Legal Documentation & Policies
سياسة خصوصية البيانات
إشعار هام
إخلاء المسؤولية
توضح هذه السياسة كيفية قيام Princh بجمع البيانات الشخصية واستخدامها وحمايتها. وتفصل أنواع البيانات التي يتم جمعها، والأغراض التي تستخدم من أجلها، والإجراءات المتخذة لحمايتها. إن اطلاعك على هذه السياسة يساعد المستخدمين على فهم كيفية التعامل مع معلوماتهم الشخصية وحقوقهم المتعلقة بخصوصية البيانات.
البيانات التي يتم جمعها:
- معلومات الاتصال (الاسم، البريد الإلكتروني)
- معلومات الدفع (آخر 4 أرقام من البطاقة فقط)
- الوثائق التي تم تحميلها
- نشاط تصفح الموقع الإلكتروني
- سجلات النظام للأمان
فترات الاحتفاظ:
- الوثائق: يتم حذفها بعد 24 ساعة
- سجلات الدفع: يتم الاحتفاظ بها لمدة 5 سنوات (القانون الدنماركي)
- معلومات الاتصال: يتم الاحتفاظ بها طالما أنك تستخدم الخدمة
- السجلات: يتم حذفها بعد 120 يومًا
من يعالج بياناتك:
- مقدمو الخدمات السحابية (AWS, MongoDB)
- معالجو الدفع (Adyen, Bambora, Quickpay)
- مقدمو الخدمات التقنية
- البيانات دائمًا مشفرة ولا يتم بيعها أبدًا
حقوقك:
- يمكنك طلب الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها عبر privacy@princh.com
- الأطفال الذين تقل أعمارهم عن 13 عامًا ليسوا مستهدفين عن قصد
الإصدار 1.4
توضح سياسة خصوصية البيانات هذه كيفية قيام شركة Princh A/S وشركاتها التابعة (يُشار إليها فيما بعد بـ "Princh" أو "نحن" أو "لنا") بجمع البيانات الشخصية ومعالجتها والكشف عنها وحمايتها فيما يتعلق بالخدمات المقدمة. سواء كنت تستخدم منتجاتنا، أو تتصفح موقعنا الإلكتروني، أو تجري معاملات معنا، فإننا ملتزمون بحماية خصوصيتك وضمان التعامل مع بياناتك بأقصى قدر من العناية ووفقًا لجميع المتطلبات القانونية المعمول بها.
معلومات الاتصال
إذا كانت لديك أي أسئلة بخصوص سياسة الخصوصية هذه أو كيفية معالجتنا لبياناتك، فيرجى الاتصال بنا على:
البريد الإلكتروني: privacy@princh.com
للمستخدمين في المملكة المتحدة:
بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة، قامت شركة Princh بتعيين ممثل بيانات للمملكة المتحدة:
الممثل: GDPR Rep
العنوان: 3rd Floor, 86-90 Paul Street, London
EC2A 4NE
البريد الإلكتروني: info@gdprep.org
للمستخدمين في سويسرا:
وفقًا للمادتين 14 و 15 من القانون الفيدرالي السويسري لحماية البيانات (nFADP)، قامت شركة Princh بتعيين ممثل بيانات سويسري:
الممثل: GDPR Rep
العنوان: Andreaspark, Hagenholzstrasse 56, 7th
Floor, Zurich 8050
البريد الإلكتروني: info@gdprep.org
ممارسات وطرق جمع البيانات
2.1. نحن نجمع البيانات الشخصية من خلال قنوات مختلفة، بما في ذلك:
2.1.1. خدمات Princh: عند استخدام خدمات Princh، مثل الطباعة أو المسح الضوئي أو النسخ عبر منصات مختلفة (الويب أو الهاتف المحمول أو أجهزة الكمبيوتر العامة)، فإننا نجمع البيانات المتعلقة بالوثائق وتفاصيل الدفع.
2.1.2. زوار الموقع الإلكتروني: نحن نجمع معلومات بخصوص نشاط التصفح الخاص بك (مثل الصفحات التي تمت زيارتها، ملفات تعريف الارتباط) والمعلومات التي تقدمها طواعية (مثل نماذج الاتصال، والاشتراكات في النشرات الإخبارية).
2.2. تتم معالجة جميع بيانات الدفع بشكل آمن من قبل مقدمي خدمات الدفع من الأطراف الثالثة، ويتم تخزين المستندات التي تم تحميلها للطباعة لفترة محدودة (24 ساعة) لإنجاز الخدمة المطلوبة.
