الشركة: RapidFoundry Ltd
عنوان التسجيل: Isiodou Gardens Central 13، الوحدة 401، 3031 ليماسول، قبرص
توضح سياسة الخصوصية هذه كيفية قيام RapidFoundry Ltd ("RapidFoundry"، "الشركة"، "نحن"، "لنا"، أو "خاصتنا") بجمع واستخدام وتخزين ومشاركة وحماية بيانات شخصية عندما تصل إلى أو تستخدم أي برنامج أو منصة أو تطبيق أو موقع ويب أو خدمة يتم تشغيلها أو توفيرها من قبلنا (مجتمعة، "الخدمات"). وتنطبق بشكل عام على جميع المنتجات والمنصات والأدوات والمواقع التي يتم إطلاقها أو تشغيلها أو صيانتها تحت اسم أو علامة RapidFoundry.
نحن ملتزمون بحماية خصوصيتك والتعامل مع بيانات شخصية وفقاً للائحة حماية البيانات العامة (الاتحاد الأوروبي) 2016/679 ("GDPR") وقوانين حماية البيانات المعمول بها في جمهورية قبرص والاتحاد الأوروبي. باستخدامك للخدمات، فإنك تقر بأنك قرأت وفهمت سياسة الخصوصية هذه. يجب قراءة هذه السياسة معاً مع شروط الخدمة الخاصة بنا.
1. من نحن (مراقب البيانات)
RapidFoundry Ltd هي "مراقب البيانات" المسؤولة عن بيانات شخصية فيما يتعلق بالخدمات، إلا إذا تم ذكر خلاف ذلك لمنتج معين. عندما نعالج البيانات الشخصية نيابة عن عميل تجاري (على سبيل المثال، البيانات التي يرفعها هذا العميل عن مستخدميه النهائيين)، نتصرف كـ "معالج بيانات" ونعالج هذه البيانات وفقاً لتعليمات هذا العميل واتفاقية معالجة بيانات منفصلة (انظر القسم 13).
2. نطاق هذه السياسة
تغطي هذه السياسة البيانات الشخصية التي نعالجها عن الزوار والمستخدمين المسجلين والعملاء والعملاء المحتملين للخدمات. لا تنطبق على مواقع الويب أو المنتجات أو الخدمات التابعة لجهات خارجية التي لا نمتلكها أو نتحكم فيها، حتى لو كانت مرتبطة بها أو متكاملة مع الخدمات (انظر القسم 9).
3. التعريفات
- "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
- "المعالجة" تعني أي عملية يتم إجراؤها على البيانات الشخصية، مثل الجمع أو التخزين أو الاستخدام أو الإفصاح أو الحذف.
- "مراقب البيانات" تعني الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.
- "معالج البيانات" تعني كياناً يعالج البيانات الشخصية نيابة عن المراقب.
- "معالج فرعي" تعني طرفاً ثالثاً نقوم بتعيينه لمعالجة البيانات الشخصية فيما يتعلق بالخدمات.
- "الخدمات" لها المعنى الوارد في شروط الخدمة الخاصة بنا.
4. المعلومات التي نجمعها
4.1 المعلومات التي توفرها مباشرة
- بيانات الحساب: الاسم واسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور (مخزنة في شكل مجزأ) وأي تفاصيل ملف تعريفي تختار إضافتها.
- بيانات الفواتير: اسم الفواتير وعنوان الفواتير ومعرفات ضريبة القيمة المضافة والسجلات المالية. لا يتم تخزين تفاصيل بطاقة الدفع الكاملة من قبلنا، بل يتم معالجتها من قبل مزود الدفع الخاص بنا (انظر القسم 9).
- المحتوى: أي بيانات أو نصوص أو ملفات أو مواد أخرى تقوم بتحميلها أو إرسالها أو إنشاؤها من خلال الخدمات.
- الاتصالات: المعلومات التي توفرها عند الاتصال بنا للحصول على الدعم أو تقديم التعليقات أو الرد على الاستطلاعات.
4.2 المعلومات التي نجمعها تلقائياً
- بيانات الاستخدام: الصفحات أو الميزات التي تم الوصول إليها والإجراءات المتخذة والطوابع الزمنية والصفحات المرجعية والبيانات التشخيصية المماثلة.
