كيف تُعالج البيانات الشخصية في موقع ومنصة VoM Flow التي تشغّلها شركة اعملها بنفسك لتقنية نظم المعلومات.
عن هذا الإشعار
VoM Flow منصة تستخدمها المنشآت لاستقبال الحجوزات والمدفوعات وإصدار الفواتير الضريبية. يوضح هذا الإشعار ما البيانات الشخصية التي تمر عبر الموقع والمنصة، ولماذا، ومن المسؤول عنها، وما الذي يمكنك طلبه. ويُقرأ مع الشروط والأحكام.
1من المسؤول عن بياناتك
تختلف الجهة المسؤولة بحسب صلتك بالمنصة:
إذا كنت عميلًا لمنشأة تستخدم المنصة، فتلك المنشأة هي جهة التحكم ببياناتك الشخصية. هي التي تحدد سبب جمع بياناتك وما يُفعل بها، ويسري عليك إشعار الخصوصية الخاص بها. وتعالج VoM Flow تلك البيانات بصفتها جهة معالجة، نيابةً عن المنشأة ووفق تعليماتها المشروعة.
إذا زرت هذا الموقع، أو أرسلت إلينا استفسارًا، أو كان لك حساب يدير منشأة على المنصة، فإن VoM Flow هي جهة التحكم بالبيانات الشخصية الموصوفة في هذا الإشعار لتلك الأغراض.
هذه الأدوار هي المنصوص عليها في المادة (8) من الشروط والأحكام، وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولائحته التنفيذية.
2البيانات التي تُعالج
عند الحجز لدى منشأة: اسمك ورقم جوالك، وبريدك الإلكتروني إن قدّمته، والحجوزات التي تجريها، والمدفوعات المسجلة عليها والفواتير الصادرة عنها، واللغة التي تقرأ بها، وهل وافقت على استقبال الرسائل التسويقية، وأي بيانات أخرى تسجلها المنشأة عنك.
عند تسجيل دخولك كعميل: يُرسل رمز تحقق لمرة واحدة إلى رقم جوالك برسالة نصية. ولا يُحفظ الرمز بصيغة مقروءة.
عند إدارة منشأة على المنصة: اسمك وبريدك الإلكتروني ورقم جوالك، وكلمة مرور لا تُحفظ إلا مشفّرة تشفيرًا باتجاه واحد؛ أو، إن سجّلت الدخول بحساب Google، اسم حسابك في Google وبريده الإلكتروني. ولتفعيل الدفع الإلكتروني تقدّم المنشأة كذلك بيانات السجل التجاري والبيانات الضريبية والعنوان الوطني، وهوية ممثلها المفوض، وبياناتها البنكية.
عند إتمام دفع إلكتروني: تُدخل بيانات البطاقة في صفحات مزود خدمة الدفع نفسه. ولا تحتفظ VoM Flow بأرقام البطاقات. وتحتفظ بسجل عملية الدفع: المبلغ، والطريقة، والحالة، والرقم المرجعي لدى المزود.
عند إرسال استفسار إلينا: الاسم واسم المنشأة والبريد الإلكتروني ورقم الجوال والرسالة التي ترسلها، وعنوان الإنترنت (IP) الذي أُرسل منه الاستفسار.
عند التصفح: ملفات تعريف ارتباط تُبقيك مسجّل الدخول، وتحمي النماذج من إساءة الاستخدام، وتتذكر لغتك وتفضيلك للمظهر الفاتح أو الداكن، وفي صفحة تسجيل الدخول عنوان المنشأة التي سجّلت الدخول إليها آخر مرة. وحيثما كانت التحليلات مفعّلة، تسجّل Google Analytics الصفحات التي تُزار.
3لماذا تُعالج
تُعالج البيانات الشخصية لهذه الأغراض دون غيرها:
تقديم الخدمة التي طلبتها المنشأة: استقبال الحجوزات وإدارتها، وإرسال تأكيدات الحجز والتذكيرات ورموز التحقق، وتحصيل الدفع، وإصدار الفاتورة.
الوفاء بمتطلب نظامي: تُصدر الفواتير الضريبية وتُبلّغ إلى هيئة الزكاة والضريبة والجمارك كما يقتضي النظام.
الرد على الاستفسارات وطلبات الدعم.
إبقاء المنصة آمنة وعاملة، ويشمل ذلك سجلًا بمن فعل ماذا في حساب المنشأة.
الرسائل: لا تُرسل رسائل المنشأة التسويقية إلا إلى العملاء الذين وافقوا على استقبالها. أما الرسائل المتعلقة بالحجز نفسه، كالتأكيد أو التذكير أو رمز التحقق، فتُرسل أيًّا كان الاختيار التسويقي، لأن الحجز لا يتم بدونها.
