Loading…
آخر تحديث
DrivePlan برنامج تستخدمه مدارس تعليم القيادة لإدارة نشاطها: جدولة الدروس، وتتبّع تقدّم الطلاب، وإصدار الفواتير، وإدارة الامتحانات. ويستلزم ذلك معالجة بيانات شخصية للطلاب والمدرّبين والموظفين الإداريين.
توضح هذه السياسة ما نحتفظ به، ولماذا، وإلى متى، ومن يراه غيرنا، وما يمكنك مطالبتنا به. وقد كُتبت لتُقرأ.
تُشغِّل DrivePlan شركة TODO — registered company name (TODO — legal form)، ومقرّها 5 Boulevard Jules Guesde, 93200 Saint-Denis, France، TODO — RCS registry، رقم SIREN TODO — SIREN.
لأي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية، راسلنا على privacy@driveplan.net. جهة الاتصال المسؤولة عن حماية البيانات لدينا هي TODO — data-protection contact.
نعالج البيانات الشخصية بصفتين مختلفتين، والصفة المنطبقة هي التي تحدد الجهة التي ينبغي أن تتوجه إليها.
عندما تستخدم مدرسةٌ برنامج DrivePlan، فهي التي تقرر ما تسجّله عن طلابها ومدرّبيها ولأي غرض. المدرسة هي المتحكم في البيانات، ونحن نعمل وفق توجيهاتها بموجب عقد معالجة بيانات.
إن كنت طالباً أو مدرّباً وتريد الوصول إلى بياناتك أو تصحيحها أو حذفها، فتوجّه إلى مدرستك أولاً. وتوجّه إلينا إن لم تستجب، أو إن فضّلت التعامل معنا مباشرة: سنساعدك وسنُبلغ المدرسة.
أما حسابات الأشخاص الذين يسجّلون مدرسةً، وبيانات الفوترة الخاصة بنا، والمحادثات مع فريق الدعم، وزوّار موقعنا التعريفي، فنحن المتحكم فيها ونقرر أغراض معالجتها بأنفسنا.
القائمة التالية تطابق ما يخزّنه المنتج فعلياً. وليست كل الحقول مستخدمة في كل مدرسة — فبعضها اختياري، وللمدرسة أن تقرر عدم جمعه.
| الفئة | البيانات |
|---|---|
| بيانات الحساب والموظفين | الاسم واللقب، البريد الإلكتروني، رقم الهاتف، الدور، صورة الملف الشخصي، وبيانات تسجيل الدخول التي يديرها مزوّد خدمة المصادقة لدينا. |
| بيانات المدرسة والفوترة | اسم المدرسة، العنوان البريدي، الإحداثيات الجغرافية لهذا العنوان، عنوان الفوترة، بيانات ضريبة القيمة المضافة، وحالة الاشتراك والدفع. |
| بيانات الطالب | اللقب التشريفي، الاسم واللقب، البريد الإلكتروني، رقم الهاتف، العنوان البريدي والمدينة، البلد، تاريخ الميلاد، رقم وثيقة الهوية، الصورة، فئة رخصة القيادة، تاريخ الانتساب، وحالة الحساب. |
| بيانات وليّ الأمر | للطالب القاصر: اسم أحد الوالدين أو الوليّ، وصلة القرابة، والبريد الإلكتروني، ورقم الهاتف. |
| المستندات المرفوعة | الملفات التي ترفقها المدرسة بملف الطالب — عادةً وثائق الهوية، ومستندات رخصة القيادة، والشهادات الطبية. |
