سياسة الخصوصية

1. معلومات عامة
تحدد سياسة الخصوصية هذه القواعد الخاصة بمعالجة البيانات الشخصية للمستخدمين، بما في ذلك المعلمين، الذين يستخدمون الخدمة عبر الإنترنت www.Sophyratutors.com، والتي يمكن من خلالها شراء أو تقديم خدمات الدروس الخصوصية عبر الإنترنت.
نحن نبذل كل جهد لضمان أمان البيانات الشخصية وفقًا للتشريعات القانونية المعمول بها، ولا سيما اللائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس (GDPR).

2. مراقب البيانات الشخصية
مراقب البيانات الشخصية هو شركة SOPHYRA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ، الكائن مقرها في ul. Szańcowa 44/1, 01-458 وارسو، KRS رقم 5273167115، NIP رقم 0001176154، جهة الاتصال: ناتاليا أمدبريدج.
يتحمل المراقب مسؤولية المعالجة الصحيحة والقانونية للبيانات الشخصية للمستخدمين.

3. نطاق البيانات التي يتم جمعها

1. عند استخدام الموقع وشراء/بيع خدمات الدروس الخصوصية، قد نقوم بمعالجة البيانات الشخصية التالية:

   1. الاسم الأول واسم العائلة للطالب أو الوصي،

   2. عنوان البريد الإلكتروني،

   3. رقم الهاتف،

   4. بيانات الفوترة (العنوان، الرقم الضريبي)،

   5. بيانات الدفع (مثل رقم الحساب البنكي، بيانات البطاقة – تتم معالجتها من خلال مزود الدفع)،

   6. عنوان الـ IP والبيانات التقنية للجهاز والمتصفح،

   7. المعلومات المخزنة في ملفات تعريف الارتباط (Cookies).

2. بالنسبة للمعلمين المتعاونين مع المراقب، قد نعالج أيضًا:

   1. الاسم الأول واسم العائلة،

   2. البريد الإلكتروني،

   3. رقم الهاتف،

   4. المؤهل التعليمي،

   5. الخبرة المهنية،

   6. صورة الملف الشخصي،

   7. رقم الحساب البنكي،

   8. بيانات الفوترة، الرقم الضريبي، عنوان المنزل/المكتب،

   9. أي معلومات أخرى مقدمة أثناء التوظيف أو التعاون.

4. أهداف معالجة البيانات

1. تتم معالجة البيانات الشخصية للأغراض التالية:

   1. تنفيذ خدمات الدروس،

   2. التواصل مع العميل بخصوص الدروس، التغييرات في الجدول الزمني، المدفوعات،

   3. إصدار الفواتير والوثائق المحاسبية،

   4. الأنشطة التسويقية (مثل النشرات الإخبارية، العروض الترويجية)،

   5. التحليل الإحصائي وتحسين وظائف الموقع،

   6. الوفاء بالالتزامات القانونية للمراقب.

2. تتم معالجة بيانات المعلمين أيضًا لأغراض التوظيف، إبرام وتنفيذ اتفاقيات التعاون، التسويات المالية، الاتصال التنظيمي، وضمان جودة الخدمات المقدمة.

5. الأساس القانوني للمعالجة
تتم معالجة البيانات الشخصية بناءً على:

1. موافقة المستخدم (المادة 6(1)(a) من GDPR) للتواصل والمعلومات الترويجية والتحديثات،

2. ضرورة تنفيذ العقد (المادة 6(1)(b) من GDPR)،

3. الالتزام القانوني (المادة 6(1)(c) من GDPR)،

4. المصالح المشروعة للمراقب (المادة 6(1)(f) من GDPR) مثل خدمة العملاء أو منع الاحتيال.

6. مشاركة البيانات

1. قد تتم مشاركة البيانات الشخصية للمستخدمين المهتمين أو الذين اشتروا خدمات الدروس مع:

   1. المعلمين المختارين،

   2. مزودي خدمات الدفع عبر الإنترنت (مثل PayU، Stripe، Przelewy24)،

   3. المتعاقدين من الباطن للاتصال أو تنفيذ الخدمات،

   4. مزودي خدمات تكنولوجيا المعلومات والاستضافة،

   5. مقدمي الخدمات المحاسبية والقانونية،

   6. السلطات العامة عند الطلب القانوني.

2. قد تتم مشاركة بيانات المعلمين مع:

   1. المستخدمين الذين اشتروا الخدمة، بالقدر اللازم لتنفيذ الدروس (مثل الاسم)،

   2. مزودي الدفع،

   3. مزودي خدمات تكنولوجيا المعلومات،

   4. المحاسبين والمحامين والجهات الأخرى التي تقدم خدمات للمراقب.

