سياسة الخصوصية لموقع protohumix.eu
آخر تحديث: 18.10.2026
1) المتحكّم في البيانات
المتحكّم في البيانات الشخصية («المتحكّم») هو الشركة البولندية ذات المسؤولية المحدودة التالية:
PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Polska
للتواصل في المسائل المتعلقة بالبيانات الشخصية: info@protohumix.eu
2) ما البيانات التي نعالجها
بحسب طريقة استخدامك للموقع، قد نعالج:
- البيانات المقدَّمة في النماذج: مثل الاسم أو التسمية التجارية، والبريد الإلكتروني، والهاتف، ومحتوى الرسالة، وبيانات الشركة (مثل NIP والعنوان)، والمعلومات اللازمة لمعالجة الطلب،
- البيانات من سجل دافعي ضريبة القيمة المضافة البولندي (القائمة البيضاء): اسم الشركة، ووضعها الضريبي، وعنوان نشاطها — تُجلب بعد إدخال NIP في نموذج استفسار B2B أو في بوابة قائمة الأسعار للشركات،
- ملاحظات عن سير التواصل والاتفاقات التجارية (سجل التواصل — التاريخ، والقناة، وملخّص المحادثة أو المراسلة)،
- البيانات التقنية: عنوان IP، والمعرّفات الإلكترونية وملفات تعريف الارتباط، ومعلومات عن الجهاز والمتصفح، وسجلات الخادم (بالقدر اللازم لعمل الموقع وأمانه).
3) من أين نحصل على البيانات
نحصل على البيانات منك مباشرةً — عندما تملأ نموذج التواصل أو تقدّم طلباً في المتجر، أو عندما تتواصل معنا بالبريد الإلكتروني أو الهاتف. وإذا أدخلت NIP، فإننا نجلب اسم الشركة ووضعها الضريبي وعنوان نشاطها من السجل العلني لدافعي ضريبة القيمة المضافة التابع لوزارة المالية البولندية.
4) أغراض المعالجة وأسسها القانونية
نعالج البيانات للأغراض التالية (وفقاً للمادة 13 من اللائحة العامة لحماية البيانات GDPR):
- أ. نموذج التواصل — الغرض: الرد على السؤال، وإجراء المراسلات والتواصل؛ الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة للمتحكّم — التواصل ومعالجة الاستفسارات) أو المادة 6(1)(ب) من GDPR إذا تعلّق التواصل بإجراءات سابقة لإبرام العقد بناءً على طلبك.
- ب. الطلب في المتجر — الغرض: قبول الطلب ومعالجته، والتواصل بشأن تنفيذه، والترتيبات التجارية أو التنظيمية، والمطالبة بالحقوق أو الدفاع ضد المطالبات عند الاقتضاء؛ الأساس القانوني: المادة 6(1)(ب) من GDPR (العقد أو الإجراءات السابقة لإبرامه)، وفيما يخص الالتزامات القانونية المتعلقة بالتسويات والتوثيق — المادة 6(1)(ج) من GDPR؛ إضافةً إلى المادة 6(1)(و) من GDPR (المصلحة المشروعة — تأمين المطالبات).
- ج. إحصاءات الزيارات — الغرض: تحليلات استخدام الموقع وإحصاءاته؛ الأساس القانوني: موافقة المستخدم على ملفات تعريف الارتباط التحليلية (التفاصيل في سياسة ملفات تعريف الارتباط).
- د. استفسار التعاون B2B والتحقق من NIP — الغرض: إعداد عرض تجاري وتقديمه بما يناسب نوع التعاون (التوزيع، أو المزرعة، أو مجموعة المنتجين، أو استصلاح الأراضي) والحجم المذكور، وإجراء المحادثات التجارية، و— إذا أدخلت NIP — التأكد من أن الشركة موجودة وأنها دافع نشط لضريبة القيمة المضافة؛ الأساس القانوني: المادة 6(1)(ب) من GDPR (إجراءات سابقة لإبرام العقد تُتخذ بناءً على طلبك) والمادة 6(1)(و) من GDPR (المصلحة المشروعة للمتحكّم — التحقق من الطرف المتعاقد قبل تقديم العرض وتأمين المطالبات). وإدخال NIP طوعي؛ ونتحقق من الرقم في سجل دافعي ضريبة القيمة المضافة الذي يديره رئيس الإدارة الوطنية للضرائب في بولندا (ما يُسمّى القائمة البيضاء) ونحفظه — مع اسم الشركة إن أعاده السجل.
5) التسويق
لا نرسل عروضاً تسويقية (نشرات إخبارية، أو حملات بريد إلكتروني أو رسائل نصية، أو تسويقاً هاتفياً). وبناءً على ذلك لا نعالج البيانات لهذا الغرض.
