إشعار الخصوصية

يوضح هذا الإشعار البيانات الشخصية التي نعالجها عند زيارتك لموقع milanostand.com أو استخدامك لتطبيق Milano Stand، وسبب معالجتها، ومدة الاحتفاظ بها، وحقوقك، كما تقتضي المادتان 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات) وقانون حماية البيانات الشخصية الإيطالي (المرسوم التشريعي 196/2003).

من هو المسؤول عن المعالجة

المسؤول عن المعالجة هو Mazzetti Martin S.r.l.، ومقرها القانوني في Via Giuseppe Di Vittorio 7 int. 23, 20017 Rho (MI)، والرمز الضريبي ورقم ضريبة القيمة المضافة 03133760128. لأي سؤال عن بياناتك، أو لممارسة حقوقك، اكتب إلى privacy@milanostand.com.

ما البيانات التي نعالجها

• بيانات التصفح. تسجل الخوادم التي تستضيف الموقع تلقائيًا بعض البيانات التقنية عن كل طلب: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، والمتصفح ونظام التشغيل.
• البيانات التي ترسلها إلينا. إذا كتبت إلينا، مثلًا من أداة البحث في الصفحة الرئيسية، نعالج عنوان بريدك الإلكتروني وما تخبرنا به في رسالتك. لا ترسل أداة البحث شيئًا: إنها تجهّز الرسالة، التي لا تُرسل من برنامج البريد الخاص بك إلا إذا أرسلتها أنت.
• بيانات الحساب. إذا دعتك مؤسسة عميلة أو موردة إلى التطبيق، أو إذا سجّلت من الموقع (انظر «حسابات الزوار والطلبات من المُهيّئ»)، نعالج عنوان بريدك الإلكتروني، وإذا دخلت باستخدام Google، اسم حسابك في Google وصورته؛ وبيانات الدخول (كلمة المرور لا يحتفظ بها إلا خدمة المصادقة، بشكل مشفر)؛ والعامل الثاني إذا فعّلته؛ ودورك ومؤسستك؛ وسجلات دخولك والعمليات التي تقوم بها، التي تُظهر معرّفك لا عنوان بريدك الإلكتروني.
• بيانات الأمان. في صفحات الدخول فقط، تقيّم خدمة من Google هي reCAPTCHA Enterprise ما إذا كان الطلب صادرًا عن شخص أو عن برنامج آلي، باستخدام إشارات تقنية من المتصفح والجهاز.

حسابات الزوار والطلبات من المُهيّئ

يمكنك من الموقع إنشاء حساب لحفظ جناح صمّمته في المُهيّئ وطلب تجهيزه منا. تجد هنا ما نجمعه، ومن يراه، والمدة التي نحتفظ به خلالها.

ما نجمعه

• عند التسجيل: عنوان بريدك الإلكتروني وكلمة المرور (لا يحتفظ بها إلا خدمة المصادقة، بشكل مشفر)، أو حسابك في Google مع الاسم والصورة. إذا اخترت كلمة المرور، تؤكد عنوانك برسالة بريد إلكتروني.
• عند الدخول الأول: الاسم واللقب، والشركة والبلد، ولغة الموقع، وإصدار هذا الإشعار والشروط التي قبلتها، مع وقت قبولها. لا نطلب منك رقم الهاتف ولا أي موافقة تسويقية، ولا نحفظ عنوان IP الخاص بك: نستخدمه للحظة فقط للحد من الطلبات المتكررة (أما سجلات الخوادم فهي الموصوفة في «ما البيانات التي نعالجها»).
• طلباتك: الجناح الذي صمّمته، والعنوان، والملاحظات التي تكتبها، والمعرض إذا ذكرته، والصور التي ترفعها (JPEG أو PNG أو WebP). قبل حفظ الصور نعيد ترميزها ونزيل البيانات المخفية، مثل موقع GPS وطراز الكاميرا. ولرفعها تؤكد لنا أنك تملك حقوقها.

لماذا، وعلى أي أساس

لنمنحك الحساب ولنرد على طلبك بتصميم وعرض سعر: وهي تدابير سابقة للتعاقد تطلبها أنت (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات). ونحتفظ باسم الشخص المسؤول عن الطلب المرسل وبريده الإلكتروني بشكل مشفر.

