سياسة الخصوصية

1. إحنا مين

Webmasters LDN ("إحنا"، "لينا"، "بتاعتنا") هي استوديو برمجيات مقره المملكة المتحدة. إحنا بنشغّل الموقع على https://webmastersldn.com وبوابة العملاء المرتبطة بيه ("الموقع").

لأغراض الـ UK GDPR وقانون Data Protection Act 2018، إحنا المتحكم في البيانات الخاصة بالبيانات الشخصية اللي بنجمعها من خلال الموقع وأثناء تقديم خدماتنا، ما عدا لما نتصرف كـ معالِج نيابةً عن العميل (بص على قسم 11). ولما يبقى مطلوب مننا التسجيل لدى مكتب مفوّض المعلومات Information Commissioner's Office (ICO) بصفته الجهة الرقابية في المملكة المتحدة، إحنا بنحافظ على التسجيل ده.

2. البيانات الشخصية اللي بنجمعها

إحنا بنجمع ونعالج الفئات دي من البيانات الشخصية:

• بيانات الهوية والتواصل، اسمك، عنوان بريدك الإلكتروني، رقم تليفونك، اسم الشركة، المسمى الوظيفي ومحتوى أي رسالة تبعتهالنا.
• بيانات الحساب، بيانات الدخول وتفاصيل الملف الشخصي لمستخدمي بوابة العملاء، بما في ذلك الدور، والمؤسسة، ومعرّفات المصادقة. إحنا عمرنا ما بنشوف كلمة السر بتاعتك كنص واضح، هي بتتشفّر (hashed) وبيديرها مزوّد المصادقة بتاعنا.
• بيانات المشاريع والمحتوى، الملفات، المستندات، الملخصات، الرسائل، تذاكر الدعم وأي مواد تانية بترفعها أو بتتبادلها من خلال البوابة.
• بيانات المعاملات والفواتير، تفاصيل الفواتير، المبالغ، حالة الدفع وسجلات المدفوعات. تفاصيل الكارت بتتدخّل مباشرةً عند معالج الدفع بتاعنا وعمرها ما بتتخزّن على سيرفراتنا.
• البيانات التقنية وبيانات الاستخدام، عنوان الـ IP، نوع الجهاز والمتصفح، نظام التشغيل، الصفحات اللي اتشافت، الصفحات المُحيلة، وتواريخ وأوقات زياراتك، اللي بتتجمع من خلال سجلات السيرفر و(بموافقتك) أدوات التحليل.
• بيانات المراسلات، سجلات مراسلاتك معانا بالبريد الإلكتروني، من خلال البوابة أو من خلال نماذج التواصل والدعم بتاعتنا.

إحنا مابنجمعش عن قصد بيانات الفئات الخاصة (زي البيانات اللي عن الصحة أو العِرق أو الدين أو الآراء السياسية) وبنرجوك ماتبعتش حاجة زي دي من خلال الموقع إلا لو طلبناها منك تحديدًا لغرض محدد.

3. إزاي بنجمع بياناتك

• مباشرةً منك لما تملا نموذج التواصل، تطلب عرض سعر، تعمل أو تستخدم حساب على البوابة، ترفع ملفات، تفتح تذاكر دعم، تدفع فاتورة أو تراسلنا.
• بشكل تلقائي وانت بتتصفّح الموقع، من خلال الكوكيز وسجلات السيرفر والتقنيات المشابهة (بص على سياسة الكوكيز بتاعتنا).
• من أطراف تالتة، زي معالج الدفع بتاعنا اللي بيأكّد حالة الدفع، أو من مصادر تجارية متاحة للعامة حيثما كان ده مرتبط بتعامل محتمل.

4. ليه بنستخدم بياناتك وأسسنا القانونية

بموجب الـ UK GDPR لازم يكون عندنا أساس قانوني لكل استخدام لبياناتك الشخصية. إحنا بنعتمد على الآتي:

حيثما بنعتمد على المصالح المشروعة، إحنا عملنا تقييم موازنة عشان نتأكد إن حقوقك وحرياتك مش هتتجاوز. تقدر تطلب مننا مزيد من المعلومات عن التقييم ده في أي وقت.

