سياسة الخصوصية

مراقب بياناتك الشخصية هو Polska Grupa Wierzytelności sp. z o.o. وعنوان مقره: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202، KRS: 0000478567، REGON: 022256449)، ويُشار إليه فيما يلي بـ «PGW”» و«نحن”.

للتواصل مع مراقب البيانات: البريد الإلكتروني kontakt@e-pgw.pl، الهاتف +48 720 13 14 15.

مزوّد التكنولوجيا لـ PGW هو Insignis Polska sp. z o.o.، بصفته معالجاً للبيانات بالمعنى المقصود في المادة 28 من RODO، ويعالج البيانات حصراً بالقدر اللازم لتقديم الخدمة ووفق تعليمات PGW.

للاستفسارات المتعلقة بمعالجة البيانات الشخصية وممارسة حقوقك، راسل العنوان التالي: iod@e-pgw.pl. يصل الطلب مباشرةً إلى الجهة المسؤولة عن البيانات. iod@e-pgw.pl

• إنشاء الحساب وإدارته، المادة 6، الفقرة 1، البند b من RODO (تنفيذ عقد تقديم الخدمات إلكترونياً).
• تنفيذ تكليف قانوني (عقد مع PGW)، المادة 6، الفقرة 1، البند b من RODO.
• الوفاء بالالتزامات القانونية (المحاسبة وأرشفة الملفات)، المادة 6، الفقرة 1، البند c من RODO.
• البيانات الصحية (قضايا التعويض والأخطاء الطبية)، المادة 9، الفقرة 2، البند f من RODO (إثبات المطالبات أو ممارستها أو الدفاع عنها).
• التسويق لخدماتنا، المادة 6، الفقرة 1، البند f من RODO (المصلحة المشروعة لمراقب البيانات)؛ ولا يتم ذلك إلا بعد الحصول على موافقتك.

• بيانات الحساب: حتى حذفه + 12 شهراً (السجلات التقنية).
• ملف القضية: 10 سنوات من إغلاقها (مدة تتوافق مع آجال تقادم المطالبات، بما فيها المطالبات المثبتة بحكم نهائي، وذلك لإثبات المطالبات أو ممارستها أو الدفاع عنها).
• البيانات المحاسبية: 5 سنوات بعد نهاية السنة المالية.
• بيانات التسويق: حتى سحب الموافقة.
• مراسلات القضية والدردشة بشأنها (الرسائل مع العميل والمدين، وقناة القضية، ومرفقات لوحة التحكم): 10 سنوات من إغلاق القضية، وهي المدة نفسها المقررة للملف؛ لأن مناقشة القضية جزء من توثيقها، كما أن الإقرار بالدين في رسالة يقطع مدة التقادم (المادة 123، الفقرة 1، البند 2 من القانون المدني).
• الدردشة على الموقع والمحادثات مع المساعد: 12 شهراً من تاريخ التواصل.
• طلبات إنشاء حساب على المنصة (تسجيل موظف أو شريك): يُحتفظ بالطلب المرفوض أو المتروك من دون قرار لمدة 90 يوماً؛ والطلب المقبول (أي إنشاء حساب) لمدة 12 شهراً، ثم تسري مدد الاحتفاظ بسجلات الموظفين.
• طلبات التوظيف والسير الذاتية للمرشحين: 6 أشهر من تقديم الطلب، استناداً إلى المادة 6، الفقرة 1، البند f من RODO (المصلحة المشروعة لمراقب البيانات: الدفاع عن نفسه من مطالبات محتملة للمرشح). إذا وافق المرشح بموافقة منفصلة على المشاركة في عمليات توظيف مستقبلية: 3 سنوات من تقديم الطلب. ويمكن سحب الموافقة في أي وقت، وعند سحبها تعود المدة الأقصر، وهي 6 أشهر.

• الوصول إلى البيانات وتصحيحها وحذفها («الحق في النسيان”).
• تقييد المعالجة ونقل البيانات إلى مراقب آخر.
• الاعتراض على المعالجة استناداً إلى المصلحة المشروعة.
• اتخاذ القرار الآلي (المادة 22): لا يُتخذ في e‑PGW أي قرار قانوني ذي أهمية جوهرية بوسائل آلية فقط.
• تقديم شكوى إلى رئيس UODO (مكتب حماية البيانات الشخصية، ul. Stawki 2, Warszawa).

قد تُتاح بياناتك إلى:

• المحاكم، وجهات التنفيذ، والنيابة العامة، في حدود القضية المعنية.
• مكاتب adwokat / radca prawny والممثلين العاملين في قضيتك.
• شركات التأمين وZUS وKRUS وخبراء المحاكم، بالقدر اللازم.
• المعالجون الفرعيون التقنيون (الاستضافة والبنية التحتية) المدرجون في سجل الجهات المعالجة.

تُخزّن البيانات داخل المنطقة الاقتصادية الأوروبية. وتتولى Supabase Inc. حالياً، بصفتها معالجاً، توفير قاعدة البيانات ومخزن الملفات والمصادقة (منطقة Frankfurt، ألمانيا)؛ ومن المقرر أن تحل Microsoft Azure محلها لاحقاً. وتعمل طبقة التطبيق وخدمات AI على Microsoft Azure. يمكنك الاطلاع على القائمة الحالية للمعالجين ومواقعهم في سجل المعالجين الفرعيين. لا ننقل البيانات خارج المنطقة الاقتصادية الأوروبية ما لم يستند النقل إلى المادة 46 من GDPR (البنود التعاقدية القياسية) وما لم نُخطر الشخص المعني بالبيانات.

• تشفير البيانات أثناء التخزين والنقل.
• عزل البيانات لكل عميل (Row-Level Security في قاعدة البيانات).
• استضافة لدى مزودين حاصلين على شهادة ISO 27001 (القائمة والمواقع في سجل المعالجين الفرعيين)؛ ومراقبة سجلات الأحداث وتدقيقها.
• إجراءات الاستجابة للخرق (المادتان 33/34 من RODO)، والإبلاغ إلى PUODO خلال 72 h.