سياسة الخصوصية

آخر تحديث: 15 يونيو 2025

1. التعريفات

في سياق هذه السياسة، تحمل المصطلحات التالية المعاني المبينة أدناه:

"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، بشكل مباشر أو غير مباشر، بما في ذلك، على سبيل المثال لا الحصر، الاسم، عنوان البريد الإلكتروني، عنوان بروتوكول الإنترنت (IP)؛

"المعالجة" تعني أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، مثل الجمع، التسجيل، التنظيم، التخزين، التعديل، الاطلاع، الاستخدام، الإفشاء عبر النقل، النشر، الإتاحة، الترتيب، الجمع، التقييد، الحذف أو الإتلاف؛

"مسؤول البيانات" يعني الشخص الطبيعي أو الاعتباري، السلطة العامة، الخدمة أو أي جهة أخرى تحدد، منفردة أو مع غيرها، أهداف ووسائل معالجة البيانات الشخصية (وفي هذه الحالة، شركة S.C. F&B GLOBAL SOLUTION SRL)؛

"صاحب البيانات" هو الشخص الطبيعي الذي تخصه البيانات الشخصية المعالجة.

2. معلومات عامة

تنظم سياسة الخصوصية هذه الطرق التي تجمع بها شركة S.C. F&B GLOBAL SOLUTION SRL وتستخدم وتخزن وتحمي البيانات الشخصية لمستخدمي موقع الويب fb-global-solutions.ro، وفقًا للائحة الاتحاد الأوروبي (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحركة هذه البيانات بحرية (GDPR)، وكذلك قانون خصوصية المستهلك في كاليفورنيا (CCPA).

بيانات مسؤول البيانات كما يلي:

الاسم: شركة S.C. F&B GLOBAL SOLUTION SRL
العنوان المسجل: بوخارست، القطاع 6، بوليفارد يوليو مانيو، المبنى 1، المكتب 2.11، القسم 16، الطابق 2
رقم التسجيل في سجل الشركات: J2024019834007/04.09.2024
الرقم الضريبي الموحد: 50502313
البريد الإلكتروني للتواصل: [email protected]

لم يتم تعيين مسؤول حماية بيانات (DPO)؛ يمكن توجيه أي استفسار أو طلب بخصوص معالجة البيانات إلى البريد الإلكتروني المذكور.

3. فئات البيانات التي يتم جمعها

يقوم المسؤول بجمع الفئات التالية من البيانات الشخصية:

بيانات التعريف: الاسم واللقب؛
بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف (اختياري)؛
بيانات الموقع الجغرافي: الدولة، المدينة، مستخلصة عبر عنوان IP أو تقنيات مشابهة؛
البيانات التقنية الخاصة بالجهاز والجلسة: نوع الجهاز المستخدم، نظام التشغيل، المتصفح، عنوان IP؛
بيانات سلوك المستخدم على الموقع: الصفحات التي تم الوصول إليها، الإجراءات المتخذة، التفضيلات المعبر عنها؛
بيانات متعلقة بالطلبات والحجوزات: المنتجات أو الخدمات التي تم شراؤها، قيمتها، طرق الدفع المستخدمة؛
تفضيلات التسويق: خيارات الاشتراك في النشرة الإخبارية أو الاتصالات الترويجية الأخرى.

4. طرق جمع البيانات

يتم جمع البيانات الشخصية من خلال الوسائل التالية:

تعبئة نماذج الاتصال المتاحة على الموقع؛
تعبئة نماذج الطلب أو الحجز؛
إنشاء واستخدام حساب مستخدم على الموقع؛
الاشتراك في النشرة الإخبارية بناءً على موافقة صريحة من صاحب البيانات؛
استخدام الكوكيز وتقنيات التتبع المماثلة (مثل Google Analytics)؛
الجمع التلقائي من خلال التفاعل مع الموقع (سجلات الخادم، جلسات التصفح).

يتم الحصول على الموافقة على معالجة البيانات الشخصية من خلال أفعال واضحة وصريحة، مثل وضع علامة في مربعات مخصصة أو إرسال النماذج. ويحق لصاحب البيانات سحب موافقته في أي وقت عبر إعدادات حسابه أو بالتواصل مع المسؤول عبر البريد الإلكتروني المذكور.

5. أغراض معالجة البيانات

تُعالج البيانات الشخصية للأغراض الشرعية التالية:

تقديم الخدمات المطلوبة، بما في ذلك معالجة الطلبات والحجوزات، الفوترة، إجراء المدفوعات وتسليم المنتجات/الخدمات؛
التواصل المباشر مع المستخدمين، بما في ذلك الرد على الاستفسارات، الأسئلة وإرسال الإشعارات المتعلقة بالطلبات المقدمة؛
الأنشطة التسويقية والإعلانية، بما في ذلك إرسال النشرات الإخبارية، العروض الترويجية وإعادة التسويق عبر Google Ads، بقدر ما يتم الحصول على موافقة صريحة من المستخدم؛
تحليل سلوك المستخدمين وتحسين تجربة الموقع؛
الامتثال للالتزامات القانونية والضريبية للمسؤول؛
ضمان أمان المنصة ومنع الاحتيال.

