1. من نحن وما دورنا

المتحكم في البيانات بالنسبة إلى المعالجة الموصوفة في هذه السياسة هو Glanevo SRL (رومانيا، CUI 40041255). وترد بيانات مقرّنا المسجّل وبيانات قيدنا في السجل التجاري في صفحة الإشعار القانوني. يمكنك مراسلتنا على gdpr@glanevo.com أو بالبريد العادي على عنوان مقرّنا المسجّل. ولم نعيّن مسؤولًا لحماية البيانات.

تُعدّ Glanevo SRL المتحكم في بيانات حسابات الصالونات (المالكين والموظفين الذين لديهم حق الوصول إلى لوحة التحكم)، وبيانات زوار glanevo.com، والتقييمات، والبلاغات عن المحتوى المخالف للقانون. أما البيانات التي يُدخلها الصالون عن عملائه وموظفيه — المواعيد وسجلات العملاء، وكذلك حالات الحساسية أو الملاحظات الصحية الأخرى إن سجّلها الصالون — فالمتحكم فيها هو الصالون. وتعالج Glanevo SRL هذه البيانات نيابةً عن الصالون، بصفتها معالجًا لديه، بموجب اتفاقية معالجة البيانات. وبالنسبة إلى هذه البيانات، يُرجى التواصل مع الصالون أولًا؛ ونحن نساعد الصالون على الرد عليك.

2. البيانات التي نجمعها

بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم الصالون، والدور
بيانات الفوترة: الاسم والعنوان المستخدمان في الفوترة، ورقم التسجيل في ضريبة القيمة المضافة، والفواتير، وحالة الدفع، ورمز مميّز للبطاقة (لا يعالج أرقام البطاقات إلا مزوّد خدمة الدفع)
بيانات الاستخدام والأمان: سجلات الوصول، وعنوان IP، وبيانات المتصفح والجهاز
الرسائل التي ترسلها إلى فريق الدعم أو إلى مساعد الدردشة
ملفات تعريف الارتباط والتقنيات المماثلة (راجع سياسة ملفات تعريف الارتباط)
التقييمات والبلاغات عن المحتوى المخالف للقانون (القسم 8)

نحصل على هذه البيانات منك (التسجيل والنماذج والدفع والدعم)، وتلقائيًا من متصفحك أو جهازك عند استخدامك الموقع أو لوحة التحكم، ومن الصالون عندما تحجز موعدًا في صالون يستخدم Glanevo.

3. الأغراض والأسس القانونية

فتح حسابك وإدارته، وتقديم الخدمة، وإصدار الفواتير — تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).
السجلات المحاسبية والضريبية، بما في ذلك الفوترة الإلكترونية — التزام قانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات؛ وقانون المحاسبة الروماني رقم 82/1991 وقانون الضرائب الروماني).
أمن الخدمة، ومنع الاحتيال، وسجلات الوصول — مصلحتنا المشروعة في حماية الخدمة ومستخدميها (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
الرد على أسئلتك، بما في ذلك عبر مساعد الدردشة، وتحسين الخدمة — مصلحتنا المشروعة في الرد عليك وتحسين منتجنا (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
التحقق من التقييمات ونشرها، ومعالجة البلاغات عن المحتوى المخالف للقانون — التزامات قانونية بموجب اللائحة (الاتحاد الأوروبي) 2022/2065 (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات) ومصلحتنا المشروعة في نشر تقييمات حقيقية (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
رسائل البريد الإلكتروني التسويقية وملفات تعريف الارتباط غير الضرورية — موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات؛ والمادة 4(5) من القانون الروماني رقم 506/2004).

بيانات الحساب والفوترة ضرورية لإبرام العقد وتنفيذه، كما أن بيانات الفوترة مطلوبة بموجب القانون؛ ولا يمكننا فتح حسابك من دونها. أما سائر البيانات فتقدّمها لنا طوعًا.

4. مدة الاحتفاظ بالبيانات

المستندات المحاسبية والمستندات المؤيِّدة، بما في ذلك الفواتير: 5 سنوات اعتبارًا من 1 يوليو من السنة التالية لنهاية السنة المالية (المادة 25 من قانون المحاسبة رقم 82/1991)؛ القوائم المالية السنوية: 10 سنوات (المادة 35(3) من القانون نفسه).
بيانات الحساب والعقد: طوال مدة العقد و3 سنوات بعد انتهائه (مدة التقادم العامة، المادة 2517 من القانون المدني الروماني).
سجلات الوصول والأمان: سنة واحدة كقاعدة عامة. يمكن للصالون تحديد مدة احتفاظ أطول لسجل التدقيق الخاص بلوحته (سنة واحدة كحد أدنى و10 سنوات كحد أقصى). أما سلسلة التدقيق الداخلية التي تسجّل إجراءات المسؤولين فنحتفظ بها 5 سنوات.
إثبات الموافقة على التسويق: طوال سريان الموافقة و3 سنوات بعد سحبها.
بيانات الصالون بعد انتهاء العقد: تبقى متاحة للتصدير على النحو المبيّن في القسم 12 من شروط الاستخدام، ثم تُحذف أو تُجهَّل هويتها، باستثناء البيانات التي يلزمنا القانون بالاحتفاظ بها.
محادثات مساعد الدردشة: نحتفظ بها إلى أن تطلبوا حذفها؛ والحذف التلقائي بعد 90 يومًا جاهز وقيد التفعيل، وسنحدّث هذه السياسة عند دخوله حيّز النفاذ.

