1. من نحن
Vlomkat Solutions FZ-LLC («Vlomkat» أو «نحن») شركة منطقة حرة مسجلة في رأس الخيمة، الإمارات العربية المتحدة. وتوجد بيانات الشركة كاملة في بيانات الشركة.
بالنسبة إلى البيانات الشخصية التي نجمعها عبر هذا الموقع وعملياتنا التجارية، مثل الاستفسارات والمراسلات والمحاسبة، تعمل Vlomkat بصفتها متحكم البيانات. أما البيانات الشخصية التي نعالجها نيابة عن عميل خلال مشروع مدفوع، مثل قائمة عملاء تطلب منا تنظيمها أو جهات اتصال في نظام CRM نساعد في إعداده، فتعمل Vlomkat بصفتها معالج البيانات وتعالج تلك البيانات حصراً وفق تعليمات العميل واتفاق المشروع؛ ولا تحكم هذه السياسة تلك المعالجة.
لأي سؤال عن الخصوصية، تواصل عبر privacy@vlomkatsolutions.com.
2. المعلومات التي نجمعها
لا نجمع إلا ما نحتاج إليه للرد عليك وتقديم خدماتنا الاستشارية:
- بيانات نموذج الاتصال: الاسم، واسم الشركة، والبلد، ونوع النشاط، والموقع أو الرابط الاجتماعي، وعنوان البريد الإلكتروني، ورقم الهاتف أو WhatsApp، وطريقة التواصل المفضلة، والموضوعات التي حددتها، والرسالة التي كتبتها.
- مراسلات البريد الإلكتروني والرسائل: الرسائل التي ترسلها إلينا مباشرة بالبريد الإلكتروني أو WhatsApp أو قنوات أخرى تختارها، بما فيها المرفقات.
- سجلات المشاريع: بالنسبة إلى العملاء، المستندات والإعدادات والملاحظات وسجلات الفوترة الناتجة خلال المشروع.
- البيانات التقنية: سجلات طلبات الخادم المعتادة، مثل عنوان IP ووكيل المستخدم والمُحيل والطابع الزمني، التي نحتفظ بها للأمان ومنع إساءة الاستخدام، إضافة إلى بيانات استخدام Google Analytics إذا قبلت ملفات الارتباط التحليلية.
لا نستخدم أدوات تتبع إعلانية أو بكسلات شبكات اجتماعية. ولا نستخدم Google Analytics إلا إذا قبلت ملفات الارتباط التحليلية في الشريط.
3. لماذا نستخدمه
نستخدم المعلومات التي تقدمها لنا من أجل:
- الرد على استفسارك وترتيب مكالمة تعريفية عند الاقتضاء.
- تقديم الخدمات التي تعاقدت معنا عليها، من تقييم وتوصيات وتنفيذ.
- إصدار الفواتير والاحتفاظ بالسجلات المحاسبية والضريبية وفق قوانين الإمارات.
- تشغيل هذا الموقع وأدواتنا الداخلية وتأمينها وتحسينها.
- فهم زيارات الموقع الإجمالية وتفاعلات التحويل، مثل عمليات إرسال نموذج التواصل الناجحة واختيار رابط الحجز، إذا وافقت على ملفات الارتباط التحليلية.
لا نستخدم بيانات اتصالك للتسويق أو للتواصل غير المطلوب. وإذا أطلقنا مستقبلاً نشرة أو خدمة مشابهة فسيكون الاشتراك فيها اختيارياً بصورة صريحة.
4. الأساس القانوني
عندما تنطبق عليك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، تكون أسسنا القانونية للمعالجة هي:
- خطوات سابقة لإبرام عقد (المادة 6(1)(ب)) — عندما ترسل نموذج الاتصال أو تراسلنا بشأن مشروع محتمل.
- تنفيذ عقد (المادة 6(1)(ب)) — عندما نقدم خدمات بموجب اتفاق مشروع.
- التزام قانوني (المادة 6(1)(ج)) — لحفظ السجلات الضريبية والمحاسبية وما شابهها مما تفرضه قوانين الإمارات أو غيرها من القوانين المعمول بها.
- مصالح مشروعة (المادة 6(1)(و)) — لسجلات الخادم الأساسية وأمن تقنية المعلومات وحماية شركتنا من الاحتيال وإساءة الاستخدام والمطالبات القانونية. وقد وازنا هذه المصالح مع حقوقك ونعدها متناسبة.
- الموافقة (المادة 6(1)(أ)) — لملفات ارتباط Google Analytics والتخزين التحليلي المشابه عندما يفرض القانون المعمول به ذلك.
