Privacy Policy
Last updated: October 29, 2026, 22:25 UTC
تمت ترجمة هذه اللغة تلقائيًا. النسخ التي تمت مراجعتها قانونيًا موجودة على wavor.co.uk و wavor.de.
تعرف على المزيدتقديم طلب الخصوصية
الوصول، الحذف، تصدير البيانات (المادة 15/17/20 من GDPR). الموعد النهائي: 30 يومًا.
1. المتحكم في البيانات
المتحكم في البيانات بمعنى اللائحة العامة لحماية البيانات (GDPR) وغيرها من لوائح حماية البيانات هو:
Wideys، مشغل منصة Wavor. يمكن العثور على التفاصيل الكاملة للمتحكم في البيانات في طباعة. يرجى توجيه استفسارات حماية البيانات إلينا عبر وظيفة الدعم في المنصة.
وصول طلبات حماية البيانات والسلطات إلينا من خلال نموذج الاتصال أو في privacy@wavor.io. نوصي باستخدام النموذج: فهو يوجه الطلب بشكل صحيح على الفور.
هذا الاتصال الواحد ينطبق عالميًا: كجهة اتصال لحماية البيانات بموجب GDPR الأوروبي وGDPR البريطاني، و المسؤول كجهة اتصال بموجب القانون البرازيلي LGPD (المادة 41)، وكممثل بموجب قانون DPDP الهندي.
2. جمع وتخزين البيانات الشخصية
نجمع البيانات الشخصية عندما تستخدم منصتنا. يتم معالجة البيانات التالية:
أ) التسجيل وحساب المستخدم
- First and last name
- Email address
- Password (stored encrypted using bcrypt)
- Country and business type
- Business address (street, city, ZIP, state)
- Billing address (street, city, ZIP, state, country)
- Company name (optional, for existing companies)
الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد) والمادة 6(1)(أ) من GDPR (الموافقة).
المعلومات المطلوبة: يتطلب الحساب عنوان بريدك الإلكتروني، وكلمة مرور، واسم مستخدم، واسمك الأول والأخير، وبلدك. يجب تقديمها للموافقة على اتفاقية المستخدم؛ بدونها لا يمكننا إنشاء حساب. لا يوجد التزام قانوني بتقديمها. كل ما يُطلب منك أثناء التسجيل، مثل اسم الشركة والعناوين أو رقم الهاتف، اختياري. بالنسبة للخطة المدفوعة، يحتاج مزود الدفع لدينا أيضًا إلى تفاصيل الدفع الخاصة بك؛ بدونها لا يمكن حجز أي خطة.
ب) إدارة الشركة
- Company label (internal identifier)
- Desired company name
- Country and business type per company
- Progress data for each dashboard category
ج) بيانات الأعمال الخاصة بالأداة
اعتمادًا على الأدوات المستخدمة، تتم معالجة وتخزين البيانات الإضافية التالية:
- Invoices: invoice numbers, recipient data, line items, amounts, due dates, PDF documents
- Customers: customer names, contact details, addresses, notes, communication history
- Inventory: product names, SKUs, quantities, prices, warehouse locations, supplier information
- Contracts: contracting parties, contract contents, terms, notice periods, document attachments
- Employees: employee names, contact details, positions, working hours, salary data, social security data
- Payroll: gross salaries, tax deductions, social security contributions, bank details
- Projects: project names, tasks, assignments, time tracking data, comments
- Time tracking: working hours, break times, project assignments
- Accounting: accounts, journal entries, receipts, income, expenses
- Tax: tax-relevant data, VAT calculations, input tax amounts
- Documents: uploaded files, document metadata, versioning data
- Calendar: appointments, reminders, participant information
- Suppliers: supplier names, contact details, order history, terms
- Orders: order numbers, product lists, quantities, prices, delivery status
- Travel expenses: travel data, receipts, expense reports, mileage
- Newsletter: recipient lists, email addresses, sending history, open rates
- Fleet: vehicle data, license plates, maintenance schedules, mileage
- Coupons: coupon codes, redemption history, validity periods
- Dunning: outstanding claims, dunning levels, payment reminders
- Digital signature: signatory data, timestamps, the signer's IP address and device details, document checksums. These details are the evidence that the signature is genuine and are kept together with the document.
