سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن عمليات المعالجة الموضحة في هذه السياسة هو 2BWEB (Entreprise individuelle)، وهي الجهة التي تمارس نشاطها تحت علامة NODYNA التجارية (ويُشار إليها فيما يلي بـ«NODYNA» أو «نحن»).

راسلنا على العنوان contact@nodyna.com لأي استفسار يتعلق ببياناتك الشخصية، أو لممارسة حقوقك.

2. البيانات التي نجمعها

لا نجمع إلا البيانات اللازمة للأغراض الموضحة في هذه السياسة، ونجمعها منك مباشرةً أو أثناء استخدامك للموقع:

• حساب العميل: اسم العائلة، والاسم الأول، وعنوان البريد الإلكتروني، وكلمة المرور (التي لا تُحفظ إلا في صورة قيمة تجزئة)؛ وكذلك، إن قدّمتها، رقم الهاتف، والعنوان البريدي، واسم شركتك، ورقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي.
• الطلبات والفوترة: الخدمات المطلوبة وإعداداتها (النظام، والموقع الجغرافي، واسم المضيف)، والمبالغ، ووسيلة الدفع المستخدمة، والفواتير، والأرقام المرجعية لعمليات الدفع والاشتراكات لدى Stripe؛ وفي حالة التحويل المصرفي، المعلومات الواردة في أمر التحويل (اسم المحوِّل، والرقم المرجعي).
• خدماتك: المعلومات الفنية المتعلقة بخدماتك (عناوين IP المخصصة، وبيانات الدخول، وتواريخ التجهيز والاستحقاق).
• البيانات الفنية: عنوان IP والمتصفح المستخدم (user-agent) عند تسجيل دخولك، وسجلات الأمان (عمليات تسجيل الدخول، والإجراءات الحساسة في حسابك)، وسجل رسائل الخدمة المرسلة إليك بالبريد الإلكتروني.
• المراسلات: الرسائل المرسلة عبر نموذج التواصل (الاسم، والبريد الإلكتروني، والشركة، والموضوع، والرسالة، وعنوان IP) أو عبر تذاكر الدعم.
• العروض المقدَّمة على النطاقات المميزة: الاسم، والبريد الإلكتروني، والهاتف (اختياري)، والمبلغ المعروض، والرسالة، وعنوان IP.
• أسماء النطاقات: هوية صاحب اسم النطاق وبيانات الاتصال به التي يشترطها السجل (الاسم، والمؤسسة، والعنوان البريدي، والبريد الإلكتروني، والهاتف)، والتي تُحال إلى السجلات وجهات التسجيل. ووفقًا لقواعد كل سجل، قد يُنشر بعضها في أدلة WHOIS أو RDAP، علمًا بأن بيانات الاتصال الشخصية الخاصة بك تُحجب فيها متى سمح السجل بذلك.

بعض هذه المعلومات لا غنى عنها، إذ لا يمكننا من دونها إنشاء حسابك أو معالجة طلبك أو الاستجابة لاستفسارك. وتقتصر خدماتنا على الأشخاص البالغين سن الرشد.

لا تشمل هذه السياسة البيانات التي تستضيفها على خوادمك الخاصة، إذ تكون أنت المسؤول عن معالجتها، وتعمل NODYNA بشأنها بصفتها معالِجًا للبيانات، على النحو المنصوص عليه في الشروط والأحكام العامة للبيع.

3. أغراض المعالجة وأسسها القانونية

تستند كل عملية من عمليات المعالجة التي نجريها إلى أحد الأسس القانونية المنصوص عليها في المادة 6 من اللائحة العامة لحماية البيانات.

تنفيذ العقد والتدابير السابقة للتعاقد (المادة 6(1)(ب))

• إنشاء حسابك وإدارته؛
• معالجة طلباتك ومدفوعاتك، وتجهيز خدماتك وإدارتها وتجديدها؛
• تسجيل أسماء نطاقاتك وتجديدها ونقلها لدى السجلات وجهات التسجيل؛
• بيع النطاقات المميزة أو تأجيرها، ومعالجة عروض الشراء التي تقدّمها؛
• تقديم الدعم الفني والرد على رسائلك؛
• إرسال رسائل الخدمة بالبريد الإلكتروني: تأكيد الطلب، وتجهيز الخدمات، والفوترة، والأمان، ومواعيد الاستحقاق.

الوفاء بالتزاماتنا القانونية (المادة 6(1)(ج))

• إصدار الفواتير والمستندات المحاسبية والاحتفاظ بها؛
• معالجة البلاغات المتعلقة بالمحتوى غير المشروع، والرد على طلبات السلطات المخوَّلة.

المصلحة المشروعة (المادة 6(1)(و))

• أمن الموقع وبنيتنا التحتية وحسابك: سجلات تسجيل الدخول، ورصد عمليات الوصول المشبوهة، ومنع إساءة الاستخدام؛
• منع الاحتيال، ولا سيما الاحتيال في الدفع؛
• إدارة الشكاوى وعمليات التحصيل والنزاعات؛
• الرد على طلبات التواصل الواردة من غير العملاء.

