سياسة الخصوصية

تُدار Renviq كمشروع فردي من قِبَل فرد مؤسَّس في الاتحاد الأوروبي. لأغراض اللائحة الأوروبية لحماية البيانات (GDPR) نحن المتحكّم في البيانات الموصوفة في هذه السياسة. ولأنّ المُشغِّل مؤسَّس في الاتحاد الأوروبي، لا يُعيَّن ممثّل مستقلّ بموجب المادة 27 من GDPR. للتواصل مع فريق الخصوصية: support@renviq.io.

إذا كنت عميلًا لأحد مشغّلي التأجير لدينا (حجزت سيارة أو دراجة نارية أو قاربًا عبره)، فالمشغّل هو مراقِب البيانات لبيانات حجزك، وRenviq معالِج بيانات يعمل وفق تعليماته. تصف هذه السياسة البيانات التي نحملها مباشرةً — أما البيانات التي يحملها المشغّل فموصوفة في إشعار الخصوصية الخاص به.

تُباع اشتراكات Renviq المدفوعة عبر Polar Software Inc. (الولايات المتحدة) التي تعمل بصفتها التاجر المسجَّل (Merchant of Record). Polar هي البائع المسجَّل في فواتير العملاء وتتولّى تحصيل وتوريد جميع ضرائب VAT وضرائب المبيعات المعنية. تظهر التفاصيل القانونية للمُشغِّل على الفواتير الصادرة عن Polar.

من زوّار الموقع: الصفحات التي تعرضها، اللغة التي اخترتها، تقدير للمنطقة من عنوان IP (لصورة OG وعرض العملة)، و — فقط إذا قبلت شريط التحليلات — تحليلات منتج مجهولة الهوية وخرائط حرارية وتسجيلات للجلسات. وفي التطبيق بعد تسجيل الدخول، تُفعِّل الموافقة نفسها تحليلات وتسجيلات جلسات مرتبطة بحسابك (راجع «كيف نستخدم بياناتك»).

من مستخدمي تطبيق Renviq المسجّلين: اسمك، بريدك الإلكتروني، كلمة المرور المُجزّأة (hashed)، مساحة العمل التي تنتمي إليها، الإجراءات التي تتخذها في التطبيق، وبيانات وصفية عن جلساتك. لا نخزّن أرقام بطاقات الدفع — تتولاها مزوّد الفوترة لدينا مباشرة ولا تمسّ خوادمنا.

من مشغّلي التأجير الذين يفعّلون الإبلاغ الحكومي: بيانات الاعتماد التي أصدرتها لهم الجهة المختصة — شهادة AEAT المؤهَّلة الخاصة بـ Veri*Factu، وكلمة مرور خدمة الويب لـ SES.HOSPEDAJES ورموز المنشآت، واسم المستخدم وكلمة المرور ومفتاح واجهة البرمجة الخاصة بـ Ca.R.G.O.S. نحفظها مشفَّرة بخوارزمية AES-256-GCM ومرتبطة بمساحة العمل وبنظام الإبلاغ اللذين تخصّهما، ولا تُعيدها واجهة البرمجة إطلاقًا — بل تاريخ آخر تعيين لها فقط. أما الإبلاغات نفسها فتتطلّب بيانات هوية عن المستأجر والسائقين لا يحتفظ بها نظام تأجير لولا ذلك: نوع وثيقة الهوية ورقمها وبلد إصدارها، ومكان الميلاد وتاريخه، والجنس، واللقب الثاني، ورمز البلدية في العنوان. يُدخل مشغّل التأجير تلك البيانات بصفته المتحكّم فيها، ونعالجها نحن لإعداد الإبلاغ وتقديمه باسمه.

لا نشتري ولا نستأجر ولا نحصل بأيّ شكل آخر على بيانات شخصية عنك من أطراف ثالثة.

نعتمد على أربعة أسس قانونية في GDPR بحسب النشاط. العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها — حسابك، بياناتك في التطبيق، فواتيرك. المصلحة المشروعة: الحفاظ على أمان الخدمة، ومنع الإساءة، وتحسين المنتج (التحليلات تعتمد على موافقتك المسبقة، لا على المصلحة المشروعة). الموافقة: اشتراك صريح لقبول كوكيز التحليلات ورسائل التسويق. الالتزام القانوني (المادة 6(1)(c) من GDPR): معالجة يفرضها القانون — سجلات الفوترة Veri*Factu التي يفرضها المرسوم الملكي 1007/2023 على نظام الفوترة، وإبلاغات SES.HOSPEDAJES إلى وزارة الداخلية الإسبانية بموجب المرسوم الملكي 933/2021، وإبلاغات Ca.R.G.O.S. إلى شرطة الدولة الإيطالية بموجب المادة 17 من المرسوم بقانون 113/2018 والمرسوم الوزاري الصادر في 29 أكتوبر 2021.

