سياسة الخصوصية

كيف تتعامل داليندا مع البيانات الشخصية، على هذا الموقع وفي العمل الذي ننفذه للعملاء. تنطبق على كل من يتواصل معنا أو يستخدم نظامًا نُشغّله.

المتحكم في البيانات

داليندا لتطوير خدمات تكنولوجيا المعلومات، 7 شارع الجيش، الإسماعيلية 41511، مصر. للتواصل بشأن هذه السياسة أو بياناتك: info@daleenda.com. ليس لداليندا منشأة في الاتحاد الأوروبي. وممثلها في الاتحاد وفق المادة ٢٧ من اللائحة العامة لحماية البيانات هو نوفل صالح هادي الصافي (Nawfal Saleh Hadi Al-Safi – Handyland)، Hertzstraße 1، 69126 هايدلبرغ، ألمانيا، germany@daleenda.com؛ ويمكنك التوجه إلى الممثل بدلًا منا أو إضافةً إلينا في كل ما يخص هذه السياسة. وفي التعاقدات المبرمة في ألمانيا، تكون Handyland هي المتحكم في البيانات فيما يخص علاقة العميل، وتعالج داليندا تلك البيانات نيابةً عنها. ولم تعيّن داليندا مسؤولًا لحماية البيانات بموجب المادة ٣٧ من اللائحة العامة لحماية البيانات، لأن أنشطتها الأساسية لا تشمل مراقبة الأفراد مراقبةً منتظمة ومنهجية على نطاق واسع، ولا معالجة الفئات الخاصة من البيانات على نطاق واسع.

البيانات التي نجمعها

من مجرد تصفّح هذا الموقع، القليل جدًا: لا حساب لتنشئه، واختيارك بشأن ملفات الارتباط وتفضيلاتك في اللغة والمظهر تبقى في متصفحك. غير أننا نحصي مشاهدات الصفحات، وهو موصوف أدناه تحت «إحصاء الزيارات»، ويحتفظ برمز واحد في متصفحك، ⁦dln_vid⁩، لكي تُعرف زيارتك التالية. ويُقدَّم الموقع عبر ⁦Firebase Hosting⁩، وهي خدمة من ⁦Google⁩، وتسجّل سجلات خوادمها عنوان IP لكل طلب، وتحتفظ بها ⁦Google⁩ بضعة أشهر لأغراض الأمن ومنع إساءة الاستخدام. وتعرض صفحة الاتصال خريطة من ⁦Google⁩ لا تُحمَّل إلا بعد أن تختار تحميلها؛ فإذا فعلت تلقّت ⁦Google⁩ عنوان IP الخاص بك وعرفت أنك زرت تلك الصفحة. وتذكر سياسة ملفات الارتباط كل ما يحتفظ به الموقع في متصفحك. وما عدا ذلك فما نحتفظ به هو ما ترسله إلينا. فإذا أرسلت إلينا موجزًا عبر نموذج الاتصال، نحفظ اسمك وبريدك الإلكتروني وما تكتبه وأي بيانات أخرى تختار إعطاءها، والزيارة التي جاء منها. وللمحادثة المباشرة والحجوزات والرسائل عبر البريد والرسائل النصية وواتساب والهاتف أقسامٌ خاصة بكلٍّ منها أدناه، وكذلك صفحات الوظائف. وحين تصلنا بيانات عنك من شخص غيرك، يشرح قسم «مصادر البيانات» كيف يحدث ذلك.

إحصاء الزيارات

نقيس كيف يُقرأ هذا الموقع ببرمجياتنا نحن لا ببرمجيات طرف آخر، وهي تحصي كل زائر. تُسجّل الصفحة التي فتحتها وعنوانها ولغتها، والموقع الذي أحالك إلينا، وأي وسم حملة في الرابط، وعرض نافذتك، ونوع جهازك ومتصفحك، وبلدك، وكم بقيت على الصفحة وإلى أي مدى قرأتها. ولكي تتعرّف على متصفحك حين يعود في يوم لاحق، تحتفظ بقيمة واحدة في التخزين المحلي لمتصفحك باسم ⁦dln_vid⁩: رمز عشوائي لا معنى له خارج هذا الموقع ولا يُرسل، مع كل مشاهدة صفحة، إلا إلى مجمّعنا نحن. ويُكتب في زيارتك الأولى، قبل أن تختار شيئًا بشأن ملفات الارتباط، وليس له تاريخ انتهاء: يبقى حتى تمسح بيانات هذا الموقع في متصفحك. والغرض منه التمييز بين الزوار الجدد والعائدين، ومتابعة الزيارة التي تمتد عدة أيام، لنرى أي الصفحات تعيد الناس إلينا. ويُستخدم عنوان IP لأمرين ثم يُطرح: استنتاج البلد على خادمنا نحن، وإنتاج بصمة أحادية الاتجاه بدمجه مع سرٍّ يُتلَف كل ليلة. والأساس القانوني هو مصلحتنا المشروعة في معرفة كيف يُستخدم الموقع وأي الصفحات تستحق أن تُكتب (المادة ٦(١)(و) من اللائحة العامة لحماية البيانات). ولا يتغيّر هذا الإحصاء استجابةً لإشارة ⁦Global Privacy Control⁩ أو ⁦Do Not Track⁩: فالمتصفح الذي يرسل أيًّا منهما يُحصى كأي متصفح آخر. ويمكنك الاعتراض في أي وقت بمراسلتنا على legal@daleenda.com، كما هو موصوف في «حقك في الاعتراض». ومسح بيانات المواقع في متصفحك يزيل الرمز، لكن رمزًا جديدًا يُكتب في زيارتك التالية؛ ولمنع ذلك احظر تخزين الموقع لـ⁦daleenda.com⁩ في إعدادات متصفحك. وتُحفظ السجلات تسعين يومًا ثم تُختصر إلى مجاميع يومية. وبصورة منفصلة، وفقط إن شغّلت التحليلات، يقوم ⁦Google Analytics⁩ و⁦Metricool⁩ كلٌّ بقياسه الخاص. ويستعمل ⁦Google Analytics⁩ الكوكيز ولا يستعملها ⁦Metricool⁩، وكلاهما موصوف في سياسة الكوكيز. وحين ترسل إلينا موجزًا أو طلب توظيف أو حجزًا، يسجّل الإرسال الزيارة التي جاء منها، فتصبح الصفحات التي قرأتها قبل مراسلتنا قابلة للربط بالبيانات التي أعطيتنا إياها. وإذا وصلت عبر إعلان على ⁦Facebook⁩ أو ⁦Instagram⁩، فإنه يسجّل أيضًا مُعرِّف النقرة الذي تضيفه ⁦Meta⁩ إلى العنوان (⁦fbclid⁩)، ويحتفظ به الطلب الذي ترسله من أجل البلاغ إلى ⁦Meta⁩ الموصوف في «التقديم على وظيفة». ويُحذف مع سجلات الزيارات بعد تسعين يومًا، ومع الطلب عند حذف الطلب.

