سياسة الخصوصية

يسعدنا جدًّا اهتمامكم بمؤسستنا. تولي إدارة «غاليري إم كورنربارك» أهمية قصوى لحماية البيانات. ويمكن بشكل عام استخدام المواقع الإلكترونية لـ«غاليري إم كورنربارك» دون الحاجة إلى تقديم أي بيانات شخصية. ومع ذلك، إذا رغب الشخص المعني في الاستفادة من خدمات خاصة تقدمها مؤسستنا عبر موقعنا الإلكتروني، فقد يكون من الضروري معالجة البيانات الشخصية. وإذا كانت معالجة البيانات الشخصية ضرورية ولم يكن هناك أساس قانوني لمثل هذه المعالجة، فإننا نحصل عمومًا على موافقة الشخص المعني. تتم معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف للشخص المعني، دائمًا بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) ووفقًا لأحكام حماية البيانات الخاصة بالولاية السارية على «غاليري إم كورنربارك». تهدف مؤسستنا من خلال إعلان حماية البيانات هذا إلى إطلاع الجمهور على نوع ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. كما يتم إطلاع الأشخاص المعنيين من خلال إعلان حماية البيانات هذا على الحقوق التي يتمتعون بها. وقد نفذت «غاليري إم كورنربارك»، بصفتها الجهة المسؤولة عن المعالجة، العديد من التدابير الفنية والتنظيمية لضمان الحماية الأكثر شمولاً ممكنة للبيانات الشخصية التي تتم معالجتها عبر هذا الموقع الإلكتروني. ومع ذلك، قد تنطوي عمليات نقل البيانات عبر الإنترنت بشكل عام على ثغرات أمنية، مما يجعل من غير الممكن ضمان الحماية المطلقة. ولهذا السبب، يحق لكل شخص معني أن يرسل إلينا بياناته الشخصية عبر طرق بديلة، مثل الاتصال الهاتفي.

1. تعريفات المصطلحات
تستند سياسة خصوصية «غاليري إم كورنربارك» إلى المصطلحات التي استخدمها المشرعون الأوروبيون عند إصدار اللائحة العامة لحماية البيانات (DS-GVO).

2. اسم وعنوان الجهة المسؤولة عن المعالجة
المسؤول عن معالجة البيانات، بموجب اللائحة العامة لحماية البيانات وقوانين حماية البيانات الأخرى السارية في الدول الأعضاء في الاتحاد الأوروبي، والأحكام الأخرى ذات الطابع القانوني المتعلق بحماية البيانات، هو مكتب مقاطعة نويكولن، ممثلاً بالسيدة كارين كورتي، مستشارة المقاطعة ومديرة قطاع التعليم والثقافة والرياضة.

جهة الاتصال:
Galerie im Körnerpark
Schierker Str. 8
12051 برلين
ألمانيا
هاتف: 030 90239 2431
البريد الإلكتروني: galerien@bezirksamt-neukoelln.de
الموقع الإلكتروني: http://galerie-im-koernerpark.de

3. بيانات الاتصال بمسؤول حماية البيانات
البريد الإلكتروني: datenschutz@bezirksamt-neukoelln.de
العنوان البريدي: شارع كارل ماركس 83، 12040 برلين

4. ملفات تعريف الارتباط
لا تستخدم صفحات الإنترنت الخاصة بـ «غاليري إم كورنربارك» ملفات تعريف الارتباط.

