كيف نتعامل مع بياناتك الشخصية في منصة نعورة
1. المسؤول عن المعالجة
نعورة هي العلامة التجارية التي تقدّم من خلالها Avatechtools S.L. خدماتها.
- الاسم القانوني: Avatechtools S.L.
- العنوان: Calle El Colo nº 2, Benalmádena (Málaga), España
- جهة الاتصال بشأن الخصوصية: [email protected]
اطّلع أيضاً على الإشعار القانوني الذي يتضمّن البيانات التعريفية الكاملة للشركة.
2. على من تنطبق هذه السياسة
نعورة منصة للتجارة الإلكترونية تتكوّن من عدة منتجات تشترك في البنية التحتية نفسها والمسؤول نفسه. وتنطبق هذه السياسة على كل من يتعامل معنا:
- زوّار الموقع: من يتصفّحون naaora.com دون امتلاك حساب.
- التجّار: من يستخدمون نعورة لإنشاء متجرهم وإدارته من لوحة التحكم أو تطبيق Naaora Lite أو جهاز نقاط البيع.
- موظفو المتجر: الموظفون الذين يمنحهم التاجر صلاحية الوصول إلى نقاط البيع أو إلى اللوحة بصلاحيات محدودة.
- الشركاء: المحترفون والوكالات الذين ينشئون متاجر لصالح الغير أو يوصون بالمنصة.
- متعلّمو أكاديمية نعورة: من يطّلعون على محتوانا التدريبي.
- المشترون في متجر نعورة: من يشترون عبر منصتنا للتسوّق.
ما لا تشمله هذه السياسة
المتاجر الإلكترونية التي ينشئها تجّارنا لها سياسة خصوصية خاصة بها. وعندما تشتري من أحد تلك المتاجر يكون المسؤول عن معالجة بياناتك هو التاجر وليس نعورة؛ ونحن نتصرّف بصفتنا معالجاً للبيانات نيابةً عنه فقط. راجع القسم 16 لمزيد من التفاصيل.
3. البيانات التي نعالجها
نعالج فقط البيانات اللازمة لتقديم الخدمة، وقد تشمل بحسب علاقتك بنا:
- بيانات الحساب: الاسم واللقب والبريد الإلكتروني وكلمة المرور المشفّرة والهاتف واللغة وصورة الملف الشخصي.
- بيانات المتجر: الاسم التجاري والنطاق والشعار والإعدادات وأوقات العمل ووسائل الدفع والشحن.
- بيانات الكتالوج: المنتجات والخيارات والأسعار والمخزون والصور التي ترفعها إلى المنصة.
- بيانات الطلبات: المبالغ وبنود الطلب وحالته ووسيلة الدفع والشحن والمشكلات المسجّلة.
- بيانات نقاط البيع: جلسات الصندوق وعمليات الجرد والأجهزة والورديات والمبيعات في المتجر الفعلي.
- بيانات الفوترة: الاسم القانوني والرقم الضريبي والعنوان الضريبي والخطة المتعاقد عليها وسجلّ المدفوعات.
- بيانات الاستخدام: الصفحات التي زرتها والميزات التي استخدمتها وتكرار الدخول والإجراءات داخل المنتج.
- البيانات التقنية: عنوان IP ومعرّف الجلسة ونوع المتصفح وإصداره ونظام التشغيل والجهاز.
- بيانات الدعم: الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو نموذج الاتصال أو واتساب، وسجلّها.
لا نطلب ولا نعالج فئات خاصة من البيانات (الصحة أو المعتقدات أو الأصل العرقي أو البيانات الحيوية أو التوجّه الجنسي). نرجو عدم إرسال هذا النوع من المعلومات إلينا.
4. مصادر بياناتك
- منك مباشرةً: عند إنشاء حساب أو إعداد متجرك أو الاشتراك في خطة أو مراسلتنا.
- بشكل تلقائي: عبر ملفات تعريف الارتباط والتقنيات المشابهة عند تصفّحك موقعنا أو استخدامك المنتج.
- من التجّار: عندما يسجّل التاجر موظفاً في نقاط البيع فإنه يزوّدنا ببيانات الاتصال الخاصة بذلك الشخص.
تسجيل الدخول عبر فيسبوك وجوجل
يمكنك التسجيل وتسجيل الدخول إلى نعورة باستخدام حسابك على فيسبوك أو جوجل. تتم إدارة ذلك عبر Firebase Authentication من جوجل، وفي حالة فيسبوك عبر نظام «تسجيل الدخول بفيسبوك» من Meta.
