سياسة الخصوصية

1. الجهة المسؤولة عن المعالجة

تنظّم سياسة الخصوصية هذه معالجة البيانات الشخصية التي يقدمها المستخدم إلى Asociación Junior Empresa KAN (ويُشار إليه فيما يلي بـ «KAN» أو «Let's Box It») عبر الموقع الإلكتروني letsboxit.es، وكذلك عبر أي وسيلة تواصل أخرى.

البيانات التعريفية للجهة المسؤولة:

• الاسم: Asociación Junior Empresa KAN
• الرقم الضريبي (NIF): G56511942
• العنوان: Plaza San Martín 1, 28013 Madrid, España
• التسجيل: سجل الجمعيات التابع لمنطقة مدريد المستقلة (Comunidad de Madrid)، الرقم 41345
• البريد الإلكتروني: hola@letsboxit.es / kan.labmadrid@gmail.com
• الهاتف: +34 664 530 600

تلتزم KAN بمعالجة البيانات الشخصية للمستخدم بأقصى درجات العناية ووفق الأنظمة المعمول بها في مجال حماية البيانات، ولا سيما اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 (RGPD، وهي اللائحة العامة لحماية البيانات)، والقانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD).

2. البيانات التي نعالجها وأغراض المعالجة

تعالج KAN البيانات الشخصية للمستخدم للأغراض التالية وعلى الأسس القانونية التالية:

2.1. إدارة الخدمة المتعاقد عليها

• البيانات المعالَجة: الاسم واللقب والبريد الإلكتروني والهاتف وعناوين الاستلام والتسليم أو عنوانا الانطلاق والوصول في النقل، وعدد الصناديق والطرود، والجرد، وعند الاقتضاء صور الأغراض ومداخل المبنى التي يرسلها المستخدم لتسعير عملية النقل، وبيانات الدفع.
• الغرض: إدارة حجز أغراض العميل واستلامها وتخزينها وتسليمها، أو عند الاقتضاء إعداد عرض سعر النقل وتنفيذه؛ وإصدار الفواتير؛ والتواصل مع العميل أثناء تقديم الخدمة.
• الأساس القانوني: تنفيذ عقد (المادة 6.1.b من اللائحة RGPD).

2.2. الرد على الاستفسارات عبر نموذج الموقع أو WhatsApp

• البيانات المعالَجة: الاسم والبريد الإلكتروني والهاتف ومضمون الاستفسار.
• الغرض: الرد على استفسارات المستخدم.
• الأساس القانوني: موافقة صاحب البيانات (المادة 6.1.a من اللائحة RGPD).

2.3. الوفاء بالالتزامات القانونية

• البيانات المعالَجة: البيانات اللازمة للوفاء بالالتزامات الضريبية والمحاسبية والإدارية.
• الغرض: الامتثال للأنظمة الضريبية والمحاسبية وأنظمة حماية المستهلك.
• الأساس القانوني: التزام قانوني (المادة 6.1.c من اللائحة RGPD).

2.4. إرسال الرسائل التجارية (فقط إذا وافق المستخدم)

• البيانات المعالَجة: الاسم والبريد الإلكتروني والهاتف.
• الغرض: إرسال معلومات عن خدمات Let's Box It وعروضها ومستجداتها.
• الأساس القانوني: موافقة صاحب البيانات (المادة 6.1.a من اللائحة RGPD).

يمكن للمستخدم سحب هذه الموافقة في أي وقت بإرسال رسالة إلى hola@letsboxit.es أو عبر رابط إلغاء الاشتراك المرفق بكل رسالة.

2.5. تحليل الموقع الإلكتروني وتحسينه

• البيانات المعالَجة: بيانات التصفح التي تُجمع عبر ملفات الكوكيز (انظر سياسة ملفات الكوكيز).
• الغرض: تحسين تجربة الاستخدام وأداء الموقع الإلكتروني.
• الأساس القانوني: موافقة صاحب البيانات (المادة 6.1.a من اللائحة RGPD).

2.6. حساب سعر النقل بالصور (اختياري)

باختصار: إذا استخدمت الحساب بالصور، فإن الصور تُرسل إلى Anthropic، مزوّد الذكاء الاصطناعي لدينا، لغرض التعرف على قطع الأثاث فقط؛ ولا تُستخدم لتدريب الذكاء الاصطناعي. وإذا لم تحجز، فلا نحتفظ بها. وإذا حجزت، فإنها تُحفظ مع حجزك لمراجعة السعر.

• البيانات المعالَجة: الصور التي يقرر المستخدم رفعها لما يجب نقله، والجرد المستخرج منها. يُنصح بألا تظهر في الصور أشخاص ولا مستندات.
• الغرض: ملء جرد النقل تلقائيًا لحساب السعر بشكل أسرع. ويراجع المستخدم هذا الجرد ويؤكده قبل الحجز.
• الأساس القانوني: تطبيق إجراءات سابقة للتعاقد بناءً على طلب صاحب البيانات (المادة 6.1.b من اللائحة RGPD). وهي خدمة اختيارية: يمكن للمستخدم ملء الجرد يدويًا دون رفع صور.

3. مدة الاحتفاظ

تحتفظ KAN بالبيانات الشخصية للمستخدم للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله:

• البيانات التعاقدية: طوال سريان الخدمة، ثم خلال المدد القانونية المعمول بها (حتى 6 سنوات للالتزامات الضريبية والمحاسبية).
• بيانات الاستفسارات: حتى الانتهاء من معالجة الاستفسار، وبحد أقصى سنة إضافية واحدة.
• بيانات الرسائل التجارية: حتى يسحب المستخدم موافقته.
• بيانات التصفح (ملفات الكوكيز): وفق ما تنص عليه سياسة ملفات الكوكيز.
• صور الحساب بالصور: إذا لم يحجز المستخدم، فلا تحتفظ بها KAN: تُحلَّل وتُحذف على الفور. وإذا حجز، فإنها تُحفظ مع حجزه بوصفها بيانات تعاقدية.

