سياسة الخصوصية

1. مقدمة

توضح سياسة الخصوصية هذه كيف تجمع ستافرو البيانات الشخصية وتستخدمها وتشاركها وتحميها عند زيارتك لموقعنا الإلكتروني staffru.com، وعند استخدامك لمنصة ستافرو. وقد أعدت لتتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية.

تدير ستافرو سوقا تربط الشركات العميلة بالشركات الموردة. وتشمل هذه السياسة بيانات زوار موقعنا الإلكتروني، وبيانات الشركات والمستخدمين الذين يستخدمون المنصة، وبيانات العمال الذين يسجل الموردون بياناتهم عليها.

ستافرو («نحن») هي جهة التحكم المسؤولة عن معالجة البيانات الشخصية الموضحة في هذه السياسة وفقا لنظام حماية البيانات الشخصية.

صدرت هذه السياسة باللغة العربية، والنسخة العربية هي النسخة الملزمة نظاما. وأي نسخة بلغة أخرى هي ترجمة مقدمة للتيسير فقط.

2. زيارة موقعنا الإلكتروني

لا يحتوي موقعنا الإلكتروني staffru.com على أي نماذج. وإذا تواصلت معنا، فإنك تراسلنا على البريد الإلكتروني [email protected] من بريدك الإلكتروني. ونحتفظ بهذه المراسلات للمدة اللازمة للرد عليك ومتابعة طلبك.

قد نستخدم Cloudflare Web Analytics لمعرفة كيفية استخدام الموقع. وهي خدمة تزودنا بإحصاءات مجمعة عن الزيارات، ولا تضع أي ملف تعريف ارتباط، ولا تحفظ أي معرف للجهاز.

عند اختيارك لغة على الموقع، يحفظ متصفحك هذا الاختيار في التخزين المحلي للمتصفح، وليس في ملف تعريف ارتباط. ويبقى هذا الاختيار على جهازك، ويمكنك حذفه في أي وقت من إعدادات المتصفح.

يستضاف الموقع لدى Cloudflare.

3. البيانات التي نجمعها

بيانات الشركة والحساب: بيانات تعريف الشركة، مثل الاسم والاسم النظامي ورقم السجل التجاري والرقم الضريبي والعنوان والبريد الإلكتروني ورقم الهاتف للتواصل. وبيانات كل مستخدم، وهي الاسم والبريد الإلكتروني ورقم الهاتف والدور، وكلمة المرور محفوظة بتشفير أحادي الاتجاه لا يسمح باسترجاعها، وآخر وقت لتسجيل الدخول.

بيانات العمال الشخصية التي تدخلها الشركات الموردة: اسم العامل، ورقم الإقامة، وتاريخ انتهاء الإقامة، ونسخة ممسوحة ضوئيا من وثيقة الإقامة، والجنسية، وتاريخ الميلاد، ورقم الهاتف، ورابط لصورة العامل إذا أضافه المورد.

البيانات المالية: بيانات الحساب البنكي للمورد، وهي اسم البنك واسم صاحب الحساب ورقم الآيبان IBAN ورمز SWIFT. والمستندات المالية المرفوعة، ومنها كشوف التسوية الشهرية التي يقدمها العملاء، والفواتير الضريبية للموردين، وإثباتات السداد بالتحويل البنكي، وفواتير رسوم المنصة الصادرة عن ستافرو وإثباتات سدادها.

بيانات الدخول والبيانات التقنية: رمز دخول يحفظ في ملف تعريف ارتباط آمن من نوع http-only، ولا تستخدم ستافرو جلسات على الخادم. وملف تعريف ارتباط لتفضيل اللغة. وعنوان IP وبيانات المتصفح (وكيل المستخدم)، ويسجلان في سجل التدقيق لدى ستافرو عند الإجراءات المتعلقة بالأمان، مثل التحقق من البريد الإلكتروني وتوقيع العقود.

