سياسة الخصوصية

شركة Growvit GmbH («Hoofine» و«نحن») هي المتحكّم في البيانات (Verantwortlicher) بالمعنى المقصود في المادة 4(7) من اللائحة العامة لحماية البيانات، فيما يخصّ البيانات الشخصية المجموعة عبر منصة Hoofine. وتفاصيل الشركة كاملةً واردة في بيانات الناشر. وتوضّح هذه السياسة ما نجمعه ولماذا، وما لك من حقوق.

نلتزم بمبادئ اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات الاتحادي الألماني (BDSG)، واللائحة البريطانية لحماية البيانات (UK GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA).

بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وبصمة كلمة المرور، واللغة والمنطقة الزمنية.

بيانات «اعرف عميلك» والتوثيق: الهوية الصادرة عن جهة حكومية، وإثبات العنوان، وبالنسبة إلى البائعين سجل التسجيل في Stripe Connect. وقد يشمل توثيق الخيول أرقام الشرائح الإلكترونية وسجلات جهات التسجيل وصورًا معاينة من طبيب بيطري.

البيانات البيومترية (فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات): عند حصولك على شارة العضو الموثّق، يلتقط مزوّد التحقق من الهوية لدينا Stripe Identity صورة ذاتية قصيرة ومقطع تحقّق حي، ويطبّق تقنية التعرّف البيومتري على الوجه للتأكد من أن هويتك المصوَّرة تخصّك. وتحصل Stripe على موافقتك الصريحة قبل هذا الالتقاط، ولا تعيد إلينا سوى نتيجة نجاح/إخفاق مع حقول الهوية المتحقَّق منها (كالاسم وتاريخ الميلاد) — فنحن لا نتلقّى ولا نخزّن مطلقًا القالب البيومتري الأساسي أو الصورة الذاتية أو صور المستندات.

بيانات المعاملات: الإعلانات، والرسائل، وعمليات الشراء والبيع، وحسابات الدفع، وأدلة النزاعات.

البيانات التقنية: عنوان IP، ومعرّفات الجهاز والمتصفح، وعناوين الإحالة، والموقع التقريبي، وتُجمع عبر ملفات تعريف الارتباط وسجلات الخادم.

لتنفيذ العقد المبرم معك (تشغيل المنصة، وتجهيز المدفوعات، وتقديم خدمات التحقق).

للامتثال للالتزامات القانونية (اعرف عميلك، ومكافحة غسل الأموال، والإبلاغ الضريبي).

تحقيقًا لمصالحنا المشروعة في منع الاحتيال وضمان الرفق بالحيوان وتحسين الخدمة.

أما التحقق البيومتري من الهوية فيستند إلى موافقتك الصريحة بموجب المادة 9(2)(أ) من اللائحة العامة لحماية البيانات، وهي الموافقة التي تجمعها Stripe Identity لحظة الالتقاط. وتقديم ذلك اختياري — فإن رفضت، تصبح شارة العضو الموثّق غير متاحة فحسب، ويبقى سائر الخدمة صالحًا للاستخدام بالكامل.

بموافقتك، لأغراض الرسائل التسويقية الاختيارية وملفات تعريف الارتباط التحليلية غير الضرورية.

مقدّمو الخدمات (المعالِجون) العاملون بموجب عقد: OVH (استضافة الخوادم وقواعد البيانات، داخل الاتحاد الأوروبي)، وCloudflare (شبكة توصيل المحتوى والوكيل العكسي وتخزين الوسائط R2)، وStripe (المدفوعات و«اعرف عميلك» والتحقق البيومتري من الهوية عبر Stripe Identity)، وResend (رسائل المعاملات). وكلٌّ منهم ملزَم باتفاقية معالجة بيانات تقضي بمعالجة البيانات وفق تعليماتنا وحدها.

مزودي خدمات المصادقة والتحليلات: Google (تسجيل الدخول عبر Google/OAuth، و— فقط بموافقتك على التحليلات — Google Analytics 4، بما في ذلك قياس أحداث التحويل من جانب الخادم)، Microsoft (إعادة تشغيل جلسات Microsoft Clarity وخرائط الحرارة، فقط بموافقتك على التحليلات؛ يتم إخفاء المدخلات المكتوبة والأرقام وعناوين البريد الإلكتروني قبل التقاطها، كما يتم إخفاء رسائلنا وصفحات الشراء والعقود بالكامل) وMeta Platforms (تسجيل الدخول عبر Facebook، فقط إذا اخترت تسجيل الدخول باستخدام Facebook). يعمل هؤلاء المزودون كجهات تحكم أو معالجة مستقلة للبيانات المحدودة الموضحة في سياسة ملفات تعريف الارتباط الخاصة بنا؛ ويتم إخفاء الهوية في بيانات التحليلات ولا يتم ربطها أبدًا بحسابك.

