سياسة الخصوصية

مقدمة

تصف سياسة الخصوصية هذه كيفية قيام BuzzersFit (التي ينشرها جوريس غونان، صاحب مؤسسة فردية) بجمع بياناتكم الشخصية واستخدامها وحمايتها، وفقًا للائحة العامة لحماية البيانات (RGPD — اللائحة الأوروبية 2016/679) وقانون حماية البيانات الفرنسي. وتغطي موقع buzzers.fit ونطاقاته الفرعية وتطبيق BuzzersFit المحمول والخدمات المرتبطة بها (المسابقات، الصالات الشريكة، دفتر التمارين).

المسؤول عن المعالجة

جوريس غونان (Joris Gounand)، صاحب مؤسسة فردية (entrepreneur individuel) SIREN: 903 135 671 — SIRET: 903 135 671 00019 العنوان: 3 Impasse des Champs Genoux, 25410 Roset-Fluans، فرنسا جهة الاتصال الخاصة بالبيانات الشخصية: team@buzzers.fit نظرًا لحجم النشاط وطبيعته، لا يُشترط تعيين مندوب لحماية البيانات (DPO)؛ وتتولى جهة الاتصال أعلاه جميع الطلبات المتعلقة بالبيانات الشخصية.

البيانات المجمَّعة

بحسب الخدمات التي تستخدمونها، نعالج فئات البيانات التالية:

• الهوية والاتصال: الاسم واللقب وعنوان البريد الإلكتروني والمعرّف وكلمة المرور (مجزّأة) • الملف الشخصي الاختياري: تاريخ الميلاد ورقم الهاتف وصورة الملف الشخصي والوزن والجنس وصالة الانتماء • بيانات المسابقة: الفريق والفئة والنتائج والترتيب (ترتيب المسابقات علني) • التوقيعات والموافقات: نص إقرار إخلاء المسؤولية (waiver) الموقَّع والنسخة المقبولة والتاريخ وعنوان IP والمتصفح (user-agent) وقت التوقيع — تُحفظ كدليل؛ وتُطبَّق الآلية نفسها على قبول شروط الاستخدام/البيع وعقود الاشتراك • تحديد موقع ظرفي: أثناء مسح مراقبة الدخول (gate)، يُسجَّل موقع الهاتف الذي ينفّذ المسح مع عملية المسح، كدليل على المراقبة — والمقصود جهاز فريق عمل الفعالية، لا تتبّع لموقع الرياضيين • الوسائط: صورة الملف الشخصي (علنية)، صور لوحات النتائج المرسلة للتحليل، فيديوهات التصفيات المرفوعة • المنشورات الاجتماعية: المنشورات والتعليقات التي تنشرونها على موجز النشاط • المدفوعات: تعالجها Stripe — لا تخزّن BuzzersFit أي بيانات بطاقات بنكية؛ ولا يُحفظ سوى سجل المعاملات وحالتها • البيانات البنكية: IBAN (مشفَّر) وBIC وآخر 4 أرقام واسم المدين، لتفويضات الخصم المباشر SEPA الموقَّعة لدى صالة رياضية — مع عنوان IP والمتصفح وقت توقيع التفويض • الإشعارات: رموز الإشعارات الفورية للويب والمحمول، إذا فعّلتموها • مساعد الذكاء الاصطناعي: يُسجَّل محتوى محادثاتكم مع المساعد ويمكن لفريق المنصة الاطلاع عليه (تحسين الخدمة، منع إساءة الاستخدام) • البيانات التقنية: عنوان IP وuser-agent والطوابع الزمنية لعمليات الدخول والأخطاء (سجلات الأمان) • التفضيلات: اللغة والسمة واختيار ملفات تعريف الارتباط وتفضيلات الإشعارات والتواصل

لا تطلب BuzzersFit بيانات صحية. يجب ألا تطلب إقرارات إخلاء المسؤولية (waivers) التي يحررها المنظّمون والصالات بيانات طبية؛ وإذا جمعها منظّم عبر نص إقراره، فهو المسؤول عن معالجتها.