من يراها

المسودة تراها أنت وحدك. عندما ترسلها، يقرؤها العاملون في Mazzetti Martin S.r.l. الذين يتابعون العملاء: المسؤولون ومندوبو المبيعات والمصممون. يقرأ المصممون جميع الطلبات المرسلة وجميع الفرص التجارية التي تنشأ عنها، لأن من يصمم الجناح عندنا يتابع العميل أيضًا. يتولى أحد هؤلاء طلبك، وترى اسمه ما دامت المفاوضة مفتوحة. تُرسل رسائل الخدمة من notify@milanostand.com؛ والرسائل التي تُبلغ مكتبنا بطلب جديد لا تتضمن اسمك ولا بريدك الإلكتروني.

أين توجد

يوجد الحساب، مع الاسم الذي تذكره عند الدخول الأول، لدى خدمة Firebase Authentication من Google، كما يوضح قسم «أين توجد البيانات». وتوجد الطلبات في قاعدة بياناتنا على Google Cloud في هولندا، والصور على Google Cloud Storage في الاتحاد الأوروبي (هولندا وفنلندا).

إلى متى

• الحساب الذي لا ينتمي إلى أي مؤسسة، مثلًا لأن التسجيل لم يكتمل أبدًا: نحذفه عندما يمر على إنشائه أكثر من 30 يومًا ولم يُستخدم خلال آخر 30 يومًا.
• المسودة التي لم تعدّلها منذ 12 شهرًا: نحذفها مع صورها، بعد أن ننبهك بالبريد الإلكتروني قبل نحو 30 يومًا.
• الطلب المرسل الذي لم يتوله أحد: نحذفه بعد 90 يومًا من إرساله. الطلب الذي سحبته: بعد 30 يومًا من سحبه.
• المسودة أو الصورة التي تزيلها بنفسك: نحذفها في اليوم التالي على أبعد تقدير.
• الطلب الذي تولاه أحدنا يصبح مفاوضة: نحتفظ به ما دمنا نحتاجه لمتابعتها، وإذا نشأ عقد، للمدة التي يفرضها القانون. وإذا لم تنشأ علاقة، يمكنك أن تطلب منا حذفه بالكتابة إلى privacy@milanostand.com.
• حسابات المؤسسة غير النشطة: إذا لم يدخل أحد من مؤسستك ولم يعدّل أي مسودة طوال 11 شهرًا، ولم تكن هناك طلبات مرسلة، ننبهك بالبريد الإلكتروني؛ وإذا لم يدخل أحد خلال 30 يومًا من التنبيه، نحذف عند 12 شهرًا الحسابات والمسودات ونزيل اسم الشركة.

حذف الحساب

يمكنك حذفه متى شئت من منطقة الحساب، عبر «حذف حسابي». يُغلق الدخول فورًا، وتُحذف المسودات والطلبات التي لم يتولها أحد مع صورها، ويُزال اسم الشركة. أما الطلب الذي تولاه أحدنا فيبقى مع المفاوضة، كما ورد أعلاه.

في متصفحك

يحتفظ المُهيّئ في متصفح جهازك بالجناح الذي تصممه وبالصور التي تضيفها، حتى من دون حساب؛ وتُحذف الصور بعد 30 يومًا، عند أول فتح للمُهيّئ بعد ذلك. عند خروجك من الحساب، تبقى الصور والتكوينات التي نزّلتها من إحدى مسوداتك في ذاكرة متصفح ذلك الجهاز، مثل تلك التي جُهّزت من دون حساب، مع الرابط بالمسودة (معرّف حسابك ومعرّف المسودة). لإزالتها فورًا، احذف بيانات الموقع من إعدادات المتصفح: وعلى حاسوب مشترك، افعل ذلك قبل أن تغادر.

جهات الاتصال التجارية المجمعة من مصادر عامة

هذا الجزء قيد الإعداد. سنطبقه عند بدء الجمع، وسنحدّث هذه الصفحة. وستجد أدناه كيف سيعمل.

تصمم Milano Stand أجنحة المعارض وتبنيها للشركات التي تعرض في المعارض. ولعرض عملنا، نجمع معلومات عن الشركات العارضة من مصادر عامة. ستجد هنا ما نجمعه، ومن أين، ولأي مدة، وكيف تقول لنا لا.

