سياسة الخصوصية

نطاق التطبيق

تنطبق هذه السياسة على جميع البيانات الشخصية التي نجمعها عبر مواقعنا الإلكترونية veratrace.xyz (الموقع الرئيسي) وveratrace.eu (موقع أوروبا) وveratrace.net (الموقع الدولي)، وتطبيقاتنا للهاتف المحمول (VeraTrace Producteur وVeraTrace Client)، ونماذج الاتصال الخاصة بنا، ومجموعات إنترنت الأشياء وعلامات NFC، وأي تفاعل آخر مع خدماتنا.

لا تغطي هذه السياسة ممارسات الخصوصية الخاصة بمواقع الأطراف الثالثة التي قد نقوم بإنشاء روابط إليها. نشجعكم على قراءة سياسات الخصوصية لأي موقع من مواقع الأطراف الثالثة تقومون بزيارته.

المسؤول عن المعالجة

المسؤول عن معالجة بياناتكمم الشخصية هو:

يمكن التواصل مع مسؤول حماية البيانات (DPO) الخاص بنا لأي استفسار يتعلق بحماية بياناتكم الشخصية. يمكنكم الاتصال به في أي وقت لممارسة حقوقكم أو لأي سؤال يتعلق بمعالجة بياناتكم.

البيانات المجمعة

نجمع فئات البيانات التالية وفقًا لملفك الشخصي كمستخدم وتفاعلك مع خدماتنا:

فئات البيانات

البيانات الحساسة

لا نجمع بيانات حساسة وفقًا للمادة 9 من اللائحة العامة لحماية البيانات (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، البيانات الصحية، التوجه الجنسي، إلخ) ما لم يكن ذلك ضروريًا للغاية وبموافقتك الصريحة.

القاصرون

خدماتنا ليست موجهة إلى القاصرين دون سن 16 عامًا. نحن لا نجمع عن علم بيانات شخصية تخص القاصرين. إذا كنت والدًا أو وصيًا وتعتقد أن طفلك قد زودنا ببيانات شخصية، يرجى الاتصال بنا فورًا على [email protected] حتى نتمكن من حذفها.

مصادر البيانات

• •مباشرة منك (النماذج، الإدخال اليدوي)
• •تلقائيًا (ملفات تعريف الارتباط، السجلات، مستشعرات IoT)
• •عبر أطراف ثالثة (واجهات برمجة التطبيقات الشريكة، أنظمة المعلومات المتصلة)
• •المصادر العامة (السجلات الرسمية للتحقق)

أغراض المعالجة

تتم معالجة بياناتكمم الشخصية للأغراض التالية، كل منها يستند إلى أساس قانوني محدد:

الأسس القانونية للمعالجة

وفقًا للائحة العامة لحماية البيانات (RGPD)، يجب أن تستند كل معالجة للبيانات الشخصية إلى أساس قانوني. فيما يلي الأسس القانونية التي نستند إليها في معالجاتنا:

موازنة المصالح

عندما نستند إلى المصلحة المشروعة، نكون قد أجرينا موازنة بين مصالحنا وحقوقكم وحرياتكم. هذا التحليل موثق ومتاح عند الطلب من مسؤول حماية البيانات (DPO) لدينا.

مدة الاحتفاظ

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، مع الالتزام بالواجبات القانونية:

الأرشفة

في نهاية مدد الاحتفاظ في القاعدة النشطة، يمكن أرشفة بعض البيانات في قاعدة وسيطة مع وصول مقيد لتلبية التزاماتنا القانونية أو لإثبات الحقوق أو ممارستها أو الدفاع عنها أمام القضاء.

الحذف

عند انتهاء فترات الاحتفاظ والأرشفة، تُحذف بياناتك بطريقة آمنة أو تُجهَّل بشكل لا رجعة فيه.

مستلمو البيانات

قد يتم إرسال بياناتك الشخصية إلى المستلمين التاليين، ضمن الحدود الصارمة لما هو ضروري لتحقيق الأغراض الموضحة أعلاه:

داخلياً

فقط أعضاء فريق VeraTrace الذين يحتاجون إلى الوصول إلى بياناتك في إطار مهامهم يمكنهم الوصول إليها:

• •الفريق التقني (الدعم، التطوير)
• •الفريق التجاري (علاقات العملاء)
• •الفريق الإداري (الفوترة، المحاسبة)
• •الإدارة (الإشراف)

يتم التحكم في الوصول وفقاً لمبدأ الامتياز الأدنى ويتم تتبعه في سجلات التدقيق لدينا.

المقاولون من الباطن ومقدمو الخدمات

نستعين بمقدمي خدمات تقنيين لتشغيل خدماتنا. جميعهم ملزمون بالتزامات تعاقدية صارمة (المادة 28 من اللائحة العامة لحماية البيانات):

يتم تحديث هذه القائمة بانتظام. آخر مراجعة: يناير 2026.

