سياسة الخصوصية

المتحكم في البيانات المسؤول عن بياناتك الشخصية هو: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovak Republic الرقم الضريبي: SK2121316725 IČO 53253914 (رقم تسجيل الشركة، جمهورية سلوفاكيا) البريد الإلكتروني: info@yappointment.com

نعالج بياناتك الشخصية للأغراض التالية وعلى الأسس القانونية التالية بموجب المادتين 6 و9 من اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ العقد (المادة 6(1)(ب)) – تقديم خدمات حجز المواعيد، وإدارة حسابات المستخدمين، ودعم العملاء
• الموافقة (المادة 6(1)(أ)) – ملفات تعريف الارتباط الخاصة بالتحليلات، وملفات تعريف الارتباط التسويقية/الإعلانية (قياس التحويلات في Google Ads)، وإشعارات الرسائل النصية
• المصلحة المشروعة (المادة 6(1)(و)) – تحسين الخدمة، ومنع الاحتيال، وأمن المنصة
• الالتزام القانوني (المادة 6(1)(ج)) – السجلات الضريبية، والامتثال التنظيمي، وطلبات جهات إنفاذ القانون
• الاتصالات التسويقية — ترسل على أساس مصلحتنا المشروعة (المادة 6(1)(و) من GDPR)، بما في ذلك التواصل غير المسبوق بين الشركات (B2B)، أو على أساس موافقتك (المادة 6(1)(أ) من GDPR) حيث تكون الموافقة مطلوبة قانونا (مثل التسويق الموجه إلى الأفراد/المستهلكين). راجع قسم "التسويق والتواصل التجاري" أدناه.

الغرض: التسويق المباشر / التواصل التجاري مع العملاء المحتملين من الشركات (B2B)، بما في ذلك رسائل البريد الإلكتروني غير المسبوقة المرسلة إلى عناوين الاتصال التجارية المنشورة. الأساس القانوني: المادة 6(1)(و) من GDPR — المصلحة المشروعة. تتمثل مصلحتنا المشروعة في الترويج لبرنامج حجز المواعيد الخاص بنا (yAppointment) لدى الشركات التي قد تستفيد منه. فئات البيانات: بيانات الاتصال التجارية (اسم الشركة، والدور / عنوان البريد الإلكتروني التجاري). مصدر البيانات: بيانات اتصال تجارية متاحة للعموم. حقك في الاعتراض: يمكنك الاعتراض على هذه المعالجة في أي وقت بموجب المادة 21 من GDPR. والاعتراض على التسويق المباشر حق مطلق — فعند الاعتراض نتوقف فورا عن معالجة بياناتك لهذا الغرض.

نجمع ونعالج الفئات التالية من البيانات الشخصية:

• بيانات الهوية – الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ومعلومات الملف الشخصي
• بيانات المواعيد – تفاصيل الحجز، وسجل الخدمات، والتفضيلات، والإلغاءات
• البيانات التقنية – عنوان IP، ونوع المتصفح، ومعلومات الجهاز، ونظام التشغيل
• بيانات الاستخدام – الصفحات التي تمت زيارتها، والميزات المستخدمة، وأنماط التفاعل، ومدة الجلسة
• بيانات الدفع – سجلات المعاملات التي تتم معالجتها عبر Stripe (لا نخزن أرقام البطاقات)
• بيانات الاتصالات – الرسائل النصية، والمراسلات عبر البريد الإلكتروني، والإشعارات داخل التطبيق

نشارك بياناتك الشخصية مع مزودي الخدمات الموثوقين التالين الذين يعالجون البيانات نيابة عنا:

• Stripe, Inc. (الولايات المتحدة) – معالجة المدفوعات. Stripe حاصلة على شهادة PCI DSS من المستوى 1. تخضع عمليات نقل البيانات لشهادة Stripe بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://stripe.com/privacy
• Twilio, Inc. (الولايات المتحدة) – إشعارات الرسائل النصية والاتصالات. تخضع عمليات نقل البيانات لشهادة Twilio بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://www.twilio.com/legal/privacy
• Mistral AI (فرنسا، الاتحاد الأوروبي) – ميزات مدعومة بالذكاء الاصطناعي مثل الجدولة الذكية وإنشاء النصوص. تبقى البيانات داخل الاتحاد الأوروبي. لا تستخدم Mistral AI بياناتك لتدريب نماذجها. الخصوصية: https://mistral.ai/terms/#privacy-policy
• Google LLC (الولايات المتحدة) – Google Analytics 4 لإحصاءات استخدام الموقع مجهولة الهوية، ووسوم قياس التحويلات في Google Ads على yappointment.com. لا تفعل إلا بموافقتك. تخضع عمليات نقل البيانات لشهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://policies.google.com/privacy
• Rackforest Kft. (المجر، الاتحاد الأوروبي) – استضافة الخوادم والبنية التحتية. تبقى البيانات داخل الاتحاد الأوروبي. للتواصل: info@rackforest.com
• Firebase Cloud Messaging (Google، الولايات المتحدة) – الإشعارات الفورية لتطبيق الجوال. تخضع عمليات نقل البيانات لشهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية.

يقع بعض مزودي الخدمات لدينا خارج المنطقة الاقتصادية الأوروبية (EEA). وعند نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية، نعتمد على: • شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) لعمليات النقل إلى المزودين المعتمدين في الولايات المتحدة (Google وStripe وTwilio) • البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية كضمانة تكميلية • قرارات الكفاية حيثما توفرت • تدابير أمنية تكميلية تشمل التشفير أثناء النقل وأثناء التخزين يمكنك طلب مزيد من المعلومات حول الضمانات المطبقة (شهادة DPF أو البنود التعاقدية القياسية) بالتواصل معنا على info@yappointment.com.

