معالجة البيانات الشخصية. تصف هذه السياسة الشروط التي تعالج بموجبها بوستيليك البيانات الشخصية في إطار المنصة، تطبيقاً للائحة الأوروبية لحماية البيانات وللشروط العامة للاستخدام. لأي طلب، تواصل معنا على support@postilik.com.
١. الموضوع
تصف سياسة الخصوصية هذه الشروط التي تعالج بموجبها بوستيليك، محررة المنصة المتاحة على الرابط https://postilik.com/ (يُشار إليها فيما يلي بـ«المنصة»)، البيانات ذات الطابع الشخصي الخاصة بالعملاء في إطار استخدام الخدمات.
وهي تكمّل الشروط العامة للاستخدام (CGU) وتوضح تطبيق اللائحة الأوروبية 2016/679 الصادرة بتاريخ 27 أبريل 2016 (RGPD) وكذا القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، متى كانا مطبَّقين.
القاصرون: المنصة مخصصة للأشخاص البالغين ثمانية عشر (١٨) عاماً على الأقل الذين يتصرفون لحساب نشاطهم المهني. لا تجمع بوستيليك عن علم أي بيانات تخص القاصرين؛ وإذا كنت تعتقد أن قاصراً أرسل إلينا بيانات، راسلنا وسنحذفها.
يستلزم استخدام المنصة الاطلاع على هذه السياسة. وتحمل المصطلحات التي تبدأ بحرف كبير في النص الفرنسي المعنى المحدد لها في الشروط العامة للاستخدام.
٢. تصنيف الأطراف
في إطار العقد، تكون أدوار الأطراف بالمعنى المقصود في اللائحة الأوروبية لحماية البيانات كما يلي:
• يتصرف العميل بصفته المسؤول عن المعالجة فيما يخص البيانات الشخصية التي يُدرجها في المنصة عبر المنشورات الواردة في حسابه.
• تتصرف بوستيليك بصفتها مُعالِجاً للبيانات، وتقوم لحساب العميل بعمليات المعالجة الموضحة أدناه.
يحدد العميل الأشخاص المعنيين وفئات البيانات الشخصية الواردة في المنشورات عند استخدامه للمنصة.
وبالنسبة لقياس الزيارات عبر Google Analytics، تتصرف بوستيليك بصفتها المسؤول عن المعالجة.
هوية الناشر:
Postilik منتج تنشره Bendawd Group LLC، شركة ذات مسؤولية محدودة (LLC) مسجلة في ولاية نيو مكسيكو، الولايات المتحدة، رقم التسجيل [قيد التسجيل]، ومقرها [قيد التسجيل].
التواصل:
support@postilik.com
٣. البيانات المجمَّعة
حساب المستخدم
- الاسم الشخصي والعائلي
- التسمية الاجتماعية للشركة
- عنوان المقر الاجتماعي
- رقم الهاتف
- البريد الإلكتروني
- كلمة المرور التي يختارها العميل (مخزَّنة بصيغة مشفَّرة)
الشبكات الاجتماعية
- بيانات الدخول وصلاحيات الوصول إلى الشبكات الاجتماعية التي يقدّمها العميل
- رموز الوصول (tokens) الصادرة عن واجهات برمجة الغير (فيسبوك، إنستغرام، لينكدإن، Google Business Profile وشبكات أخرى مدعومة)
بيانات الاستخدام
- المحتوى المكتوب أو المستورد أو المُولَّد بالذكاء الاصطناعي من طرف العميل
- جدولة المنشورات وسجل النشر
- السجلات التقنية (تسجيلات الدخول، الإجراءات على المنصة)
الفوترة
- المعلومات اللازمة لإصدار الفوترة بموجب سند الطلب
قياس الزيارات
- بموافقتك فقط: معرّف عشوائي من ملف تعريف الارتباط الخاص بـ Google Analytics
- الصفحات التي تمت زيارتها، مصدر الزيارة، الجهاز والمتصفح، والموقع التقريبي
- الإجراءات على المنصة (التسجيل، ربط شبكة اجتماعية، النشر، تغيير الباقة)، دون الاسم أو البريد الإلكتروني أو محتوى المنشورات
٤. أغراض المعالجة
تُعالَج البيانات الشخصية للأغراض التالية:
• إنشاء حساب المستخدم وإدارته
• تقديم الخدمات المنصوص عليها في الشروط العامة للاستخدام: توليد المحتوى بمساعدة الذكاء الاصطناعي، جدولة المنشورات ونشرها على الشبكات الاجتماعية، التحليلات التفصيلية، الخدمات الاختيارية (حملات Ads، المواكبة)
• إحالة المحتوى المُجدوَل إلى واجهات برمجة الشبكات الاجتماعية التي يختارها العميل
• الإدارة الإدارية والتعاقدية والمحاسبية
• أمن المنصة ومنع الاستخدامات غير المطابقة
• الامتثال للالتزامات القانونية المطبقة على بوستيليك
• قياس الزيارات وفهم استخدام المنصة من أجل تحسينها، بموافقتك فقط
لا تُعالَج البيانات الشخصية لأغراض خارجة عن تلك الموضحة أعلاه.
