سياسة الخصوصية

يتعايش دوران متمايزان، والخلط بينهما هو أكثر مصادر الخطأ شيوعًا.

Alcess مسؤولة عن المعالجة بالنسبة لمعطيات حساب صاحب المطعم: الهوية، والعنوان الإلكتروني، والمعرّفات الجبائية، والفوترة، وسجلّات الاتصال.

Alcess معالِج فرعي بالنسبة لمعطيات الضيوف — رقم الهاتف، والاسم، وسجلّ الطلبات. فالمطعم هو المسؤول عن المعالجة: هو الذي يقرّر اقتراح برنامج ولاء، وهو الذي يحدّد الغاية.

وعمليًا: يغادر الضيف برنامج الولاء بنفسه من «فضائي» في قائمة المطعم، أو يطلب ذلك من المطعم الذي يملك الأداة نفسها في لوحة تحكّمه. ولا تمحو Alcess من تلقاء نفسها معطيات ليست مسؤولة عنها.

من صاحب المطعم: اسم المؤسسة، والعنوان، والهاتف والعنوان الإلكتروني العلنيان، والمعرّفات الجبائية (رقم التعريف الجبائي، ورقم التعريف الإحصائي، والسجلّ التجاري)، وبريد الحساب، وعناصر الفوترة، وعناوين IP وتواريخ الاتصال.

من الضيف: رقم الهاتف — المؤكَّد برمز — والاسم إن انضمّ إلى برنامج ولاء؛ ومحتوى طلباته، والمبالغ، والتوقيت؛ والملاحظة التي يتركها للمطبخ والرأي الذي يدلي به بعد الوجبة، إن فعل؛ وموافقاته.

الحساسية المُبلَّغ عنها مع الطلب: إن أشار إليها الضيف أو المستخدمون، قائمة مسبّبات الحساسية المعنية (من بين أربعة عشر، دون نصّ حرّ)، تُرسَل إلى المطبخ لتحضير الطلب دون خطر. وهي معطى صحّي: لا تُربط بأيّ حساب.

من المستخدمين: الاسم، ورمز الدخول المشفّر، والصلاحيات الممنوحة، وسجلّ اسمي للعمليات الحسّاسة — التخفيض، والاسترجاع، وفتح الصندوق — وإن استعملها المطعم: ساعات الحضور، والجدول، والتكلفة بالساعة (هذه الأخيرة لا يراها إلا صاحب المطعم).

لا تعالج Alcess أي معطيات بنكية ولا تخزّنها. فالمدفوعات يتكفّل بها مزوّد معتمد، وهو وحده مَن يتعامل مع أرقام البطاقات.

تنفيذ العقد: توفير المنصّة، وأخذ الطلبات، والتحصيل، وإصدار الأوصال وكشوف الإغلاق.

الالتزام القانوني: حفظ تسجيلات البيع غير القابلة للتغيير والسجلّات التي تقتضيها المادة 51 مكرّر من قانون الرسوم على رقم الأعمال، وكذا الوثائق المحاسبية.

الموافقة: برنامج الولاء، وتنبيهات جهوزية الطلب، والرسائل التجارية. وتُجمع الموافقة على حدة عن كل غاية، وتُسحب بالبساطة نفسها التي تُمنح بها.

المصلحة المشروعة: أمن المنصّة، والوقاية من الغشّ، وقياس الجمهور بشكل مجمّع وغير اسمي.

اقتراح البلد عند التسجيل (المصلحة المشروعة): عندما تُقترح عدّة بلدان، تُقارَن عنوان IP، على خوادمنا الخاصة، بقاعدة بيانات لتحديد الموقع الجغرافي مثبّتة محلّياً، لملء بلد المؤسسة مسبقاً. لا يُرسَل العنوان إلى أيّ خدمة، ولا تُحفَظ النتيجة، ويمكن تعديل الاقتراح بحرّية. القاعدة المستعملة: IP Geolocation by DB-IP (db-ip.com)، بموجب رخصة CC BY 4.0.

