Loading…
آخر تحديث
DrivePlan برنامج تستخدمه مدارس تعليم القيادة لإدارة نشاطها: جدولة الدروس، وتتبّع تقدّم الطلاب، وإصدار الفواتير، وإدارة الامتحانات. ويستلزم ذلك معالجة بيانات شخصية للطلاب والمدرّبين والموظفين الإداريين.
توضح هذه السياسة ما نحتفظ به، ولماذا، وإلى متى، ومن يراه غيرنا، وما يمكنك مطالبتنا به. وقد كُتبت لتُقرأ.
تُشغِّل DrivePlan شركة TODO — registered company name (TODO — legal form)، ومقرّها 5 Boulevard Jules Guesde, 93200 Saint-Denis, France، TODO — RCS registry، رقم SIREN TODO — SIREN.
لأي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية، راسلنا على privacy@driveplan.net. جهة الاتصال المسؤولة عن حماية البيانات لدينا هي TODO — data-protection contact.
نعالج البيانات الشخصية بصفتين مختلفتين، والصفة المنطبقة هي التي تحدد الجهة التي ينبغي أن تتوجه إليها.
عندما تستخدم مدرسةٌ برنامج DrivePlan، فهي التي تقرر ما تسجّله عن طلابها ومدرّبيها ولأي غرض. المدرسة هي المتحكم في البيانات، ونحن نعمل وفق توجيهاتها بموجب عقد معالجة بيانات.
إن كنت طالباً أو مدرّباً وتريد الوصول إلى بياناتك أو تصحيحها أو حذفها، فتوجّه إلى مدرستك أولاً. وتوجّه إلينا إن لم تستجب، أو إن فضّلت التعامل معنا مباشرة: سنساعدك وسنُبلغ المدرسة.
أما حسابات الأشخاص الذين يسجّلون مدرسةً، وبيانات الفوترة الخاصة بنا، والمحادثات مع فريق الدعم، وزوّار موقعنا التعريفي، فنحن المتحكم فيها ونقرر أغراض معالجتها بأنفسنا.
القائمة التالية تطابق ما يخزّنه المنتج فعلياً. وليست كل الحقول مستخدمة في كل مدرسة — فبعضها اختياري، وللمدرسة أن تقرر عدم جمعه.
| الفئة | البيانات |
|---|---|
| بيانات الحساب والموظفين | الاسم واللقب، البريد الإلكتروني، رقم الهاتف، الدور، صورة الملف الشخصي، وبيانات تسجيل الدخول التي يديرها مزوّد خدمة المصادقة لدينا. |
| بيانات المدرسة والفوترة | اسم المدرسة، العنوان البريدي، الإحداثيات الجغرافية لهذا العنوان، عنوان الفوترة، بيانات ضريبة القيمة المضافة، وحالة الاشتراك والدفع. |
| بيانات الطالب | اللقب التشريفي، الاسم واللقب، البريد الإلكتروني، رقم الهاتف، العنوان البريدي والمدينة، البلد، تاريخ الميلاد، رقم وثيقة الهوية، الصورة، فئة رخصة القيادة، تاريخ الانتساب، وحالة الحساب. |
| بيانات وليّ الأمر | للطالب القاصر: اسم أحد الوالدين أو الوليّ، وصلة القرابة، والبريد الإلكتروني، ورقم الهاتف. |
| المستندات المرفوعة | الملفات التي ترفقها المدرسة بملف الطالب — عادةً وثائق الهوية، ومستندات رخصة القيادة، والشهادات الطبية. |
| بيانات التعلّم والتقييم | الدروس المنجزة، ومدتها ورصيد الساعات المتبقي، وتقييمات المهارات، والأهداف المُنجزة، والتقييم الأولي للقيادة، وملاحظات المدرّبين، وتواريخ الامتحانات والنتائج والدرجات. |
| البيانات المالية | الطلبات والفواتير والمدفوعات والمبالغ المُستردة المرتبطة بطالب. |
| بيانات الدعم | تذاكر الدعم وسلاسل الرسائل المرتبطة بها، بما في ذلك ما تختار كتابته فيها. |
| البيانات التقنية | عنوان IP، ونوع المتصفح والجهاز، و— على موقعنا التعريفي فقط وبموافقتك وحدها — بيانات قياس الزيارات. |
لا نطلب بيانات من الفئات الخاصة الواردة في المادة ٩. وإذا رفعت مدرسةٌ شهادةً طبية إلى ملف طالب، فقد يحتوي المستند على بيانات صحية؛ والمدرسة هي من تقرر ما إذا كانت ستفعل ذلك وعلى أي أساس.