الحسابات المنشأة من قبل صالة رياضية

يمكن لصالتكم الرياضية إنشاء حساب باسمكم (اللقب، الاسم، البريد الإلكتروني و/أو الهاتف) لإدارة اشتراكاتها وحجوزاتها: في هذه الحالة، مصدر البيانات هو الصالة وليس أنتم (المادة 14 من RGPD). تُعلَمون بذلك، وتُجمَع موافقاتكم (شروط الاستخدام، سياسة الخصوصية، المراسلات) عند أول دخول لكم إلى الحساب. ويمكنكم في أي وقت طلب حذف هذا الحساب عبر team@buzzers.fit.

الأغراض والأسس القانونية

تستند كل معالجة إلى أحد الأسس القانونية المنصوص عليها في المادة 6 من اللائحة العامة لحماية البيانات:

• إدارة الحساب والتسجيل في المسابقات والحجوزات والاشتراكات وعرض النتائج والترتيب والمدفوعات والإشعارات المتعلقة بأنشطتكم — تنفيذ العقد • إثبات التوقيعات والموافقات (إقرارات إخلاء المسؤولية، شروط الاستخدام/البيع، العقود)، وتحديد موقع عمليات مسح الدخول، والسجلات التقنية والأمنية، ومنع الاحتيال — المصلحة المشروعة (الأمن والإثبات) • قياس الجمهور (PostHog) ورسائل البريد التسويقية — الموافقة، القابلة للسحب في أي وقت • التواصل المهني مع المنظّمين والصالات — المصلحة المشروعة (انظر قسم التواصل التجاري) • حفظ المستندات المحاسبية ومستندات الدفع — التزام قانوني

المستلمون والمعالجون من الباطن

تُعالَج بياناتكم من قبل مقدمي الخدمات التاليين، كلٌّ للغرض المبيّن. وبالنسبة لمقدمي الخدمات خارج الاتحاد الأوروبي، تُؤطَّر عمليات النقل بقرار الملاءمة (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة — DPF) أو بالبنود التعاقدية النموذجية (CCT) للمفوضية الأوروبية.

يصل مديرو المسابقات والصالات التي تشاركون فيها إلى البيانات اللازمة لتنظيمها (التسجيلات، توقيعات إقرارات إخلاء المسؤولية، الحضور). ولا يمكن الاطلاع على سجلات مساعد الذكاء الاصطناعي والسجلات التقنية إلا لفريق المنصة.

ملفات تعريف الارتباط

يستخدم هذا الموقع ملفات تعريف ارتباط ضرورية لتشغيل الخدمة، وقياسًا للجمهور لا يعمل إلا بموافقتكم:

يمكنكم تغيير اختياركم في أي وقت عبر رابط « إدارة ملفات تعريف الارتباط » أسفل الصفحة. يُحفظ الرفض لمدة 6 أشهر. وفي حال سحب الموافقة، تُحذف متتبعات قياس الجمهور الموضوعة سابقًا.

التخزين المحلي

إضافة إلى ملفات تعريف الارتباط، يحفظ متصفحكم محليًا (localStorage / sessionStorage) المعلومات التالية:

• اختياركم لموافقة ملفات تعريف الارتباط وتاريخه (يُحفظ الرفض 6 أشهر) • تفضيلات العرض الخاصة بكم (السمة، المسابقات المتابَعة) • السجل المحلي لمحادثاتكم مع المساعد، المحفوظ في متصفحكم • مرجع إحالة محتمل (sessionStorage): يُقرأ فقط عند إنشاء الحساب لنسب الإحالة، ثم يُمحى عند إغلاق علامة التبويب • متتبعات قياس الجمهور PostHog، فقط بعد موافقتكم

مدد الحفظ

نحتفظ ببياناتكم فقط للمدة اللازمة للأغراض الموصوفة أعلاه:

