إشعار الخصوصية

1. من نحن

يقدّم مركز أعمال HIVE («HIVE»، «نحن») مكاتب مجهّزة وقاعات اجتماعات وخدمات تسهيل تأسيس الشركات في دولة الإمارات، في برج i-Rise، برشا هايتس (تيكوم)، دبي، الإمارات العربية المتحدة. ومركز أعمال HIVE هو المتحكم في البيانات الشخصية الموضحة في هذا الإشعار.

2. البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتقديم خدماتنا:

• بيانات التواصل والاستفسارات — الاسم والبريد الإلكتروني ورقم الهاتف واسم الشركة وما تكتبه إلينا (مثل طلب جولة أو استفسار تأسيس أو التسجيل في قائمة الانتظار).
• اختياراتك للتواصل — ما إذا طلبت الأخبار والعروض بالبريد الإلكتروني أو عبر واتساب، والنص الذي عُرض عليك حرفياً، وتاريخ هذا الإشعار وإصداره، وبصمة مشفّرة لعنوان IP الخاص بك (وليس العنوان نفسه)، لنتمكن من إثبات ما وافقت عليه ومتى.
• بيانات الحساب — الاسم وبريد العمل ورقم الجوال واسم الشركة وكلمة مرور مجزّأة عند وجود حساب عضوية لديك.
• بيانات الحجوزات والدفع — ما حجزته والتواريخ والأوقات والمبالغ بالدرهم وضريبة القيمة المضافة وحالة الفواتير والمدفوعات. وتُعالَج مدفوعات البطاقات لدى مزوّد الدفع (Stripe)؛ إذ تُرسل بيانات بطاقتك مباشرةً إلى Stripe ولا تُخزَّن أبداً على أنظمة HIVE.
• بيانات تأسيس الشركات — عند تكليفنا باستخراج رخصة أو تأشيرات إماراتية، المستندات التي تطلبها الجهة المختصة (مثل نسخ جوازات السفر وبيانات الشركاء).
• سجلات الدخول والسجلات التقنية — عمليات الدخول برقمك السري (PIN) أو رمز QR الخاص بك، والسجلات التقنية المعتادة (عنوان IP ونوع المتصفح والصفحات المطلوبة) الناتجة عن استخدامك لموقعنا.

3. ملفات تعريف الارتباط والتحليلات

ملفات تعريف الارتباط الأساسية تُبقي الموقع يعمل: فهي تُبقيك مسجّل الدخول إلى حسابك وتتذكر لغتك. وهي مفعّلة دائماً.

وبموافقتك فقط، نستخدم Google Analytics 4 لفهم كيفية استخدام الموقع (الصفحات التي تمت زيارتها، ونوع الجهاز والمتصفح، والموقع التقريبي على مستوى المدينة، وكيف وصلت إلينا). ولا يسجّل Google Analytics 4 عنوان IP الكامل ولا يخزّنه. ولا يُحمَّل أي شيء من Google قبل أن تختار «السماح بالتحليلات» في شريط ملفات تعريف الارتباط. ويمكنك تغيير اختيارك في أي وقت من «تفضيلات ملفات تعريف الارتباط» أسفل كل صفحة؛ وعند سحب موافقتك نحذف ملفات Google Analytics (‏_ga و‎_ga_…) من متصفحك ونتوقف عن تحميله.

وقد نفعّل خدمة مراقبة الأخطاء (Sentry) لاكتشاف الأخطاء التقنية في الموقع. فعند تفعيلها وحدوث خطأ، تتلقى Sentry تفاصيل تقنية عنه؛ وقد ضبطناها لتحذف أولاً عناوين البريد الإلكتروني وعناوين IP وسائر المعرّفات الشخصية.

4. أغراض استخدام بياناتك

نستخدم البيانات الشخصية من أجل:

• الرد على الاستفسارات وترتيب الجولات؛
• إنشاء وإدارة حسابك وحجوزاتك واتفاقيات مساحة العمل؛
• تحصيل المدفوعات وإصدار الفواتير الضريبية وحفظ السجلات المحاسبية التي يوجبها القانون؛
• إعداد طلبات تأسيس الشركات وتقديمها بناءً على تعليماتك؛
• تشغيل نظام الدخول إلى المبنى والحفاظ على أمن مقرنا وأنظمتنا؛
• إرسال رسائل الخدمة المتعلقة بحجوزاتك وفواتيرك وزوارك وبريدك وحسابك؛
• إرسال الأخبار والعروض بالبريد الإلكتروني أو عبر واتساب — فقط إذا اخترت ذلك (وللبريد الإلكتروني، بعد تأكيدك عبر الرابط الذي نرسله إليك)؛
• الامتثال للالتزامات القانونية في دولة الإمارات، بما فيها متطلبات الضرائب والترخيص.

5. الأساس القانوني

نعالج البيانات الشخصية وفقاً للمرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية («قانون حماية البيانات»). وبحسب النشاط، يكون أساسنا: تنفيذ عقد معك (الحسابات والحجوزات واتفاقيات مساحات العمل)؛ أو موافقتك (الأخبار والعروض، ورسائل واتساب، وملفات التحليلات، وتقديم مستنداتك إلى الجهات الرسمية لتأسيس الشركة)؛ أو التزام قانوني (سجلات الضرائب والمحاسبة والترخيص)؛ أو مصالحنا المشروعة في تشغيل وتأمين مقرنا وموقعنا، ما لم ترجح حقوقك عليها. والاطلاع على هذا الإشعار ليس موافقة — فنحن نطلب الموافقة بشكل منفصل لكل غرض.

