إشعار خصوصية الأرشيف

1. التحكم والاتصال

المتحكم بالبيانات هو المعهد الدولي للتراث (HII)، Via Camilla 3، 00181 روما، إيطاليا، C.F. 96638600583. ويمكن إرسال الأسئلة وطلبات الخصوصية والاستفسارات المتعلقة بالمصدر وطلبات الإزالة إلى info@lebanonarchive.org.

تُعد المديرية العامة للآثار في لبنان (DGA) شريكاً في المشروع ومستفيدة من الترخيص الممنوح للمواد المقدَّمة ضمن مستوى الوصول الذي يختاره المساهم. ويحدد HII أغراض ووسائل معالجة البيانات الشخصية المبينة في هذا الإشعار.

2. البيانات التي نجمعها

نقوم بمعالجة اسم المساهم وعنوان البريد الإلكتروني الإلزامي ورقم الهاتف الاختياري والمنظمة والبلد؛ الأوصاف والتواريخ والأماكن والكلمات الرئيسية ومعلومات المصدر؛ خيارات الوصول والإسناد؛ التأكيدات القانونية والطوابع الزمنية الخاصة بها؛ الملفات التي تم تحميلها؛ المعرفات الفنية والمجاميع الاختبارية وسجلات التقديم؛ وسجلات الأمان والطلب المحدودة.

لا تستخدم النموذج العام لكلمات المرور أو المعلومات المالية أو السجلات الطبية أو بيانات الجرائم الجنائية أو المراسلات السرية للغاية أو المواد التي لم يتم إثبات تقديمها بشكل قانوني. يجب ألا يقدم الشخص الذي يقل عمره عن 18 عامًا بشكل مستقل.

3. الأغراض والأسس القانونية

• اتفاقية المساهمة - المادة 6(1)(ب) GDPR: لتلقي المساهمة وإدارتها، وتسجيل مستوى الوصول المحدد والإسناد، والحفاظ على المواد وفهرستها، والتواصل مع المساهم، وتطبيق شروط المساهم.
• المصالح المشروعة - المادة 6(1)(و) GDPR: لحماية التراث الثقافي اللبناني المعرض للتدمير أو التدهور أو التشتت؛ الحفاظ على المصدر وسلامة الأرشيف؛ حماية الخدمة؛ ملفات الشاشة للمخاطر الأمنية؛ إدارة مطالبات الحقوق والقيود وعمليات الإزالة؛ وإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.
• الالتزامات القانونية - المادة 6(1)(ج) GDPR: حيث تكون المعالجة مطلوبة بموجب القانون المعمول به أو السلطة المختصة.
• الموافقة: فقط عندما يتطلب الاستخدام الاختياري المنفصل ذلك على وجه التحديد. لا يتم استخدام الموافقة كأساس عام لتشغيل الأرشيف.

HII لا يطلب عمدا بيانات فئة خاصة من خلال النموذج. إذا كشفت المواد التي تم تحميلها عن غير قصد عن معلومات حساسة، يجوز لـ HII تقييد الوصول أو طلب المزيد من الأدلة أو تنقيح المواد أو رفضها أو إزالتها ولن يعلنها إلا في حالة وجود أساس قانوني صالح والضمانات اللازمة.

4. لماذا تعتبر بعض البيانات إلزامية؟

الحقول التي تحمل علامة "مطلوب"، والمواد التي تم تحميلها، ومستوى الوصول المحدد والتأكيدات القانونية ضرورية لإنشاء الإرسال وإدارته. مطلوب عنوان بريد إلكتروني حتى يتمكن HII من تحديد المساهمة، والاتصال بالمساهم حول الحقوق أو أسئلة الفهرسة والرد على الطلبات. بدون المعلومات المطلوبة لا يمكن قبول المساهمة من خلال النموذج.

5. المستفيدون ومقدمو الخدمة

• CNR/DARIAH Nextcloud: يوفر البنية الأساسية المحمية التي تتلقى حزمة الإرسال. بعد الاستلام، يكون CNR مسؤولاً عن فحص الأمان الداخلي وسير عمل الأرشيف.
• Vercel: يستضيف موقع الويب ووظيفة الإرسال من جانب الخادم. تمر البيانات التي تم تحميلها عبر الوظيفة قبل نقلها إلى البنية التحتية CNR؛ لا يحتفظ موقع الويب عمدًا بنسخة أرشيفية دائمة ثانية في Vercel.
• Google Workspace: يوفر صندوق بريد المشروع المستخدم للاتصال والمراسلات الإدارية. لا يتم تخزين ملفات الأرشيف عن قصد في صندوق البريد هذا.
• موظفو HII ومقدمو الخدمات المعتمدون: يقتصر الوصول على ما يلزم للإدارة والأمن والفهرسة وإدارة الحقوق والدعم.
• DGA: لا يجوز لها تلقي المواد المقدَّمة أو استخدامها إلا وفق شروط المساهم ومستوى الوصول الذي يحدده المساهم.

