سياسة الخصوصية

توضح هذه السياسة كيف تجمع Grovlix Unipessoal LDA (NIPC 518316327)، مقرها المسجل Rua Dom Afonso Henriques, Número 132, 4950-854 Monção, Viana do Castelo, Portugal ("نحن") البيانات الشخصية وتستخدمها عند استخدامك InstaFeed. انستافيد وبوب اب سناب من منتجات شركة Grovlix المسجلة في البرتغال. وGrovlix Unipessoal LDA هي المتحكم بالبيانات. نحن المتحكم في البيانات الموصوفة في البنود من 1 إلى 3. أما بيانات متسوقي المتجر (البند 4) فنعالجها لصالح التاجر وهو المتحكم فيها.

1. البيانات التي نجمعها من التجار

• بيانات الحساب: بريدك الإلكتروني واسمك (إن قدمته أو شاركته منصتك) وبيانات الدخول التي يعالجها مزود المصادقة لدينا. لا نرى كلمات المرور نصًا صريحًا.
• بيانات إنستغرام وتيك توك: الحسابات العامة التي تدخلها (أو تربطها) والمنشورات والتعليقات التوضيحية والفيديوهات والصور المصغرة والأعداد العامة التي نجلبها لها. نحتفظ على خوادمنا بنسخ من المحتوى العام ومن الفيديوهات والصور المصغرة ليُحمَّل الويدجت بسرعة.
• إعدادات الويدجت وربط المنتجات واختيارات الانتقاء واستخدامك للوحة التحكم.
• رسائل الدعم وبيانات البريد أو واتساب التي تعطينا إياها عند التواصل.
• بيانات تقنية: عنوان IP ونوع المتصفح وسجلات الطلبات عند استخدام موقعنا أو لوحة التحكم، وتُحفظ لأغراض الأمان وحل المشكلات.

2. بيانات من منصة متجرك

• سلة وزد: عند تثبيت التطبيق نستلم معرّف المتجر واسمه ونطاقه، ورموز الوصول التي تصدرها المنصة للتطبيق (رموز سلة مخزنة مشفرة، وجميع الرموز محفوظة في قاعدة بيانات مقيّدة الوصول)، وحالة اشتراكك لدى المنصة، وكتالوج المنتجات اللازم لربط المنتجات.
• شوبيفاي: نطاق myshopify.com ورمز وصول التطبيق (مشفر) والصلاحية الممنوحة (read_products) وحالة اشتراكك في شوبيفاي، وبصلاحية read_products نقرأ أسماء المنتجات ووصفها وصورها وأسعارها لتتمكن من ربطها بالمنشورات. لا نقرأ الطلبات ولا بيانات العملاء.
• WooCommerce ووردبريس: عند تثبيت إضافة PopupSnap وربط متجرك نستلم رابط المتجر ومفتاح وسر WooCommerce للقراءة فقط تصرّح به أنت (محميان بالتشفير)، وكتالوج المنتجات (الأسماء والأوصاف والأسعار والصور والتصنيفات وحالة المخزون والخيارات). وترسل الإضافة أيضًا إشارات تقنية: عند حفظ منتج أو حذفه، وعند تعطيل الإضافة أو إلغاء تثبيتها، وفحصًا يوميًا بأنها ما زالت فعالة. لا نقرأ الطلبات ولا حسابات العملاء، والمفتاح للقراءة فقط.
• المواقع بكود التضمين: عنوان الموقع الذي يعمل عليه الكود والإعدادات التي تختارها.

3. المدفوعات وPaddle

التجار الذين يشتركون مباشرة عبر موقعنا يدفعون عبر Paddle. وPaddle.com هي التاجر المسجّل (Merchant of Record) ومتحكم مستقل في بيانات الدفع التي تجمعها: الاسم والبريد وعنوان الفوترة والبيانات الضريبية ووسيلة الدفع. ولا نستلم رقم بطاقتك الكامل ولا نخزنه. ونستلم من Paddle معرّفات العميل والاشتراك والخطة والحالة وتواريخ فترة الفوترة والدولة والبريد. ويوضح إشعار الخصوصية لدى Paddle وشروط المشتري كيف تستخدم بياناتك. أما التجار المفوترون عبر سلة أو زد أو شوبيفاي فيدفعون لتلك المنصة لا لـ Paddle.

