سياسة الخصوصية

1. المسؤول عن معالجة البيانات

MashrooHub، التي يديرها Riadh Massaoudi i Sverige، هي الجهة المسؤولة عن المعالجة التي تحدد MashrooHub أغراضها ووسائلها على المنصة. للاستفسارات المتعلقة بالخصوصية راسل support@mashroohub.com.

2. البيانات التي نعالجها

• الحساب: الاسم، البريد الإلكتروني، معرف المستخدم، وبيانات المصادقة وأمان الحساب.
• الإعلان: النصوص والصور والموقع والسعر ومعلومات النشاط وخيارات التواصل وبيانات البائع اللازمة للمراجعة.
• ملف المشتري والتنبيهات: المجالات والمناطق والميزانية والأفق الزمني للشراء وعمليات البحث المحفوظة وخيارات الإشعارات.
• طلب الاهتمام: الاسم والبريد ورقم الهاتف والرسالة والإعلان المرتبط بالطلب.
• الدعم والمراجعة والحقوق: الرسائل وبيانات الحالة وقرارات المراجعة وطلبات التعديل أو الحذف وتقارير المحتوى.
• الأمان والتشغيل: سجلات تقنية ومعرفات أمنية محدودة لازمة للحماية واكتشاف إساءة الاستخدام واستكشاف الأخطاء.
• الكوكيز والتحليلات: اختيارات الموافقة وإصدار السياسة وتاريخها، وبيانات تحليلية إضافية فقط عندما تمنح الموافقة المطلوبة.

3. لماذا نعالج البيانات وما الأساس القانوني؟

• إنشاء الحساب وإدارته ونشر الإعلان وإرسال طلبات الاهتمام: لتنفيذ الخدمة التي طلبها المستخدم أو اتخاذ خطوات بطلبه.
• حفظ ملف المشتري والتنبيهات ومطابقتها مع الإعلانات: لتقديم الوظائف التي فعّلها المستخدم بنفسه.
• المراجعة والأمان ومكافحة الاحتيال والرسائل المزعجة والتشغيل الأساسي: المصلحة المشروعة في تشغيل سوق آمن وموثوق.
• التحليلات الاختيارية التي تتطلب موافقة: الموافقة، ولا يتم تحميلها قبل قبولها عندما يكون ذلك مطلوباً.
• الالتزامات القانونية أو المطالبات القانونية المحددة: الالتزام القانوني أو المصلحة المشروعة بحسب الحالة.

4. ما الذي يصبح عاماً؟

الإعلان المنشور قد يكون عاماً وقابلاً للفهرسة في محركات البحث. لا تنشر أرقام هوية شخصية أو سجلات عملاء أو أسراراً تجارية أو معلومات لا تريد نشرها. في الإعلان السري نخفي بيانات الهوية والتواصل المباشر وفق إعدادات الإعلان والمراجعة.

ملف المشتري والتنبيهات ليست عامة. تستخدم معايير الميزانية والموقع والمجال داخلياً للمطابقة، ولا تعرض تلقائياً للبائعين أو الزوار. تصل بيانات التواصل إلى البائع عندما يرسل المشتري طلب اهتمام وفق الوظيفة المستخدمة.

5. مزودو الخدمة ونقل البيانات

قد نستخدم مزودي خدمات لمعالجة البيانات اللازمة لتشغيل المنصة، ومن بينهم حسب الميزات المفعلة:

• Google Firebase / Google Cloud للمصادقة وقاعدة البيانات وتخزين الملفات.
• Vercel للاستضافة والتشغيل عند استخدامه.
• Resend أو EmailJS لرسائل النظام والبريد الإلكتروني عند تفعيل التكامل.
• Sentry لتقارير الأعطال التقنية عند تفعيله.
• Google Analytics فقط عند وجود الموافقة المطلوبة وإعداد التحليلات.
• مزود دفع فقط عند تفعيل وظيفة دفع فعلية.

عندما تنطبق قواعد GDPR على نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نستخدم أساس نقل مسموحاً به وفق الشروط المطبقة، مثل قرار كفاية مناسب أو الضمانات التعاقدية المعتمدة.

6. مدة الاحتفاظ

لا نحتفظ بالبيانات الشخصية أطول مما يلزم للغرض الذي جمعت من أجله. تعتمد المدة على بقاء الحساب أو الإعلان أو التنبيه فعالاً، وعلى متطلبات الأمان أو وجود قضية دعم أو التزام قانوني محدد.

• يمكن للمستخدم تعديل أو حذف التنبيهات وملف المشتري من وظائف الحساب المتاحة.
• عند نجاح حذف الحساب، تحذف البيانات التي تشملها وظيفة الحذف من الأنظمة النشطة وفق تصميم الخدمة، مع مراعاة الاستثناءات القانونية.
• سجل موافقة الكوكيز يحتفظ به لمدة لا تتجاوز 365 يوماً ما لم توجد حاجة مشروعة أقصر أو أطول وفق القواعد المطبقة.
• سجلات التشغيل والأمان محدودة بما يلزم للحماية والتشخيص.

7. حقوقك

عندما تنطبق قواعد GDPR وتتحقق شروطها، يمكنك طلب الوصول أو التصحيح أو الحذف أو تقييد المعالجة أو نقل البيانات، ويمكنك الاعتراض على بعض أنواع المعالجة. ويمكن سحب الموافقة في أي وقت للمعالجة المبنية عليها دون التأثير في مشروعية المعالجة السابقة.

يمكنك استخدام صفحة حقوقي وبياناتي أو التواصل عبر support@mashroohub.com. قد نطلب التحقق من الهوية بشكل متناسب قبل تنفيذ الطلب.

إذا كنت ترى أن معالجة بياناتك تخالف القواعد المطبقة، يمكنك كذلك تقديم شكوى إلى الجهة الرقابية المختصة. بالنسبة لمشغل المنصة في السويد يمكن التواصل مع Integritetsskyddsmyndigheten (IMY).

8. المطابقة والقرارات الآلية

قد تقارن المنصة تلقائياً المعايير التي يحددها المشتري مع بيانات الإعلانات لاقتراح فرص مناسبة أو إرسال تنبيه مفعّل. هذه المطابقة لا تقرر أهلية المستخدم للشراء ولا تلزم البائع بالرد ولا تقرر إتمام صفقة. كما قد توقف فلاتر الأمان الرسائل المزعجة أو المحاولات المفرطة.

9. الأمان وتحديث السياسة

نستخدم ضوابط وصول وتقليل للبيانات وإجراءات تقنية وتنظيمية مناسبة، لكن لا توجد خدمة إنترنت تضمن أماناً مطلقاً. عند وقوع حادث بيانات نتعامل معه وفق المتطلبات القانونية المطبقة، بما فيها التوثيق والإبلاغ عندما تتحقق شروطه.

قد نحدّث هذه السياسة عند تغير الخدمة أو المزودين أو المتطلبات القانونية. إذا احتاجت ميزة اختيارية إلى موافقة جديدة فسنطلبها قبل تشغيل المعالجة المرتبطة بها عندما يكون ذلك مطلوباً.