سياسة الخصوصية

1. مقدمة

تحترم Simsima ("نحن" أو "خاصتنا" أو "لنا") خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضّح سياسة الخصوصية هذه كيفية إدارتنا لبياناتك الشخصية عند زيارتك لموقعنا الإلكتروني (www.simsima.io) أو استخدامك لتطبيقنا على الهاتف المحمول، بغض النظر عن مكان وصولك إليهما. كما تُفصّل حقوقك المتعلقة بالخصوصية وكيف يحميك القانون.

2. المتحكّم في البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR)، فإن المتحكّم في البيانات المسؤول عن بياناتك الشخصية هو:

• الاسم: ديميتري مورفان براهيم (يعمل تحت اسم Simsima)
• NIF: Z2036651Y
• العنوان المسجّل: Carrer Lepant - 08013 برشلونة، إسبانيا
• البريد الإلكتروني: [email protected]
• السلطة الإشرافية: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. البيانات التي نجمعها عنك

البيانات الشخصية، أو المعلومات الشخصية، تعني أي معلومات عن فرد يمكن من خلالها التعرّف على هوية ذلك الشخص. قد نجمع ونستخدم ونخزّن وننقل أنواعًا مختلفة من البيانات الشخصية المتعلقة بك، والتي صنّفناها على النحو التالي:

• بيانات الهوية: تشمل اسمك الأول واسم العائلة واسم المستخدم أو معرّف مماثل.
• بيانات الاتصال: تشمل عنوان الفوترة وعنوان البريد الإلكتروني وأرقام الهاتف.
• البيانات المالية: تشمل تفاصيل بطاقة الدفع الخاصة بك (تتم معالجتها بشكل آمن من قِبل مزوّدي خدمات الدفع لدينا).
• بيانات المعاملات: تشمل تفاصيل المدفوعات المستلمة منك والمرسلة إليك، وتفاصيل أخرى عن المنتجات والخدمات التي اشتريتها منا.
• البيانات التقنية: تشمل عنوان بروتوكول الإنترنت (IP) الخاص بك، وبيانات تسجيل الدخول، ونوع المتصفح وإصداره، وإعداد المنطقة الزمنية والموقع الجغرافي، وأنواع وإصدارات ملحقات المتصفح، ونظام التشغيل والمنصة، والتقنيات الأخرى المستخدمة على الأجهزة التي تصل من خلالها إلى هذا الموقع.
• بيانات الاستخدام: تشمل معلومات حول كيفية استخدامك لموقعنا الإلكتروني ومنتجاتنا وخدماتنا.

4. الأساس القانوني للمعالجة

بموجب اللائحة العامة لحماية البيانات (GDPR)، يجب أن يكون لدينا أساس قانوني صالح لمعالجة بياناتك الشخصية. الأسس القانونية التي نعتمد عليها هي:

• تنفيذ العقد (المادة 6(1)(ب)): معالجة طلباتك، وتسليم ملفات تعريف eSIM، وإدارة حسابك، ومعالجة المدفوعات عبر Stripe.
• المصالح المشروعة (المادة 6(1)(و)): تحسين خدماتنا، ومنع الاحتيال، وضمان أمن الشبكة، وتقديم دعم العملاء عبر Crisp Chat.
• الالتزام القانوني (المادة 6(1)(ج)): الامتثال للمتطلبات الضريبية والمحاسبية والتنظيمية بموجب القانون الإسباني وقانون الاتحاد الأوروبي.
• الموافقة (المادة 6(1)(أ)): إرسال اتصالات تسويقية، ووضع ملفات تعريف ارتباط تحليلية (Google Analytics 4، PostHog)، وتمكين ملفات تعريف ارتباط الوظائف (Crisp Chat). يمكنك سحب موافقتك في أي وقت.

