حماية البيانات | heyhey

1. ما هي اللائحة العامة لحماية البيانات (GDPR)

اللائحة العامة لحماية البيانات (General Data Protection Regulation أو GDPR) قانون أوروبي معمول به منذ 25 مايو 2018، ينظّم الكيفية التي يجوز بها للشركات والأفراد معالجة البيانات الشخصية للأشخاص في الاتحاد الأوروبي.

عنوان البريد الإلكتروني، والاسم، وعنوان IP، وبيانات الموقع الجغرافي، ومعرّفات الأجهزة: كل هذه المعلومات بيانات شخصية تخضع للائحة العامة لحماية البيانات. وإذا كنت تجمع مثل هذه البيانات، فأنت متحكم في البيانات الشخصية وتقع على عاتقك التزامات محددة.

تصل الغرامات المفروضة على مخالفة اللائحة العامة لحماية البيانات إلى 20 مليون يورو أو 4% من إجمالي حجم الأعمال السنوي على مستوى العالم، أيهما أعلى.

2. الأدوار في heyhey

في سياق اللائحة العامة لحماية البيانات، توجد في heyhey ثلاثة أدوار:

• heyhey، المتحكم في بيانات المستخدمين (الأشخاص الذين يملكون حسابات)، والمعالج لبيانات المشتركين في قوائمك (وتعمل بناءً على تعليماتك).
• أنت (مستخدم heyhey)، المتحكم في بيانات مشتركيك. وأنت المسؤول عن توافق جمع بياناتهم ومعالجتها مع اللائحة العامة لحماية البيانات.
• مشتركوك، الأشخاص الذين تعالج بياناتهم. ويتمتعون بجميع الحقوق المقررة بموجب اللائحة العامة لحماية البيانات (الوصول، والتصحيح، والمحو، وغيرها).

توفّر heyhey أدوات تساعدك على الوفاء بالتزاماتك بصفتك متحكمًا في البيانات، إلا أن المسؤولية النهائية عن توافق أنشطتك مع اللائحة العامة لحماية البيانات تقع على عاتقك.

3. مزايا heyhey الداعمة للامتثال للائحة العامة لحماية البيانات

تدعم heyhey افتراضيًا المتطلبات التالية للائحة العامة لحماية البيانات:

• تخزين البيانات على خوادم في الاتحاد الأوروبي (فرانكفورت، ألمانيا)
• تشفير الاتصال (HTTPS/TLS) في كل صفحة
• تشفير كلمات المرور في قاعدة البيانات (bcrypt)
• التأكيد المزدوج للاشتراك (Double opt-in) مفعّل افتراضيًا
• رابط تلقائي «إلغاء الاشتراك» في كل رسالة بريد إلكتروني مُرسلة
• توثيق كامل للموافقة: التاريخ وعنوان IP ومحتوى النموذج
• تصدير بيانات المشتركين إلى ملف CSV في أي وقت
• الحذف الكامل للبيانات خلال 30 يومًا من تقديم الطلب
• قالب جاهز لسياسة الخصوصية لكل صفحة تسجيل
• اتفاقية معالجة البيانات (DPA) متاحة تلقائيًا
• إجراء للإبلاغ عن خروقات البيانات الشخصية
• عمليات تدقيق أمني منتظمة

4. تخزين البيانات في الاتحاد الأوروبي

تُخزَّن جميع بيانات مستخدمي heyhey ومشتركيهم على خوادم موجودة في ألمانيا (فرانكفورت). ولا ننقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية (EEA).