٥. الأسس القانونية للمعالجة
تستند عمليات المعالجة إلى الأسس القانونية المنصوص عليها في المادة 6 من اللائحة الأوروبية لحماية البيانات:
تنفيذ العقد (المادة 6.1.ب):
• إنشاء حساب المستخدم وإدارته
• تقديم الخدمات المشترك فيها عبر سند الطلب
• الفوترة وإدارة العلاقة التجارية
المصلحة المشروعة لبوستيليك (المادة 6.1.و):
• أمن المنصة ومنع الاحتيال
• تحسين أداء الخدمات
الموافقة (المادة 6.1.أ):
• قياس الزيارات عبر Google Tag Manager وGoogle Analytics
• عند اقتضاء الأمر، ولا سيما بالنسبة لبعض ملفات تعريف الارتباط غير الأساسية
الالتزام القانوني (المادة 6.1.ج):
• الاحتفاظ بالمستندات المحاسبية والضريبية
• الرد على طلبات السلطات المختصة
٦. التزامات الأطراف
التزامات العميل:
• توثيق كتابياً كل تعليمة تتعلق بالمعالجة التي تنفذها بوستيليك
• تزويد بوستيليك بالبيانات الشخصية اللازمة للمعالجات
• إخطار الأشخاص المعنيين بعمليات المعالجة عند جمع بياناتهم
• السهر، قبل المعالجة وأثناءها، على احترام الالتزامات المنصوص عليها في اللائحة الأوروبية لحماية البيانات
التزامات بوستيليك:
• معالجة البيانات فقط للغرض موضوع المعالجة الفرعية
• معالجة البيانات وفقاً للتعليمات الموثقة الصادرة عن العميل؛ وإخطار العميل عندما تبدو له إحدى التعليمات مخالفة للائحة الأوروبية لحماية البيانات أو للقانون المطبق
• ضمان سرية البيانات المعالَجة
• السهر على أن يخضع الأشخاص المخوَّل لهم معالجة البيانات لالتزام بالسرية وأن يتلقوا التكوين اللازم في مجال حماية البيانات
عندما يفرض القانون المطبق على بوستيليك نقل بيانات إلى دولة ثالثة أو منظمة دولية، يُخطَر العميل بذلك قبل المعالجة، ما لم يحظر القانون ذلك.
٧. الجهات المتلقية والمعالجون الفرعيون
يمكن إبلاغ البيانات إلى:
• متعاوني بوستيليك المخوَّلين، في حدود صلاحياتهم
• المعالجين الفرعيين الذين تستعين بهم بوستيليك لتنفيذ المعالجة
• السلطات المختصة عندما يقتضي ذلك القانون أو قرار قضائي
يجوز لبوستيليك الاستعانة بمعالج فرعي آخر لتنفيذ أنشطة معالجة محددة. ويلتزم المعالج الفرعي باحترام التزامات العقد لحساب العميل ووفقاً لتعليماته. وتتأكد بوستيليك من أن هذا المعالج الفرعي يقدم ضمانات كافية فيما يتعلق بتنفيذ تدابير تقنية وتنظيمية ملائمة.