المحادثة المباشرة

إذا بدأت محادثة نحفظ اسمك، والبريد الإلكتروني ورقم الهاتف اللذين تعطيهما، ولغتك، وموافقتك على هذه السياسة، وكل رسالة، وأي تسجيل صوتي أو ملف ترسله، مع معرّف زائر عشوائي ومعرّف محادثة يحتفظ بهما متصفحك، والزيارة التي بدأت منها المحادثة. ونستخدم ذلك للردّ عليك. يقرأ موظفونا ويردّون من خلال نظام ⁦Desk⁩ لدينا، ويمكن نسخ المحادثة إلى تذكرة في ⁦Desk⁩ لمتابعتها. وإذا طلبت نص المحادثة نرسل أولًا رابط تأكيد إلى العنوان الذي أعطيته، ولا نرسل النص عبر ⁦Amazon SES⁩ إلا بعد أن تضغط الزر في الصفحة التي يفتحها ذلك الرابط.

حجز مكالمة

لحجز مكالمة نأخذ اسمك وبريدك الإلكتروني والموجز الذي تكتبه ولغتك والوقت الذي تختاره. ويُسجَّل الحجز في تقويم ⁦Google Calendar⁩ الخاص بالمستشار الذي اخترته مع اسمك وبريدك وموجزك، وتُرسَل رسائل التأكيد والتذكير والتعديل والإلغاء عبر ⁦Amazon SES⁩.

البريد الإلكتروني والرسائل النصية وواتساب والهاتف

تصل الرسائل التي ترسلها إلى عناويننا وأرقامنا إلى ⁦Desk⁩ على شكل تذاكر، مع عنوانك أو رقمك والمحتوى وردودنا. يستقبل ⁦Amazon SES⁩ البريد الوارد ويضعه في ⁦Amazon Simple Storage Service⁩، ومنه يحفظه ⁦Desk⁩ تذكرةً، وتُحذف الرسالة الأصلية من هناك بعد ٣٠ يومًا. والرسائل النصية التي نرسلها تخرج عبر ⁦AWS End User Messaging⁩ و⁦Amazon SNS⁩. أما رسائل واتساب فتمر عبر ⁦WhatsApp⁩، وهي خدمة من ⁦Meta⁩، وتصل إلى ⁦Desk⁩ عبر بوابة نشغّلها بأنفسنا على خادم داخل الاتحاد الأوروبي. وتمر بعض الرسائل النصية والمكالمات عبر هاتف ⁦Android⁩ تملكه الشركة بشريحة خاصة به، موجود في مصر، يُبلغ ⁦Desk⁩ بالرقم ونص الرسالة النصية ووقت المكالمة ومدتها ونتيجتها. ولا تُستخدم ⁦Google Firebase Cloud Messaging⁩ إلا لتنبيه ذلك الهاتف، ولا تحمل شيئًا عنك.

تفضيلات البريد والتسويق

كل رسالة بريد اختيارية، مثل الموجز اليومي والتنبيهات وتحديثات العملاء، تحمل رابط إلغاء اشتراك وترويسة للإلغاء بنقرة واحدة، ونحتفظ بسجل لما أوقفه كل عنوان منها كي نلتزم به. ولا تُرسل رسائل التسويق إلا لمن أكّد عنوانه عبر رابط في رسالة تأكيد، ونحتفظ دليلًا على تلك الموافقة بوقت منحها، ومن أي عنوان IP وأي متصفح، وبالصيغة التي عُرضت. أما جهات الاتصال المسجّلة موافقةً قبل وجود هذا التأكيد فتتلقى رسالة واحدة تطلب التأكيد، وتُحذف من التسويق إن لم تؤكد خلال ٣٠ يومًا.