تشغّل Faloor مساعد الدردشة (عبر الويب وواتساب) لحسابنا بوصفها معالِجًا، ولا يُحمَّل إلا إذا قبلت فئة ملفات تعريف الارتباط الخاصة بالتفضيلات. وما تكتبه في الدردشة يُرسل إلى Faloor، وتمرّره Faloor إلى مزوّد نموذج ذكاء اصطناعي يعمل بوصفه معالِجًا من الباطن لديها بغرض توليد الردّ. وإذا كنت مسجّل الدخول عند فتح الدردشة، فإننا نفصح أيضًا عن اسمك وعنوان بريدك الإلكتروني ورقم هاتفك ليتعرّف عليك المساعد بدل أن يسألك — مصحوبةً بتوقيع تشفيري يثبت أن الإفادة صدرت عن خادمنا لا عن متصفحك، حتى لا يتمكّن أحد غيرك من كتابة عنوان بريدك والوصول إلى سجل محادثاتك. ويؤدي تسجيل الخروج إلى محو ما يعرفه المساعد عن هويتك على ذلك المتصفح، ويمكنك سحب موافقتك على التفضيلات في أي وقت فيتوقّف تحميله كليًا.

جهات التسجيل والأطباء البيطريون الشركاء، بالقدر اللازم فقط لتوثيق حصان أو معاملة بعينها.

جهات إنفاذ القانون، متى اقتضى القانون ذلك — ويُوثَّق الأمر في تقرير الشفافية لدينا.

نحن لا نبيع البيانات الشخصية. ولا نتشارك البيانات الشخصية لأغراض الإعلانات السلوكية عبر السياقات المختلفة.

يُحتفظ بسجلات الحساب والمعاملات ما دام حسابك نشطًا، ولمدة تصل إلى 7 سنوات إضافية للوفاء بالالتزامات الضريبية والتزامات مكافحة الاحتيال.

ويُحتفظ بسجلات «اعرف عميلك» لمدة 5 سنوات بعد انتهاء العلاقة التجارية، وفق ما تقتضيه قواعد مكافحة غسل الأموال.

ويُحتفظ ببيانات التحليلات لمدة تصل إلى 25 شهرًا في صورة مجهّلة الهوية.

يمكنك الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها من صفحة الحساب. تتم معالجة طلبات إغلاق الحساب ومحو البيانات عن طريق إرسال بريد إلكتروني إلى [email protected] أو [email protected] — ولا تتوفر خدمة حذف الحساب الذاتي، لأن حسابات Hoofine قد تكون مرتبطة بعمليات شراء جارية، وعروض نشطة، ونزاعات مفتوحة (انظر البند 17 من الشروط). نحن نحترم حقوق الحذف القانونية بالقدر الذي يقتضيه القانون المعمول به، وقد نحتفظ بحد أدنى من السجلات حيثما يقتضي القانون ذلك (الضرائب، مكافحة غسل الأموال، منع الاحتيال، سجل النزاعات). بموجب اللائحة العامة لحماية البيانات (GDPR)، تتمتع بالحق في الوصول (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21). يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة. كما يحق لك تقديم شكوى إلى السلطة الإشرافية لحماية البيانات في مكان إقامتك المعتاد؛ والسلطة الإشرافية لشركة «Growvit GmbH» (المقر المسجل في هامبورغ) هي «Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit» (HmbBfDI)، Ludwig-Erhard-Straße 22, 20459 Hamburg، https://datenschutz-hamburg.de.

ولسكان كاليفورنيا حقوق المعرفة والحذف والتصحيح بموجب CCPA، ولهم تفويض وكيل معتمَد لتقديم الطلبات. وتُعالَج طلبات الحذف عبر مراسلة [email protected].

شركة Growvit GmbH قائمة في ألمانيا، وخوادمنا وقاعدة بياناتنا الأساسية مستضافة داخل الاتحاد الأوروبي (OVH). وقد تُنقل بعض البيانات الشخصية إلى الولايات المتحدة وبلدان أخرى — وعلى وجه الخصوص إلى Stripe (المدفوعات و«اعرف عميلك»)، وCloudflare (التخزين وشبكة توصيل المحتوى)، وResend (رسائل المعاملات)، و— حيث تستخدم الميزة المعنية — Google (تسجيل الدخول، وبموافقتك خدمة Analytics) وMeta Platforms (تسجيل الدخول عبر Facebook). وحيث تستخدم مساعد الدردشة، يصل محتوى تلك المحادثة إلى مزوّد نموذج الذكاء الاصطناعي الذي تستعين به Faloor بوصفه معالِجًا من الباطن، وقد يكون قائمًا خارج الاتحاد الأوروبي. وحيثما لم يكن بلد المتلقّي مشمولاً بقرار كفاية أوروبي، تُحمى عمليات النقل بالبنود التعاقدية النموذجية للمفوضية الأوروبية (SCCs)، وعند الاقتضاء بملحق نقل البيانات الدولي البريطاني وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (الذي تشهد Stripe وGoogle وMeta ذاتيًا بالامتثال له).