من أجل تنفيذ المعالجة، يُصرَّح لبوستيليك بالاستعانة، على وجه الخصوص، بالمعالج الفرعي التالي:
• استضافة الخوادم والملفات: Oracle Cloud Infrastructure
• شبكة التوزيع والأمان واسم النطاق وإنشاء الصور بالذكاء الاصطناعي: Cloudflare
• الدفع والفوترة: Stripe (لا تخزن بوستيليك أرقام بطاقاتك أبداً)
• إرسال رسائل الخدمة الإلكترونية: Resend
• كتابة النصوص بالذكاء الاصطناعي: OpenAI وAnthropic وGoogle (Gemini)، حسب اللغة والتوفر. لا يُرسَل إليهم إلا الموجز ومعلومات نشاطك اللازمة للكتابة والنص المطلوب، ولا تُستعمل لتدريب نماذجهم في إطار عروض واجهاتهم البرمجية
• البحث عن الصور المجانية: Unsplash (تُرسَل كلمات البحث فقط)
• النشر على الشبكات الاجتماعية: مزوّد واجهة برمجية للنشر ينقل محتواك إلى الشبكات التي تربطها؛ تُبلَّغ هويته عند الطلب
قد يعالج هؤلاء المزودون البيانات خارج بلدك، لا سيما في الولايات المتحدة، في إطار ضمانات تعاقدية ملائمة.
قياس الزيارات: إذا وافقت على ذلك، تُعالج شركة Google، مزوّدة Google Tag Manager وGoogle Analytics، البيانات الموضحة في المادة 3. وقد تُنقل هذه البيانات خارج بلدك، ولا سيما إلى الولايات المتحدة، في إطار الضمانات التعاقدية التي تقترحها Google. سياسة خصوصية Google: https://policies.google.com/privacy
لا تُسوَّق البيانات لأطراف من الغير.
٨. التفاعل مع واجهات برمجة الشبكات الاجتماعية
تعتمد المنصة على واجهات برمجة تطبيقات يوفرها أطراف من الغير لإتاحة نشر المحتوى وإدارته على الشبكات الاجتماعية التي يختارها العميل.
وعليه، فإن العميل:
• يقبل كافة شروط الاستخدام والخدمة الخاصة بالشبكات الاجتماعية التي يرغب في استخدامها
• يقرّ بأن إحالة المحتوى والبيانات إلى واجهات برمجة الغير تخضع للمسؤولية التحريرية والقانونية الخاصة بكل شبكة اجتماعية
وثائق واجهات البرمجة المستخدمة:
• فيسبوك: https://developers.facebook.com/devpolicy/?locale=fr_FR
• إنستغرام: https://developers.facebook.com/devpolicy/?locale=fr_FR
• لينكدإن: https://www.linkedin.com/legal/l/api-terms-of-use
• Google Business Profile: https://developers.google.com/my-business/content/terms?hl=fr
لا تتحمل بوستيليك مسؤولية الأعطال أو الانقطاعات أو الاختلالات التي تصيب هذه الواجهات وتؤثر على توافر الخدمات واستمراريتها.
٩. مدة الاحتفاظ بالبيانات
تُحفَظ البيانات طوال المدة اللازمة لتحقيق الغرض المنشود:
• بيانات حساب المستخدم: طوال مدة العقد واستخدام المنصة
• الربط بالشبكات الاجتماعية: في اليوم الذي ينتهي فيه الاشتراك، تُفصل حسابات الشبكات الاجتماعية وتُحذف أذونات الوصول المرتبطة بها؛ ويُحتفظ بالملف والمحتويات وسجل المنشورات لإتاحة استئناف الخدمة عند التجديد
• بعد إلغاء التسجيل أو انتهاء العقد: وفقاً لتعليمات العميل، تُتلَف البيانات أو تُعاد إلى المسؤول عن المعالجة أو تُحال إلى المعالج الفرعي الذي يحدده
• بيانات الفوترة والمستندات المحاسبية: تُحفَظ وفقاً للمدد المنصوص عليها في التنظيم المطبق
• السجلات التقنية: تُحفَظ طوال المدة اللازمة لأمن الخدمة
• قياس الزيارات: تُحفَظ ملفات Google Analytics لمدة 13 شهرًا، وتُحفَظ الإحصاءات في Google Analytics لمدة 14 شهرًا كحد أقصى
يُذكَّر العميل بمدة الاحتفاظ بالبيانات الشخصية بعد إغلاق حساب المستخدم عند تأكيد إلغاء التسجيل عبر البريد الإلكتروني.