5. التسويق

إحنا هنبعتلك رسايل تسويقية بس في حالة إنك وافقت، أو لو انت عميل حالي والرسالة بتتعلق بخدمات مشابهة وانت ماألغيتش اشتراكك. تقدر تسحب موافقتك أو تلغي الاشتراك في أي وقت من خلال الرابط اللي في أي إيميل تسويقي أو بالتواصل معانا. سحب الموافقة مابيأثرش على رسايل الخدمة أو المعاملات، اللي لازم نبعتها عشان نشغّل حسابك.

6. بنشارك بياناتك مع مين

إحنا مابنبيعش بياناتك الشخصية. بنشاركها بس بالقدر اللازم مع الفئات دي من المستلمين، بموجب عقود مناسبة:

• Supabase، مزوّد قاعدة البيانات والمصادقة وتخزين الملفات بتاعنا، اللي بيستضيف حسابات البوابة ومحتوى المشاريع والملفات المرفوعة نيابةً عننا.
• Stripe، معالج الدفع بتاعنا، اللي بيتعامل مع مدفوعات الفواتير وبيانات الكارت مباشرةً وبشكل آمن. إحنا بنستلم تأكيد حالة الدفع بس من غير تفاصيل الكارت كاملة.
• Brevo (Sendinblue)، مزوّد بريد المعاملات بتاعنا، اللي بيتستخدم لإرسال إيميلات الحساب والاستفسارات والإشعارات.
• مزوّدي الاستضافة والبنية التحتية، اللي بيستضيفوا ويوصّلوا الموقع ويخزّنوا سجلات السيرفر.
• المستشارين المهنيين، المحاسبين والمدققين وشركات التأمين والمحامين حيثما كان ده ضروري بشكل معقول.
• الجهات والخلفاء، الجهات الرقابية أو جهات إنفاذ القانون أو المحاكم حيثما كان ده مطلوبًا قانونًا، وأي مشترٍ لو بعنا أو أعدنا هيكلة أعمالنا.

معالجونا بيتصرفوا بس بناءً على تعليماتنا الموثّقة وملتزمين بشروط مكتوبة بتلزمهم بالحفاظ على بياناتك آمنة وسرية.

7. عمليات النقل الدولية

بعض مزوّدينا ممكن يعالجوا البيانات الشخصية خارج المملكة المتحدة. لما يحصل كده، إحنا بنتأكد إن فيه ضمان مناسب موجود، زي لوائح الكفاية في المملكة المتحدة، أو اتفاقية نقل البيانات الدولية (International Data Transfer Agreement)، أو المُلحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي (UK Addendum to the EU Standard Contractual Clauses)، عشان بياناتك تفضل بتاخد مستوى حماية مكافئ في جوهره للي في المملكة المتحدة. تقدر تطلب نسخة من الضمان المعني بالتواصل معانا.

8. مدة احتفاظنا ببياناتك

إحنا بنحتفظ بالبيانات الشخصية بس للمدة اللازمة للأغراض اللي اتجمعت عشانها، بما في ذلك الوفاء بأي متطلبات قانونية أو محاسبية أو إبلاغية. بشكل عام:

• بيانات الاستفسارات والعملاء المحتملين بتتحفظ لغاية 24 شهر بعد آخر تواصل بينا؛
• بيانات حساب العميل والمشروع بتتحفظ طول مدة التعامل ولغاية 6 سنين بعده؛
• سجلات الفواتير والسجلات المالية بتتحفظ لمدة 6 سنين على الأقل عشان الوفاء بقانون الضرايب؛
• سجلات السيرفر وسجلات الأمان بتتحفظ لمدة أقصر، عادةً لغاية 12 شهر.

لما البيانات تبقى مش محتاجينها، هنحذفها أو نخليها مجهولة الهوية بشكل آمن.

9. إزاي بنحمي بياناتك

إحنا بنستخدم تدابير تقنية وتنظيمية مناسبة عشان نحمي بياناتك الشخصية من المعالجة غير المصرّح بيها أو غير القانونية ومن الفقدان أو الإتلاف أو الضرر العرضي. التدابير دي بتشمل التشفير أثناء النقل، وضوابط الوصول ومبدأ الحد الأدنى من الامتيازات، والصلاحيات المبنية على الأدوار في البوابة، والتعامل الآمن مع بيانات الدخول، والمراجعة المنتظمة لأمان مزوّدينا. مفيش طريقة نقل أو تخزين آمنة تمامًا، فمقدرش نضمن أمان مطلق، لكن إحنا بنشتغل على حماية بياناتك واكتشاف الحوادث والاستجابة ليها.

