سياسة الخصوصية

متحكم بياناتك الشخصية هو: Kamil Zwarycz، الذي يزاول الأعمال تحت اسم LogicLoom Kamil Zwarycz، والمسجل في السجل المركزي والمعلومات المتعلقة بالأعمال التجارية. NIP: 5871749235 : REGON: 540001576 Kalinowa 6L lok. 3, 81-198 Kosakowo, Poland Email: legal@budiflow.com السجل العام: biznes.gov.pl. وتوضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها فيما يتعلق بمنصة بودي بويلدر، وتصف حقوقك بموجب اللائحة (EU) 2016/679 (GDPR)، والقانون البولندي لحماية البيانات الشخصية، والقانون المتعلق بتوفير الخدمات الإلكترونية. ولم نعين موظفاً لحماية البيانات، لأننا لا نستوف العتبات التي تتطلب تعييناً إلزامياً بموجب المادة 37 من الناتج المحلي الإجمالي. يمكن توجيه استفسارات الخصوصية إلى legal@budiflow.com.

ويعمل المكتب في دورين متميزين لحماية البيانات، ومن المهم فهم التمييز: الدور ١ - المراقب المالي للبيانات )لبيانات الحساب الفرعي(: عندما تُسجّلُ وتَستعملُ BudiFlow، نُحدّدُ مقاصدَ ووسائلَ تجهيز بياناتِكَ الشخصية (الاسم، عنوان البريد الإلكتروني، معلومات الفواتير، بيانات الاستخدام). وبهذه الصفة نحن مراقب البيانات الخاص بك وهذه السياسة الخاصة تنطبق بالكامل. الدور 2 - معالج البيانات (لبيانات عملائك): عندما تستخدم بودي بويلدر لتخزين السجلات عن عملائك (أسماء العملاء، وتفاصيل الاتصال، ومذكرات التعيين، وتاريخ الخدمة) أنت - المقاول أو مقدم الخدمات - هي الجهة المسؤولة عن مراقبة البيانات المتعلقة بتلك البيانات العميلة. نحن نعالجه فقط نيابة عنك، تحت تعليماتك، كمعالج بياناتك بموجب المادة 28 من الناتج المحلي الإجمالي. نحن ● تجهيز بيانات عملائك فقط حسب الضرورة لتوفير الخدمات، لا لأغراض التسويق أو التحليل الخاصة بنا. ● الحفاظ على السرية وتنفيذ التدابير الأمنية التقنية المناسبة. ● إخطاركم على الفور بأي خرق للبيانات يؤثر على بيانات عملائكم. ● حذف أو إعادة جميع بيانات العملاء عند إنهاء اشتراككم. أنت مسؤول عن ضمان أن يكون لديك قاعدة قانونية للناتج المحلي الإجمالي لجمع وتخزين بيانات عملائك في بودي بويلدر إذا كان عملائك مقيمين في الاتحاد الأوروبي/الوكالة الأوروبية للطاقة، يجب أن تزودهم بإشعار عن خصوصية متوافق مع الناتج المحلي الإجمالي. وينظم اتفاق تجهيز البيانات المتضمن في شروط خدمتنا علاقة معالجنا معكم.

نجمع ونعالج الفئات التالية من البيانات الشخصية عن المشتركين (وليس العملاء النهائيين): بيانات الحساب: الاسم الكامل، الاسم التجاري (إذا كان منطبقا)، عنوان البريد الإلكتروني، كلمة السر (المخزنة بصيغة مُهشّمة أحادية الاتجاه - لا يمكننا استعادة كلمة السر الخاصة بك)، صورة ملفية (اختيارية). بيانات الفواتير والمدفوعات: اسم الفوترة وعنوانها، والبريد الإلكتروني للفوترة، ورقم ضريبة القيمة المضافة (إن انطبق). وتفاصيل بطاقات الدفع يتم جمعها وتخزينها حصراً من قبل Stripe - نحن نتلقى فقط رمز دفع وأرقام الأربعة الأخيرة من بطاقتك. بيانات الاستخدام والبيانات التقنية: عنوان IP، ونوع المتصفح وإصداره، ونوع الجهاز، والصفحات التي تمت زيارتها، والميزات المستخدمة، ومدة الجلسة، والطوابع الزمنية، وسجلات الأخطاء، ومقاييس الأداء. يتم جمع هذه البيانات تلقائياً عند استخدامك للخدمة. بيانات الاتصال: محتوى البريد الإلكتروني، وتذاكر الدعم، ورسائل الدردشة التي ترسلها لنا. بيانات العملاء التي تُدخلها: بصفتنا معالج بيانات (انظر القسم 2)، نخزن سجلات العملاء التي تُدخلها. هذه البيانات تخص عملاءك وأنت مسؤول عنها. ونحن لا نجمع أو نعالج عمداً فئات خاصة من البيانات الشخصية (البيانات الحساسة) بموجب المادة 9 من الناتج المحلي الإجمالي - مثل البيانات الصحية، وبيانات القياس الحيوي، أو المعتقدات الدينية - عن المشتركين. إذا ظهرت أي بيانات من هذا القبيل في سجلات العملاء، فأنت مسؤول عن ضمان وجود أساس قانوني للمعالجة.

