معلومات قانونية
سياسة الخصوصية
ما البيانات التي نعالجها، ولأي غرض، وعلى أي أساس، ومع من نشاركها، وكم من الوقت نحتفظ بها، وكيف يمكنكم ممارسة حقوقكم.
هذه ترجمة على سبيل المجاملة؛ وفي حال وجود أي اختلاف، تسود النسخة الإسبانية، دون الإخلال بالحقوق الإلزامية المكفولة لكم بصفتكم مستهلكين.
في هذه الصفحة
المسؤول عن المعالجة
- المالك
- Francesco Junior De Liso
- الصفة القانونية
- شخص طبيعي (تاجر فردي)
- الاسم التجاري
- AMPERSAND
- الرقم الضريبي الإسباني (NIF)
- Y5817122E
- العنوان
- Calle Domingo J. Navarro, n.º 1, Planta 2, Oficina 5, 35002 Las Palmas de Gran Canaria (Las Palmas), إسبانيا
- البريد الإلكتروني
- hello@ampersandweb.com
- الموقع الإلكتروني
- www.ampersandweb.com
لأي استفسار بشأن بياناتكم، راسلونا على hello@ampersandweb.com. ولم نعيّن مسؤولًا لحماية البيانات لأننا، بالنظر إلى نوع المعالجات وحجمها، غير ملزَمين بذلك (المادة 37 من اللائحة العامة لحماية البيانات والمادة 34 من LOPDGDD).
تستند هذه السياسة إلى اللائحة (الاتحاد الأوروبي) 2016/679، أي اللائحة العامة لحماية البيانات (RGPD)، والقانون الأساسي الإسباني 3/2018 بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD)، والقانون 34/2002 (LSSI-CE).
باختصار
- لا نطلب إلا البيانات اللازمة لما تطلبونه منا: الرد على طلبكم، وإعداد تصميمكم، وتحصيل المبلغ، وإصدار الفاتورة.
- لا نبيع بياناتكم ولا نتنازل عنها لأي جهة لأغراض تجارية.
- لا نرسل إليكم رسائل بريد إلكتروني تجارية إلا إذا اشتركتم مع تحديد خانة الموافقة؛ وتتضمن كل رسالة رابطًا لإلغاء الاشتراك بنقرة واحدة.
- تتولى Stripe معالجة الدفع: فلا نرى رقم بطاقتكم ولا نحفظه.
- لا تُفعَّل ملفات تعريف الارتباط التحليلية (Google Analytics) والإعلانية (Meta وGoogle Ads) إلا إذا قبلتموها؛ ورفضها سهل بقدر قبولها.
- لا نحفظ عنوان IP الخاص بكم بصيغته الصريحة في النماذج، بل نستخدم بصمة مشفّرة تتغير كل يوم. ولا يُحفظ عنوان IP إلا دليلًا على موافقتكم عند الاشتراك.
طلب الحجز
- البيانات
- أسماؤكم، وبريدكم الإلكتروني، وتاريخ الزفاف ومكانه على وجه التقريب (أو أنه لم يُحدَّد لكم تاريخ بعد)، والتصميم والباقة اللذان يهمانكم، واللغة التي تفضلون أن نراسلكم بها، ورسالتكم، وما يصل إلى ثلاثة تصاميم مفضلة، ورمز بطاقة الهدية إن كانت لديكم واحدة.
- الغرض
- الرد عليكم كتابةً، وتأكيد التوفر والتفاصيل وطريقة الدفع، وإعداد الطلب إذا قمتم بالحجز. وللحدّ من الإرسال المسيء، يسجّل الخادم وقت كل إرسال مع بصمة مشفّرة للاتصال (تُحسب انطلاقًا من عنوان IP بمفتاح سري وتتجدد كل يوم)؛ ولا يُحفظ عنوان IP بصيغته الصريحة.
- الأساس القانوني
- اتخاذ تدابير سابقة للتعاقد بناءً على طلبكم (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). ويستند التحكم في الإساءة إلى مصلحتنا المشروعة في حماية النموذج (المادة 6(1)(و)).
