١. تمهيد

تصف سياسة الخصوصية هذه كيفية جمع Practech واستعمالها وحفظها وحمايتها للبيانات الشخصية لزوار practech.ch/ae وعملائها المحتملين وعملائها المقيمين في دولة الإمارات العربية المتحدة.

تلتزم Practech بمعالجة بياناتكم بنزاهة ومشروعية وشفافية، وفقاً للمرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ في شأن حماية البيانات الشخصية ولائحته التنفيذية، تحت إشراف مكتب الإمارات للبيانات. كما تمتثل المعالجات المنجزة من سويسرا للقانون الفيدرالي السويسري لحماية البيانات.

٢. المسؤول عن المعالجة

Practech
في خدمة دبي والإمارات · المقر المسجل: برن، سويسرا
الهاتف: 0445938553
البريد الإلكتروني: contact@practech.ch
رقم UID (سويسرا): [ليُكمَل من قِبل براكتك]
مدير النشر: Youness Bitite

لا تُلزم Practech بتعيين مسؤول حماية بيانات بموجب المادة ١٠ من قانون حماية البيانات نظراً لطبيعة معالجتها وحجمها. يمكن توجيه كل الأسئلة المتعلقة ببياناتكم مباشرة إلى المتحكم على البريد الإلكتروني أعلاه.

٣. البيانات المُجمَّعة

تجمع براكتك فقط البيانات الضرورية تمامًا لتقديم خدماتها. يمكن جمع الفئات التالية من البيانات:

بيانات التعريف: الاسم، الكنية، اسم الشركة، الوظيفة.
بيانات الاتصال: العنوان البريدي، البريد الإلكتروني، رقم الهاتف.
بيانات المشروع: محتوى البريف، وصف الحاجة، الملفات المُرسَلة (النصوص، الصور، الشعار، PDF، الأرشيفات)، روابط المراجع.
بيانات الفواتير: المبالغ، طريقة الدفع (رمز مجهول الهوية من Stripe أو PayTabs، براكتك لا تخزِّن أبدًا رقم البطاقة)، رقم ضريبة القيمة المضافة إن وُجد.
بيانات الحساب: بيانات تسجيل الدخول، كلمة المرور المُشفَّرة (bcrypt)، تفضيلات اللغة.
البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، الطابع الزمني، سجل الأخطاء.
ملفات تعريف الارتباط والمتعقبات: انظر سياسة ملفات تعريف الارتباط المخصصة.

لا تجمع Practech أي بيانات شخصية حساسة بمفهوم المادة ١ من قانون حماية البيانات (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، السجلات الجنائية، البيانات البيومترية، البيانات الصحية).

٤. أغراض المعالجة والأساس القانوني

تُعالج بياناتكم للأغراض التالية، على الأسس القانونية المنصوص عليها في قانون حماية البيانات:

تنفيذ العقد (المادة ٤/١/أ): تصميم الموقع المطلوب وتطويره وتسليمه، إتاحة منطقة العميل، الدعم عبر واتساب أو البريد الإلكتروني.
الالتزام القانوني (المادة ٤/١/د): مسك الحسابات، الفوترة، الالتزامات الضريبية بما فيها ضريبة القيمة المضافة، حفظ السجلات التجارية لمدة ٥ سنوات.
المصلحة المشروعة (المادة ٤/١/و): منع الاحتيال، أمن الموقع، إحصائيات داخلية مجهولة الهوية، تحسين الخدمات.
الموافقة (المادة ٦): إرسال رسائل تجارية، وضع ملفات تعريف الارتباط غير الضرورية. الموافقة حرة ومحددة ومستنيرة ويمكن سحبها في أي وقت.