عندما ينطبق قانون حماية البيانات الشخصية الإماراتي، المرسوم بقانون اتحادي رقم 45 لسنة 2021، نعالج البيانات الشخصية بموافقة صاحبها عند الاقتضاء أو بموجب أحد الاستثناءات المحددة في المادة 4، بما في ذلك عندما تكون المعالجة ضرورية لتنفيذ عقد أو اتخاذ إجراءات لإبرامه، أو للامتثال لقانون إماراتي سارٍ، أو لإقامة مطالبة قانونية أو الدفاع عنها.
5. الجهات التي نشارك المعلومات معها
لا نشارك البيانات الشخصية إلا مع مقدمي الخدمات والمستشارين الذين نحتاج إليهم للتشغيل، ومنهم:
- معالجة نموذج الاتصال تُحفَظ الإرسالات في Microsoft Azure Table Storage قبل أن تتلقى Formspree نسخةً من الخادم لإرسال إشعار بالبريد الإلكتروني.
- جدولة المواعيد — إذا اخترت رابط الحجز عبر Cal.com، فإن Cal.com يعالج اسمك وعنوان بريدك الإلكتروني والوقت المحدد ومكان الاجتماع وتفاصيل الحجز ومعلمات إسناد المصدر المضمّنة في ذلك الرابط لإنشاء الموعد وإسناد مصدره وإدارته.
- التحليلات — يساعدنا Google Analytics على فهم الاستخدام الإجمالي للموقع وتفاعلات التحويل التي وافقت على قياسها إذا قبلت ملفات الارتباط التحليلية.
- البريد الإلكتروني والإنتاجية — مقدمو البريد الإلكتروني وتخزين المستندات لدينا، لإرسال الردود وحفظ ملفات المشاريع.
- المراسلة — WhatsApp / Meta إذا اخترت تلك القناة للتواصل معنا.
- البنية التحتية السحابية — مقدمو استضافة موثوقون لهذا الموقع وأدواتنا الداخلية.
- المستشارون المهنيون — المحاسبون والمدققون والمحامون عندما يكون ذلك ضرورياً بدقة للوفاء بالتزام قانوني أو تنظيمي أو لتقديم المشورة بشأن مسألة محددة.
- السلطات — عندما نكون ملزمين قانوناً بالإفصاح عن معلومات لجهة تنظيمية أو محكمة أو جهة إنفاذ قانون مختصة.
لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها بأي صورة أخرى.
6. النقل الدولي
نظراً إلى أن Vlomkat مقرها في الإمارات العربية المتحدة وأن بعض مقدمي خدماتنا موجودون في الولايات المتحدة أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو ولايات قضائية أخرى، فقد تُنقل بياناتك الشخصية خارج بلد إقامتك.
عندما ينطبق القانون الأرمني على نقل من أرمينيا، نلتزم بمتطلبات النقل الأرمنية بصورة مستقلة عن أي آلية للاتحاد الأوروبي أو المملكة المتحدة. ونتحقق أولاً من أن النقل مسموح به بموافقة صاحب البيانات أو أنه ضروري لأغراض المعالجة المعلنة. ولا يجوز إجراء النقل دون تصريح مسبق من الجهة الأرمنية المخولة بحماية البيانات الشخصية إلا إذا كانت دولة الوجهة توفر مستوى حماية كافياً وفق القانون الأرمني، بما في ذلك عندما يكون النقل مشمولاً بمعاهدة دولية أو تكون الوجهة مدرجة في القائمة الرسمية للجهة. أما النقل إلى دولة لا توفر مستوى حماية كافياً، فنطلب له تصريحاً مسبقاً من الجهة ونستخدم عقداً يتضمن ضمانات تقبلها الجهة بوصفها كافية. ولا تفي البنود التعاقدية القياسية للاتحاد الأوروبي أو وثيقة نقل بريطانية، بحد ذاتها، بهذه المتطلبات الأرمنية ولا تحل محلها.