- بيانات الجهاز والتقنية: عنوان IP ونوع المتصفح والإصدار ونظام التشغيل ومعرفات الجهاز وإعدادات اللغة.
- ملفات تعريف الارتباط والتقنيات المماثلة: كما هو موضح في القسم 8.
4.3 المعلومات من أطراف ثالثة
قد نتلقى معلومات عنك من أطراف ثالثة، مثل موفري المصادقة أو تسجيل الدخول الموحد (حيث تختار تسجيل الدخول عبر حساب طرف ثالث) ومعالجات الدفع وموفري التحليلات، وفقاً لشروطهم وسياسات الخصوصية الخاصة بهم.
5. كيفية استخدام معلوماتك
نستخدم البيانات الشخصية للأغراض التالية:
- لإنشاء وإدارة حسابك وتقديم الخدمات؛
- لمعالجة المدفوعات وإدارة الاشتراكات وإرسال الاتصالات المتعلقة بالفواتير؛
- لتشغيل وصيانة وتأمين وتحسين الخدمات؛
- لتقديم دعم العملاء والرد على استفساراتك؛
- لإرسال اتصالات متعلقة بالخدمة (مثل تنبيهات الأمان والتغييرات على الشروط والإشعارات المعاملاتية)؛
- لإرسال اتصالات تسويقية حيث يُسمح بذلك (انظر القسم 11) وقياس فعاليتها؛
- للكشف عن الاحتيال والإساءة والحوادث الأمنية والمشاكل التقنية ومنعها ومعالجتها؛
- للامتثال للالتزامات القانونية وإنفاذ شروط الخدمة الخاصة بنا؛
- لإنتاج إحصائيات مجمعة أو مجهولة الهوية لا تحددك.
6. الأساس القانوني للمعالجة (GDPR)
نعتمد على الأسس القانونية التالية بموجب المادة 6 من GDPR:
- تنفيذ العقد: لتقديم الخدمات التي طلبتها وإدارة حسابك واشتراكك.
- المصالح المشروعة: لتشغيل وتأمين وتحسين خدماتنا ومنع الاحتيال والإساءة والتسويق المباشر للعملاء الحاليين، بشرط عدم الإخلال بحقوقك.
- الموافقة: لملفات تعريف ارتباط غير أساسية واتصالات تسويقية معينة وأي معالجة اختيارية، والتي يمكنك سحبها في أي وقت.
- الالتزام القانوني: للامتثال للقوانين المعمول بها، بما في ذلك متطلبات الضرائب والمحاسبة والتنظيمية.
7. ملفات تعريف الارتباط والتقنيات المماثلة
7.1 ما نستخدمه
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل الخدمات وتذكر تفضيلاتك والحفاظ على جلسة تسجيل الدخول الخاصة بك وفهم كيفية استخدام الخدمات. تندرج ملفات تعريف الارتباط في الفئات التالية:
- ملفات تعريف الارتباط الضرورية بشكل صارم: مطلوبة لعمل الخدمات (مثل المصادقة والأمان وموازنة التحميل). لا يمكن تعطيلها.
- ملفات تعريف الارتباط للتفضيلات: تتذكر الإعدادات مثل اللغة أو المظهر.
- ملفات تعريف الارتباط للتحليلات: تساعدنا على فهم الاستخدام وتحسين الخدمات. يتم تعيينها فقط بموافقتك حيث يكون مطلوباً.
7.2 إدارة ملفات تعريف الارتباط
حيث يكون مطلوباً بموجب القانون، سنطلب موافقتك قبل تعيين ملفات تعريف ارتباط غير أساسية. يمكنك إدارة أو سحب تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت من خلال إعدادات المتصفح أو أي عناصر تحكم في ملفات تعريف الارتباط نوفرها داخل الخدمات. قد يؤثر تعطيل ملفات تعريف ارتباط معينة على وظائف الخدمات.
8. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما لزم الأمر لتحقيق الأغراض الموضحة في هذه السياسة، بما في ذلك توفير الخدمات والامتثال لالتزاماتنا القانونية وحل النزاعات وإنفاذ اتفاقياتنا. يتم الاحتفاظ ببيانات الحساب عموماً لمدة الحساب وحذفها أو إخفاء هويتها خلال فترة معقولة بعد إغلاق الحساب، مع مراعاة متطلبات الاحتفاظ القانونية (على سبيل المثال، الفواتير وسجلات الضرائب، التي قد يتم الاحتفاظ بها للفترة المطلوبة بموجب القانون المعمول به). يتم الاحتفاظ بالنسخ الاحتياطية لفترة محدودة ثم الكتابة فوقها في المسار العادي.
