سياسةالخصوصية

1المسؤول عن المعالجة

تحدد Cherry Soft أغراض ووسائل معالجة البيانات الشخصية المنجزة عبر المنصة.

2البيانات الشخصية المعالجة

في سياق تشغيل منصة DWEXO (ERP / CRM SaaS)، يمكن معالجة الفئات التالية من البيانات:

• بيانات التعريف: الاسم، اللقب، البريد الإلكتروني، رقم الهاتف، المنصب
• البيانات المهنية: الشركة، المنصب، الدور، السيرة المهنية
• البيانات التجارية: العملاء، الموردون، العروض، الفواتير، الطلبات
• البيانات المالية: المبالغ، المعاملات، المدفوعات، المعلومات المحاسبية
• بيانات الاتصال: معرّفات المستخدم، عناوين IP، سجلات الاتصال
• بيانات الموقع غير المباشرة: الموقع التقريبي المستنتج من عنوان IP
• البيانات التقنية والوظيفية: سجلات النشاط، الصلاحيات، سجل الإجراءات

لا تجمع DWEXO سوى البيانات الضرورية تمامًا للأغراض الموضحة أدناه.

3أغراض المعالجة

تُعالج البيانات الشخصية للأغراض التالية:

• توفير وتشغيل منصة DWEXO (ERP / CRM SaaS)
• إدارة حسابات المستخدمين وحقوق الوصول
• ضمان الإدارة التجارية والمالية والإدارية
• تمكين استخدام أدوات التعاون
• ضمان أمن الخدمة وقابليتها للتتبع واستمراريتها
• الامتثال للالتزامات القانونية والتنظيمية المعمول بها

4مصدر البيانات

تُجمع البيانات الشخصية:

• مباشرةً من الأشخاص المعنيين، عند التسجيل أو استخدام الخدمة
• بصورة غير مباشرة، لبعض البيانات التقنية (مثل عنوان IP)

5متلقو البيانات

لا يمكن الوصول إلى البيانات الشخصية إلا من قِبل:

• الموظفين المخوّلين في Cherry Soft
• مزودي الخدمات التقنية بوصفهم معالجين فرعيين (الاستضافة، الصيانة، الأمن)، تحت سلطة Cherry Soft وبتعليماتها

لا تبيع Cherry Soft البيانات الشخصية ولا تتنازل عنها لأطراف ثالثة غير مخوّلة.

6مكان تخزين البيانات

تُحفظ البيانات الشخصية إلكترونيًا على خوادم آمنة لدى مزود استضافة احترافي (OVHcloud)، موجودة أساسًا في أوروبا، وتديرها DWEXO.

7مدة الاحتفاظ بالبيانات

تُحتفظ بالبيانات وفق المدد التالية:

• بيانات التعريف والمهنية: مدة العقد + 3 سنوات
• البيانات التجارية والمالية: المدة القانونية المعمول بها
• بيانات الاتصال والموقع: سنة واحدة
• البيانات التقنية: مدة العقد

بعد انقضاء هذه المدد، تُحذف البيانات أو تُجهَّل.

8الأمان والسرية

تطبّق Cherry Soft تدابير تقنية وتنظيمية مناسبة لضمان أمن البيانات وسريتها، ولا سيما:

• التحكم في الوصول والمصادقة
• تسجيل الاتصالات
• تأمين البنية التحتية
• تشفير البيانات المتبادلة
• الحماية المادية للخوادم التي يوفرها المضيف

9حقوق الأشخاص المعنيين

وفقًا للقانون، يتمتع كل شخص معني بالحقوق التالية:

• حق الوصول إلى بياناته
• حق التصحيح أو التحديث
• حق الاعتراض على المعالجة لأسباب مشروعة
• حق حذف البيانات في حدود القانون

10الإعلام والموافقة

يُعلَم الأشخاص المعنيون بمعالجة بياناتهم:

• عبر موقع ومنصة DWEXO
• عند التسجيل واستخدام الخدمة

تُؤخذ الموافقة بشكل صريح، لا سيما عبر النماذج الإلكترونية والآليات التي تترك أثرًا مكتوبًا.

11تعديل السياسة

تحتفظ Cherry Soft بحق تعديل سياسة الخصوصية هذه في أي وقت. سيُنشر أي تعديل على المنصات الرسمية ويصبح نافذًا فور نشره.