هذه ترجمة. إذا اختلفت عن النسخة الإنجليزية، فإن النسخة الإنجليزية هي المعتمدة.
كيف نتعامل عمليًا مع البيانات الشخصية، بما في ذلك الشروط القياسية التي تنطبق عندما تعالج Organicely البيانات نيابةً عن عميل.
آخر تحديث: 1 نوفمبر 2026 · تاريخ السريان: 1 نوفمبر 2026
حالتان. عندما يستخدم أحد الوالدين أو وليّ الأمر Organicely لعائلته، نكون نحن المتحكّم في البيانات لتلك البيانات وتنطبق سياسة الخصوصية الخاصة بنا. وعندما تستخدم مدرسة أو عيادة أو منظمة أخرى Organicely نيابةً عن طلابها أو عملائها، تكون تلك المنظمة هي المتحكّم وتعمل Organicely بصفة معالج البيانات. يصف هذا المستند شروط المعالج (اتفاقية معالجة البيانات، «DPA») التي تنطبق في الحالة الثانية، والممارسات التشغيلية التي تنطبق في الحالتين.
للمصطلحات «المتحكّم» و«المعالج» و«البيانات الشخصية» و«المعالجة» و«صاحب البيانات» و«السلطة الرقابية» و«خرق البيانات الشخصية» المعاني الواردة في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679، «GDPR»). يُقصد بـ«العميل» الشخص الطبيعي أو الاعتباري الذي سجّل في Organicely. ويُقصد بـ«Organicely» و«نحن» و«لنا» شركة Unbreached AB (رقم التسجيل 559411-9624). ويُقصد بـ«المعالج الفرعي» أي طرف ثالث تستعين به Organicely لمعالجة البيانات الشخصية.
موضوع المعالجة هو تقديم خدمة Organicely. ومدتها هي مدة اشتراك العميل مضافًا إليها فترات الاحتفاظ المحددة في سياسة الخصوصية الخاصة بنا. وطبيعة المعالجة والغرض منها هما تمكين العميل من استخدام ميزات الخدمة الخاصة بالروتين والمكافآت ووقت الشاشة وتنسيق شؤون العائلة.
| فئة أصحاب البيانات | فئات البيانات الشخصية |
|---|---|
| أصحاب الحسابات (الآباء، أولياء الأمور، موظفو المدارس) | عنوان البريد الإلكتروني، الاسم الظاهر، الدور في العائلة أو المنظمة، بيانات اعتماد مفتاح المرور WebAuthn، عنوان IP، وكيل المستخدم، إدخالات سجل التدقيق |
| الأطفال الذين تُدخَل بياناتهم في الخدمة | الاسم الظاهر، تاريخ الميلاد (مشفّر أثناء التخزين)، الصورة الرمزية، بيانات الروتين والمهام، رصيد النقاط وسلاسل الإنجاز، تسجيلات المزاج، الصور المرفوعة للتحقق من المهام |
| الأجهزة المرتبطة بأسرة | معرّف الجهاز المرتبط بالعتاد، اسم الجهاز، بيانات استخدام التطبيقات، حالة الاتصال، سجلات الأحداث الأمنية |
| جهات اتصال الفوترة (حيثما ينطبق) | بريد الفوترة، البلد (يُتلقّيان من Paddle)؛ تحتفظ Paddle ببيانات الدفع الكاملة، وليس Organicely |
عندما تعمل Organicely بصفة معالج للعميل، فإنها لا تعالج البيانات الشخصية إلا بناءً على تعليمات موثّقة من العميل، بما في ذلك ما يتعلق بنقل البيانات الشخصية، ما لم يُلزمها بذلك قانون الاتحاد الأوروبي أو قانون دولة عضو. وتتألف التعليمات الموثّقة للعميل من (أ) شروط الخدمة، و(ب) سياسة معالجة البيانات هذه، و(ج) استخدام العميل للخدمة من خلال ميزاتها، و(د) أي تعليمات إضافية مكتوبة يُتفق عليها كتابةً.
ستُبلغ Organicely العميل إذا رأت أن تعليمةً ما تنتهك اللائحة العامة لحماية البيانات أو أي قانون آخر معمول به لحماية البيانات.
تضمن Organicely أن الأشخاص المخوّلين بمعالجة البيانات الشخصية ملزمون بالسرية، إما تعاقديًا أو بموجب القانون. ويُمنح الوصول إلى بيانات الإنتاج وفق مبدأ أقل الصلاحيات ويُسجَّل.
تطبّق Organicely تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمان يتناسب مع المخاطر، بما في ذلك:
صُمّمت المنصة وتُصان تحت إشراف David Jacoby، وهو باحث في الأمن السيبراني يتمتع بخبرة 35 عامًا.
تستعين Organicely بالمعالجين الفرعيين التاليين. ويلتزم كل منهم باتفاقية مكتوبة لمعالجة البيانات متوافقة مع المادة 28 من اللائحة العامة لحماية البيانات.
| المعالج الفرعي | الغرض | الموقع |
|---|---|---|
| Paddle.com Market Limited | التاجر المسجّل، يعالج مدفوعات الاشتراكات ويصدر الفواتير | المملكة المتحدة؛ يمرّر بيانات الدفع عبر شبكات البطاقات العالمية |
| Amazon Web Services EMEA SARL | تخزين الكائنات (S3) للصور الرمزية وصور التحقق من المهام | الاتحاد الأوروبي (eu-north-1، ستوكهولم) |
| Google LLC، Google Workspace (Gmail SMTP) | إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (رموز تسجيل الدخول، إشعارات الموافقة، الرسائل المتعلقة بالحساب) | الولايات المتحدة، مع مناطق بيانات في الاتحاد الأوروبي للتخزين |
| Google LLC، Firebase Cloud Messaging | إرسال الإشعارات الفورية إلى هواتف Android ومتصفحات الويب. تُنقل رموز الإشعارات الفورية التي تسجّلها أجهزة المستخدمين إلى Google لتوجيه الإشعارات. | الولايات المتحدة |
| مزوّد استضافة في الاتحاد الأوروبي | استضافة خوادم التطبيق وقاعدة بيانات PostgreSQL وذاكرة Redis المؤقتة | الاتحاد الأوروبي |
| Slack Technologies, LLC | إشعارات داخلية لفريق دعم Organicely: موضوع تذكرة الدعم ورسالتها مع اسم العميل وعنوان بريده الإلكتروني واسم أسرته، وطلبات التسجيل في النسخة التجريبية (الاسم وعنوان البريد الإلكتروني) | الولايات المتحدة (البنود التعاقدية القياسية) |
| Functional Software, Inc. (Sentry) | مراقبة الأخطاء والأداء لتطبيق الويب. تتلقى تفاصيل الأخطاء ومسارات الصفحات ومعلومات المتصفح؛ وتُزال عناوين البريد الإلكتروني وعناوين IP ومحتوى الطلبات وقيم الاستعلام في عنوان URL قبل الإرسال. | منطقة بيانات الاتحاد الأوروبي (ألمانيا) |
ستُبلغ Organicely العملاء بأي إضافة أو استبدال مخطط له لمعالج فرعي قبل 30 يومًا على الأقل من سريان التغيير، بما يتيح للعميل فرصة الاعتراض لأسباب معقولة. وإذا اعترض العميل، يعمل الطرفان بحسن نية لإيجاد حل؛ وإذا لم يُعثر على حل، يجوز للعميل إنهاء الخدمات المتأثرة.
تُستضاف جميع خوادم التطبيق وقواعد البيانات وتخزين الكائنات الخاصة بالإنتاج لدى Organicely داخل الاتحاد الأوروبي. ولا تغادر البيانات الشخصية حدود الاتحاد الأوروبي أثناء التشغيل العادي. وهناك ثلاثة استثناءات محدودة تتعلق بمزوّدين في الولايات المتحدة:
بالنسبة لهذه الحالات، تعتمد Organicely على آليات النقل ذات الصلة المسموح بها بموجب الفصل الخامس من اللائحة العامة لحماية البيانات (البنود التعاقدية القياسية لتدفقات Google وSentry؛ وتتولى Paddle بنودها التعاقدية القياسية الخاصة بها وشهادة DPF لبيانات الدفع).
توفّر Organicely للعملاء الوسائل التقنية لتلبية طلبات أصحاب البيانات (الوصول، التصحيح، المحو، التقييد، قابلية النقل، الاعتراض) مباشرةً من خلال واجهة الخدمة (الإعدادات ← البيانات والخصوصية). وإذا تواصل صاحب بيانات مباشرةً مع Organicely بطلب يتعلق ببيانات تُعالَج نيابةً عن عميل، فستُبلغ Organicely العميل دون تأخير غير مبرر وتساعده في تلبية الطلب.
ستُخطر Organicely العميل بأي خرق للبيانات الشخصية يمسّ بيانات العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمها بالخرق. ويتضمن الإخطار، بالقدر المعروف: طبيعة الخرق، وفئات أصحاب البيانات والسجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة لمعالجة الخرق، وجهة الاتصال للحصول على مزيد من المعلومات.
تتيح Organicely للعميل، بناءً على طلب معقول، المعلومات اللازمة لإثبات الامتثال لهذه الشروط وللمادة 28 من اللائحة العامة لحماية البيانات. وتسمح Organicely بعمليات التدقيق، بما في ذلك عمليات التفتيش، التي يجريها العميل أو مدقق آخر يفوّضه العميل، وتسهم فيها، مع إشعار مسبق معقول ووفق قيود السرية والنطاق والتكرار. وحيثما يتوفر تقرير SOC من طرف ثالث أو ما يعادله، يوافق العميل على أن هذا التقرير يمكن أن يفي بالتزام التدقيق.
عند إنهاء اشتراك العميل، تقوم Organicely، حسب اختيار العميل، بإعادة جميع البيانات الشخصية المعالجة نيابةً عنه أو حذفها، إلا بالقدر الذي يقتضي فيه قانون الاتحاد الأوروبي أو قانون دولة عضو الاحتفاظ بها (مثل السجلات المحاسبية بموجب قانون Bokföringslagen السويدي، لمدة 7 سنوات). السلوك الافتراضي: عند إغلاق الحساب توضع عليه علامة الحذف ويُحتفظ به لمدة 30 يومًا ليمكن التراجع عن الإغلاق غير المقصود؛ وبعد طلب محو مؤكَّد إلى privacy@organicely.se يتم المحو الكامل.
قد تحدّث Organicely هذه السياسة لتعكس التغييرات في الممارسات التشغيلية أو المعالجين الفرعيين أو القانون المعمول به. ويُخطَر العملاء النشطون بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل من سريانها.
Unbreached AB
جهة الاتصال للخصوصية ومسؤول حماية البيانات: privacy@organicely.se
الدعم العام: support@organicely.se
السويد · رقم التسجيل 559411-9624
تخضع هذه السياسة لقوانين السويد. ويُفصل في أي نزاع ينشأ عنها أو يتعلق بها أمام محاكم السويد، وتكون محكمة مقاطعة ستوكهولم (Stockholms tingsrätt) محكمة الدرجة الأولى، دون الإخلال بحقوق المستهلك الإلزامية أو باختصاص السلطة الرقابية.
← العودة إلى organicely.se