الخصوصية

المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات الشخصية التي تُجمع عبر هذا الموقع وبوابة الدعم هو:

• الاسم: ⁦Antonios Kavidas (Αντώνιος Καβίδας)⁩
• الشكل القانوني: مؤسسة فردية
• الاسم التجاري: Instatok
• المقر: أثينا، اليونان
• رقم التعريف الضريبي (⁦ΑΦΜ⁩): 146129547
• البريد الإلكتروني لشؤون الخصوصية: hi@instatok.gr

استمارة التواصل

عند إرسال استمارة التواصل، يُرسل اسمك وبريدك الإلكتروني ورقم هاتفك الاختياري ورسالتك والخدمة التي تهمك عبر Cloudflare إلى HubSpot، وعبر Resend إلى البريد الإلكتروني لفريق Instatok، لمعالجة طلبك والتواصل معك بشأنه. وتُسجَّل معها موافقتك وإصدار هذه السياسة. لا يتم اشتراكك تلقائياً في الرسائل الإخبارية أو التسويقية.

تتحقق خدمة Cloudflare Turnstile من أن مُرسل الاستمارة شخص وليس برنامجاً آلياً. ويُستخدم عنوان IP الخاص بك لهذا التحقق ولحدّ عدد الإرسالات في الدقيقة، ولا يُحفظ مع طلبك. إذا راسلتنا مباشرة بالبريد الإلكتروني أو اتصلت بنا هاتفياً، نستخدم بياناتك للرد عليك فقط.

الباقة والعرض

يتضمن طلبك الباقة أو العرض الذي انطلقت منه، واختيارك النهائي وصفحة التواصل، لمساعدتنا على فهم احتياجك.

المحادثة المباشرة

تُحمّل محادثة HubSpot فقط عند اختيار المحادثة المباشرة والموافقة على التحليلات. قبل بدء المحادثة تُطلب موافقة منفصلة على معالجتها، وبعد رسالتك الأولى يُطلب بريدك الإلكتروني لنتمكن من الرد عليك. تُحفظ الرسائل والبيانات التي تدخلها في HubSpot للرد على طلبك، دون الاشتراك في نشرة إخبارية. يمكنك استخدام الاستمارة أو البريد الإلكتروني أو الهاتف دون ملفات الارتباط الاختيارية.

المواعيد أونلاين وقياس التواصل

يُحمّل تقويم HubSpot داخل الموقع عند فتحه والموافقة على التحليلات. تُرسل بيانات الحجز التي تدخلها إلى HubSpot لإدارة الموعد. يتوفر أيضاً رابط لفتح التقويم مباشرة في HubSpot. بموافقتك على التحليلات، نسجّل النقر على وسائل التواصل وبدء المحادثات واكتمال الحجوزات. لا نرسل محتوى الرسائل أو البريد الإلكتروني أو أرقام الهاتف كمعلمات لهذه الأحداث إلى Google Analytics.

الأخبار والعروض عبر البريد الإلكتروني

نطلب اشتراكك في رسائل Marketing Information الخاصة بـ Instatok في HubSpot فقط إذا حدّدت الخيار المنفصل والاختياري. نحتفظ بنص الموافقة وإصداره ومصدر الاستمارة ووقت استلام الطلب. هذا الاختيار مستقل عن ملفات الارتباط وليس شرطاً للتواصل معنا. يمكنك سحب موافقتك عبر رابط إلغاء الاشتراك في كل رسالة تسويقية أو بمراسلة hi@instatok.gr. ترك الخيار فارغاً في طلب جديد لا يغيّر اشتراكاً سابقاً.

ملفات الارتباط والقياس

لا تُحمّل أي أداة تحليل أو إعلان دون موافقتك. يُحمّل خيار «التحليلات» Google Tag Manager الذي يشغّل Google Analytics 4 وMicrosoft Clarity، ويتيح قياس HubSpot. ويتيح خيار «الإعلانات» تشغيل Google Ads وMeta Pixel عند تفعيلهما والاحتفاظ بمعرّفات نقرات الإعلانات. تتلقى أدوات Google اختيارك عبر Google Consent Mode. لا نرسل اسمك أو بريدك الإلكتروني أو هاتفك أو رسالتك إلى Google أو Meta.

