الإصدار 1.0 | آخر تحديث: ١٠ يناير ٢٠٢٦
وثيقة مطلوبة بموجب GDPR (EU) 2016/679 والقانون الإسباني 10/2010
تشكل هذه الوثيقة الموافقة الصريحة والمستنيرة التي يتعين عليك، بصفتك مستخدماً لمنصة CUANDEORO (المشار إليها فيما يلي بـ "المنصة")، تقديمها بحرية وبشكل محدد ومستنير ولا لبس فيه لمعالجة بياناتك الشخصية، وفقاً للائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (المشار إليها فيما يلي بـ "GDPR")، وكذلك القانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (المشار إليه فيما يلي بـ "LOPDGDD").
علاوة على ذلك، نظراً لأن CUANDEORO تعمل ككيان خاضع للالتزام في إطار منع غسل الأموال وتمويل الإرهاب، فإن معالجة بياناتك تخضع أيضاً لأحكام القانون 10/2010 الصادر في 28 أبريل بشأن منع غسل الأموال وتمويل الإرهاب (المشار إليه فيما يلي بـ "القانون 10/2010")، ولائحته التنفيذية المعتمدة بموجب المرسوم الملكي 304/2014 الصادر في 5 مايو.
لأغراض ما تنص عليه لوائح حماية البيانات المعمول بها، فإن المسؤول عن معالجة بياناتك الشخصية هو:
| البند | المعلومات |
|---|---|
| اسم الشركة | CUANDEORO TECHNOLOGIES, S.L. |
| الرقم الضريبي (CIF) | [قيد التسجيل] |
| المقر المسجل | إسبانيا |
| البريد الإلكتروني | privacy@cuandeoro.com |
| مسؤول حماية البيانات | dpo@cuandeoro.com |
CUANDEORO هي منصة تقنية تُسهّل بيع وشراء العقارات من خلال تقنية البلوكتشين (وتحديداً شبكة Stellar y Ripple) والعقود الذكية. لتوفير خدماتنا بكفاءة وأمان وامتثال للتشريعات المعمول بها، نحتاج إلى جمع وتخزين ومعالجة بيانات شخصية معينة لمستخدمينا.
تهدف هذه الوثيقة إلى إبلاغك بشكل شامل ومفصل حول:
اللائحة (EU) 2016/679، المطبقة مباشرة في جميع الدول الأعضاء في الاتحاد الأوروبي منذ 25 مايو 2018، تُرسي الإطار القانوني الأساسي لحماية الأشخاص الطبيعيين فيما يتعلق بمعالجة بياناتهم الشخصية.
وفقاً لـ المادة 4.11 من GDPR، تعني "موافقة صاحب البيانات" أي إشارة حرة ومحددة ومستنيرة ولا لبس فيها لرغبات صاحب البيانات يوافق بموجبها، من خلال بيان أو إجراء إيجابي واضح، على معالجة البيانات الشخصية المتعلقة به.
تحدد المادة 7 من GDPR شروط الموافقة، مشترطة أن:
القانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، يُكمل ويُطور GDPR في النظام القانوني الإسباني. يُرسي هذا القانون أحكاماً محددة لمعالجة البيانات في قطاعات وحالات معينة، بالإضافة إلى قائمة بالحقوق الرقمية.
تنظم المادة 6 من LOPDGDD المعالجة القائمة على موافقة صاحب البيانات، مُقررة أن:
يفرض القانون 10/2010 الصادر في 28 أبريل بشأن منع غسل الأموال وتمويل الإرهاب على الكيانات الخاضعة للالتزام - والتي تُعد CUANDEORO من بينها نظراً لنشاطها في الوساطة في المعاملات العقارية بالأصول المشفرة - سلسلة من التزامات العناية الواجبة التي تستلزم بالضرورة معالجة البيانات الشخصية للعملاء.