- مدة الاحتفاظ
- إذا لم تتعاقدوا، فحتى 12 شهرًا من آخر تواصل بيننا. وإذا تعاقدتم، ينتقل الطلب إلى ملف طلبكم (انظروا منطقة العملاء). ويتعذّر ربط بصمات مكافحة الإساءة بأي اتصال بمجرد تغيّر اليوم.
الشراء والدفع عبر الإنترنت
- البيانات
- بريدكم الإلكتروني؛ وفي حالة الباقات: أسماؤكم، وتاريخ الزفاف ومكانه، والتصميم، والباقة، واللغة، والرسالة (ورمز بطاقة الهدية إن ذكرتموه)؛ وبيانات الفوترة التي تكتبونها في نموذج الدفع (الاسم والعنوان، والرقم الضريبي NIF أو أي رقم ضريبي آخر إن أضفتموه)؛ وبيانات العملية: المرجع، والمبلغ، والتعرفة المطبقة، والرمز الترويجي إن استخدمتموه، وتاريخ الدفع وحالته، وإصدار الشروط التي قبلتموها، وطلبكم أن نبدأ العمل خلال مهلة العدول.
- البطاقة ووسيلة الدفع
- تُدخلون بيانات البطاقة (أو Apple Pay أو Google Pay أو أي وسيلة أخرى تتيحها Stripe) مباشرةً في نموذج Stripe المدمج في صفحتنا. وتعالجها Stripe: فنحن لا نراها ولا نحفظها؛ وأقصى ما نراه في لوحة تحكم Stripe هو نوع البطاقة وأرقامها الأخيرة.
- الغرض
- تحصيل المبلغ، وإدارة الطلب، وإرسال الإيصال وبيانات الدخول إلى منطقة العملاء، وإصدار الفاتورة، ومعالجة المشكلات وطلبات العدول والاسترداد، ومنع الاحتيال والإساءة (حدّ لمحاولات الدفع لكل اتصال، باستخدام البصمة المشفّرة نفسها المستخدمة في طلب الحجز).
- الأساس القانوني
- تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)؛ والوفاء بالالتزامات القانونية المحاسبية والضريبية (المادة 6(1)(ج))؛ ومنع الاحتيال، استنادًا إلى المصلحة المشروعة (المادة 6(1)(و)).
- مدة الاحتفاظ
- طوال مدة العلاقة التعاقدية، ثم حتى 6 سنوات للوثائق المحاسبية والفواتير (المادة 30 من القانون التجاري الإسباني)، إضافةً إلى المدد التي تفرضها التشريعات الضريبية. وإذا لم تكتمل عملية دفع، يُحذف سجلّها في غضون 12 شهرًا كحد أقصى.
تعمل Stripe بصفتها مزوّد خدمات الدفع. ولبعض الأغراض الخاصة بها، مثل منع الاحتيال أو التزاماتها القانونية بصفتها مؤسسة دفع، تعالج Stripe البيانات بصفتها مسؤولًا مستقلًا عن المعالجة وفق سياسة الخصوصية الخاصة بها.
بطاقات الهدايا
- البيانات
- من مقدّم الهدية: الاسم أو التوقيع، والبريد الإلكتروني، والرسالة الموجهة إلى الزوجين، وما يقدّمه هديةً (باقة أو مبلغ، وهل يُعرض المبلغ أم لا)، وتشطيب البطاقة، وطريقة التسليم. ومن الزوجين المتلقيين: اسماهما، وإذا طلبتم أن نرسلها نحن، بريدهما الإلكتروني وتاريخ الإرسال.
- الغرض
- إعداد البطاقة وتحصيل ثمنها وإصدارها، وتسليمها كما تطلبون، وإدارة استبدالها. ولا يُستخدم البريد الإلكتروني للزوجين إلا لتسليمهما البطاقة؛ وإذا حجزا معنا لاحقًا، تُعالَج بياناتهما كبيانات أي عميل آخر.
- مصدر بيانات الزوجين
- يزوّدنا بها مقدّم الهدية، الذي يتعهد بأن يفعل ذلك على نحو مشروع (عادةً لأنه يعرف الزوجين ويرغب في تقديم هدية لهما). ونُعلم الزوجين بهذه المعالجة عند تسليمهما البطاقة.
