سياسة الخصوصية

1. المقدمة

توضح سياسة الخصوصية هذه كيف تقوم وان بريفكس بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لمنصة ERPGear ("الخدمة")، بما في ذلك منصتنا الإلكترونية، والتطبيق المحمول، وواجهات برمجة التطبيقات، والخدمات ذات الصلة.

نحن ملتزمون بحماية البيانات الشخصية وفقًا لـ:

• مصر: قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ("قانون حماية البيانات المصري")
• المملكة العربية السعودية: نظام حماية البيانات الشخصية ("PDPL السعودي")
• الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية
• دول الخليج الأخرى: قوانين حماية البيانات الوطنية الخاصة بكل دولة
• الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: اللائحة العامة لحماية البيانات (GDPR)، حيث تنطبق

2. نطاق هذه السياسة

تنطبق هذه السياسة على:

• المستأجرين (Tenants): الشركات المشتركة في ERPGear
• المستخدمين المصرح لهم: موظفو ووكلاء المستأجرين الذين يصلون إلى الخدمة
• مستخدمي التطبيق المحمول: الأفراد الذين يستخدمون تطبيق ERPGear المحمول (بما في ذلك مندوبو المبيعات الميدانيين، والسائقون، وموظفو المستودعات)
• زوار الموقع: الأشخاص الذين يزورون erpgear.com أو oneprefix.com
• أصحاب البيانات ضمن بيانات المستأجر: الأفراد الذين يعالج المستأجرون بياناتهم الشخصية عبر الخدمة (الموظفون، العملاء، الموردون، جهات الاتصال)

3. دورنا بموجب قانون حماية البيانات

4. البيانات الشخصية التي نجمعها

5. كيف نستخدم البيانات الشخصية

6. الأساس القانوني للمعالجة

حيث يتطلب قانون حماية البيانات المعمول به تحديد أساس قانوني، نعتمد على:

• العقد: لتقديم الخدمة التي طلبتها
• المصلحة المشروعة: لتحسين الخدمة، ومنع الاحتيال، وضمان الأمان، وإرسال مراسلات متعلقة بالخدمة، والدفاع عن المطالبات القانونية
• الموافقة: للمراسلات التسويقية، وملفات الارتباط غير الأساسية، وأذونات التطبيق المحمول (الكاميرا، الموقع، إلخ)، وأي معالجة أخرى تكون الموافقة فيها هي الأساس المطلوب
• الالتزام القانوني: للامتثال لمتطلبات الضرائب ومكافحة غسيل الأموال والتنظيم وإنفاذ القانون
• المصالح الحيوية (نادر): لحماية حياة أو سلامة الأشخاص الجسدية

يمكنك سحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة. لا يؤثر السحب على مشروعية المعالجة قبل السحب.

7. كيف نشارك البيانات الشخصية

نشارك البيانات الشخصية فقط مع الفئات التالية من المتلقين:

8. التحويلات الدولية للبيانات

وان بريفكس مقرها جمهورية مصر العربية، وتُقدَّم الخدمات بشكل رئيسي من خلال مراكز بيانات في منطقة الشرق الأوسط وشمال أفريقيا (MENA)، بما في ذلك مصر ودول الخليج. ومن خلال معالجينا الفرعيين، قد تتم بعض المعالجات في دول خارج نطاقك، بما في ذلك الولايات المتحدة وأيرلندا والهند وغيرها.

حيثما يتطلب القانون:

• بالنسبة للتحويلات خارج مصر، نطبق ضمانات متوافقة مع قانون حماية البيانات المصري (القانون رقم 151 لسنة 2020) واللوائح التنفيذية
• بالنسبة للتحويلات خارج المملكة العربية السعودية للمستأجرين السعوديين، نطبق ضمانات متوافقة مع متطلبات PDPL السعودي لنقل البيانات عبر الحدود
• بالنسبة للتحويلات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية للبيانات الخاضعة للائحة GDPR، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية القياسية المعتمدة من المفوضية الأوروبية

يمكن للمستأجرين الذين لديهم متطلبات محددة لإقامة البيانات التواصل مع info@erpgear.com لمناقشة خيارات إقامة بيانات المؤسسات.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة، أو لفترات أطول حيث يتطلب القانون ذلك:

• بيانات الحساب: طوال مدة اشتراكك + فترة معقولة بعد الإنهاء (عادةً 12 شهرًا) لأسباب قانونية وتشغيلية
• سجلات الفوترة والضرائب: للفترة التي يتطلبها قانون الضرائب المصري (عمومًا 5 سنوات) وقوانين الضرائب المحلية المعمول بها
• بيانات العميل (تحت سيطرة المستأجر): وفقًا لتعليمات المستأجر؛ عند إنهاء الحساب، تُحذف بيانات العميل خلال 60 يومًا من تاريخ طلب الإنهاء ما لم يطلب المستأجر الحذف في وقت أبكر أو يُطبَّق الاحتفاظ القانوني
• الفواتير والسجلات المالية (حيث نعمل كمعالج): يتم الاحتفاظ بها للفترات القانونية بموجب قانون الضرائب حتى بعد إنهاء المستأجر (عادةً 5-10 سنوات حسب النطاق)
• سجلات الدعم والمراسلات: سنتان
• بيانات التشخيص للتطبيق المحمول: نافذة متحركة لمدة 90 يومًا
• بيانات موقع GPS: يتم الاحتفاظ بها للمدة اللازمة للميزة المحددة (عادةً الفترة النشطة بالإضافة إلى 12 شهرًا لسجل التدقيق، ما لم يقم المستأجر بإعدادات خلاف ذلك)
• بيانات التسويق: حتى يتم سحب الموافقة أو إلغاء الاشتراك
• ملفات الارتباط: حسب فترة الاحتفاظ المحددة في لافتة ملفات الارتباط وإعدادات متصفحك

بعد انتهاء فترات الاحتفاظ، يتم حذف البيانات أو جعلها مجهولة الهوية.

