الخصوصية السياسة.

1. مسؤول المعالجة

مسؤول المعالجة هو Arcadia Company، ومقره القانوني في ساحة دون مابيللي 60، 20099 سستو سان جيوفاني (MI) - P.IVA 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

لم يتم تعيين مسؤول حماية البيانات (DPO)، حيث لا تتوفر الشروط الإلزامية وفق المادة 37 من GDPR.

2. نوعية البيانات المجمعة والأغراض

2.1 بيانات الاتصال (نموذج)

الاسم، اللقب، عنوان البريد الإلكتروني، رقم الهاتف يتم تقديمها طواعيةً عبر نموذج الاتصال لطلب معلومات أو عروض أسعار حول الخدمات التحقيقية وخدمات الأمن. تقديمها اختياري، لكن عدم ملء الحقول الإلزامية يجعل من المستحيل تلبية الطلب.

2.2 بيانات التصفح

بيانات ميتا للتصفح (الصفحات التي تم زيارتها، مدة الجلسة، نظام التشغيل، المتصفح، الموقع الجغرافي المتقرب المستخرج من عنوان IP) يتم جمعها عبر Google Analytics 4 لأغراض إحصائية وتحسين الموقع. لا يتم إجراء تحديد موقع دقيق للمستخدم.

2.3 البيانات المدخلة في المساعد الافتراضي (الدردشة الآلية)

النصوص التي يكتبها المستخدم في واجهة المساعدة الافتراضية المعتمدة على الذكاء الاصطناعي. يُوضح أن:

• تنتقل المحادثات إلى خدمة الذكاء الاصطناعي التابعة لطرف ثالث Ollama (Ollama Inc., الولايات المتحدة)، مزود النموذج اللغوي، بصفته مسؤولًا خارجيًا عن المعالجة وفقًا للمادة 28 من GDPR. يتم نقل البيانات إلى الولايات المتحدة استنادًا إلى بنود العقد القياسية (SCC) التي اعتمدتها المفوضية الأوروبية. تُصرّح Ollama بأنها لا تحتفظ بنصوص المحادثات ولا تسجّلها ولا تستخدمها لتدريب نماذجها.
• Arcadia Company لا تحتفظ بسجلات المحادثات: يبقى النص في ذاكرة المتصفح طوال مدة الجلسة ولا يُكتب في أي قاعدة بيانات للمسؤول.
• النظام لا يتخذ قرارات آلية تُحدث آثارًا قانونية على الشخص المعني (المادة 22 من GDPR).

2.4 بيانات قياس التحويلات الإعلانية

إذا منح المستخدم الموافقة على ملفات تعريف الارتباط التسويقية، يقيس المسؤول عبر Google Ads التحويلات الواردة من حملاته الإعلانية الخاصة (إرسال نموذج الاتصال والنقر على رقم الهاتف). لزيادة دقة القياس، تكون خاصية Enhanced Conversions مفعّلة: يتم تشفير عنوان البريد الإلكتروني ورقم الهاتف اللذين قد يُدخلان في النموذج بخوارزمية SHA-256 مباشرةً في متصفح المستخدم وتُرسل إلى Google في صورة مجهولة بالفعل (تجزئة غير قابلة للعكس). لا تغادر البيانات غير المشفّرة الجهاز أبدًا، وتستخدمها Google حصريًا لمطابقة التحويلات، لا لأغراض التصنيف.

3. الأساس القانوني للمعالجة

• المادة 6(1)(b) من GDPR - تنفيذ إجراءات ما قبل التعاقد: للرد على الطلبات المرسلة عبر النموذج.
• المادة 6(1)(f) من GDPR - مصلحة مشروعة للمسؤول: لمراقبة أمان الموقع وتحسين التقنية لخدمة المساعدة الافتراضية.
• المادة 6(1)(a) من GDPR - موافقة الشخص المعني: لجمع ملفات تعريف الارتباط التحليلية عبر Google Analytics، يتم ذلك من خلال قبول بانر ملفات الكوكيز. يمكن سحب الموافقة في أي وقت دون الإضرار قانونية المعالجة التي تمت قبل السحب.
• المادة 6(1)(a) من GDPR - موافقة الشخص المعني: لملفات تعريف الارتباط التسويقية وقياس التحويلات عبر Google Ads (بما في ذلك Enhanced Conversions)، تُمنح من خلال قبول بانر ملفات الكوكيز ويمكن سحبها في أي وقت.

4. نقل البيانات خارج الاتحاد الأوروبي

تتم عمليات النقل التالية إلى دول ثالثة استنادًا إلى بنود العقد القياسية (SCC) وفقًا للمادة 46(2)(c) من GDPR أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة:

• Google Analytics 4 (Google LLC, الولايات المتحدة) - بيانات ميتا للتصفح وموقع جغرافي متقرب.
• Google Ads (Google Ireland Ltd. / Google LLC, الولايات المتحدة) - بيانات التحويل، وبالنسبة إلى Enhanced Conversions، البريد الإلكتروني ورقم الهاتف في صورة مشفّرة (تجزئة SHA-256) لمطابقة التحويلات فقط.
• Ollama Inc. (الولايات المتحدة) - النصوص المدخلة في الدردشة الآلية، تُعالج فقط لتوليد الرد. تُصرّح Ollama بأنها لا تحتفظ ببيانات المحادثات ولا تسجّلها ولا تستخدمها لتدريب نماذجها. راجع الـ سياسة خصوصية Ollama.

5. فترة الاحتفاظ

• بيانات نموذج الاتصال: تُحفظ للمدة اللازمة لمعالجة الطلب، وعلى أي حال لا تتجاوز 24 شهرًا، ما لم تفرض القوانين ما هو أبعد.
• بيانات التصفح (Google Analytics): 14 شهرًا وفقًا للإعداد الافتراضي لـ GA4.
• محادثات الدردشة الآلية: لا تُحفظ من قبل المسؤول. تُحذف جلسة الدردشة عند الإغلاق أو إعادة تحميل الصفحة.

6. حقوق الشخص المعني (المواد 15‑22 و77 من GDPR)

يمكن للمعني ممارسة الحقوق التالية في أي وقت:

• الوصول (المادة 15) - الحصول على تأكيد ونسخة من البيانات المعالجة.
• التصحيح (المادة 16) - تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف (المادة 17) - الحصول على إزالة البيانات ("حق النسيان").
• التقييد (المادة 18) - طلب إيقاف مؤقت للمعالجة.
• قابلية النقل (المادة 20) - استلام بياناتك بصيغة منظمة يمكن قراءتها بواسطة جهاز آلي.
• الاعتراض (المادة 21) - الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.
• سحب الموافقة (المادة 7(3)) - سحب الموافقة المقدمة في أي وقت، دون آثار رجعية.

يجب إرسال الطلبات إلى info@arcadiacompany.it. سيقوم المتحكم بالرد خلال 30 يوماً (قابلة للتمديد بمزيد من 60 يوماً في حالة التعقيد، وفقاً للمادة 12(3) من GDPR).

ملاحظة حول محادثات الروبوت: بما أن المتحكم ولا Ollama يحتفظان بنصوص المحادثات، لا توجد بيانات يمكن ممارسة حقوق الوصول أو التصحيح أو الحذف المتعلقة بهذه المعالجة.

حق الشكوى (المادة 77 من GDPR)

للمعني الحق في تقديم شكوى إلى هيئة الرقابة المختصة. في إيطاليا:

7. ملفات تعريف الارتباط

للحصول على معلومات مفصلة حول ملفات تعريف الارتباط المستخدمة في الموقع، أغراضها وكيفية إدارة تفضيلاتك، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط.