سياسة الخصوصية
نوضح فيما يلي البيانات الشخصية التي نعالجها، والأساس القانوني لذلك، والغرض منه، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها. نحرص على لغة واضحة مع إبقاء الوثيقة متوافقة تمامًا مع اللائحة العامة لحماية البيانات والقانون البولندي لحماية البيانات.
1. المسؤول عن المعالجة
المسؤول عن معالجة بياناتك الشخصية هو:
owlet.studio
نشاط تجاري يديره SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask، بولندا
الرقم الضريبي (NIP): 8311640361
رقم السجل (REGON): 386815540
البريد الإلكتروني: hello@owlet.studio
يمكنك مراسلتنا على العنوان أعلاه في أي مسألة تتعلق بحماية البيانات. لم نعيّن مسؤولًا لحماية البيانات لأننا غير ملزمين بذلك بموجب المادة 37 من اللائحة.
2. ما البيانات التي نجمعها ولماذا
2.1. استخدام الموقع
زيارة موقع owlet.studio بحد ذاتها لا تتطلب أي بيانات شخصية. ولا يستخدم الموقع Google Analytics ولا Meta Pixel ولا Hotjar ولا أي أدوات تحليل أو تتبّع أو إعلان أخرى.
لا نحفظ في متصفحك إلا ما لا يعمل الموقع بدونه على النحو الذي تتوقعه. وفيما يلي جميع هذه المدخلات، واحدًا واحدًا:
owlet.theme(localStorage): المظهر اللوني الذي اخترته، فاتح أو داكن،owlet.lead.draft(sessionStorage، يزول عند إغلاق التبويب): نسخة عمل من نموذج النسخة التجريبية المجانية. تحتوي ما كتبته في الحقول: الاسم، والبريد الإلكتروني، ورقم الهاتف، والرقم الضريبي، واسم الشركة، وعنوان الموقع، ووصف النشاط، والروابط التي ذكرتها. الغرض من ذلك ألا يمحو تحديثُ التبويب ما ملأته. هذه النسخة لا تغادر متصفحك، ولا تشمل الملفات المرفوعة، ونحذفها تلقائيًا لحظة إرسال الطلب.
لا يُرسَل أي من المدخلات أعلاه إلى خادمنا ولا يُشارَك مع أطراف ثالثة، ولا يُستخدم أي منها للتتبّع أو التصنيف. ويمكنك حذفها في أي وقت من إعدادات المتصفح. ونوضّح في البند 7 سبب عدم طلبنا موافقتك عليها.
2.2. سجلات الخادم (مزود الاستضافة)
للحفاظ على أمان الخدمة وسلامة عملها، قد يعالج مزود الاستضافة لدينا (Cloudflare) بيانات وصول تقنية (منها عنوان IP ونوع المتصفح ونظام التشغيل وتاريخ الزيارة ووقتها). نعالج هذه البيانات استنادًا إلى المادة 6(1)(و) من اللائحة (المصلحة المشروعة للمسؤول في أمان الموقع وحمايته من إساءة الاستخدام).
2.3. التواصل عبر البريد الإلكتروني
عندما تراسلنا على hello@owlet.studio، فإنك تزودنا بعنوان بريدك الإلكتروني واسمك (إن ورد في التوقيع) ومضمون رسالتك، إضافة إلى أي بيانات أخرى تختار إدراجها في المراسلة.
نعالج هذه البيانات للرد وإدارة المراسلة، استنادًا إلى المادة 6(1)(و) من اللائحة (المصلحة المشروعة للمسؤول في الرد على الاستفسارات) أو المادة 6(1)(ب) منها (إذا أفضت المراسلة إلى عقد).
2.4. العملاء وشركاء العمل
عند إبرام عقد أو طلب، نعالج البيانات اللازمة لتنفيذ التعاون: بيانات الشركة (الاسم والمقر والأرقام الضريبية وأرقام السجل)، وبيانات جهات الاتصال لدى العميل (الاسم واللقب والبريد والهاتف والمنصب)، والبيانات اللازمة لإصدار الفاتورة.
الأساس القانوني هو المادة 6(1)(ب) من اللائحة (تنفيذ عقد)، والمادة 6(1)(ج) منها (الالتزامات الضريبية والمحاسبية بموجب القانون البولندي للمحاسبة وضريبة القيمة المضافة)، والمادة 6(1)(و) منها (المصلحة المشروعة للمسؤول في إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها).
