كيفية ممارسة حقوقك على بياناتك الشخصية

الحقوق التي تمنحها اللائحة ليست جميعها متماثلة: بعضها ينطبق دائماً، وبعضها ينطبق فقط على أسس قانونية معيَّنة، وبعضها الآخر يصطدم بحدود عندما يتعارض مع التزامات قانونية أو مع حقوق أشخاص آخرين. يلخِّص الجدول أدناه ما يمكنك طلبه، وعلى أي مادة يستند الطلب، وما هي القيود الملموسة على منصتنا.

ممارسة هذه الحقوق مجانية ولا تحتاج إلى أي تبرير. لست ملزَماً بأن تشرح لماذا تريد نسخة من بياناتك أو لماذا تريد حذف حسابك: الأسباب لا تهم إلا في الاعتراض المستند إلى وضعك الخاص، حيث تشترطها اللائحة صراحةً.

تؤدي Animiyo دورين متمايزين، والفرق بينهما يحدِّد إلى مَن ينبغي أن تكتب. بالنسبة لحسابات أصحاب الحيوانات الأليفة تكون Animiyo هي المتحكِّم: فالتسجيل والمصادقة وملفات الحيوانات والتذكيرات والميزانية والمشي والمستندات المرفوعة والتفضيلات كلها نقرِّرها ونديرها نحن. أما بالنسبة للبيانات التي تعالجها عيادة بيطرية أو متجر عن عملائه عبر المنصة، فتكون Animiyo عندئذٍ معالِجاً: والمتحكِّم هو المستأجر (tenant)، أي النشاط التجاري الذي فتح الحساب المهني.

النتيجة العملية بسيطة. إذا كانت البيانات تخص السجلات الطبية أو ملاحظات SOAP أو التقارير أو نماذج الموافقة الموقَّعة أو التقديرات أو الفواتير أو الطلبات أو برامج الولاء، فيجب توجيه الطلب إلى العيادة أو المتجر. تدعم Animiyo المستأجر بالأدوات التقنية اللازمة للرد، لكنها لا تحل محله ولا تقرِّر نيابةً عنه.

الطلبات الموجَّهة إلى Animiyo يتولَّاها مالك المشروع. لم يُعيَّن مسؤول لحماية البيانات لأن شروط Article 37 غير مستوفاة: فالمعالجة لا تنفِّذها سلطة عامة، ولا تتمثَّل في مراقبة منتظمة ومنهجية على نطاق واسع، وليس نشاطها الأساسي معالجة فئات خاصة من البيانات على نطاق واسع.

قبل مراسلة أي أحد يجدر النظر داخل التطبيق: يمكن ممارسة عدة حقوق بنفسك، بنقرات قليلة ودون انتظار. يضم قسم إعدادات الحساب تصدير البيانات وحذف الحساب؛ وكل ما عدا ذلك يُنجَز من الشاشات التي أُدخِلت فيها البيانات.

1. 1

   افتح إعدادات حسابك

   يوجد تصدير البيانات وحذف الحساب في قسم إعدادات الحساب، في كل من تطبيق الويب وتطبيق iOS. هما وظيفتان منفصلتان: الأولى لا تحذف شيئاً، والثانية نهائية.

2. 2

   ابدأ تصدير البيانات

   تجمع الوظيفة البيانات المرتبطة بحسابك وتُعِدّ أرشيف JSON بمخطط مُصدَّر (schema versioned). لست ملزَماً بتقديم أسباب ولا يُطلَب أي مستند، لأنك مصادَق عليك بالفعل.

3. 3

   نزِّل الأرشيف واحتفظ به

   احفظه في مكان آمن: فهو يضم بياناتك الشخصية ومعلومات عن حيواناتك الأليفة. من تلك اللحظة تصبح النسخة تحت سيطرتك ولا يمكن لـ Animiyo التصرف فيها بعد ذلك.

