سياسة الخصوصية

INVO ERP - invo.technology الإصدار: 1.3 | تاريخ السريان: 19 أغسطس 2026

§ 1. الأحكام العامة

تحدد سياسة الخصوصية هذه قواعد معالجة البيانات الشخصية وحمايتها لمستخدمي الموقع الإلكتروني المتاح على عنوان https://invo.technology وملحقاته الفرعية وصفحاته الداخلية (يُشار إليه فيما يلي بـ "الموقع").
المتحكم في البيانات الشخصية هو شركة INVO VENTURES Sp. z o.o.، الكائن مقرها الرئيسي في ul. Prosta 20, 00-850 Warsaw, Poland، المسجلة في سجل الشركات بالسجل القضائي الوطني تحت رقم KRS 0001006144، رقم التعريف الضريبي NIP: 5273031367 (يُشار إليها فيما يلي بـ "المتحكم" أو "INVO").
في الشؤون المتعلقة بمعالجة البيانات الشخصية، يمكن التواصل مع المتحكم عبر البريد الإلكتروني: [email protected].
يعالج المتحكم البيانات الشخصية وفقاً للائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 (اللائحة العامة لحماية البيانات - GDPR)، وقانون حماية البيانات الشخصية البولندي، وقانون الاتصالات البولندي (فيما يتعلق بملفات تعريف الارتباط).

§ 2. نطاق البيانات المجمعة ومصادرها

يجمع المتحكم البيانات الشخصية حصراً في الحالات التالية:

2.1. نموذج حجز العرض التوضيحي (Book a demo)

يجمع المتحكم من خلال النموذج المتاح على الموقع البيانات التالية:

الاسم الأول واسم العائلة،
عنوان البريد الإلكتروني،
اسم الشركة أو المنظمة،
المسمى الوظيفي أو الوظيفة،
محتوى الرسالة أو الاستفسار (اختياري).

يُعدّ تقديم الاسم الأول واسم العائلة وعنوان البريد الإلكتروني واسم الشركة والمسمى الوظيفي أمراً ضرورياً لجدولة عرض توضيحي لمنتج INVO ERP. أما محتوى الرسالة فهو اختياري.

2.2. نموذج تنزيل الموارد (الكتب الإلكترونية / Resources)

لغرض توفير المواد المجانية (الكتب الإلكترونية)، يجمع المتحكم من خلال النموذج البيانات التالية:

الاسم الأول واسم العائلة،
عنوان البريد الإلكتروني،
رقم الهاتف.

يُعدّ تقديم البيانات المذكورة أعلاه ضرورياً لتسليم المادة المختارة. لا تتم الاتصالات التجارية إلا بعد الإدلاء بموافقة منفصلة وطوعية في النموذج.

2.3. Google Analytics 4

يستخدم الموقع أداة Google Analytics 4 التي توفرها شركة Google Ireland Ltd. (يُشار إليها فيما يلي بـ "Google"). تجمع الأداة بيانات إحصائية تتعلق باستخدام الموقع، تشمل:

نوع الجهاز ونظام التشغيل والمتصفح،
مدة الزيارة وطولها،
الصفحات الفرعية التي تمت زيارتها،
مصدر الدخول إلى الموقع،
الموقع التقريبي (على مستوى المدينة أو المنطقة).

لا تحتفظ Google Analytics 4 بعناوين IP الكاملة - إذ يُستخدم عنوان IP مؤقتاً فقط لتحديد الموقع التقريبي ولا يتم الاحتفاظ به. لا يتم تشغيل الأداة إلا بعد إبداء موافقة المستخدم في شريط ملفات تعريف الارتباط (آلية Google Consent Mode v2 - يتم رفض الموافقة بشكل افتراضي ولا يتم تحميل النص البرمجي). تعالج Google البيانات بوصفها معالجاً للبيانات. للمزيد من التفاصيل: https://policies.google.com/privacy.

2.4. HubSpot

يستخدم الموقع أداة HubSpot التي توفرها شركة HubSpot, Inc. (تتم معالجة البيانات في مركز بيانات داخل الاتحاد الأوروبي - المنطقة EU1). تُستخدم HubSpot لتحليل حركة المرور وإدارة التواصل مع المستخدم (CRM) ومعالجة الاستفسارات المقدمة عبر النماذج. تحفظ الأداة ملفات تعريف الارتباط (بما فيها __hstc و__hssc وhubspotutk) ولا يتم تشغيلها إلا بعد إبداء موافقة المستخدم في شريط ملفات تعريف الارتباط. تعالج HubSpot البيانات بوصفها معالجاً للبيانات. للمزيد من التفاصيل: https://legal.hubspot.com/privacy-policy.