تنص المادة 25.1 من القانون 10/2010 حرفياً على:
ينتج عن تقارب اللوائح المذكورة أعلاه الآثار العملية التالية بالنسبة لك كمستخدم:
| الجانب | الأثر | الأساس القانوني |
|---|---|---|
| الحد الأدنى للاحتفاظ | سيتم الاحتفاظ ببيانات KYC الخاصة بك لمدة ١٠ سنوات إلزامياً | المادة 25 القانون 10/2010 |
| حق المحو | غير قابل للتطبيق على بيانات KYC خلال الفترة القانونية | المادة 17.3.ب) GDPR |
| الوصول المقيد | بعد ٥ سنوات، الوصول فقط لأغراض الامتثال | المادة 25 القانون 10/2010 |
| الحذف الإلزامي | بعد ١٠ سنوات، حذف تلقائي | المادة 25 القانون 10/2010 |
للامتثال لالتزامات التعريف الرسمي المنصوص عليها في المادة 3 من القانون 10/2010، تجمع CUANDEORO بيانات التعريف التالية:
وفقاً لـ المادة 4 من القانون 10/2010 والمادة 4 مكرر المُدخلة بموجب المرسوم الملكي بقانون 7/2021، سيتم جمع بيانات لتحديد المالك المستفيد من العمليات:
للامتثال لالتزامات اعرف عميلك (KYC) والمراقبة المستمرة للعلاقة التجارية المنصوص عليها في المادتين 5 و6 من القانون 10/2010، ستتم معالجة البيانات التالية:
في ظروف معينة، قد يكون من الضروري معالجة فئات خاصة من البيانات وفقاً لـ المادة 9 من GDPR:
تتم المعالجة التالية امتثالاً للالتزامات القانونية (المادة 6.1.ج) GDPR) ولا تتطلب موافقتك، وهي إلزامية لتقديم الخدمات:
| الغرض | الأساس القانوني | فترة الاحتفاظ |
|---|---|---|
| التعريف الرسمي للعميل (KYC) | المادة 3 القانون 10/2010 | ١٠ سنوات |
| تحديد المالك المستفيد | المادة 4 القانون 10/2010 | ١٠ سنوات |
| معرفة غرض العلاقة التجارية | المادة 5 القانون 10/2010 | ١٠ سنوات |
| المراقبة المستمرة للعمليات | المادة 6 القانون 10/2010 | ١٠ سنوات |
| الفحص الخاص للعمليات المشبوهة | المادة 17 القانون 10/2010 | ١٠ سنوات |
| الإبلاغ للسلطات (SEPBLAC) | المادة 18 القانون 10/2010 | ١٠ سنوات |
| الاحتفاظ بالوثائق | المادة 25 القانون 10/2010 | ١٠ سنوات |
| الامتثال للالتزامات الضريبية | القانون العام للضرائب | ٤-٦ سنوات |
المعالجة التالية ضرورية لتنفيذ عقد تقديم الخدمات (المادة 6.1.ب) GDPR):
تتطلب المعالجة التالية موافقتك الصريحة (المادة 6.1.أ) GDPR) ويمكن إلغاؤها في أي وقت:
وفقاً لـ المادة 6.1.و) GDPR، ستتم المعالجة التالية استناداً إلى المصلحة المشروعة للمسؤول عن المعالجة:
يقتضي مبدأ تقييد التخزين المنصوص عليه في المادة 5.1.هـ) GDPR الاحتفاظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض التي تُعالج من أجلها.
ومع ذلك، يجب التوفيق بين هذا المبدأ والتزامات الاحتفاظ بالوثائق القانونية المفروضة بموجب القانون 10/2010 واللوائح الأخرى المعمول بها.
| فئة البيانات | المدة | الأساس القانوني | ملاحظات |
|---|---|---|---|
| وثائق التعريف (KYC) | ١٠ سنوات | المادة 25 القانون 10/2010 | من انتهاء العلاقة التجارية |
| معلومات المالك المستفيد | ١٠ سنوات | المادة 4 مكرر القانون 10/2010 | من انتهاء صفة المالك المستفيد |
| سجلات المعاملات | ١٠ سنوات | المادة 25 القانون 10/2010 | من تنفيذ العملية |
| الإبلاغات إلى SEPBLAC | ١٠ سنوات | المادة 25 القانون 10/2010 | من تاريخ الإبلاغ |
| عناوين محافظ البلوكتشين | ١٠ سنوات | المادة 25 القانون 10/2010 | المرتبطة بعمليات مكافحة غسل الأموال |
| الفواتير والوثائق التجارية | ٦ سنوات | المادة 30 القانون التجاري | من إغلاق السنة المالية |
| الوثائق الضريبية | ٤ سنوات | المادة 66 القانون العام للضرائب | فترة التقادم الضريبي |
| الموافقات الممنوحة | طوال مدة الصلاحية + ٦ سنوات | GDPR + تقادم الدعاوى | إثبات الموافقة |
| بيانات التصفح (السجلات) | سنتان | المصلحة المشروعة | أمن المنصة |
| الاتصالات التجارية (إذا تمت الموافقة) | حتى الإلغاء | الموافقة | يمكن إلغاؤها في أي وقت |
وفقاً لـ الجزء الأخير من المادة 25.1 من القانون 10/2010، تخضع الوثائق المحتفظ بها لمستويات وصول مختلفة حسب الوقت المنقضي:
قد يتم إبلاغ بياناتك إلى السلطات والمنظمات التالية امتثالاً للالتزامات القانونية:
تستعين CUANDEORO بمعالجي البيانات التاليين، الذين يصلون إلى بياناتك لتقديم الخدمات الضرورية:
وقّع جميع معالجي البيانات اتفاقيات معالجة البيانات المقابلة بموجب المادة 28 من GDPR، مما يضمن سرية بياناتك وأمنها.
