سياسة الخصوصية
كيف تتعامل Passdoc مع البيانات الشخصية للأشخاص الذين يبحثون عن الاستمارات الرسمية ويملأونها وينزلونها من كتالوجها.
1. حالة Passdoc
Passdoc هي خدمة تجارية خاصة يديرها Clicdoc Library Limited (C 116386). إنها ليست إدارة عامة أو جهة حكومية أو وكيل لإحداهما. لا تملك أي تحالف أو موافقة أو تفويض من أي سلطة تصدر الاستمارات المدرجة في كتالوجها.
الاستمارات الموزعة عبر https://www.passdoc.com هي نسخ من المستندات المنشورة من قبل السلطات المصدرة والتي يمكن الحصول عليها من تلك السلطات مباشرة. Passdoc لا تودع أو تقدم أو تسجل أي شيء مع الإدارة نيابة عن العميل. ما يدفعه العميل هو البحث في الكتالوج والإكمال المساعد للاستمارة وتنزيل الملف الناتج.
التأثير على الخصوصية هو أن كل سجل موضح أدناه يُحتفظ به من قبل شركة خاصة تحت مسؤوليتها الخاصة. لا شيء منه يُمرّر إلى إدارة من قبل Passdoc، إلا حيث يلزم القانون أو أمر قضائي الكشف عنه.
2. من يتحكم في البيانات، وبموجب أي قانون
الموقع https://www.passdoc.com يُنشره Clicdoc Library Limited (C 116386)، مقر مسجل ، رقم معرّف ضريبة القيمة المضافة MT32962420. المراسلات المتعلقة بحماية البيانات توجه إلى [email protected].
Clicdoc Library Limited (C 116386) تحدد أغراض ووسائل المعالجة الموضحة هنا، وبالتالي فهي المسؤولة عن البيانات الشخصية المجمعة من مستخدمي الموقع.
النصوص التالية تحكم تلك المعالجة:
- الائحة (EU) 2016/679 (GDPR)، للمستخدمين الموجودين في الاتحاد الأوروبي.
- القانون رقم 78-17 كما تم تعديله (قانون حماية البيانات)، لفرنسا.
- قانون حماية البيانات الشخصية (PDPL) الساري في مالطا.
3. ما تسجله الخدمة عن المستخدم
التحصيل مقتصر على ما يتطلبه تشغيل الكتالوج وتوصيل التنزيلات وفواتير الاشتراك والإجابة على طلبات الدعم فعلياً.
- بيانات التعريف
- الاسم العائلي والاسم الأول والعنوان البريدي وعنوان البريد الإلكتروني ورقم الهاتف والدولة.
- بيانات الحساب
- اسم المستخدم وكلمة المرور المجزأة والفواتير وسجل الاشتراك.
- بيانات الدفع
- رقم البطاقة والتفاصيل المصرفية. يتعامل معها مزود Stripe وحده. Passdoc لا يمتلك رؤية لها أبداً.
- بيانات الكتالوج والتنزيل
- الملفات التي يرفعها المستخدم والاستمارات المملوءة والقوالب المحفوظة والإدخالات المكتوبة في الاستمارة (بما في ذلك أسماء وعناوين الأشخاص الذين تتعلق بهم الاستمارة) وسجل المستندات المُنتجة ومتى وما إذا تم تنزيلها.
- البيانات التقنية
- عنوان IP ونوع الجهاز والمتصفح وسجلات الخادم وملفات تعريف الارتباط التحليلية والأمان.
4. الأغراض والأساس القانوني
| الغرض | الأساس القانوني |
|---|---|
| تشغيل الكتالوج وتسليم المستند المُنتج للتنزيل | أداء العقد |
| إدارة حساب العميل وإصدار الفواتير | أداء العقد |
| إرسال الرسائل الإدارية والتعاقدية حول الخدمة | أداء العقد |
| فتح حساب وتحديد ملفات تعريف الارتباط وإرسال التسويق | الموافقة |
| الاحتفاظ بالفواتير والسجلات المحاسبية وسجلات مكافحة غسل الأموال | الالتزام القانوني |
| الإجابة على طلبات ممارسة حقوق GDPR و PDPL | الالتزام القانوني |
| منع الاحتيال وتأمين المدفوعات | المصلحة المشروعة |
| تحسين الموقع ومراقبة أداء الخدمة | المصلحة المشروعة |
| تقديم مساعدة العملاء والدعم التقني | المصلحة المشروعة |
5. الاحتفاظ
يتم الاحتفاظ بكل فئة للمدة الضرورية تماماً لغرضها، ثم يتم مسحها أو إلغاء تحديدها.
| الفئة | المدة الزمنية القصوى |
|---|---|
| بيانات الحساب | طالما أن الحساب مفتوح، ثم 3 سنوات بعد حذفه |
| بيانات الفواتير | 10 سنوات، بموجب الالتزامات المحاسبية |
| سجل المستندات المُنتجة والمُنزلة | مدة الاشتراك، ثم 6 أشهر |
| البيانات التقنية وسجلات الخادم | 12 شهراً |
| ملفات تعريف الارتباط التحليلية | 13 شهراً على الأكثر |
يتم حذف الملفات التي يرفعها العميل والمستندات المنتجة منها تلقائياً عند انتهاء الاشتراك أو إغلاق الحساب.