التقديم على وظيفة

التقديم على وظيفة يعني إرسال اسمك وبريدك ورقم هاتفك وسيرتك الذاتية، وما تختار إضافته: رسالة، أو رابط أعمالك، أو موعد إمكانية البدء، وأي مستندات أخرى ترفقها. يُحفظ ذلك في قاعدة بياناتنا وفي مساحة تخزين خاصة لدى ⁦Supabase⁩ في فرانكفورت بألمانيا: المفتاح الذي يعمل به هذا الموقع يستطيع كتابة الطلب ولا يستطيع قراءته، فلا شيء مما ترسله قابل للقراءة من الموقع العام. والوصول مقصور على من يراجع الطلبات في داليندا. ولا يُتخذ بشأنك أي قرار آلي: يقرأ كل طلب إنسان. ولملء ملفك كمرشح، يقرأ سيرتك الذاتية نموذج ⁦Claude⁩ من ⁦Anthropic⁩ على ⁦Amazon Bedrock⁩، الذي تشغّله لنا ⁦Amazon Web Services⁩ داخل الاتحاد الأوروبي. وينقل النموذج ما تقوله سيرتك الذاتية، مثل خبراتك العملية وتعليمك ومهاراتك وروابط ملفاتك، ويستطيع فريقنا تصحيح أي شيء أخطأ فيه. وهو لا يقيّم أحدًا ولا يرتّبه ولا يرفضه، وما زال إنسان يقرأ كل طلب. ولا تحتفظ ⁦Amazon⁩ بسيرتك الذاتية بعد قراءتها ولا تستخدمها لتدريب النماذج، ولا تتلقاها ⁦Anthropic⁩. وفيما عدا ذلك، لا تُرسل سيرتك الذاتية وإجاباتك ومستنداتك إلى أحد خارج داليندا. والأساس القانوني هو مصلحتنا المشروعة في معالجة الطلبات بكفاءة (المادة ٦(١)(و) من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض بالكتابة إلى legal@daleenda.com، وعندئذ نقرأ سيرتك الذاتية يدويًا. لكن بلاغًا واحدًا يخرج: حين يُحفظ طلب، يرسل خادمنا إلى ⁦Meta Platforms Ireland⁩، عبر ⁦Conversions API⁩ لدى ⁦Meta⁩، حدثًا اسمه ⁦SubmitApplication⁩ يتضمن الوقت، وعنوان صفحة الوظائف التي تقدّمت منها، ومرجعًا مأخوذًا من المعرّف الداخلي للطلب، وبريدك الإلكتروني ورقم هاتفك بعد تحويل كل منهما أولًا إلى بصمة تجزئة أحادية الاتجاه بخوارزمية ⁦SHA⁩. ويحدث ذلك أيًّا كان اختيارك في شريط ملفات الارتباط. وتطابق ⁦Meta⁩ هذه البصمات مع مستخدميها لقياس إعلاناتنا الوظيفية على ⁦Facebook⁩ و⁦Instagram⁩ وتحسينها؛ ولا تتلقّى اسمك ولا سيرتك ولا إجاباتك ولا مستنداتك. وإذا وصلت عبر أحد إعلاناتنا على ⁦Facebook⁩ أو ⁦Instagram⁩، فإن البلاغ يتضمن أيضًا مُعرِّف النقرة الذي أضافته ⁦Meta⁩ إلى الرابط الذي اتبعته (⁦fbc⁩)، كي تعرف ⁦Meta⁩ الإعلان الذي جئت منه؛ ولا يُحوَّل إلى بصمة لأنه يدل على نقرة لا عليك. وافتراضيًا لا يُبلَّغ إلا عن طلبات من أرسلتهم ⁦Meta⁩ إلينا: أي التي وصلت عبر روابط إعلاناتنا على ⁦Meta⁩، أو من ⁦Facebook⁩ أو ⁦Instagram⁩، أو مع مُعرِّف نقرة من ⁦Meta⁩. والأساس القانوني لهذا البلاغ هو مصلحتنا المشروعة في قياس إعلاناتنا الوظيفية وتحسينها (المادة ٦(١)(و) من اللائحة العامة لحماية البيانات). وإذا أرسل متصفحك إشارة ⁦Global Privacy Control⁩ حين تتقدّم، يُعلَّم طلبك بذلك ولا يُرسل أي بلاغ. ويمكنك أيضًا الاعتراض على البلاغ في أي وقت بمراسلتنا على legal@daleenda.com. ويمكنك طلب حذف طلبك في أي وقت، حتى في منتصف الإجراءات، بمراسلة العنوان نفسه. وإلا فإننا نحتفظ بطلبك في قائمة المواهب لدينا لننظر فيك لوظائف قادمة، ونحذفه بعد ٢٤ شهرًا من آخر نشاط فيه (أي أحدث هذه التواريخ: وصوله، وقرارنا بشأنه، وأي خطوة لاحقة فيه)، أو في تاريخ لاحق وافقت عليه بالبريد الإلكتروني. ولا نطلب موافقتك على ذلك؛ إذ يقوم هذا الاحتفاظ على مصلحتنا المشروعة في شغل الوظائف القادمة بمن سبق أن تقدّموا إلينا (المادة ٦(١)(و) من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض عليه في أي وقت بمراسلتنا على legal@daleenda.com، فنحذف طلبك حينئذ متى لم يعد قيد النظر لأي وظيفة، ولا نتواصل معك بشأن وظائف قادمة. والملف الشخصي الذي أضفناه بأنفسنا يُحفظ بالشروط نفسها. وإن عُيّنت لدينا صار طلبك جزءًا من ملفك الوظيفي.

مصادر البيانات

معظم ما نحتفظ به أعطيتنا إياه أنت، وبعضه يصلنا من غيرك. فحين يضعك أحد في نسخة من رسالة بريد إلينا، نتلقى اسمك وعنوانك وما تقوله الرسالة عنك. وحين يدعو عميلٌ أحد موظفيه إلى بوابة العملاء لدينا، يعطينا العميل اسم ذلك الشخص وبريده الإلكتروني المهني. وحين يسجّل شريكٌ لدينا عميلًا محتملًا، يعطينا بيانات الاتصال بالشخص المعني في تلك الشركة وما يعرفه عن الطلب. وحين نتواصل مع مرشّح وجدناه على شبكة مهنية مثل ⁦LinkedIn⁩ أو رُشّح لنا، نأخذ اسمه وبيانات الاتصال به وملفه المهني من ذلك المصدر أو ممن رشّحه، ونخبره بذلك عند أول تواصل، وفي موعد أقصاه شهر واحد. وحين تعطينا شركة رقم تعريفها الضريبي لضريبة القيمة المضافة، نتحقق منه عبر خدمة ⁦VIES⁩ التابعة للمفوضية الأوروبية. وتقديم البيانات الشخصية ليس شرطًا قانونيًا ولا تعاقديًا، ولا يترتب عليك شيء إن لم تقدّمها: والاستثناء هو الحقول التي يعلّمها النموذج بأنها مطلوبة، ولا يمكننا الردّ على النموذج من دونها، وبيانات الفوترة التي يحتاجها التعاقد، ولا يمكننا إصدار فاتورته من دونها.

الأغراض والأسس القانونية

نستخدم البيانات الشخصية للأغراض التالية، كلٌّ منها على الأساس القانوني المذكور. فالردّ على استفسار أو محادثة أو رسالة أو مكالمة، وترتيب المكالمات التي تحجزها وإدارتها، وإرسال نص محادثة تطلبه بالبريد، وإعداد العمل الذي طلبته وتسليمه، كلها تقوم على العقد أو على خطوات تُتخذ بطلبك قبل إبرامه (المادة ٦(١)(ب) من اللائحة العامة لحماية البيانات). والنظر في طلب التوظيف، ولو كان طلبًا تلقائيًا، يقوم على الأساس نفسه، ويقوم كذلك بالنسبة إلى المتقدمين في ألمانيا على المادة ٢٦(١) من القانون الاتحادي الألماني لحماية البيانات ⁦(BDSG)⁩. ورسائل التسويق تقوم على موافقتك التي تمنحها عبر رابط التأكيد. والكوكيز والوسوم الاختيارية، ومنها ⁦Google Analytics⁩ و⁦Metricool⁩ و⁦Meta Pixel⁩ و⁦TikTok Pixel⁩، تقوم على موافقتك (المادة ٦(١)(أ) من اللائحة، وبالنسبة إلى ما تخزّنه على جهازك أو تقرؤه منه، المادة ٢٥(١) من القانون الألماني ⁦TDDDG⁩). وتحميل خريطة ⁦Google⁩ في صفحة الاتصال يقوم كذلك على موافقتك، التي تمنحها بالنقرة التي تحمّلها؛ ولا يُحفظ هذا الاختيار، فلا تُحمَّل الخريطة مرة أخرى حتى تنقر من جديد. وتقوم المعالجات التالية على مصالحنا المشروعة (المادة ٦(١)(و) من اللائحة)، ويمكنك الاعتراض على كلٍّ منها كما هو موصوف في «حقك في الاعتراض»: إحصاء الزيارات ببرمجياتنا نحن، بما فيه الرمز ⁦dln_vid⁩، لنعرف كيف يُستخدم الموقع وأي الصفحات تستحق أن تُكتب؛ وإبلاغ ⁦Meta⁩ بطلبات التوظيف عبر ⁦Conversions API⁩، لنقيس إعلاناتنا الوظيفية ونحسّنها؛ واستخدام موظفينا لـ⁦Insights Ask⁩، لنفهم أعمالنا من سجلاتنا نحن؛ وقراءة السير الذاتية المرسلة مع طلبات التوظيف بـ⁦Claude⁩ على ⁦Amazon Bedrock⁩، لنملأ ملفات المرشحين دون إعادة كتابتها؛ والاحتفاظ بطلبات التوظيف في قائمة المواهب لدينا ٢٤ شهرًا بعد آخر نشاط فيها، لننظر في المتقدمين السابقين لوظائف قادمة؛ والاحتفاظ بقائمة العناوين التي أوقفت رسالة بريد ما أو لا يمكنها استقبال البريد، كي نلتزم بذلك؛ وأمن الأنظمة التي نشغّلها. وحفظ السجلات التي يفرضها قانون الضرائب والقانون التجاري يقوم على الالتزام القانوني (المادة ٦(١)(ج) من اللائحة).

