سياسة الخصوصية

كيفية معالجة البيانات الشخصية وفق اللائحة الأوروبية 2016/679 (GDPR).

المتحكم بالبيانات

المتحكم بالبيانات هو Luca Gabella Mandati Internazionali، Via Ravenna 1, 19125 La Spezia, Italia، الرقم الضريبي 01549960118. لأي طلب يتعلق ببياناتك الشخصية، يرجى الكتابة عبر نموذج الاتصال مع ذكر الحق الذي ترغب في ممارسته.

البيانات التي نجمعها

يجمع نموذج الاتصال الاسم والبريد الإلكتروني واسم الشركة إن وُجد ومحتوى الرسالة.

كما يستضيف الموقع نماذج أخرى لا يمكن الوصول إليها إلا عبر رابط يُرسل بالبريد الإلكتروني: تأهيل المورّد، وطلب التوريد، وإرسال عرض السعر، وطلب ملخّص إحدى الفرص، وحجز موعد. من يملأ أحد هذه النماذج يقدّم بيانات الاتصال الخاصة به وبشركته، والمعلومات الفنية والتجارية التي يقتضيها الطلب، وأي مستندات مرفقة. تُعالَج هذه البيانات للغرض الذي قُدّمت من أجله فقط، ولا لغيره.

يستخدم الموقع ملفات إحصاءات (Google Analytics 4) وملفات تسويق (Google Ads) بموافقتك فقط، التي تُجمع عبر الشريط الذي يظهر عند الزيارة الأولى. الأدوات ومددها وكيفية سحب الموافقة موضّحة في سياسة ملفات التعريف.

الغرض والأساس القانوني

تُعالَج البيانات فقط للرد على الاستفسار، وعند الاقتضاء لتنفيذ العلاقة المهنية الناتجة عنه. الأساس القانوني هو موافقتك وتنفيذ التدابير السابقة للتعاقد.

أين تُحفظ البيانات

تُحفظ البيانات التي تُجمع عبر الموقع ونماذجه في سجلّ يديره المتحكم مباشرةً، على خادم واحد داخل الاتحاد الأوروبي. ولا تُنقل إلى أي منصّة إدارة علاقات عملاء تابعة لطرف ثالث، ولا تُستخدم لأغراض تسويقية.

يعالج بعض المزوّدين البيانات نيابةً عن المتحكم، بصفتهم معالِجين للبيانات وفق المادة 28 من اللائحة، كلٌّ منهم لخدمته فقط:

• Aruba S.p.A. (إيطاليا): الخادم والبريد الإلكتروني والبريد الإلكتروني المعتمد (PEC) الخاص بالنطاق؛
• Zoho Corporation B.V. (هولندا): التوقيع الإلكتروني للمستندات، كما هو موضّح أدناه؛
• Stripe Payments Europe, Limited (أيرلندا): الدفع بالبطاقة والمحافظ الرقمية، وجزئياً بصفتها متحكماً مستقلاً، كما هو موضّح أدناه؛
• Anthropic PBC (الولايات المتحدة): أداة كتابة تعتمد على الذكاء الاصطناعي، لا تتلقّى إلا بيانات مُستعارة الهوية، كما هو موضّح أدناه؛
• Google Ireland Ltd (أيرلندا): الإحصاءات والإعلانات، بموافقتك المُعطاة في شريط ملفات التعريف فقط.

المنطقة الخاصة

قد يُعرض على من يملأ أحد تلك النماذج، عبر البريد الإلكتروني، الدخول إلى منطقة خاصة يجد فيها المستندات المشتركة معه والمواعيد المحدّدة وبياناته الشخصية التي يمكنه تصحيحها. الدخول شخصي ومحمي بكلمة مرور، وتُسجَّل التصحيحات التي يجريها صاحب الشأن مع تاريخها وساعتها.

كل ملف PDF يُنزَّل من تلك المنطقة، أو من رابط شخصي يصل بالبريد، يُوسَم لحظة التنزيل باسم المستلم والتاريخ ورمز النسخة، ويُدوَّن التنزيل في سجلّ مع عنوان IP والمتصفّح المستخدَم. الغرض حماية سرّية المستندات المشتركة، والأساس القانوني هو المصلحة المشروعة للمتحكم ولعملائه في معرفة صاحب أي نسخة. الإشعار الكامل للمنطقة الخاصة متاح على crm.mandati-internazionali.eu (بالإنجليزية).