نجهز بياناتكم الشخصية على القواعد القانونية التالية بموجب المادة 6 من الناتج المحلي الإجمالي: أداء العقود )المادة ٦ )١( )ب( الناتج المحلي الإجمالي: تجهيز بيانات حسابية وبيانات فواتير للدخول في اتفاق الاشتراك وتنفيذه معكم - لتوفير إمكانية الوصول، وإدارة حسابكم، وإصدار الفواتير، وتقديم الدعم. وتقديم هذه البيانات هو شرط تعاقدي؛ وبدونه لا يمكننا توفير الخدمات. المصالح المشروعة (المادة 6(1)(و) من الناتج المحلي الإجمالي: يجري تجهيز بيانات الاستخدام والبيانات التقنية لمصالحنا المشروعة في: تحسين الخدمات وخبرة المستعملين، والكشف عن حالات الغش وإساءة المعاملة والحوادث الأمنية ومنعها، ورصد أداء النظام. وقد موازنةنا هذه المصالح مع حقوقكم، وخلصنا إلى أن مصالحنا لا تلغي مصالحكم، بالنظر إلى الحساسية المحدودة لبيانات الاستخدام. الالتزام القانوني (المادة 6(1)(ج) من الناتج المحلي الإجمالي: يحتفظ بسجلات فواتير المصاريف امتثالا للقانون الضريبي والمحاسبي البولندي (Ustawa o rachunkowosci, Ordynacja podatkowa) الذي يتطلب الاحتفاظ به لمدة 5 سنوات. الموافقة )المادة ٦ )١( )أ( من الناتج المحلي الإجمالي(: حيثما نعتمد على الموافقة - مثلا فيما يتعلق بكوكيز التحليلات غير الأساسية أو لإرسال الاتصالات التسويقية - يمكنكم سحب موافقتكم في أي وقت دون المساس بمشروعية التجهيز المسبق. ويمكن القيام بالسحب عن طريق فريق إدارة الكعك أو بالبريد الإلكتروني: legal@budiflow.com.

نستخدم بياناتك الشخصية للأغراض التالية: توفير الخدمات: إنشاء وإدارة حسابك، وتوفير إمكانية الوصول إلى جميع ملامح الخدمات، وضمان وظائف الخدمة بشكل صحيح بالنسبة لك. إعداد الفواتير والفواتير: تجهيز مدفوعات الاشتراكات عن طريق " ستراي " ، وإصدار فواتير ضريبة القيمة المضافة، ومعالجة المدفوعات الفاشلة، وحفظ السجلات المالية. دعم العملاء: الاستجابة لطلبات الدعم الخاصة بكم، والمسائل المتعلقة بالرد على المشاكل، وتحسين وثائق المساعدة التي نقدمها استنادا إلى قضايا مشتركة. اتصالات الخدمات: إرسال رسائل بريد إلكتروني للمعاملات ضرورية لاستعمالك للدائرة - إقرار الحساب، ونسخ كلمات السر، ومذكرات تجديد الاشتراك، وإيصالات الدفع، واستكمالات مهمة من الخدمات. تحسين الخدمات وأمنها: رصد أداء النظام، والكشف عن الحشرات، وتحليل أنماط الاستخدام (في شكل مجمّع/غير مسمّى حيثما أمكن)، ومنع الغش، والحفاظ على أمن وسلامة الدائرة. الامتثال القانوني: الوفاء بالتزاماتنا بموجب القانون البولندي وقانون الاتحاد الأوروبي، بما في ذلك متطلبات الضرائب والمحاسبة وحماية البيانات. التسويق (بموافقة فقط): إذا كنت قد اخترت في، يمكننا أن نرسل رسائل إخبارية، وإعلانات تحديث المنتجات، والعروض الترويجية. قد لا تُخضع في أيّ وقت عن طريق الرابط في أيّ بريد إلكتروني تسويقي أو عن طريق الاتصال برقم قانوني على البريد الإلكتروني.com. نحن لا نبيع بياناتك الشخصية لأطراف ثالثة نحن لا نستخدم بياناتك الشخصية للتنميط الآلي الذي ينتج آثار قانونية أو ذات شأن مماثل.