5. كيفية استخدامنا لبياناتك الشخصية

لن نستخدم بياناتك الشخصية إلا عندما تسمح لنا الأنظمة القانونية بذلك. في الغالب، سنستخدم بياناتك الشخصية في الحالات التالية:

• عندما نحتاج إلى تنفيذ العقد الذي نحن بصدد إبرامه أو الذي أبرمناه معك.
• عندما يكون ذلك ضروريًا لمصالحنا المشروعة (أو مصالح طرف ثالث) ولا تتعارض مصالحك وحقوقك الأساسية مع تلك المصالح.
• عندما نحتاج إلى الامتثال لالتزام قانوني أو تنظيمي.
• الاتصالات التسويقية: بموافقتك الصريحة، قد نرسل إليك معلومات حول خدماتنا وعروضنا وتحديثاتنا. يمكنك إلغاء الاشتراك في الاتصالات التسويقية في أي وقت بالنقر على رابط إلغاء الاشتراك في أي بريد إلكتروني تسويقي أو بالتواصل معنا على [email protected].

6. الإفصاح عن بياناتك الشخصية

نشارك بياناتك الشخصية فقط مع معالجين من أطراف ثالثة موثوقة يساعدوننا في تشغيل خدماتنا. نضمن أن جميع المعالجين يمتثلون لمتطلبات اللائحة العامة لحماية البيانات من خلال اتفاقيات تعاقدية مناسبة.

• Stripe (الولايات المتحدة/الاتحاد الأوروبي): معالجة مدفوعات البطاقات وApple Pay وGoogle Pay وAlipay وWeChat Pay.
• Google Analytics 4 (الولايات المتحدة): تحليلات الموقع الإلكتروني ومراقبة الأداء (بموافقتك).
• PostHog (الولايات المتحدة/الاتحاد الأوروبي): تحليلات المنتج وتحليل سلوك المستخدم (بموافقتك).
• Crisp (الاتحاد الأوروبي): دعم العملاء عبر الدردشة المباشرة (بموافقتك).
• مشغّلو شبكات eSIM: تسليم وتفعيل ملفات تعريف eSIM حسب الحاجة لتنفيذ طلبك.
• السلطات القانونية: عندما يُلزمنا القانون أو الالتزامات التنظيمية بذلك.

7. عمليات نقل البيانات الدولية

يقع بعض مزوّدي خدماتنا من الأطراف الثالثة خارج المنطقة الاقتصادية الأوروبية (EEA). عندما ننقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة:

• نعتمد على البنود التعاقدية النموذجية (SCCs) الصادرة عن المفوضية الأوروبية كآلية قانونية لنقل البيانات الشخصية إلى المعالجين في الولايات المتحدة والدول الأخرى خارج المنطقة الاقتصادية الأوروبية.
• نتحقق من أن معالجينا يحافظون على تدابير حماية بيانات كافية تتوافق مع معايير اللائحة العامة لحماية البيانات.
• يمكنك طلب نسخة من الضمانات المعمول بها عن طريق التواصل معنا على [email protected].

8. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات تتبع مماثلة. نستخدم شريط موافقة على ملفات تعريف الارتباط يتيح لك إدارة تفضيلاتك. تُصنّف ملفات تعريف الارتباط في الفئات التالية:

• ملفات تعريف الارتباط الضرورية: أساسية لعمل الموقع الإلكتروني بشكل صحيح. لا يمكن تعطيلها.
• ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية تفاعل الزوّار مع موقعنا الإلكتروني. تشمل Google Analytics 4 وPostHog، ولا يتم تفعيلها إلا بموافقتك.
• ملفات تعريف ارتباط الوظائف: تُمكّن ميزات مثل خدمة دعم الدردشة المباشرة Crisp. لا يتم تفعيلها إلا بموافقتك.
• يمكنك إدارة تفضيلات ملفات تعريف الارتباط في أي وقت بالنقر على رابط إعدادات ملفات تعريف الارتباط في تذييل موقعنا الإلكتروني. لا يستخدم تطبيقنا على الهاتف المحمول ملفات تعريف الارتباط.

