الخصوصية وحماية البيانات

1. المسؤول عن المعالجة

2. ما هي البيانات التي نعالجها

• بيانات التعريف والتواصل: الاسم، اللقب، رقم الهوية/بطاقة الإقامة، العنوان، الهاتف، البريد الإلكتروني.
• بيانات الحساب: بيانات اعتماد الدخول (تُخزَّن كلمة المرور مشفرة عبر Firebase Authentication؛ لا تراها الشركة أبدًا كنص عادي)، سجل الجلسات.
• بيانات الإجراء: البيانات الخاصة بكل معاملة (على سبيل المثال، بيانات مركبة، أو علاقة عمل، أو شركة، إلخ)، حسب النموذج الذي تملؤه.
• المستندات المرفقة: صور أو نسخ ممسوحة ضوئيًا للمستندات التي تقدمها لمعالجة ملفك (بطاقة الهوية، التصاريح، الشهادات، الإيصالات، إلخ).
• بيانات الدفع: عند الدفع عبر الإنترنت، تتم معالجة بطاقتك مباشرة عبر Redsys (بوابة الدفع المصرفية)؛ لا تتلقى الشركة أو تخزن أبدًا الرقم الكامل لبطاقتك.
• الرسائل: محتوى المراسلات بينك وبين الوكيل المخصص لك ضمن ملفك.

3. لأي غرض وما هو الأساس القانوني

4. المدة التي نحتفظ فيها ببياناتك

نطبق مبدأ التقليل إلى الحد الأدنى: نحتفظ بكل بيانات فقط للمدة اللازمة لتحقيق الغرض الذي يبررها.

• بيانات الملف (الإجراء المحدد: بيانات الإجراء، المستندات المرفقة، المراسلات المرتبطة): تُحفظ طالما كان الملف نشطًا، وبعد إغلاقه، لمدة 5 سنوات من تاريخ الإغلاق. بعد انقضاء هذه المدة، تُحذف بيانات الملف تلقائيًا (راجع أدناه "الحذف التلقائي للملفات").
• بيانات ملفك الشخصي كعميل (الاسم، الهوية، التواصل): تُحفظ طالما بقي حسابك نشطًا، وتُستخدم كمرجع للإجراءات المستقبلية دون الحاجة لإدخالها مجددًا. لا تُحذف مع إغلاق ملف محدد — تُحذف فقط إذا طلبت إغلاق حسابك (راجع "حقوقك" أدناه).
• سجل الموافقات (ما وافقت عليه عند إنشاء الحساب ومتى): يُحفظ كدليل على الموافقة، وفقًا لمبدأ المساءلة الاستباقية في المادة 5.2 من GDPR، ما لم تمارس حقك في المحو على حسابك.

الحذف التلقائي للملفات (5 سنوات)

بعد مرور 5 سنوات على تاريخ إغلاق أحد الملفات، تقوم عملية تلقائية بحذف البيانات الخاصة بهذا الملف بشكل دائم (بيانات الإجراء، المستندات المرتبطة في نظام التخزين لدينا، والمراسلات المرتبطة). لا يتأثر ملفك الشخصي كعميل: يستمر وجوده لتتمكن من مواصلة التعامل معنا، وإذا اقتضت اللوائح الضريبية أو التجارية في حالة محددة الاحتفاظ بحد أدنى من البيانات، فسيتم الاحتفاظ بتلك البيانات عبر القناة المناسبة (على سبيل المثال، في محاسبتنا الداخلية الخاصة)، وليس أبدًا في الملف الذي تم حذفه بالفعل.

5. لمن نبلغ بياناتك

لا نبيع أو نتنازل عن بياناتك لأطراف ثالثة لأغراض تجارية. نشارك البيانات فقط مع مقدمي الخدمات الضروريين للغاية لتقديم الخدمة لك، ويعمل جميعهم كمعالجين للبيانات (المادة 28 من GDPR) بموجب عقد:

لا نتنازل عن البيانات لهيئات عامة إلا عند الضرورة للإجراء الذي تكلفنا به (على سبيل المثال، تقديم طلبك إلى DGT أو الضمان الاجتماعي) أو عند وجود التزام قانوني بذلك.

الاستخدام التجاري/الإعلاني لبياناتك: إذا منحت موافقتك، فإننا نستخدم بريدك الإلكتروني لإرسال إعلانات عن خدماتنا الخاصة فقط — لا نبيع أو نتنازل أبدًا عن بياناتك لشركات أو معلنين أو شبكات إعلانية أخرى لكي يرسلوا لك إعلاناتهم الخاصة. التفاصيل الكاملة، بما في ذلك كيفية إلغاء الاشتراك بنقرة واحدة، متوفرة في الاتصالات التجارية والاستخدام الإعلاني لبياناتك.

6. حقوقك

يمكنك في أي وقت، ومجانًا، ممارسة حقوقك في الوصول والتصحيح والمحو والاعتراض وتقييد المعالجة ونقل البيانات، عن طريق الكتابة إلى info@gestoriagala.com أو عبر البريد إلى عنواننا. يمكنك أيضًا:

• حذف حسابك مباشرة من "حسابي" ← "حذف حسابي"، دون الحاجة للكتابة إلينا (تشرح لك تلك الشاشة نفسها بالضبط ما يحدث لملفاتك عند القيام بذلك).
• سحب موافقتك على الاتصالات التجارية في أي وقت، دون أن يؤثر ذلك على بقية علاقتك بنا (راجع الاتصالات التجارية).

إذا كنت تعتقد أننا لم نتعامل بشكل صحيح مع طلبك، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (www.aepd.es).

7. الأمان

يتم نقل المستندات التي ترفقها بشكل مشفر (HTTPS/TLS) ويتم فحصها تلقائيًا بواسطة برنامج مكافحة الفيروسات (ClamAV) قبل أن تصبح مرئية؛ يتم حذف الملفات المصابة ولا تصل أبدًا إلى فريقنا. يتطلب الوصول إلى المستندات دائمًا المصادقة، ويقتصر عليك أنت وعلى موظفي الشركة المخولين بالتعامل مع ملفك.