معلومات قانونية
سياسة الخصوصية
تُعدّ حماية معلوماتك الشخصية من أعلى أولوياتنا. توضّح هذه السياسة بلغة واضحة ما نجمعه من بيانات، وسبب جمعها، ومدة الاحتفاظ بها، والحقوق المكفولة لك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
محتويات الصفحة
1. مقدمة
شركة Health In Box OOD، التي تمارس نشاطها تحت العلامة التجارية Chill&Bite (ويُشار إليها بـ«Chill&Bite» أو «نحن» أو «لنا»)، هي شركة بلغارية تقدّم خدمات الأغذية والمشروبات والتجارة داخل مواقع العمل — بما في ذلك Micro Markets وخدمات Micro Kitchen وSmart Coffee Solutions وشبكة الإعلانات DOOH Media Network وخدمات Corporate Catering & Events. تسري سياسة الخصوصية هذه على البيانات الشخصية التي نعالجها عبر موقعنا الإلكتروني وتطبيق الهاتف المحمول وأجهزة الدفع في المواقع ونظام الملاحظات عبر رمز QR ومركز الدعم ونماذج التواصل والنشرة الإخبارية وأدوات التحليل.
نحن نعمل بصفتنا الجهة المتحكّمة في البيانات الشخصية الموضّحة في هذه السياسة. وباستخدامك لخدماتنا، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها.
2. التعريفات
- «البيانات الشخصية» — أي معلومات تتعلق بشخص طبيعي محدّد الهوية أو قابل لتحديد هويته.
- «المعالجة» — أي عملية تُجرى على البيانات الشخصية (الجمع، أو التخزين، أو الاستخدام، أو الإفصاح، أو الحذف، وغير ذلك).
- «الجهة المتحكّمة في البيانات» — الجهة التي تحدّد أغراض المعالجة ووسائلها. ولأغراض هذه السياسة، فهي Chill&Bite.
- «معالج البيانات» — طرف ثالث يعالج البيانات الشخصية نيابةً عنا بموجب اتفاق مكتوب.
- «الخدمة» — موقعنا الإلكتروني وتطبيق الهاتف المحمول وMicro Markets ونظام الملاحظات عبر رمز QR ومركز الدعم ونماذج التواصل والنشرة الإخبارية وأي أدوات ذات صلة.
3. البيانات التي نجمعها
3.1 المعلومات الشخصية
عندما تتواصل معنا، أو تطلب معاينة، أو تشترك في نشرتنا الإخبارية، أو تسجّل وسيلة دفع في أحد مواقع Micro Market، أو تفتح طلب دعم، فقد نجمع: الاسم الكامل، والبريد الإلكتروني الخاص بالعمل، ورقم الهاتف، واسم الشركة، والمسمّى الوظيفي، وعنوان الموقع، وأي معلومات تختار إدراجها في رسالة نصية حرّة.
3.2 بيانات الاستخدام
نجمع بيانات تقنية محدودة لازمة لتشغيل الخدمة وتأمينها: الطابع الزمني، وعنوان URL المطلوب، وحالة HTTP، والعنوان المُحيل، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز، وعند الاقتضاء، أحداث تفاعل مجهّلة الهوية داخل موقعنا الإلكتروني وتطبيق الهاتف المحمول.
3.3 بيانات المعاملات (Micro Markets)
تتم معالجة المشتريات في مواقع Micro Markets لدينا من قِبل مزوّدي خدمات دفع خاضعين للتنظيم. وتتلقى Chill&Bite البيانات الوصفية للمعاملة (المبلغ، والعملة، والموقع، وفئات المنتجات، والطابع الزمني، ورمز البطاقة المُقنّع)، لكنها لا تخزّن أرقام بطاقات الدفع الكاملة.
3.4 بيانات الموقع الجغرافي
نستخدم الموقع الفعلي للسوق أو المطبخ الذي تُقدَّم فيه الخدمة. ولا نجمع بيانات GPS مستمرة في الخلفية من جهازك. وقد يطلب تطبيق الهاتف المحمول موقعاً تقريبياً فقط لمساعدتك في العثور على أقرب سوق نشط، ويمكنك رفض هذا الإذن أو سحبه في أي وقت.
