سياسة الخصوصية

1. معلومات عامة

تُعلمك سياسة الخصوصية هذه بكيفية معالجة البيانات الشخصية عند استخدام موقع textileportal.eu وتطبيق الويب المرتبط به وتطبيق Textile Portal الجوّال لنظامي iOS وAndroid.

Textile Portal خدمة تقدّمها شركة MachTech Digital OÜ.

يُقدَّم هذا العرض حصريًا لروّاد الأعمال والمنشآت التجارية (B2B)، ولا سيما مصنّعي المنسوجات وورش التصنيع بالباطن وعلامات الأزياء/الملابس الجاهزة. وهو ليس خدمة موجّهة إلى المستهلكين (B2C).

يمكّن Textile Portal شركات النسيج من إدارة مراحل الإنتاج مثل القص والخياطة والتشطيب ومراقبة الجودة، وكذلك المواد والمخزون، وإنشاء جواز سفر المنتج الرقمي (DPP). وتُدار العمليات عبر تطبيق الويب والتطبيق الجوّال.

2. المسؤول عن المعالجة

المسؤول عن معالجة البيانات بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR) هو:

MachTech Digital OÜ
Sepapaja tn 6
15055 Tallinn
إستونيا

الهاتف:

+372 5832 4426

البريد الإلكتروني:

info@textileportal.eu

يمكن توجيه الأسئلة المتعلقة بحماية البيانات وطلبات حذف حساب المستخدم إلى info@textileportal.eu.

3. نطاق معالجة البيانات

بحسب الغرض من استخدام Textile Portal، قد تُعالَج فئات البيانات التالية:

• بيانات رئيسية للمخزون والشركة (اسم المخوَّل، المسمى الوظيفي، اسم الشركة)
• بيانات الاتصال (البريد الإلكتروني للعمل، رقم هاتف الشركة)
• بيانات تشغيل وإنتاج الشركة (الطلبات، النماذج، الوصفات، سجلات المراحل)
• بيانات الوصول إلى البيانات ومصادقة المستخدم
• بيانات العقد والفواتير
• معلومات الدفع والمعاملات
• الرسوم التقنية المحمّلة وصور المنتجات وملفات الأقمشة/المواد
• سجلات الاستخدام التقنية واليوميات (logs)
• معلومات الجهاز والتطبيق
• معرّفات الإشعارات الفورية (رمز FCM)
• بيانات الاتصال في إطار طلبات الدعم

4. التسجيل وحساب المستخدم

يتم التسجيل في Textile Portal عبر تطبيق الويب فقط. ولا يتوفر تسجيل حساب مباشر عبر التطبيق الجوّال. يُستخدم التطبيق الجوّال لإدارة العمليات الميدانية ببيانات الحساب المنشأة عبر الويب.

أثناء التسجيل تُعالَج البيانات التالية: الاسم، اسم العائلة، اسم الشركة، عنوان البريد الإلكتروني، رقم الهاتف، العنوان، الرمز البريدي، المدينة، البلد، الرقم الضريبي/رقم ضريبة القيمة المضافة وكلمة المرور.

تُعالَج البيانات لإنشاء حساب المستخدم والمصادقة وتنفيذ الالتزامات التعاقدية وإدارة العلاقة التجارية بين الشركات (المادتان 6(1)(ب) و6(1)(و) من GDPR).

يجوز لمسؤول الحساب تعريف حسابات فرعية منفصلة لعمليات مثل القص والخياطة والتشطيب ومراقبة الجودة.

5. إدارة عمليات الإنتاج والنماذج

يمكن للمستخدمين تخزين وإدارة نماذج الإنتاج وأرقام الدفعات وكميات الطلبات وأنواع الأقمشة/المواد ومراحل التشغيل وبنود التكلفة في النظام. وتُجرى هذه المعالجة بغرض تقديم خدمة تتبع الإنتاج المطلوبة (المادة 6(1)(ب) من GDPR).

6. جواز سفر المنتج الرقمي (DPP) والروابط الفريدة

يتيح Textile Portal إنشاء صفحة جواز سفر المنتج الرقمي (DPP) للنماذج النسيجية المُنتَجة عبر معرّف فريد (Unique ID / رمز QR). ويمكن للأطراف الثالثة التي تملك هذا الرابط الفريد الاطلاع على المواصفات التقنية للمنتج ومكوّنات المواد الخام وتفاصيل الإنتاج. ولا تتضمن هذه الصفحات بيانات شخصية للأفراد؛ ويُكشف للجمهور فقط عن بيانات تقنية على مستوى المنتج والشركة.