6. مع من نشارك البيانات

لا نبيع البيانات الشخصية. ونشاركها فقط مع:

• مزوّد خدمات الدفع لدينا (Stripe)، لمعالجة مدفوعات البطاقات وعمليات الاسترداد.
• الجهات الحكومية والمناطق الحرة، عند تكليفنا بتأسيس شركتك — إذ نقدّم مستنداتك إلى الجهة المختصة بناءً على تعليماتك.
• مزوّدي الخدمات الذين يشغّلون أنظمتنا، ويعمل كل منهم وفق تعليماتنا وبموجب عقد: استضافة الموقع (Vercel)، وقاعدة البيانات وتسجيل الدخول وتخزين الملفات (Supabase)، وإرسال البريد الإلكتروني (أمازون ويب سيرفيسز — Simple Email Service)، ومراقبة الأخطاء (Sentry)، وGoogle ‏(Google Analytics) فقط إذا سمحت بالتحليلات.
• واتساب (Meta Platforms)، عند تفعيلنا رسائل واتساب — وللرسائل التي وافقت عليها فقط.
• المستشارين المهنيين أو شركات التأمين أو السلطات العامة حيثما يوجب القانون ذلك أو عند الضرورة لإثبات المطالبات القانونية أو الدفاع عنها.

7. أين تُخزَّن بياناتك (النقل خارج الدولة)

يخزّن بعض مزوّدينا البيانات أو يعالجونها خارج دولة الإمارات: تستضيف Supabase قاعدة بياناتنا وتسجيل الدخول والمستندات في مومباي، الهند؛ وتُرسل الرسائل الإلكترونية عبر أمازون ويب سيرفيسز في الولايات المتحدة؛ ويُقدَّم الموقع عبر شبكة Vercel العالمية من مواقع قريبة منك؛ ويعالج Google Analytics (بموافقتك فقط) وSentry البيانات على خوادمهما، بما في ذلك في الولايات المتحدة. وعندما تُنقل البيانات الشخصية خارج الدولة، نعتمد على ضمانات تعاقدية مع كل مزوّد وفقاً لقانون حماية البيانات.

8. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة فقط: الاستفسارات حتى 24 شهراً من آخر تواصل؛ وسجلات اختياراتك للتواصل طوال سريانها و24 شهراً بعد سحبها (لإثبات ما اخترته)؛ وسجلات الحساب والحجوزات طوال مدة حسابك وبعدها بالقدر اللازم للمطالبات القانونية؛ والفواتير وسجلات الدفع سبع سنوات (متطلبات حفظ السجلات الضريبية والتجارية في الإمارات)؛ ومستندات تأسيس الشركات طوال مدة الرخصة أو التأشيرة التي تولّيناها و12 شهراً بعدها؛ وسجلات إرسال البريد الإلكتروني 12 شهراً؛ وسجلات الدخول لفترة قصيرة متجددة لأغراض الأمن. وبعد ذلك تُحذف البيانات أو تُجعل مجهولة الهوية.

9. حقوقك واختياراتك

يحق لك بموجب قانون حماية البيانات طلب الاطلاع على بياناتك الشخصية وتصحيحها، وحذف ما لم نعد بحاجة إليه، وتقييد بعض عمليات المعالجة أو الاعتراض عليها، والحصول على نسخة من البيانات التي قدمتها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت (دون المساس بما تم قبل ذلك). ولممارسة هذه الحقوق، تواصل معنا عبر البيانات أدناه أو عبر صفحة التواصل. كما يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إذا رأيت أن حقوقك قد انتُهكت.

لا نرسل الأخبار والعروض بالبريد الإلكتروني ولا رسائل واتساب إلا بموافقتك، ويمكنك سحبها في أي وقت: عبر رابط إلغاء الاشتراك في كل رسالة تسويقية، أو من حسابك في الإعدادات ← التواصل، أو بإبلاغنا. وإذا غيّرت رقم جوالك في حسابك، تتوقف رسائل واتساب حتى تسمح بها مجدداً للرقم الجديد. أما رسائل الخدمة المتعلقة بحجوزاتك وفواتيرك وحسابك فليست تسويقية وتستمر ما دمت عميلاً لدينا.

10. الأمن

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية، تشمل الاتصالات المشفّرة (HTTPS)، وضوابط وصول وصلاحيات حسب الدور مع تسجيل دخول بخطوتين للموظفين، وكلمات مرور مجزّأة، ومعالجة المدفوعات بالكامل لدى مزوّد ملتزم بمعيار PCI-DSS، وبيانات دخول شخصية غير قابلة للتحويل إلى المقر. ولا يوجد نظام آمن تماماً، لكننا نراجع تدابيرنا دورياً ونحصر وصول الموظفين فيما يتطلبه دور كل منهم.

11. التعديلات على هذا الإشعار

نحدّث هذا الإشعار عندما تتغير طريقة معالجتنا للبيانات. ويظهر الإصدار الحالي وتاريخه أعلى هذه الصفحة، وتُسجَّل كل موافقة تقدمها مع الإصدار الذي اطلعت عليه. وسيتم إبراز التغييرات الجوهرية أو الإخطار بها حيثما لزم.

12. التواصل

لأي استفسار متعلق بالخصوصية أو لممارسة حقوقك، تواصل مع مركز أعمال HIVE، برج i-Rise، برشا هايتس (تيكوم)، دبي، الإمارات العربية المتحدة.