سياسة الخصوصية

1. من نحن

يُدار هذا الموقع الإلكتروني agrofieldgroup.com من قبل AGROFIELD S.R.L.، وهي شركة مسجلة في رومانيا («AGROFIELD» أو «نحن»). نقدم خدمة التفتيش المستقل على الأعلاف الحيوانية والأعلاف الخشنة المصدّرة من أوروبا إلى الشرق الأوسط وشمال أفريقيا. ونحن لا نشتري البضائع التي نفتشها ولا نبيعها ولا نتوسط في بيعها ولا ننقلها ولا نخزّنها.

تُعدّ AGROFIELD المسؤول عن معالجة البيانات الشخصية الواردة في هذه السياسة (Controller). ويمكنكم التواصل معنا عبر office@agrofieldgroup.com. لم نعيّن مسؤولاً عن حماية البيانات؛ وتتولى مكاتبنا معالجة استفسارات الخصوصية عبر البريد الإلكتروني نفسه.

توضح هذه السياسة البيانات الشخصية التي نعالجها، وأسباب معالجتها، والجهات التي تتلقاها، ومدة الاحتفاظ بها، والحقوق المقررة لكم بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) والقانون الروماني المعمول به.

2. البيانات التي نجمعها

الاستفسارات. لا يتضمن الموقع العام أي نماذج اتصال ولا حسابات عامة. وعندما تتصلون بنا هاتفياً أو تراسلوننا عبر WhatsApp أو البريد الإلكتروني، نتلقى ما تختارون إرساله، وهو عادةً الاسم والشركة ورقم الهاتف وعنوان البريد الإلكتروني وتفاصيل الشحنة موضوع استفساركم.

بوابة العملاء. لا تُنشأ حسابات البوابة إلا من قبل AGROFIELD وبدعوة منها. نحتفظ لكل مستخدم باسمه وبريده الإلكتروني واسم شركته وبيانات تسجيل الدخول والجلسة. ونحتفظ لكل طلب برقم أمر الشراء والمنتج والكمية والمنشأ والوجهة ومرحلة التفتيش واسم السفينة ورقما IMO وMMSI وتاريخ الوصول المتوقع والملاحظات.

الملفات. ترفع AGROFIELD إلى البوابة ملفات تخص الشركة العميلة: مستندات التصدير والصور ومقاطع الفيديو وتقارير التفتيش. وقد تحتوي هذه الملفات على بيانات شخصية، مثل أسماء واردة في المستندات أو أشخاص يظهرون في الصور.

البيانات التقنية. قد يسجّل مزوّد الاستضافة لدينا عنوان IP الخاص بكم وبيانات المتصفح في سجلات الخادم عند زيارتكم الموقع أو البوابة.

3. أغراض استخدام البيانات وأسسها القانونية

للرد على استفساركم واتخاذ الإجراءات التي تطلبونها قبل إبرام العقد، ولتنفيذ عقد التفتيش المبرم معكم أو مع شركتكم (المادة 6(1)(ب) من GDPR).

لحفظ السجلات والوفاء بالالتزامات المقررة في قوانين المحاسبة والضرائب وغيرها من القوانين الرومانية (المادة 6(1)(ج) من GDPR).

لتحقيق مصالحنا المشروعة (المادة 6(1)(و) من GDPR): الحفاظ على أمن الموقع والبوابة، وإرسال رسائل الخدمة الإلكترونية المتعلقة بطلباتكم وحسابكم (طلب جديد، تغيّر المرحلة، ملفات جديدة، الدعوات وإعادة تعيين كلمة المرور)، وإثبات الدعاوى القانونية أو ممارستها أو الدفاع عنها. ونوازن بين هذه المصالح وحقوقكم، ولا نستند إليها حيث تغلب مصالحكم على مصالحنا.

وفي حال استندنا يوماً إلى موافقتكم، يحق لكم سحبها في أي وقت، ولا يؤثر السحب على المعالجة التي تمت قبله.

لا نبيع البيانات الشخصية ولا نستخدمها لأغراض إعلانية.

4. الجهات التي تتلقى بياناتكم

لا نشارك البيانات الشخصية إلا مع مزودي الخدمات الذين يعالجونها نيابةً عنا بموجب شروط معالجة بيانات، وبالقدر اللازم فقط لتشغيل الموقع والبوابة:

Netlify: استضافة الموقع وتوزيعه؛ وقد تسجّل عنوان IP وبيانات المتصفح.

Supabase: مصادقة مستخدمي البوابة وقاعدة البيانات وتخزين الملفات. ويُستضاف المشروع في الاتحاد الأوروبي (AWS، أيرلندا).

Mailgun: إرسال رسائل الإشعارات الإلكترونية الخاصة بالبوابة ورسائل الدعوة وإعادة تعيين كلمة المرور (منطقة الاتحاد الأوروبي).

Google Fonts: تُحمَّل ملفات الخطوط من خوادم Google، وبالتالي تتلقى عنوان IP الخاص بكم عند تحميل الصفحة.

VesselFinder: عند تحديد سفينة في أحد الطلبات، تُدمج خريطة من vesselfinder.com في تبويب تتبع السفينة في البوابة، ويتلقى المزوّد بيانات تقنية من متصفحكم.

