سياسة الخصوصية

١. المقدمة ونطاق التطبيق

تحدد سياسة الخصوصية هذه الطريقة التي تجمع بها شركة إيفن ووركس المحدودة، التي تتداول تحت اسم إيفن ووركس، البيانات الشخصية، وتستخدمها، وتخزنها، وتحميها فيما يتعلق بمواقعها الإلكترونية ومنصاتها وخدماتها، بما في ذلك منصة إيفن هوست ومنصة نيكس لابس. باستخدامك لأي من خدمات إيفن ووركس، فإنك تقر بأنك قرأت هذه السياسة وفهمتها. إذا كنت لا توافق على أي جزء منها، يجب ألا تستخدم خدماتنا.

٢. متحكم البيانات

شركة إيفن ووركس المحدودة هي متحكم البيانات المسؤول عن معالجة البيانات الشخصية بموجب سياسة الخصوصية هذه. مسجلة في إنجلترا وويلز. لجميع المسائل المتعلقة بحماية البيانات، بما في ذلك الأسئلة حول هذه السياسة أو ممارسة حقوقك، يرجى التواصل مع مسؤول حماية البيانات على dpo@evenworks.xyz.

٣. القانون المعمول به والاختصاص القضائي

تخضع سياسة الخصوصية هذه لقوانين إنجلترا وويلز، وقد أُعدّت بما يتوافق مع اللائحة العامة لحماية البيانات البريطانية، بصيغتها المحتفظ بها في المملكة المتحدة بعد انسحابها من الاتحاد الأوروبي، وقانون حماية البيانات 2018. يخضع أي نزاع ينشأ عن هذه السياسة للاختصاص الحصري لمحاكم إنجلترا وويلز.

٤. فئات البيانات الشخصية التي نجمعها

نجمع ونعالج البيانات الشخصية الضرورية فقط للأغراض الموضحة في سياسة الخصوصية هذه. تشمل فئات البيانات الشخصية التي قد نجمعها ما يلي:

• بيانات الهوية والاتصال، بما في ذلك الاسم الأول والاسم الأخير وعنوان البريد الإلكتروني واسم الشركة واسم الفريق.
• بيانات التواصل، بما في ذلك محتوى الرسائل المقدمة عبر نماذج الاتصال ونماذج الملاحظات.
• بيانات التفضيلات والتقييم، بما في ذلك التقييمات النجمية وأي تفضيلات تعبّر عنها عند تقديم الملاحظات.
• بيانات قائمة الانتظار، بما في ذلك عنوان البريد الإلكتروني عند تسجيلك للحصول على وصول مبكر إلى المنتجات أو الخدمات.
• البيانات التقنية، بما في ذلك عنوان بروتوكول الإنترنت ونوع وإصدار المتصفح ونوع الجهاز ونظام التشغيل ومصدر الإحالة وبيانات الطلبات.
• بيانات الاستخدام، بما في ذلك معلومات حول كيفية تفاعلك مع مواقعنا الإلكترونية ومنصاتنا وخدماتنا.
• بيانات توصيل البريد الإلكتروني، بما في ذلك عناوين المرسل والمستلم وحالة التسليم ومعلومات الارتداد وبيانات التفاعل التي تتم معالجتها من قبل مزود خدمة البريد الإلكتروني الخاص بنا.

٥. كيفية جمع البيانات الشخصية

نجمع البيانات الشخصية عن طريق الوسائل التالية:

• التفاعلات المباشرة، عندما تكمل النماذج الموجودة على موقعنا الإلكتروني، أو تقدم الملاحظات، أو تنضم إلى قائمة انتظار، أو تتواصل معنا عبر البريد الإلكتروني.
• التقنيات الآلية، عند تصفحك لمواقعنا الإلكترونية أو تفاعلك مع منصاتنا، بما في ذلك سجلات الخوادم والتقنيات المماثلة.
• مزودي الخدمات الخارجيين، عند الضرورة لتقديم خدماتنا، مثل مزود خدمة البريد الإلكتروني Transactional.