- Legal: legal cases, deadlines, document templates
- Domain and email (Wavor Domains, Wavmail): domain names, DNS records, email inboxes, email content
الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد). تتم معالجة هذه البيانات حصريًا لتوفير وظيفة الأداة المعنية ولا تستخدم لأغراض أخرى.
د) تسجيل الوصول المبكر (قائمة الانتظار)
- Name
- Email address
- Company name (optional)
هـ) نموذج الاتصال
- Name
- Email address
- Subject and message content
يتم تحويل استفسارات الاتصال إلى المشغل عبر البريد الإلكتروني (من خلال مزود خدمة البريد الإلكتروني).
و) التعليقات
يمكنك إرسال تعليقاتك إلينا من خلال نافذة التعليقات، وكل صفحة معلومات («هل كانت هذه المعلومات مفيدة؟»). تفتح النافذة عبر «إرسال تعليق» في لوحة التحكم، عند هز الجهاز ثلاث مرات أو الضغط على مفتاح Shift ثلاث مرات. نقوم بتخزين:
- the kind of feedback, your text and an optional rating
- the page on which you gave it, and how you opened the window
- your browser's identifier (user agent) and the time
- your account identifier if you are signed in; none without an account
- details of your device: screen and window size, language, time zone, light or dark appearance and the version of the Platform
- your last steps: the pages you opened last, their requests to our servers with their result, and error messages that occurred
- only if you are signed in: a picture of the visible screen and the text visible on it
- only if you are signed in: pictures you attach yourself
Before sending you see what goes along. You can leave out the device details, the steps, the picture and the text, and remove attached pictures. What you wrote into input fields is made unreadable on the picture and is not part of the text. Attached pictures are redrawn and made smaller on your device before sending. Details in the image file, such as where it was taken and the camera, are not carried over. The picture, attached pictures, the text, the device details and the steps are stored encrypted.
يتم تقييم ما إذا كنت تهز الجهاز على الجهاز نفسه فقط. لا يتم نقل بيانات الحركة ولا تخزينها. يتذكر متصفحك ما إذا كان هز الجهاز يفتح النافذة (القسم 5).
لا يتم تخزين عنوان IP الخاص بك مع التعليقات. بدون حساب، يُستخدم فقط للحد من عدد الإرساليات لكل اتصال ويتم تجاهله بعد ساعة من آخر إرسال.
الغرض هو تحسين المنصة ومعلوماتنا. الأساس القانوني: المادة 6(1)(و) من لائحة حماية البيانات العامة (المصلحة المشروعة في تحسين خدمتنا). يتم حذف التعليقات تلقائيًا بعد 24 شهرًا. حتى ذلك الحين، يمكنك استرداد أي تعليق. باستخدام حسابك، يمكنك القيام بذلك في أي وقت في الإعدادات تحت «الخصوصية». بدون حساب وبصفتك عضوًا في الفريق، يحتفظ متصفحك بمعرف لذلك. طالما أنه موجود، يمكنك استرداد تقييمك على صفحة المعلومات نفسها، والتعليقات من النافذة على صفحة «إرسال تعليق».
3. معالجة بيانات الذكاء الاصطناعي
تستخدم المنصة خدمات الذكاء الاصطناعي لتوفير الميزات التالية:
- AI assistant "Wavor Intelligence" - processes chat messages and user profile data (name, company, country, business type) in context
- Company name check - processes the entered desired company name, country, and business type
- Risk analysis - processes business description and company data
- Country information - processes country and business type
- Drafts for dunning letters, invoices, contract renewals and support replies - process the name of the customer concerned along with invoice and contract data
- Receipt recognition - processes the content of uploaded receipts, including supplier name and amounts
- Email analysis - processes the subject and content of incoming email
- Website generation - processes the description you enter
يتم إرسال المدخلات النصية والصور مثل الفواتير المرفوعة إلى مزود خدمة ذكاء اصطناعي في الاتحاد الأوروبي. لا يستخدم البيانات للتدريب ولا يحتفظ بها. لا يتم إرسال أي طلب إلى مزودي الذكاء الاصطناعي خارج الاتحاد الأوروبي.
