اللائحة GDPR وLumaKol

هذه الصفحة للأنشطة التجارية التي تستخدم LumaKol وتحتفظ ببيانات عن أشخاص في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، أو تتصل بهم. وعندها تسري اللائحة العامة لحماية البيانات (GDPR) أو اللائحة UK GDPR على تلك البيانات الشخصية، أينما كان مقر نشاطك التجاري.

تقدّم LumaKol الجهة BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India، وهي نشاط تجاري مقره الهند. والخدمة غير مستضافة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة؛ انظر «أين تُستضاف البيانات» أدناه.

تشرح هذه الصفحة طريقة عمل LumaKol وما يفعله وما لا يفعله. وهي ليست استشارة قانونية. تعتمد القواعد على مكان وجودك ووجود من تتصل بهم، وعلى قطاعك وسبب اتصالك، لذا استشر محاميك الخاص قبل الاعتماد عليها.

توزّع اللائحة GDPR المسؤولية بين المتحكم، الذي يقرر لماذا وكيف تُستخدم البيانات الشخصية، والمعالج، الذي يتعامل معها نيابةً عن المتحكم.

• نشاطك التجاري هو المتحكم في البيانات الشخصية عن عملائك المحتملين وجهات اتصالك التي تُدخلها في LumaKol: الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والملاحظات وسجلات المكالمات والتسجيلات وأي شيء آخر يخزّنه فريقك. أنت تقرر بمن تتصل، ولماذا، وكم تحتفظ بالبيانات.
• LumaKol هو المعالج لتلك البيانات نيابةً عنك. نخزّنها ونعالجها فقط لتقديم الخدمة ووفق تعليماتك الموثّقة، كما هو منصوص عليه في ملحق معالجة البيانات.
• LumaKol هو المتحكم في البيانات التي نحتاج إليها لتشغيل حسابك وفوترتك: أسماء مستخدميك وعناوين بريدهم الإلكتروني وأرقام هواتفهم، وبيانات تسجيل الدخول والأجهزة، وسجلات الفوترة. وتشرح سياسة الخصوصية كيف نستخدمها.

لا نستخدم بيانات عملائك المحتملين لأغراضنا الخاصة، ولا نبيعها، ولا نستخدمها للإعلان.

لأنك المتحكم في بيانات عملائك المحتملين، فإن اختيار الأساس القانوني لمعالجتها وللتواصل مع أولئك الأشخاص وتوثيقه من مسؤوليتك. وبالنسبة لمكالمات المبيعات يكون ذلك عادةً الموافقة أو المصالح المشروعة، وتسري قواعد كل بلد بشأن مكالمات التسويق (مثل PECR في المملكة المتحدة) إضافةً إلى اللائحة GDPR.

لا يجمع LumaKol الموافقة من عملائك المحتملين ولا يقرر ما إذا كان يحق لك الاتصال بشخص ما. بل يمنحك أماكن للاحتفاظ بالسجل: ملاحظات على كل عميل محتمل، وحقول مخصصة تحددها (مثل تاريخ الموافقة أو مكان منحها)، والمصدر الذي جاء منه كل عميل، وخط زمني لكل مكالمة ونتيجة.

وتُدرج سياسة الخصوصية الأسس القانونية التي يعتمد عليها LumaKol في معالجته الخاصة لبيانات الحسابات.

للأشخاص الذين تحتفظ ببياناتهم الحق في أن يُبلَّغوا، وفي الوصول إلى بياناتهم، وفي تصحيحها أو محوها، وفي تقييد المعالجة أو الاعتراض عليها، وفي نقل البيانات، وفي الاعتراض على التسويق المباشر في أي وقت. وبصفتك المتحكم تجيب عن هذه الطلبات، عادةً خلال شهر واحد، ونساعدك في ذلك.

إذا تواصل أحد عملائك المحتملين مع LumaKol مباشرةً، فلا نتصرف بناءً على الطلب بأنفسنا. بل نحيله إلى مساحة عملك دون تأخير لا مبرر له ونساعدك على الإجابة عنه، كما تصف سياسة الخصوصية.

إذا اعترض شخص على مكالماتك لكنه لم يطلب المحو، فاحتفظ بالعميل المحتمل مع نتيجة «طلب عدم التواصل» بدلًا من حذفه. فالعميل المحذوف لا يمنع استيراد الرقم نفسه مجددًا لاحقًا كعميل محتمل جديد.

يستطيع مالك مساحة العمل إغلاقها بحذف حسابه في تطبيق Android أو iPhone، متى لم يعد أي شخص آخر نشطًا فيها (وإلا يجب نقل الملكية أولًا). وعندها تُمحى بيانات العملاء المحتملين والمكالمات والملاحظات وتسجيلات المكالمات وعمليات الاستيراد وبيانات الفريق في مساحة العمل. ويستطيع من لا يملكون وصولًا إلى التطبيق طلب الحذف من صفحة «حذف حسابك».

عندما تُوقف مساحة عمل مؤقتًا بسبب عدم الدفع، أو يبلغ اشتراك ملغى نهاية فترته المدفوعة، تُحذف بيانات مساحة العمل بعد 90 يومًا، كما تصف شروط الدفع.

عندما يحذف عضو في الفريق حسابه، يُزال اسمه وبريده الإلكتروني ورقم هاتفه وبيانات تسجيل دخوله. أما العملاء المحتملون الذين عمل عليهم فملك لنشاطك التجاري ويبقون في مساحة العمل.