4. 4

   تحقق من المحتويات

   افتح الملف وتحقق من وجود ما توقَّعته. تُوحَّد التواريخ إلى تنسيق ISO 8601، بحيث تظل قابلة للقراءة مع مرور الوقت ومن قِبل برمجيات أخرى غير برمجياتنا.

5. 5

   إذا كان هناك ما هو ناقص، اطلب الوصول كتابةً

   يغطي الأرشيف البيانات التي يديرها حسابك. أما ما لا يظهر، مثل البيانات التي أدخلتها عيادة أو سجلات الأمن، فيلزمه طلب كتابي إلى المتحكِّم المختص، كما هو موضَّح أدناه.

يتضمَّن الأرشيف الناتج عن التصدير ملف تعريف المستخدم، والحيوانات الأليفة ومجموعاتها الفرعية، وجهات اتصال الحيوان، وتهيئة الميزانية، وبنود المصروفات، وأهداف الادخار. وهو ملف JSON بمخطط مُصدَّر، بحيث يكون الهيكل معلَناً ويظل قابلاً للقراءة حتى لو تغيَّرت الحقول مستقبلاً. وهو يغطي حق الوصول لأنه يعرض لك البيانات، وحق النقل لأنه منظَّم وقابل للقراءة آلياً.

• التصحيح الفوري: يمكن تعديل جميع البيانات تقريباً مباشرةً في شاشات التطبيق. وهو أسرع طريق لتصحيح خطأ، وأسرع بكثير من طلب كتابي.
• حذف الحساب: يزيل ملف تعريف المستخدم، والحيوانات الأليفة ومجموعاتها الفرعية، وجهات الاتصال، والمشاركات، وبطاقات الحيوانات المفقودة، والمشاهدات، وبنود الميزانية، والأهداف.
• سحب أذونات النظام: يُلغى الموقع والإشعارات من إعدادات الجهاز، لا من التطبيق، لأن نظام التشغيل هو الذي يحكمها.
• سحب المشاركات: يُلغى مشاركة حيوان أو مسار مُشارَك أو جولة مشي جماعية من الشاشة نفسها التي شاركته منها.
• بطاقة الحيوان المفقود العامة: تنطفئ الميزة التي تتيح لمن يعثر عليه الاتصال بك عندما تضع علامة على أن الحيوان قد عُثِر عليه.

عندما لا تكفي الأداة داخل التطبيق، يُقدَّم الطلب كتابةً. لا يوجد نموذج إلزامي ولا بوابة مخصَّصة: تكفي رسالة نصية حرة من صفحة جهات الاتصال في الموقع، المسار /contatti، ما دام واضحاً مَن أنت وما الذي تطلبه.

1. 1

   تحقق مما إذا كان بإمكانك حلها بنفسك

   التصدير والتعديل المباشر وسحب المشاركات وحذف الحساب أمور فورية. استخدام طلب كتابي لأمر يستغرق ثلاثين ثانية لا يزيده إلا بطئاً.

2. 2

   حدِّد المتحكِّم المختص

   إذا كانت البيانات تخص سجلاً طبياً أو نموذج موافقة موقَّعاً أو فاتورة أو طلباً، فالمتحكِّم هو العيادة أو المتجر. الكتابة إليهم أولاً تتجنَّب خطوة الإحالة وتُقصِّر الرد.

3. 3

   اكتب من صفحة جهات الاتصال

   استخدم صفحة جهات الاتصال في الموقع، المسار /contatti. إن أمكن، اكتب من عنوان البريد الإلكتروني الذي سجَّلت به: فذلك يجعل التحقق من الهوية فورياً.

4. 4

   بيِّن أي حق تمارس

   قل صراحةً ما إذا كنت تطلب الوصول أو التصحيح أو المحو أو التقييد أو النقل أو الاعتراض أو سحب الموافقة. إذا لم تكن متأكداً من التسمية، فصف النتيجة التي تريدها: فربط الطلب بالمادة الصحيحة هو مهمتنا.

