سياسة الخصوصية

1.الجهة المسؤولة

يقدّم Hournook ‏Theocharis Panagiotis Siozos (ΣΙΩΖΟΣ ΘΕΟΧΑΡΗΣ ΠΑΝΑΓΙΩΤΗΣ)، تاجر فرد يعمل تحت الاسم التجاري DevTaskHub.com، Markou Mpotsari 83, 546 44 Thessaloniki, Greece. الرقم الضريبي اليوناني (ΑΦΜ) 169481343، رقم السجل التجاري العام في اليونان (Γ.Ε.ΜΗ.) 186989906000 («نحن»).

لأي سؤال بشأن الخصوصية أو لممارسة حقوقك، راسلنا على devtaskhub@devtaskhub.com. لم نعيّن مسؤولًا لحماية البيانات لأن القانون لا يشترط ذلك لأنشطتنا؛ ويتولى مالك النشاط التجاري التعامل مع طلبات الخصوصية مباشرةً.

2.دوران: المتحكم والمعالج

يستخدم Hournook فئتان من الأشخاص، ويختلف دورنا لكل منهما:

• الأنشطة التجارية وأعضاء فرقها ممن لديهم حساب في Hournook. فبالنسبة إلى بيانات حساباتهم وفوترتهم ودعمهم وأمانهم، نحن المتحكم. وتصف هذه السياسة تلك المعالجة.
• عملاء تلك الأنشطة التجارية الذين يحجزون عبر صفحة حجز، أو الذين يضيفهم النشاط التجاري بنفسه. يقرر النشاط التجاري سبب استخدام هذه البيانات وكيفيته، ولذلك فالنشاط التجاري هو المتحكم ونعمل نحن معالجًا لصالحه بموجب اتفاقية معالجة البيانات الخاصة بنا. ويسري عليك إشعار الخصوصية الخاص بالنشاط التجاري نفسه.

إذا حجزت لدى نشاط تجاري وأردت الاطلاع على بياناتك أو تصحيحها أو حذفها، فيُرجى التواصل مع النشاط التجاري مباشرةً؛ إذ يمكنه القيام بذلك من لوحة التحكم الخاصة به. وإذا راسلتنا، فسنحيل طلبك إلى النشاط التجاري ونساعده على الرد.

3.البيانات التي تتم معالجتها

بيانات الحساب (نحن المتحكم)

• الاسم، وعنوان البريد الإلكتروني، وما إذا كان البريد موثّقًا، واللغة.
• كلمة المرور الخاصة بك، ولا تُخزَّن إلا في صورة تجزئة أحادية الاتجاه مع «ملح»، فلا يمكننا قراءتها.
• متى قبلت شروطنا عند التسجيل وأي إصدار منها.
• جلسات تسجيل الدخول مع عنوان IP ونوع المتصفح، لإبقائك مسجّلًا وحماية حسابك.

بيانات النشاط التجاري (نحن المتحكم فيما يخص الفوترة؛ والمعالج فيما عدا ذلك)

• اسم النشاط التجاري وفئته وعنوانه، وبيانات الاتصال التي تختار نشرها، والمنطقة الزمنية، وإعدادات صفحة الحجز، والشعارات والصور.
• الخدمات والأسعار وساعات العمل وأيام الإغلاق وقواعد الحجز والموظفون وأدوارهم.

بيانات العملاء والمواعيد (نحن المعالج)

• اسم الشخص الذي يحجز وعنوان بريده الإلكتروني ورقم هاتفه، وأي رسالة يضيفها، والملاحظات الخاصة التي يكتبها النشاط التجاري.
• الخدمة، وعضو الفريق، والتاريخ، والوقت، والمدة، والسعر، والحالة، وسجل التغييرات (مثل تغيير الموعد أو إلغائه ومن قام بذلك)، وطريقة إجراء الحجز (صفحة الحجز أو الأداة المضمّنة أو رمز QR، والموقع المُحيل أو وسم الحملة عند توفرهما).

