الشركة: RapidFoundry Ltd
عنوان التسجيل: حدائق إيسيودو المركزية 13، الوحدة 401، 3031 ليماسول، قبرص
توضح سياسة الخصوصية هذه كيفية قيام RapidFoundry Ltd ("RapidFoundry"، "الشركة"، "نحن"، "لنا"، أو "خاصتنا") بجمع واستخدام وتخزين ومشاركة وحماية بيانات شخصية عندما تصل أو تستخدم أي برنامج أو منصة أو تطبيق أو موقع ويب أو خدمة تشغلها أو توفرها (يُشار إليها مجتمعة باسم "الخدمات"). وتنطبق عالمياً على جميع المنتجات والمنصات والأدوات والمواقع الإلكترونية التي تم إطلاقها أو تشغيلها أو صيانتها تحت اسم أو علامة RapidFoundry.
نحن ملتزمون بحماية خصوصيتك والتعامل مع بيانات شخصية وفقاً للائحة حماية البيانات العامة (الاتحاد الأوروبي) 2016/679 ("GDPR") وقوانين حماية البيانات المعمول بها في جمهورية قبرص والاتحاد الأوروبي. بالاستخدام خدماتنا، فإنك تقر بأنك قرأت وفهمت سياسة الخصوصية هذه. يجب قراءة هذه السياسة مع شروط الخدمة الخاصة بنا.
1. من نحن (مسؤول البيانات)
RapidFoundry Ltd هي "مسؤول البيانات" المسؤولة عن بيانات شخصية فيما يتعلق بالخدمات، ما لم يُنص على خلاف ذلك لمنتج معين. عندما نعالج البيانات الشخصية نيابة عن عميل تجاري (على سبيل المثال، البيانات التي يحملها هذا العميل عن مستخدميه النهائيين)، فإننا نتصرف كـ "معالج بيانات" ونعالج هذه البيانات وفقاً لتعليمات هذا العميل واتفاقية معالجة البيانات منفصلة (انظر القسم 13).
2. نطاق هذه السياسة
تغطي هذه السياسة البيانات الشخصية التي نعالجها عن الزوار والمستخدمين المسجلين والعملاء والعملاء المحتملين لخدماتنا. لا تنطبق على مواقع الويب أو المنتجات أو الخدمات التابعة لجهات خارجية التي لا نمتلكها أو لا نتحكم فيها، حتى إذا كانت مرتبطة أو متكاملة مع خدماتنا (انظر القسم 9).
3. التعريفات
- "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
- "المعالجة" تعني أي عملية يتم إجراؤها على البيانات الشخصية، مثل الجمع أو التخزين أو الاستخدام أو الكشف أو الحذف.
- "مسؤول البيانات" يعني الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.
- "معالج البيانات" يعني كياناً يعالج البيانات الشخصية نيابة عن المسؤول.
- "معالج فرعي" يعني طرفاً ثالثاً نقوم بتعيينه لمعالجة البيانات الشخصية فيما يتعلق بالخدمات.
- "الخدمات" لها المعنى المعطى في شروط الخدمة الخاصة بنا.
4. المعلومات التي نجمعها
4.1 المعلومات التي توفرها مباشرة
- بيانات الحساب: الاسم واسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور (المخزنة في شكل مشفر) وأي تفاصيل ملف شخصي تختار إضافتها.
- بيانات الفواتير: اسم الفاتورة وعنوان الفاتورة ومعرفات ضريبة القيمة المضافة/الضريبة وسجلات المعاملات. لا يتم معالجة تفاصيل بطاقة الدفع الكاملة بواسطتنا بل بواسطة موفر الدفع الخاص بنا (انظر القسم 9).
- المحتوى: أي بيانات أو نصوص أو ملفات أو مواد أخرى تحملها أو تقدمها أو تنشئها عبر الخدمات.
- الاتصالات: المعلومات التي توفرها عند الاتصال بنا للحصول على الدعم أو تقديم ملاحظات أو الرد على الاستطلاعات.
4.2 المعلومات التي نجمعها تلقائياً
- بيانات الاستخدام: الصفحات أو الميزات التي تم الوصول إليها والإجراءات المتخذة والطوابع الزمنية والصفحات المرجعية والبيانات التشخيصية المماثلة.
- بيانات الجهاز والتقنية: عنوان IP ونوع المتصفح والإصدار ونظام التشغيل ومعرفات الجهاز وإعدادات اللغة.
- ملفات تعريف الارتباط والتقنيات المماثلة: كما هو موضح في القسم 8.
