سياسة الخصوصية

١. من نحن

Pollinity هي سوق إلكتروني يربط بين المزارعين ومربي النحل وشركات النقل من أجل تلقيح المحاصيل. يحجز المزارعون خلايا نحل من مربي النحل؛ ويتم نقل الخلايا عبر شركات نقل معتمدة. تتولى Pollinity ترتيب الحجز، وإعداد العقد، ومعالجة الدفع، وتنظيم عملية الدفع للمستفيد. من أجل تحصيل الأموال ودفعها، نتعاون مع مزوّد خدمات الدفع Stripe.

الجهة المتحكمة بالبيانات بموجب اللائحة العامة لحماية البيانات (GDPR) هي Pollinity (الكيان القانوني قيد التحديد)، ويمكن التواصل معها عبر privacy@pollinity.com. سيتم إضافة عنوان المقر ورقم السجل التجاري والرقم الضريبي بعد تأسيس الكيان.

تنطبق هذه السياسة على جميع بيئات Pollinity: الموقع العام وبوابة المزارعين ومربي النحل، وبوابة النقل، وبيئة الإدارة. تستهدف Pollinity أصحاب الأعمال حصرًا وليست موجهة للأشخاص دون سن 18 عامًا.

٢. ما هي البيانات الشخصية التي نعالجها، وممن

زوار الموقع (غير المسجلين)

• البيانات التقنية الناتجة عن كل زيارة: عنوان IP، نوع المتصفح والجهاز، الصفحات المُشاهَدة، التاريخ والوقت. يعالج شركاؤنا في الاستضافة هذه البيانات من أجل تشغيل الموقع وأمانه.
• نجمع إحصائيات الموقع باستخدام Pulse من Ciphera، وهي منصة تحليلات تراعي الخصوصية وتعمل بدون ملفات تعريف ارتباط ولا تُنشئ ملفًا شخصيًا لكل زائر. تتم معالجة عنوان IP بشكل مؤقت لتحديد الدولة/المنطقة ولا يتم تخزينه. لا يمكننا بهذه الطريقة التعرف على الزوار الأفراد أو تتبعهم.
• البحث عن العناوين والأماكن: عند كتابة عنوان أو مكان في حقل البحث، نرسل مصطلح البحث عبر خادمنا الخاص إلى Google (Places) للحصول على اقتراحات. لا يتصل متصفحك بـ Google ولا يتم تمرير عنوان IP الخاص بك إلى Google. نحن لا نخزّن مصطلحات البحث.

المزارعون ومربو النحل (أصحاب الحسابات)

شركات النقل والسائقون

من مدير شركة النقل: الاسم، البريد الإلكتروني، رقم الهاتف، بيانات الشركة، رقم الآيبان وصاحب الحساب، وبيانات الاعتماد. من السائق: الاسم، البريد الإلكتروني، رقم الهاتف، الارتباط بالشركة والرحلات المسندة إليه. السائقون موظفون لدى شركة النقل؛ ولا تدفع لهم Pollinity رواتب ولا تعالج بيانات الرواتب. يتم الاحتفاظ بمستندات النقل التي يتم رفعها أثناء الرحلة (بوالص/إيصالات النقل، الصور كدليل).

موظفو بيئة الإدارة

الاسم، البريد الإلكتروني، كلمة المرور (كتجزئة مشفرة)، الدور والصلاحيات الممنوحة، وسجل بالإجراءات الإدارية المنفذة.

الشركات غير المرتبطة بعد على الخريطة العامة

لجعل السوق مرئيًا، نعرض نقاطًا مجهولة الهوية لمربي النحل والمزارعين الذين لا يملكون (بعد) حسابًا في Pollinity، مستقاة من سجلات الشركات العامة (حاليًا سجل KBO البلجيكي). لا نعرض أبدًا في هذه الحالة الاسم أو العنوان الدقيق أو رقم السجل التجاري — بل فقط موقعًا ضبابيًا عمدًا على مستوى البلدية والنوع فقط. بمجرد تسجيل تلك الشركة، تختفي النقطة المجهولة ويحل محلها الملف الشخصي الحقيقي.

٣. الأغراض والأسس القانونية

لا نعالج فئات خاصة من البيانات الشخصية ولا نطلب رقم BSN (رقم الهوية الوطنية الهولندي). لا نرسل نشرات إخبارية تجارية أو رسائل تسويقية.

٤. المستلمون ومعالجو البيانات

لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراضها الخاصة. نستعين بمزودي الخدمة التاليين، كل واحد منهم حصرًا للغرض المذكور وبموجب اتفاقية معالجة بيانات:

٥. النقل خارج المنطقة الاقتصادية الأوروبية (EEA)

حيثما أمكن، نختار المعالجة والتخزين داخل الاتحاد الأوروبي (قاعدة البيانات وتخزين الملفات). قد يقوم بعض مزودي الخدمة (بما في ذلك Stripe وGoogle وResend وCloudflare وVercel) بمعالجة البيانات في دول خارج المنطقة الاقتصادية الأوروبية أو نقلها إليها، وخاصة الولايات المتحدة. بالنسبة لعمليات النقل هذه، نعتمد على البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية، وعند الاقتضاء، على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، إلى جانب تدابير تقنية مناسبة. تعمل Ciphera (Pulse) من سويسرا، التي يشملها قرار كفاية صادر عن المفوضية الأوروبية.