بيانات الفوترة (نحن المتحكم)

• حالة الاشتراك ومعرّفات العميل والاشتراك لدى Stripe. تُدخل بيانات البطاقة في صفحات Stripe؛ ولا نتلقى أبدًا أرقام البطاقات الكاملة ولا نخزّنها.
• الفواتير وسجلات الدفع التي يقتضيها قانون الضرائب والمحاسبة.

سجلات الأمان والخدمة (نحن المتحكم)

• سجل تدقيق للإجراءات المهمة (مثل تسجيلات الدخول وتغييرات الإعدادات وعمليات التصدير والحذف) مع عنوان IP ومعرّف الطلب.
• عدّادات قصيرة الأجل للحد من معدل الطلبات تمنع إساءة الاستخدام.
• سجلات الخادم الفنية التي يحتفظ بها مزوّد الاستضافة لدينا.
• إحصاءات صفحة الحجز: أعداد خطوات الحجز (مثل «عرض الصفحة» أو «اكتمال الحجز») مع مصدر الزيارات. وهي لا تستخدم ملفات تعريف الارتباط ولا تتضمن أسماء أو بيانات اتصال أو عناوين IP أو معرّفات أجهزة.

الدعم

• رسائل البريد الإلكتروني التي ترسلها إلينا وردودنا عليها.

لا نشتري بيانات شخصية، ولا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات، ولا نستخدم خدمات تحليلات تُنشئ ملفات تعريف للزوار.

4.أغراض استخدامنا لها وأساسنا القانوني

• تقديم الخدمة للأنشطة التجارية: الحسابات، وصفحات الحجز، والتقويم، وقوائم العملاء، وميزات الفريق، والتصدير، ورسائل الخدمة (التوثيق، وإعادة تعيين كلمة المرور، والدعوات، وإشعارات الفوترة): ضرورية لتنفيذ عقدنا معك (المادة 6(1)(b) من GDPR).
• معالجة بيانات العملاء والمواعيد: بناءً على تعليمات النشاط التجاري فقط، بموجب اتفاقية المعالجة (المادة 28 من GDPR). والنشاط التجاري مسؤول عن أساسه القانوني الخاص.
• الفوترة وإصدار الفواتير والمحاسبة: العقد (المادة 6(1)(b)) والتزاماتنا القانونية بموجب قانون الضرائب والمحاسبة اليوناني (المادة 6(1)(c)).
• الأمان ومنع الاحتيال وإساءة الاستخدام: سجلات التدقيق وحدود معدل الطلبات وسجلات الخادم: مصلحتنا المشروعة في الحفاظ على أمان الخدمة ومستخدميها (المادة 6(1)(f)).
• الدعم: الرد على رسائلك: العقد، أو مصلحتنا المشروعة في الرد إذا لم تكن عميلًا (المادة 6(1)(b) أو (f)).
• تحسين Hournook: استخدام معلومات مجمّعة لا تحدد الهوية عن كيفية استخدام الميزات: مصلحتنا المشروعة (المادة 6(1)(f)).
• المطالبات القانونية وطلبات السلطات: عند الضرورة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها، أو للامتثال للقانون (المادة 6(1)(c) و(f)).

5.لا بيع ولا إعلانات ولا قرارات آلية

لا نبيع البيانات الشخصية ولا نؤجرها، ولا نستخدم بيانات العملاء أو الحسابات للإعلان، ولا نرسل رسائل تسويقية دون موافقتك. ولا نتخذ قرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، تترتب عليها آثار قانونية بشأنك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا.