هذه الإبلاغات الثلاثة التزامات تخصّ مشغّل التأجير نفسه لا تخصّنا: فهو صاحب التسجيلات والشهادات وبيانات الاعتماد، وRenviq يُعدّ كلّ سجل ويرسله باسمه. ولأنّ واجب التقديم وحفظ ما قُدِّم مصدره القانون، لا يمكن لطلب المحو أن يحذف سجلًا يوجب القانون الاحتفاظ به: تُطمَس بيانات العميل نفسه، بينما يبقى الدليل على ما تمّ إبلاغه استنادًا إلى المادتين 6(1)(c) و17(3)(b) من GDPR.

يمكنك سحب موافقتك على التحليلات في أيّ وقت بالنقر على "إدارة الكوكيز" أسفل أيّ صفحة. سحب الموافقة لا يؤثّر على معالجة سبق أن حدثت.

لتشغيل حسابك: المصادقة، إرسال البريد التشغيلي (تأكيد التسجيل، إعادة تعيين كلمة المرور، إيصالات الفواتير)، حماية بياناتك، وتقديم الدعم عند تواصلك معنا.

لتحسين المنتج: تحليلات لمعرفة ما الميزات المستخدَمة، وأين يعلق المستخدمون، وأيّ صفحات تتحمّل ببطء. على هذا الموقع تبقى مجهولة الهوية. أمّا في التطبيق، فترتبط الأحداث وتسجيلات الجلسات بحسابك — معرّف المستخدم والبريد الإلكتروني والاسم ومساحة العمل — حتى نعرف أين واجهتَ صعوبة ونصلحها، كما تُلتقط أخطاء JavaScript في متصفحك. يُخفى النص الذي تكتبه في حقول النماذج، وتُستبعد صور المستندات المرفوعة من التسجيلات. يعتمد ذلك على موافقتك في شريط التحليلات — إذا رفضت، تتوقّف لك هذه المعالجة.

لا نبيع بياناتك. لا نشاركها مع المعلنين. لا نبني عنك ملفًا لبيعه لأيّ جهة.

بيانات الحساب: نحتفظ بها ما دام حسابك نشطًا ولمدة 12 شهرًا بعد إغلاقه، حتى نتمكّن من استعادة الحساب إن غيّرت رأيك ومن الرد على أيّ نزاعات أو ردود مبالغ تصل بعد الإغلاق.

السجلات المالية والفواتير: نحتفظ بها للمدة التي يفرضها قانون دولة تأسيسك — عادةً من 7 إلى 10 سنوات للسجلات الضريبية.

سجلات الإبلاغ الحكومي: يُحتفَظ بإبلاغ SES.HOSPEDAJES وبالدليل عليه ثلاث سنوات من انتهاء الخدمة (المرسوم الملكي 933/2021، المادة 5.3). ويُمحى محتوى إبلاغ Ca.R.G.O.S. بعد سبعة أيام من تسليم المركبة، مع الاحتفاظ بإيصال الإبلاغ (المرسوم الوزاري الصادر في 29 أكتوبر 2021، المادة 7). ويُحتفَظ بسجلات Veri*Factu وبالحِزم المبنية منها للمدة التي يفرضها القانون الضريبي. ولكلّ سجل تاريخ انتهاء خاص به، فيُحذف وفق المهلة التي يحدّدها قانونه هو، لا وفق مهلة واحدة تسري على الخدمة كلّها.

التحليلات: تنتهي صلاحية الأحداث بعد 12 شهرًا، وتُحذف تسجيلات الجلسات في PostHog بعد 30 يومًا. تُحفَظ سجلات الوصول على الخوادم لمدة 30 يومًا لأغراض الأمان والتحقيق في الإساءة، ثم تُحذَف.

نستخدم المعالِجين الخارجيين التاليين لتقديم الخدمة. لدينا اتفاقية معالجة بيانات (DPA) مع كلّ منهم. لا نضيف معالجًا فرعيًا جديدًا دون تحديث هذه القائمة.

إذا كانت مؤسستك بحاجة إلى اتفاقية DPA منفصلة موقّعة معنا، فراجع /legal/dpa لمعرفة طريقة طلبها.

