سياسة الخصوصية

  1. معلومات عامة

تحدد سياسة الخصوصية هذه مبادئ معالجة البيانات الشخصية من قبل VHN Spółka z ograniczoną odpowiedzialnością، مالك ومشغل نظام Rezulo.

Rezulo هي خدمة برمجية كخدمة (SaaS) تمكّن رجال الأعمال من إدارة الحجوزات والعملاء والموظفين وجداول العمل والمدفوعات والاتصالات مع العملاء والعمليات الأخرى المتعلقة بممارسة النشاط التجاري.

مسؤول البيانات الشخصية المعالجة وفقاً لهذه السياسة هو:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska

NIP: 6452561131

البريد الإلكتروني: info@rezulo.com

جهة الاتصال في مسائل حماية البيانات: privacy@rezulo.com

  1. نطاق تطبيق السياسة

تنطبق سياسة الخصوصية هذه على:

  • موقع rezulo.com،
  • تطبيق Rezulo الويب،
  • تطبيقات Rezulo للجوّال،
  • واجهات API،
  • نماذج التسجيل،
  • نماذج الاتصال،
  • نماذج الحجز عبر الإنترنت،
  • الاتصالات مع المستخدمين،
  • جميع الخدمات المقدمة تحت علامة Rezulo.
  1. الطابع الدولي للخدمة

Rezulo هي خدمة متاحة للمستخدمين من دول مختلفة حول العالم.

باستخدام الخدمة، يقرّ المستخدم بأن البيانات قد تتم معالجتها من قبل جهات تعاون مع Rezulo تعمل في ولايات قضائية مختلفة.

بالنسبة للمستخدمين خارج المنطقة الاقتصادية الأوروبية، قد تخضع معالجة البيانات أيضاً إلى القوانين المحلية المعمول بها للخدمة المقدمة.

تتخذ Rezulo إجراءات لضمان امتثال معالجة البيانات لأحكام قانون حماية البيانات الشخصية المعمول به.

  1. أدوار الأطراف في معالجة البيانات

4.1 بيانات مستخدمي Rezulo

فيما يتعلق بـ:

  • مالكي الشركات،
  • مسؤولي الحسابات،
  • الموظفين الذين يستخدمون حسابات Rezulo،
  • الأشخاص الذين يتواصلون مع Rezulo،

مسؤول البيانات هو VHN Sp. z o.o.

4.2 بيانات عملاء المستخدمين

فيما يتعلق ببيانات عملاء رجال الأعمال الذين يستخدمون Rezulo:

  • مسؤول البيانات هو رجل الأعمال الذي يستخدم Rezulo،
  • تعمل VHN Sp. z o.o. كمعالج بيانات.

هذا يعني:

  • يقرر رجل الأعمال الغرض من معالجة البيانات،
  • يتحمل رجل الأعمال مسؤولية الأساس القانوني للمعالجة،
  • تعالج Rezulo البيانات فقط بناءً على تعليمات موثقة من رجل الأعمال.

تحدد شروط معالجة البيانات الموكولة تفصيل اتفاقية معالجة البيانات الشخصية (DPA).

  1. ما هي البيانات التي يمكننا معالجتها

5.1 بيانات الحسابات الخاصة بالمستخدمين

يمكننا معالجة:

  • الاسم الأول والأخير،
  • اسم الشركة،
  • عنوان الشركة،
  • رقم التعريف الضريبي (NIP أو معرّف ضريبة القيمة المضافة أو ما يعادله)،
  • عنوان البريد الإلكتروني،
  • رقم الهاتف،
  • بيانات الفواتير،
  • سجل الدفع،
  • بيانات تسجيل الدخول،
  • سجل النشاط في النظام.

5.2 البيانات التقنية

يمكننا معالجة تلقائياً:

  • عنوان IP،
  • معرفات الأجهزة،
  • معرفات الجلسة،
  • بيانات متصفح الويب،
  • نظام التشغيل،
  • البيانات التشخيصية،
  • سجلات النظام،
  • معلومات نشاط المستخدم في النظام.

5.3 بيانات عملاء رجال الأعمال

اعتماداً على طريقة استخدام Rezulo، قد يخزن النظام ما يلي:

  • الاسم الأول،
  • الاسم الأخير،
  • رقم الهاتف،
  • عنوان البريد الإلكتروني،
  • سجل الزيارات،
  • سجل الحجوزات،
  • ملاحظات حول العميل،
  • معلومات حول الخدمات المقدمة،
  • معلومات حول الدفع،
  • البيانات اللازمة لمعالجة الحجز عبر الإنترنت.

5.4 البيانات الخاصة

قد تمكّن Rezulo تخزين البيانات الخاصة بالمعنى المقصود في المادة 9 من GDPR.

قد تشمل:

  • الحساسيات،
  • موانع الاستطباب للإجراءات،
  • معلومات صحية،
  • معلومات أخرى ضرورية لتقديم الخدمة من قبل رجل الأعمال الذي يستخدم Rezulo.