7. عدم وجود معالجة بالذكاء الاصطناعي

لا تُستخدم في بنية Textile Portal أي ذكاء اصطناعي (AI) أو تحليل صور OCR أو نموذج لاتخاذ قرارات آلية. وتُدخل جميع البيانات يدويًا من قِبل العميل أو تُستورد بتنسيق Excel.

8. صور المنتجات والرسوم التقنية وCloudflare R2

يجوز للمستخدمين تحميل صور النماذج والملفات التقنية وصور الأقمشة وشعارات الشركة لاستخدامها في النظام.

تُستخدم Cloudflare R2 لبنية تخزين الصور والملفات:

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, الولايات المتحدة.

تُستضاف الملفات في مواقع تخزين تابعة لـ Cloudflare داخل حدود الاتحاد الأوروبي. وتُطبَّق في عمليات نقل البيانات ضمانات البنود التعاقدية القياسية للاتحاد الأوروبي وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

9. أذونات الكاميرا والملفات

قد يطلب التطبيق الجوّال إذن الوصول إلى كاميرا الجهاز ومعرض الصور بغرض كشف العيوب في مراحل الإنتاج وتصوير المنتج أو البطاقة. وتُستخدم هذه الأذونات فقط أثناء العملية المعنية ويمكن إيقافها في أي وقت من إعدادات الجهاز. ولا يطلب Textile Portal الوصول إلى جهات الاتصال أو الميكروفون أو بيانات الموقع.

10. الإشعارات الفورية وخدمات Firebase

Firebase Cloud Messaging (FCM): يُستخدم لإرسال إشعارات إلى الوحدات المعنية عند اكتمال مراحل الإنتاج أو حدوث تعطّل تشغيلي. ويمكن إيقاف إذن الإشعارات من إعدادات الجهاز.

Google Firebase Analytics وCrashlytics: تُعالَج معرّفات الجهاز التقنية وسجلات الأداء لضمان الاستقرار التقني للتطبيق وكشف الانهيارات والأخطاء.

المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا.

11. عمليات الدفع عبر Stripe

تُحصَّل مدفوعات الاشتراك عبر Stripe Checkout. ويُوجَّه المستخدم إلى صفحة الدفع؛ وتعالج Stripe بيانات بطاقة الائتمان والحساب المصرفي مباشرة. ولا تُحفظ معلومات بطاقة الائتمان على خوادم Textile Portal.

المزوّد: Stripe Payments Europe, Limited (أيرلندا). (الأساس القانوني: المادتان 6(1)(ب) و6(1)(ج) من GDPR).

12. الفوترة وعمليات الفاتورة التجارية

عند اختيار التحويل المصرفي في الاشتراكات السنوية أو إصدار فاتورة مؤسسية مباشرة، تُعالَج وتُحفظ تسمية العميل وعنوان الشركة ورقم التعريف الضريبي/ضريبة القيمة المضافة وتفاصيل العملية وفقًا لتشريعات المحاسبة والضرائب الإستونية.

13. بنية الموقع والبريد الإلكتروني (GoDaddy)

تتم استضافة الموقع ونقل رسائل النظام الإلكترونية (إعادة تعيين كلمة المرور، إشعارات التشغيل، التحقق من العضوية) تقنيًا عبر بنية SMTP التابعة لـ GoDaddy. (المادة 6(1)(و) من GDPR).

14. استضافة تطبيق الويب وقاعدة البيانات (Hetzner)

يُستضاف تطبيق الويب ولوحة الإدارة وأنظمة الخلفية وقاعدة البيانات التشغيلية لـ Textile Portal في مركز البيانات التالي:

Hetzner Online GmbH
موقع الخادم: هلسنكي، فنلندا (داخل حدود الاتحاد الأوروبي).

15. النسخ الاحتياطي للبيانات

تُؤخذ نسخ احتياطية يومية منتظمة لقاعدة بيانات النظام لمنع فقدان البيانات. وتُحفظ النسخ الاحتياطية بشكل آمن على بنية Hetzner في فنلندا، وتُحدَّث دوريًا وتُحتفظ بها لأغراض استعادة القدرة على العمل بعد الكوارث فقط.

16. ملفات سجلات الخادم (Server Logs)

عند الوصول إلى الخوادم وواجهات API، تُحفظ عنوان IP ووقت الوصول وعنوان URL المطلوب ومعلومات الجهاز ورموز حالة HTTP لمدة أقصاها 30 يومًا لضمان أمن النظام وكشف الهجمات السيبرانية (المادة 6(1)(و) من GDPR).

17. قنوات الاتصال والدعم

تُعالَج البيانات المشتركة في طلبات الدعم عبر البريد الإلكتروني أو نموذج الاتصال أو الهاتف فقط لحل الطلب المعني وتنفيذ العلاقة التجارية.

