سياسة الخصوصية

تحترم RIADVICE SUARL («RIADVICE» أو «نحن» أو ضمائر المتكلم) خصوصية عملائها وزوارها ومستخدميها. وتشرح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عندما تزورون مواقعنا الإلكترونية، أو تتواصلون معنا، أو تصبحون من عملائنا، أو تشتركون في نشرتنا الإخبارية، أو تستخدمون تطبيقاتنا، أو تنضمون إلى إحدى منصاتنا العامة؛ وسبب جمعها؛ والجهات التي تتلقاها؛ ومدة الاحتفاظ بها؛ وكيفية ممارسة حقوقكم.

تستخدم هذه السياسة التعريفات الواردة في شروط الاستخدام الخاصة بنا. وهي إشعار إعلامي لا يحل محل اتفاقية معالجة البيانات الموقّعة مع عميل.

1. المسؤول عن بياناتكم

المسؤول عن المعالجة الموصوفة في هذه السياسة هو RIADVICE SUARL، وهي شركة مؤسسة في تونس، معرّفها الجبائي 1310176H، ومقرها الاجتماعي في Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. ولأي سؤال بشأن بياناتكم الشخصية، أو لممارسة حقوقكم، يُرجى الكتابة إلى privacy@riadvice.tn أو contact@riadvice.com.

تنطبق هذه السياسة على جميع المواقع الإلكترونية والخدمات التي تشغّلها RIADVICE والتي تتضمن رابطًا إليها. وتحيل الإشعارات المختصرة الواردة في مواقع RIADVICE الإلكترونية الأخرى وفي تطبيقاتنا إلى هذه السياسة. وقد يكون لمنتج أو منصة من RIADVICE إشعار خصوصية خاص به؛ وفي هذه الحالة، يسري ذلك الإشعار على ذلك المنتج، وتسري هذه السياسة على كل ما لا يتناوله.

2. دورانا: المسؤول عن المعالجة والمعالج

• تكون RIADVICE مسؤولًا عن المعالجة بالنسبة إلى البيانات التي تعالجها لأغراضها الخاصة: مواقعها الإلكترونية، ومبيعاتها وعلاقاتها مع العملاء، والفوترة، والدعم، ونشرتها الإخبارية، ومنصاتها العامة، والتشغيل التقني لبرمجياتها. وتصف هذه السياسة تلك المعالجة.
• تكون RIADVICE معالجًا عندما تعالج بيانات شخصية نيابة عن عميل، ومن ذلك مثلًا المشاركون والتسجيلات ورسائل الدردشة والتحليلات في منصة BigBlueButton التي تستضيفها، أو الملفات الموجودة في تطبيق تشغّله لعميل، أو البيانات التي تطّلع عليها أثناء أداء الخدمات المهنية. وفي هذه الحالة يكون العميل (كمدرستكم أو جامعتكم أو جهة التدريب التي تتعاملون معها أو صاحب العمل الذي تعملون لديه) هو المسؤول عن المعالجة، فهو الذي يحدد أغراض معالجة البيانات ووسائلها، وهو المسؤول عن إعلامكم. لذا يُرجى توجيه أسئلتكم وطلباتكم إلى ذلك العميل أولًا. وستساعد RIADVICE العميل على الرد عليها، كما يوضح بيان الامتثال لـ GDPR الخاص بنا.

3. القانون الواجب التطبيق

تتخذ RIADVICE مقرها في تونس، وتعالج البيانات الشخصية وفقًا للقانون الأساسي التونسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية، تحت رقابة الهيئة الوطنية لحماية المعطيات الشخصية في تونس (Instance Nationale de Protection des Données Personnelles، «INPDP»).

لأننا نقدم خدماتنا لأشخاص ومؤسسات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، فإن اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 («GDPR») تنطبق أيضًا على معالجة بياناتهم، بموجب المادة 3(2) من اللائحة العامة لحماية البيانات. وحيثما ينطبق النصان كلاهما، نتبع القاعدة الأكثر حماية.

4. ما نجمعه، ولماذا، وعلى أي أساس

يبين الجدول أدناه كل غرض، والبيانات المعنية، والأساس القانوني بموجب اللائحة العامة لحماية البيانات. ويوضح البند 8 مدة احتفاظنا بالبيانات. وحيثما ينطبق القانون التونسي، تُجرى المعالجة ذاتها وفق الشروط المنصوص عليها في القانون الأساسي عدد 63 لسنة 2004، بما في ذلك الحصول على موافقتكم حيثما يشترط ذلك القانون.