لكل غرض أساس قانوني. وأسسنا مبيَّنة أدناه غرضاً بغرض، كما تقتضي المادة ١٣(١)(ج).
| الغرض | الأساس القانوني |
|---|---|
| تقديم المنصة للمدرسة: الجدولة، وملفات الطلاب، وتتبّع التقدّم، والفوترة | تنفيذ عقدنا مع المدرسة (المادة ٦(١)(ب)). وبالنسبة للطلاب والمدرّبين الواردة بياناتهم فيها، نعمل بصفة معالج وفق توجيهات المدرسة. |
| إنشاء حساب وإدارته، والتحقق من عمليات تسجيل الدخول | تنفيذ عقد (المادة ٦(١)(ب)). |
| تحصيل رسوم الاشتراك وحفظ السجلات المحاسبية | تنفيذ عقد (المادة ٦(١)(ب)) والامتثال لالتزام قانوني (المادة ٦(١)(ج)). |
| إرسال تذكيرات الدروس بالبريد الإلكتروني والإشعارات | تنفيذ العقد بين الطالب ومدرسته، وفق توجيه المدرسة. ويمكن لكل مستلم تعطيلها من تفضيلاته. |
| الرد على طلبات الدعم | تنفيذ عقد (المادة ٦(١)(ب)) ومصلحتنا المشروعة في تشغيل خدمة قابلة للمساندة (المادة ٦(١)(و)). |
| الاحتفاظ بسجل تدقيق للإجراءات المنفَّذة على الملفات | المصلحة المشروعة في الأمن والمساءلة وتسوية النزاعات (المادة ٦(١)(و))، والمادة ٥(٢). |
| تأمين الخدمة والتحقيق في حالات إساءة الاستخدام | المصلحة المشروعة (المادة ٦(١)(و)). |
| قياس زيارات موقعنا التعريفي | موافقتك (المادة ٦(١)(أ))، ويمكنك سحبها في أي وقت. |
| إرسال رسائل تسويقية عن DrivePlan إلى جهات اتصال مهنية | الموافقة، أو مصلحتنا المشروعة في تقديم منتج مخصّص لمدارس تعليم القيادة إلى تلك المدارس (المادة ٦(١)(و)). وتتضمن كل رسالة رابطاً لإلغاء الاشتراك. |
يبدأ تعلّم القيادة قبل سن الرشد في معظم البلدان التي نعمل فيها — القيادة المصحوبة في فرنسا من سن الخامسة عشرة مثلاً. ولذلك تتعلق نسبة كبيرة من ملفات الطلاب في DrivePlan بقاصرين، ونتعامل مع ذلك كقاعدة لا كاستثناء.
وعملياً: تُحفظ بيانات الاتصال بوليّ الأمر ليتمكن الطرف المدرسي من الوصول إلى شخص راشد مسؤول؛ ولا تظهر وثائق الهوية وتواريخ الميلاد إلا لمديري مدرسة الطالب نفسها وللطالب ذاته؛ ويُحذف ملف القاصر بالشروط ذاتها التي يُحذف بها ملف أي شخص آخر.
العلاقة قائمة بين الطالب (أو وليّ أمره) والمدرسة: وعلى المدرسة الحصول على التصاريح التي يقتضيها القانون المعمول به قبل تسجيل قاصر وتسجيل بياناته. ولا نقدّم حسابات للأطفال مباشرة.
هذه المدد تُنفَّذ بمهام مجدولة، ولا تُترك لحسن النوايا. ويمكن للمدرسة تمديدها إن كان لديها سبب؛ ولا يمكنها تقصيرها إلى ما دون ما يُلزمها القانون بحفظه.
| البيانات | المدة |
|---|---|
| الفواتير والمدفوعات والطلبات والدروس والامتحانات | عشر سنوات من تاريخ المستند. تفرض المادة L123-22 من قانون التجارة الفرنسي حفظ المستندات المحاسبية هذه المدة، وهو ما يرجَّح على طلب الحذف بشأنها (المادة ١٧(٣)(ب)). ثم تُحذف تلقائياً. |
| ملف الطالب | طوال مدة العلاقة مع المدرسة، ثم ثلاث سنوات دون نشاط، وبعدها تُحذف البيانات المُعرِّفة تلقائياً. |
| وثائق الهوية والملفات المرفوعة الأخرى | تُحذف مع حذف ملف الطالب، أو قبل ذلك إذا أزالتها المدرسة. |
| بيانات الحساب والموظفين | طوال مدة الحساب. وتُحذف عند إغلاقه، مع مراعاة المدة المحاسبية المذكورة أعلاه. |
| سجل التدقيق | سنة واحدة. |
| تذاكر الدعم | طوال مدة الحساب، للحفاظ على سجل تطوّر المشكلة. |
| الطلبات الواردة عبر نموذج الاتصال | ثلاث سنوات من آخر تواصل بيننا، وفقاً لتوجيهات الـCNIL بشأن بيانات المهتمّين. |
| إثبات الموافقة على ملفات تعريف الارتباط | ثلاثة عشر شهراً، ثم نسألك مجدداً. |
لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية لحساب الغير.
نستعين بعدد محدود من مزوّدي الخدمات لتشغيل المنصة: الاستضافة، وإرسال البريد، والمدفوعات، وميزات الذكاء الاصطناعي. وكل منهم ملتزم بعقد معالجة بيانات، ولا يتصرف إلا وفق توجيهاتنا، ولا يتلقى إلا ما تقتضيه مهمته.
