سياسة الخصوصية

آخر تحديث: يونيو 2026

في Marcasitios، نأخذ خصوصيتك وخصوصية الأشخاص في الصور التي تعهد بها إلينا على محمل الجد. توضح هذه السياسة البيانات التي نعالجها، والغرض من ذلك، وحقوقك بموجب اللائحة (EU) 2016/679 (GDPR) والقانون الإسباني العضوي 3/2018 بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD).

1. المتحكم في البيانات

• المالك: Iván Márquez
• الرقم التعريفي الضريبي (NIF): 40594432F
• العنوان: Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
• البريد الإلكتروني: hola@marcasitios.es

2. البيانات التي نعالجها

• بيانات الحساب: البريد الإلكتروني وكلمة المرور المشفرة (أو تسجيل الدخول الاجتماعي) عند التسجيل.
• بيانات الطلب: الاسم، البريد الإلكتروني، تاريخ المناسبة، نمط الطلب وتنسيقه، أسماء الضيوف.
• بيانات الدفع: يتم التعامل معها مباشرة بواسطة Stripe Payments Europe Ltd.؛ نحن لا نحتفظ أبدًا بتفاصيل البطاقة الكاملة.
• صور الضيوف: الصور التي ترفعها حتى نتمكن من رسم كل شخص.
• الاتصالات: رسائل الدردشة المتعلقة بالطلب ورسائل البريد الإلكتروني ذات الصلة.

3. معالجة الصور (مهم)

الصور التي ترفعها هي أكثر المعلومات حساسية التي نعالجها. نتعهد بالالتزامات التالية:

• الغرض الوحيد: تُستخدم الصور حصريًا لإنشاء الرسوم التوضيحية لطلبك. لا تُستخدم للتسويق، أو وسائل التواصل الاجتماعي، أو تدريب نماذج الذكاء الاصطناعي، أو أي غرض آخر.
• عدم النقل إلى أطراف ثالثة: لا نشارك الصور مع أطراف ثالثة لا علاقة لها بالخدمة. الوصول المحتمل الوحيد هو لمقدمي الخدمات الضروريين للغاية للتخزين الآمن (استضافة في الاتحاد الأوروبي)، والذين يعملون كمعالجين للبيانات بموجب عقد وفقًا للمادة 28 من GDPR.
• الوصول المقيّد: فقط فريق Marcasitios الذي ينتج الرسوم التوضيحية لديه حق الوصول، باستخدام بيانات اعتماد فردية ومصادقة.
• الحذف: يتم حذف الصور من أنظمتنا في غضون 30 يومًا تقويميًا كحد أقصى من تسليم الملف الرقمي أو من إلغاء الطلب. يمكنك طلب الحذف المبكر عن طريق الكتابة إلى hola@marcasitios.es.
• موافقة الطرف الثالث: عند تحميل صور لأشخاص آخرين، فإنك تقر بأن لديك موافقتهم المستنيرة على المعالجة بواسطة Marcasitios للغرض المذكور، وفقًا للمادة 6.1.أ من GDPR. أنت مسؤول عن الحصول على هذه الموافقة.
• القصر: إذا كانت الصور تتضمن أطفالًا دون سن 14 عامًا، فيجب أن يكون لديك موافقة صريحة من والديهم أو أولياء أمورهم القانونيين.

4. الأغراض والأساس القانوني

• إدارة الطلبات وتسليم الملفات الرقمية: تنفيذ العقد (المادة 6.1.ب من GDPR).
• الفواتير والالتزامات الضريبية: التزام قانوني (المادة 6.1.ج من GDPR).
• معالجة صور الضيوف: موافقة أصحاب البيانات، التي حصل عليها وضمنها العميل الذي يقدم الطلب (المادة 6.1.أ من GDPR).
• دعم العملاء والاتصالات المتعلقة بالطلبات: مصلحة مشروعة (المادة 6.1.و من GDPR).
• ملفات تعريف الارتباط والتحليلات: موافقة المستخدم (المادة 6.1.أ من GDPR). انظر سياسة ملفات تعريف الارتباط.

5. فترات الاحتفاظ بالبيانات

• صور الضيوف: حتى 30 يومًا بعد تسليم الملف الرقمي.
• بيانات الطلب والفوترة: الفترة التي تتطلبها اللوائح الضريبية والتجارية (6 سنوات على الأقل — القانون التجاري الإسباني).
• حساب المستخدم: طالما بقي الحساب نشطًا؛ يمكنك طلب حذفه في أي وقت.
• الاتصالات: حتى عام واحد بعد إتمام الطلب، ما لم ينطبق التزام قانوني.

6. المستلمون ومعالجو البيانات

لتقديم الخدمة، نعتمد على معالجي البيانات التاليين، الذين أبرمنا معهم العقد المناسب:

• مزود الاستضافة (الاتحاد الأوروبي): قاعدة البيانات والملفات.
• Stripe Payments Europe Ltd. (أيرلندا): معالجة الدفع.
• مزود البريد الإلكتروني للمعاملات: إرسال إشعارات الطلب.

نحن لا نقوم بعمليات نقل دولية خارج المنطقة الاقتصادية الأوروبية. إذا قمنا بذلك، فسوف نضمن البنود التعاقدية القياسية أو مستوى حماية مناسب.

7. حقوقك

يمكنك ممارسة الحقوق التالية في أي وقت عن طريق إرسال بريد إلكتروني إلى hola@marcasitios.es مع اسمك ونسخة من بطاقة هويتك أو وثيقة معادلة:

• الوصول والتصحيح والمحو.
• الاعتراض وتقييد المعالجة.
• قابلية نقل البيانات.
• سحب الموافقة في أي وقت، دون أثر رجعي.
• تقديم شكوى لدى الوكالة الإسبانية لحماية البيانات (www.aepd.es) إذا كنت تعتبر أن حقوقك لم تُحترم.

8. الأمن

نطبق تدابير فنية وتنظيمية مناسبة لحماية بياناتك: التشفير أثناء النقل (HTTPS/TLS)، التخزين المشفر، سياسات التحكم في الوصول المستندة إلى الأدوار، النسخ الاحتياطية وسجلات النشاط.