سياسة الخصوصية

1. مَن المسؤول عن بياناتكم

تتعامل معها جهتان، بدورين مختلفين، ومعرفة الفرق تحدّد إلى مَن تتوجّهون ولأي غرض.

• ناديكم هو مالك قاعدة البيانات بموجب القانون الإسرائيلي والمتحكّم بموجب GDPR. وهو مَن يقرّر مَن يسجّل وما يوثّق وما يرسل. والتوجّه إليه بشأن سجلّاتكم يكون عادةً أسرع.
• SkateFlow حائز بموجب القانون الإسرائيلي ومعالِج بموجب GDPR: نشغّل المنصّة وفق تعليمات النادي ولا نستخدم بيانات طلابه لأغراضنا نحن.
• أمّا حساب النادي نفسه — المالك والطاقم الذين يسجّلون، والباقة التي يشترونها، والفواتير التي نصدرها، وهذا الموقع — فتكون SkateFlow فيه هي المتحكّم.
• يمكنكم مراسلتنا في أيٍّ من ذلك على info@skateflow.online، وسنحيل إلى النادي كل ما يقع ضمن مسؤوليته.

2. البيانات التي نحتفظ بها

نجمع ما تقتضيه إدارة مدرسة فقط. وعمليًّا:

• تفاصيل الهوية والتواصل — الاسم ورقم الهاتف والبريد الإلكتروني واللغة المفضّلة، وللطاقم الدور الممنوح له.
• سجلّات الطالب — الاسم وتاريخ الميلاد أو الفئة العمرية ووليّ الأمر المرتبط والحصص والمجموعات وملاحظات النادي والحضور.
• المعلومات الصحّية — إقرار صحّي أو حالة شهادة طبّية، حين يجمعها النادي. وهذه بيانات ذات حساسية خاصة وتُعامل كما هو موضّح أدناه.
• السجلّات المالية — الاشتراكات والباقات والخصومات والديون والإيصالات، ورقم بطاقة مُقنّع مع رمز من المزوّد. ولا نتلقّى ولا نخزّن رقم بطاقة كاملًا ولا تاريخ انتهاء ولا رمز CVV.
• المراسلات — الرسائل التي نرسلها إليكم وحالة تسليمها وقراءتها، والطلبات التي ترسلونها إلينا.
• البيانات التقنية — عنوان IP ومعلومات المتصفّح والجهاز وسجلّات الخادم المحفوظة للأمن ومعالجة الأعطال.

3. من أين تأتي

معظمها منكم، عند التسجيل أو تسجيل طالب أو تعبئة نموذج. والباقي من ناديكم (الذي قد يُدخل أو يستورد سجلّات عن طلاب يدرّسهم أصلًا)، ومن مزوّد الدفع (نتيجة الخصم والرقم المُقنّع ورمزه)، ومن Meta ومن مزوّد البريد لدينا (إشعارات التسليم والقراءة للرسائل المرسلة إليكم).

4. هل أنتم ملزمون بتقديمها

لا يوجد التزام قانوني عليكم بتقديم أي من هذه البيانات. غير أنّنا لا نستطيع تسجيل طالب أو تحصيل دفعة أو توثيق حضور أو إرسال جدول دون البيانات التي تقتضيها تلك المهمّة، وقد يتعذّر على النادي قبول تسجيل دون إقرار صحّي حين يستلزم نشاطه ذلك. وأي حقل غير إلزامي يكون موسومًا بذلك أو يمكن ببساطة تركه فارغًا.

5. لماذا نستخدمها وعلى أي أساس قانوني

لكل غرض أساسه الخاص، وحين يكون الأساس هو الموافقة فبإمكانكم سحبها في أي وقت دون أن يمسّ ذلك ما جرى قبلها.