إذا احتوت الطلب على بيانات حول عملائك - مثل الاسم في مسودة مطالبة أو فاتورة - يتم إرسال هذه البيانات دون تغيير. لا يتم إخفاؤها مسبقًا.
يتم تتبع استخدام الذكاء الاصطناعي (التكلفة لكل طلب، نقطة النهاية، الطابع الزمني) لفرض حدود الاستخدام الشهرية لكل مستخدم.
4. سجل الدردشة
يتم تخزين المحادثات مع مساعد الذكاء الاصطناعي 'Wavor Intelligence' في قاعدة بياناتنا للحفاظ على سجل المحادثة للمستخدم. تشمل البيانات المخزنة: محتوى الرسالة، دور المرسل (مستخدم/مساعد)، الطابع الزمني، وعنوان المحادثة.
5. الكوكيز والتخزين المحلي
تستخدم المنصة الكوكيز وآليات التخزين المحلي التالية:
- تسجيل الدخول والأمان: ملفات تعريف الارتباط الخاصة بالجلسة والحماية من الطلبات من مواقع أخرى. بدونها، لا يعمل الخدمة.
- الراحة: اللغة، المظهر الفاتح أو الداكن، البقاء على عنوان البلد. يتم تعيينها فقط عند اختيارك لها بنفسك.
- لا توجد ملفات تعريف ارتباط للإعلانات أو التحليلات أو التتبع، سواء كانت خاصة بنا أو تابعة لجهات خارجية. يعمل قياس الوصول في القسم 6أ بدون ملفات تعريف ارتباط.
القائمة الكاملة لجميع ملفات تعريف الارتباط مع الغرض ومدة الاحتفاظ بها
الأساس القانوني للكوكيز الضرورية تقنيًا: المادة 6(1)(ف) من اللائحة العامة لحماية البيانات (المصلحة المشروعة). يمكنك الاعتراض على استخدام الكوكيز عبر لافتة الكوكيز الخاصة بنا أو إعدادات المتصفح لديك.
6. بيانات سجلات الخادم
في كل مرة يتم فيها الوصول إلى المنصة، يتم جمع بيانات تقنية تلقائيًا: عنوان IP، تاريخ ووقت الوصول، الصفحات التي تم الوصول إليها، المتصفح ونظام التشغيل المستخدم، عنوان URL المحيل. تتم معالجة هذه البيانات لضمان العمليات التقنية والدفاع ضد الهجمات.
الأساس القانوني: المادة 6(1)(ف) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في أمان المنصة).
6أ. قياس الوصول بدون ملفات تعريف الارتباط
تعمل مواقعنا الإلكترونية باستخدام Cloudflare Web Analytics. يعرض لنا عدد الزيارات لكل صفحة وسرعة تحميلها. يتم تقديم النص البرمجي من قبل Cloudflare، ولا يضع أي ملفات تعريف ارتباط، ولا يستخدم التخزين المحلي، ولا يبني أي بصمة من عنوان IP أو سلسلة المتصفح. يتم جمع: الصفحة التي تمت زيارتها، الصفحة المرجعية، المتصفح، نوع الجهاز، نظام التشغيل، البلد المشتق من عنوان IP، وقياسات وقت تحميل المتصفح. يتم التعرف على الزيارة من خلال الصفحة المرجعية، وليس من خلال معرف؛ لا يتم بناء ملف تعريف زائر.
الأساس القانوني: المادة 6(1)(و) من لائحة حماية البيانات العامة (المصلحة المشروعة في معرفة كيفية استخدام الموقع وسرعة تحميله). إذا لم ترغب في القياس، قم بحظر النص البرمجي (static.cloudflareinsights.com) في متصفحك؛ يعمل الموقع بالكامل بدونه.
بالإضافة إلى ذلك، نعد عدد مرات فتح صفحة البداية، صفحة التسعير، والتسجيل. نقوم بتخزين رقمًا واحدًا فقط في اليوم، بدون ملف تعريف ارتباط وبدون أي بيانات يمكن أن تعرف هويتك.
