سياسة الخصوصية — NSDev AS

1. من هو مسؤول البيانات

2. نطاق السياسة

تنطبق هذه السياسة على:

• زوار الموقع
• العملاء والشركاء التجاريين
• مستخدمي الخدمات الرقمية والسحابية
• المتدربين وطلاب الورش والدورات
• الأفراد الذين يتواصلون معنا للاستفسارات أو العروض

تشمل البيانات التي يتم جمعها عبر الإنترنت (المواقع، التطبيقات، التحليلات) أو خارج الإنترنت (البريد الإلكتروني، العقود، الاجتماعات والفعاليات).

3. البيانات الشخصية التي نجمعها

أ) البيانات التي تقدمها مباشرة:

• الاسم، البريد الإلكتروني، رقم الهاتف، الشركة، المسمى الوظيفي
• بيانات تسجيل الدخول (مشفرة بشكل آمن)
• بيانات الدفع والفواتير
• طلبات الدعم والتسجيل في الدورات

ب) البيانات التي تُجمع تلقائياً:

• عنوان IP، المنطقة، نوع الجهاز والمتصفح
• لغة المستخدم والوقت داخل الموقع
• مصدر الزيارة وملفات تعريف الارتباط (بعد الموافقة)

ج) بيانات تقنية وأمنية:

• محاولات تسجيل الدخول
• سجلات الجدار الناري وكشف التسلل
• نتائج اختبار الاختراق (عند الاتفاق التعاقدي)
• سجلات جنائية رقمية عند المتطلبات القانونية

د) بيانات من شركاء:

• مزودو الاستضافة والدفع
• منصات التعليم
• شركات تقدم قوائم مستخدمين لأغراض التفعيل

لا نجمع بيانات حساسة مثل الدين أو البيانات البيومترية. إذا تم إرسالها لنا عن طريق الخطأ، يتم حذفها بشكل آمن.

4. الأساس القانوني للمعالجة

• تنفيذ العقد — لتقديم الخدمات
• المصلحة المشروعة — الأمن وتحسين الأداء
• الالتزام القانوني — الضرائب والمحاسبة
• الموافقة — للتحليلات أو التسويق (يمكن سحبها في أي وقت)
• المصلحة العامة أو الحيوية — في الحالات القانونية النادرة

5. لماذا نستخدم البيانات الشخصية

• تقديم الخدمات والبرامج الرقمية
• إدارة الحسابات وتقديم الدعم
• تعزيز الأمن والأداء
• تحسين تجربة المستخدم والموقع
• معالجة الفواتير والعقود والمدفوعات
• إصدار الشهادات والتحقق من الحضور
• الامتثال للالتزامات القانونية

لا نبيع بياناتك لأي طرف ثالث.

6. الكوكيز وأدوات التتبع

نستخدم ملفات تعريف الارتباط الأساسية للوظائف والأمن. أما التحليل أو التسويق فهي اختيارية وتتطلب موافقة. يمكن تعديل الإعدادات في أي وقت. التفاصيل كاملة في سياسة الكوكيز.

7. مشاركة البيانات والنقل الدولي

• مزودو السحابة والاستضافة
• أنظمة التحليل
• أنظمة التواصل
• معالجات الدفع
• الجهات المحاسبية أو القانونية

كل شركائنا ملزمون باتفاقيات معالجة بيانات (DPA) وفق GDPR. عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نستخدم SCCs والتشفير.

8. مدة الاحتفاظ بالبيانات

بعد انتهاء المدة، يتم الحذف أو إخفاء الهوية نهائياً.

9. حقوقك

• الوصول إلى البيانات
• تصحيح المعلومات الخاطئة
• طلب الحذف
• تقييد أو الاعتراض على المعالجة
• استلام نسخة محمولة من بياناتك
• سحب الموافقة في أي وقت

يمكن إرسال الطلبات إلى info@nsdev.no. سيتم الرد خلال 30 يوماً. يمكن تقديم شكوى إلى Datatilsynet عبر www.datatilsynet.no.

10. بيانات الأطفال

الخدمات غير موجهة للأطفال تحت 13 عاماً. لا نجمع بياناتهم عمداً. إذا حدث ذلك، تُحذف فوراً.

11. أمن المعلومات

• تشفير TLS
• تخزين آمن للبيانات
• جدران حماية وأنظمة كشف التسلل
• مصادقة متعددة العوامل
• اختبارات اختراق منتظمة

رغم أن الأنظمة الرقمية ليست خالية من المخاطر، نلتزم بمعايير الأمن المتقدمة.

12. اتخاذ القرارات الآلية والذكاء الاصطناعي

قد تستخدم بعض الأدوات الأتمتة أو الذكاء الاصطناعي، لكن لا يتم اتخاذ أي قرار قانوني دون تدخل بشري. يمكنك الاعتراض أو طلب التوضيح.

13. وسائل التواصل والروابط الخارجية

قد يحتوي الموقع على روابط لمنصات خارجية مثل LinkedIn أو GitHub أو YouTube. عند زيارتها، تنطبق سياساتهم الخاصة وليس سياستنا.

14. المدفوعات

تتم معالجة المدفوعات عبر مزودين مرخّصين. لا نخزن بيانات البطاقات الكاملة — فقط السجلات المطلوبة قانونياً.

15. عملاء الشركات

إذا قدمت الشركات بيانات موظفين أو طلاب، فهي مسؤولة عن مشاركة تلك البيانات بشكل قانوني. تعمل NSDev كمعالج بيانات وفق العقد.

16. خروقات البيانات

• إبلاغ المستخدمين المتأثرين فوراً
• إبلاغ Datatilsynet عند الحاجة
• تقديم خطوات وإرشادات للمستخدمين

17. تقليل البيانات وتخزينها

لا نجمع إلا الحد الأدنى المطلوب من البيانات. يتم تخزين البيانات داخل المنطقة الاقتصادية الأوروبية. إذا تمت معالجتها خارجها، يتم تطبيق التشفير والضمانات القانونية.

18. تغييرات على هذه السياسة

قد نقوم بتحديث السياسة وفقاً للقوانين أو الخدمات الجديدة. يُشار إلى النسخة الحالية بتاريخ التحديث. قد يتم الإعلان عن التغييرات المهمة.

19. تواصل معنا