عندما ترسلون رسالة عبر نموذج الاتصال، تُخزَّن أولًا على خادمنا الخاص حتى لا تضيع، ثم تُسلَّم عبر البريد الإلكتروني إلى فريقنا وإلى نظام المراسلة الداخلي لدينا، وتشغّلهما RIADVICE أو مزودو الاستضافة لديها نيابة عنها. وتُرسَل إليكم نسخة من رسالتكم بالبريد الإلكتروني بمثابة إشعار بالاستلام.

حيثما نستند إلى المصالح المشروعة، فقد وازنّا بينها وبين حقوقكم وتوقعاتكم. ويمكنكم الاعتراض على هذه المعالجة في أي وقت، كما يوضح البند 10. وحيثما نستند إلى الموافقة، يمكنكم سحبها في أي وقت، دون أن يمس ذلك بالمعالجة التي أُجريت قبل السحب.

لا نتخذ بشأنكم قرارات قائمة حصرًا على المعالجة الآلية تُنتج آثارًا قانونية تخصكم أو تؤثر فيكم تأثيرًا كبيرًا مماثلًا.

لستم ملزمين بتزويدنا ببيانات شخصية. غير أننا لا نستطيع، دون البيانات المشار إليها بأنها إلزامية، الرد على استفسار أو فتح حساب أو تقديم خدمة.

5. البيانات التي نعالجها لحساب عملائنا

عندما نستضيف BigBlueButton أو تطبيقًا آخر لعميل، تُعالَج البيانات الشخصية لمستخدميه في إطار تلك الخدمة: ومن ذلك مثلًا الأسماء ومعرّفات المستخدمين، وتفاصيل المشاركة، والصوت، والفيديو، ورسائل الدردشة، والاستطلاعات، والملفات والشاشات المشتركة، والتسجيلات، والتحليلات والتقارير التي طلبها العميل. ولا نعالج هذه البيانات إلا بناءً على تعليمات العميل، بصفتنا معالجًا لحسابه. ويقرر العميل، من بين أمور أخرى، ما إذا كانت الجلسات تُسجَّل، ومدة الاحتفاظ بالتسجيلات والبيانات. ويصف بيان الامتثال لـ GDPR الخاص بنا التزاماتنا بصفتنا معالجًا.

6. الجهات التي تتلقى بياناتكم

لا نبيع بياناتكم الشخصية ولا نؤجرها. وداخل RIADVICE، لا يطّلع عليها إلا الموظفون الذين يحتاجون إليها في عملهم، وهم ملزمون بالسرية. ولا نشارك البيانات الشخصية إلا مع:

• مزودي الاستضافة والبنية التحتية الذين يستضيفون مواقعنا الإلكترونية وخدماتنا، مثل OVHcloud، وسائر المزودين المذكورين في بيان الامتثال لـ GDPR الخاص بنا؛
• Google، لقياس استخدام الموقع الإلكتروني، وذلك فقط بعد موافقتكم؛
• Cloudflare، التي توفر التحقق من الروبوتات في نموذج الاتصال، وتتلقى عنوان IP الخاص بكم ومعلومات تقنية عن متصفحكم أثناء إجراء التحقق؛
• مزودي خدمات إرسال البريد الإلكتروني، الذين ينقلون الرسائل التي نرسلها؛
• البنوك ومزودي خدمات الدفع، لمعالجة المدفوعات؛
• محاسبينا ومدققي حساباتنا ومستشارينا القانونيين، في إطار السرية المهنية؛
• السلطات العامة والمحاكم وجهات إنفاذ القانون، حيثما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو لمنع الاحتيال؛
• المشتري أو الخلف، في حال نقل نشاطنا كليًا أو جزئيًا، مع توفير أوجه الحماية ذاتها.

تُقدَّم بعض الخدمات من قِبل جهات مستقلة مسؤولة عن المعالجة تختارون استخدامها، مثل WhatsApp وTelegram ومتاجر التطبيقات. وتعالج هذه الجهات بياناتكم وفق سياسات الخصوصية الخاصة بها.

تشغّل RIADVICE بنفسها مكتب الدعم ونظام النشرة الإخبارية ونظام المراسلة الداخلي لدينا، على بنية تحتية يوفرها مزودو الاستضافة لدينا.

يتصرف مزودو الخدمات لدينا بناءً على تعليماتنا بموجب عقود تُلزمهم بحماية بياناتكم وعدم استخدامها إلا لتقديم الخدمات التي يقدمونها لنا.