7. مشاركة البيانات مع أطراف ثالثة
لا تتم مشاركة البيانات الشخصية مع أطراف ثالثة إلا بالقدر اللازم لتقديم الخدمة. فئات المستلمين هي: الاستضافة والبنية التحتية، معالجة المدفوعات، إرسال واستقبال البريد الإلكتروني، تسليم الرسائل القصيرة، خدمات الذكاء الاصطناعي، تسجيل النطاق، وشبكة توصيل المحتوى والأمان.
يتم سرد المعالجات الفرعية المحددة المستخدمة، مع الاسم، الموقع، والغرض، في القسم 13.
7أ. التحقق من الهوية
تستخدم المنصة مزود خدمة متخصص للدفع والتحقق من الهوية (الولايات المتحدة الأمريكية) لغرضين: لاستعادة الوصول عند عدم قدرتك على الوصول إلى المصادقة الثنائية، وللتحقق الطوعي للهوية في إعدادات حسابك. تتم معالجة ما يلي:
- Photos of your identity document (ID card, passport, or driver's license), taken directly with the camera
- A selfie that the provider compares with the photo on the document (biometric data)
- Data read from the document: name, date of birth, address, document type, issuing country, expiry date and document number
الأساس القانوني هو موافقتك الصريحة (المادة 6(1)(أ) GDPR، ولبيانات القياسات الحيوية المادة 9(2)(أ) GDPR). يتم التحقق من الهوية بناءً على مبادرتك فقط. يمكنك سحب موافقتك في أي وقت؛ لا يؤثر السحب على قانونية المعالجة التي تم إجراؤها حتى ذلك الحين.
يتحقق المزود من صحة الوثيقة ويكشف عن الوثائق المزورة أو المحررة. يعالج الصور والصورة الذاتية وفقًا لسياسة الخصوصية الخاصة به؛ ولا يتم تخزينها على خوادمنا.
نقوم بتخزين نتيجة التحقق (الحالة ونتيجة المطابقة) ومن الوثيقة، الاسم الأول والأخير والعنوان ونوع الوثيقة وبلد الإصدار وتاريخ انتهاء الصلاحية، وتاريخ الميلاد فقط مشفر. لا نقوم بتخزين رقم الوثيقة أو الصور أو السيلفي. نستخدم هذه البيانات لتوثيق التحقق ولتمكين مطابقة استعادة الوصول لاحقًا لحسابك.
فحوصات للأشخاص الآخرين: يمكن التحقق من هوية الطرف المقابل لحسابك من خلال التحقق من الوصول، على سبيل المثال قبل اتفاقية إيجار. نقوم بإجراء هذا الفحص نيابة عن الحساب (القسم 11). يرى الشخص الذي يتم فحصه قبل بدء الفحص من طلبه. ثم يرى الحساب النتيجة والاسم الأول والأخير، وخلال الـ 48 ساعة الأولى، تاريخ الميلاد من الوثيقة. نقرأ هذه التفاصيل من مزود الخدمة عند فتح الحساب للفحص ولا نقوم بتخزينها. نحتفظ بحالة الفحص والعلامة التي أعطاها الحساب.
7ب. تاريخ التغيير (تاريخ البيانات)
تقوم المنصة بتسجيل التغييرات تلقائيًا على بيانات الحساب التالية:
- Email address and phone number
- First and last name
- Business and billing address
- Two-factor authentication settings (email, SMS, TOTP)
تشمل البيانات المخزنة: اسم الحقل الذي تم تغييره، القيمة القديمة والجديدة، الطابع الزمني للتغيير، والمبادر (مستخدم، مسؤول، أو نظام). يساعد هذا التسجيل في منع الاحتيال، والامتثال للوائح مكافحة غسل الأموال (AML) بموجب GwG، وحماية المستخدم في حالة حدوث تغييرات غير مصرح بها في الحساب.
