قانوني

سياسة الخصوصية

توضّح هذه السياسة كيف تتعامل شركة Stormkestrel Limited («Stormkestrel»، «نحن») مع البيانات الشخصية عبر موقعنا stormkestrel.com ومنصتنا لتمارين إدارة الأزمات Nest («المنصة»)، المتاحة على nest.stormkestrel.com. وقد صيغت بما يلبي متطلبات اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018).

1. من نحن

Stormkestrel Limited شركة مسجَّلة في إنجلترا وويلز (رقم الشركة 13440339)، ومكتبها المسجَّل في St Mary’s House, Netherhampton Road, Salisbury, Wiltshire SP2 8PU, United Kingdom. ونحن مطوِّرو منصة Nest.

لأي سؤال عن هذه السياسة أو عن بياناتك الشخصية، تواصل معنا على enquiries@stormkestrel.com.

2. دورنا: متحكِّم ومعالِج

يميّز قانون حماية البيانات بين المتحكِّم (الجهة التي تقرر أسباب معالجة البيانات) والمعالِج (الجهة التي تتعامل معها بناءً على تعليمات المتحكِّم). ويعتمد دورنا على نوع البيانات:

• نحن المتحكِّم في البيانات الشخصية لأصحاب الحسابات لدينا وفي سجلات الفوترة الخاصة بنا — فنحن من يقرر سبب الاحتفاظ بها (تقديم الخدمة وإدارتها).
• نحن المعالِج للبيانات الشخصية التي تُدخلها مؤسسة ما في المنصة لتنفيذ تمارينها — بما في ذلك بيانات الأشخاص الذين تدعوهم للمشاركة والمحتوى الذي ينتجونه. فالمؤسسة التي تنفّذ التمرين هي المتحكِّم في تلك البيانات؛ ونحن نعالجها فقط لتقديم المنصة لها، بموجب اتفاقية معالجة بيانات.

وحيثما يسجّل فرد حسابه وينفّذ تمرينًا لنفسه لا نيابة عن مؤسسة، نكون نحن المتحكِّم في ذلك النشاط.

3. البيانات الشخصية التي نتعامل معها

زوّار هذا الموقع

يستخدم موقعنا أدوات تحليلات تحترم الخصوصية لنعرف أي الصفحات واللغات مفيدة. ولا تضع أي ملفات تعريف ارتباط ولا تخزّن شيئًا على جهازك. ولا تحدّد هويتك، ولا تبني ملفًا تعريفيًا عنك، ولا تتابعك عبر مواقع أخرى.

ولا نستخدم أي أدوات إعلانية أو وسطاء بيانات. ومزوّدو خدمات التحليلات والاستضافة لدينا موجودون داخل الاتحاد الأوروبي، ولا يعالجون هذه المعلومات إلا وفق تعليماتنا. ويعالج مزوّد الاستضافة لدينا المعلومات التقنية التي يرسلها متصفحك مع كل طلب (مثل عنوان IP الخاص بك) لنتمكّن من عرض الصفحات والحفاظ على أمان الموقع.

أصحاب الحسابات

عند إنشائك حسابًا في Nest أو إضافتك إلى حساب قائم، نحتفظ بما يلي:

• اسمك وعنوان بريدك الإلكتروني؛
• لغتك المفضّلة وتاريخ آخر نشاط لك؛
• المؤسسة (الحساب) التي تنتمي إليها ودورك فيها؛
• بيانات تسجيل الدخول — ولا نخزّن كلمة مرورك بصيغة قابلة للقراءة.

المشاركون في التمارين

عندما تدعو مؤسسة أشخاصًا إلى تمرين، تحتفظ المنصة باسم كل مشارك، وعنوان بريد إلكتروني اختياري، والدور المسنَد إليه، والمحتوى الذي ينتجه أثناء سير التمرين — مثل الرسائل التي يرسلها والقرارات التي يتخذها وأي ملاحظات يدوّنها. ويُوثَّق ذلك في تقرير التمرين. ونتعامل مع هذه البيانات بصفتنا معالِجًا، نيابة عن المؤسسة التي تنفّذ التمرين.

الفوترة

نحتفظ بسجلات الاشتراك والفوترة (مثل الخطة وحالتها وتواريخ التجديد). ونُصدر الفواتير للمؤسسات مباشرة ولا نجمع بيانات بطاقات الدفع ولا نخزّنها.

4. ملفات تعريف الارتباط والتتبّع

لا نستخدم ملفات تعريف الارتباط للتتبّع أو الإعلان، ولا نعرض لافتة موافقة لأنه لا يوجد ما يستلزم الموافقة عليه. وداخل المنصة نخزّن قدرًا يسيرًا من المعلومات على جهازك لإبقائك مسجَّل الدخول ولتذكّر تفضيلاتك. ويبقى ذلك على جهازك، ولا يُستخدم لتتبّعك، ولا يُشارك مع أي جهة.

