باختصار
- المطعم صاحب البيانات وهو من يقرر. صاع ينفذ فقط.
- لا نستخدم بيانات مشتركيك لغير تشغيل صاع، ولا نراسلهم.
- نبلغك خلال 24 ساعة من علمنا بأي تسرب يمس بياناتك.
الطرفان والأدوار
- المطعم: جهة التحكم. يقرر ما يجمع ولماذا، وهو المسؤول أمام مشتركيه.
- شركة نخبة السلع التجارية، مالكة صاع: جهة المعالجة. تعالج البيانات نيابة عن المطعم وبتعليماته.
استخدام المطعم لصاع وإعداداته هو تعليماته لنا. وإذا رأينا أن تعليمة تخالف نظام حماية البيانات الشخصية، نبلغه ولا ننفذها. ولا تغير هذه الاتفاقية ما في شروط الاستخدام، بل تكملها.
ما نعالجه
| الفئة | البيانات |
|---|---|
| مشتركو المطعم | الاسم، والجوال، ورقم المشترك، والباقة، والرصيد، وآخر يوم، وسجل الوجبات بالوقت والفرع. |
| بيانات حساسة يختار المطعم كتابتها | الحساسية الغذائية والملاحظات الصحية. |
| من يستلم عن المشترك | الاسم وآخر 4 أرقام من الجوال، لشخصين كحد أقصى. |
| بطاقة الجوال | رقم البطاقة، ومعرف الجهاز ورمز الإشعار من Apple أو Google. |
| زبائن البيع المباشر | الاسم إن كتبه الكاشير في الطلب. |
| موظفو المطعم | الاسم، والبريد، والدور، والفرع، وسجل عملياتهم. |
الغرض الوحيد: تقديم صاع للمطعم طوال مدة اشتراكه.
التزامات صاع
- المعالجة بتعليمات المطعم فقط، ولغرض تشغيل الخدمة فقط.
- الموظفون الذين يطلعون على البيانات ملتزمون بالسرية، ويطلعون بقدر الحاجة.
- عزل بيانات كل مطعم عن غيره في كل عملية.
- اتصال مشفر، وكلمات مرور ورموز مشفرة، وصلاحيات حسب الدور، وسجل للعمليات الحساسة، ونسخة احتياطية يومية.
- مساعدة المطعم في الرد على طلبات مشتركيه: المالك يعدل بيانات المشترك أو يؤرشفه، ويصدر البيانات كاملة من الإعدادات، ونحذف المشترك نهائيا بطلب من المالك.
- تزويد المطعم بما يحتاجه ليثبت التزامه، والإجابة عن أسئلته المكتوبة عن الحماية.
التزامات المطعم
- إبلاغ مشتركيه أن بياناتهم تحفظ في صاع ولماذا. النص الجاهز تحت يكفي.
- الحصول على موافقة المشترك قبل كتابة حساسيته الغذائية أو أي ملاحظة صحية.
- إدخال ما يلزم فقط، وتصحيح ما يثبت خطؤه.
- الرد على طلبات مشتركيه خلال 30 يوما.
الجهات المساعدة
يستعين صاع بهذه الجهات لتشغيل الخدمة، وكل منها ملتزم بحماية البيانات:
| الجهة | ما تفعله | المكان |
|---|---|---|
| Hostinger | استضافة الخوادم وقاعدة البيانات والنسخ الاحتياطية | خارج المملكة |
| Apple | توصيل بطاقة المحفظة وتحديث رصيدها على الآيفون | حسب Apple |
| بطاقة Google Wallet على الأندرويد | حسب Google |
- Apple وGoogle تستلمان محتوى البطاقة فقط حين يضيفها المشترك بنفسه إلى محفظته.
- نبلغ المطعم قبل 30 يوما من إضافة أي جهة جديدة. إن اعترض ولم نصل لحل، يحق له الإلغاء واسترداد ما دفعه عن المدة الباقية.
- هيئة الزكاة والضريبة والجمارك ليست جهة مساعدة، بل جهة رسمية تستلم الفواتير الإلكترونية للمطاعم المربوطة.
النقل خارج المملكة
الخوادم خارج المملكة. ننقل البيانات وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، وبقدر ما يلزم لتشغيل الخدمة، مع التشفير وعزل البيانات المذكورين أعلاه.
التسرب
- نبلغ المطعم خلال 24 ساعة من علمنا بأي تسرب يمس بياناته: ماذا حدث، وما البيانات، وما فعلناه.
- نساعده في إبلاغ الجهة المختصة خلال 72 ساعة، وفي إبلاغ مشتركيه إن لزم.
عند انتهاء الاشتراك
- تبقى البيانات 90 يوما ليصدرها المطعم.
- ثم نحذفها من النظام، وتختفي من النسخ الاحتياطية خلال 14 يوما بعدها.
- نستثني ما يلزم النظام بحفظه، مثل الفواتير الضريبية، ونحفظه للمدة النظامية فقط.
- يقدر المالك يطلب الحذف قبل انتهاء هذه المدة برسالة لنا.
نص جاهز لمشتركيك
اطبعه عند الكاونتر، أو أرسله مع رابط الاشتراك:
بياناتك عندنا: نحفظ اسمك وجوالك ورصيد وجباتك وسجلها في نظام صاع، لنسجل وجباتك ونعرض رصيدك في جوالك. وإذا أخبرتنا بحساسية غذائية نكتبها بموافقتك لنحميك منها. لا نستخدم بياناتك لغير اشتراكك، ولك أن تطلب منا نسختها أو تصحيحها أو حذفها.