سياسة الخصوصية

المتحكم في البيانات المسؤول عن بياناتك الشخصية هو: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovak Republic الرقم الضريبي: SK2121316725 IČO 53253914 (رقم تسجيل الشركة، جمهورية سلوفاكيا) البريد الإلكتروني: info@yappointment.com

نعالج بياناتك الشخصية للأغراض التالية وعلى الأسس القانونية التالية بموجب المادتين 6 و9 من اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ العقد (المادة 6(1)(ب)) – تقديم خدمات حجز المواعيد، وإدارة حسابات المستخدمين، ودعم العملاء
• الموافقة (المادة 6(1)(أ)) – ملفات تعريف الارتباط الخاصة بالتحليلات، وملفات تعريف الارتباط التسويقية/الإعلانية (قياس التحويلات في Google Ads)، وإشعارات الرسائل النصية
• المصلحة المشروعة (المادة 6(1)(و)) – تحسين الخدمة، ومنع الاحتيال، وأمن المنصة
• الالتزام القانوني (المادة 6(1)(ج)) – السجلات الضريبية، والامتثال التنظيمي، وطلبات جهات إنفاذ القانون
• الاتصالات التسويقية — ترسل على أساس مصلحتنا المشروعة (المادة 6(1)(و) من GDPR)، بما في ذلك التواصل غير المسبوق بين الشركات (B2B)، أو على أساس موافقتك (المادة 6(1)(أ) من GDPR) حيث تكون الموافقة مطلوبة قانونا (مثل التسويق الموجه إلى الأفراد/المستهلكين). راجع قسم "التسويق والتواصل التجاري" أدناه.

الغرض: التسويق المباشر / التواصل التجاري مع العملاء المحتملين من الشركات (B2B)، بما في ذلك رسائل البريد الإلكتروني غير المسبوقة المرسلة إلى عناوين الاتصال التجارية المنشورة. الأساس القانوني: المادة 6(1)(و) من GDPR — المصلحة المشروعة. تتمثل مصلحتنا المشروعة في الترويج لبرنامج حجز المواعيد الخاص بنا (yAppointment) لدى الشركات التي قد تستفيد منه. فئات البيانات: بيانات الاتصال التجارية (اسم الشركة، والدور / عنوان البريد الإلكتروني التجاري). مصدر البيانات: بيانات اتصال تجارية متاحة للعموم. حقك في الاعتراض: يمكنك الاعتراض على هذه المعالجة في أي وقت بموجب المادة 21 من GDPR. والاعتراض على التسويق المباشر حق مطلق — فعند الاعتراض نتوقف فورا عن معالجة بياناتك لهذا الغرض.

نجمع ونعالج الفئات التالية من البيانات الشخصية:

• بيانات الهوية – الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ومعلومات الملف الشخصي
• بيانات المواعيد – تفاصيل الحجز، وسجل الخدمات، والتفضيلات، والإلغاءات
• البيانات التقنية – عنوان IP، ونوع المتصفح، ومعلومات الجهاز، ونظام التشغيل
• بيانات الاستخدام – الصفحات التي تمت زيارتها، والميزات المستخدمة، وأنماط التفاعل، ومدة الجلسة
• بيانات الدفع – سجلات المعاملات التي تتم معالجتها عبر Stripe (لا نخزن أرقام البطاقات)
• بيانات الاتصالات – الرسائل النصية، والمراسلات عبر البريد الإلكتروني، والإشعارات داخل التطبيق

نشارك بياناتك الشخصية مع مزودي الخدمات الموثوقين التالين الذين يعالجون البيانات نيابة عنا: وفيما يخص البيانات الشخصية التي يعالجها عملاؤنا من الشركات في yAppointment، فإننا نعمل بصفتنا معالجا لهم بموجب اتفاقية معالجة البيانات الخاصة بنا (https://yappointment.com/dpa). عندما يربط نشاط تجاري برنامج الفوترة الخاص به (مثل QuickBooks أو Xero)، يرسل yAppointment بيانات الفواتير إلى ذلك المزود بناء على تعليمات النشاط التجاري، ويكون النشاط التجاري هو المتحكم في هذه البيانات.

