سياسة الخصوصية

توضّح هذه السياسة البيانات الشخصية التي نعالجها في خدمة Add My Task المتاحة على العنوان www.addmytask.com (ويُشار إليها فيما يلي بـ«الخدمة»)، والغرض من ذلك، وأساسه القانوني، والحقوق التي تتمتّع بها. نطبّق اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس (اللائحة العامة لحماية البيانات GDPR).

1. المسؤول عن البيانات

المسؤول عن بياناتك الشخصية هو Kamil Kajzer. في كل ما يتعلّق بالبيانات الشخصية يمكنك التواصل عبر البريد الإلكتروني: kamilkajzer@gmail.com.

لم يعيّن المسؤول مسؤولًا لحماية البيانات.

2. البيانات التي نعالجها

• بيانات الحساب: البريد الإلكتروني واسم المستخدم. عند تسجيل الدخول عبر Google نتلقّى من Google بريدك الإلكتروني واسمك الأول واسم العائلة وعنوان صورة ملفك الشخصي (لا نعرض صورة Google في الخدمة).
• كلمة المرور — إن عيّنتها. لا نحفظ إلا بصمتها المشفّرة، فلا يعرفها أحد، بمن في ذلك المسؤول.
• الصورة الرمزية: لون الخلفية المختار، وصورة الملف الشخصي إن رفعتها. تُصغَّر الصورة في متصفّحك قبل إرسالها إلى صورة مصغّرة بحجم 256×256 بكسل، مما يزيل بياناتها الوصفية (مثل الموقع وطراز الكاميرا).
• المحتوى الذي تنشئه: أسماء اللوحات، والمهام وأوصافها، والمواعيد في التقويم (التواريخ والساعات)، ومواقع المهام (اسم المكان أو العنوان والإحداثيات على الخريطة)، والأشخاص المُسندون، وسجل التغييرات (من غيّر المهمة ومتى). وإن كنت تستخدم المشاريع — أيضًا أسماء المشاريع والمراحل والميزانية والعملة ومبالغ التكاليف والإيرادات المسندة إلى المهام. المشاريع لا يراها أحد سواك (لا يراها بقية أعضاء اللوحات).
• موقع الجهاز — فقط عندما تنقر «موقعي» (لموقع مهمة أو لمسار) وتسمح بذلك في المتصفّح. الموقع المعروض على خريطة المسار يبقى في متصفّحك فقط. عند تحديد موقع مهمة تُرسل الإحداثيات إلى خادمنا لإيجاد اسم المكان، ولا نحفظها إلا عندما تحفظها كموقع للمهمة.
• بيانات المدعوين: عندما تدعو شخصًا إلى لوحة، تُدخل بريده الإلكتروني. نحفظه مع اسم مكوَّن من الجزء الأول من العنوان ونرسل الدعوة إليه.
• البيانات التقنية: عنوان IP ومعلومات المتصفّح والجهاز ووقت الطلبات، وتُسجَّل تلقائيًا في سجلات الخوادم. عند أول زيارة للصفحة الرئيسية نستخدم البلد الذي تحدّده Vercel من عنوان IP ولغة المتصفّح لعرض الصفحة باللغة المناسبة — لحظة عرض الصفحة فقط ودون حفظ.
• المراسلات: محتوى الرسائل التي ترسلها إلينا (مثل الأسئلة والشكاوى وبلاغات المحتوى).

3. أغراض المعالجة وأسسها القانونية

تقديم البريد الإلكتروني واسم المستخدم اختياري، لكن دونهما لا يمكن إنشاء حساب واستخدام الخدمة. لا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط.

