تَستكمل هذه السياسة سياسة الخصوصيّة الخاصّة بنا. انظروا أيضًا: شروط الاستخدام.
1. ما هو ملفّ تعريف الارتباط؟
ملفّات تعريف الارتباط (Cookies) ملفّاتٌ نصيّةٌ صغيرة تُنزَّل على جهازكم (الحاسوب أو اللوحيّ أو الهاتف الذكيّ) لدى زيارة أيّ موقعٍ إلكترونيّ. وهي تَسمح للموقع بالتعرّف على جهازكم في الزيارات اللاحقة، وبحفظ تفضيلاتكم (كاللغة مثلًا)، وبتحليل طريقة تفاعلكم مع المحتوى بهدف تحسين تجربتكم.
2. أنواع ملفّات تعريف الارتباط التي نَستخدمها
تَستخدم Saporina أنواعًا متعدّدةً من ملفّات تعريف الارتباط، ولكلّ نوعٍ غايةٌ محدّدة. بعضها لا غنى عنه لعمل الموقع، وبعضها الآخر يُساعدنا على تحسين أدائه أو تقديم محتوًى مخصَّص.
2.1 الملفّات التقنيّة والضروريّة تمامًا
لا تَستلزم موافقةهذه الملفّات أساسيّةٌ لتشغيل الموقع تشغيلًا سليمًا. تُتيح التنقّل، وتَدعم الوظائف (كالولوج إلى المناطق المحميّة)، وتُؤمِّن السلامة. ومن دونها لا يَعمل الموقع.
أمثلة: معرّف الجلسة، توزيع الأحمال، رموز الأمان.
مدّة الاحتفاظ: الجلسة فقط (تُحذَف عند إغلاق المتصفّح).
2.2 الملفّات الوظيفيّة
لا تَستلزم موافقة*تَسمح هذه الملفّات للموقع بحفظ خياراتكم (كاسم المستخدم، أو اللغة، أو المنطقة)، وبتقديم وظائف متقدّمة وأكثر تخصيصًا.
أمثلة: تفضيل اللغة، اختيار المنطقة، إعدادات إمكانيّة الوصول.
مدّة الاحتفاظ: حتى سنةٍ واحدة.
2.3 الملفّات التحليليّة وملفّات الأداء
تَستلزم موافقةبهذه الملفّات نَحصي عدد الزيارات ومصادر حركة الزائرين، فنَقيس أداء الموقع ونُحسِّنه. وهي تُعيننا على معرفة الصفحات الأكثر زيارةً والأقلّ زيارةً، وعلى فَهم كيفيّة استخدام الزوّار للموقع.
ملاحظة: تُهيِّئ Saporina خدمة Google Analytics 4 بحيث يكون جمع البيانات داخل منطقة الاتّحاد الأوروبيّ مفعَّلًا، وإخفاء عناوين IP مفعَّلًا، وإشارات Google معطَّلة، ومدّة الاحتفاظ مضبوطةً على أدنى قيمةٍ ممكنة.
الأداة المستخدمة: Google Analytics 4 (GA4).
مدّة الاحتفاظ: شهران افتراضيًّا (قابلةٌ للضبط حتى 14 شهرًا).
2.4 ملفّات التسويق والتنميط
تَستلزم موافقةقد يُثبِّت شركاؤنا الإعلانيّون هذه الملفّات على موقعنا، فيَستخدمونها لبناء ملفٍّ تنميطيٍّ لاهتماماتكم وعرض إعلاناتٍ ذات صلةٍ على مواقع أخرى. ولا تَحفظ هذه الملفّات بياناتٍ شخصيّةً مباشرةً، بل تَستند إلى مُعرِّفٍ فريدٍ لمتصفّحكم وجهازكم.
ملاحظة: في حال رفضكم لهذه الملفّات، تَكون الإعلانات المعروضة أقلّ استهدافًا.
مدّة الاحتفاظ: حتى سنتين (بحسب المورِّد).
* بحسب أغلب تفسيرات توجيه ePrivacy، لا تَستلزم الملفّات الوظيفيّة موافقةً صريحةً، لأنّها ضروريّةٌ لتقديم خدمةٍ طلبها المستخدم صراحةً (كحفظ خيار اللغة). غير أنّ الإفصاح الشفّاف عن استخدامها يَبقى لازمًا — وهذه السياسة تَفي بذلك.
3. ملفّات الأطراف الثالثة
نُحيطكم علمًا بأنّ أطرافًا ثالثة — لا سيّما الشبكات الإعلانيّة ومُزوِّدي الخدمات الخارجيّين كمشغّلي تحليلات الويب — قد يُثبِّتون ملفّات تعريف الارتباط لا نَملك عليها أيّ رقابة. وقد تكون هذه الملفّات تحليليّةً أو خاصّةً بالأداء أو بالاستهداف.