18. رسائل النظام والمعاملات الإلكترونية

يرسل Textile Portal رسائل المعاملات الإلكترونية اللازمة لأداء الخدمة (فتح الحساب، إشعارات المراحل، رموز الأمان، الفواتير). ولا تُرسل نشرات تسويقية غير مرغوب فيها أو رسائل إعلانية.

19. ملفات تعريف الارتباط وإدارة الجلسة

تُستخدم في تطبيق الويب فقط ملفات تعريف الارتباط التقنية الضرورية للحفاظ على تسجيل الدخول ومصادقة المستخدم وإعدادات الأمان. ولا تُستخدم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة لأغراض التتبع.

20. الامتثال وإدارة تفضيلات ملفات تعريف الارتباط

تُستخدم بنية امتثال قياسية لإدارة تفضيلات ملفات تعريف الارتباط لدى المستخدمين وتوثيقها تقنيًا.

21. إدارة الوسوم والبرامج النصية

يجوز تشغيل مديري أنظمة قياسية فقط لتنفيذ البرامج النصية التقنية. ولا تُستخدم وسوم تسويقية تُنشئ ملفات تعريف للمستخدمين (مثل Meta Pixel وGoogle Ads).

22. عدم إنشاء ملفات تعريف للمستخدم النهائي / المستهلك

Textile Portal نظام لإدارة الإنتاج بين الشركات (B2B). ولا تُجرى حجوزات أو عضويات أو إنشاء ملفات تعريف أو تحليل لسلوك الشراء تجاه المستهلكين النهائيين الذين يشترون الملابس المُنتَجة.

23. متلقّو البيانات ومقدّمو الخدمات من الباطن

لا تُشارك البيانات إلا مع الشركاء التقنيين الضروريين لتقديم الخدمة:

• الخادم وقاعدة البيانات: Hetzner Online GmbH (فنلندا/الاتحاد الأوروبي)
• تخزين الوسائط: Cloudflare R2 (الاتحاد الأوروبي)
• الإشعارات والتحليل: Google Firebase (أيرلندا/الاتحاد الأوروبي)
• نقل البريد الإلكتروني: GoDaddy
• الدفع: Stripe Payments Europe (أيرلندا/الاتحاد الأوروبي)

لا تُباع البيانات ولا تُؤجَّر لأطراف ثالثة غير مصرّح لها.

24. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

تُستضاف البيانات أولًا داخل حدود الاتحاد الأوروبي (فنلندا). وفي حال نشوء ضرورة تقنية عبر مزوّدي بنية تحتية عالميين (Cloudflare وGoogle)، تُنفَّذ عمليات النقل وفق المادة 44 وما يليها من GDPR على أساس البنود التعاقدية القياسية للاتحاد الأوروبي وإطار خصوصية البيانات.

25. مدة الاحتفاظ وحذف الحساب

تظل حسابات المستخدمين نشطة طوال استمرار العلاقة التعاقدية. وفي طلبات حذف الحساب الموجَّهة إلى info@textileportal.eu، تُزال بيانات الإنتاج التشغيلية من النظام خلال 14 يومًا. وتُحفظ سجلات الفواتير الخاضعة لتشريعات الضرائب والمحاسبة للمدد القانونية المقررة.

26. أمن البيانات

تُشفَّر جميع عمليات نقل البيانات من طرف إلى طرف عبر TLS/HTTPS. وتُحفظ كلمات مرور المستخدمين في قاعدة البيانات بخوارزميات تجزئة تشفيرية قوية. ويقتصر الوصول إلى الأنظمة على الموظفين المخوَّلين.

27. اتخاذ القرار الآلي والتنميط

لا يتضمن المنصة أي آلية لاتخاذ قرارات آلية أو نظام تنميط يُرتّب آثارًا قانونية على المستخدم بالمعنى الوارد في المادة 22 من GDPR.

28. حقوق أصحاب البيانات

يتمتع المستخدمون بموجب GDPR بحقوق الحصول على المعلومات (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) وقابلية نقل البيانات (المادة 20) والاعتراض (المادة 21). ويمكن تقديم الطلبات عبر info@textileportal.eu.

29. الحق في تقديم شكوى إلى السلطة الرقابية

يحق للمستخدمين تقديم شكوى إلى هيئة حماية البيانات الإستونية بشأن عمليات معالجة البيانات:

Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn, إستونيا
الهاتف: +372 627 4135
البريد الإلكتروني: info@aki.ee
الويب: https://www.aki.ee

30. التعديلات

يجوز تحديث هذه السياسة وفق المتطلبات القانونية أو تحديثات البنية التقنية. ويصبح النص الحالي ساريًا اعتبارًا من نشره على textileportal.eu.