الملحق D1 – إشعار الخصوصية للموظفين في الشركات المُنشأة في سويسرا

الإشعار

إشعار بشأن معالجة البيانات الشخصية وفقاً للمادة 19 من القانون الاتحادي السويسري لحماية البيانات المؤرخ 25/09/2020

عزيزي الموظف،

يُنظِّم هذا الإشعار المتعلق بمعالجة البيانات الشخصية معالجةَ البيانات الشخصية لموظفي شركتنا الذين يدخلون إلى تطبيق الويب أو يقومون بتنزيل تطبيق "Vitality+" المتاح على Apple Store وGoogle Play.

1. صاحب البيانات

هو أنت، أي الشخص الطبيعي الموجَّه إليه هذا الإشعار، والمشار إليه أيضاً بالمستخدم الذي يستخدم الخدمات التي يقدمها تطبيق الويب "Vitality+".

2. المتحكم في البيانات

المتحكم في معالجة بياناتك الشخصية هو ……………………… (ويُشار إليه فيما يلي أيضاً بـ "المتحكم" أو "………")، ومقره القانوني في ………………………، ويمكن التواصل معه عبر البريد الإلكتروني التالي: ………………….

3. طبيعة البيانات التي تتم معالجتها

نحيطك علماً بأننا سنعالج البيانات التالية الخاصة بك:

• البيانات التعريفية الشخصية، لتمكينك من التسجيل في التطبيق؛
• البيانات البدنية: الجنس، والوزن، والطول، والوجبات والخيارات الغذائية، لتقييم الجودة والتوازن الغذائيين؛
• رهناً بموافقتك المُعبَّر عنها مباشرةً من خلال تحديد الخانات داخل التطبيقات، بعض البيانات التي يصنّفها القانون بوصفها بيانات شخصية جديرة بحماية خاصة؛ وهي البيانات التي تُستخلص منها معلومات عن الحالة الصحية، وذلك لتمكين الأداة من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية؛
• رهناً بموافقتك، التقارير الطبية أو الصور أو المستندات المتعلقة بتحاليل الدم الخاصة بك التي تقرر تحميلها طوعاً على البرنامج والتي تلتزم بإخفاء الهوية فيها؛ وتُعالَج هذه البيانات أيضاً بواسطة مزوّد من الأطراف الثالثة (Google Cloud – Cloud Run وCloud DLP) يتولى إخفاء الهوية فيها إذا لم تقم بذلك بنفسك قبل التحميل؛
• البيانات المستمدة من الأجهزة القابلة للارتداء ومن تطبيقات الأطراف الثالثة المتصلة (على سبيل المثال: Apple Watch وWhoop) عبر عمليات التكامل مع Google Health Connect وApple HealthKit وما شابهها؛
• صور الوجبات و/أو البيانات المتعلقة بالأطعمة وقيم السعرات الحرارية التي تُدخلها يدوياً، لغرض وظيفة حساب السعرات الحرارية، والتي لا تشكّل بيانات شخصية بصورة مباشرة؛
• بيانات تحديد الموقع الجغرافي (GPS)، رهناً بموافقتك، للأغراض الشخصية المبيَّنة في البند التالي؛
• محتوى تفاعلاتك مع روبوت المحادثة بالذكاء الاصطناعي، عندما تختار استخدامه للاطلاع على بياناتك الشخصية.

4. الغرض من المعالجة والسبب المبرِّر ومدة الاحتفاظ ببياناتك الشخصية

نحيطك علماً بأن بياناتك لن تُستخدم لتوجيه اتهامات ذات طابع تأديبي أو لمراقبة سلوكك أو أدائك، بل ستُستخدم لغرض وحيد هو تحسين الرفاه المؤسسي للموظف/المتعاون. ومن ثم، فإن الهدف الرئيسي للبرنامج هو رفع مستويات العافية المؤسسية.

قد يحول عدم تقديم البيانات دون حصولك على مزايا الرعاية الاجتماعية أو الجوائز الشخصية المقررة لمن يجتازون ما يُسمى "التحديات" أو يشاركون بفاعلية في استخدام البرنامج. فضلاً عن ذلك، قد يؤدي عدم إعطاء الموافقة إلى انخفاض في الأداء الوظيفي، مع ما يترتب على ذلك من آثار غير مباشرة على إمكانية التطور المهني.

تُعالَج هذه البيانات للأغراض/الغايات التالية من المعالجة.

4.1.1. تقديم الخدمة

لاستكمال التسجيل، ومن ثم لإتاحة الوصول إلى التطبيق وتقديم الخدمات. ويُعد تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن الاستفادة من التطبيق.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 2، الحرف a من قانون LPD، المصلحة الراجحة للمتحكم، وتحديداً معالجة البيانات المتعلقة بصاحب البيانات في ارتباط مباشر بالتدابير السابقة للتعاقد. مدة الاحتفاظ: ستُحفظ لمدة 12 شهراً اعتباراً من انتهاء العلاقة.

4.1.2. قياس الأداء من خلال معالجة البيانات الجديرة بحماية خاصة

يمكنك تقديم البيانات المتعلقة بحالتك الصحية لتمكيننا من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية.

سيتيح لنا ذلك إعداد خطط رياضية مصممة خصيصاً لك، وتحسين راحتك من خلال إدماج ساعات النوم في برامجك لتحسين التعافي والطاقة اليومية، واقتراح أنشطة وعادات مخصصة يمكنك اعتمادها في العمل أيضاً، تراعي حالتك النفسية والجسدية.

يُعد تقديم البيانات اختيارياً، ويتم التعبير عنه بإعطاء الموافقة من خلال تحديد الخانة ذات الصلة وتقديم البيانات المتعلقة بالحالة الصحية طوعاً.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

4.2. واجهات API الخاصة بالصحة

إذا اخترت تفويض الحساب بالوصول إلى حسابات أُنشئت لدى مزوّدي تطبيقات آخرين مثل SDK وAPI وApple Health وGoogle Fit ومنصات أخرى، فسيحصل Vitality+ على معلومات عن المستخدم من تلك الحسابات، وأحياناً على معلومات عن صحته أيضاً.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.2.1. تخصيص التطبيق. من خلال التكامل مع منصات أخرى. يُعد الإعداد اختيارياً، لأن تطبيقنا قادر على العمل حتى من دون هذه المزامنة، ولذلك فإن تقديم هذه البيانات يستند إلى موافقتك.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD، موافقة صاحب البيانات. مدة الاحتفاظ: ستُحفظ إلى حين إيقاف تفعيل المزامنة.

4.3. مزامنة التطبيق مع أجهزتك

يتيح لك تطبيقنا مزامنة أجهزتك مع تطبيق Vitality. وعند مزامنة جهازك مع التطبيق، ستُجمع بيانات الإرسال (على سبيل المثال: عنوان IP، وتاريخ المزامنة ووقتها، والموقع الجغرافي للجهاز).

تُعالَج هذه البيانات للأغراض/الغايات التالية من المعالجة.

4.3.1. تخصيص التطبيق. لتمكينك من تخصيص ملفك الشخصي من خلال مزامنته مع أجهزتك لتسهيل استخدام التطبيق. يُعد إعداد الجهاز اختيارياً، لأن تطبيقنا قادر على العمل حتى من دون هذه المزامنة، ولذلك فإن تقديم هذه البيانات يستند إلى موافقتك.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD، موافقة صاحب البيانات. مدة الاحتفاظ: ستُحفظ إلى حين إيقاف تفعيل المزامنة.

4.3.2. معالجة البيانات الجديرة بحماية خاصة. أثناء مزامنة أجهزتك، لك الحرية في أن تقدم لنا أيضاً بيانات تتعلق بحالتك الصحية لتمكيننا من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية. سيتيح لنا ذلك إعداد خطط رياضية مصممة خصيصاً لك، وتحسين راحتك من خلال إدماج ساعات النوم في برامجك لتحسين التعافي والطاقة اليومية، واقتراح أنشطة وعادات مخصصة يمكنك اعتمادها في العمل أيضاً، تراعي حالتك النفسية والجسدية.

يُعد تقديم البيانات اختيارياً، ويتم التعبير عنه بإعطاء الموافقة من خلال تحديد الخانة ذات الصلة وتقديم البيانات المتعلقة بالحالة الصحية طوعاً.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

4.4. تحميل تحاليل الدم

إذا اخترت تحميل تحاليل الدم الخاصة بك بصيغة PDF أو كصورة أو من خلال كاميرا الجهاز، فقد تتضمن هذه المستندات بياناتك أو بيانات أطراف ثالثة، بما في ذلك البيانات التعريفية والبيانات المتعلقة بحالتك الصحية. وبقيامك بهذا التحميل، تلتزم بإخفاء الهوية في البيانات الشخصية قبل مشاركتها في التطبيق.

وفي جميع الأحوال، نحيطك علماً بأنه لا المتحكم في البيانات ولا مزوّد البرنامج قادر على تحديد هوية الشخص الذي قام بالتحميل أو على ربط المستند المحمَّل بمستخدم نهائي محدد. علاوة على ذلك، في حال لم تقم بإزالة بياناتك التعريفية أو حجبها قبل التحميل، فقد اعتمدنا خدمة آلية لإخفاء الهوية قائمة على Google Cloud (Cloud Run وCloud DLP) تتولى إزالة المعرّفات الشخصية الواردة في المستند.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.4.1. تزويدك بدعم معلوماتي بشأن حالة رفاهك. يُعد تقديم البيانات اختيارياً، ويتم التحميل بإجراء طوعي من المستخدم.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة أو حذف الحساب.

4.5. حساب السعرات الحرارية بالصور

إذا اخترت استخدام وظيفة حساب السعرات الحرارية عبر الكاميرا، تُعالَج صور الأطعمة من قِبل مزوّد من الأطراف الثالثة يقدّم تقديراً للقيمة الغذائية للمنتج. وبدلاً من ذلك، يمكنك إدخال الأطعمة وقيم السعرات الحرارية الخاصة بها يدوياً، دون استخدام الكاميرا.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.5.1. تخصيص التطبيق. لتزويدك بمعلومات عن القيمة الغذائية للوجبات. يُعد تقديم البيانات اختيارياً، إذ يمكنك بدلاً من ذلك إدخال البيانات يدوياً أو عدم استخدام هذه الوظيفة.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

4.6. روبوت المحادثة بالذكاء الاصطناعي

يمكنك توجيه الاستفسارات إلى روبوت المحادثة بالذكاء الاصطناعي المدمج في البرنامج في حدود بياناتك الشخصية فقط. أما تفاعلات الشركة مع روبوت المحادثة بالذكاء الاصطناعي، عبر لوحة التحكم الخاصة بالشركة، فتقتصر حصراً على بيانات مجمَّعة وإحصائية، خالية من أي إشارة اسمية أو تعريفية إلى المستخدمين النهائيين الأفراد.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.6.1. تزويدك بمعلومات عن بياناتك الشخصية. يُعد تقديم البيانات اختيارياً.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: طوال مدة المحادثة، ما لم تمنح موافقة مغايرة على الاحتفاظ بسجل المحادثات.

4.7. خدمة تحديد الموقع (GPS)

إذا قمت بتفعيل خدمة تحديد الموقع، فإننا نجمع بيانات تحديد موقعك الجغرافي (GPS) حصراً لأغراض شخصية مرتبطة باستخدام التطبيق (مثل المسارات والأنشطة الرياضية). ولا يُفصح عن هذه البيانات للشركة ولا تُتاح رؤيتها في لوحة التحكم الخاصة بالشركة، ولا تُجمع عندما لا يكون التطبيق قيد الاستخدام الفعلي لهذه الوظيفة المحددة.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.7.1. تخصيص التطبيق. لتزويدك بوظائف شخصية قائمة على موقعك الجغرافي. يُعد تقديم البيانات اختيارياً، ويمكن الرجوع عنه في أي وقت من خلال أذونات الجهاز.

السبب المبرِّر: (بالنسبة إلى المستخدمين في سويسرا) المادة 31، الفقرة 1 من قانون LPD. موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

5. فئات متلقي البيانات الشخصية والإفصاح عنها ونشرها

لن تُنشر بياناتك لجهات غير محددة من خلال إتاحتها أو إتاحة الاطلاع عليها. ونُفصح عن بياناتك للفئات التالية من الجهات:

5.1. المتعاونون أو غيرهم من الأفراد المأذون لهم بالمعالجة (ومنهم على سبيل المثال: موظفو الشؤون الإدارية والمبيعات والمحاسبة ومسؤولو الأنظمة)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وبموجب خطاب تكليف مسبق يفرض واجب السرية والأمن.

5.2. الاستشاريون أو المورّدون بصفتهم معالجي البيانات (ومنهم على سبيل المثال: شركات تكنولوجيا المعلومات المعنية بتطوير البرنامج، أو غيرها من الجهات التي تؤدي أنشطة مُسندة إليها خارجياً لحساب المتحكم)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وبموجب عقد مُبرم مسبقاً يفرض واجب السرية والأمن.

5.3. الهيئات، وبوجه عام أي جهة عامة أو خاصة يقع علينا التزام (أو تُخوَّل لنا صلاحية بموجب أحكام القانون أو اللوائح الثانوية أو تشريعات الاتحاد الأوروبي) أو تقوم ضرورة بالإفصاح لها، كلٌّ في حدود اختصاصه الخاص والمحدد، ومنها على سبيل المثال: i) السلطات الكانتونية والاتحادية (مثلاً لأسباب محاسبية أو ضريبية) إذا كان هناك التزام قانوني بالإبلاغ؛ ii) متلقون آخرون (مثل المؤسسات المصرفية)؛ iii) مزوّدو الأطراف الثالثة الذين يتولون، نيابةً عنك ولمصلحتك، إخفاء الهوية في المستندات المتعلقة بتحاليل الدم الخاصة بك (Google Cloud – Cloud Run وCloud DLP)، في حال لم تقم بذلك بنفسك؛ iv) مزوّدو الأطراف الثالثة الذين يعالجون صور الأطعمة لتقديم تقدير القيمة الغذائية في إطار حساب السعرات الحرارية بالصور.

يستعين المتحكم في البيانات حصراً بمزوّدي خدمات معتمدين وآمنين، ممن:

• (i) يقع مقرهم في سويسرا؛
• (ii) يقع مقرهم في المنطقة الاقتصادية الأوروبية (SEE)، ولا سيما ………………………؛
• (iii) يقع مقرهم خارج المنطقة الاقتصادية الأوروبية (SEE)، ولا سيما في ………………………

وبالتالي، يُستبعد الإفصاح عن البيانات الشخصية لمزوّدين لا يوفّرون للبيانات حماية ملائمة وفقاً للقانون السويسري.

يجوز لصاحب البيانات طلب مزيد من المعلومات بالكتابة إلى عنوان البريد الإلكتروني التالي: ………………………

6. طرق المعالجة

تتم معالجة البيانات بواسطة تدابير تقنية وتنظيمية ملائمة لضمان أن يكون أمن البيانات الشخصية متناسباً مع المخاطر. ويمكن إجراء المعالجة سواء باستخدام وسائط ورقية أو بالاستعانة بوسائل معلوماتية آلية قادرة على تخزين البيانات وإدارتها ونقلها.

يتم نقل البيانات بين التطبيق وواجهات API وخوادمنا بصورة مشفّرة عبر بروتوكول HTTPS.

7. حقوق أصحاب البيانات

تمنحك المواد من 25 إلى 32 من قانون LPD الحقوق والمطالبات التالية، في حدود الإطار القانوني المقرر:

• الحق في الوصول لطلب معلومات عن معالجة بياناتك الشخصية؛
• الحق في طلب تحديث بياناتك الشخصية وتصحيحها؛
• الحق في طلب تقييد المعالجة والإفصاح للأطراف الثالثة؛
• الحق في طلب المحو أو الإتلاف؛
• الحق في طلب حظر المعالجة أو الإفصاح للأطراف الثالثة؛
• الحق في طلب الإشارة إلى الطابع المتنازع عليه أو إلى الحكم القضائي.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى المفوض الاتحادي لحماية البيانات والشفافية.

8. طرق ممارسة حقوقك

لممارسة الحقوق والمطالبات، وفقاً للطرق والمواعيد المنصوص عليها في قانون LPD أو لائحة GDPR، يمكنك ممارستها على النحو التالي: بالكتابة إلى عنوان البريد الإلكتروني التالي ………………………

نرجو منك التكرم بإبلاغ المتحكم في البيانات دون تأخير بأي تغيير يطرأ على بياناتك الشخصية، حتى نتمكن من الامتثال للمادة 6 من قانون LPD التي تشترط أن تكون البيانات المجمَّعة دقيقة، ومن ثم محدَّثة.

وفقاً للقانون الاتحادي لحماية البيانات (LPD)، أُقِرّ بأنني قرأت وفهمت كل بند من بنود الإشعار المذكور أعلاه المتعلق بمعالجة بياناتي الشخصية.

الملحق D2 – إشعار الخصوصية للموظفين في الشركات المُنشأة في أوروبا

الإشعار

إشعار بشأن معالجة البيانات الشخصية وفقاً للمادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679

عزيزي الموظف،

يُنظِّم هذا الإشعار المتعلق بمعالجة البيانات الشخصية معالجةَ البيانات الشخصية لموظفي شركتنا الذين يدخلون إلى تطبيق الويب أو يقومون بتنزيل تطبيق "Vitality+" المتاح على Apple Store وGoogle Play.

1. صاحب البيانات

هو أنت، أي الشخص الطبيعي الموجَّه إليه هذا الإشعار، والمشار إليه أيضاً بالمستخدم الذي يستخدم الخدمات التي يقدمها تطبيق الويب "Vitality+".

2. المتحكم في البيانات

المتحكم في معالجة بياناتك الشخصية هو ……………………… (ويُشار إليه فيما يلي أيضاً بـ "المتحكم" أو "………")، ومقره القانوني في ………………………، ويمكن التواصل معه عبر البريد الإلكتروني التالي: ………………….

3. طبيعة البيانات التي تتم معالجتها

نحيطك علماً بأننا سنعالج البيانات التالية الخاصة بك:

• البيانات التعريفية الشخصية، لتمكينك من التسجيل في التطبيق؛
• البيانات البدنية: الجنس، والوزن، والطول، والوجبات والخيارات الغذائية، لتقييم الجودة والتوازن الغذائيين؛
• رهناً بموافقتك المُعبَّر عنها مباشرةً من خلال تحديد الخانات داخل التطبيقات، بعض البيانات التي يصنّفها القانون بوصفها بيانات شخصية جديرة بحماية خاصة؛ وهي البيانات التي تُستخلص منها معلومات عن الحالة الصحية، وذلك لتمكين الأداة من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية؛
• رهناً بموافقتك، التقارير الطبية أو الصور أو المستندات المتعلقة بتحاليل الدم الخاصة بك التي تقرر تحميلها طوعاً على البرنامج؛ وتُعالَج هذه البيانات أيضاً بواسطة مزوّد من الأطراف الثالثة (Google Cloud – Cloud Run وCloud DLP) يتولى إخفاء الهوية فيها إذا لم تقم بذلك بنفسك قبل التحميل؛
• البيانات المستمدة من الأجهزة القابلة للارتداء ومن تطبيقات الأطراف الثالثة المتصلة (على سبيل المثال: Apple Watch وWhoop) عبر عمليات التكامل مع Google Health Connect وApple HealthKit؛
• صور الوجبات و/أو البيانات المتعلقة بالأطعمة وقيم السعرات الحرارية التي تُدخلها يدوياً، لغرض وظيفة حساب السعرات الحرارية؛
• بيانات تحديد الموقع الجغرافي (GPS)، رهناً بموافقتك، للأغراض الشخصية المبيَّنة في البند التالي؛
• محتوى تفاعلاتك مع روبوت المحادثة بالذكاء الاصطناعي، عندما تختار استخدامه للاطلاع على بياناتك الشخصية.

4. الغرض من المعالجة والأساس القانوني ومدة الاحتفاظ ببياناتك الشخصية

نحيطك علماً بأن بياناتك لن تُستخدم لتوجيه اتهامات ذات طابع تأديبي أو لمراقبة سلوكك أو أدائك، بل ستُستخدم لغرض وحيد هو تحسين الرفاه المؤسسي للموظف/المتعاون. ومن ثم، فإن الهدف الرئيسي للبرنامج هو رفع مستويات العافية المؤسسية.

قد يحول عدم تقديم البيانات دون حصولك على مزايا الرعاية الاجتماعية أو الجوائز الشخصية المقررة لمن يجتازون ما يُسمى "التحديات" أو يشاركون بفاعلية في استخدام البرنامج. فضلاً عن ذلك، قد يؤدي عدم إعطاء الموافقة إلى انخفاض في الأداء الوظيفي، مع ما يترتب على ذلك من آثار غير مباشرة على إمكانية التطور المهني.

تُعالَج هذه البيانات للأغراض/الغايات التالية من المعالجة.

4.1.1. تقديم الخدمة

لاستكمال التسجيل، ومن ثم لإتاحة الوصول إلى التطبيق وتقديم الخدمات. ويُعد تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن الاستفادة من التطبيق.

الأساس القانوني: المادة 6، الفقرة 1، الحرف b من لائحة GDPR، تنفيذ تدابير سابقة للتعاقد متخذة بناءً على طلب صاحب البيانات. مدة الاحتفاظ: ستُحفظ لمدة 12 شهراً اعتباراً من انتهاء العلاقة.