4.3 المعلومات من جهات خارجية
قد نتلقى معلومات عنك من جهات خارجية، مثل موفري المصادقة أو تسجيل الدخول الموحد (عندما تختار تسجيل الدخول عبر حساب جهة خارجية)، ومعالجات الدفع، وموفري التحليلات، وفقاً لشروط وسياسات الخصوصية الخاصة بهم.
5. كيفية استخدام معلوماتك
نستخدم البيانات الشخصية للأغراض التالية:
- لإنشاء وإدارة حسابك وتوفير الخدمات؛
- لمعالجة المدفوعات وإدارة الاشتراكات وإرسال الاتصالات المتعلقة بالفواتير؛
- لتشغيل وصيانة وتأمين وتحسين الخدمات؛
- لتوفير دعم العملاء والرد على استفساراتك؛
- لإرسال الاتصالات المتعلقة بالخدمة (على سبيل المثال، تنبيهات الأمان والتغييرات على الشروط والإشعارات المعاملة)؛
- لإرسال الاتصالات التسويقية حيث يُسمح بذلك (انظر القسم 11)، وقياس فعاليتها؛
- للكشف عن الاحتيال والإساءة والحوادث الأمنية والمشاكل التقنية ومنعها ومعالجتها؛
- للامتثال للالتزامات القانونية وتطبيق شروط الخدمة الخاصة بنا؛
- لإنتاج إحصائيات مجمعة أو مجهولة الهوية لا تحددك.
6. الأساس القانوني للمعالجة (GDPR)
نعتمد على الأسس القانونية التالية بموجب المادة 6 من GDPR:
- تنفيذ العقد: لتوفير الخدمات التي طلبتها وإدارة حسابك واشتراكك.
- المصالح المشروعة: لتشغيل وتأمين وتحسين خدماتنا ومنع الاحتيال والإساءة والتسويق المباشر للعملاء الحاليين، شريطة عدم تجاوز هذه المصالح حقوقك.
- الموافقة: لملفات تعريف الارتباط غير الأساسية واتصالات تسويقية معينة وأي معالجة اختيارية، والتي يمكنك سحبها في أي وقت.
- الالتزام القانوني: للامتثال للقوانين المعمول بها، بما في ذلك المتطلبات الضريبية والمحاسبية والتنظيمية.
7. ملفات تعريف الارتباط والتقنيات المماثلة
7.1 ما نستخدمه
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل الخدمات وتذكر تفضيلاتك والحفاظ على جلسة تسجيل الدخول الخاصة بك وفهم كيفية استخدام الخدمات. تنقسم ملفات تعريف الارتباط إلى الفئات التالية:
- ملفات تعريف الارتباط الضرورية بشكل صارم: مطلوبة لعمل الخدمات (على سبيل المثال، المصادقة والأمان وموازنة الحمل). لا يمكن تعطيلها.
- ملفات تعريف الارتباط للتفضيلات: تتذكر الإعدادات مثل اللغة أو المظهر.
- ملفات تعريف الارتباط التحليلية: تساعدنا على فهم الاستخدام وتحسين الخدمات. يتم تعيينها فقط بموافقتك حيث يكون ذلك مطلوباً.
7.2 إدارة ملفات تعريف الارتباط
حيث يكون ذلك مطلوباً بموجب القانون، سنطلب موافقتك قبل تعيين ملفات تعريف الارتباط غير الأساسية. يمكنك إدارة أو سحب تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت من خلال إعدادات المتصفح الخاص بك أو أي عناصر تحكم في ملفات تعريف الارتباط نوفرها ضمن الخدمات. قد يؤثر تعطيل ملفات تعريف الارتباط معينة على وظائف الخدمات.
8. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في هذه السياسة، بما في ذلك توفير الخدمات والامتثال لالتزاماتنا القانونية وحل النزاعات وتطبيق اتفاقياتنا. يتم الاحتفاظ ببيانات الحساب بشكل عام طوال مدة حسابك وحذفها أو إخفاء هويتها في غضون فترة معقولة بعد إغلاق الحساب، مع مراعاة متطلبات الاحتفاظ القانونية (على سبيل المثال، سجلات الفواتير والضرائب، التي قد يتم الاحتفاظ بها للفترة المطلوبة بموجب القانون المعمول به). يتم الاحتفاظ بالنسخ الاحتياطية لفترة محدودة ثم استبدالها في المسار العادي.