4. المستلمون وإحالة البيانات

يجوز لـ KAN إحالة البيانات الشخصية للمستخدم إلى المستلمين التاليين، متى كان ذلك ضروريًا لتقديم الخدمة:

• Stripe Payments Europe Ltd. — مزوّد خدمات الدفع. تتم المعالجة وفق سياسة الخصوصية الخاصة به: stripe.com/es/privacy
• Google Ireland Ltd. — أدوات تحليل الويب (Google Analytics). تتم المعالجة وفق: policies.google.com/privacy
• Anthropic — مزوّد الذكاء الاصطناعي، فقط إذا استخدم المستخدم الحساب بالصور (القسم 2.6): يتلقى الصور للتعرف على قطع الأثاث ولا يستخدمها لتدريب نماذجه. تتم المعالجة وفق: anthropic.com/legal/privacy
• مزوّدو التخزين المادي الذين تتعاقد معهم KAN لحفظ أغراض العميل خلال الصيف. ويعمل هؤلاء المزوّدون بصفة معالجين للبيانات بموجب عقد موقّع وفقًا للمادة 28 من اللائحة RGPD.
• المهنيون المتعاونون في النقل والترحيل (مثل الناقلين المستقلين) الذين ينفذون الاستلام أو التسليم أو النقل، ويتلقون البيانات الضرورية فقط لذلك (الاسم والهاتف والعناوين والجرد). ويعملون بصفة معالجين للبيانات وفقًا للمادة 28 من اللائحة RGPD.
• الجهات الإدارية العامة المختصة، متى وُجد التزام قانوني بإبلاغها بالمعلومات.

لا تجري KAN أي تحويلات دولية للبيانات خارج المنطقة الاقتصادية الأوروبية (EEE)، باستثناء ما ينتج عن استخدام Google Analytics، وعن Anthropic إذا استخدم المستخدم الحساب بالصور، وهما يوفران الضمانات الملائمة وفق اللائحة RGPD (البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية).

5. حقوق المستخدم

يمكن للمستخدم في أي وقت ممارسة الحقوق التالية:

• الحق في الاطلاع على بياناته الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو الناقصة.
• الحق في محو بياناته («الحق في النسيان») عند الاقتضاء.
• الحق في الاعتراض على المعالجة المبنية على المصلحة المشروعة.
• الحق في تقييد المعالجة في ظروف معينة.
• الحق في نقل البيانات بصيغة منظَّمة.
• الحق في ألا يكون محلًّا لقرارات آلية تترتب عليها آثار قانونية.
• الحق في سحب الموافقة المعطاة في أي وقت، دون المساس بمشروعية المعالجة السابقة.

لممارسة هذه الحقوق، يمكن للمستخدم مراسلة KAN عبر البريد الإلكتروني hola@letsboxit.es أو عبر البريد العادي على العنوان Plaza San Martín 1, 28013 Madrid، مع تحديد الحق الذي يرغب في ممارسته وإرفاق نسخة من بطاقة هويته (DNI) أو وثيقة مماثلة.

سترد KAN على الطلب خلال مهلة أقصاها شهر واحد من تاريخ استلامه، قابلة للتمديد شهرين إضافيين في الحالات شديدة التعقيد.

تقديم شكوى إلى سلطة الرقابة: للمستخدم الحق في تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) إذا رأى أن معالجة بياناته الشخصية لا تتوافق مع الأنظمة. بيانات الاتصال:

• الموقع الإلكتروني: www.aepd.es
• العنوان: C/ Jorge Juan 6, 28001 Madrid
• الهاتف: 901 100 099 / 91 266 35 17

6. إجراءات الأمان

طبّقت KAN التدابير التقنية والتنظيمية اللازمة لضمان أمن البيانات الشخصية المعالَجة وسلامتها وسريتها، وللحيلولة دون تغييرها أو فقدانها أو معالجتها أو الدخول إليها دون إذن، وفق ما تنص عليه اللائحة RGPD والقانون LOPDGDD.

تلتزم KAN بواجب كتمان السر في ما يتعلق بالبيانات الشخصية وبحفظها بأقصى درجات العناية.

7. القاصرون

الموقع الإلكتروني موجَّه إلى الأشخاص الذين تتجاوز أعمارهم 18 عامًا. ولا تجمع KAN عمدًا بيانات القاصرين. وإذا كان المستخدم دون 18 عامًا، فعليه الحصول على موافقة مسبقة من والديه أو أوصيائه القانونيين لاستخدام الخدمة.

وإذا علمت KAN أنها جمعت بيانات قاصر دون هذه الموافقة، فستبادر إلى محوها فورًا.

8. تعديلات سياسة الخصوصية

يجوز لـ KAN تعديل سياسة الخصوصية هذه لملاءمتها مع التغييرات التشريعية أو القضائية أو التغييرات في نموذج خدمتها. وسيُبلَّغ المستخدم بأي تعديل عبر الموقع الإلكتروني، وعبر إبلاغ مباشر عندما يقتضي القانون ذلك.

يُنصح المستخدم بمراجعة سياسة الخصوصية هذه بصورة دورية ليكون على اطلاع على ما قد يطرأ عليها من تحديثات.