• Stripe, Inc. (الولايات المتحدة) – معالجة المدفوعات. Stripe حاصلة على شهادة PCI DSS من المستوى 1. تخضع عمليات نقل البيانات لشهادة Stripe بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://stripe.com/privacy
• Twilio, Inc. (الولايات المتحدة) – إشعارات الرسائل النصية والاتصالات. تخضع عمليات نقل البيانات لشهادة Twilio بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://www.twilio.com/legal/privacy
• Mistral AI (فرنسا، الاتحاد الأوروبي) – المزود الافتراضي للميزات المدعومة بالذكاء الاصطناعي مثل الجدولة الذكية وإنشاء النصوص. لا تستخدم Mistral AI بياناتك لتدريب نماذجها. الخصوصية: https://mistral.ai/terms/#privacy-policy
• Google LLC (الولايات المتحدة) – Google Analytics 4 لإحصاءات استخدام الموقع مجهولة الهوية، ووسوم قياس التحويلات في Google Ads على yappointment.com. لا تفعل إلا بموافقتك. تخضع عمليات نقل البيانات لشهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://policies.google.com/privacy
• Rackforest Zrt. (المجر، الاتحاد الأوروبي) – استضافة الخوادم والبنية التحتية. تقع خوادم التطبيقات لدينا في المجر (الاتحاد الأوروبي). للتواصل: info@rackforest.com
• Firebase Cloud Messaging (Google، الولايات المتحدة) – الإشعارات الفورية لتطبيق الجوال. تخضع عمليات نقل البيانات لشهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية.
• MongoDB, Inc. (MongoDB Atlas) – استضافة قاعدة البيانات في فرانكفورت، ألمانيا (الاتحاد الأوروبي). تخزن البيانات داخل الاتحاد الأوروبي؛ وحيثما ينطبق وصول فريق الدعم من الولايات المتحدة، فإنه يخضع لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) وللبنود التعاقدية القياسية (SCCs). الخصوصية: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – تخزين الملفات في فرانكفورت، ألمانيا (الاتحاد الأوروبي). تخزن البيانات داخل الاتحاد الأوروبي؛ وحيثما ينطبق وصول فريق الدعم من الولايات المتحدة، فإنه يخضع لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) وللبنود التعاقدية القياسية (SCCs). الخصوصية: https://aws.amazon.com/privacy/
• ASSIXO Kft. (المجر، الاتحاد الأوروبي) – استضافة خادم البريد الذي يرسل رسائل البريد الإلكتروني المعاملاتية للمنصة. تبقى البيانات داخل الاتحاد الأوروبي.
• OpenAI, L.L.C. (الولايات المتحدة) – ميزات الذكاء الاصطناعي والبحث في مركز المساعدة. تخضع عمليات نقل البيانات لشهادة OpenAI بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. وتستبعد شروط واجهة برمجة التطبيقات (API) الخاصة بها التدريب على البيانات المرسلة افتراضيا. الخصوصية: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (الولايات المتحدة) – ميزات الذكاء الاصطناعي. تخضع عمليات نقل البيانات لشهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. وتستبعد شروط واجهة برمجة التطبيقات (API) الخاصة بها التدريب على البيانات المرسلة افتراضيا. الخصوصية: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (أيرلندا، الاتحاد الأوروبي) – واجهة Conversions API، لقياس إعلاناتنا الخاصة. عندما تسجل شركة في yAppointment أو تطلب إعداد حساب، يرسل خادمنا حدثا واحدا إلى Meta يتضمن عنوان البريد الإلكتروني المجزأ (hashed) وعنوان IP ووكيل المستخدم للمتصفح. ولا تدرج معرفات ملفات تعريف الارتباط الخاصة بـ Meta إلا إذا قبلت ملفات تعريف الارتباط التسويقية على موقعنا، ولا يدرج معرف النقر على الإعلان إلا إذا وصلت عبر رابط إعلان من Meta. وإذا لم توافق على ملفات تعريف الارتباط التسويقية على موقعنا، فلا يُرسل أي حدث إلى Meta على الإطلاق. تخضع عمليات النقل إلى Meta Platforms, Inc. (الولايات المتحدة) لشهادة Meta بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية. الخصوصية: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (الولايات المتحدة) – تسليم رسائل التواصل التجاري عبر البريد الإلكتروني التي نرسلها إلى العملاء المحتملين من الشركات (عنوان البريد الإلكتروني للمستلم، ومحتوى الرسالة، وأحداث التسليم والفتح والنقر). تخزن بيانات الرسائل في الولايات المتحدة. تخضع عمليات نقل البيانات لشهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) وللبنود التعاقدية القياسية الواردة في اتفاقية معالجة البيانات الخاصة بـ Resend. الخصوصية: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (بولندا، الاتحاد الأوروبي) – التحقق من وجود عنوان البريد الإلكتروني التجاري قبل أن نرسل رسائل التواصل التجاري. تتم معالجة عنوان البريد الإلكتروني فقط؛ ويخزن داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا) ويحذف بعد 60 يوما. الخصوصية: https://www.usebouncer.com/privacy-policy/