Google Analytics
شبكات التواصل الاجتماعيّ
قد يَتضمّن موقعنا أزرارًا لـ LinkedIn أو Twitter أو Instagram. ولكلّ من هذه المنصّات سياستُها الخاصّة بشأن ملفّات تعريف الارتباط.
4. إدارة تفضيلاتكم
4.1 شريط الموافقة على ملفّات تعريف الارتباط
عند أوّل زيارةٍ لكم لموقعنا، يَظهر لكم شريطٌ تَستطيعون من خلاله:
يُمكنكم سحب الموافقة أو تعديلها في أيّ وقت عبر رابط «إعدادات ملفّات تعريف الارتباط» في تذييل صفحات موقعنا.
4.2 إعدادات المتصفّح
يُمكنكم كذلك حجب ملفّات تعريف الارتباط أو حذفها من إعدادات المتصفّح. على أنّ حجب جميع الملفّات (بما فيها الأساسيّة) قد يُقيِّد وصولكم إلى بعض أجزاء الموقع.
5. جرد ملفّات تعريف الارتباط
يَستعرض الجدول الآتي ملفّات تعريف الارتباط المُثبَّتة على موقع Saporina، مجمَّعةً بحسب الفئة. ويُراجَع هذا الجدول كلّ ثلاثة أشهر. وعند ملاحظتكم لأيّ تباينٍ أو رغبتكم في الاعتراض على إحدى المُدخلات، يُرجى مراسلتنا على privacy@saporina.com.
| الملفّ | الفئة | المورِّد | الغاية | المدّة | المصدر |
|---|---|---|---|---|---|
| PHPSESSID | أساسيّ | saporina.com | يَحفظ حالة الجلسة أثناء التنقّل بين الصفحات. | الجلسة | داخليّ |
| cookie_consent | أساسيّ | saporina.com | يَحفظ خيارات الموافقة على ملفّات تعريف الارتباط لتفادي ظهور الشريط في كلّ صفحة. | 12 شهرًا | داخليّ |
| XSRF-TOKEN | أساسيّ | saporina.com | رمز أمانٍ ضدّ هجمات CSRF عند إرسال النماذج. | الجلسة | داخليّ |
| lang_pref | وظيفيّ | saporina.com | يَحفظ اللغة المختارة (EN/AR/FR/DE/ES/IT) بين الزيارات. | 12 شهرًا | داخليّ |
| _ga | تحليليّ | Google LLC | يُميِّز المستخدمين الفريدين (Client-ID لخدمة GA4). | شهران | طرف ثالث |
| _ga_<ID> | تحليليّ | Google LLC | يَحفظ حالة الجلسة لأحد أصول GA4. | شهران | طرف ثالث |
| li_*, fb_*, x_* | تسويقيّ | LinkedIn / Meta / X | تُثبَّت عند نقركم على زرّ مشاركةٍ مدمَجٍ من شبكات التواصل، وتَستخدمها المنصّة لإسناد الزيارات وعرض إعلاناتٍ مستهدَفة. | حتى سنتين | طرف ثالث |
الجرد محدَّثٌ إلى تاريخ السريان المُبيَّن أعلى الصفحة. وأسماء الملفّات التي تَتطابق مع أنماطٍ عامّة (مثل _ga_<ID>) تَشمل الصِيَغ الخاصّة بالمورِّد.
6. الأساس القانونيّ لكلّ فئةٍ من ملفّات تعريف الارتباط
نُبيِّن لكل فئةٍ من فئات ملفّات تعريف الارتباط الأساسَ القانونيّ وفق المادة 5(3) من توجيه ePrivacy 2002/58/CE والمادة 6 من اللائحة 2016/679 (GDPR):
6.1 الملفّات الأساسيّة والوظيفيّة
المادة 5(3) ePrivacy: حفظٌ معفًى من الموافقة — ضروريٌّ تمامًا لتقديم خدمةٍ في مجتمع المعلومات طلبها المستخدم صراحةً. المادة 6(1)(و) GDPR: مصلحةٌ مشروعةٌ في تشغيل الموقع تشغيلًا آمنًا وفعّالًا.
6.2 الملفّات التحليليّة
المادة 5(3) ePrivacy: الموافقة لازمة (لا إعفاء). المادة 6(1)(أ) GDPR: موافقةٌ صريحةٌ وحرّةٌ ومحدّدةٌ ومستنيرةٌ ولا لَبس فيها، تُجمَع عبر شريط الموافقة. ويُمكنكم سحبها متى شئتم دون أيّ مساسٍ بحقوقكم.