الموافقة

لا تستند حاليًا أي عملية من عمليات المعالجة التي نجريها إلى موافقتك، إذ لا نستخدم ملفات تعريف الارتباط الإعلانية ولا أدوات قياس الجمهور، ولا نرسل إليك أي رسائل تسويقية مباشرة. وإذا رغبنا يومًا في أن نرسل إليك نشرة إخبارية أو عروضًا تجارية، فسنحصل أولًا على موافقتك، التي يحق لك سحبها في أي وقت.

لا تُباع بياناتك ولا تُؤجَّر مطلقًا، ولا تُستخدم لأغراض إعلانية. ولا يُتخذ بشأنك أي قرار يرتب آثارًا قانونية استنادًا إلى المعالجة الآلية وحدها.

4. مدد الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال المدة اللازمة حصرًا لتحقيق الأغراض المنشودة:

• حساب العميل: طوال مدة العلاقة التعاقدية، ثم لمدة 3 سنوات اعتبارًا من انتهاء آخر خدمة، أو من تاريخ آخر نشاط على الحساب إذا لم يكن مرتبطًا بأي خدمة.
• الفواتير والمستندات المحاسبية: 10 سنوات اعتبارًا من إقفال السنة المالية المعنية، وذلك عملًا بالمادة L123-22 من القانون التجاري الفرنسي (Code de commerce).
• سجلات تسجيل الدخول والأمان: 12 شهرًا.
• رسائل التواصل وتذاكر الدعم والعروض المقدَّمة على النطاقات المميزة: 3 سنوات اعتبارًا من آخر تواصل.
• بيانات تسجيل أسماء النطاقات: طوال مدة التسجيل، ثم وفقًا لقواعد السجلات وجهات التسجيل.

عند انقضاء هذه المدد، تُحذف البيانات أو تُجعل مجهولة الهوية. ويجوز الاحتفاظ بها لمدة أطول إذا فرض القانون ذلك، أو أرشفتها مع تقييد الوصول إليها لغرض إثبات حقوقنا أو ممارستها أو الدفاع عنها أمام القضاء، وذلك طوال مدة التقادم المعمول بها.

5. الجهات المتلقية والمعالِجون

لا يطّلع على بياناتك إلا الأشخاص المخوَّلون لدى NODYNA. ولا يُفصح عنها إلا للجهات المتلقية التالية، وفي حدود ما يلزمها منها:

• شركة OVHcloud (OVH SAS، روبيه، فرنسا): استضافة الموقع وقواعد بياناته في فرنسا؛
• شركة Stripe (Stripe Payments Europe, Ltd.‎، أيرلندا): الدفع بالبطاقة وإدارة الاشتراكات. وتُدخَل بيانات بطاقتك المصرفية مباشرةً في صفحة Stripe الآمنة، ولا تمر عبر خوادمنا مطلقًا. وفي بعض عمليات المعالجة، كمنع الاحتيال، تعمل Stripe بصفتها مسؤولًا مستقلًا عن المعالجة؛
• سجلات أسماء النطاقات وجهات التسجيل (مثل AFNIC للامتداد ‎.fr أو EURid للامتداد ‎.eu، وجهات التسجيل الشريكة لنا): تسجيل أسماء نطاقاتك وتجديدها ونقلها؛
• مزوّدو البنية التحتية للخوادم: OVHcloud (فرنسا) وHetzner Online GmbH (ألمانيا، مع مراكز بيانات في ألمانيا وفنلندا)، حسب الموقع الجغرافي المختار عند الطلب، وذلك لتسليم خوادمك وتشغيلها؛
• السلطات الإدارية أو القضائية، وذلك فقط عندما يقتضي القانون ذلك.

يلتزم المعالِجون الذين نتعامل معهم، بموجب عقود، بعدم معالجة بياناتك إلا وفقًا لتعليماتنا، وبضمان أمنها وسريتها (المادة 28 من اللائحة العامة لحماية البيانات).

6. نقل البيانات إلى خارج الاتحاد الأوروبي

تُستضاف بياناتك داخل الاتحاد الأوروبي. غير أن بعض الجهات المتلقية قد تعالجها خارج الاتحاد:

• قد تعالج شركة Stripe بعض البيانات في الولايات المتحدة. وتخضع عمليات النقل هذه لإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، الذي انضمت إليه شركة Stripe, Inc.‎، وللبنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية؛
• بالنسبة إلى بعض الامتدادات (مثل ‎.dev أو ‎.io أو ‎.ai)، يقع مقر السجل خارج الاتحاد الأوروبي، وقد ينطبق الأمر نفسه على بعض جهات التسجيل الشريكة. وفي هذه الحالة، تكون إحالة بياناتك ضرورية لتنفيذ عقد التسجيل الذي طلبته (المادة 49، الفقرة 1، البند (ب)، من اللائحة العامة لحماية البيانات).