- الأساس القانوني
- العقد المبرم مع مقدّم الهدية (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)؛ والتسليم إلى الزوجين، استنادًا إلى المصلحة المشروعة في تنفيذ طلب الهدية (المادة 6(1)(و))؛ والالتزامات المحاسبية (المادة 6(1)(ج)).
- مدة الاحتفاظ
- ما دامت البطاقة قابلة للاستبدال وحتى استبدالها؛ ثم حتى 6 سنوات للوثائق المحاسبية. أما الطلبات التي لا يُسدَّد ثمنها فتُحذف في غضون 12 شهرًا كحد أقصى من آخر تواصل بيننا.
يمكنكم شراء بطاقة بالدفع عبر الإنترنت (من خلال Stripe، كما في القسم السابق) أو بإرسال الطلب إلينا لنراسلكم بطريقة الدفع: وفي الحالتين نعالج البيانات نفسها.
منطقة العملاء وتنفيذ الطلب
- البيانات
- بريدكم الإلكتروني ورمز الطلب؛ وبيانات الطلب (اسما الزوجين، والباقة، والتصميم، وتاريخ الزفاف، والحالة، وعنوان الموقع)؛ وما تملؤونه في الاستبيان (الأسماء المراد عرضها، والتاريخ، والمواعيد، وأماكن المراسم والحفل، وبرنامج اليوم، وقصتكم، وقواعد اللباس، والتنقل، والإقامة، والهدايا، والموعد النهائي لتأكيد الحضور، وقوائم الطعام، واللغات، والنطاق المرغوب، والموسيقى، والعدد التقريبي للضيوف، والملاحظات)؛ والصور والمستندات التي ترفعونها؛ والرسائل المتبادلة بيننا؛ وسجل نشاط (عمليات الدخول والتعديلات والرفع) يتضمن الجلسة والمتصفح اللذين تدخلون منهما.
- الغرض
- تقديم الخدمة المتعاقد عليها: جمع المعلومات والمواد، والتصميم، والمراجعة معكم، ونشر موقعكم، وإخطاركم بالبريد الإلكتروني بمستجدات طلبكم، وحماية الوصول (حدّ لمحاولات الدخول باستخدام بصمات مشفّرة، وجلسات آمنة).
- الأساس القانوني
- تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). ويستند أمن الوصول كذلك إلى مصلحتنا المشروعة (المادة 6(1)(و)).
- مدة الاحتفاظ
- طوال مدة تنفيذ الطلب وما دام موقعكم نشطًا (حتى 12 شهرًا بعد الزفاف). وبعد ذلك نحذف الصور والمستندات والاستبيان والرسائل في غضون 3 أشهر كحد أقصى، باستثناء ما يتعين علينا الاحتفاظ به محجوبًا بموجب التزام قانوني أو للرد على مطالبات محتملة (المادة 32 من LOPDGDD). ويمكنكم أن تطلبوا منا حذف أي ملف قبل ذلك.
الصور والأشخاص الظاهرون فيها. نحفظ الصور كما ترفعونها، مع بياناتها الوصفية (التي قد تتضمن تاريخ التقاطها أو مكانه)؛ فإن لم ترغبوا في مشاركتها، فاحذفوها قبل رفع الصور. وإذا ظهر أشخاص آخرون في صوركم أو نصوصكم، فنرجو ألا تشاركوها إلا بإذنهم؛ ولا ترفعوا بيانات حساسة غير ضرورية لموقعكم.
موقع زفافكم وضيوفكم
في موقع زفافكم، يمكن للضيوف تأكيد حضورهم وترك بيانات مثل أسمائهم والمرافقين والوجبة المختارة أو الحساسية وعدم تحمّل بعض الأطعمة. ويبقى ذكر الحساسية أو عدم التحمّل اختياريًا دائمًا للضيف، ولا تُستخدم هذه البيانات إلا لتنظيم قائمة الطعام مع متعهّد الطعام. وأنتم، الزوجان، المسؤولون عن هذه البيانات: إذ لا يعالجها الاستوديو إلا لحسابكم، بصفته معالجًا للبيانات، لاستضافة الموقع وإعداد لوحة الضيوف الخاصة بكم، وفقًا للمادة 28 من اللائحة العامة لحماية البيانات والشروط والأحكام.