4.1.2. قياس الأداء من خلال معالجة البيانات الجديرة بحماية خاصة

يمكنك تقديم البيانات المتعلقة بحالتك الصحية لتمكيننا من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية.

سيتيح لنا ذلك إعداد خطط رياضية مصممة خصيصاً لك، وتحسين راحتك من خلال إدماج ساعات النوم في برامجك لتحسين التعافي والطاقة اليومية، واقتراح أنشطة وعادات مخصصة يمكنك اعتمادها في العمل أيضاً، تراعي حالتك النفسية والجسدية.

يُعد تقديم البيانات اختيارياً، ويتم التعبير عنه بإعطاء الموافقة من خلال تحديد الخانة ذات الصلة وتقديم البيانات المتعلقة بالحالة الصحية طوعاً.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

4.2. واجهات API الخاصة بالصحة

إذا اخترت تفويض الحساب بالوصول إلى حسابات أُنشئت لدى مزوّدي تطبيقات آخرين مثل SDK وAPI وApple Health وGoogle Fit ومنصات أخرى، فسيحصل Vitality+ على معلومات عن المستخدم من تلك الحسابات، وأحياناً على معلومات عن صحته أيضاً.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.2.1. تخصيص التطبيق. من خلال التكامل مع منصات أخرى. يُعد الإعداد اختيارياً، لأن تطبيقنا قادر على العمل حتى من دون هذه المزامنة، ولذلك فإن تقديم هذه البيانات يستند إلى موافقتك.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: ستُحفظ إلى حين إيقاف تفعيل المزامنة.

4.3. مزامنة التطبيق مع أجهزتك

يتيح لك تطبيقنا مزامنة أجهزتك مع تطبيق Vitality. وعند مزامنة جهازك مع التطبيق، ستُجمع بيانات الإرسال (على سبيل المثال: عنوان IP، وتاريخ المزامنة ووقتها، والموقع الجغرافي للجهاز).

تُعالَج هذه البيانات للأغراض/الغايات التالية من المعالجة.

4.3.1. تخصيص التطبيق. لتمكينك من تخصيص ملفك الشخصي من خلال مزامنته مع أجهزتك لتسهيل استخدام التطبيق. يُعد إعداد الجهاز اختيارياً، لأن تطبيقنا قادر على العمل حتى من دون هذه المزامنة، ولذلك فإن تقديم هذه البيانات يستند إلى موافقتك.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: ستُحفظ إلى حين إيقاف تفعيل المزامنة.

4.3.2. معالجة البيانات الجديرة بحماية خاصة. أثناء مزامنة أجهزتك، لك الحرية في أن تقدم لنا أيضاً بيانات تتعلق بحالتك الصحية لتمكيننا من مساعدتك على تحسين جودة حياتك، من خلال تقديم خطط مخصصة لك لرفع مستويات العافية المؤسسية. سيتيح لنا ذلك إعداد خطط رياضية مصممة خصيصاً لك، وتحسين راحتك من خلال إدماج ساعات النوم في برامجك لتحسين التعافي والطاقة اليومية، واقتراح أنشطة وعادات مخصصة يمكنك اعتمادها في العمل أيضاً، تراعي حالتك النفسية والجسدية.

يُعد تقديم البيانات اختيارياً، ويتم التعبير عنه بإعطاء الموافقة من خلال تحديد الخانة ذات الصلة وتقديم البيانات المتعلقة بالحالة الصحية طوعاً.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة المستخدم. مدة الاحتفاظ: حتى سحب الموافقة.

4.4. تحميل تحاليل الدم

إذا اخترت تحميل تحاليل الدم الخاصة بك بصيغة PDF أو كصورة أو من خلال كاميرا الجهاز، فقد تتضمن هذه المستندات بياناتك أو بيانات أطراف ثالثة، بما في ذلك البيانات التعريفية والبيانات المتعلقة بحالتك الصحية. وبقيامك بهذا التحميل، تلتزم بإخفاء الهوية في البيانات الشخصية قبل مشاركتها في التطبيق.

وفي جميع الأحوال، نحيطك علماً بأنه لا المتحكم في البيانات ولا مزوّد البرنامج قادر على تحديد هوية الشخص الذي قام بالتحميل أو على ربط المستند المحمَّل بمستخدم نهائي محدد. علاوة على ذلك، في حال لم تقم بإزالة بياناتك التعريفية أو حجبها قبل التحميل، فقد اعتمدنا خدمة آلية لإخفاء الهوية قائمة على Google Cloud (Cloud Run وCloud DLP) تتولى إزالة المعرّفات الشخصية الواردة في المستند.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.4.1. تزويدك بدعم معلوماتي بشأن حالة رفاهك. يُعد تقديم البيانات اختيارياً، ويتم التحميل بإجراء طوعي من المستخدم.

الأساس القانوني: المادة 9، الفقرة 2، الحرف a من اللائحة (الاتحاد الأوروبي) 2016/679، الموافقة الصريحة لصاحب البيانات. مدة الاحتفاظ: حتى سحب الموافقة أو حذف الحساب.

4.5. حساب السعرات الحرارية

إذا اخترت استخدام وظيفة حساب السعرات الحرارية عبر الكاميرا، تُعالَج صور الأطعمة من قِبل مزوّد من الأطراف الثالثة يقدّم تقديراً للقيمة الغذائية للمنتج. وبدلاً من ذلك، يمكنك إدخال الأطعمة وقيم السعرات الحرارية الخاصة بها يدوياً، دون استخدام الكاميرا.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.5.1. تخصيص التطبيق. لتزويدك بمعلومات عن القيمة الغذائية للوجبات. يُعد تقديم البيانات اختيارياً، إذ يمكنك بدلاً من ذلك إدخال البيانات يدوياً أو عدم استخدام هذه الوظيفة.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: حتى سحب الموافقة.

4.6. روبوت المحادثة بالذكاء الاصطناعي

يمكنك توجيه الاستفسارات إلى روبوت المحادثة بالذكاء الاصطناعي المدمج في البرنامج في حدود بياناتك الشخصية فقط. أما تفاعلات الشركة مع روبوت المحادثة بالذكاء الاصطناعي، عبر لوحة التحكم الخاصة بالشركة، فتقتصر حصراً على بيانات مجمَّعة وإحصائية، خالية من أي إشارة اسمية أو تعريفية إلى المستخدمين النهائيين الأفراد.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.6.1. تزويدك بمعلومات عن بياناتك الشخصية. يُعد تقديم البيانات اختيارياً.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: طوال مدة المحادثة، ما لم تمنح موافقة مغايرة على الاحتفاظ بسجل المحادثات.

4.7. خدمة تحديد الموقع (GPS)

إذا قمت بتفعيل خدمة تحديد الموقع، فإننا نجمع بيانات تحديد موقعك الجغرافي (GPS) حصراً لأغراض شخصية مرتبطة باستخدام التطبيق (مثل المسارات والأنشطة الرياضية). ولا يُفصح عن هذه البيانات للشركة ولا تُتاح رؤيتها في لوحة التحكم الخاصة بالشركة، ولا تُجمع عندما لا يكون التطبيق قيد الاستخدام الفعلي لهذه الوظيفة المحددة.

تُعالَج هذه البيانات للغرض/الغاية التالية من المعالجة.

4.7.1. تخصيص التطبيق. لتزويدك بوظائف شخصية قائمة على موقعك الجغرافي. يُعد تقديم البيانات اختيارياً، ويمكن الرجوع عنه في أي وقت من خلال أذونات الجهاز.

الأساس القانوني: المادة 6، الفقرة 1، الحرف a من لائحة GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: حتى سحب الموافقة.

5. فئات متلقي البيانات الشخصية والإفصاح عنها ونشرها

لن تُنشر بياناتك لجهات غير محددة من خلال إتاحتها أو إتاحة الاطلاع عليها. ونُفصح عن بياناتك للفئات التالية من الجهات:

5.1. المتعاونون أو غيرهم من الأفراد المأذون لهم بالمعالجة (ومنهم على سبيل المثال: موظفو الشؤون الإدارية والمبيعات والمحاسبة ومسؤولو الأنظمة)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وبموجب خطاب تكليف مسبق يفرض واجب السرية والأمن.

5.2. الاستشاريون أو المورّدون بصفتهم معالجي البيانات (ومنهم على سبيل المثال: شركات تكنولوجيا المعلومات المعنية بتطوير البرنامج، أو غيرها من الجهات التي تؤدي أنشطة مُسندة إليها خارجياً لحساب المتحكم)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وبموجب عقد مُبرم مسبقاً يفرض واجب السرية والأمن.

5.3. الهيئات، وبوجه عام أي جهة عامة أو خاصة يقع علينا التزام (أو تُخوَّل لنا صلاحية بموجب أحكام القانون أو اللوائح الثانوية أو تشريعات الاتحاد الأوروبي) أو تقوم ضرورة بالإفصاح لها، كلٌّ في حدود اختصاصه الخاص والمحدد، ومنها على سبيل المثال: i) السلطات الكانتونية والاتحادية (مثلاً لأسباب محاسبية أو ضريبية) إذا كان هناك التزام قانوني بالإبلاغ؛ ii) متلقون آخرون (مثل المؤسسات المصرفية)؛ iii) مزوّدو الأطراف الثالثة الذين يتولون، نيابةً عنك ولمصلحتك، إخفاء الهوية في المستندات المتعلقة بتحاليل الدم الخاصة بك (Google Cloud – Cloud Run وCloud DLP)، في حال لم تقم بذلك بنفسك؛ iv) مزوّدو الأطراف الثالثة الذين يعالجون صور الأطعمة لتقديم تقدير القيمة الغذائية في إطار حساب السعرات الحرارية بالصور.

يستعين المتحكم في البيانات حصراً بمزوّدي خدمات معتمدين وآمنين، ممن:

• (i) يقع مقرهم في المنطقة الاقتصادية الأوروبية (SEE)؛
• (ii) يقع مقرهم خارج المنطقة الاقتصادية الأوروبية (SEE)، ولا سيما في سويسرا من خلال شركة Vitality Plus التي طوّرت التطبيق وتقدّم المساعدة فيما يتعلق بالأداة.

وبالتالي، فإن النقل مأذون به نظراً لأن المفوضية الأوروبية قد اعترفت بسويسرا بلداً ذا مستوى حماية ملائم.

يجوز لصاحب البيانات طلب مزيد من المعلومات بالكتابة إلى عنوان البريد الإلكتروني التالي: ………………………

6. طرق المعالجة

تتم معالجة البيانات بواسطة تدابير تقنية وتنظيمية ملائمة لضمان أن يكون أمن البيانات الشخصية متناسباً مع المخاطر. ويمكن إجراء المعالجة سواء باستخدام وسائط ورقية أو بالاستعانة بوسائل معلوماتية آلية قادرة على تخزين البيانات وإدارتها ونقلها.

يتم نقل البيانات بين التطبيق وواجهات API وخوادمنا بصورة مشفّرة عبر بروتوكول HTTPS.

7. حقوق أصحاب البيانات

تمنحك المواد من 15 إلى 21 من لائحة GDPR الحقوق التالية، في حدود الإطار القانوني المقرر:

• الحق في الوصول بموجب المادة 15 من لائحة GDPR والحق في التصحيح (لتعديل البيانات) بموجب المادة 16 من لائحة GDPR؛
• الحق في المحو بموجب المادة 17 من لائحة GDPR والحق في تقييد المعالجة (أي ألا تخضع هذه البيانات لأي معالجة إضافية وألا يعود من الممكن تعديلها) بموجب المادة 18 من لائحة GDPR؛
• الحق في نقل البيانات (أي الحق في تلقي البيانات الشخصية المتعلقة به، التي تتم معالجتها بوسائل آلية، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى متحكم آخر، أو نقلها مباشرةً) بموجب المادة 20 من لائحة GDPR؛
• الحق في الاعتراض على المعالجة (أي الاعتراض على معالجة البيانات المتعلقة به، وكذلك على إرسال المواد الإعلانية أو مواد البيع المباشر وعلى إجراء أبحاث السوق) بموجب المادة 21 من لائحة GDPR.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى السلطة الرقابية المختصة في البلد الذي تقيم فيه عادةً، دون الإخلال بأي سبيل آخر للطعن الإداري أو القضائي.

8. طرق ممارسة حقوقك

لممارسة الحقوق والمطالبات، وفقاً للطرق والمواعيد المنصوص عليها في قانون LPD أو لائحة GDPR، يمكنك ممارستها على النحو التالي: بالكتابة إلى عنوان البريد الإلكتروني التالي ………………………

نرجو منك التكرم بإبلاغ المتحكم في البيانات دون تأخير بأي تغيير يطرأ على بياناتك الشخصية، حتى نتمكن من الامتثال للمادة 16 من لائحة GDPR التي تشترط أن تكون البيانات المجمَّعة دقيقة، ومن ثم محدَّثة.

وفقاً للائحة حماية البيانات الشخصية (GDPR)، أُقِرّ بأنني قرأت وفهمت كل بند من بنود الإشعار المذكور أعلاه المتعلق بمعالجة بياناتي الشخصية.

النسخة اللغوية المعتمدة

تتوفر شروط الاستخدام هذه بعدة لغات. وتُقدَّم الترجمات لغرض تيسير فهمها فحسب: وفي حال وجود أي اختلاف أو شك في التفسير أو تعارض بين النسخ، فإن النسخة الإيطالية وحدها هي التي تسود وتكون ملزمة قانوناً.

الملحق B – إشعار الخصوصية للعملاء

إشعار بشأن معالجة البيانات الشخصية وفقاً للمادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679 والمادة 19 من القانون الاتحادي السويسري لحماية البيانات المؤرخ 25/09/2020

عزيزي العميل،

يُنظِّم هذا الإشعار بشأن معالجة البيانات الشخصية معالجةَ البيانات الشخصية للعملاء الذين يبرمون مع Vitality Plus SA اتفاقية ترخيص التكنولوجيا الخاصة ببرنامج التطبيق وتطبيق الويب المسمّى "Vitality+".

تسري التشريعات المشار إليها أعلاه على العملاء الموجودين في إقليم الاتحاد الأوروبي وفي إقليم الاتحاد السويسري، كلٌّ على حدة.

وفي هذا الصدد، نوضح لك أنه تبعاً للمكان الذي توجد فيه أنت أو الشركة التي تمثلها، ستتم معالجة بياناتك الشخصية وفقاً لأحد التشريعين المشار إليهما أعلاه.

1. صاحب البيانات

هو أنت، أي الشخص الموجَّه إليه هذا الإشعار، والمشار إليه أيضاً بالعميل.

2. المتحكم في البيانات

المتحكم في بياناتك الشخصية هو Vitality Plus SA (ويُشار إليها فيما يلي أيضاً بـ"المتحكم" أو "Vitality Plus")، ومقرها القانوني في Via Emilio Maraini 27, 6942 Savosa، ويمكن التواصل معها عبر البريد الإلكتروني التالي: info@vitalityplus.app.

3. الممثل في الاتحاد الأوروبي

بالنسبة إلى المستخدمين المقيمين في دول الاتحاد الأوروبي، وعملاً بالمادة 27 من اللائحة (الاتحاد الأوروبي) 2016/679، عيَّن المتحكم شركة INDO SRLS ممثلاً له في الاتحاد الأوروبي، وعنوانها: Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs)، رقم ضريبة القيمة المضافة (P.IVA) 03510180783، الهاتف: +39 02 87366082، البريد الإلكتروني: dpo@indoconsulting.it.

4. غرض/غاية المعالجة، والسبب المبرِّر/الأساس القانوني، ومدة الاحتفاظ ببياناتك الشخصية

تتم معالجة بياناتك لأغراض/غايات المعالجة التالية.

4.1. الالتزام القانوني

للوفاء بأي نوع من الالتزامات المنصوص عليها والمقررة في القوانين الاتحادية أو قوانين الكانتونات النافذة، والمراسيم، واللوائح ذات الصلة، والأعراف التجارية، ولا سيما في المسائل الضريبية والجبائية.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31 الفقرة 1 من القانون الاتحادي لحماية البيانات (LPD)، معالجة مبرَّرة بموجب القانون. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند c) من اللائحة العامة لحماية البيانات (GDPR)، الالتزام القانوني. مدة الاحتفاظ: سيُحتفظ بالبيانات طوال المدة التي يخضع فيها المتحكم قانوناً لالتزامات الاحتفاظ.

4.2. اتخاذ تدابير سابقة للتعاقد

في حال تواصلك مع Vitality Plus لطلب معلومات عن الخدمات أو المنتجات التي نقدمها، بما في ذلك بغرض اتخاذ تدابير سابقة للتعاقد تهدف إلى إصدار عرض أسعار. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن متابعة الطلبات أو إصدار عروض الأسعار.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند a. من LPD، المصلحة الراجحة للمتحكم، وتحديداً معالجة البيانات المتعلقة بصاحب البيانات في ارتباط مباشر بالتدابير السابقة للتعاقد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند b) من GDPR، تنفيذ تدابير سابقة للتعاقد متخذة بناءً على طلب صاحب البيانات. مدة الاحتفاظ: سيُحتفظ بها للمدة اللازمة لمعالجة الطلب أو طوال مدة صلاحية عرض الأسعار.

4.3. تنفيذ عقد

في حال كنت بصدد إبرام اتفاقية ترخيص التكنولوجيا مع Vitality Plus. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن تنفيذ العقد والخدمات المتعاقد عليها.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند a. من LPD، المصلحة الراجحة للمتحكم، وتحديداً معالجة البيانات المتعلقة بالعميل في ارتباط مباشر بتنفيذ العقد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند b) من GDPR، تنفيذ العقد. مدة الاحتفاظ: سيُحتفظ بها طوال مدة سريان العقد، وتبعاً لذلك لمدة 10 سنوات من نهاية السنة المالية وفقاً لقانون الالتزامات (CO).

4.4. تقييم الملاءة المالية

تقييم الملاءة المالية للعميل في حال اقتضى ذلك نوعُ العقد المبرم، باستثناء حالة الدفعات المسبقة. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن قبول الدفع المؤجل أو بالتقسيط.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند c. من LPD، المصلحة الراجحة للمتحكم، وتحديداً تقييم الملاءة المالية للعميل؛ غير أننا لا نجمع بيانات جديرة بحماية خاصة ولا نُجري تنميطاً عالي المخاطر، ولا تُبلَّغ البيانات إلا إلى الأطراف الثالثة التي تحتاج إليها لإبرام العقد مع الشخص المعني أو تنفيذه، ولا يزيد عمر البيانات على عشر سنوات، والشخص المعني بالغ سن الرشد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند f) من GDPR، المصلحة المشروعة للمتحكم. مدة الاحتفاظ: سيُحتفظ بها طوال مدة سريان العقد.

4.5. التسويق المباشر للعملاء (Soft Spam)

إذا كنت قد اشتريت بالفعل منتجاً أو خدمة من Vitality Plus، فسنرسل إليك رسائل ترويجية تتعلق بخدمات ومنتجات مماثلة لتلك التي سبق شراؤها. وتقديم البيانات مأذون به بموجب القانون. وعليه، ستُستخدم بيانات الاتصال الخاصة بك لغرض التسويق المباشر.

السبب المبرِّر: (للمستخدمين في سويسرا) معالجة مبرَّرة بموجب القانون، وتحديداً بموجب المادة 3 الفقرة 1، البند o) من LCSI (قانون مكافحة المنافسة غير المشروعة). الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند f) من GDPR، المصلحة المشروعة للمتحكم. مدة الاحتفاظ: إلى حين اعتراضك أو إلغاء اشتراكك عبر نظام "إلغاء الاشتراك" (Opt-out) الموجود في أسفل رسائلنا الإلكترونية.

4.6. التسويق المباشر

لإرسال رسائل تجارية وإعلامية متنوعة إليك تتعلق بالقطاع الذي يعمل فيه المتحكم، ولإرسال النشرات الإخبارية، والعروض التجارية، والدعوات إلى ورش العمل أو الفعاليات التي نروِّج لها، والإبلاغ عن الفعاليات الإعلانية، عبر القنوات التقليدية مثل موظفي الاتصال الهاتفي والمراسلات البريدية، أو عبر أنظمة أكثر ابتكاراً مثل الرسائل النصية القصيرة ووسائل التواصل الاجتماعي بما فيها قناة WhatsApp والبريد الإلكتروني، وذلك بشأن خدمات ومنتجات مختلفة عن تلك التي ربما تكون قد اشتريتها بالفعل. وعليه، فإن تقديم البيانات اختياري، وفي حال عدم تقديمها لن نتمكن من إطلاعك على آخر المستجدات بشأن خدماتنا وأنشطتنا الترويجية أو دعوتك إلى فعالياتنا.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 3 الفقرة 1 البند o) من LCSI والمادة 31 الفقرة 1) من LPD، من خلال موافقة صاحب البيانات المعطاة صراحةً في أسفل هذا الإشعار أو في موضع آخر (على سبيل المثال إثر طلبه الصريح بالاشتراك الذي يصلنا عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو وسائل التواصل الاجتماعي). الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند a) من GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: إلى حين اعتراضك أو إلغاء اشتراكك عبر نظام "إلغاء الاشتراك" (Opt-out) الموجود في أسفل رسائلنا الإلكترونية.

