سياسة الخصوصية

معلومات حول معالجة البيانات الشخصية وحقوق المستخدم وأمن البيانات

صالح من: 1 يناير 2025

1. مسؤول البيانات الشخصية

Lotus Dream, s.r.o.

  • • IČO: 23538236
  • • المكتب المسجل: Žitná 47، 110 00 براغ
  • • E-mail: info@lotusdream.cz
  • • الهاتف: +420 606 686 373
  • • الشخص المسؤول عن حماية البيانات: PETR BENAJTR

نحن المسؤولون عن التطبيق Lotus Dream المخصص لحجز خدمات التدليك للبالغين في براغ.

2. ما هي البيانات الشخصية التي نعالجها ولماذا؟

2.1 الحجز ومعلومات الاتصال

ما البيانات:

  • • الاسم واللقب
  • • عنوان البريد الإلكتروني
  • • رقم الهاتف
  • • العمر (18+ التحقق فقط)

الغرض من المعالجة: إنشاء وإدارة حجوزات خدمة التدليك
الأساس القانوني: أداء العقد
فترة الاحتفاظ: حتى نهاية الخدمة + 12 شهرًا

2.2 بيانات عن الخدمات المطلوبة (بيانات حساسة)

ما البيانات:

  • • نوع التدليك المطلوب (تدليك التانترا، تدليك الجسم إلى الجسم، تدليك BDSM، إلخ.)
  • • اختيار مدلكة محددة
  • • تاريخ ووقت الحجز
  • • المتطلبات الخاصة

⚠️ ملاحظة هامة: قد تعتبر هذه البيانات بيانات شخصية حساسة تتعلق بالحياة الجنسية.

الغرض من المعالجة: توفير خدمات التدليك المطلوبة
الأساس القانوني: موافقتك الصريحة
فترة الاحتفاظ: بعد 6 أشهر من تقديم الخدمة (ثم تصبح مجهولة المصدر)

2.3 معلومات الدفع

ما البيانات:

  • • العملة المفضلة (الكرونة التشيكية/اليورو)
  • • سجلات الدفع النقدي
  • • تاريخ الدفع

الغرض من المعالجة: معالجة المدفوعات والمحاسبة
الأساس القانوني: تنفيذ العقد + الالتزام القانوني
فترة الاحتفاظ: 5 سنوات

2.4 البيانات الفنية

ما البيانات:

  • • عنوان IP
  • • نوع الجهاز والمتصفح
  • • تفضيلات اللغة
  • • بيانات الجلسة

الغرض من المعالجة: ضمان تشغيل التطبيق وأمنه
الأساس القانوني: المصالح المشروعة
المصلحة المشروعة: ضمان الأداء الوظيفي وأمن الخدمات
فترة الاحتفاظ: 6 أشهر

2.5 البيانات التحليلية

ما البيانات:

  • • بيانات حركة المرور مجهولة المصدر
  • • سلوك المستخدم في التطبيق (عبر Google Analytics)
  • • إحصائيات الاستخدام

الغرض من المعالجة: تحسين جودة الخدمات وتجربة المستخدم
الأساس القانوني: موافقتك
فترة الاحتفاظ: 26 شهرا

2.6 التقييمات والمراجعات

ما البيانات:

  • • تقييم مجهول للخدمات
  • • مراجعات نصية (لا توجد معلومات تعريفية)

الغرض من المعالجة: تحسين جودة الخدمات
الأساس القانوني: المصالح المشروعة
فترة الاحتفاظ: سنتان

2.7 بيانات تقويم Google (اختياري)

ما البيانات:

  • • رموز OAuth للدخول إلى تقويم Google (فقط إذا اختار المستخدم الاتصال بتقويم Google)
  • • الأحداث المتزامنة في تقويم Google (التوفر والحجز)
  • • البيانات الوصفية للتقويم (اسم التقويم، معرف التقويم)

الغرض من المعالجة: مزامنة توفر المدلكات وحجوزات العملاء مع تقويم Google لإدارة الوقت بشكل أفضل
الأساس القانوني: موافقتك الصريحة على الاتصال بتقويم Google
فترة الاحتفاظ: حتى يتم قطع اتصال تقويم Google من قبل المستخدم
ملحوظة: هذه الميزة اختيارية تمامًا. إذا لم تقم بتوصيل تقويم Google، فلن تتم معالجة أي بيانات.