10. حقوقك

بموجب قانون حماية البيانات في المملكة المتحدة، ليك الحقوق دي:

• الوصول، عشان تحصل على نسخة من البيانات الشخصية اللي عندنا عنك؛
• التصحيح، عشان تصلّح البيانات غير الدقيقة أو الناقصة؛
• المحو، عشان تطلب مننا نحذف بياناتك في ظروف معينة؛
• التقييد، عشان تطلب مننا نحدّ من طريقة استخدامنا لبياناتك؛
• قابلية النقل، عشان تستلم بيانات معينة بصيغة منظّمة وقابلة للقراءة آليًا؛
• الاعتراض، عشان تعترض على المعالجة المبنية على المصالح المشروعة أو على التسويق المباشر؛
• سحب الموافقة، حيثما بنعتمد على الموافقة، في أي وقت، من غير ما ده يأثر على المعالجة السابقة؛
• حقوق متعلقة بالقرارات الآلية، إحنا مابناخدش قرارات ليها آثار قانونية أو آثار مماثلة مهمة بالاعتماد فقط على المعالجة الآلية.

عشان تمارس أي حق، تواصل معانا على privacy@webmastersldn.com. هنرد في خلال شهر، اللي ممكن نمدّه بشهرين إضافيين للطلبات المعقّدة، وفي الحالة دي هنعلمك. إحنا مابناخدش رسوم إلا لو طلبك كان بشكل واضح غير مبرر أو مفرط. ممكن نحتاج نتحقق من هويتك قبل ما نتصرف.

11. لما نتصرف كمعالِج

لما نبني ونشغّل برمجيات لعميل، ممكن نعالج بيانات شخصية بتخص عملاء العميل ده أو موظفينه. في الحالة دي، العميل هو المتحكم وإحنا المعالِج، اللي بيتصرف بس بناءً على تعليمات العميل الموثّقة بموجب اتفاق مكتوب مطابق للمادة Article 28 من الـ UK GDPR. لو انت مستخدم نهائي لبرمجيات بنيناها لعميل، من فضلك تواصل مع العميل ده، لأن إشعار الخصوصية بتاعه هو اللي بيحكم البيانات دي.

12. الأطفال

الموقع وخدماتنا موجّهين للشركات ومش موجّهين للأطفال. إحنا مابنجمعش عن علم بيانات شخصية من أي حد تحت 18 سنة. لو معتقد إن طفل قدّملنا بيانات شخصية، من فضلك تواصل معانا عشان نقدر نحذفها.

13. روابط الأطراف التالتة

الموقع ممكن يحتوي على روابط لمواقع أو خدمات تابعة لأطراف تالتة إحنا مش متحكمين فيها. السياسة دي مابتنطبقش على المواقع دي، وإحنا مش مسؤولين عن ممارساتهم. من فضلك راجع إشعارات الخصوصية بتاعتهم قبل ما تقدّملهم بيانات شخصية.

14. تعديلات على السياسة دي

ممكن نحدّث سياسة الخصوصية دي من وقت للتاني. التاريخ اللي فوق الصفحة دي بيوضّح آخر مرة اتراجعت فيها. لما تكون التعديلات جوهرية، هناخد خطوات معقولة لإعلامك، مثلًا بالإيميل أو بإشعار على الموقع.

15. إزاي تتواصل معانا وتقدّم شكوى

لأي سؤال يخص الخصوصية أو عشان تمارس حقوقك، تواصل مع فريق الخصوصية بتاعنا على privacy@webmastersldn.com.

لو مش مبسوط من طريقة تعاملنا مع بياناتك، من حقك تقدّم شكوى لمكتب مفوّض المعلومات Information Commissioner's Office (ICO)، الجهة الرقابية في المملكة المتحدة، على ico.org.uk أو على 0303 123 1113. بس إحنا هنقدّر لو تدينا فرصة نعالج مخاوفك قبل ما تلجأ للـ ICO، فمن فضلك تواصل معانا الأول.