4. لمن نُفصح عن البيانات

نعهد بالبيانات إلى مزوّدي خدمات يعالجونها نيابة عنا ووفق تعليماتنا:

• Supabase Inc. — قاعدة البيانات، وتسجيل دخول المستخدمين، وتخزين محتوى الخدمة. تقع قاعدة البيانات في مركز بيانات في أيرلندا (الاتحاد الأوروبي)؛
• Vercel Inc. — الاستضافة (الخوادم التي تعمل عليها الخدمة)؛
• Google — تسجيل الدخول بحساب Google (إن كنت تستخدمه).
• Brevo (Sendinblue SAS، فرنسا، الاتحاد الأوروبي) — إرسال الرسائل الإلكترونية (رموز الدخول والدعوات وتأكيدات تغيير عنوان البريد الإلكتروني). تتلقى Brevo عنوان المستلم ومحتوى الرسالة، وتُعالَج البيانات داخل الاتحاد الأوروبي.
• OpenStreetMap Foundation (المملكة المتحدة) — محرّك البحث عن العناوين Nominatim. يرسل خادمنا الاستعلامات، ولا تتضمّن إلا النص المكتوب (العنوان، اسم المكان) أو الإحداثيات — دون عنوان IP الخاص بك أو بريدك الإلكتروني أو بيانات حسابك الأخرى. نصف الخريطة الأساسية في البند 8.

اسم المستخدم وصورتك الرمزية (صورة أو لون) وبريدك الإلكتروني ومحتوى اللوحة مرئية لبقية أعضاء اللوحات التي تنتمي إليها. نحفظ صورة الملف الشخصي في Supabase (أيرلندا) على عنوان يتضمّن معرّفًا عشوائيًا لحسابك — لا ننشرها في أي مكان خارج اللوحات، لكن يمكن لأي شخص يُعطى هذا العنوان أن يراها. وقد نُفصح عن البيانات للسلطات العامة إذا اقتضى القانون ذلك.

5. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

نحفظ حسابك ومحتواك في قاعدة بيانات في أيرلندا (الاتحاد الأوروبي). غير أن المزوّدين (Supabase وVercel وGoogle) مقرّهم في الولايات المتحدة أو يستخدمون بنية تحتية خارج المنطقة الاقتصادية الأوروبية — ويشمل ذلك مثلًا الخوادم التي يعمل عليها التطبيق وتسجيل الدخول بحساب Google والدعم التقني. وتُنقل البيانات حينئذ استنادًا إلى قرار الكفاية الصادر عن المفوضية الأوروبية (EU-U.S. Data Privacy Framework) — بالنسبة إلى الجهات الحاصلة على الشهادة — أو إلى البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية. مقرّ OpenStreetMap Foundation في المملكة المتحدة، التي أقرّت المفوضية الأوروبية بتوفّر مستوى مناسب لحماية البيانات فيها. يمكنك الحصول على نسخة من الضمانات بالكتابة إلى kamilkajzer@gmail.com.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب والمحتوى — حتى حذف الحساب. نحذف المهام وسجل التغييرات قبل ذلك إذا حذفها عضو في اللوحة أو إذا حذف المالك اللوحة كلها (مع المحتوى الذي أضافه كل أعضائها). أرشفة اللوحة لا تحذف أي بيانات — بل تتوقّف اللوحة عن الظهور في التقويم العام فحسب. نحتفظ بالمشاريع (الميزانية والمراحل والمبالغ) حتى تحذفها أو تحذف حسابك؛ والمهمة المحذوفة من لوحة تختفي من المشروع أيضًا، وأرشفة المشروع لا تحذف شيئًا. بعد الحذف قد تبقى البيانات في النسخ الاحتياطية مدة أقصاها 30 يومًا.
• صورة الملف الشخصي — حتى تغييرها أو حذفها في إعدادات الحساب أو حذف الحساب.
• بيانات الشخص المدعو — حتى انضمامه إلى اللوحة (فتصبح بيانات حساب)، أو إزالته من اللوحة، أو حذف اللوحة، أو قبول اعتراضه.
• الإسنادات إلى المهام بعد الإزالة من لوحة — عندما يزيلك مالك اللوحة من الأعضاء تفقد الوصول إليها، لكن اسمك وبريدك الإلكتروني يبقيان على المهام التي أُسندت إليك (ليعرف الآخرون من كان يتولّاها). نحتفظ بهما حتى حذف الإسناد أو المهمة أو اللوحة، أو حذف حسابك، أو قبول اعتراضك.
• السجلات التقنية — وفق إعدادات المزوّدين، وعادةً لا تزيد على 30 يومًا.
• المراسلات — المدة اللازمة للتعامل معها، ثم حتى انقضاء مدة تقادم المطالبات المحتملة.

