إشعار الخصوصية

عملاً بالمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 («GDPR») والمرسوم التشريعي 196/2003 («قانون الخصوصية») كما عُدّل بالمرسوم التشريعي 101/2018، يقدّم المكتب المعلومات التالية عن معالجة البيانات الشخصية.

1. المسؤول عن المعالجة

• المسؤول: Geom. Lorenzo Armellin (Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014))
• المقر التشغيلي: Via Vittorio Veneto 31, 56025 Pontedera (PI)
• الرقم الضريبي P.IVA: 02432220503 - الرقم الضريبي الشخصي C.F.: RMLLNZ90E27G843J
• القيد في النقابة: Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
• PEC: lorenzo.armellin@geopec.it - البريد: studio@successioniarmellin.it - الهاتف: 320 1570567

2. مسؤول حماية البيانات (DPO)

تعيين DPO غير إلزامي للنشاط الممارس؛ التقييم موثّق لدى المسؤول ويُحدَّث حسب الحجم وطبيعة المعالجات. لأي طلب يتعلق بالبيانات الشخصية يمكنك الاتصال بالمسؤول عبر بيانات القسم 1.

3. فئات البيانات المعالجة

بحسب التفاعل، قد يعالج المسؤول الفئات التالية:

• بيانات تعريف واتصال: الاسم، اللقب، البريد، رقم الهاتف.
• بيانات متعلقة بالخدمة (ملف الخلافة): الرقم الضريبي، بيانات الوريث والمتوفى، عقارات، حسابات وعلاقات مالية، درجات القرابة.
• مستندات: بطاقة هوية، شهادة/وثيقة وفاة، كشوف عقارية، شهادات ومستندات أخرى لازمة للملف.
• بيانات الدفع: تُدار مباشرة من مزوّد الدفع (Stripe)؛ لا يخزّن المسؤول بيانات البطاقة كاملة.
• بيانات تقنية وتصفح: عنوان IP، معرّفات الأجهزة، السجلات، ملفات تعريف الارتباط وتقنيات مشابهة (انظر القسم 11 وسياسة ملفات تعريف الارتباط).

قد تخص بعض البيانات أشخاصًا غير من يقدّمها (مثل ورثة آخرين أو المتوفى): من يقدّمها يضمن أنه مخوّل بذلك ويلتزم بإعلام المعنيين بهذا الإشعار (المادة 14 GDPR).

4. أغراض المعالجة والأسس القانونية

كقاعدة عامة لا تُجمع فئات خاصة من البيانات بموجب المادة 9 GDPR. إن أرسل العميل طوعًا بيانات زائدة (مثل معلومات صحية في مستند)، يعالجها المسؤول ضمن حدود المادة 9.2 ويوصي بالتقليل.

5. طبيعة تقديم البيانات

تقديم البيانات للأغراض التعاقدية والضريبية والقانونية ضروري: عدم التقديم يمنع تقديم الخدمة. تقديم بيانات التسويق اختياري ورفضه لا يمنع الوصول إلى الخدمة.

6. طرق المعالجة والأمن

تُعالج البيانات بأدوات معلوماتية وتدابير تقنية وتنظيمية مناسبة (المادة 32 GDPR): تشفير أثناء النقل وفي السكون، التحكم في الوصول، تقسيم عبر Row Level Security، مبدأ التقليل، تسجيل الوصول (سجل تدقيق). الوصول مقصور على المسؤول والمعالجين المخوّلين.

7. المستلمون ومعالجو البيانات

لتقديم الخدمة يستعين المسؤول بمزوّدين يعالجون البيانات كمعالجين (المادة 28 GDPR) بموجب اتفاق (DPA). الفئات والمزوّدون الرئيسيون:

قد تُبلَّغ البيانات أيضًا لجهات عامة (مثل وكالة الإيرادات، السجل العقاري) لتنفيذ الخدمة، ولمهنيين موثوقين عند الحاجة، وللسلطة القضائية/قوات الأمن إن طُلب قانونًا. لا تُنشر البيانات ولا تُباع لأطراف ثالثة لأغراضها الخاصة.

