سياسة الخصوصية

1. المسؤول عن المعالجة

Elni Consulting SRL، Rue Grande Coyarde 7, 1367 Ramillies, Belgique — BE 1002.511.925.

لأي سؤال أو لممارسة حقوقك: privacy@climatememory.com.

لم نعيّن مسؤولًا عن حماية البيانات: فنشاطنا لا يندرج في أي من الحالات التي يوجب فيها النظام الأوروبي ذلك (المادة 37).

2. ما نعالجه، ولماذا

الحساب: عنوان البريد، واسم العرض إن وُجد، واللغة، والمعرّف المبهم لمزوّد الهوية إن استعملت Google أو GitHub. الغرض: التحقق منك والتواصل معك. الأساس: تنفيذ العقد.

الفوترة: البلد، وعند الاقتضاء اسم الشركة والرقم الضريبي، وفهرس فواتيرك. الغرض: إصدار فواتير مطابقة وتطبيق الضريبة الصحيحة. الأساس: التزام قانوني.

استعمال الواجهة: معرّف المفتاح، وطابع زمني بدقة الدقيقة، ونقطة النهاية المستدعاة، والكلفة بالأرصدة. الغرض: الفوترة وتطبيق الحصص وكشف إساءة الاستعمال. الأساس: العقد والمصلحة المشروعة. ولا تتضمن هذه السجلات معاملات طلبك ولا الإحداثيات المطلوبة.

الأمن: بصمة مقتطعة ومملّحة لعنوانك الشبكي عند الاتصال وعند الإجراءات الحساسة، ووكيل المستخدم. الغرض: رصد استعمال شاذ. الأساس: المصلحة المشروعة. ولا نحتفظ بالعناوين نفسها.

الموافقات: الدليل المؤرَّخ على قبول الوثائق التعاقدية، وعند الاقتضاء على التنازل عن حق التراجع. الأساس: التزام قانوني (المادة 7/1 من النظام الأوروبي والمادة VI.53 من قانون الحقوق الاقتصادية).

3. ما لا نفعله

لا نبيع بياناتك ولا نؤجّرها. ولا نستعملها لإعلانات موجَّهة. ولا نتخذ قرارات آلية ذات أثر قانوني عليك، ولا نمارس التنميط.

ولا نحتفظ بكلمات مرور، لأننا لا نستعملها أصلًا.

4. الجهات المتلقية

الاستضافة: OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, France. الخوادم وقواعد البيانات داخل الاتحاد الأوروبي.

شبكة التوزيع والحماية: Cloudflare, Inc.، وتعالج عناوين الزوّار الشبكية لتصفية الهجمات.

الدفع: Stripe Payments Europe, Ltd., Dublin, Irlande، ويتصرف بصفة مسؤول معالجة لبيانات الدفع وهو وحده من يحتفظ ببيانات البطاقة.

البريد الإلكتروني المعاملاتي: Amazon Web Services EMEA SARL (Amazon SES، منطقة باريس)، لوكسمبورغ. صناديق البريد: OVHcloud (Zimbra)، فرنسا.

يتصرف هؤلاء المزوّدون بناءً على تعليمات وهم مرتبطون بعقد. ولا تُنقل أي بيانات خارج المنطقة الاقتصادية الأوروبية، عدا ما تقوم به Cloudflare وStripe وAmazon Web Services في إطار آلياتها المؤطَّرة قانونًا.

5. مدد الحفظ

الحساب: ما دام قائمًا، ثم يُمحى بناءً على طلبك.

الفواتير وبيانات الفوترة: سبع سنوات من إقفال السنة المالية، كما يفرض القانون المحاسبي البلجيكي. ويبقى هذا الحفظ رغم طلب المحو (المادة 17/3-ب)، لكن الفاتورة المحفوظة لم تعد مرتبطة بحساب نشط.

سجلات الاستعمال: ثلاثة عشر شهرًا متحركة.

الجلسات: ثلاثون يومًا بعد آخر استعمال.

روابط الدخول: خمس عشرة دقيقة، ثم تُحذف خلال سبعة أيام على أبعد تقدير.

أحداث الدفع الخام الواردة من Stripe: تسعون يومًا، وفورًا عند محو الحساب المعني.

6. حقوقك

لك حقوق الوصول والتصحيح والمحو والتقييد والاعتراض وقابلية النقل المنصوص عليها في المواد 15 إلى 22 من النظام الأوروبي.

يُطلَق المحو من فضاء العميل، دون إجراء ودون انتظار: فهو يُبطل مفاتيحك، ويحذف هويات دخولك وجلساتك، ويطمس بيانات التعريف بحسابك، ويفصل فواتيرك التي تبقى محفوظة دون بيانات شخصية مرتبطة بها. والعملية غير قابلة للرجوع.

ويمكنك أيضًا مراسلتنا على privacy@climatememory.com. ونجيب خلال شهر.

7. الشكوى

إن لم يُرضِك جوابنا، يمكنك اللجوء إلى Autorité de protection des données (APD/GBA)، Rue de la Presse 35, 1000 Bruxelles, Belgique — https://www.autoriteprotectiondonnees.be.

والسلطة المختصة بلجيكية لا فرنسية: فمنشأتنا الرئيسية في بلجيكا.

8. الأمن

لا تُخزَّن مفاتيح الواجهة ورموز الجلسات بصيغة مقروءة أبدًا: بل تُحفَظ بصمتها التعموية فقط، ما يجعل نسخة من قاعدة البيانات عديمة النفع لتسجيل الدخول.

أدوار قاعدة البيانات مفصولة: العملية التي تجيب طلبات الواجهة لا تملك أي حق قراءة على الجداول التي تتضمن بيانات شخصية. وليس هذا توجيهًا داخليًا بل قيدًا يفرضه الخادم.

التبادلات مشفَّرة أثناء النقل. وعند خرق قد يُنشئ خطرًا على حقوقك، نُبلغ السلطة خلال 72 ساعة ونُعلمك متى كان الخطر مرتفعًا.

9. التعديل

يُبلَّغ أي تعديل جوهري لهذه السياسة بالبريد الإلكتروني. والنسخة السارية تحمل التاريخ المعروض في أعلى الصفحة.