سياسة الخصوصية

01 المسؤول عن المعالجة

Luis Coronado (Ads&Nexus)، رقم الهوية الضريبية (NIF) 79273745-J، ومقره في Castellar del Vallès (Barcelona), España.

جهة الاتصال في مسائل حماية البيانات: info@adsandnexus.com.

مسؤول حماية البيانات: لم يُعيَّن، لعدم توافر أي من الحالات المنصوص عليها في المادة 37.1 من اللائحة العامة لحماية البيانات (RGPD). فالمالك ليس سلطة عامة، ولا يتمثل نشاطه الرئيسي في المراقبة المنتظمة والمنهجية للأشخاص على نطاق واسع، ولا في معالجة واسعة النطاق لفئات خاصة من البيانات. ولأي مسألة تتعلق بحماية البيانات يمكنك الكتابة إلى info@adsandnexus.com، وهي قناة يُرد عليها.

إذا تغيّر حجم المعالجات أو طبيعتها بحيث تنطبق إحدى هذه الحالات، فسيُعيَّن مسؤول لحماية البيانات، وستُنشر هنا بياناته وجهة اتصاله.

02 معالجتان مختلفتان، لا تخلط بينهما

Kommyt هو المسؤول عن بيانات عملائه الخاصين: الشخص أو النشاط الذي يطلب التسجيل، ويصدر الفواتير، ويستخدم اللوحة بصفته عميلاً لـ Kommyt.

Kommyt هو المعالج للبيانات التي يُدخلها كل نشاط تجاري في نظام إدارة علاقات العملاء (CRM) عن الأشخاص الذين يديرهم (عملاؤه وأعضاؤه ومرضاه وطلابه، بحسب نشاطه). وهنا يكون المسؤول عن المعالجة هو النشاط التجاري: فهو يقرر البيانات التي يجمعها ولأي غرض، وهو من يتعين عليه الاستجابة لحقوق هؤلاء الأشخاص.

تُضفى هذه العلاقة الرسمية بعقد معالجة للبيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (RGPD)، ويُوقَّع عند تسجيل النشاط التجاري.

03 البيانات التي نعالجها والغرض منها

بيانات الاتصال والفوترة الخاصة بالنشاط التجاري والشخص المسؤول عنه، لإنشاء الحساب وتقديم الخدمة وإصدار الفواتير.

بيانات تقنية للاستخدام (سجلات الوصول، وعنوان بروتوكول الإنترنت (IP)، والنشاط داخل التطبيق)، لضمان الأمان ومعالجة الأعطال والحفاظ على إمكانية التتبع المطلوبة.

البيانات التي تزوّدنا بها عند مراسلتنا، للرد على استفسارك.

كيف وصلت إلى هنا: عند إرسال نموذج الاتصال أو التسجيل، تُرسَل معه القناة التي دخلت منها (مثلاً «google» أو «adsandnexus» أو «مباشر»)، والنطاق أو وسم الرابط الذي نقرته، وصفحة القطاع التي دخلت منها، إن دخلت من إحداها. وتفيد هذه البيانات في معرفة القنوات التي تجلب إلينا عملاء. ولا يُخزَّن أي شيء في متصفحك للحصول عليها: تُستنتج عند الدخول، وتبقى فقط في ذاكرة الصفحة طوال الزيارة، ولا تُرسل إلا إذا أرسلت النموذج.

04 الأساس القانوني

تنفيذ العقد، لتقديم الخدمة وفوترتها.

الامتثال للالتزامات القانونية، في المجال الضريبي والمحاسبي.

المصلحة المشروعة، لأمن الخدمة والوقاية من الاحتيال.

الموافقة، عندما تُطلب صراحةً وبشكل منفصل.

05 مدة الحفظ

تُحفظ بيانات العميل طوال مدة العلاقة، ثم تُحجَب خلال مدد التقادم القانونية.

البيانات المستضافة لحساب نشاط تجاري تُعاد إليه أو تُحذف عند انتهاء الخدمة، بحسب اختياره، وذلك خلال مهلة أقصاها ثلاثون يوماً طبيعياً؛ وإذا لم يبدِ رأياً فإنها تُعاد ولا تُتلف. وينظّم ذلك البند 17 من عقد المعالجة.

