سياسة الخصوصية

أحكام عامة

تُعدّ شركة Lynkora DOO Beograd (ويُشار إليها فيما يلي بـ«الشركة» أو «نحن» أو «لدينا») المتحكم في البيانات الشخصية التي تُجمَع عبر هذا الموقع الإلكتروني. وتغطي هذه السياسة الموقع المؤسسي وحده: نموذج التواصل وموجز المشروع، ونموذج طلب الدعم ومتتبِّع الطلبات، والمراسلات بالبريد الإلكتروني التي تستكملها، والنشرة البريدية، وأدوات التقييم «هل كان هذا مفيدًا؟». أما منتجاتنا الخاصة فتشملها سياسات خصوصية خاصة بها، منشورة على مواقعها. وشركة Lynkora DOO Beograd مسجَّلة في جمهورية صربيا (دولة مرشَّحة لعضوية الاتحاد الأوروبي)، وتعمل وفقًا للائحة العامة لحماية البيانات (GDPR) (المطبَّقة خارج الإقليم بموجب المادة 3، الفقرة 2)، والقانون الصربي لحماية البيانات الشخصية («Zakon o zaštiti podataka o ličnosti»، 2018)، وسائر قوانين حماية البيانات المعمول بها.

الممثل في الاتحاد الأوروبي

نحن نقدّر خصوصيتكم وحقوقكم بصفتكم أصحاب البيانات، ولذلك عيّنّا Prighter Group مع شركائها المحليين ممثلًا لنا في شؤون الخصوصية وجهة اتصال لكم في الاتحاد الأوروبي (المادة 27 من GDPR). وممثلنا في الاتحاد الأوروبي هو Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. ويجوز لكم، وللسلطات الرقابية في الاتحاد الأوروبي، مخاطبة الممثل إلى جانبنا أو بدلًا منا في أي مسألة تتعلق بمعالجة بياناتكم الشخصية. وتتيح لكم Prighter طريقة سهلة لممارسة حقوقكم المتعلقة بالخصوصية (مثل طلبات النفاذ إلى البيانات الشخصية أو محوها): وللتواصل معنا عبر ممثلنا أو لممارسة حقوقكم بصفتكم أصحاب البيانات، يُرجى زيارة https://app.prighter.com/portal/14550414193.

البيانات التي نجمعها

نجمع عبر هذا الموقع الإلكتروني فئات البيانات التالية:

• نموذج موجز المشروع: اسمكم، وعنوان بريدكم الإلكتروني المهني، والشركة، والدولة، ورقم الهاتف متى قدَّمتموه، ونوع المشروع، والخدمات محل الاهتمام، والجدول الزمني، ونطاق الميزانية، وطلب إبرام اتفاقية عدم إفصاح (NDA)، والوصف الذي تكتبونه.
• نموذج طلب الدعم: اسمكم، وعنوان بريدكم الإلكتروني، ودرجة الخطورة، والمنتج أو النظام، والبيئة، والموضوع، ووصف المشكلة.
• المراسلات بالبريد الإلكتروني: مضمون ردودكم على رسائلنا، بما في ذلك أي ملفات ترفقونها، إلى جانب عنوان المرسِل والترويسات التقنية للرسالة.
• النشرة البريدية: عنوان بريدكم الإلكتروني، ولغة الصفحة التي اشتركتم منها، وسجل موافقتكم (الوقت ونسخة النص الذي وافقتم عليه).
• أدوات التقييم: تقييمكم لصفحة أو لإجابة المساعد، والتعليق الذي تضيفونه اختياريًا. ويُرجى عدم تضمين بيانات شخصية في ذلك التعليق.
• البيانات التقنية: عنوان IP، ووقت الطلب وحالته، وتُسجَّل لأغراض الأمن ومكافحة إساءة الاستخدام، بما في ذلك العدّادات المستخدَمة لتحديد معدّل الطلبات.
• التفضيلات المخزَّنة في متصفحكم: لغة الواجهة، والسمة الفاتحة أو الداكنة، واختياركم في شريط ملفات تعريف الارتباط. انظروا سياسة ملفات تعريف الارتباط.
• بيانات التحليلات، فقط إذا قبلتم التحليلات في شريط ملفات تعريف الارتباط: الصفحات التي تطّلعون عليها، والصفحة التي أتيتم منها، وموقعكم التقريبي (البلد والمدينة، المستنتجان من عنوان IP)، ونوع الجهاز، والمتصفح، وحجم الشاشة، واللغة، ومعرّف إلكتروني مخزَّن في ملفات تعريف الارتباط _ga. ولا يسجّل Google Analytics 4 عناوين IP ولا يخزّنها.

