سياسة الخصوصية

الجهة المسؤولة عن عمليات المعالجة المبينة هنا هي Nautilus Solutions، شركة فرنسية من نوع SASU برأس مال 4,000 يورو، مسجلة تحت رقم RCS Paris 941 945 891، وعنوان مقرها 10 boulevard Raspail, 75007 Paris, France. البريد الإلكتروني: contact@nautilus-solutions.fr.

يجمع نموذج الاتصال الاسم والبريد الإلكتروني، والمؤسسة والوظيفة اختياريًا، ونوع الطلب وموضوعه والرسالة والصفحة التي بدأ منها الطلب. ويجمع نموذج طلب عرض السعر الاسم الأول واسم العائلة والبريد الإلكتروني والهاتف اختياريًا، والمؤسسة والبلد ونوع المؤسسة والأهداف، وعدد الموظفين والموعد المستهدف اختياريًا، والرسالة الاختيارية ومصدر الطلب. وتُحدد الحقول الإلزامية في كل نموذج؛ وقد يتعذر معالجة الطلب دون المعلومات الضرورية. ويمكن أن تتضمن المراسلات اللاحقة الردود والمرفقات وحالة إرسال البريد الإلكتروني. وبالنسبة إلى المسؤولين المخوّلين، تُعالج عناوين البريد المهني والأدوار وبيانات المصادقة والمصادقة الثنائية والأجهزة المعتمدة وسجلات إجراءات الإدارة. ولمنع إساءة الاستخدام، قد تُستخدم بصمة تشفيرية مشتقة من عنوان IP للحد من الإرسالات خلال نافذة متحركة مدتها 24 ساعة؛ وقد تظل هذه البصمة من البيانات الشخصية بمفهوم اللائحة العامة لحماية البيانات (GDPR). وقد ينشئ مزودو الخدمات سجلات فنية للأمن والتشغيل. ولا يستخدم الموقع العام حاليًا أدوات قياس الجمهور أو الإعلانات أو التنميط.

تُعالج البيانات للرد على الاستفسارات وطلبات الاتصال، ودراسة طلبات عروض الأسعار وتقديم المقترحات، وإرسال التأكيدات والردود ذات الصلة، وإدارة الموقع ومنشوراته بأمان، ومنع إساءة الاستخدام والإرسالات الآلية.

قد تستند طلبات عروض الأسعار إلى اتخاذ إجراءات سابقة لإبرام عقد بناءً على طلب صاحب البيانات، وفق المادة 6(1)(b) من GDPR. وقد تستند المراسلات المهنية وحماية الموقع إلى المصلحة المشروعة وفق المادة 6(1)(f). كما قد يُحتفظ ببعض السجلات امتثالاً لالتزام قانوني وفق المادة 6(1)(c)، بحسب الحالة.

لا يطّلع على البيانات إلا الأشخاص المصرح لهم لدى Nautilus Solutions والمكلفون بالرد على الطلب أو إدارة الموقع. ولا تُباع البيانات أو تُؤجر أو تُنقل إلى أطراف ثالثة لأغراض تجارية.

تشمل الخدمات الفنية Supabase/PostgreSQL لقواعد البيانات ومصادقة مسؤولي الإدارة وتخزين الملفات، وBrevo لإرسال البريد الإلكتروني المرتبط بالمعاملات، وOVHcloud لإدارة اسم النطاق ونظام DNS. ويجب التحقق من تدفقات البيانات الفعلية والعلاقات التعاقدية مع المعالجين وفق التهيئة الفعلية للخدمات.

إذا قام أحد مقدمي الخدمات بمعالجة بيانات شخصية خارج الاتحاد الأوروبي، فيجب التحقق من الضمانات الواجبة بموجب GDPR، مثل قرار الاعتراف بكفاية الحماية أو البنود التعاقدية القياسية للمفوضية الأوروبية. ويتطلب كل نقل فعلي تقييمًا مستقلًا.

تُحفظ طلبات الاتصال وعروض الأسعار والمراسلات المرتبطة بها طوال المدة اللازمة لمعالجة الطلب ومتابعة العلاقة، ثم تُحذف أو تُؤرشف وفق الالتزامات القانونية. ولا تزال المدد التشغيلية الدقيقة بحاجة إلى تأكيد. وتعمل البصمات الفنية الخاصة بالحد من الإرسالات في نطاق 24 ساعة. وتنتهي صلاحية مسودات طلبات عروض الأسعار المحفوظة في المتصفح بعد ساعتين من عدم النشاط، وبحد أقصى 24 ساعة. وتُحفظ حسابات مسؤولي الإدارة طوال مدة تخويلهم.

تشمل التدابير تشفير نقل البيانات عبر HTTPS، وضوابط الوصول والمصادقة متعددة العوامل للمسؤولين، وفصل الصلاحيات، والملفات الخاصة التي يمكن الوصول إليها عبر روابط مؤقتة، وتسجيل العمليات الحساسة. ويظل التطبيق التقني الفعلي لهذه التدابير بحاجة إلى التحقق المستمر.

بحسب الشروط القانونية الواجبة، قد يكون لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض على المعالجة ونقل البيانات، إضافةً إلى حق وضع توجيهات تتعلق بمصير البيانات بعد الوفاة وفق القانون الفرنسي.

يمكن إرسال طلبات ممارسة الحقوق إلى contact@nautilus-solutions.fr أو بالبريد إلى Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, France. ويمكن طلب إثبات الهوية عند وجود شك معقول. ونرد عادةً خلال شهر واحد، مع مراعاة إمكان التمديد بموجب القانون.

يمكن تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات CNIL، وعنوانها 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France، وموقعها www.cnil.fr.

يمكن تحديث السياسة عند إدخال معالجات جديدة أو حدوث تغييرات تشريعية. راجع أيضًا صفحة ملفات تعريف الارتباط والتتبّع. ويظهر تاريخ آخر تحديث أعلى الصفحة.