سياسة الخصوصية

آخر تحديث: مايو ٢٠٢٦

تصف سياسة الخصوصية هذه البيانات الشخصية التي نعالجها ضمن منصة حبيبو («حبيبو»)، وما نستخدمها له، ومن نشاركها معه، وحقوقك بصفتك صاحب البيانات.

١. المسؤول

٢. ما يفعله حبيبو (الغرض)

حبيبو منصة للحفاظ على الزبائن للمطاعم. يمكن لزبائن المطاعم المشاركة حفظ بطاقة ولاء رقمية في محفظة آبل أو محفظة جوجل أو تطبيق ويب، وجمع أختام/نقاط، واستلام عروض مطعمهم مباشرة على الهاتف.

٣. ما هي البيانات التي نعالجها

حسب الاستخدام نعالج:

• بيانات التسجيل / الملف: الاسم الأول، الاسم الأخير، البريد الإلكتروني، واختيارياً عيد الميلاد والمدينة.
• بيانات المحفظة والباس: رقم تسلسلي فريد للباس ورمز إشعار للجهاز لتمكين محفظة آبل/جوجل من تحديث البطاقة.
• بيانات السلوك: عدد الزيارات، القسائم المستبدلة، الأوقات، المبالغ المسجّلة — بالقدر الذي يسجّله مشغّل المطعم المعني.
• وصول الإشعارات: إحصاءات مجهولة الهوية حول ما إذا تم إرسال الإشعار، تسليمه، فتحه، أو أدى إلى استبدال قسيمة.
• الموافقات: تُسجَّل كل موافقة ممنوحة أو مسحوبة على تسويق الإشعارات أو البريد أو التحليل أو التتبّع مع الطابع الزمني بطريقة قابلة للتدقيق.
• سجلات الخادم: عنوان IP، وكيل المستخدم، الطابع الزمني — لمنع إساءة الاستخدام ومحفوظة لمدة ٧ أيام.

٤. الأسس القانونية

• تنفيذ العقد (المادة ٦.١.ب من GDPR) — لإنشاء وإدارة بطاقة حبيبو الخاصة بك.
• الموافقة (المادة ٦.١.أ من GDPR) — لتسويق الإشعارات، النشرة، التوصيات المعتمدة على التحليل. يمكنك سحب موافقتك في أي وقت من «بياناتي».
• المصالح المشروعة (المادة ٦.١.و من GDPR) — لمنع إساءة الاستخدام (حدود المعدّل، سجلات التدقيق).

٥. المستلمون / معالجو البيانات

نشارك بياناتك فقط بالقدر اللازم لتقديم الخدمة. المستلمون الحاليون:

• Hetzner Online GmbH (Gunzenhausen, ألمانيا) — استضافة المنصة وقاعدة البيانات.
• Vercel Inc. (سان فرانسيسكو، الولايات المتحدة) — استضافة تطبيقات الويب. النقل على أساس EU-US Data Privacy Framework + الشروط التعاقدية القياسية.
• Apple Inc. (كوبرتينو، الولايات المتحدة) — خدمة ويب PassKit لمحفظة آبل + إرسال إشعارات APNs. شروط تعاقدية قياسية.
• Google Ireland Ltd. (دبلن، أيرلندا) — باسات الولاء لمحفظة جوجل وإرسال إشعارات الويب. مؤسسة في الاتحاد الأوروبي.
• Anthropic PBC (سان فرانسيسكو، الولايات المتحدة) — توليد اقتراحات نصوص الحملات لمشغّلي المطاعم. ننقل فقط أرقام شرائح مجمّعة، أبداً ليس بريداً أو أسماء أو معرّفات. شروط تعاقدية قياسية.
• Stripe Payments Europe Ltd. (دبلن، أيرلندا) — فوترة مشغّلي المطاعم. لا تتم معالجة الضيوف هنا.

٦. النقل إلى دول ثالثة

بعض المستلمين يقعون خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (الولايات المتحدة). تتم عمليات النقل على أساس EU-US Data Privacy Framework و/أو الشروط التعاقدية القياسية وفقاً للمادة ٤٦.٢ من GDPR. نراجع كفاية هذه الضمانات بشكل مستمر.

٧. مدة التخزين

• البطاقات النشطة: طالما أنت مشارك.
• بعد طلب الحذف: حذف ناعم فوري (لا مزيد من التسويق)، حذف كامل للحقول الشخصية بعد ٣٠ يوماً.
• سجلات الخادم: ٧ أيام.
• سجل تدقيق الموافقات: حتى ٣ سنوات بعد نهاية العقد لأغراض الإثبات.

٨. حقوقك

وفقاً لـ GDPR لك الحق دائماً في:

• الوصول إلى بياناتك المخزّنة (المادة ١٥)
• التصحيح (المادة ١٦)
• المحو (المادة ١٧)
• تقييد المعالجة (المادة ١٨)
• نقل البيانات (المادة ٢٠)
• الاعتراض على المعالجة المعتمدة على المصالح المشروعة (المادة ٢١)
• سحب الموافقات الممنوحة — مع عدم تأثّر مشروعية المعالجة السابقة

يمكنك ممارسة معظم هذه الحقوق مباشرة في «بياناتي»: عرض الملف، تشغيل/إيقاف الموافقات، تنزيل JSON أو طلب حذف الحساب.

٩. حق الشكوى

إذا اعتقدت أن معالجةً ما تنتهك GDPR، يمكنك تقديم شكوى إلى سلطة رقابية — مثلاً مفوض ولاية بادن-فورتمبرغ لحماية البيانات وحرية المعلومات، Postfach 10 29 32, 70025 Stuttgart.

١٠. اتصال شؤون الخصوصية

لجميع الأمور المتعلقة بحماية البيانات، تواصل معنا عبر info@algebra-ec.de — يرجى كتابة «الخصوصية / حبيبو» في موضوع الرسالة.

١١. التعديلات

قد نعدّل سياسة الخصوصية هذه عند تغيّر المعالجات التقنية أو المستلمين أو الأسس القانونية. الإصدار الحالي متاح هنا دائماً.