7. حقوق المستخدم
لكل شخص بيانات الحق في:

1. الوصول إلى بياناته،

2. تصحيح بياناته،

3. حذف بياناته ("الحق في النسيان")،

4. تقييد المعالجة،

5. نقل البيانات،

6. الاعتراض على المعالجة،

7. سحب الموافقة في أي وقت،

8. تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (PUODO).

8. ملفات تعريف الارتباط (Cookies)
يستخدم الموقع ملفات تعريف الارتباط لضمان الأداء السليم، تحليل حركة المرور، وتخصيص المحتوى. يمكن للمستخدمين تغيير إعدادات ملفات تعريف الارتباط في متصفحهم في أي وقت. استخدام الموقع دون تغيير الإعدادات يعني الموافقة على استخدامها. التفاصيل مذكورة في سياسة ملفات تعريف الارتباط.

9. فترة الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية للفترة اللازمة لتقديم خدمات الدروس والتعاون مع المعلمين، وكذلك المدة المطلوبة بموجب القانون – على سبيل المثال للوثائق المحاسبية (حد أدنى 5 سنوات). يتم الاحتفاظ بالبيانات المعالجة بناءً على الموافقة حتى يتم سحبها.

10. تدابير الأمان
يطبق المراقب التدابير الفنية والتنظيمية المناسبة لضمان أمان البيانات الشخصية، بما في ذلك:

1. الاتصالات المشفرة (SSL)،

2. التحكم في الوصول إلى البيانات،

3. التحديثات المنتظمة للنظام،

4. التعاون فقط مع مزودي خدمات موثوق بهم.

11. بيانات القاصرين

1. قد يتم توجيه خدمات الدروس المقدمة عبر الموقع إلى القاصرين، ولكن يجب أن تتم عمليات الشراء وتقديم البيانات الشخصية فقط من قبل ولي أمر أو وصي قانوني.

2. لا يقوم المراقب عن قصد بمعالجة بيانات القاصرين دون موافقة مسبقة من أوليائهم. في حال تم العثور على بيانات قاصر تم تقديمها دون موافقة، سيتخذ المراقب خطوات لحذفها فورًا.

3. تتم معالجة بيانات الطلاب القصر مثل الاسم، العمر، المستوى التعليمي أو تفضيلات التعلم فقط لغرض تقديم خدمات الدروس، ولا يتم استخدامها لأغراض تسويقية أو مشاركتها مع أطراف ثالثة بدون موافقة صريحة من ولي الأمر.

4. لولي الأمر أو الوصي القانوني الحق في:

   1. الوصول إلى بيانات الطفل،

   2. تصحيحها أو حذفها،

   3. سحب الموافقة على معالجتها،

   4. الاعتراض على معالجتها.

12. تغييرات سياسة الخصوصية
نحتفظ بالحق في إجراء تغييرات على سياسة الخصوصية هذه. سيتم إبلاغ المستخدمين بأي تغييرات مهمة عبر الموقع أو البريد الإلكتروني المقدم.

13. نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)

1. أثناء تقديم الخدمات، إذا كان المستخدم أو المعلم موجودًا خارج المنطقة الاقتصادية الأوروبية، وكذلك في سياق استخدام الأدوات التحليلية والتسويقية والتشغيلية الداعمة للخدمة، فقد يتم نقل البيانات الشخصية إلى دول ثالثة، وخاصة الولايات المتحدة الأمريكية.

2. قد يتم نقل البيانات إلى:

   1. المعلمين الموجودين خارج المنطقة الاقتصادية الأوروبية،

   2. المستخدمين الذين اشتروا الخدمة والموجودين خارج المنطقة الاقتصادية الأوروبية،

   3. الأطراف الثالثة المذكورة في القسم 6 إذا كان مقرها خارج المنطقة الاقتصادية الأوروبية،

   4. Google LLC – فيما يتعلق باستخدام Google Analytics وGoogle Workspace،

   5. Meta Platforms Inc. – فيما يتعلق بدمج Facebook (مثل تسجيل الدخول، الإضافات الاجتماعية)،

   6. LinkedIn Inc. – فيما يتعلق بوجود الإضافات الاجتماعية.

3. يتم نقل البيانات إلى دول ثالثة فقط بما يتوافق مع GDPR، أي:

   1. بناءً على قرار الملاءمة من المفوضية الأوروبية (إن وجد)،

   2. البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية،

   3. التدابير التقنية والتنظيمية الإضافية التي يطبقها المراقب.

4. للمستخدم الحق في الحصول على نسخة من الضمانات المتعلقة بنقل البيانات خارج المنطقة الاقتصادية الأوروبية عن طريق الاتصال بالمراقب عبر تفاصيل الاتصال الواردة في سياسة الخصوصية هذه.