سياسة الخصوصية

تاريخ النفاذ: 1 أبريل 2026 | الإصدار 1.0

بيانات مسؤول معالجة البيانات

1. المقدمة والنطاق

تلتزم ExactFlow p.s.a. ('ExactFlow' أو 'نحن' أو 'لنا' أو 'خاصتنا') بحماية خصوصية وبيانات جميع الأفراد الذين يتفاعلون مع منصتنا وموقعنا الإلكتروني وخدماتنا. توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها وفقاً لما يلي:

• لائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس (اللائحة العامة لحماية البيانات – GDPR)

• قانون 10 مايو 2018 بشأن حماية البيانات الشخصية (Dz.U. 2018 poz. 1000, as amended)

• قانون 18 يوليو 2002 بشأن تقديم الخدمات بالوسائل الإلكترونية (Dz.U. 2002 Nr 144, poz. 1204, as amended)

• قانون 16 يوليو 2004 – قانون الاتصالات (Dz.U. 2004 Nr 171, poz. 1800, as amended)

• أي تشريعات أخرى معمول بها على المستوى الوطني والأوروبي في مجال حماية البيانات

تنطبق سياسة الخصوصية هذه على جميع مستخدمي منصة ExactFlow، بما في ذلك العملاء التجاريون المسجلون والمستخدمون المفوضون من قِبَلهم وزوار موقعنا الإلكتروني والعملاء المحتملون والأطراف الثالثة التي قد نعالج بياناتها في سياق تقديم خدماتنا. بالوصول إلى خدماتنا أو استخدامها، فإنكم تقرّون بأنكم قد اطّلعتم على سياسة الخصوصية هذه وفهمتموها.

2. فئات البيانات الشخصية التي نجمعها

2.1 البيانات التي تقدمونها مباشرة

عند التسجيل أو الاشتراك أو التفاعل مع ExactFlow، نقوم بجمع:

• بيانات الهوية: الاسم الكامل، المسمى الوظيفي، الدور داخل مؤسستكم

• بيانات التواصل: عنوان البريد الإلكتروني للأعمال، رقم الهاتف، العنوان البريدي

• بيانات اعتماد الحساب: اسم المستخدم، كلمة المرور المشفرة، رموز المصادقة

• بيانات الفوترة والدفع: اسم الشركة، رقم التعريف الضريبي (NIP)، عنوان الفوترة، تفاصيل وسيلة الدفع (تتم المعالجة عبر معالجي مدفوعات معتمدين)

• بيانات التواصل: الرسائل وتذاكر الدعم والملاحظات والمراسلات مع فريقنا

2.2 البيانات التي نجمعها تلقائياً

عند وصولكم إلى منصتنا أو موقعنا الإلكتروني، قد نجمع تلقائياً:

• البيانات التقنية: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، معرّفات الجهاز

• بيانات الاستخدام: الصفحات التي تمت زيارتها، الميزات التي تم استخدامها، مدة الجلسة، بيانات تتبع النقرات، سجلات الأخطاء

• بيانات ملفات تعريف الارتباط والتتبع: كما هو موضح في سياسة ملفات تعريف الارتباط المنفصلة الخاصة بنا

• بيانات السجل: سجلات الخادم وسجلات الوصول والمعلومات التشخيصية

2.3 البيانات من عمليات التكامل مع الطرف الثالث

عند ربط ExactFlow بأسواق الطرف الثالث أو أنظمة تخطيط موارد المؤسسة (ERP) أو مزودي الخدمات اللوجستية أو المنصات الأخرى، قد نتلقى البيانات اللازمة لإجراء التكامل، بما في ذلك بيانات الطلبات وقوائم المنتجات وأرقام المخزون وتفاصيل العملاء من حسابات السوق الخاصة بكم ومعلومات الشحن. وتقع على عاتقكم مسؤولية التأكد من امتلاككم الصلاحية المناسبة والأساس القانوني لمشاركة هذه البيانات معنا.

