سياسة الخصوصية

توضح هذه السياسة ما تجمعه منصة البطريق من بيانات، ولماذا، وعلى أي أساس، وأين تُحفظ، ومن يمكنه الوصول إليها.

1. من هو المسؤول عن البيانات

التفرقة هنا مهمة لأنها تحدد إلى من تتوجه بطلبك:

بيانات شركتك وحسابك (اسم الشركة، الرقم الضريبي، المستخدمون، الاشتراك): البطريق هو المتحكم فيها.
بيانات عملائك ومشترياتهم التي تُدخلها في المستندات: أنت المتحكم فيها، والبطريق يعالجها نيابةً عنك وبتعليماتك. لو تواصل معك أحد عملائك بخصوص بياناته فأنت الجهة المسؤولة عن الرد، ونساعدك في ذلك عند الحاجة.

2. ما الذي نحتفظ به

بيانات الشركة: الاسم، الرقم الضريبي، النشاط، الفروع وعناوينها، أجهزة نقاط البيع وأرقامها التسلسلية.
بيانات المستخدمين: الاسم، البريد الإلكتروني، الهاتف، الصلاحية، وتواريخ الدخول. كلمات المرور محفوظة مُجزَّأة (hashed) ولا يمكن استرجاعها — ولا نراها نحن.
المستندات: الإيصالات والفواتير وإشعارات الخصم والإضافة بكل بنودها وضرائبها.
بيانات المشترين كما أدخلتها: الاسم، والرقم الضريبي للمنشأة، أو رقم الهوية للفرد. رقم الهوية بيان شخصي حسّاس — لا تُدخله إلا حين تشترطه القاعدة الضريبية المطبَّقة عليك.
سجلات فنية: سجل دخول المستخدمين، وسجل التغييرات الذي يدوّن من غيّر ماذا ومتى.
ما لا نحتفظ به: لا نخزّن بيانات بطاقات الدفع — السداد يتم بتحويل بنكي خارج المنصة — ولا نجمع بيانات موقع جغرافي، ولا نبني ملفات اهتمامات عن أي شخص.

3. الأساس القانوني للمعالجة

نعالج البيانات على الأسس الآتية، بحسب نوعها:

تنفيذ العقد: كل ما يلزم لتشغيل حسابك وإصدار مستنداتك وتحصيل اشتراكك.
الالتزام القانوني: الاحتفاظ بالسجلات الضريبية للمدة التي يفرضها القانون الليبي.
المصلحة المشروعة: تأمين المنصة، ومنع إساءة الاستخدام، وتشخيص الأعطال — بالقدر الذي لا يرجح على حقوقك.
الموافقة: للرسائل غير الضرورية لتشغيل الخدمة، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك على خدمتك.

4. مع من نشارك البيانات

لا نبيع بياناتك، ولا نستخدمها للإعلان، ولا نشاركها لأغراض تسويقية — لا بياناتك ولا بيانات عملائك. المشاركة تقتصر على:

مزود استضافة الخادم ومزود البريد الإلكتروني الذي نرسل عبره الإشعارات، بالقدر اللازم لتشغيل الخدمة، وبموجب التزام تعاقدي بالسرية.
جهة قضائية أو رقابية مختصة، عند طلب رسمي ملزم قانوناً — ونخطرك بذلك ما لم يمنعنا القانون.

5. أين تُحفظ البيانات

تُحفظ بيانات هذه النسخة من المنصة على خوادم مزود الاستضافة الخاص بها. إذا لزم نقل بيانات شخصية خارج ليبيا لأي سبب تشغيلي، يتم ذلك في حدود ما يسمح به التشريعات المعمول بها لحماية البيانات الشخصية وبالضمانات التي يشترطها.

6. عزل بيانات المشتركين

كل مشترك معزول عن غيره داخل المنصة: لا يمكن لمستخدم في شركة أن يصل لأي سجل يخص شركة أخرى — وهذا مطبَّق في طبقة الوصول للبيانات نفسها، لا في الواجهة فقط.

7. مدة الاحتفاظ

المستندات الضريبية: تُحفظ طوال المدة التي يفرضها القانون الليبي للاحتفاظ بالدفاتر والسجلات، وهي خمس سنوات. لا يمكن حذفها قبلها ولو طلبت ذلك، لأنها سجل ضريبي.
السجلات الفنية: تُقلَّم دورياً ولا يُحتفظ بها طويلاً؛ الغرض منها تشخيص مشكلة قائمة.
سجل التغييرات: يُحفظ ما دام الحساب قائماً، لأنه هو ما يجيب عن «من غيّر هذا ومتى».
بيانات الحساب: تُحذف خلال مدة معقولة بعد إغلاق الحساب وانقضاء المدة القانونية.

8. حقوقك

وفقاً للتشريعات المعمول بها لحماية البيانات الشخصية، لك الحق في العلم ببياناتك والوصول إليها والحصول على نسخة منها وتصحيحها وطلب محوها والاعتراض على معالجتها وسحب موافقتك. تُنفَّذ هذه الحقوق في حدود الالتزام القانوني بالاحتفاظ بالسجلات الضريبية الموضح أعلاه.

نرد على طلبك خلال مدة معقولة لا تتجاوز ما يحدده التشريعات المعمول بها لحماية البيانات الشخصية. ويمكنك تعديل بيانات شركتك ومستخدميك وعملائك مباشرة من لوحة التحكم، وتصدير مستنداتك في أي وقت. وإذا لم يرضك ردنا، من حقك التقدم بشكوى إلى الجهة الرقابية المختصة في ليبيا.

9. بيانات الأطفال

المنصة أداة أعمال موجَّهة للمنشآت ولا تُقدَّم للأطفال، ولا نجمع عن قصد بيانات من هم دون السن القانونية. إذا تبيّن لنا خلاف ذلك حُذفت البيانات.

10. ملفات الارتباط (Cookies)

نستخدم ملف ارتباط واحد للجلسة، غرضه إبقاؤك مسجَّل الدخول، وينتهي بإغلاق المتصفح أو تسجيل الخروج. لا نستخدم ملفات تتبّع أو ملفات إعلانية أو أدوات تحليل من طرف ثالث. ونحفظ اختيارك للغة على حسابك حتى تجدها كما تركتها. وعلى الصفحة التعريفية على العنوان الرئيسي يُحفظ اختيارك للدولة في ملف ارتباط واحد حتى لا نسألك في كل زيارة.

11. أمن البيانات

الاتصال بالمنصة مشفَّر عبر HTTPS. كلمات المرور مُجزَّأة. مفاتيح الربط تُحفظ مُجزَّأة أيضاً فلا يمكن استرجاعها من قاعدة البيانات. شهادات التوقيع خارج مجلد الموقع وكلمات سرها مشفَّرة. والقيم السرية في سجل التغييرات تُدوَّن كواقعة تغيير دون تسجيل قيمتها.

ومع ذلك، لا يوجد نظام آمن بالمطلق. إذا وقع اختراق يمس بياناتك الشخصية، نُخطرك ونُخطر الجهة الرقابية المختصة دون تأخير غير مبرر وفي المدة التي يحددها التشريعات المعمول بها لحماية البيانات الشخصية، مع بيان ما حدث وما نتوقعه من أثر وما اتخذناه.

12. تعديل هذه السياسة

قد نعدّل هذه السياسة، ونخطرك بالتعديلات الجوهرية على البريد المسجَّل قبل سريانها بمدة معقولة. ويظهر تاريخ آخر تحديث أعلى هذه الصفحة.

13. التواصل

لأي طلب أو استفسار يخص بياناتك: privacy@albatriq.com، أو support@albatriq.com.