تخطي إلى المحتوى

سياسة الخصوصية

كيفية معالجة Clicoff للبيانات المرتبطة بكل عملية: الكشف والتحسين والمطالبة والإلغاء والإثبات.

1. المصطلحات المحددة

الكلمات بأحرف كبيرة لها المعنى المحدد أدناه أينما ظهرت في هذه السياسة.

المسؤول عن المعالجة
Verynet Services Limited (C 116427)، ناشر https://www.clicoff.com، الذي يقرر نطاقات ووسائل المعالجة الموصوفة هنا.
مشترك
أي شخص لديه حساب على clicoff.com، في نسخة تجريبية مجانية أو في خطة شهرية.
عملية
كل من الأعمال الخمسة التي يقوم بها Clicoff لمشترك: الكشف والتحسين والمطالبة والإلغاء والإثبات.
الكشف
تحديد المدفوعات المتكررة والاشتراكات النشطة المرتبطة بالمشترك.
التحسين
مقارنة خصم مكتشف مع البدائل والإبلاغ عن الحالات التي يدفع فيها المشترك أكثر.
المطالبة
تحضير وتقديم طلب استرجاع مبلغ ديون التاجر للمشترك.
الإلغاء
إنهاء اشتراك تم اكتشافه باسم المشترك، برسالة بريد موثق إلكترونية إذا طلبها التاجر.
الدليل
سجل معتمد ومؤرخ لإلغاء أو مطالبة، قابل للتحميل من الحساب.
المقاول الفرعي
مزود موضح في البند 10، معالج بيانات المشترك على أساس التعليمات المكتوبة من المسؤول عن المعالجة وعلى أساس آخر فقط.

2. معالج البيانات والوسائل الاتصالية

https://www.clicoff.com تم تحريره بواسطة Verynet Services Limited (C 116427)، المقر الاجتماعي ، رقم VAT MT33131328. إنها الشخص المسؤول عن معالجة البيانات لكل ما هو منصوص عليه في البنود 4 إلى 8.


3. الأدوات المعمول بها

  1. لائحة (EU) 2016/679، GDPR، للمشتركين في الاتحاد الأوروبي.
  2. القانون رقم 78-17 المعدل، القانون الفرنسي لحماية البيانات، للمشتركين في فرنسا.
  3. قانون حماية البيانات الشخصية (PDPL) كما ينطبق على مالطا، مكان تسجيل مسؤول المعالجة.

4. الكشف: البيانات المجمعة قبل وأثناء التحليل

لا يتم جمع بيانات إلا إذا كانت عملية تتطلبها. يعتمد الكشف على خمس مجموعات:

  • التعريف: الاسم الأول والأخير والعنوان البريدي وعنوان البريد الإلكتروني ورقم الهاتف والدولة.
  • الحساب: اسم المستخدم وكلمة المرور المحفوظة في شكل مشفر، السجل الفترة، الفواتير المُصدرة.
  • الدفع: يتم إدخال رقم البطاقة والمعرفات المصرفية داخل والاحتفاظ بها من قبل Stripe. لا يستقبل المسؤول معالجة غير رمز وحالة ويرى قط الرقم.
  • سجلات الخصم: التاجر والمبلغ والعملة وتاريخ وتكرار كل دفع متكرر محدد.
  • التقنية: عنوان IP ونوع الجهاز والمتصفح وسجلات الخادم وملفات تعريف الارتباط المُدرجة في البند 12.

5. التحسين والمطالبة: البيانات المضافة لاحقاً

تعيد التحسين استخدام سجلات الخصم من البند 4 وتضيف مستوى الخطة والخيارات والاستخدام الذي يعلن عنه المشترك. لم يتم طلب بيانات هوية إضافية.

تضيف الشكوى المبلغ المطالب به ومرجع التاجر والتواريخ المتنازع عليها وأي مستند داعم تم تحميله.

يتم كتابة رسائل الشكوى والإلغاء بمساعدة واجهة توليد نصوص بالذكاء الاصطناعي، والتي لا تحتفظ بأي بيانات شخصية بعد إرجاع المسودة.


6. الإلغاء والإثبات: البيانات التي تغادر المنصة والبيانات المحتفظ بها

  • المستندات التي حملها المشترك والنماذج المُنشأة في الحساب.
  • عناوين البريد للمرسل والمستقبل، الموصولة بشريك الطباعة والبريد للتسليم.
  • سجل الإرسالات وأحداث التتبع التي يعيدها الناقل البريدي.
  • الشهادة والطابع الزمني التي تشكل الإثبات، المحتفظ بها وفقًا للبند 8.

7. الأغراض والأسس القانونية

الغرضالأساس القانوني
تنفيذ العمليات والكتابة والطباعة والإرسال المدرجةتنفيذ العقد
إدارة الحساب والفواتيرتنفيذ العقد
الرسائل الإدارية والعقدية المتعلقة بالخدمةتنفيذ العقد
المساعدة والدعم الفنيتنفيذ العقد
الكشف عن الاحتيال وأمان الدفعالمصلحة الشرعية
تحسين الموقع وأداء الخدمةالمصلحة الشرعية
الاحتفاظ بالفواتير والسجلات المحاسبية والفحوصات المناهضة لغسيل الأموالالتزام قانوني
معالجة طلبات ممارسة الحقوق من البند 13التزام قانوني
إنشاء حساب وملفات تعريف ارتباط غير ضرورية ورسائل تسويقالموافقة

8. مدد الحفظ

الفئةمحفوظة لمدة
بيانات الحسابطالما الحساب مفتوح، ثم 3 سنوات بعد الحذف
بيانات الفواتير10 سنوات بموجب الالتزامات المحاسبية
البريد المرسل وبيانات الإثباتمدة الاشتراك بالإضافة إلى 6 أشهر
البيانات التقنية وسجلات الخادم12 شهراً
ملفات تعريف الارتباط التحليليةبحد أقصى 13 شهراً

يتم حذف الملفات والمستندات المقدمة من قبل المشترك تلقائياً في نهاية الاشتراك أو عند إغلاق الحساب.


