1. من المسؤول عن البيانات؟
أصول الضيافة هي الجهة التي تحدد غرض معالجة البيانات الواردة عبر هذا الموقع. مقر العمل في الرياض، المملكة العربية السعودية. للاستفسارات وطلبات الحقوق: info@osoulhospitality.com مع كتابة «طلب خصوصية» في عنوان الرسالة.
2. ما البيانات التي نجمعها؟
عند إرسال موجز المشروع قد نجمع: الاسم، الجهة، البريد المهني أو رقم التواصل، نوع الأصل والمدينة والمرحلة والحجم والموعد المستهدف والفجوة والدعم المطلوب وإمكانية مشاركة المستندات. وقد تُنشئ الاستضافة سجلات تقنية أساسية مثل عنوان الشبكة ونوع المتصفح ووقت الطلب لأغراض الأمن والتشغيل.
3. الغرض والأساس النظامي
نستخدم البيانات للرد على طلبك، وتصنيف الحالة، واقتراح مسار التأهيل، وتوثيق التواصل، وحماية النموذج من الإساءة، والوفاء بالالتزامات النظامية. تعتمد المعالجة على موافقتك عند إرسال النموذج، أو اتخاذ خطوات بطلبك قبل التعاقد، أو مصلحة مشروعة مسموح بها لا تتجاوز حقوقك، أو التزام نظامي عند انطباقه.
4. كيف يعمل نموذج الإرسال؟
يعالج نموذج الموقع موجز المشروع عبر بيئة الاستضافة، ويحفظ سجل الطلب في قاعدة بيانات Supabase المقيدة، ويرسل الطلبات المحتوية على بريد مهني إلى HubSpot لإدارة المتابعة، ويحاول إرسال نسخة إلى البريد المهني المخصص. تُستخدم قناة التخزين لضمان عدم ضياع الطلب إذا تعثرت إحدى قنوات التسليم، وتظهر صفحة التأكيد عندما تنجح قناة واحدة على الأقل أو يُحفظ الطلب للاستعادة التشغيلية.
5. المشاركة ومزودو الخدمة
يقتصر الوصول على الأشخاص المكلفين بتأهيل الطلب ومزودي الخدمة اللازمين: Hostinger للاستضافة والبريد، وSupabase للتخزين المقيد، وHubSpot لإدارة طلبات العملاء، وGoogle Analytics 4 لقياس الزيارات بعد الموافقة فقط. لا نبيع البيانات ولا نشاركها لأغراض إعلانية مستقلة. يخضع الانتقال الاختياري إلى واتساب أو بريدك لسياسة المزود الذي تختاره.
6. مكان المعالجة والنقل
قد تُعالج بيانات الطلب خارج المملكة لدى مزودي الخدمة. يعمل مشروع Supabase في منطقة آسيا والمحيط الهادئ (سيول)، ويعمل HubSpot في منطقة البيانات الأوروبية، وقد تعالج Google Analytics بيانات التحليلات عبر بنيتها العالمية بعد موافقتك. نقيّم المتطلبات والضمانات النظامية ونقصر البيانات على ما يلزم للغرض. لا ترسل عبر النموذج بيانات حساسة أو وثائق سرية؛ نحدد قناة مشاركة آمنة بعد التأهيل واتفاقية عدم الإفصاح عند الحاجة.
7. مدة الاحتفاظ
تُراجع بيانات الطلبات غير المتعاقدة وتُحذف أو تُخفى هويتها خلال مدة لا تتجاوز 24 شهرًا من آخر تواصل، ما لم يطلب صاحب البيانات الحذف قبل ذلك أو تستلزم الأنظمة أو مطالبة قائمة الاحتفاظ لمدة أطول. عند بدء علاقة تعاقدية، تخضع مستندات المشروع لجدول الاحتفاظ المتفق عليه والالتزامات النظامية.
8. الحماية
نطبق مبدأ الحد الأدنى من البيانات، والتحقق من المدخلات، ومنع الإرسال الآلي، وقيود الوصول إلى البريد، وتحديثات الحماية، والنسخ الاحتياطي وفق بيئة الاستضافة. لا توجد وسيلة رقمية خالية من المخاطر؛ لذلك نطلب عدم إرسال معلومات حساسة في النموذج العام.
9. حقوق صاحب البيانات
بحسب الأنظمة النافذة، يمكنك طلب العلم بالمعالجة والوصول إلى بياناتك والحصول عليها بصيغة مناسبة وتصحيحها أو استكمالها أو إتلافها، وسحب الموافقة عندما تكون أساس المعالجة، وتقديم شكوى. نتحقق من الهوية ونستجيب ضمن المدة النظامية؛ وتوضح اللائحة التنفيذية إطارًا لا يتجاوز 30 يومًا مع إمكان التمديد النظامي عند الحاجة.
10. ملفات تعريف الارتباط والتحليلات
يستخدم الموقع تقنيات أساسية لتقديم الصفحات وحماية النموذج. ولا تُحمّل تحليلات Google Analytics 4 أو تتبع HubSpot إلا بعد موافقتك الصريحة. يمكنك اختيار «الضروري فقط» أو إعادة فتح «إعدادات الخصوصية» في أي وقت؛ ولا يؤثر الرفض في نموذج التواصل أو وظائف الموقع الأساسية. لا نستخدم بكسلات إعلانية أو ملفات تعريف ارتباط للإعلانات الموجهة.
11. الشكاوى والتحديثات
أرسل طلبك أولًا إلى بريد الخصوصية أعلاه مع وصف مختصر. يمكنك كذلك الرجوع إلى بوابة حماية البيانات لدى سدايا. نحتفظ بسجل تغييرات السياسة، ويظهر رقم الإصدار وتاريخه أعلى الصفحة.