٦. الأغراض والأسس القانونية للمعالجة

نعالج البيانات الشخصية فقط عندما يكون لدينا أساس قانوني صالح بموجب المادة 6 من اللائحة العامة لحماية البيانات البريطانية. الأسس القانونية التي نعتمد عليها هي:

• الموافقة، حيث تكون قد منحت موافقة واضحة ومؤكدة، على سبيل المثال عن طريق تقديم نموذج اتصال أو نموذج ملاحظات أو التسجيل في قائمة انتظار.
• تنفيذ عقد، حيث تكون المعالجة ضرورية للوفاء بالتزاماتنا بموجب عقد معك، بما في ذلك تقديم الخدمات المدفوعة.
• الامتثال لالتزام قانوني، حيث نكون ملزمين بمعالجة البيانات الشخصية للامتثال للقانون أو المتطلبات التنظيمية السارية.
• المصالح المشروعة، حيث تكون المعالجة ضرورية لمصالحنا التجارية المشروعة، مثل الحفاظ على أمن وسلامة خدماتنا، ومنع الاحتيال، وتحسين منصاتنا، والرد على الاستفسارات، شريطة ألا تتجاوز هذه المصالح حقوقك وحرياتك.

٧. الأغراض المحددة للمعالجة

نستخدم البيانات الشخصية للأغراض التالية:

• الرد على الاستفسارات وتقديم الدعم للعملاء والتواصل معك بخصوص خدماتنا.
• إدارة تسجيلات قائمة الانتظار وإخطارك بإطلاقات المنتجات والتحديثات أو فرص الوصول المبكر.
• تشغيل مواقعنا الإلكترونية ومنصاتنا وخدماتنا والحفاظ عليها وتأمينها وتحسينها.
• مراقبة وتحليل أنماط الاستخدام والاتجاهات من أجل تحسين تجربة المستخدم.
• اكتشاف الحوادث الأمنية ومنعها والتحقيق فيها والاحتيال وسوء الاستخدام.
• الامتثال للقوانين واللوائح والأوامر القضائية أو الطلبات المشروعة من السلطات العامة السارية.
• إنفاذ شروط الخدمة الخاصة بنا وحماية حقوقنا القانونية.

٨. معالجو البيانات والجهات الخارجية المستلمة

نعمل مع معالجين خارجيين مختارين بعناية لأداء وظائف نيابة عنا. يلتزم هؤلاء المعالجين تعاقدياً بمعالجة البيانات الشخصية وفق تعليماتنا فقط والحفاظ على تدابير أمنية مناسبة. يشمل المعالجون الحاليون لدينا ما يلي:

• شركة Resend Inc.، التي تقدم خدمات توصيل البريد الإلكتروني Transactional نيابة عنا.

٩. فترة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة فقط للأغراض التي تتم معالجتها من أجلها. فترات الاحتفاظ القياسية لدينا هي:

• تقديمات نموذج الاتصال: تحتفظ لمدة اثني عشر شهراً من تاريخ آخر تواصل معك.
• تقديمات الملاحظات: تحتفظ لمدة أربعة وعشرين شهراً من تاريخ التقديم.
• تسجيلات قائمة الانتظار: تحتفظ حتى تطلب الإزالة، أو إطلاق المنتج المعني، أو عندما لا تكون التسجيلة مطلوبة بعد، أيهما يحدث أولاً.
• سجلات الخوادم والبيانات التقنية: تحتفظ لمدة ثلاثين يوماً.
• سجلات توصيل البريد الإلكتروني: تحتفظ لمدة تسعين يوماً.

١٠. أمن البيانات

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير. تشمل هذه التدابير التشفير أثناء النقل باستخدام TLS، والتخزين المشفر، وضوابط الوصول المستندة إلى الأدوار، والمصادقة متعددة العوامل للوصول الإداري، والمراجعات الأمنية الدورية، وإجراءات الاستجابة للحوادث. على الرغم من اتخاذنا خطوات معقولة لتأمين البيانات الشخصية، إلا أنه لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بالكامل، ولا يمكننا ضمان الأمان المطلق.

