سياسة الخصوصية

المسؤول:

Zakomo FZCO
IFZA, Dubai Silicon Oasis
دبي، الإمارات العربية المتحدة

يُمثّلها: Jörg Müller
البريد الإلكتروني: [email protected]

لم يُعيَّن مسؤول عن حماية البيانات.

1. القانون الواجب التطبيق ومكان المعالجة

يُشغّل Growmindr من قِبل شركة مقرّها في دولة الإمارات العربية المتحدة، لكنه يتوجّه صراحةً أيضًا إلى العملاء في المنطقة الاقتصادية الأوروبية. ولذلك نعالج البيانات الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR)، التي ينتج نطاق تطبيقها المكاني في هذا الصدد من المادة 3 الفقرة 2 من اللائحة العامة لحماية البيانات، وكذلك وفقًا للقانون الاتحادي رقم 45 لسنة 2021 لدولة الإمارات العربية المتحدة بشأن حماية البيانات الشخصية (PDPL).

تتم جميع عمليات المعالجة على خوادم في دبي، الإمارات العربية المتحدة. ولا يوجد بالنسبة لدولة الإمارات العربية المتحدة قرار كفاية صادر عن المفوضية الأوروبية بموجب المادة 45 من اللائحة العامة لحماية البيانات. ولذلك نستند في عمليات النقل من المنطقة الاقتصادية الأوروبية إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914) بموجب المادة 46 الفقرة 2 البند ج من اللائحة العامة لحماية البيانات؛ أما بالنسبة للبيانات التي يُدخِلها العملاء في المنصة، فإن هذه الشروط جزء من اتفاقية معالجة البيانات. وبصورة مكمّلة، نتخذ التدابير التقنية والتنظيمية الموصوفة في المرفق 1 من تلك الاتفاقية.

في جميع الشؤون المتعلقة بقانون حماية البيانات يمكنكم الوصول إلينا مباشرةً على [email protected].

2. دوران اثنان

• بالنسبة لـالموقع الإلكتروني وحساب عميلكم نكون نحن المسؤول.
• بالنسبة لـالمحتوى الذي يُدخِله العملاء في المنصة — ولا سيما بيانات

الاتصال الخاصة بمستلِمي التواصل — يكون العميل المعني هو المسؤول؛ ونحن نعالج هذه البيانات حصريًا بصفتنا معالِجًا بالنيابة (القسم 7).

3. زيارة الموقع الإلكتروني

عند استدعاء growmindr.com يعالج خادمنا بيانات الاتصال اللازمة تقنيًا: العنوان المطلوب، والوقت، وكمية البيانات المنقولة، ورمز الحالة، والمُحيل (Referrer)، ومعرّف المتصفح، وعنوان IP. والأساس القانوني هو المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات؛ ومصلحتنا المشروعة تكمن في التشغيل الآمن الخالي من الأعطال. وتُحذَف سجلات الخادم بعد 14 يومًا على أبعد تقدير.

يُسلَّم الموقع الإلكتروني عبر نفق Cloudflare. ويعالج Cloudflare في ذلك، بصفته معالِجًا بالنيابة، بيانات الاتصال بما فيها عنوان IP، لضمان التسليم والتشفير عبر TLS والحماية من الهجمات.

لا تُضبَط أي ملفات تعريف ارتباط على الموقع الإلكتروني، ولا يُستخدَم localStorage ولا sessionStorage ولا تقنيات مماثلة لتخزين المعلومات على جهازكم الطرفي أو قراءتها منه. ولذلك لا تلزم موافقة للوصول إلى الأجهزة الطرفية — في ألمانيا § 25 الفقرة 1 TDDDG؛ ويُستغنى عن لافتة الموافقة عن قصد.

تُحمَّل الخطوط المدمجة من Google Fonts. وفي ذلك يُنقَل عنوان IP الخاص بكم إلى Google Ireland Limited. والأساس القانوني هو المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات (العرض الموحّد للموقع الإلكتروني).

