سياسة الخصوصية

1. مقدمة

تحترم شركة Moj Agentko d.o.o. ("Moj Agentko"، "نحن") خصوصيتكم وتلتزم بحماية بياناتكم الشخصية. توضح سياسة الخصوصية هذه كيف نجمع بياناتكم ونستخدمها ونحميها.

2. ما هي البيانات التي نجمعها

نجمع الفئات التالية من البيانات:

• بيانات التعريف: الاسم، اللقب، تاريخ الميلاد، الجنسية
• بيانات الاتصال: البريد الإلكتروني، رقم الهاتف، العنوان
• المستندات: نسخ من جواز السفر والتصاريح والشهادات (فقط عند رفعكم لها بأنفسكم)
• بيانات الاستخدام: كيفية استخدامكم لمنصتنا

3. حساسية المستندات

نتعامل مع مستندات حساسة تشمل نسخ جوازات السفر وبطاقات الهوية والمراسلات الرسمية. جميع المستندات مشفّرة أثناء النقل وفي حالة السكون، ومخزّنة على بنية تحتية آمنة داخل الاتحاد الأوروبي مع ضوابط وصول صارمة.

يقتصر الوصول إلى المستندات المرفوعة على الموظفين المخوّلين فقط، ويخضع للتسجيل والمراجعة الدورية.

4. لماذا نجمع البيانات

نستخدم بياناتكم من أجل:

• تقديم خدماتنا
• التواصل معكم
• تحسين خدماتنا
• الوفاء بالالتزامات القانونية

5. الأساس القانوني

نعالج البيانات بناءً على:

• موافقتكم
• تنفيذ عقد معكم
• الالتزامات القانونية
• المصلحة المشروعة (تحسين الخدمات)

6. مشاركة البيانات

نحن لا نبيع بياناتكم لأطراف ثالثة.

قد نشارك البيانات مع:

• الجهات الحكومية (عند الضرورة لتقديم الخدمة)
• شركائنا (المحامون والمحاسبون — فقط بموافقتكم)
• مزوّدي الخدمات (المعالجون الفرعيون — انظروا القائمة أدناه)

6a. قائمة المعالجين الفرعيين

يعالج المزوّدون التالون بياناتكم نيابةً عنا:

• Vercel Inc. (الولايات المتحدة) — استضافة الموقع والتحليلات
• Stripe Inc. (الولايات المتحدة) — معالجة المدفوعات وإدارة الاشتراكات
• Sentry (الولايات المتحدة) — مراقبة أخطاء التطبيق
• OpenAI (الولايات المتحدة) — البحث في الخدمات بالذكاء الاصطناعي (استعلامات مجهولة فقط، دون بيانات شخصية)
• Hetzner Online GmbH (ألمانيا) — البنية التحتية للخوادم وتخزين البيانات

7. وصول المستشارين

يصل مستشارو الدعم لدينا إلى بياناتكم الشخصية ومستنداتكم فقط لتقديم الخدمات المطلوبة. يُسجَّل كل وصول ويخضع للتدقيق. ويلتزم المستشارون تعاقدياً بالحفاظ على السرية.

يقتصر وصول المستشارين على البيانات اللازمة للحالة المحددة التي يتولّونها. وتُراجَع صلاحيات الوصول بانتظام.

8. معالجة المدفوعات عبر Stripe

تتولى شركة Stripe, Inc. معالجة المدفوعات على منصتنا. عند إجراء عملية دفع، تُشارَك بيانات الفوترة الخاصة بكم (الاسم وعنوان البريد الإلكتروني وبيانات بطاقة الدفع) مع Stripe لغرض معالجة معاملتكم.

لا تُخزَّن بيانات بطاقتكم على خوادمنا إطلاقاً — بل تعالجها وتخزّنها Stripe حصرياً وفقاً لمعايير PCI DSS. لمزيد من المعلومات، يرجى الاطلاع على سياسة الخصوصية الخاصة بـ Stripe على https://stripe.com/privacy.