الشركاء (بموافقتك)

بموافقتك الصريحة، يمكن مشاركة بعض البيانات مع شركائنا:

• •التعاونيات الزراعية التي أنت عضو فيها
• •السلطات المحلية الشريكة (البيانات المجمعة فقط)
• •هيئات الاعتماد (للتحقق)

السلطات والالتزامات القانونية

قد يتم إرسال بياناتك إلى السلطات المختصة بناءً على طلب قانوني:

• •الإدارة الضريبية (عمليات التدقيق)
• •السلطات القضائية (المذكرات)
• •CNIL (عمليات التدقيق)
• •سلطات تنظيم الأغذية (DGCCRF، DDPP)

بيع البيانات

نحن لا نبيع أبداً بياناتك الشخصية إلى أطراف ثالثة. لا نشاركها لأغراض إعلانية دون موافقتك الصريحة.

عمليات النقل خارج الاتحاد الأوروبي

يقع بعض مزودي الخدمة لدينا خارج الاتحاد الأوروبي، وبشكل رئيسي في الولايات المتحدة. في هذه الحالة، نضمن وضع ضمانات مناسبة وفقاً للفصل الخامس من اللائحة العامة لحماية البيانات:

الضمانات المتخذة

الدول المعنية

يمكنكم الحصول على نسخة من البنود التعاقدية المعيارية أو الضمانات المتخذة بالاتصال بنا على [email protected]

القرارات الآلية والتنميط

وفقًا للمادة 22 من اللائحة العامة لحماية البيانات، نحيطكم علمًا بعمليات المعالجة التي تنطوي على قرارات آلية:

حساب درجة التتبع

نقوم تلقائيًا بحساب درجة التتبع (من A إلى E) استنادًا إلى البيانات التي تقدمونها: اكتمال المعلومات، الشهادات، تغطية السلسلة، إلخ.

هذه الدرجة إعلامية وليس لها أثر قانوني جوهري. ولا تؤثر على قدرتكم على استخدام الخدمة.

يمكنكم الاعتراض على هذه الدرجة من خلال الاتصال بفريق الدعم لدينا.

تخصيص نقاط VRT

تُحتسب النقاط تلقائيًا وفقًا لخوارزمية تأخذ في الاعتبار: المسافة المقطوعة، الشهادات، نوع المنتج، سلسلة التبريد، إلخ.

يؤثر هذا الحساب على عدد النقاط التي تراكمونها.

يمكنكم طلب مراجعة يدوية إذا كنتم تعتقدون أنه قد وقع خطأ.

عدم وجود قرار آلي حصري

لا يُتخذ أي قرار يُنتج آثارًا قانونية أو يؤثر عليكم بشكل جوهري بطريقة آلية حصرية. ويظل التدخل البشري متاحًا دائمًا عند الطلب.

حقوقكم

وفقاً للائحة RGPD وقانون المعلوماتية والحريات الفرنسي، لديكم الحقوق التالية على بياناتكمم الشخصية:

كيفية ممارسة حقوقكم

لممارسة حقوقك، تتوفر لك عدة خيارات:

يرجى إرفاق نسخة من وثيقة إثبات الهوية مع أي طلب (بطاقة هوية، جواز سفر). يهدف هذا الإجراء إلى حماية بياناتك من الطلبات الاحتيالية.

نتعهد بالرد على طلبك في غضون شهر واحد من تاريخ استلامه. يمكن تمديد هذه المدة لشهرين بالنظر إلى تعقيد الطلبات وعددها، وفي هذه الحالة سيتم إبلاغك بهذا التمديد.

ممارسة حقوقك مجانية. ومع ذلك، في حالة الطلبات التي لا أساس لها بوضوح أو المفرطة، لا سيما بسبب طابعها المتكرر، يجوز لنا المطالبة بدفع رسوم معقولة أو رفض الاستجابة.

تقديم شكوى لدى CNIL

إذا كنتم تعتقدون أن معالجة بياناتكمم الشخصية تشكل انتهاكاً للوائح، يحق لكم تقديم شكوى لدى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي هيئة الرقابة الفرنسية:

ملفات تعريف الارتباط والمتتبعات

يستخدم موقعنا ملفات تعريف الارتباط والتقنيات المماثلة (البكسلات، وإشارات الويب، والتخزين المحلي). ملف تعريف الارتباط هو ملف نصي صغير يتم تخزينه على جهازك (حاسوب، هاتف ذكي، لوحي) عند زيارة موقع ويب.