٥. المستلِمون والمعالجون الفرعيون

لا تبيع Practech بياناتكم ولا تؤجرها ولا تنقلها للغير لأغراض تجارية. غير أنه يمكن مشاركتها مع المعالجين التقنيين التاليين، المرتبطين بعقد يستوفي المادة ٨ من قانون حماية البيانات:

Vercel Inc. (الولايات المتحدة، مع مناطق حوسبة في فرانكفورت وباريس) — استضافة الموقع وتنفيذ الكود. النقل مؤطَّر بشروط التعاقد القياسية للمفوضية الأوروبية وبإطار EU-US Data Privacy Framework.
Supabase Inc. (منطقة eu-central-1 / فرانكفورت، ألمانيا) — قاعدة البيانات الرئيسية (حسابات العملاء، البريفات، الملفات، سجل الطلبات). البيانات مخزنة في المنطقة الاقتصادية الأوروبية.
Anthropic PBC (الولايات المتحدة) — تحليل البريفات وتوليد المحتوى عبر نموذج Claude. تُرسَل البريفات للمعالجة الفورية ولا تُستخدَم لأغراض التدريب، وفقًا للاتفاقية التجارية لـ Anthropic. النقل مؤطَّر بـ SCC.
Stripe Payments Europe Ltd (أيرلندا، مع Stripe Inc. في الولايات المتحدة) — معالجة المدفوعات للعملاء السويسريين والأوروبيين.
PayTabs (الإمارات العربية المتحدة / المملكة العربية السعودية) — معالجة المدفوعات لعملاء منطقة الخليج (النشر قادم).
Resend, Inc. (الولايات المتحدة) — إرسال رسائل البريد الإلكتروني للمعاملات. النقل مؤطَّر بـ SCC.
Cloudflare, Inc. (الولايات المتحدة) — DNS، الحماية من هجمات DDoS، إنهاء TLS.
Hostpoint AG (Rapperswil-Jona، سويسرا) — استضافة بريد contact@practech.ch. البيانات مخزنة في سويسرا.

قد تكون السلطات العامة المختصة أيضًا متلقية لبياناتك في حالة الالتزام القانوني.

٦. نقل البيانات خارج الإمارات

المعالجون المذكورون في القسم السابق مقيمون في سويسرا أو الاتحاد الأوروبي أو الولايات المتحدة. يخضع النقل عبر الحدود للمادتين ٢٢ و٢٣ من قانون حماية البيانات، مع الضمانات التالية:

النقل إلى بلدان ذات مستوى حماية ملائم وفق ما يحدده مكتب الإمارات للبيانات (ومنها سويسرا والدول الأعضاء في الاتحاد الأوروبي).
بالنسبة للوجهات الأخرى، بنود تعاقدية تضمن مستوى حماية مكافئاً، معززة بالتشفير من طرف إلى طرف وإخفاء الهوية.
موافقتكم الصريحة عندما يشترطها القانون، تُؤخذ عند الطلب.

يمكنك الحصول على نسخة من الضمانات المطبَّقة بمراسلة contact@practech.ch.

٧. مدد الاحتفاظ

تُحفَظ بياناتك للمدة الضرورية تمامًا للغرض المتوخى، تُزاد عند الاقتضاء بالمدد القانونية للحفظ:

الفواتير والسجلات المحاسبية: ٥ سنوات من نهاية السنة المالية (التشريع التجاري والضريبي الإماراتي)، وحتى ١٠ سنوات حيثما تنطبق القواعد المحاسبية السويسرية.
البيانات التعاقدية (الموجزات، المراسلات، المنجزات): طوال مدة العلاقة التعاقدية، ثم تُؤرشف ٥ سنوات بعد انتهاء العقد لأغراض الإثبات.
بيانات حساب العميل: ما دام الحساب نشطاً، ثم تُحذف بعد ١٢ شهراً من عدم النشاط أو عند الطلب.
تذاكر الدعم: ٣ سنوات بعد الإغلاق.
السجلات التقنية: ٦ أشهر، إلا في حالة حادث أمني (١٢ شهراً كحد أقصى).
بيانات التنقيب التجاري: ٣ سنوات من آخر اتصال، ما لم يعترض صاحب البيانات.
ملفات تعريف الارتباط غير الأساسية: ١٣ شهرًا كحد أقصى (راجع سياسة ملفات تعريف الارتباط).