5. فئات متلقّي البيانات الشخصية، والإفصاح والنشر

لن يتم نشر بياناتك لجهات غير محددة عن طريق إتاحتها أو إتاحة الاطلاع عليها. ونُفصح عن بياناتك للفئات التالية من الجهات:

5.1. المتعاونون أو غيرهم من الموظفين المأذون لهم بالمعالجة (على سبيل المثال: موظفو الإدارة والمبيعات والمحاسبة، ومديرو الأنظمة)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وذلك بموجب خطاب تكليف مسبق يفرض واجب السرية والأمن.

5.2. المستشارون أو المورِّدون بصفتهم معالجي بيانات (على سبيل المثال: شركات تكنولوجيا المعلومات، أو وكالات الاتصال، أو غيرها من الجهات التي تزاول أنشطة بنظام الاستعانة بمصادر خارجية لحساب المتحكم)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، شريطة إبرام عقد مسبق يفرض واجب السرية والأمن.

5.3. الهيئات، وبوجه عام أي جهة عامة أو خاصة يقع علينا التزام (أو تكون لنا صلاحية مقررة بموجب أحكام القانون أو التشريعات الثانوية أو تشريعات الاتحاد الأوروبي) أو ضرورة بالإفصاح لها عن البيانات، كلٌّ في حدود اختصاصه المحدد، ومنها على سبيل المثال: i) سلطات الكانتونات والسلطات الاتحادية (مثلاً لأسباب محاسبية أو ضريبية) إذا كان هناك التزام قانوني بالإبلاغ؛ ii) متلقّون آخرون (مثل المؤسسات المصرفية)؛ iii) المكاتب المكلفة بتحصيل الديون غير المسددة.

لا يستعين المتحكم في البيانات إلا بمقدمي خدمات معتمدين وآمنين: (i) يقع مقرهم في سويسرا؛ (ii) يقع مقرهم في المنطقة الاقتصادية الأوروبية (SEE)؛ (iii) يقع مقرهم خارج المنطقة الاقتصادية الأوروبية، ولا سيما في كولومبيا. ولا يتم ذلك إلا بعد التحقق من اعتماد الضمانات المنصوص عليها في القوانين الاتحادية – الأوروبية، ولا سيما:

• بالنسبة إلى المستخدمين في الاتحاد الأوروبي، وفقاً لقرار الكفاية 2003/490/CE؛
• بالنسبة إلى المستخدمين في سويسرا، وفقاً للملحق 1 من مرسوم حماية البيانات (OPDa)، الذي يتضمن قائمة الدول التي تتمتع بمستوى ملائم من حماية البيانات.

وعليه، يُستبعد أي إفصاح عن البيانات الشخصية إلى مورِّدين لا يحمون البيانات على نحو ملائم وفقاً للقانون السويسري والأوروبي.

يجوز لصاحب البيانات المقيم في سويسرا طلب مزيد من المعلومات بالكتابة إلى عنوان البريد الإلكتروني التالي: info@vitalityplus.app.

يجوز لصاحب البيانات المقيم في إحدى دول الاتحاد الأوروبي طلب مزيد من المعلومات بالكتابة إلى ممثلنا في الاتحاد الأوروبي على عنوان البريد الإلكتروني التالي: dpo@indoconsulting.it.

6. طرق المعالجة

تتم معالجة البيانات من خلال تدابير تقنية وتنظيمية مناسبة لضمان أن يكون مستوى أمن البيانات الشخصية ملائماً للمخاطر. ويجوز أن تتم المعالجة سواء باستخدام وسائط ورقية أو بالاستعانة بوسائل معلوماتية آلية قادرة على تخزين البيانات وإدارتها ونقلها.

7. حقوق أصحاب البيانات

7.1. إذا كان موطنك في سويسرا

تمنحك المواد من 25 إلى 32 من LPD الحقوق والمطالبات التالية، في حدود الإطار القانوني المقرر:

• الحق في الاطلاع لطلب معلومات عن معالجة بياناتك الشخصية؛
• الحق في طلب تحديث بياناتك الشخصية وتصحيحها؛
• الحق في طلب تقييد المعالجة والإفصاح للأطراف الثالثة؛
• الحق في طلب المحو أو الإتلاف؛
• الحق في طلب حظر المعالجة أو الإفصاح للأطراف الثالثة؛
• الحق في طلب إدراج إشارة إلى الطابع المتنازع عليه أو إلى الحكم القضائي.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى المفوض الاتحادي لحماية البيانات والشفافية.

7.2. إذا كان موطنك في الاتحاد الأوروبي

تمنحك المواد من 15 إلى 21 من GDPR الحقوق التالية، في حدود الإطار القانوني المقرر:

• حق الاطلاع بموجب المادة 15 من GDPR وحق التصحيح (لتعديل البيانات) بموجب المادة 16 من GDPR؛
• الحق في المحو بموجب المادة 17 من GDPR والحق في تقييد المعالجة (أي ألا تخضع هذه البيانات لمزيد من المعالجة وألا يعود بالإمكان تعديلها) بموجب المادة 18 من GDPR؛
• الحق في نقل البيانات (أي تلقّي البيانات الشخصية المتعلقة بك، التي تتم معالجتها بوسائل آلية، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، ونقلها إلى متحكم آخر أو نقلها إليه مباشرةً) بموجب المادة 20 من GDPR؛
• الحق في الاعتراض على المعالجة (أي الاعتراض على معالجة البيانات المتعلقة بك، وكذلك على إرسال المواد الإعلانية أو مواد البيع المباشر، وعلى إجراء أبحاث السوق) بموجب المادة 21 من GDPR.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى سلطة الرقابة المختصة في البلد الذي تقيم فيه عادةً، مع عدم الإخلال بأي طعن إداري أو قضائي آخر.

8. طرق ممارسة حقوقك

يمكنك ممارسة الحقوق والمطالبات، وفقاً للطرق والمهل المقررة في LPD أو GDPR، على النحو التالي:

• إذا كنت مقيماً في سويسرا، بالكتابة إلى عنوان البريد الإلكتروني التالي: info@vitalityplus.app.
• إذا كنت مقيماً في إحدى دول الاتحاد الأوروبي، بالكتابة إلى ممثلنا في الاتحاد الأوروبي على عنوان البريد الإلكتروني التالي: dpo@indoconsulting.it.

نرجو منك التكرم بإبلاغ المتحكم في البيانات، أو ممثله في الاتحاد الأوروبي الذي عيَّنّاه، على وجه السرعة بأي تغيير يطرأ على بياناتك الشخصية، حتى نتمكن من الامتثال للمادة 6 من LPD و/أو المادة 16 من GDPR، اللتين تشترطان أن تكون البيانات المجمَّعة دقيقة، ومن ثَمّ محدَّثة.

9. النسخة اللغوية المعتمدة

يتوفر هذا الإشعار بعدة لغات. ولا تُقدَّم الترجمات إلا لتيسير فهمه: وفي حال وجود أي اختلاف أو شك في التفسير أو تعارض بين النسخ، تسود النسخة الإيطالية وحدها وتكون وحدها الملزمة قانوناً.

اتفاقية ترخيص التكنولوجيا

تنظّم شروط الترخيص العامة هذه ("الشروط العامة" أو "الاتفاقية") استخدامَ برنامج "Vitality+" الذي يمكن الوصول إليه عبر تطبيق للهاتف المحمول ("التطبيق") وتطبيق ويب ("تطبيق الويب")، والذي يتيح للشركات رصد الرفاه البدني والنفسي والاجتماعي لموظفيها وتحسينه من خلال جمع المؤشرات المتعلقة بالتوتر والصحة وجودة الحياة وتحليلها وعرضها (ويُشار إليها مجتمعةً بـ"البرنامج").

يُقدَّم البرنامج من قِبل Vitality Plus SA، ومقرها المسجَّل في Via Emilio Maraini 27, 6942 Savosa، CHE-169.816.147 ("المرخِّص" و/أو "Vitality Plus")، ويمكن الوصول إليه عبر متجري Google Play وApple Store أو من خلال الموقع الإلكتروني.

لاستخدام البرنامج وخدماته، يتعيّن إتمام إجراءات الشراء والتسجيل بصفة عميل ("المرخَّص له" و/أو "المرخَّص لها") وقبول هذه الشروط العامة.

يُقرّ المرخَّص له بأن ملاحق هذه الشروط العامة، وهي: اتفاقية معالجة البيانات ("DPA" – الملحق A)، وإشعار الخصوصية ("إشعار الخصوصية" – الملحق B)، تشكّل جزءاً جوهرياً لا يتجزأ من هذه الشروط العامة، ويتعهّد بالتوقيع عليها إقراراً بالاطلاع عليها وبإرسالها موقَّعةً إلى Vitality Plus SA.

بغية تيسير امتثال المرخَّص له، تجاه مستخدميه، للمتطلبات القانونية ومتطلبات الخصوصية المتعلقة بالخدمة، يقدّم المرخِّص وثائق مخصصة في صيغة "نموذج" يجوز للشركة العميلة استخدامها أداةً مساعدة لتنظيم علاقاتها مع المستخدمين النهائيين (الشروط والأحكام العامة للمستخدمين – الملحق C) وإشعار الخصوصية ("إشعار الخصوصية للمستخدمين النهائيين" – الملحق D1/D2).

يجب على المرخَّص له أولاً تخصيص الوثائق المنصوص عليها في الملحقين C وD ثم رفعها.

بقبول هذه الشروط العامة، يُصرّح المرخَّص له بأنه قد قرأ مضمونها بعناية ويتعهّد بمراعاة الأحكام الواردة فيها والتقيّد بها.

1. التعريفات

1.1. بالإضافة إلى المصطلحات والعبارات المعرَّفة في مواضع أخرى من هذه الشروط العامة، يكون للمصطلحات والعبارات المدرجة أدناه، في إطار هذه الشروط العامة، المعنى المبيَّن لكل منها فيما يلي:

"البرنامج" (أو، بصفة عامة، "المنصة"): يُقصد به البرنامج الذي طوّرته Vitality Plus SA والذي يتيح للمرخَّص لهم، من خلال خدمة رقمية، تحسين الرفاه المؤسسي لموظفيهم و/أو المتعاونين معهم عبر تطبيق وتطبيق ويب يحملان اسم "Vitality+"، ومصمَّمَين لتعزيز الصحة البدنية والذهنية والروحية والعلائقية.

"العملاء" (أو، بصفة عامة، "المستخدمون"): يُقصد بهم جميع الجهات التي تحصل على ترخيص لاستخدام البرنامج بغرض دمجه في عملياتها المؤسسية الخاصة.

"المستخدمون النهائيون": يُقصد بهم الموظفون أو المتعاونون أو الأشخاص المرتبطون بالعميل الذين يستخدمون البرنامج الذي حصل المرخَّص له على ترخيص لاستخدامه.

"الحساب": يُقصد به بيانات اعتماد الدخول (اسم المستخدم وكلمة المرور) اللازمة لاستخدام البرنامج.

"حقوق الملكية الفكرية": يُقصد بها أي حق يتعلق بالاختراعات القابلة وغير القابلة للحصول على براءة اختراع، وحقوق براءات الاختراع، وحقوق قواعد البيانات، وحقوق المؤلف والحقوق المجاورة، بما في ذلك حقوق المؤلف على البرنامج وعلى الشفرات المصدرية والخوارزميات وعلى قواعد البيانات، وكذلك الأسرار الصناعية المنصوص عليها في المادتين 98-99 من مدونة الملكية الصناعية الإيطالية (أي المرسوم التشريعي رقم 30 المؤرخ 10 فبراير 2005)، وحق التصميم، والحقوق على الرسوم والنماذج، والعلامات التجارية، وأسماء النطاقات، وأي حق آخر يتعلق بأي ملكية صناعية و/أو فكرية، سواء أمكن تسجيله أم لا، بما في ذلك جميع الحقوق في التقدم بطلب الحصول على تلك الحقوق.

"محتوى الأطراف الثالثة": المواد ومقاطع الفيديو والنصوص والمواد الصوتية والمقالات أو غيرها من المساهمات التي يُعدّها مهنيون خارجيون وتُتاح داخل البرنامج.

"الخدمات": البرنامج ووثائقه وصيانته والدعم الفني والتحديثات والخدمات الاختيارية المتفق عليها.

"الوثائق": أدلة الاستخدام والإرشادات والمواصفات الفنية وأي معلومات أخرى يقدّمها المرخِّص تتعلق بالبرنامج.

"الذكاء الاصطناعي أو خوارزمية التوصية": أنظمة الذكاء الاصطناعي المدمجة في البرنامج التي تحلّل البيانات الشخصية والسلوكية بهدف تقديم اقتراحات أو مسارات مخصَّصة.

2. موضوع الاتفاقية

2.1. بموجب هذه الشروط العامة، ومقابل سداد قيمة الاشتراك الذي اشتراه المرخَّص له، يتعهّد المرخِّص بتقديم الخدمات التالية إلى المرخَّص له: a) الوصول إلى البرنامج واستخدامه، على أساس ترخيص غير حصري، وغير قابل للترخيص من الباطن (باستثناء ما يأذن به المرخِّص صراحةً)، وغير قابل للتنازل عنه وغير قابل للنقل، سارٍ في جميع أنحاء العالم وطوال مدة سريان هذه الشروط العامة ("الترخيص")؛ b) صيانة البرنامج وتحديثه؛ c) دمج البرنامج مع نطاقات المرخَّص له لإدارة المساعدة المقدَّمة إلى المستخدمين النهائيين؛ d) إعداد التقارير وتحليل أنشطة البرنامج؛ e) المساعدة الفنية التي يديرها مباشرةً الفريق التقني التابع للمرخِّص؛ f) التحديثات الدورية لنموذج الذكاء الاصطناعي الأساسي، لضمان الأداء الأمثل لخوارزمية التوصية؛ g) تخصيص "التحديات" ونظام المكافآت المرتبط بالأنشطة التي يؤديها المستخدم النهائي.

يجوز للمرخَّص له أن يمنح حق استخدام البرنامج للمستخدمين النهائيين الذين: (a) بلغوا 18 عاماً على الأقل؛ (b) يكونون موظفين أو متعاونين أو أشخاصاً مرتبطين يعملون في إطار هيكله التنظيمي المؤسسي؛ (c) يقبلون مجموعة من الشروط والأحكام العامة ذات مضمون مطابق للنموذج المرفق بالاتفاقية بوصفه الملحق C ("الشروط والأحكام العامة للمستخدمين النهائيين")؛ و(d) يطّلعون على معالجة البيانات الشخصية ويقبلونها تبعاً لذلك، وفقاً لما ينص عليه إشعار الخصوصية المرفق بوصفه الملحق D ("إشعار الخصوصية للمستخدمين").

2.2. بناءً على الاشتراك في الخدمات الذي اشتراه المرخَّص له، يجوز أن يُتاح له عدد محدود أو غير محدود من الحسابات تبعاً للخطة المختارة. ويجوز للمرخَّص له شراء تراخيص إضافية لإنشاء حسابات إضافية، بعد الاتفاق المسبق مع المرخِّص.

2.3. يُقرّ المرخَّص له بأن البرنامج يستخدم أنظمة ذكاء للتوصية، وبأن البيانات التي تتم معالجتها عبر البرنامج تُدار وفقاً لأحكام اتفاقية معالجة البيانات (DPA) وإشعار الخصوصية المرفقين بهذه الاتفاقية.

2.3-bis يُقرّ المرخَّص له بأنه، لأغراض اللائحة (الاتحاد الأوروبي) 2024/1689 ("AI Act")، يتمتع المرخِّص بصفة المزوِّد لأنظمة الذكاء الاصطناعي المدمجة في البرنامج، في حين يتمتع المرخَّص له بصفة الجهة المستخدِمة (deployer) لتلك الأنظمة في إطار نشاطه المهني. وفي حال تصنيف نظام أو أكثر من أنظمة الذكاء الاصطناعي المدمجة في البرنامج بوصفه "عالي المخاطر" وفقاً للملحق III من قانون الذكاء الاصطناعي (AI Act)، فإن الالتزامات المنصوص عليها في المادة 26 من اللائحة ذاتها (ومنها، على سبيل المثال، الرقابة البشرية، ورصد التشغيل، والاحتفاظ بالسجلات المولَّدة تلقائياً لفترة مناسبة، وإعلام ممثلي العمال والعمال المعنيين قبل وضع النظام في الخدمة في مكان العمل، وكذلك، حيثما ينطبق ذلك، تقييم الأثر على الحقوق الأساسية وفقاً للمادة 27) تقع على عاتق المرخَّص له بصفته جهةً مستخدِمة، مع عدم الإخلال بالتزام المرخِّص، بصفته مزوِّداً، بتوفير المعلومات والوثائق الفنية اللازمة لتمكين المرخَّص له من الوفاء بها، بما في ذلك نموذج لتقييم الأثر يُتاح عند الطلب.

يُصرّح المرخِّص بأن البرنامج لا يتضمن، في الوقت الراهن، أنظمة ذكاء اصطناعي مخصصة لاستنتاج مشاعر الأشخاص الطبيعيين أو حالاتهم المزاجية في مكان العمل، ولا أي ممارسات أخرى للذكاء الاصطناعي محظورة بموجب المادة 5 من قانون الذكاء الاصطناعي (AI Act). ومن المفهوم أن وظائف التحليل المجمَّع المخصصة للمديرين ومسؤولي الموارد البشرية تعمل حصرياً على بيانات مجمَّعة وخاضعة لحدود دنيا على مستوى المجموعات، وفقاً لما هو مبيَّن تفصيلاً في الوثائق الفنية التي يتيحها المرخِّص عند الطلب.

وفقاً للمادة 50 من قانون الذكاء الاصطناعي (AI Act)، يكفل المرخِّص إعلام المستخدمين النهائيين، من خلال تنبيهات مخصصة داخل البرنامج، بأنهم يتفاعلون مع نظام ذكاء اصطناعي. ويتعهّد المرخَّص له بعدم إزالة تلك التنبيهات أو تعديلها أو إخفائها ضمن أي تخصيصات قد يجريها على البرنامج، حيثما كانت مسموحاً بها.

2.3-ter يظل مفهوماً أن استخدام وظائف البرنامج التي تتضمن أنظمة ذكاء اصطناعي (ومنها، على سبيل المثال، خوارزمية التوصية) قد يخضع لحدود استخدام (على سبيل المثال، من حيث عدد التفاعلات المسموح بها، أو وتيرة تحديث الاقتراحات، أو الوصول إلى الوظائف المتقدمة)، تتفاوت بحسب نوع خطة الاشتراك التي اشتراها المرخَّص له وفقاً للمادة 2.2 أعلاه، وذلك على النحو المبيَّن تفصيلاً في نموذج الطلب و/أو العرض التجاري الموقَّع من المرخَّص له.

2.4. يُقرّ المرخَّص له صراحةً بأنه، لكي يتمكن من استخدام الخدمات، يتعيّن عليه التسجيل مسبقاً في المنصة وفقاً للتعليمات الواردة في المادة 3 "التسجيل" أدناه، بعد قبول هذه الشروط العامة.

3. تسجيل الدخول

3.1. للوصول إلى البرنامج والانتفاع بالخدمات، يتعيّن على المرخَّص له: (i) إنشاء حساب على التطبيق أو تطبيق الويب ("الحساب")؛ و (ii) الدخول إلى البرنامج باستخدام بيانات المصادقة الخاصة به عقب إنشاء الحساب؛ (iii) الحصول على الاعتماد/الإذن من المرخِّص.

3.2. لإنشاء الحساب، يجب على المرخَّص له: (i) ملء حقول نموذج تسجيل الدخول بشكل صحيح، مع إدخال جميع البيانات المطلوبة فيه (على سبيل المثال لا الحصر، اسم الشركة، وعنوان البريد الإلكتروني، واسم المستخدم، وكلمة المرور)؛ (ii) تأكيد اطلاعه على إشعار الخصوصية؛ (iii) قبول هذه الشروط العامة؛ و (iv) تأكيد إجراء الدخول.

3.3. عند إنشاء الحساب، سيُرسَل رمز يُستخدم لمرة واحدة ويتجدد عند كل تسجيل دخول جديد. ويكون المرخَّص له وحده مسؤولاً عن الحفاظ على سرية وأمن بيانات اعتماد الدخول إلى الحساب، والتي لا يجوز إرسالها أو الإفصاح عنها بأي شكل، ولو جزئياً، إلى أطراف ثالثة غير مصرح لها.

3.4. يتعهّد المرخَّص له بأن يُبلغ المرخِّص على وجه السرعة بأي خرق أمني يطال الحساب و/أو بفقدان بيانات اعتماد الدخول، و/أو بأي استخدام غير مصرح به للحساب ذاته، وذلك عن طريق إرسال إشعار إلى العناوين المشار إليها في المادة 19.5 من هذه الشروط العامة.

3.5. التعويض عن الاستخدام غير المصرح به للحساب

يتعهّد المرخَّص له بأن يُبقي المرخِّص بمنأى عن أي خسارة أو ضرر ينشأ عن عدم حفاظ المرخَّص له على بيانات اعتماد الدخول إلى حسابه بشكل آمن أو عن عدم إبلاغه المرخِّص على وجه السرعة بالاستخدام غير المصرح به لبيانات اعتماد الدخول إلى الحساب أو بضياعها أو سرقتها.