3.5 الكاميرا والصور
قد يطلب تطبيق الهاتف المحمول ومسار الملاحظات عبر رمز QR الوصول إلى الكاميرا لمسح رموز QR أو لإرفاق صورة بطلب دعم (مثل صورة لمشكلة في منتج). ولا يتم تفعيل الوصول إلى الكاميرا إلا بإجراء صريح من المستخدم، ويمكن رفضه دون فقدان الوظائف الأساسية.
3.6 استفسارات الفعاليات (Corporate Catering & Eventora AI™)
عند إرسالك استفساراً عن فعالية عبر أداة التخطيط Corporate Catering & Events، نجمع البيانات التي تقدّمها: اسم الشركة، واسم الشخص المسؤول عن التواصل، والبريد الإلكتروني الخاص بالعمل، ورقم هاتف اختياري، ونوع الفعالية، والتاريخ والوقت والمدة المطلوبة، وعدد الضيوف، وموقع التسليم، وتفضيلات الخدمة (الطعام، والمشروبات، والمتطلبات الغذائية، وطاقم العمل، والمعدات)، وملاحظة اختيارية حول الميزانية، وملاحظات نصية حرّة. ويُستخدم Eventora AI™ فقط لتنظيم استفسارك في مسودة إعداد؛ فهو لا يؤكّد التوفّر، ولا يُصدر أسعاراً، ولا يتّخذ أي قرار آلي يترتب عليه أثر قانوني بالنسبة إليك أو أثر مماثل جوهري. ويراجع أحد أعضاء فريقنا كل استفسار قبل إرسال أي رد.
تُخزَّن الاستفسارات المُرسلة عبر أداة التخطيط هذه على البنية التحتية لـChill&Bite داخل الاتحاد الأوروبي. ولحماية النموذج من إساءة الاستخدام الآلية، نعالج أيضاً بصمة تقنية قصيرة الأجل وغير قابلة للعكس مستخرجة من عنوان IP الخاص بك ومُعرّف المتصفح (user agent)، ولا نخزّن عنوان IP الأصلي لهذا الغرض. ولا تُباع بيانات الاستفسارات، ولا تُشارك مع أي طرف ثالث لأغراض إعلانية أو لتدريب النماذج.
3.7 ملفات تعريف الارتباط والتقنيات المشابهة
يستخدم هذا الموقع ملفات تعريف ارتباط ضرورية للغاية لتشغيله ولتذكّر تفضيلاتك بشأن ملفات تعريف الارتباط. أما ملفات تعريف الارتباط التحليلية والتسويقية فتكون معطّلة افتراضياً، ولا تُفعَّل إلا بعد منحك الموافقة عبر شريط ملفات تعريف الارتباط. راجع القسم 10 (ملفات تعريف الارتباط) وسياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.
4. كيف نستخدم بياناتك
- لتقديم خدماتنا (Micro Markets وMicro Kitchen والقهوة وDOOH وخدمات الضيافة) وتشغيل عمليات الدفع والطلب والملاحظات.
- للرد على طلبات المعاينة وطلبات الدعم والاستفسارات العامة.
- لإرسال المراسلات المتعلقة بالمعاملات (تأكيدات الطلبات، وتحديثات الحوادث، والفواتير).
- لإرسال النشرة الإخبارية — فقط عند اشتراكك الصريح فيها.
- لتشغيل الموقع الإلكتروني وتطبيق الهاتف المحمول والأنظمة الداخلية وتأمينها (منع الاحتيال، وكشف إساءة الاستخدام، والاستجابة للحوادث).
- لقياس الجودة الإجمالية للخدمة وتحسين منتجاتنا من خلال تحليلات مجهّلة الهوية.
- للامتثال للالتزامات القانونية والمحاسبية والضريبية بموجب القانون البلغاري وقانون الاتحاد الأوروبي.
5. الأساس القانوني للمعالجة (GDPR)
- العقد (المادة 6(1)(ب) من اللائحة GDPR) — لتقديم الخدمات التي تعاقدتَ أنت أو جهة عملك معنا على تقديمها.
- المصلحة المشروعة (المادة 6(1)(و) من اللائحة GDPR) — لتشغيل الخدمة بأمان، ومنع الاحتيال، وتحسين جودة المنتجات من خلال تحليلات مجهّلة الهوية.
