سياسة الخصوصية

آخر تحديث: يونيو 2026

1. المسؤول عن المعالجة

إن GiaNet Media di Francesco Giannetta (P.IVA IT04410590758)، ومقرها في via Canonico Martire Schito 13 — 73028 Otranto (LE), Italia، بصفتها المسؤولة عن المعالجة، تُعلِم المستخدم، وفقًا للائحة الاتحاد الأوروبي 2016/679 (GDPR)، بمعالجة البيانات الشخصية التي يتم جمعها عبر الموقع trovido.com ومنصة Trovido. لطلبات الخصوصية: نظام الدعم.

2. الخدمة

إن Trovido هو دليل إقليمي يجمع وينظّم الأنشطة المحلية (أماكن الإقامة، المطاعم، التجارب، الخدمات وغيرها) على خريطة تفاعلية. الاطّلاع مجاني ولا يتطلّب التسجيل. يمكن للمستخدمين المسجّلين حفظ المفضّلة والإبلاغ عن المحتوى؛ ويمكن لأصحاب الأنشطة المطالبة بملفهم وإدارته (الصور، جهات الاتصال، الوصف) وشراء خدمات الظهور.

3. البيانات التي يتم جمعها

3.1 البيانات التي يقدّمها المستخدم

• التسجيل: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة بواسطة bcrypt)
• المفضّلة: قائمة الملفات المحفوظة
• المطالبة بنشاط: البيانات اللازمة للتحقق من حق إدارة ملف
• إدارة الملف (الأصحاب): معلومات النشاط التي يختار صاحبه نشرها (الاسم، جهات الاتصال، العنوان، الوصف، الصور، الرموز المنصوص عليها قانونًا — مثل CIN لمنشآت الإقامة)
• البلاغات: محتوى البلاغات المرسلة عبر وظيفة "الإبلاغ"

3.2 البيانات التي يتم جمعها تلقائيًا

• عنوان IP، نوع المتصفح، نظام التشغيل، اللغة المفضّلة
• ملفات تعريف ارتباط تقنية وربما تحليلية (انظر Cookie Policy)
• إحصاءات الملفات: أحداث المشاهدة والتفاعل (النقر على جهات الاتصال، الاتجاهات، الموقع) بشكل مجمّع ومستعار الاسم عبر معرّف جلسة مشفّر، دون تحديد هوية الشخص بعينه
• تحديد الموقع "بالقرب مني": يُستخدم موقع المتصفح فقط إذا فعّل المستخدم طوعًا البحث حسب القرب، في الوقت الفعلي لحساب نطاق المسافة. ولا يتم تخزينه.
• إشعارات الدفع (push): نقطة النهاية (endpoint) ومفاتيح الاشتراك الخاصة بالمتصفح (معيار Web Push / VAPID)، فقط إذا فعّلها المستخدم

4. أغراض المعالجة

• تقديم الخدمة: الحساب، المفضّلة، المطالبة بالملفات وإدارتها، الخريطة والبحث حسب النطاق
• الظهور المدفوع: إدارة اشتراك "مميّز" وتعزيزات الأرصدة، إصدار الفواتير وحق الانسحاب في الاتحاد الأوروبي
• الإحصاءات: إحصاءات مجمّعة لصالح صاحب الملف ولتحسين الخدمة
• الأمان: منع إساءة الاستخدام، rate limiting، حماية الحسابات

5. الأساس القانوني

• العقد (Art. 6.1.b GDPR): تقديم الخدمة وإدارة المدفوعات
• الالتزام القانوني (Art. 6.1.c GDPR): الالتزامات الضريبية والمحاسبية
• الموافقة (Art. 6.1.a GDPR): ملفات تعريف الارتباط التحليلية، إشعارات الدفع، تحديد الموقع "بالقرب مني"
• المصلحة المشروعة (Art. 6.1.f GDPR): الأمان، منع إساءة الاستخدام، الإحصاءات المجمّعة

