سياسة الخصوصية
آخر تحديث: 8 أبريل 2026 · الإصدار 1.1
1. من نحن
Vale Park ("فايل"، "نحن") هي منصة B2B لإدارة مواقف السيارات الذكية. نقدم خدمات إدارة أماكن الوقوف والحجز والتحكم في البوابات عبر إنترنت الأشياء للشركات ("العملاء") وعملائهم ("المستخدمون النهائيون"). يجب قراءة سياسة الخصوصية هذه مع شروط الخدمة.
المشغل: Dev24, eenmanszaak (مؤسسة فردية)
KVK: 85182427
العنوان: Pepermuntstraat 12, 3544CC Utrecht, هولندا
البريد الإلكتروني: privacy@valepark.org
لقد حددنا أن مسؤول حماية البيانات غير مطلوب بموجب المادة 37 من اللائحة العامة لحماية البيانات. لشؤون الخصوصية، تواصل مع privacy@valepark.org.
عندما يستخدم عملاؤنا المنصة لإدارة مواقف السيارات لعملائهم، نعمل بصفة معالج بيانات نيابة عن العميل (المتحكم في البيانات). عندما ندير المنصة ونعالج المدفوعات، نعمل بصفة متحكم في البيانات.
2. البيانات التي نجمعها
حسابات المستخدمين المسجلين
ينشئها مديرو العملاء:
- عنوان البريد الإلكتروني، الاسم الكامل، رقم الهاتف (اختياري)
- كلمة المرور (مشفرة بـ bcrypt، لا تُخزن أبداً بنص عادي)
- تفضيل اللغة، الموقع (اختياري)، تفضيلات الإشعارات
الحجوزات
- اسم العميل، البريد الإلكتروني، الهاتف (اختياري)
- لوحة الترخيص (اختياري)، أوقات ومكان الحجز
حجوزات الضيوف (عبر الأداة المصغرة)
يتم تشفير اسم الضيف وبريده الإلكتروني وهاتفه أثناء التخزين (AES-256-GCM). نجمع أيضاً عنوان IP ووكيل المتصفح وسجل موافقة GDPR.
بيانات الدفع
لا نخزن أرقام البطاقات أو CVV. تتم جميع عمليات الدفع عبر Stripe (PCI DSS المستوى 1). نخزن فقط معرف عميل Stripe ومعرف نية الدفع ومبالغ المعاملات.
ملفات تعريف الارتباط
نستخدم فقط ملفات تعريف الارتباط الضرورية للمصادقة (رمز الوصول: 45 دقيقة، رمز التحديث: 7 أيام أو 180 يوماً مع "تذكرني"). لا توجد ملفات تحليل أو تتبع.
3. كيف نستخدم بياناتك
نعالج البيانات حصرياً لـ: تقديم الخدمات، الاتصالات المعاملاتية، الأمان، الامتثال القانوني (القانون الضريبي الهولندي)، والتحليلات المجهولة.
لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نقوم باتخاذ قرارات آلية (المادة 22 من GDPR).
4. مع من نشارك البيانات
| الخدمة | الغرض | الموقع |
|---|---|---|
| MongoDB Atlas | استضافة قاعدة البيانات | قابل للتكوين (الاتحاد الأوروبي متاح) |
| Stripe | المدفوعات | الاتحاد الأوروبي/الولايات المتحدة (معتمد DPF) |
| Resend | تسليم البريد الإلكتروني | الولايات المتحدة |
| Railway | استضافة التطبيق | الولايات المتحدة |
| Google Maps | الإكمال التلقائي للعنوان | الولايات المتحدة (معتمد DPF) |
لنقل البيانات من الاتحاد الأوروبي إلى الولايات المتحدة، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.
5. الاحتفاظ بالبيانات
| البيانات | فترة الاحتفاظ |
|---|---|
| حسابات المستخدمين | حتى طلب الحذف أو 24 شهراً من عدم النشاط |
| حجوزات الضيوف | 365 يوماً (حذف تلقائي) |
| محاولات تسجيل الدخول | 90 يوماً |
| السجلات المالية | 7 سنوات (القانون الضريبي الهولندي) |
6. حقوقك
المستخدمون المسجلون
من قسم الملف الشخصي > البيانات والخصوصية:
- الوصول (المادة 15) — تصدير جميع بياناتك بصيغة JSON
- المحو (المادة 17) — إخفاء هوية بياناتك (إلغاء الحجوزات النشطة، الاحتفاظ بسجلات مالية مجهولة لمدة 7 سنوات)
- التصحيح (المادة 16) — تحديث ملفك الشخصي في أي وقت
- قابلية النقل (المادة 20) — تنسيق تصدير JSON
- التقييد/الاعتراض (المادة 18/21) — البريد الإلكتروني privacy@valepark.org
المستخدمون الضيوف
اطلب بياناتك أو حذفها عن طريق تقديم بريدك الإلكتروني ورقم مرجع الحجز عبر الأداة المصغرة أو بالاتصال بالعميل مباشرة.
الشكاوى
سلطتنا الإشرافية الرئيسية هي Autoriteit Persoonsgegevens (هيئة حماية البيانات الهولندية). يمكنك أيضاً تقديم شكوى لدى السلطة الإشرافية في بلدك.
7. الأمان
تشفير TLS أثناء النقل، AES-256 أثناء التخزين (Atlas)، تشفير AES-256-GCM على مستوى التطبيق لبيانات الضيوف الشخصية، تجزئة كلمات المرور bcrypt، التحكم في الوصول القائم على الأدوار، تحديد المعدل، التحقق من توقيع webhook، واستجابات أخطاء منقحة في الإنتاج.
8. التغييرات
ستتطلب التغييرات الجوهرية التي تؤثر على حقوقك موافقة متجددة عند الاقتضاء.
9. اتصل بنا
البريد الإلكتروني: privacy@valepark.org
العنوان: Pepermuntstraat 12, 3544CC Utrecht, هولندا
KVK: 85182427
نرد على طلبات أصحاب البيانات خلال 30 يوماً (المادة 12(3) من GDPR).