1. من نحن
Planaletix Management Consultancies («بلانالِتكس»، «نحن»، «لنا») شركة استشارات إدارية مسجَّلة في إمارة دبي بدولة الإمارات العربية المتحدة، ومقرّها المسجَّل: مكاتب SAHA، مكتب C202، Palace Downtown، ص.ب 282615، دبي، الإمارات العربية المتحدة.
نحن المتحكِّم في البيانات الشخصية الموضَّحة في هذه السياسة. أمّا البيانات الشخصية الواردة ضمن المستندات التي يرفعها عملاؤنا إلى منصّاتنا، فنتصرّف بشأنها بصفتنا معالِجاً يعمل وفق تعليمات العميل وبموجب شروط التعاقد ذي الصلة.
توضّح هذه السياسة البيانات الشخصية التي نجمعها، وأسباب جمعها، والجهات التي نشاركها معها، ومدة الاحتفاظ بها، والحقوق المتاحة لك.
2. نطاق هذه السياسة
تسري هذه السياسة على موقع planaletix.com، وعلى منصة plxdocs.planaletix.com، وعلى التقييمات الإلكترونية التي ننشرها، وعلى البيانات الشخصية التي نعالجها في سياق أعمالنا الاستشارية وعملياتنا التشغيلية.
نحن لا نجمع معلومات جينية، ولا نتائج فحوصات مخبرية أو تشخيصية، ولا بيانات حيوية (بيومترية)، ولا أي بيانات صحية من أي نوع. وقد كان إصدار سابق من هذه السياسة يصف معالجة من هذا القبيل في إطار منتج لم يعد ضمن محفظة أعمالنا. وقد سُحب ذلك الوصف في أغسطس 2026، وهو لا يعكس أي نشاط قائم أو مُخطَّطاً له.
3. البيانات التي نجمعها
نجمع الفئات التالية، مُصنَّفةً بحسب الطريقة التي تصلنا بها.
زوّار الموقع الإلكتروني
سجلّات الخادم، وتشمل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفّح، والصفحات التي جرى تصفّحها، والصفحة المُحيلة، وأختام التاريخ والوقت. كما نطّلع على بيانات أداء البحث عبر Bing Webmaster Tools وGoogle Business Profile، وهي بيانات مُجمَّعة لا تُحدِّد هوية الأفراد.
الاستفسارات والعملاء المحتملون
الاسم، وعنوان البريد الإلكتروني المهني، ورقم الهاتف، وجهة العمل، والمسمّى الوظيفي، وما تختار إطلاعنا عليه بشأن متطلباتك، سواء عبر نموذج الموقع، أو بالمراسلة إلى info@planaletix.com، أو من خلال حجز موعد عبر Cal.com، أو خلال اجتماع.
المشاركون في التقييمات
عند إتمامك أحد تقييمات الجاهزية الإلكترونية لدينا، نجمع اسمك، وعنوان بريدك الإلكتروني المهني، والجهة التي تعمل بها، ودورك الوظيفي، إضافةً إلى إجاباتك على أسئلة التقييم. وتتناول هذه الإجابات قدرات المؤسسة، وليس الغرض منها أن تتضمّن بيانات شخصية تخصّ أفراداً.
العملاء والارتباطات التعاقدية
بيانات التواصل الخاصة بالأشخاص الذين نعمل معهم، والمراسلات، ومحاضر الاجتماعات، والمستندات التعاقدية، والمخرجات التي تُنتَج خلال فترة التعاقد.
مستخدمو PLXDocs
بيانات الحساب، والمستندات التي ترفعها للمعالجة. وتظلّ تلك المستندات ملكاً لك، ونعالجها لغرض تقديم الخدمة دون أي غرض آخر.
الفوترة
حين يُسدَّد مقابل الخدمة ببطاقة، تتولّى Stripe معالجة الدفع. ونستلم تأكيد السداد وسجلّ الفاتورة المرتبط به. ولا نستلم أرقام البطاقات كاملةً ولا نحتفظ بها.
المورِّدون والمتقدّمون للوظائف
بيانات التواصل والبيانات التعاقدية الخاصة بالمورِّدين، والمعلومات الواردة في أي طلب توظيف لدينا.
4. أغراض المعالجة وأسسها القانونية
بموجب قانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم (45) لسنة 2021)، وكذلك — حيثما ينطبق — اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، نستند إلى الأسس التالية:

• للردّ على استفسار وإعداد عرض— لأن ذلك ضروري لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد.

• لتنفيذ الارتباط التعاقدي، بما يشمل تشغيل PLXDocs وإصدار تقارير التقييم — لأن ذلك ضروري لتنفيذ عقدنا معك أو مع مؤسستك.