بيانات الاتصالات: محتوى الرسائل المتبادلة بين مستخدمي العميل والمورد في محادثة أمر الخدمة، مع هوية المرسل، ووقت إرسال كل رسالة، وحالة قراءتها ووصولها.

المستندات المرفوعة: الملفات التي ترفعها لغرض التحقق، مثل صورة السجل التجاري وشهادة التسجيل في ضريبة القيمة المضافة وترخيص النشاط، وجداول الاستيراد الجماعي، وقد تتضمن هذه الجداول بيانات شخصية للعمال بصورة مؤقتة.

4. كيف نستخدم بياناتك

نستخدم البيانات الشخصية لتشغيل السوق والمطابقة بين العملاء والموردين، ولإنشاء أوامر الخدمة وعقودها الموقعة وتسجيلها، ولتسهيل التسوية الشهرية والسداد المباشر بين العميل ومورده، ولإصدار فواتير رسوم المنصة وتحصيلها من الموردين، ولحماية المنصة، وللالتزام بالمتطلبات النظامية.

لا تحتسب ستافرو المبالغ المستحقة بين العميل والمورد ولا تعالجها، وإنما تسجل التسوية والفواتير الناتجة عنها.

5. التواصل عبر المنصة

يتضمن كل أمر خدمة محادثة ليتمكن العميل والمورد العاملان على ذلك التعامل من تنسيقه. وتحفظ ستافرو هذه الرسائل ضمن سجل أمر الخدمة، وتبقى مرتبطة به بعد انتهاء التعامل.

يجوز لستافرو الاطلاع على الرسائل المرسلة عبر المنصة ومراجعتها. ونقوم بذلك لأغراض منها تشغيل المنصة وحمايتها، ومعالجة النزاعات التي يرفعها أي من الطرفين، وتطبيق شروط الخدمة وسياسات المنصة، ومنع الاحتيال والتعامل خارج المنصة، وحماية سلامة المنصة ومستخدميها.

محادثة أمر الخدمة أداة تواصل تجاري ضمن منصة بين الشركات، وليست خدمة مراسلة خاصة أو شخصية. ولا ينبغي أن تتوقع أن تكون الرسائل التي ترسلها عبرها بعيدة عن اطلاع ستافرو بصفتها مشغل المنصة. وإذا كان الأمر خاصا فعلا أو لا يتعلق بالتعامل، فلا مكان له في محادثة أمر الخدمة.

6. رصد محاولات التعامل خارج المنصة

يجوز لستافرو استخدام وسائل آلية ويدوية لرصد محاولات نقل أي معاملة أو تواصل بين الطرفين إلى خارج المنصة، مثل مشاركة بيانات الاتصال الشخصية أو الدعوة إلى التعامل بعيدا عن ستافرو. وعند رصد أي من ذلك، يجوز لفريقنا مراجعته وتسجيله واتخاذ الإجراء المناسب بموجب شروط الخدمة.

يقتصر هذا الرصد على الاتصالات والأنشطة التي تتم على المنصة، ويجري للأغراض المبينة في البند السابق. ولا ننشر تفاصيل الوسائل المستخدمة.

7. توقيع العقود وعنوان IP وأدلة التوقيع

عند توقيعك عقد أمر خدمة، تسجل ستافرو هوية من وقع العقد، وتاريخ التوقيع ووقته، وعنوان IP وقت التوقيع. ويظهر في مستند العقد نفسه اسم من وقع العقد والشركة التي وقع عنها وتاريخ التوقيع ووقته، ويتاح العقد لكل من العميل والمورد في أمر الخدمة.