| بيانات التعلّم والتقييم | الدروس المنجزة، ومدتها ورصيد الساعات المتبقي، وتقييمات المهارات، والأهداف المُنجزة، والتقييم الأولي للقيادة، وملاحظات المدرّبين، وتواريخ الامتحانات والنتائج والدرجات. |
| البيانات المالية | الطلبات والفواتير والمدفوعات والمبالغ المُستردة المرتبطة بطالب. |
| التوقيعات الإلكترونية | عند توقيع مستند داخل المنتج: اسم الموقِّع، والتوقيع، ووقته، وعنوان IP والمتصفح اللذان وُقِّع منهما، وتُحفظ دليلاً على التوقيع. |
| استبيانات الرضا | حين تستخدمها المدرسة (حالياً في الوحدة الفرنسية): التقييمات والتعليقات التي يقدّمها الطالب في استبيان يُرسَل إليه بالبريد الإلكتروني بعد امتحانه. والإجابة اختيارية. |
| بيانات الدعم | تذاكر الدعم وسلاسل الرسائل المرتبطة بها، بما في ذلك ما تختار كتابته فيها. |
| الاستفسارات وطلبات التسجيل | ما تُدخله في نموذج الاتصال لدينا أو في تسجيل لا تُكمله: الاسم، والبريد الإلكتروني، والمدرسة، والدور، ورقم الهاتف، والرسالة، والحملة التي أوصلتك إلينا، واختيارك بشأن الرسائل التسويقية، وملاحظاتنا على المحادثة، و— عندما تردّ على إحدى رسائلنا — واقعة ردّك وموضوعه ونصّه (دون المرفقات). |
| البيانات التقنية | عنوان IP، ونوع المتصفح والجهاز، و— على موقعنا التعريفي فقط وبموافقتك وحدها — بيانات قياس الزيارات. |
لا نطلب بيانات من الفئات الخاصة الواردة في المادة ٩. وإذا رفعت مدرسةٌ شهادةً طبية إلى ملف طالب، فقد يحتوي المستند على بيانات صحية؛ والمدرسة هي من تقرر ما إذا كانت ستفعل ذلك وعلى أي أساس.
لكل غرض أساس قانوني. وأسسنا مبيَّنة أدناه غرضاً بغرض، كما تقتضي المادة ١٣(١)(ج).
| الغرض | الأساس القانوني |
|---|---|
| تقديم المنصة للمدرسة: الجدولة، وملفات الطلاب، وتتبّع التقدّم، والفوترة | تنفيذ عقدنا مع المدرسة (المادة ٦(١)(ب)). وبالنسبة للطلاب والمدرّبين الواردة بياناتهم فيها، نعمل بصفة معالج وفق توجيهات المدرسة. |
| إنشاء حساب وإدارته، والتحقق من عمليات تسجيل الدخول | تنفيذ عقد (المادة ٦(١)(ب)). |
| تحصيل رسوم الاشتراك وحفظ السجلات المحاسبية | تنفيذ عقد (المادة ٦(١)(ب)) والامتثال لالتزام قانوني (المادة ٦(١)(ج)). |
| إرسال تذكيرات الدروس بالبريد الإلكتروني والإشعارات | تنفيذ العقد بين الطالب ومدرسته، وفق توجيه المدرسة. ويمكن لكل مستلم تعطيلها من تفضيلاته. |
| الرد على طلبات الدعم، بما في ذلك الاطلاع على حساب المدرسة للقراءة فقط ولمدة محدودة، ويُسجَّل ذلك في سجل التدقيق الخاص بتلك المدرسة | تنفيذ عقد (المادة ٦(١)(ب)) ومصلحتنا المشروعة في تشغيل خدمة قابلة للمساندة (المادة ٦(١)(و)). |
| تسجيل التوقيعات الإلكترونية (الوقت، وعنوان IP، والمتصفح) دليلاً على توقيع المستند | وفق توجيهات المدرسة، بصفتنا معالجاً لحسابها: دليل تحتاجه المدرسة لعقودها ومستنداتها التنظيمية. |