الأساس القانوني: المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (الالتزام القانوني، ولا سيما قانون غفغ) والمادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في منع الاحتيال). يتم تخزين تاريخ التغيير وفقًا لفترات الاحتفاظ القانونية (على الأقل 5 سنوات بموجب القسم 8 من قانون غفغ، حتى 10 سنوات بموجب القسم 147 من قانون AO).
7ج. الانسحاب من العقد
إذا استخدمت وظيفة «الانسحاب من العقد»، نقوم بمعالجة اسمك وعنوان بريدك الإلكتروني لإشعار الاستلام. نقوم أيضًا بمعالجة تفاصيل العقد ووقت الاستلام ولغة المنطقة الزمنية ولغة متصفحك. إذا كنت مسجلاً الدخول، نربط الإعلان بحسابك والدفعة المعنية. بدون تسجيل الدخول، نربطه بالحساب الذي ينتمي إليه عنوان البريد الإلكتروني المقدم. يتم تخزين الاسم وعنوان البريد الإلكتروني وتفاصيل العقد مشفرة.
نستقبل انسحابك ونتأكد من استلامه لك على وسيط دائم دون تأخير لا مبرر له (المادة 356أ(4) من القانون المدني الألماني). نرد المبالغ المدفوعة مسبقًا (المادة 357 من القانون المدني الألماني) ويمكننا إثبات الاستلام لاحقًا. الأساس القانوني هو المادة 6(1)(ج) من لائحة حماية البيانات العامة.
للحماية من سوء الاستخدام، نقوم بتسجيل عنوان IP للجهاز في سجل التدقيق. بدون تسجيل الدخول، يتحقق Cloudflare Turnstile أيضًا من أن شخصًا ما يرسل النموذج. الأساس القانوني لذلك هو المادة 6(1)(و) من لائحة حماية البيانات العامة. مصلحتنا المشروعة هي حماية العقود من الإعلانات من قبل أشخاص غير مصرح لهم والنماذج من الطلبات الآلية.
المستلمون هم الموظفون المسؤولون عن الفوترة وخدمة تسليم البريد الإلكتروني. عند استرداد دفعة، تتم إضافة مزود خدمة الدفع (في كل من القسم 13). الإعلان عبارة عن رسالة أعمال مستلمة (المادة 147 AO، المادة 257 HGB). نحتفظ بها لمدة ست سنوات من نهاية العام الذي تم استلامها فيه ثم نحذفها. نحذف عنوان IP في سجل التدقيق بعد نفس الفترة.
7د. فحص قائمة العقوبات
When you register, we compare your first and last name with sanctions lists, and the name of your company if given. After that we repeat the comparison every day against the current lists: for your name, the names of your companies and of their managing directors. We use the lists of the European Union, the United Nations, the United States (OFAC) and the United Kingdom. We fetch them every day from the competent authorities. The comparison runs on our own servers; your data goes to nobody for it.
في حال وجود تطابق محتمل، نسجل المقارنة في سجل التدقيق. يتضمن ذلك الاسم المقدم، إدخالات القوائم المطابقة، الوقت، عنوان IP، ومعرف المتصفح. يراجع موظف هذه المقارنة، ويتخذ قرارًا بشأن حسابك شخص وليس النظام. في حال عدم وجود تطابق، لا نخزن أي شيء من المقارنة.
الأساس القانوني هو المادة 6(1)(ج) GDPR بالاشتراك مع لوائح العقوبات للاتحاد الأوروبي. تحظر هذه اللوائح تقديم الأموال أو الموارد الاقتصادية للأشخاص والمنظمات المدرجين في القوائم. ينفذ الاتحاد الأوروبي قوائم الأمم المتحدة في هذه اللوائح. بالنسبة لقوائم الولايات المتحدة والمملكة المتحدة، الأساس القانوني هو المادة 6(1)(و) GDPR. مصلحتنا المشروعة هي عدم التعاقد مع الأشخاص المدرجين هناك وعدم تعريض معالجة الدفع للخطر.
نحتفظ بالتطابق لمدة سبع سنوات من نهاية العام الذي تم فيه الفحص. هذا يسمح لنا بإثبات المقارنة للسلطات؛ ثم نحذفها. كيفية تعامل المنصة مع الدول الخاضعة للحظر موضحة في القسم 8أ.