المدد المحددة، بحسب الفئة:

· الاستفسارات وطلبات عروض الأسعار التي لا تنتهي بعقد: حتى سنة من آخر تواصل.

· بيانات العلاقة التعاقدية والوثائق التجارية: طوال العلاقة ثم ست سنوات، وفقاً للمادة 30 من قانون التجارة الإسباني (Código de Comercio).

· الفواتير والمستندات ذات الأثر الضريبي: أربع سنوات من نهاية مهلة الإقرار، وفقاً للقانون العام الضريبي الإسباني (Ley General Tributaria).

· سجل المراجعة وسجلات الوصول إلى النظام (من يدخل البرنامج، ومن أين، وماذا يفعل): اثنا عشر شهراً، إلا إذا وجب حفظها مدة أطول لإثبات حادث أمني.

· مراقبة دخول وخروج الأشخاص الذين يديرهم النشاط التجاري (من يدخل المكان ومتى، سواء أُحدِّدت هويته يدوياً أو ببطاقته): ليست سجلات للنظام، بل بيانات للنشاط التجاري. يحتفظ بها النشاط، وهو من يقرر مدتها وفقاً للفقرة التالية. ولا تحذفها Kommyt من تلقاء نفسها.

· البيانات المستضافة لحساب نشاط تجاري: تلك التي يقررها ذلك النشاط وفقاً للفقرة السابقة؛ ولا تحتفظ بها Kommyt من جانبها بعد هذه الأيام الثلاثين.

بعد انقضاء المدد، تُحذف البيانات أو تُجهَّل بحيث لا يمكن إعادة تحديد هوية أي شخص.

06 المستفيدون والمعالجون

لا تُباع البيانات ولا تُنقل إلى أطراف ثالثة لأغراض تجارية.

المزودون المشاركون مرتبطون واحداً واحداً، مع غايتهم ومكانهم، في الملحق الثاني من عقد المعالجة، ويمكنك الاطلاع عليه في هذا القسم القانوني نفسه.

باختصار: استضافة قاعدة البيانات، وهي نشطة دائماً؛ أما مستودع الملفات والبريد الإلكتروني ومزودو الذكاء الاصطناعي فمعطَّلة افتراضياً ولا تعمل إلا إذا فعّلها النشاط التجاري.

لا تُستخدم أدوات تحليل أو إعلان أو قياس عن بُعد (telemetry) تابعة لأطراف ثالثة.

07 عمليات النقل الدولي

البريد الإلكتروني ومزودو الذكاء الاصطناعي مقرهم في الولايات المتحدة. وكلاهما معطَّل افتراضياً: ما دام النشاط التجاري لم يفعّلهما، لا يخرج أي بيان من المنطقة الاقتصادية الأوروبية عبر هذا الطريق.

لا يُنفَّذ أي نقل دون أن يستند إلى آلية صالحة من الفصل الخامس من اللائحة العامة لحماية البيانات: قرار الكفاية أو البنود التعاقدية النموذجية. وهذا الالتزام يقع علينا ولا ينتقل إلى النشاط التجاري.

لا يملك مساعد الذكاء الاصطناعي وصولاً إلى قاعدة البيانات: لا يستطيع إلا طلب أربعة أمور محددة، وهي هذه الأربعة:

· عن شخص: اسمه ورقم هاتفه ورصيد محفظته.

· عن منتج: اسمه وسعره.

· لوحة أرقام للنشاط التجاري: استهلاك الشهر واتجاهه، وعدد الأشخاص النشطين، ومجموع أرصدة المحافظ، والمنتجات الأكثر والأقل مبيعاً، والفعاليات القادمة مع أماكنها والمسجلين فيها، وحتى خمسة أشخاص مع ما عليهم من مدفوعات معلقة وعدد أيام التأخير.

· وتجهيز عملية تحصيل، دون حفظها: تبقى معلّقة، ويؤكدها شخص على الشاشة.

وخارج ذلك لا يصل الأمر إلى وثيقة الهوية، ولا إلى صورته، ولا إلى العنوان، ولا إلى تاريخ الميلاد، ولا إلى الملاحظات. وهذا هو الضمان الرئيسي، وهو ضمان بالتصميم.

