سياسة الخصوصية (GDPR)

المتحكّم بالبيانات

المتحكّم بمعالجة بياناتك هو منصّة صَنعة (Bruxelles, Belgique). لأي استفسار يخصّ الخصوصية أو ممارسة حقوقك، تواصل عبر: privacy@sanaa.be (مسؤول حماية البيانات).

البيانات التي نجمعها

بيانات الحساب: الاسم، البريد، الهاتف، البلدية، ولدى الفنّي: المجالات وبيانات الشركة (TVA) والحساب المصرفي (IBAN) للتحويل.

بيانات الطلب: وصف المشكلة، العنوان، الصور التي ترفعها، والمراسلات داخل المنصّة.

بيانات تقنية محدودة: ملف جلسة ضروري (cookie) لتسجيل الدخول فقط، ومقاييس أداء مجهّلة (زمن التحميل) لا تتضمّن هويّتك.

الأساس القانوني والغرض

نعالج بياناتك لتنفيذ الخدمة (الأساس: تنفيذ عقد)، وللالتزامات القانونية (الفوترة/الضرائب)، ولمصلحة مشروعة محدودة (أمن المنصّة ومنع الاحتيال). لا نعالج بياناتك لأغراض تسويقية دون موافقتك.

تقليل البيانات وإخفاء الهوية

نطبّق تقليل البيانات: لا تُكشَف بيانات الاتصال بين العميل والفنّي إلا بعد تأمين الدفع. لا نضع بيانات شخصية في روابط الصفحات أو سجلّات الأداء (المسار فقط يُسجَّل).

المشاركة مع الغير

نشارك الحدّ الأدنى اللازم مع الفنّي المنفّذ لإتمام طلبك. عند التشغيل الحقيقي قد نستعين بمعالِجين (الدفع/الاستضافة) بموجب اتفاقيات معالجة بيانات (DPA)، داخل المنطقة الاقتصادية الأوروبية أو بضمانات مكافئة.

مدّة الاحتفاظ

نحتفظ ببيانات الحساب ما دام حسابك فعّالًا، وبسجلّات الفوترة للمدّة التي يفرضها القانون البلجيكي، ثم نحذف أو نُجهّل ما لم يعد لازمًا.

حقوقك (GDPR)

لك الحق في: الوصول إلى بياناتك وتصحيحها وحذفها (الحقّ في النسيان) ونقلها (تصدير) والاعتراض/تقييد المعالجة. يمكنك تصدير بياناتك أو حذف حسابك مباشرةً من صفحة «ملفي الشخصي ← خصوصية بياناتك»، أو مراسلتنا. ولك حقّ الشكوى لدى سلطة حماية البيانات البلجيكية (APD/GBA).

الأمان

نطبّق إجراءات تقنية وتنظيمية معقولة (جلسات آمنة، صلاحيات حسب الدور، إخفاء بيانات الاتصال). هذه نسخة تجريبية؛ في الإنتاج تُضاف ضوابط إضافية (تشفير عند التخزين/النقل، نسخ احتياطي، تدقيق).