نستخدم البنية التحتية لدى مزوّدي الخدمات الآتي ذكرهم:

• Hetzner Online GmbH (ألمانيا)، خوادم التطبيق وقواعد البيانات
• Cloudflare Inc.، شبكة توصيل المحتوى (CDN) ونظام أسماء النطاقات (DNS)، مع إعدادات توجّه حركة المرور إلى مراكز بيانات في الاتحاد الأوروبي
• Amazon Web Services (ألمانيا)، البنية التحتية لإرسال رسائل البريد الإلكتروني (منطقة eu-central-1)
• Resend (ألمانيا)، مزوّد خدمة رسائل البريد الإلكتروني التشغيلية (Transactional email) (منطقة الاتحاد الأوروبي)

5. التأكيد المزدوج للاشتراك (Double opt-in)

التأكيد المزدوج آلية تتطلب من المشترك اتخاذ خطوتين:

1. تعبئة نموذج الاشتراك وإدخال بريده الإلكتروني
2. النقر على رابط التأكيد في رسالة البريد الإلكتروني المرسلة إليه تلقائيًا

لا يُضاف المشترك إلى قائمتك إلا بعد إتمام الخطوة الثانية. ويضمن ذلك أن الشخص أراد الاشتراك فعلًا وأنه مالك عنوان البريد الإلكتروني الذي أدخله.

لماذا يهم ذلك: يُعد التأكيد المزدوج عمليًا الطريقة الوحيدة لإثبات أن الموافقة بموجب اللائحة العامة لحماية البيانات كانت «مستنيرة وواضحة لا لبس فيها ومعبَّرًا عنها بإجراء إيجابي صريح». وفي حال إجراء تفتيش من جانب سلطة لحماية البيانات، يكون لديك دليل: سجل يتضمن التاريخ وعنوان IP وتأكيد النقر على الرابط.

في heyhey، يكون التأكيد المزدوج مفعّلًا افتراضيًا. ويمكنك تعطيله لبعض القوائم (مثل القوائم المستوردة من أداة أخرى سبق أن جُمعت فيها الموافقات)، لكننا نوصي بإبقائه مفعّلًا.

6. إلغاء الاشتراك بسهولة

تتضمن كل رسالة بريد إلكتروني تُرسل عبر heyhey رابطًا تلقائيًا «إلغاء الاشتراك» في التذييل. والنقر على هذا الرابط:

• يلغي اشتراك المشترك في قائمتك فورًا
• يحدّث حالته في قاعدة البيانات
• يوقف أي رسائل لاحقة إلى هذا العنوان
• يسجّل تاريخ إلغاء الاشتراك وطريقته (لسجل التدقيق)

لا يجوز حذف رابط إلغاء الاشتراك أو تعديله في الحملات، فهذا من متطلبات اللائحة العامة لحماية البيانات وشروط الخدمة لدينا.

7. توثيق الموافقة

تسجّل heyhey تلقائيًا لكل مشترك ما يلي:

• تاريخ الاشتراك ووقته
• عنوان IP الذي تم منه الاشتراك
• رابط (URL) الصفحة التي اشترك منها المشترك
• محتوى النموذج وقت الاشتراك (مصدر الموافقة)
• تاريخ تأكيد الاشتراك المزدوج ووقته (إن كان مفعّلًا)
• عنوان IP الذي تم منه تأكيد الاشتراك المزدوج
• السجل الكامل لتغييرات حالة المشترك

تشكّل هذه المعلومات دليلًا كاملًا على الموافقة في حال إجراء تفتيش من جانب سلطة لحماية البيانات أو نشوء نزاع قانوني.

8. تصدير البيانات وحذفها

8.1. تصدير البيانات

يمكنك في أي وقت تصدير:

• القائمة الكاملة للمشتركين (البريد الإلكتروني، والاسم، والحقول المخصصة، والوسوم، والتواريخ)
• إحصاءات الحملات (مرات الفتح، والنقرات، وتواريخ الإرسال)
• توثيق الموافقة لكل مشترك

الصيغة: CSV، بما يتوافق مع متطلب قابلية نقل البيانات في اللائحة العامة لحماية البيانات.

8.2. حذف مشترك

يحق للمشترك أن يطلب حذف بياناته في أي وقت. وتنفّذ ذلك في لوحة تحكم heyhey بالنقر على «حذف» (Delete) بجوار المشترك المعني. وتُحذف البيانات نهائيًا من قاعدة البيانات (باستثناء السجلات اللازمة لإثبات الموافقة في حال نشوء نزاع، والتي تُحفظ لمدة 3 سنوات).