بموافقتك على «التحليلات» فقط، يسجّل Microsoft Clarity طريقة استخدام الصفحة (النقرات والتمرير والحركة، في تسجيلات للجلسات وخرائط حرارية) لنتمكن من تحسين الموقع. ويُخفى ما تكتبه في استمارة التواصل وتقويم المواعيد من هذه التسجيلات.

بموافقتك على «التحليلات»، تُحمّل أيضاً شيفرة التتبع من HubSpot في كل صفحة، فتسجّل في نظام إدارة العملاء لدينا الصفحات التي تزورها ومصدر زيارتك، وإذا أرسلت الاستمارة أو بدأت محادثة تُربط هذه البيانات بسجل جهة الاتصال الخاص بك.

ملفات الارتباط التي قد تضعها هذه الأدوات على نطاقنا:

• التحليلات: ⁦_ga⁩ و⁦_ga_*⁩ (Google Analytics)، و⁦_clck⁩ و⁦_clsk⁩ (Microsoft Clarity)، و⁦hubspotutk⁩ و⁦__hstc⁩ و⁦__hssc⁩ و⁦__hssrc⁩ (HubSpot)، و⁦messagesUtk⁩ (المحادثة المباشرة).
• الإعلانات: ⁦_gcl_*⁩ (Google Ads)، و⁦_fbp⁩ و⁦_fbc⁩ (Meta).

يحدد كل مزوّد مدة ملفاته. إذا سحبت موافقتك، نحذف الملفات الموجودة على نطاقنا ويُعاد تحميل الصفحة دون هذه الأدوات.

يحفظ التخزين المحلي في متصفحك اختيارك بشأن ملفات الارتباط (⁦instatok-consent-v2⁩) لمدة 180 يوماً، ثم نسألك مجدداً. وبموافقتك فقط، يحفظ أيضاً مصدر زيارتك الأول والأحدث مع معلمات الحملة المسموح بها (⁦instatok-attribution-v1⁩) لمدة تصل إلى 30 يوماً، وتُرفق بطلبك.

يمكنك تغيير اختيارك أو سحبه من إعدادات الخصوصية أسفل كل صفحة. يعمل الموقع والاستمارة أيضاً دون ملفات الارتباط الاختيارية.

الاستضافة والبيانات التقنية

يعمل الموقع واستماراته على Cloudflare. وكما هو الحال في أي موقع، يعالج Cloudflare البيانات التقنية لكل زيارة، مثل عنوان IP والمتصفح والصفحة المطلوبة، لعرض الصفحات وحمايتها من إساءة الاستخدام. تُحمّل صور المشاريع والمقالات من Sanity، نظام إدارة المحتوى لدينا، الذي يتلقى أيضاً البيانات التقنية للطلب، ولا نحفظ في Sanity أي بيانات عن الزوار. أما تقييم Google في الصفحة الرئيسية، عند عرضه، فيأتي من خادمنا: لا يتصل متصفحك بـ Google من أجله ولا نرسل إليها أي بيانات عنك.

بوابة دعم العملاء

بوابة Instatok Support مخصصة للعملاء الذين لديهم خدمة دعم فعّالة. يُفعَّل الوصول من نظام إدارة العملاء لدينا (HubSpot) أو بدعوة، ويتم الدخول برمز لمرة واحدة يُرسل إلى بريدك الإلكتروني عبر Resend، ويُحفظ الرمز بصيغة غير قابلة للاسترجاع (hash) فقط وتنتهي صلاحيته بعد 10 دقائق. تُستخدم ملفات ارتباط ضرورية لتسجيل الدخول فقط، لجلسة تصل مدتها إلى 14 يوماً وتتجدد أثناء استخدام الخدمة. تُحفظ بيانات الوصول والجلسات (مع عنوان IP والمتصفح لأغراض الأمان) والطلبات وسجلات موافقاتك في Cloudflare D1، وتُرسل الطلبات والمرفقات إلى HubSpot كتذاكر وملفات خاصة. تُسجّل الموافقة على الرد على الطلب بشكل منفصل عن أي موافقة تسويقية. لا يُحمّل التطبيق (PWA) أدوات تحليل أو إعلانات، ولا يحفظ الطلبات أو المرفقات للاستخدام دون اتصال. لإلغاء الوصول أو إدارة بياناتك، راسل support@instatok.gr.

