توضّح هذه السياسة كيفية معالجتنا للبيانات الشخصية عند استخدامك https://ges.northbytra.com/ar وخدماتنا، وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). آخر تحديث: 15 نوفمبر 2026.
1. المسؤول عن المعالجة
Northbytra
البريد الإلكتروني: sales@northbytra.com · الهاتف:
مسؤول حماية البيانات / جهة الاتصال بشأن الخصوصية: sales@northbytra.com
2. البيانات التي نعالجها وأسباب ذلك
أ) زيارة الموقع. عند فتحك لصفحة ما، يعالج خادم الويب لدينا بيانات تقنية (عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، ونوع المتصفح) لتقديم الموقع والحفاظ على أمنه. الأساس القانوني: المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في موقع آمن ويعمل بشكل سليم). تُحذف عناوين IP المخزّنة لأغراض أمنية (مثل حماية النماذج من إساءة الاستخدام) بعد 30 يومًا كحدّ أقصى.
ب) نماذج التواصل وطلب عروض الأسعار والحاسبة. نعالج اسمك ورقم هاتفك وعنوان بريدك الإلكتروني (اختياري) ورسالتك والتفاصيل التي تُدخلها في النموذج (مثل بيانات المشروع أو نتائج الحاسبة) للرد على طلبك. الأساس القانوني: المادة 6(1)(b) من GDPR (اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك) والمادة 6(1)(f) من GDPR (الرد على الاستفسارات). مدة الحفظ: انظر القسم 4.
ج) طلبات الشراء. نعالج اسمك ورقم هاتفك وعنوان بريدك الإلكتروني وعنوان التسليم وبيانات الفاتورة (عنوان الفاتورة؛ وللشركات اسم الشركة ودائرة الضرائب والرقم الضريبي؛ ورقم الهوية إن قدّمته) وتفاصيل الطلب لمراجعة طلبك وتأكيده وتنفيذه. الأساس القانوني: المادة 6(1)(b) من GDPR، والمادة 6(1)(c) من GDPR لحفظ بيانات الفواتير الذي يفرضه القانون. مدة الحفظ: انظر القسم 4.
د) طلبات الخدمة والإصلاح والأعمال. نعالج اسمك وبيانات الاتصال بك ومعلومات عن العمل أو الجهاز (مثل النوع والطراز ووصف العمل أو العطل) لتنفيذ العمل وإبلاغك بحالته. ويمكنك الاستعلام عن الحالة عبر الإنترنت برقم التتبع. الأساس القانوني: المادة 6(1)(b) من GDPR. مدة الحفظ: انظر القسم 4.
هـ) إشعارات التحويل المصرفي والعدول عن العقد. تُستخدم المعلومات التي ترسلها إلينا بشأن دفعة (اسم المُرسِل والمبلغ والتاريخ والبنك والملاحظة) أو بشأن العدول عن العقد (الاسم وعنوان البريد الإلكتروني ورقم الطلب أو العقد والتفاصيل) لمعالجتها ولإثباتها. الأساس القانوني: المادة 6(1)(b) و(c) من GDPR.
و) الإشعارات عبر البريد الإلكتروني. إذا زوّدتنا بعنوان بريدك الإلكتروني، نرسل إليك رسائل بشأن طلبك أو الإصلاح (مثل التأكيد والحالة والشحن). وهذه رسائل خدمية وليست إعلانات. ولا نرسل نشرات إخبارية. ولإثبات الإرسال ومعالجة الأخطاء، نحتفظ بسجل للرسائل المرسلة (عنوان المستلم مُقنَّعًا والموضوع وحالة التسليم — دون المحتوى؛ المادة 6(1)(f) من GDPR).
ز) لا توجد حسابات للعملاء. لا يلزم التسجيل لاستخدام هذا الموقع؛ ولا ننشئ حسابات أو ملفات تعريف للعملاء.
ح) سجلات الإدارة والأمان. لحماية الموقع وبياناتك، نسجّل عمليات الدخول إلى لوحة الإدارة والتغييرات التي تُجرى فيها وكيفية معالجة طلبات حماية البيانات (المادة 6(1)(c) و(f) والمادتان 5(2) و32 من GDPR). وتتعلق هذه السجلات أساسًا بموظفينا؛ وحين تتعلق بالعملاء تُقنَّع بيانات الاتصال.
ط) التحقق من ترخيص برنامج الموقع. يتحقق برنامج هذا الموقع من ترخيصه لدى الجهة المصنّعة مرة واحدة أسبوعيًا. ولا يُرسَل سوى معرّف مفتاح الترخيص واسم نطاق الموقع وإصدار البرنامج — دون أي بيانات شخصية للزوار أو العملاء.
3. أمن بياناتك
يُخزَّن رقم هاتفك وعنوان بريدك الإلكتروني وعنوانك البريدي بصورة مشفّرة. ويكون وصول موظفينا مقيّدًا ومسجَّلًا. ويُقدَّم الموقع عبر اتصال مشفّر (HTTPS).
4. مدد الحفظ
نحتفظ بالبيانات الشخصية فقط طالما كانت لازمة للغرض الذي جُمعت من أجله أو طالما يقتضي القانون ذلك. وتُحذف البيانات المنتهية مدتها أو تُجعل مجهولة الهوية تلقائيًا (يُتحقق من ذلك يوميًا):
- طلبات التواصل وعروض الأسعار والحاسبة (من تاريخ الاستلام): تُحذف بعد 24 شهرًا
- بيانات الطلبات والفواتير، بما في ذلك إشعارات التحويل المصرفي (الحفظ الذي يفرضه القانون التجاري والضريبي): تُجعل مجهولة الهوية بعد 10 سنوات؛ وتبقى المبالغ والمنتجات لأغراض المحاسبة
- طلبات الشراء الملغاة دون دفع: تُجعل مجهولة الهوية بعد 24 شهرًا
- سجلات الخدمة والأعمال (من تاريخ التسليم أو آخر تحديث): تُجعل مجهولة الهوية بعد 36 شهرًا
- إشعارات العدول عن العقد: تُحذف بعد 10 سنوات
- عناوين IP المخزّنة مع النماذج: تُحذف بعد 30 يوم
- سجل الرسائل الإلكترونية المرسلة (عنوان المستلم مُقنَّعًا والموضوع وحالة التسليم — دون المحتوى): تُحذف بعد 180 يوم
- عمليات دخول المسؤولين (البريد الإلكتروني مُقنَّعًا وعنوان IP والمتصفح): تُحذف بعد 180 يوم
- سجل نشاط المسؤولين (من غيّر أي سجل ومتى، وعنوان IP): تُحذف بعد سنة واحدة
- سجل طلبات حماية البيانات (طلبات الوصول والمحو، بصورة مُقنَّعة): تُحفظ دون مدة محددة
- سجلات الأخطاء التقنية للموقع: تُحذف بعد سنة واحدة
- رموز الأمان والروابط: تبقى رموز التحقق من تسجيل الدخول صالحة لمدة 10 دقائق، وروابط إعادة تعيين كلمة المرور لمدة 60 دقيقة؛ وتُحذف كلتاهما خلال يومين كحدّ أقصى. وتُحذف الإدخالات المستخدمة للحد من تكرار إرسال النماذج بعد يومين.
لا تُحفظ البيانات مدة أطول إلا إذا وُجدت التزامات حفظ قانونية أو كانت لازمة لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.
5. المستلمون
لا نشارك البيانات إلا عند الضرورة: مع مزوّدي خدمات الاستضافة والبريد الإلكتروني لدينا (بصفتهم معالجين بموجب المادة 28 من GDPR)، ومع شركات الشحن (الاسم وعنوان التسليم لأغراض التوصيل)، ومع البنوك (لأغراض الدفع)، ومع السلطات حيثما يقتضي القانون ذلك. لا نبيع بياناتك ولا نستخدمها لأغراض إعلانية.
6. النقل إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
لا ننقل البيانات الشخصية إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية ما لم يكن أحد مزوّدي خدماتنا موجودًا فيها؛ وفي هذه الحالة نضمن توفّر ضمانات مناسبة (مثل قرار الكفاية أو البنود التعاقدية القياسية للاتحاد الأوروبي).
7. ملفات تعريف الارتباط وخدمات الأطراف الثالثة
نستخدم ملفات تعريف الارتباط الضرورية للغاية فقط — ملف تعريف ارتباط واحد للجلسة للزوار (وملف أمان إضافي لمسؤولي هذا الموقع فقط) — ولا نستخدم أي أدوات تحليلية أو إعلانية أو أدوات وسائل التواصل الاجتماعي. ولا تُحمَّل الخرائط أو مقاطع الفيديو أو الخطوط من أطراف ثالثة. التفاصيل: سياسة ملفات تعريف الارتباط.
8. حقوقك
لك الحق في الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21 من GDPR). وحيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت بأثر مستقبلي. لممارسة حقوقك، تواصل معنا عبر sales@northbytra.com.
9. الالتزام بتقديم البيانات
تقديم البيانات أمر طوعي. غير أننا لا نستطيع الرد على طلبك أو معالجة طلب الشراء دون البيانات المشار إليها بأنها إلزامية.
10. اتخاذ القرارات الآلي
لا نستخدم اتخاذ القرارات الآلي أو التنميط بالمعنى الوارد في المادة 22 من GDPR.
آخر تحديث: 15 نوفمبر 2026