سياسة الخصوصية

الجهة المسؤولة

يُدار MySmarterMenu من قِبل DSX Advisory، جنيف، سويسرا، وهي المسؤولة عن معالجة الحسابات المُنشأة في التطبيق.

أمّا المطعم الذي تطلب منه فهو مسؤول مستقل عن الطلبات التي تجريها لديه. وهذه السياسة تُلزمنا نحن الاثنين، كلًّا بما يحوزه.

ما الذي نجمعه

ما يقتضيه الطلب المشترك على الطاولة، وما تختار أنت إضافته.

• حسابك: الاسم واللقب، اسم المستخدم، البريد الإلكتروني، رقم الهاتف، صورة الملف الشخصي واللغة المفضّلة. أمّا كلمة المرور فلا تُحفظ أبدًا — بل بصمتها بخوارزمية bcrypt وحدها، وهي غير قابلة للعكس.
• اختياري، ولا يُطلب أبدًا: الجنس وتاريخ الميلاد والعنوان البريدي. لا تتوقف أي وظيفة في التطبيق عليها. وتركها فارغة لا يغيّر شيئًا ممّا يمكنك فعله.
• مسبّبات الحساسية والنظام الغذائي: بيانات صحّية بمفهوم المادة 9 من اللائحة الأوروبية. لا تُجمع إلا بموافقة صريحة منفصلة، يمكن سحبها وحدها دون حذف حسابك. وسحبها يمحو البيانات فورًا — فنحن لا نحتفظ بها «تحسّبًا». تُستخدم لتصفية قائمة الطعام، ولا تُبلَّغ لطاقم المطعم الذي تطلب منه (شاشة المطبخ، تفاصيل الطلب) لتحضير أطباقك إلا إذا وافقت على ذلك إضافيًا. الأساس القانوني: موافقتك الصريحة (المادة 9(2)(أ) من اللائحة العامة لحماية البيانات)، تُطلب مجددًا لهذا الغرض الثاني؛ ورفضها يُبقي تصفية القائمة. المدة: ما دامت الموافقة قائمة؛ ولا يراها المطعم إلا أثناء خدمة الطلب.
• نشاطك: الطلبات التي أجريتها، الأصناف والمبالغ، ومن طلب ماذا داخل طاولة مشتركة، وتقييماتك ومفضّلاتك ونقاط الوفاء.
• بيانات تقنية: رمز الإشعارات، ونوع جهازك واسمه، وتاريخ آخر نشاط وآخر تسجيل دخول. وإن سجّلت الدخول عبر Google أو Apple، المُعرِّف الذي تعيده هاتان الخدمتان.

ما لا نجمعه أبدًا

هذا القسم لا يقلّ أهمية عن سابقه، وهو قابل للتحقّق داخل البرنامج.

• لا أرقام بطاقات. إذا عرض المطعم الدفع عبر الإنترنت، فإنك تدفع على صفحة مزوّد الدفع الخاص به (Stripe وSumUp وPayPal…) الذي يتلقى بيانات بطاقتك مباشرة. لا نتلقى سوى مبلغ الدفع ووسيلته وحالته — ولا رقم بطاقة أبدًا.
• لا إعلانات. لا مُعرِّف إعلاني، ولا حزمة إعلانية، ولا وكالة عرض.
• لا قياس جمهور ولا متتبّعات خارجية. لا حزمة قياس مدمجة في التطبيق.
• موقعك لا يُخزَّن إطلاقًا. يُستخدم في اللحظة التي تبحث فيها عن مطاعم قريبة، لتكوين تلك القائمة، ولا يُكتب على خوادمنا.

الأذونات التي يطلبها التطبيق

• الموقع — لعرض المطاعم القريبة منك. يُستخدم في تلك اللحظة فقط، ولا يُحتفظ به.
• الكاميرا — لقراءة رمز QR على طاولتك. تُعالَج الصورة داخل هاتفك؛ ولا تُرسَل أي صورة ولا تُحفظ.
• الإشعارات — إعلانات المطاعم التي تتابعها، وتقدّم طلبك.
• السمات الحيوية — لفتح قفل التطبيق. لا تغادر بصمتك أو وجهك جهازك أبدًا ولا تصلنا أبدًا؛ فنظام التشغيل يكتفي بإبلاغ التطبيق بنجاح التحقّق من عدمه.

لماذا، وعلى أي أساس قانوني

• تنفيذ عقد — إنشاء حسابك، وإجراء طلباتك ومتابعتها.
• موافقتك — مسبّبات الحساسية والنظام الغذائي، والإشعارات. وكلتاهما قابلة للسحب في أي وقت، وكلٌّ على حدة.
• مصلحة مشروعة — تشغيل الخدمة وتأمينها ومنع إساءة الاستعمال.
• التزام قانوني — حفظ مستندات الطلبات حيثما يفرض ذلك قانون المحاسبة.

من يتلقّى بياناتك

نحن لا نبيع البيانات الشخصية، ولن نفعل. ولا تُشارَك إلا مع من يحتاجها لتشتغل الخدمة.