عند اختيارك هذه الطريقة، يزوّدنا المزوّد بالبيانات التالية من ملفك الشخصي العام فقط لا غير: بريدك الإلكتروني واسمك وصورة ملفك الشخصي والمعرّف الفريد الذي يخصّصه المزوّد لحسابك. وتقتصر الأذونات التي نطلبها من فيسبوك على «email» و«public_profile».
- لا نطّلع على قائمة أصدقائك ولا منشوراتك ولا رسائلك ولا صفحاتك ولا أي محتوى آخر في حسابك.
- لا ننشر أي شيء نيابةً عنك ولا نتفاعل مع حسابك على الشبكة الاجتماعية إطلاقاً.
- نستخدم هذه البيانات حصراً لإنشاء حسابك في نعورة والتعرّف عليك عند تسجيل الدخول والتواصل معك بخصوص الخدمة.
كيفية سحب الإذن
يمكنك في أي وقت سحب الإذن الذي منحته لنعورة من إعدادات التطبيقات في حسابك على فيسبوك أو جوجل. عندئذٍ لن تتمكّن من تسجيل الدخول بهذه الطريقة، لكن حسابك في نعورة وبياناتك ستظل قائمة إلى أن تطلب حذفها.
5. أغراض استخدام بياناتك والأساس القانوني
تستند كل عملية معالجة إلى غرض محدّد وإلى أساس قانوني من المادة 6 من اللائحة العامة لحماية البيانات:
| الغرض | البيانات المعالجة | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| إنشاء حسابك وإدارته ومنحك حق الوصول إلى المنصة | بيانات الحساب | تنفيذ العقد (م. 6.1.ب) | طوال فترة نشاط الحساب و30 يوماً بعد إغلاقه |
| تقديم الخدمة: المتجر والكتالوج والطلبات ونقاط البيع | بيانات المتجر والكتالوج والطلبات ونقاط البيع | تنفيذ العقد (م. 6.1.ب) | طوال فترة نشاط الحساب |
| فوترة الاشتراك والوفاء بالتزاماتنا المحاسبية والضريبية | بيانات الفوترة | التزام قانوني (م. 6.1.ج) | 6 سنوات من آخر قيد (قانون التجارة الإسباني) |
| الرد على استفساراتك وتقديم الدعم | بيانات الدعم والحساب | تنفيذ العقد والمصلحة المشروعة (م. 6.1.ب و6.1.و) | 3 سنوات من آخر تواصل |
| ضمان أمن المنصة ومنع الاحتيال وإساءة الاستخدام | البيانات التقنية وسجلات الدخول | المصلحة المشروعة (م. 6.1.و) | 12 شهراً |
| قياس استخدام المنتج وتحسينه | بيانات الاستخدام والبيانات التقنية | الموافقة على ملفات تعريف الارتباط التحليلية (م. 6.1.أ) | حتى 14 شهراً |
| توليد أوصاف وعناوين ومحتوى للمنتجات بالذكاء الاصطناعي | بيانات الكتالوج والتعليمات التي تدخلها | تنفيذ العقد (م. 6.1.ب) | طوال فترة نشاط الحساب |
| إرسال رسائل تسويقية وأخبار المنتج | الاسم والبريد الإلكتروني | الموافقة (م. 6.1.أ) وهي قابلة للسحب في أي وقت | إلى أن تسحب موافقتك |
6. ميزات الذكاء الاصطناعي
تتضمّن نعورة ميزات تولّد المحتوى تلقائياً: أوصاف المنتجات وعناوينها واقتراحات الفئات وتحسين الصور. ولهذا الغرض نرسل إلى مزوّدي الذكاء الاصطناعي معلومات المنتج والتعليمات التي تدخلها.
لا نرسل إلى هؤلاء المزوّدين بيانات عملائك ولا أي معلومات عن الطلبات. ويتصرّف مزوّدونا بصفتهم معالجين للبيانات ويُحظر عليهم تعاقدياً استخدام هذا المحتوى لتدريب نماذجهم.
ميزات الذكاء الاصطناعي أداة مساعدة: يجب أن تراجع المحتوى المولّد قبل نشره، وتبقى مسؤولاً عمّا تنشره في متجرك في نهاية المطاف.
8. مع من نشارك بياناتك
نحن لا نبيع بياناتك الشخصية ولا ننقلها إلى أطراف ثالثة لأغراض إعلانية.