5. 5

   حدِّد نطاق الطلب

   أخبرنا بأي بيانات وأي حيوان وأي فترة تهتم. الطلب المحدَّد يُعالَج بسرعة أكبر؛ أما الطلب الشامل عن كل شيء فقد يُفعِّل التمديد بسبب التعقيد.

6. 6

   قل كيف تريد الرد

   إن لم تحدِّد شيئاً نردّ عبر القناة نفسها التي استخدمتها، وبالنسبة للبيانات بأرشيف JSON الذي تُنتِجه المنصة أصلاً. إن كنت تفضِّل تنسيقاً مختلفاً فقل ذلك مقدَّماً، حتى نتمكن من تقييم ما إذا كان ذلك ممكناً تقنياً.

7. 7

   دوِّن تاريخ إرسالك

   تسري مهلة الشهر الواحد من تاريخ استلام الطلب. الاحتفاظ بالتاريخ يتيح لك التحقق من احترام المهلة، وتوثيقه عند الحاجة في شكوى.

بعض المعلومات ليست إلزامية لكنها تُسرِّع الرد بدرجة كبيرة، لأنها توفِّر جولة من الاستيضاحات تلتهم أياماً مفيدة.

• عنوان البريد الإلكتروني للحساب، إن كنت تكتب من عنوان مختلف.
• اسم الحيوان الأليف، عندما يخص الطلب بيانات مرتبطة بحيوان واحد بعينه.
• الفترة المرجعية، إن كنت تبحث عن بيانات من نطاق زمني محدَّد.
• اسم العيادة أو المتجر، إن كان الطلب ينشأ عن خدمة مهنية تلقَّيتها.
• التنسيق الذي تفضِّله لتلقّي البيانات، إن كانت لديك حاجة محدَّدة لإعادة الاستخدام.

• لست بحاجة إلى إرفاق نسخة من وثيقة هوية إن كتبت من الحساب المصادَق عليه أو من البريد الإلكتروني المسجَّل.
• لست بحاجة إلى ملء نماذج: لا وجود لها، ولا يُرفَض أي طلب بسبب طريقة كتابته.
• لست بحاجة إلى تبرير طلب للوصول أو النقل أو سحب الموافقة.
• لست بحاجة إلى تفاصيل بطاقة الدفع أو أي عنصر آخر لم نجمعه قط.

عندما يرِد طلب، نتحقق من كل نظام قد يحمل بيانات عنك. القائمة ليست نظرية: فهي تطابق البنية الفعلية للمنصة.

• Firebase Authentication، أي الهوية التي تسجِّل الدخول بها.
• مجموعات Firestore وهي users وusernames وpets وpetContacts وpetShares وpetSightings وpetMemberships وpetConditions وpetActivity وpetMemories وfoundTags وvaccinations وmedications وdewormingRecords وweightRecords وlabResults وsoapNotes وvetAppointments وappointmentTypes وhospitalized وconsentForms وsignedConsents وestimates وinvoices وorders وsubscriptions وrewards وreviews وresources وwalks وroutes وrouteShares وgroupWalks وconversations وbudgetItems وbudgetGoals وbudgetConfigurations وtenants وauditLog.
• Cloud Storage، حيث تُخزَّن الصور والمستندات وتوقيعات الموافقة.
• رموز إشعارات FCM المرتبطة بالأجهزة التي ثبَّتَّ عليها التطبيق.
• Google Analytics 4، الذي يعالج معرِّفات مستعارة ويُمحى عبر ميزة حذف المستخدم من Google.
• النسخ الاحتياطية والصادرات التي أُنشِئت بالفعل، والتي يجري التحقق منها مع كل شيء آخر.

تسليم بيانات شخص إلى مَن ينتحل صفته سيكون خرقاً، لذلك قبل الرد يجب أن نكون متأكدين على نحو معقول مَن الذي يكتب. غير أن التحقق يجب أن يبقى متناسباً: تشترط اللائحة تحديد هوية صاحب البيانات، لا جمع مستندات لا تخدم أي غرض.