داخل الشركة العميلة، لا تظهر بيانات البوابة إلا لمستخدمي تلك الشركة ولموظفي AGROFIELD. وقد نفصح عن البيانات أيضاً للسلطات العامة أو المحاكم أو المستشارين المهنيين عندما يقتضي القانون ذلك، أو عند لزومها لإثبات الدعاوى القانونية أو ممارستها أو الدفاع عنها.

وإذا اخترتم التواصل معنا عبر WhatsApp (Meta) أو تطبيق الهاتف أو مزوّد بريدكم الإلكتروني، فإن هذه الخدمات تطبّق سياسات الخصوصية الخاصة بها.

5. نقل البيانات خارج الاتحاد الأوروبي

تُخزَّن بيانات الاستضافة والبوابة لدينا داخل الاتحاد الأوروبي. وبعض المزودين، أو شركاتهم التابعة وفرق الدعم لديهم، يقعون خارج المنطقة الاقتصادية الأوروبية، مثل الولايات المتحدة. وعند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، نعتمد على ضمانات معترف بها في GDPR، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية (Standard Contractual Clauses)، وحيثما كان المزوّد معتمداً، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework).

ويمكنكم طلب مزيد من المعلومات حول هذه الضمانات عبر office@agrofieldgroup.com.

6. مدة الاحتفاظ بالبيانات

تُحذف الاستفسارات التي لا تفضي إلى عقد خلال 24 شهراً من آخر تواصل.

يُحتفظ بحسابات البوابة وبيانات الطلبات المرتبطة بها طوال مدة العلاقة التجارية مع العميل. وبعد ذلك تُحذف أو تُجهَّل، باستثناء السجلات التي يوجب القانون حفظها أو التي نحتاجها لإثبات الدعاوى القانونية أو ممارستها أو الدفاع عنها.

تُحفظ المستندات المحاسبية والضريبية للمدة التي يقتضيها قانون المحاسبة والضرائب الروماني.

وتُحفظ سجلات الخادم لدى مزوّد الاستضافة للمدة القصيرة اللازمة للأمن والتشغيل فقط.

7. كيف نحمي البيانات

جميع الاتصالات بالموقع والبوابة مشفّرة (HTTPS). ولا تُنشأ حسابات البوابة إلا بدعوة، ويستطيع المسؤولون حظر أي دخول في أي وقت. ويُقيَّد الوصول بحسب الشركة العميلة، بحيث لا يرى المستخدمون إلا طلبات شركتهم وملفاتها. وتُحفظ الملفات في تخزين خاص وتُسلَّم عبر روابط محدودة المدة. ويستطيع العملاء عرض الملفات وتنزيلها دون تعديلها.

ولا يوجد نظام آمن بشكل مطلق. وإذا أثّر خرق للبيانات الشخصية عليكم، فسنخطركم ونخطر السلطات متى أوجب القانون ذلك.

8. ملفات تعريف الارتباط والتخزين المحلي

لا يضع الموقع العام أي ملفات تعريف ارتباط (Cookies) ولا يستخدم أدوات تحليلات أو إعلانات. ويستخدم تخزين الجلسة (sessionStorage) في متصفحكم لغرض تقني فقط، وهو علامة تمنع حلقة إعادة التحميل بعد تحديث الموقع.

وعند تسجيل الدخول إلى بوابة العملاء، تُحفظ جلسة الدخول في التخزين المحلي (local storage) لمتصفحكم. وهذا ضروري تماماً لتسجيل الدخول، ولا نستخدمه لأغراض التتبع.

9. حقوقكم

بموجب GDPR، يحق لكم الاطلاع على بياناتكم الشخصية، وتصحيحها، ومحوها، وتقييد معالجتها، والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على المصالح المشروعة. وحيثما تقوم المعالجة على الموافقة، يحق لكم سحبها في أي وقت.

لممارسة أحد هذه الحقوق، راسلونا على office@agrofieldgroup.com. وقد نحتاج إلى التحقق من هويتكم أولاً. وسنرد خلال شهر واحد؛ ويمكن تمديد هذه المدة بما يصل إلى شهرين إضافيين في الطلبات المعقدة، وسنبلغكم بذلك إن حدث.

ويحق لكم أيضاً تقديم شكوى إلى السلطة الرومانية لحماية البيانات، وهي السلطة الوطنية للإشراف على معالجة البيانات الشخصية (ANSPDCP)، www.dataprotection.ro، أو إلى السلطة المختصة في بلد إقامتكم أو عملكم.

10. القرارات الآلية والأطفال

لا نتخذ قرارات تستند حصراً إلى المعالجة الآلية، ولا نقوم بإعداد ملفات تعريفية (Profiling) للزوار أو المستخدمين.

موقعنا وخدماتنا موجّهة إلى الشركات وليست موجّهة إلى الأطفال. ولا نجمع عمداً بيانات من الأطفال.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة، مثلاً عند إضافة خدمة أو مزوّد. وتُنشر النسخة الحالية دائماً في هذه الصفحة مع تاريخ آخر تحديث. وسنُبلغ مستخدمي البوابة أيضاً بالتغييرات الجوهرية التي تمسّهم.