مع من نشاركها

لا نبيع البيانات الشخصية ولا نُشغّل إعلانات على هذا الموقع. وسيرتك الذاتية لا تُرسل إلى شبكة توظيف ولا إلى أي عميل. والمزوّدون أدناه يعالجون البيانات الشخصية لحسابنا أو يتلقّونها، للأغراض المذكورة وبالقدر الذي يقتضيه العمل وحده. المعالِجون الذين يعملون بتعليماتنا: تُقدّم ⁦Firebase Hosting⁩ من ⁦Google⁩ هذا الموقع. وتخزّن ⁦Supabase⁩ صفحات المحتوى وطلبات التوظيف والمحادثات والحجوزات وتذاكر ⁦Desk⁩ وجهات الاتصال وإحصاءات الزيارات الخاصة بنا على خوادم في فرانكفورت بألمانيا. وتقوم ⁦Amazon Web Services⁩ (⁦Amazon Web Services EMEA SARL⁩، لوكسمبورغ)، في منطقتها بفرانكفورت، بإرسال رسائلنا البريدية عبر ⁦Amazon SES⁩، واستقبال البريد المرسل إلينا عبر ⁦Amazon SES⁩ و⁦Amazon Simple Storage Service⁩ و⁦Amazon SNS⁩، وإرسال الرسائل النصية عبر ⁦AWS End User Messaging⁩ و⁦Amazon SNS⁩، واستخدام ⁦Amazon Bedrock⁩ بنموذج ⁦Claude⁩ من ⁦Anthropic⁩، الذي قد يعالج الطلبات في منطقة أخرى من مناطق ⁦AWS⁩ داخل الاتحاد الأوروبي، لقراءة السير الذاتية المرسلة مع طلبات التوظيف وملء ملفات المرشحين، ولتشغيل ⁦Insights Ask⁩، وهو مساعد داخلي يستخدمه موظفونا لطرح أسئلة عن سجلاتنا نحن. وقد يتضمن السؤال والسجلات التي تُقرأ للإجابة عنه أسماء العملاء وبيانات الاتصال ومحتوى تذاكر ⁦Desk⁩ والصفقات. ويحتفظ ⁦Google Calendar⁩ بالحجوزات التي تجريها مع اسمك وبريدك وموجزك. ولا تحمل ⁦Google Firebase Cloud Messaging⁩ إلا إشارة تنبيه ومعرّف جهاز إلى هاتف الشركة، ولا شيء عنك. وتعمل بوابة واتساب لدينا على خادمنا نحن داخل الاتحاد الأوروبي. المتلقّون الذين يعملون لحسابهم: تنقل ⁦WhatsApp⁩، وهي خدمة من ⁦Meta⁩، رسائل واتساب التي تتبادلها معنا وتعالجها وفق شروطها بصفتها متحكمًا مستقلًا؛ ويقدّم الخدمة لمن هم في المنطقة الأوروبية ⁦WhatsApp Ireland Limited⁩. وتنقل شركات الاتصالات المتنقلة الرسائل النصية والمكالمات. وتتلقّى ⁦Google Ireland Limited⁩، عبر ⁦Google Maps⁩، عنوان IP الخاص بك والصفحة التي أنت عليها إن حمّلت الخريطة في صفحة الاتصال، وتعالجهما وفق شروط ⁦Google⁩ الخاصة. وبعد أن تشغّل التحليلات فقط، يتلقّى ⁦Google Analytics⁩ الصفحات التي تفتحها هنا ويتعامل معها وفق شروط ⁦Google⁩ نفسها. وبعد أن تشغّل التحليلات فقط كذلك، تتلقّى ⁦Metricool Software, S.L.⁩ في مدريد بإسبانيا عنوان كل صفحة تفتحها هنا، والموقع الذي أحالك إلينا، وحجم نافذتك، وعنوان IP الخاص بك، وتعرضها لنا أعدادَ زيارات إلى جانب إحصاءات وسائل التواصل الاجتماعي الخاصة بنا. وتقول ⁦Metricool⁩ إنها لا تخزّن عنوان IP. وتتلقّى ⁦Meta Platforms Ireland⁩ بيانات بطريقتين. عبر ⁦Meta Pixel⁩، وبعد أن تشغّل التسويق فقط، تتلقّى الصفحات التي تفتحها هنا ومتى ترسل نموذجًا أو تتواصل معنا. وعبر ⁦Conversions API⁩، أيًّا كان اختيارك في شريط ملفات الارتباط، تتلقّى بلاغًا عن كل طلب توظيف مع بريدك الإلكتروني ورقم هاتفك في صورة مجزّأة، كما هو موصوف تحت «التقدّم لوظيفة». وكلاهما يخدم إعلاناتنا على ⁦Facebook⁩ و⁦Instagram⁩. وفي جمع هذه البيانات ونقلها إلى ⁦Meta⁩ نكون نحن و⁦Meta⁩ متحكمَين مشتركَين بموجب ملحق المتحكم لدى ⁦Meta⁩؛ أما ما تفعله ⁦Meta⁩ بها بعد ذلك فتحكمه سياسة الخصوصية الخاصة بها. وبعد أن تشغّل التسويق فقط، تتلقّى ⁦TikTok Technology Limited⁩ في أيرلندا عبر ⁦TikTok Pixel⁩ ما يتلقّاه ⁦Meta Pixel⁩ نفسه، كي تصل إعلاناتنا على ⁦TikTok⁩ إلى من زاروا الموقع وتُقاس بهم. وفي ذلك نكون نحن و⁦TikTok⁩ متحكمَين مشتركَين بموجب ملحق التحكم المشترك لدى ⁦TikTok⁩، أما ما تفعله ⁦TikTok⁩ به بعد ذلك فتحكمه سياسة الخصوصية الخاصة بها. أما إحصاؤنا نحن فلا يُشارَك مع أحد. وفي التعاقدات المبرمة في ألمانيا، تشارك Handyland داليندا البيانات التي يتطلبها العمل بموجب اتفاقية معالجة بيانات بين الطرفين.

