إشعار الخصوصية
نقدم بموجب هذه الوثيقة لجميع مستخدمي تطبيق Selya («التطبيق») جميع المعلومات المفيدة لتوضيح خصائص وطرق معالجة البيانات الشخصية التي تُعالَج من خلال استخدام التطبيق، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 لحماية البيانات الشخصية (GDPR) والمرسوم التشريعي رقم 101/2018 وتعديلاته وإضافاته اللاحقة.
بتثبيت التطبيق، يوافق المستخدم («المستخدم» أو «صاحب البيانات») على جمع البيانات المبينة أدناه ومعالجتها، مع مراعاة أن بعض عمليات المعالجة ستتطلب موافقة محددة، كما هو موضح بمزيد من التفصيل أدناه.
1. البيانات المعالَجة، وأغراض المعالجة، والأساس القانوني، وطبيعة تقديم البيانات
قد يعالج المتحكم في البيانات، وفقًا لتعريفه أدناه، من خلال التطبيق فئات البيانات التالية للأغراض الموضحة أدناه.
بيانات إنشاء الحساب وتقديم الخدمات التعاقدية
- البيانات الشخصية المعالَجة: البيانات التعريفية الشخصية، وعنوان البريد الإلكتروني، وبيانات المصادقة مثل معرّف المزوّد (idpId).
- الغرض: هذه البيانات ضرورية لإنشاء حسابك وإدارته ولتمكينك من استخدام التطبيق.
- الأساس القانوني: المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه (المادة 6، الفقرة 1، البند b من GDPR).
- طبيعة تقديم البيانات: إلزامي. عدم تقديم هذه البيانات يمنع الاستفادة من الخدمات التي يقدمها التطبيق.
البيانات المتعلقة بإدارة حساب صاحب البيانات
- البيانات الشخصية المعالَجة: حالة الحساب (نشط/غير نشط)، وحالة استكمال إجراءات البدء في الاستخدام، وطلبات حذف الحساب وحالتها.
- الغرض: إدارة حساب المستخدم.
- الأساس القانوني: المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه (المادة 6، الفقرة 1، البند b من GDPR).
- طبيعة تقديم البيانات: إلزامي. عدم تقديم هذه البيانات يمنع الاستفادة من الخدمات التي يقدمها التطبيق.
البيانات المتعلقة بموقع صاحب البيانات
- البيانات الشخصية المعالَجة: البيانات المتعلقة بالموقع الجغرافي للمستخدم، التي تُجمع أيضًا بواسطة نظام تحديد المواقع العالمي (GPS) أو تقنيات تحديد الموقع التلقائي.
- الغرض: تُستخدم هذه البيانات لتفعيل الخاصية التي تتيح للمتحكم في البيانات إرشاد المستخدم إلى منافذ بيع أو أماكن لتقديم الطعام تتوفر لديها منتجات طازجة بالقرب منه.
- الأساس القانوني: موافقة صاحب البيانات (المادة 6، الفقرة 1، البند a من GDPR).
- طبيعة تقديم البيانات: اختياري. عدم الموافقة لا يؤثر في استخدام الخصائص الأخرى للتطبيق.
بيانات تحسين الخدمة والتحليلات الإحصائية
- البيانات الشخصية المعالَجة: البيانات التعريفية الشخصية، والبيانات الاجتماعية والديموغرافية (مثل العمر، والمهنة، ومكان الإقامة، والحالة الاجتماعية، والأبناء)، والملاحظات والإجابات عن الاستبيانات المتعلقة بمستوى الرضا عن التطبيق.
- الغرض: تُستخدم هذه البيانات بصيغة مجمعة ومجهولة الهوية لإجراء تحليلات إحصائية تهدف إلى فهم استخدام التطبيق وتحسين أدائه وخدماته.
- الأساس القانوني: المصلحة المشروعة للمتحكم في البيانات في تحسين تقنياته وجودة الخدمة المقدمة لمستخدميه (المادة 6، الفقرة 1، البند f من GDPR).
- طبيعة تقديم البيانات: يحق للمستخدم الاعتراض في أي وقت على هذه المعالجة لأسباب تتعلق بوضعه الخاص.
بيانات الأنشطة التسويقية
- البيانات الشخصية المعالَجة: عنوان البريد الإلكتروني، والبيانات الاجتماعية والديموغرافية، إن قُدمت، لتخصيص العروض.
- الغرض: إرسال النشرات الإخبارية والعروض الترويجية والمراسلات التجارية والحملات التسويقية المتعلقة بخدمات المتحكم في البيانات.
