سياسة الخصوصية

1. الجهة المسؤولة

المسؤول عن معالجة البيانات هو TODO: legal entity name، TODO: registered address، الرقم الضريبي TODO: VAT / tax ID. للتواصل بشأن طلبات الخصوصية: TODO: privacy@meetgami.com.

2. ما الذي نجمعه ولماذا

عند إنشاء حساب: اسمك الكامل وشركتك (اختياري) وبريدك الإلكتروني وكلمة المرور. تُحفظ كلمة المرور على هيئة تجزئة مملَّحة فقط لدى مزوّد المصادقة، ولا نراها أبدًا. الغرض والأساس القانوني: إنشاء حسابك وتشغيله وتقديم الخدمة المطلوبة (العقد، المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

عند استخدام الخدمة: الموردون والمنتجات التي تحفظها، والملاحظات والوسوم وتقديرات الطلبات؛ ورصيدك وسجل الشراء والمنح وفتح جهات الاتصال والاستردادات؛ الموردون الذين فتحتَ جهات اتصالهم والرسالة المُنشأة؛ التقييمات والبلاغات والردود التي ترسلها؛ لغتك وعملتك. الأساس القانوني: العقد (المادة 6(1)(ب))؛ ولمنع الاحتيال وإساءة الاستخدام (حدود الفتح، فحص طلبات عدم الرد) مصلحتنا المشروعة (المادة 6(1)(و)).

التحقق من الشركة: نطاق بريد العمل ورقم ضريبة القيمة المضافة اختياريًا. بالنسبة لأرقام ضريبة القيمة المضافة في الاتحاد الأوروبي نتحقق من صحتها عبر خدمة VIES التابعة للمفوضية الأوروبية. الغرض: منح رصيد الترحيب مرة واحدة لكل شركة ومنع إساءة الاستخدام. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و)).

المدفوعات (عند تفعيلها): تتولى Stripe عمليات الشراء. تتلقى Gami فقط مرجع الدفع والمبلغ والباقة واسم وبلد الفوترة والرقم الضريبي؛ ولا تصل أرقام البطاقات إلى Gami أبدًا. الأساس القانوني: العقد والالتزام القانوني (الفوترة والسجلات الضريبية، المادة 6(1)(ج)).

رسائل البريد الإلكتروني: رسائل معاملاتية عن حسابك (رموز الدخول، تذكيرات الرد، إعادة الرصيد، إيقاف مورّد، إشعارات التجديد والانتهاء). نحتفظ بسجل للرسائل المرسلة. لا نرسل رسائل تسويقية دون موافقتك المنفصلة.

البيانات التقنية وبيانات الاستخدام: أعداد مجهولة لزيارات الصفحات ومسح رموز QR لكل مورّد، وأحداث تحليل المنتج الخاصة بنا (مثل عرض صفحة الأسعار) المخزَّنة في قاعدة بياناتنا. لا نستخدم خدمات إعلانات أو تحليلات من Google أو Meta. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و)) في تشغيل الخدمة وتحسينها.

ملفات تعريف الارتباط والتخزين المحلي: العناصر الضرورية فقط (جلسة الدخول، اختيار اللغة، اختيارك بشأن ملفات الارتباط، والمفضلة المحفوظة على جهازك قبل تسجيل الدخول). انظر القسم 8.

3. ما لا نجمعه

لا نبيع البيانات الشخصية، ولا ننشئ ملفات تعريف إعلانية، ولا نجمع وثائق هوية أو بيانات بيومترية من المشترين. لا تُعرض جهات اتصال الموردين علنًا أبدًا؛ لا يراها إلا مشترٍ مسجَّل الدخول فتحها.

4. من يتلقى بياناتك

مزوّدو الخدمة لدينا، الذين يعملون بتعليماتنا بصفتهم معالجين للبيانات:

• Supabase (قاعدة البيانات والمصادقة وتخزين الملفات)
• Vercel (استضافة الموقع وتوصيله)
• Resend (إرسال رسائل البريد المعاملاتية)
• Stripe (المدفوعات، عند تفعيلها)

عندما تفتح جهة اتصال مورّد، قد يتلقى المورّد إشعارًا بأن مشتريًا فتح جهة اتصاله. لا نعطيه بريدك الإلكتروني ولا بيانات اتصالك؛ ويرى المورّد اسمك أو شركتك فقط في الرسالة التي تختار أنت إرسالها إليه خارج Gami.

قد نفصح عن البيانات إذا اقتضى القانون ذلك أو لحماية حقوقنا، مثل معالجة بلاغات الاحتيال.

5. النقل خارج المنطقة الاقتصادية الأوروبية

قد يعالج بعض المزوّدين البيانات خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة نعتمد على قرارات الملاءمة أو البنود التعاقدية النموذجية للمفوضية الأوروبية. الموردون موجودون في الصين: لا تُرسل أي بيانات شخصية عنك إلى مورّد ما لم تنسخ رسالة وترسلها بنفسك.

6. مدة الاحتفاظ بالبيانات

• ملف الحساب والعناصر المحفوظة: حتى تطلب حذف حسابك.
• سجل الرصيد والمشتريات والفواتير: للمدة التي تقتضيها قوانين المحاسبة والضرائب (في إيطاليا عادةً 10 سنوات).
• سجل البريد وأحداث التحليل المجهولة: حتى 24 شهرًا.
• أعداد المسح والزيارات المجهولة: مجمَّعة، دون مدة احتفاظ لأنها ليست بيانات شخصية.
• قد يُحتفظ بالتقييمات التي كتبتها بصيغة مجهولة الهوية بعد حذف الحساب.

7. حقوقك

يمكنك أن تطلب منا عبر TODO: privacy@meetgami.com الاطلاع على بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها واستلامها بصيغة قابلة للنقل. وإذا كانت المعالجة قائمة على الموافقة يمكنك سحبها في أي وقت. نرد خلال شهر. ويمكنك أيضًا تقديم شكوى إلى the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).

يمكنك تعديل اسمك وشركتك وتغيير كلمة المرور بنفسك من صفحة الحساب.

8. ملفات تعريف الارتباط

نستخدم فقط ملفات الارتباط والتخزين الضروريين: جلسة الدخول (التي يضبطها مزوّد المصادقة)، ولغتك، واختيارك بشأن ملفات الارتباط، وقبل تسجيل الدخول مفضلتك المحفوظة على جهازك. وهي لا تتطلب موافقة. لا نستخدم ملفات ارتباط إعلانية أو لتتبع المستخدم عبر المواقع.

9. الأمان

تستخدم الاتصالات HTTPS. تُجزَّأ كلمات المرور. يُقيَّد الوصول إلى قاعدة البيانات بأمان على مستوى الصفوف بحيث يرى كل حساب بياناته فقط، ولا تُقرأ جهات اتصال الموردين إلا عبر دالة على الخادم تتحقق من أنك فتحتها. لا يوجد نظام آمن تمامًا: إذا أثّر اختراق عليك فسنخطرك ونخطر الجهة المختصة كما يقتضي القانون.

10. الأطفال

Gami خدمة للأعمال وليست موجهة لمن هم دون 18 عامًا.

11. التغييرات

قد نحدّث هذه السياسة. تُعلن التغييرات الجوهرية في هذه الصفحة بتاريخ جديد، وعند اللزوم عبر البريد الإلكتروني أو بطلب موافقتك على النسخة الجديدة.