سياسة الخصوصية وملفات تعريف الارتباط

1. مقدمة

تم إعداد هذه الإشعارات استنادًا إلى اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR)، وهي تصف عمليات المعالجة التي تتم عبر الجزء العام من موقع Intyve.art، بما في ذلك نماذج الاتصال وطلب الكتالوج وطلب الاستشارة.

الموقع غير مخصص لجمع فئات خاصة من البيانات الشخصية. يُرجى من المستخدمين عدم إدخال بيانات صحية أو قضائية أو معلومات غير ضرورية للطلب ضمن الرسائل.

2. مسؤول معالجة البيانات

يُحدَّد مسؤول معالجة البيانات في بيانات الشركة الواردة أدناه. يتم تحديث المراجع تلقائيًا من إعدادات الموقع.

• Intyve S.r.l.
• Sede: Via Altinate , 128, 35121 Padova (Italia)
• P.IVA / C.F.: IT03866250289
• PEC: intyve@pec.it
• Email: info@intyve.art
• Telefono: إظهار رقم الهاتف
• Codice SDI: ABCDEF1

3. البيانات التي يجمعها الموقع

يجمع الموقع بيانات تقنية للتصفح مثل عنوان IP وuser-agent وعنوان URL الذي تمت زيارته والصفحة المُحيلة ووقت الزيارة ومدتها واللغة أو التفضيلات التقنية والبيانات اللازمة للأمان.

كما يجمع البيانات المُرسلة طوعًا عبر النماذج للرد على الطلبات وإعداد عروض الأسعار وإدارة الاتصالات التجارية وتنظيم أي استشارات أو توريدات محتملة.

عندما يصل المستخدم إلى النموذج من صفحة منتج أو يستخدم اختيارات مُكوَّنة، قد يحفظ النظام بيانات المنتج والنسخة/الخيار والكمية وملخص الاختيار ومرجعًا لصفحة المنتج.

4. البيانات التي تجمعها النماذج العامة

قد يجمع نموذج «الاتصال» الاسم واللقب والبريد الإلكتروني والهاتف واسم الشركة أو المنشأة ونوع المشروع والرسالة والموافقة على سياسة الخصوصية.

قد يجمع نموذج «طلب الكتالوج» الاسم والشركة والبريد الإلكتروني والدور/المنصب والاهتمام/مجال الاهتمام والبلد والرسالة والموافقة على الخصوصية.

قد يجمع نموذج «طلب الاستشارة» الاسم والشركة والبريد الإلكتروني والهاتف والاهتمام أو نوع المشروع والجدول الزمني والرسالة والموافقة على الخصوصية.

إذا كان نموذج مخصص نشطًا، يحفظ الموقع القيم المُرسلة بصيغة مُنظَّمة، إلى جانب صفحة المصدر والبريد الإلكتروني واسم مُقدِّم الطلب إن وُجدا، وعنوان IP وuser-agent وتاريخ الإرسال.

5. الأغراض والأسس القانونية

الرد على الطلبات المُرسلة عبر النماذج: تدابير ما قبل التعاقد أو موافقة المستخدم.
إرسال الكتالوجات والمعلومات وعروض الأسعار: تدابير ما قبل التعاقد والمصلحة التجارية المشروعة.
إدارة الطلبات والعقود والعلاقات مع العملاء: تنفيذ العقد والالتزامات القانونية.
الأمان ومنع إساءة الاستخدام وحماية الموقع: المصلحة المشروعة للمسؤول.
إحصاءات التصفح الداخلية: المصلحة المشروعة، مع استخدام البيانات للتحليلات التقنية والتجارية.

6. التحليلات والبيانات التقنية

يستخدم الموقع نظام تحليلات داخليًا يسجل مشاهدات الصفحات ومدة الزيارة وعنوان URL للصفحة وreferrer وعنوان الصفحة ورمز جلسة (token) يتم إنشاؤه في المتصفح وعنوان IP وuser-agent.

يُحفظ رمز الجلسة في localStorage الخاص بالمتصفح للتعرّف على جلسة الزيارة. ويمكن استخدام عنوان IP من جهة الخادم لاستخراج معلومات جغرافية تقريبية عبر مزوّدين تقنيين خارجيين.

بالنسبة للصفحات المرتبطة بجوازات المنتج، قد تربط التحليلات الزيارة بمُعرّفات تقنية للجواز، مثل token أو الرقم التسلسلي.

7. ملفات تعريف الارتباط (Cookie) والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف ارتباط تقنية وأدوات مشابهة ضرورية للأمان والجلسة وCSRF واللغة والوصول إلى المنطقة المحمية ولضمان عمل النماذج بشكل صحيح.

