سياسة الخصوصية

1. المتحكم في البيانات

المتحكم في البيانات بالمعنى الوارد في المادة 4(7) من GDPR هو:

• الاسم التجاري: Mecivi
• العنوان المسجل: Via Monte Piana 16, 20138 Milano (MI), إيطاليا
• Partita IVA: IT10508330965
• REA Milano: MI-2544791
• بريد التواصل بشأن الخصوصية: info@mecivi.com

لا يُعد تعيين مسؤول حماية البيانات (DPO) إلزامياً حالياً للمعالجة التي تجريها Mecivi. وإذا تم تعيين أحدهم مستقبلاً، فستُدرج بيانات التواصل معه هنا.

2. البيانات التي نجمعها

2.1 البيانات التي تقدمها مباشرة

• تسجيل الحساب: عنوان البريد الإلكتروني، كلمة المرور (مُشفَّرة بدالة هاش؛ ولا تُخزَّن أبداً بنص واضح)، الاسم الكامل، اسم الشركة.
• تقديم الطلب: اسم الفوترة، عنوان التسليم، رقم الهاتف، البريد الإلكتروني، الرقم الضريبي (إن وُجد)، تفاصيل الطلب.
• نماذج التواصل وعروض الأسعار: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة، محتوى رسالتك.
• الاشتراك في النشرة الإخبارية: عنوان البريد الإلكتروني.
• الدفع: تُعالج المدفوعات مباشرة عن طريق Stripe أو تُحوَّل عبر التحويل البنكي. ولا تستلم Mecivi أو تخزن أرقام البطاقات الكاملة. وفي حالة التحويلات البنكية، نستلم فقط اسم صاحب الحساب المُحوِّل والمرجع.

2.2 البيانات التي تُجمع تلقائياً

• البيانات التقنية: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، الصفحات التي تمت زيارتها، الطوابع الزمنية، عنوان URL المُحيل. وتُعالج هذه البيانات من قِبل Cloudflare (شبكة توزيع المحتوى والأمان) كجزء من التشغيل الطبيعي لخدمة الويب.
• ملفات تعريف الارتباط: راجع القسم 8.

2.3 البيانات التي لا نجمعها

لا نجمع فئات خاصة من البيانات الشخصية (المادة 9 من GDPR) كالبيانات الصحية أو الأصل العرقي أو الإثني أو الآراء السياسية أو المعتقدات الدينية أو البيانات البيومترية. ولا نجمع عمداً بيانات من أطفال دون سن 16 عاماً (راجع القسم 9).

3. الأغراض والأسس القانونية

نعالج البيانات الشخصية فقط لأغراض محددة وصريحة ومشروعة (المادة 5(1)(b) من GDPR):

لا ننخرط في صنع قرارات آلية أو تنميط ذي آثار قانونية أو آثار جوهرية مماثلة (المادة 22 من GDPR).

4. مدد الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة الضرورية للغرض الذي جُمعت من أجله، وفقاً لمبدأ تحديد التخزين (المادة 5(1)(e) من GDPR):

• بيانات الطلبات والفواتير: 10 سنوات من تاريخ المعاملة، وفقاً لما يقتضيه قانون الضرائب الإيطالي (المادة 25 من D.P.R. 600/1973 والمادة 39 من D.P.R. 633/1972).
• بيانات الحساب: حتى يتم حذف الحساب من قِبل المستخدم، بالإضافة إلى 12 شهراً للتعامل مع أي مسائل عالقة. ويجوز حذف الحسابات غير النشطة لمدة 36 شهراً بعد إخطار مسبق.
• استفسارات التواصل وعروض الأسعار: 24 شهراً من تاريخ آخر تواصل.
• اشتراكات النشرة الإخبارية: حتى تقوم بإلغاء الاشتراك. وكل رسالة بريد إلكتروني تحتوي على رابط لإلغاء الاشتراك.
• السجلات التقنية (عناوين IP، سجلات الوصول): حتى 12 شهراً، وفقاً لإرشادات Garante per la protezione dei dati personali.

بعد انقضاء مدة الاحتفاظ المعمول بها، تُحذف البيانات بشكل آمن أو تُجهَّل هويتها.

5. المعالجون من الأطراف الثالثة

نستخدم مزودي خدمات من أطراف ثالثة منتقَين بعناية يعالجون البيانات نيابةً عنا بوصفهم معالجي بيانات بالمعنى الوارد في المادة 4(8) من GDPR. وجميع المعالجين ملتزمون باتفاقيات معالجة بيانات (DPAs) وفقاً للمادة 28 من GDPR:

• Supabase Inc. (الولايات المتحدة) — استضافة قاعدة البيانات والمصادقة والتخزين. تُخزَّن البيانات في مراكز بيانات داخل الاتحاد الأوروبي (AWS eu-west-1 / eu-central-1). آلية النقل: البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) بموجب قرار المفوضية 2021/914.
• Cloudflare Inc. (الولايات المتحدة) — شبكة توزيع المحتوى، الحماية من هجمات DDoS، خدمة DNS. آلية النقل: SCCs الخاصة بالاتحاد الأوروبي. سياسة خصوصية Cloudflare: cloudflare.com/privacypolicy.
• Stripe Inc. (الولايات المتحدة) — معالجة المدفوعات. تعالج Stripe بيانات حاملي البطاقات وفقاً لمعايير PCI-DSS. سياسة خصوصية Stripe: stripe.com/en-it/privacy.
• شركات الشحن (DHL وFedEx أو شحن متخصص) — يُشارَك اسم المستلم وعنوان التسليم ورقم الهاتف لغرض تسليم الطلب فقط.

لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأطراف ثالثة لأغراض تسويقية.

6. عمليات النقل الدولية

بعض معالجينا مقرهم في الولايات المتحدة أو دول ثالثة أخرى خارج المنطقة الاقتصادية الأوروبية (EEA). وعندما تُنقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن مستوى حماية ملائم من خلال إحدى الضمانات التالية:

• البنود التعاقدية القياسية للمفوضية الأوروبية (SCCs)، المعتمدة بموجب قرار المفوضية 2021/914؛
• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) حيث يكون المعالج معتمداً؛
• قرار كفاية صادر عن المفوضية الأوروبية بموجب المادة 45 من GDPR.

يمكنك طلب نسخة من ضمانات النقل المعمول بها عن طريق التواصل معنا على info@mecivi.com.

7. حقوقك

بموجب الفصل الثالث من GDPR والمواد 15–22 من قانون الخصوصية الإيطالي، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15 من GDPR): الحصول على تأكيد ما إذا كنا نعالج بياناتك وتلقي نسخة منها.
• حق التصحيح (المادة 16): تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق المحو (المادة 17): طلب حذف بياناتك (“الحق في النسيان”)، مع مراعاة التزاماتنا القانونية بالاحتفاظ.
• حق تقييد المعالجة (المادة 18): الحد من كيفية استخدامنا لبياناتك في ظروف معينة.
• حق نقل البيانات (المادة 20): تلقي بياناتك بصيغة منظمة وقابلة للقراءة آلياً (ينطبق على البيانات المعالَجة بوسائل آلية على أساس الموافقة أو العقد).
• حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التنميط. كما يحق لك الاعتراض على التسويق المباشر في أي وقت.
• حق سحب الموافقة (المادة 7(3)): حيث تكون المعالجة قائمة على الموافقة (مثلاً النشرة الإخبارية)، يمكنك سحبها في أي وقت. ولا يؤثر السحب على مشروعية المعالجة قبل السحب.

لممارسة أيٍ من هذه الحقوق، راسلنا عبر info@mecivi.com مع كتابة العنوان “طلب حقوق بيانات”. وسنرد خلال 30 يوماً (قابلة للتمديد بـ 60 يوماً إضافية للطلبات المعقدة، مع إخطار). وقد نحتاج إلى التحقق من هويتك قبل الرد.

يمكن لأصحاب الحسابات تحديث أو حذف معظم البيانات الشخصية مباشرة من صفحة إعدادات حسابهم.

8. ملفات تعريف الارتباط

تستخدم Mecivi مجموعة محدودة من ملفات تعريف الارتباط لتشغيل الموقع:

• ملفات تعريف الارتباط الضرورية تماماً: رمز جلسة المصادقة (يضعه Supabase عند تسجيل الدخول)، وملف تعريف ارتباط لتفضيلات المظهر (mecivi_theme). وهذه ضرورية لعمل الموقع ولا تتطلب موافقة بموجب المادة 122 من D.Lgs. 196/2003 وإرشادات Garante بشأن ملفات تعريف الارتباط (Provvedimento 8 gennaio 2015).
• تفضيل العملة: إدخال في localStorage يخزن العملة المعروضة التي اخترتها (EUR/USD). وهذا عنصر تخزين في المتصفح وليس ملف تعريف ارتباط، ولا يتعقّبك.

لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبع أو التحليلات من أطراف ثالثة. ولا نستخدم Google Analytics أو تقنيات تتبع مشابهة.

يمكنك إدارة ملفات تعريف الارتباط أو حذفها عبر إعدادات متصفحك. وحذف ملف تعريف ارتباط المصادقة سيؤدي إلى تسجيل خروجك من حسابك.

9. القاصرون

تبيع Mecivi معدات تجارية احترافية وخدماتها موجهة حصرياً إلى البالغين. ولا نجمع عمداً بيانات شخصية من أفراد دون سن 16 عاماً. وإذا كنت تعتقد أن قاصراً قد قدّم لنا بيانات شخصية، فيرجى التواصل معنا على info@mecivi.com وسنحذفها على الفور.

10. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغيرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. وعندما نفعل ذلك، سنقوم بتحديث تاريخ “آخر تحديث” في أعلى هذه الصفحة.

بالنسبة للتغييرات الجوهرية التي تؤثر على كيفية معالجتنا لبياناتك، سنُخطر المستخدمين المسجلين عبر البريد الإلكتروني قبل 14 يوماً على الأقل من سريان التغييرات. ويُعد استمرار استخدام الموقع بعد تاريخ سريان السياسة المعدّلة قبولاً منك لتلك التغييرات.

تتوفر الإصدارات السابقة من هذه السياسة عند الطلب.

11. التواصل والسلطة الرقابية

لأي استفسارات أو مخاوف بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يرجى التواصل مع:

• البريد الإلكتروني: info@mecivi.com
• عنوان الرسالة: “طلب خصوصية”

إذا لم تكن راضياً عن ردنا، أو إذا كنت تعتقد أننا نعالج بياناتك بشكل غير قانوني، فلك الحق في تقديم شكوى إلى السلطة الرقابية الإيطالية لحماية البيانات:

• Garante per la protezione dei dati personali
• Piazza Venezia 11, 00187 Rome, إيطاليا
• garanteprivacy.it  ·  garante@gpdp.it

إذا كنت تقيم في دولة أخرى عضو في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، يمكنك أيضاً التواصل مع السلطة الرقابية في بلد إقامتك.