ELXAO تحترم خصوصيتك وتلتزم بحماية بياناتك الشخصية. تشرح سياسة الخصوصية هذه كيف نقوم بجمع معلوماتك واستخدامها وحمايتها بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الفرنسي.
مراقب البيانات
شركة: ELXAO
العنوان: 154 boulevard Malesherbes, 75017 Paris, France
البريد الإلكتروني: [email protected]
جهة اتصال حماية البيانات: [email protected]
ما هي البيانات الشخصية التي نجمعها
المعلومات التي تقدمها مباشرة
| نوع البيانات | نقطة التجميع | غاية |
|---|---|---|
| الاسم، البريد الإلكتروني | نموذج الاتصال | الرد على الاستفسارات |
| البريد الإلكتروني | الاشتراك في النشرة الإخبارية | إرسال الاتصالات التسويقية |
| معلومات الأعمال (الشركة، الموقع الإلكتروني، الميزانية) | حاسبة الاقتباس | تقديم تقديرات الخدمة |
| الاسم والبريد الإلكتروني والعنوان ومعلومات الدفع | الخروج / الطلبات | أوامر العملية والمدفوعات |
المعلومات التي يتم جمعها تلقائيا
| نوع البيانات | طريقة التجميع | غاية |
|---|---|---|
| عنوان IP، المتصفح، الجهاز، الصفحات التي تمت زيارتها | زيارة موقع الويب (سجلات الخادم) | الأمن والتحليلات وتحسين الموقع |
| بيانات السلوك (النقرات، والتمرير، والوقت المستغرق في الصفحة) | تحليلات جوجل (بموافقة) | فهم سلوك المستخدم، وتحسين تجربة المستخدم |
| معلمات UTM، المصدر المحيل | إسناد التسويق | قياس فعالية التسويق |
| تفضيلات الموافقة على ملفات تعريف الارتباط | راية ملفات تعريف الارتباط | احترم اختياراتك المتعلقة بالخصوصية |
الأساس القانوني للمعالجة
نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية (المادة 6 من اللائحة العامة لحماية البيانات):
- الموافقة (المادة 6 (1) (أ)): الاشتراكات في الرسائل الإخبارية، وملفات تعريف الارتباط التسويقية، وملفات تعريف الارتباط التحليلية
- أداء العقد (المادة 6 (1) (ب)): معالجة الطلبات، وتقديم الخدمات التي طلبتها
- الالتزام القانوني (المادة 6 (1) (ج)): السجلات المحاسبية، والامتثال الضريبي (تشترط فرنسا الاحتفاظ بها لمدة 10 سنوات)
- المصلحة المشروعة (المادة 6 (1) (و)): أمن الموقع، منع الاحتيال، تحسين الخدمات
كيف نستخدم بياناتك
- الرد على استفساراتك وتقديم دعم العملاء
- معالجة الطلبات وإدارة المدفوعات
- إرسال الاتصالات المتعلقة بالخدمة (تأكيدات الطلب والفواتير)
- إرسال رسائل بريد إلكتروني تسويقية (فقط بموافقتك - يمكنك إلغاء الاشتراك في أي وقت)
- تحليل استخدام الموقع لتحسين خدماتنا
- كشف ومنع الاحتيال أو التهديدات الأمنية
- الامتثال للالتزامات القانونية (المحاسبة، وإعداد التقارير الضريبية)
مع من نشارك بياناتك
نحن نشارك بياناتك فقط مع معالجات خارجية موثوقة تساعدنا في تشغيل خدماتنا:
| مزود | غاية | موقع | الضمانات |
|---|---|---|---|
| Google LLC | التحليلات والإعلانات وإدارة العلامات | الولايات المتحدة | الاتحاد الأوروبي والولايات المتحدة إطار عمل خصوصية البيانات، والبنود التعاقدية القياسية (SCC) |
| Stripe, Inc. | معالجة الدفع | الولايات المتحدة | الشروط التعاقدية القياسية (SCC)، معتمدة من PCI-DSS |
| Mailchimp (Intuit) | التسويق عبر البريد الإلكتروني | الولايات المتحدة | الشروط التعاقدية القياسية (SCC) |
| Bluehost Inc. | استضافة الموقع | الولايات المتحدة | الشروط التعاقدية القياسية (SCC) |
تلتزم جميع المعالجات باتفاقيات معالجة البيانات (DPAs) ويطلب منها حماية بياناتك وفقًا لمعايير اللائحة العامة لحماية البيانات.
نحن لا نبيع بياناتك الشخصية أبدًا لأطراف ثالثة.
عمليات نقل البيانات الدولية
توجد بعض معالجاتنا خارج الاتحاد الأوروبي (في الولايات المتحدة بشكل أساسي). عندما ننقل بياناتك دوليًا، فإننا نضمن وجود الضمانات المناسبة:
- الشروط التعاقدية القياسية (SCC): العقود المعتمدة من المفوضية الأوروبية والتي تتطلب معالجات من خارج الاتحاد الأوروبي لحماية بياناتك
- الاتحاد الأوروبي والولايات المتحدة إطار خصوصية البيانات: وقد تم اعتماد شركة Google LLC ضمن هذا الإطار، مما يضمن الحماية الكافية للبيانات
- تقييمات أثر النقل (TIAs): نقوم بتقييم المخاطر لكل تحويل دولي
- التزامات المعالج: التزمت Google وStripe وBluehost وMailchimp بالحماية المكافئة للقانون العام لحماية البيانات (GDPR).