| إرسال استبيان رضا إلى الطلاب بعد امتحانهم | وفق توجيهات المدرسة، بصفتنا معالجاً لحسابها، وعادةً لأغراض شهادة جودة مثل Qualiopi في فرنسا. |
| نقل السجلات إلى السلطات العامة بعد تفعيل الربط لمدرسة ما — في فرنسا، سجلات التدريب إلى سجل التدريب الرقمي (livret numérique)؛ وفي إسبانيا، سجلات الفواتير إلى مصلحة الضرائب وفق نظام VeriFactu | الالتزام القانوني الواقع على المدرسة (المادة ٦(١)(ج))، وفق توجيهاتها. غير مفعَّل بعد: لا يُنقل أي شيء إلى أن تحصل DrivePlan على الاعتماد ويُفعَّل الربط لتلك المدرسة. |
| متابعة الاستفسارات، وطلبات العروض التوضيحية والفترات التجريبية، وعمليات التسجيل التي لم تكتمل | مصلحتنا المشروعة في الرد على من تواصلوا معنا بشأن المنتج (المادة ٦(١)(و)). |
| الاحتفاظ بسجل تدقيق للإجراءات المنفَّذة على الملفات | المصلحة المشروعة في الأمن والمساءلة وتسوية النزاعات (المادة ٦(١)(و))، والمادة ٥(٢). |
| تأمين الخدمة والتحقيق في حالات إساءة الاستخدام | المصلحة المشروعة (المادة ٦(١)(و)). |
| قياس زيارات موقعنا التعريفي | موافقتك (المادة ٦(١)(أ))، ويمكنك سحبها في أي وقت. |
| إرسال رسائل تسويقية عن DrivePlan | موافقتك، التي تمنحها عبر المربّع غير المحدَّد مسبقاً في نموذجي الاتصال والتسجيل لدينا (المادة ٦(١)(أ))؛ ونسجّل وقت منحك إياها ونسخة هذه السياسة التي منحتها في ظلها. ومن دونها لا تتلقى إلا رسائل الخدمة. وتتضمن كل رسالة تسويقية رابطاً لإلغاء الاشتراك. |
يبدأ تعلّم القيادة قبل سن الرشد في معظم البلدان التي نعمل فيها — القيادة المصحوبة في فرنسا من سن الخامسة عشرة مثلاً. ولذلك تتعلق نسبة كبيرة من ملفات الطلاب في DrivePlan بقاصرين، ونتعامل مع ذلك كقاعدة لا كاستثناء.
وعملياً: تُحفظ بيانات الاتصال بوليّ الأمر ليتمكن الطرف المدرسي من الوصول إلى شخص راشد مسؤول؛ ولا تظهر وثائق الهوية وتواريخ الميلاد إلا لمديري مدرسة الطالب نفسها وللطالب ذاته؛ ويُحذف ملف القاصر بالشروط ذاتها التي يُحذف بها ملف أي شخص آخر.
تُنشئ مدارسُ تعليم القيادة حساباتِ الطلاب، بما فيها حسابات القاصرين، لا الطلابُ أنفسهم: فلا يستطيع الطفل التسجيل في DrivePlan بمفرده، ولا نوجّه أي تسويق إلى الأطفال. وبالنسبة لهذه الحسابات، تكون المدرسة هي المتحكم ونحن معالجها. وعلى المدرسة الحصول على موافقة أحد الوالدين أو وليّ الأمر حيثما يقتضي القانون المحلي ذلك قبل إنشاء حساب لقاصر أو تسجيل بياناته، وتمكين وليّ الأمر من ممارسة حقوق الطالب.
هذه المدد تُنفَّذ بمهام مجدولة، ولا تُترك لحسن النوايا. ويمكن للمدرسة تمديدها إن كان لديها سبب؛ ولا يمكنها تقصيرها إلى ما دون ما يُلزمها القانون بحفظه.
