بيان الخصوصية الخاص بـ TelMaar

1. من نحن

شركة AGENTICA، ومقرها Langeland 18، 2548 WE لاهاي، والمسجلة لدى الغرفة التجارية الهولندية تحت الرقم 94577056، هي المتحكم في البيانات الشخصية التي تُعالج داخل TelMaar.

2. أغراض المعالجة

نعالج البيانات الشخصية للأغراض التالية حصرًا:

• مسك الإدارة المالية (المحاسبة والمعاملات المصرفية والقيود اليومية).
• إصدار الفواتير: إعداد عروض الأسعار والفواتير وإرسالها وتحصيلها.
• إدارة العلاقة مع العملاء: حفظ ملف العملاء والموردين والمراسلات والمهام.
• الوفاء بالالتزامات القانونية، بما فيها التزامات الحفظ الضريبية والإدارية.

3. الأساس القانوني

تستند المعالجة إلى واحد أو أكثر من الأسس القانونية التالية في اللائحة العامة لحماية البيانات:

• تنفيذ عقد (المادة 6/1/ب من اللائحة)، مثل تسليم منتج أو خدمة.
• التزام قانوني (المادة 6/1/ج من اللائحة)، مثل التزام الحفظ الضريبي.
• المصلحة المشروعة (المادة 6/1/و من اللائحة)، مثل الحفاظ على العلاقة مع العميل ومنع الاحتيال.

4. فئات البيانات الشخصية

بحسب طبيعة العلاقة، قد نعالج البيانات التالية:

• الاسم وبيانات العنوان والبريد الإلكتروني وأرقام الهاتف لجهات الاتصال.
• الوظيفة أو الدور داخل مؤسسة الطرف ذي العلاقة.
• بيانات الشركة مثل رقم الغرفة التجارية ورقم ضريبة القيمة المضافة، بقدر ما يمكن نسبتها إلى شخص طبيعي، كما في المنشآت الفردية.
• البيانات المالية المتصلة بعروض الأسعار والفواتير والمدفوعات (المبالغ وحالة السداد ورقم الآيبان عند الدفع اليدوي).
• الملاحظات والأنشطة والمهام المرتبطة بملف الطرف ذي العلاقة.
• بيانات دخول مستخدمي بوابة العملاء (البريد الإلكتروني وبيانات الجلسة).

في تطبيق الهاتف نعالج أيضًا: صور الإيصالات والتوقيعات على أوامر العمل (يُقرأ نص الإيصال على الهاتف نفسه)، ورمز جهاز للإشعارات. تبقى بصمة الإصبع والتعرف على الوجه على الجهاز ولا نستلمها أبدًا. لا يستخدم التطبيق الموقع أو جهات الاتصال أو أي برامج تحليل أو إعلانات.

5. مدد الاحتفاظ

لا تُحفظ البيانات الشخصية مدة أطول مما هو ضروري لغرض المعالجة، مع مراعاة التزامات الحفظ القانونية. وبالنسبة إلى الإدارة المالية (الفواتير وعروض الأسعار والقيود والمستندات المؤيدة) يسري في هولندا التزام حفظ ضريبي قانوني مدته 7 سنوات. وتُحفظ هذه البيانات طوال تلك المدة، حتى بعد طلب المحو من صاحب البيانات (انظر المادة 6).

أما البيانات الشخصية الأخرى غير الخاضعة لالتزام الحفظ فتُمحى أو تُجعل مجهولة الهوية بمجرد أن تنتفي الحاجة إليها، أو قبل ذلك بناءً على طلب صاحب البيانات.

عندما يغلق شخص حسابه، يُقفل الحساب فورًا. بعد 30 يومًا يتم حذف الاسم والبريد الإلكتروني ورقم الهاتف وبيانات الدخول نهائيًا؛ وتبقى الإدارة المالية للشركة خاضعة لالتزام الحفظ المذكور أعلاه. تُحفظ النسخ الاحتياطية المشفرة من 7 إلى 30 يومًا، بحيث تختفي البيانات منها أيضًا في موعد أقصاه 30 يومًا بعد ذلك. طريقة حذف حسابك موضحة في telmaar.nl/account-verwijderen.

