سياسة الخصوصية
آخر تحديث: 10 نوفمبر 2025
المسؤول عن معالجة البيانات
شركة 3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – سويسرا
البريد الإلكتروني: support@3forone.com
الهاتف: +41 52 544 88 88
رقم السجل التجاري: CH-280.3.014.107-9
ما هي البيانات التي نقوم بجمعها؟
نقوم بمعالجة البيانات الشخصية التي يتم جمعها أثناء زيارتك أو استخدامك لمنصتنا.
قد يشمل ذلك بيانات الاتصال التقنية، وبيانات الاستخدام، وبيانات التواصل.
أغراض معالجة البيانات
نستخدم البيانات الشخصية لتوفير خدماتنا، وإدارة منصتنا، وتحسينها وتطويرها، ولتنظيم المبيعات، وللتواصل معك، وللالتزام بالمتطلبات القانونية.
حقوقك
يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو نقلها إلى طرف آخر.
كما يحق لك الاعتراض على المعالجة وتقديم شكوى إلى سلطة حماية البيانات المختصة.
1. المقدمة
توضح هذه السياسة كيفية معالجة البيانات الشخصية في إطار المبيعات عبر الإنترنت أو المبيعات المختلطة، وتشرح الحقوق التي تتمتع بها بموجب القوانين المعمول بها.
2. الجهة المسؤولة
شركة 3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – سويسرا
البريد الإلكتروني: support@3forone.com
الهاتف: +41 52 544 88 88
3. الاستضافة
يتم استضافة موقعنا الإلكتروني لدى مزود استضافة محترف داخل الاتحاد الأوروبي.
وقد تم إبرام عقد لمعالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).
4. ملفات تعريف الارتباط (Cookies) وإدارة الموافقة
نستخدم ملفات تعريف الارتباط الضرورية لضمان الوظائف الأساسية، مثل تسجيل الدخول وإعدادات اللغة.
ولا يتم تفعيل ملفات تعريف الارتباط الاختيارية (مثل التحليلات الإحصائية) إلا بعد موافقتك.
يتم حفظ اختياراتك ويمكنك تعديلها في أي وقت.
5. تحليلات Google
نستخدم خدمة Google Analytics (شركة Google Ireland Ltd.) مع تفعيل خاصية إخفاء عنوان IP.
تتم المعالجة فقط بعد موافقتك (المادة 6، الفقرة 1، الحرف أ من اللائحة GDPR) ولأغراض إحصائية بحتة.
يمكنك سحب موافقتك في أي وقت من خلال أداة إدارة الموافقة.
6. النشرات الإخبارية
يتم إرسال النشرات الإخبارية فقط بعد تأكيدك من خلال عملية “الاختيار المزدوج” (Double Opt-In).
نقوم بتسجيل تاريخ الموافقة وعنوان الـIP ومحتواها.
يمكنك إلغاء الاشتراك في أي وقت عبر رابط الإلغاء أو عن طريق البريد الإلكتروني.
7. التواصل
عند التواصل معنا، نقوم بمعالجة البيانات التي تقدمها من أجل الرد على استفسارك.
الأساس القانوني: المادة 6، الفقرة 1، الحرفان (ب) و(و) من اللائحة GDPR.
8. المشاركة والعمليات النظامية
يتطلب الاشتراك في المبيعات التسجيل المسبق.
نقوم بمعالجة بيانات الاتصال وتسجيل الدخول ومعلومات الاستخدام اللازمة لضمان الأداء السليم للنظام.
كما نقوم بمعالجة بيانات التفاعل على المنصة لأغراض التشغيل، والتنفيذ، وتخصيص المحتوى، وتحسين الخدمات.
تستند المعالجة إلى موافقتك (المادة 6، الفقرة 1، الحرف أ من اللائحة GDPR)، أو على ضرورة تنفيذ عقد (المادة 6، الفقرة 1، الحرف ب)، أو على مصلحتنا المشروعة في الحفاظ على منصة آمنة وسهلة الاستخدام (المادة 6، الفقرة 1، الحرف و).
لا يتم نقل أي بيانات شخصية إلى أطراف ثالثة لأغراض تسويقية.
تُعالج البيانات الشخصية لضمان تنفيذ المبيعات بطريقة آمنة وشفافة وقانونية.
8a ضمان الجودة وتحليل الاستخدام وسجلات النظام
في إطار تشغيل منصتنا، نقوم بمعالجة بعض بيانات الاستخدام والبيانات التقنية بشكل تلقائي. يشمل ذلك على وجه الخصوص الأحداث التقنية، والتفاعلات داخل المنصة، بالإضافة إلى بيانات العمليات والسجلات اللازمة لضمان استقرار وأمان وسير المزادات الإلكترونية والهجينة بشكل صحيح.
