سياسة الخصوصية
1. مسؤول المعالجة
مسؤول المعالجة هو Johann Flipo، صاحب مشروع فردي (SIREN 107 376 071)، 6 شارع أرماليه، 75017 باريس، فرنسا. للتواصل: contact@fotelya.com. لا يوجد ممثل لحماية البيانات (DPO) تم تعيينه، إذ لا يلزم تعيينه للنشاط الممارس؛ تتم معالجة الطلبات المتعلقة بالبيانات الشخصية مباشرة من قبل الناشر.
2. مبدأنا
تم تصميم Fotelya حول مبدأ التقليل من البيانات : يشارك المدعوون صورهم وفيديوهاتهم دون حساب أو تسجيل. لا نجمع سوى ما هو ضروري تماماً لتشغيل الخدمة. لا نبيع أي بيانات، ولا نعرض أي إعلانات، ولا نستخدم أي بيانات لتدريب ذكاء اصطناعي تابع لجهات خارجية.
3. البيانات المعالجة
- منظم الحدث : عنوان البريد الإلكتروني، إعدادات الحدث، وبيانات الفوترة (التي تتم معالجتها بواسطة Paddle).
- المدعو : الوسائط التي يختار إرسالها، والبيانات الوصفية الفنية الدنيا. بيانات يتم حذف بيانات الموقع الجغرافي EXIF عند التحميل
- المعلومات الفنية : سجلات الأمان، وقياس الجمهور عبر Cloudflare Web Analytics, وهو أداة خالية من الكوكيز أو المعرفات الفردية: الإحصائيات مجمعة ومجهولة المصدر ولا تسمح بتحديد هويتك؛ وبناء عليه، لا تتطلب هذه الأداة موافقة مسبقة
4. الأغراض والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| تقديم الخدمة (الألبوم، الحائط الحي، التحميل) | تنفيذ العقد؛ موافقة الضيف على المسح الضوئي |
| الأمان، منع الإساءة والاحتيال | المصلحة المشروعة |
| مراقبة المحتوى | المصلحة المشروعة والالتزام القانوني |
| الفوترة والمحاسبة | الالتزام القانوني |
| قياس الجمهور بطريقة تحترم الخصوصية | المصلحة المشروعة (البيانات المجمعة/المجهولة المصدر سنوياً) |
5. المستلمون والمتعهدون الفرعيون
نعمل مع متعهدين فرعيين تم اختيارهم بعناية، يرتبطون باتفاقية معالجة البيانات (DPA)، ونفضل معالجة ضمن الاتحاد الأوروبي. المستلمون لبياناتك ينتمون إلى الفئات التالية
- موفر الاستضافة والبنية التحتية السحابية (الاتحاد الأوروبي)؛
- موفر قاعدة البيانات (الاتحاد الأوروبي)؛
- موفر مراقبة المحتوى بواسطة الذكاء الاصطناعي (الاتحاد الأوروبي): Mistral AI (باريس، فرنسا)، لتحليل الصور والفيديوهات والرسائل آلياً؛
- موفر الدفع والفوترة: Paddle, بصفته بائعاً رسمياً (Merchant of Record)؛
- موفر إرسال الرسائل الإلكترونية المعاملات (رابط المنظم، إشعارات الخدمة)، مقتصراً على عنوان البريد الإلكتروني ومحتوى الرسالة
القائمة التفصيلية بأسماء المتعهدين الفرعيين متاحة عند الطلب عبر contact@fotelya.com. لا يتم بيع أي بيانات أو نقلها لأغراض إعلانية
مراقبة آلية بواسطة الذكاء الاصطناعي عندما يقوم المنظم بتنشيطها (إعدادات بثلاث مستويات، قابلة للإلغاء)، يمكن تحليل الصور والفيديوهات والرسائل المرسلة آلياً بواسطة متعهدنا الفرعي Mistral AI (الاتحاد الأوروبي) من أجل الكشف عن المحتويات غير اللائقة بشكل واضح (العري الصريح، العنف، إلخ). هذا التحليل لا يتخذ أي قرار نهائي بمفرده: يبقى المنظم مسيطراً ولديه الكلمة الأخيرة (الموافقة، الاستعادة أو الحذف اليدوي). لا تُستخدم أي بيانات لتدريب نماذج الذكاء الاصطناعي.