9. كيفية مشاركة معلوماتك
لا نبيع بيانات شخصية. قد نشارك البيانات الشخصية مع الفئات التالية من المستقبلين:
- مزودو الخدمات / المعالجات الفرعية: أطراف ثالثة موثوقة تعالج البيانات نيابة عنا، مثل استضافة السحابة ومعالجة الدفع وتسليم البريد الإلكتروني ومراقبة الأخطاء وموفري التحليلات، بموجب التزامات الحماية والسرية التعاقدية.
- معالجات الدفع: لمعالجة المعاملات بشكل آمن. يتم التعامل مع بيانات البطاقة مباشرة من قبل معالجات متوافقة مع PCI-DSS ولا يتم تخزينها في أنظمتنا.
- المستشارون المهنيون والسلطات: حيث يكون ضرورياً للامتثال للقانون أو الرد على الطلبات القانونية أو حماية حقوقنا أو حقوق المستخدمين أو الجمهور.
- تحويلات الأعمال: فيما يتعلق بدمج أو استحواذ أو إعادة هيكلة أو بيع أصول، وفي هذه الحالة قد يتم نقل البيانات الشخصية مع مراعاة هذه السياسة.
10. خدمات وتكاملات الجهات الخارجية
قد تتكامل الخدمات مع أو ترتبط بمنصات أو أدوات أو مواقع ويب تابعة لجهات خارجية لا نتحكم فيها. يحكم استخدامك لأي خدمة طرف ثالث من هذا القبيل شروطه وسياسة الخصوصية الخاصة به. نحن لسنا مسؤولين عن ممارسات الخصوصية للأطراف الثالثة، ونشجعك على مراجعة سياساتهم قبل تقديم بيانات لهم.
11. الاتصالات التسويقية
حيث يُسمح بذلك بموجب القانون المعمول به، قد نرسل لك اتصالات تسويقية حول خدماتنا. يمكنك إلغاء الاشتراك في أي وقت باستخدام رابط إلغاء الاشتراك في رسائل البريد الإلكتروني الخاصة بنا أو بالاتصال بنا. إلغاء الاشتراك من التسويق لا يؤثر على الاتصالات المتعلقة بالخدمة أو المعاملات التي تكون ضرورية لتشغيل حسابك.
12. نقل البيانات الدولي
يتم تخزين ومعالجة بيانات شخصية بشكل أساسي داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. عندما يتم نقل البيانات الشخصية إلى بلد خارج المنطقة الاقتصادية الأوروبية لم يتم الاعتراف به كيوفر مستوى كافياً من الحماية، نتأكد من وجود ضمانات مناسبة مثل الشروط التعاقدية القياسية للمفوضية الأوروبية أو آلية نقل قانونية أخرى لحماية بيانات وفقاً لـ GDPR.
13. معالجة البيانات للعملاء التجاريين
حيث تستخدم خدماتنا كعميل تجاري وتحمل أو تعالج بيانات شخصية تتعلق بمستخدميك النهائيين، فإنك تتصرف كمراقب بيانات ونحن نتصرف كمعالج بيانات فيما يتعلق بتلك البيانات. في هذه الحالات، يحكم معالجتنا اتفاقية معالجة بيانات ("DPA")، والتي تتاح للعملاء التجاريين عند الطلب وتشكل جزءاً من اتفاقيتنا معك حيث يكون مطلوباً بموجب GDPR.
14. أمان البيانات
نطبق تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من الوصول غير المصرح والإفصاح والتعديل والفقدان أو الدمار. تشمل هذه التدابير التشفير أثناء النقل وعناصر التحكم في الوصول والمراجعة المنتظمة لممارسات الأمان الخاصة بنا. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو طريقة تخزين إلكتروني آمنة تماماً، ولا يمكننا ضمان الأمان المطلق. إذا أصبحنا على علم بانتهاك بيانات شخصية قد يؤدي إلى خطر على حقوقك وحرياتك، سنخطر السلطة الإشرافية ذات الصلة والأفراد المتضررين، حيث يكون مطلوباً، وفقاً لـ GDPR.