الشركات العارضة

من كتالوجات العارضين التي ينشرها منظمو المعارض نجمع بيانات الشركة فقط:

• الاسم التجاري، والمقر، والموقع الإلكتروني؛
• القطاع والعلامات التجارية؛
• المعرض، والدورة، والقاعة، والجناح.

من عناوين البريد الإلكتروني نحتفظ فقط بـصناديق البريد العامة للشركة، على نطاقها الخاص، مثل info@ أو sales@. لا نأخذ أسماء الأشخاص ولا عناوين البريد الشخصية ولا أرقام الهواتف المحمولة: وإذا احتوى كتالوج عليها، نتخلص منها قبل حفظ أي شيء.

نستخدم فقط كتالوجات من قائمة مغلقة. وتحققنا لكل منها من أن المنظم يسمح بإعادة استخدامها.

إذا كان العارض مؤسسة فردية، فاسم المؤسسة هو اسم شخص. وعندئذ نعامل تلك البيانات كبيانات شخصية: لا نحفظ صندوق بريد ولا رقم هاتف، ولا نجري أي بحث إضافي عن ذلك الشخص.

الغرض هو عرض خدماتنا على الشركات لمعارضها. والأساس القانوني هو مصلحتنا المشروعة في التعريف بأنفسنا لدى العارضين (المادة 6، الفقرة 1، البند و من اللائحة).

الأشخاص الذين نجدهم على الويب العام

بالنسبة لبعض الشركات، سنبحث عن الشخص المسؤول عن المعارض أو التسويق. والمصادر هي موقع الشركة والملفات المهنية العامة التي نجدها بالبحث على الويب. ويمكننا حفظ:

• الاسم والدور والقسم؛
• البريد الإلكتروني وهاتف العمل؛
• عنوان الملف العام وعنوان الصفحة التي وجدناها فيها.

لا نستخدم برامج آلية على LinkedIn أو Instagram أو Facebook: ومن الملف لا نحفظ إلا عنوانه.

للبحث عن المعلومات العامة نستخدم أيضًا أدوات آلية، منها خدمة ذكاء اصطناعي من مورد يعمل نيابةً عنا كمعالج للبيانات: وسنذكره هنا قبل تفعيل هذا الجزء. وما تجده يبقى فرضية حتى يتحقق منه شخص في مكتبنا. ولا نتخذ قرارات آلية بشأنك.

هذه البيانات مشفرة. لا يقرؤها إلا المخولون في الشركة، وتُسجَّل كل قراءة. وتُحذف تلقائيًا بعد 30 يومًا من جمعها، ما لم تمنحنا في الأثناء موافقتك على البقاء على اتصال.

الغرض هو أن نعرض عليك، بصفتك جهة الاتصال في شركتك، خدماتنا للمعارض. والأساس القانوني هو مصلحتنا المشروعة (المادة 6، الفقرة 1، البند و من اللائحة).

كيف نُعلمك

إذا لم تعطنا بياناتك بنفسك، يلزمنا القانون بإخبارك (المادة 14 من اللائحة):

• إذا كتبنا إليك، ففي الرسالة الأولى: من نحن، وأين وجدنا جهة اتصالك، وكيف تعترض، مع رابط إلى هذه الصفحة؛
• وفي كل الأحوال خلال شهر من الجمع.

وعند الطلب نخبرك بالمصدر الدقيق لبياناتك.

الرسائل الترويجية

نرسل النشرات والحملات فقط لمن منحنا موافقته، من صناديق البريد it@ وen@ وes@milanostand.com. وفي كل رسالة رابط لإلغاء الاشتراك.

حقك في الاعتراض وقائمة الاستبعاد

يمكنك الاعتراض في أي وقت، مجانًا ودون ذكر الأسباب: رُدّ على إحدى رسائلنا، أو اكتب إلى privacy@milanostand.com. وينطبق الأمر نفسه على شركة لا تريد أن يُتصل بها.