3. أغراض المعالجة والأسس القانونية لها

4. الذكاء الاصطناعي والمعالجة الآلية

تتضمن منصة ExactFlow وكلاء ذكاء اصطناعي (Axel وZane وTesa وRaya وNia وKai) يقومون بمعالجة البيانات بشكل آلي لتقديم الوظائف الأساسية للخدمة. نُعلمكم بما يلي:

4.1 طبيعة المعالجة الآلية

يعالج وكلاء الذكاء الاصطناعي لدينا البيانات التشغيلية التجارية بما في ذلك سجلات الطلبات وسجلات المخزون والبيانات المالية وأنماط المبيعات والسجلات المتعلقة بالموارد البشرية لتوليد رؤى وتوصيات وإجراءات آلية بالنيابة عنكم. تُجرى هذه المعالجة بتوجيه منكم وبموجب تعليماتكم بوصفكم مسؤولي معالجة بيانات عملائكم.

4.2 عدم اتخاذ قرارات فردية آلية بالكامل ذات آثار قانونية

لا تُخضع ExactFlow الأشخاص الطبيعيين لصنع قرارات آلية بالكامل تنتج آثاراً قانونية أو آثاراً مماثلة ذات أهمية بالغة بمعنى المادة 22 من GDPR، دون مراجعة بشرية. تستلزم جميع التوصيات الجوهرية الصادرة عن الذكاء الاصطناعي تأكيداً بشرياً قبل التنفيذ، إلا إذا كان مسؤول الحساب قد قام بتهيئتها صراحةً على خلاف ذلك مع الضمانات المناسبة.

4.3 تدريب الذكاء الاصطناعي

لا نستخدم بياناتكم التجارية المحددة أو البيانات الشخصية للعملاء لتدريب نماذج الذكاء الاصطناعي العامة الخاصة بنا دون موافقتكم الكتابية الصريحة. قد تُستخدم إحصاءات الأداء المجمّعة مجهولة الهوية لتحسين أداء النظام وفقاً لمصالحنا المشروعة.

5. مشاركة البيانات والمستفيدون

نشارك البيانات الشخصية فقط عند الضرورة وبضمانات مناسبة:

5.1 مزودو الخدمة (المعالجون)

نتعاقد مع معالجين من الباطن تم فحصهم بعناية لدعم عملياتنا، بما في ذلك مزودو البنية التحتية السحابية (المقيمون في الاتحاد الأوروبي أو الذين لديهم آليات نقل مناسبة) ومعالجو المدفوعات المعتمدون وفق معايير PCI-DSS وخدمات توصيل البريد الإلكتروني ومنصات دعم العملاء ومزودو التحليلات. جميع المعالجين من الباطن مُلزَمون باتفاقيات معالجة البيانات (DPAs) المتوافقة مع المادة 28 من GDPR.

5.2 تكاملات الطرف الثالث

عند تفعيل تكاملات السوق أو المنصة (مثل Amazon وeBay وShopify وAllegro)، يتم تبادل البيانات مع تلك المنصات وفقاً لتعليماتكم. تعمل ExactFlow بوصفها معالج بيانات خاصاً بكم فيما يتعلق بهذه التبادلات.

5.3 الإفصاح القانوني والتنظيمي

قد نُفصح عن البيانات الشخصية عند اقتضاء القانون أو أمر المحكمة أو بناءً على طلب السلطات التنظيمية البولندية أو الأوروبية، بما في ذلك Urząd Ochrony Danych Osobowych (UODO). وسنُخطركم بأي طلبات من هذا القبيل ما لم يكن ذلك محظوراً قانوناً.

5.4 المعاملات الشركاتية

في حالة الاندماج أو الاستحواذ أو بيع كل أو جزء من أعمال ExactFlow، قد تُنقل البيانات الشخصية إلى الكيان الخلف، مع الحفاظ على مستوى الحماية ذاته المنصوص عليه في هذه السياسة والقانون المعمول به.

6. نقل البيانات الدولي

تأسست ExactFlow في بولندا وتعالج البيانات في المقام الأول داخل المنطقة الاقتصادية الأوروبية (EEA). عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن حمايةً كافية من خلال واحدة أو أكثر من الآليات التالية:

• قرارات الكفاءة الصادرة عن المفوضية الأوروبية

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية (Commission Implementing Decision (EU) 2021/914)

• قواعد الشركات الملزمة حيثما ينطبق ذلك

• الاستثناءات المحددة بموجب المادة 49 من GDPR حيثما يُسمح بها

يمكنكم طلب نسخة من آلية النقل المعمول بها عبر التواصل مع privacy@exactflow.com.