ولا نحتفظ ببياناتكم الشخصية إلا ما دامت ضرورية للأغراض المبينة في هذه السياسة: بيانات الحساب (الاسم، البريد الإلكتروني، الملخص): محفوظة طوال مدة اشتراكك النشط بالإضافة إلى 30 يوماً بعد إغلاق الحساب. تتيح فترة الـ30 يوماً لك تصدير بياناتك قبل الحذف النهائي. بيانات العملاء (التي أدخلتها): تعامل المعاملة نفسها - تُحفظ لمدة 30 يوماً بعد الإنهاء، ثم تُحذف نهائياً. سجلات الفوترة والفواتير: يُحتفظ بها لمدة 5 سنوات من نهاية السنة الضريبية التي وقعت فيها المعاملة، وفقاً للقانون الضريبي البولندي (Ordynacja podatkowa, Art. 70) وقانون المحاسبة (Ustawa o rachunkowosci). سجلات الاستخدام والبيانات التقنية: تُحفظ لمدة تصل إلى 12 شهراً لأغراض المراقبة الأمنية وكشف الاحتيال وتحسين الخدمة. ويمكن الاحتفاظ بالبيانات المجمعة والمجهولة الهوية إلى أجل غير مسمى. اتصالات الدعم: تُحفظ لمدة 3 سنوات من تاريخ الإغلاق للمساعدة في المتابعة وتحسين الجودة. سجلات الموافقة: يُحتفظ بها لمدة فترة الحساب بالإضافة إلى 3 سنوات كدليل امتثال. وعندما لا تكون البيانات مطلوبة بعد الآن، يتم حذفها بأمان باستخدام أساليب معيارية أو تحويلها إلى بيانات مجهولة لا يمكن ربطها بك.

كصاحب بيانات بموجب الناتج المحلي الإجمالي، لديك الحقوق التالية: الحق في الوصول (المادة 15): طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك، بما في ذلك أغراض المعالجة والمتلقين وفترات الاحتفاظ. الحق في التصحيح (المادة 16): طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة. الحق في المحو (المادة 17): طلب حذف بياناتك الشخصية عندما لا تعود لازمة لغرضها الأصلي، أو عند سحب الموافقة (حيث تكون الموافقة هي الأساس القانوني)، أو عند اعتراضك على المعالجة القائمة على المصلحة المشروعة دون وجود أسباب راجحة لدينا، أو إذا كانت المعالجة غير قانونية. الحق في تقييد المعالجة (المادة 18): طلب الحد مؤقتاً من كيفية استخدام بياناتك أثناء تسوية نزاع يتعلق بالدقة أو المشروعية. الحق في نقل البيانات (المادة 20): استلام بياناتك الشخصية بصيغة منظمة وشائعة وقابلة للقراءة آلياً (JSON أو CSV) ونقلها إلى متحكم آخر. ينطبق هذا الحق على البيانات المُعالجة على أساس العقد أو الموافقة. الحق في الاعتراض (المادة 21): الاعتراض في أي وقت على المعالجة القائمة على مصالحنا المشروعة. سنتوقف عن المعالجة ما لم نثبت أسباباً مشروعة قاهرة تتغلب على مصالحك. لديك حق مطلق في الاعتراض على التسويق المباشر. الحق في سحب الموافقة (المادة 7(3)): عندما تقوم المعالجة على موافقتك، يمكنك سحبها في أي وقت، ولا يؤثر ذلك على مشروعية المعالجة السابقة للسحب. عدم اتخاذ القرار الآلي: نحن لا نتخذ قرارات بشأنك استناداً إلى معالجة آلية تنتج آثاراً قانونية أو آثاراً مماثلة جوهرية (المادة 22). كيفية ممارسة حقوقك: راسلنا على legal@budiflow.com مع عنوان "طلب حقوق GDPR". سنتحقق من هويتك ونرد خلال 30 يوماً (وقد تمتد إلى 60 يوماً للطلبات المعقدة مع إشعار مسبق). جميع الطلبات مجانية. وقد نحتاج للاحتفاظ ببعض البيانات رغم طلب الحذف عندما يكون لدينا التزام قانوني بذلك.