2.3. أثناء تشغيل خدماتنا، تقوم Princh بتسجيل جميع حركة المرور الواردة. تتضمن هذه السجلات عناوين IP المصدر، وقد تحتوي على معرفات المستخدمين والأنظمة المصادق عليها. الغرض من جمع هذه السجلات هو تسهيل تصفية حركة المرور المستندة إلى IP للحماية من هجمات الحرمان من الخدمة الموزعة (DDOS) وتمكين التحليل في حالة حدوث أخطاء وحوادث أمنية.
يتم تخزين السجلات بشكل آمن في نظام التسجيل لدينا لمدة تصل إلى 120 يومًا، وبعد ذلك يتم حذفها تلقائيًا وفقًا لسياسات الاحتفاظ بالبيانات لدينا. يقتصر الوصول إلى البيانات على الموظفين المصرح لهم فقط.
فئات البيانات الشخصية التي تتم معالجتها
تعتمد البيانات الشخصية التي نجمعها على استخدامك لخدماتنا وتشمل الفئات التالية:
معلومات الاتصال: الاسم، عنوان البريد الإلكتروني، الشركة، المسمى الوظيفي، البلد، واللغة (يتم جمعها من خلال النماذج التقديرية أو التفاعلات).
معلومات الدفع: تفاصيل بطاقة الدفع (تقتصر على آخر 4 أرقام وتاريخ المعاملة) يتم تخزينها للامتثال للوائح المحاسبة.
المستند: يتم تشفير الملفات التي يتم تحميلها للطباعة أو المسح الضوئي أو النسخ وتخزينها لمدة 24 ساعة قبل حذفها تلقائيًا.
بيانات التصفح: عناوين IP، أنواع المتصفحات، تفاصيل الجهاز، وأنماط الاستخدام التي يتم جمعها من خلال ملفات تعريف الارتباط وتقنيات تتبع الويب الأخرى.
الأسس القانونية لأنشطة معالجة البيانات
نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:
المصلحة المشروعة: المعالجة ضرورية لتحسين خدماتنا، وتوفير دعم العملاء، وضمان أمان البيانات.
تنفيذ عقد: تتم معالجة البيانات الشخصية للوفاء بشروط الخدمة التي تشارك فيها، بما في ذلك خدمات الطباعة والدفع.
أغراض استخدام البيانات الشخصية
تستخدم Princh البيانات الشخصية للأغراض التالية:
- توفير خدمات الطباعة والمسح الضوئي والنسخ.
- المعالجة الآمنة للمدفوعات.
- تحسين الخدمات وتطوير المنتجات.
- الامتثال للالتزامات القانونية، مثل حفظ السجلات المالية.
- تخصيص الموقع الإلكتروني وتوصيات المنتجات بناءً على سلوكك وتفضيلاتك.
الإفصاح عن البيانات لمقدمي الخدمات من الأطراف الثالثة
نحن لا نبيع أو نتاجر ببياناتك الشخصية. ومع ذلك، وبناءً على كيفية استخدامك لخدماتنا ولتسهيل عملياتنا، قد نكشف عن بيانات لمقدمي الخدمات من الأطراف الثالثة، بما في ذلك:
- مقدمو البنية التحتية: AWS و MongoDB Atlas، الذين يديرون بنيتنا التحتية السحابية وقواعد بياناتنا.
- الخدمات الداعمة: Lunaweb GMBH (خدمات تحويل الملفات)، 84Codes CloudAMQP (خدمات وساطة الرسائل)، Princh Inc. (الشركة التابعة لـ Princh A/S التي تقدم الدعم للمستخدمين النهائيين وموظفي العملاء)، و GetAccept (خدمة التوقيع الإلكتروني المستخدمة في عملية الإعداد المباشر لعملاء Princh وإدارة العقود).
- معالج الدفع: Adyen، الذي يعالج معاملات الدفع بشكل آمن.
- خدمات الموقع الإلكتروني: Unoeuro (استضافة الويب)، HubSpot (إدارة علاقات العملاء والتسويق)، Plausible (تحليلات تركز على الخصوصية)، و Cookietbot (إدارة الموافقة على ملفات تعريف الارتباط).
جميع مقدمي الخدمات من الأطراف الثالثة ملزمون تعاقديًا بحماية بياناتك والامتثال للوائح الخصوصية المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (GDPR)، و اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، و nFADP.
تدابير لضمان أمان البيانات وسلامتها
نحن نطبق إجراءات أمنية مطابقة لمعايير الصناعة لحماية معلوماتك الشخصية. جميع عمليات نقل البيانات مشفرة أثناء عدم استخدامها، ونتأكد من أن المستندات التي يتم تحميلها للطباعة مشفرة.