ومن تلك اللحظة لا نكتب إليك مجددًا، ونحذف بيانات الاتصال الخاصة بك. ولكي لا نجمعها مرة أخرى في المعرض التالي، نحتفظ فقط بـبصمة في قائمة الاستبعاد لدينا، مع السبب والتاريخ. والبصمة رمز يُحسب من بريدك الإلكتروني أو هاتفك أو ملفك أو نطاق الشركة، ولا تسمح باسترجاع البيانات. وتفيد فقط في التعرف عليك إذا ظهرت مجددًا في جمع جديد، وفي استبعادك.

أين توجد هذه البيانات

توجد الشركات والأشخاص وقائمة الاستبعاد في قاعدة بياناتنا، على Google Cloud في أوروبا (هولندا). وبيانات الأشخاص مشفرة بمفاتيح تبقى في المنطقة نفسها. وتمر الرسائل التي نتبادلها عبر خدمة البريد لدينا في كندا، وهي بلد تعترف المفوضية الأوروبية بكفايته.

لماذا نعالجها، وعلى أي أساس

• تشغيل الموقع وحمايته، ببيانات التصفح والأمان: مصلحتنا المشروعة في تقديم خدمة آمنة (المادة 6، الفقرة 1، البند و من اللائحة).
• الرد على رسائلك وإعداد عرض سعر: إجراءات سابقة للتعاقد تطلبها أنت (المادة 6، الفقرة 1، البند ب من اللائحة).
• منحك الوصول إلى التطبيق وتشغيله للمؤسسة التي دعتك: تنفيذ العقد مع تلك المؤسسة ومصلحتنا المشروعة في إدارة الوصول بأمان (المادة 6، الفقرة 1، البندان ب و و من اللائحة).
• الوفاء بالالتزامات القانونية، مثل الالتزامات الضريبية والمحاسبية، عند نشوء علاقة تجارية (المادة 6، الفقرة 1، البند ج من اللائحة).
• الدفاع عن حقوقنا في حال وجود نزاع: مصلحتنا المشروعة (المادة 6، الفقرة 1، البند و من اللائحة).

لا نستخدم بياناتك لإنشاء ملفات تعريف أو للإعلان، ولا نتخذ قرارات تستند فقط إلى المعالجة الآلية.

هل يجب أن تعطينا بياناتك؟

لا. لكن من دون عنوان بريدك الإلكتروني لا يمكننا الرد عليك، ومن دون بيانات الحساب لا يمكنك استخدام التطبيق. بيانات التصفح والأمان ضرورية لاستخدام الموقع.

من يتلقى البيانات

يعالج البيانات الأشخاص المخولون في Mazzetti Martin S.r.l.، ونيابةً عنا موردون يعملون كمعالجين للبيانات (المادة 28 من اللائحة)، بموجب عقد يلزمهم بحمايتها:

• Google (Google Cloud وFirebase)، التي تستضيف الموقع والتطبيق وقاعدة البيانات والمصادقة والسجلات، وتوفر reCAPTCHA Enterprise؛
• مزود البريد الإلكتروني لنطاق milanostand.com، وهو OpenSRS Hosted Email التابع لـ Tucows، لرسائل الخدمة مثل الدعوات ولصناديق البريد التي تكتب إليها؛
• المستشارون والمهنيون، مثل المحاسب، عند الحاجة للالتزامات القانونية.

في التطبيق، يرى بيانات حسابك أشخاص مؤسستك، وفقًا للأدوار التي تحددها. لا نبيع البيانات ولا ننشرها.

أين توجد البيانات

يعمل الموقع والتطبيق وقاعدة البيانات والسجلات على Google Cloud في الاتحاد الأوروبي، في هولندا. وتخرج بعض البيانات من الاتحاد الأوروبي:

• الحسابات: تحتفظ خدمة Firebase Authentication من Google في الولايات المتحدة بعنوان البريد الإلكتروني، وبالاسم (اسم حسابك في Google أو الاسم الذي تذكره عند الدخول الأول إلى الموقع)، وبالصورة لمن يدخل باستخدام Google؛
• reCAPTCHA Enterprise، في صفحات الدخول، تعالج إشارات المتصفح على خوادم Google، ومنها خوادم خارج الاتحاد الأوروبي؛
• البريد الإلكتروني، أي الدعوات والرسائل إلى صناديق بريدنا، لدى مزودنا في كندا.

بالنسبة للولايات المتحدة، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وإلى شروط معالجة البيانات في Google Cloud مع البنود التعاقدية القياسية؛ وبالنسبة لكندا، إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادتان 45 و46 من اللائحة).