3. الموافقة على ملفات تعريف الارتباط والأدوات التحليلية

3.1 ملفات تعريف الارتباط الضرورية

ملفات تعريف الارتباط هذه ضرورية للوظيفة الأساسية للتطبيق:

  • • ملفات تعريف الارتباط المصادقة
  • • تفضيلات اللغة
  • • بيانات الجلسة

الأساس القانوني: المصالح المشروعة – ضرورية للوظيفة

3.2 ملفات تعريف الارتباط التحليلية

  • • Google Analytics (تتبع حركة المرور)
  • • تحليلات Firebase (إدارة الجلسة)

الأساس القانوني: موافقتك
خيار الإدارة: يمكنك تغيير تفضيلاتك في إعدادات ملفات تعريف الارتباط في أي وقت

3.3 ملفات تعريف الارتباط التسويقية

  • • تجديد النشاط التسويقي لملفات تعريف الارتباط
  • • تخصيص المحتوى

الأساس القانوني: موافقتك
خيار المقاومة: يمكنك إلغاء الاشتراك في أي وقت في الإعدادات

4. مع من نشارك بياناتك

4.1 مدلكاتنا

  • • النطاق: البيانات المتعلقة بالحجوزات الخاصة فقط
  • • الغرض: تقديم الخدمة المتفق عليها
  • • الأساس القانوني: تنفيذ العقد
  • • الضمانات: اتفاقيات السرية الموقعة

4.2 مقدمو الخدمات التقنية

Google LLC (Firebase/التحليلات)

  • • المقر الرئيسي : الولايات المتحدة الأمريكية
  • • الغرض: الاستضافة والتحليلات
  • • الضمانات: الشروط التعاقدية القياسية للاتحاد الأوروبي (2021/914)
  • • حقوقك: يمكنك الاعتراض على عملية النقل

Google LLC (واجهة برمجة تطبيقات تقويم Google)

الغرض: مزامنة توفر المدلكات وحجوزات العملاء مع تقويم Google

  • • مزامنة توفر المدلكات لتقويم جوجل
  • • مزامنة حجوزات العملاء مع تقويم جوجل
  • • يتم استخدام البيانات فقط لإدارة التقويم
  • • لا تتم مشاركة البيانات مع أطراف ثالثة
  • • يمكن للمستخدم قطع اتصال تقويم Google في أي وقت من خلال إعدادات التطبيق

الأساس القانوني: موافقتك عند الاتصال بتقويم Google
فترة الاحتفاظ: حتى يتم قطع اتصال تقويم Google من قبل المستخدم
المقر: USA
الضمانات: الشروط التعاقدية القياسية للاتحاد الأوروبي (2021/914)

مقدمو الخدمات الآخرون:
• مقدمو خدمات الدفع (البيانات الضرورية فقط)
• دعم تكنولوجيا المعلومات (فقط تحت إشرافنا)

4.3 سلطات الدولة

لن نقدم البيانات إلا على أساس سند قانوني صالح (قرار محكمة، طلب الشرطة، وما إلى ذلك)

✅ السياسة: نحن لا نبيع بياناتك أبدًا لأطراف ثالثة!

5. عمليات نقل البيانات الدولية

5.1 التحويلات إلى الولايات المتحدة الأمريكية (Firebase/Google)

الضمانات:

  • • الشروط التعاقدية القياسية للاتحاد الأوروبي التي وافقت عليها المفوضية الأوروبية
  • • شهادة Google Privacy Shield
  • • التدابير الفنية والتنظيمية لشركة Google

5.2 حقوقك في عمليات النقل الدولية

  • • الحق في الاعتراض على النقل
  • • الحق في الحصول على معلومات حول الضمانات
  • • الحق في الاستئناف أمام السلطة الإشرافية

الاعتراض: إذا لم توافق على النقل، راسل privacy@lotusdream.cz

6. كيف نحمي بياناتك

6.1 التدابير الفنية

  • • التشفير: AES-256 للبيانات المخزنة، TLS 1.3 للإرسال
  • • عناصر التحكم في الوصول: المصادقة الثنائية (2FA)
  • • النسخ الاحتياطي: نسخ احتياطية مشفرة منتظمة
  • • المراقبة: تتبع الحوادث الأمنية على مدار الساعة طوال أيام الأسبوع

6.2 التدابير التنظيمية

  • • تدريب الموظفين على القانون العام لحماية البيانات
  • • اتفاقيات السرية الموقعة
  • • عمليات تدقيق أمنية منتظمة
  • • إجراءات الإبلاغ عن المخالفات

6.3 تدابير خاصة للبيانات الحساسة

  • • تشفير منفصل بمستوى أعلى من الأمان
  • • يقتصر الوصول على الموظفين المصرح لهم فقط
  • • إخفاء الهوية تلقائيا بعد 6 أشهر
  • • الاسم المستعار أثناء المعالجة

7. حقوقك بموجب اللائحة العامة لحماية البيانات

7.1 الحق في الحصول على المعلومات

لديك الحق في الحصول على معلومات شفافة حول معالجة بياناتك.

