سياسة الخصوصية

يُشغّل Šapirum Property [[COMPANY LEGAL NAME]] («Šapirum» و«نحن»)، وهي شركة في السويد. العنوان: [[COMPANY ADDRESS]]. رقم تسجيل الشركة: [[ORGANISATION NUMBER]].

بالنسبة إلى البيانات التي تصفها هذه السياسة، نحن المتحكّم في البيانات، باستثناء البيانات التي يُدخلها الملّاك عن ضيوفهم وفريقهم (انظر القسم التالي).

أسئلة الخصوصية: [[PRIVACY CONTACT EMAIL]]. البلاغات الأمنية: security@sapirum.com.

مسؤول حماية البيانات: [[DATA PROTECTION OFFICER: name and contact details, or a statement that none is appointed]].

المالك الذي يُدخل بيانات شخصية عن ضيوف أو مشرفين مساعدين أو عمال تنظيف أو عقارات (مثل الاسم الأول للضيف أو رمز الحجز، وتواريخ الإقامة وحجمها، والملاحظات، وصور الغرف، وقوائم التحقق) هو من يقرّر لماذا تُستخدم هذه البيانات وكيف. وفي هذه البيانات يكون المالك هو المتحكّم في البيانات وتكون Šapirum المعالِج الذي يعمل نيابةً عنه، بموجب اتفاقية معالجة بيانات ([[DATA PROCESSING AGREEMENT: reference or link]]).

لا يملك الضيوف حساباً لدينا. فإن كنت قد أقمت في عقار يستخدم مالكه Šapirum Property ولديك سؤال عن بياناتك، فابدأ بسؤال المالك. وإن كنت مشرفاً مساعداً أو عامل تنظيف، فابدأ بالمالك الذي دعاك. ويسعدنا أيضاً أن تتواصل معنا، وسنساعدك.

نجمع ما يلي، ولا نستخدمه إلا للغرض المذكور.

• طلبات الوصول. اسمك وبريدك الإلكتروني، ورقم هاتفك وشركتك إن شئت، وهل أنت مالك أو مشرف مساعد أو عامل تنظيف أو غير ذلك، ورسالتك الاختيارية، ولغتك، وتأكيدك أنك قرأت هذه السياسة. نستخدمها للردّ عليك.
• الحسابات. الاسم والبريد الإلكتروني ورقم الهاتف الاختياري واللغة المفضلة والدور (مالك أو مشرف مساعد أو عامل تنظيف أو مدير منصة)، وبيانات أمان الدخول مثل بصمة كلمة المرور وإعدادات التحقق بخطوتين إن فعّلته. نستخدمها لمنحك الوصول وحماية الحساب.
• الإقامات والضيوف، التي يُدخلها الملّاك وفرقهم. لكل إقامة: التواريخ والأوقات، وعدد الضيوف، والمصدر (مثل Airbnb أو Booking.com أو مباشر)، وتسمية هي الاسم الأول للضيف أو رمز الحجز، وملاحظات اختيارية. والتقويم المستورد من قناة يأتي بالتواريخ، وبرمز حجز على الأكثر: ولا نحتفظ بأسماء الضيوف أو أرقام هواتفهم أو أي نص آخر من تقويم مستورد. ونطلب من الملّاك الاكتفاء بهذه البيانات، وألا يُدخلوا بيانات تواصل الضيوف أو أرقام هوياتهم الوطنية أو بيانات الدفع أو أي بيانات أخرى لا تحتاج إليها الخدمة. ويرى عامل التنظيف تواريخ الإقامة وتسميتها وعدد الضيوف، دون بيانات تواصل الضيوف.
• العقارات وقوائم التحقق والصور. تفاصيل العقار والغرف والمحتويات وقراءات العدّادات والمستندات (مثل التصريح أو التأمين) وقوائم التحقق، مع الإجابات والملاحظات والصور التي يضيفها الملّاك والمشرفون المساعدون وعمال التنظيف، مثل صور الغرف عند معاينة تسجيل المغادرة. وتُحفَظ الصور دون بيانات الموقع أو الكاميرا. ويقرّر الملّاك ما يُدخلونه.
• روابط التقويم. رابط iCal الخاص بالإعلان الذي يربطه المالك. وهو سرّ، لذلك نخزّنه مشفّراً ولا نعرضه مرة أخرى. ورابط التصدير الذي نمنحه للمالك لا يحمل إلا تواريخ محجوبة مجهولة المصدر: بلا أسماء وبلا تفاصيل.
• السجلّات الأمنية والتقنية. أحداث تسجيل الدخول (الوقت وعنوان الشبكة ونوع المتصفح) وإعادة تعيين كلمات المرور ومعرّفات الأخطاء. ولا نسجّل كلمات المرور ولا روابط الدخول ولا روابط التقويم ولا محتوى رسائلك في السجلّات.
• ملفات تعريف الارتباط وما يشبهها. الضرورية للغاية فقط، وهي موصوفة في سياسة ملفات تعريف الارتباط.