4. مدة الاتفاقية

4.1. التجديد التلقائي

تُبرَم هذه الشروط العامة لحظة قبولها من قِبل المرخَّص له، وتظل سارية لمدة 12 شهراً من تاريخ التوقيع ("تاريخ الانتهاء")، وتُعتبر مجدَّدة تلقائياً في تاريخ الانتهاء لفترات متتالية مدة كل منها سنة واحدة، ما لم يُلغِ المرخَّص له الاشتراك وفقاً للإجراءات المبيَّنة تفصيلاً في المادة 5.3 أدناه.

4.2. في حالة الاشتراكات متعددة السنوات أو المخصَّصة، تكون المدة هي تلك المتفق عليها تحديداً بين الطرفين.

5. الاشتراك والفوترة والإلغاء

5.1. الاشتراك

5.1.1. لكي يتمكن المرخَّص له من شراء اشتراك واستخدام الخدمات، يتعيّن عليه توقيع نموذج طلب مكتوب مع المرخِّص وسداد المبلغ بواسطة تحويل مصرفي لصالح "Vitality Plus". ويُقرّ المرخَّص له ويقبل بأنه، ما لم يُلغَ الاشتراك، سيتجدد هذا الأخير تلقائياً في تاريخ الانتهاء ويحق للمرخِّص الحصول على رسوم سنة إضافية.

5.2. الفوترة

5.2.1. دورة الفوترة. يُقرّ المرخَّص له ويقبل بأن رسوم الاشتراك في الخدمات تُسدَّد بواسطة تحويل مصرفي وفقاً للمواعيد المتفق عليها مع المرخِّص في نموذج الطلب ("تاريخ الفوترة"). وتكون مدة دورة الفوترة سنوية.

5.2.2. المدفوعات غير المسددة. يُقرّ المرخَّص له ويقبل بأنه، في حالة سداد الاشتراك على أقساط (مثلاً على أساس ربع سنوي)، إذا تعذّر تحصيل أي دفعة من دفعات الاشتراك أو لم تُسدَّد لأي سبب لا يُعزى إلى المرخِّص، يحتفظ هذا الأخير بالحق في تعليق الوصول إلى الخدمات إلى حين سداد القسط غير المسدد. ولا يُعفي تعليق الخدمات المرخَّص له من الالتزام بسداد الرسوم المستحقة عن فترة التعليق.

5.2.3. في حالة عدم السداد لمدة تتجاوز 15 يوماً من تاريخ الاستحقاق، تُطبَّق فوائد التأخير وفقاً للمرسوم التشريعي الإيطالي رقم 231/2002 فيما يخص العلاقات بين الشركات (B2B)، ويجوز للمرخِّص، إلى جانب تعليق الوصول إلى الخدمات، فسخ الاتفاقية بعد 30 يوماً من استمرار الإخلال وفقاً للمادة 13 من هذه الشروط العامة.

5.3. إلغاء الاشتراك

5.3.1. يجوز للمرخَّص له إلغاء الاشتراك بإرسال إشعار كتابي إلى المرخِّص قبل تاريخ الانتهاء بمهلة لا تقل عن 30 يوماً، ما لم ينص نموذج الطلب على خلاف ذلك. ويسري الإلغاء في نهاية فترة الاشتراك الجارية.

5.3.2. عدم قابلية استرداد الرسوم. يُقرّ المرخَّص له ويقبل بأن رسوم الاشتراك المشترى غير قابلة للاسترداد، ما لم يُتفق كتابةً على خلاف ذلك بين الطرفين. وفي حالة الانسحاب من هذه الشروط العامة، عن طريق إلغاء المرخَّص له اشتراكه في الخدمات، يُغلق الحساب تلقائياً في نهاية دورة الفوترة الجارية.

6. تعديل الشروط العامة

6.1. يحتفظ المرخِّص بالحق في تعديل هذه الشروط العامة، بما في ذلك تكلفة الاشتراك، عند وجود أسباب مبرَّرة، ومنها: (a) أسباب تتعلق بالمصلحة العامة و/أو بالأمن؛ (b) أسباب مرتبطة بالوفاء السليم بالالتزامات التشريعية و/أو التنظيمية؛ (c) أسباب مرتبطة بالتعديلات التشريعية و/أو التنظيمية؛ (d) أسباب مرتبطة بتنفيذ التحديثات والتحسينات الفنية على الخدمات، بما في ذلك أي تحديث فني للبرنامج؛ (e) أسباب مرتبطة بتحسين الخدمات و/أو تعديلها، وكذلك باستحداث المرخِّص لخدمات جديدة؛ (f) أسباب ذات طابع فني أو تنظيمي و/أو تجاري تستلزم إجراء تعديلات لولاها لتعذّر على المرخِّص الاستمرار في تقديم الخدمات موضوع هذه الشروط العامة.

6.2. تُبلَّغ التعديلات على هذه الشروط العامة كتابةً إلى المرخَّص له عن طريق نشرها في حسابه أو عن طريق إرسال رسالة إلى عنوان البريد الإلكتروني الذي قدّمه عند التسجيل، وذلك بإشعار مسبق مدته 14 يوماً قبل تاريخ دخول التعديل حيز النفاذ فعلياً ("مهلة الإشعار").

6.3. إذا كان المرخَّص له لا ينوي قبول التعديلات على هذه الشروط العامة، بما في ذلك أي تعديلات على رسوم الاشتراك، يحق له الانسحاب من هذه الشروط العامة خلال مهلة الإشعار، عن طريق إلغاء الاشتراك في الخدمات وفقاً للإجراءات المنصوص عليها في المادة 5.3 أعلاه.

6.4. في حال عدم ممارسة المرخَّص له حقه في الانسحاب خلال مهلة الإشعار، تُعتبر التعديلات على هذه الشروط العامة معلومةً ومقبولةً نهائياً من جانبه، وتصبح نافذة وملزمة بصفة نهائية.

7. استخدام النسخة التجريبية من البرنامج

7.1. يجوز للمرخَّص له – وفقاً لتقدير المرخِّص – الوصول إلى نسخة مختصرة أو مبسَّطة من البرنامج ("النسخة التجريبية"). وتسري هذه الشروط العامة، بالقدر الذي يتصل بها، خلال استخدام النسخة التجريبية. ويجوز للمرخِّص في أي وقت سحب إمكانية الوصول إلى النسخة المختصرة أو المبسَّطة من البرنامج.

8. التزامات المرخَّص له

8.1. يتعهّد المرخَّص له بالامتناع، بشكل مباشر و/أو غير مباشر (على سبيل المثال من خلال نشاط أطراف ثالثة)، عن: (i) التحايل أو محاولة التحايل على تدابير الحماية الفنية والقيود الفنية المطبَّقة على البرنامج بغرض التعرف على الشفرات و/أو الخوارزميات أياً كان نوعها وطبيعتها؛ (ii) تحليل البرنامج أو فك تشفيره أو فك ترجمته أو تفكيكه و/أو إجراء عمليات الهندسة العكسية عليه، أو محاولة القيام بتلك الأنشطة؛ (iii) تغيير البرنامج أو تعديله و/أو إعادة معالجته بأي شكل من الأشكال؛ (iv) استنساخ البرنامج أو تعديله أو تكييفه أو تخصيصه و/أو تطوير منتجات مشتقة أو التسبب في تطويرها؛ (v) عمل نسخ من البرنامج أو التسبب في عملها؛ و (vi) تسويق الخدمات، بما فيها البرنامج، بأي صفة كانت، ما لم يحصل على إذن كتابي من المرخِّص.

8.2. يتعهّد المرخَّص له باستخدام الخدمات مع التقيد بالشروط المنصوص عليها في الاشتراك المشترى وفي حدودها، ويتعهّد كذلك بالتقيد بالقيد المتعلق بعدد الحسابات، ما لم يُتفق على خلاف ذلك مع المرخِّص.

8.3. يظل المرخَّص له الجهة الوحيدة المسؤولة عن استخدام الخدمات وعن أي بيانات أو معلومات أو مقاطع فيديو أو صور أو صور فوتوغرافية و/أو محتوى أياً كانت طبيعته يتم رفعه أو إرساله أو نشره أو عرضه و/أو نقله بأي طريقة أخرى من خلال استخدام الخدمات، بما في ذلك من قِبل المستخدمين النهائيين.

8.4. يلتزم المرخَّص له باستخدام الخدمات حصرياً لأغراض مشروعة ووفقاً للقوانين المعمول بها، بما فيها القوانين المتعلقة بالملكية الفكرية وحماية البيانات الشخصية والاتصالات الإلكترونية.

8.5. يُقرّ المرخَّص له، بقبوله هذه الشروط العامة، ويقبل بما يلي: (i) يُحظر أي استخدام للبرنامج والمنصة والخدمات يكون غير سليم أو مخالفاً بأي شكل لما هو مسموح به بموجب هذه الشروط العامة؛ (ii) لا يجوز بأي حال من الأحوال تفسير هذه الشروط العامة و/أو أي حكم وارد فيها على أنها تمنح المرخَّص له حقوقاً صريحة أو ضمنية أياً كان نوعها وطبيعتها على البرنامج، تختلف عن تلك الممنوحة صراحةً بموجب هذه الشروط العامة أو تُضاف إليها؛ (iii) لا يجوز أن يمسّ اعتماد البرنامج داخل بيئته المؤسسية بحقوق العمال ولا أن يشكّل أداةً للرصد و/أو المراقبة؛ و (iv) تُعالَج البيانات الشخصية التي يقدّمها موظفو المرخَّص له/المتعاونون معه، افتراضياً، في صورة مجمَّعة ومجهولة الهوية من قِبل المرخِّص ومن قِبل المرخَّص له على حد سواء، إلا في حالة تقديم طلب صريح بخلاف ذلك، فيما يخص هذا الأخير.

8.6. الضمانات المتعلقة بالمحتوى والتعويض

يضمن المرخِّص صراحةً أنه يمتلك جميع الحقوق على محتوى الأطراف الثالثة الموجود داخل الخدمة، ويتعهّد بتعويض المرخَّص له وإبقائه بمنأى عن أي مطالبة من أطراف ثالثة تتعلق بذلك المحتوى، بما في ذلك أي انتهاكات لحقوق الملكية الفكرية أو حقوق المؤلف أو الحق في الخصوصية أو غيرها من القواعد المعمول بها.

9. الملكية الفكرية

9.1. يلتزم المرخَّص له باستخدام الخدمات مع الاحترام التام لحقوق الملكية الفكرية العائدة للمرخِّص و/أو لأطراف ثالثة. والمرخِّص هو، وسيظل، المالك وصاحب الحق الوحيد والحصري لجميع حقوق الملكية الفكرية على البرنامج (بما في ذلك الشفرة المصدرية) وعلى كل محتوى ومعلومة وعلامة تجارية وشعار و/أو أي علامة مميِّزة أخرى موجودة داخل البرنامج. كما يكون المرخِّص صاحب أي حق من حقوق الملكية الفكرية على أي تخصيص و/أو ضبط للمعلمات قد يُنفَّذ فيما يتعلق بالبرنامج بناءً على طلب صريح من المرخَّص له.

9.2. يتعهّد المرخَّص له بعدم الطعن في الملكية الحصرية للمرخِّص لحقوق الملكية الفكرية على البرنامج و/أو المنصة وأي تخصيصات لاحقة لهما، ويتعهّد بعدم اتخاذ أي إجراء من شأنه أن يعرّض للخطر ملكية المرخِّص لحقوق الملكية الفكرية تلك أو أن يمسّ بها بأي شكل آخر، وذلك حتى في حالة انتهاء مدة هذه الشروط العامة أو فسخها أو الانسحاب منها و/أو إنهائها، لأي سبب كان.

9.3. يتعهّد المرخَّص له باستخدام البرنامج مع الاحترام التام للشروط والقيود المنصوص عليها في الترخيص، على النحو المفصَّل في المادة 2 أعلاه من هذه الشروط العامة.

9.4. يأذن المرخَّص له للمرخِّص باستخدام الاسم التجاري للمرخَّص له وعلامته التجارية وشعاره للإشارة إليه بوصفه عميلاً مرجعياً لأغراض التسويق، ما لم يُتفق كتابةً على خلاف ذلك بين الطرفين.

9.5. ملكية التحسينات الناتجة عن التعلم الآلي

تظل جميع التحسينات وعمليات التحسين الأمثل والتكييفات التي تطرأ على نموذج الذكاء الاصطناعي وعلى البرنامج، حتى وإن نتجت عن الاستخدام مع محتوى المرخَّص له أو عن التعلم القائم على تفاعلات المستخدمين النهائيين، ملكيةً حصرية للمرخِّص. ويُقرّ المرخَّص له ويقبل بأن عملية التعلم الآلي قد تؤدي إلى تحسينات في نموذج الذكاء الاصطناعي تتجاوز كل محتوى مقدَّم على حدة وتمثل تطوراً للتكنولوجيا المملوكة للمرخِّص.

10. الإقرارات

10.1. يقبل المرخَّص له صراحةً ويأذن بأن يشير روبوت المحادثة، رداً على أسئلة المستخدمين النهائيين حول مَن يملك التكنولوجيا و/أو روبوت المحادثة و/أو مَن طوّرهما (و/أو أسئلة مماثلة)، إلى المرخِّص بوصفه مالك التكنولوجيا.

10.2. يلتزم المرخَّص له بأن يذكر في جميع البيانات الصحفية المتعلقة بالبرنامج أن التكنولوجيا قد طوّرها المرخِّص وأنها مملوكة له؛ وفي هذا الصدد، يشير المرخَّص له، حسب اختياره، إلى المرخِّص باسم Vitality Plus SA.

10.3. يُقرّ المرخَّص له: (i) بأن البرنامج نظام لتحسين الرفاه المؤسسي للموظفين و/أو المتعاونين؛ (ii) بأن التقييمات التي يجريها البرنامج قد لا تعكس مواقف و/أو آراء المرخِّص و/أو المرخَّص له؛ (iii) بأن البرنامج يستخدم تقنيات ذكاء اصطناعي دائمة التطور وأن الإجابات المولَّدة قد لا تكون دائماً دقيقة أو صحيحة أو محدَّثة أو، على أي حال، ذات صلة؛ (iv) بأنه لا يجوز لأي تفاعل أن يشكّل التزاماً ملزِماً للمرخَّص له و/أو المرخِّص؛ (v) بأن المؤشرات المقدَّمة يجب أن تخضع دائماً لمراجعة "بشرية"؛ (vi) بأن البرنامج لا يمكن أن يحلّ محل الاستشارة الطبية و/أو المهنية و/أو الإرشادات العلاجية.

11. الخدمات المميزة وإدارة ميزانية المكافآت والاستبدال

11.1. يجوز للمرخَّص له طلب تخصيصات محددة للبرنامج و/أو خدمات إضافية غير مشمولة في الاشتراك القياسي ("الخدمات المميزة").

11.2. تكون الخدمات المميزة، عند الاقتضاء ورهناً دائماً بتوافرها لدى المرخِّص، موضوع عرض أسعار محدد يقدّمه المرخِّص، وتخضع لاتفاقيات مكمِّلة للشروط العامة.

11.3. يجوز للمرخَّص له أن ينص على إنشاء ميزانية للمكافآت بهدف مكافأة موظفيه و/أو المتعاونين معه الذين يحققون أهداف الرفاه المحددة في المنصة.

11.4. يجوز للمرخَّص له أن يقرر إسناد إدارة ميزانية المكافآت بالكامل، وكذلك تقديم الجوائز ذات الصلة، إلى المرخِّص بموجب موافقة كتابية تُقدَّم عند الاشتراك في الخدمة.

11.5. تُحدَّد إدارة المكافآت كمياً على أساس الميزانية التي يعدّها المرخَّص له، والذي يحدد، بالاتفاق مع المرخِّص، مواعيد تقديم كل مكافأة وكيفيته. ويجوز استبدال المكافآت المكتسبة عبر التطبيق في موعد أقصاه تاريخ انتهاء الفترة التعاقدية السنوية الجارية وفي حدود الميزانية المخصصة. ويجب استخدام القسائم لدى الشركاء المتعاقدين في موعد أقصاه الأجل ذاته. وبانقضاء هذه الآجال، تسقط نهائياً المكافآت غير المستبدلة أو غير المستخدمة دون أي حق في الاسترداد.

11.6. يخضع استبدال المكافآت واستخدامها لسريان اتفاقية الترخيص بين المرخِّص والمرخَّص له في الوقت ذاته، ولاستمرار علاقة العمل بين الموظف والشركة. وفي حالة انتهاء أيٍّ من العلاقتين، يفقد الموظف/المتعاون فوراً أي حق في المكافآت المكتسبة غير المستبدلة، ولا يجوز له استخدام المكافآت التي سبق استبدالها.

12. الضمانات ومستويات الخدمة

12.1. يضمن المرخِّص تقديم الخدمات بعناية وكفاءة معقولتين، ومطابقتها بشكل جوهري للمواصفات المنشورة على التطبيق أو تطبيق الويب أو المتفق عليها كتابةً بطريقة أخرى بين الطرفين.

12.2. يتعهّد المرخِّص بالحفاظ على نسبة إتاحة للبرنامج لا تقل عن 99,5% على أساس شهري، باستثناء فترات الصيانة المجدولة التي تُبلَّغ إلى المرخَّص له بإشعار مسبق مناسب.

12.3. يتعهّد المرخِّص بالرد على طلبات المساعدة الفنية خلال مهلة 14 يوماً من تاريخ استلام الطلب.

12.4. انعدام الضمانات بشأن عملية التوصية بالذكاء الاصطناعي

يتضمن البرنامج خوارزميات للذكاء الاصطناعي (AI) وللتوصية المخصَّصة، تعالج البيانات الشخصية التي يقدّمها المستخدمون النهائيون (مثل مستوى النشاط البدني، ومؤشرات التوتر، وجودة النوم، والتفضيلات الفردية، وتحاليل الدم، وما إلى ذلك) لاقتراح محتوى وبرامج للرفاه وتمارين بدنية وأنشطة أخرى تهدف إلى تحسين الحالة النفسية والجسدية العامة؛ ولا يقدّم المرخِّص أي ضمان بأن التوصيات المولَّدة خالية من الأخطاء. ويُوضَّح فضلاً عن ذلك أن التوصيات آلية واحتمالية وغير خالية من الأخطاء، ومن ثم لا تشكّل وصفات طبية ولا استشارات صحية فردية.

12.5. إخلاء المسؤولية الطبية وإخلاء المسؤولية عن المحتوى

إن الاقتراحات والتوصيات والبرامج والمحتويات متعددة الوسائط المتاحة في البرنامج – بما فيها تلك التي تولّدها خوارزميات الذكاء الاصطناعي أو التي تقدّمها أطراف ثالثة – لا تشكّل بأي حال من الأحوال تشخيصاً أو علاجاً أو وصفة طبية، ولا يجوز استخدامها بديلاً عن الاستشارات الطبية المهنية أو الفحوص السريرية أو الخطط العلاجية. ويُدعى المستخدمون النهائيون إلى استشارة طبيب أو مهني مؤهل قبل الشروع في أي برنامج للتمارين البدنية أو للتغذية أو لإدارة التوتر أو في أي اقتراح يقدّمه البرنامج. ولا يضمن المرخِّص دقة تلك المحتويات أو اكتمالها أو موثوقيتها، ويُخلي مسؤوليته عن أي أضرار قد تنشأ عن استخدامها.

13. الفسخ

13.1. يحق للمرخِّص فسخ هذه الشروط العامة بأثر فوري وفقاً للمادة 1456 من القانون المدني الإيطالي في الحالات التي يستخدم فيها المرخَّص له الخدمات بما يخالف هذه الشروط العامة و/أو بما يخالف القوانين واللوائح المعمول بها و/أو لأغراض غير مشروعة، ولا سيما عند مخالفة المواد: 2.2 و3.4 و5.2.2 و5.2.3 و8 و9.

13.2. لا يُخلّ ما سبق بحق الطرفين، متى توافرت الظروف الموجبة لذلك ورُئي ذلك مناسباً، في اتخاذ أي إجراء مناسب لفسخ هذه الشروط العامة وفقاً للمادتين 1453 و1454 من القانون المدني الإيطالي ولأغراضهما.

13.3. في حالة فسخ الاتفاقية لأي سبب كان: (i) يجب على المرخَّص له التوقف فوراً عن استخدام الخدمات وإبلاغ المستخدمين بذلك؛ (ii) يجوز للمرخِّص إلغاء تفعيل حساب المرخَّص له؛ و (iii) يجب على كل طرف إعادة جميع المعلومات السرية الخاصة بالطرف الآخر أو إتلافها (وفقاً لتقدير الطرف المُفصِح).

14. معالجة البيانات الشخصية

14.1. يُقرّ المرخَّص له بأن قبول هذه الشروط العامة وتنفيذها ينطويان على قيام المرخِّص بمعالجة بيانات شخصية تخص المرخَّص له أو موظفيه والمتعاونين معه. ويتعهّد المرخِّص بمعالجة ما يُسمى "الفئات الخاصة" من البيانات الشخصية للمستخدمين النهائيين في صورة مجمَّعة ومجهولة الهوية.