- الأساس القانوني: موافقة صاحب البيانات (المادة 6، الفقرة 1، البند a من GDPR).
- طبيعة تقديم البيانات: اختياري. عدم تقديم البيانات لا يؤثر في استخدام خصائص التطبيق.
بيانات تدريب نموذج الذكاء الاصطناعي وتحسينه
- البيانات الشخصية المعالَجة: الصور التي يحمّلها المستخدم، والتي تُجهَّل هويتها وتُزال منها البيانات الوصفية المحدِّدة للهوية قبل استخدامها لهذا الغرض.
- الغرض: استخدام الصور بصيغة مجهولة الهوية لتدريب خوارزمية الذكاء الاصطناعي التي تقوم عليها الخدمة وتحسين دقتها وموثوقيتها وأدائها.
- الأساس القانوني: المصلحة المشروعة للمتحكم في البيانات في تحسين تقنياته وجودة الخدمة المقدمة لمستخدميه (المادة 6، الفقرة 1، البند f من GDPR).
- طبيعة تقديم البيانات: يحق للمستخدم الاعتراض في أي وقت على هذه المعالجة لأسباب تتعلق بوضعه الخاص.
بيانات الصيانة التقنية والأمن المعلوماتي
- البيانات الشخصية المعالَجة: بيانات التصفح، وعناوين IP، وسجلات النظام.
- الغرض: ضمان عمل التطبيق على نحو صحيح، وحماية البنية التحتية التقنية، ومنع إساءة الاستخدام أو الاحتيال أو الأنشطة غير المشروعة، وتحديد أي مسؤوليات في حال وقوع جرائم معلوماتية.
- الأساس القانوني: المصلحة المشروعة للمتحكم في البيانات (المادة 6، الفقرة 1، البند f من GDPR).
- طبيعة تقديم البيانات: ضروري، لأن هذه المعالجة جزء لا يتجزأ من التشغيل الآمن للتطبيق.
نلفت الانتباه إلى أن بعض الأنظمة المعلوماتية التي يستخدمها المستخدم، مثل Apple Store أو Google Play، قد تحصل على بعض البيانات المتعلقة بأصحاب البيانات، والتي تُجمع من خلال استخدام الأجهزة. وبوجه عام، لا تتناول المعلومات الواردة في هذه الوثيقة معالجة البيانات الشخصية الناتجة عن استخدام المستخدم لبرامج أو خدمات تابعة لأطراف ثالثة.
لمزيد من المعلومات بشأن معالجة البيانات الشخصية وحمايتها في هذا الصدد، ندعوك إلى الاطلاع على:
- إشعار الخصوصية الخاص بـ Apple
- إشعار الخصوصية الخاص بـ Google
2. مدة الاحتفاظ
يُحتفظ ببياناتك الشخصية لمدة زمنية محدودة تختلف بحسب غرض المعالجة، وفقًا لمبدأ تحديد مدة الاحتفاظ المنصوص عليه في المادة 5، الفقرة 1، البند e) من GDPR. وعند انتهاء هذه المدة، ستُحذف البيانات بصورة لا رجعة فيها أو تُجهَّل هويتها بشكل دائم.
بيانات تقديم الخدمات التعاقدية وإدارة الحساب
ستُعالَج البيانات الشخصية اللازمة لتقديم الخدمات التعاقدية وإدارة حسابك (عنوان البريد الإلكتروني، وحالة الحساب، وما إلى ذلك) طوال مدة العلاقة التعاقدية، أي ما دام حسابك نشطًا.
إذا ظل الحساب غير نشط لمدة متواصلة تبلغ 24 شهرًا، فسنرسل إليك رسالة لإبلاغك بقرب حذفه. وإذا لم تتخذ أي إجراء، فسيُحذف الحساب والبيانات المرتبطة به.
عقب طلب حذف الحساب أو تعطيله بسبب عدم النشاط، يجوز الاحتفاظ بالبيانات الضرورية حصرًا للوفاء بالالتزامات القانونية، مثل الالتزامات الإدارية والمحاسبية والضريبية، وكذلك لإثبات حق أمام القضاء أو ممارسته أو الدفاع عنه، لمدة 10 سنوات من انتهاء العقد، وهي المدة الموافقة لمدة التقادم العادي.
بيانات الأغراض التسويقية
سيُحتفظ بالبيانات المعالَجة لأغراض التسويق (إرسال النشرات الإخبارية، والعروض الترويجية، وما إلى ذلك)، التي جُمعت بناءً على موافقتك المحددة، إلى حين حذف الحساب أو سحب الموافقة.