نحتفظ فقط بالبيانات الوصفية للمعاملات (المبلغ، التاريخ، الحالة) لأغراض المحاسبة والدعم.

9. عمليات نقل البيانات عبر الحدود

قد يعالج بعض مزوّدي خدماتنا — بما في ذلك Stripe (معالجة المدفوعات) وSentry (مراقبة الأخطاء) وVercel (الاستضافة) — بياناتكم في الولايات المتحدة أو دول أخرى خارج المنطقة الاقتصادية الأوروبية.

نضمن وجود ضمانات كافية لمثل هذه العمليات من خلال اتفاقيات معالجة البيانات (DPAs) والبنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية.

10. أمن البيانات

نستخدم تدابير أمنية حديثة لحماية بياناتكم:

• تشفير SSL/TLS
• تخزين مشفّر للمستندات
• تقييد الوصول
• تدقيقات أمنية دورية

11. الإخطار بخرق البيانات

في حال وقوع خرق للبيانات الشخصية يشكّل خطراً على حقوقكم وحرياتكم، سنخطركم دون تأخير لا مبرر له وفقاً للمادة 34 من اللائحة العامة لحماية البيانات (GDPR).

سنبلّغ السلطة الرقابية المختصة (مفوّض المعلومات في جمهورية سلوفينيا) خلال 72 ساعة من علمنا بالخرق، كما تقتضي المادة 33 من اللائحة العامة لحماية البيانات.

12. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية لعمل الموقع. أما ملفات تعريف الارتباط التحليلية، فنطلب موافقتكم عليها.

تُستخدم ملفات تعريف الارتباط الضرورية التالية على منصتنا:

• XSRF-TOKEN — ملف تعريف ارتباط ضروري يُستخدم للحماية من هجمات تزوير الطلبات عبر المواقع (CSRF)
• ملف تعريف ارتباط الجلسة — ملف تعريف ارتباط ضروري يُستخدم لمصادقة المستخدم
• NEXT_LOCALE — ملف تعريف ارتباط ضروري يُستخدم لتخزين تفضيل اللغة الخاص بكم

لا تُفعَّل ملفات تعريف الارتباط غير الضرورية (مثل ملفات التحليلات أو التسويق) إلا بموافقتكم الصريحة.

13. حقوقكم

بموجب اللائحة العامة لحماية البيانات، يحق لكم:

• الوصول إلى بياناتكم
• تصحيح البيانات غير الدقيقة
• محو البيانات ("الحق في النسيان")
• تقييد المعالجة
• نقل البيانات
• الاعتراض على المعالجة

لممارسة حقوقكم، تواصلوا معنا على: info@mojagentko.si

14. قابلية نقل البيانات

يحق لكم الحصول على نسخة من بياناتكم الشخصية بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آلياً (JSON أو CSV).

لطلب نسخة قابلة للنقل من بياناتكم، تواصلوا معنا على info@mojagentko.si. سنوفّر البيانات خلال 30 يوماً من تلقّي طلبكم.

15. الاحتفاظ بالبيانات

نحتفظ بالبيانات لمدة:

• المستندات: حتى انتهاء الإجراء + 5 سنوات
• المراسلات: 3 سنوات
• الفواتير: 10 سنوات (التزام قانوني)

16. الإبلاغ عن الثغرات الأمنية

إذا اكتشفتم ثغرة أمنية في منصتنا، نرجو منكم الإبلاغ عنها بمسؤولية على info@mojagentko.si بدلاً من الكشف عنها علناً.

سنؤكّد استلام بلاغكم على الفور ونعمل على حل المشكلة بأسرع وقت ممكن.

17. التواصل

للاستفسارات المتعلقة بالخصوصية:

• البريد الإلكتروني: info@mojagentko.si
• مسؤول حماية البيانات: info@mojagentko.si

كما يمكنكم تقديم شكوى لدى مفوّض المعلومات في جمهورية سلوفينيا.