2.5. نموذج النسخة التجريبية المجانية
توجد في الصفحة الرئيسية استمارة يمكنك من خلالها طلب نسخة تجريبية مجانية من موقعك. نجمع فيها الاسم الكامل والبريد الإلكتروني والرقم الضريبي، إضافةً إلى ما تختار ذكره: رقم الهاتف، واسم الشركة، وعنوان الموقع الحالي، ووصف النشاط، ونطاق العمل الذي حدّدته، وروابط الحسابات على الإنترنت، وروابط مواد الفيديو والصور (مثل مساحة تخزين سحابية)، والملفات (شعار، صور، مقطع فيديو قصير). ومع الطلب يصلنا رمز الدولة الذي يحدّده مزوّد الاستضافة من عنوان IP، والنسخة اللغوية للصفحة، وتاريخ الإرسال ووقته.
تقديم الاسم والبريد الإلكتروني والرقم الضريبي اختياري، لكن بدونها لا نستطيع إعداد النسخة التجريبية ولا الرد على الطلب. أما بقية الحقول وجميع المرفقات فاختيارية بالكامل.
نعالج هذه البيانات لإعداد النسخة التجريبية والرد على طلبك. والأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات، أي اتخاذ إجراءات بناءً على طلبك قبل إبرام العقد. وتحديد المربع أسفل النموذج تأكيدٌ منك بأنك ترغب في التواصل بهذا الشأن وأنك اطّلعت على هذه السياسة، وهو ليس أساسًا قانونيًا منفصلًا. وبشكل منفصل، واستنادًا إلى المادة 6، الفقرة 1، البند (و)، نحمي النموذج من الرسائل المزعجة والإرسال الآلي.
لا نحفظ الطلبات في أي قاعدة بيانات لدينا ولا في نظام إدارة علاقات العملاء. لكننا نرسلها في رسالتَي بريد إلكتروني: إشعار إلينا وتأكيد إليك. ويتولى الإرسال المزوّد الخارجي المذكور في البند 4، وتبقى الرسالة ومرفقاتها على خوادمه مدةً محدودة. ولأن هذا المزوّد يعمل في الولايات المتحدة، يرجى قراءة البند 5 أيضًا.
إذا تضمّنت المواد المُرسَلة بيانات أشخاص آخرين، مثل صور الموظفين أو العملاء، فيرجى التأكد من أنه يحق لك تسليمها إلينا. نحن نستخدمها لإعداد النسخة التجريبية فقط.
2.6. حماية النموذج من الروبوتات (Cloudflare Turnstile)
النموذج محمي بآلية Cloudflare Turnstile. ولا تُحمَّل هذه الآلية إلا في الخطوة الأخيرة من النموذج، قبيل الإرسال مباشرةً، فإن كنت تتصفح الموقع فحسب فهي لا تعمل إطلاقًا.
مهمة Turnstile التحقق من أن مَن يملأ النموذج إنسان. وتذكر Cloudflare أنها تستخدم لهذا الغرض عنوان IP، وبصمة الاتصال المشفّر، وترويسة المتصفح، ومعرّف موقعنا، وتصرّح بأن ذلك لا يُستخدم للتعرّف على الأشخاص ولا لتصنيفهم ولا لتوجيه الإعلانات إليهم. وتذهب هذه المعلومات مباشرةً إلى Cloudflare ولا تُحفظ على خادمنا. وعند التحقق من الطلب على جانب الخادم نمرّر عنوان IP الخاص بك إلى Cloudflare مرةً أخرى، للتأكد من أن نتيجة الاختبار حقيقية.
الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات، أي مصلحتنا المشروعة في حماية النموذج وصندوق البريد من إساءة الاستخدام. وتصف Cloudflare سياسة خصوصية Turnstile على العنوان cloudflare.com/turnstile-privacy-policy.
3. مدة الاحتفاظ بالبيانات
- المراسلات البريدية: طوال المدة اللازمة للرد ومعالجة الأمر، ثم حتى تقادم أي مطالبات محتملة (عادة حتى 6 سنوات).
- بيانات العملاء والشركاء: طوال مدة العقد ولخمس سنوات من نهاية السنة الميلادية التي صدر فيها آخر مستند محاسبي (التزام ضريبي)، وطوال مدة تقادم المطالبات الناشئة عن العقد.
- الاشتراك في إشعارات المقالات الجديدة: لا نرسل نشرة بريدية آلية، ولذلك لا نحتفظ بأي قائمة عناوين.