الرمز المُرسَل بالبريد الإلكتروني هو الطريقة المعتادة للطلبات الواردة من خارج التطبيق، لأنه يثبت السيطرة على العنوان المسجَّل عليه الحساب دون جمع بيانات جديدة. لا يُطلَب نسخة من وثيقة هوية إلا عند الضرورة القصوى، وفي تلك الحالة يُستحسَن حجب كل ما لا يلزم لإثبات الهوية، مثل رقم الوثيقة أو الصورة.

إذا لم نتمكن من التحقق مَن أنت، يُرفَض الطلب مع بيان الأسباب كتابةً، على النحو المنصوص عليه في Article 12(6). الرفض ليس نهائياً: يمكنك إعادة تقديم الطلب من الحساب المصادَق عليه أو من البريد الإلكتروني المسجَّل وسنعالجه بشكل عادي.

يصل الرد خلال شهر واحد من استلام الطلب. بالنسبة للطلبات المعقَّدة أو العديدة يمكن تمديد المهلة بشهرين إضافيين، لكن يجب الإخطار بالتمديد وتبريره خلال الشهر الأول: فهو ليس صمتاً، بل إشعار صريح مع سبب التأخير.

حتى عندما لا يُقبَل الطلب فإننا نردّ مع ذلك خلال شهر واحد، مع شرح أسباب الرفض والتذكير بأنه يمكنك تقديم شكوى إلى سلطة رقابية والتماس سبيل انتصاف قضائي. الصمت ليس رداً تسمح به اللائحة وليس من ممارستنا.

الطلبات يتولَّاها مالك المشروع والحجم الحالي صفر، لأن الخدمة لم تُطلَق علناً بعد. وهذا يعني أن الأوقات الفعلية في هذه المرحلة أقصر بكثير من المهلة القانونية، وأن تمديد الشهرين يبقى إمكانية نظرية مرتبطة بتعقيد طلب فردي.

كثيراً ما يُخلَط بين الوصول والنقل لأن كليهما يُنتِج نسخة من البيانات، لكنهما يخدمان أغراضاً مختلفة. الوصول حق في المعرفة: فهو يخبرك بأي بيانات موجودة، ولماذا تُعالَج، ولمن تُفصَح، وكم تُحفَظ. النقل حق في إعادة الاستخدام: فهو يسلِّمك، بتنسيق آلي، البيانات التي قدَّمتها، حتى تنقلها إلى مكان آخر دون إعادة كتابتها.

يتضمَّن الأرشيف الذي يُنشئه التطبيق ملف تعريف المستخدم، والحيوانات الأليفة ومجموعاتها الفرعية، وجهات اتصال الحيوان، وتهيئة الميزانية، وبنود المصروفات، والأهداف. تُوحَّد التواريخ إلى تنسيق ISO 8601 والمخطط مُصدَّر، بحيث يعرف مَن يتلقَّى الملف كيف يقرأه. بالنسبة لمعظم المستخدمين يفي هذا الملف بكل من الوصول والنقل.

• لا يحتوي على البيانات التي أدخلتها عيادة أو متجر في سجلاتهم المهنية، لأن المتحكِّم في تلك البيانات هو المستأجر.
• لا يحتوي على سجل التدقيق، الذي يُحفَظ لأغراض أمنية ويُفصَح عنه، في الجزء الذي يخصك، عند طلب الوصول.
• لا يحتوي على معرِّفات Google Analytics 4 المستعارة، التي ليست مرتبطة مباشرةً بحسابك.
• لا يحتوي على نسخة المحادثات التي يحتفظ بها المستلم المهني، والتي تبقى في يديه.

إذا أردت أن تُنقَل البيانات القابلة للنقل مباشرةً إلى متحكِّم آخر، فقل ذلك في الطلب: تعترف Article 20(2) بهذا الخيار حيث يكون ممكناً تقنياً. الممكن يعني وجوب وجود قناة مناسبة في الطرف الآخر؛ فاللائحة لا تشترط بناء أنظمة قابلة للتشغيل البيني مصمَّمة خصيصاً. إذا لم يكن النقل المباشر ممكناً نسلِّمك الأرشيف، الذي يمكنك رفعه حيث تفضِّل.