7. حقوقك

يحق لك:

• الوصول إلى بياناتك والحصول على نسخة منها (المادة 15)؛
• تصحيح البيانات (المادة 16)؛
• محو البيانات (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• نقل البيانات (المادة 20)؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)؛
• تقديم شكوى إلى رئيس المكتب البولندي لحماية البيانات الشخصية (ul. Stawki 2, 00-193 Warszawa، uodo.gov.pl).

لممارسة حقوقك، راسلنا على kamilkajzer@gmail.com. يمكنك تغيير اسم المستخدم والصورة الرمزية والبريد الإلكتروني وكلمة المرور بنفسك في إعدادات الحساب («حسابك»). ويمكنك هناك أيضًا حذف حسابك بزر «حذف الحساب» — فيُحذف حسابك وملفك الشخصي مع الصورة واللوحات التي تملكها (لدى المدعوين إليها أيضًا)، وتُزال من الأعضاء والإسنادات في كل اللوحات الأخرى، وتُجعل قيودك في السجل مجهولة الهوية.

8. ملفات تعريف الارتباط وتخزين المتصفّح

لا تحفظ الخدمة على جهازك إلا المعلومات الضرورية لعمل الخدمة التي تطلبها. ووفقًا للمادة 399 من قانون الاتصالات الإلكترونية البولندي لا تتطلّب موافقتك. لا نستخدم ملفات تعريف ارتباط تحليلية أو إعلانية أو للتتبّع.

يمكنك حذف هذه البيانات أو حظرها في إعدادات المتصفّح. غير أن حظر ملفات تعريف الارتباط سيمنع تسجيل الدخول إلى الخدمة.

تُقدَّم الخطوط المستخدمة في الخدمة من خادمنا — فلا يتصل متصفّحك لهذا الغرض بخوادم Google. وتقود الروابط إلى حسابنا على وسائل التواصل الاجتماعي (مثل Instagram) إلى خدمات خارجية تطبّق قواعد خصوصية خاصة بها.

في الصفحة الرئيسية وفي مركز المساعدة فيديو يعرّف بالخدمة، منشور على YouTube (Google Ireland Limited). وحتى تنقر زر التشغيل لا نعرض إلا صورة من خادمنا — فلا يتصل متصفّحك بـ YouTube. بعد النقر يُحمَّل المشغّل من النطاق youtube-nocookie.com (وضع الخصوصية المحسّنة)، وتتلقّى Google من بين أمور أخرى عنوان IP الخاص بك ومعلومات المتصفّح، وقد تحفظ فيه بيانات خاصة بها، وفق سياسة خصوصية Google. إن كنت لا تريد ذلك، فلا تشغّل الفيديو.

تستخدم خرائط المهام (موقع المهمة، وخريطة اللوحة، وخريطة كل اللوحات) خريطة OpenStreetMap الأساسية التي توفّرها OpenStreetMap Foundation (المملكة المتحدة). لا تُحمَّل الخريطة إلا بعد النقر على زر «عرض الخريطة» — وعندها ينزّل متصفّحك أجزاء الخريطة مباشرة من خوادم OpenStreetMap، التي تتلقّى عنوان IP الخاص بك ومعلومات المتصفّح والمنطقة المعروضة من الخريطة، وفق سياسة خصوصية OpenStreetMap Foundation. لا تحفظ هذه الخوادم ملفات تعريف ارتباط في المتصفّح. يفتح الرابطان «خرائط Google» و«فتح في خرائط Google» خدمة Google (Google Ireland Limited) في علامة تبويب جديدة أو في التطبيق — فيمرّران إليها إحداثيات الأماكن على المسار، ومن تلك اللحظة تسري سياسة خصوصية Google. ننشئ ملف المسار GPX في متصفّحك دون إرساله إلى خادم.

9. تعديل السياسة

قد نحدّث هذه السياسة، مثلًا عند تغيّر ميزات الخدمة أو المزوّدين. النسخة السارية متاحة دائمًا في هذه الصفحة، وسنبلغك بالتغييرات الجوهرية في الخدمة أو بالبريد الإلكتروني. تصف شروط الخدمة قواعد استخدام الخدمة.