1. المقدمة ونطاق التطبيق
توضح هذه الإفادة كيف تعالج WECOOP APS البيانات الشخصية لمستخدمي تطبيق WeCoop (iOS وAndroid) وفقًا للائحة GDPR.
تكمل هذه الصفحة سياسة الخصوصية العامة للموقع وتركز على استخدام البيانات في التطبيق.
2. المسؤول عن المعالجة
WECOOP APS
Codice fiscale: 97977210158
P.IVA: 14933240963
RUNTS: n. 142852
Codice ATECO: 94.99.10
Sede: Via Benefattori dell'Ospedale 3, 20159 Milano (MI)
E-mail: info@wecoop.org
لأي طلب يتعلق بمعالجة البيانات الشخصية راسل info@wecoop.org.
3. فئات البيانات المعالجة في التطبيق
حسب الميزات المستخدمة، قد يعالج التطبيق الفئات التالية:
- بيانات الهوية والاتصال: الاسم، الهاتف، البريد، الجنسية، تاريخ الميلاد، الرقم الضريبي إن وُجد.
- بيانات الحساب والمصادقة: بيانات الدخول، رموز الجلسة، الإعدادات البيومترية المحلية، تفضيلات اللغة.
- بيانات الملف والعضوية: حالة العضو/المستخدم، رقم الملف أو البطاقة، الصورة، بيانات اكتمال الملف.
- المستندات والمحتوى المرفوع: وثائق الهوية، الملفات الإدارية، السيرة الذاتية، المرفقات، التوقيعات الرقمية.
- بيانات الخدمة: التوجيه والعمل والدراسة والسكن والفعاليات والإعلانات ورسائل الدعم.
- بيانات الدفع: المبلغ وحالة الدفع ومراجع المعاملة. بيانات البطاقة تعالجها Stripe.
- البيانات التقنية والجهاز: معرّفات الإشعارات (Firebase)، نوع الجهاز/النظام، السجلات التقنية.
- الموافقات: قبول إفادة GDPR/الخصوصية وأي موافقات خاصة بالخدمات.
4. أغراض المعالجة
- إنشاء الحساب وإدارته: التسجيل وتسجيل الدخول واستعادة الوصول والأمان.
- تقديم خدمات WeCoop: إدارة الملفات والمستندات والفعاليات والدعم المحلي.
- الاتصالات التشغيلية: إشعارات ودفع ورسائل حول حالة الطلبات.
- المدفوعات والإيصالات: إدارة المدفوعات والاحتفاظ بالأدلة القانونية.
- الالتزامات القانونية والجمعوية: الواجبات القانونية ومعالجة حقوق GDPR ومنع الإساءة.
- تحسين الخدمة: تحليلات مجمّعة ومجهولة لتحسين التطبيق.
5. الأساس القانوني
تتم المعالجة استنادًا إلى واحد أو أكثر من الأسس التالية (المادة 6 GDPR):
- (أ) موافقة صاحب البيانات.
- (ب) تنفيذ عقد أو إجراءات ما قبل التعاقد.
- (ج) التزام قانوني.
- (و) مصلحة مشروعة — أمان الحساب ومنع الاحتيال والتحسين التقني.
6. طبيعة تقديم البيانات
الاسم واللقب ورقم الهاتف ضروريان للتسجيل واستخدام التطبيق.
بيانات أخرى تُطلب فقط لوظائف محددة.
7. طرق المعالجة والأمان
تُعالج البيانات بأدوات إلكترونية وتدابير تنظيمية مناسبة بما في ذلك التشفير أثناء النقل.
تُخزَّن كلمات المرور بشكل مجزأ. المصادقة البيومترية تُدار محليًا على الجهاز.
8. المستلمون والمعالجون
لا تُباع البيانات. قد تُبلَّغ ضمن الأغراض المذكورة إلى:
- موظفو WeCoop المخوّلون ومشغلو المكاتب.
- مزودو الخدمات التقنية (الاستضافة والسحابة والبريد والتخزين).
- Firebase / Google وStripe.
- شركاء مؤسسيون أو للمشاريع عند الحاجة أو بموافقة محددة.
- السلطات العامة عند الاقتضاء قانونًا.
9. النقل خارج الاتحاد الأوروبي
تُفضَّل معالجة البيانات في إيطاليا والمنطقة الاقتصادية الأوروبية مع ضمانات GDPR المناسبة عند النقل الخارجي.
10. مدة الاحتفاظ
- بيانات الحساب والملف: طوال مدة العلاقة وما يلزم بعدها.
- المستندات والملفات: حتى انتهاء الخدمة ومدد الحفظ الوثائقية.
- بيانات الدفع والضرائب: حتى 10 سنوات عند الاقتضاء.
- السجلات التقنية: عادة لا تتجاوز 12 شهرًا.
- رموز الإشعارات: حتى إلغاء التثبيت أو تسجيل الخروج أو سحب الأذونات.
11. حقوق صاحب البيانات
وفق المواد 15-22 GDPR يمكن للمستخدم في أي وقت:
- الوصول إلى بياناته الشخصية
- طلب التصحيح أو التحديث
- طلب المحو ضمن الحدود القانونية
- تقييد المعالجة أو الاعتراض عليها
- طلب قابلية النقل
- سحب الموافقات الممنوحة
- تقديم شكوى إلى سلطة الرقابة
لممارسة حقوقك: info@wecoop.org. لطلب حذف الحساب: حذف الحساب.
12. الموافقة عند التسجيل
عند التسجيل يجب التصريح بقراءة إفادة GDPR هذه. الخانة إلزامية.
يبقى الرابط متاحًا في الملف الشخصي ويمكن الاطلاع عليه قبل الدخول.
13. القاصرون
خدمات التطبيق غير موجهة لمن دون 16 عامًا. راسل info@wecoop.org فورًا عند اكتشاف بيانات قاصر.
14. التحديثات
قد تحدّث WeCoop هذه الإفادة؛ تُنشر النسخة المحدَّثة في هذه الصفحة.
لسياسة الموقع العامة راجع أيضًا سياسة الخصوصية.