وننشر القائمة الكاملة — دور كل مزوّد، ومكان معالجته للبيانات، والأساس القانوني — على صفحة المعالجين الفرعيين. وتُبلَّغ المدارس قبل أي إضافة.
كما نكشف عن البيانات عندما يقتضي ذلك قانون أو حكم قضائي، وقد ننقل سجلات في إطار عملية دمج أو استحواذ — ويكون المستحوذ آنذاك ملتزماً بهذه السياسة أو يُبلغك قبل أي تغيير.
مقرنا في فرنسا، لكن المنصة نفسها تعمل على بنية تحتية من Google Cloud تقع في الولايات المتحدة. ومعنى ذلك أن البيانات الموصوفة في هذه السياسة — ملفات الطلاب والدروس والفواتير والمستندات المرفوعة — تُخزّن وتُعالج خارج المنطقة الاقتصادية الأوروبية.
ويستند هذا النقل إلى أحد أساسين: قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حين يكون المستورد معتمداً فيه؛ أو الشروط التعاقدية النموذجية للمفوضية مقترنةً بتقييم لأثر النقل وبتدابير تقنية إضافية، أهمها التشفير أثناء النقل وفي حالة السكون. وتوضّح صفحة المعالجين الفرعيين الأساس المنطبق على كل مزوّد ومكان معالجته للبيانات.
نفضّل أن نقول لك هذا بوضوح بدلاً من أن نقدّم أنفسنا كجهة أوروبية ونتركك تكتشف خلاف ذلك. وإن كانت مدرستك تشترط بقاء بياناتها داخل المنطقة الاقتصادية الأوروبية، فأبلِغنا قبل التعاقد: فهذا قرار يتعلق بموقع تشغيل قاعدة البيانات، وليس إعداداً يُضاف لاحقاً.
وقد ذكرت نسخة سابقة من هذه السياسة إطار Privacy Shield. وقد أبطلت محكمة العدل الأوروبية ذلك الإطار في يوليو ٢٠٢٠، ولم نعد نستند إليه في أي نقل. لم يكن ينبغي أن يبقى ذلك الذكر؛ وقد أُزيل.
لا يوجد نظام كامل. وإذا اكتشفنا خرقاً يُرجَّح أن يمسّ حقوقك، فإننا نُبلغ الـCNIL خلال ٧٢ ساعة ونُخبر الأشخاص المعنيين دون تأخير غير مبرَّر.
يمنحك النظام الأوروبي العام لحماية البيانات الحقوق التالية تجاهنا. وممارستها مجانية، ونردّ خلال شهر واحد — وسنُخبرك إن كان الطلب من التعقيد بما يستلزم مدة أطول.
لممارسة هذه الحقوق، راسلنا على privacy@driveplan.net. وإن كنت طالباً أو مدرّباً في مدرسة، فهي التي تحتفظ بملفك والمسار عبرها أسرع عادةً — لكن يمكنك دائماً التوجه إلينا.
وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى Commission Nationale de l’Informatique et des Libertés (CNIL)، وهي سلطتنا الرقابية: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. ويمكنك كذلك اللجوء إلى السلطة المختصة في محل إقامتك أو عملك.
يوفّر DrivePlan ميزات ذكاء اصطناعي اختيارية: تلخيص ملاحظات المدرّبين على الدروس، وإمكانية أن تُدير المدرسة المنتج عبر مساعد ذكاء اصطناعي خارجي إن اختارت وصله.
وعندما ترسل ميزةٌ نصاً إلى مزوّد ذكاء اصطناعي، قد يحتوي ذلك النص على بيانات شخصية، مثل اسم طالب مذكور في تعليق. والمزوّدون المعنيون مذكورون على صفحة المعالجين الفرعيين.
ويسري قيدان. لا تتخذ أي ميزة ذكاء اصطناعي قراراً بشأن شخص بمفردها: فالنتيجة اقتراح يعرض على إنسان. ولا يحصل المساعد الخارجي أبداً على وصول أوسع مما كان لدى الشخص الذي وصله؛ أما الحقول الحساسة — رقم وثيقة الهوية، وتاريخ الميلاد، وبيانات وليّ الأمر — فتُستبعد افتراضياً.
نُحدّث هذه السياسة عندما تتغير ممارساتنا. والتاريخ المذكور في أعلى الصفحة يوافق دائماً النسخة السارية.
وعند أي تعديل جوهري يخصّك، نُبلغك قبل نفاذه — بالبريد الإلكتروني لأصحاب الحسابات وداخل المنتج. وإذا تعلّق التعديل بمعالجة وافقت عليها، نطلب موافقتك مجدداً بدلاً من افتراض أن الموافقة السابقة ما زالت قائمة.
مسائل حماية البيانات: privacy@driveplan.net
أي مسألة أخرى: contact@driveplan.net
بالبريد: TODO — registered company name، 5 Boulevard Jules Guesde, 93200 Saint-Denis, France