14.2. يعمل المرخِّص بصفته معالج البيانات فيما يخص الخدمة المقدَّمة، وفقاً للأغراض وبالكيفية المبيَّنة تفصيلاً في الوثائق المرفقة بهذه الشروط العامة، وهي: اتفاقية معالجة البيانات ("DPA" – الملحق A)، وإشعار الخصوصية ("سياسة الخصوصية" – الملحق B)، اللذان يشكّلان جزءاً جوهرياً لا يتجزأ من هذه الشروط العامة. وبقبول هذه الشروط العامة، يُصرّح العميل بأنه قد قرأ مضمونها بعناية ويتعهّد بمراعاة الأحكام الواردة فيها والتقيّد بها.

14.3. من المفهوم أن المرخَّص له هو المتحكم في البيانات بموجب اللائحة العامة لحماية البيانات (GDPR) فيما يتعلق بالبيانات الشخصية لأطراف ثالثة، بما في ذلك البيانات الشخصية للمستخدمين النهائيين، التي يعالجها بواسطة الخدمات أو من خلال استخدامها. ويجوز للمرخِّص، لأغراض تقديم الخدمات، الوصول إلى البيانات الشخصية للمستخدمين النهائيين ومعالجتها نيابةً عن المرخَّص له بصفته معالج البيانات وفقاً للمادة 28 من GDPR. وتتم عمليات المعالجة التي يجريها المرخِّص بصفته معالج البيانات على أساس اتفاقية معالجة البيانات (DPA) المرفقة بهذه الشروط العامة ووفقاً لها.

14.4. يُصرّح المرخِّص صراحةً، ويقبل المرخَّص له دون تحفظ، بأن البيانات التي تُرصد لحساب هذا الأخير ستخضع لعملية تجميع، بعد إخضاعها لإجراء إخفاء الهوية، وذلك أيضاً بغرض استخدامها لأغراض المرخِّص الخاصة. ولا يمكن وصف البيانات المشار إليها أعلاه بأنها "بيانات شخصية" لكونها معلومات لا تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته، في ضوء ما تنص عليه الحيثية 26 من G.D.P.R.

14.5. يُقرّ المرخَّص له ويقبل بأنه، عقب انتهاء علاقة العمل أو التعاون بين المرخَّص له وأحد مستخدميه النهائيين، لأي سبب كان، يحق للمرخِّص الاتصال مباشرةً بصاحب البيانات، عن طريق البريد الإلكتروني أو أي وسيلة اتصال أخرى يقدّمها المستخدم النهائي، ليعرض عليه إمكانية مواصلة الانتفاع بالبرنامج، بصفته مستهلكاً، من خلال إبرام اشتراك شخصي عبر القناة المخصصة التي يتيحها المرخِّص على العنوان www.vitalityplus.app. ومن المفهوم أنه، إذا قبل المستخدم النهائي هذا العرض، يعمل المرخِّص، فيما يتعلق بالبيانات الشخصية التي تتم معالجتها في إطار هذا الاشتراك المباشر، بصفته متحكماً مستقلاً في البيانات بموجب GDPR والقانون الاتحادي السويسري لحماية البيانات (LPD)، ولم يعد يعمل بصفته معالج البيانات نيابةً عن المرخَّص له وفقاً للمادة 14.3 أعلاه واتفاقية معالجة البيانات (الملحق A).

15. السرية

15.1. يتعهّد كل طرف بأن يعامل بسرية تامة وألا يُفصح لأطراف ثالثة عن: (a) جميع المعلومات التجارية أو الفنية أو المالية أو التشغيلية أو غيرها المتعلقة بالطرف الآخر، (b) وجود هذه الشروط العامة ومضمونها، (c) المعلومات المتعلقة بتكنولوجيا الطرف الآخر وأساليب عمله. وعلى وجه الخصوص، يتعهّد المرخَّص له بالحفاظ على السرية التامة لجميع المعلومات الفنية والتجارية والتشغيلية المتعلقة بالبرنامج والمنصة.

15.2. لا تنطبق التزامات السرية المنصوص عليها في هذه المادة على المعلومات التي تكون أو تصبح معروفة للجمهور لأسباب غير الإخلال بالالتزامات المنصوص عليها في هذه المادة.

15.3. لا تنطبق التزامات السرية المنصوص عليها في هذه المادة على المعلومات التي: (a) تكون أو تصبح معروفة للجمهور لأسباب غير الإخلال بالالتزامات المنصوص عليها في هذه المادة؛ (b) كانت بالفعل في حيازة الطرف المتلقي بصورة مشروعة قبل الإفصاح عنها؛ (c) يحصل عليها الطرف المتلقي بصورة مشروعة من أطراف ثالثة يحق لها الإفصاح عنها؛ (d) يطوّرها الطرف المتلقي بشكل مستقل دون استخدام المعلومات السرية للطرف الآخر.

15.4. يجوز لكل طرف الإفصاح عن المعلومات السرية للطرف الآخر بالقدر الذي يكون فيه هذا الإفصاح مطلوباً بموجب القانون أو من قِبل سلطة قضائية أو إدارية، شريطة أن يُخطر الطرف الخاضع لهذا الالتزام الطرفَ الآخر بذلك على وجه السرعة، حيثما كان ذلك ممكناً من الناحية القانونية.

15.5. تظل التزامات السرية المنصوص عليها في هذه المادة سارية طوال مدة الاتفاقية ولمدة 2 (سنتين) من تاريخ انتهائها لأي سبب كان.

16. القوة القاهرة

16.1. لأغراض هذه الشروط العامة، يُقصد بالقوة القاهرة جميع الظروف الخارجة عن إرادة المرخِّص التي تحول، بصفة مؤقتة أو نهائية، دون وفائه بالالتزامات المنصوص عليها في هذه الشروط العامة؛ ومنها، على سبيل المثال لا الحصر، الحروب أو مخاطر الحروب، والاضطرابات، والتعبئة الاجتماعية الكلية أو الجزئية، والإضرابات، ونقص المواد الخام، والتأخير في توريد المنتجات والخدمات (بما فيها الرقمية) و/أو في أداء الموردين، وصعوبات النقل، والصعوبات أو التأخيرات في نقل البيانات عبر الشبكة، والقيود من أي نوع على الواردات و/أو الصادرات، والصقيع، والحرائق، والأوبئة، والجوائح، والكوارث الطبيعية، وأي عائق آخر غير متوقع أياً كان يجعل تقديم الخدمات مستحيلاً كلياً أو جزئياً ("القوة القاهرة").

16.2. في حالة القوة القاهرة، يحق للمرخِّص: (i) تعليق تقديم الخدمات/وقفه؛ أو (ii) الانسحاب من العلاقة مع المرخَّص له، دون أن يُنسب إلى المرخِّص أي شكل من أشكال المسؤولية بسبب ذلك.

16.3. يتعهّد المرخِّص بإبلاغ المرخَّص له على وجه السرعة بوقوع أحداث القوة القاهرة وباستعادة الخدمات فور زوال تلك الأحداث.

17. حدود المسؤولية

17.1. يُقرّ المرخَّص له ويقبل بأن الخدمات تُقدَّم "بحالتها الراهنة" وتتسم بتقنيات دائمة التطور. وبناءً عليه، يجوز تعديل الخصائص الفنية للبرنامج متى اقتضى ذلك التطور التكنولوجي و/أو متطلبات التوريد و/أو التنظيم.

17.2. يُقرّ المرخَّص له بأنه لا يجوز بأي حال من الأحوال مساءلة المرخِّص عن الأضرار التي قد تلحق بالمرخَّص له ذاته أو بأطراف ثالثة نتيجة الانتفاع بالخدمات، وكذلك بالمحتويات التي يولّدها البرنامج، بمبالغ تتجاوز قيمة المقابل الذي سدده المرخَّص له فعلياً خلال الـ 12 شهراً السابقة للحدث المسبِّب للضرر.

17.3. لا يكون المرخِّص، بأي حال من الأحوال، مسؤولاً تجاه المرخَّص له عن الأضرار غير المباشرة أو الكسب الفائت أو فوات الفرص التجارية أو الأضرار التي تلحق بالسمعة أو فقدان البيانات أو غيرها من الخسائر الاقتصادية، حتى لو كان المرخِّص قد أُبلغ مسبقاً باحتمال وقوع مثل هذه الأضرار.

17.4. لا يكون المرخِّص مسؤولاً عن الأضرار الناشئة عن الاستخدام غير السليم للبرنامج من قِبل المرخَّص له أو المستخدمين النهائيين، ولا عن الأضرار الناشئة عن أسباب لا تُعزى إلى المرخِّص، مثل الأعطال في شبكات الاتصالات أو المشكلات المتعلقة بالأجهزة التي يستخدمها المرخَّص له أو المستخدمون النهائيون.

17.5. فيما يتعلق بما قد يتولاه المرخِّص من إدارة المكافآت وتقديمها، لا يتحمل هذا الأخير المسؤولية عن الأعطال التي تُعزى إلى الموردين الخارجيين لبطاقات الهدايا ولا عن التعديلات الأحادية الجانب لشروطهم. وعلاوة على ذلك، لا يضطلع المرخِّص بأي دور استشاري في المسائل الضريبية أو في مسائل قانون العمل، ويحتفظ بالحق في تعديل أنواع المكافآت والموردين ومعايير التخصيص بإشعار مسبق مدته ثلاثون يوماً.

17.6. لا يتحمل المرخِّص المسؤولية عن الوثائق المقدَّمة في صيغة نموذج، المشار إليها في الملحقين C وD من هذه الشروط والأحكام، والتي يجب بالضرورة تكييفها وتخصيصها وفقاً للعلاقة القائمة بين المرخَّص له والمستخدمين النهائيين.

17.7. تُطبَّق حدود المسؤولية المنصوص عليها في هذه المادة إلى أقصى حد يسمح به القانون، وتظل سارية بعد انتهاء الاتفاقية.

18. القانون الواجب التطبيق والمحكمة المختصة

18.1. المحكمة المختصة. تخضع هذه الاتفاقية للقانون الإيطالي. وتختص محكمة ميلانو حصرياً بالنظر في أي نزاع يتعلق بتفسير هذه الشروط العامة أو تنفيذها أو فسخها.

19. أحكام ختامية

19.1. تشكّل هذه الشروط العامة، مع الملاحق، الاتفاق الكامل بين الطرفين فيما يتعلق بموضوع الاتفاقية، وتحلّ محل أي اتفاق أو تفاهم أو مراسلة سابقة، سواء كانت مكتوبة أو شفهية، تتعلق بالموضوع ذاته.

19.2. إذا أعلنت السلطة القضائية المختصة بطلان بند أو أكثر من بنود هذه الشروط العامة أو قابليته للإبطال أو عدم نفاذه بأي شكل آخر، فإن هذا البطلان أو القابلية للإبطال أو عدم النفاذ لا يمتد إلى البنود المتبقية التي تظل نافذة بالكامل.

19.3. لا يشكّل تسامح أحد الطرفين إزاء تصرفات الطرف الآخر المخالفة للأحكام الواردة في هذه الشروط العامة تنازلاً عن الحقوق الناشئة عن الأحكام المخالَفة ولا عن الحق في المطالبة بالتنفيذ الدقيق لجميع البنود والشروط المنصوص عليها فيها.

19.3-bis النسخة الرسمية لهذه الشروط العامة وملاحقها هي النسخة الإيطالية. ويجوز، بناءً على طلب صريح من المرخَّص له، تقديم النص المترجم، ولكن يظل مفهوماً أنه في حالة وجود أي تعارض يُطبَّق النص باللغة الإيطالية.

19.4. التنازل عن الاتفاقية

لا يجوز للمرخَّص له التنازل عن هذه الاتفاقية، كلياً أو جزئياً، دون الحصول على موافقة كتابية مسبقة من المرخِّص. ويجوز للمرخِّص التنازل عن هذه الاتفاقية لشركات تابعة له أو مسيطِرة عليه أو مرتبطة به وفقاً للمادة 2359 من القانون المدني الإيطالي، وكذلك لأطراف ثالثة، بعد إخطار المرخَّص له كتابةً.

19.5. يجب أن تتم جميع المراسلات المتعلقة بهذه الاتفاقية كتابةً وأن تُرسل إلى العناوين التالية:

• بالنسبة إلى المرخِّص: البريد الإلكتروني: info@vitalityplus.app.
• بالنسبة إلى المرخَّص له: على العنوان المحدد عند التسجيل أو الذي يُبلَّغ لاحقاً إلى المرخِّص.

19.6. يجب أن يتم أي تعديل على هذه الشروط العامة كتابةً، باستثناء ما هو منصوص عليه في المادة 6.

وفقاً للمادتين 1341 و1342 من القانون المدني الإيطالي ولأغراضهما، يُصرّح المرخَّص له بأنه قد قرأ بعناية البنود التالية ويوافق عليها على وجه التحديد: المادة 2.2 (تقييد الحسابات المتاحة)؛ المادة 3.5 (التعويض عن الاستخدام غير المصرح به للحساب)؛ المادة 4.1 (التجديد التلقائي)؛ المادة 5.2.2 (المدفوعات غير المسددة)؛ المادة 5.3.2 (عدم قابلية استرداد الرسوم)؛ المادة 6 (تعديل الشروط العامة)؛ المادة 8.6 (الضمانات المتعلقة بالمحتوى والتعويض)؛ المادة 9.5 (ملكية التحسينات الناتجة عن التعلم الآلي)؛ المادة 12.4 (انعدام الضمانات بشأن عملية التوصية بالذكاء الاصطناعي)؛ المادة 13 (الفسخ)؛ المادة 17 (حدود المسؤولية)؛ المادة 18.1 (المحكمة المختصة)؛ المادة 19.4 (التنازل عن الاتفاقية).

يعادل قبول هذه الاتفاقية بالنقر على زر "أوافق" توقيعاً إلكترونياً وفقاً للمادة 21 من المرسوم التشريعي الإيطالي رقم 82 المؤرخ 7 مارس 2005 (مدونة الإدارة الرقمية).

الملحق A – اتفاقية معالجة البيانات

صك التعيين واتفاق معالجة البيانات

وفقاً للمادة 28 من لائحة الاتحاد الأوروبي 2016/679 (GDPR) والمادة 9 من القانون الاتحادي السويسري لحماية البيانات المؤرخ 25/09/2020 (LPD)

يُبرَم هذا الاتفاق بين:

"المرخَّص له"، أي الشخص الاعتباري أو الطبيعي الذي أبرم اشتراكاً للوصول إلى البرنامج والانتفاع بالخدمات (ويُشار إليه فيما يلي بـ "المرخَّص له" أو "المتحكم في البيانات")

و

"المرخِّص"، أي شركة Vitality Plus SA، ومقرها المسجَّل في Savosa، Via Emilio Maraini 27, 6942 Savosa، IDI CHE-169.816.147 (ويُشار إليها فيما يلي بـ "Vitality Plus" أو "المرخِّص" أو "معالج البيانات")

ويُشار إليهما فيما يلي أيضاً، منفردَين بـ "الطرف"، ومجتمعَين بـ "الطرفان".

تمهيد:

• يُقرّ الطرفان ويقبلان بأنهما قد أبرما اتفاقية ترخيص تكنولوجيا وخدمات للوصول إلى البرنامج "Vitality+" وإلى الخدمات "B2B" المتعلقة به ("الاتفاقية").
• ستعالج Vitality Plus SA، في سياق تنفيذ الاتفاقية، البيانات الشخصية نيابةً عن المرخَّص له، وستكون بالتالي معالج البيانات.
• يُنظَّم دور معالج البيانات بموجب المادة 28 من GDPR والمادة 9 من LPD، ومن ثمّ يسري هذان التشريعان على المرخَّص لهم الكائنين في إقليم الاتحاد الأوروبي وفي إقليم الاتحاد السويسري على التوالي.
• وفي هذا الصدد، نوضح أنه تبعاً للمكان الذي يكون فيه المرخَّص له مؤسَّساً، ستعالج Vitality Plus، في سياق تنفيذ الاتفاقية، البيانات الشخصية نيابةً عن المرخَّص له بصفتها معالج البيانات وفقاً لأحد الحكمين المشار إليهما أعلاه.
• وبموجب هذه المعالجة، ومن أجل تمكين المتحكم في البيانات من الامتثال للالتزامات التنظيمية المشار إليها أعلاه وتلك الناشئة عن أي قانون آخر واجب التطبيق، اتفق الطرفان على إبرام هذا الاتفاق.

اتفق الطرفان على ما يلي:

1. التعريفات

في هذا الاتفاق، يسري LPD أو GDPR على التوالي، تبعاً للمكان الذي يكون فيه المرخَّص له مؤسَّساً.

2. معالجة البيانات وفقاً لتعليمات المتحكم في البيانات

يضمن معالج البيانات، فيما يتعلق بجميع البيانات الشخصية التي يعالجها نيابةً عن المتحكم في البيانات، أنه:

• سيعالج هذه البيانات الشخصية لأغراض تنفيذ هذه الاتفاقية فقط، وبما يتوافق فقط مع ما نصّ عليه الطرفان صراحةً في اتفاقية ترخيص التكنولوجيا والخدمات، وسيتصرف بالتالي حصراً على أساس ما هو منصوص عليه صراحةً؛
• لن يعالج البيانات الشخصية لأغراضه/غاياته الخاصة، باستثناء تدريب خوارزميات المنصة؛
• سيُبلغ المتحكم في البيانات، قبل الشروع في أي معالجة، وفي أي وقت آخر عند الاقتضاء، إذا رأى أن أي تعليمات صادرة عن المتحكم في البيانات تنطوي على مخالفة للقانون؛
• يخضع لواجب احترام أحكام قانونية قد تجعل من المستحيل أو من غير المشروع بالنسبة إليه، كلياً أو جزئياً، التصرف وفقاً للتعليمات الصادرة عن المتحكم في البيانات أو بما يتوافق مع أحكام القانون الواجب التطبيق.

ولضمان الامتثال للتعليمات الصادرة عن المتحكم في البيانات، وفقاً لما تنص عليه هذه المادة، يستعين معالج البيانات بعمليات ملائمة وبأي تدبير تقني آخر مناسب لتنفيذ التعليمات المقدمة من المتحكم في البيانات، بما في ذلك:

• الإجراءات المناسبة لضمان احترام الحقوق والطلبات التي يقدمها أصحاب البيانات إلى المتحكم في البيانات فيما يتعلق ببياناتهم الشخصية؛
• إجراءات تكفل تحديث البيانات الشخصية لكل صاحب بيانات وتعديلها وتصحيحها، بناءً على طلب المتحكم في البيانات؛
• إجراءات تكفل محو البيانات الشخصية أو حجب الوصول إليها بناءً على طلب المتحكم في البيانات؛
• تدابير تتيح وسم البيانات الشخصية أو الحسابات، لتمكين المتحكم في البيانات من تطبيق قواعد خاصة على البيانات الشخصية لكل صاحب بيانات على حدة؛
• إجراءات تكفل حق أصحاب البيانات في تقييد المعالجة، بناءً على طلب المتحكم في البيانات.

يجب على معالج البيانات الامتثال للقانون الواجب التطبيق والوفاء بالالتزامات المنصوص عليها في هذا الاتفاق على نحو يحول دون إخلال المتحكم في البيانات بأي التزام منصوص عليه في القانون الواجب التطبيق.

يجب على معالج البيانات أن يكفل ويقدم للمتحكم في البيانات التعاون والمساعدة والمعلومات التي قد يطلبها منه على نحو معقول، لتمكينه من الوفاء بالتزاماته بموجب القانون الواجب التطبيق.

ويتعهد معالج البيانات كذلك بالامتثال للتوجيهات أو القرارات الصادرة عن سلطة الخصوصية في غضون مهلة مناسبة تتيح للمتحكم في البيانات التقيد بالأجل الذي حددته سلطة الخصوصية ذاتها.

يُقرّ المتحكم في البيانات لمعالج البيانات، على النحو المنصوص عليه في اتفاقية الترخيص، بصلاحية معالجة بيانات المحادثات، التي سبق إخفاء هويتها، لأغراضه/غاياته الخاصة.

يُقرّ الطرفان ويتفقان على أنه لا يحق لمعالج البيانات استرداد أي نفقات قد يتكبدها نتيجة التزامه بالتعليمات الصادرة عن المتحكم في البيانات، لتنفيذ الاتفاقية، و/أو أي التزام آخر من التزاماته المنصوص عليها في هذا الاتفاق أو في أي قانون آخر واجب التطبيق.

يجب على معالج البيانات، التزاماً أيضاً بما تنص عليه المادة 30 من اللائحة، أن يمسك ويستوفي، بنفسه و/أو بناءً على التعليمات التي سيقدمها المتحكم في البيانات، سجلاً لعمليات معالجة البيانات الشخصية التي يجريها، وأن يتيحه بناءً على طلب المتحكم في البيانات، متى لم تكن هذه المعالجات موثقة بطريقة أخرى. ويجب أن يتضمن هذا السجل:

• اسم معالج البيانات وبيانات الاتصال به؛ واسم كل متحكم في البيانات يعمل معالج البيانات نيابةً عنه وبيانات الاتصال به، واسم مسؤول حماية البيانات وبيانات الاتصال به إن وُجد؛
• فئات المعالجة التي تتم نيابةً عن كل متحكم في البيانات؛
• عند الاقتضاء، عمليات نقل البيانات الشخصية إلى بلد ثالث أو إلى منظمة دولية، بما في ذلك تحديد هذا البلد الثالث أو هذه المنظمة الدولية وبيانهما.