• لتنفيذ العقد — التسجيل والجدولة والحضور والاشتراكات والمدفوعات والإيصالات ورسائل الخدمة المرتبطة بها.
• بموافقتكم — الخصومات المتكرّرة على بطاقة محفوظة، والرسائل الدعائية، ومعالجة المعلومات الصحّية.
• لمصالحنا المشروعة — تأمين المنصّة ومنع الاحتيال وإساءة الاستخدام، والاحتفاظ بسجل تدقيق للإجراءات الإدارية، وتحسين الخدمة عبر إحصاءات مجمّعة لا تعرّف أحدًا.
• للامتثال للقانون — الالتزامات الضريبية والمحاسبية وقوانين حماية المستهلك، والاستجابة لطلب مشروع من جهة مختصّة.

6. المعلومات الصحّية والبيانات الحسّاسة الأخرى

لا تُجمع الإقرارات الصحّية وحالة الشهادات الطبّية إلا حين يقتضيها نشاط النادي، وبموافقة صريحة فقط. وهي مرئيّة لطاقم النادي المخوّل وحده، ولا تُستخدم للتسويق إطلاقًا، ولا تُباع ولا تُشارك لغرض آخر، وتُحذف أو تُجعل مجهولة الهوية عند مغادرة الطالب وانتهاء مدة الحفظ المذكورة أدناه. ونطبّق الضمانات التي تشترطها أنظمة أمن المعلومات على قاعدة بيانات تحتوي بيانات ذات حساسية خاصة.

7. الأطفال

تُستخدم المنصّة من قِبل بالغين نيابةً عن الأطفال. والطلاب دون 18 عامًا لا يملكون حسابات ولا يمكنهم تسجيل الدخول ولا تُرسل إليهم دعاية. ويقدّم وليّ الأمر بياناتهم والموافقات المرتبطة بها، وله الاطّلاع عليها وتصحيحها وحذفها في أي وقت عبر النادي أو عبرنا. وإذا علمنا أنّ طفلًا أنشأ حسابًا دون مشاركة وليّ أمره، فإنّنا نزيله.

8. الرسائل التي نرسلها

رسائل الخدمة — التأكيدات وتغييرات الجدول والحضور وطلبات الدفع والإيصالات وإشعارات الحساب — جزء من الخدمة وتُرسل بالبريد الإلكتروني، وبواتساب حين يربطه ناديكم. أمّا الدعاية فأمر منفصل: بموجب المادة 30أ من قانون الاتصالات (البث والاتصالات)، 5742-1982، لا تُرسل إلا بموافقة صريحة مسبقة، وتحدّد دائمًا هوية المرسِل، وتُوسم بكلمة "دعاية"، وتتضمّن وسيلة فورية للإيقاف. وكل رسالة نرسلها يمكن إيقافها بالردّ بكلمة "إزالة"، أو عبر رابط إلغاء الاشتراك، أو بمراسلة ناديكم أو مراسلتنا. وإيقاف الدعاية لا يوقف رسائل الخدمة التي تحتاجونها لحضور الحصص ودفع رسومها.

9. واتساب وMeta

حين يفعّل ناديكم واتساب، يُنقل رقم هاتفكم واسمكم ومضمون الرسائل المتبادلة إلى Meta Platforms وتعالجها لغرض التسليم، بموجب شروطها وسياسة الخصوصية الخاصة بها. ونتلقّى في المقابل حالة التسليم والقراءة. ونستخدم واتساب للرسائل التي كانت مدرستكم سترسلها إليكم على أي حال، ولا نرسل إلى Meta بياناتكم الصحّية ولا تفاصيل دفعكم ولا أي قائمة لأغراض إعلانية. وإذا لم ترغبوا في هذه القناة، أبلغوا ناديكم أو أبلغونا وسننقلكم إلى البريد الإلكتروني.

10. مع مَن نتشارك البيانات

لا نشارك البيانات الشخصية إلا مع المزوّدين الذين تقوم الخدمة عليهم، وكلٌّ منهم ملزَم بمعالجتها وفق تعليماتنا فقط. نحن لا نبيع البيانات الشخصية ولا نشاركها مع معلنين أو وسطاء بيانات.