التعاون والفوترة

عند تعاوننا، نحتفظ بالبيانات اللازمة للمشروع ولإصدار الفواتير، مثل الاسم التجاري ورقم التعريف الضريبي والعنوان. لا نشارك بيانات الفوترة إلا مع محاسبنا. لا يقبل الموقع أي مدفوعات، ولا نحفظ بيانات بطاقات الدفع.

الأساس القانوني

نعالج البيانات استناداً إلى الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ عقد أو اتخاذ خطوات تسبقه بناءً على طلبك (البند ب): الرد على الطلبات وإعداد العروض وتنفيذ المشاريع والدعم.
• الالتزام القانوني (البند ج): إصدار الفواتير وحفظها.
• المصلحة المشروعة (البند و): أمان الموقع والاستمارات والحماية من إساءة الاستخدام.
• الموافقة (البند أ): ملفات الارتباط والقياس الاختيارية، والمحادثة المباشرة وتقويم المواعيد داخل الموقع، والرسائل التسويقية. يمكنك سحب موافقتك في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها.

الجهات المتلقية

لا يطّلع على بياناتك إلا فريق Instatok ومزوّدو الخدمات الذين يساعدوننا في العمل، وللأغراض التي يوضحها كل قسم فقط:

• Cloudflare: الاستضافة وWorkers وTurnstile وتخزين بيانات بوابة الدعم (D1).
• HubSpot: نظام إدارة العملاء، وطلبات الاستمارة، والمحادثة المباشرة، والمواعيد، وتذاكر الدعم ومرفقاتها.
• Resend: إرسال إشعارات الاستمارة ورموز الدخول ودعوات البوابة.
• Google: البريد الإلكتروني للعمل (Google Workspace)، وبموافقتك فقط Tag Manager وAnalytics وAds.
• Microsoft: Clarity، بموافقتك فقط.
• Meta: Pixel، بموافقتك فقط وعند تفعيله.
• Sanity: محتوى الموقع وصوره.
• محاسبنا: بيانات الفوترة فقط.

يقع بعض المزوّدين خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. وفي هذه الحالات يستند نقل البيانات إلى الضمانات التي تنص عليها اللائحة، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية. لا نبيع بياناتك ولا نؤجّرها.

مدة الاحتفاظ

• النسخة المؤقتة من الطلب في Worker: تُحذف البيانات الشخصية بعد 7 أيام، ويُحذف إيصال الاستلام بعد 30 يوماً.
• الطلبات والمراسلات في HubSpot والبريد الإلكتروني: طالما كانت لازمة للتواصل والتعاون بيننا. نحذفها عندما لا تعود لازمة أو عند طلبك، ما لم يُلزمنا القانون بالاحتفاظ بها.
• بوابة الدعم: تُحذف رموز الدخول والجلسات بعد انتهاء صلاحيتها. وتُحفظ الطلبات والمرفقات وسجلات موافقاتك طالما كانت لازمة لدعم مشروعك ولإثبات الموافقات التي قدّمتها.
• بيانات الفوترة: 10 سنوات، وفقاً للتشريعات الضريبية اليونانية.
• في متصفحك: اختيارك بشأن ملفات الارتباط لمدة 180 يوماً، ومصدر الزيارة لمدة تصل إلى 30 يوماً.

الأمان

يتم التواصل مع الموقع عبر HTTPS، فتنتقل بياناتك مشفّرة. تبقى مفاتيح المزوّدين على الخادم فقط، ويقتصر الوصول إلى البيانات على من يحتاج إليه، وتُحفظ مرفقات بوابة الدعم كملفات خاصة. إذا وقع خرق يمسّ بياناتك، نبلغك ونبلغ هيئة حماية البيانات اليونانية عند الاقتضاء، خلال 72 ساعة من علمنا به.

حقوقك

وفقاً للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات، يحق لك:

• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حذف بياناتك.
• تقييد المعالجة.
• نقل بياناتك، أي الحصول عليها بصيغة منظّمة.
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب موافقتك في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا على hi@instatok.gr، ويُفضّل أن يكون عنوان الرسالة «GDPR request». نرد مجاناً خلال 30 يوماً. ويحق لك أيضاً تقديم شكوى إلى هيئة حماية البيانات الشخصية اليونانية (www.dpa.gr).

التغييرات على هذه السياسة

عند تغيير هذه السياسة، نحدّث التاريخ في أعلى الصفحة، ونبلغ عملاءنا الحاليين بالتغييرات المهمة.