حذف الحساب متاح في قسم إعدادات الحساب ولا يتطلَّب أي رسالة إلينا. فهو يزيل ملف تعريف المستخدم، والحيوانات الأليفة ومجموعاتها الفرعية، وجهات اتصال الحيوان، والمشاركات، وبطاقات الحيوانات المفقودة، والمشاهدات، وبنود الميزانية، والأهداف. وهو غير قابل للرجوع: فبمجرد اكتماله لا توجد وظيفة استعادة، لذلك يكون تصدير بياناتك مسبقاً هو الخطوة الحكيمة.

إذا لم يكن المحو الكامل ممكناً لأحد الأسباب المذكورة، فلا نتركك دون رد: نشرح لك أي بيانات تبقى، وبأي التزام، ولأي مدة، وننظر في تقييد المعالجة كإجراء وسيط. التقييد يعني أن البيانات تبقى مخزَّنة لكنها لا تُستخدَم لأي غرض آخر حتى ينتهي الالتزام.

الاعتراض بموجب Article 21 لا ينطبق على كل عملية معالجة: فهو يشمل تلك القائمة على المصلحة المشروعة للمتحكِّم أو على مهمة تُنفَّذ في المصلحة العامة. على Animiyo تكون المعالجة القائمة على المصلحة المشروعة هي أمن المنصة ومنع إساءة الاستخدام وسجل التدقيق. عندما تعترض على إحداها، نوازن بين وضعك الخاص وبين الأسباب المشروعة القاهرة التي تبرِّر المعالجة.

التقييد بموجب Article 18 أداة مختلفة وغالباً أكثر فائدة مما يبدو، لأنه يجمِّد الوضع بينما تُوضَّح مسألة. وهو ينطبق في أربع حالات: عندما تطعن في دقة عنصر من البيانات، للمدة اللازمة للتحقق منه؛ وعندما تكون المعالجة غير مشروعة لكنك تفضِّل التقييد على المحو؛ وعندما لم نعد بحاجة إلى البيانات لكنك تحتاج إليها للمطالبات القانونية؛ وعندما تكون قد اعترضت وتقييم الموازنة ما زال جارياً.

أثناء التقييد تبقى البيانات مخزَّنة لكنها لا تُعالَج بخلاف ذلك، إلا بموافقتك أو لإثبات المطالبات القانونية أو الدفاع عنها أو لحماية حقوق شخص آخر. نُخبِرك قبل رفع التقييد، كما تشترط Article 18(3).

حيث تستند المعالجة إلى موافقة، يمكن سحب الموافقة متى شئت وبالسهولة نفسها التي أُعطِيت بها. على Animiyo يشمل ذلك الإشعارات الفورية، وتحديد الموقع الجغرافي لجولات المشي، وإحصاءات الاستخدام، والمشاركات التي تجعل بيانات حيوان مرئية لأطراف ثالثة. كل سحب يُمارَس عند النقطة التي أُعطِيت فيها الموافقة، دون المرور بطلب كتابي.

يعمل السحب للمستقبل: فهو لا يؤثر على مشروعية المعالجة المنفَّذة على أساس الموافقة قبل السحب، كما تنص Article 7(3). بعبارة ملموسة، تبقى جولات المشي المسجَّلة أثناء تفعيل إذن الموقع مشروعة، وتبقى ملكاً لك: يمكنك حذفها متى شئت، لكنها لا تصبح غير مشروعة بأثر رجعي.

سحب موافقة لا يكلِّفك الحساب، ولا يقلِّل الميزات التي لا تعتمد على تلك الموافقة. بعض الميزات تتوقف عن العمل ببساطة، لأنها بدون البيانات لا تملك سبيلاً للتشغيل: فبدون إذن الموقع لا يوجد تتبُّع للمسار، وبدون إذن الإشعار لا يصل أي تنبيه.

