سياسة الخصوصية

توضح هذه السياسة البيانات الشخصية التي تعالجها Maxilog، ولماذا، وعلى أي أساس قانوني، وإلى متى، ومع من تُشارَك، وكيف تمارس حقوقك. وهي تشمل موقع maxilog-resto.com، ومساحة العملاء الخاصة بالمطاعم، وبرمجيات Maxilog (الطلب عبر الإنترنت، والتطبيق، وكشك الطلب، والكاشير، وشاشة المطبخ، والتوصيل، وسائر منتجات المنصة).

أما البيانات المرتبطة بالنشر على الشبكات الاجتماعية فتشرحها صفحة مستقلة: الخصوصية: النشر على الشبكات الاجتماعية.

النسخة الفرنسية من هذه السياسة هي النسخة المرجعية.

1. من نحن

تصدر Maxilog عن شركة Maxilog Software، شركة الشخص الواحد ذات المسؤولية المحدودة خاضعة للقانون التونسي، مقرها قصر الزاوية، 4170 جرجيس، تونس، ومسجّلة في السجل الوطني للمؤسسات تحت المعرّف 1783380M. وتجد بقية بيانات الشركة في البيانات القانونية.

لم نعيّن مسؤولًا عن حماية البيانات. ولأي سؤال حول بياناتك أو لممارسة حقوقك، يكفي عنوان واحد: contact@maxilog-resto.com.

2. دوران مختلفان بحسب البيانات

• Maxilog هي المسؤولة عن المعالجة بالنسبة إلى بياناتها الخاصة: زيارات هذا الموقع، وطلبات العرض التجريبي أو عرض السعر أو التواصل، والعلاقة مع المطاعم العميلة (حسابات مساحة العملاء والعقود والفوترة)، وأمن خدماتها.
• Maxilog معالِج للبيانات (المادة 28 من اللائحة العامة لحماية البيانات) بالنسبة إلى البيانات التي تعالجها المطاعم ببرمجياتها: الطلبات، وحسابات زبائنها وعناوينهم، والولاء، والتقييمات، وبيانات الكاشير، وبيانات فرق العمل. والمطعم هنا هو المسؤول عن المعالجة: هو من يقرّر ما يفعله بهذه البيانات، ولا تتصرف Maxilog إلا بناءً على تعليماته.

طلبت من مطعم يستخدم Maxilog؟ المطعم هو جهة الاتصال الأولى بشأن بياناتك: تنطبق سياسة الخصوصية الخاصة به، وإليه توجَّه طلباتك. وإذا راسلتنا مباشرةً، نحيل طلبك إلى المطعم ونساعده على الرد عليه.

3. البيانات التي تعالجها Maxilog لحسابها

زيارة الموقع

• البيانات: عنوان IP، والمتصفح، والصفحات المطلوبة، والتاريخ والوقت، في السجلات التقنية لخوادمنا.
• الغرض: تشغيل الموقع وحمايته من الإساءة وإصلاح الأخطاء.
• الأساس القانوني: مصلحتنا المشروعة في موقع آمن يعمل بشكل سليم.
• المدة: 14 يومًا. أما سجلات الأمن (عمليات تسجيل الدخول والوصول إلى الإدارة) فتُحفظ 90 يومًا.

قياس الجمهور (بموافقتك)

• البيانات: بموافقتك فقط، يحصي Google Analytics الزيارات والصفحات المعروضة، باستخدام ملفات تعريف الارتباط _ga و_ga_*. وعند إرسال نموذج، لا يُرسَل سوى اسم النموذج واللغة، ولا يُرسَل أبدًا اسمك أو بريدك الإلكتروني أو رسالتك.
• الغرض: معرفة الصفحات المفيدة وتحسين الموقع. دون إعلانات: إشارات Google وتخصيص الإعلانات معطّلة.
• الأساس القانوني: موافقتك، ويمكنك سحبها في أي وقت.
• المدة: تنتهي صلاحية ملفات تعريف الارتباط بعد 13 شهرًا من وضعها، ولا تمدّدها زياراتك اللاحقة. وتُحفظ بيانات القياس 14 شهرًا على الأكثر. أما اختيارك بشأن ملفات تعريف الارتباط فيُحفظ 6 أشهر، ثم نسألك من جديد.