6.3 ملفّات التسويق والتنميط
المادة 5(3) ePrivacy: الموافقة لازمة. المادة 6(1)(أ) GDPR: موافقةٌ صريحةٌ تُجمع عبر الشريط، مع تفعيلٍ منفصلٍ للإعلانات وللتتبّع. وتُحفَظ أدلّة الموافقة 24 شهرًا لأغراض مبدأ المساءلة وفق المادة 7(1).
7. النقل الدوليّ للبيانات
إذا عالج مورِّدون من أطرافٍ ثالثةٍ بياناتٍ خارج المنطقة الاقتصاديّة الأوروبيّة (EEA) أو المملكة المتحدة، فإنّ Saporina تَستند إلى الضمانات المنصوص عليها في الفصل الخامس من GDPR:
7.1 Google Analytics 4 — نقل البيانات بين الاتّحاد الأوروبيّ والولايات المتحدة
تُفعِّل Saporina في خدمة GA4 خيار جمع البيانات داخل منطقة الاتّحاد الأوروبيّ، بحيث تَبقى معالجة عناوين IP الأوّليّة داخل المنطقة الاقتصاديّة الأوروبيّة. ويَجري نقل البيانات لاحقًا إلى Google LLC (الولايات المتحدة) وفق الشروط التعاقديّة النموذجيّة الأوروبيّة (الوحدة 2: مسؤول المعالجة — المعالِج) مع Google Ireland Limited، ومستكمَلةً بـ Google Data Processing Addendum وGoogle Cloud Data Protection Addendum واعتماد Google ضمن إطار الخصوصية بين الاتّحاد الأوروبيّ والولايات المتحدة (متى كان نافذًا). ويُتاح تقييم أثر النقل (TIA) عند الطلب.
في ما يخصّ ملفّات تتبّع شبكات التواصل الاجتماعيّ (LinkedIn، Meta/Facebook، X)، تَعمل كلّ منصّةٍ بوصفها مسؤولًا مستقلًّا عن معالجة بياناتها الخاصّة — وفقًا للسوابق القضائيّة في المسؤوليّة المشتركة، ومنها قضيّة Wirtschaftsakademie (محكمة العدل الأوروبية C-210/16) وFashion ID (C-49/17). انظروا القسم 3 للاطّلاع على سياسات خصوصيّة كلّ منصّة.
8. حقوقكم
بقدر ما تُعالج ملفّات تعريف الارتباط بياناتٍ شخصيّةً، تَحتفظون بجميع حقوق صاحب البيانات المكفولة في GDPR. وللاطّلاع على القائمة المفصّلة، راجِعوا سياسة الخصوصيّة — حقوقكم. وفي ما يخصّ هذه الملفّات تحديدًا:
حقّ سحب الموافقة
المادة 7(3) GDPR. السحب يجب أن يكون يسيرًا كتقديم الموافقة — يُتاح عبر رابط «إعدادات ملفّات تعريف الارتباط» في تذييل الصفحة، دون تسجيلٍ ولا دخول.
حقّ الوصول
المادة 15 GDPR. يُمكنكم طلب نسخةٍ من جميع البيانات الشخصيّة المرتبطة بمُعرِّفات ملفّاتكم.
حقّ الحذف
المادة 17 GDPR. يُمكنكم حذف الملفّات في أيّ وقت من المتصفّح (انظروا القسم 4.2)، وطلب حذف بيانات التنميط المقابلة من جانب الخوادم.
حقّ الاعتراض
المادة 21 GDPR. يُمكنكم الاعتراض في أيّ وقت على المعالجة لأغراض التسويق المباشر.
الحقّ في تقديم شكوى — المادة 77 GDPR
إذا لم تَكونوا راضين عن الردّ على طلبٍ يخصّ ملفّات تعريف الارتباط، فلكم الحقّ في تقديم شكوى إلى السلطة الرقابيّة المختصّة. في إيطاليا، السلطة المختصّة هي الهيئة الإيطاليّة لحماية البيانات الشخصية Garante (garanteprivacy.it). ويُمكن للمقيمين في المنطقة الاقتصاديّة الأوروبيّة الاستعانة بقائمة الهيئات لدى EDPB على edpb.europa.eu. وفي المملكة المتحدة مكتب ICO على ico.org.uk. ويُمكن للمقيمين في مصر مراسلة المركز المصريّ لحماية البيانات الشخصية وفق القانون 151/2020.
