس أيّ إعلان موجَّه، ولا تربط بياناتكم بقواعد بيانات تابعة لأطراف أخرى.

C.5. الذكاء الاصطناعي

يُحرِّر التقريرَ Prometheus، وهو نظام ذكاء اصطناعي، انطلاقًا من إجابات المُجيب ووفق منهجية يحدّدها الفريق العلمي في Coreod. وقد يراجعه عضو مؤهَّل من هذا الفريق قبل تسليمه. ولا يترتّب على التقرير أيّ قرار بشأن المُجيب: فلا يوجد أيّ قرار فردي آلي بمفهوم المادة 22 من RGPD. ولا يحقّ لمقدّمي خدمات الذكاء الاصطناعي الذين نتعامل معهم استخدامُ بياناتكم لتدريب نماذجهم.

C.6. مَن يتلقّى بياناتكم

• المُجيب يتلقّى تقريره. أمّا العميل الذي ليس هو المُجيب، فلا يتلقّى التقرير، بل يتلقّى فقط تأكيدًا بتسليمه.
• فريق Coreod المخوَّل، لمعالجة الطلب والفوترة وضمان جودة التقارير.
• مقدّمو الخدمات التقنية الذين نتعامل معهم، ويعملون وفق تعليماتنا وبموجب عقود:
• Vercel Inc. (الولايات المتحدة): استضافة الموقع؛
• Supabase (منطقة الاتحاد الأوروبي): قاعدة البيانات؛
• Anthropic Ireland, Limited: توليد نصّ التقرير بالذكاء الاصطناعي؛
• Brevo (فرنسا): إرسال رسائل البريد الإلكتروني الخاصة بالخدمة؛
• Google (Google Workspace): البريد الإلكتروني المهني لـ Coreod.
• السلطات، حين يفرض القانون ذلك.

C.7. النقل إلى خارج الاتحاد الأوروبي والمملكة المتحدة

يقيم بعض مقدّمي الخدمات في الولايات المتحدة أو يعالجون فيها البيانات. وتخضع عمليات النقل هذه إمّا لانضمام مقدّم الخدمة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) وامتداده البريطاني، وإمّا للبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية والملحق البريطاني. ويمكن طلب نسخة من هذه الضمانات على privacy@coreod.ch.

C.8. مدّة الحفظ

• إجابات المُجيب ودرجاته وتقريره: اثنا عشر شهرًا بعد تسليم التقرير، ثم تُحذَف. ويمكن للمُجيب طلب حذفها قبل ذلك، في أيّ وقت.
• الطلب والفاتورة والمراسلات المتعلّقة بهما: ستّ سنوات تبدأ من نهاية السنة المالية المعنية، وهي مدّة الالتزامات المحاسبية؛ وعشر سنوات للعقد المُبرَم مع فرد إذا بلغ مبلغه الحدّ المنصوص عليه في المادة 14 من الشروط العامة.
• الطلب غير المدفوع والملغى: سنة واحدة بعد الإلغاء.
• بيانات الاتصال التقنية: اثنا عشر شهرًا على الأكثر.

C.9. ملفات تعريف الارتباط (cookies)

لا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية حصرًا لعمله (مثل حفظ اللغة وأمان الجلسة). ولا يستخدم أيّ ملفات تعريف ارتباط إعلانية، ولا أيّ أداة لقياس الجمهور. ولذلك لا تُطلَب أيّ موافقة.

C.10. حقوقكم

لكم الحقّ في الاطلاع على بياناتكم، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على معالجتها، وكذلك الحقّ في سحب موافقتكم في أيّ وقت، دون أن يمسّ ذلك مشروعية المعالجة التي تمّت قبل السحب. والمُجيب الذي يسحب موافقته قبل تسليم التقرير يُنهي بذلك جلسة إجابته، وتُحذَف إجاباته.
لممارسة حقوقكم: privacy@coreod.ch. ونردّ في غضون شهر واحد.
ويمكنكم أيضًا تقديم شكوى إلى سلطة حماية البيانات في بلدكم، ولا سيّما اللجنة الوطنية للمعلوماتية والحريات (CNIL) في فرنسا (cnil.fr)، أو مكتب مفوّض المعلومات (Information Commissioner's Office) في المملكة المتحدة (ico.org.uk)، أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا، SDAIA) في المملكة العربية السعودية (sdaia.gov.sa)، أو لجنة حماية المعلومات الشخصية (Personal Information Protection Commission) في اليابان (ppc.go.jp).

C.11. القاصرون

الخدمة مخصّصة للأشخاص الذين بلغوا 18 عامًا على الأقلّ.

C.12. الأمان

تُشفَّر البيانات أثناء نقلها، والوصول إلى التقارير محميّ ومقصور على الأشخاص المخوَّلين.

C.13. التعديلات

قد تتغيّر هذه السياسة. والنسخة السارية مؤرَّخة في أعلى الصفحة.

C.14. الأشخاص المقيمون في اليابان

إذا كانت بياناتكم خاضعة للقانون الياباني لحماية المعلومات الشخصية، فإنّ القواعد التالية تسري بالإضافة إلى هذه السياسة.
المعلومات الحسّاسة. قد تتضمّن إجاباتكم معلومات تتعلّق بصحّتكم. ولا نجمعها إلا بموافقتكم الصريحة، التي تُعطونها على الشاشة التي تسبق الاستبيان.
النقل إلى خارج اليابان. تُعالَج بياناتكم في المملكة المتحدة، وفي الاتحاد الأوروبي، وفي الولايات المتحدة. وتعترف لجنة حماية المعلومات الشخصية في اليابان للمملكة المتحدة وللاتحاد الأوروبي بمستوى حماية مكافئ. أمّا في الولايات المتحدة، فإنّ مقدّمي الخدمات الذين نتعامل معهم ملزمون بموجب عقود باتّخاذ تدابير مكافئة لما يشترطه القانون الياباني. وبناءً على طلبكم، نُطلعكم على هذه التدابير وعلى نظام حماية البيانات في الولايات المتحدة.
الأمان. نراعي في تدابير الأمان التي نتّخذها أنظمةَ حماية البيانات في البلدان التي تُحفَظ فيها بياناتكم. وتُبلَّغون بتفاصيل هذه التدابير بناءً على طلبكم، باستثناء ما قد يُضعف فعاليتها.
طلباتكم. لطلب الاطلاع على بياناتكم، أو تصحيحها، أو وقف استخدامها، أو حذفها، أو الاطلاع على سجلّات نقلها، راسلونا على privacy@coreod.ch. ونردّ عليكم دون تأخير غير مبرَّر.
الممثّلة. تمثّل COREOD LTD السيدة إليز جابيس (Élise Jabès)، بصفتها مديرة.