سياسة الخصوصية

الإصدار 1.0 — ساري اعتباراً من 7 نوفمبر 2026

توضح سياسة الخصوصية هذه كيفية معالجتنا للبيانات الشخصية على الموقع https://polandarabic.com («استثمر في بولندا» – Invest in Poland). انظر أيضاً الشروط والأحكام وسياسة ملفات تعريف الارتباط. هذه النسخة العربية ترجمة للتيسير؛ والنسخة الإنجليزية هي الملزمة.

1. المتحكم في البيانات وبيانات التواصل

المتحكم في بياناتك الشخصية هو شركة Sendormeco Holding sp. z o.o.، العنوان: ul. Złota 75a/7, 00-819 وارسو، بولندا، الرقم الضريبي (NIP) 5252866457، رقم REGON 389194801، رقم السجل التجاري (KRS) 0000906110.

للتواصل في جميع المسائل المتعلقة بالبيانات الشخصية، راسلونا على: office@sendormeco.com. لم نعيّن مسؤولاً عن حماية البيانات.

2. ملخص

• نعالج البيانات للرد على استفساراتك، ولتشغيل دليل المصدّرين البولنديين، ولمعالجة طلبات الباقات الترويجية، ولحماية الموقع.
• لا نبيع البيانات الشخصية.
• لا نستخدم ملفات تعريف الارتباط التحليلية والإعلانية إلا بموافقتك.
• الخطوط مستضافة على خادمنا؛ ولا نتصل بخدمة Google Fonts.

3. نماذج الاستفسار والتواصل

عند إرسال استفسار نجمع: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، والشركة، والبلد، ونص رسالتك. كما تضع علامة في خانة اختيار تفيد موافقتك على معالجة هذه البيانات بغرض الرد.

• الغرض: الرد على استفسارك واتخاذ الخطوات السابقة لإبرام العقد.
• الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) (خطوات بناءً على طلبك قبل إبرام العقد)، وبالنسبة إلى خانة الاختيار موافقتك؛ ويمكنك سحب هذه الموافقة في أي وقت.
• مدة الاحتفاظ: حتى 24 شهراً من آخر تواصل، ما لم يُبرم عقد (انظر القسم 9).

تقديم البيانات طوعي، لكن دون الاسم والبريد الإلكتروني والرسالة لا يمكننا الرد.

4. طلبات الباقات الترويجية

في الطلبات المقدمة عبر صفحة روّج لشركتك نجمع: اسم الشركة، والرقم الضريبي NIP (اختياري)، وشخص الاتصال، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، والموقع الإلكتروني، والفئة، والباقة، والمدة، إضافة إلى خانة الموافقة.

• الغرض: مراجعة الطلب، وإبرام العقد وتنفيذه، ونشر الإدراج المدفوع.
• الأساس القانوني: المادة 6(1)(ب) من GDPR؛ وللتحقق والحماية من إساءة الاستخدام المادة 6(1)(و)؛ وللالتزامات المحاسبية المادة 6(1)(ج).
• رسالة التأكيد: نرسل رابطاً لتأكيد عنوان بريدك الإلكتروني، صالحاً لمدة 72 ساعة. وتُحذف الطلبات غير المؤكَّدة بعد 30 يوماً.
• التحقق: نفحص الرقم الضريبي (NIP) في السجل العام لمكلفي ضريبة القيمة المضافة لدى وزارة المالية البولندية (عبر استعلام إلى واجهتها البرمجية)، ونقارن نطاق البريد الإلكتروني بنطاق الموقع، ونتحقق من قائمة صناديق البريد المؤقتة، ونقيّم المخاطر من مؤشرات ظاهرة. وليس ذلك اتخاذ قرار آلياً فردياً بالمعنى المقصود في المادة 22 من GDPR، لأن القرار يتخذه إنسان (مشرف مراجعة).
• تُرسل إخطارات الطلبات بالبريد الإلكتروني إلى فريقنا.

5. البيانات التقنية المجموعة مع النماذج

مع كل نموذج نجمع أيضاً: معلمات الحملات (UTM)، والصفحة التي وصلتَ إليها والصفحة المُحيلة، والزمن المستغرق في تعبئة النموذج، والبلد المأخوذ من ترويسة الشبكة، وقيمة تجزئة تشفيرية (HMAC) لعنوان IP — وليس العنوان نفسه — تُستخدم للحماية من إساءة الاستخدام. وتُحمى النماذج بخدمة Cloudflare Turnstile (انظر القسم 8).

الأساس القانوني: المادة 6(1)(و) من GDPR — مصلحتنا المشروعة في حماية الموقع والنماذج من إساءة الاستخدام.

6. دليل الشركات — المعلومات وفق المادة 14 من GDPR

ننشئ إدراجات أساسية مجانية للشركات البولندية من مصادر متاحة للعموم: مواقع الشركات، وكتالوجات المعارض التجارية، والسجلات العامة. ولم نجمع هذه البيانات منك مباشرة.

• بيانات من: هي في الأساس بيانات الشركات. وحيث تنشرها الشركة، قد يتضمن الإدراج أيضاً اسم شخص الاتصال وبيانات اتصاله المهنية.
• الغرض والأساس: تشغيل الدليل وتعريف المشترين الأجانب بالمصدّرين البولنديين — المادة 6(1)(و) من GDPR (المصلحة المشروعة لسِندورميكو وللشركات المدرجة وللمستوردين الأجانب).
• المصدر: مواقع وكتالوجات وسجلات متاحة للعموم.
• المستلمون: زوار الموقع والجهات المعالِجة المذكورة في القسم 8.
• مدة الاحتفاظ: ما دام الإدراج منشوراً، أو إلى حين الاعتراض أو طلب الشركة الحذف.
• حق الاعتراض: يحق لك الاعتراض في أي وقت على المعالجة المستندة إلى مصلحتنا المشروعة. وللشركة أيضاً أن تطلب تصحيح إدراجها أو حذفه. ونحذف بيانات شخص الاتصال بناءً على طلبه دون تأخير غير مبرر. راسلنا على office@sendormeco.com.