سياسة الاحتفاظ بالبيانات والتخلص منها
محتوى المستند: يتم تخزين الملفات التي تم تحميلها لمدة 24 ساعة، وبعد ذلك يتم حذفها تلقائيًا.
معلومات الدفع: يتم تخزينها لمدة خمس سنوات + السنة الحالية للامتثال للقانون الدنماركي.
معلومات الاتصال: يتم الاحتفاظ بها طالما كان ذلك ضروريًا لتقديم الخدمات والوفاء بالالتزامات القانونية.
السجلات (Logs): يتم الاحتفاظ بها لمدة 120 يومًا للحماية من هجمات DDoS وتحليل الحوادث، بما في ذلك عناوين IP ومعرفات المستخدم/النظام المصادق عليها. يتم حذفها تلقائيًا بعد ذلك، مع تقييد الوصول للموظفين المصرح لهم.
حقوق أصحاب البيانات وإجراءات ممارستها
يحق لك:
أ) الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
ب) التصحيح: تصحيح أي معلومات غير دقيقة.
ج) المحو: تحت شروط معينة، طلب حذف بياناتك.
د) تقييد المعالجة: طلب وضع قيود على معالجة البيانات في ظروف محددة.
هـ) قابلية نقل البيانات: استلام بياناتك الشخصية بتنسيق منظم لنقلها إلى وحدة تحكم أخرى.
لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على privacy@princh.com. قد نطلب التحقق من هويتك لأغراض أمنية.
حماية البيانات الشخصية للأطفال
نحن لا نجمع البيانات الشخصية عن عمد من الأطفال الذين تقل أعمارهم عن 13 عامًا. إذا كنت تعتقد أن قاصرًا قد استخدم خدماتنا وقدم معلومات شخصية، فيرجى الاتصال بنا على الفور، وسنتخذ الخطوات المناسبة لإزالة البيانات.
تعارض السياسات
11.1. في حالة وجود أي عدم اتساق أو تعارض بين سياسة خصوصية البيانات هذه و i) سياسة خصوصية موقع Princh، أو ii) سياسة خصوصية مستخدم Princh، فإن أحكام سياسة خصوصية البيانات هذه هي التي تسود وتكون لها الأولوية. تعتبر كل من سياسة خصوصية موقع Princh وسياسة خصوصية مستخدم Princh مكملتين لهذه السياسة ولا تستبعدان قابليتها للتطبيق.
11.2. في حالة وجود أي تعارض بين سياسة خصوصية البيانات هذه وشروط وأحكام المستخدم النهائي لـ Princh، فإن الشروط والأحكام هي التي تسود وتحل محل هذه السياسة في حدود هذا التعارض.
البيانات الناتجة عن استخدام الخدمة
12.1. يتم إنشاء الفئات التالية من بيانات المنتج وبيانات الخدمة ذات الصلة من خلال استخدامك لخدمات الطباعة المتصلة الخاصة بنا لكل مستند تتم معالجته:
أ) نطاق الصفحات المطبوعة
ب) اختيار تنسيق الورق
ج) إعدادات تهيئة الطباعة على الوجهين
د) معلمات الطباعة الملونة
هـ) وقت إرسال المهمة
و) وقت إكمال المهمة
ز) يتم توثيق المعلومات الإضافية للمعاملات، بما في ذلك تحديد موقع الطباعة وبيانات الأسعار، في إيصال الخدمة الذي يتم تقديمه لك.
12.2. عملاً بالمادة 5 (1) من قانون البيانات، يحق لك طلب الوصول إلى بيانات المنتج الخاصة بك وبيانات الخدمة ذات الصلة. بناءً على طلب كتابي، ستقدم شركة Princh هذه البيانات بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (CSV أو JSON) في غضون ثلاثين (30) يومًا تقويميًا، دون أي رسوم عليك بصفتك صاحب البيانات.
12.3. وفقًا للمادة 5 (2) من قانون البيانات، يحق لك:
أ) استلام بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا
ب) نقل هذه البيانات إلى مقدمي الخدمات من الأطراف الثالثة الذين تختارهم
ج) طلب النقل المباشر للبيانات إلى وحدة تحكم بيانات أخرى حيثما يكون ذلك ممكنًا من الناحية التقنية
12.4. لممارسة حقوقك بموجب قانون البيانات، يرجى الرجوع إلى البند 1.1 من سياسة خصوصية البيانات هذه.
القانون المنظم
13.1.1. تخضع سياسة خصوصية البيانات هذه ويتم تفسيرها من جميع النواحي وفقًا لقوانين الدنمارك، وتخضع لسلطة المحكمة في آرهوس، الدنمارك.