5. جمع البيانات والمعلومات العامة
تقوم الموقع الإلكتروني لـ «Galerie im Körnerpark» بجمع مجموعة من البيانات والمعلومات العامة عند كل زيارة للموقع من قبل شخص معني أو نظام آلي. يتم تخزين هذه البيانات والمعلومات العامة في ملفات السجل الخاصة بالخادم. ويمكن جمع ما يلي: (1) أنواع المتصفحات وإصداراتها المستخدمة، (2) نظام التشغيل المستخدم من قبل النظام الذي يقوم بالوصول، (3) الموقع الإلكتروني الذي يصل منه النظام إلى موقعنا (ما يُعرف بـ«المُحيل»)، (4) الصفحات الفرعية التي يتم الوصول إليها عبر نظام متصل بموقعنا الإلكتروني، (5) تاريخ ووقت الوصول إلى الموقع الإلكتروني، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت الخاص بالنظام الذي يقوم بالوصول، و(8) البيانات والمعلومات المماثلة الأخرى التي تُستخدم لأغراض الوقاية من المخاطر في حالة وقوع هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا. عند استخدام هذه البيانات والمعلومات العامة، لا تستخلص «غاليري إم كورنربارك» أي استنتاجات تتعلق بالشخص المعني. بل إن هذه المعلومات مطلوبة من أجل (1) عرض محتويات موقعنا الإلكتروني بشكل صحيح، (2) تحسين محتويات موقعنا الإلكتروني والإعلانات الخاصة به، (3) ضمان الأداء المستمر لأنظمة تكنولوجيا المعلومات لدينا والتقنيات المستخدمة في موقعنا الإلكتروني، وكذلك (4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة القضائية في حالة وقوع هجوم إلكتروني. وبالتالي، يتم تحليل هذه البيانات والمعلومات التي تم جمعها بشكل مجهول من ناحية لأغراض إحصائية، ومن ناحية أخرى بهدف تعزيز حماية البيانات وأمنها في مؤسستنا، لضمان توفير مستوى حماية مثالي في نهاية المطاف للبيانات الشخصية التي نقوم بمعالجتها. يتم تخزين البيانات المجهولة المصدر المستمدة من ملفات سجلات الخادم بشكل منفصل عن جميع البيانات الشخصية التي يقدمها الشخص المعني.

6. الاشتراك في النشرة الإخبارية
يتيح موقع «غاليري إم كورنربارك» الإلكتروني للمستخدمين إمكانية الاشتراك في النشرة الإخبارية لمؤسستنا. وتتضح البيانات الشخصية التي يتم إرسالها إلى المسؤول عن المعالجة عند طلب الاشتراك في النشرة الإخبارية من خلال نموذج الإدخال المستخدم لهذا الغرض. تقوم «غاليري إم كورنربارك» بإبلاغ المشتركين بشكل دوري عن عروض المؤسسة عن طريق النشرة الإخبارية. لا يمكن للشخص المعني تلقي النشرة الإخبارية لمؤسستنا إلا إذا (1) كان لديه عنوان بريد إلكتروني صالح و(2) قام بالتسجيل لتلقي النشرة الإخبارية. لأسباب قانونية، يتم إرسال رسالة تأكيد عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني الذي أدخله الشخص المعني لأول مرة للتسجيل في النشرة الإخبارية، وذلك وفقًا لإجراء «الاشتراك المزدوج» (Double-Opt-In). يهدف رسالة التأكيد هذه إلى التحقق مما إذا كان صاحب عنوان البريد الإلكتروني، بصفته الشخص المعني، قد أذن باستلام النشرة الإخبارية. عند الاشتراك في النشرة الإخبارية، نقوم أيضًا بتخزين عنوان IP الذي يخصصه مزود خدمة الإنترنت (ISP) لنظام الكمبيوتر الذي استخدمه الشخص المعني وقت التسجيل، بالإضافة إلى تاريخ ووقت التسجيل. يُعد جمع هذه البيانات ضروريًا لتتبع أي إساءة استخدام (محتملة) لعنوان البريد الإلكتروني للشخص المعني في وقت لاحق، وبالتالي فهو يهدف إلى توفير الحماية القانونية للمسؤول عن المعالجة. تُستخدم البيانات الشخصية التي يتم جمعها في إطار الاشتراك في النشرة الإخبارية حصريًّا لإرسال نشرتنا الإخبارية. علاوة على ذلك، قد يتم إخطار مشتركي النشرة الإخبارية عبر البريد الإلكتروني، إذا كان ذلك ضروريًا لتشغيل خدمة النشرة الإخبارية أو للتسجيل المتعلق بها، كما قد يكون الحال عند إجراء تغييرات على محتوى النشرة الإخبارية أو عند تغيير الظروف التقنية. لا يتم نقل البيانات الشخصية التي يتم جمعها في إطار خدمة النشرة الإخبارية إلى أطراف ثالثة. يمكن للشخص المعني إلغاء اشتراكه في نشرتنا الإخبارية في أي وقت. يمكن في أي وقت سحب الموافقة على تخزين البيانات الشخصية التي منحها لنا الشخص المعني لغرض إرسال النشرة الإخبارية. ولغرض سحب الموافقة، يوجد رابط مخصص لذلك في كل نشرة إخبارية. كما تتوفر إمكانية إلغاء الاشتراك في النشرة الإخبارية في أي وقت مباشرةً عبر الموقع الإلكتروني للمسؤول عن المعالجة أو إخطار المسؤول عن المعالجة بذلك بأي طريقة أخرى.