4. قياس مدى الوصول

نُشغّل لقياس مدى الوصول نسخة ذاتية الاستضافة من برمجية المصدر المفتوح Umami على خادمنا الخاص. ولا يتم أي نقل إلى مزوّد خدمة تحليلات.

يعمل Umami دون ملفات تعريف ارتباط. ومن عنوان IP ومعرّف المتصفح وقيمة عشوائية تتغيّر بانتظام يُكوَّن معرّف يلخّص زيارة واحدة؛ أما عنوان IP نفسه فلا يُخزَّن. ويُخزَّن حصريًا: الصفحة المستدعاة، والصفحة المُحيلة، والوقت، والبلد والمنطقة المستنتجان من عنوان IP، والمتصفح، ونظام التشغيل، ونوع الجهاز، ودقة الشاشة، وإعداد اللغة. ومن ثمّ يتعذّر علينا استنتاج شخص بعينه.

وإضافةً إلى ذلك نسجّل أحداثًا مجهولة عن مسار الاستخدام (مثل النقر على زر تسجيل)، لنتعرّف على المرحلة التي ينسحب عندها المهتمون.

والأساس القانوني هو المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات. وتُحذَف البيانات بعد 24 شهرًا.

5. التسجيل واستخدام الحساب

من أجل الحساب نعالج الاسم، وعنوان البريد الإلكتروني، وكلمة مرور مُجزّأة (hashed)، والدور المختار في الفريق، وكذلك أوقات تسجيل الدخول وآخر نشاط. والأساس القانوني هو المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات (تنفيذ العقد).

لتأكيد عنوان البريد الإلكتروني وللدعوات إلى الفريق نرسل رسائل بريد إلكتروني عبر خادم البريد الخاص بنا. وتُمثَّل الجلسات عبر ملف تعريف ارتباط لازم تقنيًا يُضبَط حصريًا بعد تسجيل الدخول (httpOnly، SameSite=Strict، فقط عبر HTTPS) وينتهي بعد 15 دقيقة من عدم النشاط. وهو لازم حتمًا للخدمة التي طلبتموها صراحةً، ومن ثمّ لا يستلزم موافقة.

لأغراض الأمان ومنع إساءة الاستخدام نحتفظ بسجل نشاط للعمليات ذات الصلة بالأمن في الحساب (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات).

6. الفوترة

تتم فوترة الباقات المدفوعة عبر Paddle. ويتصرّف Paddle في ذلك بصفته التاجر المسجَّل (Merchant of Record) وبالتالي بصفته مسؤولًا مستقلًا: فالطرف المتعاقد معكم لمعالجة المدفوعات هو Paddle وليس نحن. وتُجمَع بيانات الدفع مباشرةً لدى Paddle؛ ولا نتلقّى أرقام بطاقات ولا بيانات مصرفية، بل فقط الباقة والحالة ومدة الاشتراك. وتسري بصورة مكمّلة إرشادات حماية البيانات الخاصة بـ Paddle على https://www.paddle.com/legal/privacy.

7. البيانات التي يُدخِلها العملاء

إذا أدخل عميل بيانات شخصية في المنصة — ولا سيما بيانات الاتصال الخاصة بمستلِمي التواصل، ومحتوى الرسائل، وكذلك أحداث الفتح والنقر وإلغاء الاشتراك — فإن العميل هو المسؤول عن ذلك. ونحن نعالج هذه البيانات حصريًا وفق التعليمات على أساس اتفاقية معالجة البيانات، التي تُعدّ جزءًا من العقد وتشمل الشروط التعاقدية النموذجية للنقل إلى دولة الإمارات العربية المتحدة.