طلبات العرض التجريبي وعرض السعر والتواصل

• البيانات: اسمك وبريدك الإلكتروني، وبحسب النموذج: هاتفك، واسم مطعمك ومدينته، وعدد طلباتك التقديري، واحتياجاتك، والمنتجات التي تهمّك. ونسجّل أيضًا اللغة، وصفحة الوصول، والموقع الذي جئت منه، ومعلمات الحملة في العنوان (UTM)، لنعرف كيف تعرّفت علينا.
• إلزامية أم لا: نحتاج إلى اسمك وبريدك الإلكتروني للرد عليك، ومن دونهما لا يمكننا معالجة طلبك. وما عداهما اختياري.
• الغرض: الرد عليك، وإعداد العرض التجريبي أو عرض السعر، ثم متابعة تواصلنا التجاري.
• الأساس القانوني: الإجراءات السابقة للتعاقد المتخذة بطلب منك، ومصلحتنا المشروعة في متابعة الطلبات التجارية.
• المدة: 3 سنوات من آخر تواصل منك معنا (طلبك، أو ردّك على إحدى رسائلنا، أو موعد بيننا)، ثم نحذفها. ويمكنك أن تطلب حذفها قبل ذلك في أي وقت. وإذا أصبحت عميلًا، تنضمّ هذه المعلومات إلى ملفك بصفتك عميلًا (انظر أدناه).

رسائل Maxilog الإعلامية

• البيانات: اسمك وبريدك الإلكتروني وقائمة الرسائل المرسلة.
• الغرض: إرسال بعض الرسائل عن برمجياتنا بعد طلبك.
• الأساس القانوني: موافقتك، التي تعبّر عنها بتحديد الخانة المخصصة في النموذج. ومن دونها، لا تصلك إلا ردودنا على طلبك.
• المدة: إلى أن تلغي اشتراكك، وهو ممكن في أي وقت عبر الرابط الموجود في كل رسالة. ونحتفظ بعد ذلك بتاريخ إلغاء الاشتراك حتى لا نراسلك مجددًا، طوال مدة حفظ طلبك (3 سنوات على الأكثر من آخر تواصل منك).

التواصل التجاري مع المطاعم

• البيانات: بيانات الاتصال المهنية التي ينشرها المطعم بنفسه (اسمه ومدينته وبريده الإلكتروني المهني والصفحة التي يظهر فيها، وصفحاته على Instagram وFacebook)، ومراسلاتنا معه.
• الغرض: تقديم Maxilog إلى المطاعم كتابيًا، في ما يتعلق بنشاطها.
• الأساس القانوني: مصلحتنا المشروعة في التعريف ببرمجياتنا لدى مهنيي المطاعم. لا نشتري قوائم عناوين ولا نستأجرها، ولا نخمّن أي عنوان.
• الاعتراض: ردّ بكلمة «STOP» على إحدى رسائلنا، أو استعمل زر إلغاء الاشتراك في برنامج البريد لديك، أو راسلنا على contact@maxilog-resto.com. يُطبَّق طلبك فورًا، حتى على رسالة مبرمجة مسبقًا.
• المدة: 3 سنوات بعد آخر تواصل بيننا، ثم نحذف هذه البيانات. العنوان الذي اعترض لا تصله أي رسالة بعد ذلك، ولا نحتفظ لاحقًا إلا ببصمة لهذا العنوان، لا بالعنوان نفسه، حتى لا نراسلك مجددًا أبدًا.