أما الإدراجات المدفوعة فتتضمن بيانات قدمتها الشركة وتُنشر بعد موافقتها.

7. سجلات الخادم والإحصاءات ولوحة الإدارة

• سجلات الخادم (عنوان IP، والوقت، والعنوان المطلوب، والمتصفح): للأمن وتشخيص الأعطال، المادة 6(1)(و) من GDPR. نحتفظ بها حتى 12 شهراً: 30 يوماً للتحليل الجاري، ثم في أرشيف سجلات محمي من الحذف لمدة 360 يوماً، ويُحذف بعد 365 يوماً.
• إحصاءات المشاهدة والنقر: تُحتسب مشاهدات الإدراجات والنقرات على بيانات الاتصال على خادمنا بصورة إجمالية، لكل شركة في اليوم، دون ملفات تعريف ارتباط ودون بيانات شخصية.
• لوحة الإدارة: حسابات موظفينا ومحرريّنا (الاسم، والبريد الإلكتروني، وكلمة المرور مخزّنة بصيغة تجزئة، والمصادقة الثنائية)، وسجل تدقيق لإجراءات اللوحة (معرّف المستخدم، والإجراء، والوقت، وعنوان IP). الأساس: المادة 6(1)(و) من GDPR، للأمن والمساءلة.
• ملفات تعريف الارتباط: انظر سياسة ملفات تعريف الارتباط. التحليلية والإعلانية لا تُستخدم إلا بموافقتك (المادة 6(1)(أ) من GDPR).

8. المستلمون والجهات المعالِجة

• Hetzner Online GmbH (ألمانيا، الاتحاد الأوروبي) — استضافة الخادم والنسخ الاحتياطية وHetzner Object Storage لتخزين الملفات (الشعارات والصور).
• Cloudflare, Inc. (الولايات المتحدة) — خدمة DNS وخدمة Cloudflare Turnstile لحماية النماذج من البرمجيات الآلية (برنامج نصي من challenges.cloudflare.com؛ يعالج عنوان IP وبيانات المتصفح). النقل إلى الولايات المتحدة: إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو البنود التعاقدية النموذجية.
• Sendinblue SAS (Brevo) (فرنسا، الاتحاد الأوروبي) — إرسال رسائل البريد الإلكتروني المعاملاتية.
• Google Ireland Limited / Google LLC — Google Tag Manager وأدوات التحليل والإعلان (Google Analytics 4 وGoogle Ads)، بعد موافقتك فقط، مع Google Consent Mode v2. النقل إلى الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• Anthropic, PBC (الولايات المتحدة) — الترجمة الآلية لأوصاف الشركات في الإدراجات. ولا نرسل بيانات من نماذج التواصل. البنود التعاقدية النموذجية.
• وزارة المالية البولندية — استعلام عن حالة ضريبة القيمة المضافة بالرقم الضريبي في السجل العام.

الروابط إلى مواقع الشركات وإلى وسائل التواصل الاجتماعي (Instagram وLinkedIn وغيرهما) روابط عادية؛ ولا ندمج إضافات التواصل الاجتماعي. وعند اتباعك رابطاً يعمل الموقع الآخر بوصفه متحكماً مستقلاً. وقد نكشف البيانات للسلطات حيث يوجب القانون ذلك، وللمستشارين الملزمين بالسرية. ولا نبيع البيانات.

9. مدد الاحتفاظ

• الاستفسارات والطلبات: حتى 24 شهراً من آخر تواصل.
• عند إبرام عقد: طوال مدة العقد وإلى حين تقادم المطالبات؛ والمستندات المحاسبية 5 سنوات من نهاية السنة الضريبية.
• الطلبات غير المؤكَّدة: حتى 30 يوماً.
• سجلات الخادم: حتى 12 شهراً (القسم 7).
• سجل الموافقة على ملفات تعريف الارتباط: 12 شهراً.
• إدراجات الدليل: انظر القسم 6.

10. حقوقك

لك الحق في: الاطلاع على بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على المعالجة المستندة إلى المصلحة المشروعة. وحيث تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب. راسلنا على office@sendormeco.com؛ ونرد خلال شهر واحد.

ويحق لك تقديم شكوى إلى السلطة الرقابية: رئيس مكتب حماية البيانات الشخصية (Prezes UODO)، ul. Stawki 2, 00-193 وارسو، uodo.gov.pl.

يجوز للأشخاص خارج الاتحاد الأوروبي، ومنهم المقيمون في دول الخليج، ممارسة هذه الحقوق وفق الشروط نفسها.

تعديل هذه السياسة

يجوز لنا تعديل هذه السياسة، ولا سيما عند تغيّر القانون أو الموقع أو الجهات المعالِجة. وتُنشر النسخة الجديدة مع تاريخها ورقم إصدارها. وبالنسبة إلى الشركات المشتركة في باقة مدفوعة، نخطرها بالتعديل بالبريد الإلكتروني قبل 14 يوماً على الأقل من سريانه، ما لم يكن التعديل ناشئاً عن مقتضى قانوني. وسنحدّث هذه السياسة قبل تفعيل أي أداة تحليلية أو إعلانية جديدة.