- الموافقة (المادة 6(1)(أ) من اللائحة GDPR) — للنشرة الإخبارية والمراسلات التسويقية وأي ملفات تعريف ارتباط غير ضرورية.
- الالتزام القانوني (المادة 6(1)(ج) من اللائحة GDPR) — للوفاء بمتطلبات الاحتفاظ المحاسبية والضريبية والتنظيمية.
6. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم للمدد التي يفرضها القانون بعد ذلك:
- طلبات المعاينة والتواصل — طوال مدة المحادثات التجارية وأي عقد لاحق.
- سجلات العقود والفواتير والمحاسبة — لمدة الاحتفاظ التي يفرضها قانون المحاسبة والضرائب البلغاري (عادةً حتى 10 سنوات).
- طلبات الدعم — حتى 24 شهراً بعد حلّها.
- بيانات النشرة الإخبارية — حتى إلغاء اشتراكك.
- سجلات خادم الموقع الإلكتروني — حتى 12 شهراً.
- استفسارات الفعاليات المُرسلة عبر أداة التخطيط Corporate Catering & Events — حتى 24 شهراً بعد آخر تواصل، ما لم يُبرم عقد، وفي هذه الحالة تسري مدة الاحتفاظ الخاصة بالعقود. وتُحذف البصمات التقنية المستخدمة لمكافحة إساءة الاستخدام خلال 30 يوماً.
- رسائل جلسات المستشار الذكي (AI) — طوال جلسة المتصفح النشطة، ما لم تُرسل ضمن طلب معاينة.
7. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الإفصاح أو التعديل أو الإتلاف. وتشمل هذه التدابير التشفير أثناء النقل (TLS)، وضوابط الوصول وفق مبدأ الحد الأدنى من الصلاحيات، والمصادقة متعددة العوامل (MFA) للحسابات الإدارية، والنسخ الاحتياطي المنتظم، وتحديث البنية التحتية، ومراجعة أمن المزوّدين. ولا يوجد نظام آمن بنسبة 100%، ونعمل باستمرار على تقليل المخاطر وإدارتها.
9. حقوقك بموجب اللائحة GDPR
بموجب اللائحة GDPR، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح — مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المحو («الحق في النسيان») — مطالبتنا بحذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية.
- حق تقييد المعالجة — مطالبتنا بإيقاف المعالجة مؤقتاً ريثما يتم البت في استفسارك.
- حق نقل البيانات — الحصول على بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آلياً.
- حق الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- حق سحب الموافقة — عندما تستند المعالجة إلى الموافقة (مثل النشرة الإخبارية أو ملفات تعريف الارتباط غير الضرورية)، يمكنك سحبها في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب.
- حق تقديم شكوى إلى سلطة رقابية — في بلغاريا، هي لجنة حماية البيانات الشخصية (CPDP، www.cpdp.bg).
لممارسة أي من هذه الحقوق، راسلنا على info@chillandbite.com. نردّ خلال شهر واحد، ويمكن تمديد هذه المدة شهرين إضافيين في حالة الطلبات المعقّدة وفقاً لما تسمح به اللائحة GDPR.
11. خصوصية الأطفال
خدماتنا موجّهة إلى الشركات وإلى المستخدمين النهائيين البالغين في بيئات العمل. ولا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عاماً. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا وسنحذفها على الفور.
12. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في القانون أو في خدماتنا أو في طريقة عملنا. ويُظهر تاريخ «آخر تحديث» في أعلى هذه الصفحة دائماً الإصدار الساري. وفي حالة التغييرات الجوهرية، سننشر إشعاراً واضحاً على موقعنا الإلكتروني، وعند الاقتضاء، سنُخطر المستخدمين المتأثرين مباشرةً.
13. تواصل معنا
الجهة المتحكّمة في البيانات: Health In Box OOD (Chill&Bite)، رقم التعريف الموحّد (UIC) 206247237، رقم ضريبة القيمة المضافة BG206247237، العنوان: ул. Пъстър свят 9, 1000 Sofia، بلغاريا.
البريد الإلكتروني: info@chillandbite.com — الهاتف: +359 888 887 698.
لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك بموجب اللائحة GDPR، يُرجى التواصل معنا عبر البيانات الواردة أعلاه.