التوقيع الإلكتروني

قد تُرسَل العروض واتفاقيات عدم الإفصاح وغيرها من المستندات المطلوب توقيعها للتوقيع الإلكتروني عبر Zoho Sign. ويقتضي التوقيع معالجة اسمك وبريدك الإلكتروني ودورك في شركتك، ورقم هاتفك المحمول إن استُخدم رمز تحقّق عبر الرسائل القصيرة، والمستند نفسه، والبيانات الفنية للتوقيع (تاريخ الفتح والتوقيع ووقتهما، وعنوان IP)، وتُدوَّن هذه البيانات في شهادة الإتمام المرفقة بالمستند الموقَّع. وتبقى البيانات في مراكز بيانات Zoho الأوروبية. والأساس القانوني هو تنفيذ العقد أو التدابير السابقة للتعاقد.

الفوترة والمدفوعات

لإصدار الفواتير المبدئية والفواتير الإلكترونية والإشعارات الدائنة، يعالج المتحكم البيانات الضريبية للعميل (الاسم التجاري أو الاسم الكامل، والرقم الضريبي أو الرمز الضريبي، والمقرّ، وعنوان البريد الإلكتروني المعتمد PEC، ورمز المستلِم)، ومحتوى المستندات، والمبالغ، ومواعيد الاستحقاق، والمدفوعات المستلَمة. ويُعدّ إصدار الفواتير وإرسالها وحفظها التزاماً قانونياً (المادة 6(1)(ج) من اللائحة)، أما الفواتير المبدئية وتذكيرات الدفع والتحصيل فهي لازمة لتنفيذ العقد (المادة 6(1)(ب) من اللائحة).

نظام التبادل (SdI). تُرسَل الفواتير الإلكترونية إلى نظام التبادل (Sistema di Interscambio) التابع لوكالة الإيرادات الإيطالية، الذي يعالجها بصفته متحكماً مستقلاً، عبر صندوق البريد الإلكتروني المعتمد الخاص بالمتحكم الذي تديره Aruba S.p.A. وقد تُرسَل نسخة من المستند بالبريد الإلكتروني وتُتاح في المنطقة الخاصة. ويُحتفظ بالفواتير والإشعارات الدائنة لمدة عشر سنوات من تاريخ آخر قيد (المادة 2220 من القانون المدني الإيطالي والمادة 39 من المرسوم الرئاسي 633/1972)، كما هو مقرّر أيضاً للفواتير الإلكترونية.

الدفع بالبطاقة والمحافظ الرقمية. يمكن دفع الفواتير المبدئية والفواتير بالبطاقة أو Apple Pay أو Google Pay أو غيرها من الوسائل التي تعرضها Stripe، على صفحة المتحكم crm.mandati-internazionali.eu/pay/ التي يُدمَج فيها نموذج الدفع الخاص بشركة Stripe Payments Europe, Limited (أيرلندا)، أو على صفحة الدفع التي تستضيفها Stripe. تُدخَل بيانات البطاقة مباشرةً في حقول Stripe: فلا تمرّ عبر خوادم المتحكم ولا تُحفَظ عليها. ويُبلغ المتحكم Stripe بالمبلغ والعملة ورقم المستند، وبعنوان البريد الإلكتروني للعميل إذا فُعّلت إيصالات Stripe، ويتلقّى من Stripe نتيجة الدفع والمبلغ والعملة والعمولة والتاريخ ومعرّفات الدفعة والتحويلات إلى حسابه (payout).

تنفّذ Stripe الدفع نيابةً عن المتحكم، لكنها تعالج جزءاً من البيانات بصفتها متحكماً مستقلاً: لمنع الاحتيال، وللوفاء بالتزامات مكافحة غسل الأموال وغيرها من الالتزامات القانونية، ولتشغيل شبكات الدفع، وفق سياسة الخصوصية الخاصة بها (بالإنجليزية). ويستند النقل إلى Stripe, Inc. في الولايات المتحدة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الذي تلتزم به Stripe، وإلى البنود التعاقدية النموذجية للمفوضية الأوروبية. أما ملفات الارتباط التقنية التي تستخدمها Stripe على صفحة الدفع فهي موضّحة في سياسة ملفات التعريف.