8. نقل البيانات خارج الاتحاد الأوروبي

يفضّل المسؤول مزوّدين ببيانات داخل الاتحاد الأوروبي. عند معالجة بيانات خارج الاتحاد (مثل الولايات المتحدة)، يتم النقل بضمانات مناسبة بموجب المواد 44 وما يليها من GDPR، لا سيما البنود التعاقدية القياسية (SCC) و/أو قرارات الملاءمة (مثل EU-US Data Privacy Framework حيث ينطبق).

9. مدة الحفظ

• مستندات ضريبية ومحاسبية (فواتير، إيصالات، تفويض، إقرار): تُحفظ للمدة القانونية، 10 سنوات على الأقل (المادة 2220 من القانون المدني والالتزامات الضريبية).
• مستندات الإدخال الحساسة التي يحمّلها العميل (مثل بطاقة الهوية): تُحفظ للوقت اللازم للمعالجة ثم تُحذف من السحابة (تقليل).
• المستندات النهائية (إيصالات AdE، كشوف محدّثة، فاتورة): متاحة في المنطقة الشخصية للاطلاع؛ الأرشيف الكامل محفوظ بأمان.
• بيانات الاتصال لعروض غير محوّلة: تُحذف أو تُجهَّل خلال 12 شهرًا من آخر اتصال.
• بيانات التسويق: حتى سحب الموافقة.
• بيانات تقنية/سجلات وملفات تعريف الارتباط: وفق المدد في سياسة ملفات تعريف الارتباط.

10. حقوق صاحب البيانات

يمكنك في أي وقت ممارسة الحقوق المنصوص عليها في المواد 15-22 GDPR: الوصول، التصحيح، المحو («حق النسيان» ضمن حدود الحفظ القانوني)، التقييد، قابلية النقل، الاعتراض على المعالجة القائمة على المصلحة المشروعة، سحب الموافقة في أي وقت (دون المساس بمشروعية المعالجة السابقة).

تُرسل الطلبات إلى بيانات القسم 1. يرد المسؤول دون تأخير غير مبرر وخلال شهر على الأكثر. كما يحق لك تقديم شكوى إلى هيئة حماية البيانات الإيطالية (www.garanteprivacy.it).

11. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم الموقع ملفات تقنية، وبموافقتك ملفات إحصائية (Google Analytics 4 مع Consent Mode: لا يُضبط أي ملف قياس دون موافقة). تفاصيل الفئات والأغراض والمدد في سياسة ملفات تعريف الارتباط، من اللافتة والتذييل. يمكن سحب الموافقة في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» في التذييل.

12. اتخاذ القرار الآلي والذكاء الاصطناعي

لا يُجرى أي اتخاذ قرار آلي يرتّب آثارًا قانونية على صاحب البيانات بموجب المادة 22 GDPR. يستخدم المكتب أدوات ذكاء اصطناعي كدعم داخلي فقط: يمكن معالجة المستندات المحمّلة عبر واجهة OpenAI (معالج، انظر القسم 7) لاستخراج البيانات اللازمة لإعداد الإقرار.

• البيانات المرسلة عبر API لا تستخدمها OpenAI لتدريب نماذجها.
• كل بيان مستخرج يتحقق منه المهني قبل الاستخدام: القرار النهائي دائمًا لشخص.
• أي نقل خارج الاتحاد يتم بضمانات القسم 8.

13. القُصَّر

الخدمات موجّهة للبالغين. لا يجمع المسؤول عن علم بيانات قُصَّر دون موافقة من يمارس المسؤولية الأبوية.

14. تعديلات الإشعار

يمكن للمسؤول تحديث هذا الإشعار. النسخة السارية منشورة دائمًا في هذه الصفحة مع تاريخ آخر تحديث؛ وعند تعديلات جوهرية يُعلن عنها بشكل مناسب.