سياسة الخصوصية

١. تمهيد

تصف سياسة الخصوصية هذه الطريقة التي تجمع بها براكتك واستخدامها وحفظها وحمايتها للبيانات الشخصية لزوار موقعها practech.ch، وللعملاء المحتملين، والعملاء. تنطبق على جميع الخدمات التي تقدمها براكتك، سواء كانت موجَّهة للأسواق السويسرية أو الأوروبية أو الخليجية (مجلس التعاون الخليجي).

تتعهد براكتك بمعالجة بياناتك بإنصاف وقانونية وشفافية، وفقًا للقانون الفيدرالي السويسري لحماية البيانات (nLPD, RS 235.1، الساري منذ ١ سبتمبر ٢٠٢٣)، واللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR, EU 2016/679)، وعند الاقتضاء، للأحكام المعمول بها في الإمارات العربية المتحدة (قانون حماية البيانات الشخصية الاتحادي، المرسوم بقانون رقم ٤٥ لسنة ٢٠٢١). القانون السويسري هو القانون المطبَّق على هذه السياسة، مع إمكانية الوساطة عبر مركز دبي المالي العالمي (DIFC) للعملاء في دول مجلس التعاون الخليجي.

٢. المسؤول عن المعالجة

Practech
Bern, سويسرا
الهاتف: 0445938553
البريد الإلكتروني: contact@practech.ch
رقم UID (سويسرا): [ليُكمَل من قِبل براكتك]
مدير النشر: Youness Bitite

براكتك غير ملزمة بتعيين مسؤول حماية البيانات (DPO) وفقًا للمادة ٣٧ من اللائحة العامة لحماية البيانات. يمكن توجيه جميع الأسئلة المتعلقة ببياناتك مباشرة إلى المسؤول عن المعالجة على عنوان البريد الإلكتروني أعلاه.

٣. البيانات المُجمَّعة

تجمع براكتك فقط البيانات الضرورية تمامًا لتقديم خدماتها. يمكن جمع الفئات التالية من البيانات:

• بيانات التعريف: الاسم، الكنية، اسم الشركة، الوظيفة.
• بيانات الاتصال: العنوان البريدي، البريد الإلكتروني، رقم الهاتف.
• بيانات المشروع: محتوى البريف، وصف الحاجة، الملفات المُرسَلة (النصوص، الصور، الشعار، PDF، الأرشيفات)، روابط المراجع.
• بيانات الفواتير: المبالغ، طريقة الدفع (رمز مجهول الهوية من Stripe أو PayTabs، براكتك لا تخزِّن أبدًا رقم البطاقة)، رقم ضريبة القيمة المضافة إن وُجد.
• بيانات الحساب: بيانات تسجيل الدخول، كلمة المرور المُشفَّرة (bcrypt)، تفضيلات اللغة.
• البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، الطابع الزمني، سجل الأخطاء.
• ملفات تعريف الارتباط والمتعقبات: انظر سياسة ملفات تعريف الارتباط المخصصة.

لا تجمع براكتك أي بيانات حساسة بالمعنى الوارد في المادة ٥ من nLPD (المعتقدات الدينية أو الفلسفية، الآراء السياسية، الصحة، البيانات البيومترية، إلخ).

٤. أغراض المعالجة والأساس القانوني

تُعالَج بياناتك للأغراض التالية، على الأسس القانونية المقابلة:

• تنفيذ العقد (المادة ٦.١.ب من GDPR، المادة ٣١ من nLPD): تصميم وتطوير وتسليم الموقع المطلوب، إتاحة منطقة العميل، الدعم التقني.
• الالتزام القانوني (المادة ٦.١.ج من GDPR): مسك الحسابات، إصدار الفواتير، الإقرارات الضريبية، الأرشفة لمدة ١٠ سنوات المفروضة بموجب المادة ٩٥٨و من قانون الالتزامات السويسري.
• المصلحة المشروعة (المادة ٦.١.و من GDPR): منع الاحتيال، أمان الموقع، الإحصائيات الداخلية المجهولة الهوية، تحسين الخدمات.
• الموافقة (المادة ٦.١.أ من GDPR، المادة ٦ من nLPD): إرسال الاتصالات التجارية (النشرة الإخبارية، العروض)، وضع ملفات تعريف الارتباط غير الأساسية. الموافقة حرة، مستنيرة، محددة، وقابلة للإلغاء في أي وقت.