الذكاء الاصطناعي

يستخدم المتحكم في برنامج إدارة أعماله Claude، نموذج الذكاء الاصطناعي من شركة Anthropic، أداةً للكتابة: لإعداد مسوّدات الرسائل والمستندات التجارية (العروض واتفاقيات عدم الإفصاح والمذكّرات التشغيلية والتقارير) والبنود الوصفية للفواتير المبدئية والفواتير، ولإعادة صياغتها أو ترجمتها، ولترتيب الملاحظات، وللإجابة عن أسئلة تتعلق ببيانات البرنامج. لا تُرسَل البيانات إلا بطلب من المتحكم، وليس تلقائياً أبداً، ويراجع المتحكم كل نص قبل استخدامه. ولا يتّخذ النموذج أي قرار يخصّك: لا توجد قرارات آلية بالمعنى المقصود في المادة 22 من اللائحة. ولا يحدّد النموذج الأسعار أيضاً: فهي لا تظهر في بنود الفواتير المبدئية والفواتير إلا إذا حدّدها المتحكم.

استعارة الهوية. قبل أن يغادر أي طلب خادم المتحكم، تُستبدَل البيانات الشخصية الواردة فيه برموز محايدة، مثل [[NOME_3F2A9C]]. ويشمل ذلك الأسماء الأولى وأسماء العائلة، واسم الشركة وموقعها الإلكتروني، وعناوين البريد الإلكتروني، وأرقام الهاتف، والعناوين البريدية، والأرقام الضريبية، والرموز الضريبية، وأرقام IBAN، وملفات LinkedIn. لا تتلقّى Anthropic سوى الرموز والسياق التجاري للطلب، وتُعاد البيانات الحقيقية إلى مكانها على خادم المتحكم عند وصول الردّ. ولا يُرسَل الربط بين الرموز والبيانات ولا يُحفَظ أبداً: فهو لا يوجد إلا طوال مدة الطلب الواحد، وتُولَّد الرموز بمفتاح سرّي يبقى على خادم المتحكم (المواد 4(5) و25 و32 من اللائحة).

يتمّ الاستبدال آلياً: فهو يتعرّف على البيانات المحفوظة في السجلّ وعلى البيانات ذات الصيغة المميّزة، مثل عناوين البريد الإلكتروني وأرقام الهاتف والرموز الضريبية وأرقام IBAN والأرقام الضريبية. وقد لا يُستبدَل اسمٌ ورد في نص رسالة وليس موجوداً في السجلّ، أو تفصيلٌ لا يحدّد هوية أحد بمفرده لكنه قد يحدّدها إذا اقترن بغيره. لذلك فإن البيانات المُرسَلة مُستعارة الهوية وليست مجهولة، وتبقى بيانات شخصية تحميها اللائحة.

ضمانات المزوّد. تعالج Anthropic PBC البيانات بصفتها معالِجاً للبيانات بموجب ملحق معالجة البيانات المُدرَج في شروطها التجارية. ويستند النقل إلى الولايات المتحدة إلى البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (المادة 46 من اللائحة)، والواردة في ذلك الملحق. ولا يُستخدم المحتوى المُرسَل عبر واجهة برمجة التطبيقات الخاصة بـ Anthropic في تدريب النماذج، ويحذفه المزوّد خلال 30 يوماً، إلا في الحالات المنصوص عليها في شروطه، مثل التحقّق من الاستخدام غير المشروع.

الأساس القانوني والاعتراض. تستند هذه المعالجة إلى المصلحة المشروعة للمتحكم في إدارة المراسلات والمستندات التجارية بسرعة ودقّة (المادة 6(1)(و) من اللائحة)، مع الضمانات الموضّحة أعلاه. ويمكنك الاعتراض في أي وقت (المادة 21 من اللائحة) بالكتابة عبر نموذج الاتصال: ومن تلك اللحظة لن تُعالَج بياناتك ومراسلاتك بهذه الأداة.

مدة الاحتفاظ

يُحتفظ بالبيانات للمدة اللازمة لمعالجة الاستفسار، وعند بدء علاقة مهنية للمدة التي تفرضها القوانين المحاسبية والضريبية. ويُحتفظ بسجلّ تنزيل المستندات المشتركة لمدة خمس سنوات. ويُحتفظ بالمستندات الموقَّعة وشهادة إتمامها طوال مدة العقد ولعشر سنوات بعد انتهائه. ويُحتفظ بالفواتير والإشعارات الدائنة لمدة عشر سنوات من تاريخ آخر قيد.

حقوقك

يمكنك في أي وقت ممارسة الحقوق المنصوص عليها في المواد 15-22 من اللائحة، بما في ذلك الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض. كما يمكنك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات.

آخر تحديث: 5 أكتوبر 2026.