6. التحويلات خارج الاتحاد الأوروبي
يتم استضافة ومعالجة بياناتناPrincipally داخل الاتحاد الأوروبي. عندما يتطلب الأمر معالجة خارج الاتحاد الأوروبي من قبل جهة خارجية، يتم ذلك بموجب ضمانات مناسبة (بنود العقد النموذجية للجنة الأوروبية والاجراءات التكميلية).
7. فترات الاحتفاظ بالبيانات
- الوسائط والبيانات الخاصة بالحدث : يتم حذفها تلقائياً عند انتهاء فترة الاحتفاظ بالبيانات وفقاً للعرض المسجل.
- بيانات الفواتير : يتم الاحتفاظ بها وفقاً للالتزامات القانونية (خصوصاً المتعلقة بالمحاسبة).
- سجلات الأمان : يتم الاحتفاظ بها لفترة محدودة ومتناسبة.
- نسخ احتياطية مشفرة : لأغراض استعادة البيانات بعد الكوارث، يتم الاحتفاظ بنسخ احتياطية مشفرة بشكل منفصل. قد تبقى البيانات المحذوفة من المنصة موجودة فيها لمدة تصل إلى اثني عشر (12) شهراً كحد أقصى، قبل استبدالها تلقائياً. لا يتم الوصول إلى هذه النسخ الاحتياطية إلا في حالات استعادة الطوارئ.
8. الأمان
يتم تشفير الوسائط أثناء النقل وعند التخزين (AES-256). يتم الوصول إليها عبر روابط موقعة قابلة للانتهاء ورمز (PIN)، على ألبومات غير عامة، مع معرّفات غير قابلة للعد. يتم حذف بيانات الموقع الجغرافي EXIF. يتم حماية وصولات الإدارة بواسطة المصادقة الثنائية. يتم حذف بيانات الموقع الجغرافي EXIF.
9. حقوقك
وفقاً للائحة العامة لحماية البيانات (RGPD)، لديك حقوقالوصول، التصحيح، الحذف، الاعتراض، التقييد، النقل, وحق سحب موافقتك في أي وقت، وحق تحديد توجيهات بشأن مصير بياناتك بعد وفاتك. لكل شخص يمكن التعرف عليه في الوسائط الحق في حق الصورة ويمكنه طلب إزالتها. لممارسة حقوقك: contact@fotelya.com. نرد في غضون شهر واحد.
10. الشكوى
يمكنك تقديم شكوى إلى CNIL (اللجنة الوطنية للمعلوماتية والحريات، cnil.fr) أو إلى سلطة الرقابة في بلد إقامتك.
11. القصر
الخدمة غير مخصصة للأشخاص دون 15 عاماً دون موافقة حامل السلطة الأبوية. نقوم بحذف أي بيانات خاصة بالقصر نتعرف عليها في غياب مثل هذه الموافقة.
12. المقيمون خارج الاتحاد الأوروبي
نطبق معيار حماية مستوحى من لائحة RGPD على مستوى العالم. قد تنطبق حقوق محددة وفقاً لمكان إقامتك:
- كاليفورنيا (CCPA/CPRA) : حقوق الوصول، الحذف، والاعتراض على « بيع » البيانات الشخصية. لا تقوم fotelya ببيع البيانات.
- البرازيل (LGPD) : حقوق الوصول والتصحيح والحذف المكافئة.
- أما في الولايات القضائية الأخرى: تواصل معنا لممارسة حقوقك المحلية.
13. ملفات تعريف الارتباط
يتم شرح استخدام ملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط. لا يتم استخدام أي أجهزة تتبع إعلانية.
14. التعديلات والاتصال
قد تتطور هذه السياسة. النسخة المعمول بها هي تلك المنشورة على هذه الصفحة. لأي سؤال يتعلق ببياناتك: contact@fotelya.com.