لديك الحق في طلب معلومات حول الضمانات المعمول بها للتحويلات الدولية عن طريق الاتصال على [email protected].
إلى متى نحتفظ ببياناتك
| نوع البيانات | فترة الاحتفاظ | سبب |
|---|---|---|
| سجلات موافقة ملفات تعريف الارتباط | 13 شهرًا (ثم إعادة المطالبة) | متطلبات CNIL |
| المشتركين في النشرة الإخبارية | حتى إلغاء الاشتراك + 3 أشهر | إثبات الموافقة، الدفاع القانوني |
| استفسارات نموذج الاتصال | بعد 3 سنوات من آخر اتصال | علاقة العملاء والمطالبات القانونية |
| بيانات الطلب/الفاتورة | 10 سنوات بعد الصفقة | متطلبات قانون المحاسبة الفرنسي |
| بيانات التحليلات (جوجل) | 14 شهرا | الاحتفاظ الافتراضي في Google Analytics |
| سجلات موقع الويب (IP، وكيل المستخدم) | 12 شهرا | الأمن ومنع الاحتيال |
وبعد هذه الفترات، يتم حذف البيانات بشكل آمن أو جعلها مجهولة المصدر.
حقوقك بموجب اللائحة العامة لحماية البيانات
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
حق الوصول (المادة 15)
اطلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
الحق في التصحيح (المادة 16)
تصحيح البيانات غير الدقيقة أو غير الكاملة.
الحق في المحو / "الحق في النسيان" (المادة 17)
طلب حذف بياناتك (إلا عندما يكون لدينا التزام قانوني بالاحتفاظ بها).
الحق في إمكانية نقل البيانات (المادة 20)
احصل على بياناتك بتنسيق يمكن قراءته آليًا (CSV، JSON) وانقلها إلى خدمة أخرى.
الحق في تقييد المعالجة (المادة 18)
حدد كيفية استخدامنا لبياناتك بينما نتحقق من دقتها أو اعتراضك.
الحق في الاعتراض (المادة 21)
الاعتراض على المعالجة بناءً على المصالح المشروعة أو لأغراض التسويق المباشر.
الحق في سحب الموافقة (المادة 7)
سحب الموافقة على الرسائل الإخبارية أو ملفات تعريف الارتباط أو التسويق في أي وقت.
الحق في تقديم شكوى
تقديم شكوى إلى هيئة حماية البيانات الفرنسية (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
موقع إلكتروني: www.cnil.fr
هاتف: +33 1 53 73 22 22
كيفية ممارسة حقوقك
لممارسة أي من هذه الحقوق، اتصل بنا على:
البريد الإلكتروني: [email protected]
سطر الموضوع: "GDPR Rights Request"
يشمل: اسمك وبريدك الإلكتروني وطلبك المحدد
سوف نقوم بالرد خلال 30 يومًا (أو نوضح ما إذا كنا بحاجة إلى مزيد من الوقت).
التدابير الأمنية
نقوم بتنفيذ التدابير الفنية والتنظيمية لحماية بياناتك:
- التشفير: HTTPS/SSL لجميع عمليات نقل البيانات
- معالجة الدفع الآمنة: يتعامل Stripe مع بيانات الدفع (لا نقوم أبدًا بتخزين أرقام بطاقات الائتمان الكاملة)
- ضوابط الوصول: وصول محدود للموظفين إلى البيانات الشخصية على أساس الحاجة إلى المعرفة
- تحديثات منتظمة: يتم تطبيق تصحيحات الأمان على WordPress والمكونات الإضافية وبرامج الخادم
- النسخ الاحتياطية: يتم تخزين النسخ الاحتياطية المشفرة العادية بشكل آمن
- يراقب: المراقبة الأمنية الآلية للنشاط المشبوه
ملفات تعريف الارتباط والتتبع
نحن نستخدم ملفات تعريف الارتباط لأغراض التحليل والتسويق. للحصول على معلومات مفصلة، راجع سياسة ملفات تعريف الارتباط الخاصة بنا.
أنت تتحكم في ملفات تعريف الارتباط: استخدم شعار ملفات تعريف الارتباط الخاص بنا (يظهر عند الزيارة الأولى) أو انقر فوق "إدارة الموافقة" في أسفل يمين أي صفحة.
خصوصية الأطفال
خدماتنا ليست موجهة للأفراد الذين تقل أعمارهم عن 16 عامًا. نحن لا نجمع البيانات من الأطفال عن قصد. إذا كنت تعتقد أننا جمعنا بيانات من طفل، فاتصل بنا فورًا على [email protected] وسنقوم بحذفها.
التغييرات في هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو متطلباتنا القانونية. عندما نقوم بإجراء تغييرات كبيرة:
- نقوم بتحديث تاريخ "آخر تحديث" في الأعلى
- نقوم بإعلامك عبر البريد الإلكتروني (للمشتركين في النشرة الإخبارية)
- قد نعرض إشعارًا على موقعنا
يشكل الاستمرار في استخدام خدماتنا بعد التغييرات قبولًا للسياسة المحدثة.
اتصل بنا
للأسئلة حول سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك:
البريد الإلكتروني: [email protected]
بريد: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
الاستفسارات العامة: [email protected]
تتوافق سياسة الخصوصية هذه مع:
- اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR)
- القانون الفرنسي رقم 78-17 المؤرخ 6 يناير 1978 ("المعلوماتية والحريات")
- إرشادات CNIL بشأن ملفات تعريف الارتباط والموافقة