تنشئ ستافرو أيضا شهادة لأدلة التوقيع لكل عقد مكتمل التوقيع. وتسجل الشهادة لكل من وقع العقد هويته والبريد الإلكتروني المرتبط بحسابه، وتاريخ التوقيع ووقته، وعنوان IP والمتصفح المستخدمين، والإقرار الذي قبله، وسجلا بأحداث التوقيع، وبصمة رقمية للتحقق من سلامة المستند بعد توقيعه. ويسجل عنوان IP والمتصفح في هذه الشهادة وليس في العقد نفسه. وكما هو الحال في العقد، تتاح هذه الشهادة لكلا الطرفين في أمر الخدمة. وهذه أدلة معتادة لإثبات التوقيع، وهي ما يجعل التوقيع على المنصة قابلا للإثبات.

لا توقع إلا إذا كنت موافقا على تسجيل كل ما سبق ومشاركته مع الطرف الآخر في العقد.

8. كيف نشارك البيانات

بين الطرفين المرتبطين بتعامل: تشارك بيانات العمال وأوامر الخدمة بين العميل والمورد المرتبطين بتعامل معين، لغرض ذلك التعامل. ويطلع العميل على بيانات العمال المعينين له التي يحتاجها لاستقبالهم وإدارتهم، وهي الاسم والجنسية وتاريخ الميلاد ورقم الهاتف ورقم الإقامة وتاريخ انتهائها ورابط صورة العامل. وعند سداد العميل للمورد، يطلع العميل أيضا على بيانات الحساب البنكي للمورد، وهي اسم البنك واسم صاحب الحساب ورقم الآيبان IBAN ورمز SWIFT، ليتمكن من السداد له مباشرة.

مقدمو الخدمات: نستعين بمقدمي خدمات خارجيين لتشغيل الموقع والمنصة. تستضيف Cloudflare الموقع الإلكتروني، وتقدم خدمة تحليل زيارات الموقع الموضحة في البند 2، وتحفظ الملفات المرفوعة عبر Cloudflare R2. وتتولى Resend إرسال رسائل البريد الإلكتروني المتعلقة بالخدمة. ويوفر Google Maps خرائط مواقع العمل الموضحة أدناه. ويعالج مقدمو الخدمات هؤلاء البيانات نيابة عنا.

الخرائط: عندما تعرض إحدى الصفحات خريطة لموقع عمل، تطلب صورة الخريطة من Google Maps. ويكشف هذا الطلب إحداثيات الموقع وعنوان IP لمتصفحك لشركة Google. ولا تظهر الخرائط إلا في الصفحات التي تعرض موقع عمل.

المتطلبات النظامية: يجوز لنا الإفصاح عن البيانات متى كان ذلك مطلوبا بموجب الأنظمة المعمول بها، أو لحماية حقوق ستافرو ومستخدميها والجمهور وسلامتهم وأمنهم. ولا تبيع ستافرو البيانات الشخصية.

9. أين تحفظ بياناتك

قد يحفظ مقدمو الخدمات الذين نستعين بهم البيانات الشخصية أو يعالجونها خارج المملكة العربية السعودية. ونختار مقدمي خدمات يوفرون حماية مناسبة للبيانات، ونتعامل مع أي نقل للبيانات الشخصية إلى خارج المملكة وفقا لنظام حماية البيانات الشخصية ولوائحه التنفيذية. وإذا تغير ذلك، فسنحدث هذه السياسة.

10. ملفات تعريف الارتباط وتخزين المتصفح

تستخدم ستافرو على هذه المنصة ملفات تعريف ارتباط وظيفية فقط: ملف تعريف ارتباط آمن من نوع http-only يحافظ على تسجيل دخولك، وملف تعريف ارتباط يتذكر اللغة التي تفضلها. ولا تستخدم المنصة ملفات تعريف ارتباط إعلانية أو ملفات تتبع تابعة لجهات خارجية، ولا تشغل أدوات لتحليل الاستخدام أو تتبعه أو لتسجيل الجلسات. ويستخدم موقعنا الإلكتروني staffru.com خدمة لتحليل الزيارات لا تستخدم ملفات تعريف الارتباط، ولا تضع أي ملف تعريف ارتباط، ولا تحفظ أي معرف للجهاز.