لا نحتفظ ببياناتك الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة:

• بيانات المواعيد والحجوزات – 3 سنوات من تاريخ آخر موعد
• سجلات الفوترة والمحاسبة – 7 سنوات (التزام قانوني لأغراض ضريبية)
• بيانات التحليلات (GA4) – 14 شهرا (الحد الأقصى للاحتفاظ لدى Google مع إخفاء الهوية)
• بيانات حساب المستخدم – حتى طلب حذف الحساب + فترة سماح مدتها 30 يوما
• سجلات الرسائل النصية/الاتصالات – سنة واحدة
• سجلات الخادم – 90 يوما
• سجلات الموافقة على ملفات تعريف الارتباط – سنة واحدة (ثم يلزم تجديد الموافقة)

بموجب اللائحة العامة لحماية البيانات، تتمتع بالحقوق التالية:

• حق الوصول (المادة 15) – طلب نسخة من بياناتك الشخصية التي نعالجها
• حق التصحيح (المادة 16) – تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
• حق المحو (المادة 17) – طلب حذف بياناتك الشخصية ("الحق في النسيان")
• حق التقييد (المادة 18) – طلب تقييد معالجة بياناتك
• حق نقل البيانات (المادة 20) – الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليا
• حق الاعتراض (المادة 21) – الاعتراض على المعالجة القائمة على المصلحة المشروعة
• الحقوق المتعلقة باتخاذ القرارات الآلية (المادة 22) – لا نتخذ قرارات آلية بالكامل تؤثر عليك تأثيرا كبيرا

تستخدم منصتنا Mistral AI لتقديم ميزات ذكية مثل: • اقتراحات الجدولة الذكية • الإنشاء التلقائي للنصوص في مراسلات الأعمال • تحليل البيانات للحصول على رؤى في التقارير Mistral AI شركة فرنسية تعمل داخل الاتحاد الأوروبي. تبقى بياناتك التي تعالجها Mistral AI داخل الاتحاد الأوروبي وتخضع لحماية GDPR. لا تستخدم Mistral AI بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي الخاصة بها أو تحسينها. جميع ميزات الذكاء الاصطناعي اختيارية، ويمكنك اختيار عدم استخدامها. وتماشيا مع قانون الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة (EU) 2024/1689)، عندما يتفاعل نظام ذكاء اصطناعي معك مباشرة (مثل مساعد داخل المنتج أو روبوت محادثة)، نوضح لك أنك تتفاعل مع ذكاء اصطناعي، ويتم وسم أي محتوى منشأ بالذكاء الاصطناعي على هذا الأساس.

نستخدم الرسائل النصية لتذكيرات المواعيد وتأكيدات الحجز. ويتم إرسال الرسائل النصية عبر: • Twilio (مزود رسائل نصية سحابي، الولايات المتحدة) • تطبيق بوابة الرسائل النصية على Android (يرسل الرسائل مباشرة عبر شريحة SIM في هاتف النشاط التجاري) ترسل الرسائل النصية الخاصة بالمعاملات (تذكيرات المواعيد، وتأكيدات الحجز) بموجب اتفاقية الخدمة بمجرد حجزك موعدا. أما الرسائل النصية التسويقية فتتطلب موافقتك الصريحة المسبقة، ويمكنك إلغاء الاشتراك في أي وقت بالرد بكلمة STOP أو من خلال إعدادات حسابك.

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة. للاطلاع على معلومات مفصلة حول ملفات تعريف الارتباط التي نستخدمها، يرجى مراجعة سياسة ملفات تعريف الارتباط. نطبق Google Consent Mode v2، الذي يرفض افتراضيا تخزين بيانات التحليلات والإعلانات. لا توضع ملفات تعريف الارتباط الخاصة بالتحليلات إلا إذا سمحت بالتحليلات؛ ولا توضع ملفات تعريف الارتباط التسويقية (قياس التحويلات في Google Ads) إلا إذا سمحت بالتسويق.

خدماتنا غير موجهة إلى الأفراد دون سن 16 عاما. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 16 عاما، فسنتخذ الخطوات اللازمة لحذف تلك المعلومات.

قد نحدث سياسة الخصوصية هذه من وقت لآخر. وسنبلغك بالتغييرات الجوهرية بنشر السياسة المحدثة على موقعنا، وعبر البريد الإلكتروني حيثما أمكن. ننصح بمراجعة هذه السياسة بصفة دورية. ويشير تاريخ "آخر تحديث" في أعلى الصفحة إلى أحدث مراجعة.

إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات، فيحق لك تقديم شكوى إلى: Úrad na ochranu osobných údajov Slovenskej republiky (مكتب حماية البيانات الشخصية في جمهورية سلوفاكيا) Hranicna 12 820 07 Bratislava 27 Slovak Republic الموقع الإلكتروني: https://www.dataprotection.gov.sk/ البريد الإلكتروني: statny.dozor@pdp.gov.sk كما يمكنك تقديم شكوى إلى السلطة الرقابية في بلد إقامتك.

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في حماية البيانات: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovak Republic الاستفسارات العامة: info@yappointment.com استفسارات الفوترة: billing@yappointment.com