الخصوصية
الإصدار 1.0 · ساري المفعول اعتبارًا من —
توضّح هذه السياسة البيانات الشخصية التي نعالجها على Triparo.eu (https://triparo.eu)، والغرض من معالجتها، وأساسها القانوني، ومدتها، وما هي حقوقك. وهي تصف ما يقوم به الموقع فعليًا.
1. مَن هو المتحكم في البيانات
المتحكم في بياناتك هو [operator_name]، [operator_address]، [operator_ids]. لأي مسألة تتعلق بالبيانات الشخصية، راسلنا على [contact_email].
2. ما البيانات، ولماذا، وعلى أي أساس
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| التصفح دون حساب | بيانات الاتصال التقنية (عنوان IP، وعنوان الصفحة، والوقت) في سجل الخادم؛ ومعرّف الجلسة | المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) — تشغيل الموقع وتأمينه |
| حساب المستخدم | عنوان البريد الإلكتروني، واسم العرض، وقيمة تجزئة كلمة المرور (لا نعرف كلمة المرور نفسها أبدًا)، واللغة، وتاريخا الإنشاء وتسجيل الدخول، وقيمة تجزئة عنوان IP المستخدم في آخر تسجيل دخول؛ وعند تسجيل الدخول عبر CCiL — معرّف حساب CCiL، وعنوان البريد الإلكتروني والاسم اللذان يقدّمهما CCiL | المادة 6(1)(b) من GDPR — عقد الحساب (شروط الخدمة) |
| التقييمات، والدرجات، وأصوات «مفيد»، والصور، واقتراحات المنشآت الجديدة، والتعديلات المقترحة | المحتوى، والدرجات، والتاريخ، واسم العرض (يُعرض علنًا مع التقييم ومع الصورة: «أرسلها»)، وقيمة تجزئة عنوان IP المحفوظة مع التقييم | المادة 6(1)(b) من GDPR (استخدام ميزات الموقع)؛ المادة 6(1)(f) من GDPR (الإشراف والحماية من الرسائل المزعجة) |
| التحقق من صاحب المنشأة ولوحة صاحب المنشأة | بيانات الحساب، وطريقة التحقق (نطاق البريد الإلكتروني، أو رمز يُرسَل إلى عنوان المنشأة، أو رمز يُقدَّم هاتفيًا، أو مستند)، وبيانات الشركة من السجلات العامة (KRS، REGON، CEIDG — وفي حالة التجار الأفراد قد تكون هذه بيانات شخص طبيعي)، والردود على التقييمات | المادة 6(1)(b) من GDPR؛ المادة 6(1)(f) من GDPR (التأكد من أن المنشأة يديرها شخص مخوَّل) |
| إحصاءات الاستخدام | عبارات البحث وأحداث الواجهة (مثل فتح منشأة، أو النقر على اقتراح) — مع قيمة تجزئة صالحة ليوم واحد لمعرّف الجلسة، ودون عنوان IP ودون ربطها بأي حساب | المادة 6(1)(a) من GDPR — بموافقتك فقط («أوافق» في نافذة ملفات تعريف الارتباط) |
| الرحلات والمفضلة | دون حساب: المفضلة في مساحة تخزين متصفحك، والرحلة مرتبطة بالجلسة؛ ومع حساب: تُحفَظ في قاعدة بياناتنا | المادة 6(1)(b) من GDPR |
| ملف المسافر (اختياري) | الاهتمامات، والميزانية، والسفر مع الأطفال أو الحيوانات الأليفة، وطريقة سفرك، و— إذا حدّدت ذلك — الحاجة إلى أماكن مهيّأة للأشخاص ذوي الإعاقة؛ وتُستخدم فقط لترتيب الاقتراحات ولعرض مؤشر «الملاءمة» الذي لا يظهر إلا لك | المادة 6(1)(a) من GDPR — موافقتك، وبالنسبة لمعلومات إمكانية الوصول أيضًا المادة 9(2)(a) من GDPR؛ وتسحب موافقتك بحذف الملف (الحساب → ملف المسافر) |
| رسائل البريد الإلكتروني المتعلقة بالحساب | عنوان البريد الإلكتروني؛ ومحتوى الرسالة (تأكيد العنوان، وإعادة تعيين كلمة المرور، وقرارات الإشراف، ورموز التحقق) | المادة 6(1)(b) من GDPR |
| سجل اختياراتك في نافذة ملفات تعريف الارتباط | نوع الموافقة، وإصدار السياسة، والتاريخ، وقيم تجزئة عنوان IP والمتصفح | المادة 6(1)(c) من GDPR بالاقتران مع المادة 7(1) من GDPR — واجب إثبات الموافقة |
| الأمن، والنسخ الاحتياطية، والمطالبات القانونية | سجل أحداث الخادم، والنسخ الاحتياطية لقاعدة البيانات | المادة 6(1)(f) من GDPR |
تقديم البيانات طوعي. لا يمكنك إنشاء حساب دون عنوان بريد إلكتروني وكلمة مرور؛ ولا يمكنك إضافة تقييم أو صورة دون حساب.