إذا كنتم ضيوفًا وترغبون في ممارسة حقوقكم، فتوجهوا إلى الزوجين. وإذا راسلتمونا، فسننقل طلبكم إليهما ونساعدهما على الاستجابة له.
الاشتراك ورمز الترحيب
- البيانات
- بريدكم الإلكتروني؛ واللغة؛ والموضع الذي اشتركتم منه (نافذة الموقع، أو تذييل الصفحة، أو نموذج آخر) والصفحة؛ والاهتمامات التي تحددونها؛ وحالة الاشتراك (نشط، أو عميل، أو ملغى)؛ ودليل موافقتكم (تاريخ ووقت التسجيل، وعند الاقتضاء إلغاء الاشتراك؛ وإصدار هذه السياسة وإصدار شروط العرض الترويجي، وبصمة النص المقبول، وطريقة منح الموافقة بتحديد الخانة؛ واللغة، والمصدر، والصفحة، وعنوان IP، والمتصفح)؛ وإذا استخدمتم الرمز الترويجي: البريد الإلكتروني الذي تدفعون به، ومرجع الطلب، والمبلغ قبل الخصم وبعده (لتطبيق قاعدة الاستخدام مرة واحدة لكل زوجين)؛ والرسائل المرسلة وحالتها (تم التسليم، أو الفتح، أو النقر، أو الارتداد، أو الشكوى) حين تُبلغنا بها Brevo.
- الغرض
- إرسال رمز الترحيب إليكم، وسلسلة من الرسائل تتضمن أفكارًا وتصاميم ومستجدات الاستوديو وتذكيرات بالرمز (نحو عشرين رسالة موزعة على قرابة أربعة أشهر، بحد أقصى رسالة واحدة في اليوم) بلغتكم ووفق اهتماماتكم؛ وتقليل وتيرة الإرسال إن لم تفتحوا أيًّا منها لفترة؛ والتوقف عن إرسال سلسلة الترحيب عند تعاقدكم معنا؛ والتمكّن من إثبات أنكم منحتمونا موافقتكم.
- الأساس القانوني
- موافقتكم (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 21 من LSSI-CE)، التي يمكنكم سحبها في أي وقت دون أن يؤثر ذلك على ما سبق. أما الاحتفاظ بدليل الموافقة وبقائمة إلغاء الاشتراك فيستند إلى الالتزام بالقدرة على إثباتها (المادة 7(1) من اللائحة العامة لحماية البيانات) وإلى مصلحتنا المشروعة في احترام إلغاء اشتراككم (المادة 6(1)(و)).
- مدة الاحتفاظ
- ما دمتم لم تلغوا اشتراككم. وبعد الإلغاء، نحتفظ بدليل الموافقة والإلغاء لمدة تصل إلى 3 سنوات (مدة تقادم المخالفات بموجب LSSI-CE) وببصمة مشفّرة لبريدكم الإلكتروني حتى لا نراسلكم مجددًا. ويُحتفظ بسجل الإرسال لمدة 24 شهرًا كحد أقصى.
عمليات الفتح والنقرات
تُرسَل الرسائل عبر Brevo، التي قد تُدرج فيها صورة صغيرة غير مرئية (بكسل) تسجّل ما إذا كانت الرسالة قد فُتحت، وروابط تمر عبر خادمها لتسجيل النقرات. ونستخدم ذلك لمعرفة المحتويات التي تهمكم ولإرسال عدد أقل من الرسائل إن لم تفتحوها، وهو جزء مما تقبلونه عند الاشتراك. ويمكنكم تفادي ذلك بتعطيل التحميل التلقائي للصور في بريدكم الإلكتروني؛ ويتوقف ذلك عند إلغاء اشتراككم. كما تتضمن الروابط معلَمات تحدد الحملة (مثل «utm_source=brevo»)، وعند الاقتضاء الرمز الترويجي لتطبيقه عند الدفع.