9. كيفية مشاركة معلوماتك
لا نبيع بيانات شخصية. قد نشارك البيانات الشخصية مع فئات المستقبلين التالية:
- مقدمو الخدمات / المعالجات الفرعية: أطراف ثالثة موثوقة تعالج البيانات نيابة عنا، مثل استضافة السحابة ومعالجة الدفع وتسليم البريد الإلكتروني ومراقبة الأخطاء وموفري التحليلات، بموجب التزامات سرية وحماية البيانات التعاقدية.
- معالجات الدفع: لمعالجة المعاملات بشكل آمن. يتم التعامل مع بيانات البطاقة مباشرة بواسطة معالجات متوافقة مع PCI-DSS ولا يتم تخزينها على أنظمتنا.
- المستشارون والسلطات المهنية: حيث يكون ذلك ضرورياً للامتثال للقانون أو الرد على الطلبات القانونية أو حماية حقوقنا أو حقوق المستخدمين أو الجمهور.
- تحويلات الأعمال: فيما يتعلق بدمج أو استحواذ أو إعادة هيكلة أو بيع الأصول، وفي هذه الحالة قد يتم نقل البيانات الشخصية مع مراعاة هذه السياسة.
10. الخدمات والتكاملات من جهات خارجية
قد تتكامل الخدمات مع أو ترتبط بمنصات أو أدوات أو مواقع ويب تابعة لجهات خارجية لا نتحكم فيها. يحكم استخدامك لأي خدمة جهة خارجية شروط وسياسة الخصوصية الخاصة بتلك الجهة الخارجية. لا نتحمل مسؤولية ممارسات الخصوصية للجهات الخارجية، ونشجعك على مراجعة سياساتها قبل تقديم بيانات لها.
11. الاتصالات التسويقية
حيث يسمح القانون المعمول به، قد نرسل لك اتصالات تسويقية حول خدماتنا. يمكنك الانسحاب في أي وقت باستخدام رابط إلغاء الاشتراك في رسائل البريد الإلكتروني الخاصة بنا أو بالاتصال بنا. إلغاء الاشتراك من التسويق لا يؤثر على الاتصالات المتعلقة بالخدمة أو المعاملات التي تكون ضرورية لتشغيل حسابك.
12. نقل البيانات الدولية
يتم تخزين ومعالجة بيانات شخصية في المقام الأول في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية. عندما يتم نقل البيانات الشخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية لم تُعترف بها كتوفير مستوى كافٍ من الحماية، نضمن وجود ضمانات مناسبة، مثل الشروط التعاقدية القياسية للمفوضية الأوروبية أو آلية نقل قانونية أخرى، لحماية بيانات وفقاً لـ GDPR.
13. معالجة البيانات للعملاء التجاريين
عندما تستخدم خدماتنا كعميل تجاري وتحمل أو تعالج بيانات شخصية تتعلق بمستخدميك النهائيين، فإنك تتصرف كمسؤول بيانات ونحن نتصرف كمعالج بيانات فيما يتعلق بتلك البيانات. في هذه الحالات، تحكم معالجتنا اتفاقية معالجة البيانات ("DPA")، والتي تتاح للعملاء التجاريين عند الطلب وتشكل جزءاً من اتفاقنا معك حيث يكون ذلك مطلوباً بموجب GDPR.
14. أمان البيانات
نطبق تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من الوصول غير المصرح به والكشف والتعديل والفقدان أو الدمار. تتضمن هذه التدابير التشفير أثناء النقل وعناصر التحكم في الوصول والمراجعة المنتظمة لممارسات الأمان الخاصة بنا. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو طريقة تخزين إلكترونية آمنة تماماً، ولا يمكننا ضمان الأمان المطلق. إذا أصبحنا على علم بانتهاك البيانات الشخصية الذي من المرجح أن ينتج عنه خطر على حقوقك وحرياتك، فسنخطر السلطة الإشرافية المعنية والأفراد المتضررين، حيث يكون ذلك مطلوباً، وفقاً لـ GDPR.
15. حقوقك بموجب GDPR
مع مراعاة الشروط والاستثناءات في GDPR، لديك الحقوق التالية فيما يتعلق بالبيانات الشخصية:
- حق الوصول: للحصول على تأكيد ما إذا كنا نعالج بيانات وللحصول على نسخة منها.
- حق التصحيح: لتصحيح البيانات غير الدقيقة أو غير الكاملة.
- حق الحذف ("الحق في أن تُنسى"): لطلب حذف بيانات في ظروف معينة.
- حق التقييد: لطلب تحديد معالجة بيانات في ظروف معينة.
- حق نقل البيانات: لتلقي بيانات بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة من قبل الآلة ونقلها إلى مسؤول آخر.