١١. النقل الدولي للبيانات

تُعالج البيانات الشخصية التي تجمعها إيفن ووركس بشكل رئيسي داخل المملكة المتحدة. عند الضرورة لنقل البيانات الشخصية خارج المملكة المتحدة، نضمن وجود ضمانات مناسبة وفقاً للائحة العامة لحماية البيانات البريطانية. قد تشمل هذه الضمانات النقل إلى بلدان مشمولة بقرار كفاية صادر من المملكة المتحدة، أو استخدام الشروط التعاقدية الموحدة المعتمدة من مكتب مفوض المعلومات البريطاني، أو آليات نقل معترف بها قانونياً أخرى.

١٢. حقوقك بموجب قانون حماية البيانات

مع مراعاة الشروط والاستثناءات المنصوص عليها في اللائحة العامة لحماية البيانات البريطانية وقانون حماية البيانات 2018، يحق لك ما يلي فيما يتعلق ببياناتك الشخصية:

• حق الوصول: الحق في الحصول على تأكيد بشأن معالجتنا لبياناتك الشخصية، وفي حالة المعالجة، طلب نسخة من تلك البيانات.
• حق التصحيح: الحق في طلب تصحيح أو استكمال البيانات الشخصية غير الدقيقة أو غير المكتملة.
• حق المحو: الحق في طلب حذف بياناتك الشخصية في ظروف معينة.
• حق تقييد المعالجة: الحق في طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.
• حق قابلية نقل البيانات: الحق في استلام بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، وفي نقل هذه البيانات إلى متحكم آخر.
• حق الاعتراض: الحق في الاعتراض على معالجة بياناتك الشخصية استناداً إلى المصالح المشروعة أو لأغراض التسويق المباشر.
• حق سحب الموافقة: حيث تستند المعالجة إلى الموافقة، يحق لك سحب هذه الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

١٣. كيفية ممارسة حقوقك

يمكنك ممارسة أي من حقوقك بالتواصل مع مسؤول حماية البيانات على dpo@evenworks.xyz. قد نحتاج إلى طلب معلومات محددة منك لتأكيد هويتك والتأكد من حقك في الوصول إلى البيانات الشخصية المعنية. نهدف إلى الرد على جميع الطلبات المشروعة خلال شهر تقويمي واحد، على أنه قد يتم تمديد هذه المدة في الحالات المعقدة.

١٤. طلبات حذف البيانات

إذا كنت ترغب في طلب حذف بياناتك الشخصية، يمكنك القيام بذلك بإرسال بريد إلكتروني إلى dpo@evenworks.xyz بعنوان 'طلب حذف البيانات'، أو بتقديم الطلب من خلال نموذج الاتصال المتاح على موقعنا واختيار سبب 'حذف البيانات'. سنتحقق من هويتك، وحيثما يكون الطلب صالحاً، نكمل الحذف خلال أربعة عشر يوماً من التحقق. ستتلقى تأكيداً بمجرد اكتمال الحذف.

١٥. الشكاوى

إذا كانت لديك مخاوف بشأن الطريقة التي نتعامل بها مع بياناتك الشخصية، يحق لك تقديم شكوى إلى مكتب مفوض المعلومات، السلطة الإشرافية البريطانية لشؤون حماية البيانات. يمكن التواصل مع ICO على https://ico.org.uk/make-a-complaint/.

١٦. التغييرات على سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لنعكس التغييرات في ممارساتنا، أو المتطلبات القانونية، أو الخدمات التي نقدمها. سيتم إخطارك بالتغييرات الجوهرية عن طريق نشر نسخة محدثة على موقعنا مع تاريخ سريان مُعدّل. ننصحك بمراجعة سياسة الخصوصية هذه دورياً. يشكل استمرارك في استخدام خدماتنا بعد سريان أي تغييرات قبولاً منك لسياسة الخصوصية المُعدّلة.

١٧. معلومات الاتصال

لأية أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو بممارساتنا في حماية البيانات، يرجى التواصل مع مسؤول حماية البيانات على dpo@evenworks.xyz.