سياسة الخصوصية

المتحكم في البيانات الشخصية التي تتم معالجتها فيما يتعلق باستخدام هذا الموقع الإلكتروني والخدمات التي نقدمها هو:

Henry Luxury Estates Spółka z ograniczoną odpowiedzialnością
Al. Jerozolimskie 133/2, 02-304 Warszawa، بولندا
KRS: 0001224245 · NIP: 1133193984 · REGON: 544008990

للتواصل بشأن حماية البيانات الشخصية: info@henryestates.pl.

نعالج البيانات الشخصية للأغراض التالية واستنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات) — تقديم خدمات المكتب الافتراضي، والتعامل مع المراسلات، وإصدار الفواتير، وتشغيل لوحة العميل.
• الالتزام القانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات) — الوفاء بالالتزامات المترتبة على قانون الضرائب وقانون المحاسبة والقانون البولندي الصادر بتاريخ 1 مارس 2018 بشأن مكافحة غسل الأموال وتمويل الإرهاب (AML).
• المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) — الرد على الاستفسارات، ومنع إساءة الاستخدام، وإقامة المطالبات أو الدفاع في مواجهتها، وتحسين خدماتنا.
• الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات) — التحليلات وقياس الأداء التسويقي باستخدام ملفات تعريف الارتباط والتقنيات المشابهة (Google و Meta Pixel)، وذلك فقط إذا منحت موافقتك المسبقة عبر شريط ملفات تعريف الارتباط؛ ويمكن سحب الموافقة في أي وقت.

نعالج الفئات التالية من البيانات الشخصية:

• بيانات الهوية — الاسم الأول، واسم العائلة، ونوع وثيقة الهوية ورقمها.
• بيانات الاتصال — عنوان البريد الإلكتروني، ورقم الهاتف.
• بيانات العقد — اسم الشركة، ورقم NIP/KRS، وبلد المقر، وباقة الخدمة المختارة.
• بيانات المراسلات — بيانات المرسِل ومحتوى البريد الذي يتم التعامل معه في إطار خدمة المكتب الافتراضي.
• بيانات المعاملات — تفاصيل الطلبات ومراجع المدفوعات (لا نخزّن أرقام بطاقات الدفع).

لا نشارك البيانات الشخصية إلا مع الجهات التي نلتزم بالإفصاح لها عنها أو التي تدعم تقديم خدماتنا:

• مزوّد خدمات تقنية المعلومات والاستضافة (Hetzner Online GmbH) — الخوادم التي يُخزَّن عليها التطبيق والبيانات.
• معالج المدفوعات (Stripe Inc.‎) — معالجة معاملات الدفع.
• مزوّد خدمة البريد الإلكتروني (Resend Inc.‎) — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات.
• السلطات العامة — بناءً على طلبها وفي الحدود التي يقتضيها القانون المعمول به.
• مزوّدو خدمات التحليلات والإعلانات (Google Ireland Ltd., Meta Platforms Ireland Ltd.‎) — بموافقتك فقط؛ تحليل استخدام الموقع وقياس أداء الإعلانات عبر Google Tag Manager/Google Analytics و Meta Pixel.

لا نبيع البيانات الشخصية لأطراف ثالثة.

نحتفظ بالبيانات الشخصية طوال مدة سريان عقد خدمة المكتب الافتراضي، ثم للمدة التي يقتضيها القانون المعمول به بعد ذلك:

• 5 سنوات بعد إنهاء العقد — الالتزامات الضريبية والمحاسبية (قانون المحاسبة البولندي).
• 5 سنوات من تاريخ إقامة علاقة العمل — الالتزامات المترتبة على القانون البولندي لمكافحة غسل الأموال (AML).

تُحذف البيانات التي تتم معالجتها على أساس المصلحة المشروعة وحدها دون تأخير بعد زوال تلك المصلحة أو بعد قبول الاعتراض.

بموجب اللائحة العامة لحماية البيانات، تتمتع بالحقوق التالية:

• حق الوصول — الحصول على معلومات حول البيانات التي تتم معالجتها وعلى نسخة من تلك البيانات.
• حق التصحيح — تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة.
• حق المحو — طلب حذف البيانات في الحالات التي ينص عليها القانون.
• حق تقييد المعالجة — تقييد العمليات التي تُجرى على البيانات في حالات محددة.
• حق الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• حق نقل البيانات — الحصول على البيانات بصيغة منظمة وشائعة الاستخدام.
• حق تقديم شكوى — إلى رئيس المكتب البولندي لحماية البيانات الشخصية (UODO)، ul. Stawki 2, 00-193 Warszawa.