- سجلات الخادم: وفق سياسة مزود الاستضافة، وعادة حتى 30 يومًا.
- الطلبات الواردة من نموذج النسخة التجريبية المجانية: نحتفظ بالرسالة ومرفقاتها في صندوق بريدنا مدة 3 سنوات من آخر تواصل في الموضوع. وبعد هذه المدة يفقد الطلب فائدته لنا، وتسقط بالتقادم أي مطالبات مرتبطة بالاستفسار نفسه. وإذا نشأ عن الطلب تعاون، تخضع البيانات للقواعد الخاصة بالعملاء المذكورة أعلاه.
- نسخة الرسالة لدى مزوّد الإرسال: يبقى الإشعار والتأكيد متاحَين في لوحة المزوّد المذكور في البند 4 مدةً محدودة وفق سياسته الخاصة، وتبقى النسخ الاحتياطية لبنيته التحتية حتى 30 يومًا.
- سجلات الوظيفة التي تعالج النموذج: حتى 7 أيام لدى مزوّد الاستضافة. ولا تتضمّن محتوى الطلب ولا بيانات التواصل، بل فقط أن الإرسال قد نجح، ورمز الدولة، والنسخة اللغوية، وعدد المرفقات.
4. من يتلقى البيانات
لا نبيع بياناتك ولا نشاركها مع أي جهة لأغراض تسويقية. نعهد بها فقط إلى الجهات التي نحتاجها كي يعمل الموقع وكي تصلنا رسالتك. ويربطنا بكل واحدة منها اتفاق لمعالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. ونفضّل ذكرها بالاسم على الاختباء خلف عبارات عامة:
- Cloudflare, Inc. (الولايات المتحدة) - استضافة الموقع، والحماية من الهجمات، والوظيفة التي تعالج النموذج. تعالج بيانات الوصول التقنية بما فيها عنوان IP، كما هو موضّح في البند 2.2.
- Cloudflare, Inc. (الولايات المتحدة) - خدمة Turnstile، أي حماية النموذج من الروبوتات، الموصوفة في البند 2.6. وعند التحقق من حد الطلبات نمرّر إليها أيضًا البريد الإلكتروني المُدخَل في النموذج، لغرض واحد فقط: ألا يتمكن أحد من استخدامه لإغراق بريد شخص آخر.
- Resend (الولايات المتحدة) - إرسال رسائل البريد الصادرة من النموذج. يصل إليها محتوى الطلب كاملًا مع المرفقات وعنوانا البريد كلاهما: عنوانك وعنواننا.
- مزوّد البريد الإلكتروني لنطاق owlet.studio - إليه تصل رسالتك وفيه تبقى،
- مكتب المحاسبة الذي يتولى حساباتنا - في نطاق المستندات المحاسبية فقط،
- مزوّدو أدوات إدارة المشاريع - في النطاق اللازم لمشروع بعينه فقط،
- الجهات الحكومية المختصة، إذا تقدّمت بطلب استنادًا إلى القانون النافذ.
يستعين مزوّدونا بمعالجين فرعيين خاصين بهم. وتنشر Resend قائمتها المحدَّثة على resend.com/legal/subprocessors.
5. النقل خارج المنطقة الاقتصادية الأوروبية
نعم، جزء من البيانات يخرج من المنطقة الاقتصادية الأوروبية، ونقول ذلك صراحةً. فمزوّد الاستضافة لدينا (Cloudflare, Inc.) ومزوّد إرسال البريد الإلكتروني (Resend) شركتان أمريكيتان وتعالجان البيانات في الولايات المتحدة من بين أماكن أخرى. وينطبق ذلك على كل طلب يُرسَل عبر نموذج النسخة التجريبية المجانية، وكذلك على بيانات الوصول التقنية الموصوفة في البند 2.2 وعلى حماية النموذج الموصوفة في البند 2.6.
أساس هذا النقل هو قرار التنفيذ (الاتحاد الأوروبي) 2023/1795 الصادر عن المفوضية الأوروبية في 10 يوليو 2023، الذي يقرّ بمستوى حماية ملائم ضمن إطار EU-U.S. Data Privacy Framework (المادة 45 من اللائحة العامة لحماية البيانات). وبصرف النظر عن ذلك، تربطنا بالمزوّدَين كليهما البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية بالقرار 2021/914 (المادة 46، الفقرة 2، البند ج)، وهي تحمي البيانات المنقولة حتى لو توقف العمل بقرار الملاءمة.
نوفّر نسخة من هذه الضمانات عند الطلب على العنوان hello@owlet.studio.