لتقديم الخدمة نعتمد على مزوّدين يعالجون البيانات نيابةً عنّا، وقد أبرمنا مع جميعهم عقد معالجة بيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات:
| المزوّد | الغرض | الموقع |
|---|---|---|
| Google (Firebase Authentication) | مصادقة المستخدمين بما في ذلك تسجيل الدخول عبر جوجل وفيسبوك | الاتحاد الأوروبي والولايات المتحدة |
| Meta Platforms | تسجيل الدخول بفيسبوك عند اختيارك هذه الطريقة | الاتحاد الأوروبي والولايات المتحدة |
| Google Analytics | تحليل استخدام الموقع والمنتج (بموافقتك فقط) | الاتحاد الأوروبي والولايات المتحدة |
| MongoDB Atlas | قاعدة بيانات المنصة | الاتحاد الأوروبي |
| Amazon Web Services | تخزين الملفات والصور وتوزيع المحتوى | الاتحاد الأوروبي (أيرلندا) |
| Render | استضافة واجهة برمجة تطبيقات المنصة | الولايات المتحدة |
| Cloudflare | استضافة الموقع العام وتوزيعه | شبكة عالمية |
| OpenAI و Replicate | توليد المحتوى ومعالجة صور المنتجات بالذكاء الاصطناعي | الولايات المتحدة |
| Mailjet و Resend | إرسال رسائل البريد الإلكتروني والإشعارات | الاتحاد الأوروبي |
| Stripe و PayPal | معالجة المدفوعات عند تفعيل التاجر لهذه الوسائل | الاتحاد الأوروبي والولايات المتحدة |
كما يجوز لنا الإفصاح عن بياناتك:
- إلى المحاكم والجهات الإدارية عند وجود التزام قانوني.
- إلى مستشارينا القانونيين والمحاسبين عند الضرورة للدفاع عن حقوقنا.
- إلى طرف ثالث في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع إبلاغك مسبقاً.
- إلى أي جهة أخرى عندما تمنحنا موافقتك الصريحة.
9. عمليات النقل الدولي
يقع بعض مزوّدينا خارج المنطقة الاقتصادية الأوروبية، وبصفة أساسية في الولايات المتحدة. وفي هذه الحالات يستند النقل إلى البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو إلى اعتماد المزوّد ضمن إطار EU-US Data Privacy Framework.
كما نطبّق تدابير تكميلية مثل التشفير أثناء النقل وتقليل حجم البيانات المنقولة. ويمكنك طلب نسخة من الضمانات المطبّقة بمراسلتنا على عنوان الاتصال الخاص بنا.
10. مدة الاحتفاظ ببياناتك
نحتفظ بكل فئة من البيانات للمدة المبيّنة في جدول القسم 5. وبصفة عامة:
- يُحتفظ ببيانات حسابك ومتجرك طوال فترة نشاط الحساب.
- إذا أغلقت حسابك فإننا نحذف بياناتك أو نجعلها مجهولة الهوية خلال 30 يوماً، باستثناء ما يجب علينا الاحتفاظ به بموجب التزام قانوني.
- يُحتفظ ببيانات الفوترة لمدة 6 سنوات وفقاً لقانون التجارة والتشريعات الضريبية الإسبانية.
- تُستبدل نسخنا الاحتياطية في دورة أقصاها 90 يوماً، لذا قد تبقى البيانات المحذوفة فيها خلال تلك المدة.
- بعد انقضاء تلك المدد تُحذف البيانات بشكل آمن أو تُجعل مجهولة الهوية بصورة لا رجعة فيها.
11. كيف نحمي بياناتك
نطبّق تدابير تقنية وتنظيمية مناسبة لدرجة المخاطر:
- تشفير جميع الاتصالات باستخدام بروتوكول TLS.
- تشفير البيانات المخزَّنة في قاعدة البيانات وفي مخزن الملفات.
- تخزين كلمات المرور باستخدام دوال اشتقاق المفاتيح، ولا تُخزَّن أبداً كنص صريح.
- التحكّم في الوصول حسب الأدوار ومبدأ الحد الأدنى من الصلاحيات داخل الفريق وفي المنصة نفسها.
- تسجيل عمليات الدخول والمراقبة المستمرة لاكتشاف الحوادث.
- نسخ احتياطي دوري وإجراءات استعادة مختبَرة.
في حال وقوع خرق أمني يمثّل خطراً مرتفعاً على حقوقك، سنبلغك دون تأخير غير مبرَّر وسنخطر السلطة الرقابية خلال 72 ساعة.
12. حقوقك
تمنحك اللائحة العامة لحماية البيانات الحقوق التالية على بياناتك الشخصية:
- الاطّلاع: معرفة البيانات التي نعالجها عنك والحصول على نسخة منها.