4. متسوقو متجرك (بيانات الويدجت)

يعمل الويدجت في واجهة متجر التاجر ولا يستخدم ملفات تعريف الارتباط (الكوكيز). ولعدّ الزوار الفريدين يحفظ معرّفًا عشوائيًا واحدًا في التخزين المحلي لمتصفح المتسوق، ولا يرسل إلا بصمة (Hash) لهذا المعرّف مدمجة مع مفتاح الويدجت وتاريخ اليوم، فتتغير القيمة يوميًا ولا تحدد شخصًا. ونسجل أنواع الأحداث (مثل المشاهدات والنقرات وتشغيل الفيديو) والمنشور المعني ونوع الجهاز، ونجمعها في إحصاءات التاجر. وحيث توفر منصة المتجر ذلك، تُحفظ التفاعلات مثل الإعجاب والحفظ والتعليقات مع اسم العرض ومعرّف المتسوق في المنصة. والتجار مسؤولون عن إبلاغ متسوقيهم بذلك في سياسة الخصوصية الخاصة بهم وعن أي موافقة يشترطها قانون بلدهم.

5. مزودو محتوى إنستغرام وتيك توك

لعرض منشورات التاجر على إنستغرام وتيك توك نجلب المحتوى العام عبر مزودي بيانات من جهات خارجية، وعبر الواجهات الرسمية للمنصات حيثما تتوفر. ونرسل لهؤلاء المزودين اسم المستخدم العام أو الرابط الذي أدخله التاجر. ولا نرسل لهم بيانات دخول حساب التاجر ولا بيانات عملاء المتجر ولا بيانات الدفع. ونحن غير تابعين لإنستغرام أو ميتا أو تيك توك.

6. كيف نستخدم البيانات وأسسنا النظامية

• لتقديم الخدمة وتأمينها وإدارة حسابك ودعمك (تنفيذ العقد ومصالحنا المشروعة).
• لتحصيل المدفوعات ومنع الاحتيال والوفاء بالالتزامات الضريبية والمحاسبية (العقد والالتزام النظامي).
• لإرسال رسائل الخدمة مثل الإيصالات وتنبيهات التجربة والتجديد والتنبيهات الأمنية وتقارير التحليلات الأسبوعية إن فعّلتها (العقد والمصالح المشروعة).
• لفهم استخدام لوحة التحكم وتحسينها (المصالح المشروعة، أو الموافقة حيث يشترطها النظام).
• لإرسال أخبار المنتج أو العروض فقط عند موافقتك أو حيث يسمح النظام، ويمكنك إلغاء الاشتراك في أي وقت (الموافقة والمصالح المشروعة).

7. الجهات التي نشارك معها البيانات (معالجو البيانات الفرعيون)

لا نبيع البيانات الشخصية. نشاركها فقط مع مزودي خدمة يساعدوننا في تشغيل الخدمة وفق عقود تحد من استخدامهم لها:

وقد نفصح عن البيانات عند إلزام النظام بذلك أو لحماية حقوقنا. وإذا اندمجنا أو بِعنا نشاطنا فقد تنتقل البيانات إلى المالك الجديد وفق هذه السياسة.

8. النقل الدولي

يعمل مزودونا في عدة دول، فقد تُعالج بياناتك خارج بلدك. وحيث يشترط النظام نستخدم ضمانات مثل البنود التعاقدية النموذجية أو آليات معتمدة مماثلة.

9. ملفات الارتباط والتخزين المحلي في موقعنا

في instafeed.popupsnap.com نستخدم تخزينًا ضروريًا لإبقائك مسجلًا ولحفظ لغتك ومظهرك، وكوكي إسناد قصيرًا (ps_attr) يسجل الصفحة ومعاملات الحملة التي جئت منها، وأدوات تحليل (PostHog وGoogle Tag Manager) في موقعنا. يمكنك حجبها أو حذفها من المتصفح، وقد لا تعمل بعض أجزاء لوحة التحكم عندها.

10. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والمتجر ما دام حسابك نشطًا. وعند إلغاء تثبيت التطبيق أو حذف الحساب نوقف المزامنة ونحذف بيانات متجرك أو نجعلها مجهولة بعد مدة معقولة، عدا السجلات التي يلزمنا حفظها لأغراض ضريبية أو محاسبية أو لمنع الاحتيال أو للمطالبات النظامية. وقد نحتفظ بإحصاءات مجمعة لا تحدد هويتك.