7. النقل الدولي للبيانات

تتخذ RIADVICE مقرها في تونس، وهي دولة لا يشملها قرار كفاية صادر عن المفوضية الأوروبية. وتقع البنية التحتية الرئيسية للاستضافة لدينا في فرنسا وفي دول أخرى من الاتحاد الأوروبي. ومع ذلك، قد يطّلع موظفو RIADVICE على البيانات الشخصية من تونس، كما يعمل بعض مزودينا خارج الاتحاد الأوروبي، في الولايات المتحدة مثلًا.

• عندما ينقل عميل في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية بيانات شخصية إلى RIADVICE بصفتها معالجًا لحسابه، يخضع النقل للبنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية في القرار التنفيذي (الاتحاد الأوروبي) 2021/914، وفق الوحدة المطابقة لأدوار الطرفين، مقرونةً بالتدابير التقنية والتنظيمية الموصوفة في بيان الامتثال لـ GDPR الخاص بنا.
• عندما ننقل بيانات شخصية إلى مزود خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، نستند إلى قرار كفاية حيثما وُجد (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، EU-US Data Privacy Framework، بالنسبة إلى المزودين الحاصلين على الشهادة بموجبه) أو إلى البنود التعاقدية النموذجية.
• يجري نقل البيانات الشخصية من تونس إلى بلدان أخرى وفق الشروط المنصوص عليها في القانون الأساسي عدد 63 لسنة 2004، بما في ذلك الحصول على ترخيص الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) حيثما يشترط ذلك القانون.

يمكنكم الحصول على نسخة من الضمانات المطبقة على أي عملية نقل بالكتابة إلى privacy@riadvice.tn.

8. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة للغرض الذي جُمعت من أجله، كما هو موضح في البند 4، أو إلى أن تطلبوا منا حذفها. ونستجيب لكل طلب حذف، سواء ورد من عميل أو زائر أو أي شخص آخر نحتفظ ببياناته.

• الاستثناء الوحيد هو البيانات التي يُلزمنا القانون بالاحتفاظ بها، مثل الفواتير والسجلات المحاسبية والضريبية. ولا نحتفظ بهذه السجلات إلا طوال المدة التي يحددها القانون، ثم نحذفها.
• عندما تلغون اشتراككم في نشرتنا الإخبارية، لا نحتفظ إلا بعنوان بريدكم الإلكتروني في قائمة استبعاد، حتى لا نراسلكم مجددًا. ويمكنكم أن تطلبوا منا حذفه من تلك القائمة أيضًا.
• لا يُحتفظ بالعدادات المستخدمة للحد من إرسال النماذج على نحو مسيء إلا خلال الفترة القصيرة التي تغطيها.
• تبيّن سياسة ملفات تعريف الارتباط الخاصة بنا مدة صلاحية ملفات تعريف الارتباط.
• تخرج البيانات المحذوفة من نسخنا الاحتياطية مع الكتابة فوق هذه النسخ ضمن دورتها المعتادة. ولا تُستخدم في الأثناء، إلا لاستعادة نظام ما.

9. الأمن

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية ملائمة للمخاطر، تشمل تشفير الاتصالات، وتشفير البيانات السرية، وقصر الوصول على الموظفين المخوَّلين، وضوابط المصادقة، والتحديثات المنتظمة والتصحيحات الأمنية، والمراقبة، والنسخ الاحتياطية، وتوعية الموظفين بحماية البيانات. وعلى مواقعنا الإلكترونية، نستخدم قيمة تجزئة مُملَّحة لعنوان IP، بدلًا من العنوان نفسه، للحد من إرسال النماذج على نحو مسيء. ولا يوجد نظام متصل بالإنترنت آمن تمامًا. وإذا كان من المرجح أن يؤدي انتهاك للبيانات الشخصية إلى خطر على حقوقكم وحرياتكم، نُخطر السلطة المختصة خلال الأجل الذي يحدده القانون، وإذا كان الخطر مرتفعًا، نُعلمكم دون تأخير لا مبرر له.

10. حقوقكم

بموجب اللائحة العامة لحماية البيانات، ومع مراعاة الشروط الواردة فيها، يحق لكم:

• الاطلاع على بياناتكم الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• محو بياناتكم؛
• تقييد معالجة بياناتكم؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة، والاعتراض في أي وقت على استخدام بياناتكم لأغراض التسويق المباشر؛
• تلقي البيانات التي قدمتموها لنا بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقلها إلى مسؤول آخر عن المعالجة (الحق في نقل البيانات)؛
• سحب موافقتكم في أي وقت، حيثما تكون المعالجة قائمة على الموافقة؛
• تقديم شكوى إلى سلطة رقابة.