التحكّم العالميّ في الخصوصية (GPC) و Do-Not-Track
تَعترف Saporina بإشارة التحكّم العالميّ في الخصوصية (GPC) في المتصفّح بوصفها تفضيلًا صحيحًا للرفض «لا للبيع أو المشاركة» وفق قانون CCPA/CPRA. وعند ورود طلبٍ يَحمل إشارة GPC، نَعتبره رفضًا للملفّات غير الأساسيّة في المتصفّح المعنيّ، دون الحاجة إلى تفاعلٍ إضافيٍّ مع شريط الموافقة.
9. القاصرون وسنّ الموافقة
يَستهدف موقع Saporina المشترين في قطاع الأعمال B2B والمستهلكين البالغين. ولا نُوجِّه عن قصدٍ إعلاناتٍ قائمةً على ملفّات تعريف الارتباط للقاصرين. والحدّ الأدنى المعياريّ لموافقةٍ صحيحةٍ على هذه الملفّات وفق المادة 8(1) GDPR هو 16 سنة — مع الاستثناءات الوطنيّة الآتية حيث تَنطبق:
- 16 سنة — القاعدة المعياريّة وفق المادة 8(1) GDPR؛ مطبَّقة في ألمانيا وأيرلندا وهولندا ولوكسمبورغ وليتوانيا وكرواتيا والمجر ورومانيا وسلوفاكيا.
- 14 سنة — إيطاليا والنمسا وبلغاريا وقبرص وإسبانيا.
- 13 سنة — بلجيكا والدنمارك وإستونيا وفنلندا وفرنسا ولاتفيا ومالطا وبولندا والبرتغال والسويد والمملكة المتحدة.
- 13 سنة — الولايات المتحدة (قانون COPPA — مع قيودٍ ولائيّةٍ إضافيّةٍ على المقيمين في كاليفورنيا/إلينوي).
إذا اعتقدتم أنّ قاصرًا قد منح موافقته على ملفّات تعريف الارتباط عبر هذا الموقع دون إذن وليّه، يُرجى مراسلتنا على privacy@saporina.com؛ وسنُسارع إلى حذف المُعرِّفات المرتبطة به دون تأخير.
10. التحديثات والتواصل
قد نُحدِّث هذه السياسة من وقتٍ لآخر، إمّا لتعكس تغييراتٍ في الملفّات المستخدمة، أو لأسبابٍ تشغيليّةٍ أو قانونيّةٍ أو تنظيميّةٍ أخرى. وعند إجراء تغييراتٍ جوهريّةٍ تَمسّ حقوقكم أو فئةً سبق أن وافقتم عليها، سنُعيد جمع الموافقة عبر شريط الموافقة ونُحدِّث «تاريخ السريان» المُبيَّن أعلى الصفحة.
ننصحكم بمراجعة هذه الصفحة بانتظام للاطّلاع على أحدث المعلومات بشأن استخدام ملفّات تعريف الارتباط والتقنيات المماثلة.
التواصل
الاستفسارات بشأن الخصوصيّة وملفّات تعريف الارتباط
للاستفسار بشأن هذه السياسة أو لممارسة حقوقكم، تواصلوا مع مسؤول حماية البيانات لدينا.
privacy@saporina.com
Saporina S.A.E. — مدينة العاشر من رمضان، محافظة الشرقيّة، جمهورية مصر العربيّة
للتعمّق أكثر
يَزور هذه السياسة كلٌّ منكم لسببٍ مختلف. استخدموا الخريطة الآتية للوصول السريع إلى القسم الأنسب لكم.
زوّار الموقع
تُريدون معرفة ما نَحفظه على جهازكم؟ ابدؤوا من القسم 5 — جرد ملفّات تعريف الارتباط. ولتعديل التفضيلات راجِعوا القسم 4.1 — شريط الموافقة.
أصحاب البيانات في الاتّحاد الأوروبيّ / المملكة المتحدة / مصر
لمعرفة الحقوق كاملةً وإجراءات تقديم الشكوى إلى السلطة الرقابيّة، راجِعوا القسم 8 — حقوقكم. ولضمانات النقل العابر للحدود (SCC، Schrems II)، راجِعوا القسم 7.1 — نقل بيانات GA4 بين الاتّحاد الأوروبيّ والولايات المتحدة.
المشترون B2B والمدقّقون
لخريطة الأُطر القانونيّة والأساس القانونيّ لكلّ ملفّ، راجِعوا القسم 6 — الأساس القانونيّ لكلّ فئة. ولبيانات التواصل مع مسؤول حماية البيانات وعنوان المقرّ، راجِعوا القسم 10 — التحديثات والتواصل.
الآباء وأولياء الأمور
للاطّلاع على الحدّ الأدنى للسنّ بحسب الدولة، وإجراءات الحذف في حال تَفاعل قاصرٍ مع الموقع، راجِعوا القسم 9 — القاصرون وسنّ الموافقة.