6) متلقّو البيانات
يجوز نقل البيانات إلى جهات تدعمنا تقنياً وتنظيمياً، ولا سيما:
- مزوّد الاستضافة والبنية التحتية لخادم الموقع،
- الجهات التي تقدّم خدمات تقنية المعلومات والإدارة،
- مزوّدو الحماية من الرسائل المزعجة في النماذج (Cloudflare Turnstile — للتحقق من أن من يملأ النموذج إنسان لا روبوت)،
- وزارة المالية البولندية / رئيس الإدارة الوطنية للضرائب (سجل دافعي ضريبة القيمة المضافة — لا نرسل إلى السجل إلا رقم NIP المُدخَل، للتأكد من وجود الشركة ووضعها الضريبي؛ ولا ننقل إليه أي بيانات أخرى من النموذج)،
- المفوضية الأوروبية (نظام VIES — لا نرسل إلى النظام إلا رقم ضريبة القيمة المضافة الأوروبي المذكور في الطلب، للتأكد من أنه رقم ضريبة قيمة مضافة ساري المفعول في دولة عضو في الاتحاد الأوروبي؛ ولا ننقل إليه أي بيانات أخرى من النموذج)،
- شركة Google Ireland Limited (أداة Google Analytics 4 — إحصاءات زيارات مجهولة الهوية، فقط بعد الموافقة على ملفات تعريف الارتباط التحليلية)،
- مزوّدو خدمات البريد الإلكتروني والاتصالات (إن استخدمناها لإدارة التواصل)،
- الجهات التي تتولى التسويات والمحاسبة (إن انطبق ذلك)،
- السلطات العامة — عندما يقتضي القانون ذلك.
7) نقل البيانات خارج المنطقة الاقتصادية الأوروبية
بحسب موقع البنية التحتية لدى المزوّدين (مثل مزوّدي الاستضافة أو الأدوات)، قد تُعالج البيانات أيضاً خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالات تُطبَّق ضمانات النقل التي يقتضيها القانون (مثل البنود التعاقدية القياسية)، وتتوقف التفاصيل على المزوّد المحدد وعلى إعدادات الخدمات.
8) مدة الاحتفاظ بالبيانات
- بيانات نموذج التواصل: طوال مدة معالجة المراسلات، ثم للمدة اللازمة لتأمين المطالبات المحتملة أو لإثبات مسار الاتفاقات،
- بيانات الطلبات: للمدة اللازمة لتنفيذ الطلب أو العقد، ثم للمدة التي تقتضيها التشريعات (مثل الضريبية أو المحاسبية) وللمدة اللازمة لتأمين المطالبات،
- بيانات استفسار التعاون B2B، بما فيها NIP والبيانات من سجل دافعي ضريبة القيمة المضافة: طوال مدة إعداد العرض وإجراء المحادثات التجارية، ثم للمدة اللازمة لتأمين المطالبات المحتملة أو لإثبات مسار الاتفاقات؛ وإذا أُبرم عقد — فكبيانات الطلبات،
- البيانات التحليلية وملفات تعريف الارتباط: وفقاً لسياسة ملفات تعريف الارتباط ولإعدادات الموافقة.
9) حقوق أصحاب البيانات
لك الحق في: الوصول إلى البيانات، وتصحيحها، وحذفها، وتقييد معالجتها، ونقلها (عند الاقتضاء)، والاعتراض على المعالجة القائمة على المادة 6(1)(و) من GDPR، وفي سحب الموافقة (إذا كانت المعالجة تستند إلى الموافقة).
ولك أيضاً الحق في تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية البولندي (UODO).
10) هل تقديم البيانات إلزامي
تقديم البيانات طوعي، لكنه:
- في حالة نموذج التواصل — ضروري حتى نتمكن من الرد،
- في حالة الطلب — ضروري لمعالجة الطلب وللتواصل بشأن تنفيذه،
- في حالة استفسار التعاون B2B — يلزم ذكر نوع التعاون، واسم الشركة، والاسم الكامل، والبريد الإلكتروني، ووصف الحجم أو رسالة، حتى نتمكن من إعداد العرض؛ أما NIP والهاتف فطوعيان (وسنجيب أيضاً دون NIP، ويُعدّ العرض حينئذٍ على أساس اسم الشركة المذكور).
11) اتخاذ القرارات الآلي
لا نتخذ بشأنك قرارات بطريقة آلية بالكامل، ولا نطبّق التنميط بالمعنى الوارد في GDPR.
12) ملفات تعريف الارتباط
ستجد معلومات مفصّلة عن ملفات تعريف الارتباط وعن طرق منح الموافقة وسحبها في سياسة ملفات تعريف الارتباط.