• Vercel Inc. — استضافة التطبيق وشبكة توصيل المحتوى.
• MongoDB, Inc. ‏(Atlas) — قاعدة البيانات المُدارة التي تُحفظ فيها السجلّات.
• Google LLC ‏(Firebase) — المصادقة وتخزين الملفات التي ترفعونها.
• Brevo ‏(Sendinblue SAS، فرنسا) — إرسال البريد الإلكتروني وتقارير التسليم.
• Meta Platforms — إرسال رسائل واتساب، حين يفعّلها ناديكم.
• شركة أولباي المحدودة (إسرائيل) — معالجة البطاقات والترميز والاستردادات، بصفتها مزوّد الدفع لناديكم.
• المستشارون المهنيّون، والجهات الرسمية حين يوجب القانون ذلك أو حين يلزم لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها.
• خلَف قانوني، في حال اندماج أو استحواذ أو بيع أصول — بإشعار إليكم وبخضوع لهذه السياسة.

11. النقل خارج إسرائيل

يعمل بعض هؤلاء المزوّدين خارج إسرائيل، وبخاصة في الاتحاد الأوروبي والولايات المتحدة. وتجري عمليات النقل وفق أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، 5761-2001 — إلى دول ذات حماية ملائمة أو بموجب تعهّدات تعاقدية تُلزم المتلقّي بمستوى مماثل، بما في ذلك البنود التعاقدية النموذجية للمفوضية الأوروبية حيثما تنطبق. وللنادي أن يطلب نسخة من الضمانات ذات الصلة.

12. مدة الاحتفاظ

نحتفظ بالبيانات ما دامت علاقتكم بناديكم قائمة، وبعد ذلك بقدر ما يوجد سبب يبرّر الاحتفاظ.

• سجلّات الحساب والطالب والحضور — تُحذف أو تُجعل مجهولة الهوية بتعليمات النادي، وعلى أي حال خلال 90 يومًا من إغلاق حسابه.
• سجلّات الدفع والفواتير والمحاسبة — تُحفظ سبع سنوات وفق قواعد الضرائب ومسك الدفاتر في إسرائيل، وبالحدّ الذي تقتضيه تلك القواعد.
• سجل الرسائل وحالة التسليم — حتى 24 شهرًا، ليتمكّن النادي من إثبات ما أُرسل ومتى.
• سجلّات الأمن والتدقيق — حتى 24 شهرًا.
• سجلّات الإزالة — تُحفظ ما دام يجب احترام طلب الإزالة، إذ إنّ محوها يعني معاودة الاتصال بكم.

13. كيف نحميها

نطبّق تدابير متناسبة مع حساسية البيانات، بما ينسجم مع أنظمة أمن المعلومات:

• التشفير أثناء النقل (HTTPS/TLS) في كل المسار، وتشفير بيانات الدخول ومفاتيح التكامل المخزّنة.
• كل سجلّ مرتبط بنادٍ واحد، ويُتحقّق من الصلاحية عند كل وصول — فلا تستطيع مدرسة قراءة بيانات أخرى.
• صلاحيات قائمة على الأدوار للطاقم، يمنحها النادي ويسحبها، مع سجل تدقيق للإجراءات الإدارية.
• تُعالَج بيانات البطاقات حصريًّا لدى مزوّد حاصل على PCI DSS المستوى 1؛ ولا تحفظ أنظمتنا سوى رقم مُقنّع ورمز.
• الوصول إلى أنظمة الإنتاج مقصور على العاملين الذين يحتاجونه ومحميّ بمصادقة متعدّدة العوامل.
• لا يوجد نظام محصّن تمامًا. وإذا مسّ حادث أمني بياناتكم فسنتعامل معه، ونُشعر ناديكم دون تأخير غير مبرّر، ونُشعر المتضرّرين وسلطة حماية الخصوصية حيثما يوجب القانون.