معطيات البيع والإغلاقات والسجلّات الجبائية: تُحفظ طيلة مدّة الحفظ القانونية للوثائق المحاسبية والجبائية. وهي غير قابلة للحذف، ولو بناءً على طلب — إذ إنّ محوها يحرم صاحب المطعم من الوثائق التي يجب أن يقدّمها عند أي رقابة.

حساب الولاء: إلى غاية سحب الموافقة، وعلى الأكثر ثلاث (3) سنوات بعد آخر طلب.

الرقم والملاحظات المسجَّلة على طلب: تُحذف بعد سنتين (2) من الطلب. ويبقى البيع، دونها.

حساب صاحب المطعم: طيلة مدّة العقد. الحساب الذي لا يحمل بعدُ أيّ وثيقة — لا بيع ولا تسديد اشتراك — يُحذف من لوحة التحكّم ويسري الحذف فورًا. وما عدا ذلك، يُطلب الحذف كتابيًا عبر العناوين الواردة في البيانات القانونية؛ وتبقى الوثائق التي يفرض القانون حفظها (المبيعات، والإقفالات، والفواتير) محفوظة طيلة المدّة القانونية.

سجلات الاتصال : تسعون (90) يوما. لا تُستعمل إلا لمنع المحاولات المتكرّرة على حساب واحد.

الحساسية المُبلَّغ عنها مع الطلب: يومان (2) بعد الطلب، ثم تُمحى عند المرور التالي لمهمّة التنظيف. لا تُستعمل إلا للخدمة.

سجلات ساعات المستخدمين: غير قابلة للتعديل (القانون رقم 90-11)، وتُحفظ ما دام حساب المطعم قائمًا.

إنّ طلب المحو المتعلّق ببيع لا يحذف البيع: بل يفصل عنه هوية الزبون. أمّا المبلغ والتاريخ ورقم الوصل فتبقى، لأنها الأثر المحاسبي للعملية.

لا تُباع المعطيات ولا تُؤجَّر ولا يُتنازل عنها.

وهي متاحة للمطعم المعني ولمستخدميه المرخّص لهم، في حدود الصلاحيات التي منحها لهم صاحب المطعم.

ولا تُبلَّغ إلا إلى مقدّمي الخدمات الضروريين لتنفيذ الخدمة، وجميعهم مقيمون في الجزائر: المستضيف، ومقدّم خدمة الدفع المعتمد، وخدمة إرسال الرسائل الإلكترونية. ويتصرّف كلٌّ منهم بناءً على تعليمات وللغاية الوحيدة المسندة إليه.

ويجوز تبليغها للسلطات الإدارية أو القضائية بناءً على طلب قانوني.

هذه هي النقطة التي تستدعي أكبر قدر من الانتباه. يخضع نقل المعطيات ذات الطابع الشخصي نحو بلد أجنبي لـالترخيص المسبق من السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) — لا لمجرّد تصريح.

ويُقدَّر الترخيص في ضوء مستوى الحماية الملائم في بلد المقصد، واحترام الحقوق والحرّيات الأساسية، ووجود سلطة رقابة في ذلك البلد، والتدابير الأمنية المطبَّقة.

جميع المعطيات مستضافة في الجزائر: يعمل التطبيق وقاعدة المعطيات والملفات وتحديد عدد المحاولات والإبلاغ عن الأخطاء وإرسال الرسائل الإلكترونية على خوادم موجودة في الجزائر. ولا يُنقَل أي معطى ذي طابع شخصي خارج الجزائر، ومن ثَمّ لا يُشترط أي ترخيص بالنقل.

الاستثناء الوحيد المتوقَّع: صورة قائمة طعام المطعم، المُرسَلة لقراءة أطباقها (OpenAI). وهي لا تتضمّن أي معطى ذي طابع شخصي — وهذا هو الشرط الذي يسمح بهذه المعالجة خارج الجزائر.