٦. فترات الاحتفاظ بالبيانات

٧. الأمان

• تشفير الحقول الحساسة أثناء التخزين: يتم تخزين رقم الآيبان ورقم السجل التجاري والرقم الضريبي مشفّرة باستخدام AES-256-GCM ولا تظهر أبدًا بصيغة قابلة للقراءة في استجابات واجهة برمجة التطبيقات.
• لا يتم تخزين كلمات المرور أبدًا بصيغة قابلة للقراءة، بل كتجزئة مملّحة.
• اتصالات مشفّرة (HTTPS/TLS) لكل حركة البيانات، مع HSTS.
• الوصول القائم على الأدوار: لا يرى الموظفون إلا ما يخص دورهم؛ وتتطلب الإجراءات الحساسة مثل الدفعات صلاحيات محددة ويتم تسجيلها.
• تمويه الموقع: لا يُعرض للمزارعين أبدًا العنوان الدقيق لمربي النحل.
• الحد من إساءة الاستخدام: حدود على محاولات تسجيل الدخول والتسجيل والتحقق، وحظر تلقائي للحسابات عند إساءة الاستخدام.
• فصل بيانات الدفع: تتم معالجة بيانات البطاقة والتحقق من الهوية للدفعات بواسطة Stripe، وليس بواسطة Pollinity.

هل اكتشفت ثغرة أمنية؟ راسلنا عبر security@pollinity.com.

٨. المدفوعات والدفعات وStripe

• تتم معالجة مدفوعات المزارعين عبر Stripe. تتم معالجة بيانات البطاقة أو الحساب البنكي الكاملة بواسطة Stripe؛ وتتلقى Pollinity فقط تأكيدًا وبيانات المعاملة اللازمة.
• يتلقى مربو النحل وشركات النقل مستحقاتهم عبر حساب Stripe يُنشأ في الخلفية. ولا يقدمون لذلك سوى اسمهم ورقم الآيبان الخاص بهم.
• بصفتها مزود خدمات دفع، فإن Stripe ملزمة قانونيًا بالتحقق من هوية مستلم الأموال، وتقوم بهذا التحقق بنفسها. لا تطلب Pollinity ولا تستلم ولا تحتفظ في هذا الصدد بأي وثائق هوية أو برقم BSN.
• Pollinity مجانية للنحّالين والمزارعين ولا تتقاضى عمولة. يدفع المزارع رسوم خدمة عن كل دفعة (تكلفة الدفع بالطريقة المختارة ومعالجتنا لها، مضافًا إليها ضريبة القيمة المضافة) وتُصدر Pollinity فاتورة بها بشكل منفصل. يحصل النحّال وشركة النقل على المبلغ المتفق عليه كاملًا ويُصدران فاتورته للمزارع بنفسيهما.
• كما تنطبق سياسة خصوصية Stripe على المعالجة التي تقوم بها Stripe.

٩. ملفات تعريف الارتباط (الكوكيز)

• ملف تعريف ارتباط ضروري واحد فقط. للحفاظ على تسجيل دخولك، نستخدم ملف تعريف ارتباط تقني واحد (صالح لمدة 7 أيام، بخصائص Secure وHttpOnly). وهذا الملف ضروري تمامًا لتسجيل الدخول؛ ولا يتطلب موافقة ولا نعرض له شريط إشعار بالكوكيز.
• لا توجد ملفات تعريف ارتباط أخرى. لا نضع أي ملفات تعريف ارتباط تحليلية أو إعلانية أو تتبعية. تعمل إحصائيات موقعنا (Pulse من Ciphera) بالكامل دون ملفات تعريف ارتباط.
• للخريطة، يجلب متصفحك بيانات الخريطة من OpenFreeMap (المبنية على OpenStreetMap)، ويكون عنوان IP الخاص بك ظاهرًا لتلك الخدمة. نحن لا نضع أي ملفات تعريف ارتباط بأنفسنا أثناء ذلك.

١٠. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لك:

• طلب الاطلاع على البيانات الشخصية التي نعالجها بخصوصك؛
• طلب تصحيح البيانات غير الدقيقة؛
• طلب الحذف، طالما لا يحول دون ذلك التزام قانوني بالاحتفاظ بالبيانات؛
• طلب تقييد المعالجة؛
• الاعتراض على المعالجة المستندة إلى المصلحة المشروعة؛
• الحصول على بياناتك بصيغة شائعة الاستخدام (قابلية نقل البيانات).

أرسل طلبك إلى privacy@pollinity.com. نرد خلال شهر واحد. إذا كنت لا توافق على طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى Autoriteit Persoonsgegevens (هولندا) أو هيئة حماية البيانات (بلجيكا).

١١. التعديلات

يجوز لنا تعديل سياسة الخصوصية هذه عندما تقتضي الخدمة أو القانون ذلك. تتوفر النسخة الحالية دائمًا على هذه الصفحة. في حال إجراء تعديل جوهري، سنبلغ أصحاب الحسابات عبر البريد الإلكتروني.

١٢. التواصل

Pollinity · privacy@pollinity.com