توضح سياسة الخصوصية هذه كيف تجمع 73 Auto Ltd («نحن» و«لنا» و«خاصتنا») البيانات الشخصية وتستخدمها وتخزّنها وتشاركها عند استخدامك خدمة Total Cost of Ownership (إجمالي تكلفة الملكية) على 73auto.com («الخدمة»). وقد كُتبت بما يتوافق مع UK General Data Protection Regulation (UK GDPR) وData Protection Act 2018 وPrivacy and Electronic Communications Regulations 2003 (PECR)، وتتبع الإرشادات الصادرة عن Information Commissioner's Office (ICO).
من نحن
إن المسؤول عن معالجة البيانات الشخصية عبر 73auto.com هو 73 Auto Ltd، وهي شركة مسجلة في إنجلترا وويلز برقم الشركة 16883211، ومكتبها المسجل في 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
يمكنك التواصل مع جهة الاتصال لحماية البيانات لدينا على info@73auto.com لأي سؤال بشأن الخصوصية أو شكوى أو طلب ممارسة حقوق. نسعى إلى الإقرار باستلام الطلبات خلال 5 أيام عمل والرد بصورة موضوعية خلال شهر تقويمي واحد، كما تقتضي المادة 12(3) من UK GDPR.
البيانات التي نجمعها
نجمع فقط البيانات التي نحتاج إليها لتقديم الخدمة وتحسينها. وعلى وجه التحديد:
- بيانات الحساب — عنوان بريدك الإلكتروني، وكلمة مرور مشفّرة (أو معرّف OAuth إذا سجّلت الدخول عبر Google)، وتاريخ إنشاء حسابك، وحالة التحقق من بريدك الإلكتروني.
- بيانات الفوترة — الخطة أو الباقة التي اشتريتها، ومبلغ الدفع، والعملة، ومعرّفات عميل Stripe والاشتراك، والبيانات الوصفية للفاتورة، وسجل بحصة الفحوصات المتبقية. لا نرى رقم بطاقتك الكامل ولا نخزّنه أبدًا — فهذه البيانات تحتفظ بها Stripe بموجب شهادة PCI-DSS Level 1 الخاصة بها.
- بيانات الاستخدام — أرقام تسجيل المركبات (VRM) التي ترسلها، وحسابات TCO الناتجة، والطوابع الزمنية وعنوان IP لطلباتك، والعدّادات المجمّعة المستخدمة لتحديد معدل الطلبات وإنفاذ الحصص.
- بيانات المركبة التي نجلبها نيابةً عنك — عندما ترسل VRM نستعلم من DVLA Vehicle Enquiry API. ويُربط الرد (الصانع، والطراز، وشريحة الضريبة، ونوع الوقود، وحالة MOT والضريبة) بحسابك لتتمكن من مراجعته لاحقًا في السجل.
- بيانات الإسناد — لفهم القناة التي أوصلتك إلينا، نسجّل مصدر الزيارة الأول لك، وعند قبولك التحليلات، آخر مصدر غير مباشر قبل الدفع. يخزّن المتصفح معلمات التسويق في عنوان الصفحة (وسوم
utm_*ومعرّفات النقر على الإعلانات مثلgclid/fbclid/ttclid) وعنوان الصفحة المُحيلة. يُربط المصدر الأول بحسابك عند التسجيل؛ وقد يُربط مصدر غير مباشر حديث وملصقات قصيرة للحملة والاختبار والمحتوى الإبداعي بعملية شراء. لا نرسل هذه الملصقات إلى Stripe ولا نستخدمها لبناء ملف تعريف إعلاني. راجع سياسة ملفات تعريف الارتباط. - البيانات التقنية — نوع المتصفح، واللغة، ومنطقة العرض، وأحداث التحليلات الاختيارية ومعرّفات العميل/الجلسة عند موافقتك، وملفات تعريف الارتباط الموضحة في سياسة ملفات تعريف الارتباط. وقد يُربط حدث شراء وافقت عليه بزيارة المتصفح التي بدأ فيها الدفع.
الأساس القانوني (UK GDPR المادة 6)
نستند إلى الأسس القانونية التالية:
- العقد (المادة 6(1)(b)) لكل ما يلزم لتقديم الخدمة التي سجّلت فيها: الحفاظ على حسابك، وإجراء فحوصات TCO، ومعالجة المدفوعات، وتقديم دعم العملاء.
- المصالح المشروعة (المادة 6(1)(f)) لمنع الاحتيال، واكتشاف إساءة الاستخدام، وتحديد معدل الطلبات، وتصحيح الأخطاء، وتأمين أنظمتنا، وتحسين الخدمة. وقد أجرينا تقييمًا للمصالح المشروعة لكل استخدام من هذه الاستخدامات ونوازن بينها وبين حقوقك وحرياتك.
- الالتزام القانوني (المادة 6(1)(c)) للاحتفاظ بالسجلات المحاسبية (تشترط HMRC ست سنوات) وللرد على الطلبات القانونية الواردة من الجهات التنظيمية أو جهات إنفاذ القانون.