6.من يتلقى البيانات

لا تُشارك البيانات الشخصية إلا مع المزوّدين المذكورين أدناه، الذين يعالجونها وفق تعليماتنا بموجب اتفاقيات معالجة البيانات، وبالقدر الذي يحتاجه كل منهم فقط:

تعالج Stripe أيضًا بيانات الدفع بصفتها متحكمًا مستقلًا بموجب سياسة الخصوصية الخاصة بها (مثلًا لمنع الاحتيال والامتثال للأنظمة المالية). ويجوز لنا أيضًا الإفصاح عن البيانات للسلطات أو المحاكم أو المستشارين المهنيين (مثل المحاسب أو المحامي لدينا) حيث يقتضي القانون ذلك أو يسمح به.

7.النقل إلى خارج المنطقة الاقتصادية الأوروبية

يقع بعض مزوّدينا في الولايات المتحدة أو قد يصلون إلى البيانات من هناك. وعند نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية، نعتمد على قرار كفاية صادر عن المفوضية الأوروبية (للمزوّدين المعتمدين بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو على البنود التعاقدية القياسية للمفوضية الأوروبية، إلى جانب الضمانات الإضافية التي يقدّمها مزوّدونا، مثل التشفير أثناء النقل وأثناء التخزين. ويمكنك أن تطلب منا مزيدًا من المعلومات عن هذه الضمانات.

8.مدة احتفاظنا بالبيانات

• بيانات الحساب والنشاط التجاري: طوال وجود الحساب. وعند حذف حساب نشاط تجاري أو مستخدم، تُحذف بياناته فورًا من أنظمتنا العاملة، ومن النسخ الاحتياطية لدى مزوّد قاعدة البيانات لدينا خلال 30 يومًا.
• بيانات العملاء والمواعيد: طوال احتفاظ النشاط التجاري بها، أو إلى أن يمحو النشاط التجاري العميل، أو إلى أن يُحذف النشاط التجاري.
• جلسات تسجيل الدخول: تنتهي صلاحيتها بعد 30 يومًا من عدم النشاط ثم تُحذف.
• روابط توثيق البريد الإلكتروني وإعادة تعيين كلمة المرور: تُحذف بعد 7 أيام من انتهاء صلاحيتها.
• رسائل البريد الإلكتروني التي نرسلها: يُمسح المحتوى بعد 180 يومًا. وبالنسبة إلى رسائل المواعيد، يبقى سجل التسليم (المستلم والنوع والحالة والتاريخ) مع الموعد؛ وتُحذف سجلات رسائل الحساب بعد 180 يومًا.
• سجل التدقيق: تُزال عناوين IP بعد 180 يومًا وتُحذف الإدخالات بعد عامين.
• عدّادات الحد من معدل الطلبات: تُحذف خلال ساعة من انتهاء صلاحيتها.
• إحصاءات صفحة الحجز (مجهولة الهوية): تُحذف بعد نحو 13 شهرًا.
• الفواتير وسجلات الفوترة: للمدة التي يقتضيها قانون الضرائب والمحاسبة اليوناني: خمس سنوات عمومًا من نهاية السنة الضريبية، وأطول إذا مدّد القانون تلك المدة.
• رسائل الدعم: للمدة اللازمة للتعامل مع طلبك ولمدة تصل إلى عامين بعد ذلك، ما لم تلزم مدة أطول لمطالبة قانونية.

9.حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• محو بياناتك عندما لا يعود هناك سبب للاحتفاظ بها؛
• تقييد المعالجة في حالات معينة؛
• الحصول على البيانات التي قدّمتها لنا بتنسيق منظم وقابل للقراءة آليًا (قابلية نقل البيانات)؛
• الاعتراض في أي وقت على المعالجة القائمة على مصالحنا المشروعة، لأسباب تتعلق بوضعك الخاص؛ و
• سحب أي موافقة قدّمتها، دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب.

يمكن للأنشطة التجارية القيام بمعظم ذلك بنفسها: تعديل البيانات في الإعدادات، وتصدير البيانات من لوحة التحكم، وحذف النشاط التجاري أو حساب المستخدم في الإعدادات. ولأي أمر آخر، راسلنا على devtaskhub@devtaskhub.com. نرد خلال شهر واحد (قابل للتمديد شهرين إضافيين في الطلبات المعقدة، وفي هذه الحالة نوضح لك السبب). وقد نطلب منك تأكيد هويتك أولًا.