7.2 حق الوصول

يمكنك طلب نسخة من جميع بياناتك الشخصية والمعلومات المتعلقة بمعالجتها.

7.3 الحق في الإصلاح

يمكنك طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.

7.4 الحق في المحو - "الحق في النسيان"

يمكنك طلب حذف البيانات في الحالات التالية:

  • • سحب الموافقة
  • • لم تعد هناك حاجة للبيانات للغرض الأصلي
  • • الاعتراض على المعالجة على أساس المصالح المشروعة
  • • المعالجة غير القانونية

7.5 الحق في تقييد المعالجة

يمكنك طلب تعليق مؤقت للمعالجة.

7.6 الحق في إمكانية نقل البيانات

يمكنك الحصول على بياناتك بتنسيق منظم ونقلها إلى وحدة تحكم أخرى.

7.7 الحق في الاعتراض

  • • المصالح المشروعة: يمكنك الاعتراض، وعلينا أن نثبت أن المصالح المشروعة لها أهميتها
  • • التسويق المباشر: الحق المطلق في الاعتراض

7.8 الحقوق المتعلقة باتخاذ القرار الآلي

إذا استخدمنا عملية صنع القرار الآلية، فلديك الحق في التدخل البشري.

7.9 كيفية ممارسة حقوقك

  • • E-mail: privacy@lotusdream.cz
  • • البريد: Lotus Dream, s.r.o., Žitná 47, 110 00 براغ
  • • الإجابة: في غضون 30 يومًا (قابلة للتمديد لمدة 60 يومًا للطلبات المعقدة)
  • • مجاني: الطلب الأول يكون دائمًا مجانيًا

8. فترة الاحتفاظ بالبيانات

نوع البياناتفترة الاحتفاظالتبرير
بيانات الحجز12 شهرا بعد الخدمةالشكاوى والمطالبات القانونية
بيانات الخدمة الحساسة6 أشهر (ثم مجهول)التقليل من المخاطر
تفاصيل الدفع5 سنواتاللوائح المحاسبية
البيانات الفنية6 أشهرالأمن وتصحيح الأخطاء
البيانات التحليلية26 شهراحد تحليلات جوجل
Recenzeسنتين (مجهول)تحسين الخدمة
بيانات تقويم جوجلحتى يتم قطع الاتصالميزة اختيارية، يتحكم فيها المستخدم

9. الإبلاغ عن الخرق الأمني

9.1 التزاماتنا

  • • تقديم التقارير إلى مكتب حماية البيانات الشخصية في غضون 72 ساعة
  • • إخطار الأشخاص المتضررين في حالة وجود مخاطر عالية
  • • توثيق كافة الانتهاكات

9.2 حقوقك في حالة حدوث خرق

  • • الحق في أن يتم إخطارك بالانتهاك
  • • الحق في التعويض عن الأضرار
  • • الحق في تقديم شكوى إلى الجهة الإشرافية

10. تقييم تأثير حماية البيانات (DPIA)

عند تقديم تقنيات أو خدمات جديدة عالية المخاطر، فإننا نجري تقييمات لأثر حماية البيانات بما في ذلك:

  • • تحديد المخاطر التي تهدد الحقوق والحريات
  • • تدابير لتقليل المخاطر
  • • التشاور مع السلطة الإشرافية (إذا لزم الأمر)

11. اتخاذ القرار الآلي والتوصيف

11.1 نحن نستخدم عملية اتخاذ القرار الآلية من أجل:

  • • توصيات التدليك على أساس التاريخ
  • • الكشف عن النشاط المشبوه
  • • الجدول الزمني الأمثل

11.2 حقوقك:

  • • الحق في التدخل البشري
  • • الحق في التعبير عن رأيك
  • • الحق في الطعن في القرار

12. الاتصال بالسلطة الإشرافية

مكتب حماية البيانات الشخصية

  • • العنوان: المقدم سوشورا 27/727، 00 170 براغ 7
  • • الموقع الإلكتروني: https://uoou.gov.cz/
  • • E-mail: posta@uoou.gov.cz
  • • الهاتف: +420 234 665 111

13. التغييرات في هذه السياسة

13.1 الإخطار بالتغييرات

  • • تغييرات هامة: البريد الإلكتروني + الإخطارات في التطبيق
  • • تغييرات طفيفة: تحديثات الموقع فقط
  • • دائمًا: إصدار جديد بتاريخ سريانه

13.2 خياراتك للتغييرات

  • • رفض الشروط الجديدة
  • • الانسحاب من الخدمات
  • • حذف الحساب والبيانات