سياسة الخصوصية
Omnisim — الإصدار 1.0 تاريخ النفاذ: 1 أغسطس 2026
النسخة المعتمَدة. تُتاح هذه السياسة بعدة لغات تيسيرًا عليك. وفي حال وجود أي اختلاف في التفسير بين تلك النسخ، تكون النسخة الإنجليزية وحدها هي المعتمَدة.
1. من يعالج بياناتك
المسؤول عن المعالجة هو:
Omnisim OÜ، شركة مؤسَّسة وفقًا للقانون الإستوني، مقيَّدة في السجل التجاري الإستوني (Tartu Maakohtu registriosakond) تحت رقم القيد 17556339، ويقع مقرها المسجَّل في Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond، إستونيا.
التواصل: contact@getomnisim.com
2. ما تغطيه هذه السياسة — وما لا تغطيه
تغطي عمليات المعالجة التي تحدد Omnisim بنفسها أغراضها ووسائلها:
- تصفح موقع
getomnisim.com؛ - الاستفسارات المرسلة عبر نموذج التواصل؛
- إنشاء حساب على منصة NEXUS (
app.getomnisim.com) وإدارته؛ - العلاقة التعاقدية مع عملاء Omnisim المهنيين.
ولا تغطي بيانات السائقين — أي بيانات الأشخاص الذين يحجزون أو يخوضون جلسة في مركز محاكاة. فبالنسبة إلى تلك البيانات، يكون المركز هو المسؤول عن المعالجة، لا Omnisim، التي لا تتصرف إلا بصفة معالِج، بناءً على تعليمات المركز ولحسابه.
ولذلك يتعين على السائق الراغب في ممارسة حقوقه أن يتواصل مع المركز الذي حجز أو لعب لديه. وينشر المركز سياسة الخصوصية الخاصة به؛ ولا تحدد Omnisim مضمونها. وتُبيَّن التزامات Omnisim بصفتها معالِجًا في الملحق 2 من الشروط العامة للبيع والاستخدام.
3. ما البيانات التي تُعالَج
3.1. زوار الموقع
لا يتضمن موقع getomnisim.com أي أداة تتبع إعلاني، ولا أي أداة لقياس الجمهور، ولا أي ملف تعريف ارتباط للتتبع. ولا يُبنى أي ملف تعريف تصفح.
وتُعالَج البيانات التالية: بيانات الاتصال التقنية اللازمة لعرض الصفحات (عنوان IP، ونوع المتصفح، والصفحات المعروضة)، إضافةً إلى تفضيل اللغة المخزَّن في ملف تعريف ارتباط وظيفي.
3.2. الأشخاص الذين يتواصلون مع Omnisim
عبر نموذج التواصل: الاسم، وعنوان البريد الإلكتروني، والشركة (اختياري)، وموضوع الاستفسار، ومضمون الرسالة، واللغة، وصفحة المصدر، إضافةً إلى عنوان IP ومعرّف المتصفح وقت الإرسال — ولا يُستخدم هذان الأخيران إلا لمنع الإرسالات الآلية المسيئة.
3.3. العملاء ومستخدمو NEXUS
- عند التسجيل: اسم الشركة، وعنوان البريد الإلكتروني للمسؤول، وبلد التأسيس، واللغة.
- عند الاشتراك المدفوع: عنوان الفوترة، وعند الاقتضاء رقم ضريبة القيمة المضافة الأوروبي، وتجمعهما Stripe عند الدفع.
- أثناء الاستخدام: عنوان البريد الإلكتروني ودور كل مستخدم مخوَّل، وسجلات الاتصال، والإجراءات الإدارية، وتفعيلات تراخيص المحطات، وأحداث الفوترة، والمراسلات مع الدعم.
- البيانات التقنية: تقارير أخطاء التطبيق، التي قد تحتوي على عنوان IP أو معرّف مستخدم.
ولا تعالج Omnisim أي فئة خاصة من البيانات بمفهوم المادة 9 من اللائحة العامة لحماية البيانات (GDPR)، ولا تخزّن أي بيانات لبطاقات الدفع: فالمدفوعات تعالجها Stripe، وهي وحدها التي تحوزها.