المطاعم العميلة ومستخدموها

• البيانات: اسم الأشخاص الذين يستخدمون مساحة العملاء وبريدهم الإلكتروني وهاتفهم ودورهم، وبيانات الدخول، وسجل الإجراءات المهمة، ومعلومات العقد والفوترة. وإذا كان المطعم هو من أنشأ لك حق الوصول، فمنه نحصل على هذه المعلومات. تُدفع الاشتراكات عبر Stripe: لا تحتفظ Maxilog بأرقام البطاقات.
• الغرض: تقديم الخدمة المتفق عليها، وإدارة الصلاحيات، والفوترة، والدعم، والأمن.
• الأساس القانوني: تنفيذ العقد، والتزاماتنا القانونية في الفوترة والمحاسبة، ومصلحتنا المشروعة في الأمن وسجل الإجراءات.
• المدة: طوال مدة العقد، ثم 5 سنوات، وهي المدة التي يمكن خلالها أن ينشأ نزاع. وتُحفظ الفواتير والمستندات المحاسبية 10 سنوات كما تقتضي القواعد المحاسبية.

النشر على الشبكات الاجتماعية

عندما يربط مطعم حساباته على Facebook أو Instagram أو TikTok أو Google Business Profile أو LinkedIn، فإن البيانات المعالجة ومدد حفظها والجهات التي تتلقاها مشروحة في السياسة المخصصة لذلك.

لا قرارات آلية

لا تتخذ Maxilog بشأنك أي قرار له آثار قانونية أو آثار مماثلة بالاستناد إلى معالجة آلية وحدها، ولا تقوم بأي تنميط.

4. البيانات المعالجة لحساب المطاعم

عندما تطلب من مطعم يستخدم Maxilog، عبر موقعه أو تطبيقه أو كشكه أو عند المنضدة، تعالج Maxilog لحساب المطعم:

• اسمك وبريدك الإلكتروني وهاتفك، إذا أنشأت حسابًا أو تركت بياناتك؛
• عناوين التوصيل وسجل طلباتك ومفضلاتك؛
• حساب الولاء، إذا كان المطعم يقدّمه؛
• ما يلزم لإرسال الإشعارات إلى هاتفك (رمز الإشعارات)؛
• حالة الدفع. يمرّ الدفع عبر الإنترنت بمزوّد الدفع الخاص بالمطعم، Stripe أو PayPal: تُدخل بيانات بطاقتك لدى هذا المزوّد، ولا تحتفظ بها Maxilog.

المطعم هو من يقرّر ما يفعله بهذه البيانات وهو المسؤول أمامك عنها. وتلتزم Maxilog تعاقديًا بعدم استخدامها إلا لتشغيل خدمة المطعم، وبحمايتها، وبمساعدة المطعم على الرد على طلباتك.

افتراضيًا، يُجرَّد حساب الزبون الذي لم يسجّل الدخول ولم يطلب منذ 3 سنوات من بياناته الشخصية: يُمحى اسمه وبيانات الاتصال به وعناوينه. ولا تبقى سوى الطلبات، دون أي صلة بشخصه، لأن المطعم يحتاجها لمحاسبته.

5. من يتلقى البيانات

لا يطّلع على البيانات من فريق Maxilog إلا من يحتاجها لعمله، ولا نبيع أي بيانات. ونستعين بمزوّدي الخدمات التالين، كلٌّ لمهمة محددة:

• OVH SAS (فرنسا): استضافة الخوادم وقواعد البيانات داخل الاتحاد الأوروبي، وإرسال الرسائل الإلكترونية.
• Google (Google Ireland Ltd وGoogle LLC): تخزين نسخنا الاحتياطية، المشفّرة قبل إرسالها؛ وإشعارات التطبيقات (Firebase Cloud Messaging) وحماية تسجيل الدخول (Firebase App Check)؛ وتسجيل الدخول بحساب Google؛ وقياس جمهور الموقع، بموافقتك فقط.
• Apple: تسجيل الدخول بحساب Apple والإشعارات على iPhone.
• Sentry (Functional Software, Inc.): تتبّع الأخطاء التقنية، مع استضافة البيانات داخل الاتحاد الأوروبي. وهو مضبوط بحيث لا يتلقى بيانات معرِّفة: تُحذف عناوين IP والبريد الإلكتروني ورموز تسجيل الدخول قبل الإرسال.
• Stripe: دفع المطاعم لاشتراكاتها لدى Maxilog، ودفع الطلبات عبر الإنترنت وعند المنضدة للمطاعم التي تستخدمه.
• PayPal: دفع الطلبات، للمطاعم التي تستخدمه.
• Brevo وOctopush (فرنسا): إرسال الرسائل النصية القصيرة التي يقرّر المطعم إرسالها إلى زبائنه.
• Base Adresse Nationale (الدولة الفرنسية، api-adresse.data.gouv.fr): التحقق من عنوان التوصيل المُدخل. أما الخرائط ومسارات التوصيل فتُحسب على خوادمنا.
• Cloudflare: التحقق من أن المستخدم ليس روبوتًا (Turnstile) في نماذج تسجيل الدخول وإنشاء الحساب، عندما يفعّله المطعم.
• Retell AI: وكيل صوتي يردّ على المكالمات الهاتفية، عندما يفعّله المطعم.
• مزوّد ذكاء اصطناعي (Anthropic افتراضيًا): المساعدة في كتابة المنشورات والردود على التقييمات. وتجد قائمة المزوّدين الممكنين والبيانات التي يتلقونها في سياسة الخصوصية الخاصة بالشبكات الاجتماعية.

ويرتبط كل واحد من هؤلاء المزوّدين بـ Maxilog بعقد يُلزمه بحماية البيانات وبعدم استخدامها إلا للمهمة المسندة إليه.

عندما يربط المطعم بنفسه Uber Eats أو Deliveroo أو شبكاته الاجتماعية بـ Maxilog، تخضع البيانات المتبادلة مع هذه المنصات أيضًا لشروطها الخاصة.

وقد نُفصح عن بيانات للسلطات عندما يُلزمنا القانون بذلك.

6. النقل خارج الاتحاد الأوروبي

توجد خوادمنا وقواعد بياناتنا داخل الاتحاد الأوروبي. غير أن بعض البيانات يُطّلع عليها أو تُعالَج من دول أخرى:

• تونس: شركة Maxilog Software مقيمة في تونس، ويصل فريقها إلى الأنظمة من تونس لتشغيل الخدمة وتقديم الدعم. ولا تتمتع تونس بقرار كفاية من المفوضية الأوروبية. وتطبّق Maxilog اللائحة العامة لحماية البيانات على هذه البيانات، كما يسري عليها القانون التونسي لحماية المعطيات الشخصية. وبالنسبة إلى البيانات المعالجة لحساب المطاعم، يخضع هذا الوصول للبنود التعاقدية النموذجية للمفوضية الأوروبية، المدمجة في عقد كل مطعم. وتبقى البيانات مخزّنة داخل الاتحاد الأوروبي، ويتم الوصول عبر حسابات اسمية ومحصور فيما هو ضروري.
• الولايات المتحدة ودول أخرى: قد يعالج بعض المزوّدين المذكورين أعلاه (ولا سيما Google وApple وStripe وPayPal وCloudflare وRetell AI ومزوّد الذكاء الاصطناعي) بيانات خارج الاتحاد الأوروبي، خصوصًا في الولايات المتحدة. وتستند هذه التحويلات إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) بالنسبة إلى الشركات المنضمة إليه، وإلا فإلى البنود التعاقدية النموذجية للمفوضية الأوروبية.

يمكنك الحصول على نسخة من هذه الضمانات بمراسلتنا على contact@maxilog-resto.com.