النقل الدولي

نعمل في مصر وألمانيا والخليج، لذا قد تُعالَج البيانات خارج البلد الذي جُمعت فيه. وما ترسله إلينا يُخزَّن لدى ⁦Supabase⁩ في فرانكفورت بألمانيا، داخل المنطقة الاقتصادية الأوروبية. ويجري البريد والرسائل النصية والبريد الوارد في منطقة ⁦Amazon Web Services⁩ بفرانكفورت. أما طلبات ⁦Insights Ask⁩ وقراءة السير الذاتية على ⁦Amazon Bedrock⁩ فتُرسل من فرانكفورت وقد تُعالَج في منطقة أخرى من مناطق ⁦AWS⁩ داخل الاتحاد الأوروبي. ويبقى ذلك كله داخل المنطقة الاقتصادية الأوروبية. وتعمل بوابة واتساب لدينا على خادم داخل الاتحاد الأوروبي. أما الموقع نفسه فتقدّمه ⁦Firebase Hosting⁩ من ⁦Google⁩ عبر شبكة عالمية، وفق شروط ⁦Google⁩ لمعالجة البيانات، التي تتضمن البنود التعاقدية القياسية للاتحاد الأوروبي لما يغادر المنطقة الاقتصادية الأوروبية؛ وتعمل ⁦Firebase Cloud Messaging⁩ وفق الشروط نفسها. وتُسجَّل الحجوزات في ⁦Google Calendar⁩، وقد تعالجها ⁦Google⁩ في الولايات المتحدة وغيرها، وفق شروط ⁦Google⁩ لمعالجة البيانات التي تستند إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وإلى البنود التعاقدية القياسية للاتحاد الأوروبي. وإن حمّلت خريطة ⁦Google⁩، فقد تشارك ⁦Google Ireland Limited⁩ ما تتلقاه مع ⁦Google LLC⁩ في الولايات المتحدة، وهي حاصلة على الاعتماد بموجب ذلك الإطار، وتستند فيما عدا ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي. وإن شغّلت التحليلات، يرسل ⁦Google Analytics⁩ ما يجمعه إلى ⁦Google⁩، التي تعالجه في الولايات المتحدة ضمن أماكن أخرى، وفق شروط ⁦Google⁩ لمعالجة البيانات والبنود التعاقدية القياسية للاتحاد الأوروبي. وتحتفظ ⁦Metricool⁩ بما تجمعه على خوادم داخل الاتحاد الأوروبي ولا تنقله خارجه. ويرسل ⁦Meta Pixel⁩، إن شغّلت التسويق، و⁦Conversions API⁩، لطلبات التوظيف، ما يجمعانه إلى ⁦Meta Platforms Ireland⁩، التي قد تنقله إلى ⁦Meta Platforms, Inc.⁩ في الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية للاتحاد الأوروبي. وتتعامل ⁦Meta⁩ مع رسائل واتساب وفق شروطها، وقد تُنقل بالطريقة نفسها. ويرسل ⁦TikTok Pixel⁩ ما يجمعه إلى ⁦TikTok Technology Limited⁩ في أيرلندا، التي قد تنقله إلى شركات ⁦TikTok⁩ أخرى خارج المنطقة الاقتصادية الأوروبية، منها في الولايات المتحدة وسنغافورة وماليزيا، بموجب البنود التعاقدية القياسية للاتحاد الأوروبي. ويعمل فريق داليندا من مصر، فقراءة ما ترسله والردّ عليه هي في حد ذاتها وصول من خارج المنطقة الاقتصادية الأوروبية، كما أن هاتف الشركة الذي تمر عبره بعض الرسائل النصية والمكالمات موجود في مصر. وحين ترسل شيئًا إلى داليندا مباشرةً، عبر هذا الموقع أو بالبريد أو برسالة أو بمكالمة، فإننا نجمعه بأنفسنا بصفتنا المتحكم في مصر؛ وهذا ليس نقلًا بالمعنى الوارد في الفصل الخامس من اللائحة العامة لحماية البيانات، لكن اللائحة تسري على هذه المعالجة مع ذلك، وكذلك الحقوق الواردة في هذه السياسة. وحين يعيد مزوّدونا في المنطقة الاقتصادية الأوروبية، ومنهم ⁦Supabase⁩ و⁦Amazon Web Services⁩، البيانات إلينا في مصر، يقوم هذا النقل على البنود التعاقدية القياسية للاتحاد الأوروبي (من معالج إلى متحكم) الواردة في شروطهم لمعالجة البيانات. ولا يوجد لمصر قرار كفاية من الاتحاد الأوروبي، ويسري على معالجتنا هناك أيضًا قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠). وحيث تكون Handyland هي المتحكم، يقوم نقلها لتلك البيانات إلى داليندا في مصر على البنود التعاقدية القياسية للاتحاد الأوروبي (من متحكم إلى معالج) الموقّعة بين الشركتين، مع التدابير التقنية والتنظيمية المحددة فيها.

