المستندات القانونية
سياسة الخصوصية
كيف تجمع مبادرة التعافي الإفريقي البيانات الشخصية على africari.org وتستخدمها وتحميها.
1. من نحن
Africa Recovery OÜ («المبادرة» أو «نحن») شركة مسجّلة في جمهورية إستونيا، وهي المتحكم في البيانات الشخصية التي تُعالج عبر هذا الموقع.
- المتحكم في البيانات: Africa Recovery OÜ
- العنوان المسجل: Sakala tn 7-2, 10141، تالين، إستونيا
- رقم السجل: 17605799
- البريد المخصص لطلبات الخصوصية: info@africari.org
بما أن مقرّنا داخل الاتحاد الأوروبي، تخضع معالجتنا للبيانات للّائحة العامة لحماية البيانات (GDPR) وللقانون الإستوني لحماية البيانات.
2. نطاق هذه السياسة
تشمل هذه السياسة موقع africari.org بنسختيه العربية والإنجليزية، ونماذج التواصل والتطوع، ومتجرنا الإلكتروني. ولا تشمل مواقع الجهات الأخرى التي نرتبط بها، ولا الأنشطة الميدانية التي تنظّمها اتفاقيات منفصلة مع شركائنا.
3. ما نجمعه ولماذا
3.1 عند التواصل معنا
يجمع نموذج التواصل اسمك وبريدك الإلكتروني وموضوع رسالتك ونصها وتاريخ الإرسال ووقته. نستخدم ذلك فقط لقراءة رسالتك والرد عليها والاحتفاظ بسجل المراسلة.
3.2 عند التطوع أو عرض شراكة
إذا راسلتنا بشأن التطوع أو الشراكة أو التعاون البحثي، نعالج ما تختار إرساله — عادةً الاسم وبيانات التواصل والخلفية المهنية ومجالات الاهتمام — لتقييم عرضك والرد عليه.
3.3 عند تقديم طلب شراء
عند شرائك خدمة منّا نجمع الاسم الأول واسم العائلة والبريد الإلكتروني وعنوان الفوترة والدولة، والمنتجات والكميات المطلوبة، وإجمالي الطلب وعملته، ونوع وسيلة الدفع، وتاريخ الطلب وحالته. ويُحفظ سجل طلبك في قاعدة بياناتنا لتنفيذ الخدمة وإصدار شهادتك والرد على استفساراتك والاحتفاظ بالسجلات المحاسبية التي يوجبها القانون.
لا نستلم ولا نخزّن رقم بطاقتك الكامل ولا تاريخ انتهائها ولا رمز الأمان. تُدخل بيانات البطاقة مباشرةً في حقول تستضيفها شركة Stripe، مزوّد خدمة الدفع لدينا. ولا يصلنا إلا مرجع العملية ونتيجتها وتفاصيل محدودة مثل نوع البطاقة وآخر أربعة أرقام منها.
3.4 البيانات التقنية
يسجّل مزوّد الاستضافة وطبقة التخزين المؤقت بيانات سجلات الخادم المعتادة: عنوان IP، وتاريخ الطلب ووقته، والصفحة المطلوبة، ورمز حالة HTTP، والصفحة المُحوِّلة، وبيانات المتصفح. تُستخدم هذه البيانات لتشغيل الموقع وتشخيص الأعطال والتصدي لإساءة الاستخدام والهجمات.
3.5 الكوكيز
نستخدم عدداً محدوداً من الكوكيز الضرورية فقط، ولا نضع غيرها دون موافقتك. التفاصيل في سياسة الكوكيز.
4. الأسس القانونية للمعالجة
- الموافقة (المادة 6(1)(أ)) — عند إرسال رسالة إلينا، ولأي كوكيز غير ضرورية.
- تنفيذ عقد أو خطوات سابقة له (المادة 6(1)(ب)) — لاستلام طلبك وتنفيذه وإصدار شهادتك وإيصالك ومعالجة الاسترداد.
- الالتزام القانوني (المادة 6(1)(ج)) — للاحتفاظ بالسجلات المحاسبية وسجلات المبيعات، والوفاء بواجبات قانون حماية المستهلك، والامتثال لقواعد مكافحة غسل الأموال والعقوبات الدولية.
- المصالح المشروعة (المادة 6(1)(و)) — لإبقاء الموقع آمناً ومتاحاً، ومنع عمليات الدفع الاحتيالية، وحفظ سجلاتنا الداخلية. ونوازن هذه المصالح مع حقوقك، ولك أن تعترض في أي وقت.
5. مع من نشارك البيانات
لا نبيع البيانات الشخصية، ولا نؤجّر قوائم العملاء ولا نتبادلها ولا نشاركها مع جهات أخرى لأغراضها الخاصة.