قد يتم أيضًا الكشف عن البيانات الشخصية حيثما يقتضي القانون، لحماية الحقوق أو السلامة، أو لحل مطالبة موثوقة بالملكية أو المصدر أو الحقوق.

6. التحويلات الدولية

تقع البنية التحتية للأرشيف CNR في إيطاليا. قد يقوم موفرو الاستضافة والبريد الإلكتروني بمعالجة بيانات محدودة خارج المنطقة الاقتصادية الأوروبية. عندما ينطبق الفصل الخامس من اللائحة العامة لحماية البيانات، HII يعتمد على الضمانات المضمنة في اتفاقية المزود ذات الصلة، بما في ذلك البنود التعاقدية القياسية المعمول بها، إلى جانب ضوابط الوصول وتقليل البيانات.

7. الاحتفاظ

• المواد الثقافية المقبولة والبيانات الوصفية الأساسية والمصدر والأذونات وسجلات الحقوق: طوال عمر الأرشيف وربما بشكل دائم، لأن الأرشيف موجود لحماية التراث المعرض للحرب والدمار والتدهور والتشتت.
• الإرسالات المرفوضة أو المهجورة أو غير المكتملة: لا تزيد عادةً عن 12 شهرًا، ما لم تكن هناك حاجة إلى فترة أطول للمطالبة بالحقوق أو حادث أمني أو التزام قانوني.
• سجلات الأمان والتشغيل: تصل عادةً إلى 12 شهرًا، مع مراعاة الاحتفاظ الفني الأقصر من جانب الموفر أو الفترة الأطول المطلوبة لحادث أو مطالبة قانونية.
• النسخ الاحتياطية: يتم الاحتفاظ بها وفقًا لدورة البنية التحتية المعمول بها ثم تتم الكتابة فوقها أو حذفها، ما لم يكن الحفظ مطلوبًا بموجب القانون أو لحادث نشط.

تتم مراجعة الاحتفاظ بشكل دوري. يطبق HII تقليل البيانات وقيود الوصول والمعرفات الفنية ذات الأسماء المستعارة والفصل بين بيانات الاتصال الإدارية ومعلومات الكتالوج العام حيثما كان ذلك مناسبًا.

8. خيارات النشر والإسناد والوصول

إن إرسال المواد لا يؤدي إلى نشرها تلقائيًا. يتحكم مستوى الوصول المحدد في النموذج في الاستخدامات المسموح بها، ويخضع للمراجعة القانونية وشروط المساهم. لن تتضمن معلومات الكتالوج العام البريد الإلكتروني أو رقم الهاتف الخاص بالمساهم. يتبع الإسناد التفضيلات المحددة للمساهم حيثما كان ذلك ممكنًا بشكل معقول.

9. حقوقك

وفقًا لشروط وقيود القانون المعمول به، يمكنك طلب الوصول أو التصحيح أو المحو أو التقييد أو قابلية النقل أو الاعتراض على المعالجة بناءً على المصالح المشروعة. يمكنك أيضًا طلب تغيير مستقبلي لمستوى الوصول العام. قد يلزم الاحتفاظ ببعض المعلومات في شكل مقيد للحفاظ على سلامة الأرشيف وتاريخه القانوني، أو الامتثال للقانون، أو حل المطالبات أو توثيق الاستخدامات القانونية المكتملة.

أرسل الطلبات إلى info@lebanonarchive.org وقم بتضمين مرجع الإرسال حيثما كان ذلك متاحًا. يمكنك تقديم شكوى إلى هيئة حماية البيانات الإيطالية (Garante per la protezione dei datati Personali) أو أي هيئة إشرافية مختصة أخرى.

10. القرارات الأمنية والآلية

يستخدم HII التحقق من جانب الخادم، وبيانات الاعتماد المقيدة، والإرسال الفريد ومعرفات الملفات، والمجاميع الاختبارية للتكامل والنقل المحمي إلى أرشيف CNR. لا يتم اتخاذ أي قرار ينتج عنه آثار قانونية أو آثار مهمة مماثلة فقط عن طريق الوسائل الآلية. قد يؤدي الفحص الأمني ​​إلى تقييد الملف في انتظار المراجعة البشرية.

11. ملفات تعريف الارتباط والتغييرات

لا يستخدم موقع المشروع التحليلات أو الإعلانات أو ملفات تعريف الارتباط غير الضرورية. لا يزال من الممكن إنشاء سجلات أمان وطلبات الاستضافة الأساسية. راجع إشعار ملفات تعريف الارتباط.

سيتم نشر التغييرات الجوهرية على هذا الإشعار بإصدار جديد وتاريخ سريانه. يتم تسجيل النسخة المقبولة مع كل إرسال في حزمة الأرشيف.

12. تاريخ الإصدار

الإصدار 1.0 — 9 أكتوبر 2026: أول إشعار تشغيلي باللغة الإنجليزية.