وتلتزم Alcess بعدم إجراء أي نقل خارج الإطار المرخّص به، وبتحيين هذه الصفحة عند كل تغيير.

تشفير أثناء النقل لمجمل التبادلات، وتشفير عند السكون لأسرار مزوّدي الدفع.

فصل صارم للمعطيات بين المؤسسات، مُطبَّق على مستوى قاعدة البيانات لا على مستوى الواجهة: فحارس الواجهة يُلتفّ عليه.

عامل مصادقة ثانٍ للوصول إلى لوحة التحكّم، وإعادة مصادقة مطلوبة قبل أي عملية تمسّ الإحداثيات البنكية.

تسجيل اسمي للعمليات الحسّاسة، وهو ذاته غير قابل للتغيير.

لك حقّ الاطّلاع والتصحيح والاعتراض والمحو وتقييد المعالجة، وكذا الحقّ في قابلية نقل معطياتك.

ويمكنك في أي وقت سحب موافقة سبق أن منحتها، دون أن يمسّ ذلك بمشروعية المعالجات المنجزة سلفًا.

بخصوص حساب ولاء: غادر البرنامج من «فضائي» في قائمة المطعم — يُمحى الرقم والاسم والنقاط والموافقات، وتبقى تذاكرك دون هويتك. ويمكن للمطعم أيضًا القيام بذلك بطلب منك.

بخصوص حساب صاحب مطعم: يُمارَس الطلب من إعدادات الحساب، أو كتابةً على العناوين الواردة في الإشعارات القانونية.

مندوب حماية المعطيات: تعيينه إلزامي (المادة 41 مكرّر) ويتمّ مع قيد الشركة؛ وستُدرَج بيانات الاتصال به في هذه الصفحة. وإلى ذلك الحين، تُوجَّه الطلبات إلى العناوين الواردة في الإشعارات القانونية.

ويُردّ عليك في أجل شهر (1) واحد. ويمكن تمديد هذا الأجل إن كان الطلب معقّدًا؛ وتُعلَم بذلك حينئذٍ.

في حالة انتهاك المعطيات ذات الطابع الشخصي، تُعلَم السلطة الوطنية في أجل خمسة (5) أيام ابتداءً من العلم به — وهو أجل قصّرته القانون رقم 25-11.

ويُنبَّه الأشخاص المعنيّون دون تأخير متى كان الانتهاك من شأنه أن يُحدث خطرًا مرتفعًا على حقوقهم وحرّياتهم.

ويصف التبليغ طبيعة الانتهاك، وأصناف الأشخاص المعنيّين وعددهم التقريبي، والعواقب المحتملة، والتدابير المتّخذة.

سجلّ أنشطة المعالجة قيد الإعداد، كما تقتضيه المادة 41 مكرّر 2 من القانون رقم 18-07 المعدَّل بالقانون رقم 25-11؛ وسيتولّى مندوب حماية المعطيات تحيينه فور تعيينه.

وتُدوَّن عمليات الولوج إلى المعطيات الحسّاسة والعمليات التي تمسّ المال في دفتر تدقيق غير قابل للتغيير، محفوظ وقابل للاحتجاج به.

ولا يُتّخذ أي قرار يُنتج آثارًا قانونية بناءً على معالجة آلية بالكامل وحدها.

لا تستعمل المنصّة إلا متعقّبات ضرورية حصرًا لاشتغالها: الإبقاء على الجلسة، والسلّة الجارية، واللغة المختارة.

لا متعقّب إشهاري، ولا مشاركة مع وكالة إعلانية، ولا تنميط لأغراض الاستهداف.

وأي قياس للجمهور يكون مجمّعًا ولا يسمح بإعادة التعرّف على شخص.

إن رأيت أنّ حقوقك لا تُحترم، فاكتب إلينا أوّلًا: وسيُوجَّه إليك ردّ مسبّب.

ويمكنك، في أي وقت ودون أي إجراء مسبق، إخطار السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)، وهي سلطة إدارية مستقلّة مكلّفة بالسهر على تطبيق القانون.