مدة الاحتفاظ

يُحفظ كل نوع من السجلات للمدة المذكورة أدناه، ثم يُحذف أو يُجرَّد مما يدل عليك. فسجلات التعاقد تُحفظ ما دام قائمًا، ثم للمدة التي يفرضها قانون الضرائب والقانون التجاري في البلد المعني. والموجز المرسل عبر نموذج الاتصال، ورسالة البريد من غير العملاء، يُحذفان بعد ٣٦ شهرًا من وصولهما. والمحادثة، بتسجيلاتها الصوتية وملفاتها، تُحذف بعد ٣٦٥ يومًا من آخر رسالة فيها، سواء أُغلقت أم لا. والحجز يُحذف بعد ٣٦ شهرًا من أحدث هذه التواريخ: يوم إجرائه، وانتهاء المكالمة، وإلغائه. وتذكرة ⁦Desk⁩، ومنها التذاكر الناشئة عن بريد أو رسالة نصية أو رسالة واتساب أو مكالمة أو محادثة، تُحذف بعد ٣٦ شهرًا من آخر نشاط فيها متى حُلّت أو أُغلقت؛ أما التذكرة المفتوحة فتُحفظ ما دامت مفتوحة، والتذكرة المحلولة تُغلق تلقائيًا بعد ١٤ يومًا. والبصمات التي نحفظها لمنع إساءة استخدام نموذجي الحجز والمحادثة تُحذف مع الحجز أو المحادثة التي تخصها. والموعد الذي ينشئه الحجز في ⁦Google Calendar⁩ الخاص بالمستشار لا يُحذف تلقائيًا، ونحذفه حين تطلب ذلك. ورسالة البريد الواردة الأصلية تُحذف من ⁦Amazon Simple Storage Service⁩ بعد ٣٠ يومًا من وصولها. وفي العميل المحتمل الذي يسجّله شريك، تُزال بيانات الشخص بعد ١٢ شهرًا من انتهاء فترة حماية العميل المحتمل وأي فترة عمولة تليها. وبيانات الاتصال في طلب الشراكة الذي رفضناه تُزال بعد ٦ أشهر من القرار. والعنوان الذي أُرسلت إليه رسالة بريد آلية، مثل إشعار استلام طلب توظيف أو تأكيد حجز، يُزال من سجلات الإرسال لدينا بعد ٣ أشهر من الإرسال. وطلب التوظيف، ومنه الطلب التلقائي وملف المرشّح الذي أضفناه بأنفسنا، يُحفظ في قائمة المواهب لدينا ويُحذف بعد ٢٤ شهرًا من آخر نشاط فيه (أو في تاريخ لاحق وافقت عليه بالبريد الإلكتروني)، أو قبل ذلك إذا اعترضت ولم يعد قيد النظر لأي وظيفة؛ وإن عُيّنت لدينا صار طلبك جزءًا من ملفك الوظيفي. وجهات اتصال التسويق التي لا تردّ على رسالة طلب التأكيد تُحذف من التسويق بعد ٣٠ يومًا. والسجل الذي يثبت أن عنوانًا ما أوقف رسالة بريد يُحفظ ما دمنا قد نراسل ذلك العنوان لولاه، كي نلتزم به؛ أما تقارير البريد المرتد أو المرفوض، وسجلات رفع الحظر، فتُحذف بعد ٣٦ شهرًا. وسجلات الزيارات، مع أي مُعرِّف نقرة من ⁦Meta⁩ فيها، تُحفظ ٩٠ يومًا ثم تُختصر إلى مجاميع يومية؛ ويبقى الرمز ⁦dln_vid⁩ في متصفحك حتى تمسح بيانات هذا الموقع. وحيث لا تسري مدة احتفاظ قانونية، فإن طلبك الحذف قبل ذلك يُقدَّم دائمًا.

حقوقك

يحق لك أن تعرف هل نعالج بيانات عنك، وأن تحصل على نسخة منها مع المعلومات التي تذكرها المادة ١٥ من اللائحة العامة لحماية البيانات (حق الاطلاع)؛ وأن تطلب تصحيح البيانات غير الدقيقة واستكمال الناقصة (المادة ١٦)؛ وأن تطلب محو البيانات حين لا يبقى سبب للاحتفاظ بها (المادة ١٧)؛ وأن تطلب تقييد استخدامها ريثما يُحسم خلاف بشأنها (المادة ١٨)؛ وأن تحصل على البيانات التي أعطيتنا إياها بناءً على موافقة أو عقد بصيغة منظمة يمكن للآلة قراءتها، أو أن تطلب نقلها إلى غيرنا (المادة ٢٠). وحيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية ما سبق (المادة ٧(٣)). ويمكنك إيقاف أي رسالة بريد اختيارية أو تسويقية عبر رابط إلغاء الاشتراك الذي تحمله. ولا يُتخذ بشأنك أي قرار تترتب عليه آثار قانونية أو يمسّك بشكل مماثل وجوهري بناءً على معالجة آلية وحدها (المادة ٢٢): فكل قرار بشأن استفسار أو طلب توظيف يتخذه إنسان. راسلنا على info@daleenda.com أو راسل ممثلنا في الاتحاد الأوروبي؛ نردّ خلال شهر، ويجوز لنا تمديد ذلك شهرين إضافيين على الأكثر إن كان الطلب معقدًا، مع إبلاغك بالسبب خلال الشهر الأول.

حقك في الاعتراض

حيث نستند إلى مصالحنا المشروعة، يحق لك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، بموجب المادة ٢١(١) من اللائحة العامة لحماية البيانات. ويشمل ذلك إحصاء الزيارات ببرمجياتنا نحن، بما فيه الرمز ⁦dln_vid⁩؛ وإبلاغ ⁦Meta⁩ بطلبات التوظيف عبر ⁦Conversions API⁩؛ واستخدام موظفينا لـ⁦Insights Ask⁩؛ وقراءة السير الذاتية بـ⁦Claude⁩ على ⁦Amazon Bedrock⁩؛ والاحتفاظ بطلبك في قائمة المواهب لدينا؛ وقائمة العناوين التي أوقفت رسالة بريد ما؛ وتدابير الأمن. وعندئذ نتوقف، إلا إذا أثبتنا أسبابًا مشروعة قاهرة تعلو على مصالحك، أو احتجنا إلى البيانات لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها. ويمكنك الاعتراض في أي وقت ودون إبداء أسباب على استخدام بياناتك في التسويق المباشر (المادة ٢١(٢) و(٣))، فنتوقف عندئذ عن استخدامها لهذا الغرض. وللاعتراض راسلنا على legal@daleenda.com. ولا يتغيّر إحصاؤنا للزيارات استجابةً لإشارة ⁦Global Privacy Control⁩ أو ⁦Do Not Track⁩، فالبريد هو طريق الاعتراض عليه. ويُحترم ⁦Global Privacy Control⁩ في موضع واحد: إذا أرسله متصفحك حين تتقدّم إلى وظيفة، فلا يُبلَّغ ⁦Meta⁩ بطلبك.