- الموافقة (المادة 6(1)(a)) فيما يخص أي ملفات تعريف ارتباط اختيارية للتحليلات أو التسويق تختار قبولها عبر شريط ملفات تعريف الارتباط. يمكنك سحب موافقتك في أي وقت بمسح حالة شريط ملفات تعريف الارتباط أو بمراسلتنا على info@73auto.com.
كيف نستخدمها
نستخدم البيانات أعلاه من أجل: توثيق هويتك وحماية حسابك؛ وإجراء حسابات TCO وتخزين نتائجها كي يعمل السجل؛ وإصدار فواتير دقيقة لك وتسوية مدفوعات Stripe؛ وإرسال رسائل بريد إلكتروني معاملاتية (التحقق، إعادة تعيين كلمة المرور، الإيصالات، إشعارات الحساب)؛ وفرض حصص الفحوصات لكل خطة؛ والتحقيق في الاحتيال وإساءة الاستخدام؛ والرد على طلبات الدعم؛ والوفاء بالتزاماتنا القانونية والمحاسبية.
نحن لا نبيع بياناتك الشخصية ولا نؤجّرها، ولا نستخدمها لتكوين ملف تعريفي عنك لأغراض الإعلان.
المعالجون الفرعيون
لا نشارك البيانات الشخصية إلا مع المعالجين الفرعيين المدرجين في Data Processing Addendum، وكل منهم ملتزم بعقد مكتوب يشترط عليه معالجة البيانات وفق تعليماتنا فقط وتطبيق ضمانات تقنية وتنظيمية مناسبة. ويشمل المعالجون الفرعيون الحاليون Stripe (المدفوعات)، وVultr في لندن (الاستضافة)، وقاعدة بيانات MongoDB المستضافة ذاتيًا لدينا على ذلك المضيف (قاعدة البيانات)، وDVLA (البحث عن المركبات)، وBrevo (البريد الإلكتروني المعاملاتي)، واختياريًا Google (فقط إذا سجّلت الدخول عبر Google).
عمليات النقل الدولية
تُخزَّن بيانات التطبيق حصريًا على بنية تحتية تقع في المملكة المتحدة. تنقل Stripe جزءًا من بيانات الفوترة إلى الولايات المتحدة؛ وهذا النقل محمي بملحق UK International Data Transfer Addendum الملحق بالبنود التعاقدية القياسية للاتحاد الأوروبي. وإذا سجّلت الدخول عبر Google، فإن تبادل OAuth ينطوي أيضًا على نقل إلى الولايات المتحدة بموجب الضمانات نفسها.
الاحتفاظ بالبيانات
يُحتفَظ ببيانات الحساب والفوترة والاستخدام ما دام حسابك نشطًا. وإذا أغلقت حسابك، فإننا نحذف بياناتك الشخصية أو نجعلها مجهولة الهوية بالكامل خلال 90 يومًا، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها (الفواتير والسجلات الضريبية — ست سنوات من نهاية السنة الضريبية المعنية). ويُحتفَظ بسجلات الوصول إلى الخادم لمدة 30 يومًا لأغراض أمنية ثم تُحذف.
حقوقك (DSAR)
بموجب UK GDPR يحق لك: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ وتصحيح البيانات غير الدقيقة؛ ومحو بياناتك (مع مراعاة التزامات الاحتفاظ القانونية)؛ وتقييد بعض أنواع المعالجة أو الاعتراض عليها؛ والحصول على نسخة قابلة للنقل من بياناتك؛ وتقديم شكوى إلى Information Commissioner's Office (ico.org.uk، 0303 123 1113).
لممارسة أي من هذه الحقوق، راسلنا على info@73auto.com من العنوان المرتبط بحسابك، أو اكتب إلينا على المكتب المسجل المذكور أعلاه. لا نفرض أي رسوم على الطلب الأول خلال أي فترة اثني عشر شهرًا.
ملفات تعريف الارتباط
نستخدم عددًا قليلًا من ملفات تعريف الارتباط الضرورية للغاية (الجلسة، وتفضيل السمة، وحالة الموافقة على ملفات تعريف الارتباط). وجميع فئات ملفات تعريف الارتباط الأخرى معطّلة افتراضيًا وتعتمد على موافقتك الصريحة. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة وكيفية تغيير اختيارك.
الأطفال
الخدمة مخصصة للبالغين الذين يستخدمون المركبات ذات المحركات أو يشترونها في المملكة المتحدة، وليست موجهة لأي شخص دون سن 18 عامًا. ولا نجمع عن علم بيانات من الأطفال.
اتصل بنا
لأي سؤال أو شكوى متعلقة بالخصوصية أو لممارسة حقوقك، تواصل معنا على info@73auto.com أو اكتب إلى 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
التغييرات على هذه السياسة
سننشر هنا أي تغييرات جوهرية ونحدّث تاريخ «آخر تحديث» أعلى الصفحة. وبالنسبة إلى التغييرات الكبيرة التي تؤثر في كيفية استخدامنا لبياناتك، سنراسل المستخدمين المسجلين بالبريد الإلكتروني قبل 14 يومًا على الأقل من سريان التغيير.