وبصورة مستقلة، عندما تنطبق اللائحة العامة لحماية البيانات للاتحاد الأوروبي على نقل من المنطقة الاقتصادية الأوروبية، نستخدم قرار ملاءمة للاتحاد الأوروبي أو آلية أخرى سارية بموجب اللائحة، مثل البنود التعاقدية القياسية للمفوضية الأوروبية، إلى جانب أي ضمانات تكميلية مطلوبة. وعندما تنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة، نستخدم لوائح الملاءمة البريطانية أو آلية بريطانية سارية، مثل اتفاقية نقل البيانات الدولية (IDTA) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي؛ ولا تكفي البنود التعاقدية القياسية للاتحاد الأوروبي وحدها لنقل مقيّد بموجب اللائحة البريطانية. وإذا انطبق أكثر من نظام، نمتثل لكل نظام منطبق بدلاً من اعتبار آلية واحدة بديلاً عن الأخرى. ويمكنك طلب نسخة من وثائق آلية النقل ذات الصلة عبر البريد الإلكتروني privacy@vlomkatsolutions.com.
7. مدة الاحتفاظ
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المبينة أعلاه:
- الاستفسارات التي لا تتحول إلى مشاريع: تُحذف خلال اثني عشر (12) شهراً من آخر تواصل.
- سجلات مشاريع العملاء ومراسلاتها: يُحتفظ بها طوال مدة المشروع ولمدة معقولة بعده لمعالجة أسئلة المتابعة ومسائل الضمان، وعادة حتى سنتين (2) من انتهائه.
- سجلات المحاسبة والضرائب والفوترة: يُحتفظ بها للمدة التي تفرضها قواعد الهيئة الاتحادية للضرائب في الإمارات وغيرها من قوانين الضرائب المعمول بها، وهي حالياً خمس (5) سنوات على الأقل من نهاية الفترة الضريبية ذات الصلة، أو مدة أطول إذا فرض القانون ذلك.
- سجلات الخادم: يُحتفظ بها حتى تسعين (90) يوماً، ما لم تلزم مدة أطول للتحقيق في حادث أمني محدد.
بعد هذه المدد تُحذف البيانات أو تُجهّل بصورة لا يمكن عكسها.
8. حقوقك
بحسب مكان إقامتك، قد يكون لك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
- تصحيح المعلومات غير الدقيقة أو غير المكتملة؛
- حذف معلوماتك («الحق في النسيان»)؛
- تقييد بعض عمليات المعالجة أو الاعتراض عليها؛
- تلقي معلوماتك بصيغة قابلة للنقل والقراءة آلياً؛
- سحب أي موافقة منحتها سابقاً، من دون التأثير في قانونية المعالجة السابقة للسحب؛ و
- ألا تخضع لقرار مبني حصراً على معالجة آلية تُحدث آثاراً قانونية أو آثاراً مماثلة ذات أهمية (راجع القسم 11).
لممارسة أي من هذه الحقوق، راسل privacy@vlomkatsolutions.com. قد نحتاج إلى التحقق من هويتك قبل اتخاذ إجراء بشأن الطلب. نعالج كل طلب ضمن المهلة التي يحددها القانون المنطبق عليه. ويُرد عادةً على الطلبات الخاضعة للائحة العامة لحماية البيانات في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية، والطلبات الخاضعة للائحة العامة لحماية البيانات في المملكة المتحدة، خلال شهر تقويمي واحد، مع مراعاة أي تمديد يسمح به القانون.
عندما ينطبق القانون الأرمني، تُعالج الطلبات الخطية للحصول على معلومات عن البيانات الشخصية أو الوصول إليها، وكذلك أي رفض خطي مسبب، خلال خمسة أيام. ويُجرى الاستكمال أو التحديث أو التصحيح أو الحجب أو الإتلاف المطلوب فوراً أو، إذا تعذر الإجراء الفوري، خلال ثلاثة أيام عمل. وإذا سُحبت الموافقة كتابةً مع توقيع أو إلكترونياً بتوقيع رقمي، نوقف المعالجة ونتلف البيانات خلال عشرة أيام عمل، ما لم ينص القانون أو اتفاق متبادل على خلاف ذلك، ونخطر الشخص خلال ثلاثة أيام عمل بعد الإتلاف. وقد تنطبق مهل أو متطلبات تحقق أخرى بحسب نوع الطلب والولاية القضائية، وسنوضح أي تمديد أو قيد يسمح به القانون.
لك أيضاً الحق في تقديم شكوى إلى جهة رقابية:
- في UAE: مكتب الإمارات للبيانات، وهو الجهة التنظيمية الاتحادية بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021؛
- في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية: هيئة حماية البيانات المحلية لديك؛
- في UK: مكتب مفوض المعلومات (ICO).
نقدّر منحنا فرصة معالجة مخاوفك مباشرة أولاً؛ لذا يُرجى الكتابة إلينا قبل التواصل مع جهة تنظيمية.