7. تتبع النشرة الإخبارية
تحتوي النشرات الإخبارية لـ «Galerie im Körnerpark» على ما يُعرف بـ«بكسلات التتبع». وبكسل التتبع هو صورة مصغرة يتم تضمينها في رسائل البريد الإلكتروني المرسلة بتنسيق HTML، وذلك لتمكين تسجيل ملفات السجل وتحليلها. وبذلك يمكن إجراء تقييم إحصائي لنجاح أو فشل حملات التسويق عبر الإنترنت. وباستخدام بكسل التتبع المضمن، يمكن لـ «غاليري إم كورنربارك» معرفة ما إذا كان الشخص المعني قد فتح رسالة البريد الإلكتروني ومتى تم ذلك، وكذلك الروابط الموجودة في الرسالة التي قام الشخص المعني بالضغط عليها. يتم تخزين البيانات الشخصية التي يتم جمعها عبر بكسلات التتبع الموجودة في النشرات الإخبارية وتقييمها من قبل المسؤول عن المعالجة، بهدف تحسين عملية إرسال النشرات الإخبارية وتكييف محتوى النشرات الإخبارية المستقبلية بشكل أفضل مع اهتمامات الشخص المعني. لا يتم نقل هذه البيانات الشخصية إلى أطراف ثالثة. يحق للأشخاص المعنيين في أي وقت سحب إقرار الموافقة المنفصل المقدم في هذا الصدد عبر إجراء «الموافقة المزدوجة» (Double-Opt-In). بعد السحب، يتم حذف هذه البيانات الشخصية من قِبل المسؤول عن المعالجة. تعتبر «Galerie im Körnerpark» إلغاء الاشتراك في النشرة الإخبارية تلقائيًّا بمثابة سحب للموافقة.

8. المكونات الإضافية والأدوات
Vimeo
يستخدم موقعنا الإلكتروني مكونات إضافية من بوابة الفيديو Vimeo. المزود هو شركة Vimeo Inc.، 555 West 18th Street، New York، New York 10011، الولايات المتحدة الأمريكية.
عندما تزور إحدى صفحاتنا المزودة بمكوّن إضافي لـ Vimeo، يتم إنشاء اتصال بخوادم Vimeo. وعندها يتم إخطار خادم Vimeo بالصفحات التي قمت بزيارتها من موقعنا. بالإضافة إلى ذلك، تحصل Vimeo على عنوان IP الخاص بك. وينطبق هذا أيضًا إذا لم تكن مسجلاً الدخول إلى Vimeo أو لم يكن لديك حساب على Vimeo. يتم نقل المعلومات التي تجمعها Vimeo إلى خادم Vimeo في الولايات المتحدة الأمريكية.
إذا كنت مسجلاً الدخول إلى حسابك على Vimeo، فإنك تسمح لـ Vimeo بربط سلوكك في التصفح مباشرةً بملفك الشخصي. يمكنك منع ذلك عن طريق تسجيل الخروج من حسابك على Vimeo.
يمكنك العثور على مزيد من المعلومات حول التعامل مع بيانات المستخدمين في سياسة خصوصية Vimeo على الرابط التالي: https://vimeo.com/privacy.