بموجب اللائحة العامة لحماية البيانات (GDPR) نحتاج إلى أساس قانوني لكل استخدام للبيانات الشخصية. ونعتمد على ما يلي:

• العقد. تقديم الحسابات والخدمة للملّاك، وعبر المالك للمشرفين المساعدين وعمال التنظيف.
• الخطوات التي تطلبها قبل إبرام عقد. الردّ على طلب الوصول الذي أرسلته.
• المصالح المشروعة. حماية الخدمة، ومنع إساءة الاستخدام، والردّ على الاستفسارات، وتحسين المنتج، ما دامت حقوقك لا تَرجح على هذه المصالح. وفي البيانات التي يُدخلها الملّاك عن ضيوفهم وفريقهم، يقرّر المالك الأساس القانوني.
• الالتزام القانوني. مثل واجبات المحاسبة والأمان.

خانة الاختيار في نموذج الطلب تؤكد أنك قرأت هذه السياسة. وهي ليست طلباً لموافقتك: فنحن نستخدم البيانات للردّ عليك، استناداً إلى الأسس المذكورة أعلاه. ويمكنك في أي وقت أن تطلب منا التوقف عن استخدام بياناتك.

نستعين بعدد قليل من مزوّدي الخدمة (المعالِجين) الذين يتعاملون مع البيانات وفق تعليماتنا:

• Resend يرسل رسائلنا الإلكترونية: روابط الدخول وإعادة تعيين كلمات المرور والدعوات والإشعارات مثل تذكير تنظيف ما بين الإقامات أو تغيّر موعد إقامة، والإشعار الذي نتلقاه عندما يطلب أحدهم الوصول. ويمرّ عبره عنوان المستلم ومحتوى الرسالة. [[EMAIL PROVIDER: sending region and transfer safeguard]]
• [[HOSTING PROVIDER NAME AND LOCATION]] يستضيف الخوادم ووحدات التخزين التي تعمل عليها الخدمة.
• Have I Been Pwned (Pwned Passwords) تفحص كلمات المرور الجديدة مقابل قائمة بكلمات المرور المسرّبة. ولا يُرسل سوى الأحرف الخمسة الأولى من بصمة أحادية الاتجاه لكلمة المرور، ولا تُرسل كلمة المرور نفسها ولا هويتك.
• الخريطة والبحث عن العناوين. داخل التطبيق بعد تسجيل الدخول، تُحمَّل بلاطات الخريطة من OpenFreeMap، أي أن خادم البلاطات يستطيع رؤية عنوان شبكتك. وعند استخدام البحث عن العناوين، يُرسل نص البحث من خادمنا لا من متصفحك إلى مزوّد الترميز الجغرافي لدينا ([[GEOCODING PROVIDER NAME]]).
• قنوات الحجز (مثل Airbnb وBooking.com). ليست معالِجاً لدينا. وعندما يربط المالك رابط تقويم، يقرأ خادمنا ذلك الرابط من خوادم القناة، فترى القناة طلباً من خادمنا لتقويم ذلك الإعلان. وعندما يشارك المالك رابط تصدير، لا تتلقى القناة التي تستورده إلا التواريخ المحجوبة. وتسري سياسة الخصوصية الخاصة بكل قناة على بياناتها.

داخل مساحة عمل المالك، تكون البيانات مرئية للمالك وللمشرفين المساعدين وعمال التنظيف الذين منحهم المالك الوصول. ويرى المشرف المساعد العقارات المسندة إليه، ولا يرى عامل التنظيف إلا مهام تنظيف ما بين الإقامات في العقارات المسندة إليه، دون بيانات تواصل الضيوف. ويستطيع العاملون في Šapirum الذين يديرون المنصة ويدعمونها الاطّلاع على البيانات عند الحاجة إلى تشغيل الخدمة أو حمايتها أو دعمها؛ وتقتصر هذه الصلاحية على من يحتاج إليها ويحميها التحقق بخطوتين الإلزامي.