9. ملفات تعريف الارتباط والتخزين المحلي
قبل أن تختار بشأن التحليلات، لا يضع الموقع ملفات ارتباط تحليلية ولا يخزن قراراً بهذا الشأن. وفي موقع .com، يؤدي قبول التحليلات أو رفضها إلى حفظ القيمة في localStorage تحت المفتاح vlomkat_analytics_consent كي لا يظهر الشريط مجدداً. ولا يستخدم الموقع sessionStorage أو IndexedDB.
إذا قبلت التحليلات على موقع .com، نحمّل Google Analytics باستخدام معرّف القياس G-BCVHX1C02T. وقد يستخدم عندئذ ملفات ارتباط أو تقنيات مشابهة لمساعدتنا على فهم إجمالي زيارات الموقع والصفحات المعروضة ومعلومات الجهاز والمتصفح والموقع التقريبي ومصدر الإحالة، إلى جانب تفاعلات مثل عمليات إرسال نموذج التواصل الناجحة واختيار رابط الحجز. ولا تتضمن أحداث التحويل محتوى استفسارك أو بيانات الاتصال الخاصة بك. وإذا رفضت التحليلات فلن يُحمّل Google Analytics. ويؤدي مسح تخزين المتصفح للموقع إلى إعادة ضبط اختيارك.
يمكنك مراجعة اختيارك بشأن التحليلات أو سحب موافقتك في أي وقت باستخدام زر «إعدادات التحليلات» في تذييل الصفحة. ويؤدي الرفض بعد القبول إلى إيقاف أي قياس تحليلي لاحق على هذا الموقع، وحذف ملفات ارتباط Google Analytics التابعة له عندما يسمح المتصفح بذلك، ثم إعادة تحميل الصفحة. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبله.
10. الأمان
نستخدم تدابير معقولة ومتعارفاً عليها في القطاع لحماية البيانات الشخصية: اتصال HTTPS أثناء النقل، وضوابط وصول إلى البيانات المخزنة، وتخزيناً مشفراً عندما يدعمه المزود، وسياسة داخلية صارمة تقصر الوصول على من يحتاج إليه. لا يوجد نظام آمن تماماً، لكننا نتعامل بعناية مع البيانات التي تشاركها.
إذا علمنا بخرق للبيانات الشخصية أو بحادث آخر يؤثر في المعلومات الشخصية، فسنحقق فيه ونحتويه، وسنقدم أي إخطار أو نشر أو بلاغ يقتضيه القانون الأرمني أو أي قانون آخر ينطبق على الحادث. وعندما ينطبق القانون الأرمني على تسرب بيانات شخصية من نظام إلكتروني، فسننشر إعلاناً فوراً ونبلغ في الوقت نفسه شرطة جمهورية أرمينيا والجهة المخولة بحماية البيانات الشخصية بالتسرب. وبحسب القانون المنطبق والظروف، قد يلزم أيضاً إخطار جهات تنظيمية أخرى أو الأفراد المتأثرين أو العملاء أو أطراف أخرى. ولا نعتمد معيار المخاطر على الحقوق والحريات على غرار اللائحة العامة لحماية البيانات باعتباره المحفز الوحيد للإبلاغ عن الحوادث.
11. القرارات الآلية والتنميط
لا نتخذ قرارات بشأنك استناداً حصراً إلى معالجة آلية، بما فيها التنميط، تُحدث آثاراً قانونية أو آثاراً مماثلة ذات أهمية. وأي أدوات ذكاء اصطناعي قد نستخدمها داخلياً تدعم القرار البشري ولا تستبدله. وإذا تغير ذلك فسنحدّث هذه السياسة ونوضح لك خياراتك.
12. خصوصية الأطفال
خدماتنا وهذا الموقع موجهان إلى الشركات والمهنيين البالغين. ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً. وإذا كنت تعتقد أن طفلاً زودنا ببيانات شخصية، فيُرجى التواصل عبر privacy@vlomkatsolutions.com وسنحذفها.
13. تغييرات هذه السياسة
قد نحدّث هذه السياسة من وقت إلى آخر. ويعكس تاريخ «آخر تحديث» في الأعلى أي تغيير. وستُبرز التغييرات الجوهرية بوضوح ويُخطر بها الأفراد المتأثرون مباشرة عندما يفرض القانون ذلك.
14. تواصل معنا
هل لديك أسئلة عن هذه السياسة أو طريقة تعاملنا مع معلوماتك؟ راسل privacy@vlomkatsolutions.com. توجد بيانات الشركة كاملة في بيانات الشركة.