يتعهد معالج البيانات، من أجل تمكين المتحكم في البيانات من إجراء تقييم الأثر على حماية البيانات الشخصية، الذي يصبح ضرورياً كلما كان من شأن معالجة معيّنة أن تكشف عن مخاطر عالية على حقوق الأشخاص الطبيعيين وحرياتهم، وكذلك من الامتثال لما تنص عليه المادة 22 من LPD والمادة 35 من اللائحة، بدعم المتحكم في البيانات وإبداء أقصى درجات التعاون بناءً على طلبه، بغية القيام بهذا النوع من الأنشطة.

3. حماية البيانات الشخصية

يجب على معالج البيانات اعتماد تدابير/إجراءات أمنية ملائمة، تقنية وتنظيمية على حد سواء، والمحافظة عليها، لحماية البيانات الشخصية من أي إتلاف أو فقدان غير مشروع أو عرضي، ومن الضرر أو التغيير أو الإفصاح أو الوصول غير المصرح به، ولا سيما، حيثما تنطوي المعالجة على نقل البيانات عبر شبكة، من أي شكل آخر غير مشروع من أشكال المعالجة، مثل:

• a) الترميز المستعار للبيانات الشخصية المشمولة وتشفيرها؛
• b) تدابير لضمان سرية الأنظمة والخدمات المستخدمة في المعالجة وسلامتها وتوافرها ومرونتها المستمرة؛
• c) تدابير تُستخدم لاستعادة توافر البيانات الشخصية المشمولة والوصول إليها في غضون مهلة ملائمة في حال وقوع حادث مادي أو تقني؛
• d) إجراء لاختبار فعالية الأمن التقني والتنظيمي المطبَّق لضمان أمن المعالجة وتحليلها وتقييمها بصفة دورية.

يجب على معالج البيانات حفظ البيانات الشخصية مع ضمان فصلها فصلاً منطقياً عن البيانات الشخصية التي يعالجها نيابةً عن أطراف ثالثة أو لحسابه الخاص.

يتعهد معالج البيانات باتباع قرارات المفوض الاتحادي لحماية البيانات والشفافية أو الهيئة الضامنة لحماية البيانات الشخصية، مع مراعاة التعديلات التي قد تصبح ضرورية نتيجة تطبيق القوانين الواجبة التطبيق وأي تدابير تنفيذية خاصة بها.

4. أمن الاتصالات

يجب على معالج البيانات اعتماد إجراءات/تدابير تقنية وتنظيمية ملائمة لصون أمن أي شبكة اتصالات إلكترونية أو الخدمات المقدمة إلى المتحكم في البيانات أو المستخدمة لنقل البيانات الشخصية أو إرسالها (بما في ذلك، على سبيل المثال، التدابير الرامية إلى ضمان سرية الاتصالات بما يحول دون اعتراض الاتصالات أو الوصول غير المصرح به إلى أي حاسوب أو نظام)، ضامناً بذلك أمن الاتصالات.

5. الأشخاص المأذون لهم بالمعالجة – السرية

يضمن معالج البيانات موثوقية أي موظف، وأي معالج فرعي أو مورّد فرعي، يصل إلى البيانات الشخصية الخاصة بالمتحكم في البيانات، ويكفل كذلك أن يكونوا قد تلقوا التدريب الملائم فيما يتعلق بحماية البيانات الشخصية وإدارتها، وأن يكونوا ملزمين بالتقيد بالتزامات سرية لا تقل صرامة عن تلك المنصوص عليها في هذا الاتفاق فيما يتعلق بمعالجة البيانات الشخصية.

6. معالجة البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية

يوضح معالج البيانات أن البيانات الشخصية محل المعالجة، بواسطة البرنامج، قد تُعالَج أيضاً خارج المنطقة الاقتصادية الأوروبية، من قِبل معالج البيانات نفسه أو من قِبل معالجين فرعيين أو موردين فرعيين آخرين.

غير أن معالج البيانات ذاته يضمن أن تتم المعالجة دائماً مع احترام مستوى ملائم من حماية البيانات الشخصية بموجب ما تنص عليه المواد 16 – 18 من LPD والمواد 45 – 47 من GDPR.

7. المعالجون الفرعيون للبيانات الشخصية

يأذن المتحكم في البيانات لمعالج البيانات بتعيين معالجين فرعيين لتنفيذ الأنشطة موضوع الاتفاقية، وفقاً للمادة 7 من OPDA ووفقاً للمادة 28 الفقرة 2 من GDPR.

يتعهد معالج البيانات باختيار معالجيه الفرعيين بعناية، مع الحرص على التقييم الدقيق للمعايير التالية: a) الموثوقية فيما يتعلق بحماية البيانات الشخصية؛ b) التدابير الأمنية المعتمدة؛ c) مقر المعالج الفرعي وموقع الخوادم (مع تفضيل سويسرا أو الاتحاد الأوروبي)؛ d) في حال وجود المقر خارج الاتحاد الأوروبي، التحقق من الامتثال للتشريعات الواجبة التطبيق، أي LPD و GDPR على التوالي.

يُبدي معالج البيانات استعداده لتزويد المتحكم في البيانات بقائمة محدَّثة بالمعالجين الفرعيين.

8. انتهاك البيانات الشخصية والتزامات الإخطار

يجب على معالج البيانات، بموجب ما تنص عليه المادة 24 الفقرة 3 من LPD والمادة 33 من اللائحة، وكذلك مع مراعاة القرار رقم 97 الصادر عن سلطة الخصوصية الإيطالية بتاريخ 4 أبريل 2013، أن يُخطر المتحكم في البيانات في أقصر وقت ممكن، وفي جميع الأحوال في موعد لا يتجاوز 72 ساعة من علمه بذلك، بأي إتلاف للبيانات الشخصية أو فقدان لها أو تغيير لها أو إفصاح عنها أو وصول غير مصرح به إليها ("الخرق الأمني")، بما في ذلك ما يطال مورديه الفرعيين و/أو معالجيه الفرعيين.

يجب أن يتضمن هذا الإخطار:

• وصفاً مفصلاً للخرق الأمني؛
• نوع البيانات التي كانت محلاً للخرق الأمني؛
• هوية كل صاحب بيانات (أو، إذا تعذر ذلك، العدد التقريبي للأشخاص المعنيين والبيانات الشخصية المعنية).

ويجب على معالج البيانات بعد ذلك أن يُبلغ المتحكم في البيانات بما يلي:

• اسم مسؤول حماية البيانات لديه وبيانات الاتصال به، أو بيانات الاتصال بجهة اتصال أخرى يمكن الحصول من خلالها على مزيد من المعلومات؛
• وصف للعواقب المحتملة للخرق الأمني؛
• وصف للتدابير المتخذة أو المزمع اتخاذها للتصدي للخرق الأمني، بما في ذلك، عند الاقتضاء، التدابير الرامية إلى التخفيف من آثاره السلبية المحتملة؛
• في أقرب وقت ممكن، أي معلومات أخرى تم جمعها أو إتاحتها، وكذلك أي معلومات أخرى قد يطلبها المتحكم في البيانات على نحو معقول فيما يتعلق بالخرق الأمني.

إذا تعذّر على معالج البيانات تقديم المعلومات المذكورة أعلاه مع الإخطار، لأسباب خارجة عن نطاق سيطرته، وجب إرسال المعلومات في أقرب وقت ممكن.

يجب على معالج البيانات أن يبادر فوراً إلى التحقيق في الخرق الأمني وإلى تحديد الآثار السلبية لهذا الخرق ومنعها والحد منها، وفقاً لالتزاماته بموجب هذه المادة، وأن يقوم، بعد الاتفاق المسبق مع المتحكم في البيانات، بأي إجراء يلزم لتدارك الخرق ذاته.

وفي حال كان للخرق الأمني تأثير أكبر على بيانات معالج البيانات، يتعيّن على هذا الأخير مع ذلك إعطاء الأولوية للمتحكم في البيانات في تقديم دعمه وتنفيذ التدابير التصحيحية والإجراءات التي تُعتبر ضرورية.

9. تحليل المخاطر، والخصوصية منذ التصميم (privacy by design)، والخصوصية بشكل افتراضي (privacy by default)

يجب على معالج البيانات، إذا طلب المتحكم في البيانات ذلك، أن يتيح جميع المعلومات اللازمة لإثبات امتثال المتحكم في البيانات للقانون الواجب التطبيق، وأن يساعده في أنشطة تقييم الأثر وعمليات معالجة البيانات المرتبطة بها، وأن يتعاون كذلك من أجل وضع إجراءات التخفيف المقررة والمتفق عليها موضع التنفيذ للتصدي لأي مخاطر يتم تحديدها.

يجب على معالج البيانات بذل كل ما في وسعه لتمكين المتحكم في البيانات من الامتثال لأحكام المادة 7 من LPD والمادة 25 من اللائحة فيما يتعلق بحماية البيانات منذ التصميم (ما يُسمى privacy by design) وكذلك الحماية بشكل افتراضي (ما يُسمى privacy by default).

وعلى وجه الخصوص، وتماشياً مع مبادئ الخصوصية منذ التصميم (privacy by design):

إذا كان المرخَّص له مؤسَّساً في سويسرا: اعتماد الإجراءات التقنية والتنظيمية اللازمة لكي تكون معالجة البيانات الشخصية متوافقة مع أحكام حماية البيانات، ولا سيما مع المبادئ المنصوص عليها في المادة 6 من LPD. ويجب اعتماد هذه الإجراءات منذ مرحلة التصميم. ويجب أن تكون الإجراءات التقنية والتنظيمية ملائمة على وجه الخصوص لأحدث ما وصلت إليه التقنية، ولنوع معالجة البيانات الشخصية ونطاقها، وكذلك للمخاطر الناجمة عن المعالجة على شخصية الأشخاص المعنيين أو حقوقهم الأساسية. ويتعيّن، من خلال إعدادات افتراضية مناسبة، ضمان أن تقتصر معالجة البيانات الشخصية على الحد الأدنى اللازم للغرض المنشود، ما لم يقرر الشخص المعني خلاف ذلك.

إذا كان المرخَّص له مؤسَّساً في الاتحاد الأوروبي: يجب تصميم كل عملية معالجة جديدة على نحو يضمن أمناً ملائماً في ضوء المخاطر المتعلقة بالمعالجة المحددة. وعلاوة على ذلك، يجب على معالج البيانات أن يُمكّن المتحكم في البيانات، مع مراعاة أحدث ما وصلت إليه التقنية، والتكاليف، وطبيعة المعالجة المعنية ونطاقها وغايتها، من أن يعتمد، سواء في المرحلة الأولية لتحديد وسائل المعالجة أو أثناء المعالجة ذاتها، أي تدبير تقني وتنظيمي يُرى مناسباً لضمان مبادئ حماية البيانات المقررة وتطبيقها ولحماية حقوق أصحاب البيانات.

وتماشياً مع مبادئ الخصوصية بشكل افتراضي (privacy by default)، يجب أن تقتصر المعالجة، بشكل افتراضي، على البيانات الشخصية اللازمة لكل غرض/غاية محددة من المعالجة.

10. محو البيانات الشخصية

في حال احتفاظ معالج البيانات بنسخة من البيانات الشخصية المعالَجة، فإنه يتولى محوها عند انتهاء فترة الاحتفاظ المحددة وفي أي ظرف يطلب فيه المتحكم في البيانات ذلك، بما في ذلك الحالة التي يتعيّن فيها المحو بناءً على ممارسة صاحب البيانات للحق المتعلق بذلك، مع عدم الإخلال بحق معالج البيانات في إخفاء هوية البيانات الشخصية المعالَجة من أجل مواصلة تدريب أنظمة الذكاء الاصطناعي الخاصة به.

11. طلبات الإفصاح عن البيانات الشخصية لأغراض التحقيق والدفاع الواردة من أطراف ثالثة

ما لم يحظر القانون الواجب التطبيق ذلك، يُبلغ معالج البيانات أو أي مورّد فرعي و/أو معالج فرعي المتحكمَ في البيانات على وجه السرعة، وفي جميع الأحوال في غضون يومَي عمل، بأي طلب أو إبلاغ أو شكوى يرد من أي سلطة تنظيمية أو رقابية أو من أي صاحب بيانات، فيما يتعلق بأي من البيانات الشخصية أو بأي التزام بموجب القانون الواجب التطبيق، ويقدم مجاناً كل المساعدة الواجبة للمتحكم في البيانات لضمان تمكّنه من الرد على هذه المراسلات أو الشكاوى والتقيد بالمواعيد المنصوص عليها في القانون واللوائح الواجبة التطبيق.

12. المسؤولية والتعويضات

يجب على المتحكم في البيانات تعويض معالج البيانات عن أي مطالبة تُرفع ضد هذا الأخير، بسبب أي مخالفة للقانون الواجب التطبيق، تنشأ حصراً عن تنفيذه للتعليمات الصادرة عن المتحكم في البيانات بموجب أحكام هذا الاتفاق، شريطة دائماً أن يكون معالج البيانات قد أخطر المتحكم في البيانات، مسبقاً وكتابةً، بأن تعليمات المتحكم في البيانات قد تؤدي إلى مخالفة القانون الواجب التطبيق، وأن يكون المتحكم في البيانات، على الرغم من إخطار معالج البيانات، قد أقرّ تعليماته كتابةً مع ذلك.

عند تلقي مطالبة تتعلق بالأنشطة موضوع هذا الاتفاق، يُخطر معالج البيانات المتحكمَ في البيانات بالمطالبة فوراً وكتابةً بمجرد علمه بها، ويقدم إلى المتحكم في البيانات كل المساعدة التي قد يطلبها على نحو معقول في إدارة المطالبة.

13. المدة

يسري هذا الاتفاق اعتباراً من تاريخ توقيعه ويظل سارياً ونافذاً إلى حين فسخ الاتفاقية أو انتهاء مدتها.

المكان والتاريخ ………………………

توقيع المتحكم في البيانات ……………………… — توقيع معالج البيانات ………………………

تذييل بشأن معالجة البيانات الشخصية

يصف هذا التذييل أنواع البيانات الشخصية والأغراض التي يجوز لمعالج البيانات معالجتها من أجلها.

أنشطة معالجة البيانات الشخصية

الإجراءات التقنية والتنظيمية المعتمدة

سياسات المستخدمين ولوائحهم – تطبق Vitality Plus SA سياسات ولوائح مفصلة، يلتزم جميع المستخدمين الذين يملكون صلاحية الوصول إلى نظم المعلومات بالتقيد بها، وتهدف إلى ضمان سلوكيات كفيلة بتأمين احترام مبادئ سرية البيانات وتوافرها وسلامتها عند استخدام موارد تقنية المعلومات.

ترخيص الوصول المنطقي – تحدد Vitality Plus SA ملفات تعريف الوصول اللازمة لأداء المهام المسندة، مع احترام مبدأ least privilege (الحد الأدنى من الامتيازات). ويتم تحديد ملفات تعريف الصلاحيات وتهيئتها قبل بدء المعالجة، بحيث يقتصر الوصول على البيانات اللازمة فقط لإجراء عمليات المعالجة. وتخضع هذه الملفات لعمليات مراجعة دورية تهدف إلى التحقق من استمرار توافر الشروط اللازمة للإبقاء على الملفات الممنوحة.

خرق البيانات (Data Breach) – نفّذت Vitality Plus SA إجراءً خاصاً يهدف إلى إدارة الأحداث والحوادث التي قد يكون لها تأثير محتمل على البيانات الشخصية، ويحدد الأدوار والمسؤوليات، وعملية الكشف (المشتبه به أو المؤكد)، وتطبيق إجراءات التصدي، والاستجابة للحادث/الانتهاك واحتوائه، وكذلك الطرق التي يتم من خلالها إبلاغ العميل بانتهاكات البيانات الشخصية.

التدريب – تقدم Vitality Plus SA بصفة دورية لموظفيها المشاركين في أنشطة المعالجة دورات تدريبية حول الإدارة السليمة للبيانات الشخصية.

التدابير الأمنية التقنية التي تعتمدها Vitality Plus SA

جدار الحماية (Firewall) – البيانات الشخصية محمية من خطر الاختراق المشار إليه في المادة 615-quinquies من قانون العقوبات بواسطة أنظمة كشف التسلل ومنعه (Intrusion Detection & Prevention)، التي يجري تحديثها باستمرار وفقاً لأفضل التقنيات المتاحة.

أمن خطوط الاتصال – تعتمد Vitality Plus SA، في حدود اختصاصها، بروتوكولات اتصال آمنة ومتوافقة مع ما تتيحه التكنولوجيا.

الحماية من البرمجيات الخبيثة (Protection from malware) – الأنظمة محمية من خطر الاختراق ومن تأثير البرامج، من خلال تفعيل أدوات إلكترونية مناسبة يتم تحديثها بصفة دورية. وتُستخدم أدوات لمكافحة الفيروسات يجري تحديثها باستمرار.

بيانات اعتماد المصادقة – تُهيَّأ الأنظمة بطرق مناسبة تتيح الوصول إليها حصراً للأشخاص الحائزين لبيانات اعتماد مصادقة تتيح تحديد هويتهم بشكل فريد. ومن بينها: رمز مقترن بكلمة مرور، سرية ولا يعرفها إلا الشخص نفسه؛ جهاز مصادقة يحوزه المستخدم ويستخدمه حصرياً، ويكون عند الاقتضاء مقترناً برمز تعريفي أو بكلمة مرور.

كلمة المرور – فيما يتعلق بالخصائص الأساسية، أي إلزامية التغيير عند أول دخول، والحد الأدنى للطول، وخلوها من العناصر التي يسهل ربطها بالشخص، وقواعد التعقيد، وانتهاء الصلاحية، وسجل كلمات المرور السابقة (history)، والتقييم السياقي لقوتها، وعرضها وحفظها، تُدار كلمة المرور وفقاً لأفضل الممارسات (best practice). ويُزوَّد الأشخاص الذين تُمنح لهم بيانات الاعتماد بتعليمات دقيقة بشأن الطرق الواجب اتباعها لضمان سريتها.

تسجيل السجلات (Logging) – يمكن تهيئة الأنظمة بطرق تتيح تتبع عمليات الوصول، وعند الاقتضاء، الأنشطة التي تنفذها مختلف أنواع المستخدمين (المسؤول، المستخدم الفائق، إلخ)، وتكون محمية بتدابير أمنية ملائمة تضمن سلامتها.

النسخ الاحتياطي والاستعادة (Backup & Restore) – تُعتمد تدابير مناسبة لضمان استعادة الوصول إلى البيانات في حال تلفها أو تلف الأدوات الإلكترونية، في غضون آجال محددة تتوافق مع حقوق أصحاب البيانات. وحيثما تنص الاتفاقات التعاقدية على ذلك، تُطبَّق خطة لاستمرارية الأعمال تُدمج، عند الاقتضاء، مع خطة التعافي من الكوارث (disaster recovery)؛ وتضمن هاتان الخطتان توافر الأنظمة والوصول إليها حتى في حال وقوع أحداث سلبية ذات نطاق كبير قد تستمر لفترة طويلة.

مديرو الأنظمة – فيما يتعلق بجميع المستخدمين الذين يعملون بصفة مديري أنظمة، والذين يُحتفظ بقائمتهم محدَّثة وتُحدَّد المهام المسندة إليهم على النحو الواجب في صكوك تعيين خاصة، يُشغَّل نظام لإدارة السجلات (log management) يهدف إلى التتبع الدقيق للأنشطة المنفذة وإلى حفظ هذه البيانات بطرق غير قابلة للتعديل تتيح مراقبتها لاحقاً (ex post). ويخضع عمل مديري الأنظمة لأنشطة تحقق بغية التأكد من مطابقته للتدابير التنظيمية والتقنية والأمنية المتعلقة بمعالجة البيانات الشخصية المنصوص عليها في القواعد النافذة.

الملحق B – إشعار الخصوصية للعملاء

إشعار بشأن معالجة البيانات الشخصية وفقاً للمادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679 والمادة 19 من القانون الاتحادي السويسري لحماية البيانات المؤرخ 25/09/2020

عزيزي العميل،

يُنظِّم هذا الإشعار بشأن معالجة البيانات الشخصية معالجةَ البيانات الشخصية للعملاء الذين يبرمون مع Vitality Plus SA اتفاقية ترخيص التكنولوجيا الخاصة ببرنامج التطبيق وتطبيق الويب المسمّى "Vitality+".

تسري التشريعات المشار إليها أعلاه على العملاء الموجودين في إقليم الاتحاد الأوروبي وفي إقليم الاتحاد السويسري، كلٌّ على حدة.

وفي هذا الصدد، نوضح لك أنه تبعاً للمكان الذي توجد فيه أنت أو الشركة التي تمثلها، ستتم معالجة بياناتك الشخصية وفقاً لأحد التشريعين المشار إليهما أعلاه.

1. صاحب البيانات

هو أنت، أي الشخص الموجَّه إليه هذا الإشعار، والمشار إليه أيضاً بالعميل.

