سياسة الخصوصية
تصف هذه السياسة كيف تقوم منصة BarbaSync، المملوكة لشركة EBP LTDA (السجل الوطني للأشخاص الاعتباريين CNPJ رقم 11.059.503/0001-59)، بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها، وفقًا لقانون Lei Geral de Proteção de Dados — Lei nº 13.709/2018 ("LGPD") (القانون العام البرازيلي لحماية البيانات). باستخدامك للمنصة، فإنك توافق على الممارسات الموضحة هنا.
1. من يعالج البيانات
فيما يتعلق بـبيانات تسجيل المشترك (صالون الحلاقة والمسؤولين عنه)، تعمل EBP LTDA (BarbaSync) بصفتها المتحكم في البيانات. أما فيما يتعلق بـبيانات العملاء النهائيين التي يُدخلها الصالون (الاسم، الهاتف، المواعيد)، فإن الصالون هو المتحكم ويعمل BarbaSync بصفته معالجًا للبيانات، إذ يعالجها بناءً على تعليمات الصالون.
2. البيانات التي نجمعها
- بيانات تسجيل الصالون: الاسم، البريد الإلكتروني، الهاتف، بيانات الدخول والبيانات الضريبية (CPF/CNPJ، التسجيل الضريبي للولاية "Inscrição Estadual"، العنوان) عند تقديمها.
- بيانات العملاء النهائيين: الاسم، الهاتف/وسيلة الاتصال وسجل المواعيد، المُدخلة أو المُنشأة عند استخدام جدول المواعيد.
- بيانات الدفع: تتم معالجتها بواسطة مزود خدمة الدفع (مثل: Mercado Pago). نحن لا نخزّن رقم البطاقة الكامل.
- بيانات الاستخدام: معلومات تقنية مثل سجلات الدخول والجهاز والمتصفح، لأغراض الأمان وتحسين الخدمة.
3. الأغراض والأسس القانونية
| الغرض | الأساس القانوني (LGPD) |
|---|---|
| توفير المنصة وتشغيلها (جدول المواعيد، الإدارة، التذكيرات) | تنفيذ العقد |
| معالجة الاشتراكات والمدفوعات | تنفيذ العقد / التزام قانوني |
| إصدار المستندات الضريبية، عند الاقتضاء | التزام قانوني |
| الأمان ومنع الاحتيال والدعم | المصلحة المشروعة |
| التواصل بشأن الخدمة | تنفيذ العقد / المصلحة المشروعة |
4. مشاركة البيانات
نشارك البيانات فقط مع مقدمي الخدمات اللازمين للتشغيل، الذين يعالجون المعلومات نيابةً عنا، ومن بينهم:
- Google Firebase / Google Cloud — الاستضافة والمصادقة وقاعدة البيانات.
- Mercado Pago — معالجة المدفوعات.
- Bling — إصدار الطلبات/الفواتير وإدارة المنتجات، عند استخدامه.
- Correios (البريد البرازيلي) — حساب تكلفة الشحن والإرسال، عند الاقتضاء.
- Google Ads — قياس فعالية إعلاناتنا. عندما يتم التسجيل انطلاقًا من إعلان، يجوز لنا أن نرسل إلى Google، بشكل مشفَّر (hash)، بيانات مثل البريد الإلكتروني المُقدَّم، لغرض حصري هو تأكيد التحويل وقياسه (خاصية "التحويلات المحسَّنة"). لا تُستخدم هذه البيانات لأي غرض آخر.
نحن لا نبيع البيانات الشخصية. وقد تحدث مشاركات إضافية بموجب مقتضى قانوني أو أمر صادر عن سلطة مختصة.
5. النقل الدولي للبيانات
قد يقوم بعض المزودين (مثل Google) بتخزين البيانات أو معالجتها على خوادم تقع خارج البرازيل. في هذه الحالات، نعتمد مزودين يقدمون ضمانات حماية ملائمة، وفقًا لقانون LGPD.
6. ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط والتخزين المحلي الضرورية لعمل المنصة (على سبيل المثال، الإبقاء على تسجيل الدخول) وملفات تعريف ارتباط القياس/الإعلان الخاصة بـGoogle (Google Ads)، المستخدمة لتقييم فعالية إعلاناتنا ومعدل تحويل التسجيلات. يمكنك إدارة ملفات تعريف الارتباط من إعدادات متصفحك.
7. حقوق صاحب البيانات
بموجب قانون LGPD، يجوز لصاحب البيانات أن يطلب: تأكيد وجود المعالجة، والوصول إلى البيانات، وتصحيحها، وإخفاء هويتها، وقابلية نقلها، وحذفها، والحصول على معلومات عن عمليات المشاركة. لممارسة هذه الحقوق، تواصل معنا عبر القناة المبينة أدناه. أما الطلبات المتعلقة ببيانات العملاء النهائيين لأحد الصالونات فيجب توجيهها إلى الصالون المعني (المتحكم)، الذي يمكنه التوجه إلينا بصفتنا معالجًا للبيانات.
8. الأمان والاحتفاظ بالبيانات
- نعتمد تدابير تقنية وتنظيمية معقولة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو التعديل.
- نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض الموضحة وللوفاء بالالتزامات القانونية. وعند إغلاق الحساب، يجوز حذف البيانات أو إخفاء هويتها، مع مراعاة حالات الحفظ الإلزامي.
9. المسؤول عن حماية البيانات (DPO) والتواصل
للاستفسارات المتعلقة بالخصوصية وحماية البيانات، تواصل مع المسؤول لدينا عبر البريد الإلكتروني contato@barbasync.com.br.
10. التعديلات على هذه السياسة
قد يجري تحديث هذه السياسة دوريًا. ويشير تاريخ "آخر تحديث" في الأعلى إلى النسخة السارية. وسيتم الإبلاغ عن التعديلات الجوهرية عبر القنوات المتاحة.