6. حقوق أصحاب البيانات

بموجب اللائحة العامة لحماية البيانات، يتمتع أصحاب البيانات بالحقوق التالية:

• الحق في الاطلاع على البيانات الشخصية التي تُعالج عنهم.
• الحق في تصحيح البيانات غير الصحيحة أو غير المكتملة.
• الحق في المحو (“الحق في النسيان”) ضمن حدود التزام الحفظ القانوني: تُمحى البيانات الشخصية خارج الإدارة المالية أو تُجعل مجهولة الهوية؛ أما البيانات التي تشكل جزءًا من الإدارة المالية فتظل محفوظة حتى نهاية المدة القانونية، لكنها لا تُستخدم بعد ذلك لأغراض أخرى.
• الحق في تقييد المعالجة والحق في الاعتراض.
• الحق في نقل البيانات، بقدر ما ينطبق.
• الحق في تقديم شكوى إلى الهيئة الهولندية لحماية البيانات.

يمكن تقديم الطلب عبر بيانات الاتصال الواردة في المادة 11. ونرد خلال المهلة القانونية البالغة شهرًا واحدًا.

7. المعالجون من الباطن

لتقديم خدماتنا نستعين بالمعالجين من الباطن التالين، الذين قد يعالجون بيانات شخصية نيابةً عنا:

• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات.
• Vercel: الاستضافة وتشغيل التطبيق.
• Resend: إرسال رسائل البريد الإلكتروني التعاملية.
• Stripe: معالجة المدفوعات عبر الإنترنت.
• Mollie: معالجة المدفوعات عبر الإنترنت، ومنها iDEAL.
• Cloudflare: الأمن ونظام أسماء النطاقات وتوصيل المحتوى (CDN).
• Anthropic: معالجة الأسئلة والمستندات المقدَّمة عبر المساعد (انظر المادة 9).
• Sentry: جمع تقارير الأخطاء من التطبيق حتى تُلاحظ الأعطال. يُحذف رقم الآيبان والبريد الإلكتروني والرقم الضريبي ورقم الهاتف قبل إرسال أي تقرير.
• Expo وGoogle (Firebase Cloud Messaging) وApple (Push Notification service): إيصال الإشعارات إلى الهاتف: رمز الجهاز ونص الإشعار.
• Google (ML Kit): التعرف على النص الموجود على الإيصال. يتم ذلك على الهاتف نفسه، ولا تُرسل الصورة إلى Google. غير أن ML Kit يرسل إلى Google بيانات عن الجهاز وإصدار التطبيق وسرعة المعالجة، لأغراض التشخيص وإحصاءات الاستخدام.
• Mapbox: عرض خريطة صغيرة لعنوان في تطبيق الويب.
• overheid.io: البحث عن بيانات الشركات في السجل التجاري الهولندي برقم الغرفة التجارية أو الاسم.
• postcode.tech: إكمال العنوان من الرمز البريدي ورقم المنزل.
• شبكة Peppol: البحث عن عنوان الفوترة الإلكترونية لجهة اتصال في سجلات Peppol العامة.
• Google (Analytics) وMicrosoft (Clarity): فقط بموافقة زائر telmaar.nl: إحصاءات عن استخدام الموقع (انظر المادة 10).

أُبرمت مع كل معالج من الباطن ترتيبات مناسبة لحماية البيانات الشخصية، وُثِّقت عند الاقتضاء في اتفاقية معالجة بيانات.

8. النقل خارج المنطقة الاقتصادية الأوروبية

تجري معالجتنا من حيث المبدأ داخل المنطقة الاقتصادية الأوروبية. وبعض المعالجين من الباطن المذكورين في المادة 7 مقرهم الولايات المتحدة أو قد يقدمون الدعم من هناك. وبقدر ما تُعالج بيانات شخصية خارج المنطقة، فإن ذلك يستند إلى قرار كفاية صادر عن المفوضية الأوروبية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو إلى الشروط التعاقدية النموذجية، مدعومة بتدابير تقنية مناسبة مثل التشفير أثناء النقل وفي حالة السكون.

9. العملاء في الإمارات العربية المتحدة

إذا كانت شركتك تعمل من الإمارات العربية المتحدة، فإن المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL) ينطبق إضافةً إلى ما سبق.

أين تُحفظ بياناتك. تُحفظ سجلاتك على خوادم في الاتحاد الأوروبي (فرانكفورت، ألمانيا). وهذا نقل خارج الإمارات العربية المتحدة. ونقوم بهذا النقل لأنه ضروري لتنفيذ الاتفاقية المبرمة معك، ولأن الاتحاد الأوروبي يوفر مستوى حماية لا يقل عن مستوى قانون حماية البيانات الشخصية.

حقوقك. لك الحق في الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل بياناتك والاعتراض على المعالجة الآلية. وتمارس هذه الحقوق عبر العنوان الوارد في المادة 12.

الشكاوى. إذا لم توافق على طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى مكتب البيانات في دولة الإمارات (UAE Data Office).

مدة الاحتفاظ. نحتفظ بالسجلات الضريبية للمدة التي يفرضها قانون الدولة: خمس سنوات بعد نهاية الفترة الضريبية بالنسبة لضريبة القيمة المضافة، وخمس عشرة سنة للسجلات المتعلقة بالعقارات.

10. المساعد واتخاذ القرار الآلي

يتضمن TelMaar مساعدًا يجيب عن الأسئلة بلغة بسيطة، ويقرأ الإيصالات والفواتير، ويقترح قيودًا وجداول تخطيط. ولهذا الغرض تعالج Anthropic السؤال المطروح والبيانات أو المستندات المعنية. والمساعد متاح فقط للمستخدمين ذوي الدور المالي؛ ولا يملك المستخدمون الآخرون صلاحية الوصول إليه.

يقتصر دور المساعد على تقديم الاقتراحات. ولا ينشأ أي قيد أو فاتورة أو دفعة إلا بعد أن يؤكدها المستخدم بنفسه. ومن ثم لا يوجد قرار يستند حصريًا إلى معالجة آلية وينتج عنه أثر قانوني أو يمس صاحب البيانات بدرجة مماثلة من الأهمية، بالمعنى المقصود في المادة 22 من اللائحة. ولا تُستخدم البيانات المقدَّمة لتدريب نماذج أطراف أخرى.

11. زوار موقعنا وملفات تعريف الارتباط

من يزور telmaar.nl دون تسجيل الدخول لا يترك إلا البيانات اللازمة تقنيًا لعرض الصفحة. بدون موافقة لا نضع إلا ملفات تعريف الارتباط الضرورية والوظيفية. وإذا وافق الزائر، نستخدم أيضًا ملفات تعريف ارتباط تحليلية من Google Analytics وMicrosoft Clarity لمعرفة كيفية استخدام الموقع؛ ويمكن سحب هذه الموافقة في أي وقت. لا نستخدم ملفات تعريف ارتباط إعلانية. تجد تفاصيل هذه الملفات والغرض منها ومدة حفظها في بيان ملفات تعريف الارتباط.

وإذا ملأ أحدهم نموذج الاتصال، فإننا نعالج الاسم والبريد الإلكتروني واسم الشركة إن وُجد والرسالة المقدَّمة للرد على ذلك الاستفسار. والأساس هو مصلحتنا المشروعة في القدرة على الرد على الرسائل. وتصل هذه الرسائل إلى بيئة البريد لدينا ولا تُستخدم لإعلانات غير مطلوبة.

12. الأمن والاتصال

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان أو المعالجة غير المشروعة. وللتفاصيل، انظر اتفاقية معالجة البيانات لدينا.

للاستفسار عن هذا البيان أو لممارسة حقوقك يمكنك التواصل معنا:

• البريد الإلكتروني: privacy@telmaar.nl
• ‏AGENTICA، ومقرها Langeland 18، 2548 WE لاهاي، رقم الغرفة التجارية 94577056، رقم ضريبة القيمة المضافة NL005093484B44.

13. التعديلات

قد نعدّل هذا البيان من حين إلى آخر. والنسخة الأحدث متاحة دائمًا على هذه الصفحة.