سياسة الخصوصية

هذه الصفحة ترجمة. في حال وجود أي تعارض، تكون النسخة الإيطالية هي المعتمدة. اقرأ النسخة الإيطالية

تصف هذه السياسة معالجة البيانات الشخصية لمستخدمي موقع nosurprice.net (“الموقع”) والخدمات ذات الصلة، وفقًا للمادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679 (“GDPR”) والمرسوم التشريعي D.Lgs. 196/2003 كما عُدِّل بالمرسوم التشريعي D.Lgs. 101/2018.

1. المتحكم في البيانات (Titolare del trattamento)

GALAXY PICTURES
المقر: Via Tiziano Vecellio 6, 20822 Seveso (MB)
P. IVA: 10285550967
البريد الإلكتروني: admin@nosurprice.net
PEC: contimichelegavina@legalmail.it

(لم يُعيَّن مسؤول حماية بيانات / DPO.)

2. أنواع البيانات المجمَّعة

أ) بيانات مقدَّمة طواعية من المستخدم

الحساب: الاسم، اللقب، البريد الإلكتروني، اسم المستخدم، كلمة المرور (محفوظة بشكل مشفَّر).
الطلبات والفوترة: العنوان، الرقم الضريبي / رقم ضريبة القيمة المضافة، رمز المستلم SdI أو عنوان PEC للفوترة الإلكترونية، تفاصيل الشراء.
النطاقات والاستضافة: اسم النطاق وبيانات المالك التي يطلبها السجل/المسجِّل (Registro/Registrar)، والبيانات التقنية للخدمة.
الدعم: محتوى التذاكر والبريد الإلكتروني والمحادثات النصية (مع موظف أو مساعد ذكاء اصطناعي).

ب) بيانات مُجمَّعة تلقائيًا

عنوان IP، المتصفح والجهاز (user agent)، الصفحات التي تمت زيارتها، التاريخ/الوقت، اللغة المختارة، سجلات الخادم التقنية.

ج) ملفات تعريف الارتباط (Cookie) (انظر القسم 9).

3. الأغراض والأسس القانونية

الغرض	الأساس القانوني
الحساب، تنفيذ الطلبات، توفير وتجهيز الاستضافة والنطاقات	تنفيذ العقد (المادة 6.1.b)
الفوترة الإلكترونية (SdI)، الالتزامات الضريبية والمحاسبية	التزام قانوني (المادة 6.1.c)
دعم العملاء (تذاكر، بريد إلكتروني، محادثة نصية، مساعد ذكاء اصطناعي)	تنفيذ العقد / مصلحة مشروعة (المادة 6.1.b/f)
الترجمة الآلية لرسائل المحادثة النصية	تنفيذ الخدمة (المادة 6.1.b)
أمن الموقع، منع الاحتيال وسوء الاستخدام	مصلحة مشروعة (المادة 6.1.f)

4. طرق المعالجة والأمان

تُعالَج البيانات باستخدام أدوات معلوماتية، مع اعتماد تدابير تقنية وتنظيمية مناسبة: تشفير كلمات المرور، اتصالات HTTPS/TLS، التحكم في الوصول، النسخ الاحتياطي، فصل الخدمات. الموقع مستضاف على بنية تحتية تقع داخل الاتحاد الأوروبي.

5. المستلمون والمعالِجون الخارجيون

يمكن أن تُبلَّغ البيانات لجهات تعمل كمعالِجين للبيانات (المادة 28 من GDPR):

البنية التحتية والاستضافة: خوادم موجودة داخل الاتحاد الأوروبي. تتم الإدارة التقنية لمساحات الويب الخاصة بالعملاء من خلال لوحة تحكم Plesk، المثبَّتة على البنية التحتية نفسها الخاصة بالمتحكم في البيانات.
تسجيل أسماء النطاقات: المسجِّل المعتمد (Registrar) الذي نُجري من خلاله التسجيل، والسجل المختص بالامتداد المطلوب (على سبيل المثال Registro .it، أو EURid لامتداد .eu، أو Verisign لامتداد .com). تُبلَّغ بيانات المالك المسجَّل إلى المسجِّل والسجل لأن التسجيل عام وإلزامي بطبيعته.
أنظمة الدفع: Stripe (البطاقات، Apple Pay وGoogle Pay وLink)، حسب الطريقة المختارة عند إتمام الشراء. إذا اخترت Amazon Pay، المقدَّم عبر Stripe، تُعالَج بياناتك أيضًا من قبل Amazon Payments Europe S.C.A. بصفتها متحكمًا مستقلاً. إذا اخترت الدفع بالتقسيط عبر Klarna، المقدَّم عبر Stripe، تُعالَج بياناتك أيضًا من قبل Klarna Bank AB بصفتها متحكمًا مستقلاً، والتي يمكنها إجراء تقييم للجدارة الائتمانية وفقًا لسياستها الخاصة. بيانات البطاقة لا تمر عبر المتحكم في البيانات ولا يحتفظ بها: تُجمَع مباشرة من قِبل مشغّل الدفع.
الفوترة الإلكترونية: تُرسَل الفواتير إلى نظام تبادل الفواتير (SdI) عبر الوسيط Openapi S.r.l.، الذي يعمل كمعالِج للبيانات فيما يخص إرسال وحفظ المستندات الضريبية فقط.
PEC: تستخدم المراسلات عبر البريد الإلكتروني الموثّق خدمة Aruba PEC S.p.A. (النطاق legalmail.it).
البريد الإلكتروني: تُدار المراسلات المتعلقة بالمعاملات والدعم عبر البريد الإلكتروني على البنية التحتية الخاصة بالمتحكم في البيانات.
الحماية من الروبوتات: يستخدم الموقع Cloudflare Turnstile للتمييز بين الأشخاص والأنظمة الآلية في النماذج العامة. تعالج هذه الخدمة عنوان IP وبعض الخصائص التقنية للمتصفح، دون إجراء أي تصنيف إعلاني.
تحديد الموقع الجغرافي التقريبي: لاقتراح العملة واللغة ونسبة ضريبة القيمة المضافة الصحيحة، تتم مقارنة عنوان IP بقاعدة بيانات MaxMind GeoLite2، التي تُنزَّل ويُستعلَم عنها على خوادمنا: لا يُرسَل عنوان IP الخاص بالمستخدم إلى MaxMind.
مساعد الذكاء الاصطناعي للمحادثة: حسب الإعداد، يُرسَل نص الرسائل الموجَّهة إلى المساعد إلى أحد المزوّدين التاليين لتوليد الرد — Anthropic (Claude)، أو OpenAI (ChatGPT)، أو Google (Gemini)، أو xAI (Grok). يُنصح بعدم إدخال بيانات حساسة أو سرية في المحادثة.
الترجمة الآلية للمحادثة: يمكن إرسال نص الرسائل، في الوقت الفعلي، إلى DeepL، أو Google Cloud Translation، أو Microsoft Azure Translator، حسب المزوّد المُعدّ.