5. من يتلقى البيانات

نستعين بمزوّدي خدمات (معالجين) لأغراض الاستضافة، وقاعدة البيانات، والمدفوعات، وإرسال البريد الإلكتروني والرسائل النصية (SMS)، وميزات الذكاء الاصطناعي، والإشعارات، والتحليلات، ومراقبة الأخطاء. وترد القائمة الكاملة، مع موقع كل مزوّد والبيانات التي يعالجها، في صفحة المعالجون الفرعيون؛ ونعلن عن المعالجين الفرعيين الجدد قبل 30 يومًا على الأقل. ولا نفصح عن البيانات للسلطات العامة إلا حيث يقتضي القانون ذلك. إذا وصلتم إلينا عبر رابط شريك، فإن ذلك الشريك لا يرى في لوحته سوى الصيغة المقنّعة لعنوان بريدكم الإلكتروني المستخدم في التسجيل (مع الإبقاء على النطاق، مثل ay****@example.com) ومرحلة التحويل، وذلك لغرض وحيد هو التحقق من عمولته؛ ولا يرى أبدًا بيانات عملاء صالونكم.

6. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

يعالج بعض مزوّدينا البيانات خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. ولا ننقل البيانات إلى هناك إلا استنادًا إلى أحد الأساسين التاليين: قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (القرار التنفيذي (الاتحاد الأوروبي) 2023/1795)، بالنسبة إلى المزوّدين المعتمَدين بموجبه؛ أو البنود التعاقدية القياسية المعتمدة بموجب القرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914 (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات).

توضّح صفحة المعالجون الفرعيون مكان معالجة كل مزوّد للبيانات. ولمعرفة الضمانة المطبّقة على مزوّد معيّن، أو للحصول على نسخة من البنود التعاقدية القياسية، راسلنا على gdpr@glanevo.com.

7. حقوقك

لك الحق في الوصول (المادة 15 من اللائحة العامة لحماية البيانات)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والحق في ألا تخضع لقرار قائم فقط على المعالجة الآلية (المادة 22). ويمكنك في أي وقت، لأسباب تتعلق بوضعك الخاص، الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، كما يمكنك الاعتراض على التسويق المباشر في أي وقت دون إبداء أسباب (المادة 21). وحيث تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت؛ ولا يؤثر ذلك في مشروعية المعالجة التي جرت قبل السحب.

أرسل طلبك إلى gdpr@glanevo.com. نرد دون تأخير غير مبرر وفي غضون شهر واحد من استلامه؛ ويمكن عند الضرورة تمديد هذه المدة شهرين إضافيين، ونُبلغك بذلك إن حدث (المادة 12(3) من اللائحة العامة لحماية البيانات).

يحق لك تقديم شكوى إلى السلطة الرقابية الرومانية ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)، B-dul G-ral. Gheorghe Magheru 28-30، القطاع 1، 010336 بوخارست، www.dataprotection.ro، أو إلى السلطة الرقابية في الدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها.

8. التقييمات والبلاغات عن المحتوى المخالف للقانون

إذا كتبت تقييمًا، فإننا نعالج اسمك المعروض، ونص التقييم ودرجته، وتاريخ موعدك، وعنوان البريد الإلكتروني الذي أرسلنا إليه الدعوة، لكي نتحقق من أنه كان لديك موعد وننشر التقييم على صفحة الصالون. والتقييمات علنية.

إذا أبلغت عن محتوى تعتبره مخالفًا للقانون، فإننا نعالج اسمك وعنوان بريدك الإلكتروني ومضمون بلاغك من أجل معالجته (المادة 16 من اللائحة (الاتحاد الأوروبي) 2022/2065). ولا نكشف هويتك لصاحب المحتوى ما لم يكن ذلك ضروريًا للغاية (المادة 17(3)(ب)).

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية، ولا نستخدم ملفات تعريف الارتباط الوظيفية والتحليلية والتسويقية إلا بموافقتك. وترد قائمة ملفات تعريف الارتباط، مع وظيفة كل منها ومدة الاحتفاظ به، في سياسة ملفات تعريف الارتباط.

10. مساعد الدردشة (Glanevo AI)

يتولى الرد في نافذة الدردشة في الركن الأيمن السفلي من الموقع مساعدٌ يعمل بالذكاء الاصطناعي هو «Glanevo AI». ولإنشاء الرد، تُرسَل رسائلك وسجل المحادثة إلى Anthropic (Claude)؛ وإذا لم يكن هذا النموذج متاحًا، يُستخدم نموذج احتياطي من Groq أو Google (Gemini). نحتفظ بالمحادثات إلى أن تطلبوا حذفها، ولا نشاركها مع أطراف ثالثة لأغراض التسويق. والحذف التلقائي بعد 90 يومًا جاهز وقيد التفعيل؛ وإلى أن يدخل حيّز النفاذ لا تُحذف المحادثات تلقائيًا. الأساس القانوني: مصلحتنا المشروعة في الرد على أسئلتك (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

يُرجى عدم إدخال كلمات المرور أو أرقام البطاقات أو أرقام الهوية في الدردشة. ولحذف محادثاتك، راسلنا على gdpr@glanevo.com.

11. التواصل

لأي سؤال بشأن هذه السياسة أو بياناتك: gdpr@glanevo.com، أو بالبريد العادي إلى Glanevo SRL على العنوان الوارد في صفحة الإشعار القانوني.