لممارسة هذه الحقوق، يُرجى التواصل عبر: info@henryestates.pl. ونرد خلال 30 يومًا من تاريخ استلام الطلب.

قد يعالج بعض مزوّدي خدماتنا — ولا سيما Stripe Inc.‎ (معالج المدفوعات)، وكذلك Google و Meta إذا وافقت على ملفات تعريف الارتباط التحليلية والتسويقية — البيانات الشخصية في الولايات المتحدة الأمريكية، أي خارج المنطقة الاقتصادية الأوروبية. ويتم هذا النقل على أساس البنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية، وحيثما ينطبق ذلك، على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework)، بما يضمن مستوى ملائمًا من حماية البيانات.

نستخدم ملفات تعريف الارتباط الضرورية والوظيفية لضمان عمل الموقع الإلكتروني بشكل سليم، كما نستخدم — بموافقتك فقط — ملفات تعريف الارتباط التحليلية والتسويقية (Google و Meta Pixel) لتحليل الاستخدام وقياس أداء الإعلانات. وتتوفر معلومات مفصلة حول ملفات تعريف الارتباط المستخدمة وفئاتها وآلية الموافقة وكيفية إدارة الموافقة أو سحبها في سياسة ملفات تعريف الارتباط الخاصة بنا.

يطبّق المتحكم تدابير تقنية وتنظيمية تتناسب مع المخاطر، ولا سيما:

• تشفير الاتصالات (HTTPS/TLS) والبيانات المخزّنة على الخوادم؛
• تجزئة كلمات المرور باستخدام bcrypt — لا تُخزَّن كلمات مرور المستخدمين بنص صريح، ولا يطّلع عليها المتحكم أبدًا؛
• التحكم في الوصول القائم على الأدوار (RBAC) — يقتصر الوصول إلى بيانات العملاء على الموظفين المخوَّلين وبالقدر اللازم لأداء مهامهم؛
• تسجيل نشاط الأنظمة ومراقبته؛
• التحديثات الدورية للبرمجيات ومراجعات الأمان.

لا نخزّن أرقام بطاقات الدفع — إذ تتولى Stripe Inc.‎ التعامل مع بيانات البطاقات الكاملة وفقًا لمعيار PCI DSS Level 1.

لا يتخذ المتحكم قرارات بطريقة آلية بالكامل تُنتج آثارًا قانونية تتعلق بك أو تؤثر عليك تأثيرًا كبيرًا مماثلًا، بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.

أثناء عملية الطلب، نُجري تحققًا آليًا من الجنسية وبلد الإقامة المصرَّح بهما بمطابقتهما مع قوائم العقوبات الصادرة عن الاتحاد الأوروبي ومع متطلبات القانون البولندي لمكافحة غسل الأموال (AML). وقد تؤدي نتيجة هذا التحقق إلى رفض إتمام الطلب عبر مسار الخدمة الذاتية؛ وفي هذه الحالة نتيح دائمًا إجراء مراجعة يدوية عند التواصل عبر info@henryestates.pl.

إذا وافقت على ملفات تعريف الارتباط التسويقية، يجوز لشركتَي Google و Meta استخدام البيانات التي تُجمع من خلال علاماتهما و Meta Pixel لإنشاء ملفات شخصية لأغراض الإعلان وعرض إعلانات ملائمة لك على منصاتهما. ولا يُنتج هذا التنميط آثارًا قانونية تتعلق بك، ويستند إلى موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، ويمكن سحب الموافقة في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع الإلكتروني. وإذا لم توافق على ملفات تعريف الارتباط التسويقية، فلا نُجري أي تنميط لأغراض إعلانية.

نحصل على البيانات الشخصية منك مباشرةً — عند تقديم الطلب، وتوقيع العقد، واستخدام لوحة العميل، والتواصل مع فريق الدعم لدينا. وفي سياق التعامل مع المراسلات، نعالج أيضًا البيانات الشخصية لمرسلي الرسائل الموجَّهة إلى عنوانك المسجل، وذلك في حدود ما هو مبيَّن على الظرف أو في محتوى البريد.

يحتفظ المتحكم بالحق في تعديل سياسة الخصوصية هذه في حال حدوث تغييرات في التشريعات، أو تغييرات في نطاق الخدمات المقدَّمة، أو لأسباب مبرَّرة أخرى. وتتوفر النسخة السارية من سياسة الخصوصية دائمًا على هذه الصفحة. ويظهر تاريخ آخر تحديث في أعلى الوثيقة.