سياسة الخصوصية

1. من نحن

تنطبق سياسة الخصوصية هذه على موقع spaininternet.net، الذي تشغّله Spain Internet، الواقعة في Calle Rosalía de Castro 29, Bajo, 36001 Pontevedra, إسبانيا.

نحن المسؤول عن معالجة المعلومات الشخصية التي تقدمها عند استخدام موقعنا أو إجراء طلب أو الاتصال بنا.

إذا كانت لديك أي أسئلة حول هذه السياسة أو ترغب في ممارسة حقوقك، يرجى الاتصال بنا على support@spaininternet.net.

لم يتم تعيين مسؤول حماية البيانات (DPO) لأن أنشطة المعالجة لدينا لا تتطلب ذلك قانونيًا. يتم التعامل مع أسئلة الخصوصية مباشرة من قبل الفريق عبر البريد الإلكتروني المذكور أعلاه.

2. ما هي البيانات الشخصية التي نجمعها

نقوم بجمع الفئات التالية من البيانات الشخصية:

بيانات الحساب والطلب: الاسم، البريد الإلكتروني، رقم الهاتف، عنوان التوصيل، التواريخ والمنتج المختار، رقم الطلب. تقدمها أنت عند تقديم الطلب أو التسجيل.

بيانات الدفع: تتم معالجتها مباشرة بواسطة مزود الدفع لدينا (Stripe أو PayPal). نحن لا نخزن رقم بطاقتك الكامل — فقط آخر أربعة أرقام ورمز غير قابل للعكس يُستخدم لاسترداد الأموال ومنع الاحتيال.

البيانات التقنية: عنوان IP، نوع المتصفح، نوع الجهاز، اللغة، الصفحات التي تمت زيارتها، عنوان URL المحيل. يتم جمعها تلقائيًا عبر سجلات الخادم و(بموافقتك) Google Analytics.

بيانات الدعم: محتوى أي بريد إلكتروني أو محادثة أو رسالة نموذج اتصال ترسلها إلينا، بالإضافة إلى عنوان بريدك الإلكتروني وأي تفاصيل تختار مشاركتها.

ملفات تعريف الارتباط والتقنيات المماثلة: راجع سياسة ملفات تعريف الارتباط الخاصة بنا للحصول على القائمة الكاملة وكيفية إدارتها.

3. لماذا نستخدم بياناتك (الأغراض والأساس القانوني)

نقوم بمعالجة بياناتك الشخصية للأغراض التالية، كل منها مع أساس قانوني محدد بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR، المادة 6):

لتنفيذ طلبك (تسليم WiFi أو SIM أو eSIM، دعم العملاء، استرداد الأموال، الإرجاع) — الأساس القانوني: تنفيذ عقد (المادة 6(1)(b)).

للامتثال للقوانين الضريبية والمحاسبية (تخزين الفواتير وسجلات الطلبات للفترة المطلوبة قانونيًا) — الأساس القانوني: التزام قانوني (المادة 6(1)(c)).

لمنع الاحتيال وتأمين خدماتنا (تقييم مخاطر Stripe، حظر الحركة المسيئة بناءً على IP) — الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f)).

لتحسين الموقع (التحليلات، اختبار A/B) — الأساس القانوني: موافقتك (المادة 6(1)(a)) عبر شريط ملفات تعريف الارتباط.

لإرسال رسائل البريد الإلكتروني التسويقية أو الخدمية (نشرات إخبارية عرضية، تذكيرات الإرجاع) — الأساس القانوني: موافقتك (المادة 6(1)(a)) للتسويق؛ تنفيذ العقد للرسائل المعاملاتية (تأكيدات التسليم، تذكيرات الإرجاع).

4. مع من نشارك بياناتك

نحن لا نبيع بياناتك أبدًا. نحن نشاركها فقط مع المعالجين التاليين، الذين يقدم كل منهم خدمة ضرورية لتشغيل الموقع:

• Stripe Payments Europe Ltd (أيرلندا) — معالجة المدفوعات.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (لوكسمبورغ) — معالجة المدفوعات.
• Google LLC (الولايات المتحدة) — Google Analytics 4 و Google Ads (فقط بموافقتك على التحليلات/التسويق).
• Tidio LLC (الولايات المتحدة) — الدردشة المباشرة (يتم تحميلها فقط بموافقتك على التسويق).
• Resend, Inc. (الولايات المتحدة) — توصيل البريد الإلكتروني المعاملاتي والتسويقي.
• Mailgun Technologies, Inc. (الولايات المتحدة) — توصيل البريد الإلكتروني الاحتياطي.
• A2 Hosting B.V. (هولندا) — استضافة الموقع.
• MRW و Correos (إسبانيا) — التسليم المادي وإرجاع أجهزة WiFi وبطاقات SIM.
• Vodafone España S.A.U. (إسبانيا) — مشغل شبكة الهاتف المحمول الذي يوفر الاتصال لبطاقات SIM و eSIM لدينا.

قد نكشف أيضًا عن البيانات عندما يتطلب القانون الإسباني أو الأوروبي (أمر محكمة، تحقيق جنائي)، ولكن فقط بالقدر الضروري.

5. عمليات نقل البيانات الدولية

يقع بعض المعالجين لدينا خارج المنطقة الاقتصادية الأوروبية (EEA)، خاصة في الولايات المتحدة (Google، Stripe، Tidio، Resend، Mailgun).