عندما يقدّم مشغّل التأجير إبلاغًا بموجب أحد الأنظمة الموصوفة أعلاه، تكون الجهة التي تتلقّى السجل متلقّيًا للبيانات الشخصية بحكم التزام قانوني، لا معالِجًا فرعيًا. فهي لا تعمل وفق تعليماتنا ولا وفق تعليمات المشغّل: تتلقّى البيانات لأنّ القانون يوجب تقديمها، وما تفعله بها بعد ذلك يحكمه ذلك القانون وإشعار الجهة نفسها، لا عقدنا.

الجهات المتلقّية هي: مصلحة الضرائب الإسبانية (AEAT) وتتلقّى سجلات الفوترة Veri*Factu؛ ووزارة الداخلية الإسبانية وتتلقّى إبلاغات SES.HOSPEDAJES عن المستأجر والسائقين؛ وشرطة الدولة الإيطالية (Polizia di Stato) وتتلقّى إبلاغات Ca.R.G.O.S. عن عقود التأجير. أما الفوترة الإلكترونية الإيطالية فننشئ ملف FatturaPA ونسلّمه إلى المشغّل فحسب — ولا يرسل Renviq أيّ شيء إلى Sistema di Interscambio.

الجهات الثلاث جميعها داخل الاتحاد الأوروبي، فلا ينشأ عن هذه المعالجة أيّ نقل إلى دولة ثالثة.

لك الحق في الوصول إلى البيانات التي نحتفظ بها عنك، وتصحيحها إن كانت غير صحيحة، ومطالبتنا بحذفها (مع مراعاة التزامات الاحتفاظ القانونية)، وتقييد معالجتنا لها، والحصول على نسخة بصيغة قابلة للنقل، والاعتراض على المعالجة المبنية على المصلحة المشروعة. لك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات في بلدك.

لممارسة أيّ من هذه الحقوق، أرسل بريدًا إلى support@renviq.io من العنوان المرتبط بحسابك. نردّ خلال 30 يومًا، مجانًا.

تعمل خوادم التطبيق لدينا في الاتحاد الأوروبي (netcup، ألمانيا) وتعمل قاعدة البيانات على Neon (AWS، فرانكفورت). تُخزَّن بيانات العملاء داخل الاتحاد الأوروبي.

عدد من المعالِجين الفرعيين مؤسَّسون في الولايات المتحدة: Polar (الفوترة)، وCloudflare (CDN والحافة وتخزين الملفات)، وResend (البريد)، وSentry (مراقبة الأخطاء)، وGroq (التعرّف الضوئي على المستندات). لجميع عمليات النقل خارج الاتحاد الأوروبي نعتمد على البنود التعاقدية المعيارية (SCCs) المُدرَجة في اتفاقيات معالجة البيانات لهؤلاء المعالِجين. ويقع معالِج فرعي آخر للتحليلات، وهو Plerdy، في أوكرانيا (خارج الاتحاد الأوروبي)؛ ولا يُحمَّل إلا بعد قبولك لملفات تعريف الارتباط التحليلية، وتستند هذه العملية إلى موافقتك.

نستخدم تدابير قياسية في الصناعة لحماية بياناتك: TLS أثناء النقل، تشفير قاعدة البيانات في حالة السكون، عزل صارم للمستأجرين مطبَّق في طبقة التطبيق عند كل استعلام، تجزئة كلمات المرور بخوارزمية حديثة، وتدقيق دوري للاعتمادات. لا يوجد نظام آمن تمامًا، لكننا نعامل الأمان كأولوية تشغيلية مستمرة لا كتدقيق لمرّة واحدة.

إذا اكتشفنا اختراقًا للبيانات الشخصية يُحتمَل أن يُشكّل خطرًا على حقوقك، فسنُخطر هيئة حماية البيانات المختصّة خلال 72 ساعة، ونُخطر المستخدمين المتأثّرين دون تأخير غير مبرَّر.

Renviq منتج B2B. لا نجمع عن قصد بيانات شخصية لأيّ شخص دون 16 عامًا. إن كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، تواصل مع support@renviq.io وسنحذفها.

نُحدّث هذه الصفحة عند تغيّر السياسة — يعكس تاريخ "آخر تحديث" أعلاه أحدث مراجعة. التغييرات الجوهرية (معالِجون فرعيون جدد، فئات بيانات جديدة، أغراض جديدة) سنُخطر بها المستخدمين النشطين أيضًا عبر البريد الإلكتروني.

أسئلة الخصوصية، طلبات أصحاب البيانات، الإبلاغ عن الاختراقات: support@renviq.io. الاستفسارات العامة: support@renviq.io.