الأغراض والأسس القانونية (المادة 6 من GDPR)

نعالج بياناتكم للأغراض التالية، استنادًا إلى الأسس القانونية التالية:

• للرد على استفساركم وإعداد عقد محتمل — خطوات تُتَّخذ بناءً على طلبكم قبل إبرام العقد، المادة 6، الفقرة 1(ب)، من GDPR.
• لتقديم الدعم للعملاء وتوثيق ما طُلب وما أُجيب به — تنفيذ عقد، المادة 6، الفقرة 1(ب)، من GDPR؛ وبالنسبة إلى استفسارات الأشخاص الذين ليسوا عملاء بعد، مصلحتنا المشروعة في الرد عليها، المادة 6، الفقرة 1(و)، من GDPR.
• لإرسال النشرة البريدية — موافقتكم، المادة 6، الفقرة 1(أ)، من GDPR، ويجوز لكم سحبها في أي وقت.
• للحفاظ على أمن الموقع الإلكتروني ومنع الرسائل غير المرغوب فيها وإساءة استخدام نماذجنا، بما في ذلك التحقق من عدم كون الزائر روبوتًا وتحديد معدّل الطلبات — مصلحتنا المشروعة في حماية أنظمتنا ومراسلينا، المادة 6، الفقرة 1(و)، من GDPR.
• لتحسين محتوى الموقع الإلكتروني استنادًا إلى تقييمات المستخدمين — مصلحتنا المشروعة في موقع دقيق ومفيد، المادة 6، الفقرة 1(و)، من GDPR.
• قياس كيفية استخدام الموقع الإلكتروني وتحسينه (Google Analytics) — موافقتكم، المادة 6، الفقرة 1(أ)، من GDPR، ويمكنكم سحبها في أي وقت من خلال «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
• للامتثال للواجبات المحاسبية والضريبية وسائر الواجبات القانونية، ولإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها — المادة 6، الفقرة 1(ج)، والمادة 6، الفقرة 1(و)، من GDPR.

ما لا نفعله

نحن لا نبيع البيانات الشخصية. ولا نستخدمها في التنميط الإعلاني، ولا نشغّل على هذا الموقع الإلكتروني أي تقنيات إعلانية؛ ولا يعمل Google Analytics إلا بموافقتكم، مع تعطيل إشارات Google وتخصيص الإعلانات. ولا نتخذ بشأنكم أي قرارات تستند حصرًا إلى معالجة آلية وتُحدث آثارًا قانونية أو آثارًا أخرى مماثلة في أهميتها (المادة 22 من GDPR): إذ لا يقرر التحقق من عدم كون الزائر روبوتًا ولا حدود معدّل الطلبات سوى ما إذا كان طلب واحد مقبولًا، ويمكن دائمًا إعادة إرسال نموذج مرفوض أو إرسال الرسالة ذاتها إلينا بالبريد الإلكتروني. وتقديم بياناتكم ليس اشتراطًا قانونيًا؛ وإنما هو ببساطة ضروري إذا أردتم أن نردّ عليكم.