٥. المستلِمون والمعالجون الفرعيون

لا تبيع براكتك أو تؤجِّر أو تنقل بياناتك إلى أطراف ثالثة لأغراض تجارية. ومع ذلك، قد تُنقَل بياناتك إلى المعالجين الفرعيين التقنيين التاليين، الملزمين بعقد معالجة متوافق مع المادة ٢٨ من GDPR والمادة ٩ من nLPD:

• Vercel Inc. (الولايات المتحدة، مع مناطق حوسبة في فرانكفورت وباريس) — استضافة الموقع وتنفيذ الكود. النقل مؤطَّر بشروط التعاقد القياسية للمفوضية الأوروبية وبإطار EU-US Data Privacy Framework.
• Supabase Inc. (منطقة eu-central-1 / فرانكفورت، ألمانيا) — قاعدة البيانات الرئيسية (حسابات العملاء، البريفات، الملفات، سجل الطلبات). البيانات مخزنة في المنطقة الاقتصادية الأوروبية.
• Anthropic PBC (الولايات المتحدة) — تحليل البريفات وتوليد المحتوى عبر نموذج Claude. تُرسَل البريفات للمعالجة الفورية ولا تُستخدَم لأغراض التدريب، وفقًا للاتفاقية التجارية لـ Anthropic. النقل مؤطَّر بـ SCC.
• Stripe Payments Europe Ltd (أيرلندا، مع Stripe Inc. في الولايات المتحدة) — معالجة المدفوعات للعملاء السويسريين والأوروبيين.
• PayTabs (الإمارات العربية المتحدة / المملكة العربية السعودية) — معالجة المدفوعات لعملاء منطقة الخليج (النشر قادم).
• Resend, Inc. (الولايات المتحدة) — إرسال رسائل البريد الإلكتروني للمعاملات. النقل مؤطَّر بـ SCC.
• Cloudflare, Inc. (الولايات المتحدة) — DNS، الحماية من هجمات DDoS، إنهاء TLS.
• Hostpoint AG (Rapperswil-Jona، سويسرا) — استضافة بريد contact@practech.ch. البيانات مخزنة في سويسرا.

قد تكون السلطات العامة المختصة أيضًا متلقية لبياناتك في حالة الالتزام القانوني.

٦. نقل البيانات خارج سويسرا / المنطقة الاقتصادية الأوروبية

بعض المعالجين الفرعيين المذكورين في القسم السابق مقيمون في الولايات المتحدة أو يديرون بنى تحتية خارج سويسرا والمنطقة الاقتصادية الأوروبية. هذه النقولات مؤطَّرة بالضمانات التالية:

• شروط التعاقد القياسية (SCC) للمفوضية الأوروبية بتاريخ ٤ يونيو ٢٠٢١، مكملة بتدابير تقنية إضافية (التشفير من طرف إلى طرف، التخفي بالاسم المستعار).
• الانضمام إلى إطار EU-US Data Privacy Framework وإطار Swiss-US Data Privacy Framework من قِبل المقدمين الأمريكيين المؤهلين (Vercel، Stripe Inc.).
• التقييم المسبق لمستوى الحماية (Transfer Impact Assessment) لكل معالج فرعي خارج المنطقة الاقتصادية الأوروبية.

يمكنك الحصول على نسخة من الضمانات المطبَّقة بمراسلة contact@practech.ch.

٧. مدد الاحتفاظ

تُحفَظ بياناتك للمدة الضرورية تمامًا للغرض المتوخى، تُزاد عند الاقتضاء بالمدد القانونية للحفظ:

• الفواتير والمستندات المحاسبية: ١٠ سنوات من نهاية السنة المالية (المادة ٩٥٨و من قانون الالتزامات).
• البيانات التعاقدية (البريفات، المراسلات، المسلَّمات): طوال مدة العلاقة التعاقدية، ثم تُؤرشَف ٥ سنوات بعد انتهاء العقد لأغراض الإثبات.
• بيانات حساب العميل: طالما كان الحساب نشطًا، ثم تُحذَف ١٢ شهرًا بعد عدم النشاط أو بناءً على طلب.
• تذاكر الدعم: ٣ سنوات بعد الإغلاق.
• السجلات التقنية: ٦ أشهر، إلا في حالة حادث أمني (١٢ شهرًا كحد أقصى).
• بيانات التنقيب: ٣ سنوات من آخر اتصال، ما لم يعترض الشخص المعني.
• ملفات تعريف الارتباط غير الأساسية: ١٣ شهرًا كحد أقصى (راجع سياسة ملفات تعريف الارتباط).