2.5. Snitcher

يستخدم الموقع أداة Snitcher (النص البرمجي للتتبع Radar) التي توفرها شركة Snitcher B.V. (تتم معالجة البيانات على خوادم داخل الاتحاد الأوروبي - AWS فرانكفورت). تعالج Snitcher عنوان IP الخاص بالزائر والخصائص التقنية للمتصفح والجهاز وسلوك التصفح (الصفحات المزارة ومصدر الدخول ومدة البقاء على الموقع والروابط والأزرار التي يتم النقر عليها والتفاعلات مع النماذج) بهدف التعرّف على الشركة التي تأتي منها الزيارة. تُجمَّع البيانات على مستوى الشركة ولا تُستخدم لتحديد هوية المستخدمين الأفراد. تحفظ الأداة معرّفات في المتصفح (ملف تعريف الارتباط snitcher_device_id والمدخلات المقابلة snitcher_* في التخزين المحلي) ولا يتم تحميلها إلا بعد إبداء موافقة المستخدم (فئة التسويق) في شريط ملفات تعريف الارتباط. للمزيد من التفاصيل: https://www.snitcher.com/privacy-policy/.

2.6. نموذج التقديم على الوظائف (الوظائف)

يجمع المتحكم من خلال النموذج المتاح في صفحة الإعلان الوظيفي البيانات التالية للمرشحين:

الاسم الأول واسم العائلة،
عنوان البريد الإلكتروني،
رقم الهاتف،
السيرة الذاتية بصيغة PDF (بحد أقصى 5 ميغابايت) مع البيانات الواردة فيها،
عنوان ملف LinkedIn (اختياري)،
محتوى الرسالة الموجهة إلى فريق التوظيف (اختياري).

يُعدّ تقديم الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف والسيرة الذاتية أمراً ضرورياً للنظر في الطلب. أما البيانات الأخرى فهي اختيارية. يُرسَل الطلب إلى بريد التوظيف الخاص بالمتحكم - ولا يخزّن الموقع السيرة الذاتية ولا أي بيانات أخرى للمرشح.

يرجو المتحكم عدم تضمين السيرة الذاتية فئات خاصة من البيانات (المادة 9 من اللائحة GDPR)، بما في ذلك البيانات الصحية. وإذا قدّم المرشح بيانات تتجاوز النطاق المحدد في المادة 22(1) من قانون العمل البولندي، تتم معالجتها بناءً على الموافقة المُبداة بتقديمها.

§ 3. أغراض معالجة البيانات وأسسها القانونية

3.1. معالجة نموذج العرض التوضيحي

الغرض: جدولة عرض توضيحي لنظام INVO ERP وإجراؤه، وإقامة اتصال تجاري.

الأساس القانوني: المادة 6(1)(ب) من اللائحة GDPR - اتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد؛ والمادة 6(1)(و) من اللائحة GDPR - المصالح المشروعة للمتحكم في ممارسة الأنشطة التجارية.

3.2. معالجة نموذج تنزيل الموارد (الكتب الإلكترونية)

الغرض: تسليم المادة المطلوبة و - بعد الحصول على موافقة منفصلة - تقديم العرض التجاري لـ INVO ERP.

الأساس القانوني:

المادة 6(1)(ب) من اللائحة GDPR - تلبية طلب صاحب البيانات (تسليم المادة)؛
المادة 6(1)(و) من اللائحة GDPR - المصالح المشروعة للمتحكم في التسويق المباشر لمنتجاته الخاصة (فقط فيما يخص الأشخاص الذين أبدوا موافقتهم على الاتصال التجاري في النموذج).

الموافقة على الاتصال التجاري طوعية ويمكن سحبها في أي وقت بالتواصل عبر [email protected].

3.3. أدوات التحليل والتتبع (Google Analytics 4 وHubSpot وSnitcher)

الغرض: تحليل حركة مرور الموقع وتحسين محتواه ووظائفه وقياس فعالية الأنشطة التسويقية.