عند انتهاء هذه المدة، ستُحذف البيانات تلقائيًا وستتوقف أي أنشطة تسويقية إضافية، ما لم تُبدِ موافقة جديدة ومحددة.
بيانات تحسين الخدمة والتحليلات الإحصائية
تخضع البيانات التعريفية الشخصية والبيانات الاجتماعية والديموغرافية المقدمة اختياريًا لهذا الغرض لعملية تجميع وتجهيل للهوية لا رجعة فيها. وبعد تجهيل هويتها، تُحفظ دون حد زمني لإجراء تحليلات إحصائية مجمعة، لأنها لم تعد بيانات شخصية.
بيانات تدريب نموذج الذكاء الاصطناعي وتحسينه
تخضع الصور التي يحمّلها المستخدم لعملية تقنية لتجهيل الهوية بصورة لا رجعة فيها، تشمل إزالة جميع البيانات الوصفية وطمس أي عناصر قد تؤدي، ولو بشكل غير مباشر، إلى تحديد هوية شخص. وتتم عملية تجهيل الهوية هذه بالتزامن مع تحميل الصورة، على جهاز المستخدم نفسه. وبمجرد تجهيل هوية الصور، لا تعود تُعد بيانات شخصية بموجب GDPR، ويُحتفظ بها للمدة اللازمة لتحقيق أغراض تدريب الخوارزمية وتحسينها تقنيًا.
البيانات المتعلقة بموقع صاحب البيانات
تُعالَج البيانات المتعلقة بموقعك الجغرافي، التي تُجمع بعد الحصول على موافقتك المسبقة، للمدة الضرورية حصرًا لتوفير الخصائص ذات الصلة لك، ولا يُحتفظ بها بصورة دائمة مرتبطة بحسابك. وتُحذف هذه البيانات أو تُجهَّل هويتها عند انتهاء جلسة الاستخدام.
بيانات الصيانة التقنية والأمن المعلوماتي
يُحتفظ ببيانات التصفح وسجلات النظام لمدة أقصاها 12 شهرًا لضمان أمن البنية التحتية، ومنع الأنشطة غير المشروعة، ولتحديد المسؤوليات المحتملة في حال وقوع جرائم معلوماتية، مع عدم الإخلال بأي احتفاظ إضافي قد يلزم بناءً على طلب محدد من السلطة القضائية أو غيرها من السلطات المختصة.
في جميع الأحوال، يظل للمتحكم في البيانات الحق في الاحتفاظ بالبيانات لمدة أطول من المدة المقررة، للوفاء بالتزامات قانونية محددة أو لحماية أحد حقوقه أمام القضاء، مع مراعاة مدد التقادم المعمول بها.
3. طرق معالجة البيانات
تُجرى معالجة البيانات حصريًا باستخدام أدوات معلوماتية، للمدة الضرورية حصرًا لتحقيق الأغراض التي جُمعت البيانات من أجلها، وفي جميع الأحوال مع اتخاذ تدابير أمنية محددة تهدف إلى تجنب أي انتهاك للبيانات الشخصية، مثل فقدان البيانات أو استخدامها بصورة غير مشروعة أو غير سليمة أو الوصول غير المصرح به إليها.
ومع ذلك، فإن هذه التدابير، نظرًا لطبيعة وسيلة النقل عبر الإنترنت، لا يمكنها الحد من جميع مخاطر الوصول غير المصرح به أو تسرب البيانات أو استبعادها بصورة مطلقة. لذلك، ننصحك بالتحقق دوريًا من أن جهازك مزود بوسائل مناسبة لحماية نقل البيانات عبر الشبكة، سواء الواردة أو الصادرة، وأن مزود خدمات الإنترنت قد اتخذ تدابير ملائمة لأمن نقل البيانات عبر الشبكة (مثل جدران الحماية ومرشحات الرسائل المزعجة).
كما ننصحك باستخدام كلمة مرور فريدة وقوية، والحفاظ بعناية على بيانات اعتماد الدخول، ومنع الأطراف الثالثة من الوصول إلى حسابك في التطبيق أو إلى جهازك عمومًا.