كم من الوقت نحتفظ بها

• بيانات التصفح والأمان: 30 يومًا، ما لم تكن ضرورية لإثبات إساءة استخدام.
• الرسائل وطلبات عروض الأسعار: المدة اللازمة للرد عليك، وإذا لم تنشأ علاقة، 24 شهرًا كحد أقصى.
• بيانات الحساب: طالما كان الحساب نشطًا؛ وعندما تغلقه المؤسسة، نحذفها خلال 12 شهرًا، باستثناء ما يلزمنا القانون بالاحتفاظ به.
• الدعوات غير المقبولة: نحذفها بعد 30 يومًا من انتهاء صلاحيتها.
• المستندات المحاسبية والضريبية: 10 سنوات، كما يقتضي القانون الإيطالي (المادة 2220 من القانون المدني).

ملفات تعريف الارتباط وذاكرة المتصفح

في الموقع لا نستخدم إلا أدوات تقنية؛ وفي صفحات الدخول نستخدم أيضًا reCAPTCHA Enterprise من Google، وهي أداة أمان تابعة لطرف ثالث. ولا نستخدم ملفات تعريف ارتباط لإنشاء ملفات التعريف ولا أدوات إحصاء.

• NEXT_LOCALE، في الموقع وفي المنطقة المحجوزة: يتذكر اللغة، ليأخذك إلى اللغة الصحيحة عند عودتك إلى الصفحة الرئيسية. يدوم حتى تغلق المتصفح. وهو ملف تعريف الارتباط الوحيد في صفحات الموقع ما لم تدخل بحساب، مع ملف المظهر إن اخترت مظهرًا.
• __session، في المنطقة المحجوزة وفي المُهيّئ على الموقع بعد الدخول: يخبر الخادم بمن دخل. يدوم من ساعة إلى 14 يومًا حسب نوع الحساب، ويُحذف عند الخروج.
• theme، فقط إذا اخترت المظهر الفاتح أو الداكن في منطقة الحساب داخل المنطقة المحجوزة: يتذكر المظهر الذي اخترته، فتُفتح الصفحات به، ومنها صفحات الموقع. يدوم سنة واحدة. ولا يُستخدم للتعرف عليك أو لتتبعك.
• ذاكرة المتصفح، في المنطقة المحجوزة وفي المُهيّئ على الموقع: رمز الدعوة لمدة 7 أيام كحد أقصى حتى تقبلها، وما تحتفظ به خدمة المصادقة وApp Check لإبقائك داخلًا ولحماية الدخول، للمدد التي تديرها الخدمة.
• ذاكرة المُهيّئ، في المُهيّئ على الموقع: الجناح الذي تصممه والصور التي تضيفها (تُحذف الصور بعد 30 يومًا، عند أول فتح للمُهيّئ بعد ذلك)، وإذا كان لديك حساب، الرابط بمسودتك (معرّف حسابك ومعرّف المسودة). ويبقى كل ذلك بعد الخروج أيضًا: انظر «حسابات الزوار والطلبات من المُهيّئ».
• reCAPTCHA Enterprise، في صفحات الدخول فقط: قد تستخدم Google ملفات تعريف ارتباط أو ذاكرة متصفح خاصة بها للتعرف على البرامج الآلية.

حقوقك

يمكنك في أي وقت أن تطلب منا الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول عليها بصيغة قابلة للقراءة آليًا، ويمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة (المواد 15–22 من اللائحة). ويمكنك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبل ذلك (المادة 7، الفقرة 3 من اللائحة). اكتب إلى privacy@milanostand.com: نرد عليك خلال شهر.

إذا رأيت أن المعالجة تخالف اللائحة، يمكنك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (www.garanteprivacy.it) أو إلى سلطة الرقابة في البلد الذي تعيش أو تعمل فيه.

القاصرون

الموقع والتطبيق موجهان إلى الشركات والمهنيين، وليس إلى من هم دون 16 عامًا.

التغييرات على هذا الإشعار

إذا غيّرنا طريقة معالجة البيانات، نحدّث هذه الصفحة والتاريخ في أعلاها. وإذا كانت التغييرات مهمة، نذكرها أيضًا في التطبيق.