3. ما الذي يكون علنيًا
لا يكون علنيًا إلا ما يلي: اسم العرض الخاص بك بجانب تقييماتك والصور التي أرسلتها، ونص التقييم والدرجات، والصور بعد الموافقة عليها، وردود أصحاب المنشآت. لا نعرض عنوان بريدك الإلكتروني أبدًا. أنت من يختار اسم العرض — ولا يلزم أن يكون اسمك الحقيقي.
قبل النشر، نزيل البيانات الوصفية من الصور (مثل موقع GPS المسجَّل بهاتفك وطراز الكاميرا).
4. الإشراف وإسناد الدرجات الآلي للتقييمات
قبل النشر، يحصل كل تقييم على درجة آلية تعبّر عن احتمال كونه رسالة مزعجة (مثل الروابط، وأرقام الهواتف، والتكرار، وكثرة التقييمات في وقت قصير). وتُرتِّب هذه الدرجة قائمة انتظار الإشراف؛ وتُحال التقييمات ذات الدرجة المرتفعة جدًا إلى قائمة انتظار منفصلة ولا تُنشَر. ويتخذ المشرف قرار النشر. ولا نتخذ بشأنك قرارات ذات آثار قانونية تستند حصرًا إلى المعالجة الآلية (المادة 22 من GDPR).
5. مَن يتلقى البيانات
- مزوّد الاستضافة الذي يعمل الموقع وقاعدة البيانات على خوادمه، ومزوّد البريد الإلكتروني الذي يوصل رسائلنا — بصفتهما معالِجَين يتصرفان وفق تعليماتنا.
- خدمات البنية التحتية CoreInfra (coreinfra.eu)، عند تفعيلها: تسجيل الدخول عبر CCiL، وترحيل البريد الإلكتروني، والحماية من الاختراق (عند فشل تسجيل الدخول: عنوان البريد الإلكتروني المُدخَل وعنوان IP)، وتقارير الأخطاء (عنوان الصفحة التي حدث فيها الخطأ).
- OpenStreetMap Foundation — تُحمَّل الخرائط من خوادم مربعات خرائط OpenStreetMap؛ ويتصل متصفحك بها مباشرةً ويرسل إليها عنوان IP الخاص بك وبيانات المتصفح (السياسة: osmfoundation.org). ويقع مقر المؤسسة في المملكة المتحدة، التي اعتمدت المفوضية الأوروبية بشأنها قرار كفاية.
- خدمات البحث في OpenStreetMap (Nominatim، Overpass) — عندما تبحث عن مكان غير مُدرج بعد في الدليل، يرسل خادمنا إليها العبارة التي كتبتها (دون عنوان IP الخاص بك). لا تكتب بيانات شخصية في مربع البحث.
- السلطات العامة — فقط حيث يقتضي القانون ذلك.
لا نبيع البيانات ولا نستخدم أدوات تحليل تابعة لجهات خارجية أو نصوصًا برمجية إعلانية للتتبع. وقد تُترجَم محتويات المنشآت (لا بيانات المستخدمين) آليًا.