4. فئات متلقي البيانات الشخصية
سيعالج البيانات موظفون داخليون لدى الشركة المتحكمة في البيانات، مخولون على النحو الواجب بإجراء المعالجة. كما قد نفصح عن بياناتك الشخصية إلى:
- أطراف ثالثة، مثل مزودي الخدمات التقنية الخارجيين، ومزودي الاستضافة، والشركات أو المهنيين الذين يقدمون خدمات معلوماتية، والمستشارين القانونيين للمتحكم في البيانات، الذين يُعيَّنون حسب الحالة، عند الضرورة، معالِجين للبيانات بموجب المادة 4، البند 8 من GDPR (التي تعرّف «معالِج البيانات» بأنه الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو المصلحة، أو أي هيئة أخرى تعالج البيانات الشخصية نيابةً عن المتحكم في البيانات)
- الجهات التي تمنحها الأحكام القانونية أو اللوائح صلاحية الوصول إلى البيانات، والجهات الأخرى المنصوص عليها قانونًا.
في جميع الأحوال، يمكنك دائمًا أن تطلب منا القائمة المحدّثة بمعالجي البيانات.
5. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية
ستُعالَج البيانات الشخصية على خوادم تقع داخل الاتحاد الأوروبي، تابعة للمتحكم في البيانات و/أو لشركات خارجية مكلّفة ومعيّنة حسب الأصول بصفتها معالِجة للبيانات.
أي نقل محتمل للبيانات إلى خارج المنطقة الاقتصادية الأوروبية أو إلى منظمة دولية سيتم وفقًا للأحكام القانونية المعمول بها، على سبيل المثال استنادًا إلى قرار كفاية صادر عن المفوضية الأوروبية أو من خلال توقيع البنود التعاقدية القياسية. وفي هذه الحالة، سيزوّد المتحكم في البيانات أصحاب البيانات بجميع المعلومات الإضافية المتعلقة بالشروط التي يستند إليها النقل.
6. حقوق أصحاب البيانات
يمكنك ممارسة الحقوق التي سنذكرها أدناه بتوجيه طلب مخصص إلى المتحكم في البيانات باستخدام بيانات الاتصال الواردة أعلاه. ولفهم حقوقك بصورة أفضل، ندعوك في جميع الأحوال إلى الاطلاع على النص الكامل للمادة 15 وما يليها من اللائحة العامة لحماية البيانات (GDPR).
حق الوصول
يمكنك طلب تأكيد ما إذا كانت بيانات تخصك تخضع للمعالجة أم لا، وفي حال كانت كذلك، الحصول على إمكانية الوصول إلى بياناتك الشخصية ومزيد من المعلومات المتعلقة بالمعالجة.
حق التصحيح
يمكنك طلب تصحيح أو استكمال البيانات التي قدمتها أو الموجودة بأي حال في حوزة المتحكم في البيانات، إذا كانت غير دقيقة أو غير مكتملة.
حق المحو (المعروف بحق النسيان)
يمكنك طلب محو البيانات التي حصل عليها المتحكم في البيانات أو عالجها دون تأخير غير مبرر، إذا تحقق أيٌّ من الحالات التالية:
- لم تعد ضرورية للأغراض التي جُمعت من أجلها
- سُحبت الموافقة ولم يعد هناك أساس قانوني آخر للمعالجة
- اعترضتَ على معالجة بياناتك الشخصية
- عُولجت البيانات بصورة غير مشروعة
- وجود التزام قانوني بمحوها.
حق تقييد المعالجة
يمكنك طلب تقييد معالجة البيانات الشخصية عند تحقق إحدى الحالات التالية:
- إذا نازعت في دقة بياناتك، وذلك طوال المدة اللازمة للمتحكم في البيانات للتحقق من دقتها
- إذا كانت المعالجة غير مشروعة واعترضت على محو البيانات، وطلبت بدلًا من ذلك تقييد استخدامها
- إذا كانت البيانات ضرورية لإثبات حق أمام القضاء أو ممارسته أو الدفاع عنه، رغم أن المتحكم في البيانات لم يعد بحاجة إليها لأغراض المعالجة
- إذا اعترضت على المعالجة بموجب المادة 21، الفقرة 1، من اللائحة العامة لحماية البيانات (GDPR)، في انتظار التحقق مما إذا كانت الأسباب المشروعة للمتحكم في البيانات ترجح على أسبابك المشروعة.
حق نقل البيانات
لديك الحق في:
- تلقي بياناتك بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا
- طلب نقلها مباشرةً من المتحكم في البيانات إلى متحكم آخر تحدده، إذا كان ذلك ممكنًا من الناحية التقنية
- نقلها إلى متحكم آخر دون عوائق من جانب المتحكم في البيانات.
حق الاعتراض
يمكنك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على معالجة بياناتك التي تتم استنادًا إلى المادة 6، الفقرة 1، البند e) أو f)، من اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك التنميط المستند إلى هذه الأحكام.