ونحن نشارك في العملية الفرعية الموثوقة التالية التي تجهز البيانات الشخصية نيابة عنا. وجميعها ملزمة باتفاقات خطية لتجهيز البيانات: Stripe, Inc. (USA) - payment processing. تجهيزات فواتير المعلومات، وبيانات بطاقات الدفع، وإشارات كشف الاحتيال. PCI DSS Level 1ified. التحويلات إلى الولايات المتحدة يحكمها كلوزات تعاقدية موحدة بموجب قرار مفوضية الاتحاد الأوروبي 2021/914 سياسة (تراي) في الخصوصية... Auth.js (NextAuth) v5 - إدارة الهوية والمصادقة مفتوحة المصدر. تعالج بيانات اعتماد الحساب (البريد الإلكتروني، كلمة المرور المُجزَّأة) ورموز الجلسة وأحداث المصادقة. تُستضاف مكتبة Auth.js ذاتياً على بنيتنا التحتية (EU/EEA)؛ ونفوّض تسجيل الدخول إلى موفري OAuth (Google وApple وMicrosoft Entra ID وFacebook وLinkedIn وX/Twitter) - لا يُستخدم إلا الموفرون المفعّلون في النشر. توثيق Auth.js: authjs.dev مُقدِّم خدمات الاستضافة السحابية (EU/EEA) - خواديم التطبيقات، وقواعد البيانات، وتخزين الملفات. وتُستضاف جميع البيانات الأولية في الاتحاد الأوروبي/الوكالة الأوروبية للطاقة الذرية. تجهيز جميع فئات البيانات الشخصية المخزنة في الدائرة. ويمكن الاطلاع على قائمة محدثة بجميع الأجهزة الفرعية في مكتب أمين المظالم. سوف نُخطر المجندين الفرعيين قبل 14 يوماً على الأقل بإضافة أو استبدال معالج فرعي. ويجوز للمشتركين الذين يعترضون على تغيير في العملية الفرعية أن ينهيوا اشتراكهم في غضون فترة الإشعار التي يسترد فيها مبلغ مستحق للاسترداد. نحن لا نبيع بياناتك الشخصية لأطراف ثالثة.

يوجد بعض المعالِجين الفرعيين لدينا في الولايات المتحدة (مثل Stripe وCloudflare وموفرو الهوية عبر OAuth الذين نفوِّضهم) خارج المنطقة الاقتصادية الأوروبية. وتحمي الضمانات التالية البيانات الشخصية المنقولة إلى هؤلاء المعالِجين: البنود التعاقدية القياسية (SCCs): نعتمد البنود المعتمدة من المفوضية الأوروبية بموجب قرار التنفيذ (EU) 2021/914، والتي تنشئ التزامات حماية بيانات قابلة للإنفاذ على الجهة المستقبلة. إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF): عند الاقتضاء، نستخدم معالِجين معتمدين ضمن هذا الإطار، والذين اعتُبروا ذوي حماية كافية وفق قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023. حقوقك: يمكنك طلب مزيد من التفاصيل حول الضمانات المطبقة على عمليات النقل عبر مراسلتنا على legal@budiflow.com، كما يحق لك طلب نسخة من بنود SCCs ذات الصلة. وتُستضاف جميع البيانات المخزنة في قاعدة بياناتنا الأساسية وبنية التطبيق داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ولا تخضع لنقل دولي مباشر من تلك البنية.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة وفقاً للقانون البولندي للاتصالات الإلكترونية (Prawo komunikacji elektronicznej, PKE, Dz.U. 2024 poz. 1221, Arts. 399-400) وبما يتوافق مع GDPR. ملفات تعريف الارتباط الضرورية فقط (لا تتطلب موافقة): وهي ضرورية لعمل الخدمة ولا يمكن تعطيلها، وتشمل ملفات المصادقة/الجلسة المطلوبة من Auth.js (NextAuth)، وملفات الأمان (بما في ذلك الحماية من CSRF)، وملفات تفضيلات الموافقة الخاصة بنا. نموذج الملفات الحالي: في الوقت الحالي، لا يفعّل BudiFlow ملفات اختيارية للتحليلات أو التسويق أو الشبكات الاجتماعية أو التخصيص عبر لوحة الموافقة. الفئات الاختيارية معطلة افتراضياً وغير مستخدمة فعلياً. خياراتك: يمكنك مراجعة النموذج الحالي من صفحة cookies في الموقع، وإعادة ضبط حالة الموافقة من داخل التطبيق، كما يمكنك إدارة ملفات الارتباط من المتصفح مع العلم أن ذلك قد يؤثر على بعض وظائف الخدمة. مدد الاحتفاظ: تُحذف ملفات الجلسة عند إغلاق المتصفح، وتُحفظ ملفات حالة الموافقة لمدة تصل إلى سنة واحدة. نحن لا نستخدم تتبعاً إعلانياً عبر المواقع لتقديم إعلانات مستهدفة.

