1. من نحن
MezaTap هي مؤسسة فردية (eenmanszaak) مسجلة لدى غرفة التجارة الهولندية (KVK) تحت الرقم 42086035، ورقمها الضريبي NL005484324B92. يمكنك التواصل معنا بشأن الخصوصية عبر info@mezatap.com. توضح هذه السياسة كيف نتعامل مع البيانات الشخصية وفق اللائحة العامة لحماية البيانات (GDPR، وتُعرف في هولندا بـ AVG).
2. دورانا
| بيانات من | أمثلة | دور MezaTap |
|---|---|---|
| المحلات وملاكها وموظفوها | الحساب، تسجيل الدخول، الفوترة | متحكم |
| زوار الموقع | البيانات التقنية، فحوصات الأمان | متحكم |
| حاملو البطاقات (زبائن المحل) | الاسم، الأختام، المكافآت | معالج لصالح المحل |
عندما نعمل بصفة معالج، نعالج البيانات فقط وفق التعليمات الموثقة من المحل بموجب اتفاقية معالجة البيانات. والمحل هو من يقرر البيانات التي يجمعها والغرض من استخدامها.
3. المحلات وفرق عملها
| البيانات | الغرض | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| اسم النشاط، بريد التواصل، رقم الهاتف (اختياري)، اللغة | إنشاء الحساب وإدارته، رسائل الخدمة | العقد | طوال وجود الحساب، وتُحذف خلال 14 يوماً من حذف الحساب |
| اسم وبريد الملاك والموظفين، الدور، الدعوات | الوصول إلى لوحة التحكم وصفحة المسح | العقد | كما سبق |
| كلمة المرور (تُخزن فقط كقيمة مشفرة آمنة)، الجلسات مع عنوان IP ونوع المتصفح، محاولات الدخول | تأمين الحسابات ومنع إساءة الاستخدام | المصلحة المشروعة (الأمان) | الجلسات حتى 7 أيام، وسجلات الأمان حتى 12 شهراً |
| الباقة، حالة الدفع، مراجع العميل والاشتراك لدى Mollie، الفواتير | الفوترة والمحاسبة | العقد والالتزام القانوني | بيانات الفواتير 7 سنوات (قانون الضرائب الهولندي) |
| رسائل الدعم | الرد على الاستفسارات | العقد والمصلحة المشروعة | حتى 24 شهراً بعد آخر تواصل |
| سجل تدقيق للإجراءات المهمة في لوحة التحكم | الأمان والمساءلة وحل النزاعات | المصلحة المشروعة | حتى 12 شهراً |
| حالة تسليم الرسائل التي نرسلها | التأكد من وصول الرسائل المهمة | المصلحة المشروعة | حتى 12 شهراً |
لا نستلم ولا نخزن أبداً بيانات بطاقات الدفع أو الحسابات البنكية كاملة، فهي تُدخل لدى Mollie وتعالجها Mollie.
إذا سجلت الدخول بحساب Google، نستلم من Google اسمك وبريدك الإلكتروني ومعرّف حسابك، لغرض تسجيل الدخول فقط.
4. حاملو البطاقات
نعالج هذه البيانات نيابة عن المحل الذي حفظت بطاقته. والمحل هو المتحكم.
- البيانات التي تدخلها عند الانضمام: الاسم الأول، والبريد الإلكتروني، و/أو رقم الهاتف، حسب ما يطلبه المحل. وهذه الحقول اختيارية ما لم يجعلها المحل إلزامية.
- نشاط الولاء: عدد الأختام، والمكافآت المكتسبة والمستردة، وتاريخ ووقت كل ختم ومكافأة، والفرع وحساب الموظف الذي سجلها.
- سجل الموافقة: وقت موافقتك، والنص الذي وافقت عليه، وعنوان IP المستخدم، حتى يتمكن المحل من إثبات الموافقة.
- بيانات البطاقة: معرّفات تقنية لبطاقتك، ونوع المحفظة، وفي Apple Wallet رمز إشعارات خاص بالجهاز حتى تتحدث البطاقة. ولا نرى باقي محتوى محفظتك أو هاتفك.
- بيانات يضيفها المحل: مثل تاريخ الميلاد لمكافأة عيد الميلاد، أو وسوم، أو ملاحظات، إذا اختار المحل إضافتها.
- بطاقة الويب: إذا استخدمت بطاقة الويب، يُحفظ رابط بطاقتك في متصفحك أنت حتى تتمكن من فتحها مجدداً.
لا نعالج بيانات الدفع الخاصة بحاملي البطاقات، ولا نتتبع موقعك.