8. حقوقك (GDPR)
بموجب اللائحة العامة لحماية البيانات، لديك الحقوق التالية المتعلقة ببياناتك الشخصية:
- Right of access (Art. 15 GDPR) - What data is stored about you
- Right to rectification (Art. 16 GDPR) - Correction of inaccurate data
- Right to erasure (Art. 17 GDPR) - Deletion of your data
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object (Art. 21 GDPR) - Object to processing
- Right to withdraw consent (Art. 7(3) GDPR)
- Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)
حقك في الاعتراض (المادة 21 GDPR)
عندما نعالج بياناتك بناءً على مصلحتنا المشروعة (المادة 6(1)(و) GDPR)، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. وهذا يشمل التعليقات (القسم 2 واو)، ملفات تعريف الارتباط الضرورية تقنيًا (القسم 5)، بيانات سجل الخادم (القسم 6) وقياس الوصول (القسم 6أ). كما يشمل ذلك سجل التغييرات بقدر ما يخدم منع الاحتيال (القسم 7ب)، وحماية وظيفة السحب من سوء الاستخدام (القسم 7ج). وأخيرًا، يشمل ذلك المقارنة مع قوائم العقوبات للولايات المتحدة والمملكة المتحدة (القسم 7د).
بعد اعتراضك، لم نعد نعالج هذه البيانات إلا إذا تمكنا من إثبات وجود مبررات مشروعة compelling تتجاوز مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تهدف إلى إقامة أو ممارسة أو الدفاع عن مطالبات قانونية.
عندما نعالج بياناتك لإرسال الإعلانات لك، يمكنك الاعتراض في أي وقت دون تقديم أسباب؛ لن نستخدمها بعد ذلك لهذا الغرض.
لا يتطلب الاعتراض شكلًا معينًا. أسرع طريقة هي نموذج طلب الخصوصية أو privacy@wavor.io.
To exercise your rights, please use our support page.
السلطة الإشرافية المختصة: مفوض ولاية شمال الراين وستفاليا لحماية البيانات والحريات العامة، كافاليري شتراسه 2-4، 40213 دوسلدورف، ألمانيا.
8أ. القرارات الآلية
بعض القرارات تستند حصريًا إلى المعالجة الآلية وتنتج آثارًا قانونية تتعلق بك أو تؤثر بشكل كبير عليك (المادة 22 GDPR). تنتج المنصة مثل هذه القرارات في ثلاثة حالات فقط:
- Restoring access (section 7a): after the identity service provider's check, the Platform compares the first and last name, date of birth and address from the identity document with the accounts whose holders have already verified their identity successfully before. If the result matches exactly one such account, you automatically receive a link at the email address this account already has, with which you restore access; your existing second factor stays active until the new one is confirmed. If you name another address, a staff member decides, as in every other case. If you have switched off recovery through support in the security settings, access is not restored this way, not even by a staff member. The Platform never rejects a request automatically. If the provider cannot complete the check, for example because a photo is unreadable, you can start it again at any time.
- Domains: if the email address of the domain holder is not confirmed within the deadline of the responsible registry (15 days for .com and other generic top-level domains), the domain is suspended automatically, as the registries' rules require (for generic top-level domains ICANN RAA § 3.7.7.1). As soon as the address is confirmed, the domain is released again.
- Countries under embargo (section 7d): if a registration comes from a country under a comprehensive embargo or one we do not currently serve, the Platform refuses it; it derives the country from the IP address. It likewise refuses a purchase for a company whose country is under such an embargo or whose address lies in Crimea or Sevastopol. If the address lies in the Donetsk, Kherson, Luhansk or Zaporizhzhia oblast, a person checks whether it lies in an area the government of Ukraine does not control.
في جميع الحالات الثلاث، يمكنك طلب مراجعة قرار من قبل موظف، وتقديم وجهة نظرك، والطعن في القرار. يرجى الاتصال بدعمنا لذلك.
9. أمان البيانات
نستخدم تدابير الأمان التقنية والتنظيمية لحماية بياناتك: يتم تشفير كلمات المرور باستخدام bcrypt، وتتم إدارة الجلسات عبر كوكيز httpOnly الآمنة، ويتم تشفير نقل البيانات عبر HTTPS/TLS، ويتم تقييد الوصول إلى قاعدة البيانات على الخدمات المصرح بها.
10. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية وفقًا للفترات التالية:
- Account data (name, email, address): until account deletion by the user
- Company data and progress data: until account deletion
- Tool-specific business data (invoices, contracts, employees, accounting, etc.): until account deletion, unless statutory retention obligations apply (e.g., invoices 10 years per Section 147 AO)
- Chat histories with the AI assistant: until account deletion
- Early access registrations: until official platform launch or until withdrawal
- Contact inquiries: 6 months after completion of the inquiry
- Feedback: 24 months
- AI usage data (cost tracking): until account deletion
- Server log data: 90 days
- Sign-in history (the basis for the new-device alert): 365 days
- Sign-in attempts (protection against automated attacks): 90 days
- Session cookies: 7 days or until logout
- Change history (Data History): at least 5 years (GwG), up to 10 years (AO)
- Identity verification results: until account deletion or per statutory retention periods
- Withdrawal declarations (section 7c): 6 years from the end of the year of receipt
- Sanctions list matches (section 7d): 7 years from the end of the year of the check
- Checks of a company address in the Donetsk, Kherson, Luhansk and Zaporizhzhia oblasts (section 8a): 7 years from the end of the year of the last check
عند حذف حسابك، سيتم حذف جميع البيانات الشخصية، بيانات الشركة، بيانات التقدم، وسجلات الدردشة بشكل لا يمكن التراجع عنه خلال 28 يومًا، ما لم تنطبق التزامات الاحتفاظ القانونية (مثل فترات الاحتفاظ المتعلقة بالضرائب التي تبلغ 6 أو 10 سنوات).
11. اتفاقيات معالجة البيانات
لتقديم خدماتنا، نستخدم معالجات فرعية. يتم دمج ميزات الذكاء الاصطناعي والبنية التحتية للاستضافة من خلال مزودين خارجيين متخصصين كمعالجات فرعية. لا يعمل مزود خدمة الذكاء الاصطناعي كجهة تحكم بيانات مستقلة ولكنه يعالج البيانات حصريًا ضمن نطاق اتفاقيات معالجة البيانات. توجد اتفاقيات معالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات مع جميع المزودين.
تُقدم القائمة الكاملة للمعالجات الفرعية المستخدمة، مع الاسم، الموقع، والغرض، في القسم 13.
12. نقل البيانات الدولية
من خلال استخدام مزودينا الخارجيين في الولايات المتحدة، قد يتم نقل البيانات الشخصية إلى دول ثالثة. يعتمد النقل على الأسس القانونية التالية:
- EU-US Data Privacy Framework (EU Commission adequacy decision)
- Standard Contractual Clauses (SCC) pursuant to Art. 46(2)(c) GDPR
- Additionally, Transfer Impact Assessments (TIA) to evaluate the level of protection
تضمن مزودو CDN ومزودو الأمان ومزودو الاستضافة، بصفتهم مزودي بنية تحتية، أسسهم القانونية الخاصة لنقل البيانات الدولية، بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية القياسية (SCC).
13. المعالجات الفرعية وخدمات الأطراف الثالثة
نستخدم المعالجات الفرعية التالية:
تم وضع الشروط العقدية القياسية (SCC) وفقًا للمادة 46(2)(ج) GDPR مع جميع المعالجين الفرعيين في الولايات المتحدة. تم وضع اتفاقيات معالجة البيانات وفقًا للمادة 28 GDPR مع مقدمي الخدمات في الاتحاد الأوروبي.
14. التغييرات على سياسة الخصوصية هذه
نحتفظ بالحق في تحديث سياسة الخصوصية هذه في أي وقت. سيتم إبلاغ التغييرات الكبيرة للمستخدمين المسجلين عبر البريد الإلكتروني أو من خلال المنصة. النسخة الحالية متاحة دائمًا على المنصة.