1. ما موضوع هذه الصفحة؟
يوضّح إشعار الخصوصية هذا البيانات الشخصية التي نجمعها عبر موقعنا الإلكتروني العام taxibuddy.be (بما في ذلك نماذج الانضمام)، ولماذا نستخدمها، ومع من نشاركها، وكم من الوقت نحتفظ بها، وما هي حقوقك.
لا يسري هذا الإشعار على:
- استخدام تطبيق TaxiBuddy للهاتف المحمول من قِبل السائقين والمديرين المسجّلين — انظر إشعار خصوصية التطبيق.
- تفاصيل ملفات تعريف الارتباط. لذلك انظر بيان ملفات تعريف الارتباط.
- المعالجة التي ننفذها بتكليف من شركة سيارات أجرة عميلة. هناك تكون شركة سيارات الأجرة نفسها هي الجهة المسؤولة ونحن نعالج استنادًا إلى اتفاقية معالجة البيانات (DPA).
2. من نحن؟
| البيان | القيمة |
|---|---|
| المسؤول عن المعالجة | Cools IT Solutions BV |
| الاسم التجاري للمنتج | TaxiBuddy |
| العنوان | Dorp 4E bus 021, 2820 Bonheiden, بلجيكا |
| رقم الشركة (KBO + الضريبة) | BE 0803.017.171 |
| المدير + جهة الاتصال المعنية بالخصوصية | Jarno Cools |
| جهة الاتصال (جميع أسئلة الخصوصية) | privacy@taxibuddy.be |
| المحكمة المختصة | أنتويرب، قسم ميخيلين |
لم نعيّن مسؤول حماية بيانات (DPO) لأن مؤسستنا غير ملزمة بذلك قانونًا (أقل من 250 موظفًا ولا معالجة واسعة النطاق لفئات خاصة من البيانات الشخصية).
جهة الاتصال الداخلية المعنية بالخصوصية لدينا هي المدير Jarno Cools. يمكنك إرسال جميع الأسئلة والطلبات والبلاغات المتعلقة بالخصوصية إلى privacy@taxibuddy.be.
3. ما البيانات التي نجمعها؟
أ. معلومات تقنية عند إرسال نموذج. عندما ترسل نموذجًا على موقعنا، نجمع تلقائيًا معلومات تقنية محدودة: معاملات UTM (لفهم مصدر التسويق الذي أتيت منه)، والصفحة المُحيلة (HTTP Referer)، ومسار الصفحة التي سجّلت منها، ووكيل المستخدم user-agent (معلومات المتصفح/الجهاز)، ونسخة مجزّأة (hash) من عنوان IP الخاص بك لمنع إساءة الاستخدام (نحن لا نرى عنوان IP نفسه، بل نسخة مشفّرة لا يمكن عكسها فقط).
ب. نموذج طلب الانضمام (شركات سيارات الأجرة). عندما تقدّم طلب انضمام بصفتك شركة سيارات أجرة (قبل وجود عقد)، نعالج:
- اسم الشركة
- رقم ضريبة القيمة المضافة
- عنوان الشركة
- اسم جهة الاتصال وبريدها الإلكتروني ورقم هاتفها
- اللغة المفضّلة
- معلومات حالة طلبك (قيد الدراسة، مقبول، إلخ)
ج. كشف الروبوتات على النماذج. نستخدم في نموذج الانضمام Google reCAPTCHA v3 للتمييز بين الطلبات الآلية (الروبوتات) والزوّار الحقيقيين. وتجمع reCAPTCHA عند ذلك، حتى دون أن تنقر على أي شيء، معلومات تقنية محدودة مثل عنوان IP الخاص بك وبصمة المتصفح وسلوك الفأرة أو الكتابة على الصفحة.
د. ملفات تعريف الارتباط والتحليلات. للاطلاع على القائمة التفصيلية لملفات تعريف الارتباط التي نضعها، انظر بيان ملفات تعريف الارتباط. باختصار: ملفات أساسية (خيار الارتباط، إدارة الجلسة) دون موافقة؛ وGoogle Analytics 4 حصريًا بعد موافقتك الصريحة عبر شريط الموافقة.