بصفتكم مستلِمًا لرسالة بريد إلكتروني مُرسَلة عبر Growmindr، يُرجى توجيه طلبات الاطلاع والتصحيح والحذف إلى المُرسِل، أي إلى العميل الذي راسلكم. ويمكنكم كذلك إلغاء اشتراككم عبر رابط إلغاء الاشتراك في كل رسالة بريد إلكتروني؛ وعندئذٍ يُحظَر العنوان بصفة دائمة بالنسبة للحملات الأخرى لهذا العميل. وإذا وصلنا طلب مباشرةً، نحوّله دون تأخير إلى العميل المسؤول وندعمه في الرد عليه.

8. المستلِمون والمعالِجون بالنيابة

• Cloudflare — تسليم الموقع الإلكتروني والحماية من الهجمات.
• Paddle — معالجة المدفوعات، بصفته هناك مسؤولًا مستقلًا.

لا تُستخدَم خدمات تحليلات أو إعلان أو تتبّع خارجية. وتعمل قاعدة البيانات وتخزين الكائنات وقياس مدى الوصول ووظائف الذكاء الاصطناعي على بنيتنا التحتية الخاصة في دبي.

الخدمات الاختيارية التي تُربَط فقط بناءً على توجيه صريح من العميل والتي يُودِع العميل لها مفتاح وصول خاصًا به: Hunter.io وApollo.io لإثراء جهات الاتصال، وكذلك خادم البريد الذي يهيّئه العميل للإرسال. ومن دون مفتاح مُودَع لا يتم أي نقل.

9. الذكاء الاصطناعي

تستخدم الوظائف المدعومة بالذكاء الاصطناعي لإنشاء النصوص نموذجًا لغويًا يُشغَّل على خادمنا الخاص. والمدخلات لا تغادر بنيتنا التحتية ولا تُستخدَم لتدريب نماذج أطراف ثالثة. وإذا رُبط مستقبلًا مزوّد خارجي، فسنُعلم بذلك مسبقًا في هذا الموضع.

10. مدة التخزين

• سجلات الخادم: 14 يومًا.
• قياس مدى الوصول: 24 شهرًا.
• بيانات الحساب والعقد: طوال مدة العقد؛ وبعد ذلك حتى انقضاء مُهَل الحفظ

القانونية، مع معالجة مقيّدة على هذه الأغراض.

• المحتوى الذي يُدخِله العميل: حتى 30 يومًا بعد انتهاء العقد، وبعد ذلك الحذف.
• النسخ الاحتياطية: تناوبيًا، تُستبدَل بعد 14 يومًا على أبعد تقدير. ولا يؤثر

الحذف على النسخ الاحتياطية إلا عند انقضائها.

11. حقوقكم

لكم الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21 من اللائحة العامة لحماية البيانات). ويمكنكم سحب أي موافقة مُنحَت في أي وقت بأثر مستقبلي. وتتوفّر لكم حقوق مماثلة بموجب الـ PDPL.

حق الاعتراض: بقدر ما نعالج بيانات على أساس المصالح المشروعة، يمكنكم الاعتراض على هذه المعالجة في أي وقت لأسباب تنشأ من وضعكم الخاص.

لذلك يُرجى التوجّه إلى [email protected]. وبناءً على الطلب نوفّر لكم نسخة من الشروط التعاقدية النموذجية.

وبصرف النظر عن ذلك، يحقّ لكم تقديم شكوى لدى سلطة رقابية. وداخل المنطقة الاقتصادية الأوروبية تكون هذه هي السلطة الرقابية لمكان إقامتكم المعتادة، أو مكان عملكم، أو مكان المخالفة المزعومة؛ وفي دولة الإمارات العربية المتحدة هي UAE Data Office.

12. ضرورة التقديم

إن تقديم الاسم وعنوان البريد الإلكتروني لازم لإنشاء حساب. ومن دون هذه البيانات لا يمكننا الوفاء بالعقد. ولا يتم أي اتخاذ قرار آلي بما في ذلك التنميط (Profiling) بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.

13. التغييرات

نكيّف هذه السياسة عندما تتغيّر المعالجة. والمرجع هو النسخة المنشورة في كل حين على هذه الصفحة.