- التصحيح: تصحيح البيانات غير الدقيقة أو استكمال الناقصة منها.
- المحو: طلب حذف بياناتك عندما لم تعد ضرورية.
- قابلية النقل: تلقّي بياناتك في صيغة منظَّمة وشائعة الاستخدام أو نقلها إلى مسؤول آخر.
- الاعتراض: الاعتراض على المعالجات القائمة على مصلحتنا المشروعة.
- التقييد: طلب تعليق المعالجة مؤقتاً ريثما يُبتّ في شكوى.
- سحب الموافقة: سحب الموافقة التي منحتنا إياها في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
كيفية ممارسة هذه الحقوق
راسلنا على [email protected] من البريد الإلكتروني المرتبط بحسابك مع بيان الحق الذي ترغب في ممارسته. وإذا تعذّر علينا التحقّق من هويتك بشكل مؤكّد فقد نطلب منك مستندات إضافية.
سنردّ خلال مدة أقصاها شهر واحد من استلام طلبك. وإذا كان الطلب بالغ التعقيد فقد نمدّد المهلة شهرين إضافيين مع إبلاغك بالسبب.
ممارسة هذه الحقوق مجانية.
الحق في تقديم شكوى
إذا رأيت أننا لم نتعامل مع طلبك على النحو الصحيح، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (www.aepd.es)، وهي السلطة الرقابية المختصة في إسبانيا.
13. حذف حسابك وبياناتك
يمكنك في أي وقت طلب حذف حسابك في نعورة والبيانات الشخصية المرتبطة به. وقد نشرنا صفحة تشرح الخطوات:
إذا سجّلت عبر فيسبوك أو جوجل، فإن حذف حسابك في نعورة مستقل عن حسابك على تلك المنصات: حذف أحدهما لا يحذف الآخر.
يؤدي حذف حسابك إلى فقدان الوصول إلى متجرك ومحتواه. ونوصي بتصدير بيانات الكتالوج والطلبات قبل ذلك.
14. القاصرون
نعورة خدمة موجَّهة إلى المحترفين والشركات، وليست مخصّصة لمن هم دون 16 عاماً، ولا نجمع عن قصد بيانات القاصرين. وإذا تبيّن لنا أننا عالجنا بيانات قاصر دون إذن من وليّه، فسنحذفها. وإذا كنت ترى أن ذلك قد حدث فيرجى مراسلتنا.
15. القرارات الآلية وتكوين الملفات
لا نتّخذ قرارات تستند حصراً إلى معالجة آلية وتُنتج آثاراً قانونية تجاهك أو تؤثر عليك بشكل جوهري. أما ميزات الذكاء الاصطناعي الموصوفة في القسم 6 فتولّد اقتراحات محتوى تراجعها أنت وتقرّر نشرها أو استبعادها.
16. نعورة بصفتها معالجاً للبيانات
عندما يستخدم التاجر نعورة لإدارة متجره، تُعالَج بيانات عملائه (المشترين) من قِبَل نعورة وفقاً لتعليماته فقط. وفي هذه العلاقة يكون التاجر هو المسؤول عن المعالجة وتتصرّف نعورة بصفتها معالجاً، وفقاً للمادة 28 من اللائحة العامة لحماية البيانات.
وهذا يعني أنه إذا اشتريت من متجر أُنشئ باستخدام نعورة ورغبت في ممارسة حقوقك على تلك البيانات، فعليك التوجّه إلى التاجر صاحب المتجر، وستجد سياسة الخصوصية الخاصة به على موقعه. وإذا راسلتنا نحن فسنحيل طلبك إلى التاجر.
وترد شروط هذه المعالجة، بما فيها التدابير الأمنية وقائمة المعالجين من الباطن والتزامات السرية، في اتفاقية معالجة البيانات التي تشكّل جزءاً من شروط الخدمة لدينا.
17. تعديلات هذه السياسة والتواصل
قد نحدّث هذه السياسة لتعكس تغييرات في الخدمة أو في التشريعات المعمول بها. وعندما يكون التغيير جوهرياً سنبلغك بالبريد الإلكتروني أو عبر إشعار بارز في المنصة قبل دخوله حيّز التنفيذ بمدة معقولة. ويظهر تاريخ آخر تحديث في أعلى الوثيقة.
التواصل
لأي استفسار يتعلق بهذه السياسة أو بمعالجة بياناتك الشخصية يمكنك مراسلتنا على:
- Avatechtools S.L.
- Calle El Colo nº 2, Benalmádena (Málaga), España
- [email protected]