8.3. حذف الحساب

إذا قررت التوقف عن استخدام heyhey، يمكنك حذف حسابك من الإعدادات. وتُحذف جميع البيانات (قائمة المشتركين، والحملات، والإحصاءات) خلال 30 يومًا، ويُستثنى من ذلك بيانات الفواتير التي نحتفظ بها لمدة 5 سنوات (التزام قانوني).

9. اتفاقية معالجة البيانات

عند استخدامك heyhey أداةً لإدارة قائمة مشتركيك، فإنك تعهد إلينا بمعالجة بياناتهم الشخصية. وتشترط اللائحة العامة لحماية البيانات في هذه الحالة إبرام اتفاقية معالجة البيانات (DPA).

تُعد اتفاقية معالجة البيانات جزءًا لا يتجزأ من شروط الخدمة لدينا، وتُبرم تلقائيًا فور قبولك شروط الخدمة وإنشاء حسابك. وتحدد الاتفاقية ما يلي:

• نطاق معالجة بيانات المشتركين والغرض منها
• مدة المعالجة
• التدابير الأمنية التي تطبقها heyhey
• التزامات heyhey بصفتها معالجًا للبيانات
• حقوقك بصفتك متحكمًا في البيانات
• إجراء الإبلاغ عن الخروقات

يمكنك تنزيل النص الكامل لاتفاقية معالجة البيانات من قسم «المستندات القانونية» (Legal documents) في إعدادات حسابك في لوحة تحكم heyhey.

10. التزاماتك بصفتك المتحكم في قائمتك

تمنحك heyhey الأدوات، لكنك أنت المسؤول، بصفتك المتحكم في قائمة المشتركين، عن الامتثال للائحة العامة لحماية البيانات، ولا سيما ما يلي:

1. وجود سياسة خصوصية على الصفحة التي تجمع فيها عناوين البريد الإلكتروني (أو استخدام قالب heyhey)
2. إعلام المشتركين بالغرض من جمع بياناتهم وكيفية استخدامها
3. وجود أساس قانوني للمعالجة (وغالبًا ما يكون الموافقة)
4. الاستجابة لحقوق المشتركين: الوصول إلى البيانات وتصحيحها ومحوها
5. عدم نقل البيانات إلى خارج الاتحاد الأوروبي دون ضمانات مناسبة
6. الإبلاغ عن خروقات البيانات الشخصية خلال 72 ساعة
7. الاحتفاظ بسجل لأنشطة المعالجة (إذا كان ذلك مطلوبًا بحسب حجم نشاطك)

إذا كانت لديك أي شكوك بشأن التزاماتك، فاستشر محاميًا متخصصًا في اللائحة العامة لحماية البيانات أو مسؤول حماية البيانات (DPO).

11. المستخدمون في دولة الإمارات العربية المتحدة

بالنسبة إلى المستخدمين في دولة الإمارات العربية المتحدة، تُعالَج البيانات الشخصية كذلك بما يتوافق مع قانون حماية البيانات الشخصية في دولة الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية). وتنطبق الأدوات والضمانات الموضحة في هذه الصفحة بالطريقة نفسها على جميع مستخدمي heyhey، أينما كان مقرهم.

إذا كانت لديك أسئلة حول كيفية التعامل مع بياناتك، فراسلنا على info@heyhey.ae.

12. معلومات إضافية

ننصحك أيضًا بالاطلاع على مستنداتنا الأخرى:

• سياسة الخصوصية، كيف تعالج heyhey بيانات مستخدميها
• سياسة ملفات تعريف الارتباط، ملفات تعريف الارتباط التي يستخدمها موقع heyhey.ae
• شروط الخدمة، شروط تقديم خدمة heyhey
• سياسة الاستخدام المقبول، ما لا يجوز فعله في heyhey

هل لديك أسئلة حول اللائحة العامة لحماية البيانات؟ راسلنا على info@heyhey.ae.

المصادر الرسمية للمعلومات حول اللائحة العامة لحماية البيانات:

• European Data Protection Board (EDPB)، المجلس الأوروبي لحماية البيانات
• النص الكامل للائحة العامة لحماية البيانات على بوابة EUR-Lex