4. فيمَ نستخدم بياناتك؟
| الغرض | أي بيانات | الأساس القانوني |
|---|---|---|
| معالجة طلب الانضمام الخاص بك وتقييمه | نموذج الانضمام | تنفيذ تدابير سابقة للتعاقد بناءً على طلبك، المادة 6(1)(b) من GDPR |
| منع إساءة الاستخدام والرسائل المزعجة على نماذجنا | عنوان IP مجزّأ، بيانات reCAPTCHA | المصلحة المشروعة، المادة 6(1)(f) من GDPR |
| فهم كيفية استخدام الزوّار لموقعنا بهدف تحسينه | Google Analytics 4 (مجهولة الهوية) | الموافقة، المادة 6(1)(a) من GDPR (عبر شريط الموافقة) |
| الوفاء بالالتزامات القانونية عندما تطلب منا جهة مختصة ذلك | كل ما سبق حيثما كان ذا صلة | التزام قانوني، المادة 6(1)(c) من GDPR |
نحن لا نستخدم بياناتك من أجل:
- التنميط أو القرارات المؤتمتة ذات الآثار القانونية
- إعادة البيع لأطراف ثالثة
- حملات تسويقية خارجية خارج TaxiBuddy نفسها
5. مع من نشارك بياناتك؟
ننقل بياناتك فقط إلى مزوّدي خدمات مختارين بعناية يساعدوننا في تشغيل الموقع. وقد أبرمنا مع كل منهم اتفاقية معالجة بيانات.
| مزوّد الخدمة | الغرض | الموقع | الضمانة |
|---|---|---|---|
| Vercel Inc. | استضافة taxibuddy.be (الواجهة + نقاط استقبال النماذج) | الولايات المتحدة، مع تفعيل منطقة الاتحاد الأوروبي في فرانكفورت | إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Microsoft Ireland Operations Ltd. (Azure) | تخزين طلبات الانضمام في قاعدة البيانات | الاتحاد الأوروبي (West Europe، أمستردام) | لا نقل خارج المنطقة الاقتصادية الأوروبية |
| Resend, Inc. | إرسال رسائل التأكيد البريدية | الاتحاد الأوروبي (على بنية AWS داخل الاتحاد) | معالجة داخل الاتحاد الأوروبي فقط |
| Google LLC (Analytics 4) | تحليلات الويب (فقط بعد الموافقة على ملفات الارتباط) | الولايات المتحدة | إطار DPF الأوروبي-الأمريكي + بنود SCC |
| Google LLC (reCAPTCHA v3) | كشف الروبوتات على نموذج الانضمام | الولايات المتحدة | إطار DPF الأوروبي-الأمريكي + بنود SCC |
للاطلاع على قائمة كاملة بجميع الأطراف الخارجية التي تستخدمها TaxiBuddy (بما في ذلك داخل منصتنا SaaS)، انظر قائمة المعالجين من الباطن.
نحن لا نشارك بياناتك مع:
- منصات التسويق أو شبكات الإعلان
- شركات سيارات أجرة أو منصات أخرى
- أطراف ثالثة لأغراض تجارية
قد نكون ملزمين بمشاركة بياناتك مع الجهات المختصة عند طلب قانوني (الشرطة، المحكمة، مصلحة الضرائب).
6. كم من الوقت نحتفظ ببياناتك؟
لا نحتفظ ببياناتك أطول مما يلزم للغرض الذي جمعناها من أجله.
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| طلبات الانضمام المرفوضة أو المنتهية | 6 أشهر بعد الرفض |
| طلبات الانضمام التي أدّت إلى عقد | طوال مدة العقد + 7 سنوات (التزام محاسبي) |
خيار ملفات الارتباط (tb_consent) | سنة واحدة |
| بيانات Google Analytics | 14 شهرًا (الإعداد الافتراضي الذي نطبقه) |
| بيانات reCAPTCHA | وفق سياسة الاحتفاظ الخاصة بـGoogle |
ملخص سياسة الاحتفاظ الكاملة لمنصة SaaS متاح عند الطلب عبر privacy@taxibuddy.be.
