حزمة نماذج سياسة الخصوصية وملفات تعريف الارتباط – Word/PDF/Excel | القانون العام لحماية البيانات (GDPR) وملفات تعريف الارتباط

باقة نماذج سياسة الخصوصية وملفات تعريف الارتباط (كوكيز) – اللائحة العامة لحماية البيانات (GDPR)، ملفات تعريف الارتباط، والمواقع الإلكترونية/التجارة الإلكترونية

حزمة مستندات متكاملة للشركات والمؤسسات التي تحتاج إلى نشر معلومات دقيقة ومفهومة حول معالجة البيانات الشخصية وملفات تعريف الارتباط على مواقعها الإلكترونية أو منصات التجارة الإلكترونية الخاصة بها. تجمع الحزمة بين سياسة خصوصية شاملة، وسياسة ملفات تعريف الارتباط، وقائمة مراجعة عملية لمنصة إدارة الموافقة (CMP) أو شريط ملفات تعريف الارتباط، ونصوص خصوصية موجزة لنماذج الويب، وقائمة مراجعة للامتثال، بالإضافة إلى أداة Excel لجرد عمليات المعالجة وملفات تعريف الارتباط والموردين.

تمت مراجعة باقة النماذج قانونياً بتاريخ 3 أكتوبر 2026 وفقاً للائحة العامة لحماية البيانات (GDPR) السارية حينها، والقانون السويدي للاتصالات الإلكترونية، والتوجيهات الحالية الصادرة عن هيئة حماية الخصوصية (IMY) وهيئة البريد والاتصالات السويدية (PTS). المستندات مصممة لتكون ذات صلة خلال عامي 2026/2027 في حال عدم تغيير القواعد.

محتويات الحزمة – 11 ملفاً

• سياسة الخصوصية للويب والتجارة الإلكترونية – Word + PDF
• سياسة ملفات تعريف الارتباط (الكوكيز) – Word + PDF
• شريط ملفات تعريف الارتباط وإعدادات الموافقة – Word + PDF
• معلومات خصوصية موجزة لنماذج الويب – Word + PDF
• قائمة مراجعة الويب والتجارة الإلكترونية للامتثال للائحة العامة لحماية البيانات (GDPR) وملفات تعريف الارتباط – Word + PDF
• Excel – لجرد ملفات تعريف الارتباط، وعمليات المعالجة، والموردين، واختبار الموافقة، والتدقيق

سياسة الخصوصية وفقاً للمادتين 13 و14 من اللائحة العامة لحماية البيانات (GDPR)

تم هيكلة سياسة الخصوصية لمساعدة المؤسسة على تقديم معلومات واضحة حول أمور منها:

• المسؤول عن معالجة البيانات الشخصية وتفاصيل الاتصال
• ما هي البيانات الشخصية التي تتم معالجتها
• أغراض المعالجة والأساس القانوني
• المصالح المشروعة عند استخدام المادة 6.1 و
• المستلمون ومعالجو البيانات الشخصية
• عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والتدابير الوقائية
• فترات التخزين ومعايير الحذف
• حقوق أصحاب البيانات
• سحب الموافقة
• تقديم الشكاوى إلى هيئة حماية الخصوصية (IMY)
• اتخاذ القرارات الآلية والتنميط عند الاقتضاء
• مصادر البيانات الشخصية عند انطباق المادة 14

تتضمن النماذج أمثلة خاصة للتجارة الإلكترونية، حسابات العملاء، إدارة الطلبات، الدفع، خدمة العملاء، تدابير الأمان، النشرات الإخبارية، التحليلات، والتسويق. الأمثلة مخصصة لتكون مادة قابلة للتحرير ويجب تكييفها وفقاً لعمليات المعالجة الفعلية التي تتم.

سياسة ملفات تعريف الارتباط وفقاً لقانون الكوكيز السويدي

وفقاً للفصل 9، المادة 28 من القانون (2022:482) بشأن الاتصالات الإلكترونية، كقاعدة عامة، لا يجوز تخزين المعلومات في جهاز المستخدم أو استردادها منه إلا بعد تقديم معلومات حول الغرض والحصول على الموافقة. تسري استثناءات عندما تكون التقنية ضرورية لخدمة طلبها المستخدم صراحةً أو لنقل رسالة إلكترونية.