يتحمل مسؤول البيانات الذي يستخدم Rezulo مسؤولية الشرعية لمعالجة هذه البيانات.

  1. أغراض معالجة البيانات

قد تتم معالجة البيانات لـ:

  • إنشاء حساب المستخدم،
  • تنفيذ العقد،
  • تقديم الخدمة،
  • ضمان سلامة النظام،
  • معالجة الدفع،
  • إصدار الفواتير،
  • التعامل مع استفسارات المستخدمين،
  • التواصل مع المستخدمين،
  • معالجة الحجوزات عبر الإنترنت،
  • إرسال تذكيرات الزيارة،
  • إدارة الجداول الزمنية،
  • تطوير وظائف Rezulo،
  • إجراء التحليلات الإحصائية،
  • كشف الإساءة الاستخدام،
  • الحماية من الاحتيال،
  • الامتثال للالتزامات القانونية،
  • المطالبة بالحقوق أو الدفاع عنها.
  1. الأساس القانوني للمعالجة

قد تتم معالجة البيانات على أساس:

المادة 6 (1) (أ) من GDPR – موافقة الشخص الذي تتعلق به البيانات.

المادة 6 (1) (ب) من GDPR – تنفيذ العقد أو التدابير السابقة لإبرام العقد.

المادة 6 (1) (ج) من GDPR – الامتثال للالتزام القانوني.

المادة 6 (1) (و) من GDPR – المصلحة المشروعة للمسؤول.

في حالة البيانات الخاصة، قد تنطبق أيضاً الأساسات المحددة في المادة 9 (2) من GDPR.

  1. مستقبلو البيانات

لتقديم الخدمة، قد نستخدم خدمات الجهات الخارجية.

يمكن أن يشمل مستقبلو البيانات:

  • موفري الاستضافة،
  • موفري خدمات السحابة،
  • موفري خدمات الدفع،
  • موفري خدمات الرسائل القصيرة،
  • موفري خدمات البريد الإلكتروني،
  • موفري خدمات التحليلات،
  • موفري خدمات الإعلانات،
  • موفري خدمات الأمان،
  • موفري خدمات تكنولوجيا المعلومات.

قد تشمل على وجه الخصوص:

  • Stripe،
  • Twilio،
  • Google،
  • Meta،
  • OVHcloud.

قد يتم نشر قائمة محدثة للجهات المعالجة من قبل Rezulo على الموقع الإلكتروني.

  1. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

قد تستخدم Rezulo خدمات موفري الخدمات الذين لديهم مقر أو بنية تحتية تقنية خارج المنطقة الاقتصادية الأوروبية.

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، يتم تطبيق تدابير الحماية المناسبة المطلوبة بموجب قانون حماية البيانات المعمول به.

قد تشمل على وجه الخصوص:

  • الشروط التعاقدية المعيارية الصادرة عن المفوضية الأوروبية (SCC)،
  • قرارات المفوضية الأوروبية التي تؤكد مستوى مناسباً من الحماية،
  • آليات أخرى يسمح بها قانون حماية البيانات المعمول به.
  1. موقع البيانات

قد يتم تخزين ومعالجة البيانات على خوادم تقع في المنطقة الاقتصادية الأوروبية وفي دول أخرى حيث يعمل موفرو الخدمات المستخدمة من قبل Rezulo.

تبذل Rezulo العناية الواجبة لاختيار موفري الخدمات الذين يوفرون مستوى أمان مناسباً للبيانات.

  1. الدفع

قد تتم معالجة الدفع من قبل موفري خدمات الدفع الخارجيين.

على وجه الخصوص، قد تستخدم Rezulo خدمات Stripe أو مشغلي دفع آخرين.

لا يتم تخزين بيانات بطاقات الدفع من قبل Rezulo ما لم يُشر إلى ذلك صراحةً لوظيفة معينة.

تتم معالجة البيانات المتعلقة بالمدفوعات وفقاً للمبادئ المحددة من قبل موفر خدمة الدفع.

  1. فترة الاحتفاظ بالبيانات

بيانات المستخدمين

يتم الاحتفاظ بالبيانات المتعلقة بحساب المستخدم لفترة استخدام الخدمة والفترة اللازمة:

  • الامتثال للالتزامات القانونية،
  • المطالبة بالحقوق،
  • الدفاع عن الحقوق.

بيانات الفاتورة

يتم الاحتفاظ ببيانات الفاتورة للفترة المطلوبة بموجب قوانين الضرائب والمحاسبة المعمول بها.

بيانات عملاء رجال الأعمال

يتم الاحتفاظ بيانات عملاء رجال الأعمال وفقاً لقرارات مسؤول البيانات الذي يستخدم Rezulo.

البيانات بعد حذف الحساب

بعد حذف الحساب، قد يتم الاحتفاظ بالبيانات لمدة تصل إلى 90 يوماً، خاصة في النسخ الاحتياطية.