9. الإيواء والنسخ الاحتياطية والتحويلات خارج الاتحاد

تقيم البيانات على خوادم OVHcloud (OVH SAS). الآمنة، 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com)، داخل الاتحاد الأوروبي، في ليتوانيا وهولندا.

يتم إجراء النسخ الاحتياطية وجزء من الإدارة الفنية من مالطا.

عندما تترك البيانات الاتحاد لأسباب الدعم أو التقنية، يعتمد المراقب على الشروط التعاقدية النموذجية للمفوضية الأوروبية بموجب المادة 46 من RGPD والضمانات المكافئة المطلوبة من PDPL، بحيث لا يضعف التحويل الحماية.


10. المستقبلون والمتعهدون من الباطن

لا يتم بيع البيانات الشخصية ولا تأجيرها. يقتصر الكشف على المتلقين أدناه للمهمة المشار إليها ضد كل.

  • Stripe Payments Europe Ltd.: معالجة المدفوعات ببطاقة.
  • OVHcloud (OVH SAS).: الاستضافة والنسخ الاحتياطية.
  • Google LLC: قياس الجمهور عبر Google Analytics 4.
  • الموزعون البريديون والشركاء الطابعون: الإنتاج والتسليم من الرسائل الموصى بها.
  • واجهة برمجية لتوليد النص بالذكاء الاصطناعي (OpenAI): مساعدة في الكتابة، بدون الاحتفاظ بالبيانات الشخصية بعد المعالجة.
  • الدعم والموجهات والموردون التقنيين الآخرون بموجب العقد.
  • السلطات الإدارية أو القضائية، عندما يفرض القانون الكشف.

كل معالج فرعي ملزم كتابياً باحترام السرية والتزامات الأمان في البند 11.

نستخدم Stripe لخدمات الدفع والتحليلات والخدمات التجارية الأخرى. يجمع Stripe معلومات الهوية على الأجهزة التي تتصل بخدماتها. تستخدم Stripe هذه المعلومات لتشغيل وتحسين الخدمات التي توفرها لنا بما في ذلك أغراض اكتشاف الاحتيال. يمكنك معرفة المزيد عن Stripe واستشارة سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.


11. تدابير الأمان

  • تشفير SSL/TLS لحركة المرور من وإلى المنصة.
  • تم حفظ كلمات المرور في شكل تجزئة فقط.
  • جدار الحماية وحفظ سجلات الوصول.
  • فصل الإنتاج عن البيئات الأخرى.
  • يتم منح الوصول حسب الدور، محصور في الموظفين المعينين.
  • تدقيقات داخلية مقابل معايير دولية معترف بها.

12. ملفات تعريف الارتباط

  • ملفات تعريف الارتباط التقنية، التي بدونها لا تعمل الخدمة.
  • ملفات تعريف الارتباط التحليلية (Google Analytics 4) المستخدمة لقياس الجمهور.
  • ملفات تعريف الارتباط الوظيفية التي تسجل تفضيلات اللغة والعرض.

يتم إدارة ملفات تعريف الارتباط عبر بيان الموافقة أو إعدادات المتصفح. رفض ملفات تعريف الارتباط التقنية يجعل العمليات غير قابلة للاستخدام.


13. حقوق المشترك بموجب GDPR و PDPL

  1. الوصول إلى البيانات المحفوظة.
  2. تصحيح المعلومات غير الدقيقة.
  3. الحذف وحق النسيان.
  4. تحديد المعالجة.
  5. المعارضة للمعالجة.
  6. قابلية النقل: تصدير البيانات بصيغة قابلة لإعادة الاستخدام.
  7. التوجيهات بعد الوفاة، الاتحاد الأوروبي فقط.

يتم توجيه الطلبات إلى [email protected] وتتم معالجتها في غضون 30 يوماً كحد أقصى. قد يُطلب مستند هوية أولاً إذا لم يتمكن المسؤول عن المعالجة من تأكيد من يطلب بخلاف ذلك.


14. المطالبات والمراجعات

يمكن لأي مشترك في الاتحاد الأوروبي أيضاً تقديم شكوى لسلطة المراقبة في بلده الخاص.

قد تتم مراجعة هذه السياسة. الإصدار الذي ينطبق هو المنشور على clicoff.com في اليوم الذي تقرأه. يتم الإعلان عن التعديلات الجوهرية عبر البريد الإلكتروني أو في حساب العميل.


كيف تستخدم Google بياناتك

عند قبولك لملفات تعريف الارتباط الخاصة بالإعلانات والقياس، تعالج Google بياناتك الشخصية بصفتها مسؤولة مستقلة عن المعالجة ولأغراضها الخاصة. توضّح Google هذه الاستخدامات والخيارات المتاحة لك هنا: كيف تستخدم Google البيانات الواردة من المواقع أو التطبيقات التي تستخدم خدماتها