لذلك، تتضمن سياسة ملفات تعريف الارتباط هياكل لـ:

• ملفات تعريف الارتباط الضرورية
• ملفات تعريف الارتباط الخاصة بالإعدادات
• الإحصائيات والتحليلات
• التخصيص
• التسويق
• أسماء ملفات تعريف الارتباط/التتبع
• المورد والنطاق (Domain)
• الغرض
• ما هي المعلومات التي يتم جمعها
• مدة التخزين
• حالة الطرف الثالث
• سحب وتغيير الموافقة

شريط ملفات تعريف الارتباط والموافقة – مراجعة التنفيذ العملي

تحدد هيئة البريد والاتصالات السويدية (PTS) ضمن أمور أخرى أن الموافقة الصالحة يجب أن تكون طوعية، ومحددة، ومستنيرة، ونشطة. يجب أن يتمكن المستخدم من رفض ملفات تعريف الارتباط غير الضرورية في نفس المرحلة والواجهة التي يمكنه فيها الموافقة، ويجب أن يكون سحب الموافقة سهلاً بقدر سهولة منحها.

تقوم قائمة مراجعة منصة إدارة الموافقة (CMP) المنفصلة بالتحقق من أمور منها:

• قبول الكل / رفض الكل / تخصيص الخيارات
• حجب ملفات تعريف الارتباط غير الضرورية قبل الموافقة
• عدم تفعيل الخيارات مسبقاً
• أن التصميم والألوان لا تضلل المستخدم
• عدم تفسير السلبية على أنها موافقة
• عدم استخدام "جدران الكوكيز" بطريقة غير مسموح بها
• الموافقات القائمة على الغرض
• وظيفة السحب
• الاختبار على أجهزة الكمبيوتر والأجهزة المحمولة
• التحقق الفني من ملفات تعريف الارتباط، والتخزين، والعلامات (Tags)، وتضمينات الطرف الثالث

نصوص خصوصية موجزة للنماذج

تحتوي الباقة أيضاً على نصوص جاهزة (المستوى الأول) يمكن تكييفها ووضعها مباشرة عند:

• نماذج الاتصال
• حساب العميل
• إتمام الطلب والدفع
• النشرة الإخبارية
• التقييمات
• الدعم والمحادثة المباشرة

تهدف هذه النصوص الموجزة إلى ربط المستخدم بسياسة الخصوصية الكاملة وتسهل توفير المعلومات فور جمع البيانات.

أداة Excel للعمل المستمر على اللائحة العامة لحماية البيانات (GDPR) والكوكيز

ملف Excel ليس مجرد قائمة بسيطة؛ فهو يتضمن لوحة تحكم وأوراق عمل منفصلة لـ:

• عمليات معالجة البيانات الشخصية
• ملفات تعريف الارتباط، التخزين المحلي، وحدات البكسل، حزم تطوير البرمجيات (SDKs) وتقنيات التتبع الأخرى
• الموردين، الأدوار، وعمليات النقل إلى دول ثالثة
• اختبار شريط ملفات تعريف الارتباط/منصة إدارة الموافقة
• التحكم في النشر والمراجعة
• المصادر القانونية

تقوم الأداة بتحديد العمليات التي تحتاج إلى استكمال، ملفات تعريف الارتباط غير الضرورية، حالة الموافقة غير الآمنة، عمليات النقل لدول ثالثة، وإجراءات الامتثال المفتوحة.

لمن تصلح هذه الباقة؟

• متاجر التجارة الإلكترونية
• شركات البرمجيات (SaaS) وتكنولوجيا المعلومات
• مواقع الشركات الإلكترونية
• الوكالات الرقمية
• الاستشاريون وشركات الخدمات
• الجمعيات والمنظمات
• الأنشطة التي تستخدم أدوات التحليل، الإعلانات، إدارة علاقات العملاء (CRM)، أو البريد الإلكتروني

الأساس القانوني

• اللائحة العامة لحماية البيانات (EU) 2016/679، وخاصة المواد 5، 6، 7، 12–14، 21، 24، 28 و32
• قانون الاتصالات الإلكترونية (2022:482)، وخاصة الفصل 9، المادة 28
• توجيهات هيئة حماية الخصوصية (IMY) الحالية بشأن معلومات أصحاب البيانات وسياسة الخصوصية
• توجيهات هيئة البريد والاتصالات (PTS) الحالية بشأن ملفات تعريف الارتباط، الموافقة، والسحب

الصيغة: Word (DOCX) + PDF + Excel (XLSX)
اللغة: السويدية
الاختصاص القضائي: السويد / الاتحاد الأوروبي
عدد الملفات: 11
تمت المراجعة قانونياً: 3 أكتوبر 2026
الإصدار: 1.0 – ذات صلة بـ 2026/2027 في حال عدم تغيير القواعد

المستندات هي نماذج عامة ولن تكون صحيحة إذا نُشرت دون تغيير. يجب تكييفها وفقاً لعمليات المعالجة الفعلية للمنشأة، وملفات تعريف الارتباط، والموردين، والأنظمة، وفترات التخزين، والأسس القانونية.