7. ملفات تعريف الارتباط والتخزين في متصفحك

لا يستخدم الموقع إلا نوعين من أدوات التتبّع:

• الضرورية لعمل الموقع ومساحة العملاء، وتُحفظ في متصفحك: جلستك عند تسجيل الدخول، ولغتك، وتفضيلات العرض، واختيارك بشأن ملفات تعريف الارتباط. ولا تتطلب موافقتك؛
• ملفات Google Analytics (_ga و_ga_*، 13 شهرًا)، ولا توضع إلا إذا قبلتها. وقبل موافقتك، لا يُحمَّل أي برنامج من Google ولا يُرسَل أي طلب إليها.

الرفض بسهولة القبول نفسها، ويمكنك تغيير رأيك في أي وقت: إدارة ملفات تعريف الارتباط، أو عبر رابط «Cookies» أسفل كل صفحة. وإذا رفضت بعد القبول، تُحذف ملفات Google Analytics.

8. الأمن

نحمي البيانات بتدابير تقنية وتنظيمية مناسبة، منها:

• اتصالات مشفّرة (HTTPS) بين جهازك وخوادمنا؛
• أسرار (مفاتيح ورموز وصول) محفوظة في خزنة مشفّرة منفصلة عن قواعد البيانات؛
• نسخ احتياطية مشفّرة قبل خروجها من خوادمنا، تُحفظ 6 أشهر على الأكثر؛
• وصول محصور فيمن يحتاجه، ومصادقة ثنائية لوصول فريق Maxilog إلى إدارة الخدمة؛
• متابعة للأخطاء والحوادث.

والبيانات المحذوفة تختفي من نسخنا الاحتياطية كلما استُبدلت، في غضون 6 أشهر على الأكثر.

في حال وقوع خرق للبيانات، نُبلغ السلطة الرقابية خلال 72 ساعة عندما تفرض اللائحة العامة لحماية البيانات ذلك، ونُعلمك إذا كان الخرق يعرّضك لخطر كبير. وبالنسبة إلى البيانات التي نعالجها لحساب مطعم، نُبلغ ذلك المطعم دون تأخير غير مبرَّر، ليتمكن من القيام بالمثل.

9. حقوقك

وفق الشروط التي تحددها اللائحة العامة لحماية البيانات، يحق لك:

• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيحها أو استكمالها؛
• حذفها؛
• طلب تقييد معالجتها؛
• تلقّي البيانات التي قدّمتها لنا، عندما تقوم معالجتها على موافقتك أو على عقد، بصيغة شائعة لنقلها إلى خدمة أخرى (قابلية النقل)؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وعلى التسويق المباشر في أي وقت؛
• سحب موافقتك، دون أن يؤثر ذلك فيما تمّ قبل السحب؛
• وضع توجيهات بشأن مصير بياناتك بعد وفاتك.

لممارسة هذه الحقوق، راسلنا على contact@maxilog-resto.com. نردّ خلال شهر واحد، ويمكن تمديده شهرين إضافيين إذا كان الطلب معقّدًا، مع إعلامك بذلك. ولا نطلب إثبات الهوية إلا عند وجود شك معقول في هويتك.

إذا رأيت أن حقوقك لم تُحترم، يمكنك تقديم شكوى إلى سلطة رقابية. في فرنسا: CNIL (cnil.fr). ويمكنك أيضًا التوجّه إلى سلطة البلد الأوروبي الذي تقيم فيه. وفي تونس: الهيئة الوطنية لحماية المعطيات الشخصية (INPDP، inpdp.tn).

الممثل في الاتحاد الأوروبي: نحن بصدد تعيين ممثل بموجب المادة 27 من اللائحة العامة لحماية البيانات. وإلى أن تُنشر بياناته هنا، راسلنا مباشرةً على contact@maxilog-resto.com.

10. التعديلات

إذا غيّرنا طريقة معالجة بياناتك، نحدّث هذه الصفحة والتاريخ في أعلاها. وفي حال تغيير مهم، نُعلم المطاعم العميلة بالبريد الإلكتروني.

11. التواصل

Maxilog Software
قصر الزاوية، 4170 جرجيس، تونس
contact@maxilog-resto.com