تستخدم المنصة أيضا التخزين المحلي وتخزين الجلسة في متصفحك لإعدادات وظيفية فقط، مثل تذكر طي القائمة الجانبية، أو تفضيل صوت المحادثة، أو عملية رفع ملف قيد التنفيذ. ولا يستخدم أي مما يحفظ هناك للتتبع. أما على الموقع الإلكتروني، فلا يحفظ التخزين المحلي إلا اللغة التي تختارها، كما هو موضح في البند 2.

الموقع الجغرافي: لا تجمع المنصة موقعك الجغرافي في الخلفية. وعند إضافتك موقع عمل، يمكنك اختيار استخدام موقع جهازك لتحديد مكانه. ويطلب متصفحك إذنك أولا، ولا يمنعك الرفض من إدخال العنوان بنفسك.

11. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض الموضحة في هذه السياسة فقط، وذلك على النحو الآتي:

بيانات الحساب والشركة: نحتفظ بها طوال مدة نشاط الحساب.

العقود وأدلة التوقيع والتسويات والفواتير وسجلات الرسوم: نحتفظ بها للمدة التي تتطلبها الأنظمة الضريبية والتجارية في المملكة العربية السعودية، وبالقدر اللازم لحماية حقوق الأطراف. ولا تحذف هذه السجلات بناء على طلب الحذف.

سجلات الأمان والتدقيق: نحتفظ بها لحماية المنصة وللوفاء بالتزاماتنا النظامية.

مراسلات الموقع الإلكتروني: نحتفظ بالرسائل المرسلة إلينا للمدة اللازمة لمعالجة الاستفسار.

12. أمن البيانات

نطبق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، منها حفظ كلمات المرور بتشفير أحادي الاتجاه، واستخدام ملفات تعريف ارتباط آمنة من نوع http-only لتسجيل الدخول، وضوابط وصول تقتصر على بيانات شركتك، وتشفير الملفات أثناء نقلها عند رفعها إلى التخزين السحابي. ولا يوجد نظام آمن تماما، لكننا نعمل على حماية بياناتك.

13. حقوقك بموجب نظام حماية البيانات الشخصية

مع مراعاة أحكام نظام حماية البيانات الشخصية، يحق لك أن تعلم كيف نجمع بياناتك الشخصية ونستخدمها، وأن تطلب الاطلاع عليها والحصول على نسخة منها بصيغة واضحة، وأن تطلب تصحيحها أو استكمالها أو تحديثها، وأن تطلب إتلافها متى انتفت الحاجة إليها.

لممارسة هذه الحقوق، راسلنا على البريد الإلكتروني [email protected]. وقد نتحقق من هويتك قبل تنفيذ الطلب، ونرد عليه خلال المدة التي يحددها نظام حماية البيانات الشخصية.

تعالج طلبات الإتلاف بناء على طلبك، ولا يتوفر خيار للحذف الذاتي. وتبقى العقود وأدلة التوقيع والتسويات والفواتير وسجلات الرسوم محفوظة حتى بعد طلب الحذف، للأسباب المبينة في البند 11، وسنوضح ذلك عند الرد على طلبك.

ونظرا لأن جزءا كبيرا من بيانات العمال على المنصة تتحكم فيه الشركات الموردة، فقد نحيل بعض الطلبات إلى الشركة المعنية.

ويحق لك تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.

14. الأطفال

الموقع الإلكتروني والمنصة موجهان للشركات، وليسا موجهين لمن هم دون 18 عاما.

15. التعديلات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. وسنبلغ المستخدمين بأي تعديلات جوهرية عبر المنصة أو بالبريد الإلكتروني قبل سريانها، ويبين التاريخ الظاهر أعلى هذه الصفحة تاريخ آخر نسخة.

16. التواصل

للاستفسار عن الخصوصية أو لتقديم طلب يتعلق بالبيانات، تواصل مع فريق الخصوصية في ستافرو على البريد الإلكتروني [email protected].