4. لماذا، وعلى أي أساس
| الغرض | الأساس القانوني (المادة 6 من اللائحة العامة لحماية البيانات) |
|---|---|
| الرد على استفسار مرسل عبر نموذج التواصل | خطوات سابقة على التعاقد بناءً على طلب الشخص، أو المصلحة المشروعة في الرد |
| إنشاء حساب وإدارته، وتقديم الخدمات | تنفيذ العقد |
| الفوترة والتحصيل واستيفاء المدفوعات | تنفيذ العقد؛ والتزام قانوني بشأن السجلات المحاسبية |
| تقديم الدعم والمساعدة | تنفيذ العقد |
| ضمان الأمن، ومنع الاحتيال وإساءة الاستخدام، وتسجيل عمليات الوصول | المصلحة المشروعة في حماية المنصة ومستخدميها |
| تشخيص الأخطاء وتحسين الموثوقية | المصلحة المشروعة في حسن سير الخدمة |
| تذكّر اللغة المختارة | المصلحة المشروعة في عرض الصفحة باللغة الصحيحة |
| الامتثال للالتزامات المحاسبية والضريبية | التزام قانوني |
| إثبات حق قانوني أو ممارسته أو الدفاع عنه | مصلحة مشروعة |
| إرسال معلومات عن الخدمة إلى عميل قائم | مصلحة مشروعة، مع حق دائم في الاعتراض |
ومتى استندت المعالجة إلى مصلحة Omnisim المشروعة، جاز لصاحب البيانات الاعتراض في أي وقت وفقًا لأحكام البند 9.
ولا يُتخذ أي قرار ينتج آثارًا قانونية بوسائل آلية، ولا يُجرى أي تنميط.
5. من أين تأتي البيانات
تأتي البيانات مباشرةً من أصحابها، باستثناء:
- بيانات الفوترة وحالة الدفع التي تحيلها Stripe؛
- البيانات التقنية المولَّدة تلقائيًا بتصفح الموقع أو استخدام المنصة.
ولا تشتري Omnisim أي قوائم استهداف تجاري، ولا تجمع أي بيانات من وسطاء البيانات.
6. من له حق الاطلاع عليها
البيانات متاحة لموظفي Omnisim المخوَّلين حصرًا، وللمزوّدين التقنيين التاليين، بصفتهم معالِجين:
| المزوّد | الدور | المكان |
|---|---|---|
| Supabase | قاعدة البيانات، والمصادقة، وتخزين الملفات | الاتحاد الأوروبي |
| Heroku (Salesforce) | استضافة واجهة برمجة التطبيقات | الاتحاد الأوروبي |
| Vercel Inc. | استضافة الموقع وتطبيق الويب | الولايات المتحدة (EU–U.S. Data Privacy Framework) |
| Cloudflare | التوصيل، والحماية، وتحليل أسماء النطاقات | شبكة عالمية |
| Stripe Payments Europe, Ltd. | الدفع والفوترة | الاتحاد الأوروبي |
| Mailgun (Sinch) | إرسال رسائل البريد الإلكتروني المعاملاتية | الاتحاد الأوروبي |
| Sentry | تسجيل أخطاء التطبيق | الاتحاد الأوروبي |
ولا تُباع أي بيانات، ولا تُؤجَّر، ولا تُحال لأغراض إعلانية.
وقد تُفصح Omnisim عن البيانات لسلطة إدارية أو قضائية متى اقتضى القانون ذلك، ولمستشاريها في إطار الدفاع عن حقوقها.
7. عمليات النقل خارج الاتحاد الأوروبي
تجري المعالجة داخل الاتحاد الأوروبي، إلا استثناءً. ومتى حدث نقل خارج المنطقة الاقتصادية الأوروبية، خضع لضمانة ملائمة بمفهوم الفصل الخامس من اللائحة العامة لحماية البيانات: قرار كفاية صادر عن المفوضية الأوروبية — ولا سيما EU–U.S. Data Privacy Framework الذي تلتزم به Vercel Inc. — أو، في حال تعذر ذلك، الشروط التعاقدية النموذجية.
8. مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| استفسار مرسل عبر نموذج التواصل | 3 سنوات من آخر تبادل |
| حساب العميل والمستخدمون | مدة العقد، ثم 90 يومًا (مدة الحذف) |
| محتوى العميل وإعداداته | مدة العقد، ثم 90 يومًا |
| سجلات الاتصال والأمن | 12 شهرًا |
| تقارير أخطاء التطبيق | 90 يومًا |
| السجلات المحاسبية والفواتير | المدة التي يقتضيها قانون المحاسبة الإستوني |
| السجلات المتعلقة بضريبة القيمة المضافة على الخدمات المقدَّمة إلكترونيًا | المدة التي تقتضيها الأنظمة المطبَّقة |
| العناصر المفيدة كدليل إثبات في حال النزاع | إلى حين انقضاء آجال التقادم المطبَّقة |
وعند انقضاء تلك المدد، تُحذف البيانات. أما البيانات المحفوظة بموجب التزام قانوني فتُحفظ في أرشيف مقيَّد الوصول ولا تُستخدم بعد ذلك.
ولم تعد البيانات الموجودة في النسخ الاحتياطية المتبقية متاحة في بيئة الإنتاج، وتُمحى وفقًا لدورة تدوير النسخ الاحتياطية.
9. حقوقك
يتمتع كل صاحب بيانات بالحقوق التالية: الاطلاع، والتصحيح، والمحو، وتقييد المعالجة، والاعتراض على المعالجة المستندة إلى المصلحة المشروعة، ونقل البيانات التي قدّمها.
وتُمارَس هذه الحقوق على contact@getomnisim.com. وترد Omnisim خلال شهر واحد، قابل للتمديد شهرين للطلبات المعقدة، ويُبلَّغ الشخص بذلك في هذه الحالة. ويجوز طلب إثبات الهوية في حال وجود شك معقول.
السائقون: تواصلوا مع مركزكم. لا يمكن لـ Omnisim الرد مباشرةً على طلب يتعلق ببيانات يكون المركز مسؤولًا عنها؛ وستحيل الطلب إلى المركز المعني.
الشكاوى. يجوز لأي شخص تقديم شكوى إلى هيئة حماية البيانات الإستونية، Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estonia — info@aki.ee)، أو إلى السلطة الرقابية في بلد إقامته.
10. ملفات تعريف الارتباط وأدوات التتبع
يستخدم الموقع والمنصة ملفات تعريف ارتباط ضرورية تمامًا فقط، وهي معفاة من الموافقة بمفهوم المادة 5(3) من التوجيه 2002/58/EC. ولهذا السبب لا تُعرض أي لافتة موافقة: إذ لا شيء يستوجب الموافقة.
| ملف تعريف الارتباط | الدور | المدة |
|---|---|---|
| تفضيل اللغة | عرض الصفحات باللغة المختارة | سنة واحدة |
| جلسة مصادقة NEXUS | إبقاء المستخدم متصلًا | مدة الجلسة |
ولا يُوضع أي ملف تعريف ارتباط إعلاني، ولا أي أداة تتبع تابعة للغير، ولا أي أداة لقياس الجمهور.
11. الأمن
تنفّذ Omnisim تدابير تقنية وتنظيمية ملائمة، ولا سيما: تشفير الاتصالات، وفصل الوصول بحسب العميل وبحسب المركز، ومصادقة الوصول الإداري، وتشفير الأسرار الحساسة أثناء التخزين، وتسجيل عمليات الوصول، وتحديد معدل الطلبات على الواجهات العامة، والنسخ الاحتياطية المنتظمة.
وفي حال وقوع انتهاك للبيانات من شأنه أن ينشئ خطرًا مرتفعًا على حقوق أصحاب البيانات وحرياتهم، تبلّغهم Omnisim وفقًا للمادة 34 من اللائحة العامة لحماية البيانات.
12. تعديلات هذه السياسة
يجوز لـ Omnisim تعديل هذه السياسة. ويُحاط العملاء علمًا بأي تغيير جوهري بالبريد الإلكتروني أو برسالة داخل NEXUS. ويشير تاريخ النفاذ المبيَّن في صدر الوثيقة إلى النسخة المطبَّقة.
13. التواصل
لأي سؤال يتعلق بحماية البيانات:
Omnisim OÜ — Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond، إستونيا contact@getomnisim.com