سياسة الخصوصية الخاصة بـ Tabres

01من نحن وما صفتنا

صيغت هذه السياسة استيفاءً لمتطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة. وينطبق القسم 10 إضافةً إلى ذلك إذا كنت مقيمًا في ولاية أمريكية ينطبق علينا قانون الخصوصية فيها. وتحكم الشروط والأحكام الخاصة بنا استخدامك للخدمات، وتتضمّن شروط معالجة البيانات المتعلقة ببيانات المطاعم (القسم 9 من الشروط).

بصفتنا مراقبًا للبيانات

نحن المراقب للبيانات الشخصية الخاصة بأصحاب الحسابات وممثّليهم، وزوّار مواقعنا الإلكترونية، ومن يتواصلون معنا، وللبيانات التقنية والتحليلية الموصوفة في هذه السياسة التي نجمعها لأغراضنا الخاصة، بما في ذلك على صفحات القوائم العامة للمطاعم التي تستخدم Tabres.

بصفتنا معالجًا للبيانات

عندما يستخدم مطعم أو نشاط تجاري آخر («التاجر») الخدمات لاستقبال الطلبات أو الحجوزات أو المدفوعات، أو لنشر القوائم، أو لإدارة موظفيه، يكون التاجر هو المراقب للبيانات الشخصية الخاصة بضيوفه وموظفيه («بيانات التاجر»)، ولا نعالج نحن تلك البيانات إلا نيابةً عن التاجر وبناءً على تعليماته. وإذا كنت ضيفًا لدى تاجر أو أحد موظفيه، فإن إشعار الخصوصية الخاص بالتاجر هو المنطبق على تلك البيانات، وعليك توجيه طلباتك بشأنها إلى التاجر. وسنقدّم للتاجر المساعدة في الاستجابة لها.

التواصل

يمكن إرسال الأسئلة والطلبات المتعلقة بالبيانات الشخصية إلى [email protected]. وتجد بيانات التواصل الكاملة في القسم 15.

02البيانات الشخصية التي نجمعها

معلومات الحساب والنشاط التجاري

الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم النشاط، ونوعه، والبلد، وتفاصيل كل فرع تنشئه، مثل اسمه القانوني ورقمه الضريبي وعنوانه. ونحن لا نستخدم كلمات مرور للحسابات: فأنت تسجّل الدخول برمز يُستخدم مرة واحدة نرسله إلى بريدك الإلكتروني، أو عبر مزوّد تسجيل دخول خارجي (مثل Google أو Facebook أو GitHub أو Apple)، وفي هذه الحالة نتلقّى المعرّف ومعلومات الملف الشخصي الأساسية (مثل اسمك وبريدك الإلكتروني) التي يشاركها المزوّد معنا. أما رموز PIN الخاصة بالموظفين داخل المنصة فتُخزَّن مجزَّأة. وتقديم هذه المعلومات ضروري لإنشاء الحساب وتشغيله؛ وبدونها لا يمكننا تقديم الخدمات لك.

معلومات الفوترة والدفع

إذا اشتريت أرصدة ذكاء اصطناعي أو فعّلت ميزة معالجة المدفوعات الاختيارية، فإننا نجمع بيانات الفوترة ونحتفظ بسجلات للرسوم التي تدفعها. أما تفاصيل بطاقة الدفع فتُدخَل مباشرة لدى مزوّد خدمات الدفع لدينا ويعالجها بموجب سياسة الخصوصية الخاصة به. ونحن نتلقّى سجلات المعاملات (مثل المبلغ والتاريخ والحالة وطريقة الدفع) دون رقم بطاقتك الكامل. وقد يستلزم تفعيل معالجة المدفوعات أن يتحقّق مزوّد خدمات الدفع من هويتك ومن نشاطك بموجب قوانين مكافحة غسل الأموال؛ ويتصرّف المزوّد بصفته مراقبًا مستقلًا لأغراض ذلك التحقّق.

