سياسة الخصوصية

المسؤول والتواصل

المسؤول عن المعالجة هو سفيان النجار، يمارس نشاطه تحت الاسم التجاري Solideno، مقاولة فردية (شخص طبيعي)، المقر: [يُستكمل: الشارع والرقم]، بروكسل، بلجيكا. للتواصل بشأن حماية المعطيات: hello@solideno.com.

نطاق التطبيق

تشمل السياسة الزوار والعملاء المحتملين وجهات اتصال العملاء المهنية. عند معالجة المعطيات لحساب العميل ضمن مشروع نعمل كمعالج وفق تعليماته وبموجب اتفاق منفصل لمعالجة المعطيات (DPA).

المعطيات المجمعة

نعالج حقول الاستمارة (الاسم والبريد والشركة والبلد والهاتف والاهتمام والوصف والميزانية والموعد واللغة) ومصدر الطلب والبريد ورسائل WhatsApp؛ وبيانات التواصل المهنية من مصادر عامة أو مهنية؛ ومعطيات العقود والفوترة؛ والسجلات التقنية وعناوين IP؛ وحسابات الإدارة (الهوية والبريد والمصادقة). لا ترسل معطيات حساسة غير ضرورية.

الأغراض والأسس القانونية

وفق المادة 6 من GDPR: الرد على الطلبات إجراء سابق للتعاقد (6.1.b)؛ وتنفيذ الخدمات التزام تعاقدي (6.1.b)؛ والأمن والتواصل التجاري المهني الملائم يستندان إلى المصلحة المشروعة (6.1.f) بعد موازنة الحقوق مع إلغاء اشتراك سهل في كل رسالة؛ والمحاسبة التزام قانوني (6.1.c)؛ والتتبع غير الضروري يتطلب موافقة مسبقة (6.1.a). بموجب القانون 09-08 نتحقق من الأساس المسموح به، بما في ذلك الموافقة أو ضرورة العقد أو الالتزام القانوني أو المصلحة المشروعة وفق شروطه؛ ولا تعوض GDPR إجراءات CNDP. نحترم كذلك القواعد المحلية للتواصل الإلكتروني ونطلب الموافقة عندما تكون إلزامية.

المستلمون والمعالجون الفرعيون

يقتصر الوصول على الفريق المخول ومقدمي الاستضافة وقواعد البيانات وخدمة إرسال البريد والمحاسب والسلطات عندما يفرض القانون ذلك. تعالج WhatsApp/Meta الرسائل عند التواصل عبرها وفق شروطها. الخطوط مستضافة محليًا ولا حاجة لطلبات Google Fonts. لا تُستخدم خدمات الذكاء الاصطناعي مثل Anthropic (Claude) أو Microsoft (Copilot/Azure) لمعطيات المشروع إلا عند الحاجة وبموجب عقد وتعليمات وضمانات متفق عليها. ترد قائمة المعالجين الفرعيين الخاصة بالمشروع في DPA. لا نبيع المعطيات أبدًا.

النقل الدولي

تتطلب عمليات النقل خارج المنطقة الاقتصادية الأوروبية الخاضعة لـGDPR قرار كفاية أو ضمانات مناسبة، ولا سيما البنود التعاقدية القياسية للاتحاد الأوروبي، مع تقييم النقل وتدابير إضافية عند الحاجة. يخضع النقل من المغرب إلى الخارج للقانون 09-08 ولترخيص CNDP حيث يلزم. لا نفترض وجود ترخيص أو امتثال: يجب التحقق قبل أي نقل معني.

مدد الاحتفاظ

هذه حدود احتفاظ يجب تطبيقها والتحقق منها في أنظمتنا وليست ادعاء بأن الحذف التلقائي مفعل. يمكن عزل المعطيات اللازمة لنزاع والاحتفاظ بها إلى حين حله وفق القانون.

• العملاء المحتملون: 3 سنوات بعد آخر تواصل.
• العملاء: مدة العقد؛ الوثائق المحاسبية: 10 سنوات وفق الالتزامات المنطبقة.
• طلبات دون متابعة: 3 سنوات. السجلات التقنية: 12 شهرًا كحد أقصى. اختيار ملفات الارتباط: 6 أشهر.

الأمن

نحد الوصول حسب الأدوار ونستخدم اتصالات مشفرة ونفصل صلاحيات الإدارة. تُحدد التزامات النسخ الاحتياطي والاستعادة وإدارة الحوادث وتدابير المشروع تعاقديًا ويجب التحقق منها مع مقدمي الخدمات. لا يوجد نظام محصن تمامًا.

حقوقك وكيفية ممارستها

وفق شروط GDPR: الولوج والتصحيح والمحو والتقييد والاعتراض بما فيه التواصل التجاري ونقل المعطيات وسحب الموافقة دون أثر رجعي. ينص القانون 09-08 خصوصًا على الولوج والتصحيح والتعرض. راسل hello@solideno.com؛ قد يلزم تحقق متناسب من الهوية. نرد خلال شهر واحد ونبلغك خلاله بأسباب أي تمديد يسمح به القانون. نحترم الاعتراض على التواصل التجاري وقد نحتفظ بحد أدنى من البيانات لمنع إعادة الاتصال.

تقديم شكوى إلى سلطة رقابية

السلطة الرقابية الرئيسية هي هيئة حماية المعطيات البلجيكية (APD/GBA، www.dataprotectionauthority.be). يمكنك أيضًا تقديم شكوى إلى سلطة حماية المعطيات في بلدك داخل الاتحاد الأوروبي، مثل Autoriteit Persoonsgegevens في هولندا أو CNIL في فرنسا. بالنسبة للأشخاص في المغرب، يطبق القانون 09-08 على المعالجات التي تتم في المغرب، ويمكنكم اللجوء إلى CNDP (www.cndp.ma).

القرارات الآلية والقاصرون

لا نتخذ قرارات آلية حصريًا تنتج آثارًا قانونية أو مماثلة مهمة عليك. خدماتنا مهنية بين الشركات وليست موجهة للأطفال. أي استخدام مختلف ضمن مشروع يتطلب تقييمًا وتنظيمًا منفصلين.

التعديلات

يبين التاريخ أعلاه آخر تحديث. نبلغ بالتغييرات المهمة بالوسائل المناسبة ونطلب موافقة جديدة عند الحاجة.