كيفية إلغاء الاشتراك
عبر رابط «إلغاء الاشتراك» في أي رسالة (بنقرة واحدة)، أو عبر خيار إلغاء الاشتراك في برنامج بريدكم الإلكتروني، أو بمراسلتنا على hello@ampersandweb.com. ولن تتلقوا بعد ذلك أي رسائل تجارية؛ وللعودة يلزم تقديم موافقة جديدة. أما الرسائل المتعلقة بطلب تعاقدتم عليه فليست تجارية، وتستمر في الوصول إليكم طوال مدة تنفيذه. وإذا اشترك شخص ما بعنوان بريد إلكتروني ليس له، يمكن لصاحب العنوان إلغاء الاشتراك بنقرة واحدة من رسالة الترحيب نفسها، كما من أي رسالة أخرى.
إذا تعاقدتم معنا، نتوقف عن إرسال سلسلة الترحيب إليكم. ولا نرسل اتصالات تجارية إلى العملاء الذين لم يشتركوا.
الآراء
إذا تركتم رأيًا على موقعنا، نعالج هذه البيانات لنشره وللتحقق مما إذا كنتم من عملائنا.
- البيانات
- أسماؤكم كما تكتبونها؛ وبريدكم الإلكتروني؛ والتقييم والنص واللغة، وإن ذكرتموه، التصميم أو الباقة؛ والتاريخ؛ وإثبات موافقتكم (تاريخ النص المقبول ونسخته). وللحد من الإرسال الآلي نحتفظ، ليوم واحد على الأكثر، ببصمة مشفّرة لعنوان IP وللبريد الإلكتروني، ولا نحتفظ أبدًا بعنوان IP نفسه.
- ما يُنشر
- أسماؤكم والتقييم والنص فقط، والتصميم أو الباقة إن ذكرتموهما، والتاريخ، وعند الاقتضاء علامة «موثّق». لا يُنشر البريد الإلكتروني أبدًا: نستخدمه فقط للتحقق من مطابقته لطلب مدفوع، وعند الحاجة لمراسلتكم بشأن رأيكم.
- الغرض
- نشر الآراء على موقعنا، والتحقق مما إذا كانت صادرة عن عملاء، والإشراف عليها (حذف ما يتضمن إساءة أو بيانات شخصية أو لا علاقة له بـAMPERSAND).
- الأساس القانوني
- موافقتكم على نشر الأسماء والنص (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، ويمكنكم سحبها في أي وقت بأن تطلبوا منا حذف الرأي. ويستند التحقق والإشراف إلى مصلحتنا المشروعة في تقديم آراء حقيقية (المادة 6(1)(و)) وإلى واجب الإعلام بكيفية تحققنا من الآراء التي ننشرها.
- مدة الاحتفاظ
- ما دام الرأي منشورًا. أما الآراء المحذوفة أو التي لم تُنشر فنمحوها حين تنتفي الحاجة إليها، وفي موعد أقصاه 12 شهرًا.
لحذف رأيكم أو تصحيحه، راسلونا على hello@ampersandweb.com من البريد الإلكتروني الذي أرسلتموه منه.
القياس والإعلان عبر Meta
قد نستخدم بكسل Meta (Meta Pixel) لقياس فعالية إعلاناتنا على Facebook وInstagram وعرضها على أشخاص قد يهتمون بها. ولا يُحمَّل إلا إذا قبلتم ملفات تعريف الارتباط التسويقية، وما دام الاستوديو قد فعّله فقط؛ وإن لم تقبلوها، فلن يُحمَّل أي شيء من Meta.
- البيانات
- الصفحات التي تزورونها وبعض الأحداث: مشاهدة تصميم، والاشتراك، وبدء عملية دفع (مع مبلغها)، وإتمام عملية شراء (مع مبلغها ومرجعها)؛ إضافةً إلى عنوان IP، والبيانات التقنية للمتصفح والجهاز، وملفات تعريف الارتباط التابعة لشركة Meta (انظروا سياسة ملفات تعريف الارتباط). وإذا كنتم قد سجّلتم الدخول إلى Facebook أو Instagram، فقد تربط Meta هذه البيانات بحسابكم.
- الأساس القانوني
- موافقتكم (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 22(2) من LSSI-CE)، التي يمكنكم سحبها في أي وقت من إعدادات ملفات تعريف الارتباط.
- المسؤولية
- نحن مسؤولون مشتركون مع Meta Platforms Ireland Ltd. عن جمع هذه البيانات ونقلها عبر البكسل؛ أما المعالجة اللاحقة فتقررها Meta بصفتها المسؤول عن المعالجة، وفق سياسة الخصوصية الخاصة بها.