مهم: الترجمة الآلية لـمحتوى الموقع (الصفحات، المقالات، المنتجات) تتم من خلال محرك ترجمة مستضاف على خوادمنا (ذاتي الاستضافة، LibreTranslate): هذا المحتوى لا يُرسَل إلى خدمات ترجمة تابعة لأطراف ثالثة.

يمكن أيضًا تبليغ البيانات إلى السلطات العامة حيثما ينص القانون على ذلك.

6. نقل البيانات خارج الاتحاد الأوروبي

قد يعالج بعض المزوّدين البيانات خارج المنطقة الاقتصادية الأوروبية: وعلى وجه الخصوص مساعدو الذكاء الاصطناعي، وخدمات الترجمة من Google وMicrosoft، وCloudflare، ومزوّدو الدفع (Stripe وKlarna وAmazon Pay). في هذه الحالات يتم النقل استنادًا إلى ضمانات مناسبة وفقًا للمادتين 44 وما يليها من GDPR — قرارات الملاءمة الصادرة عن المفوضية الأوروبية، بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، أو البنود التعاقدية النموذجية (SCC).

تعالج كل من Openapi وAruba PEC وDeepL البيانات داخل الاتحاد الأوروبي. يتم الاستعلام عن قاعدة بيانات تحديد الموقع الجغرافي محليًا ولا ينطوي على أي نقل.

7. فترة الاحتفاظ

بيانات الحساب: طوال مدة العلاقة وحتى حذف الحساب.
بيانات الطلبات والفوترة: 10 سنوات، للالتزامات الضريبية والمحاسبية.
التذاكر والبريد الإلكتروني ومحادثات الدردشة: للإدارة ولمدة 24 شهرًا بعد ذلك.
سجلات تقنية: 12 شهرًا.

8. حقوق صاحب البيانات

يمكن للمستخدم أن يمارس في أي وقت الحقوق المنصوص عليها في المواد 15-22 من GDPR: الوصول، التصحيح، الحذف، التقييد، الاعتراض، قابلية النقل وسحب الموافقة (دون المساس بعمليات المعالجة السابقة).

لممارستها: admin@nosurprice.net. كما يحق للمستخدم تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (www.garanteprivacy.it).

9. ملفات تعريف الارتباط (Cookie)

يستخدم الموقع حصريًا ملفات تعريف ارتباط تقنية (ضرورية)، لا تتطلب موافقة:

إدارة الجلسة والمصادقة؛
عربة التسوق وإتمام الشراء في WooCommerce؛
اللغة المختارة (nosurprice_lang)؛
تفضيل المظهر الفاتح/الداكن؛
رمز التحقق المضاد للروبوتات من Cloudflare Turnstile، وتقتصر مدته على الجلسة.

الموقع لا يستخدم ملفات تعريف ارتباط تحليلية أو إعلانية أو تصنيفية تابعة لأطراف ثالثة.

10. القُصَّر

الموقع والخدمات غير موجَّهين للقُصَّر دون سن 16 عامًا. لا نجمع عن علم بيانات القُصَّر دون موافقة من يمارس المسؤولية الأبوية.

11. التعديلات

يحتفظ المتحكم في البيانات بالحق في تعديل هذه السياسة؛ ستُنشر التعديلات على هذه الصفحة مع تاريخ التحديث المرتبط بها.

12. التواصل

لأي طلب متعلق بمعالجة البيانات: admin@nosurprice.net.

آخر تحديث: 01/09/2026