تبقى بياناتك محفوظة ما دام المحل محتفظاً ببرنامجه وببطاقتك. وإذا حذفك المحل من حاملي البطاقات أو أغلق حسابه، تُحذف بياناتك خلال 14 يوماً، ومن النسخ الاحتياطية خلال 30 يوماً بعد ذلك.
للاستفسار أو لممارسة حقوقك، تواصل مع المحل أولاً. ويمكنك أيضاً مراسلتنا، وسنحيل طلبك إلى المحل ونساعده في الرد عليه.
5. زوار الموقع
- البيانات التقنية: عنوان IP، ونوع المتصفح، والصفحات المطلوبة، ضمن سجلات الخادم، لتشغيل الموقع وتأمينه. وتُحفظ حتى 12 شهراً.
- فحوصات الأمان: تستخدم نماذج التسجيل وتسجيل الدخول والانضمام خدمة Cloudflare Turnstile لحجب البرامج الآلية. وتعالج Turnstile إشارات تقنية من متصفحك لهذا الغرض فقط.
- تقارير الأخطاء: إذا تعطلت صفحة، قد نستلم تقرير خطأ تقنياً عبر Sentry. وهذه التقارير مُعدّة بحيث لا تتضمن أسماء أو عناوين بريد إلكتروني.
- التفضيلات: تُحفظ لغتك المختارة، وما إذا قبلت الكوكيز الاختيارية أو رفضتها، في متصفحك. راجع سياسة الكوكيز.
- قياس إعلاني اختياري: إذا قبلت الكوكيز، قد تستلم Meta وTikTok بيانات تقنية عن الزيارة، مثل عنوان الصفحة وأن حساب محل قد أُنشئ. وإذا رفضت، أو لم تختر بعد، لا نحمّل هذه البكسلات.
- رابط الحملة: إذا كان العنوان الذي فتحته يتضمن utm_source أو utm_campaign، نخزن هاتين القيمتين في متصفحك، وعند إنشاء محل نخزنهما في حساب ذلك المحل.
الأساس القانوني للسجلات التقنية وفحوصات الأمان وتقارير الأخطاء هو مصلحتنا المشروعة في موقع يعمل بشكل سليم وآمن. ولا تُستخدم البكسلات الاختيارية إلا بموافقتك. ونخزن معاملات الحملة على أساس مصلحتنا المشروعة في معرفة أي إعلان من إعلاناتنا أدى إلى محل جديد، وتقتصر على المصدر واسم الحملة.
6. الرسائل والإشعارات
6.1 نرسل إلى المحلات رسائل خدمة، مثل تأكيد الحساب واستعادة كلمة المرور وتنبيهات الأمان وإشعارات الفوترة. وهي جزء من الخدمة ولا يمكن إيقافها ما دام الحساب قائماً.
6.2 قد يستلم حاملو البطاقات تحديثات للبطاقة ورسائل من المحل، مثلاً عند إضافة ختم أو جاهزية مكافأة، أو عبر حملة أو رسالة آلية يعدّها المحل. وتُرسل هذه الرسائل من المحل أو نيابة عنه. ويمكنك إيقافها في أي وقت عبر رابط إلغاء الاشتراك في البريد، أو بإيقاف إشعارات البطاقة في محفظتك، أو بحذف البطاقة.
6.3 يعتمد ظهور إشعار المحفظة على Apple وGoogle وجهازك وإعداداتك.
7. بيانات الموقع الجغرافي
- نستخدم عناوين فروع المحل لعرضها في صفحة الانضمام وعلى البطاقة. وقد تُحوّل العناوين إلى إحداثيات باستخدام خدمة الترميز الجغرافي من OpenStreetMap.
- عندما يضيف موظف ختماً، قد تطلب صفحة المسح من المتصفح موقع جهاز الموظف. وإذا سُمح بذلك، تُحفظ الإحداثيات التقريبية مع الختم ليتمكن المحل من كشف الأختام غير المستحقة. ويمكن للموظف الرفض، وتظل إضافة الأختام ممكنة.
- لا نتتبع أبداً موقع حاملي البطاقات.
