SensoCup CVA — سياسة الخصوصية
سياسة الخصوصية — SensoCup CVA
1. من نحن
SensoCup CVA هو أداة مهنية لتقييم القهوة الحسي تم تطويرها بواسطة Garage Coffee Bros. S.r.l. تطبق التطبيق بروتوكول CVA (تقييم قيمة القهوة) الخاص بجمعية القهوة المتخصصة (SCA) ويسمح للمهنيين والهواة بتسجيل وتحليل ومشاركة تقييمات القهوة الحسية.
2. البيانات التي نجمعها
2.1 بيانات الحساب
- الاسم واللقب
- عنوان البريد الإلكتروني
- كلمة المرور (محفوظة بشكل مشفر عبر Supabase Auth)
2.2 بيانات الملف المهني
- الفئة المهنية (مثل التحميص، المستورد، المنتج)
- الفئة العمرية
- بلد المنشأ وبلد التشغيل
- الجنس (اختياري)
- مؤهلات SCA (Q Grader Evolved، Q Instructor) — اختياري
2.3 بيانات التقييم الحسي
- الورقة الوصفية: شدة الروائح، أوصاف CATA، الملاحظات الحسية
- الورقة العاطفية: درجات CVA للعطر، الرائحة، النكهة، الطعم المتبقي، الحموضة، الحلاوة، ملمس الفم، التقييم العام؛ تم حساب درجة CVA
- الورقة الخارجية: بيانات الأصل (البلد، المنطقة، المزرعة، المنتج، الصنف، العملية، الشهادات، أسعار FOB/بوابة المزرعة)
- الورقة الفيزيائية: اللون، الرطوبة، العيوب (الفئة 1 و 2)، التوزيع الحبيبي
2.4 البيانات التقنية
- عنوان IP (مسجل من قبل Vercel/Supabase لأغراض الأمان)
- تاريخ ووقت التقييمات
- نوع الجهاز والمتصفح
3. الأغراض والأسس القانونية للمعالجة
| الأغراض | الأساس القانوني |
|---|---|
| تقديم الخدمة (الحساب، حفظ التقييمات، الجلسات) | تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR) |
| المصادقة والأمان | مصلحة مشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR) |
| البحث وتحسين الخدمة من خلال بيانات مجمعة ومجهولة الهوية | الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR) — مُقدمة عند التسجيل |
| الامتثال الضريبي والمحاسبي (الاشتراكات) | التزام قانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات GDPR) |
| الاتصالات المتعلقة بالخدمة (التحديثات، المشاكل التقنية) | مصلحة مشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR) |
4. مشاركة البيانات
4.1 البيانات الفردية
بيانات المستخدمين الفردية (التقييمات، الملف الشخصي) لا تُباع أو تُنقل أو تُشارك مع أطراف ثالثة لأغراض تجارية أو تسويقية.
4.2 البيانات المجمعة والمجهولة الهوية
باستثناء المستخدمين الذين لديهم خطة Business (الذين يختارون صراحة الخصوصية الكاملة)، يمكن تضمين بيانات التقييم في مجموعات بيانات مجمعة ومجهولة الهوية تُستخدم لـ:
- البحث في جودة القهوة بالتعاون مع جهات القطاع (مثل SCA)
- تحسين خوارزميات التقييم
- نشر إحصائيات مجمعة بدون تحديد هوية المستخدم
البيانات المجمعة لا تحتوي على معلومات تعريفية (اسم، بريد إلكتروني، بيانات حساسة خارجية مثل الأسعار).
4.3 المعالجون الفرعيون للبيانات
| المزود | الخدمة | المقر |
|---|---|---|
| Supabase Inc. | قاعدة البيانات، المصادقة، التخزين | الولايات المتحدة الأمريكية (تطبق البنود التعاقدية القياسية) |
| Vercel Inc. | استضافة التطبيق | الولايات المتحدة الأمريكية (تطبق البنود التعاقدية القياسية) |
| Lemon Squeezy LLC | المدفوعات والاشتراكات | الولايات المتحدة الأمريكية (تطبق البنود التعاقدية القياسية) |
تتم عمليات النقل إلى الولايات المتحدة الأمريكية بناءً على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية.
5. حفظ البيانات
- بيانات الحساب والملف الشخصي: محفوظة طوال مدة العلاقة التعاقدية + 10 سنوات للالتزامات الضريبية
- بيانات التقييم: محفوظة طوال مدة الحساب؛ في حالة الإلغاء، تُحذف خلال 30 يومًا
- بيانات الدفع: تُدار بواسطة Lemon Squeezy؛ محفوظة وفقًا لسياساتهم
- السجلات التقنية: محفوظة لمدة 90 يومًا
6. الأمان
البيانات محمية من خلال:
- تشفير TLS أثناء النقل
- تشفير البيانات أثناء التخزين (Supabase)
- أمان على مستوى الصف (RLS) لجميع البيانات: كل مستخدم يصل فقط إلى بياناته الخاصة
- مصادقة آمنة عبر Supabase Auth (كلمات المرور غير مخزنة بنص واضح)
- وصول إداري محدود ومُسجل
7. حقوق المعنيين
بصفتك المعني، لديك الحق في:
- الوصول إلى بياناتك الشخصية (المادة 15 من اللائحة العامة لحماية البيانات)
- تصحيح البيانات غير الدقيقة (المادة 16 من اللائحة العامة لحماية البيانات)
- الحذف ("الحق في النسيان") (المادة 17 من اللائحة العامة لحماية البيانات)
- تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
- قابلية نقل البيانات بصيغة منظمة (المادة 20 من اللائحة العامة لحماية البيانات)
- الاعتراض على المعالجة للمصلحة المشروعة (المادة 21 من اللائحة العامة لحماية البيانات)
- سحب الموافقة في أي وقت للمعالجات القائمة على الموافقة
لممارسة هذه الحقوق، اكتب إلى: info@garagecoffeebros.com
لديك أيضًا الحق في تقديم شكوى إلى الهيئة المكلفة بحماية البيانات الشخصية (www.garanteprivacy.it).
8. ملفات تعريف الارتباط والتتبع
يستخدم SensoCup CVA فقط ملفات تعريف الارتباط التقنية الضرورية لتشغيل الخدمة (جلسة المصادقة). لا يستخدم ملفات تعريف الارتباط للتتبع الإعلاني أو التحليلات من أطراف ثالثة.
9. القاصرين
الخدمة غير مخصصة للأشخاص الذين تقل أعمارهم عن 16 عامًا. لا نجمع بيانات القاصرين عن قصد. إذا كنت تعتقد أن قاصرًا قد أنشأ حسابًا، يرجى الاتصال بنا على info@garagecoffeebros.com.
10. التغييرات على هذه السياسة
سيتم إبلاغ المستخدمين المسجلين بأي تغييرات جوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل. استمرار استخدام الخدمة بعد هذه الفترة يعني قبول التغييرات.
11. جهات الاتصال
Garage Coffee Bros. S.r.l.
فيّا باسّو أكّوار 30/C — 37135 فيرونا (VR)
البريد الإلكتروني: info@garagecoffeebros.com
هاتف: +39 347 221 3724
SensoCup CVA — من Garage Coffee Bros. S.r.l. — الإصدار 1.0 — يونيو 2026