يُحتفظ بالفواتير وسجلات الدفع للمدة التي يفرضها قانون الضرائب. وتنتهي صلاحية النسخ الاحتياطية وفق الجدول المتجدد الموضح في سياسة الخصوصية، لذا قد تبقى البيانات المحذوفة في نسخة احتياطية لفترة قصيرة قبل أن تُزال. صدّر كل ما تحتاج إليه قبل إغلاق مساحة عمل: لا يمكن استعادة البيانات الممحوّة.

لا يسجّل LumaKol المكالمات بنفسه. وحيث تستخدم مساحة العمل هذه الميزة، يعثر تطبيق Android على التسجيلات التي أجراها تطبيق الاتصال في الهاتف بالفعل ويرفعها إلى العميل المحتمل المطابق. تُخزَّن تلك التسجيلات على خوادم LumaKol الخاصة، وتحدد الإعدادات → الخصوصية الأدوار التي يمكنها الاستماع إليها.

تسجيل المكالمات منظَّم في كثير من البلدان وغالبًا ما يتطلب إبلاغ الطرف الآخر أو الحصول على موافقته. وما إذا كان فريقك يسجّل المكالمات، وما تخبر به من تتصل بهم، من مسؤوليتك بصفتك المتحكم.

لا تُخزَّن الملاحظات الصوتية وصور الزيارات الميدانية على خوادم LumaKol. بل تُحفظ في Google Drive الخاص بعضو الفريق الذي ربطه، ويحتفظ LumaKol بمرجع إلى الملف. والربط مع Google Drive غير متاح بعد، لذا لا يمكن إضافة الملاحظات الصوتية وصور الزيارات حتى يتاح.

البيانات مشفّرة أثناء النقل وقاعدة البيانات مشفّرة أثناء التخزين، وكل استعلام يُرشَّح حسب مساحة العمل فتبقى بيانات كل عميل منفصلة عن بيانات غيره، وكلمات المرور مُجزَّأة بـ Argon2id، ووصول الموظفين إلى بيانات العملاء محدود ومسجَّل. والأدوار وإخفاء الأرقام وصلاحيات التصدير والوصول إلى التسجيلات إعدادات تتحكم فيها.

تصف صفحة الأمان هذه التدابير بمزيد من التفصيل، ويُدرج ملحق معالجة البيانات التدابير التي نلتزم بها.

إذا علمنا باختراق للبيانات الشخصية يؤثر في البيانات التي نعالجها لك، فسنبلغ مالك مساحة العمل دون تأخير لا مبرر له. وسنصف ما حدث، والبيانات والأشخاص المرجّح تأثرهم، والعواقب المحتملة، وما نفعله حيال ذلك، وسنمنحك المعلومات التي تحتاج إليها للوفاء بواجبك في إخطار سلطتك الإشرافية خلال 72 ساعة، وإخطار الأشخاص المتأثرين حيث يلزم ذلك.

وسنُبقيك على اطلاع كلما عرفنا المزيد ونعمل معك على الاستجابة.

يعمل تطبيق LumaKol على خوادم في سنغافورة، حيث تُخزَّن تسجيلات المكالمات أيضًا، وقاعدة البيانات مستضافة في اليابان. وتتولى شبكة عالمية لتوصيل المحتوى تقديم الموقع وحمايته.

يتولى مزوّدون آخرون أجزاء محددة من الخدمة، مثل البريد الإلكتروني والمدفوعات وتقارير الأعطال والإشعارات الفورية. ويصف ملحق معالجة البيانات كل نوع من المعالجين الفرعيين ومكان عمله، ويستطيع العملاء طلب الأسماء عبر [email protected].

تُنقل البيانات الشخصية عن أشخاص في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة إلى خارجهما عند تخزينها في LumaKol: إلى الهند، حيث مقر BlackLens Studio، وإلى سنغافورة واليابان، حيث تُستضاف الخدمة، وإلى البلدان التي يعمل فيها معالجونا الفرعيون.

لهذا النقل نعتمد على البنود التعاقدية القياسية للاتحاد الأوروبي، وبالنسبة لبيانات المملكة المتحدة، على ملحق النقل الدولي للبيانات في المملكة المتحدة، كما هو منصوص عليه في ملحق معالجة البيانات. ونطبّق تدابير الأمان نفسها أينما حُفظت البيانات. ولا نوفر استضافة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة.

تشترط المادة 28 من اللائحة GDPR عقدًا مكتوبًا بين المتحكم ومعالجه. وملحق معالجة البيانات لدينا هو ذلك العقد. وهو جزء من شروط الخدمة للعملاء الذين يعالجون بيانات شخصية من الاتحاد الأوروبي أو المملكة المتحدة، لذا يسري بمجرد استخدامك LumaKol لتلك البيانات، دون توقيع منفصل.

إذا احتاجت مؤسستك إلى نسخة موقّعة من الطرفين لسجلاتها، فراسل [email protected].

تُوجَّه الأسئلة المتعلقة باللائحة GDPR وطلبات الحقوق وملحق DPA إلى [email protected]. ويقرأ شخص حقيقي كل رسالة.

ويستطيع الأشخاص في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديهم، مثل مكتب مفوض المعلومات (ICO) في المملكة المتحدة.