| البيانات | المدة |
|---|---|
| الفواتير والمدفوعات والطلبات والدروس والامتحانات | عشر سنوات من تاريخ المستند افتراضياً — وهي المدة التي تفرضها المادة L123-22 من قانون التجارة الفرنسي لحفظ المستندات المحاسبية. ويمكن للمدرسة تمديدها حيث يقتضي قانونها مدة أطول. وهذا الالتزام القانوني يرجَّح على طلب الحذف بشأن هذه المستندات (المادة ١٧(٣)(ب)). ثم تُحذف تلقائياً. |
| ملف الطالب | طوال مدة العلاقة مع المدرسة، ثم ثلاث سنوات دون نشاط، وبعدها تُحذف البيانات المُعرِّفة تلقائياً. |
| وثائق الهوية والملفات المرفوعة الأخرى | تُحذف مع حذف ملف الطالب، أو قبل ذلك إذا أزالتها المدرسة. |
| بيانات الحساب والموظفين | طوال مدة الحساب. وتُحذف عند إغلاقه، مع مراعاة المدة المحاسبية المذكورة أعلاه. |
| سجل التدقيق | سنة واحدة. |
| تذاكر الدعم | طوال مدة الحساب، للحفاظ على سجل تطوّر المشكلة. |
| الاستفسارات وطلبات التسجيل غير المكتملة | سنتان (٧٣٠ يوماً) من تاريخ تلقّينا الاستفسار أول مرة، ثم تُحذف تلقائياً مع ملاحظاتنا — ما لم يؤدِّ ذلك إلى أن تصبح عميلاً لدينا. والتسجيل الذي لا يكتمل دفعه يتحول إلى استفسار بعد ساعات قليلة ويخضع للقاعدة نفسها. |
| سجلات التوقيع الإلكتروني | تُحفظ دليلاً ما دام المستند الموقَّع محفوظاً. ويجري حالياً إدخال حدّ تلقائي مدته عشر سنوات؛ وإلى أن يتم ذلك، نحذفها عند الطلب متى لم تعد المدرسة بحاجة إليها. |
| إجابات استبيانات الرضا | تُحفظ مع سجل الامتحان الذي تتعلق به. |
| إثبات الموافقة على ملفات تعريف الارتباط | ثلاثة عشر شهراً، ثم نسألك مجدداً. |
لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية لحساب الغير.
نستعين بعدد محدود من مزوّدي الخدمات لتشغيل المنصة: الاستضافة، وإرسال البريد، والمدفوعات، وميزات الذكاء الاصطناعي. وكل منهم ملتزم بعقد معالجة بيانات، ولا يتصرف إلا وفق توجيهاتنا، ولا يتلقى إلا ما تقتضيه مهمته.
وننشر القائمة الكاملة — دور كل مزوّد، ومكان معالجته للبيانات، والأساس القانوني — على صفحة المعالجين الفرعيين. وتُبلَّغ المدارس قبل أي إضافة.
وبعد تفعيل الربط لمدرسة ما، سننقل نيابةً عنها سجلات إلى السلطات العامة التي تشترطها: في فرنسا، سجلات التدريب إلى سجل التدريب الرقمي التابع لإدارة السلامة المرورية؛ وفي إسبانيا، سجلات الفواتير إلى مصلحة الضرائب (AEAT) وفق نظام VeriFactu، عبر مزوّد معتمد. ولم يُفعَّل أيٌّ من الربطين بعد، لأن DrivePlan لم تحصل بعد على الاعتماد اللازم لهما، ولذلك لا يُنقل أي شيء حالياً.
كما نكشف عن البيانات عندما يقتضي ذلك قانون أو حكم قضائي، وقد ننقل سجلات في إطار عملية دمج أو استحواذ — ويكون المستحوذ آنذاك ملتزماً بهذه السياسة أو يُبلغك قبل أي تغيير.
مقرنا في فرنسا، لكن المنصة نفسها تعمل على بنية تحتية من Google Cloud تقع في الولايات المتحدة. ومعنى ذلك أن البيانات الموصوفة في هذه السياسة — ملفات الطلاب والدروس والفواتير والمستندات المرفوعة — تُخزّن وتُعالج خارج المنطقة الاقتصادية الأوروبية.
ويستند هذا النقل إلى أحد أساسين: قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حين يكون المستورد معتمداً فيه؛ أو الشروط التعاقدية النموذجية للمفوضية مقترنةً بتقييم لأثر النقل وبتدابير تقنية إضافية، أهمها التشفير أثناء النقل وفي حالة السكون. وتوضّح صفحة المعالجين الفرعيين الأساس المنطبق على كل مزوّد ومكان معالجته للبيانات.