تُستخدم هذه البيانات من أجل:
– ضمان الأداء السليم والجودة التقنية للمنصة،
– تمكين وتنظيم وتوثيق سير المزادات،
– اكتشاف الأنشطة غير المصرح بها أو المسيئة،
– تحسين تجربة المستخدم وأداء النظام،
– إجراء تحليلات داخلية لتطوير خدماتنا.تتم المعالجة وفقاً للمادة 6 (1) (ب) و(و) من اللائحة العامة لحماية البيانات.
8b الحساب المركزي للمستخدم واستخدامه عبر المنصات
تدير شركة 3forONE AG نظاماً مركزياً لحسابات المستخدمين يتيح المشاركة في المزادات الإلكترونية والهجينة ضمن شبكة المزادات التي تديرها تقنياً شركة 3forONE.
تشمل هذه الشبكة بشكل خاص المنصات التالية:
– 3forone.auction
– bbag.auction
– osarus.3forone.auction
بالإضافة إلى منصات أخرى يتم تشغيلها أو توفيرها من قبل شركة 3forONE.يمكن استخدام حساب المستخدم الذي يتم إنشاؤه مرة واحدة عبر هذه المنصات المختلفة دون الحاجة إلى إعادة التسجيل الكامل لكل منصة على حدة.
في إطار هذا الاستخدام متعدد المنصات، تتم معالجة وإدارة البيانات الشخصية مثل بيانات التسجيل، وبيانات الاتصال، وحالة التحقق، وبيانات الاستخدام، بالإضافة إلى البيانات التقنية والبيانات المتعلقة بالمزادات بشكل مركزي.
وبالقدر الذي يكون ضرورياً للمشاركة في مزاد معين، يجوز نقل هذه البيانات إلى الجهة المنظمة للمزاد المعني من أجل:
– التحقق من أهلية المشاركة في المزاد،
– تحديد صلاحيات وحقوق المزايدة،
– إجراء عمليات التحقق من الهوية أو القدرة المالية،
– ضمان السير السليم والمنظم للمزاد،
– وتمكين تنفيذ العمليات التعاقدية ذات الصلة.قد تختلف صلاحيات المزايدة حسب المزاد أو الجهة المنظمة أو ملف المستخدم، ويتم تحديدها حصرياً من قبل الجهة المنظمة المعنية.
تتم معالجة البيانات على أساس المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات (تنفيذ عقد)، والمادة 6 (1) (و) (المصلحة المشروعة في نظام مزادات فعال وآمن متعدد المنصات)، وكذلك عند الاقتضاء المادة 6 (1) (أ) (الموافقة).
9 المسؤوليات في إطار المزادات على منصة 3forone.auction
فيما يتعلق بتشغيل منصة 3forone.auction وكذلك نظام الحساب المركزي للمستخدمين، فإن شركة 3forONE AG تُعد الجهة المسؤولة عن معالجة البيانات بالمعنى المقصود في المادة 4 رقم 7 من اللائحة العامة لحماية البيانات.
في حال تم تنظيم المزادات مباشرة من قبل شركة 3forONE AG، فإن الشركة تقوم بمعالجة البيانات الشخصية في سياق تنفيذ المزاد، وعلى وجه الخصوص فيما يتعلق بإدارة المشاركين، وإجراءات المزايدة، وإرساء المزاد، والتواصل، وتنفيذ الالتزامات التعاقدية.
أما في حال تم تنظيم المزادات بالتعاون مع شركاء خارجيين أو جهات منظمة للمزادات، فإن هؤلاء الشركاء يقومون بمعالجة البيانات الشخصية بالقدر اللازم لتنفيذ الأنشطة المرتبطة بالمزاد والتي تقع ضمن مسؤوليتهم، وعلى وجه الخصوص إعداد الكتالوج، وقبول المشاركين، وإرساء المزاد، وإصدار الفواتير، وتنفيذ العقود، وذلك تحت مسؤوليتهم المستقلة فيما يتعلق بحماية البيانات.
لا توجد مسؤولية مشتركة عن معالجة البيانات بالمعنى المقصود في المادة 26 من اللائحة العامة لحماية البيانات.
وفي الحالات التي يعمل فيها الشركاء الخارجيون كمقدمي خدمات تقنية أو تنظيمية فقط، يجوز إبرام اتفاقيات لمعالجة البيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات.