بيانات المحتوى والتشغيل

القوائم، والصور، وفيديوهات الأصناف، والهوية البصرية، والمخزون، وتخطيطات الطاولات، وسجلات الموظفين وجداولهم، والطلبات، والحجوزات، وغيرها من المعلومات التي تدخلها أنت أو يدخلها موظفوك في الخدمات. وبقدر ما يتضمّن ذلك بيانات شخصية لضيوفك أو موظفيك، فهي بيانات تاجر نعالجها نيابةً عنك.

بيانات الاستخدام والبيانات التقنية

عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، واللغة، وصفحة الإحالة، والصفحات والميزات المستخدمة، والطوابع الزمنية، وسجلات الأخطاء والتشخيص، وتُجمع تلقائيًا عند استخدامك المواقع الإلكترونية أو المنصة.

المراسلات

محتوى رسائل البريد الإلكتروني وطلبات الدعم والملاحظات والرسائل التي ترسلها إلينا، بما في ذلك عبر واتساب إذا اخترت التواصل معنا بهذه الطريقة.

بيانات الضيوف (بصفتنا معالجًا)

عندما يطلب ضيف أو يحجز أو يدفع من خلال قائمة تاجر، نعالج البيانات التي يقدّمها الضيف، مثل الاسم وبيانات التواصل وتفاصيل الطاولة أو التوصيل ومحتويات الطلب وملاحظاته، التي قد تتضمّن معلومات عن الحساسية أو النظام الغذائي. والتاجر هو المراقب لهذه البيانات.

03لماذا نستخدم البيانات الشخصية وعلى أي أساس قانوني

نستخدم البيانات الشخصية للأغراض المبيّنة أدناه. ونوضّح لكل غرض الأساس القانوني الذي نستند إليه بموجب المادة 6 من اللائحة العامة لحماية البيانات.

تقديم الخدمات

إنشاء حسابك وإدارته، وتشغيل المنصة، وعرض قوائمك وصفحات الطلب الخاصة بك، وإرسال الطلبات إلى نقاط البيع وشاشة المطبخ لديك، وتقديم الدعم. الأساس القانوني: تنفيذ عقد مبرم معك (المادة 6(1)(ب))، أو مصلحتنا المشروعة في تشغيل الخدمات حين تتصرّف نيابةً عن نشاط تجاري (المادة 6(1)(و)).

الفوترة والمدفوعات

تحصيل الرسوم التي توافق عليها، وإصدار الفواتير، وحفظ السجلات المحاسبية. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب)) والامتثال لالتزاماتنا القانونية، بما فيها قانون الضرائب (المادة 6(1)(ج)).

ميزات الذكاء الاصطناعي

إنشاء ترجمات القوائم والتحليلات بناءً على طلبك. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب)). وحيثما تكون بيانات التاجر معنيّة، نتصرّف بناءً على تعليماتك بصفتنا معالجًا.

الأمن ومنع الاحتيال ومعالجة الأعطال

الحفاظ على أمن الخدمات، وكشف إساءة الاستخدام والاحتيال، وتشخيص الأخطاء وإصلاحها. الأساس القانوني: مصلحتنا المشروعة في حماية الخدمات ومستخدميها وأنفسنا (المادة 6(1)(و)).

التحليلات والتحسين

فهم كيفية استخدام مواقعنا وصفحات القوائم على نحو إجمالي حتى نتمكّن من تحسينها. الأساس القانوني: مصلحتنا المشروعة في تحسين الخدمات (المادة 6(1)(و))، باستخدام التحليلات الخالية من ملفات تعريف الارتباط الموصوفة في القسم 4.

المراسلات

إرسال رسائل الخدمة (مثل الإشعارات الأمنية، والتغييرات على الشروط، والمعلومات المتعلقة بحسابك) والردّ على استفساراتك. الأساس القانوني: تنفيذ العقد ومصلحتنا المشروعة في التواصل مع مستخدمينا (المادة 6(1)(ب) و(و)). وقد نرسل كذلك إلى العملاء الحاليين معلومات عن منتجاتنا وميزاتنا المماثلة؛ ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في الرسالة أو بمراسلتنا بالبريد الإلكتروني.