يحق لك أيضًا تقديم شكوى إلى سلطة رقابية، ولا سيما في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة. وفي اليونان، هذه السلطة هي هيئة حماية البيانات اليونانية (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)، شارع كيفيسياس 1–3، 115 23 أثينا، www.dpa.gr. ونقدّر أن تتيح لنا أولًا فرصة معالجة ما يقلقك.

10.هل يجب عليك تزويدنا ببياناتك؟

لإنشاء حساب نحتاج إلى اسمك وعنوان بريدك الإلكتروني وكلمة مرور؛ ومن دونها لا يمكننا تقديم الخدمة. وكل ما عدا ذلك اختياري أو معلومات يختار نشاطك التجاري إضافتها.

11.الأمان

نستخدم اتصالات مشفرة (HTTPS مع HSTS)، واتصالات مشفرة بقاعدة البيانات، وتجزئة قوية أحادية الاتجاه لكلمات المرور، وملفات تعريف ارتباط لتسجيل الدخول لا يمكن لنصوص الصفحة البرمجية قراءتها، وفصلًا صارمًا لبيانات كل نشاط تجاري، وأذونات قائمة على الأدوار لأعضاء الفريق، والحد من معدل الإجراءات الحساسة، وسياسة أمان المحتوى، وسجل تدقيق. ويشفّر مزوّدونا البيانات المخزّنة. ولا توجد خدمة إلكترونية آمنة تمامًا؛ وفي حال وقوع خرق للبيانات الشخصية، سنُخطر السلطة الرقابية خلال 72 ساعة متى كان ذلك مطلوبًا، ونبلغ الأنشطة التجارية المتأثرة دون تأخير لا مبرر له، ونبلغك مباشرةً حيث يقتضي القانون ذلك.

12.ملفات تعريف الارتباط

لا نستخدم إلا ملفات تعريف الارتباط الضرورية تمامًا لتسجيل دخولك وتأمين جلستك، والتخزين المحلي في متصفحك لتذكّر اختيارك للمظهر الفاتح أو الداكن. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات أو وسائل التواصل الاجتماعي، ولذلك لا نعرض شريط ملفات تعريف الارتباط. للتفاصيل، راجع سياسة ملفات تعريف الارتباط.

13.الأطفال

حسابات Hournook مخصصة للأنشطة التجارية ولا يجوز إنشاؤها إلا من قِبل البالغين. ولا نجمع عن علم بيانات الأطفال لأغراضنا الخاصة. والأنشطة التجارية التي تقبل حجوزات للأطفال (مثل الدروس الخصوصية) مسؤولة، بصفتها متحكمًا، عن جمع بياناتهم بصورة قانونية.

14.التغييرات على هذه السياسة

سنحدّث هذه السياسة عندما تتغير معالجتنا. ويبيّن التاريخ والإصدار في الأعلى آخر مرة تغيّرت فيها؛ وبالنسبة إلى التغييرات الجوهرية، نرسل أيضًا بريدًا إلكترونيًا مسبقًا إلى أصحاب الحسابات.

15.التواصل

Theocharis Panagiotis Siozos (ΣΙΩΖΟΣ ΘΕΟΧΑΡΗΣ ΠΑΝΑΓΙΩΤΗΣ)، تاجر فرد يعمل تحت الاسم التجاري DevTaskHub.com، Markou Mpotsari 83, 546 44 Thessaloniki, Greece. الرقم الضريبي اليوناني (ΑΦΜ) 169481343، رقم السجل التجاري العام في اليونان (Γ.Ε.ΜΗ.) 186989906000. البريد الإلكتروني: devtaskhub@devtaskhub.com.