إذا سجّلت شركتك عن طريق أحد شركاء yAppointment أو عبر رابط الإحالة الخاص بعميل آخر لدى yAppointment، فإننا نفصح لتلك الجهة المُحيلة عن بيانات محدودة عن شركتك، حتى تتمكن من التحقق من عمولتها أو مكافأتها. يرى الشريك المُحيل اسم شركتك وبلدها وتاريخ التسجيل وحالة الاشتراك والخطة وتاريخ أول دفعة وقيود العمولة المحتسبة من مدفوعاتك (المبالغ الصافية دون ضريبة القيمة المضافة والعمولة). ويرى العميل المُحيل اسم شركتك وتاريخ التسجيل. ولا تحصل الجهات المُحيلة أبدًا على بيانات الاتصال أو الفواتير أو الحجوزات أو بيانات عملائك أو أي وصول إلى حسابك. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR، أي مصلحتنا المشروعة ومصلحة الجهة المُحيلة المشروعة في برنامج إحالة شفاف. والجهة المُحيلة متلقٍّ مستقل، وليست معالجًا للبيانات لحسابنا. يمكنك الاعتراض في أي وقت عبر info@yappointment.com؛ وعندئذٍ ترى الجهة المُحيلة مُعرّفًا مجهول الهوية بدلًا من اسم شركتك. أما بيانات شركائنا أنفسهم فتُعالج بموجب إشعار الخصوصية المنفصل الخاص بالشركاء على الرابط https://partner.yappointment.com/legal/privacy.

يقع بعض مزودي الخدمات لدينا خارج المنطقة الاقتصادية الأوروبية (EEA)، أو قد يصلون إلى البيانات من خارجها. وعند نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية، نعتمد على: • شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) لعمليات النقل إلى المزودين المعتمدين في الولايات المتحدة (Google وStripe وTwilio وOpenAI وResend، وMeta حيثما ينطبق ذلك) • البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية كضمانة تكميلية • بالنسبة إلى المزودين المستضافين في الاتحاد الأوروبي الذين قد يصل فريق الدعم لديهم إلى البيانات من الولايات المتحدة (MongoDB وAmazon Web Services): تخزن البيانات داخل الاتحاد الأوروبي، ويخضع أي وصول من هذا النوع لشهادة DPF وللبنود التعاقدية القياسية • قرارات الكفاية حيثما توفرت • تدابير أمنية تكميلية تشمل التشفير أثناء النقل، والتشفير أثناء التخزين الذي يوفره مزود البنية التحتية يمكنك طلب مزيد من المعلومات حول الضمانات المطبقة (شهادة DPF أو البنود التعاقدية القياسية) بالتواصل معنا على info@yappointment.com.

لا نحتفظ ببياناتك الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة:

• بيانات المواعيد والحجوزات – 3 سنوات من تاريخ آخر موعد
• سجلات الفوترة والمحاسبة – 7 سنوات (التزام قانوني لأغراض ضريبية)
• بيانات التحليلات (GA4) – 14 شهرا (الحد الأقصى للاحتفاظ لدى Google مع إخفاء الهوية)
• بيانات حساب المستخدم – حتى طلب حذف الحساب + فترة سماح مدتها 30 يوما
• سجلات رسائل البريد الإلكتروني والرسائل النصية – تحفظ إلى حين حذف حساب النشاط التجاري (سجلات تسليم الإشعارات: 90 يوما)
• سجلات الخادم والوصول والطلبات (عنوان IP ونوع المتصفح والطلبات المنفذة) – 14 يوما كحد أقصى
• سجلات الموافقة على ملفات تعريف الارتباط – سنة واحدة (ثم يلزم تجديد الموافقة)

بموجب اللائحة العامة لحماية البيانات، تتمتع بالحقوق التالية:

• حق الوصول (المادة 15) – طلب نسخة من بياناتك الشخصية التي نعالجها
• حق التصحيح (المادة 16) – تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
• حق المحو (المادة 17) – طلب حذف بياناتك الشخصية ("الحق في النسيان")
• حق التقييد (المادة 18) – طلب تقييد معالجة بياناتك
• حق نقل البيانات (المادة 20) – الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليا
• حق الاعتراض (المادة 21) – الاعتراض على المعالجة القائمة على المصلحة المشروعة
• الحقوق المتعلقة باتخاذ القرارات الآلية (المادة 22) – لا نتخذ قرارات آلية بالكامل تؤثر عليك تأثيرا كبيرا

تستخدم منصتنا مزودي خدمات الذكاء الاصطناعي لتقديم ميزات ذكية اختيارية مثل: • اقتراحات الجدولة الذكية • الإنشاء التلقائي للنصوص في مراسلات الأعمال • تحليل البيانات للحصول على رؤى في التقارير • البحث في مركز المساعدة Mistral AI، وهي شركة فرنسية تعمل داخل الاتحاد الأوروبي، هي مزود الذكاء الاصطناعي الافتراضي لدينا. لا تستخدم Mistral AI بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي الخاصة بها أو تحسينها. ويمكن لبعض الميزات أيضا استخدام OpenAI, L.L.C. أو Google Gemini API (Google LLC)، وكلتاهما في الولايات المتحدة. تخضع عمليات النقل إليهما لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية القياسية (SCCs) كضمانة تكميلية، وتستبعد شروط واجهة برمجة التطبيقات الخاصة بهما التدريب على البيانات المرسلة افتراضيا. جميع ميزات الذكاء الاصطناعي اختيارية، ويمكنك اختيار عدم استخدامها. وتماشيا مع قانون الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة (EU) 2024/1689)، عندما يتفاعل نظام ذكاء اصطناعي معك مباشرة (مثل مساعد داخل المنتج أو روبوت محادثة)، نوضح لك أنك تتفاعل مع ذكاء اصطناعي، ويتم وسم أي محتوى منشأ بالذكاء الاصطناعي على هذا الأساس.

نستخدم الرسائل النصية لتذكيرات المواعيد وتأكيدات الحجز. ويتم إرسال الرسائل النصية عبر: • Twilio (مزود رسائل نصية سحابي، الولايات المتحدة) • تطبيق بوابة الرسائل النصية على Android (يرسل الرسائل مباشرة عبر شريحة SIM في هاتف النشاط التجاري) ترسل الرسائل النصية الخاصة بالمعاملات (تذكيرات المواعيد، وتأكيدات الحجز) بموجب اتفاقية الخدمة بمجرد حجزك موعدا. أما الرسائل النصية التسويقية فتتطلب موافقتك الصريحة المسبقة، ويمكنك إلغاء الاشتراك في أي وقت بالرد بكلمة STOP أو من خلال إعدادات حسابك.

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة. للاطلاع على معلومات مفصلة حول ملفات تعريف الارتباط التي نستخدمها، يرجى مراجعة سياسة ملفات تعريف الارتباط. نطبق Google Consent Mode v2، الذي يرفض افتراضيا تخزين بيانات التحليلات والإعلانات. لا توضع ملفات تعريف الارتباط الخاصة بالتحليلات إلا إذا سمحت بالتحليلات؛ ولا توضع ملفات تعريف الارتباط التسويقية (قياس التحويلات في Google Ads) إلا إذا سمحت بالتسويق.

خدماتنا غير موجهة إلى الأفراد دون سن 16 عاما. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 16 عاما، فسنتخذ الخطوات اللازمة لحذف تلك المعلومات.

قد نحدث سياسة الخصوصية هذه من وقت لآخر. وسنبلغك بالتغييرات الجوهرية بنشر السياسة المحدثة على موقعنا، وعبر البريد الإلكتروني حيثما أمكن. ننصح بمراجعة هذه السياسة بصفة دورية. ويشير تاريخ "آخر تحديث" في أعلى الصفحة إلى أحدث مراجعة.

إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات، فيحق لك تقديم شكوى إلى: Úrad na ochranu osobných údajov Slovenskej republiky (مكتب حماية البيانات الشخصية في جمهورية سلوفاكيا) Hranicna 12 820 07 Bratislava 27 Slovak Republic الموقع الإلكتروني: https://www.dataprotection.gov.sk/ البريد الإلكتروني: statny.dozor@pdp.gov.sk كما يمكنك تقديم شكوى إلى السلطة الرقابية في بلد إقامتك.

لأي أسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك في حماية البيانات: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovak Republic الاستفسارات العامة: info@yappointment.com استفسارات الفوترة: billing@yappointment.com