عند الحاجة إلى نقل إلى دولة ثالثة، نعتمد على الشروط التعاقدية القياسية (SCC) للمفوضية الأوروبية، وعند الاقتضاء، على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. التزم كل معالج أمريكي تعاقديًا بضمانات معادلة للائحة GDPR.

يحق لك الحصول على نسخة من الضمانات التي نطبقها بإرسال بريد إلكتروني إلى support@spaininternet.net.

6. كم من الوقت نحتفظ ببياناتك

نحتفظ ببياناتك الشخصية فقط طوال الفترة اللازمة للأغراض الموضحة أعلاه، وكحد أقصى للفترات التالية:

• سجلات الطلبات والفواتير: 6 سنوات (القانون الضريبي العام الإسباني / القانون التجاري).
• بيانات الحساب: حتى تطلب الحذف أو يكون حسابك غير نشط لمدة 5 سنوات.
• رسائل البريد الإلكتروني لدعم العملاء: 3 سنوات من آخر اتصال.
• موافقة التسويق: حتى تسحبها.
• بيانات التحليلات (Google Analytics 4): 26 شهرًا افتراضيًا.
• سجل موافقة ملفات تعريف الارتباط: 24 شهرًا (وبعد ذلك نطلب مرة أخرى).
• سجلات وصول الخادم: 90 يومًا.

بعد فترة الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بحيث لا يمكنها التعرف عليك بعد الآن.

7. حقوقك بموجب GDPR

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15) — تلقي نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.
• حق المحو / "الحق في النسيان" (المادة 17) — حذف بياناتك، وفقًا لالتزامات الاحتفاظ القانونية.
• حق تقييد المعالجة (المادة 18) — مطالبتنا بالحد من استخدام بياناتك أثناء التحقيق في شكوى.
• حق نقل البيانات (المادة 20) — تلقي بياناتك بتنسيق منظم وقابل للقراءة آليًا ونقلها إلى مراقب آخر.
• حق الاعتراض (المادة 21) — بما في ذلك الحق في إلغاء الاشتراك من رسائل البريد الإلكتروني التسويقية في أي وقت.
• حق سحب الموافقة (المادة 7(3)) — في أي وقت، بالنقر على "إدارة ملفات تعريف الارتباط" في تذييل الصفحة أو بإرسال بريد إلكتروني إلينا. لا يؤثر السحب على شرعية المعالجة قبل السحب.
• الحق في عدم الخضوع لاتخاذ القرار الآلي (المادة 22) — نحن لا نستخدم اتخاذ القرار الآلي أو إعداد ملفات تعريف يكون لها تأثير قانوني عليك.

لممارسة أي من هذه الحقوق، أرسل بريدًا إلكترونيًا إلى support@spaininternet.net. سنرد في غضون 30 يومًا. قد نطلب منك التحقق من هويتك قبل تنفيذ الطلب.

8. بيانات الأطفال

خدماتنا موجهة للبالغين الذين يسافرون إلى إسبانيا. نحن لا نجمع عن قصد بيانات شخصية من الأطفال دون 16 عامًا. إذا كنت تعتقد أن طفلًا قد قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنحذفها.

9. كيف نحمي بياناتك

نحن نطبق تدابير أمنية بمعايير الصناعة، بما في ذلك:

• تشفير HTTPS على كل صفحة.
• التخزين المشفر لقواعد البيانات والنسخ الاحتياطية.
• مدفوعات البطاقات يتم التعامل معها مباشرة بواسطة Stripe و PayPal بموجب معيار PCI-DSS — نحن لا نرى أبدًا رقم بطاقتك الكامل.
• وصول محدود إلى البيانات الشخصية على أساس الحاجة إلى المعرفة للموظفين.
• تحديثات منتظمة للبرامج وعمليات تدقيق أمنية.

لا يوجد نظام آمن بنسبة 100%. في الحالة المستبعدة لانتهاك بيانات شخصية يؤثر على حقوقك، سنخطر AEPD في غضون 72 ساعة ونبلغك مباشرة عند الحاجة.

10. التغييرات في هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر، على سبيل المثال عندما نضيف معالجًا جديدًا، أو عندما يتغير القانون، أو عندما نحسن ممارساتنا. تشير تاريخ "آخر تحديث" في أعلى الصفحة إلى أحدث مراجعة.

إذا كان التغيير جوهريًا (مثل فئة بيانات جديدة أو غرض جديد)، فسنخطرك عبر البريد الإلكتروني أو بإعادة طلب الموافقة على الموقع.

11. الحق في تقديم شكوى إلى AEPD

إذا كنت تعتقد أننا قمنا بمعالجة بياناتك الشخصية بشكل غير قانوني، فلديك الحق في تقديم شكوى إلى السلطة الإشرافية الإسبانية:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, إسبانيا
الموقع الإلكتروني: www.aepd.es
الهاتف: 901 100 099 / +34 91 266 35 17

ومع ذلك، نقدر أن نتاح لنا الفرصة لمعالجة مخاوفك أولاً — يرجى الاتصال بنا على support@spaininternet.net قبل تقديم شكوى.

12. اتصل بنا

لأي استفسار متعلق بالخصوصية أو لممارسة أي من الحقوق المذكورة أعلاه، اتصل بـ:

Spain Internet
Calle Rosalía de Castro 29, Bajo
36001 Pontevedra, إسبانيا
البريد الإلكتروني: support@spaininternet.net
الهاتف: +34 986 596 655