9. أمن البيانات

لقد وضعنا تدابير أمنية مناسبة لمنع فقدان بياناتك الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرّح بها أو تعديلها أو الإفصاح عنها عن طريق الخطأ. علاوة على ذلك، نحدّ من الوصول إلى بياناتك الشخصية ليقتصر على الموظفين والوكلاء والمتعاقدين والأطراف الثالثة الأخرى الذين لديهم حاجة عملية مشروعة للاطلاع عليها. في حالة حدوث انتهاك للبيانات الشخصية من المرجح أن يُشكّل خطرًا على حقوقك وحرياتك، سنُخطر Agencia Española de Protección de Datos (AEPD) خلال 72 ساعة من علمنا بالانتهاك، وفقًا لما تقتضيه المادة 33 من اللائحة العامة لحماية البيانات. إذا كان الانتهاك من المرجح أن يُشكّل خطرًا كبيرًا على حقوقك وحرياتك، فسنُخطرك أيضًا مباشرةً دون تأخير غير مبرّر.

10. الاحتفاظ بالبيانات

لن نحتفظ ببياناتك الشخصية إلا للمدة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك لأغراض الوفاء بأي متطلبات قانونية أو محاسبية أو تقارير.

11. حقوقك بموجب اللائحة العامة لحماية البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): يحق لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح (المادة 16): يحق لك طلب تصحيح أي بيانات شخصية غير دقيقة نحتفظ بها عنك.
• حق المحو (المادة 17): يحق لك طلب حذف بياناتك الشخصية، مع مراعاة بعض الاستثناءات القانونية.
• حق تقييد المعالجة (المادة 18): يحق لك طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.
• حق نقل البيانات (المادة 20): يحق لك الحصول على بياناتك الشخصية في صيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا.
• حق الاعتراض (المادة 21): يحق لك الاعتراض على معالجة بياناتك الشخصية القائمة على المصالح المشروعة أو لأغراض التسويق المباشر.
• حق سحب الموافقة (المادة 7): عندما نعتمد على موافقتك، يحق لك سحبها في أي وقت دون التأثير على مشروعية المعالجة التي تمت قبل السحب.
• الحقوق المتعلقة بالقرارات الآلية (المادة 22): يحق لك عدم الخضوع لقرارات تعتمد فقط على المعالجة الآلية، بما في ذلك التنميط، التي تُنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية. لا تقوم Simsima حاليًا باتخاذ قرارات آلية.
• لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على [email protected]. سنردّ على طلبك خلال 30 يومًا. إذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى Agencia Española de Protección de Datos (AEPD) عبر www.aepd.es.

12. خصوصية الأطفال

خدماتنا غير موجّهة للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع عن عمد بيانات شخصية من الأطفال. إذا علمنا بأننا قد جمعنا بيانات شخصية من طفل دون سن 18 عامًا، سنتخذ إجراءات لحذف تلك المعلومات على الفور. إذا كنت تعتقد أننا قد جمعنا بيانات من طفل، يُرجى التواصل معنا على [email protected].

13. روابط الأطراف الثالثة

قد يحتوي موقعنا الإلكتروني وتطبيقنا على روابط لمواقع إلكترونية أو خدمات تابعة لأطراف ثالثة لا نقوم بتشغيلها. ليس لدينا سيطرة على محتوى أو سياسات الخصوصية أو ممارسات أي مواقع أو خدمات تابعة لأطراف ثالثة، ولا نتحمل أي مسؤولية تجاهها. نشجّعك على مراجعة سياسة الخصوصية لكل موقع تزوره.

14. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية أو العمليات التجارية. عند إجراء تغييرات جوهرية، سنقوم بتحديث التاريخ الموجود أعلى هذه السياسة، وعند الاقتضاء، سنُخطرك عبر البريد الإلكتروني. يُعدّ استمرارك في استخدام خدماتنا بعد أي تغييرات بمثابة قبولك للسياسة المحدّثة.

اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوقك في حماية البيانات، أو تودّ تقديم شكوى، يُرجى التواصل معنا على: البريد الإلكتروني: [email protected] العنوان البريدي: Carrer Lepant - 08013 Barcelona, Spain كما يحق لك تقديم شكوى إلى الهيئة الإسبانية لحماية البيانات: Agencia Española de Protección de Datos (AEPD) الموقع الإلكتروني: www.aepd.es العنوان البريدي: C/ Jorge Juan, 6, 28001 Madrid, Spain