6. الاستضافة والكشف والنقل
تجلس البيانات على خوادم آمنة يديرها OVHcloud (OVH SAS)، وتقع داخل الاتحاد الأوروبي، في ليتوانيا وهولندا. قد يتم إجراء النسخ الاحتياطية وعمليات المعالجة معينة في مالطا كجزء من الإدارة التقنية للخدمة.
Passdoc لا تبيع ولا تؤجر البيانات الشخصية. الكشف مقصور على المتلقين التاليين:
- موفرو الخدمات التقنية، للاستضافة وإنتاج المستندات ودعم العملاء.
- موفر الدفع، Stripe.
- مشغلو البريد والناقلون، حيث يجب نقل عنصر ما فعلياً.
- السلطات الإدارية أو القضائية، حيث يلزم القانون ذلك.
يُلزَم كل معالِج فرعي بالسرية والالتزامات الأمنية الملزمة.
المعالِجات الرئيسية
| المعالِج | الدور |
|---|---|
| Stripe Payments Europe Ltd. | معالجة الدفع |
| OVHcloud (OVH SAS). | الاستضافة |
| Google LLC | قياس الجمهور (GA4) |
| خدمة البريد | الطباعة والتسليم البريدي |
| OpenAI / واجهة برمجة الذكاء الاصطناعي | توليد النص المؤتمت، مع عدم الاحتفاظ بأي بيانات شخصية بعد تقديم الطلب |
حيث تتطلب الإدارة التقنية أو الدعم ذلك، قد تنتقل البيانات إلى مالطا. Passdoc تأمن معيار حماية معادل من خلال الشروط الانكماشية القياسية الموضحة في المادة 46 من GDPR، وعبر قانون حماية البيانات الشخصية السارية في مالطا.
نستخدم Stripe لخدمات الدفع والتحليلات وغيرها من الخدمات التجارية. تجمع Stripe معلومات تعريفية عن الأجهزة التي تتصل بخدماتها. وتستخدم Stripe هذه المعلومات لتشغيل الخدمات التي تقدمها لنا وتحسينها، بما في ذلك كشف الاحتيال. يمكنك معرفة المزيد عن Stripe والاطلاع على سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.
7. الأمان
التدابير التقنية والتنظيمية المعمول بها تتوافق مع المعايير الدولية المعترف بها: تشفير SSL/TLS أثناء النقل، تجزئة كلمات المرور، جدران الحماية، تسجيل الأنشطة، فصل البيئات، التحكم في الوصول التقييدي، والتدقيق الأمني الداخلي.
8. ملفات تعريف الارتباط
- ملفات تعريف الارتباط التقنية، والتي بدونها لا يمكن تشغيل الخدمة.
- ملفات تعريف الارتباط التحليلية (Google Analytics 4)، المستخدمة لقياس الجمهور.
- ملفات تعريف الارتباط الوظيفية، التي تحتفظ باللغة المختارة والتفضيلات الأخرى.
يتم التحكم في ملفات تعريف الارتباط من لافتة الموافقة أو من إعدادات المتصفح. رفض ملفات تعريف الارتباط التقنية يجعل الخدمة غير متاحة.
9. الحقوق المتاحة للمستخدم، وكيفية استخدامها
يحتفظ العميل بالحقوق التالية بموجب GDPR / PDPL على بياناته الخاصة.
- الوصول إلى البيانات المحتفظ بها عنهم.
- تصحيح البيانات غير الدقيقة.
- الحذف، المعروف بالحق في أن يُنسى.
- تقييد المعالجة.
- الاعتراض على المعالجة.
- القابلية للنقل، بمعنى تصدير البيانات.
- التوجيهات بعد الوفاة، في الاتحاد الأوروبي فقط.
يتم توجيه الطلبات إلى [email protected] والإجابة عليها في غضون 30 يوماً في أقصى الحدود. قد يُطلب إثبات الهوية قبل تنفيذ الطلب، بحيث لا يتم الإفصاح عن البيانات للشخص الخاطئ.
يحق لأي مستخدم موجود في الاتحاد الأوروبي تقديم شكوى إلى السلطة الإشرافية في بلده.
10. التعديلات على هذه السياسة
قد تعدّل Passdoc هذه السياسة في أي وقت. النسخة التي تحكم هي النسخة المنشورة على الموقع في اليوم الذي يتم استشارته. يتم الإعلان عن أي تعديل جوهري عبر البريد الإلكتروني أو داخل حساب العميل.
كيف تستخدم Google بياناتك
عند قبولك لملفات تعريف الارتباط الخاصة بالإعلانات والقياس، تعالج Google بياناتك الشخصية بصفتها مسؤولة مستقلة عن المعالجة ولأغراضها الخاصة. توضّح Google هذه الاستخدامات والخيارات المتاحة لك هنا: كيف تستخدم Google البيانات الواردة من المواقع أو التطبيقات التي تستخدم خدماتها