بموجب القانون الأساسي التونسي عدد 63 لسنة 2004، يحق لكم أيضًا النفاذ إلى بياناتكم، وتصحيحها أو إتمامها أو تحيينها أو حذفها، والاعتراض على معالجتها لأسباب مشروعة، بما في ذلك لأغراض التسويق المباشر.

11. كيفية ممارسة حقوقكم

• راسلونا على privacy@riadvice.tn أو contact@riadvice.com، أو بالبريد على العنوان: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
• لسحب الموافقة على ملفات تعريف الارتباط الخاصة بالقياس، استخدموا رابط «إعدادات ملفات تعريف الارتباط» أسفل أي صفحة من صفحات الموقع الإلكتروني. ولإلغاء الاشتراك في النشرة الإخبارية، استخدموا رابط إلغاء الاشتراك الموجود في أي رسالة من رسائلها.
• قد نطلب منكم معلومات لتأكيد هويتكم قبل الاستجابة لأي طلب، حتى لا نفصح عن بياناتكم لشخص آخر.
• نرد خلال شهر واحد من تاريخ تلقي طلبكم. ويجوز تمديد هذه المدة شهرين إضافيين في حالة الطلبات المعقدة أو الكثيرة، وفي هذه الحالة نُعلمكم بذلك خلال الشهر الأول.
• ممارسة حقوقكم مجانية، ما لم يكن الطلب عديم الأساس بشكل واضح أو مفرطًا.
• إذا كان طلبكم يتعلق ببيانات نعالجها لحساب عميل، فسنحيله إلى ذلك العميل ونساعده على الرد عليه.

12. الشكاوى

إذا لم تكونوا راضين عن ردنا، أو إذا رأيتم أن معالجة بياناتكم تخالف القانون، يمكنكم تقديم شكوى:

• إذا كنتم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، إلى سلطة الرقابة المعنية بحماية البيانات في الدولة العضو التي تقيمون فيها أو تعملون فيها أو التي وقعت فيها المخالفة المزعومة؛
• في تونس، إلى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP)، تونس، www.inpdp.nat.tn.

نقدّر أن تتاح لنا فرصة معالجة مخاوفكم أولًا، لذا يُرجى التواصل معنا قبل تقديم الشكوى.

13. الأطفال

مواقعنا الإلكترونية وخدماتنا الموجهة للمؤسسات ليست موجهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال عبرها. أما بيانات مستخدمي الخدمات المستضافة، كالتلاميذ المشاركين في الدروس عبر الإنترنت، فتُعالَج تحت مسؤولية العميل الذي ينظم الخدمة. وتحدد المنصات العامة حدًا أدنى للسن في شروطها. وإذا رأيتم أننا نحتفظ ببيانات عن طفل دون أساس صحيح، فتواصلوا معنا وسنحذفها.

14. ملفات تعريف الارتباط

تصف سياسة ملفات تعريف الارتباط الخاصة بنا ملفات تعريف الارتباط والتقنيات المماثلة التي يستخدمها موقعنا الإلكتروني، وكيفية تغيير اختياراتكم.

15. الروابط إلى مواقع إلكترونية أخرى

تتضمن مواقعنا الإلكترونية روابط إلى مواقع وخدمات تشغّلها أطراف ثالثة. ولا نتحمل المسؤولية عن محتواها ولا عن ممارساتها في مجال الخصوصية. يُرجى الاطلاع على إشعارات الخصوصية الخاصة بها.

16. التغييرات في هذه السياسة

قد نحدّث هذه السياسة في أي وقت لتعكس التغييرات في خدماتنا أو في ممارساتنا أو في القانون. وتُنشر السياسة المحدَّثة على هذه الصفحة، وتسري اعتبارًا من التاريخ المبيَّن في نهايتها. ويُرجى مراجعتها بانتظام. وبمواصلتكم استخدام مواقعنا الإلكترونية وخدماتنا بعد أي تحديث، فإنكم تُقرّون بعلمكم بالسياسة المحدَّثة. وحيثما يقتضي القانون أن نُعلمكم بتغيير ما أو أن نحصل على موافقتكم، فسنفعل ذلك.

17. الاتصال

لأي سؤال بشأن هذه السياسة أو بياناتكم الشخصية: privacy@riadvice.tn أو contact@riadvice.com. وبالبريد: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

آخر تحديث: 10 أكتوبر 2026