• المطعم الذي تطلب منه يرى طلبك واسم حسابك. إذا وافقت، يرى أيضًا مسبّبات الحساسية ونظامك الغذائي لتحضير أطباقك.
• Microsoft Azure — الاستضافة وقاعدة البيانات وتخزين الملفات، في سويسرا. وتعمل خدمة توليد صور واحدة في السويد داخل الاتحاد الأوروبي، وهي تعالج قوائم المطاعم لا بياناتك.
• مزوّد الدفع الخاص بالمطعم (Stripe وSumUp وPayPal وMollie…) — فقط إذا دفعت عبر الإنترنت؛ ويعالج الدفع وفق سياسته الخاصة.
• Google — إيصال الإشعارات، وتسجيل الدخول إن اخترت هذه الوسيلة.
• Apple — إيصال الإشعارات، وتسجيل الدخول إن اخترت هذه الوسيلة.
• Microsoft Azure Communication Services — إرسال رسائل الخدمة، كإعادة تعيين كلمة المرور.
• Meta (فيسبوك، إنستغرام) — فقط إذا ربط المطعم صفحته: ننشر فيها الإعلانات التي يختار مشاركتها. لا تُرسل أي بيانات للعملاء.

أين تقيم بياناتك

حسابك وطلباتك وملفاتك مخزّنة في سويسرا.

أمّا إيصال الإشعارات فيمرّ بالضرورة عبر بنى Google وApple، وقد تقع خارج سويسرا والاتحاد الأوروبي. والذي يمرّ هو نصّ الإشعار ورمز الجهاز — لا حسابك.

مدة الحفظ، وكيفية المحو

تُحفظ بياناتك ما دام حسابك قائمًا. ويمكنك حذفه بنفسك من التطبيق، دون أن تطلب ذلك منّا.

وفي تلك اللحظة تُمحى: الاسم واللقب والبريد والهاتف والعنوان وتاريخ الميلاد والجنس والصورة ومسبّبات الحساسية والنظام الغذائي؛ وتُحذف تقييماتك؛ وتُلغى كل جلساتك المفتوحة.

أمّا سطور طلباتك السابقة فتبقى، لأنّ قانون المحاسبة يقتضي ذلك، غير أنّها لم تعد تُعرِّف بك: فهي مرتبطة بحساب لا يحمل أي بيانات شخصية. وسحب الموافقة على البيانات الصحّية وحدها يمحو مسبّبات الحساسية والنظام الغذائي دون المساس بالباقي.

ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم موقع mysmartermenu.com أي ملفات تعريف ارتباط لقياس الجمهور أو للإعلان أو لشبكات التواصل الاجتماعي، ولا أي أداة تتبع تابعة لجهة خارجية.

• لا تحتفظ لوحة الإدارة (admin.mysmartermenu.com) والتطبيقات إلا بما هو ضروري تمامًا لعملها: جلسة تسجيل الدخول، واللغة المختارة، وتفضيلات العرض، في مساحة تخزين متصفحك أو هاتفك. لا تتطلب هذه العناصر أي موافقة، وتُمحى عند تسجيل الخروج أو مع مسح بيانات المتصفح.
• تُقدَّم الخطوط من خوادمنا الخاصة: لا تُرسل أي بيانات إلى Google Fonts.
• في تطبيقات الهاتف، تساعدنا تقارير الأعطال (Sentry) على إصلاح الأخطاء؛ وهي لا تتضمن طلباتك ولا بيانات الدفع الخاصة بك.
• إذا أضفنا يومًا أداة لقياس الجمهور، فلن تُفعَّل إلا بعد موافقتك الصريحة.

حقوقك

بموجب القانون الفدرالي السويسري لحماية البيانات، وبموجب اللائحة الأوروبية حيثما تسري عليك، يحقّ لك أن:

• تحصل على نسخة من البيانات التي نحوزها عنك؛
• تصحّحها إن كانت غير دقيقة؛
• تمحوها — وهو ما يتيحه لك التطبيق مباشرة؛
• تقيّد بعض المعالجات أو تعترض عليها؛
• تتسلّم بياناتك في صيغة قابلة للنقل؛
• تسحب موافقتك في أي وقت، دون أن يمسّ ذلك مشروعية ما سبق.

ويمكنك كذلك التوجّه إلى المفوّض الفدرالي السويسري لحماية البيانات والشفافية، أو إلى سلطة الرقابة في بلد إقامتك.

القاصرون

الخدمة ليست موجّهة لمن هم دون السادسة عشرة، ولا نُنشئ لهم حسابات عن علم. وإن كنت ترى أنّ حسابًا كهذا قائم، فاكتب إلينا وسنمحوه.

تعديلات هذه السياسة

كل تغيير جوهري سيُنشر على هذه الصفحة مع تاريخه. وإن تعلّق بمعالجة قائمة على موافقتك، فسنطلبها منك من جديد بدل افتراضها.

للتواصل

لأي سؤال عن بياناتك، أو لممارسة الحقوق أعلاه: contact@mysmartermenu.com.