• لتشغيل موقعنا ومنصّاتنا وتأمينها وتحسينها، وحفظ سجلّات أعمالنا، وفهم أداء المحتوى الذي ننشره — استناداً إلى مصلحتنا المشروعة في إدارة أعمالنا وحمايتها، بعد موازنتها مع مصالحك وحقوقك.

• لإرسال رسائل تسويقية إلى أفراد ليسوا من عملائنا الحاليين— استناداً إلى الموافقة، ويجوز لك سحبها في أي وقت.

• للوفاء بالالتزامات المحاسبية والضريبية والترخيصية وغيرها من الالتزامات القانونية في الدولة— لأننا مُلزَمون بذلك.

5. المعالجة الآلية والذكاء الاصطناعي
تستخدم بعض خدماتنا الذكاء الاصطناعي. ونرى أن من حقّك معرفة مواضع استخدامه على وجه التحديد، لأننا نقدّم تقييمات لحوكمة البيانات لدى مؤسسات أخرى، وسيكون من غير المتّسق أن نكون غامضين بشأن ممارساتنا نحن.
تستخدم منصة PLXDocs نماذج لغوية كبيرة لتحليل المستندات وصياغتها ومراجعتها. ويُرسَل المحتوى الذي ترفعه إلى مزوّد النموذج لدينا لمعالجته ثم يُعاد إلى المنصة، ويقتصر عمل المزوّد على معالجته لأغراض تقديم الخدمة.
أمّا تقييماتنا الإلكترونية فتحتسب الدرجات وفق إطار مُحدَّد وموزون، والاحتساب حتميّ لا احتماليّ. وأي تعليق سرديّ يُولَّد إلى جانب الدرجة يخضع للمراجعة قبل أن يصبح جزءاً من تقرير يُسلَّم إلى العميل.
لا نتّخذ بشأن الأفراد قرارات تُرتِّب آثاراً قانونية أو آثاراً مماثلة لها في الأهمية بالاعتماد على المعالجة الآلية وحدها.
لا نستخدم مستندات العملاء أو إجابات التقييمات أو مواد الارتباطات التعاقدية في تدريب نماذج الذكاء الاصطناعي، ولا نسمح لمزوّدينا باستخدامها لأغراضهم الخاصة.
6. الجهات التي نشارك معها البيانات
نحن لا نبيع البيانات الشخصية. ولا نشاركها إلا مع مزوّدي خدمات يساعدوننا على تشغيل أعمالنا، ويلتزم كلٌّ منهم تعاقدياً بمعالجتها وفق تعليماتنا حصراً.

• Anthropic — معالجة النماذج اللغوية الكبيرة لمنصة PLXDocs وأدواتنا الداخلية.

• Supabase — قاعدة بيانات التطبيقات وتخزين الملفات، ومقرّها فرانكفورت، ألمانيا.

• Vercel وNetlify — استضافة التطبيقات والموقع الإلكتروني.

• Cloudflare — أمن الشبكة وتوصيل المحتوى.

• Stripe — معالجة المدفوعات.

• Resend — البريد الإلكتروني التشغيلي.

• HubSpot — إدارة علاقات العملاء.

• Google Workspace — البريد الإلكتروني والتقويم وتخزين المستندات.

• Cal.com — جدولة الاجتماعات.

• n8n — أتمتة سير العمل الداخلي.

كما نشارك البيانات الشخصية مع مستشارينا المهنيين، ومع الجهات الرقابية أو المحاكم أو السلطات العامة متى كنّا مُلزَمين بذلك قانوناً.
7. نقل البيانات خارج الدولة
يقع مقرّنا في دولة الإمارات العربية المتحدة، ويقع مقرّ عدد من المزوّدين المذكورين أعلاه في الاتحاد الأوروبي أو المملكة المتحدة أو الولايات المتحدة، ومن ثمّ تُنقل البيانات الشخصية خارج الدولة في السياق المعتاد لتقديم خدماتنا.
وعند نقل البيانات الشخصية دولياً، نستند إلى الآليات التي تجيزها المادتان (22) و(23) من قانون حماية البيانات الشخصية في دولة الإمارات، بما يشمل النقل إلى الدول التي يُعترف بأنها توفّر مستوى حماية كافياً، وكذلك — في غياب هذا الاعتراف — الضمانات التعاقدية المُبرمة مع الطرف المستقبِل.
وتقع قاعدة بيانات تطبيقاتنا الرئيسية ومساحة تخزين المستندات في فرانكفورت، ألمانيا.
8. مدد الاحتفاظ بالبيانات

• الاستفسارات التي لا تتحوّل إلى ارتباطات تعاقدية— 24 شهراً من تاريخ آخر تواصل.