15. حقوقك بموجب GDPR
رهناً بالشروط والاستثناءات في GDPR، لديك الحقوق التالية فيما يتعلق ببيانات شخصية:
- حق الوصول: للحصول على تأكيد ما إذا كنا نعالج بيانات وتلقي نسخة منها.
- حق التصحيح: لتصحيح البيانات غير الدقيقة أو غير الكاملة.
- حق الحذف ("حق النسيان"): لطلب حذف بيانات في ظروف معينة.
- حق التقييد: لطلب أن نحد من معالجة بيانات في ظروف معينة.
- حق نقل البيانات: لتلقي بيانات بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة من قبل الآلات ونقلها إلى مراقب آخر.
- حق الاعتراض: للاعتراض على المعالجة بناءً على مصالح مشروعة أو التسويق المباشر.
- حق سحب الموافقة: حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة.
- حق تقديم شكوى: لدى سلطة إشرافية (انظر القسم 18).
16. كيفية ممارسة حقوقك
يمكنك ممارسة حقوقك بالاتصال بنا من خلال نموذج الاتصال الخاص بنا. قد نحتاج إلى التحقق من هويتك قبل الرد. سنرد على الطلبات الصحيحة خلال شهر (1) واحد، كما يتطلبه GDPR، على الرغم من أن هذه الفترة قد تُمدد لمدة شهرين إضافيين لطلبات معقدة أو عديدة، وفي هذه الحالة سنخطرك. لا نفرض رسوماً على معالجة الطلبات ما لم تكن واضحة بشكل جلي أو مفرطة.
17. خصوصية الأطفال
خدماتنا ليست موجهة إلى الأطفال دون سن 16 سنة (أو الحد الأدنى للسن المطلوب بموجب القانون المعمول به في اختصاصك)، ولا نجمع عن علم بيانات شخصية من هؤلاء الأطفال. إذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنتخذ خطوات لحذف هذه المعلومات.
18. اتخاذ القرارات الآلية
لا نتخذ قرارات تنتج عنها آثار قانونية أو تأثيرات كبيرة مماثلة عنك بناءً فقط على المعالجة الآلية، بما في ذلك التنميط، دون أساس قانوني. حيث يتم استخدام أي معالجة من هذا القبيل (على سبيل المثال، كشف الاحتيال أو الإساءة الآلية)، لديك الحق في طلب التدخل البشري والتعبير عن وجهة نظرك والطعن في القرار.
19. السلطة الإشرافية
إذا كنت موجوداً في الاتحاد الأوروبي، فلديك الحق في تقديم شكوى لدى سلطة حماية البيانات الإشرافية المحلية. نظراً لأننا مؤسسون في قبرص، فإن سلطتنا الإشرافية الرئيسية هي مكتب مفوض حماية البيانات (قبرص)، www.dataprotection.gov.cy. ومع ذلك، نود أن تتاح لنا الفرصة لمعالجة مخاوفك مباشرة قبل التوجه إلى سلطة إشرافية.
20. التغييرات على سياسة الخصوصية هذه
قد نحدث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنيات أو المتطلبات القانونية أو لأسباب تشغيلية أخرى. سننشر السياسة المحدثة على موقعنا وتحديث تاريخ "آخر تحديث". حيث تكون التغييرات جوهرية، سنوفر إشعاراً إضافياً حيث يكون عملياً (على سبيل المثال، عبر البريد الإلكتروني أو إشعار داخل المنصة). يشكل استخدامك المستمر للخدمات بعد تاريخ سريان أي تحديث إقراراً منك بالسياسة المعدلة.
21. معلومات الاتصال
إذا كان لديك أي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو كيفية تعاملنا مع بيانات شخصية، يمكنك الوصول إلينا عبر نموذج الاتصال الخاص بنا.
سنسعى للرد على جميع الاستفسارات في إطار زمني معقول. بالنسبة للمسائل العاجلة المتعلقة بأمان البيانات أو انتهاك بيانات مشبوه، يرجى الإشارة إلى الاستعجالية في سطر الموضوع الخاص بك.