قياس الإعلانات

بموافقتك فقط (المادة 6(1)(أ))، على النحو الموصوف في القسم 4. ويمكنك سحب موافقتك في أي وقت.

الامتثال القانوني والمطالبات

الامتثال للقوانين وأوامر المحاكم وطلبات السلطات المختصة، وإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها. الأساس القانوني: الامتثال للالتزامات القانونية (المادة 6(1)(ج)) ومصالحنا المشروعة (المادة 6(1)(و)).

وحيثما نستند إلى المصالح المشروعة، فقد قيّمنا أن تلك المصالح لا تَعلو على حقوقك وحرياتك. ويمكنك أن تطلب منّا مزيدًا من المعلومات عن ذلك التقييم، ولك حق الاعتراض (انظر القسم 9).

04ملفات تعريف الارتباط والتخزين المحلي والتحليلات

نتّبع نهجًا يضع الخصوصية أولًا. فمواقعنا الإلكترونية وصفحات القوائم لا تضع ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع خاصة بنا. ونستخدم التقنيات التالية:

التخزين الضروري تمامًا

تستخدم المنصة رموز الجلسة والمصادقة لإبقائك مسجَّل الدخول، وتستخدم مواقعنا التخزين المحلي في المتصفح لتذكّر إعدادات مثل لغتك وما إذا كنت قد اطّلعت على إشعار ملفات تعريف الارتباط لدينا. وهذه ضرورية لعمل الخدمات ولا تتطلّب موافقتك.

ملفات تعريف الارتباط الأمنية

قد يضع مزوّد تسليم المحتوى والأمن لدينا، Cloudflare، ملفات تعريف ارتباط ضرورية لحماية الخدمات من الروبوتات والهجمات. وهذه الملفات لا تتعقّبك عبر المواقع الإلكترونية.

تحليلات بلا ملفات تعريف ارتباط

نستخدم Plausible Analytics، المستضاف على بنيتنا التحتية الخاصة، على مواقعنا الإلكترونية وعلى صفحات القوائم العامة. ولا يستخدم Plausible ملفات تعريف ارتباط ولا يخزّن عناوين IP أو معرّفات دائمة. ويُعالَج عنوان IP وتفاصيل المتصفح معالجةً عابرة لحساب معرّف مجهّل يتغيّر يوميًا، ولا يُحتفظ إلا بالإحصاءات الإجمالية (مثل مشاهدات الصفحات ومصادر الإحالة والدول وأنواع الأجهزة). ونحن لا نشارك هذه البيانات مع أطراف ثالثة.

بكسلات الإعلانات

نحن لا نحمّل بكسلات إعلانية أو خاصة بمواقع التواصل (مثل Meta Pixel) دون موافقتك المسبقة. وإذا أطلقنا حملة إعلانية ورغبنا في قياسها، فسنطلب موافقتك عبر لافتة موافقة قبل تحميل أي بكسل، وسنحدّث هذه السياسة لوصف ذلك. ويمكنك سحب موافقتك في أي وقت.

خرائط Google

تحمّل صفحات القوائم العامة خرائط Google لعرض موقع المطعم ولدعم إدخال عنوان التوصيل. وعند تحميل الخريطة، تتلقّى شركة Google LLC عنوان IP الخاص بك وتفاصيل متصفحك وقد تضع ملفات تعريف ارتباط خاصة بها، بموجب سياسة الخصوصية الخاصة بـ Google. ونحن نستند إلى مصلحتنا ومصلحة التاجر المشروعة في عرض موقع المطعم (المادة 6(1)(و)).

إشارة عدم التتبّع

لأننا لا نبيع البيانات الشخصية ولا نستخدمها للإعلان عبر المواقع، فليس هناك ما يمكن إلغاء الاشتراك فيه، ونحن لا نغيّر سلوكنا استجابةً لإشارات «عدم التتبّع» في المتصفحات.