2. المتحكم في البيانات

المتحكم في بياناتك الشخصية هو Vitality Plus SA (ويُشار إليها فيما يلي أيضاً بـ"المتحكم" أو "Vitality Plus")، ومقرها القانوني في Via Emilio Maraini 27, 6942 Savosa، ويمكن التواصل معها عبر البريد الإلكتروني التالي: info@vitalityplus.app.

3. الممثل في الاتحاد الأوروبي

بالنسبة إلى المستخدمين المقيمين في دول الاتحاد الأوروبي، وعملاً بالمادة 27 من اللائحة (الاتحاد الأوروبي) 2016/679، عيَّن المتحكم شركة INDO SRLS ممثلاً له في الاتحاد الأوروبي، وعنوانها: Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs)، رقم ضريبة القيمة المضافة (P.IVA) 03510180783، الهاتف: +39 02 87366082، البريد الإلكتروني: dpo@indoconsulting.it.

4. غرض/غاية المعالجة، والسبب المبرِّر/الأساس القانوني، ومدة الاحتفاظ ببياناتك الشخصية

تتم معالجة بياناتك لأغراض/غايات المعالجة التالية.

4.1. الالتزام القانوني

للوفاء بأي نوع من الالتزامات المنصوص عليها والمقررة في القوانين الاتحادية أو قوانين الكانتونات النافذة، والمراسيم، واللوائح ذات الصلة، والأعراف التجارية، ولا سيما في المسائل الضريبية والجبائية.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31 الفقرة 1 من القانون الاتحادي لحماية البيانات (LPD)، معالجة مبرَّرة بموجب القانون. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند c) من اللائحة العامة لحماية البيانات (GDPR)، الالتزام القانوني. مدة الاحتفاظ: سيُحتفظ بالبيانات طوال المدة التي يخضع فيها المتحكم قانوناً لالتزامات الاحتفاظ.

4.2. اتخاذ تدابير سابقة للتعاقد

في حال تواصلك مع Vitality Plus لطلب معلومات عن الخدمات أو المنتجات التي نقدمها، بما في ذلك بغرض اتخاذ تدابير سابقة للتعاقد تهدف إلى إصدار عرض أسعار. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن متابعة الطلبات أو إصدار عروض الأسعار.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند a. من LPD، المصلحة الراجحة للمتحكم، وتحديداً معالجة البيانات المتعلقة بصاحب البيانات في ارتباط مباشر بالتدابير السابقة للتعاقد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند b) من GDPR، تنفيذ تدابير سابقة للتعاقد متخذة بناءً على طلب صاحب البيانات. مدة الاحتفاظ: سيُحتفظ بها للمدة اللازمة لمعالجة الطلب أو طوال مدة صلاحية عرض الأسعار.

4.3. تنفيذ عقد

في حال كنت بصدد إبرام اتفاقية ترخيص التكنولوجيا مع Vitality Plus. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن تنفيذ العقد والخدمات المتعاقد عليها.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند a. من LPD، المصلحة الراجحة للمتحكم، وتحديداً معالجة البيانات المتعلقة بالعميل في ارتباط مباشر بتنفيذ العقد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند b) من GDPR، تنفيذ العقد. مدة الاحتفاظ: سيُحتفظ بها طوال مدة سريان العقد، وتبعاً لذلك لمدة 10 سنوات من نهاية السنة المالية وفقاً لقانون الالتزامات (CO).

4.4. تقييم الملاءة المالية

تقييم الملاءة المالية للعميل في حال اقتضى ذلك نوعُ العقد المبرم، باستثناء حالة الدفعات المسبقة. ويُعدّ تقديم البيانات ضرورياً، وفي حال عدم تقديمها لن يكون من الممكن قبول الدفع المؤجل أو بالتقسيط.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 31، الفقرة 2 البند c. من LPD، المصلحة الراجحة للمتحكم، وتحديداً تقييم الملاءة المالية للعميل؛ غير أننا لا نجمع بيانات جديرة بحماية خاصة ولا نُجري تنميطاً عالي المخاطر، ولا تُبلَّغ البيانات إلا إلى الأطراف الثالثة التي تحتاج إليها لإبرام العقد مع الشخص المعني أو تنفيذه، ولا يزيد عمر البيانات على عشر سنوات، والشخص المعني بالغ سن الرشد. الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند f) من GDPR، المصلحة المشروعة للمتحكم. مدة الاحتفاظ: سيُحتفظ بها طوال مدة سريان العقد.

4.5. التسويق المباشر للعملاء (Soft Spam)

إذا كنت قد اشتريت بالفعل منتجاً أو خدمة من Vitality Plus، فسنرسل إليك رسائل ترويجية تتعلق بخدمات ومنتجات مماثلة لتلك التي سبق شراؤها. وتقديم البيانات مأذون به بموجب القانون. وعليه، ستُستخدم بيانات الاتصال الخاصة بك لغرض التسويق المباشر.

السبب المبرِّر: (للمستخدمين في سويسرا) معالجة مبرَّرة بموجب القانون، وتحديداً بموجب المادة 3 الفقرة 1، البند o) من LCSI (قانون مكافحة المنافسة غير المشروعة). الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند f) من GDPR، المصلحة المشروعة للمتحكم. مدة الاحتفاظ: إلى حين اعتراضك أو إلغاء اشتراكك عبر نظام "إلغاء الاشتراك" (Opt-out) الموجود في أسفل رسائلنا الإلكترونية.

4.6. التسويق المباشر

لإرسال رسائل تجارية وإعلامية متنوعة إليك تتعلق بالقطاع الذي يعمل فيه المتحكم، ولإرسال النشرات الإخبارية، والعروض التجارية، والدعوات إلى ورش العمل أو الفعاليات التي نروِّج لها، والإبلاغ عن الفعاليات الإعلانية، عبر القنوات التقليدية مثل موظفي الاتصال الهاتفي والمراسلات البريدية، أو عبر أنظمة أكثر ابتكاراً مثل الرسائل النصية القصيرة ووسائل التواصل الاجتماعي بما فيها قناة WhatsApp والبريد الإلكتروني، وذلك بشأن خدمات ومنتجات مختلفة عن تلك التي ربما تكون قد اشتريتها بالفعل. وعليه، فإن تقديم البيانات اختياري، وفي حال عدم تقديمها لن نتمكن من إطلاعك على آخر المستجدات بشأن خدماتنا وأنشطتنا الترويجية أو دعوتك إلى فعالياتنا.

السبب المبرِّر: (للمستخدمين في سويسرا) المادة 3 الفقرة 1 البند o) من LCSI والمادة 31 الفقرة 1) من LPD، من خلال موافقة صاحب البيانات المعطاة صراحةً في أسفل هذا الإشعار أو في موضع آخر (على سبيل المثال إثر طلبه الصريح بالاشتراك الذي يصلنا عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو وسائل التواصل الاجتماعي). الأساس القانوني: (للمستخدمين في الاتحاد الأوروبي) المادة 6، الفقرة 1، البند a) من GDPR، موافقة صاحب البيانات. مدة الاحتفاظ: إلى حين اعتراضك أو إلغاء اشتراكك عبر نظام "إلغاء الاشتراك" (Opt-out) الموجود في أسفل رسائلنا الإلكترونية.

5. فئات متلقّي البيانات الشخصية، والإفصاح والنشر

لن يتم نشر بياناتك لجهات غير محددة عن طريق إتاحتها أو إتاحة الاطلاع عليها. ونُفصح عن بياناتك للفئات التالية من الجهات:

5.1. المتعاونون أو غيرهم من الموظفين المأذون لهم بالمعالجة (على سبيل المثال: موظفو الإدارة والمبيعات والمحاسبة، ومديرو الأنظمة)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، وذلك بموجب خطاب تكليف مسبق يفرض واجب السرية والأمن.

5.2. المستشارون أو المورِّدون بصفتهم معالجي بيانات (على سبيل المثال: شركات تكنولوجيا المعلومات، أو وكالات الاتصال، أو غيرها من الجهات التي تزاول أنشطة بنظام الاستعانة بمصادر خارجية لحساب المتحكم)، في الحدود اللازمة لأداء مهامهم لدى المتحكم، شريطة إبرام عقد مسبق يفرض واجب السرية والأمن.

5.3. الهيئات، وبوجه عام أي جهة عامة أو خاصة يقع علينا التزام (أو تكون لنا صلاحية مقررة بموجب أحكام القانون أو التشريعات الثانوية أو تشريعات الاتحاد الأوروبي) أو ضرورة بالإفصاح لها عن البيانات، كلٌّ في حدود اختصاصه المحدد، ومنها على سبيل المثال: i) سلطات الكانتونات والسلطات الاتحادية (مثلاً لأسباب محاسبية أو ضريبية) إذا كان هناك التزام قانوني بالإبلاغ؛ ii) متلقّون آخرون (مثل المؤسسات المصرفية)؛ iii) المكاتب المكلفة بتحصيل الديون غير المسددة.

لا يستعين المتحكم في البيانات إلا بمقدمي خدمات معتمدين وآمنين: (i) يقع مقرهم في سويسرا؛ (ii) يقع مقرهم في المنطقة الاقتصادية الأوروبية (SEE)؛ (iii) يقع مقرهم خارج المنطقة الاقتصادية الأوروبية، ولا سيما في كولومبيا. ولا يتم ذلك إلا بعد التحقق من اعتماد الضمانات المنصوص عليها في القوانين الاتحادية – الأوروبية، ولا سيما:

• بالنسبة إلى المستخدمين في الاتحاد الأوروبي، وفقاً لقرار الكفاية 2003/490/CE؛
• بالنسبة إلى المستخدمين في سويسرا، وفقاً للملحق 1 من مرسوم حماية البيانات (OPDa)، الذي يتضمن قائمة الدول التي تتمتع بمستوى ملائم من حماية البيانات.

وعليه، يُستبعد أي إفصاح عن البيانات الشخصية إلى مورِّدين لا يحمون البيانات على نحو ملائم وفقاً للقانون السويسري والأوروبي.

يجوز لصاحب البيانات المقيم في سويسرا طلب مزيد من المعلومات بالكتابة إلى عنوان البريد الإلكتروني التالي: info@vitalityplus.app.

يجوز لصاحب البيانات المقيم في إحدى دول الاتحاد الأوروبي طلب مزيد من المعلومات بالكتابة إلى ممثلنا في الاتحاد الأوروبي على عنوان البريد الإلكتروني التالي: dpo@indoconsulting.it.

6. طرق المعالجة

تتم معالجة البيانات من خلال تدابير تقنية وتنظيمية مناسبة لضمان أن يكون مستوى أمن البيانات الشخصية ملائماً للمخاطر. ويجوز أن تتم المعالجة سواء باستخدام وسائط ورقية أو بالاستعانة بوسائل معلوماتية آلية قادرة على تخزين البيانات وإدارتها ونقلها.

7. حقوق أصحاب البيانات

7.1. إذا كان موطنك في سويسرا

تمنحك المواد من 25 إلى 32 من LPD الحقوق والمطالبات التالية، في حدود الإطار القانوني المقرر:

• الحق في الاطلاع لطلب معلومات عن معالجة بياناتك الشخصية؛
• الحق في طلب تحديث بياناتك الشخصية وتصحيحها؛
• الحق في طلب تقييد المعالجة والإفصاح للأطراف الثالثة؛
• الحق في طلب المحو أو الإتلاف؛
• الحق في طلب حظر المعالجة أو الإفصاح للأطراف الثالثة؛
• الحق في طلب إدراج إشارة إلى الطابع المتنازع عليه أو إلى الحكم القضائي.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى المفوض الاتحادي لحماية البيانات والشفافية.

7.2. إذا كان موطنك في الاتحاد الأوروبي

تمنحك المواد من 15 إلى 21 من GDPR الحقوق التالية، في حدود الإطار القانوني المقرر:

• حق الاطلاع بموجب المادة 15 من GDPR وحق التصحيح (لتعديل البيانات) بموجب المادة 16 من GDPR؛
• الحق في المحو بموجب المادة 17 من GDPR والحق في تقييد المعالجة (أي ألا تخضع هذه البيانات لمزيد من المعالجة وألا يعود بالإمكان تعديلها) بموجب المادة 18 من GDPR؛
• الحق في نقل البيانات (أي تلقّي البيانات الشخصية المتعلقة بك، التي تتم معالجتها بوسائل آلية، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، ونقلها إلى متحكم آخر أو نقلها إليه مباشرةً) بموجب المادة 20 من GDPR؛
• الحق في الاعتراض على المعالجة (أي الاعتراض على معالجة البيانات المتعلقة بك، وكذلك على إرسال المواد الإعلانية أو مواد البيع المباشر، وعلى إجراء أبحاث السوق) بموجب المادة 21 من GDPR.

إذا كانت لديك شكوى بشأن طريقة تعاملنا مع بياناتك، فإننا نرغب في الاستماع إليك، ولكن يحق لك أيضاً تقديم شكوى إلى سلطة الرقابة المختصة في البلد الذي تقيم فيه عادةً، مع عدم الإخلال بأي طعن إداري أو قضائي آخر.

8. طرق ممارسة حقوقك

يمكنك ممارسة الحقوق والمطالبات، وفقاً للطرق والمهل المقررة في LPD أو GDPR، على النحو التالي:

• إذا كنت مقيماً في سويسرا، بالكتابة إلى عنوان البريد الإلكتروني التالي: info@vitalityplus.app.
• إذا كنت مقيماً في إحدى دول الاتحاد الأوروبي، بالكتابة إلى ممثلنا في الاتحاد الأوروبي على عنوان البريد الإلكتروني التالي: dpo@indoconsulting.it.

نرجو منك التكرم بإبلاغ المتحكم في البيانات، أو ممثله في الاتحاد الأوروبي الذي عيَّنّاه، على وجه السرعة بأي تغيير يطرأ على بياناتك الشخصية، حتى نتمكن من الامتثال للمادة 6 من LPD و/أو المادة 16 من GDPR، اللتين تشترطان أن تكون البيانات المجمَّعة دقيقة، ومن ثَمّ محدَّثة.

النسخة اللغوية المعتمدة

تتوفر هذه الشروط والأحكام بعدة لغات. ولا تُقدَّم الترجمات إلا لتيسير فهمها: وفي حال وجود أي اختلاف أو شك في التفسير أو تعارض بين النسخ، تسود النسخة الإيطالية وحدها وتكون وحدها الملزمة قانوناً.

الملحق C – الشروط والأحكام العامة للمستخدمين

الشروط والأحكام العامة للمستخدمين

حيث إن

……………………………، ومقرها القانوني في ……………………………، (ويُشار إليها فيما يلي بـ"الشركة") هي المرخَّص له (حصرياً لأغراض تقديم الخدمة، كما هي معرَّفة أدناه) ببرنامج طوّرته Vitality Plus SA يتيح للمرخَّص لهم، من خلال خدمة رقمية، تحسين الرفاهية في بيئة العمل لموظفيهم و/أو المتعاونين معهم عبر تطبيق وتطبيق ويب مصمَّمين لتعزيز الصحة البدنية والعقلية والروحية والعلائقية.

تُعدّ الشركة المتحكمَ في البيانات فيما يتعلق بمعالجة جميع البيانات الشخصية التي يقرر الموظف و/أو المتعاون مشاركتها ضمنه.

يُصرّح المستخدم النهائي – كما هو معرَّف أدناه – بأنه مهتم باستخدام الخدمة لتحسين مستوى رفاهيته في بيئة العمل.

وعليه، تم الاتفاق والتعاقد على ما يلي

موضوع الاتفاقية

التعريفات الأساسية

في هذه الاتفاقية، يكون للمصطلحات التالية المعنى المبيَّن هنا:

"البرنامج" (أو، بصفة عامة، "المنصة"): يُقصد به البرنامج الذي طوّرته Vitality Plus SA والذي يتيح للمرخَّص لهم، من خلال خدمة رقمية، تحسين الرفاهية في بيئة العمل لموظفيهم و/أو المتعاونين معهم عبر تطبيق وتطبيق ويب يحملان اسم "Vitality+"، مصمَّمين لتعزيز الصحة البدنية والعقلية والروحية والعلائقية.

"العملاء" (أو، بصفة عامة، "المستخدمون"): يُقصد بهم جميع الجهات التي تحصل على ترخيص البرنامج لدمجه في عملياتها المؤسسية.

"المستخدمون النهائيون": يُقصد بهم الموظفون أو المتعاونون أو الأشخاص المرتبطون بالعميل الذين يستخدمون البرنامج الذي حصل المرخَّص له على ترخيصه.

"الحساب": يُقصد به بيانات اعتماد الدخول (عنوان البريد الإلكتروني ورمز لمرة واحدة) اللازمة لاستخدام البرنامج من قِبل المستخدمين النهائيين.

"حقوق الملكية الفكرية": يُقصد بها أي حق يتعلق بالاختراعات القابلة وغير القابلة للحصول على براءة، وحقوق براءات الاختراع، وحقوق قواعد البيانات، وحقوق المؤلف والحقوق المجاورة، بما في ذلك حقوق المؤلف على البرنامج وعلى الشيفرات المصدرية والخوارزميات وقواعد البيانات، فضلاً عن الأسرار الصناعية المشار إليها في المادتين 98-99 من قانون الملكية الصناعية (أي المرسوم التشريعي رقم 30 المؤرخ 10 فبراير 2005)، وحق التصميم، والحقوق على الرسوم والنماذج، والعلامات التجارية، وأسماء النطاقات، وأي حق آخر يتعلق بأي ملكية صناعية و/أو فكرية، سواء أكان مسجلاً أم لا، بما في ذلك جميع الحقوق في طلب هذه الحقوق.

"محتوى الأطراف الثالثة": المواد ومقاطع الفيديو والنصوص والمواد الصوتية والمقالات أو غيرها من المساهمات التي يُنتجها مهنيون خارجيون وتُتاح ضمن البرنامج.

"الخدمات": البرنامج ووثائقه وصيانته والدعم الفني والتحديثات والخدمات الاختيارية المتفق عليها.

"الوثائق": أدلة الاستخدام والإرشادات والمواصفات الفنية وأي معلومات أخرى يقدمها المرخِّص تتعلق بالبرنامج.

"الذكاء الاصطناعي أو خوارزمية التوصية": أنظمة الذكاء الاصطناعي المدمجة في البرنامج التي تحلل البيانات الشخصية والسلوكية بهدف تقديم اقتراحات أو مسارات مخصصة.

"تحاليل الدم": التقارير الطبية أو الصور أو الملفات أو غيرها من المستندات المتعلقة بتحاليل الدم الخاصة بالمستخدم النهائي، والتي يجوز له تحميلها طوعاً على البرنامج بصيغة PDF أو كصورة أو باستخدام كاميرا الجهاز.

"أجهزة الأطراف الثالثة المتصلة": الأجهزة القابلة للارتداء وتطبيقات الأطراف الثالثة (على سبيل المثال لا الحصر: Apple Watch وWhoop) التي يجوز للمستخدم النهائي، على نحو اختياري، توصيلها بالبرنامج عبر تكاملات Google Health Connect وApple HealthKit.

"حساب السعرات الحرارية بالصور": الوظيفة الاختيارية التي تتيح للمستخدم النهائي الحصول على تقدير للقيمة الغذائية للوجبات من خلال التعرف على الأطعمة بالصور، الذي يتولاه مورِّد من طرف ثالث، أو إدخال الأطعمة وقيمها من السعرات الحرارية يدوياً، دون استخدام الكاميرا.

"روبوت المحادثة بالذكاء الاصطناعي": نظام الذكاء الاصطناعي التحادثي المدمج في البرنامج، والذي يمكن الوصول إليه (i) من قِبل الشركة عبر لوحة التحكم الخاصة بالشركة، حصرياً على بيانات مجمَّعة وإحصائية خالية من أي إشارة اسمية أو تعريفية إلى المستخدمين النهائيين الأفراد، و(ii) من قِبل المستخدم النهائي، في حدود الاطلاع على بياناته الشخصية.

"خدمة تحديد الموقع": الوظيفة الاختيارية في البرنامج التي تتيح، رهناً بتفعيل أذونات الجهاز وبموافقة المستخدم النهائي، جمع بيانات الموقع الجغرافي (GPS) الخاصة بالمستخدم النهائي ومعالجتها لأغراض شخصية (مثل المسارات والأنشطة الرياضية)، دون أن تُتاح هذه البيانات للشركة أو للأطراف الثالثة.

طبيعة الخدمة

تتمثل الخدمة في برنامج طوّرته Vitality Plus SA يتيح للشركات ("المستخدمون") التي تحصل على ترخيص البرنامج استخدامه ضمن سياقها المؤسسي من أجل رفاهية موظفيها و/أو المتعاونين معها في بيئة العمل. ولا يُعدّ استخدام برنامج "Vitality+" إلزامياً بالنسبة إلى المستخدمين النهائيين، إذ يجوز لهم أن يقرروا عدم استخدامه أو أن يحذفوا حسابهم لاحقاً في أي وقت.

يحق للمستخدمين النهائيين الحصول على "مزايا إضافية" (fringe benefit) أو غيرها من المكافآت الفردية إذا اختاروا المشاركة في "التحديات" (Challenge) المؤسسية الرامية إلى تحسين رفاهيتهم النفسية والجسدية أو إذا استخدموا البرنامج بصورة نشطة.

