سياسة الخصوصية

1. الجهة المسؤولة والدور المنطبق

تُعدّ Rhinomenu Productions OÜ («Rhinomenu»، «نحن») المتحكم في البيانات بالنسبة إلى البيانات الشخصية التي تحدّد أغراض معالجتها ووسائلها، بما في ذلك بيانات زوّار الموقع الإلكتروني وبيانات تسجيل حسابات المطاعم على النحو المبيَّن أدناه. ويُعدّ صاحب حساب المطعم متحكمًا مستقلًا في البيانات فيما يخص إدارة حسابه، وفيما يخص البيانات الشخصية التي يُدخلها عن الزبائن أو الموظفين أو جهات الاتصال أو غيرهم من الأفراد.

بالنسبة إلى البيانات الشخصية التي يقدّمها مطعمٌ إلى خدمة Rhinomenu SaaS أو يجمعها من خلالها والمتعلقة بزبائنه وموظفيه وجهات الاتصال لديه، يكون المطعم هو المتحكم في البيانات، وتعمل Rhinomenu بصفتها معالج البيانات لديه، فلا تعالج تلك البيانات إلا بناءً على تعليمات موثّقة ولغرض تقديم الخدمة وتأمينها ودعمها. ويكون المطعم مسؤولًا عن إشعاراته، وعن الأساس القانوني، وعن الرد على الطلبات المتعلقة بمعالجته. وتَرِد شروط المعالجة بين الطرفين في اتفاقية معالجة البيانات (DPA) المنطبقة.

تتوقف الأدوار على عملية المعالجة المعيّنة؛ ولا يؤدي الاستعانة بمزوّد خدمة في حد ذاته إلى تغيير توزيع دورَي المتحكم في البيانات ومعالج البيانات.

2. البيانات الشخصية وتدفقات البيانات

تعكس الفئات والأغراض التالية «خريطة تدفق البيانات» المقدَّمة. وقد تُخزَّن البيانات في قاعدة بيانات الخدمة، أو في نظام إدارة علاقات العملاء (CRM)، أو في تقنيات ملفات تعريف الارتباط، أو في أدوات التسويق، بحسب ما يتناسب مع النشاط.

تسجيل المطاعم — Rhinomenu بصفتها المتحكم في البيانات

• البيانات: اسم المستخدم، وعنوان البريد الإلكتروني، واسم المطعم، والموقع (الدولة، والمدينة، وعنوان الشارع، والرمز البريدي)، ورقم الهاتف.
• الأغراض: إنشاء الحساب وإدارته، والتواصل بشأن الخدمة، والتسويق حيثما كان ذلك مسموحًا به، وتحليل البيانات داخليًا.
• المصدر والأساس: يقدّمها المطعم؛ وتحدّد الخريطة الموافقة بوصفها الأساس القانوني. وحيثما يُعتمد على الموافقة، يجوز سحبها بأثر مستقبلي دون المساس بالمعالجة السابقة.
• الاحتفاظ: سنتان، وفقًا لما هو مذكور في «خريطة تدفق البيانات».

زيارات الموقع الإلكتروني — Rhinomenu بصفتها المتحكم في البيانات

• البيانات: عنوان IP، ومعلومات المتصفح، والدولة، والنقرات، ومعلومات الزيارة/النشاط؛ وقد تُستخدم ملفات تعريف الارتباط أو تقنيات مماثلة.
• الغرض: التسويق وتحليل استخدام الموقع الإلكتروني، وتشغيل الموقع الإلكتروني وأمنه.
• المصدر والأساس: تُجمع من التفاعلات مع الموقع الإلكتروني. وتحدّد الخريطة الحذف عند الطلب، ولا تحدّد أساسًا قانونيًا لكل تقنية من تقنيات التحليل؛ وحيثما تكون الموافقة مطلوبة قانونًا (بما في ذلك لملفات تعريف الارتباط غير الضرورية)، سنطلبها قبل الاستخدام. ويمكن إدارة خيارات ملفات تعريف الارتباط باستخدام أدوات التحكم المتاحة في المتصفح أو في الموقع.
• الاحتفاظ: سنة واحدة وفقًا لما هو مذكور في الخريطة.