• سجلّات العملاء والارتباطات التعاقدية، بما فيها العقود والمخرجات — 7 سنوات من تاريخ انتهاء الارتباط، استيفاءً لمتطلبات حفظ السجلّات التجارية والضريبية في الدولة.

• المستندات المرفوعة إلى PLXDocs— طوال مدة سريان الحساب و90 يوماً بعدها، ما لم تحذفها قبل ذلك. ويمكنك حذفها في أي وقت.

• إجابات التقييمات وتقاريرها— 36 شهراً، لإتاحة مقارنة أي تقييم لاحق بخطّ الأساس السابق.

• سجلّات خادم الموقع— 12 شهراً.

• جهات الاتصال التسويقية— إلى حين سحب الموافقة، مع المراجعة كل 24 شهراً.

وحيثما تطلّب القانون مدة أطول، أو كان السجلّ ذا صلة بنزاع قائم أو مُتوقَّع، نحتفظ به للمدة اللازمة فقط لا أكثر.
9. حقوقك
مع مراعاة الشروط والاستثناءات الواردة في القانون الواجب التطبيق، يحقّ لك: أن تعلم ما نحتفظ به من بيانات شخصية تخصّك وأن تحصل على نسخة منها؛ وأن تُصحَّح البيانات غير الصحيحة؛ وأن تُمحى البيانات متى لم يعد لدينا أساس للاحتفاظ بها؛ وأن تُقيَّد المعالجة أو تعترض عليها، بما يشمل الاعتراض على التسويق المباشر في أي وقت؛ وأن تتسلّم البيانات التي زوّدتنا بها في صيغة قابلة للنقل؛ وأن تسحب موافقتك متى كانت الموافقة هي أساس المعالجة.
ولممارسة أيٍّ من هذه الحقوق، يُرجى المراسلة على info@planaletix.com. وسنردّ خلال 30 يوماً. وقد نطلب منك إثبات هويتك قبل تنفيذ الطلب، حتى لا نُفصح عن بياناتك لشخص آخر.
وإذا لم تكن راضياً عن طريقة تعاملنا مع طلبك، يجوز لك التقدّم بشكوى إلى مكتب البيانات (UAE Data Office)، أو إلى الجهة الرقابية المختصة في بلد إقامتك متى كان لها اختصاص.
10. كيف نحمي بياناتك
يقتصر الوصول إلى بيانات العملاء على الأشخاص الذين يحتاجون إليها لتنفيذ الارتباط التعاقدي. وتُحفظ بيانات الاعتماد في وسائط تخزين مُدارة ولا تُتداول. وتُشفَّر منصّاتنا أثناء النقل وأثناء التخزين من قِبل المزوّدين الأساسيين. وتتولّى تشغيل بنية التطبيقات وقواعد البيانات جهات مزوِّدة راسخة لديها برامجها الأمنية الخاصة.
ولا يوجد نظام آمن بصورة مطلقة. وفي حال وقوع خرق يُرجَّح أن يترتّب عليه خطر على حقوقك، سنُخطر الجهة المختصة، ونُخطرك أنت متى تطلّب القانون ذلك.
11. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات تعريف ارتباط ضرورية لعمل الموقع والمنصّات، بما فيها ملفات الجلسة والمصادقة. ونستعين بتقارير أداء البحث المُجمَّعة عبر Bing Webmaster Tools وGoogle Business Profile، وهي لا تُحدِّد هوية الزوّار الأفراد.
ويمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفّحك. غير أن حظر الملفات الضرورية سيؤدي إلى تعطُّل أجزاء من منصّاتنا.
12. الأطفال
خدماتنا موجَّهة إلى المؤسسات والعاملين فيها، وهي ليست موجَّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من أي شخص دون سنّ الثامنة عشرة.
13. التعديلات على هذه السياسة
سنُحدِّث هذه السياسة كلّما تغيّرت أنشطة المعالجة لدينا. ويظهر تاريخ الإصدار الساري في أعلى الصفحة. وحيثما أثّر التعديل تأثيراً جوهرياً في طريقة تعاملنا مع بياناتك الشخصية، سنتّخذ خطوات معقولة لإبلاغك به.
14. التواصل معنا
تُرسَل الاستفسارات المتعلقة بهذه السياسة أو بطريقة تعاملنا مع البيانات الشخصية إلى info@planaletix.com، أو بالبريد إلى: Planaletix Management Consultancies، مكاتب SAHA، مكتب C202، Palace Downtown، ص.ب 282615، دبي، الإمارات العربية المتحدة.