١٠. نهاية الخدمة ومصير البيانات
عند انتهاء الخدمة المتعلقة بمعالجة البيانات، تلتزم بوستيليك، وفقاً لتعليمات العميل، بما يلي:
• إتلاف جميع البيانات ذات الطابع الشخصي؛ أو
• إعادة جميع البيانات ذات الطابع الشخصي إلى المسؤول عن المعالجة؛ أو
• إعادة البيانات الشخصية إلى المعالج الفرعي الذي يحدده المسؤول عن المعالجة.
تُحذَف النسخ الموجودة ما لم يفرض القانون على بوستيليك الاحتفاظ بها.
١١. حقوق الأشخاص المعنيين
يتمتع الأشخاص الذين تُعالَج بياناتهم، وفقاً للائحة الأوروبية لحماية البيانات، بالحقوق التالية:
• الحق في الوصول (المادة 15)
• الحق في التصحيح (المادة 16)
• الحق في المحو (المادة 17)
• الحق في تقييد المعالجة (المادة 18)
• الحق في نقل البيانات (المادة 20)
• الحق في الاعتراض (المادة 21)
• الحق في عدم الخضوع لقرار فردي آلي، بما في ذلك التنميط
تساعد بوستيليك العميل، قدر الإمكان وفي ظروف معقولة، على الوفاء بالتزامه بالرد على طلبات ممارسة هذه الحقوق.
تُوجَّه الطلبات الصادرة عن الأشخاص المعنيين إلى المسؤول عن المعالجة، أي العميل مستخدم المنصة. وعندما يُوجَّه طلب مباشرةً إلى بوستيليك، تُحيله في أقرب الآجال إلى العميل.
بالنسبة لقياس الزيارات، تُعدّ بوستيليك المسؤول عن المعالجة: تُوجَّه طلباتك إلى support@postilik.com. ويمكنك سحب موافقتك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط»، دون أن يؤثر ذلك في المعالجات التي تمت قبل السحب.
التواصل:
support@postilik.com
الشكوى:
يمكن تقديم شكوى لدى الجهة المختصة بحماية البيانات الشخصية.
١٢. خروقات البيانات
تُخطِر بوستيليك العميل بأي خرق للبيانات ذات الطابع الشخصي في أقرب الآجال بعد علمها به.
ويُرفق هذا الإخطار بالوثائق المفيدة التي تتيح للعميل، عند الاقتضاء، إبلاغ الجهة الرقابية المختصة بهذا الخرق.
يتولى العميل إخطار الأشخاص المعنيين عندما يكون من شأن هذا الخرق أن يشكل خطراً مرتفعاً على حقوقهم وحرياتهم.
١٣. المسؤوليات
تلتزم بوستيليك ببذل عناية الوسائل في تنفيذ تدابير حماية البيانات.
لا تتحمل بوستيليك المسؤولية في حال:
• انتحال هوية أحد العملاء
• فقدان أو تحويل أو استخدام غير مصرح به لبيانات الدخول من طرف العميل
• عطل أو اختلال أو عدم توافر واجهات برمجة الغير والشبكات الاجتماعية
• عدم تقيّد العميل بالشروط العامة للاستخدام وبهذه البنود
يظل العميل مسؤولاً عن محتوى المنشورات والبيانات الشخصية التي يُدرجها في المنصة، وعن مطابقتها للقوانين والأنظمة المعمول بها.
١٥. تعديلات السياسة
تحتفظ بوستيليك بحق تعديل سياسة الخصوصية هذه لتكييفها مع التطورات القانونية أو التقنية أو الوظيفية.
تُبلَّغ النسخة المعدَّلة إلى العميل الذي يلتزم بالاطلاع عليها. ويُعدّ استخدام المنصة لاحقاً بمثابة قبول للنسخة الجديدة، وفقاً للشروط العامة للاستخدام.
١٦. التواصل
لأي سؤال يتعلق بمعالجة البيانات الشخصية في إطار المنصة:
Bendawd Group LLC (Postilik)
[قيد التسجيل]
البريد الإلكتروني: support@postilik.com