يستخدم نظام التحليلات الداخلي localStorage للاحتفاظ برمز جلسة تقني.

يقوم الموقع بتحميل خطوط من Google Fonts. وبالتالي قد يتواصل متصفح المستخدم مع نطاقات Google اللازمة لتقديم الخطوط.

إذا تم في المستقبل إدراج فيديوهات أو خرائط أو إضافات اجتماعية أو أدوات تسويق تتضمن ملفات تعريف ارتباط غير تقنية، فيجب وصف هذه الأدوات، وعند الاقتضاء، تفعيلها فقط بعد الحصول على الموافقة.

8. الاحتفاظ بالبيانات

يتم الاحتفاظ بالطلبات التجارية والبيانات المُدخلة في النماذج للمدة اللازمة لمعالجة الطلب والعلاقة التجارية وأي عروض أسعار أو عقود أو طلبات والتزامات إدارية أو ضريبية. ويتم الاحتفاظ بالبيانات التقنية وبيانات التحليلات للمدة اللازمة للإحصاءات والأمان والتشخيص وتحسين الموقع، ما لم يتم حذفها أو إخفاء هويتها مسبقًا.

9. المستلمون والمزوّدون

قد تتم معالجة البيانات من قبل الموظفين والمتعاونين المخولين من قِبل المسؤول، ومزوّدي الاستضافة والبنية التحتية للموقع، ومزوّدي البريد الإلكتروني والأدوات التقنية، ومستشارين ضريبيين أو إداريين أو قانونيين أو تقنيين، ومزوّدي تحديد الموقع الجغرافي عبر IP للتحليلات التقنية، والسلطات العامة إذا نصّ القانون على ذلك.

يجب تنظيم المزوّدين الذين يعالجون البيانات نيابةً عن المسؤول بصفتهم «معالِجين للبيانات» عندما يقتضي ذلك GDPR.

10. أدوات الذكاء الاصطناعي

للأنشطة التشغيلية الداخلية (فرز وتأهيل الطلبات التجارية، إعداد مسودات الردود ورسائل البريد الإلكتروني، ترجمة المحتوى، تحليل الكتالوج ودعم نظام CRM) يستخدم المسؤول أدوات ذكاء اصطناعي مقدمة من OpenAI (OpenAI, L.L.C.، ومقرها في الولايات المتحدة).

قد تُنقَل إلى هذه الأدوات بيانات الطلبات التجارية وعروض الأسعار، بما في ذلك الاسم والشركة والبلد ومحتوى الرسالة وأي وسائل تواصل محتملة، وذلك لغرض وحيد هو تقديم الدعم التشغيلي المطلوب. ولا يتم مطلقًا نقل كلمات المرور أو بيانات اعتماد الدخول.

تنطوي المعالجة على نقل بيانات إلى دولة خارج الاتحاد الأوروبي (الولايات المتحدة)، ويتم تنظيم ذلك عبر البنود التعاقدية القياسية واتفاقية معالجة البيانات (Data Processing Addendum) مع المزوّد الذي يعمل بصفته معالجًا للبيانات. ووفقًا لشروط واجهة برمجة التطبيقات (API) المستخدمة، لا تُستخدم البيانات المُرسلة لتدريب نماذج المزوّد.

تظل القرارات التي تُحدث آثارًا جوهرية (الأسعار، العقود، إرسال الاتصالات، الطلبات) خاضعة للمراجعة والموافقة البشرية: يقدّم الذكاء الاصطناعي مقترحات ودعمًا، وليس قرارات آلية نهائية.

11. حقوق صاحب البيانات

يمكن لصاحب البيانات ممارسة الحقوق المنصوص عليها في GDPR، بما في ذلك الحق في الوصول والتصحيح والحذف والتقييد والاعتراض وقابلية نقل البيانات وسحب الموافقة عندما تستند المعالجة إلى الموافقة.

يمكن إرسال الطلبات إلى المسؤول باستخدام جهات الاتصال المذكورة في هذه الصفحة.

كما يحق لصاحب البيانات تقديم شكوى إلى هيئة حماية البيانات الشخصية الإيطالية: garanteprivacy.it.

12. المصادر المرجعية

تمت صياغة هذه السياسة بالاعتماد داخليًا على مستندات Markdown الموجودة في المجلد gdpr/: لائحة GDPR ونموذج الخصوصية/ملفات تعريف الارتباط، وتم تكييفها مع التشغيل الفعلي للموقع. المصادر: اللائحة (الاتحاد الأوروبي) 2016/679 - GDPR، وقانون الخصوصية الإيطالي حيثما ينطبق، وإرشادات وقرارات هيئة حماية الخصوصية.