بعد انتهاء فترات الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها ما لم تتطلب القوانين المعمول بها الاحتفاظ الإضافي.

  1. حقوق الأفراد الذين تتعلق بهم البيانات

يحق لأي شخص تتعلق به البيانات:

  • الوصول إلى البيانات،
  • تصحيح البيانات،
  • حذف البيانات،
  • تقييد المعالجة،
  • نقل البيانات،
  • الاعتراض،
  • سحب الموافقة،
  • تقديم شكوى إلى السلطة الإشرافية المختصة.

قد يخضع ممارسة الحقوق للحدود الناشئة عن القوانين المعمول بها.

  1. بيانات عملاء رجال الأعمال

إذا كنت عميلاً لرجل أعمال يستخدم Rezulo وتريد ممارسة الحقوق الناشئة عن قانون حماية البيانات الشخصية، يجب عليك الاتصال مباشرة برجل الأعمال الذي يستخدم Rezulo.

هذا رجل الأعمال هو مسؤول البيانات الشخصية الخاصة بك.

لا تقرر Rezulo بشكل مستقل الأغراض أو طرق معالجة بيانات عملاء رجال الأعمال.

  1. Google Consent Mode V2

قد تستخدم Rezulo الحلول التي تمكّن إدارة موافقات المستخدمين وفقاً لـ Google Consent Mode v2.

اعتماداً على الموافقات الممنوحة، قد تتم معالجة المعلومات المتعلقة بـ:

  • تحليل حركة المرور،
  • قياس فعالية الإعلانات،
  • تخصيص الإعلانات،
  • قياس التحويلات،
  • تشغيل خدمات الإعلانات والتحليلات.

معلومات مفصلة حول ملفات تعريف الارتباط موجودة في سياسة ملفات تعريف الارتباط.

  1. التنميط والقرارات المتخذة بشكل آلي

لا تتخذ Rezulo قرارات ضد المستخدمين لها آثار قانونية أو تؤثر بطريقة مماثلة بشكل كبير على المستخدمين بطريقة آلية بحتة.

قد تستخدم Rezulo البيانات الإحصائية أو التحليلية أو المجمعة لتطوير الخدمة وتحسين الأمان وتحسين الوظائف.

إذا استخدمت وظائف معينة في المستقبل آليات التنميط أو الاتخاذ الآلي للقرارات، سيتم إبلاغ المستخدمين بشكل منفصل.

  1. أمان البيانات

تطبق Rezulo التدابير التقنية والتنظيمية المناسبة لحماية البيانات من:

  • الفقدان،
  • الدمار،
  • الوصول غير المصرح به،
  • الإفشاء،
  • التعديل،
  • الاستخدام غير المصرح به.

قد يتم تطبيق على وجه الخصوص:

  • تشفير نقل البيانات،
  • التحكم في الوصول،
  • نظام الأذونات،
  • تسجيل الأحداث،
  • مراقبة الأمان،
  • النسخ الاحتياطية المنتظمة.

على الرغم من التدابير الأمنية المطبقة، لا يمكن إزالة المخاطر المرتبطة باستخدام الإنترنت بالكامل.

  1. البيانات المجمعة والإحصائية

قد تستخدم Rezulo البيانات المجمعة أو المجهولة الهوية أو الإحصائية لـ:

  • التحليلات التجارية،
  • تطوير الخدمات،
  • إنشاء التقارير،
  • تحسين جودة عمل النظام.

لا تسمح هذه البيانات بتحديد هوية أي شخص فيزيائي معين.

  1. الاتصال

فيما يتعلق بمسائل حماية البيانات الشخصية، يمكن الاتصال بنا على:

privacy@rezulo.com

أو

info@rezulo.com

  1. النسخ اللغوية

قد يتم نشر سياسة الخصوصية بنسخ لغوية مختلفة.

الترجمات لها طابع معلوماتي.

في حالة التضارب بين النسخ اللغوية، تكون النسخة الملزمة هي النسخة المشار إليها من قبل مقدم الخدمة للسوق أو المستخدم المحدد.

  1. تغييرات سياسة الخصوصية

قد تحدّث Rezulo سياسة الخصوصية هذه بشكل دوري.

يتم نشر الإصدار الحالي من المستند على موقع Rezulo الإلكتروني.

قد يتم إبلاغ المستخدمين بالتغييرات الجوهرية من خلال الموقع الإلكتروني أو نظام Rezulo أو البريد الإلكتروني.

  1. الأحكام الختامية

تسري سياسة الخصوصية هذه اعتباراً من تاريخ نشرها.

يعني استخدام خدمات Rezulo التعرف على سياسة الخصوصية هذه.

تشكل سياسة الخصوصية جزءاً لا يتجزأ من الوثائق القانونية لـ Rezulo إلى جانب شروط الاستخدام وسياسة ملفات تعريف الارتباط واتفاقية معالجة البيانات الشخصية (DPA).