ومن المفهوم أن الشركة تحتفظ بحق منح المكافآت المذكورة أعلاه حتى بلوغ الحدود المنصوص عليها في التشريعات المعمول بها.

تُحدَّد إدارة المكافآت على أساس الميزانية التي يضعها المرخَّص له، الذي يحدد، بالاتفاق مع المرخِّص، مواعيد وطرق منح كل مكافأة. ويجوز استبدال المكافآت المستحقة عبر التطبيق في موعد أقصاه تاريخ انتهاء الفترة التعاقدية السنوية الجارية وفي حدود الميزانية المخصصة. ويجب استخدام القسائم لدى الشركاء المتعاقدين في غضون الموعد النهائي ذاته. وبانقضاء هذه المهل، تسقط المكافآت غير المستبدلة أو غير المستخدمة سقوطاً نهائياً دون أي حق في الاسترداد.

يخضع استبدال المكافآت واستخدامها لشرط سريان اتفاقية الترخيص بين المرخِّص والمرخَّص له في الوقت ذاته، واستمرار علاقة العمل بين الموظف والشركة. وفي حال انتهاء أي من العلاقتين، يفقد الموظف/المتعاون فوراً أي حق في المكافآت المستحقة غير المستبدلة، ولا يجوز له استخدام المكافآت التي سبق استبدالها.

ويتيح البرنامج أيضاً للمستخدم النهائي، دائماً على أساس طوعي واختياري وقابل للإيقاف في أي وقت: (i) تحميل تحاليل الدم الخاصة به؛ (ii) توصيل أجهزة الأطراف الثالثة؛ (iii) استخدام حساب السعرات الحرارية بالصور؛ (iv) التفاعل مع روبوت المحادثة بالذكاء الاصطناعي؛ (v) تفعيل خدمة تحديد الموقع. ويرد وصف الطرق والأغراض والضمانات المتعلقة بكل من هذه الوظائف في هذا القسم وفي إشعار الخصوصية للمستخدمين النهائيين (الملحق D1/D2)، الذي يُصرّح المستخدم النهائي بأنه قد قرأه وفهمه.

القيود الأساسية

يُقرّ المستخدم النهائي: (a) (i) بأن الخدمة تستند إلى بيانات شخصية يقدمها هو مباشرةً وقد تشمل فئات خاصة من البيانات الشخصية (مثل الحالة الصحية)؛ (ii) بأن الخدمة تستعين بأنظمة ذكاء اصطناعي للتوصية قادرة على تحليل المحتوى الذي يطّلع عليه المستخدم النهائي واقتراح محتوى جديد؛ (iii) بأن البرنامج ليس بديلاً عن الاستشارات الطبية أو استشارات الأخصائيين ولا خياراً بديلاً عنها، وبأن جميع المعلومات المقدمة قد لا تكون دائماً دقيقة أو صحيحة أو محدَّثة أو، على أي حال، ذات صلة، و/أو قد تتضمن، على أي حال، أخطاء من أنواع مختلفة؛ و(iv) بأنه لا يمكن لأي تفاعل أن يشكل التزاماً ملزماً للشركة؛ (b) بأن الخدمة ليست استشارة طبية ولا فحصاً لدى أخصائي؛ وبأن الخدمة لا يمكنها: (i) وصف الأدوية أو إصدار التشخيصات أو تقديرات مآل المرض؛ (ii) أن تحل محل الرأي الطبي؛ (iii) أن تُستخدم دون مشاركة المعلومات الصحية والنصائح المتلقاة مع الطبيب المعالج؛ (c) بأنه يجب عدم استخدام الخدمة للحصول على: (i) استشارة طبية؛ (ii) استشارة أو دعم نفسي؛ (iii) توجيهات علاجية.

إخلاء المسؤولية والقيود المتعلقة بالوظائف الجديدة للبرنامج

تحاليل الدم. يُنبَّه المستخدم النهائي صراحةً إلى أن الملفات أو الصور أو المستندات التي يتم تحميلها في إطار هذه الوظيفة قد تحتوي على بيانات شخصية، بما في ذلك البيانات المتعلقة بالصحة بالمعنى المقصود في المادة 9 من اللائحة (الاتحاد الأوروبي) 2016/679 والمادة 5 البند c) من القانون الاتحادي لحماية البيانات (LPD)، تخصه هو و/أو تخص أطرافاً ثالثة (مثل البيانات التعريفية الواردة في التقرير الطبي). ويتعهد المستخدم النهائي بإزالة هذه البيانات التعريفية أو حجبها قبل التحميل. وفي حال لم يقم المستخدم النهائي بذلك، يؤدي التحميل تلقائياً إلى تفعيل خدمة لإخفاء الهوية تستند إلى Google Cloud (Cloud Run وCloud DLP) تكشف المعرِّفات الشخصية في المستند وتزيلها. ولا تستطيع الشركة ولا مورِّد البرنامج تحديد هوية الشخص الذي قام بالتحميل ولا ربط تحاليل الدم المحمَّلة بمستخدم نهائي محدد.

أجهزة الأطراف الثالثة المتصلة. يتم توصيل أجهزة الأطراف الثالثة المتصلة عبر تكاملات Google Health Connect وApple HealthKit وما يماثلها، وهو أمر اختياري تماماً. ويقدِّم المؤشرات ذات الصلة (KPI) كلُّ مورِّد من الأطراف الثالثة على حدة، ولا تضمن الشركة دقة هذه البيانات أو اكتمالها أو تحديثها، ولا تتحمل المسؤولية عنها.

حساب السعرات الحرارية. إن تقدير القيمة الغذائية الذي يتم الحصول عليه عبر الصور الفوتوغرافية أو الإدخال المباشر للقيم يُعِدّه مورِّد من طرف ثالث على أساس التعرف الآلي على الصورة أو على القيم الغذائية ذاتها، وهو ذو طابع إرشادي بحت. ولا تشكل هذه الوظيفة استشارة غذائية أو طبية ولا تحل محل رأي مهني مؤهل.

روبوت المحادثة بالذكاء الاصطناعي. يعمل روبوت المحادثة بالذكاء الاصطناعي المتاح للشركة في لوحة التحكم الخاصة بالشركة حصرياً على بيانات مجمَّعة وإحصائية، لا يمكن ربطها، ولو بشكل غير مباشر، بمستخدم نهائي محدد (على سبيل المثال: تحديد الفريق الذي يسجل أعلى مستوى من التوتر أو أفضل جودة نوم، على أساس مجمَّع). ولا يقدم روبوت المحادثة بالذكاء الاصطناعي، ولا يمكنه أن يقدم، للشركة إجابات تتضمن أسماء أو معرِّفات أو معلومات أخرى يمكن ربطها بمستخدمين نهائيين أفراد. ويجوز للمستخدم النهائي كذلك الاستعلام من روبوت المحادثة بالذكاء الاصطناعي في حدود بياناته الشخصية. ولا يجوز للشركة بأي حال من الأحوال استخدام مخرجات روبوت المحادثة بالذكاء الاصطناعي لاتخاذ إجراءات تأديبية أو إجراء تقييمات للأداء أو اتخاذ قرارات أخرى تتعلق بمستخدمين نهائيين أفراد.

خدمة تحديد الموقع. يجوز للمستخدم النهائي، على نحو اختياري، تفعيل جمع بيانات الموقع الجغرافي (GPS) لأغراض شخصية فقط مرتبطة باستخدام التطبيق (مثل المسارات والأنشطة الرياضية). ولا تتم مشاركة هذه البيانات مع الشركة ولا إتاحتها في لوحة التحكم الخاصة بالشركة، ولا يتم جمعها في الخلفية خارج نطاق الاستخدام الفعلي للوظيفة المحددة.

التسجيل والوصول

متطلبات التسجيل

يُسمح بالوصول إلى الخدمة حصرياً للأشخاص الذين:

• أتمّوا 18 عاماً من العمر؛
• يتمتعون بالأهلية القانونية الكاملة؛
• يقدمون البيانات الشخصية التي يطلبها البرنامج؛
• يُصرّحون بأنهم قد اطلعوا على ما يلي ويقبلونه صراحةً: هذه الشروط؛ وإشعار الخصوصية، وسياسات الاستخدام، وشروط الترخيص.

التزامات المستخدم النهائي

يتعهد المستخدم النهائي بما يلي:

• تقديم معلومات: صحيحة؛ دقيقة وكاملة ومحدَّثة؛
• الحفاظ على أمن: بيانات اعتماد الدخول؛ الأجهزة المستخدمة؛ الجلسات النشطة؛ البيانات الشخصية؛
• الإبلاغ فوراً عن: حالات الوصول غير المصرح به، والخروقات الأمنية؛ سوء الاستخدام؛ فقدان بيانات الاعتماد.

حدود المسؤولية

الإعفاء العام من المسؤولية

لا تتحمل الشركة أي مسؤولية عن:

• القرارات التي يتخذها المستخدم بناءً على محتوى الخدمة؛ المعلومات المتلقاة؛ الاقتراحات المولَّدة؛
• العواقب الناشئة عن: تفسير المحتوى؛ تطبيق المعلومات؛ استخدام الخدمة؛ مشاركة المحتوى.

قيود خاصة بالمحتوى الطبي أو النفسي أو الاجتماعي

إن الخدمة لا تقدم: الاستشارة الطبية: التشخيصات؛ العلاجات؛ الوصفات الطبية؛ إرشادات الرعاية؛ التوصيات بشأن: الأدوية، والمكملات الغذائية، والأنظمة الغذائية، والتدريب، وأنماط الحياة، وممارسات الرفاهية؛ الاستشارة أو الدعم النفسي؛ الدعم أو المساعدة الاجتماعية.

يُقرّ المستخدم النهائي بما يلي: أن أي إشارة إلى موضوعات طبية أو نفسية أو اجتماعية هي لأغراض إعلامية بحتة؛ وأنه من الضروري استشارة المهنيين الصحيين؛ وأن الشركة تُخلي مسؤوليتها عن أي قرارات تتعلق بالصحة.

طبيعة المحتوى المستند إلى المعلومات الواردة من الأجهزة الذكية

يُقرّ المستخدم النهائي بما يلي:

• أن المحتوى المقدَّم بناءً على البيانات الواردة من الأجهزة الذكية أو التطبيقات الأخرى: ليس بالضرورة محدَّثاً؛ وقد يكون غير دقيق؛ ولا تُضمن دقته فيما يتعلق بـ: المعلومات التقنية؛ البيانات الرقمية؛ القياسات؛ المؤشرات الصحية؛ إلخ؛
• أن البرنامج يستعين بأجهزة ذكية لا يتحكم فيها مورِّد البرنامج بشكل مباشر، وقد لا تكون دائماً دقيقة أو صحيحة أو محدَّثة أو تعمل بشكل سليم تماماً.

الملكية الفكرية وترخيص الاستخدام

ملكية الحقوق

جميع حقوق الملكية الصناعية والفكرية المتعلقة بالخدمة (بما في ذلك، على سبيل المثال لا الحصر، العلامات التجارية، وأسماء النطاقات، والاختراعات، ونماذج المنفعة، والدراية الفنية، وحقوق المؤلف والحقوق المجاورة، وما إلى ذلك، وكذلك البرنامج، والخوارزميات، وقواعد البيانات، والواجهات الرسومية والصوتية، والصورة الرمزية الرقمية، وأي عنصر آخر يشكل الخدمة أو يُكمّلها كما هي مقدَّمة في الوقت الحالي أو في المستقبل، فضلاً عن جميع المحتويات التي يستند إليها تشغيلها، بما في ذلك المخرجات الناتجة عن التفاعل مع المستخدم النهائي أو المتاحة للمستخدم النهائي بأي شكل آخر عبر الخدمة) هي ملك حصري لـ Vitality Plus SA (أو لمورِّديها)، ويجوز للشركة التصرف فيها تصرفاً صحيحاً تجاه المستخدم النهائي وفقاً لهذه الشروط والأحكام.

ترخيص الاستخدام

منحت Vitality Plus SA المستخدم ترخيصاً بمقابل (وفقاً لما هو منصوص عليه في الشروط والأحكام العامة ذات الصلة)، غير حصري وغير قابل للتحويل وغير قابل للترخيص من الباطن للأطراف الثالثة، للوصول إلى الخدمة والانتفاع بها لأغراض شخصية وغير تجارية حصراً، مع الالتزام بهذه الشروط والأحكام وبالقوانين واللوائح المعمول بها، وذلك للمدة المقابلة لفترة الاشتراك التي اختارها المستخدم نفسه. والترخيص شخصي وغير قابل للتنازل عنه، ولا يجوز مشاركته مع الأطراف الثالثة بأي طريقة أخرى (مثلاً عن طريق مشاركة بيانات اعتماد الدخول الخاصة بالمستخدم). ويُحيط المستخدم النهائي علماً بما هو منصوص عليه صراحةً بالنسبة إلى المستخدم.

الاستخدامات المحظورة

يُحظر حظراً باتاً على المستخدم النهائي ما يلي:

• نسخ الخدمة، أو التقنية المتعلقة بها، أو البرنامج، أو الخوارزميات، أو قواعد البيانات، أو الواجهات، أو أي عنصر آخر من عناصرها أو محتواها (على مستوى المدخلات أو المخرجات)، الحالي أو المستقبلي، أو استنساخها (إلا في حدود ما هو لازم للوصول إلى الخدمة والانتفاع بها على النحو المسموح به بموجب هذه الشروط والأحكام)، أو عرضها، أو إعارتها، أو تأجيرها، أو توزيعها، أو إبلاغها إلى الجمهور (بما في ذلك إتاحتها للجمهور)، أو بيعها أو منح تراخيص بشأنها، أو تعديلها، أو تكييفها، أو إعادة صياغتها، أو إنشاء أعمال مشتقة منها، أو ترجمتها، أو فك ترجمتها البرمجية، أو فك تجميعها، أو إجراء الهندسة العكسية عليها، أو تحليلها، أو اختبارها، أو محاكاتها، أو تغييرها بأي شكل من الأشكال؛
• التهرب من الحمايات أو التدابير الأمنية أو أنظمة المصادقة أو الحدود التقنية التي تفرضها الشركة للوصول إلى الخدمة والانتفاع بها، أو محاولة التهرب منها، أو انتهاكها، أو الالتفاف عليها، أو إزالتها؛
• التلاعب بالسير السليم للخدمة أو بالمحتويات المتعلقة بها (على مستوى المدخلات والمخرجات)، أو التدخل فيه، أو الإضرار به، أو المساس به، أو إثقاله بما يفوق طاقته، أو تغييره، أو منعه؛ واستخدام البرمجيات أو الروبوتات البرمجية (bots) أو النصوص البرمجية (scripts) أو برامج الزحف (crawlers) أو العناكب (spiders) أو غيرها من الوسائل الآلية أو الاحتيالية للوصول إلى الخدمة أو محتوياتها (على مستوى المدخلات والمخرجات) أو استخدامها أو مراقبتها أو استخراجها أو جمعها أو التلاعب بها، أو لتوليد حركة مرور أو طلبات أو تفاعلات أو محتوى مزيف بتقنية التزييف العميق (deep fake) أو محتوى زائف أو مضلل أو غير مشروع أو ضار بأي شكل آخر؛
• استخدام الخدمة لأغراض غير مشروعة أو بما يخالف القوانين المعمول بها، بما في ذلك القوانين المتعلقة بالملكية الفكرية وحماية البيانات الشخصية والاتصالات الإلكترونية.

الاشتراك والشروط المالية

هيكل الاشتراك

تُتاح الخدمة مجاناً للمستخدم النهائي نظراً إلى أن الشركة ("المستخدم") التي ينتمي إليها قد أبرمت اشتراكاً مدفوعاً مع Vitality Plus SA. ولا تترتب أي تكاليف إضافية على المستخدم النهائي.

الخصوصية وحماية البيانات والأمن والسرية

تخضع معالجة البيانات الشخصية لإشعار الخصوصية المتاح في القسم المخصص "الخصوصية"، الذي يُصرّح المستخدم بأنه قد قرأه وفهمه.

يُشكّل إشعار الخصوصية جزءاً لا يتجزأ وجوهرياً من هذه الشروط والأحكام.

يُحيط المستخدم علماً بأن استخدام الخدمة ينطوي على معالجة بياناته الشخصية وفقاً لما هو محدد في إشعار الخصوصية.

القانون الواجب التطبيق والمحكمة المختصة

القانون الواجب التطبيق

تخضع هذه الاتفاقية للقانون الإيطالي. وتخضع الاتفاقية أيضاً للوائح الاتحاد الأوروبي المعمول بها في مجال حماية البيانات الشخصية والذكاء الاصطناعي (بالقدر المنطبق)، وخدمات مجتمع المعلومات، والمستهلكين، والملكية الفكرية، فضلاً عن التشريعات القطاعية، وقانون المستهلك، والقواعد الآمرة، والممارسات التجارية السارية في إيطاليا.

المحكمة المختصة

بالنسبة إلى الشركات: في حال نشوء نزاعات بين الشركة والمستخدم، إذا كان هذا الأخير يتصرف في إطار ممارسة نشاطه المهني أو التجاري، تكون محكمة ميلانو هي المختصة حصرياً بالفصل فيها.

بالنسبة إلى المستهلكين: في حال نشوء نزاعات بين المستخدم والمستخدم النهائي، إذا كان هذا الأخير يتصرف لأغراض خارجة عن نشاطه المهني أو التجاري، تكون المحكمة المختصة بالفصل فيها هي محكمة مكان إقامة المستخدم النهائي أو موطنه المختار، ما لم ينص حكم قانوني على خلاف ذلك بإسناد الاختصاص إلى محكمة أخرى.

أحكام ختامية

البطلان الجزئي

في حال إعلان بطلان بند أو أكثر من بنود هذه الاتفاقية أو عدم صحته أو عدم نفاذه أو عدم قابليته للتطبيق من قِبل سلطة قضائية أو إدارية مختصة، تحتفظ بقية بنود الاتفاقية بصحتها ونفاذها وقابليتها للتطبيق، ما لم يُخلّ البطلان أو عدم الصحة أو عدم النفاذ أو عدم القابلية للتطبيق بغرض الاتفاقية أو توازنها. ويُستعاض تلقائياً عن البنود الباطلة أو غير الصحيحة أو غير النافذة أو غير القابلة للتطبيق بالأحكام القانونية السارية في هذا الشأن، أو، في حال عدم وجودها، ببنود مكافئة أو مماثلة، تُفسَّر تفسيراً تحفظياً ومتوافقاً مع غرض الاتفاقية وتوازنها.

لا يمتد بطلان بند أو أكثر من بنود هذه الاتفاقية أو عدم صحته أو عدم نفاذه أو عدم قابليته للتطبيق إلى البنود الأخرى للاتفاقية، ولا يؤدي إلى بطلان الاتفاقية بأكملها أو عدم صحتها أو عدم نفاذها أو عدم قابليتها للتطبيق. ويُستعاض بحكم القانون عن البنود الباطلة أو غير الصحيحة أو غير النافذة أو غير القابلة للتطبيق بالأحكام القانونية السارية في هذا الشأن، أو، في حال عدم وجودها، ببنود مكافئة أو مماثلة، تُفسَّر تفسيراً تحفظياً ومتوافقاً مع غرض الاتفاقية وتوازنها.

التسامح

لا يُشكّل عدم اعتراض الشركة على أي مخالفات أو إخلال بالالتزامات أو تأخير أو إغفال أو سلوك مخالف أو استخدام غير سليم للخدمة أو للذكاء الاصطناعي التحادثي أو للمحتوى أو للبيانات أو للاتفاقية من جانب المستخدم قبولاً ضمنياً أو تنازلاً أو تجديداً للالتزام أو تسوية أو إبراءً من الحقوق أو الدعاوى القانونية المقررة للشركة، ولا يحول دون ممارسة الشركة لحقوقها أو دعاواها القانونية في أي وقت لاحق.

القبول والتوقيع

القبول العام

يُصرّح المستخدم النهائي الموقِّع أدناه صراحةً بما يلي:

• أنه قد قرأ هذه الاتفاقية كاملةً وفهم مضمونها وطبيعتها ونطاقها وانعكاساتها وآثارها؛
• أنه يقبل جميع البنود والشروط (بما في ذلك جميع حدود المسؤولية) والطرق والأغراض والضمانات والمسؤوليات المنصوص عليها في هذه الاتفاقية، دون تحفظات أو استثناءات أو قيود أو شروط؛
• أن له الحق والأهلية للالتزام بهذه الاتفاقية، وفقاً للتشريعات المعمول بها ولوضعه الشخصي أو المهني أو التجاري؛
• أنه قد تلقى جميع المعلومات والمراسلات والإشعارات والتحذيرات والتعليمات اللازمة والمفيدة وذات الصلة لإبرام هذه الاتفاقية وتنفيذها، وكذلك لاستخدام الخدمة؛
• أنه قد أعطى موافقته الصريحة والمحددة والحرة والمستنيرة على معالجة الشركة لبياناته الشخصية، للأغراض وبالطرق المنصوص عليها في هذه الاتفاقية وفي إشعار الخصوصية الخاص بالشركة.

يُعادل قبول هذه الاتفاقية بالنقر على زر "أوافق" توقيعاً إلكترونياً وفقاً للمادة 21 من المرسوم التشريعي رقم 82 المؤرخ 7 مارس 2005 (قانون الإدارة الرقمية).