7. أمن البيانات

تنفّذ ExactFlow تدابير تقنية وتنظيمية بمستوى المؤسسات لحماية البيانات الشخصية من الوصول غير المصرح به والإفصاح والتعديل أو الإتلاف، وتشمل:

• التشفير أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين (AES-256)

• التحكم في الوصول القائم على الأدوار ومبادئ الحد الأدنى من الصلاحيات

• المصادقة متعددة العوامل للوصول إلى المنصة

• اختبارات الاختراق الدورية وتقييمات الثغرات الأمنية

• ممارسات إدارة أمن المعلومات المتوافقة مع ISO 27001

• التدريب الشامل للموظفين على حماية البيانات

• التخطيط لاستمرارية الأعمال والتعافي من الكوارث

في حالة وقوع خرق لبيانات شخصية يُشكّل خطراً على حقوقكم وحرياتكم، سنُخطركم دون تأخير لا مبرر له، وحيثما كان ذلك مطلوباً، سنُخطر UODO خلال 72 ساعة من إدراكنا للخرق، وفقاً للمادة 33 من GDPR.

8. حقوقكم بوصفكم أصحاب البيانات

بموجب GDPR والقانون البولندي المعمول به، تتمتعون بالحقوق التالية فيما يتعلق ببياناتكم الشخصية:

لممارسة أي من حقوقكم، يُرجى التواصل معنا على privacy@exactflow.com. سنردّ خلال شهر تقويمي واحد من استلام طلبكم. في الحالات المعقدة، يجوز لنا تمديد هذه المهلة بشهرين إضافيين مع إخطاركم بذلك. قد نتحقق من هويتكم قبل معالجة طلبكم.

9. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة على موقعنا الإلكتروني ومنصتنا. تُوضَح المعلومات التفصيلية حول ملفات تعريف الارتباط التي نستخدمها وأغراضها وكيفية إدارة تفضيلاتكم في سياسة ملفات تعريف الارتباط المنفصلة الخاصة بنا، المتاحة على www.exactflow.com/en/cookie. وباختصار:

• تُستخدم ملفات تعريف الارتباط الضرورية بشكل صارم لتمكين الوظائف الأساسية ولا يمكن تعطيلها.

• تساعدنا ملفات تعريف الارتباط التحليلية/الأدائية على فهم كيفية استخدام الزوار لمنصتنا (تستلزم الموافقة).

• قد تُستخدم ملفات تعريف الارتباط التسويقية/الاستهدافية لتقديم إعلانات ذات صلة (تستلزم الموافقة).

يمكنكم إدارة تفضيلات ملفات تعريف الارتباط في أي وقت عبر مدير موافقة ملفات تعريف الارتباط لدينا أو إعدادات المتصفح الخاص بكم.

10. بيانات الأطفال

توجَّه خدمات ExactFlow حصرياً إلى عملاء الأعمال (B2B) وليست مخصصة للأفراد دون سن 18 عاماً ولا تستهدفهم. نحن لا نجمع بيانات شخصية من القاصرين عن قصد. إذا كنتم تعتقدون أننا جمعنا بيانات من هذا القبيل عن غير قصد، يُرجى التواصل مع privacy@exactflow.com وسنقوم بحذفها فوراً.

11. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك المتطلبات القانونية والمحاسبية وإعداد التقارير. تُحدَّد فترات الاحتفاظ المحددة المطبّقة على كل فئة من فئات المعالجة في القسم 3. عند انتهاء فترة الاحتفاظ المعمول بها، تُحذف البيانات الشخصية بشكل آمن أو يتم إخفاء هويتها وفقاً لسياسة الاحتفاظ بالبيانات الخاصة بنا.

12. التغييرات على سياسة الخصوصية هذه

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في أنشطة المعالجة أو القانون المعمول به أو أفضل الممارسات. سنُخطر أصحاب الحسابات المسجلين بأي تغييرات جوهرية عبر البريد الإلكتروني قبل 30 يوماً على الأقل من دخولها حيز التنفيذ. كما ستُنشر السياسة المحدَّثة على موقعنا الإلكتروني مع تاريخ النفاذ المُعدَّل. يُعدّ الاستمرار في استخدام خدماتنا بعد تاريخ نفاذ التغييرات قبولاً بالسياسة المحدَّثة.

13. التواصل والشكاوى

لأي استفسارات أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو أنشطة معالجة البيانات الخاصة بنا، يُرجى التواصل مع:

— نهاية سياسة الخصوصية —