Meta (Facebook / Instagram)
نحن ندير صفحات المعجبين على منصتي Facebook وInstagram التابعتين لشركة Meta Platforms Ireland Limited، 4 Grand Canal Square، Grand Canal Harbour، Dublin 2، أيرلندا. يمكنكم الاطلاع على تفاصيل حول البيانات التي تعالجها Meta والأغراض التي تُستخدم من أجلها في سياسة الخصوصية: https://www.facebook.com/about/privacy/. يؤدي كل زيارة وتفاعل على صفحات المعجبين الخاصة بنا إلى معالجة البيانات، بغض النظر عما إذا كان لديك حساب على Facebook أو Instagram أم لا. في حالة تسجيل الدخول إلى حساب، تقوم Meta بربط المعلومات المتعلقة بزيارة صفحة المعجبين بمعلومات حسابك، وقد تستخدمها في بعض الحالات لإنشاء ملفات تعريف. إذا كنت لا ترغب في إنشاء ملف تعريف من هذا النوع، فيرجى تسجيل الخروج قبل زيارة صفحة المعجبين الخاصة بنا.
لديك الحق في الاطلاع على بياناتك وحذفها وتصحيحها، وفي تقييد معالجتها، والاعتراض على معالجتها، ونقل البيانات، وتقديم شكوى إلى السلطة الإشرافية. يمكنك ممارسة هذه الحقوق تجاه Meta.

9. الحذف والحجب الروتيني للبيانات الشخصية
يقوم المسؤول عن المعالجة بمعالجة وتخزين البيانات الشخصية للشخص المعني فقط للفترة اللازمة لتحقيق الغرض من التخزين، أو بقدر ما ينص عليه المشرع الأوروبي أو أي مشرع آخر في القوانين أو اللوائح التي يخضع لها المسؤول عن المعالجة. وفي حالة انتفاء الغرض من التخزين أو انتهاء فترة التخزين المحددة من قبل الجهات الأوروبية المختصة بوضع التوجيهات واللوائح أو أي جهة تشريعية أخرى مختصة، يتم حجب البيانات الشخصية أو حذفها بشكل روتيني ووفقًا للأحكام القانونية.

10. حقوق الشخص المعني
أ) الحق في الحصول على تأكيد
يتمتع كل شخص معني بالحق الذي منحته الجهات الأوروبية المختصة بوضع التوجيهات واللوائح في مطالبة المسؤول عن المعالجة بتأكيد ما إذا كانت البيانات الشخصية المتعلقة به قيد المعالجة أم لا. وإذا رغب الشخص المعني في ممارسة حق التأكيد هذا، فيمكنه في أي وقت الاتصال بأحد موظفي المسؤول عن المعالجة.
ب) الحق في الحصول على المعلومات
يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي يمنحه صانعو التوجيهات واللوائح الأوروبية في الحصول في أي وقت، ومن المسؤول عن المعالجة، على معلومات مجانية بشأن البيانات الشخصية المخزنة عنه ونسخة من هذه المعلومات. كما منحت الجهات الأوروبية المعنية بوضع التوجيهات واللوائح للشخص المعني الحق في الحصول على المعلومات التالية:

  • أغراض المعالجة
  • فئات البيانات الشخصية التي تتم معالجتها
  • المستلمون أو فئات المستلمين الذين تم الكشف عن البيانات الشخصية لهم أو سيتم الكشف عنها لهم، لا سيما في حالة المستلمين في دول ثالثة أو لدى المنظمات الدولية
  • إن أمكن، المدة المقررة لتخزين البيانات الشخصية، أو، في حالة تعذر ذلك، المعايير المستخدمة لتحديد هذه المدة
  • وجود الحق في تصحيح أو حذف البيانات الشخصية المتعلقة به أو في تقييد المعالجة من قِبل المسؤول عن المعالجة أو الحق في الاعتراض على هذه المعالجة
  • وجود حق في تقديم شكوى إلى هيئة رقابية: دون المساس بأي سبيل انتصاف إداري أو قضائي آخر، يحق لك تقديم شكوى إلى هيئة رقابية، لا سيما في الدولة العضو التي تقيم فيها، أو مكان عملك، أو مكان الانتهاك المفترض، إذا كنت ترى أن معالجة البيانات الشخصية المتعلقة بك تنتهك اللائحة العامة لحماية البيانات (GDPR). وتقوم السلطة الإشرافية التي قُدم إليها الشكوى بإبلاغ مقدم الشكوى بحالة الشكوى ونتائجها، بما في ذلك إمكانية اللجوء إلى سبل الانتصاف القضائية وفقًا للمادة 78 من اللائحة العامة لحماية البيانات (DSGVO). السلطة المختصة بحماية البيانات: المفوضة البرلينية لحماية البيانات وحرية المعلومات Friedrichstr. 219 10969 Berlin هاتف: (030) 1388-90 البريد الإلكتروني: mailbox@datenschutz-berlin.de
  • إذا لم يتم جمع البيانات الشخصية من الشخص المعني: جميع المعلومات المتاحة حول مصدر البيانات
  • وجود عملية اتخاذ قرار آلي، بما في ذلك التنميط وفقًا للمادة 22، الفقرتان 1 و4 من اللائحة العامة لحماية البيانات (DS-GVO)، و— على الأقل في هذه الحالات — معلومات مفيدة حول المنطق المستخدم، وكذلك نطاق وآثار مثل هذه المعالجة على الشخص المعني
  • علاوة على ذلك، يحق للشخص المعني الحصول على معلومات حول ما إذا كانت البيانات الشخصية قد نُقلت إلى دولة ثالثة أو إلى منظمة دولية. وفي حال حدوث ذلك، يحق للشخص المعني أيضًا الحصول على معلومات حول الضمانات المناسبة المتعلقة بالنقل. وإذا رغب الشخص المعني في ممارسة حق الاطلاع هذا، فيمكنه في أي وقت الاتصال بأحد موظفي المسؤول عن المعالجة.
    ج) الحق في التصحيح
    يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي يمنحه المشرع الأوروبي في التوجيهات واللوائح في المطالبة بالتصحيح الفوري للبيانات الشخصية غير الصحيحة التي تخصه. كما يحق للشخص المعني، مع مراعاة أغراض المعالجة، المطالبة باستكمال البيانات الشخصية غير المكتملة — حتى لو كان ذلك عن طريق تقديم بيان تكميلي. وإذا رغب الشخص المعني في ممارسة حق التصحيح هذا، فيمكنه في أي وقت الاتصال بأحد موظفي المسؤول عن المعالجة.
    د) الحق في الحذف (الحق في النسيان)
    يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي تمنحه التوجيهات واللوائح الأوروبية في مطالبة المسؤول بحذف البيانات الشخصية المتعلقة به على الفور، شريطة توفر أحد الأسباب التالية وبقدر ما لا تكون المعالجة ضرورية:
  • تم جمع البيانات الشخصية أو معالجتها بأي طريقة أخرى لأغراض لم تعد هذه البيانات ضرورية لها.
  • قام الشخص المعني بسحب موافقته التي استند إليها المعالجة وفقًا للمادة 6، الفقرة 1، الحرف (أ) من اللائحة العامة لحماية البيانات (DS-GVO) أو المادة 9، الفقرة 2، الحرف (أ) من اللائحة العامة لحماية البيانات (DS-GVO)، ولا يوجد أساس قانوني آخر للمعالجة.
  • قدم الشخص المعني اعتراضًا على المعالجة وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO)، ولا توجد أسباب مشروعة ذات أولوية للمعالجة، أو قدم الشخص المعني اعتراضًا على المعالجة وفقًا للمادة 21، الفقرة 2 من اللائحة العامة لحماية البيانات (DS-GVO).
  • تمت معالجة البيانات الشخصية بشكل غير قانوني.
  • يكون حذف البيانات الشخصية ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون الدول الأعضاء الذي يخضع له المسؤول عن المعالجة.
  • تم جمع البيانات الشخصية فيما يتعلق بالخدمات المقدمة من مجتمع المعلومات وفقًا للمادة 8، الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO).
    وإذا انطبق أي من الأسباب المذكورة أعلاه، ورغب الشخص المعني في طلب حذف البيانات الشخصية المخزنة لدى «غاليري إم كورنربارك»، فيمكنه في أي وقت الاتصال بأحد موظفي المسؤول عن المعالجة. وسيقوم موظف «غاليري إم كورنربارك» بضمان تلبية طلب الحذف على الفور. إذا تم نشر البيانات الشخصية من قِبل «غاليري إم كورنربارك» وكانت مؤسستنا، بصفتها الجهة المسؤولة، ملزمة بموجب المادة 17، الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO) بحذف البيانات الشخصية، فإن «غاليري إم كورنربارك» تتخذ تدابير مناسبة، بما في ذلك التدابير التقنية، مع مراعاة التكنولوجيا المتاحة وتكاليف التنفيذ، لإبلاغ المسؤولين الآخرين عن معالجة البيانات، الذين يعالجون البيانات الشخصية المنشورة، بأن الشخص المعني قد طلب من هؤلاء المسؤولين الآخرين عن معالجة البيانات حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو النسخ أو النسخ المتماثلة منها، ما لم تكن المعالجة ضرورية. وسيقوم موظف «غاليري إم كورنربارك» باتخاذ الإجراءات اللازمة في كل حالة على حدة.
    هـ) الحق في تقييد المعالجة
    يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي تمنحه التوجيهات واللوائح الأوروبية في مطالبة المسؤول بتقييد المعالجة، إذا توفر أحد الشروط التالية:
  • إذا اعترض الشخص المعني على صحة البيانات الشخصية، وذلك لفترة تسمح للمسؤول بالتحقق من صحة البيانات الشخصية.
  • إذا كانت المعالجة غير قانونية، ورفض الشخص المعني حذف البيانات الشخصية وطالب بدلاً من ذلك بتقييد استخدام البيانات الشخصية.
  • لم يعد المسؤول بحاجة إلى البيانات الشخصية لأغراض المعالجة، لكن الشخص المعني يحتاجها للمطالبة بحقوقه القانونية أو ممارستها أو الدفاع عنها.
  • قدم الشخص المعني اعتراضًا على المعالجة وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO)، ولم يتحدد بعد ما إذا كانت الأسباب المشروعة للمسؤول في المعالجة ترجح على أسباب الشخص المعني.
    في حال توفر أي من الشروط المذكورة أعلاه، ورغبة الشخص المعني في طلب تقييد البيانات الشخصية المخزنة لدى «غاليري إم كورنربارك»، يمكنه في أي وقت الاتصال بأحد موظفي المسؤول عن المعالجة. وسيقوم موظف «غاليري إم كورنربارك» بتنفيذ تقييد المعالجة.
    (و) الحق في نقل البيانات
    لا يُمارس الحق في نقل البيانات وفقًا للاعتبار رقم 68 من اللائحة العامة لحماية البيانات (DSGVO) ضد المسؤولين عن معالجة البيانات أثناء أداء مهامهم العامة.
    يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي يمنحه صانعو التوجيهات واللوائح الأوروبية في الحصول على البيانات الشخصية المتعلقة به، والتي قدمها الشخص المعني إلى الجهة المسؤولة، في صيغة منظمة وشائعة وقابلة للقراءة آليًّا. كما يحق له نقل هذه البيانات إلى مسؤول آخر دون أي عائق من جانب المسؤول الذي تم تزويده بالبيانات الشخصية، شريطة أن تكون المعالجة مستندة إلى الموافقة وفقًا للمادة 6، الفقرة 1، الحرف (أ) من اللائحة العامة لحماية البيانات (DS-GVO) أو المادة 9 الفقرة 2 الحرف (أ) من اللائحة العامة لحماية البيانات (DS-GVO) أو على عقد وفقًا للمادة 6 الفقرة 1 الحرف (ب) من اللائحة العامة لحماية البيانات (DS-GVO)، وتتم المعالجة باستخدام إجراءات آلية، ما لم تكن المعالجة ضرورية لأداء مهمة تخدم المصلحة العامة أو تتم في إطار ممارسة السلطة العامة الموكلة إلى المسؤول عن المعالجة. علاوة على ذلك، يحق للشخص المعني، عند ممارسة حقه في نقل البيانات وفقًا للمادة 20 الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO)، أن يحصل على نقل البيانات الشخصية مباشرةً من مسؤول معالجة إلى مسؤول معالجة آخر، شريطة أن يكون ذلك ممكنًا من الناحية التقنية، وما لم يؤثر ذلك سلبًا على حقوق وحريات الآخرين. لا ينبغي ممارسة الحق في نقل البيانات وفقًا للاعتبار رقم 68 من اللائحة العامة لحماية البيانات (DSGVO) ضد المسؤولين أثناء أداء مهامهم العامة. لممارسة الحق في نقل البيانات، يمكن للشخص المعني التوجه في أي وقت إلى أحد موظفي معرض «غاليري إم كورنربارك».
    (ز) الحق في الاعتراض
    يتمتع كل شخص متأثر بمعالجة البيانات الشخصية بالحق الذي يمنحه صانعو التوجيهات واللوائح الأوروبية، لأسباب ناشئة عن وضعه الخاص، في أي وقت الاعتراض على معالجة البيانات الشخصية المتعلقة به، والتي تتم بموجب المادة 6، الفقرة 1، الحرفين (هـ) أو (و) من اللائحة العامة لحماية البيانات (DS-GVO). وينطبق هذا أيضًا على التنميط القائم على هذه الأحكام. لن تقوم «غاليري إم كورنربارك» بمعالجة البيانات الشخصية في حالة الاعتراض، ما لم تمكنا من إثبات وجود أسباب ملحة تستحق الحماية تبرر المعالجة وترجح على مصالح وحقوق وحريات الشخص المعني، أو إذا كانت المعالجة تهدف إلى إثبات أو ممارسة أو الدفاع عن حقوق قانونية. إذا قامت «غاليري إم كورنربارك» بمعالجة البيانات الشخصية لأغراض الدعاية المباشرة، فإن للشخص المعني الحق في الاعتراض في أي وقت على معالجة البيانات الشخصية لأغراض مثل هذه الدعاية. وينطبق هذا أيضًا على عملية تحديد الملامح الشخصية، بقدر ما تكون مرتبطة بمثل هذه الدعاية المباشرة. وإذا اعترض الشخص المعني لدى «غاليري إم كورنربارك» على المعالجة لأغراض الدعاية المباشرة، فلن تقوم «غاليري إم كورنربارك» بمعالجة البيانات الشخصية لهذه الأغراض بعد ذلك. بالإضافة إلى ذلك، يحق للشخص المعني، لأسباب ناشئة عن وضعه الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة به، والتي تتم في «غاليري إم كورنربارك» لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية وفقًا للمادة 89، الفقرة 1 من اللائحة العامة لحماية البيانات (DS-GVO)، ما لم تكن هذه المعالجة ضرورية لأداء مهمة تخدم المصلحة العامة. لممارسة حق الاعتراض، يمكن للشخص المعني التوجه مباشرةً إلى أي موظف في «غاليري إم كورنربارك» أو إلى أي موظف آخر. كما يحق للشخص المعني، في سياق استخدام خدمات مجتمع المعلومات، وبغض النظر عن التوجيه 2002/58/EG، ممارسة حقه في الاعتراض عن طريق إجراءات آلية تستخدم مواصفات تقنية.
    ح) الحق في سحب الموافقة على معالجة البيانات الشخصية
    • يتمتع كل شخص معني بمعالجة البيانات الشخصية بالحق الذي يمنحه صانعو التوجيهات واللوائح الأوروبية في سحب الموافقة على معالجة البيانات الشخصية في أي وقت. وإذا رغب الشخص المعني في ممارسة حقه في سحب الموافقة، فيمكنه في أي وقت الاتصال بأحد موظفي الجهة المسؤولة عن المعالجة.