الأساس القانوني: المادة 6(1)(أ) من اللائحة GDPR - موافقة صاحب البيانات المُبداة في شريط ملفات تعريف الارتباط؛ والمادة 173 من قانون الاتصالات البولندي (فيما يتعلق بتخزين المعلومات في الأجهزة الطرفية والوصول إليها). لا يتم تشغيل هذه الأدوات في غياب الموافقة.

3.4. التسويق المباشر

في حال أبدى المستخدم موافقة منفصلة، يجوز معالجة البيانات لغرض إرسال معلومات تجارية حول منتجات وخدمات INVO.

الأساس القانوني: المادة 6(1)(أ) من اللائحة GDPR - موافقة صاحب البيانات.

3.5. معالجة نموذج التقديم على الوظائف (التوظيف)

الغرض: إجراء عملية التوظيف للوظيفة المذكورة في الطلب، بما في ذلك التواصل مع المرشح.

الأساس القانوني:

المادة 6(1)(ب) من اللائحة GDPR بالاقتران مع المادة 22(1) من قانون العمل البولندي - اتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد (البيانات اللازمة للتوظيف)؛
المادة 6(1)(أ) من اللائحة GDPR - موافقة المرشح المُبداة في النموذج، فيما يخص البيانات المقدمة طوعاً، بما فيها الواردة في السيرة الذاتية بما يتجاوز النطاق المطلوب قانوناً؛
المادة 6(1)(و) من اللائحة GDPR - المصالح المشروعة للمتحكم في الدفاع عن نفسه ضد أي مطالبات محتملة تتعلق بعملية التوظيف.

الموافقة طوعية ويمكن سحبها في أي وقت بالتواصل عبر [email protected]، دون المساس بمشروعية المعالجة التي تمت قبل سحبها. ولا تُستخدم البيانات في عمليات توظيف مستقبلية دون موافقة منفصلة.

§ 4. فترات الاحتفاظ بالبيانات

البيانات المستمدة من نموذج العرض التوضيحي - حتى اختتام عملية البيع، وبعد ذلك لمدة لا تتجاوز 3 سنوات؛ في حال إبرام عقد - حتى انقضاء مدة تقادم المطالبات الناشئة عنه؛
البيانات المستمدة من نموذج تنزيل الموارد - حتى سحب الموافقة أو تقديم اعتراض، لمدة لا تتجاوز 3 سنوات من تاريخ آخر تواصل؛
البيانات المستمدة من نموذج التقديم على الوظائف (السيرة الذاتية وبيانات الاتصال بالمرشح) - طوال مدة عملية التوظيف للوظيفة المعنية، وبعد ذلك لمدة لا تتجاوز 6 أشهر من انتهائها (الدفاع ضد المطالبات)، ما لم يُبدِ المرشح موافقة منفصلة على المشاركة في عمليات التوظيف المستقبلية؛
البيانات المعالجة بناءً على الموافقة - حتى سحب الموافقة؛
بيانات التحليل (Google Analytics 4 وHubSpot وSnitcher) - وفقاً لسياسة الاحتفاظ الخاصة بكل مزود ومدة صلاحية ملفات تعريف الارتباط (انظر § 7).

§ 5. مستلمو البيانات

يجوز نقل البيانات الشخصية إلى الفئات التالية من المستلمين بموجب اتفاقيات معالجة البيانات:

المستلم	الدور	الموقع / النقل خارج المنطقة الاقتصادية الأوروبية
Google Ireland Ltd.	التحليل (Google Analytics 4)	الاتحاد الأوروبي / الولايات المتحدة - البنود التعاقدية القياسية (SCC) وإطار حماية البيانات
HubSpot, Inc.	إدارة علاقات العملاء، التحليل، معالجة النماذج	بيانات في الاتحاد الأوروبي (المنطقة EU1)؛ كيان أمريكي - SCC / إطار حماية البيانات
Snitcher B.V.	التعرّف على الشركات الزائرة للموقع	هولندا - تتم معالجة البيانات في الاتحاد الأوروبي (AWS فرانكفورت)
Resend, Inc.	إرسال إشعارات البريد الإلكتروني من النماذج	الولايات المتحدة - البنود التعاقدية القياسية (SCC)
Cloudflare, Inc.	استضافة الموقع وتوصيل المحتوى (CDN)	الولايات المتحدة - البنود التعاقدية القياسية (SCC)
الموظفون والمتعاونون المفوضون لدى المتحكم	معالجة الاستفسارات	-

لا يقوم المتحكم ببيع البيانات الشخصية لأطراف ثالثة أو الإفصاح عنها لأغراض تسويقية لأطراف ثالثة دون موافقة صاحب البيانات.