8. من يستلم البيانات
نشارك البيانات فقط مع الموردين الذين يحتاجونها لتقديم الخدمة، بموجب اتفاقات تلزمهم بحمايتها. ولا نبيع البيانات الشخصية أبداً.
| المورد | الغرض | الموقع |
|---|---|---|
| مزود الاستضافة | الخوادم وقاعدة البيانات | المنطقة الاقتصادية الأوروبية |
| Mollie B.V. | مدفوعات الباقات المدفوعة | هولندا |
| Resend, Inc. | إرسال البريد الإلكتروني | الولايات المتحدة |
| Cloudflare, Inc. | الحماية من البرامج الآلية (Turnstile) | شبكة عالمية |
| Functional Software, Inc. (Sentry) | مراقبة الأخطاء | الولايات المتحدة |
| Apple Inc. | إيصال بطاقات Apple Wallet وتحديثها | الولايات المتحدة |
| Google LLC | بطاقات Google Wallet، وتسجيل الدخول بحساب Google عند استخدامه | الولايات المتحدة |
| OpenStreetMap Foundation (Nominatim) | تحويل عناوين المحلات إلى إحداثيات | المملكة المتحدة |
| Meta Platforms, Inc. | بكسل إعلاني اختياري، فقط بعد قبولك للكوكيز | الولايات المتحدة |
| TikTok | بكسل إعلاني اختياري، فقط بعد قبولك للكوكيز | سنغافورة |
| Telegram | تنبيهات داخلية لفريقنا، تقتصر على أسماء الأنشطة التجارية | خارج المنطقة الاقتصادية الأوروبية |
قد نشارك البيانات أيضاً إذا ألزمنا القانون أو أمر قضائي بذلك، أو لحماية حقوقنا في إجراءات قانونية.
9. نقل البيانات خارج المنطقة الاقتصادية الأوروبية
يقع بعض الموردين خارج المنطقة الاقتصادية الأوروبية. ولا ننقل إليهم بيانات شخصية إلا إذا قررت المفوضية الأوروبية أن البلد يوفر حماية كافية (مثل المملكة المتحدة، أو الولايات المتحدة بالنسبة للشركات المعتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة)، أو على أساس البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، مع تدابير إضافية عند الحاجة. ويمكنك طلب نسخة من الضمانات المعنية عبر info@mezatap.com.
10. الأمان
نحمي البيانات بتدابير تتناسب مع المخاطر، منها الاتصالات المشفرة (TLS)، وتخزين كلمات المرور كقيم مشفرة آمنة، والتحقق بخطوتين لحسابات المسؤولين لدينا، والصلاحيات حسب الدور للموظفين، وتحديد معدل الطلبات والحماية من البرامج الآلية في النماذج، وبطاقات محافظ موقّعة رقمياً، وتسجيل الإجراءات المهمة، وتقييد الوصول إلى أنظمة التشغيل الفعلية. ولا يوجد نظام آمن تماماً. وإذا وقع خرق للبيانات يشكل خطراً عليك، نتصرف وفق اللائحة العامة لحماية البيانات، بما في ذلك إبلاغ هيئة حماية البيانات الهولندية، وإبلاغ المتأثرين عند الاقتضاء.
11. حقوقك
لك الحق في الاطلاع على بياناتك، وتصحيحها أو حذفها، وتقييد معالجتها أو الاعتراض عليها، واستلامها بصيغة قابلة للنقل. وحيثما تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على المعالجة السابقة.
- المحلات والموظفون: راسلنا على info@mezatap.com، أو استخدم الإعدادات في لوحة التحكم.
- حاملو البطاقات: تواصل مع المحل أولاً، أو راسلنا وسنحيل طلبك ونساعد المحل.
نرد خلال شهر واحد. وقد نطلب منك تأكيد هويتك قبل تنفيذ الطلب.
12. الأطفال
الخدمة مخصصة للأعمال التجارية. والمحلات التي ترغب في تسجيل حاملي بطاقات دون سن 16 عاماً مسؤولة عن الحصول على أي موافقة مطلوبة من أحد الوالدين أو الوصي.
13. القرارات الآلية
لا نتخذ بشأنك قرارات تستند فقط إلى معالجة آلية وتترتب عليها آثار قانونية أو آثار مماثلة جوهرية.
14. الشكاوى
إذا لم تكن راضياً عن تعاملنا مع بياناتك، تواصل معنا أولاً. ولك أيضاً الحق في تقديم شكوى إلى هيئة حماية البيانات الهولندية (autoriteitpersoonsgegevens.nl) أو إلى الهيئة المختصة في بلدك.
15. التعديلات
قد نحدّث هذه السياسة عند تغير خدمتنا أو القانون. ونبلغ المحلات بالتعديلات الجوهرية عبر البريد الإلكتروني أو في لوحة التحكم. ويوضح التاريخ في أعلى هذه الصفحة موعد سريان هذه النسخة.