الشكاوى

إن لم يُرضك ردّنا، يحق لك التقدم بشكوى إلى جهة رقابية لحماية البيانات، ولا سيما في بلد الاتحاد الأوروبي الذي تقيم أو تعمل فيه أو الذي ترى أن المخالفة وقعت فيه. ولأن ممثلنا في الاتحاد الأوروبي يقع في ولاية بادن فورتمبيرغ، فالجهة التي نسمّيها هي مفوض حماية البيانات وحرية المعلومات في ولاية بادن فورتمبيرغ ⁦(LfDI)⁩، ⁦Lautenschlagerstraße 20, 70173 Stuttgart⁩، ألمانيا، poststelle@lfdi.bwl.de. وفي مصر، الجهة المختصة هي مركز حماية البيانات الشخصية المنشأ بموجب قانون حماية البيانات الشخصية (القانون رقم ١٥١ لسنة ٢٠٢٠).

المقيمون في الولايات الأمريكية

إن كنت تقيم في ولاية أمريكية لديها قانون لخصوصية المستهلك، مثل كاليفورنيا، فهذا القسم يكمّل بقية هذه السياسة. وفئات المعلومات الشخصية التي نجمعها هي الموصوفة أعلاه: المعرّفات وبيانات الاتصال، والمعلومات المهنية من طلبات التوظيف والتعاقدات، والنشاط على الإنترنت في هذا الموقع، والموقع التقريبي (بلدك)، وما تكتبه إلينا. ونحن لا نبيع المعلومات الشخصية. أما ⁦Meta Pixel⁩ و⁦TikTok Pixel⁩، إن شغّلت التسويق، وإبلاغ ⁦Meta⁩ بطلبات التوظيف عبر ⁦Conversions API⁩، فقد تُعدّ «مشاركة» لأغراض الإعلان السلوكي عبر السياقات بموجب قانون كاليفورنيا. ويمكنك إلغاء الاشتراك في ذلك بإبقاء التسويق متوقفًا في شريط ملفات الارتباط، فلا تُحمَّل البكسلات؛ أو بإرسال إشارة ⁦Global Privacy Control⁩ من متصفحك حين تتقدّم إلى وظيفة، فيتوقف البلاغ إلى ⁦Meta⁩؛ أو بمراسلتنا على legal@daleenda.com، وهو ما يسري على الأمرين معًا. ولا يتغيّر إحصاؤنا للزيارات استجابةً لإشارة ⁦Global Privacy Control⁩. ويحق لك أن تعرف ما المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، وأن تطلب تصحيحها وحذفها، ولن نعاملك معاملة مختلفة لممارستك أيًّا من هذه الحقوق. ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج خصائص عنك. راسلنا على legal@daleenda.com؛ نؤكد الاستلام خلال ١٠ أيام عمل ونردّ خلال ٤٥ يومًا.

تعديلات هذه السياسة

تذكر هذه الصفحة تاريخ آخر تحديث لها. وحين يمس التغيير طريقة استخدام بياناتك لا صياغة السياسة، نقول ذلك صراحةً بدل الاعتماد على إعادة قراءتك لها. وفي ٣٠ سبتمبر ٢٠٢٦ وُسّعت هذه السياسة لتشمل المحادثة المباشرة، والحجوزات، والرسائل عبر البريد والرسائل النصية وواتساب والهاتف، وتفضيلات البريد وتأكيد التسويق، وكل مزوّد يعالج بياناتك، ولتصف إبلاغ ⁦Meta⁩ بطلبات التوظيف عبر ⁦Conversions API⁩، وهو إبلاغ بدأ قبل أن تصفه هذه السياسة. وفي ٢ أكتوبر ٢٠٢٦ وُسِّع البلاغ عن طلبات التوظيف إلى ⁦Meta⁩: فصار يشمل الطلبات التي تصل من ⁦Facebook⁩ أو ⁦Instagram⁩ دون أحد روابط إعلاناتنا، ويتضمن مُعرِّف النقرة لإعلان ⁦Meta⁩ الذي اتبعته إن وُجد. وفي ٢ أكتوبر ٢٠٢٦ أُعيد أيضًا تنظيم هذه السياسة: فصار للمحادثة المباشرة والحجوزات والرسائل وتفضيلات البريد أقسام خاصة، ويُذكر كل غرض إلى جانب أساسه القانوني، وتُحدَّد مدة احتفاظ لكل نوع من السجلات، ويُوصف حقك في الاعتراض ومصادر البيانات، وتُسمّى الجهات الرقابية التي يمكنك الشكوى إليها، وأُضيف قسم للمقيمين في الولايات الأمريكية، ويُثبَت أن ⁦Global Privacy Control⁩ يُحترم في إبلاغ ⁦Meta⁩ بطلبات التوظيف. وفي ٤ أكتوبر ٢٠٢٦ وُسّعت هذه السياسة لتصف قراءة السير الذاتية المرسلة مع طلبات التوظيف بنموذج ⁦Claude⁩ من ⁦Anthropic⁩ على ⁦Amazon Bedrock⁩ لملء ملفات المرشحين، وهي قراءة بدأت قبل أن تصفها هذه السياسة، ولتذكر أن الطلبات المرسلة إلى ⁦Amazon Bedrock⁩ قد تُعالَج في منطقة أخرى من مناطق ⁦AWS⁩ داخل الاتحاد الأوروبي. وفي ٤ أكتوبر ٢٠٢٦ تقرّر أيضًا الاحتفاظ بطلبات التوظيف في قائمة المواهب لدينا ٢٤ شهرًا بعد آخر نشاط فيها دون طلب الموافقة، على أساس مصلحتنا المشروعة ومع حق الاعتراض؛ وكانت قبل ذلك تُحذف بعد ستة أشهر من الرفض ما لم توافق بالبريد الإلكتروني على مدة أطول.