• حساب المستخدم: يُحذف أو يُجعل مجهول الهوية بعد 3 سنوات من عدم النشاط • فيديوهات التصفيات: 12 شهرًا بعد نهاية المسابقة • تحديد موقع عمليات مسح الدخول: 12 شهرًا • السجلات التقنية (عمليات الدخول، الأخطاء): 12 شهرًا • أدلة التوقيع والموافقة (إقرارات إخلاء المسؤولية، شروط الاستخدام/البيع، العقود): طوال العلاقة التعاقدية ثم طوال مدة التقادم القانوني المطبَّقة • المستندات المحاسبية وبيانات الدفع: 10 سنوات (التزام قانوني) • العملاء المحتملون المهنيون: 3 سنوات بعد آخر اتصال • نتائج المسابقات وترتيبها: تُحفظ مع الأرشيف الرياضي للمسابقة

تُنفَّذ عمليات الحذف المقابلة دوريًا من قبل فريق المنصة.

حقوقكم

وفقًا للائحة العامة لحماية البيانات، تتمتعون بالحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتكم الشخصية • حق التصحيح: تصحيح بياناتكم غير الدقيقة أو غير المكتملة • حق المحو: طلب حذف بياناتكم • حق قابلية النقل: استلام بياناتكم بصيغة منظَّمة • حق الاعتراض: الاعتراض على معالجة قائمة على المصلحة المشروعة • حق التقييد: تقييد معالجة بياناتكم • حق سحب موافقتكم في أي وقت (ملفات تعريف الارتباط، التسويق)

لممارسة حقوقكم، راسلوا team@buzzers.fit. نجيبكم في غضون شهر واحد.

لديكم أيضًا الحق في تقديم شكوى إلى CNIL (سلطة حماية البيانات الفرنسية): www.cnil.fr

التواصل التجاري والمراسلات

رسائل البريد التسويقية (الرياضيون والأعضاء): لا تُرسَل إلا إذا وضعتم علامة في الخانة المخصصة عند إنشاء حسابكم (opt-in) أو فعّلتم الخيار في إعداداتكم. تتضمن كل رسالة تسويقية رابط إلغاء الاشتراك، ويمكنكم تغيير هذا الاختيار في أي وقت من إعدادات ملفكم الشخصي. التواصل المهني (B2B): يمكننا التواصل مع منظّمي المسابقات والصالات الرياضية استنادًا إلى مصلحتنا المشروعة في عرض خدماتنا على المهنيين. تأتي بيانات الاتصال هذه من مصادر مهنية متاحة للعموم (مواقع إلكترونية، ملفات مهنية علنية). ويمكنكم الاعتراض على هذا التواصل في أي وقت عبر رابط إلغاء الاشتراك في رسائلنا أو بالكتابة إلى team@buzzers.fit. أما المراسلات المرتبطة بأنشطتكم (تأكيدات التسجيل، تذكيرات الحجز، إشعارات المسابقات) فتُرسَل في إطار تنفيذ العقد ولا تُعدّ تواصلًا تجاريًا.

أمان البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة: تشفير الاتصالات (HTTPS/TLS)، وكلمات مرور مجزّأة (bcrypt)، ومصادقة ثنائية (TOTP) متاحة على الحسابات، وإلغاء رموز الجلسات، وسجل تدقيق لأحداث المصادقة، وضبط الوصول حسب الأدوار، وأقفال تطبيقية على العمليات الحساسة (المدفوعات، محافظ الأرصدة).

تعديل هذه السياسة

قد تتطور هذه السياسة، لا سيما لتعكس خدمات أو التزامات جديدة. يظهر تاريخ آخر تحديث أعلى هذه الصفحة. وفي حال إجراء تعديل جوهري، ستُعلَمون به عبر البريد الإلكتروني أو عبر شريط إعلامي على الموقع قبل دخوله حيز التنفيذ.