استخدام البيانات اللازمة فقط لتقديم رحلة الفعالية وحمايتها.

الحسابات والتسجيل في البريد عبر ملفات المنظّمين

عند طلب حساب Entriza مجاني عبر ملف منظّم، نعالج عنوان بريدك الإلكتروني واسمك الاختياري ولغتك لإنشاء الحساب (GDPR، المادة 6(1)(b)). لا يُنشأ حساب جديد إلا بعد تأكيد عنوان البريد الإلكتروني وتعيين كلمة مرور. يبقى الحساب الموجود دون تغيير.

رسائل المنظّم اختيارية وتتطلب موافقة منفصلة (GDPR، المادة 6(1)(a)). يمكنك إنشاء حساب دون هذه الموافقة. المنظّم المحدد بجانب الخيار مسؤول عن قائمته البريدية؛ وتظهر بيانات التواصل معه وإشعار الخصوصية الخاص به في النموذج. يوفّر Entriza تقنية التسجيل والإرسال. بعد تأكيد الموافقة، يُضاف عنوان بريدك الإلكتروني واسمك الاختياري وسجلات الموافقة المرتبطة إلى القائمة البريدية لهذا المنظّم.

نسجّل الأغراض المختارة وإصدار الإشعار والتأكيد لإثبات الموافقة ومنع إساءة الاستخدام. تنتهي صلاحية الطلبات غير المؤكدة بعد 24 ساعة؛ ثم تُحذف بيانات التسجيل المخزّنة مؤقتًا خلال عملية التنظيف الدورية التالية. تُحفظ السجلات المؤكدة بشكل منفصل عن بيانات التسجيل المؤقتة وفق قواعد الإثبات والحذف المعمول بها.

يمكنك إيقاف رسائل المنظّم في أي وقت عبر رابط إلغاء الاشتراك أو إعدادات البريد في حسابك. يبقى حسابك في Entriza نشطًا، ولا يؤثر سحب الموافقة في مشروعية المعالجة السابقة. التسجيل لدى منظّم واحد لا يفعّل قوائم منظّمين آخرين أو إعلانات Entriza العامة.

المسؤول عن المعالجة والنطاق

يتولى مشغّل المنصة المحدد في الإعدادات مسؤولية حسابات المنصة وأمنها وتسليم التذاكر تقنيًا والدعم وإدارة المنصة. ويتولى المنظّمون معالجة البيانات الخاصة بفعالياتهم وبمهامّهم كبائعين، حيث ينطبق ذلك.

البيانات التي نعالجها

بحسب كيفية استخدامك للخدمة، قد تشمل البيانات ما يلي:

• معرّفات الحساب وعنوان البريد الإلكتروني والاسم الظاهر والإعداد اللغوي؛
• الطلبات وحقوق التذاكر والفواتير والمبالغ المستردة ومراجع مزوّد الدفع؛
• عمليات مسح التذاكر والتحويلات وقائمة الانتظار والمكافآت وإشعارات الفعاليات؛
• رسائل الدعم والمرفقات المعتمدة وطلبات الخصوصية؛
• سجلات الأمن والتدقيق والموافقة، بما فيها إشارات قصيرة الأجل لمنع إساءة الاستخدام.

الأغراض والأسس القانونية

تُعالج البيانات لتنفيذ العقود والخطوات المطلوبة قبل التعاقد، والوفاء بالالتزامات القانونية، وحماية الخدمة والمستخدمين على أساس المصالح المشروعة، وعلى أساس الموافقة حيث تلزم. لا تُحمَّل الإعلانات الاختيارية أو تحليلات الأطراف الخارجية قبل الحصول على الموافقة ذات الصلة.

الجهات المتلقّية ومقدّمو الخدمات

لا تُشارك البيانات إلا بقدر الحاجة مع المنظّم المعني ومقدّمي الخدمات الذين جرى التحقق منهم للهوية والمدفوعات والبريد والاستضافة والأمن والدعم. تعالج Stripe تفاصيل الدفع؛ ولا تخزّن المنصة إلا مراجع المزوّد وسجلات المعاملات. يجب استكمال تحديد أدوار المزوّدين وضمانات نقل البيانات دوليًا في سجل المعالجين الفرعيين للنسخة التشغيلية.

الاحتفاظ والحذف

تُحذف بيانات الملف الشخصي والتسويق الاختيارية عند انتفاء الحاجة إليها. وقد يُحتفَظ بسجلات الطلبات والمحاسبة والاحتيال والنزاعات والتدقيق أو تُستبدل معرّفاتها بمعرّفات مستعارة طوال المدة القانونية السارية. تنتهي صلاحية النسخ الاحتياطية عبر دورة استبدال مضبوطة، لا بتعديلات منفردة.

حقوقك

مع مراعاة شروط GDPR، يمكنك طلب المعلومات والاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات أو الاعتراض على المعالجة. ويمكنك سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة. تتوافر الطلبات في لوحة التحكم، وقد تستلزم التحقق من الهوية.

الشكاوى والأمن

يمكنك تقديم شكوى إلى مفوّض حماية البيانات الشخصية في قبرص أو أي جهة رقابية أخرى مختصة. تشمل التدابير التقنية والتنظيمية صلاحيات الوصول بحسب الأدوار وبيانات الدخول المشفّرة وسجلات التدقيق وتقليل البيانات؛ ولا تستطيع أي خدمة عبر الإنترنت أن تعد بأمان مطلق.