سياسة الخصوصية

• مالك الخدمة: Miranda Network, S.L.، الرقم الضريبي B-75866194، وعنوانها Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). للتواصل: support@mirandanetwork.es.
• بيانات الأنشطة التجارية (الحساب، والفوترة، واستخدام اللوحة): Miranda Network, S.L. هي المسؤول عن المعالجة.
• بيانات عملاء كل نشاط تجاري (بطاقة الولاء الخاصة بهم): المسؤول هو النشاط التجاري الذي يُصدر البطاقة. وتعمل Miranda Network, S.L. معالجًا للبيانات، لحساب النشاط التجاري ووفق تعليماته (المادة 28 من GDPR)، بموجب عقد معالجة البيانات.

يُدخل كل نشاط تجاري في Stampaz بياناته القانونية (الاسم أو الاسم القانوني، والعنوان، والبريد الإلكتروني للتواصل بشأن الخصوصية، ومسؤول حماية البيانات إن وُجد). ويراها العميل في المعلومات الأساسية المعروضة قبل التسجيل، مع رابط إلى المعلومات الكاملة.

بيانات الأنشطة التجارية: اسم المستخدم وبريده الإلكتروني، والاسم التجاري، والشعار وتصميم البطاقة، وعناوين الفروع، والبيانات القانونية للنشاط التجاري، وبيانات الفوترة، وأعضاء الفريق الذين لديهم صلاحية الوصول إلى الماسح، وسجل استخدام الخدمة. أما بيانات البطاقة المصرفية فتعالجها Stripe مباشرة: لا يطّلع عليها Stampaz ولا يحفظها.

بيانات عملاء الأنشطة التجارية: الاسم؛ والبريد الإلكتروني والهاتف وتاريخ الميلاد فقط إذا طلبها النشاط التجاري؛ والأختام أو النقاط، والزيارات، والجوائز المستبدلة؛ وما إذا كان قد وافق على تلقي العروض؛ وتاريخ ووقت وإصدار النص الذي وافق عليه عند التسجيل؛ والمعرّفات التقنية التي تستخدمها Apple وGoogle لتحديث البطاقة على الهاتف.

الموقع: لا يتلقى Stampaz موقع العملاء ولا يحفظه أبدًا. تتضمن البطاقة عنوان الفرع، والهاتف نفسه هو من يقرر عرض تنبيه «أنت قريب».

لا نعالج فئات خاصة من البيانات (الصحة، والمعتقدات، وغيرها)، ولا نتخذ قرارات آلية ذات آثار قانونية أو جوهرية على أي شخص، ولا نُنشئ ملفات تعريفية.

• تقديم الخدمة للنشاط التجاري (الحساب، واللوحة، والماسح، والفوترة، والدعم): تنفيذ العقد (المادة 6.1.b من GDPR).
• الوفاء بالالتزامات القانونية الضريبية والمحاسبية: التزام قانوني (المادة 6.1.c من GDPR).
• الأمان، ومنع الاحتيال، والإشعارات المتعلقة بالخدمة للأنشطة التجارية: المصلحة المشروعة (المادة 6.1.f من GDPR).
• الاتصالات التجارية من Stampaz إلى الأنشطة التجارية: فقط إذا وافقت عليها؛ ويمكنها إلغاء الاشتراك في أي وقت.
• بطاقة ولاء العملاء (الأختام، والجوائز، وإشعارات البطاقة): لحساب النشاط التجاري، وعادةً تنفيذًا لشروط البرنامج التي يوافق عليها العميل عند التسجيل. العروض والإشعارات التجارية من النشاط التجاري: فقط بموافقة العميل، الذي يمكنه سحبها من بطاقته متى شاء.

• عملاء النشاط التجاري: ما داموا يستخدمون البطاقة. إذا مضت على العميل المدة التي حددها النشاط التجاري دون زيارته (بين 6 و60 شهرًا؛ 24 شهرًا افتراضيًا)، تُحذف بياناته تلقائيًا.
• يمكن للعميل حذف بطاقته وكل بياناته في أي وقت من بطاقته على الويب.
• انتهاء الاشتراك: عند انتهاء الاشتراك، تُحذف تلقائيًا بعد 30 يومًا كل بيانات النشاط التجاري وعملائه. ويمكن للنشاط التجاري تنزيلها قبل ذلك.
• حذف الحساب: يمكن للنشاط التجاري حذف حسابه من الإعدادات في أي وقت؛ ويكون الحذف فوريًا.
• بيانات الفوترة: يُحتفظ بها مقيّدة طوال المدد التي يفرضها القانون (مثلًا، 6 سنوات للمستندات التجارية و4 سنوات للأغراض الضريبية).
• تُستبدل النسخ الاحتياطية بشكل دوري ولا تُستخدم لأي غرض آخر.