ونتعامل مع فئات مزوّدي الخدمة التالية، وكل منها يعالج البيانات وفق تعليماتنا وباتفاق مكتوب:
- معالجة المدفوعات: تعالج Stripe وشركاتها التابعة في أوروبا بيانات الدفع لإتمام شرائك ومنع الاحتيال والوفاء بالالتزامات المالية التنظيمية. وتعمل Stripe كمتحكم مستقل في جزء من هذه المعالجة؛ راجع سياسة خصوصية Stripe.
- الاستضافة والبنية التقنية: يحتفظ مزوّد الاستضافة بالموقع وقاعدة بياناته وسجلاته.
- إرسال البريد: خدمة البريد التي تُسلّم الإيصالات والردود من نطاقنا.
- خطوط الويب: تُقدَّم خطوط الموقع من خدمة Google Fonts التي يصلها عنوان IP للمتصفح لتسليم ملفات الخطوط.
وقد نكشف البيانات عند إلزامنا قانوناً بذلك، أو عند الضرورة لإقامة دعوى قانونية أو ممارستها أو الدفاع عنها.
6. التحويلات الدولية
بعض مزوّدينا، ومنهم Stripe، يعالجون البيانات خارج المنطقة الاقتصادية الأوروبية، ومن ذلك الولايات المتحدة. وتستند هذه التحويلات إلى الضمانات التي يجيزها الفصل الخامس من اللائحة — قرار كفاية من المفوضية الأوروبية، أو الشروط التعاقدية القياسية مع تدابير تقنية وتنظيمية مكمّلة. ويمكنك أن تطلب منّا تفاصيل الضمانات المطبّقة على تحويل بعينه.
7. مدة الاحتفاظ بالبيانات
- سجلات الطلبات والفواتير والمحاسبة: سبع سنوات من نهاية السنة المالية، وفقاً لقانون المحاسبة الإستوني.
- مراسلات التواصل والتطوع: حتى 24 شهراً من آخر تواصل، إلا إذا أصبحت جزءاً من سجل برنامج أو شراكة.
- سجلات الخادم: حتى 12 شهراً في المعتاد.
- سجلات الموافقة: طوال مدة الاعتماد على الموافقة، مع إثبات الموافقة وإثبات سحبها.
وعند انتهاء مدة الاحتفاظ نحذف البيانات أو نجعلها مجهولة الهوية بصورة لا رجعة فيها.
8. حقوقك
تمنحك اللائحة الحق في طلب الوصول إلى بياناتك الشخصية، وتصحيح غير الدقيق منها، ومحوها، وتقييد معالجتها، ونقل البيانات التي قدّمتها إلينا، والاعتراض على المعالجة القائمة على مصالحنا المشروعة. وإذا كانت المعالجة قائمة على موافقتك، فلك سحبها في أي وقت — ولا يؤثر السحب على مشروعية ما تمت معالجته قبله.
لممارسة أي من هذه الحقوق راسلنا على info@africari.org. نرد خلال شهر واحد، وقد نطلب بيانات للتحقق من هويتك. ولا نتقاضى مقابلاً عن الطلب المعقول.
وإن رأيت أننا تعاملنا مع بياناتك بصورة مخالفة للقانون، فلك أن تتقدّم بشكوى إلى هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon)، Tatari 39, 10134 Tallinn، info@aki.ee، أو إلى الجهة الرقابية في بلد إقامتك.
9. الأطفال
هذا الموقع غير موجّه إلى الأطفال، ولا نجمع عن علم بيانات شخصية لمن هم دون السادسة عشرة. وإذا رأيت أن طفلاً أرسل إلينا بيانات شخصية فراسلنا وسنحذفها.
10. الأمان
يُقدَّم الموقع عبر HTTPS. والوصول إلى سجلات الطلبات مقصور على من يحتاجه من العاملين بحسابات فردية. ولا تصل بيانات البطاقات إلى خوادمنا أصلاً. ولا يوجد نظام آمن تماماً؛ وإذا وقع اختراق يُرجَّح أن يمثّل خطراً على حقوقك فسنبلّغ الجهة الرقابية المختصة، ونبلّغك أنت حيث يقتضي القانون ذلك.
11. تعديل هذه السياسة
قد نحدّث هذه السياسة مع تطوّر عملنا وأنظمتنا أو تغيّر القانون. ويبيّن التاريخ في أعلى الصفحة النسخة السارية، وتُعلن التغييرات الجوهرية هنا.
12. التواصل
لأي سؤال عن هذه السياسة أو عن تعاملنا مع بياناتك: info@africari.org، أو عبر نموذج التواصل.