§ 6. حقوق أصحاب البيانات

يحق لكل شخص تُعالج بياناته من قبل المتحكم:

الاطلاع على بياناته الشخصية (المادة 15 من اللائحة GDPR)؛
تصحيح البيانات (المادة 16 من اللائحة GDPR)؛
حذف البيانات - "الحق في النسيان" (المادة 17 من اللائحة GDPR)؛
تقييد المعالجة (المادة 18 من اللائحة GDPR)؛
قابلية نقل البيانات (المادة 20 من اللائحة GDPR) - عندما تستند المعالجة إلى الموافقة أو عقد؛
الاعتراض على المعالجة المستندة إلى المصالح المشروعة (المادة 21 من اللائحة GDPR)؛
سحب الموافقة في أي وقت - دون المساس بمشروعية المعالجة التي جرت قبل السحب (المادة 7(3) من اللائحة GDPR)؛
تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (ul. Stawki 2, 00-193 Warsaw, Poland).

للمطالبة بالحقوق المذكورة أعلاه، يُرجى التواصل مع المتحكم على: [email protected]. يستجيب المتحكم للطلبات في غضون 30 يوماً.

§ 7. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات تعريف الارتباط. عند الزيارة الأولى، يظهر شريط يتيح للمستخدم منح موافقته أو رفضها على ملفات تعريف الارتباط التحليلية والتسويقية. لا يتم تفعيل ملفات تعريف الارتباط غير الضرورية إلا بعد الحصول على الموافقة؛ ويمكن للمستخدم تغيير تفضيلاته في أي وقت من خلال خيار "إعدادات ملفات تعريف الارتباط" في تذييل الموقع.

ملفات تعريف الارتباط الضرورية (لا تستلزم موافقة)

الاسم	الغرض	مدة التخزين
`invo_consent`	حفظ قرار موافقة المستخدم على ملفات تعريف الارتباط	180 يوماً
`i18n_redirected`	حفظ نسخة اللغة المختارة من الموقع	الجلسة / حتى التغيير
ملف تعريف ارتباط لتحديد معدل النماذج (مكافحة البريد العشوائي)	حماية النماذج من الإساءة	60 ثانية

ملفات تعريف الارتباط التحليلية والتسويقية (تستلزم موافقة)

الاسم / المزود	الغرض	مدة التخزين
`_ga`، `_ga_*` (Google Analytics 4)	إحصاءات حركة المرور واستخدام الموقع	حتى سنتين
`__hstc`، `__hssc`، `__hssrc`، `hubspotutk` (HubSpot)	التحليل، تعريف جهات الاتصال، قياس الفعالية	حتى 13 شهراً
`snitcher_device_id` (Snitcher - ملف تعريف ارتباط وتخزين محلي)	التعرّف على الشركة الزائرة للموقع	حتى 12 شهراً
`snitcher_session` (Snitcher - التخزين المحلي للمتصفح)	ربط مشاهدات الصفحات ضمن الزيارة الواحدة	30 دقيقة من آخر نشاط

لا يؤثر تعطيل ملفات تعريف الارتباط التحليلية والتسويقية على إمكانية استخدام الموقع. يمكن أيضاً تغيير إعدادات ملفات تعريف الارتباط في متصفح الويب.

§ 8. أمن البيانات

يطبق المتحكم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو الإتلاف أو الإفصاح. يستخدم الموقع اتصال HTTPS المشفر.

§ 9. تعديلات سياسة الخصوصية

يحتفظ المتحكم بحق تعديل سياسة الخصوصية هذه. سيتم إبلاغ المستخدمين بالتغييرات الجوهرية من خلال إشعار على الموقع. تتوفر النسخة الحالية من السياسة دائماً على: https://invo.technology/ar/privacy-policy (وفي نسخ لغوية أخرى تحت البادئة المعنية /pl، /en، /de).

§ 10. الأحكام الختامية

في الأمور غير المنظمة بموجب سياسة الخصوصية هذه، تسري أحكام اللائحة GDPR والقانون البولندي المعمول به.
تتوفر هذه السياسة بعدة نسخ لغوية. في حال وجود تعارض، تكون النسخة البولندية هي المرجعية.

تاريخ السريان: 08 يونيو 2026