6. الأساس القانوني للمعالجة

تتم معالجة البيانات الشخصية استنادًا إلى القواعد القانونية التالية:

تنفيذ عقد يكون صاحب البيانات طرفًا فيه (مثل معالجة طلب)؛
الموافقة الصريحة لصاحب البيانات (مثل الاشتراك في النشرة الإخبارية)؛
المصلحة المشروعة للمسؤول، بما في ذلك تحسين الخدمات ومنع الاحتيال؛
الامتثال للالتزامات القانونية المفروضة على المسؤول (مثل الاحتفاظ بالوثائق المحاسبية وفقًا للتشريعات الضريبية).

7. نقل البيانات والمتلقون من الأطراف الثالثة

قد يتم الكشف عن البيانات الشخصية ونقلها إلى الأطراف الثالثة التالية، بشروط السرية والأمان:

شركة Google LLC، لأغراض التحليل الإحصائي والإعلان (Google Analytics و Google Ads)، مع احترام البنود التعاقدية القياسية لـ GDPR؛
شركة Brevo (المعروفة سابقًا باسم Sendinblue)، لإرسال الاتصالات الإلكترونية والنشرات الإخبارية؛
شركة Stripe Inc.، لمعالجة المدفوعات عبر الإنترنت، وفقًا للوائح GDPR و CCPA؛
شركة DigitalOcean، لاستضافة وإدارة البنية التحتية التقنية (خوادم تقع في الاتحاد الأوروبي).

يضمن المسؤول أن جميع الشركاء يمتثلون لمتطلبات حماية البيانات القانونية، ويتم، عند الحاجة، توقيع اتفاقيات معالجة بيانات معهم.

يصرح المسؤول صراحة بأنه لا يبيع البيانات الشخصية للمستخدمين بما يُعرف بموجب CCPA.

يتم تخزين البيانات في مراكز بيانات تقع في الاتحاد الأوروبي، وحيثما ينطبق، في الولايات المتحدة الأمريكية، وفقًا للقوانين المعمول بها.

8. الكوكيز والتقنيات المشابهة

يستخدم الموقع الكوكيز للأغراض التالية:

الوظائف، بما في ذلك الحفاظ على جلسة المستخدم؛
التحليل الإحصائي لحركة المرور وسلوك المستخدمين (مثل Google Analytics)؛
التسويق وإعادة التسويق (مثل Google Ads).

يتم الحصول على موافقة استخدام الكوكيز من خلال عرض بانر عند دخول الموقع. يمكن للمستخدمين إدارة تفضيلات الكوكيز في أي وقت من خلال إعدادات المتصفح أو من حسابهم الشخصي إذا توفرت هذه الميزة.

لمزيد من التفاصيل، يرجى الاطلاع على سياسة الكوكيز المتوفرة بشكل منفصل.

9. مدة الاحتفاظ بالبيانات

تُحتفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع احترام المهل القانونية المعمول بها، كما يلي:

بيانات حساب المستخدم – طوال فترة وجود الحساب نشطًا؛
بيانات الطلبات والفوترة – لمدة لا تقل عن 5 سنوات، وفقًا للتشريعات الضريبية؛
البيانات المستخدمة لأغراض التسويق – حتى سحب الموافقة أو إلغاء الاشتراك؛
الكوكيز – حسب المدة المحددة لكل منها في سياسة الكوكيز.

يقوم المسؤول بإنشاء نسخ احتياطية منتظمة للبيانات، يتم تخزينها بشكل آمن وتُحذف تلقائيًا بعد 30 يومًا.

10. حقوق صاحب البيانات

وفقًا لـ GDPR و CCPA، يحق لصاحب البيانات ما يلي:

حق الوصول إلى البيانات الشخصية المعالجة؛
حق تصحيح البيانات غير الدقيقة أو غير المكتملة؛
حق حذف البيانات ("حق النسيان")؛
حق تقييد المعالجة؛
حق نقل البيانات؛
حق الاعتراض على المعالجة؛
حق تقديم شكوى إلى الهيئة الوطنية للإشراف على حماية البيانات الشخصية (ANSPDCP) – www.dataprotection.ro؛
الحقوق الممنوحة بموجب CCPA، بما في ذلك الحق في معرفة البيانات التي يتم جمعها، والحق في طلب حذفها، والحق في اختيار "عدم بيع معلوماتي الشخصية"، والحق في عدم التمييز.

للممارسة هذه الحقوق، يمكن لصاحب البيانات التواصل مع المسؤول عبر البريد الإلكتروني: [email protected]. يلتزم المسؤول بالرد على الطلبات في غضون 30 يومًا كحد أقصى، مع إمكانية التمديد 30 يومًا إضافية في حالات مبررة، مع إعلام صاحب البيانات مسبقًا.

11. أمن البيانات

يطبق المسؤول تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التعديل أو الكشف غير القانوني، بما في ذلك التشفير، ضوابط الوصول، والتدقيقات الدورية.

12. بيانات القصر

لا يقوم المسؤول بجمع بيانات شخصية عن عمد من الأشخاص الذين تقل أعمارهم عن 13 عامًا. وإذا تم اكتشاف جمع مثل هذه البيانات، فسيتم حذفها فورًا.

13. تغييرات سياسة الخصوصية

يحتفظ المسؤول بالحق في تعديل هذه السياسة في أي وقت. سيتم إعلام المستخدمين بأي تعديل من خلال نشره على هذه الصفحة مع ذكر تاريخ آخر تحديث.

14. الاتصال

لأي أسئلة أو طلبات تتعلق بمعالجة البيانات الشخصية، يمكن للأشخاص المعنيين الاتصال بالمسؤول على البريد الإلكتروني: [email protected].