7. ملفات تعريف الارتباط

لا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية للغاية لتشغيله. ووفقًا للمادة 82 من قانون «المعلوماتية والحريات» الفرنسي، لا يتطلب استخدامها الحصول على موافقتك، ولهذا لا يُعرض عليك أي شريط خاص بملفات تعريف الارتباط.

ملفات تعريف الارتباط هذه خاصة بموقع nodyna.com، ولا يمكن للبرامج النصية في الصفحات الوصول إليها، كما أنها لا تتيح أي تتبع لتصفحك على مواقع أخرى. ولا يُستخدم أي ملف تعريف ارتباط إعلاني أو لقياس الجمهور أو خاص بشبكات التواصل الاجتماعي.

عند الدفع بالبطاقة، يُعاد توجيهك إلى صفحة الدفع الخاصة بـ Stripe، التي قد تُخزّن ملفات تعريف ارتباط خاصة بها لازمة لإتمام الدفع ومنع الاحتيال، وتسري عليها سياسة Stripe للخصوصية.

يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك، ولكن لن يعمل عندئذ تسجيل الدخول إلى حسابك ولا السلة.

8. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك:

• استخدام بروتوكول HTTPS لتشفير جميع الاتصالات مع الموقع؛
• تحويل كلمات مرور الحسابات إلى قيم تجزئة باستخدام خوارزمية scrypt، فلا يمكننا قراءتها ولا استرجاعها؛
• تشفير كلمات مرور الخوادم ورموز نقل أسماء النطاقات بخوارزمية AES-256-GCM، مع عدم إرسال كلمات المرور بالبريد الإلكتروني مطلقًا؛
• حماية الجلسات برموز عشوائية لا نحتفظ بها إلا في صورة بصمة تجزئة؛
• قصر الوصول إلى البيانات على الأشخاص المخوَّلين، وتدوين الإجراءات الحساسة في السجلات.

إذا وقع خرق للبيانات، فسنُخطر به اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي الهيئة الفرنسية لحماية البيانات، متى اقتضى القانون ذلك، وإذا كان الخرق ينطوي على مخاطر عالية تهدد حقوقك وحرياتك، فسنُبلغك به في أقرب وقت ممكن (المادتان 33 و34 من اللائحة العامة لحماية البيانات).

9. حقوقك

تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: معرفة ما إذا كنا نعالج بياناتك، والحصول على نسخة منها.
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة، علمًا بأن معظمها قابل للتعديل مباشرةً من حسابك.
• حق المحو: طلب حذف بياناتك، باستثناء البيانات التي نلتزم بالاحتفاظ بها، كالفواتير.
• حق تقييد المعالجة: طلب تجميد استخدام بياناتك مؤقتًا، كأن يكون ذلك ريثما يتم التحقق من دقتها.
• حق الاعتراض: الاعتراض، لأسباب تتعلق بوضعك الخاص، على أي معالجة تستند إلى مصلحتنا المشروعة.
• حق نقل البيانات: تلقي البيانات التي قدّمتها إلينا بصيغة منظمة وشائعة الاستخدام، أو طلب نقلها إلى جهة أخرى.
• التوجيهات المتعلقة بما بعد الوفاة: وضع توجيهات بشأن مصير بياناتك بعد وفاتك (المادة 85 من قانون «المعلوماتية والحريات» الفرنسي).

لممارسة هذه الحقوق، اكتب إلى contact@nodyna.com، ويُفضَّل أن تكون المراسلة من عنوان البريد الإلكتروني المرتبط بحسابك. وإذا ساورنا شك معقول بشأن هويتك، فقد نطلب منك معلومات إضافية. وممارسة حقوقك مجانية.

نرد عليك خلال شهر واحد من تاريخ استلام طلبك. ويجوز تمديد هذه المهلة شهرين إضافيين بالنظر إلى مدى تعقيد الطلبات أو عددها، وفي هذه الحالة نُبلغك بذلك خلال الشهر الأول.

10. تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL)

إذا رأيت أن معالجة بياناتك لا تتوافق مع التشريعات المعمول بها، يحق لك تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي الهيئة الفرنسية لحماية البيانات، عبر موقعها الإلكتروني www.cnil.fr، أو إلى السلطة الرقابية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها. ولا تتردد في مراسلتنا مسبقًا، فسنبذل قصارى جهدنا للاستجابة لطلبك.

11. تعديل هذه السياسة

قد نُحدّث هذه السياسة لمواكبة التغييرات في خدماتنا أو في التشريعات المعمول بها. ويظهر تاريخ آخر تحديث في أعلى هذه الصفحة، وفي حال إجراء أي تعديل جوهري، سنُبلغك به بالبريد الإلكتروني أو برسالة على الموقع.