وإذا استلزم مشروع بعينه استخدام أداة أخرى تعالج البيانات خارج المنطقة الاقتصادية الأوروبية، فسنوضّح ذلك صراحةً ولن نستعين إلا بمزوّد يضمن مستوى حماية ملائمًا استنادًا إلى أحد الأسس المذكورة أعلاه، مع حصر نطاق البيانات المنقولة في الحد الأدنى الضروري.
6. حقوقك
فيما يتصل بمعالجة بياناتك الشخصية، تتمتع بالحقوق التالية:
- حق الاطلاع على بياناتك والحصول على نسخة منها (المادة 15)،
- حق التصحيح (المادة 16)،
- حق المحو، أي ما يسمى "الحق في النسيان" (المادة 17)،
- حق تقييد المعالجة (المادة 18)،
- حق نقل البيانات (المادة 20)،
- حق الاعتراض على المعالجة (المادة 21)، ولا سيما المعالجة المستندة إلى المصلحة المشروعة للمسؤول،
- حق سحب الموافقة في أي وقت متى استندت المعالجة إليها (المادة 7(3))؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله،
- حق تقديم شكوى إلى سلطة رقابية، في بلد إقامتك أو إلى رئيس مكتب حماية البيانات الشخصية في بولندا (ul. Stawki 2, 00-193 وارسو، uodo.gov.pl)، إذا رأيت أن المعالجة تخالف اللائحة.
لممارسة أي من هذه الحقوق، راسلنا على hello@owlet.studio. نرد على الطلبات دون تأخير لا مبرر له، وفي موعد أقصاه شهر واحد من استلامها.
7. ملفات تعريف الارتباط والتقنيات المشابهة
لا يضع owlet.studio أي ملفات تعريف ارتباط على الإطلاق. ولا نستخدم أدوات تحليل أو إحصاء أو إعلان أو تتبّع. الشيء الوحيد الذي نحفظه في متصفحك هو مدخلات localStorage وsessionStorage المذكورة واحدة تلو الأخرى في البند 2.1.
يخضع تخزين المعلومات في جهاز المستخدم للمادة 399 من القانون البولندي الصادر في 12 يوليو 2024 بشأن الاتصالات الإلكترونية (جريدة القوانين 2024، البند 1221)، التي حلّت في 10 نوفمبر 2024 محل المادة 173 السابقة من قانون الاتصالات. ولا تُشترط الموافقة عندما يكون التخزين ضروريًا لتقديم خدمة طلبها المستخدم بنفسه (المادة 399، الفقرة 3، البند 2).
تندرج جميع المدخلات المذكورة في البند 2.1 ضمن هذا الاستثناء: فهي تحفظ اختيارك أنت فقط، أو ما كتبته بنفسك في النموذج الذي تملؤه في تلك اللحظة. ولا يغادر أي منها متصفحك، ولا يُستخدم أي منها للتتبّع. لذلك لا نطلب موافقة ولا نعرض إشعارًا منفصلًا بشأن ملفات تعريف الارتباط. يمكنك حذفها جميعًا في أي وقت من إعدادات المتصفح، وسيظل الموقع يعمل حتى إذا منع متصفحك هذه الآلية تمامًا.
8. أمن البيانات
نطبق تدابير تقنية وتنظيمية ملائمة لحماية البيانات التي نعالجها، ولا سيما من الإفشاء غير المصرح به أو الفقد أو الإتلاف أو التعديل. ومن ذلك الاتصالات المشفرة (HTTPS)، والمصادقة متعددة العوامل للأدوات التي تُعالَج فيها البيانات، والتحديث المنتظم للبرمجيات.
9. التنميط والقرارات الآلية
لا نتخذ بشأنك قرارات تستند حصرًا إلى معالجة آلية، بما فيها التنميط، ويكون لها أثر قانوني عليك أو تمسّك على نحو مماثل بدرجة كبيرة (المادة 22).
10. تعديلات سياسة الخصوصية
نحدّث هذه السياسة عند الحاجة، ولا سيما عند تغير الأحكام القانونية أو التقنية أو طريقة ممارستنا للنشاط. وفي كل مرة نعدّل تاريخ آخر تحديث المذكور في صدر الوثيقة. وننصحك بمراجعة النسخة السارية من وقت لآخر.
هذه ترجمة عن الأصل البولندي. وفي حال وجود أي اختلاف، تسود النسخة البولندية المتاحة على owlet.studio/polityka-prywatnosci.