استكمال الملف التعريفي للمطعم وأداة إنشاء القوائم — المطعم متحكم في البيانات، وRhinomenu معالج البيانات

• البيانات: شعار المطعم وهويته التجارية، وأسماء الحسابات على وسائل التواصل الاجتماعي، ورقم الهاتف، ومواقع الفروع، وصور المكان.
• الغرض: تقديم الملف التعريفي ضمن خدمة SaaS، وإنشاء القوائم، والوظائف ذات الصلة. المصدر: المطعم. الأساس المحدَّد في الخريطة: العقد. الاحتفاظ: طوال مدة العقد.

معلومات الموظفين / إدارة الأدوار — المطعم متحكم في البيانات، وRhinomenu معالج البيانات

• البيانات: اسم الموظف، ورقم الهاتف، وعنوان البريد الإلكتروني. المصدر: المطعم. الغرض: وظيفة إدارة الأدوار ضمن خدمة SaaS. الأساس المحدَّد في الخريطة: العقد. الاحتفاظ: مدة العقد.

جهات اتصال المطعم — المطعم متحكم في البيانات، وRhinomenu معالج البيانات

• البيانات: اسم جهة الاتصال، ورقم الهاتف، وعنوان البريد الإلكتروني. المصدر: المطعم. الغرض: وظيفة جهات الاتصال. الأساس المحدَّد في الخريطة: العقد. الاحتفاظ: مدة العقد. ويملك المطعم هذه المعلومات ويتحكم فيها؛ ولا تُدرج الخريطة أي دور مستقل لـ Rhinomenu في التعامل مع الحقوق.

الطلب عبر الإنترنت — المطعم متحكم في البيانات، وRhinomenu معالج البيانات

• البيانات: اسم الزبون، ورقم الهاتف، والبريد الإلكتروني، والعنوان، ومعلومات GPS/الموقع. المصدر: الزبون. الأغراض: طلب الطعام وتسويق المطعم على النحو الذي يحدّده المطعم. الأساس المحدَّد في الخريطة: الموافقة. الاحتفاظ: مدة العقد. ويكون المطعم مسؤولًا عن تقديم الإشعار المنطبق للزبائن وعن الحصول على موافقة صحيحة حيثما كان ذلك مطلوبًا.

التسجيل في نادي العملاء — المطعم متحكم في البيانات، وRhinomenu معالج البيانات

• البيانات: اسم الزبون، ورقم الهاتف، والبريد الإلكتروني، والعنوان، ومعلومات GPS/الموقع، وتاريخ الميلاد. المصدر: الزبون. الأغراض: وظائف نادي العملاء/الطلب وتسويق المطعم على النحو الذي يحدّده المطعم. الأساس المحدَّد في الخريطة: الموافقة. الاحتفاظ: مدة العقد. ويكون المطعم مسؤولًا عن إشعارات النادي وعن الموافقة.

تصف «خريطة تدفق البيانات» مواقع الاستضافة أو الوصول بأنها الاتحاد الأوروبي/الإمارات، وتُدرج إستونيا والاتحاد الأوروبي والإمارات مواقعَ للوصول بالنسبة إلى التدفقات ذات الصلة. ويتوقف الوصول الفعلي على احتياجات الخدمة والدعم. وبالنسبة إلى المعلومات التي يتحكم فيها المطعم، تستخدمها Rhinomenu بناءً على تعليمات المطعم، ولا تستخدمها لأغراضها المستقلة الخاصة.