لا نرسل إلى Meta أي بيانات من خادمنا (واجهة التحويلات Conversions API معطّلة)، ولا نزوّدها ببريدكم الإلكتروني.
التحليلات وقياس الإعلانات عبر Google
إذا قبلتم ملفات تعريف الارتباط التحليلية، نستخدم Google Analytics 4 لمعرفة عدد زيارات الموقع وكيفية استخدامه بصورة إجمالية. وإذا قبلتم ملفات التسويق، نستخدم أيضًا وسم Google Ads لقياس إعلانات AMPERSAND على Google التي تؤدي إلى اشتراكات وحجوزات. دون موافقتكم لا يُحمَّل أي شيء من Google، ولا حتى وسمها (وضع الموافقة من Google في نسخته الأساسية).
- البيانات
- الصفحات التي تزورونها وبعض الأحداث: مشاهدة تصميم، والاشتراك، وبدء عملية دفع (مع مبلغها)، وإتمام عملية شراء (مع مبلغها ومرجعها)؛ إضافةً إلى معرّف عشوائي محفوظ في ملفات تعريف الارتباط التابعة لـ Google (انظروا سياسة ملفات تعريف الارتباط)، والبيانات التقنية للمتصفح والجهاز، والموقع التقريبي (البلد أو المدينة). لا يسجّل Google Analytics عنوان IP الخاص بكم ولا يحفظه. وإذا وصلتم عبر إعلان على Google، فيُضاف معرّف تلك النقرة.
- الأساس القانوني
- موافقتكم، بشكل منفصل للتحليلات وللتسويق (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 22(2) من LSSI-CE)، التي يمكنكم سحبها في أي وقت من إعدادات ملفات تعريف الارتباط.
- دور Google
- في Google Analytics، تعمل Google Ireland Ltd. بصفتها معالِجًا للبيانات لصالحنا وفق شروط معالجة البيانات الخاصة بها. وفي قياس التحويلات عبر Google Ads، تعمل Google بصفتها مسؤولًا مستقلًا عن المعالجة وفق سياسة الخصوصية الخاصة بها. وقد عطّلنا إشارات Google وتخصيص الإعلانات القائم على بيانات التحليلات.
- مدة الاحتفاظ
- ضبطنا Google Analytics للاحتفاظ ببيانات المستخدمين والأحداث مدة 14 شهرًا، ثم تُحذف. وتبقى ملفات تعريف الارتباط المدة المبيّنة في سياسة ملفات تعريف الارتباط.
- عمليات النقل
- قد تعالج Google البيانات في الولايات المتحدة. وGoogle LLC منضمّة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتطبّق أيضًا البنود التعاقدية النموذجية للمفوضية الأوروبية (انظروا عمليات النقل الدولية).
لا نرسل إلى Google أي بيانات من خادمنا، ولا نزوّدها باسمكم ولا ببريدكم الإلكتروني.
التواصل عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي
إذا راسلتمونا على hello@ampersandweb.com أو عبر رسالة على حساباتنا في وسائل التواصل الاجتماعي، فإننا نعالج البيانات التي تقدمونها للرد عليكم، استنادًا إلى المصلحة المشروعة في الإجابة عن استفساركم، أو بوصف ذلك تدبيرًا سابقًا للتعاقد إذا كان الأمر يتعلق بتعاقد (المادة 6(1)(و) والمادة 6(1)(ب) من اللائحة العامة لحماية البيانات). ونحتفظ بالمحادثة حتى تسويتها، ثم لمدة تصل إلى 12 شهرًا، ما لم تكن جزءًا من طلب. وتسري في وسائل التواصل الاجتماعي أيضًا سياسات المنصة المعنية.
السجلات التقنية والإحصاءات دون ملفات تعريف الارتباط
كأي خادم، يسجّل خادم مزوّد الاستضافة لدينا بيانات تقنية عن كل زيارة (عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، والمتصفح) لضمان تشغيل الخدمة وأمنها، استنادًا إلى المصلحة المشروعة (المادة 6(1)(و) والحيثية 49 من اللائحة العامة لحماية البيانات). ويحتفظ المزوّد بهذه السجلات لمدة محدودة، ولا نستخدمها للتعرّف عليكم.