- حق الاعتراض: للاعتراض على المعالجة بناءً على المصالح المشروعة أو على التسويق المباشر.
- حق سحب الموافقة: حيث تكون المعالجة مبنية على الموافقة، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة.
- حق تقديم شكوى: لدى سلطة إشرافية (انظر القسم 18).
16. كيفية ممارسة حقوقك
يمكنك ممارسة حقوقك بالاتصال بنا من خلال نموذج الاتصال الخاص بنا. قد نحتاج إلى التحقق من هويتك قبل الرد. سنرد على الطلبات الصحيحة في غضون شهر واحد (1)، كما يتطلبه GDPR، على الرغم من أنه يمكن تمديد هذه الفترة بمدة شهرين إضافيين لطلبات معقدة أو عديدة، وفي هذه الحالة سنخطرك. لا نفرض رسوماً على معالجة الطلبات ما لم تكن واضحة بلا أساس أو مفرطة.
16.1 حذف البيانات من خلال حسابك
بالإضافة إلى الاتصال بنا، يمكنك حذف بيانات شخصية بنفسك مباشرة من حسابك في أي وقت. العملية هي:
- سجل الدخول إلى حسابك.
- افتح لوحة المستخدم وانتقل إلى قسم "الخصوصية والبيانات".
- تحت "منطقة الخطر"، اختر "حذف الحساب" وأكد بكتابة اسم المستخدم عند مطالبتك.
بمجرد التأكيد، يتم حذف حسابك وملفك الشخصي وطرق تسجيل الدخول والفواتير وأي رصيد أموال متبقي بشكل دائم، ولا يمكن استرجاع هذه البيانات لاحقاً، مع مراعاة أي احتفاظ محدود مطلوب قانوناً (على سبيل المثال، سجلات الفواتير والضرائب كما هو موضح في القسم 8). يتيح لك قسم "الخصوصية والبيانات" ذاته أيضاً تصدير نسخة من البيانات التي نحتفظ بها عنك قبل الحذف، باستخدام خيار "تصدير بيانات".
17. خصوصية الأطفال
خدماتنا لا موجهة للأطفال دون سن 16 (أو الحد الأدنى للسن المطلوب بموجب القانون المعمول به في ولايتك)، ولا نجمع عن قصد بيانات شخصية منهم. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنتخذ خطوات لحذف هذه المعلومات.
18. اتخاذ القرارات الآلية
لا نتخذ قرارات تنتج عنها آثار قانونية أو آثار كبيرة مماثلة عنك بناءً فقط على المعالجة الآلية، بما في ذلك التنميط، دون أساس قانوني. حيث يتم استخدام أي معالجة من هذا القبيل (على سبيل المثال، الكشف الآلي عن الاحتيال أو الإساءة)، لديك الحق في طلب التدخل البشري والتعبير عن وجهة نظرك والطعن في القرار.
19. السلطة الإشرافية
إذا كنت موجوداً في الاتحاد الأوروبي، لديك الحق في تقديم شكوى لدى سلطة حماية البيانات الإشرافية المحلية. نظراً لأننا مؤسسة في قبرص، فإن السلطة الإشرافية الرئيسية لنا هي مكتب مفوض حماية البيانات (قبرص)، www.dataprotection.gov.cy. ومع ذلك، نود أن تتاح لنا فرصة معالجة اهتماماتك مباشرة قبل أن تتوجه إلى سلطة إشرافية.
20. التغييرات على سياسة الخصوصية هذه
قد نحدث سياسة الخصوصية هذه من وقت لآخر لعكس التغييرات في ممارساتنا والتقنيات والمتطلبات القانونية أو لأسباب تشغيلية أخرى. سننشر السياسة المحدثة على موقع الويب الخاص بنا وتحديث تاريخ "آخر تحديث". حيث تكون التغييرات جوهرية، سنوفر إشعاراً إضافياً حيث يكون ذلك عملياً (على سبيل المثال، عبر البريد الإلكتروني أو الإخطار داخل المنصة). يشكل استمرار استخدامك للخدمات بعد تاريخ فعالية أي تحديث إقراراً منك بالسياسة المنقحة.
21. معلومات الاتصال
إذا كان لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو كيفية تعاملنا مع بيانات شخصية، يمكنك الوصول إلينا من خلال نموذج الاتصال الخاص بنا.
سنسعى للرد على جميع الاستفسارات في إطار زمني معقول. للمسائل العاجلة المتعلقة بأمان البيانات أو انتهاك بيانات مريب، يرجى الإشارة إلى الاستعجالية في سطر الموضوع الخاص بك.