لا نبيع البيانات الشخصية ولا نستخدمها في الإعلانات. وقد نكشف عن بيانات إذا أوجب القانون ذلك.

يُذكر مكان استضافة الخدمة في قائمة مزوّدي الخدمة أعلاه. وقد يعالج بعض المزوّدين، مثل مزوّد إرسال البريد الإلكتروني، البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ولقنوات الحجز التي تربطها مواقعها الخاصة. وحيثما نرسل بيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية نعتمد على ضمانات يعترف بها القانون الأوروبي، مثل قرار الملاءمة أو البنود التعاقدية النموذجية للمفوضية الأوروبية.

[[INTERNATIONAL TRANSFERS: confirm which providers process data outside the EU/EEA and the safeguard used for each]]

لا نحتفظ بالبيانات الشخصية إلا بقدر حاجتنا إليها:

• طلبات الوصول: [[RETENTION: ACCESS REQUESTS, e.g. 12 months after our last contact]]، ثم تُحذف.
• الحسابات وبيانات مساحة العمل، بما فيها الإقامات وتسميات الضيوف والصور: ما دامت اتفاقية المالك معنا سارية. وبعد انتهائها نحذف البيانات أو نجعلها مجهولة الهوية خلال [[RETENTION: AFTER ACCOUNT CLOSURE, e.g. 90 days]]، ما لم يُلزمنا القانون بالاحتفاظ بشيء منها مدة أطول.
• السجلّات الأمنية وسجلّات التدقيق: [[RETENTION: LOGS, e.g. 12 months]].
• النسخ الاحتياطية: إن وُجدت نسخ احتياطية فتُحفَظ بصورة دورية مدة [[RETENTION: BACKUPS, e.g. 14 days]]، ثم يُكتب فوقها.

بموجب اللائحة العامة لحماية البيانات يمكنك أن تطلب منا:

• إتاحة بياناتك الشخصية لك وتزويدك بنسخة منها؛
• تصحيح البيانات الخاطئة أو الناقصة؛
• حذف بياناتك، حيث لا يوجد سبب وجيه لاحتفاظنا بها؛
• تقييد استخدامنا لبياناتك، أو الاعتراض على الاستخدام المبني على مصالحنا المشروعة؛
• تزويدك ببياناتك بصيغة قابلة للنقل؛
• التوقف عن استخدام البيانات التي نستخدمها بناءً على موافقتك، في أي وقت (ولا يؤثر ذلك في الاستخدام السابق).

لممارسة أحد هذه الحقوق، راسل [[PRIVACY CONTACT EMAIL]] وأخبرنا بما تريده: الاطّلاع على البيانات أو تصحيحها أو حذفها أو حقاً آخر. ويعالج فريقنا هذه الطلبات يدوياً؛ فلا يوفّر التطبيق حتى الآن تصديراً ذاتياً للبيانات ولا حذفاً ذاتياً لها. وقد نطلب منك تأكيد هويتك، ونسعى إلى الردّ خلال شهر واحد. وإن كنت ضيفاً أو مشرفاً مساعداً أو عامل تنظيف، فقد نحيل طلبك إلى المالك المسؤول عن البيانات التي أدخلها عنك.

ولك أيضاً الحق في تقديم شكوى إلى هيئة الإشراف السويدية، Integritetsskyddsmyndigheten (IMY، imy.se)، أو إلى الهيئة في البلد الذي تقيم فيه أو تعمل.

نحمي البيانات بالإجراءات الموصوفة في صفحة الأمان. لا يوجد نظام آمن تماماً. وإن عرّض خرقٌ للبيانات الشخصية حقوقك للخطر، فسنُبلغ الأشخاص والجهات المعنية كما يوجب القانون.

الخدمة موجَّهة إلى الشركات وإلى البالغين الذين يديرون العقارات المؤجَّرة أو ينظّفونها أو يعتنون بها. وهي غير موجَّهة إلى الأطفال، ولا نجمع بياناتهم عن علم.

سنحدّث هذه الصفحة عندما تتغير ممارساتنا ونُظهر التاريخ في أعلاها. وبالنسبة إلى التغييرات المهمة، سنُعلم الملّاك والمستخدمين مسبقاً حيثما أمكن.

الخصوصية: [[PRIVACY CONTACT EMAIL]]. الأمان: security@sapirum.com. العنوان البريدي: [[COMPANY LEGAL NAME]]، [[COMPANY ADDRESS]].