١. مسؤول المعالجة
مسؤول معالجة البيانات الشخصية المجمعة عبر منصة InoDocs Sign هو:
المسؤول: Ask Consulting Luxembourg SARL-S
العنوان: 8 rue Jean Mentelin, 67200 Strasbourg, France
البريد الإلكتروني: [email protected]
🇪🇺 السلطة الرقابية (UE)
Commission Nationale pour la Protection des Données (CNPD) — Luxembourg
🇩🇿 السلطة الرقابية (DZ)
Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP) — Algérie
وفقاً للائحة (EU) 2016/679 (RGPD).
وفقاً للقانون الجزائري رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في إطار معالجة البيانات ذات الطابع الشخصي.
٢. البيانات المجمعة
في إطار تقديم خدمة InoDocs Sign، نجمع الفئات التالية من البيانات:
- بيانات التعريف: الاسم الأول، اسم العائلة، عنوان البريد الإلكتروني
- البيانات التنظيمية: اسم الشركة، البلد
- رقم الهاتف (للتحقق عبر OTP)
- الوثائق المقدمة للتوقيع الإلكتروني ومحتواها
- سجلات التوقيع: الطوابع الزمنية، بصمات SHA-256، عناوين IP للموقعين
- بيانات الفوترة: الخطة المشتركة (تُعالج من قِبل مزود الدفع)
- بيانات الاتصال: عنوان IP، المتصفح، الصفحات المزارة (عبر ملفات الارتباط)
٣. أغراض المعالجة
| الغرض | الأساس القانوني |
|---|---|
| تقديم خدمة التوقيع الإلكتروني | تنفيذ العقد (المادة 6(1)(ب) RGPD) |
| إنشاء الحساب وإدارته | تنفيذ العقد (المادة 6(1)(ب) RGPD) |
| الأرشفة الإثباتية للوثائق الموقعة — 10 سنوات | التزام قانوني (المادة 6(1)(ج) RGPD / القانون 18-07) |
| الفوترة وإدارة الاشتراكات | تنفيذ العقد (المادة 6(1)(ب) RGPD) |
| التحقق من هوية الموقّع (OTP) | تنفيذ العقد (المادة 6(1)(ب) RGPD) |
| تحسين الخدمة (إحصاءات مجمعة) | المصلحة المشروعة (المادة 6(1)(و) RGPD) |
| التواصل التسويقي (نشرات إخبارية) | الموافقة (المادة 6(1)(أ) RGPD) |
٤. فترات الاحتفاظ
يتم الاحتفاظ بالبيانات خلال الفترات التالية:
| الوثائق الموقعة وسجلات التوقيع | 10 سنوات من تاريخ التوقيع (القيمة الإثباتية القانونية) |
| بيانات الحساب النشط | طوال مدة العلاقة التعاقدية |
| البيانات بعد إنهاء الحساب | 3 سنوات (التقادم القانوني)، ثم الحذف أو إخفاء الهوية |
| بيانات الفوترة | 10 سنوات (الالتزامات المحاسبية) |
| ملفات الارتباط التحليلية | 13 شهراً كحد أقصى |
٥. الاستضافة والنقل
تعمل InoDocs على بنية تحتية سيادية ثنائية المنطقة:
🇪🇺 أوروبا (RGPD)
بيانات عملاء منطقة RGPD مستضافة داخل الاتحاد الأوروبي. لا نقل إلى دول ثالثة دون ضمانات كافية (بنود تعاقدية نموذجية).
🇩🇿 الجزائر (القانون 18-07)
بيانات عملاء MENA مستضافة في الجزائر، وفقاً للقانون 18-07 المتعلق بحماية البيانات ذات الطابع الشخصي.
لا تُباع البيانات ولا تُنقل إلى أطراف ثالثة لأغراض تجارية. قد يعالج بعض المعالجون الفرعيون التقنيون (الدفع، البنية التحتية) بيانات نيابةً عنا، في إطار عقود معالجة متوافقة مع RGPD.
٦. حقوقك
بموجب RGPD والقانون 18-07، يحق لك:
- حق الوصول — الحصول على نسخة من البيانات التي نحتفظ بها عنك.
- حق التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المحو — طلب حذف بياناتك، مع مراعاة الالتزامات القانونية للاحتفاظ.
- حق النقل — استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً.
- حق الاعتراض — الاعتراض على معالجات معينة مبنية على المصلحة المشروعة.
- حق التقييد — طلب تعليق مؤقت للمعالجة.
- سحب الموافقة — سحب موافقتك في أي وقت على المعالجات المبنية على الموافقة.
لممارسة حقوقك، تواصل معنا على العنوان أدناه. سنرد خلال 30 يوماً. إذا كانت الاستجابة غير مرضية، يمكنك تقديم شكوى إلى السلطة الرقابية المختصة.
٧. ملفات الارتباط
يستخدم موقعنا ملفات الارتباط وتقنيات التتبع لتحسين تجربتك وقياس الزيارات:
| الأداة | المزوّد | الغرض |
|---|---|---|
| Google Tag Manager | Google LLC | إدارة علامات التسويق والإحصاءات |
| Google Analytics 4 | Google LLC | قياس الجمهور وسلوك المستخدم |
| Meta Pixel | Meta Platforms | قياس تحويلات الإعلانات (Facebook/Instagram) |
| LinkedIn Insight Tag | LinkedIn Corporation | تتبع التحويلات وإعادة الاستهداف B2B |
| ملفات الجلسة | InoDocs | المصادقة والأمان (ضرورية) |
يمكنك سحب موافقتك على ملفات الارتباط التحليلية والتسويقية في أي وقت عبر إعدادات المتصفح. لا يمكن تعطيل ملفات الارتباط الضرورية للخدمة.
٨. القانون المطبق
تخضع هذه السياسة لإطار قانوني مزدوج:
- اللائحة (EU) 2016/679 (RGPD) — تُطبَّق على المستخدمين المقيمين في المنطقة الاقتصادية الأوروبية
- القانون الجزائري رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين — يُطبَّق على المستخدمين في الجزائر ومنطقة MENA
- لائحة eIDAS (EU) رقم 910/2014 — المتعلقة بالقيمة القانونية للتوقيعات الإلكترونية في أوروبا
- القانون الجزائري رقم 15-04 المؤرخ في 1 فبراير 2015 المتعلق بالتوقيع والتصديق الإلكترونيين
٩. التواصل — مسؤول حماية البيانات
لأي سؤال يتعلق بهذه السياسة أو ممارسة حقوقك:
نحتفظ بالحق في تعديل هذه السياسة في أي وقت. يُشير التاريخ المذكور أعلى الصفحة إلى النسخة السارية.