قد تخضع بياناتك لعمليات نقل دولية إلى دول خارج المنطقة الاقتصادية الأوروبية في الحالات التالية:
تعترف اللوائح المعمول بها بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
| الحق | المحتوى | مادة GDPR |
|---|---|---|
| الوصول | الحصول على تأكيد بشأن ما إذا كانت بياناتك قيد المعالجة والوصول إليها | المادة 15 |
| التصحيح | الحصول على تصحيح البيانات غير الدقيقة أو غير المكتملة | المادة 16 |
| المحو | الحصول على محو البيانات عند توفر ظروف معينة | المادة 17 |
| تقييد المعالجة | الحصول على تقييد المعالجة في حالات معينة | المادة 18 |
| قابلية النقل | تلقي بياناتك بتنسيق منظم وشائع الاستخدام | المادة 20 |
| الاعتراض | الاعتراض على المعالجة القائمة على المصلحة المشروعة أو لأغراض تسويقية | المادة 21 |
| القرارات الآلية | عدم الخضوع لقرارات قائمة حصرياً على المعالجة الآلية | المادة 22 |
لممارسة أي من الحقوق المذكورة، يتعين عليك:
ستستجيب CUANDEORO لطلبك خلال شهر واحد من تاريخ الاستلام، قابل للتمديد بشهرين إضافيين في حالات التعقيد الخاص.
إذا رأيت أن معالجة بياناتك الشخصية تنتهك اللوائح المعمول بها، يحق لك تقديم شكوى لدى الوكالة الإسبانية لحماية البيانات (AEPD):
نفذت CUANDEORO تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمني ملائم للمخاطر، وفقاً لـ المادة 32 من GDPR، بما في ذلك:
تستخدم CUANDEORO أنظمة آلية لتقييم مخاطر غسل الأموال، وفقاً للالتزامات المفروضة بموجب القانون 10/2010. تقوم هذه الأنظمة بما يلي:
في حالة أن قراراً آلياً ينتج آثاراً قانونية أو يؤثر عليك بشكل كبير، يحق لك:
تحتفظ CUANDEORO بالحق في تعديل وثيقة الموافقة هذه لتكييفها مع التطورات التشريعية أو القضائية أو الممارسات التجارية. في حالة التعديلات الجوهرية، سيتم إخطارك من خلال وسائل الاتصال المقدمة، مع طلب موافقة جديدة إذا لزم الأمر.
يُوصى بمراجعة هذه الوثيقة بشكل دوري، وسيكون الإصدار المحدث متاحاً دائماً على المنصة.
تخضع وثيقة الموافقة هذه للقانون الإسباني وبوجه خاص لـ:
لأي نزاع قد ينشأ عن معالجة بياناتك الشخصية، تختص محاكم موطن المستخدم، وفقاً للوائح حماية المستهلك.
لقد وصلت إلى نهاية الوثيقة. يمكنك الآن المتابعة لمنح موافقتك أو رفضها.
آخر تحديث: ١٠ يناير ٢٠٢٦
بالنقر على "أقبل وأمنح موافقتي"، سيتم تسجيل التاريخ والوقت وعنوان IP الخاص بك وإصدار الوثيقة المقبولة كدليل على الموافقة الممنوحة.