05مع من نشارك البيانات الشخصية

لا نشارك البيانات الشخصية إلا مع فئات المتلقّين التالية، وبالقدر اللازم فقط:

Cloudflare

شبكة تسليم المحتوى، وخدمات DNS، وخدمات الأمن. وتعالج Cloudflare عناوين IP وبيانات الطلبات الوصفية على شبكتها العالمية لتوجيه حركة البيانات وحمايتها.

Amazon Web Services (AWS)

تخزين الملفات (AWS S3) في منطقة تابعة للاتحاد الأوروبي للصور والفيديوهات والملفات التي ترفعها.

مزوّدو خدمات الدفع

إذا فعّلت معالجة المدفوعات، فإن المزوّد المذكور عند التفعيل يعالج بيانات الدفع، وبيانات التحقّق من الهوية عند الاقتضاء، بصفته مراقبًا مستقلًا بموجب سياسة الخصوصية الخاصة به.

مزوّدو الذكاء الاصطناعي

لتقديم ميزات الذكاء الاصطناعي، قد نرسل المحتوى اللازم للميزة التي تستخدمها (مثل نص القائمة المراد ترجمته) إلى مزوّدي نماذج ذكاء اصطناعي خارجيين يتصرّفون بصفتهم معالجين فرعيين لدينا. ولا نرسل إلا ما تتطلّبه الميزة.

مزوّدو إرسال البريد الإلكتروني

لإرسال رموز تسجيل الدخول لمرة واحدة ورسائل الحساب والأمن والخدمة (مثل Brevo وResend).

مزوّدو تسجيل الدخول

إذا سجّلت الدخول عبر Google أو Facebook أو GitHub أو Apple، فإن ذلك المزوّد يعالج تسجيل دخولك بصفته مراقبًا مستقلًا بموجب سياسة الخصوصية الخاصة به، ويشارك معنا معلومات الملف الشخصي الأساسية.

Google LLC

خرائط Google على صفحات القوائم العامة، على النحو الموصوف في القسم 4.

Meta Platforms

فقط إذا اخترت التواصل معنا عبر واتساب، وفي هذه الحالة يعالج واتساب رسائلك بموجب شروطه وسياسة الخصوصية الخاصة به.

التجّار

إذا كنت ضيفًا، فإن التاجر الذي تطلب منه يتلقّى البيانات التي تقدّمها مع طلبك أو حجزك، بصفته المراقب لتلك البيانات.

المستشارون المهنيون والسلطات والخلف

المحامون والمدقّقون والمحاسبون عند الحاجة؛ والمحاكم والجهات التنظيمية وجهات إنفاذ القانون حيث يقتضي القانون ذلك أو يسمح به؛ والخلف أو المستحوذ إذا انتقلت أعمالنا، وفي هذه الحالة تظلّ هذه السياسة سارية على بياناتك.

تُحفظ سجلات الأخطاء والتشغيل على بنية تحتية نستضيفها بأنفسنا؛ ونحن لا نرسلها إلى خدمات مراقبة خارجية. والمعالجون الفرعيون الذين يعالجون بيانات التاجر نيابةً عنّا ملزمون بالتزامات لحماية البيانات مكافئة إلى حدّ كبير لتلك الواردة في شروطنا وأحكامنا، ونحن نُعلم التجّار بأي تغييرات عليهم مسبقًا.

06النقل الدولي للبيانات

نستضيف المنصة ونخزّن بياناتك على خوادم تقع داخل المنطقة الاقتصادية الأوروبية. وقد يعالج بعض المزوّدين المذكورين في القسم 5 (مثل Cloudflare وGoogle ومزوّدي خدمات الدفع ومزوّدي الذكاء الاصطناعي) بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، بما في ذلك في الولايات المتحدة. وحيثما حدث ذلك، نستند إلى ضمانات مناسبة بموجب الفصل الخامس من اللائحة العامة لحماية البيانات: قرار كفاية صادر عن المفوضية الأوروبية (بما في ذلك، بالنسبة للمملكة المتحدة، قرار الكفاية البريطاني، وبالنسبة للشركات الأمريكية المعتمدة، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، مدعومةً عند الاقتضاء بتدابير إضافية. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات بالتواصل معنا.

