ملاحظة: مستند أولي — يتطلب مراجعة قانونية قبل الاعتماد.
١. المتحكم في البيانات
المتحكم في البيانات: شركة Sendormeco Holding sp. z o.o.، ul. Złota 75a/7، 00-819 وارسو، بولندا، المقيّدة في السجل التجاري الوطني البولندي (KRS) برقم 0000906110 (الرقم الضريبي: PL5252866457، رقم REGON: 389194801). للتواصل بشأن حماية البيانات: gdpr@hovera.app.
٢. البيانات التي نعالجها
- بيانات التعريف (الاسم والبريد والهاتف)
- بيانات الشركة (الاسم والرقم الضريبي والعنوان)
- البيانات التشغيلية (عملاء الإسطبل والخيول والمعاملات)
- البيانات التقنية (عنوان IP وملفات تعريف الارتباط وسجلات الوصول)
٣. أغراض المعالجة
- تقديم الخدمة (المادة 6(1)(b) من اللائحة الأوروبية)
- المدفوعات والفوترة (المادة 6(1)(c))
- تسويق خدماتنا (المادة 6(1)(f)، المصلحة المشروعة)
- معالجة الاستفسارات (المادة 6(1)(a)، الموافقة)
٤. مدة الاحتفاظ
البيانات التشغيلية — مدة العقد مضافًا إليها خمس سنوات (التزام قانوني). أما البيانات التسويقية فحتى سحب الموافقة.
٥. حقوقك
- حق الاطلاع
- حق التصحيح
- حق المحو («الحق في النسيان»)
- حق نقل البيانات
- حق الاعتراض
- حق تقديم شكوى إلى الجهة الرقابية
٦. مكان المعالجة
تُخزَّن البيانات داخل الاتحاد الأوروبي (فرانكفورت ووارسو). ولا تُنقل خارج المنطقة الاقتصادية الأوروبية.
٧. المعالِجون من الباطن
- Hetzner Online (الاستضافة)
- Stripe (المدفوعات)
- Postmark (البريد التشغيلي)
- Cloudflare (شبكة التوزيع)
٨. الأمن
تشفير البيانات المخزّنة (AES-256) وأثناء النقل (TLS 1.3). الوصول إلى بيئة الإنتاج محدود ويشترط التحقق بخطوتين. وسجل تدقيق لكل تغيير.