تصف سياسة الخصوصية هذه، بشكل عام، كيفية جمع Flipkick للبيانات الشخصية لزوّار هذا الموقع وعملائها واستخدامها وحمايتها. تتم معالجة البيانات الشخصية وفق اللائحة العامة لحماية البيانات (RGPD/GDPR) في الاتحاد الأوروبي وPersonal Data Protection Law (PDPL) في المملكة العربية السعودية، بحسب ما هو معمول به.

المتحكم في البيانات

المتحكم المسؤول عن معالجة البيانات الشخصية هو شركة Flip Kick, Unipessoal, Lda.، ومقرها المسجل في Rua da Vigorosa 869، بورتو، البرتغال، ولها حضور تشغيلي في الرياض (المملكة العربية السعودية). يمكن الاطلاع على بيانات التواصل الخاصة بمسائل الخصوصية في قسم «التواصل بشأن مسائل الخصوصية».

البيانات التي نجمعها

قد نجمع بيانات تقدّمها لنا مباشرة، إضافة إلى بيانات تُنشأ تلقائيًا أثناء التصفح. على سبيل المثال:

بيانات تواصل مقدَّمة طوعًا (مثل الاسم والبريد الإلكتروني والشركة، عند إرسال نموذج).
محتوى المراسلات التي ترسلها إلينا.
بيانات تقنية وبيانات استخدام تُجمع تلقائيًا (مثل عنوان IP ونوع الجهاز والصفحات التي تمت زيارتها)، رهنًا بالموافقة حيثما ينطبق ذلك.

الأغراض والأساس القانوني

نعالج البيانات الشخصية لأغراض محددة، مع الأساس القانوني المقابل لها:

الرد على طلبات التواصل وإدارة العلاقة التجارية - تنفيذ عقد أو خطوات تمهيدية للتعاقد، و/أو مصلحة مشروعة.
الاتصالات التسويقية - موافقة صاحب البيانات، حيثما تكون مطلوبة.
قياس الموقع وتحسينه - الموافقة، في حالة ملفات تعريف الارتباط والتقنيات غير الضرورية للتشغيل.
الامتثال للالتزامات القانونية - حيثما يفرض القانون ذلك.

مشاركة البيانات

قد نستعين بمعالجين يتعاملون مع البيانات نيابة عنا، بموجب عقود مناسبة. ومن خدمات الأطراف الثالثة التي قد نستخدمها:

HubSpot - إدارة جهات الاتصال والاتصالات التجارية، وتحليل التصفح في الموقع (بما في ذلك التعرّف المجمَّع على الشركات الزائرة)، رهنًا بالموافقة.
Google Analytics 4 (GA4)، المنفَّذ عبر Google Tag Manager - قياس جمهور الموقع وأدائه، رهنًا بالموافقة.
Amazon Web Services (AWS) - استضافة الموقع وتوزيعه (S3 وCloudFront)، بما في ذلك سجلات الوصول التقنية (مثل عنوان IP).
Microsoft 365 - إدارة البريد الإلكتروني الذي نستقبل ونردّ من خلاله على مراسلاتك.

نحن لا نبيع البيانات الشخصية لأطراف ثالثة.

عمليات النقل الدولية

نظرًا لحضورنا في البرتغال والمملكة العربية السعودية، قد تُنقل بعض البيانات بين هاتين الولايتين القضائيتين (PT ↔ KSA)، وكذلك إلى مزوّدي خدمات في دول أخرى. وكلما حدث ذلك، نعتمد ضمانات مناسبة منصوصًا عليها في GDPR وPDPL، مثل البنود التعاقدية القياسية أو غيرها من الآليات المعترف بها قانونًا.

حقوق صاحب البيانات

بموجب القانون المعمول به، يجوز لصاحب البيانات ممارسة الحقوق التالية، من بين حقوق أخرى:

الوصول إلى بياناته الشخصية.
تصحيح البيانات غير الدقيقة أو غير المكتملة.
المحو («الحق في النسيان»)، حيثما ينطبق.
تقييد المعالجة والاعتراض عليها.
نقل البيانات.
سحب الموافقة، في أي وقت، دون المساس بمشروعية المعالجة السابقة.

يحق لصاحب البيانات أيضًا تقديم شكوى إلى الجهة الرقابية المختصة (في البرتغال، CNPD؛ وفي المملكة العربية السعودية، الجهة المختصة بموجب PDPL).

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، أو للمدة التي تفرضها الالتزامات القانونية المعمول بها. على سبيل المثال:

طلبات التواصل والعملاء المحتملون التجاريون - حتى 24 شهرًا بعد آخر تفاعل، ما لم تتطور العلاقة إلى عقد.
البيانات التعاقدية وبيانات الفوترة - مدة العقد، مضافًا إليها مدة الاحتفاظ القانونية بالمستندات الضريبية (10 سنوات، بموجب القانون البرتغالي).
بيانات القياس والتصفح (GA4 وHubSpot) - حتى 24 شهرًا، بما يتوافق مع مدة ملفات تعريف الارتباط المعنية.
تفضيل الموافقة على ملفات تعريف الارتباط - حتى يزيله المستخدم من متصفحه.

بعد انقضاء المدد المعمول بها، تُحذف البيانات أو تُجعل مجهولة الهوية بشكل آمن.

التواصل بشأن مسائل الخصوصية

لممارسة حقوقك أو لتوضيح أي مسألة تتعلق بمعالجة بياناتك الشخصية، تواصل معنا عبر legal@flipkick.cloud. سنردّ في غضون شهر واحد كحد أقصى، وفق ما تنص عليه GDPR.

آخر تحديث: 4 يونيو 2026.