07كم نحتفظ بالبيانات الشخصية

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض الموصوفة في هذه السياسة، ما لم يكن القانون يقتضي مدة أطول أو يسمح بها. وعلى وجه الخصوص:

بيانات الحساب

طوال فترة نشاط حسابك. وبعد إغلاق حسابك، يمكنك طلب تصدير بياناتك خلال 30 يومًا، وبعدها نحذفها أو نجهّلها خلال مدة معقولة، على النحو الموصوف في القسم 17 من الشروط.

بيانات التاجر

طوال المدة التي يوجّهنا فيها التاجر من خلال استخدامه للخدمات، وبعد انتهاء الخدمات على النحو الموصوف في الشروط. ويجوز للتجّار حذف بيانات التاجر في أي وقت باستخدام المنصة.

الفواتير والسجلات المحاسبية

للمدة التي يقتضيها قانون الضرائب والمحاسبة الهولندي، وهي حاليًا سبع سنوات.

سجلات الاستخدام والأمن والأخطاء

لمدد محدودة لازمة للأمن ومنع الاحتيال ومعالجة الأعطال، ثم تُحذف أو تُجهَّل.

المراسلات

للمدة اللازمة لمعالجة استفسارك، ولمدة التقادم المنطبقة على المطالبات القانونية عند الاقتضاء.

التحليلات

لا يُحتفظ إلا بالإحصاءات الإجمالية التي لا تحدّد هويتك.

النسخ الاحتياطية

تُستبدَل النسخ الموجودة في النسخ الاحتياطية الدورية في المسار المعتاد لدورة النسخ الاحتياطي لدينا.

08الأمن

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما فيها تشفير البيانات أثناء النقل (TLS)، وتخزين رموز PIN الخاصة بالموظفين وأسرار الجلسات مجزَّأةً، وضوابط وصول قائمة على مبدأ أقل الامتيازات، والتسجيل والمراقبة، والنسخ الاحتياطي المنتظم، والاستضافة داخل المنطقة الاقتصادية الأوروبية. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، لذلك لا يمكننا ضمان الأمن المطلق. وإذا وقع خرق للبيانات الشخصية، فسنُخطر التجّار المتأثرين دون تأخير لا مبرّر له، وسنُخطر السلطة الرقابية والأفراد المتأثرين حيثما يقتضي القانون ذلك. وأنت مسؤول عن الحفاظ على سرّية بيانات اعتماد حسابك.

09حقوقك

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي ولاية قضائية أخرى تمنح حقوقًا مماثلة، فلك الحقوق التالية فيما يتعلق بالبيانات الشخصية التي نكون نحن المراقب لها:

• الوصول — الحصول على تأكيد بأننا نعالج بياناتك الشخصية وعلى نسخة منها.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — حذف بياناتك الشخصية حيث لم يعد هناك سبب صحيح لاحتفاظنا بها.
• التقييد — تقييد المعالجة في ظروف معيّنة.
• قابلية النقل — تلقّي البيانات التي قدّمتها إلينا في صيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقلها إلى مراقب آخر حيثما كان ذلك ممكنًا تقنيًا.
• الاعتراض — الاعتراض على المعالجة القائمة على مصالحنا المشروعة، والاعتراض في أي وقت على التسويق المباشر.
• سحب الموافقة — حيثما نستند إلى موافقتك، سحبها في أي وقت، دون المساس بمشروعية المعالجة السابقة للسحب.
• الشكوى — تقديم شكوى إلى سلطة رقابية. والسلطة الرقابية الرئيسية لدينا هي هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens، autoriteitpersoonsgegevens.nl). ويمكنك أيضًا تقديم شكوى إلى سلطة دولة الاتحاد الأوروبي التي تعيش أو تعمل فيها، أو، في المملكة المتحدة، إلى مكتب مفوّض المعلومات (ICO).