نفضّل أن نقول لك هذا بوضوح بدلاً من أن نقدّم أنفسنا كجهة أوروبية ونتركك تكتشف خلاف ذلك. وإن كانت مدرستك تشترط بقاء بياناتها داخل المنطقة الاقتصادية الأوروبية، فأبلِغنا قبل التعاقد: فهذا قرار يتعلق بموقع تشغيل قاعدة البيانات، وليس إعداداً يُضاف لاحقاً.
وقد ذكرت نسخة سابقة من هذه السياسة إطار Privacy Shield. وقد أبطلت محكمة العدل الأوروبية ذلك الإطار في يوليو ٢٠٢٠، ولم نعد نستند إليه في أي نقل. لم يكن ينبغي أن يبقى ذلك الذكر؛ وقد أُزيل.
لا يوجد نظام كامل. وإذا أصاب خرقٌ بياناتٍ ائتمنتنا عليها مدرسة لتعليم القيادة، فإننا نُبلغ تلك المدرسة دون تأخير غير مبرَّر بما نعرفه، لتتمكن من الوفاء بالتزاماتها: فالمدرسة، بصفتها المتحكم، هي التي تقرر إبلاغ سلطتها الرقابية وطلابها، ونحن نساعدها في ذلك. وإذا أصاب خرقٌ بياناتٍ نحتفظ بها بصفتنا متحكماً وكان يُرجَّح أن يمسّ حقوقك، فإننا نُبلغ الـCNIL خلال ٧٢ ساعة ونُخبر الأشخاص المعنيين دون تأخير غير مبرَّر.
يمنحك النظام الأوروبي العام لحماية البيانات الحقوق التالية تجاهنا. وممارستها مجانية، ونردّ خلال شهر واحد — وسنُخبرك إن كان الطلب من التعقيد بما يستلزم مدة أطول.
لممارسة هذه الحقوق، راسلنا على privacy@driveplan.net. وإن كنت طالباً أو مدرّباً في مدرسة، فهي التي تحتفظ بملفك والمسار عبرها أسرع عادةً — لكن يمكنك دائماً التوجه إلينا.
وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى Commission Nationale de l’Informatique et des Libertés (CNIL)، وهي سلطتنا الرقابية: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. ويمكنك كذلك اللجوء إلى السلطة المختصة في محل إقامتك أو عملك.
يوفّر DrivePlan ميزات ذكاء اصطناعي اختيارية: تلخيص ملاحظات المدرّبين على الدروس، وإمكانية أن تُدير المدرسة المنتج عبر مساعد ذكاء اصطناعي خارجي إن اختارت وصله.
وعندما ترسل ميزةٌ نصاً إلى مزوّد ذكاء اصطناعي، قد يحتوي ذلك النص على بيانات شخصية، مثل اسم طالب مذكور في تعليق. والمزوّدون المعنيون مذكورون على صفحة المعالجين الفرعيين.
ويسري قيدان. لا تتخذ أي ميزة ذكاء اصطناعي قراراً بشأن شخص بمفردها: فالنتيجة اقتراح يعرض على إنسان. ولا يحصل المساعد الخارجي أبداً على وصول أوسع مما كان لدى الشخص الذي وصله؛ أما الحقول الحساسة — رقم وثيقة الهوية، وتاريخ الميلاد، وبيانات وليّ الأمر — فتُستبعد افتراضياً.
ينطبق هذا القسم على المقيمين في كاليفورنيا وفي الولايات الأمريكية الأخرى التي لديها قوانين خصوصية مماثلة. ويعتمد فئات قانون خصوصية المستهلك في كاليفورنيا (CCPA) بصيغته المعدّلة بموجب CPRA.