مدد الاحتفاظ

لا نحتفظ ببياناتكم مدةً أطول مما هو ضروري:

• الاستفسارات وطلبات الدعم والمراسلات المرفقة بها — 3 سنوات من آخر نشاط على الطلب، ثم تُحذَف الرسائل والمرفقات ويُجهَّل السجل (يبقى الرقم المرجعي والتواريخ). السبب: الإثبات في المنازعات بشأن ما طُلب وما وُعد به (المادة 17، الفقرة 3(هـ)، من GDPR)، ومدة التقادم العامة البالغة ثلاث سنوات.
• سجل الرسائل الصادرة والواردة في ما يتعلق بطلب ما — يُحفَظ مع ذلك الطلب ويُحذَف بحذفه.
• الاشتراك في النشرة البريدية — إلى أن تسحبوا موافقتكم أو تلغوا الاشتراك؛ ويُحتفَظ بسجل الموافقة ذاته مدة 3 سنوات إضافية إثباتًا لصدور الموافقة.
• تقييمات المستخدمين وتعليقاتهم — 24 شهرًا.
• السجلات التقنية وعدّادات تحديد معدّل الطلبات — 90 يومًا كحد أقصى.
• بيانات التحليلات في Google Analytics — مدة لا تتجاوز 14 شهرًا، تحذفها Google بعدها تلقائيًا؛ وتنتهي صلاحية ملفات تعريف الارتباط _ga بعد سنتين، أو تُحذف فور سحبكم الموافقة.
• البيانات التي تشكّل جزءًا من عقد موقَّع أو من السجلات المحاسبية — للمدة التي يقتضيها العقد والقانون الصربي للمحاسبة والضرائب.

المعالِجون من الباطن

نستعين بالمعالِجين التاليين لتشغيل هذا الموقع الإلكتروني. ويعمل كل منهم بناءً على تعليماتنا بموجب اتفاقية معالجة بيانات. ونحدّث هذه القائمة عند تغيّرها؛ ويمكنكم أيضًا طلبها على privacy@lynkora.pro.

• Cloudflare, Inc. (الولايات المتحدة، مع معالجة داخل الاتحاد الأوروبي) — استضافة الموقع الإلكتروني، وقاعدة البيانات التي تُخزَّن فيها الطلبات، وتخزين ملفات المرفقات، والحماية من الهجمات والرسائل غير المرغوب فيها (Turnstile)، وتوجيه رسائل الرد إلى الطلب. الاتفاقية: Cloudflare DPA، والبنود التعاقدية القياسية للاتحاد الأوروبي.
• Resend (الولايات المتحدة) — تسليم الرسائل التي يرسلها هذا الموقع الإلكتروني: التأكيدات، والإشعارات إلى فريقنا، وردودنا إليكم. الاتفاقية: DPA، والبنود التعاقدية القياسية للاتحاد الأوروبي (الوحدة 3)؛ وResend معتمَدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• مزوِّد صندوق بريدنا المؤسسي — حيث يقرأ فريقنا رسائلكم ويجيب عنها، بموجب اتفاقية معالجة بيانات.
• Google Ireland Limited (أيرلندا)، مع Google LLC (الولايات المتحدة) بصفتها معالجًا فرعيًا — تحليلات الويب (Google Analytics 4)، بعد موافقتكم فقط. الاتفاقية: Google Ads Data Processing Terms، والبنود التعاقدية النموذجية للاتحاد الأوروبي؛ وGoogle LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

عمليات نقل البيانات الدولية

شركة Lynkora DOO Beograd مسجَّلة في صربيا، وهي دولة لم تصدر المفوضية الأوروبية بشأنها قرار كفاية. وحين ينقل عميل من الاتحاد الأوروبي بيانات شخصية إلينا، تكون تلك العملية مغطّاة بالبنود التعاقدية القياسية للاتحاد الأوروبي (قرار التنفيذ (الاتحاد الأوروبي) 2021/914)، الوحدة 2 حيث نتصرف بصفتنا معالِجًا. وتستند عمليات النقل اللاحقة إلى معالِجين في الولايات المتحدة إلى البنود التعاقدية القياسية، الوحدة 3، وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان المزوِّد معتمَدًا. وإلى جانب هذه البنود، نطبّق تدابير تقنية تكميلية: التشفير بـTLS أثناء النقل، والتشفير أثناء التخزين، وتقليل البيانات المنقولة إلى الحد الأدنى.