لمعرفة عدد مرات ظهور نافذة الاشتراك وإغلاقها، لا يرسل الموقع إلى خادمنا سوى عدّ إجمالي دون ملفات تعريف الارتباط ودون معرّفات ودون حفظ عنوان IP: إذ تُجمع الأعداد يوميًا، ولا تتيح معرفة من شاهدها.
الجهات المتلقية ومعالجو البيانات
لا نُفصح عن بياناتكم للغير إلا بموجب التزام قانوني (على سبيل المثال، للإدارة الضريبية أو للقضاة والمحاكم عندما يطلبون ذلك). ولتقديم الخدمة نستعين بالمزوّدين التاليين، بموجب عقد معالجة بيانات أو وفق الشروط المبيّنة:
| المزوّد | الغرض | المكان |
|---|---|---|
| Hostinger International Ltd. (قبرص) | استضافة الموقع ومواقع الزفاف ومنطقة العملاء؛ والبريد الإلكتروني للاستوديو | الاتحاد الأوروبي (بحسب الخدمة المتعاقد عليها) |
| Stripe Payments Europe, Limited (أيرلندا) | معالجة المدفوعات ومنع الاحتيال (جزئيًا بصفتها مسؤولًا مستقلًا) | الاتحاد الأوروبي، مع إمكانية الوصول من الولايات المتحدة |
| Brevo (Sendinblue SAS، فرنسا) | إرسال رسائل الاشتراك وإدارة جهات الاتصال وعمليات الفتح والنقرات وإلغاء الاشتراك | الاتحاد الأوروبي |
| Meta Platforms Ireland Ltd. (أيرلندا) | بموافقتكم فقط: القياس والإعلان (مسؤول مشترك، انظروا أعلاه) | الاتحاد الأوروبي، مع إمكانية الوصول من الولايات المتحدة |
| Google Ireland Ltd. (أيرلندا) | بموافقتكم فقط: تحليلات الموقع (Google Analytics، بصفتها معالِجًا) وقياس الإعلانات (Google Ads، بصفتها مسؤولًا مستقلًا)؛ انظروا أعلاه | الاتحاد الأوروبي، مع إمكانية الوصول من الولايات المتحدة |
| مزوّد جدول البيانات الخاص بلوحة الضيوف (مثل Google أو Microsoft) | للوحة ضيوف موقعكم فقط، عند استخدامها | الاتحاد الأوروبي، مع إمكانية الوصول من الولايات المتحدة |
| مكتب الاستشارات المحاسبية والضريبية، عند الاقتضاء | المحاسبة والفوترة والضرائب | إسبانيا |
عمليات النقل الدولية
نختار مزوّدين يعالجون البيانات داخل المنطقة الاقتصادية الأوروبية. وينتمي بعضهم إلى مجموعات مقرها الولايات المتحدة (Stripe وMeta وGoogle، وعند الاقتضاء Microsoft)، ولذلك قد يحدث وصول من هناك. ووفقًا للمعلومات التي تنشرها هذه الشركات، فإنها منضمة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الكفاية الصادر عن المفوضية الأوروبية في 10 يوليو 2023)، وتعتمد كذلك، أو بديلًا عنه، البنود التعاقدية القياسية التي أقرتها المفوضية (المادة 46 من اللائحة العامة لحماية البيانات). ويمكنكم طلب مزيد من المعلومات عن هذه الضمانات بمراسلتنا على hello@ampersandweb.com.
مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| طلب حجز دون تعاقد | حتى 12 شهرًا من آخر تواصل |
| الطلب والمدفوعات والفواتير | طوال مدة العقد وحتى 6 سنوات بعده (التزامات محاسبية وضريبية) |
| عملية دفع غير مكتملة | حتى 12 شهرًا |
| بطاقات الهدايا | حتى استبدالها أو انتهاء صلاحيتها، ثم حتى 6 سنوات (المحاسبة) |
| الاستبيان والصور والمستندات والرسائل في منطقة العملاء | حتى 3 أشهر بعد توقف الموقع عن العمل (12 شهرًا بعد الزفاف) |
| بيانات الضيوف (لحساب الزوجين) | ما دام الموقع نشطًا؛ ثم تُعاد أو تُحذف وفق تعليمات الزوجين |
| الاشتراك | حتى إلغاء الاشتراك |
| دليل الموافقة وإلغاء الاشتراك | حتى 3 سنوات بعد إلغاء الاشتراك |
| قائمة إلغاء الاشتراك (بصمة مشفّرة للبريد الإلكتروني) | ما دامت ضرورية لعدم مراسلتكم مجددًا |
| سجل الرسائل المرسلة | حتى 24 شهرًا |
| الاستفسارات عبر البريد الإلكتروني أو وسائل التواصل | حتى تسويتها و12 شهرًا إضافيًا |
| الآراء | ما دامت منشورة؛ والمحذوفة أو غير المنشورة حتى 12 شهرًا |
| بيانات Google Analytics (بموافقتكم) | 14 شهرًا (المدة المضبوطة في Google Analytics) |
بعد انقضاء هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية. وما دام يتعين الاحتفاظ بها لمجرد التزام قانوني أو للرد على المطالبات، نُبقيها محجوبة (المادة 32 من LOPDGDD).
حقوقكم
يمكنكم في أي وقت، ومجانًا، ممارسة حقوقكم في الوصول والتصحيح والحذف والاعتراض وتقييد المعالجة ونقل البيانات، وسحب الموافقة التي منحتمونا إياها (دون أن يؤثر ذلك على مشروعية المعالجة السابقة). ولا نتخذ قرارات آلية تُرتّب عليكم آثارًا قانونية أو تؤثر فيكم تأثيرًا كبيرًا.
راسلونا على hello@ampersandweb.com (أو بالبريد العادي على العنوان المذكور أعلاه) مع بيان الحق الذي ترغبون في ممارسته. ولن نطلب منكم إثبات هويتكم إلا إذا ساورتنا شكوك معقولة بشأنها. وسنرد عليكم في غضون شهر واحد، قابل للتمديد شهرين إضافيين في الحالات المعقدة (وسنُعلمكم بذلك).
إذا رأيتم أننا لم نستجب لحقوقكم على النحو الصحيح، يمكنكم تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es)، أو إلى سلطة الرقابة في بلد الاتحاد الأوروبي الذي تقيمون فيه.
القاصرون
تستهدف خدماتنا واشتراكنا الأشخاص البالغين سن الرشد. فإذا كانت أعماركم دون 18 عامًا، فلا ترسلوا إلينا بياناتكم ولا تشتركوا. وإذا علمنا أننا تلقينا بيانات قاصر دون الإذن اللازم، فسنحذفها.
الأمان
نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر: اتصال مشفّر (HTTPS)؛ وحفظ طلبات الحجز والطلبات والملفات وقاعدة البيانات في مجلدات خاصة على الخادم لا يمكن الوصول إليها من الويب؛ والدخول إلى منطقة العملاء برمز شخصي وجلسات آمنة؛ ولوحة تحكم الاستوديو محمية بكلمة مرور قوية وبالتحقق بخطوتين؛ واستخدام بصمات مشفّرة بدلًا من عناوين IP؛ وإبقاء كلمات المرور والمفاتيح خارج شيفرة الموقع؛ وقصر الوصول إلى البيانات على المالك. وإذا وقع خرق أمني يمسّكم، فسنتصرف وفق ما تقتضيه المادتان 33 و34 من اللائحة العامة لحماية البيانات.
لا يمكن تنزيل الصور والمستندات التي ترفعونها إلى منطقة العملاء إلا من خلال جلستكم أو جلسة الاستوديو. ومساهمتكم مهمة أيضًا: لا تشاركوا رمز الدخول الخاص بكم مع أحد.
التعديلات على هذه السياسة
يجوز لنا تحديث هذه السياسة عند تغيّر معالجاتنا أو القانون. ونبيّن في الأعلى رقم الإصدار وتاريخ آخر تحديث. وإذا كان التغيير جوهريًا وكان لدينا بريدكم الإلكتروني بصفتكم عملاء أو مشتركين، فسنُبلغكم به. وعندما يتغير إصدار السياسة، نسألكم من جديد بشأن ملفات تعريف الارتباط.