7. كيف نحمي بياناتك؟
نتخذ تدابير تقنية وتنظيمية مناسبة:
- التشفير أثناء النقل: كل الاتصالات مع taxibuddy.be تجري عبر HTTPS (TLS 1.2 أو أعلى)
- التشفير أثناء التخزين: قواعد البيانات لدى Microsoft Azure تستخدم تشفير البيانات الشفاف (TDE)
- تقييد الوصول: فقط من يحتاجون إلى ذلك لعملهم لديهم وصول إلى بياناتك
- إخفاء الهوية الجزئي: عناوين IP تُجزّأ بشكل لا يمكن عكسه
- التسجيل والمراقبة: يُكشف السلوك المريب ويُحقَّق فيه
- التقييم الدوري: تُقيَّم تدابير الأمان لدينا سنويًا على الأقل
لا يوجد نظام محصّن تمامًا. إذا وقع يومًا تسرّب بيانات تكون بياناتك معنية به، فسنبلّغ عنه هيئة حماية البيانات البلجيكية خلال 72 ساعة، وإذا كان هناك خطر مرتفع عليك، فسنبلغك مباشرة أيضًا.
8. ما هي حقوقك؟
بموجب اللائحة العامة لحماية البيانات (GDPR) تتمتع بالحقوق التالية بشأن بياناتك الشخصية:
| الحق | ماذا يعني |
|---|---|
| حق الاطلاع (المادة 15) | يمكنك طلب معرفة البيانات التي نحتفظ بها عنك وما نفعله بها |
| حق التصحيح (المادة 16) | يمكنك طلب تصحيح البيانات غير الصحيحة |
| حق المحو (المادة 17، "الحق في النسيان") | يمكنك طلب محو بياناتك، إلا حيث يلزمنا القانون بالاحتفاظ بها (مثل الفواتير) |
| حق تقييد المعالجة (المادة 18) | يمكنك طلب تعليق معالجة بياناتك مؤقتًا |
| حق نقل البيانات (المادة 20) | يمكنك الحصول على نسخة من بياناتك بصيغة قابلة للقراءة الآلية |
| حق الاعتراض (المادة 21) | يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة |
| حق سحب الموافقة | بالنسبة إلى المعالجة القائمة على الموافقة (مثل ملفات التحليلات) يمكنك سحب موافقتك في أي وقت |
| حق تقديم شكوى | يمكنك دائمًا تقديم شكوى لدى هيئة حماية البيانات البلجيكية (انظر القسم 9) |
9. كيف تمارس حقوقك؟
أرسل لنا بريدًا إلكترونيًا إلى privacy@taxibuddy.be يتضمن:
- الحق الذي تريد ممارسته
- البيانات التي يخصها طلبك
- طريقة نتحقق بها من هويتك (مثلاً الرد من عنوان البريد الإلكتروني الذي استخدمته لدينا)
نعالج طلبك خلال شهر واحد من استلامه. وفي الطلبات المعقّدة يمكننا تمديد هذه المهلة بحد أقصى شهرين إضافيين. ونبلغك بذلك خلال الشهر الأول.
ممارسة حقوقك مجانية، إلا في الطلبات التي يظهر جليًا أنها بلا أساس أو مفرطة.
10. تقديم شكوى لدى سلطة الرقابة
يحق لك تقديم شكوى لدى هيئة حماية البيانات البلجيكية:
- هيئة حماية البيانات (GBA/APD)
- Drukpersstraat 35, 1000 Brussel
- الهاتف: +32 2 274 48 00
- contact@apd-gba.be
- gegevensbeschermingsautoriteit.be
ننصح بالتواصل معنا أولاً (privacy@taxibuddy.be) حتى نتمكن من معالجة أي قلق مباشرة، لكنك بالطبع غير ملزم بذلك.
11. القانون المنطبق والمحكمة المختصة
يخضع إشعار الخصوصية هذا وكل المعالجات الموصوفة فيه إلى القانون البلجيكي، مكمَّلاً باللائحة الأوروبية العامة لحماية البيانات (GDPR) الواجبة التطبيق مباشرة.
بالنسبة إلى النزاعات التي يتعذر حلها وديًا أو عبر هيئة حماية البيانات، تكون محاكم الدائرة القضائية لأنتويرب، قسم ميخيلين هي المختصة حصريًا.
12. التغييرات على هذا الإشعار
عندما نعدّل إشعار الخصوصية هذا، نحدّث رقم الإصدار والتاريخ أعلى هذه الصفحة. وفي التغييرات الجوهرية (مثل أغراض معالجة جديدة أو فئات مستلمين جديدة) نبلغك مباشرة إذا كانت لدينا بيانات الاتصال بك.