حق عدم الخضوع لاتخاذ قرارات آلية
لديك الحق في عدم الخضوع لقرار يستند حصريًا إلى المعالجة الآلية، بما في ذلك التنميط، وتترتب عليه آثار قانونية تخصك أو يؤثر عليك بصورة مماثلة تأثيرًا كبيرًا.
حق سحب الموافقة
يمكنك في أي وقت سحب الموافقة التي قد تكون منحتها للمتحكم في البيانات، دون المساس بمشروعية المعالجة المستندة إلى الموافقة الممنوحة سابقًا.
وأخيرًا، نذكّرك بأن لديك الحق في تقديم شكوى إلى السلطة الرقابية المختصة بحماية البيانات الشخصية، وهي في إيطاليا هيئة حماية البيانات الشخصية (Garante della Privacy).
7. حذف الحساب عبر التطبيق
يمكن للمستخدم حذف حسابه في أي وقت مباشرةً من داخل التطبيق، باتباع الإجراء الموضح أدناه.
إجراء الحذف
1. تسجيل الدخول إلى التطبيق باستخدام بيانات اعتمادك.
2. الانتقال إلى قسم «الملف الشخصي» عبر شريط التنقل السفلي.
3. اختيار زر «حذف الحساب نهائيًا» الموجود أسفل الصفحة.
4. تأكيد العملية بإدخال كلمة المرور الخاصة بك عند طلبها.
آثار الحذف
بعد التأكيد، سيُحذف الحساب نهائيًا وستُمحى جميع البيانات الشخصية المرتبطة به (البيانات التعريفية الشخصية، وعنوان البريد الإلكتروني، وسجل عمليات المسح، والتفضيلات) من أنظمتنا، مع مراعاة ما تنص عليه التشريعات السارية بشأن التزامات الاحتفاظ بالبيانات.
وعلى وجه الخصوص، يجوز الاحتفاظ بأي بيانات ضرورية حصرًا للوفاء بالتزامات قانونية أو محاسبية أو ضريبية طوال المدة التي تحددها التشريعات المعمول بها، كما هو موضح في القسم 2 من إشعار الخصوصية هذا.
الصور التي قد يكون المستخدم قد حمّلها، والتي خضعت بالفعل لعملية إخفاء الهوية بصورة لا رجعة فيها وفقًا للقسم 1 من إشعار الخصوصية هذا، لا يمكن ربطها بالمستخدم، ولذلك لا تخضع لإجراء الحذف.
حذف الحساب إجراء لا رجعة فيه. ولاستخدام خدمات التطبيق مجددًا، سيكون من الضروري التسجيل من جديد.
8. عمليات اتخاذ القرارات الآلية
قد تُصنَّف التحليلات التي يجريها التطبيق بواسطة خوارزمية الذكاء الاصطناعي باعتبارها عمليات اتخاذ قرارات آلية بالكامل، ضرورية لتنفيذ عقد بين صاحب البيانات والمتحكم في البيانات. ووفقًا للمادة 22 من اللائحة العامة لحماية البيانات (GDPR)، نضمن لك الحق في عدم الخضوع لقرار يستند حصريًا إلى هذه المعالجة وتترتب عليه آثار قانونية تخصك أو يؤثر عليك بصورة مماثلة تأثيرًا كبيرًا. ولديك الحق في الحصول على تدخل بشري من جانب المتحكم في البيانات، والتعبير عن رأيك، والطعن في القرار الآلي، من خلال التواصل معنا على العنوان المذكور أعلاه.
9. تحديثات إشعار الخصوصية
قد يخضع إشعار الخصوصية هذا لتحديثات دورية. وستجد دائمًا أحدث نسخة في القسم المخصص له في التطبيق. وفي حال إجراء تغييرات جوهرية على معالجة بياناتك، سنرسل إليك إشعارًا خاصًا بذلك.
10. المتحكم في البيانات
المتحكم في معالجة البيانات هو Italia Foodtech S.r.l.، ومقرها القانوني في Via Orti Manara 7, 37121 Verona (VR)، ورقمها الضريبي ورقم تسجيلها في ضريبة القيمة المضافة ورقم قيدها في سجل الشركات في Verona هو 05188740236، ورقم قيدها في السجل الاقتصادي والإداري (REA) هو VR – 477471 («المتحكم في البيانات»). يمكنك التواصل مع المتحكم في البيانات للحصول على أي معلومات تتعلق بمعالجة بياناتك الشخصية أو لممارسة حقوقك، عبر عنوان البريد الإلكتروني info@italiafoodtech.com.
آخر تحديث: 16/04/2026