نستخدم ملفات تعريف ارتباط ضرورية تمامًا للمصادقة على الجلسات ومنع الاحتيال. وأحدها، وهو معرّف زائر مستعار صالح 90 يومًا (hl_anon)، يتيح لنا أيضًا إحصاء عدد الأشخاص المختلفين الذين فتحوا صفحة حصان ما؛ فيرى مالك الحصان ذلك العدد ولا يرى شيئًا عن هوية الزائرين؛ ولهذا الإحصاء لا نسجّل سوى تجزئة أحادية الاتجاه للمعرّف، دون عنوان IP، ولا ندمجه أبدًا مع بيانات الحساب، ولا يُستخدم المعرّف مطلقًا للإعلان أو للتتبّع عبر المواقع. ويمكنك الاعتراض على هذا الإحصاء في أي وقت برفض ملفات تعريف الارتباط التحليلية في شريط الموافقة أو بإرسال إشارة Global Privacy Control من متصفحك؛ وعندئذٍ يخدم المعرّف أغراض الأمان وحدها. ولا نستخدم ملفات تعريف الارتباط التحليلية الاختيارية (بما فيها Google Analytics 4 وMicrosoft Clarity) إلا بموافقتك. وثمة جدول كامل ومفصّل لملفات تعريف الارتباط — الأسماء والأغراض والمدد والجهة التي تضع كلًّا منها — منشور في سياسة ملفات تعريف الارتباط لدينا على /cookies.

Hoofine ليست موجَّهة إلى الأطفال دون سنّ السادسة عشرة. ونحن لا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً زوّدنا ببيانات، فراسلنا على [email protected] لحذفها.

تنشر Hoofine دليلاً للأنشطة التجارية المرتبطة بالخيول (مزارع التربية، والأطباء البيطريون، والبياطرة، ومدارس الفروسية، وشركات النقل وما شابهها). وبعض مدخلات الدليل لم ينشئها النشاط التجاري نفسه: فنحن نجمعها من مصادر متاحة للعموم، من بينها الأدلة التجارية العامة وخدمات الخرائط على الإنترنت، حتى يكون الدليل مفيدًا من اليوم الأول. وحيث يتعلق الإدراج بمالك فردي أو بعامل مستقل، تُعدّ بيانات التواصل التجارية (الاسم والعنوان والهاتف والبريد الإلكتروني) بيانات شخصية بالمعنى المقصود في اللائحة العامة لحماية البيانات.

نعالج هذه البيانات استنادًا إلى مصالحنا المشروعة بموجب المادة 6(1)(و) من اللائحة العامة لحماية البيانات — وهي تشغيل دليل شامل وقابل للبحث يساعد ملّاك الخيول على إيجاد الخدمات المرتبطة بها، ومساعدة الأنشطة التجارية على الوصول إلى عملائها. وتقتصر فئات البيانات على معلومات التعريف بالنشاط التجاري ووسائل التواصل معه: الاسم، والفئة، والعنوان والموقع، والهاتف، والبريد الإلكتروني، والموقع الإلكتروني، وروابط التواصل الاجتماعي العامة. ونحن لا ننسخ نصوص تقييمات الأطراف الثالثة إلى Hoofine؛ وحيث توجد تقييمات، نربط بالمصدر الأصلي بدل إعادة نشرها.

ولأن هذه البيانات لم تُجمع منك مباشرةً، تسري المادة 14 من اللائحة العامة لحماية البيانات. وتوجيه إشعار فردي إلى كل نشاط تجاري مُدرج ينطوي على جهد غير متناسب بالنظر إلى عدد المدخلات، ولذلك نتيح هذه المعلومات للعموم هنا بموجب المادة 14(5)(ب) من اللائحة. ومصدر أي مدخلة هو المصدر العام الموصوف أعلاه.

وإذا كنت معنيًّا بإدراج مُسبَق الإعداد، فيمكنك الاعتراض في أي وقت (المادة 21 من اللائحة) وطلب إزالته (المادة 17 من اللائحة). ويحمل كل إدراج مُسبَق الإعداد خيارًا ذاتيًا باسم «طلب الإزالة» يتحقّق من سيطرتك على بيانات التواصل المنشورة للإدراج ثم يزيل المدخلة — دون حاجة إلى حساب على Hoofine. ويمكنك أيضًا المطالبة بالإدراج لإدارته بنفسك، أو مراسلتنا على [email protected] وسنُنفّذ الطلب.

استفسارات الخصوصية وحماية البيانات، وجميع طلبات أصحاب البيانات: [email protected]. ولأن المتحكّم قائم في ألمانيا (داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)، فلا يلزم تعيين ممثل في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات؛ وبالنسبة إلى مسائل UK GDPR يمكنك المراسلة على العنوان نفسه.