لممارسة أي من هذه الحقوق، راسلنا على [email protected]. وقد نطلب منك التحقّق من هويتك. ونحن نردّ خلال شهر واحد، يجوز تمديده بما يصل إلى شهرين إضافيين للطلبات المعقّدة، وفي هذه الحالة سنُعلمك بذلك. وممارسة حقوقك مجانية ما لم يكن الطلب غير مبرّر بشكل واضح أو مفرطًا. وإذا كان طلبك يتعلق ببيانات نعالجها نيابةً عن تاجر، فسنحيله إلى التاجر ونساعده في الاستجابة له.

10معلومات إضافية لمقيمي الولايات الأمريكية

ينطبق هذا القسم إذا كنت مقيمًا في ولاية أمريكية لديها قانون شامل لخصوصية المستهلك (مثل كاليفورنيا) وكان ذلك القانون ينطبق علينا. وخلال الاثني عشر شهرًا الماضية، لم نبع معلومات شخصية ولم نشاركها لأغراض الإعلان السلوكي عبر السياقات، ونحن لا نستخدم المعلومات الشخصية الحسّاسة أو نفصح عنها لأغراض غير تقديم الخدمات. ورهنًا بالقانون المنطبق والتحقّق من هويتك، لك الحق في معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها؛ وفي الوصول إليها وتصحيحها وحذفها؛ وفي إلغاء الاشتراك في أي بيع أو مشاركة (وهو ما لا نقوم به)؛ وفي ألّا تتعرّض للتمييز بسبب ممارسة حقوقك. ويمكنك تعيين وكيل مفوّض لتقديم طلب نيابةً عنك. ولممارسة هذه الحقوق، راسلنا على [email protected]. وتجد فئات المعلومات الشخصية التي نجمعها والأغراض التي نستخدمها من أجلها موصوفةً في الأقسام 2 و3 و5.

11الأطفال

مواقعنا الإلكترونية ومنصّتنا موجّهة للأنشطة التجارية وليست موجّهة للأطفال. ونحن لا نجمع عن علم بيانات شخصية من أي شخص دون سنّ 16 لأغراضنا الخاصة. وحيثما يسمح تاجر لضيوفه بالطلب عبر قائمته، يكون التاجر مسؤولًا عن البيانات الشخصية لضيوفه، بما في ذلك أي متطلبات تتعلق بالسنّ تنطبق عليه.

12اتخاذ القرارات الآلية

نحن لا نتخذ قرارات تستند حصرًا إلى المعالجة الآلية، بما فيها التنميط، وتُنتج آثارًا قانونية تخصّك أو تؤثّر عليك بشكل مماثل وجوهري بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.

13مواقع الأطراف الثالثة ووسائل التواصل الاجتماعي

تتضمّن مواقعنا الإلكترونية روابط لمواقع أطراف ثالثة ولحساباتنا على وسائل التواصل الاجتماعي. ونحن لسنا مسؤولين عن ممارسات الخصوصية لدى تلك الأطراف الثالثة، وتنطبق سياسات الخصوصية الخاصة بها عند زيارتك لها.

14التغييرات على سياسة الخصوصية هذه

قد نحدّث هذه السياسة من حين لآخر لتعكس تغييرات في ممارساتنا أو في الخدمات أو في القانون. وسننشر السياسة المحدَّثة على هذه الصفحة ونحدّث التواريخ في أعلاها. وإذا كان التغيير يؤثّر جوهريًا على كيفية استخدامنا لبيانات شخصية نكون نحن المراقب لها، فسنُخطر أصحاب الحسابات أيضًا بالبريد الإلكتروني أو عبر لوحة تحكم المنصة قبل سريان التغيير.

15تواصل معنا

إذا كان لديك أي سؤال عن هذه السياسة أو عن ممارساتنا في التعامل مع البيانات، أو رغبت في ممارسة حقوقك، يُرجى التواصل معنا على: