الخصوصية والالتزام

عن هذه السياسة

توضّح هذه السياسة البيانات الشخصية التي نعالجها، ولأي غرض، ومدة الاحتفاظ بها، وكيف تمارس حقوقك. وهي تسري على هذا الموقع وعلى الرسائل التي ترسلها إلينا وعلى خدماتنا.

١. المسؤول عن المعالجة

فرانسيسكو خافيير ريسولا مدينا، تاجر فرد مقيم في إسبانيا، واسمه التجاري مرقب. الرقم الضريبي الإسباني (NIF): 15518602L. العنوان: C/ Cervantes 9, bajo, 23520 Begíjar (Jaén), Spain. البريد الإلكتروني: francisco@marqab.ae. ولم نعيّن مسؤولًا لحماية البيانات لأن القانون لا يوجب ذلك في حالتنا؛ ولأي مسألة تتعلق بالخصوصية راسلنا على francisco@marqab.ae.

٢. البيانات التي نعالجها ومصدرها

• استمارة «اطلب نموذجًا»: الاسم، والجهة والصفة (اختياريتان)، والبلد، والبريد الإلكتروني أو رقم واتساب، ورسالتك، والخدمة التي تهمّك، ولغة الصفحة. وإن أشّرت على خانة للبقاء على تواصل، نحفظ أيضًا التاريخ والقناة والنسخة الدقيقة من النص الذي وافقت عليه.
• الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو واتساب.
• بيانات التواصل المهنية التي تنشرها جهتك بنفسها (مثلًا في موقعها الإلكتروني أو في دليل عام أو في دليل إحدى المناسبات): الاسم والصفة والجهة والعنوان أو الهاتف المهني.
• العملاء: بيانات التواصل والفوترة، والعقد، والتسليمات، والملفات التي يكلّفوننا بختمها. وقد تتضمّن هذه الملفات بيانات أشخاص آخرين (مثل اسم طبيب بيطري أو مالك).
• التصفّح: لعرض هذا الموقع، يعالج مزوّد الاستضافة عنوان IP والبيانات التقنية لكل طلب. ولا نستخدم ملفات تعريف الارتباط ولا أدوات لقياس الزيارات.

في الاستمارة، لا بدّ من الاسم والبلد ووسيلة تواصل واحدة على الأقل والرسالة؛ فمن دونها لا نستطيع الردّ عليك. وما عدا ذلك اختياري.

٣. أغراض الاستخدام وأساسه القانوني

• الردّ على طلبك وإرسال النموذج المطلوب أو المعلومات التي تطلبها: خطوات تسبق التعاقد بناءً على طلبك (المادة 6.1.b من اللائحة العامة لحماية البيانات، GDPR). وإن كتبت باسم جهة، فأساسه مصلحتنا المشروعة في الردّ على تلك الجهة (المادة 6.1.f من GDPR والمادة ١٩ من القانون الأساسي الإسباني لحماية البيانات، LOPDGDD).
• البقاء على تواصل عبر واتساب أو البريد الإلكتروني: موافقتك، موافقةً مستقلة لكل قناة (المادة 6.1.a من GDPR؛ والمادة ٢١ من قانون خدمات مجتمع المعلومات الإسباني، LSSI).
• التعريف بأنفسنا لجهتك باستخدام بيانات التواصل المهنية التي تنشرها: المصلحة المشروعة (المادة 6.1.f من GDPR؛ والمادة ١٩ من LOPDGDD). ونفعل ذلك برسالة ورقية أو باتصال هاتفي أو برسالة واحدة موجزة نسألك فيها إن كنت تودّ تلقّي معلومات. ولن نرسل إليك معلومات تجارية عبر البريد الإلكتروني أو واتساب إلا إذا طلبتها أو وافقت عليها.
• تقديم الخدمة المتعاقد عليها وخدمة العملاء: العقد (المادة 6.1.b من GDPR).
• ختم ملفات تتضمّن بيانات أشخاص آخرين: نعمل لحساب العميل ووفق تعليماته، بموجب العقد (المادة ٢٨ من GDPR).
• الفوترة والمحاسبة: التزام قانوني (المادة 6.1.c من GDPR؛ والتشريعات الضريبية والتجارية الإسبانية).
• حفظ إثبات الموافقات وقائمة من لا يرغبون في تلقّي الرسائل: التزام قانوني ومصلحة مشروعة في إثبات التزامنا (المواد 6.1.c و6.1.f و7.1 من GDPR؛ والمادة ٢٣ من LOPDGDD).
• حماية أمن الموقع: المصلحة المشروعة (المادة 6.1.f من GDPR).
• نشر ملف أو نسخته المعدّة للعرض: بإذن مكتوب من صاحب السجل فقط. فإن كان شخصًا طبيعيًا، فأساسه موافقته (المادة 6.1.a من GDPR)، وله أن يسحبها.
• الدفاع عن حقوقنا في مواجهة المطالبات: المصلحة المشروعة (المادة 6.1.f من GDPR).

٤. من يتلقّى البيانات

لا يعالجها لحسابنا وبموجب عقد إلا هؤلاء المزوّدون:

• Cloudflare, Inc. (الولايات المتحدة): استضافة الموقع وقاعدة بيانات الاستمارة، المحفوظة في الاتحاد الأوروبي.
• Google Cloud EMEA Limited (أيرلندا): البريد الإلكتروني والإشعار الداخلي بكل طلب.
• WhatsApp Ireland Limited (أيرلندا): فقط إن تواصلت معنا عبر واتساب.
• Backblaze, Inc. (الولايات المتحدة): النسخ الاحتياطية في Backblaze B2 (منطقة وسط الاتحاد الأوروبي، هولندا). وتُشفَّر قبل أن تغادر جهازنا، فلا يستطيع المزوّد قراءتها.

ولا تتلقّى جهة الختم الزمني (DigiCert) وخدمات السجل العام المستقل إلا البصمة الرقمية لكل ملف مختوم، دون محتواه ودون أي بيانات شخصية. ولا يحتوي الأرشيف العام المستقل، المستضاف على GitHub، إلا معرّفات عشوائية وبصمات رقمية.

ونُفصح عن البيانات للوكالة الإسبانية للضرائب (Agencia Tributaria) ولغيرها من السلطات حين يوجب القانون ذلك. وتعالج المصارف المشاركة في المدفوعات تلك البيانات على مسؤوليتها. ولا نبيع البيانات ولا نعطيها لأحد ليستخدمها في تسويقه.

٥. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

تُحفظ سجلات الاستمارة، وخزانة السجلات المختومة ونسخها الاحتياطية، في الاتحاد الأوروبي. أما البريد الإلكتروني (Google) وواتساب (Meta) فقد ينطويان على معالجة خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة. وCloudflare وBackblaze شركتان أمريكيتان، وإن كانتا تحفظان بياناتنا في الاتحاد الأوروبي. ويستند هذا النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي تشارك فيه هذه الشركات، وإلى البنود التعاقدية النموذجية التي أقرّتها المفوضية الأوروبية، وهي جزء من عقودها. ويمكنك أن تطلب منا نسخة من هذه الضمانات على francisco@marqab.ae. وحين نراسلك أو نسلّمك عملًا في بلد آخر، فإنما نرسل إليك بياناتك أنت بناءً على طلبك.

٦. مدة الاحتفاظ بالبيانات

• الطلبات التي لا تنتهي بعقد: ١٢ شهرًا من آخر تواصل، ثم تُحذف.
• الموافقة على البقاء على تواصل: إلى أن تسحبها. وبعد السحب نحفظ إثباتها (التاريخ والقناة والنص الذي وافقت عليه) محجوبًا مدة ٣ سنوات، وهي المدة التي يمكن خلالها المطالبة بالمسؤولية، ثم نحذفه.
• قائمة من لا يرغبون في تلقّي الرسائل: ما دمنا نرسل رسائل، بأقل قدر من البيانات (العنوان أو الرقم، والقناة، والتاريخ)، احترامًا لقرارك.
• البيانات المهنية المنشورة التي نستخدمها للتعريف بأنفسنا: تُحذف فور اعتراضك (ولا يبقى إلا عنوانك أو رقمك في القائمة السابقة)، أو بعد ١٢ شهرًا على الأكثر من أول تواصل إن لم يصلنا ردّ.
• العملاء (العقد والمراسلات والتسليمات): طوال مدة العلاقة و٦ سنوات بعدها (المادة ٣٠ من القانون التجاري الإسباني).
• الفواتير والمحاسبة: ٦ سنوات، وأكثر من ذلك فقط إن أوجب القانون الضريبي ذلك لتبرير بنود معلّقة (حتى ١٠ سنوات).
• الملفات المختومة للعملاء: المدة المتفق عليها في العقد. وإذا حُذف ملف، فإنه يُحذف أيضًا من جميع النسخ الاحتياطية ويُسجَّل حذفه.

٧. حقوقك

يحق لك أن تطلب الاطلاع على بياناتك، وتصحيحها أو حذفها، وتقييد معالجتها، ونقل البيانات التي قدّمتها لنا، وأن تعترض على المعالجة القائمة على المصلحة المشروعة. ويحق لك الاعتراض في أي وقت على تلقّي الرسائل التجارية. وإن كنت قد منحتنا موافقتك، فلك أن تسحبها متى شئت، دون أن يؤثّر ذلك فيما تمّ قبل السحب.

راسلنا على francisco@marqab.ae مع بيان الحق الذي تمارسه. ولن نطلب منك إثبات هويتك إلا إذا كان لدينا شك معقول. وممارسة حقوقك دون أي مقابل. وسنردّ عليك خلال شهر واحد، ويجوز لنا تمديده شهرين آخرين إن كان الطلب معقّدًا، بعد إبلاغك مسبقًا.

وإن رأيت أننا لم نتعامل مع حقوقك كما ينبغي، فلك أن تشكونا إلى الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos، C/ Jorge Juan 6, 28001 Madrid؛ sedeagpd.gob.es) أو إلى السلطة المختصة في بلدك (القسمان ١١ و١٢).

٨. كيف توقف رسائلنا

عبر واتساب، أرسل كلمة «إيقاف». وعبر البريد الإلكتروني، ردّ بكلمة «إيقاف» أو راسلنا على francisco@marqab.ae. ويمكنك أيضًا استخدام صفحة marqab.ae/opt-out. وننفّذ طلبك دون تأخير ودون أي مقابل.

٩. القرارات الآلية

لا نتخذ قرارات تقوم على المعالجة الآلية وحدها، ولا ننشئ ملفات تعريفية عن الأشخاص.

١٠. الأمن والقاصرون وملفات تعريف الارتباط

يقتصر الوصول إلى البيانات على صاحب المنشأة، وتُشفَّر النسخ الاحتياطية، ويلتزم مزوّدونا بعقود لمعالجة البيانات، ولا ننشر إلا ما أذن به صاحب كل سجل كتابةً. وإن اكتشفنا خرقًا أمنيًا يمسّ بياناتك، فسنتصرّف ونُبلغ السلطة المختصة، ونُبلغك أنت متى لزم ذلك.

هذا الموقع موجّه إلى المهنيين وليس مخصّصًا للقاصرين. وإن علمنا أن طفلًا دون ١٤ عامًا أرسل إلينا بيانات، فسنحذفها.

ملفات تعريف الارتباط: لا يضع هذا الموقع ملفات تعريف الارتباط ولا يحفظ أي معلومات على جهازك، ولذلك لا يحتاج إلى موافقتك على ذلك. وإن استخدمنا يومًا ملف تعريف ارتباط تقنيًا لا غنى عنه، لأغراض الأمن مثلًا، فسنذكره هنا.

١١. إن كنت مقيمًا في المملكة العربية السعودية

نعالج بياناتك وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٩/٢/١٤٤٣هـ، المعدّل بالمرسوم الملكي رقم (م/١٤٨) وتاريخ ٥/٩/١٤٤٤هـ، ولائحته التنفيذية، فيما ينطبق علينا.

• الأساس النظامي: موافقتك، أو تنفيذ اتفاق أنت طرف فيه، أو مصلحتنا المشروعة التي قيّمناها ووثّقناها مسبقًا، ولا نستند إليها أبدًا في البيانات الحساسة.
• مكان المعالجة: تُعالَج بياناتك خارج المملكة، في إسبانيا والاتحاد الأوروبي، لدى المزوّدين المذكورين في القسم ٤. ولا نعالج إلا البيانات اللازمة للردّ عليك أو لتقديم الخدمة.
• الرسائل التسويقية: لا نرسل إليك معلومات تجارية إلا إذا طلبتها أو وافقت عليها، أو كان بيننا تعامل سابق، ويمكنك دائمًا أن تطلب إيقافها بالسهولة نفسها.
• حقوقك: أن تُبلَّغ، وأن تطّلع على بياناتك، وأن تحصل على نسخة منها بصيغة مقروءة، وأن تطلب تصحيحها أو تحديثها وإتلافها حين لا تعود لازمة، وأن تسحب موافقتك. وسنردّ عليك خلال ٣٠ يومًا على الأكثر؛ وإن احتجنا إلى وقت أطول، أبلغناك مسبقًا مع بيان السبب.
• الشكوى: يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا، dgp.sdaia.gov.sa).

١٢. إن كنت مقيمًا في دولة الإمارات العربية المتحدة

نعالج بياناتك وفق المرسوم بقانون اتحادي رقم (٤٥) لسنة ٢٠٢١ بشأن حماية البيانات الشخصية، فيما ينطبق علينا.

• الأساس القانوني: موافقتك، أو تنفيذ عقد معك أو الخطوات التي تطلبها قبل التعاقد، أو الوفاء بالتزامات قانونية.
• مكان المعالجة: تُعالَج بياناتك في إسبانيا والاتحاد الأوروبي، الذي لديه تشريع شامل لحماية البيانات (اللائحة العامة لحماية البيانات)، لدى المزوّدين المذكورين في القسم ٤.
• حقوقك: الحصول على المعلومات، والاطلاع، ونقل البيانات، والتصحيح، والحذف، وتقييد المعالجة، والاعتراض (ومنه الاعتراض على التسويق المباشر)، والاعتراض على القرارات الآلية.
• الشكوى: يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.
• مركز دبي المالي العالمي وسوق أبوظبي العالمي: إن كنت أنت أو جهتك في مركز دبي المالي العالمي (DIFC) أو في سوق أبوظبي العالمي (ADGM)، يسري أيضًا قانون حماية البيانات الخاص بذلك المركز.

١٣. التغييرات واللغات

إن غيّرنا هذه السياسة، نشرنا النسخة الجديدة بتاريخها. وإن مسّ التغيير موافقةً منحتنا إياها، طلبناها منك من جديد.

تُنشر هذه السياسة بالإسبانية والإنجليزية والعربية. وعند الشك تسود النسخة الإسبانية، ما لم تكن نسخة أخرى أنفع لك.