11. حقوقك

بحسب بلد إقامتك (ومنها اللائحة الأوروبية GDPR ونظيرتها البريطانية ونظام حماية البيانات الشخصية السعودي) قد يكون لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها ونقلها، والاعتراض على بعض المعالجة أو تقييدها، وسحب الموافقة، وتقديم شكوى إلى الجهة المختصة بحماية البيانات. راسلنا على [email protected] وسنرد خلال المدة التي يحددها النظام. وبالنسبة لبيانات الدفع لدى Paddle يمكنك التواصل معها أيضًا.

12. اللائحة الأوروبية GDPR: الأسس النظامية وحقوقك في الاتحاد الأوروبي

Grovlix Unipessoal LDA مقيمة نظاميًا في البرتغال، لذلك تسري اللائحة الأوروبية العامة لحماية البيانات (GDPR) على البيانات الشخصية التي نتحكم فيها. ويسري كذلك نظام حماية البيانات الشخصية السعودي على التجار والمتسوقين في السعودية، ويغطي البند 11 الحالتين.

نعتمد على الأسس النظامية التالية (يوضح البند 6 أيها ينطبق على كل غرض):

• العقد: لإنشاء حسابك وتقديم الخدمة التي طلبتها وفوترتها ودعمها.
• الالتزام النظامي: للاحتفاظ بالسجلات المحاسبية والضريبية والرد على الطلبات النظامية.
• المصالح المشروعة: لتأمين الخدمة ومنع الاحتيال وإساءة الاستخدام وفهم طريقة الاستخدام وتحسينها، مع مراعاة حقوقك.
• الموافقة: للأمور الاختيارية مثل الأخبار والعروض أو ملفات الارتباط غير الضرورية، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك فيما سبق.

بموجب GDPR لك الحق في:

• الوصول إلى بياناتك الشخصية لدينا والحصول على نسخة منها؛
• تصحيح البيانات غير الصحيحة؛
• حذف بياناتك ("الحق في المحو") ما لم يلزمنا النظام بالاحتفاظ بها؛
• تسلّم بياناتك بصيغة منظمة مقروءة آليًا ونقلها إلى مزود آخر (قابلية النقل)؛
• الاعتراض على المعالجة المبنية على مصالحنا المشروعة، وعلى التسويق المباشر في أي وقت.

لممارسة أي من هذه الحقوق راسلنا على [email protected] من البريد المسجل في حسابك. قد نطلب منك تأكيد هويتك وسنرد خلال شهر واحد كما تقتضي المادة 12(3) من GDPR. وفي الطلبات المعقدة أو الكثيرة يجيز النظام تمديد هذه المدة بما لا يزيد على شهرين إضافيين، وإن فعلنا ذلك فسنبلغك خلال الشهر الأول مع بيان السبب. ولك أيضًا حق تقديم شكوى إلى سلطة الإشراف، وهي في البرتغال اللجنة الوطنية لحماية البيانات (CNPD / Comissão Nacional de Proteção de Dados) على www.cnpd.pt، أو سلطة بلدك في الاتحاد الأوروبي حيث تقيم أو تعمل.

13. الأمان

نستخدم التشفير أثناء النقل وتشفير بيانات اعتماد شوبيفاي وسلة وWooCommerce أثناء التخزين، وتقييد الوصول إلى قاعدة بياناتنا، والمراقبة. ولا يوجد نظام آمن بالكامل، لذلك لا نضمن أمانًا مطلقًا.

14. الأطفال

الخدمة للأعمال وغير موجهة لمن هم دون 18 عامًا، ولا نجمع عن قصد بيانات شخصية من الأطفال.

15. تعديل هذه السياسة

قد نحدّث هذه السياسة وننشر النسخة الجديدة هنا مع تاريخها، وعند التغييرات الجوهرية سنخبرك بالبريد أو في لوحة التحكم.

16. التواصل

المتحكم بالبيانات: Grovlix Unipessoal LDA (NIPC 518316327)، شركة مسجلة في البرتغال. المقر المسجل: Rua Dom Afonso Henriques, Número 132, 4950-854 Monção, Viana do Castelo, Portugal. البريد: [email protected]. راجع أيضًا شروط الخدمة وسياسة الاسترداد.