٨. حقوقك

وفقاً للمواد من ١٣ إلى ١٨ من قانون حماية البيانات، تتوفرون في أي وقت على الحقوق التالية بشأن بياناتكم:

حق الوصول: الحصول على تأكيد بأن بياناتك تُعالَج وتلقي نسخة منها.
حق التصحيح: تصحيح أي بيانات غير دقيقة أو غير مكتملة.
حق المحو («حق النسيان»): طلب حذف بياناتك، مع مراعاة التزامات الحفظ القانونية.
حق التقييد للمعالجة.
حق النقل: تلقي بياناتك في تنسيق مُهيكَل، شائع الاستخدام، وقابل للقراءة آليًا.
حق الاعتراض على المعالجة القائمة على المصلحة المشروعة أو لأغراض التنقيب.
حق سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة القائمة على الموافقة السابقة.

لممارسة هذه الحقوق، راسلونا على contact@practech.ch أو عبر واتساب مع تحديد موضوع الطلب. سيُرد عليكم خلال ٣٠ يوماً كحد أقصى. قد يُطلب إثبات الهوية عند وجود شك معقول.

إذا اعتبرت أن معالجة بياناتك لا تحترم اللوائح، فلديك الحق في تقديم شكوى إلى سلطة المراقبة المختصة:

الإمارات العربية المتحدة: مكتب الإمارات للبيانات — uaedataoffice.ae. يمكن لعملاء كيانات مركز دبي المالي العالمي أو سوق أبوظبي العالمي التوجه أيضاً إلى مفوض حماية البيانات في DIFC أو مكتب حماية البيانات في ADGM.
سويسرا: المفوض الفيدرالي لحماية البيانات والشفافية (FDPIC) — edoeb.admin.ch، بالنسبة للمعالجات المنجزة من سويسرا.

٩. أمان البيانات

تطبق براكتك التدابير التقنية والتنظيمية المناسبة لضمان أمان بياناتك:

تشفير الاتصالات عبر TLS 1.3 (HTTPS) بشهادات تُجدد تلقائياً.
تشفير قواعد البيانات والملفات المرفوعة أثناء التخزين (AES-256).
تجزئة كلمات المرور بخوارزمية bcrypt.
رؤوس أمان HTTP (Content Security Policy، HSTS، X-Frame-Options، Referrer-Policy).
نسخ احتياطية يومية مشفرة بمدة احتفاظ ٣٠ يوماً.
ولوج مقصور على الموظفين المخولين، مع تسجيل الولوج الإداري.
مصادقة ثنائية (2FA) لواجهات الإدارة.
إجراء موثق للإخطار بخروقات البيانات الشخصية لدى مكتب الإمارات للبيانات وأصحاب البيانات وفق المادة ٩ من قانون حماية البيانات.

١٠. حماية القُصَّر

خدمات Practech غير موجهة للأشخاص دون ١٨ سنة. لا تجمع Practech عن علم بيانات تخص القاصرين. إذا اعتقدتم أن قاصراً زودنا ببيانات شخصية دون موافقة صحيحة من ولي أمره، يرجى إبلاغنا على contact@practech.ch لحذفها فوراً.

١١. ملفات تعريف الارتباط والمتعقبات

استخدام ملفات تعريف الارتباط والمتعقبات على practech.ch موصوف بالتفصيل في سياسة ملفات تعريف الارتباط الخاصة بنا. يمكنك تعديل اختياراتك في أي وقت عبر شريط الموافقة الموجود في أسفل الصفحة.

١٢. تعديلات السياسة

تحتفظ براكتك بالحق في تعديل هذه السياسة لتكييفها مع تطور خدماتها أو التشريع أو توصيات سلطات المراقبة. النسخة المطبَّقة هي دائمًا تلك المنشورة على هذه الصفحة، بتاريخ الإشارة في الرأس. في حالة التعديلات الجوهرية، سيُبلَغ العملاء النشطون عبر البريد الإلكتروني قبل ٣٠ يومًا على الأقل من دخول الأحكام الجديدة حيز التنفيذ.

١٣. التواصل

أي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية يمكن توجيهه إلى:

Practech
Bern, Suisse
contact@practech.ch
0445938553

انظر أيضًا: المعلومات القانونية · الشروط والأحكام العامة · سياسة ملفات تعريف الارتباط.