لا نبيع البيانات ولا ننقلها لأغراض إعلانية. لا يعالجها إلا المزوّدون اللازمون لعمل الخدمة:

• Supabase: قاعدة البيانات، والمصادقة، والتخزين، مع استضافة في الاتحاد الأوروبي.
• Vercel: استضافة الموقع واللوحة وتقديمهما، ويعملان في منطقتها بفرانكفورت (الاتحاد الأوروبي).
• Stripe: تحصيل اشتراكات الأنشطة التجارية (بيانات الأنشطة التجارية فقط).
• Photon (Komoot، ألمانيا): البحث عن العناوين عند إضافة فرع. لا يتلقى سوى نص عنوان الفرع؛ وتُقدَّم الخرائط عبر خوادمنا، دون أن يتصل متصفحك بأطراف ثالثة.
• Apple وGoogle: تتلقيان محتوى البطاقة فقط (اسم العميل، والأختام أو النقاط، ورمز البطاقة، والتصميم، وبيانات الفرع) لعرضها في Apple Wallet أو Google Wallet وتسليم تحديثاتها وإشعاراتها.

قد يعالج بعض هؤلاء المزوّدين البيانات خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة يتم ذلك وفق ضمانات GDPR: قرار كفاية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو البنود التعاقدية القياسية للمفوضية الأوروبية.

لن نُفصح عن البيانات للسلطات إلا إذا ألزمنا القانون بذلك.

تصل الإشعارات إلى البطاقة المحفوظة في Wallet. لا يمكن للنشاط التجاري إرسال العروض إلا لمن وافق عليها، وضمن حدود خطته. ويمكن لأي عميل إيقاف تلقي العروض من بطاقته، أو تعطيل الإشعارات من إعدادات Wallet، أو حذف البطاقة من الهاتف.

يمكنك الوصول إلى بياناتك وتصحيحها وحذفها وطلب نقلها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما سبق.

• عملاء النشاط التجاري: من بطاقتك على الويب يمكنك تصحيح بياناتك، أو تنزيلها (بصيغة JSON)، أو إيقاف تلقي العروض، أو حذف كل شيء. ويمكنك أيضًا التوجه إلى النشاط التجاري أو إلينا عبر support@mirandanetwork.es؛ وإذا راسلتنا، سننقل الطلب إلى النشاط التجاري ونساعده على تلبيته.
• الأنشطة التجارية: من الإعدادات يمكنك تصدير كل بياناتك (JSON) وحذف حسابك. ولأي أمر آخر، راسلنا على support@mirandanetwork.es.

سنرد خلال شهر واحد. إذا رأيت أننا لم نعالج بياناتك بشكل صحيح، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) (www.aepd.es).

Stampaz غير موجّه إلى القاصرين. للتسجيل في بطاقة ولاء يجب أن يكون العمر 14 عامًا على الأقل (سن الموافقة في إسبانيا، المادة 7 من LOPDGDD). إذا اكتشفنا بيانات لقاصر دون هذا السن دون إذن والديه أو أوصيائه، فسنحذفها.

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر: التشفير أثناء النقل، وعزل بيانات كل نشاط تجاري، والتحكم في الوصول، وتشفير كلمات المرور، والنسخ الاحتياطية، وقصر الوصول على الموظفين الذين يحتاجون إليه. وفي حال وقوع خرق أمني، سيُبلَّغ عنه وفق ما يقتضيه GDPR.

لا نستخدم إلا ملفات تعريف الارتباط التقنية الضرورية تمامًا. مزيد من التفاصيل في سياسة ملفات تعريف الارتباط.

إذا غيّرنا هذه السياسة تغييرًا جوهريًا، سنُبلغ الأنشطة التجارية عبر البريد الإلكتروني ونحدّث التاريخ أعلاه.