10. حقوقك

اعتمادًا على موقعك، قد تتمتع بالحقوق التالية:

• حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير الكاملة
• حق المحو ("الحق في النسيان"): طلب حذف بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية (ملاحظة: السجلات الضريبية والمالية تخضع للاحتفاظ القانوني)
• حق تقييد المعالجة: طلب تقييد كيفية استخدامنا لبياناتك في ظروف معينة
• حق نقل البيانات: تلقي بياناتك في صيغة منظمة وشائعة الاستخدام (يمكنك أيضًا تصدير معظم بياناتك مباشرة عبر ميزات التصدير في الخدمة)
• حق الاعتراض: الاعتراض على المعالجة المستندة إلى المصالح المشروعة أو للتسويق المباشر
• حق سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت
• حق تقديم شكوى: إلى سلطة حماية البيانات المحلية (راجع القسم 16)

لممارسة أي حق، تواصل معنا على info@erpgear.com. سنرد خلال 30 يومًا (قابل للتمديد بموجب القانون للطلبات المعقدة).

إذا كنت فردًا تتم معالجة بياناته من قبل مستأجر (موظف، عميل، مورد)، فمارس حقوقك بالتواصل مع المستأجر مباشرة. وإذا تعذر ذلك، تواصل معنا وسنحيل طلبك.

11. ملفات الارتباط والمتتبعات ومعرّفات التطبيق المحمول

12. الأمان

نطبق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك:

• التشفير أثناء النقل (HTTPS/TLS) وفي حالة السكون للبيانات الحساسة
• ضوابط الوصول القائمة على الأدوار مع مبدأ أقل الصلاحيات
• عمليات تدقيق أمني منتظمة، واختبارات اختراق، وتقييمات ثغرات
• إجراءات الكشف عن الحوادث، والاستجابة، والإخطار
• العناية الواجبة للموردين بالنسبة للمعالجين الفرعيين
• تدريب الموظفين على حماية البيانات والسرية
• ممارسات تطوير آمنة ومراجعة الكود
• عمليات النسخ الاحتياطي والتعافي من الكوارث

لا يوجد نظام آمن تمامًا. إذا تعرضنا لخرق بيانات من المرجح أن يؤدي إلى مخاطر على الأفراد المتأثرين، سنخطر الأطراف المتأثرة والسلطات المختصة وفقًا لما يتطلبه القانون.

13. خصوصية الأطفال

الخدمة مخصصة للاستخدام التجاري وغير موجهة للأفراد دون سن 18 عامًا. لا نجمع عن قصد بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية، يرجى التواصل مع info@erpgear.com وسنقوم بحذفها.

14. اتخاذ القرارات الآلية

لا نتخذ قرارات ذات آثار قانونية أو مماثلة جوهرية عليك استنادًا إلى المعالجة الآلية فقط، بما في ذلك التصنيف.

قد يقوم مستأجرون أفراد بإعداد الخدمة لتنفيذ موافقات آلية، أو فحوصات ائتمانية، أو قرارات أخرى ضمن عمليات أعمالهم. وحيث يقوم مستأجر بإعداد اتخاذ قرارات آلي، يكون المستأجر (بصفته مراقب البيانات) مسؤولاً عن الامتثال لقانون حماية البيانات المعمول به، بما في ذلك تقديم الإخطار وتمكين المراجعة البشرية حيث يُطلب.

15. التغييرات في هذه السياسة

قد نحدّث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو الخدمة أو القانون. سيتم الإبلاغ عن التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنتج قبل 30 يومًا على الأقل من دخولها حيز التنفيذ للمستأجرين، وحيث تؤثر التغييرات على حقوق المستخدمين النهائيين، سيتم تقديم إخطار عبر الخدمة.

يُعد استمرار استخدام الخدمة بعد سريان التغييرات موافقة منك عليها.

16. الشكاوى

إذا كانت لديك مخاوف بشأن كيفية تعاملنا مع بياناتك الشخصية، يرجى التواصل معنا أولاً على info@erpgear.com حتى نحاول معالجة مخاوفك مباشرة.

يحق لك أيضًا تقديم شكوى إلى:

• مصر: المركز المصري لحماية البيانات الشخصية، بمجرد تفعيله بالكامل بموجب القانون رقم 151 لسنة 2020
• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — الجهة المنظمة بموجب PDPL السعودي
• الإمارات العربية المتحدة: مكتب الإمارات للبيانات (UAE Data Office)
• دول الخليج الأخرى: سلطة حماية البيانات الوطنية المعنية
• المنطقة الاقتصادية الأوروبية: سلطة حماية البيانات الوطنية الخاصة بك
• الولايات القضائية الأخرى: سلطة حماية البيانات ذات الصلة في المكان الذي تقيم فيه

17. التواصل

للاستفسارات أو الطلبات أو حقوق أصحاب البيانات المتعلقة بالخصوصية:

لاستفسارات معالجة البيانات من عملاء المؤسسات (بما في ذلك طلبات ملحق معالجة البيانات)، يرجى التحديد في بريدك الإلكتروني.