(بودي بويلدر) هو أداة تجارية مهنية يُقصد بها استخدام الكبار (18+) الذين يعملون كمتعاقدين أو مقدمي خدمات. ونحن لا نجمع عن علم بيانات شخصية من أفراد دون سن الثامنة عشرة. (ج) عصر الموافقة على الخدمات الرقمية: في إطار التنفيذ البولندي للمادة 8 من الناتج المحلي الإجمالي، يبلغ الحد الأدنى لسن تقديم الموافقة على خدمات مجتمع المعلومات 16 سنة. خدماتنا ليست موجهة للأفراد دون الثامنة عشر وإذا أدركنا أننا جمعنا بيانات شخصية من شخص دون الثامنة عشرة دون موافقة مناسبة، سنحذف هذه البيانات فورا. يُرجى الاتصال على العنوان القانوني (budiflow.com) إذا كنت تعتقد أننا قد جمعنا بشكل غير مقصود بيانات من قاصر. بخصوص بيانات عملائك وبصفتك مقاولا، يمكنك تخزين سجلات المشاريع للعملاء القصر (دون سن 16). أنت، كالمراقب عن البيانات، مسؤول عن ضمان حصولك على موافقة الوالدين أو الوصي المناسبة وفقا للقانون المنطبق. شروط خدمتنا و إدارة الشؤون السياسية تتطلب منك أن تضمن قاعدة قانونية لجميع البيانات التي تدخلها في الخدمة.

ونحن لا ننفذ عملية صنع القرار آليا، بما في ذلك التنميط، التي تنتج آثارا قانونية أو تؤثر بصورة مماثلة تأثيرا كبيرا عليك، بالمعنى المقصود في المادة 22 من الناتج المحلي الإجمالي. ونستخدم نظما آلية للكشف عن الغش (للتعرف على نشاط الحساب غير العادي الذي قد يشير إلى الاستخدام غير المأذون به أو الغش في الدفع) وترشيح المسام (لحجب المحتوى الخبيث). وتُعَلِّم هذه النظم قضايا استعراض الإنسان ولا تتخذ قرارات نهائية ملزمة دون مشاركة الإنسان. ولا يُستخدم أي تحليل أو تحليل للاستعمالات التي نجريها إلا لتحسين الدائرة ككل ولا يؤدي إلى اتخاذ قرارات فردية تؤثر على حقوقكم أو على الوصول إلى الدائرة.

لديك الحق في تقديم شكوى إلى هيئة مراقبة حماية البيانات المختصة إذا كنت تعتقد أننا عالجنا بياناتك الشخصية في انتهاك الناتج المحلي الإجمالي. والسلطة الإشرافية المختصة في بولندا هي: Prezes Urzvidu Ochrony Danych Osobowych (UODO) رئيس مكتب حماية البيانات الشخصية ul. Stawki 2, 00-193 Warszawa, Poland Website: uodo.gov.pl الهاتف: +48 22 531 03 00 Email: legal@budiflow.com ويمكنكم أيضاً تقديم شكوى إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي بشأن سكنكم المعتاد أو مكان عملكم. ويوجد دليل للسلطات الإشرافية للاتحاد الأوروبي في edpb.europa.eu. ونقدر الفرصة لمعالجة شواغلكم قبل أن تتصلوا بمكتب المدعي العام. يرجى الاتصال بنا أولاً على العنوان القانوني (budiflow.com).

بالنسبة لجميع الاستفسارات أو طلبات الحقوق أو الشواغل المتعلقة بالخصوصية: Kamil Zwarycz، الذي يزاول الأعمال تحت اسم LogicLoom Kamil Zwarycz Kalinowa 6L lok. 3, 81-198 Kosakowo, Poland NIP: 5871749235 : REGON: 540001576 Email: legal@budiflow.com. سنؤكد استلام استفسارك خلال 3 أيام عمل، وسنقدم رداً كاملاً خلال 30 يوماً (وقد تمتد إلى 60 يوماً للطلبات المعقدة مع إشعار مسبق). تم آخر تحديث لهذه السياسة في 26 مارس 2026. وسنبلغك بأي تغييرات جوهرية عبر البريد الإلكتروني و/أو إشعار واضح داخل الخدمة قبل 30 يوماً على الأقل من سريان التغييرات. النسخة الحالية متاحة دائماً على budiflow.com/privacy.