11. الأساس القانوني للمعالجة
تُعد المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (DS-GVO) الأساس القانوني لمؤسستنا فيما يتعلق بعمليات المعالجة التي نحصل فيها على موافقة لغرض معالجة محدد. وإذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون الشخص المعني طرفًا فيه، كما هو الحال على سبيل المثال في عمليات المعالجة اللازمة لتسليم البضائع أو تقديم خدمة أخرى أو مقابل ما، فإن المعالجة تستند إلى المادة 6، الفقرة الأولى، البند (ب) من اللائحة العامة لحماية البيانات (DS-GVO). وينطبق الأمر نفسه على عمليات المعالجة اللازمة لتنفيذ إجراءات ما قبل إبرام العقد، كما هو الحال مثلاً في الاستفسارات المتعلقة بمنتجاتنا أو خدماتنا. وإذا كانت مؤسستنا خاضعة لالتزام قانوني يستلزم معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6، الفقرة الأولى، البند (ج) من اللائحة العامة لحماية البيانات (DS-GVO). في حالات نادرة، قد يصبح معالجة البيانات الشخصية ضروريًا لحماية المصالح الحيوية للشخص المعني أو لأي شخص طبيعي آخر. ويكون هذا هو الحال، على سبيل المثال، إذا تعرض زائر في معرضنا لإصابة، مما يستلزم إرسال اسمه وعمره وبيانات التأمين الصحي الخاصة به أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو أي طرف ثالث آخر. وفي هذه الحالة، تستند المعالجة إلى المادة 6، الفقرة الأولى، البند (د) من اللائحة العامة لحماية البيانات (DS-GVO). وأخيرًا، قد تستند عمليات المعالجة إلى المادة 6، الفقرة الأولى، البند (و) من اللائحة العامة لحماية البيانات (DS-GVO). وتستند عمليات المعالجة التي لا تشملها أي من الأسس القانونية المذكورة أعلاه إلى هذا الأساس القانوني، إذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لمؤسستنا أو لطرف ثالث، شريطة ألا ترجح عليها مصالح الشخص المعني وحقوقه الأساسية وحرياته الأساسية. ويُسمح لنا بإجراء عمليات المعالجة هذه على وجه الخصوص لأنها ورد ذكرها بشكل خاص من قبل المشرع الأوروبي. وقد رأى في هذا الصدد أنه يمكن افتراض وجود مصلحة مشروعة إذا كان الشخص المعني عميلاً للجهة المسؤولة (الاعتبار 47، الجملة 2 من اللائحة العامة لحماية البيانات).