6. خدمات الأطراف الثالثة ومشاركة البيانات

يمكن مشاركة البيانات الشخصية مع:

• مزوّد الاستضافة: البنية التحتية التي تُقدَّم عليها الخدمة، بصفته معالجًا للبيانات
• Stripe Inc.: معالجة المدفوعات الخاصة بخدمات الظهور (stripe.com/privacy) — لا تمرّ بيانات البطاقات عبر خوادمنا
• OpenStreetMap / Nominatim: ترميز العناوين جغرافيًا من أجل البحث الجغرافي — يُرسَل العنوان النصّي فقط، دون أي بيانات شخصية
• مزوّدو الذكاء الاصطناعي (Google، Anthropic، OpenAI): لميزات المساعدة في المحتوى (انظر القسم 6bis)
• السلطات: إذا اقتضى القانون ذلك

نحن لا نبيع البيانات الشخصية لأطراف ثالثة.

6bis. الذكاء الاصطناعي

قد يوفّر Trovido ميزات اختيارية للمساعدة في إنشاء محتوى الملفات (مثل توليد الأوصاف). عند استخدامها، تتم معالجة النص اللازم فقط بواسطة مزوّدين خارجيين (Google — Gemini؛ Anthropic — Claude؛ OpenAI — GPT) بصفتهم معالجين للبيانات. تُختصر البيانات المرسلة إلى الحد الأدنى، ولا تتضمّن معرّفات مباشرة، ولا تُستخدم لتدريب النماذج (opt-out مفعّل). قد تنتقل البيانات إلى خوادم في الاتحاد الأوروبي والولايات المتحدة مع ضمانات مناسبة (الشروط التعاقدية النموذجية، Data Privacy Framework).

7. الملفات من مصادر مفتوحة

تُنشأ بعض الملفات التي لم تتم المطالبة بها بعد انطلاقًا من بيانات الملك العام لتغذية الدليل: OpenStreetMap (رخصة ODbL) وOpen Data della Regione Puglia / PugliaPromozione (رخصة CC-BY). يُشار إلى المصدر في الملف. يمكن لصاحب النشاط في أي وقت المطالبة بالملف لتصحيحه أو استكماله أو طلب إزالته.

8. الاحتفاظ بالبيانات

• حساب نشط: طوال مدة الحساب
• بعد الحذف: حتى 30 يومًا، ثم الحذف النهائي
• البيانات الضريبية: 10 سنوات وفقًا للتشريع الإيطالي
• الإحصاءات المجمّعة: يُحتفظ بها بشكل غير قابل لتحديد الهوية
• سجلات الأمان: 12 شهرًا

9. حقوق صاحب البيانات

وفقًا للمواد 15-22 من GDPR، لك الحق في الوصول والتصحيح والمحو ("الحق في النسيان") والتقييد وقابلية النقل والاعتراض وسحب الموافقة. لممارستها، تواصل معنا عبر نظام الدعم.

10. نقل البيانات

قد يعالج بعض المزوّدين (مثل Stripe) البيانات خارج الاتحاد الأوروبي، مع ضمان تدابير حماية مناسبة (قرارات الكفاية، الشروط التعاقدية النموذجية، Data Privacy Framework الاتحاد الأوروبي-الولايات المتحدة).

11. الأمان

نعتمد تدابير تقنية وتنظيمية مناسبة: تشفير كلمات المرور (bcrypt)، اتصالات HTTPS، رؤوس أمان headers (CSP، HSTS)، rate limiting، وصول محدود إلى البيانات ونسخ احتياطية منتظمة.

12. القاصرون

الخدمة غير موجّهة للقاصرين دون سن 16 عامًا. لا نجمع عن علم بيانات القاصرين.

13. الشكاوى

يمكنك تقديم شكوى إلى Garante per la Protezione dei Dati Personali (garanteprivacy.it).