6. مدة احتفاظنا بالبيانات
- الحساب — إلى أن تحذفه. وتُحذف الحسابات غير المؤكَّدة بعد 30 يومًا.
- ملف المسافر — إلى أن تحذفه أو تحذف حسابك.
- المفاتيح الواردة في رسائل البريد الإلكتروني (تأكيد العنوان، وإعادة تعيين كلمة المرور) — تنتهي صلاحيتها بعد 48 h أو 1 h، وتُحذف بعد أسبوع من ذلك.
- قيمة تجزئة عنوان IP المحفوظة مع التقييم — 90 يومًا.
- التقييمات والصور والمنشآت المقترحة بعد حذف الحساب — تبقى دون أي ارتباط بك (دون اسم العرض الخاص بك)، ما لم تختر عند حذف حسابك حذف نصوص التقييمات أيضًا.
- عبارات البحث — 90 يومًا؛ وأحداث الواجهة — 180 يومًا.
- سجل أحداث الخادم (مع عناوين IP) — 7 يومًا.
- البيانات المأخوذة من سجلات الشركات — 30 يومًا من تاريخ استرجاعها (وبيانات الشركة المرتبطة بمنشأة — ما دامت المنشأة مُدرجة في الدليل).
- سجلات الموافقات — ما دامت قد تكون لازمة لإثبات الموافقة.
- النسخ الاحتياطية لقاعدة البيانات — آخر 5 نسخ كحد أقصى؛ ويُكتب فوق النسخ الأقدم.
7. حقوقك
يحق لك الوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب موافقتك في أي وقت (دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها).
في حسابك، ضمن قسم «بياناتك»، يمكنك تنزيل جميع بياناتك (ملف JSON) وحذف حسابك بنفسك. ويمكنك تغيير موافقتك على الإحصاءات عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. ولأي أمر آخر، راسلنا على [contact_email] — وسنرد خلال شهر واحد.
يحق لك أيضًا تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية في بولندا (ul. Stawki 2, 00-193 Warszawa، uodo.gov.pl) أو إلى السلطة الرقابية في بلد إقامتك.
8. ملفات تعريف الارتباط وتخزين المتصفح
| الاسم | الغرض | المدة | النوع |
|---|---|---|---|
| pwsid | الجلسة: تسجيل الدخول، وحماية النماذج، والرحلة دون حساب | حتى إغلاق المتصفح | ضروري |
| pw_consent | يتذكّر اختيارك في نافذة ملفات تعريف الارتباط | سنة واحدة | ضروري |
| pw.favorites (تخزين المتصفح) | المفضلة دون حساب — تُحفَظ على جهازك فقط | حتى تحذفها | ضروري للميزة التي تستخدمها |
لا نستخدم ملفات تعريف ارتباط تابعة لجهات خارجية. وتُسجَّل الإحصاءات (القسم 2) على خادمنا وبموافقتك فقط. والإعلانات على الموقع، إن عُرضت، تحمل علامة «إعلان»، وتأتي من نظامنا الخاص ولا تتتبع الأشخاص — إذ نكتفي بعدّ مرات الظهور والنقرات دون بيانات شخصية.
9. الأطفال
يجب ألا يقل عمرك عن 16 عامًا لإنشاء حساب. والموقع غير موجَّه إلى الأطفال.
10. الأمن
الاتصالات مشفَّرة، وتُخزَّن كلمات المرور كقيم تجزئة فقط، كما تُخزَّن المفاتيح المرسَلة بالبريد الإلكتروني كقيم تجزئة أيضًا، ولا يصل إلى لوحة الإدارة إلا الأشخاص المخوَّلون. وحيثما أمكن، تُخزَّن عناوين IP كقيم تجزئة بمفتاح سري.
11. التغييرات على هذه السياسة
سنُعلن عن التغييرات الجوهرية على الموقع، وبعد تغيير الإصدار سنطلب منك مجددًا تحديد اختيارك في نافذة ملفات تعريف الارتباط. الإصدار الحالي: 1.0، ساري المفعول اعتبارًا من —.