12. مدة تخزين البيانات الشخصية
المعيار الذي يحدد مدة تخزين البيانات الشخصية هو فترة الحفظ القانونية المحددة وهي عشر سنوات. بعد انقضاء هذه المدة، يتم حذف البيانات المعنية بشكل روتيني، ما لم تعد ضرورية لتنفيذ العقد أو التمهيد لإبرامه.

13. الأحكام القانونية المتعلقة بتقديم البيانات الشخصية؛ ضرورة تقديمها لإبرام العقد؛ التزام الشخص المعني بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديمها
نود إعلامكم بأن تقديم البيانات الشخصية يُفرض جزئيًا بموجب القانون (مثل اللوائح الضريبية) أو قد ينشأ أيضًا عن أحكام تعاقدية (مثل البيانات المتعلقة بالشريك التعاقدي). قبل قيام الشخص المعني بتقديم البيانات الشخصية، يجب عليه التواصل مع أحد موظفينا. يقوم موظفنا بإطلاع الشخص المعني، حسب كل حالة على حدة، على ما إذا كان تقديم البيانات الشخصية مطلوبًا بموجب القانون أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية، وما هي العواقب التي قد تترتب على عدم تقديم البيانات الشخصية.

14. وجود عملية اتخاذ قرار آلية
بصفتنا مؤسسة تتحلى بالمسؤولية، فإننا نمتنع عن اتخاذ القرارات الآلية أو إجراء التنميط. تم إعداد سياسة الخصوصية هذه بواسطة أداة إنشاء سياسات الخصوصية التابعة لشركة DGD Deutsche Gesellschaft für Datenschutz GmbH، التي تعمل بصفتها مفوضًا خارجيًا لحماية البيانات في منطقة نيدربايرن، بالتعاون مع محاميي حماية البيانات في مكتب المحاماة WILDE BEUGER SOLMECKE | Rechtsanwälte.