3. معالجو البيانات ومزوّدو الخدمات الآخرون

نستعين بمزوّدي خدمات لدعم الخدمة. وتحدّد المعلومات المقدَّمة ما يلي:

• Hetzner Online GmbH — الاستضافة والبنية التحتية. تشير معلومات الاستضافة على مستوى الشركة إلى Hetzner (مراكز بيانات في الاتحاد الأوروبي)؛ كما تُدرج «خريطة تدفق البيانات» مواقع الاستضافة الأولية بوصفها الاتحاد الأوروبي/الإمارات، ومواقع الوصول بما فيها إستونيا والاتحاد الأوروبي والإمارات. وتخضع أي عملية وصول أو معالجة خارج المنطقة الاقتصادية الأوروبية لإعدادات الخدمة المنطبقة ولضمانات النقل المعمول بها.
• Paddle Payments — التاجر المسجَّل (merchant of record) / بوابة الدفع وشريك الفوترة. تتولى Paddle معاملات الدفع بموجب شروط الخصوصية المنطبقة الخاصة بها، وقد تعمل بصفتها متحكمًا مستقلًا في البيانات فيما يخص المعالجة المتعلقة بالدفع.
• Mailchimp — التسويق عبر البريد الإلكتروني والحملات المؤتمتة / أدوات التسويق. وقد تعالج معلومات الاتصال لأغراض إرسال البريد الإلكتروني ووظائف الحملات وفقًا لتعليماتنا أو لشروطها المنطبقة، بحسب النشاط.

نُلزم معالجي البيانات بحماية البيانات الشخصية ومعالجتها وفقًا للاتفاقيات والقوانين المنطبقة. وقد تتغير مواقع المزوّدين، وتفاصيل معالجي البيانات من الباطن، وآليات النقل الدولي؛ فتواصلوا معنا للحصول على المعلومات المحدَّثة. وحيثما تُنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يكفل المتحكم في البيانات المسؤول وجود آلية نقل مناسبة بموجب اللائحة العامة لحماية البيانات (GDPR) وضمانات تكميلية حيثما كان ذلك مطلوبًا.

4. الأسس القانونية

تحدّد «خريطة تدفق البيانات» الموافقة أساسًا للتسجيل، وزيارات الموقع الإلكتروني، والطلب عبر الإنترنت، والتسجيل في نادي العملاء، والعقد أساسًا لوظائف الملف التعريفي ضمن خدمة SaaS، والموظفين، وجهات الاتصال. ويتوقف الأساس القانوني الدقيق على المتحكم في البيانات، والغرض، والقانون المنطبق. وحيثما تكون Rhinomenu معالج البيانات، يحدّد المطعم بصفته المتحكم في البيانات الأساس القانوني ويوثّقه. ويجوز لـ Rhinomenu أيضًا معالجة بيانات محدودة حيثما كان ذلك ضروريًا لتحقيق مصالح مشروعة، مثل أمن الخدمة، ومنع الاحتيال، والتعامل مع طلبات الدعم، مع مراعاة متطلبات الموازنة المنطبقة.

5. الاحتفاظ والحذف

مدد الاحتفاظ الواردة في «خريطة تدفق البيانات» هي: تسجيل المطاعم، سنتان؛ وتصفّح الموقع الإلكتروني، سنة واحدة؛ والملفات التعريفية ضمن خدمة SaaS، وبيانات الموظفين/جهات الاتصال، والطلبات عبر الإنترنت، وسجلات نادي العملاء، طوال مدة العقد. ولا تحدّد الخريطة فترة سماح منفصلة بعد انتهاء العقد. وعند انتهاء العقد، يُتعامل مع البيانات التي يتحكم فيها المطعم بموجب اتفاقية معالجة البيانات (DPA) واتفاقية الخدمة: إذ تُتاح للتصدير خلال الفترة المنطبقة، ثم تُحذف أو تُعاد، إلا حيثما يكون الاحتفاظ بها مطلوبًا قانونًا أو تظل البيانات محفوظة في نسخ احتياطية روتينية مقيَّدة الوصول إلى حين الكتابة فوقها. وينبغي للمطاعم تصدير البيانات التي تحتاج إليها قبل إنهاء العقد. ويجوز الاحتفاظ بالسجلات التي يحتفظ بها المتحكم في البيانات لمدة أطول حيثما كان ذلك مطلوبًا قانونًا أو ضروريًا لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

6. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

حيثما تكون Rhinomenu المتحكم في البيانات، يجوز للأفراد ممارسة الحقوق المبيّنة أدناه، مع مراعاة الشروط والاستثناءات الواردة في اللائحة العامة لحماية البيانات (GDPR):

• المادة 15 — الوصول إلى البيانات الشخصية والحصول على معلومات عن معالجتها.
• المادة 16 — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المادة 17 — المحو («الحق في النسيان»).
• المادة 18 — تقييد المعالجة.
• المادة 19 — إخطار المستلمين بالتصحيح أو المحو أو التقييد حيثما كان ذلك مطلوبًا.
• المادة 20 — قابلية نقل البيانات، حيثما كان ذلك منطبقًا.
• المادة 21 — الاعتراض، بما في ذلك على المعالجة القائمة على المصالح المشروعة وعلى التسويق المباشر.
• المادة 22 — الضمانات المتعلقة بالقرارات القائمة حصرًا على المعالجة المؤتمتة، بما في ذلك التنميط، حيثما ترتّب على تلك القرارات آثار قانونية أو آثار مماثلة في أهميتها.

يجوز لك أيضًا سحب الموافقة في أي وقت حيثما تكون المعالجة قائمة على الموافقة، دون المساس بمشروعية المعالجة التي تمت قبل السحب، كما يجوز لك تقديم شكوى إلى سلطة رقابية مختصة. وفي إستونيا، السلطة الرقابية هي هيئة التفتيش الإستونية لحماية البيانات (Andmekaitse Inspektsioon).

إذا كان طلبك يتعلق بمعلومات يعالجها مطعمٌ من خلال حسابه، فتواصل مع ذلك المطعم أولًا؛ إذ إنه المتحكم في البيانات. وستساعد Rhinomenu المطعمَ على النحو الذي تقتضيه اتفاقية معالجة البيانات (DPA). وقد نحتاج إلى التحقق من الهوية، وقد نوضّح الأسباب إذا تعذّر تلبية طلبٍ ما بموجب استثناء قانوني.

7. الأمن والتعامل مع الحوادث

نستخدم تدابير تقنية وتنظيمية مناسبة مصمَّمة لحماية البيانات الشخصية من الإتلاف العرضي أو غير المشروع، أو الفقدان، أو التغيير، أو الإفصاح غير المصرَّح به، أو الوصول غير المصرَّح به. ولا يمكن ضمان الأمان التام لأي عملية نقل عبر الإنترنت أو أي نظام تخزين. وبالنسبة إلى البيانات التي يتحكم فيها المطعم، نُخطر المطعم بحالات خرق البيانات الشخصية على النحو الذي تقتضيه اتفاقية معالجة البيانات (DPA) والقانون المنطبق، حتى يتمكن المتحكم في البيانات من الوفاء بالتزاماته المتعلقة بالإخطار.

8. الأطفال

الخدمة مخصَّصة للشركات وليست موجَّهة إلى الأطفال. وتكون المطاعم مسؤولة عن ضمان أن يكون أي جمع لبيانات الزبائن، بما في ذلك المعلومات المتعلقة بالقاصرين، مشروعًا ومدعومًا بأي إذن مطلوب من الوالد/الوصي.

9. التغييرات على هذه السياسة

يجوز لنا تحديث هذه السياسة لتعكس التغييرات في خدمتنا أو مزوّدينا أو المتطلبات القانونية. وسننشر النسخة المعدَّلة مع تاريخ سريان محدَّث، وسنقدّم أي إشعار إضافي يقتضيه القانون.

10. التواصل

الأسئلة المتعلقة بالخصوصية أو طلبات ممارسة الحقوق بشأن المعالجة التي تجريها Rhinomenu بصفتها المتحكم في البيانات: privacy@rhinomenu.com

الخدمة والدعم: support@rhinomenu.com

Rhinomenu Productions OÜ | رمز السجل: 17303064 | تالين، مقاطعة هاريو، جمهورية إستونيا