ما لا يُفعل: لا تبيع VoM Flow ولا تؤجّر ولا تستغل البيانات الشخصية المحددة للهوية الخاصة بعملاء المنشأة لأغراض التسويق أو الإعلان المستقل، أو لتدريب نماذج الذكاء الاصطناعي التوليدي العامة، دون مسوغ نظامي صريح وموافقة كتابية مسبقة من أصحاب البيانات وجهة التحكم.
4من يستلمها
المنشأة التي تحجز لديها، ويطّلع موظفوها على الحجوزات وسجلات العملاء بحسب الصلاحيات التي تمنحها لهم المنشأة. وتُحفظ بيانات كل منشأة بمعزل عن بيانات كل منشأة أخرى.
مزودو الخدمات الذين لا تُقدَّم الخدمة بدونهم، ولا يستلم أيٌّ منهم إلا ما يتطلبه دوره:
مزود خدمات الدفع الإلكتروني المرخص، الذي يعالج عملية الدفع، ويستلم عن المنشأة البيانات اللازمة لتفعيل حسابها وتحويل مستحقاتها إليه.
مزود خدمات الاتصالات المرخص الذي يوصل الرسائل النصية، ويستلم رقم الجوال ونص الرسالة.
هيئة الزكاة والضريبة والجمارك، التي تستلم الفواتير الضريبية التي يوجب النظام التبليغ عنها.
Google، حين يُسجَّل الدخول إلى حساب المنشأة بحساب Google، وحين تعرض المنشأة موقعها على الخريطة، وحين تكون التحليلات مفعّلة.
جهة مختصة، حين يوجب ذلك نظام أو أمر ملزم.
5مدة حفظها
تُحفظ بيانات المنشأة ما دام حسابها قائمًا. وعند انتهاء الاتفاقية تُمنح المنشأة مهلة ثلاثين (30) يومًا تقويميًا لتصدير بيانات حجوزاتها وعملائها، وبعدها يجوز حذف بيانات الحساب وسجلاته نهائيًا، كما تنص المادة (14) من الشروط والأحكام.
للمنشأة أن تحدد مدة حفظ البيانات الشخصية للعملاء الذين لم يعودوا نشطين، وأن تمحو البيانات الشخصية لعميل عند الطلب. أما الحجوزات والسجلات المالية، كالمدفوعات والفواتير الضريبية، فتُحفظ حيث يوجب النظام حفظها.
يُحفظ الاستفسار المدة اللازمة للرد عليه ومتابعته.
6كيف تُحمى
تتخذ VoM Flow التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية ضد التلف العرضي أو غير المشروع، أو الفقد، أو التعديل، أو الإفصاح، أو الوصول غير المصرح به. ومنها: فصل بيانات كل منشأة عن بيانات غيرها، وحفظ كلمات المرور مشفّرة تشفيرًا باتجاه واحد، وتشفير بيانات الاعتماد التي تربط المنشأة بالخدمات الأخرى، وتقييد الوصول داخل المنشأة بالدور الممنوح لكل موظف، وتسجيل التغييرات.
في حال وقوع حادثة تسريب أو اختراق أمني مؤثر، تُشعر VoM Flow المنشأة المعنية فور العلم بالواقعة، وفقًا للمدد والمتطلبات المقررة في اللائحة التنفيذية لنظام حماية البيانات الشخصية.
7اختياراتك وطلباتك
إذا كنت عميلًا لمنشأة فاطلب من تلك المنشأة. فهي، بصفتها جهة التحكم، تجيب عن الطلبات المتعلقة ببياناتك، والمنصة تتيح لها أن تعطيك نسخة من البيانات التي تحتفظ بها عنك وأن تمحو بياناتك الشخصية.
يمكنك إيقاف رسائل المنشأة التسويقية في أي وقت، من صفحة حجوزاتك لدى تلك المنشأة أو بإبلاغ المنشأة. وستظل الرسائل المتعلقة بالحجز نفسه تصلك.
للبيانات التي تكون VoM Flow جهة التحكم بها، راسلنا عبر صفحة التواصل في هذا الموقع.
8التعديلات على هذا الإشعار
يُحدَّث هذا الإشعار عند تغيّر المنصة أو النظام، والتاريخ في أعلاه هو يوم آخر تغيير في صياغته. ويُبلَّغ التعديل الجوهري للمنشآت بالطريقة التي تنص عليها الشروط والأحكام للتعديلات.