14. حقوقكم

رهنًا بالشروط التي يضعها القانون لكلٍّ منها، يحقّ لكم:

• الاطّلاع على البيانات المحفوظة عنكم (المادة 13 من قانون حماية الخصوصية) والحصول على نسخة.
• تصحيح بيانات غير صحيحة أو ناقصة أو غير محدّثة (المادة 14).
• طلب الحذف — راجعوا صفحة حذف البيانات التي توضّح ما يُمحى فورًا وما يجب الاحتفاظ به.
• المطالبة خطّيًا بشطب تفاصيلكم من قاعدة بيانات تُستخدم للتوجّه التسويقي (المادة 17و)، والاعتراض على التسويق المباشر في أي وقت.
• سحب موافقة سبق أن منحتموها — بما في ذلك الموافقة على خصم متكرّر أو على الرسائل الدعائية.
• للمستخدمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة: نقل البيانات، وتقييد المعالجة، والاعتراض على المعالجة القائمة على المصلحة المشروعة.
• تقديم شكوى إلى سلطة حماية الخصوصية في إسرائيل، أو إلى الجهة الرقابية المحلية في المنطقة الاقتصادية الأوروبية والمملكة المتحدة.

15. كيف تمارسونها

راسلونا على info@skateflow.online أو استخدموا النموذج في صفحة حذف البيانات. وقد نطلب ما يكفي من المعلومات للتأكّد من هويّتكم — وإرسال الطلب من البريد أو رقم الهاتف المسجَّل في الحساب يكفي عادةً — ونردّ خلال 30 يومًا. وإذا كانت البيانات تخصّ قاعدة بيانات نادٍ، نحيل الطلب إليه ونسانده في الردّ. ولا نتقاضى رسومًا، إلا إذا كان الطلب بلا أساس بيّن أو متكرّرًا بإفراط.

16. ملفّات تعريف الارتباط والتقنيات المشابهة

نستخدم ما يحتاجه الموقع للعمل فقط: ملفّ ارتباط للجلسة يبقيكم مسجّلي الدخول، وملفّ يتذكّر لغتكم، ورموز أمان قصيرة الأجل. ولا نستخدم ملفّات ارتباط إعلانية ولا متعقّبات عبر المواقع ولا ملفّات تحليلات لطرف ثالث، ولا نتعقّبكم في مواقع أخرى. وحجب ملفّات الارتباط الأساسية سيمنعكم من تسجيل الدخول.

17. القرارات الآلية

لا نتّخذ بشأنكم قرارات بوسائل آلية وحدها تترتّب عليها آثار قانونية أو آثار مماثلة في أهمّيتها. والأتمتة في المنصّة مقصورة على التوقيت — إرسال تذكير، أو وسم اشتراك بأنّه منتهٍ، أو إعادة محاولة خصم فاشل — وكل قرار جوهري يتّخذه ناديكم.

18. تغييرات على هذه السياسة

نحدّث هذه السياسة عند تغيّر المنصّة أو القانون. والنسخة السارية موجودة دائمًا في هذه الصفحة مع تاريخ تحديثها، ونُشعركم بالتغييرات الجوهرية بالبريد الإلكتروني أو داخل التطبيق قبل سريانها.

19. التواصل والشكاوى

تُرسل أسئلة الخصوصية وطلباتها وشكاواها إلى info@skateflow.online ونردّ خلال 30 يومًا. وإذا لم يقنعكم ردّنا، يمكنكم تقديم شكوى إلى سلطة حماية الخصوصية في إسرائيل (www.gov.il/ar/departments/the_privacy_protection_authority)، أو إلى سلطة حماية البيانات المحلية في المنطقة الاقتصادية الأوروبية والمملكة المتحدة.