بعض الطلبات تصطدم بحد لا يتوقف على رغبتنا بل على بنية المعالجة أو على التزام خارجي. الإعلان عنها مقدَّماً يمنعها من أن تبدو كأعذار اختُلِقت بعد الطلب.

يستحق سجل التدقيق شرحاً منفصلاً. فهو يسجِّل العمليات المنفَّذة على المنصة ويُحفَظ لمدة أربعة وعشرين شهراً لأغراض أمنية. محوه بالكامل سيتعارض مع الالتزام بإثبات سلامة النظام، وهو ضمان لك أنت أيضاً: فبدون السجل سيكون من المستحيل إعادة بناء مَن فعل ماذا في حال حصول وصول غير مصرَّح به. لهذا السبب، في مواجهة طلب محو، ننظر في التقييد كبديل متناسب.

الحيوان الأليف المُشارَك هو الحالة المتكررة الثانية. عندما يكون ملف تعريف قابلاً للوصول من عدة أشخاص، تبقى البيانات التي أدخلها كل منهم ملكاً له. حذف حسابك يزيل وصولك ومحتواك، لكنه لا يحذف الحيوان إذا بقي حائز واحد آخر للوصول على الأقل: فالقيام بذلك سيعني محو بيانات شخص آخر بناءً على طلبك، وهو ما لا تسمح به اللائحة.

تعمل المحادثات كالبريد الإلكتروني. الرسالة المُرسَلة إلى مهني تصل إلى نسخته من المحادثة وتبقى هناك، لأنها بيانات تخصه هو أيضاً. المحو الذي يمكنك الحصول عليه يشمل نسختك أنت؛ ولا يستطيع أحد محو ذاكرة المستلم، ولا يسمح بذلك أي نظام مراسلة دون اتفاق الطرفين.

أما بالنسبة لـ Google Analytics 4، أخيراً، فيحدث الجمع على معرِّفات مستعارة ليست مرتبطة مباشرةً بحسابك. يمر الحذف عبر ميزة حذف المستخدم التي تتيحها Google ويتطلَّب معرِّف العميل، الذي يمكنك إزالته بنفسك عبر مسح بيانات الموقع في متصفحك. بعد المسح، تُربَط الجلسة التالية بمعرِّف جديد لا علاقة له بالسابق.

إذا كنت ترى أن معالجة بياناتك تنتهك اللائحة، فيمكنك تقديم شكوى إلى سلطة رقابية. الكتابة إلى المتحكِّم أولاً مستحسنة لأن كثيراً من المسائل تُغلَق بتوضيح أو تصحيح فوري، لكنها ليست خطوة إلزامية: فحق الشكوى بموجب Article 77 لا يتطلَّب أي محاولة مسبقة.

• Garante per la protezione dei dati personali، piazza Venezia 11، 00187 روما، إيطاليا.
• أو، بدلاً من ذلك، السلطة الرقابية للدولة العضو التي تقيم فيها عادةً.
• أو، بدلاً من ذلك، السلطة الرقابية للدولة العضو التي تعمل فيها.
• أو، بدلاً من ذلك، السلطة الرقابية للدولة العضو التي وقع فيها الانتهاك المزعوم.

يبقى سبيل الانتصاف القضائي المنصوص عليه في Article 79 غير متأثِّر ويمكن السعي إليه بالتوازي مع الشكوى. الطريقان لا يستبعد أحدهما الآخر: فالشكوى تذهب إلى سلطة رقابية، والدعوى تذهب إلى محكمة، ولهما متطلَّبات ونتائج مختلفة.

إذا كانت الشكوى تخص بيانات المتحكِّم فيها عيادة أو متجر، فيجب رفعها ضد ذلك النشاط التجاري، لا ضد Animiyo. إن كنت في شك فاكتب إلينا على أي حال من صفحة جهات الاتصال: يمكننا أن نخبرك بأي دور نؤديه في تلك المعالجة المحدَّدة، حتى تصل الشكوى إلى الطرف الصحيح.