5. كيف نستخدم البيانات ولماذا

حيثما نكون المتحكِّم، نستند إلى الأسس القانونية التالية:

• لتقديم الخدمة — إنشاء حسابك وتشغيله، وتقديم التمارين والتقارير (تنفيذ عقدنا معك).
• للتواصل معك — رسائل الخدمة والدعم وإشعارات الحساب (العقد، أو مصلحتنا المشروعة في تشغيل الخدمة).
• لتحصيل المدفوعات — إصدار الفواتير وحفظ السجلات المالية (العقد والتزاماتنا القانونية).
• للحفاظ على أمان الخدمة وسلامة عملها — تشخيص الأعطال ومنع إساءة الاستخدام (مصلحتنا المشروعة في خدمة آمنة وموثوقة).
• لتحسين المنصة — إنتاج إحصاءات مجهَّلة الهوية ومجمَّعة من استخدام المنصة (مصلحتنا المشروعة في تحسين الخدمة وتطويرها). ولا ينشأ عن ذلك أي بيانات تُعرِّف بأي شخص.

وحيثما نكون المعالِج، لا نستخدم البيانات إلا لتقديم المنصة للمؤسسة ووفق تعليماتها الموثَّقة.

6. مع من نشارك البيانات

لا نبيع البيانات الشخصية ولا نشاركها مع معلنين أو وسطاء بيانات. ونستعين بعدد محدود من مزوّدي الخدمات (معالِجين من الباطن) لتشغيل موقعنا والمنصة. وهم لا يعالجون البيانات الشخصية إلا بناءً على تعليماتنا، ولا لأغراضهم الخاصة أبدًا. وتتوفر عند الطلب قائمتنا الحالية بالمعالِجين من الباطن وموقع كلٍّ منهم.

وقد نفصح عن البيانات أيضًا حيثما يقتضي القانون ذلك.

7. أين تُحفظ بياناتك

تُخزَّن بيانات المنصة وتُعالَج في الاتحاد الأوروبي (باريس، فرنسا). وعمليات النقل بين المملكة المتحدة والمنطقة الاقتصادية الأوروبية يغطيها قرار الملاءمة الصادر عن المملكة المتحدة بشأن المنطقة الاقتصادية الأوروبية. وإذا احتجنا يومًا إلى نقل بيانات شخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فسنضع ضمانات مناسبة (مثل اتفاقية نقل البيانات الدولية للمملكة المتحدة أو ملحقها).

8. مدة الاحتفاظ بالبيانات

حيثما نكون المتحكِّم، نحتفظ ببياناتك الشخصية ما دام حسابك نشطًا، ونحذفها أو نجعلها مجهولة الهوية عند طلبك أو في غضون 30 يومًا من إغلاق حسابك — إلا حيث يتعيّن علينا الاحتفاظ بسجلات معيّنة لمدة أطول للوفاء بالتزامات قانونية (مثل سجلات الفوترة للأغراض الضريبية).

وحيثما نكون المعالِج، نحتفظ ببيانات التمارين والمشاركين ما دامت المؤسسة المتحكِّمة بحاجة إليها، ونحذفها أو نعيدها بناءً على تعليماتها أو عند انتهاء اتفاقيتنا.

والإحصاءات المجهَّلة الهوية والمجمَّعة ليست بيانات شخصية، ويُحتفظ بها بعد ذلك الحين.

9. كيف نحمي البيانات

تُشفَّر البيانات أثناء النقل وتُحفظ على بنية تحتية تشفّر البيانات في حالة السكون، داخل الاتحاد الأوروبي. ويقتصر الوصول على من يحتاجون إليه، ونقلّل إلى أدنى حد البيانات الشخصية المسجَّلة في سجلاتنا التشغيلية. ولا يمكن ضمان أمان أي نظام ضمانًا مطلقًا، لكننا نتخذ التدابير التقنية والتنظيمية المناسبة لحماية معلوماتك.

10. حقوقك

بموجب قانون حماية البيانات في المملكة المتحدة، لك الحق في الوصول إلى بياناتك؛ وفي تصحيحها أو محوها؛ وفي تقييد استخدامنا لها أو الاعتراض عليه؛ وفي نقل البيانات؛ وحيثما نستند إلى الموافقة، في سحبها. ولن تخضع لقرارات آلية بالكامل ذات آثار قانونية أو آثار مماثلة في الأهمية.

لممارسة أي من هذه الحقوق، يُرجى مراسلتنا على enquiries@stormkestrel.com. وإذا كانت بياناتك تتعلق بتمرين شاركت فيه، فنحن نعمل عادةً بصفة المعالِج — يُرجى التواصل مع المؤسسة التي دعتك (المتحكِّم)، وسندعمها في الرد.

11. الأطفال

‏Nest أداة للمؤسسات وليست موجَّهة إلى الأطفال. وحيثما يستخدمها عميل في سياق تعليمي، يكون ذلك العميل هو المتحكِّم والمسؤول عن التعامل الملائم بالبيانات والحصول على الموافقات اللازمة لأي مشاركين من الأطفال.

12. الشكاوى

إذا كان لديك أي قلق، فيسرّنا أن تتاح لنا فرصة معالجته — يُرجى التواصل معنا أولًا. ولك أيضًا الحق في تقديم شكوى إلى مكتب مفوّض المعلومات في المملكة المتحدة (Information Commissioner’s Office – ICO) عبر ico.org.uk. وإذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فيمكنك بدلًا من ذلك تقديم شكوى إلى سلطة الإشراف المحلية لديك.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين إلى آخر. وعند إجراء تغييرات جوهرية، سنُعلم أصحاب الحسابات حيثما كان ذلك مناسبًا.