10 نقل البيانات
لا يتم نقل البيانات الشخصية إلا بالقدر الذي يكون ضرورياً لتوفير المنصة، أو المشاركة في المزادات، أو تنفيذ المزادات، أو تنفيذ العلاقات التعاقدية الناتجة عنها.
ويشمل ذلك على وجه الخصوص نقل البيانات إلى الجهة المنظمة للمزاد المعني، وإلى البائعين، وإلى الأطراف الأخرى المشاركة في عملية المزاد، وكذلك إلى مزودي الخدمات التقنية أو التنظيمية، وذلك بالقدر اللازم لتحقيق الأغراض المذكورة.
في إطار نظام الحساب المركزي الذي تديره شركة 3forONE، يمكن أيضاً معالجة البيانات الشخصية وإتاحتها عبر المنصات المختلفة ضمن شبكة المزادات، وذلك بالقدر اللازم لتمكين استخدام حساب موحد، وضمان الأداء التقني للمنصة، ومنح الوصول إلى مزادات محددة، وإجراء عمليات التحقق من الهوية أو القدرة المالية، وتحديد صلاحيات المزايدة، وضمان إجراء المزادات بشكل آمن وسليم.
وفي حال نقل البيانات إلى الجهة المنظمة للمزاد، فإن هذه الجهة تقوم بمعالجة البيانات التي تم نقلها ضمن نطاق مسؤوليتها الخاصة فيما يتعلق بحماية البيانات، وذلك بالقدر الذي تقع فيه المعالجة ضمن نطاق مسؤوليتها.
لا يتم نقل البيانات الشخصية إلى أطراف ثالثة لأغراض إعلانية.
ولا تتأثر التحليلات الداخلية التي تُجرى لأغراض ضمان الجودة، والتحليل التقني، وأمن الأنظمة، ومنع إساءة الاستخدام، وكذلك تطوير وتحسين منصاتنا وخدماتنا.
11. الأمان والتشفير
يتم تأمين المنصة باستخدام بروتوكول SSL/TLS.
تُخزن كلمات المرور بعد تشفيرها (مثل استخدام خوارزمية bcrypt أو Argon2).
يتم التحكم في الوصول إلى النظام بناءً على الأدوار مع تفعيل المصادقة متعددة العوامل.
تُجرى التحديثات الدورية وتُحفظ النسخ الاحتياطية بشكل مشفر لحماية بياناتك.
12. نقل البيانات إلى دول خارجية
إذا تم نقل البيانات إلى خارج سويسرا أو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (مثل Google)، فسيتم ذلك على أساس البنود التعاقدية القياسية (SCC) والتدابير الوقائية الإضافية.
13. فترة الاحتفاظ بالبيانات
تُحتفظ بالبيانات فقط للمدة اللازمة للأغراض المحددة أو وفقًا للالتزامات القانونية.
14. القُصَّر
المنصة غير موجهة للأطفال دون سن 16 عامًا.
ويُسمح بالتسجيل فقط عند بلوغ السن القانوني الأدنى أو بعد الحصول على موافقة الوالدين أو الأوصياء القانونيين.
15. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)
يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييدها أو نقلها، أو الاعتراض على معالجتها.
يُرجى إرسال الطلبات إلى support@3forone.com.
نلتزم بالرد خلال شهر واحد، مع إمكانية التمديد لمدة شهرين إضافيين في الحالات المعقدة.
16. الحق في الاعتراض (المادة 21 من اللائحة GDPR)
يمكنك الاعتراض في أي وقت على معالجة بياناتك لأسباب تتعلق بوضعك الخاص.
كما يمكنك الاعتراض في أي وقت على استخدام بياناتك لأغراض التسويق المباشر دون الحاجة إلى مبرر.
17. الحق في تقديم شكوى
يمكنك تقديم شكوى إلى أي سلطة مختصة بحماية البيانات.
وفي سويسرا، السلطة المختصة هي المفوّض الفدرالي لحماية البيانات والمعلومات (FDPIC).
18. الإخطار بانتهاكات حماية البيانات
في حال حدوث خرق لحماية البيانات الشخصية، سنقوم بإبلاغ السلطة المختصة خلال 72 ساعة (المادة 33 من اللائحة GDPR) وإخطار الأفراد المتأثرين وفقًا للمادة 34 من اللائحة GDPR إذا كان هناك خطر على حقوقهم أو حرياتهم.
19. التعديلات على سياسة الخصوصية هذه
قد يتم تحديث سياسة الخصوصية هذه نتيجة لتغييرات قانونية أو تقنية.
تسري النسخة السارية في وقت زيارتك للمنصة.