وكذلك، قبل إرسال أي شيء، تُحذف من النص أرقام الوثائق وأرقام IBAN والبطاقات، والهواتف، والبريد الإلكتروني، والعناوين البريدية، وتواريخ الميلاد التي كتبها الموظفون.

وبالصراحة نفسها التي في باقي هذه الوثيقة: لا يمكننا ضمان أن تُكتشف تلقائياً بيانات صحية مكتوبة بحرية بقلم شخص ما، لأنه لا توجد طريقة موثوقة لفعل ذلك. ولهذا يحذّر المساعد على الشاشة من عدم كتابتها، ولهذا لا تقرأ أدواته حقول الملاحظات.

خدمات البيانات مستضافة بالكامل داخل المنطقة الاقتصادية الأوروبية: قاعدة البيانات لدى Neon, Inc. (منطقة فرانكفورت، ألمانيا)، وخوادم التطبيق لدى Hetzner Online GmbH (نورمبرغ، ألمانيا). ولا يحدث نقل دولي لأي منهما.

ويتدخل مزودان أمريكيان إضافيان في وظائف ثانوية: Cloudflare, Inc. (توزيع الحركة وحمايتها) وResend (إرسال البريد الإلكتروني المعاملاتي). وفي حالة Resend، تُخزَّن بيانات البريد (المرسل إليه، والموضوع، والمحتوى، وسجلات الإرسال، والبيانات الوصفية) في الولايات المتحدة. وينطبق على كليهما البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية، والمدرجة في شروط معالجة البيانات الخاصة بهما.

08 حقوقك

يحق لك ممارسة حقوق الوصول والتصحيح والمحو والاعتراض والتقييد والنقل، وكذلك سحب الموافقة التي أعطيتها.

بالكتابة إلى info@adsandnexus.com، مع إثبات هويتك.

إذا كانت بياناتك في نظام CRM لنشاط تجاري يستخدم Kommyt (بصفتك عميلاً أو عضواً أو مريضاً لديه)، فتوجّه أولاً إلى ذلك النشاط: فهو من يقرر بشأن تلك البيانات، أما Kommyt فلا تعالجها إلا لحسابه.

ويمكنك أيضاً تقديم شكوى أمام الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos) على الموقع www.aepd.es.

09 الأمان

تُطبَّق تدابير تقنية وتنظيمية مناسبة للمخاطر: تشفير أثناء النقل (HTTPS)، والتحكم في الوصول حسب الأدوار والصلاحيات، وعزل بيانات كل نشاط تجاري على مستوى قاعدة البيانات، والحد من محاولات الدخول، وسجل المراجعة. ويفصّلها الملحق الثالث من عقد المعالجة واحدة واحدة.

توجد نسخ احتياطية تلقائية يومية. تُشفَّر قبل أن تغادر الخادم وتُحفظ خارجه؛ وتُحتفظ بنسخ آخر 30 يوماً، وتُحذف النسخ الأقدم تلقائياً. وكل شهر تُستعاد نسخة حقيقية في نظام معزول للتحقق من أن ذلك ممكن فعلاً: فالنسخة التي لا تُستعاد أبداً ليست نسخة، بل افتراض.

وبالصراحة نفسها: لا يُطبَّق تشفير في حالة السكون على مستوى التطبيق. وهذا النقص مُعلن في البند 10 من ذلك العقد، مع التزام بتصحيحه. ونفضّل أن نقوله هنا على أن يفترض أحد وجوده.

ولذلك نتيجة يجب معرفتها: عند حذف البيانات تختفي من النظام فوراً، لكنها قد تبقى في إحدى النسخ الاحتياطية إلى أن تنتهي صلاحيتها، وذلك خلال 30 يوماً كحد أقصى. وخلال تلك المدة لا تُستخدم لأي غرض؛ فهي موجودة فقط لاستعادة الخدمة عند الحاجة.

وإذا حدث خرق لأمن البيانات يمس بيانات نشاط تجاري، يُبلَّغ به خلال 24 ساعة من علمنا به، ليبقى له هامش ضمن الـ72 ساعة التي تمنحه اللائحة العامة لحماية البيانات أمام الوكالة الإسبانية لحماية البيانات.