الأمن

يقتصر الوصول إلى الطلبات والمراسلات على أعضاء فريقنا الذين يحتاجون إليه، عبر لوحة إدارة محمية بحسابات فردية، ويُسجَّل كل إجراء يُتَّخذ بشأن أي طلب. وتُشفَّر حركة البيانات بـTLS؛ وتُشفَّر البيانات والمرفقات المخزَّنة أثناء التخزين لدى مزوِّد البنية التحتية لدينا. ولا تُنفَّذ الملفات التي ترفقونها برسائل البريد الإلكتروني ولا تُعرَض في أنظمتنا مطلقًا؛ بل تُخزَّن وتُتاح للتنزيل فحسب. وفي حال وقوع خرق للبيانات الشخصية، سنخطر سلطة الرقابة المختصة خلال 72 ساعة، وسنخطركم أنتم أيضًا متى كان مرجَّحًا أن يُسفر الخرق عن مخاطر عالية عليكم.

حقوقكم

بموجب GDPR والقانون الصربي لحماية البيانات الشخصية، يحق لكم:

• الوصول إلى بياناتكم والحصول على نسخة منها (المادة 15 من GDPR)؛
• تصحيح البيانات غير الدقيقة (المادة 16 من GDPR)؛
• محو بياناتكم (المادة 17 من GDPR)؛
• تقييد المعالجة (المادة 18 من GDPR)؛
• تلقّي بياناتكم في صيغة مقروءة آليًا ونقلها إلى متحكم آخر (المادة 20 من GDPR)؛
• الاعتراض على المعالجة المستندة إلى مصالحنا المشروعة (المادة 21 من GDPR)؛
• سحب موافقتكم في أي وقت، دون المساس بمشروعية المعالجة التي جرت قبل السحب (المادة 7، الفقرة 3، من GDPR).

كيفية ممارسة حقوقكم

اكتبوا إلى privacy@lynkora.pro مبيّنين الحق الذي ترغبون في ممارسته، أو أرسلوا خطابًا إلى عنواننا المسجَّل أدناه. وتتضمن كل رسالة من النشرة البريدية رابطًا لإلغاء الاشتراك بنقرة واحدة. وسنردّ خلال شهر واحد؛ وبالنسبة إلى الطلبات المعقَّدة أو المتعددة، يجوز تمديد تلك المدة بما لا يزيد على شهرين إضافيين، وسنخطركم إن حدث ذلك (المادة 12، الفقرة 3، من GDPR). ولن نعاملكم معاملة مختلفة لأنكم مارستم حقوقكم.

الشكاوى أمام سلطة رقابة

إذا رأيتم أن حقوقكم قد انتُهكت، فيجوز لكم تقديم شكوى إلى سلطة رقابة، ولا سيما في بلد إقامتكم أو مكان عملكم أو مكان الانتهاك المزعوم (المادة 77 من GDPR). وبالنسبة إلى مقرنا المسجَّل، فهذه السلطة هي Commissioner for Information of Public Importance and Personal Data Protection (Poverenik)، Bulevar kralja Aleksandra 15، 11000 بلغراد. وفي الاتحاد الأوروبي يمكنكم مخاطبة سلطة الرقابة في بلدكم: مثل CNIL في فرنسا، وAEPD في إسبانيا، وGarante في إيطاليا، أو سلطة الولاية الاتحادية المختصة في ألمانيا. ويجوز لكم أيضًا التماس سبيل انتصاف قضائي.

الأطفال

هذا الموقع الإلكتروني موجَّه إلى الشركات والمهنيين. وهو غير موجَّه إلى الأطفال، ولا نجمع عن علم بيانات أشخاص دون سن السادسة عشرة. وإذا رأيتم أن طفلًا أرسل إلينا بيانات شخصية، فاكتبوا إلى privacy@lynkora.pro وسنحذفها.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة. وعند إجراء تغيير جوهري، نرفع رقم الإصدار المبيَّن في أعلى هذه الصفحة ونحدّث تاريخ النفاذ. ويسري الإصدار الحالي دائمًا على المعالجة التي تُجرى بعد تاريخ نفاذه؛ وتُتاح الإصدارات السابقة عند الطلب على privacy@lynkora.pro.

التواصل

لأي سؤال عن هذه السياسة أو عن كيفية معالجتنا لبياناتكم، اكتبوا إلى privacy@lynkora.pro. ولسائر المسائل، استخدموا بيانات التواصل الواردة أدناه.