٨. حقوقك

وفقًا لـ nLPD و GDPR، لديك في أي وقت الحقوق التالية على بياناتك:

• حق الوصول: الحصول على تأكيد بأن بياناتك تُعالَج وتلقي نسخة منها.
• حق التصحيح: تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• حق المحو («حق النسيان»): طلب حذف بياناتك، مع مراعاة التزامات الحفظ القانونية.
• حق التقييد للمعالجة.
• حق النقل: تلقي بياناتك في تنسيق مُهيكَل، شائع الاستخدام، وقابل للقراءة آليًا.
• حق الاعتراض على المعالجة القائمة على المصلحة المشروعة أو لأغراض التنقيب.
• حق سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة القائمة على الموافقة السابقة.

لممارسة هذه الحقوق، اكتب إلى contact@practech.ch مع تحديد موضوع طلبك. سيتم إرسال رد إليك خلال مدة أقصاها ٣٠ يومًا. قد يُطلَب منك إثبات الهوية في حالة الشك المعقول في هويتك.

إذا اعتبرت أن معالجة بياناتك لا تحترم اللوائح، فلديك الحق في تقديم شكوى إلى سلطة المراقبة المختصة:

• سويسرا: المفوض الفيدرالي لحماية البيانات والشفافية (PFPDT)، Feldeggweg 1, 3003 Bern — edoeb.admin.ch.
• الاتحاد الأوروبي: سلطة المراقبة في الدولة العضو التي تقيم فيها عادةً، أو مكان عملك، أو مكان وقوع الانتهاك المزعوم.
• الإمارات العربية المتحدة: UAE Data Office (Office of Data Protection) — uaedataoffice.ae.

٩. أمان البيانات

تطبق براكتك التدابير التقنية والتنظيمية المناسبة لضمان أمان بياناتك:

• تشفير الاتصالات بـ TLS 1.3 (HTTPS) مع شهادات مُجدَّدة تلقائيًا.
• تشفير قواعد البيانات في حالة الراحة (AES-256) في Supabase وتشفير الملفات المُحمَّلة.
• تشفير كلمات المرور باستخدام خوارزمية bcrypt.
• رؤوس أمان HTTP (Content Security Policy, HSTS, X-Frame-Options, Referrer-Policy).
• نسخ احتياطية يومية مشفرة مع احتفاظ لمدة ٣٠ يومًا.
• الوصول مقتصر بشكل صارم على الموظفين المعتمدين، تسجيل الوصول الإداري.
• المصادقة الثنائية (2FA) للوصول إلى وحدات تحكم Vercel و Supabase و GitHub الإدارية.
• إجراء موثق للإبلاغ عن انتهاكات البيانات خلال ٧٢ ساعة إلى سلطة المراقبة المختصة.

١٠. حماية القُصَّر

خدمات براكتك ليست موجَّهة للأشخاص الذين تقل أعمارهم عن ١٦ عامًا. لا تجمع براكتك عن قصد بيانات تتعلق بالقُصَّر. إذا اعتبرت أن طفلًا قد أرسل لنا بيانات شخصية دون موافقة أبوية صالحة، فيرجى إبلاغنا على contact@practech.ch حتى نتمكن من حذفها في أقرب وقت ممكن.

١١. ملفات تعريف الارتباط والمتعقبات

استخدام ملفات تعريف الارتباط والمتعقبات على practech.ch موصوف بالتفصيل في سياسة ملفات تعريف الارتباط الخاصة بنا. يمكنك تعديل اختياراتك في أي وقت عبر شريط الموافقة الموجود في أسفل الصفحة.

١٢. تعديلات السياسة

تحتفظ براكتك بالحق في تعديل هذه السياسة لتكييفها مع تطور خدماتها أو التشريع أو توصيات سلطات المراقبة. النسخة المطبَّقة هي دائمًا تلك المنشورة على هذه الصفحة، بتاريخ الإشارة في الرأس. في حالة التعديلات الجوهرية، سيُبلَغ العملاء النشطون عبر البريد الإلكتروني قبل ٣٠ يومًا على الأقل من دخول الأحكام الجديدة حيز التنفيذ.

١٣. التواصل

أي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية يمكن توجيهه إلى:

Practech
Bern, Suisse
contact@practech.ch
0445938553

انظر أيضًا: المعلومات القانونية · الشروط والأحكام العامة · سياسة ملفات تعريف الارتباط.