ما هو ملف تعريف الارتباط؟

يسمح ملف تعريف الارتباط للموقع بالتعرف على متصفحك وتخزين معلومات معينة (التفضيلات، الجلسة، إلخ). لا يمكن لملفات تعريف الارتباط تشغيل البرامج أو نقل الفيروسات.

أنواع ملفات تعريف الارتباط المستخدمة

ما لا نستخدمه

• ملفات تعريف الارتباط الإعلانية أو الاستهدافية
• أدوات تتبع شبكات التواصل الاجتماعي (Facebook Pixel، إلخ)
• Google Analytics أو أي خدمة تتبع من Google
• ملفات تعريف الارتباط التابعة لجهات خارجية لأغراض تسويقية

إدارة ملفات تعريف الارتباط

يمكنك تعديل تفضيلاتك بشأن ملفات تعريف الارتباط في أي وقت:

روابط لإعدادات المتصفحات الرئيسية

قد يؤثر تعطيل بعض ملفات تعريف الارتباط على عمل الموقع وتجربة التصفح لديك.

أمان البيانات

نطبق التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية من التدمير العرضي أو غير المشروع، أو الفقدان، أو التغيير، أو الإفصاح أو الوصول غير المصرح به:

التدابير التقنية

• •تشفير البيانات أثناء النقل (HTTPS/TLS 1.3)
• •تشفير البيانات الحساسة عند التخزين (AES-256)
• •تجزئة كلمات المرور (bcrypt مع salt)
• •مصادقة قوية للوصول إلى الأنظمة (2FA إلزامي)
• •جدار حماية تطبيقات الويب (WAF) والحماية من هجمات DDoS
• •مراقبة وكشف التسللات (IDS/IPS)
• •نسخ احتياطية مشفرة يومية مع اختبار استعادة شهري
• •فصل بيئات التطوير والاختبار والإنتاج

التدابير التنظيمية

• •تحكم صارم في الوصول قائم على مبدأ أقل امتياز
• •إمكانية تتبع الوصول إلى البيانات (سجلات التدقيق)
• •تدريب منتظم للفرق على الأمن وحماية البيانات
• •سياسة إدارة الحوادث الأمنية
• •مراجعة منتظمة لحقوق الوصول
• •بنود السرية لجميع الموظفين ومقدمي الخدمات

الاختبارات والتدقيقات

نقوم بانتظام بإجراء اختبارات أمنية (اختبارات الاختراق، فحوصات الثغرات) وتدقيقات لممارساتنا.

خرق البيانات

في حالة وقوع خرق للبيانات الشخصية يحتمل أن يشكل خطراً على حقوقك وحرياتك:

1. نقوم بإخطار CNIL خلال 72 ساعة من علمنا بالخرق
2. نقوم بإبلاغك في أقرب وقت ممكن إذا كان الخطر مرتفعاً على حقوقك وحرياتك
3. نوثق أي خرق في سجلنا الداخلي
4. نتخذ التدابير اللازمة لمعالجة الخرق والحد من عواقبه

اعتبارات خاصة بالبلوكشين

تستخدم VeraTrace تقنية البلوكشين للمصادقة على بيانات التتبع. إليك ما يجب أن تعرفه:

الثبات

التجزئات المسجلة على البلوكشين ثابتة بطبيعتها ولا يمكن حذفها. ومع ذلك، لا يمكن استخدام هذه التجزئات لإعادة تكوين بياناتك الشخصية. حذف بياناتك من أنظمتنا يجعل هذه التجزئات غير قابلة للاستغلال.

الحق في المحو والبلوكشين

إذا مارست حقك في المحو، فإننا نحذف جميع بياناتك الشخصية من قواعد بياناتنا. تبقى تجزئات البلوكشين ولكن لم يعد من الممكن ربطها بهويتك ولا يمكن استخدامها لإعادة تكوين بياناتك.

تعديلات السياسة

نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت لتعكس التطورات في ممارساتنا أو التغييرات التنظيمية.

كيف سيتم إخطارك

• •إشعار عبر البريد الإلكتروني للتعديلات الجوهرية (المستخدمون الذين لديهم حساب)
• •لافتة معلومات مرئية على الموقع لمدة 30 يومًا
• •تحديث تاريخ «آخر تحديث» في أعلى الوثيقة

يُعدّ الاستمرار في استخدام خدماتنا بعد نشر التعديلات قبولًا للسياسة الجديدة.

سجل الإصدارات متاح عند الطلب من مسؤول حماية البيانات (DPO) لدينا.

اتصل بنا

لأي أسئلة بشأن سياسة الخصوصية هذه أو معالجة بياناتك الشخصية:

نلتزم بالرد على أي طلب في غضون 5 أيام عمل لإقرار أولي، وفي غضون المهلة القانونية البالغة شهرًا واحدًا لتقديم رد كامل.