بالنسبة لملفات الطلاب والمدرّبين التي نحتفظ بها لحساب مدرسة لتعليم القيادة، نحن مزوّد خدمة (service provider) لتلك المدرسة: لا نستخدم تلك المعلومات إلا لتقديم الخدمة للمدرسة، ولا نستخدمها أبداً لأغراضنا الخاصة، والأفضل توجيه الطلبات المتعلقة بها إلى المدرسة. أما بالنسبة لعملائنا وزوّار موقعنا وجهات الاتصال التجارية لدينا، فيصف باقي هذا القسم ممارساتنا.
| الفئة المجمَّعة | أمثلة | يُكشف عنها لغرض تجاري إلى |
|---|---|---|
| المُعرِّفات وسجلات العملاء | الاسم، والبريد الإلكتروني، ورقم الهاتف، والعنوان البريدي، وبيانات تسجيل الدخول إلى الحساب، وعنوان IP | مزوّدو خدمات الاستضافة والبريد الإلكتروني والدفع |
| المعلومات التجارية | خطة الاشتراك، والفواتير، وحالة الدفع | مزوّدو خدمات الدفع والاستضافة |
| النشاط على الإنترنت أو الشبكة | الصفحات التي تزورها على موقعنا، بموافقتك فقط | مزوّد خدمة قياس الزيارات لدينا، بموافقتك فقط |
| المعلومات المهنية | اسم المدرسة ودورك فيها | مزوّدو خدمات الاستضافة والبريد الإلكتروني |
| المعلومات الشخصية الحساسة | بيانات تسجيل الدخول إلى الحساب؛ وأرقام وثائق الهوية التي تسجّلها المدرسة عن طلابها | مزوّد الاستضافة لدينا فقط، لتقديم الخدمة |
نجمع هذه المعلومات منك، ومن المدرسة التي تعمل أو تتعلم فيها، وتلقائياً من متصفحك، ونحتفظ بها للمدد المبيَّنة في القسم ٦.
لتقديم طلب، راسلنا على privacy@driveplan.net. ونتحقق منه بمطابقة البيانات التي تقدّمها مع ما نحتفظ به، ونردّ خلال ٤٥ يوماً، قابلة للتمديد مرة واحدة لمدة ٤٥ يوماً إضافية مع إخطارك بذلك. ويجوز لوكيل مفوَّض أن يتصرف نيابةً عنك بإذن موقَّع منك. وإذا رفضنا طلباً، يمكنك الطعن فيه بالرد على جوابنا.
نتعامل مع المعلومات الشخصية وفقاً لقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، وفي كيبيك، وفقاً لقانون حماية المعلومات الشخصية في القطاع الخاص بصيغته المعدّلة بموجب القانون ٢٥.
بالنسبة لملفات الطلاب والمدرّبين التي نحتفظ بها لحساب مدرسة لتعليم القيادة، تظل المدرسة مسؤولة عن تلك المعلومات، ولا نعالجها إلا نيابةً عنها.
الشخص المسؤول عن حماية المعلومات الشخصية في DrivePlan هو TODO — data-protection contact، ويمكن التواصل عبر privacy@driveplan.net.
يمكنك طلب الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك، وتصحيحها، وسحب موافقة منحتها، مع مراعاة القيود القانونية أو التعاقدية. وفي كيبيك، يمكنك أيضاً طلب معلوماتك في صيغة تقنية منظَّمة وشائعة الاستخدام، وأن تُبلَّغ بأي قرار يُتخذ بشأنك استناداً حصراً إلى معالجة آلية — ونحن لا نتخذ أي قرار من هذا النوع.
تُخزَّن معلوماتك وتُعالَج في الولايات المتحدة (انظر القسم ٨)، حيث قد تتمكن المحاكم والسلطات من الوصول إليها بموجب القانون الأمريكي.
وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى مكتب مفوّض الخصوصية في كندا (Office of the Privacy Commissioner of Canada — https://www.priv.gc.ca)، أو في كيبيك، إلى Commission d’accès à l’information du Québec (https://www.cai.gouv.qc.ca).
نُحدّث هذه السياسة عندما تتغير ممارساتنا. والتاريخ المذكور في أعلى الصفحة يوافق دائماً النسخة السارية.
وعند أي تعديل جوهري يخصّك، نُبلغك قبل نفاذه — بالبريد الإلكتروني لأصحاب الحسابات وداخل المنتج. وإذا تعلّق التعديل بمعالجة وافقت عليها، نطلب موافقتك مجدداً بدلاً من افتراض أن الموافقة السابقة ما زالت قائمة.
مسائل حماية البيانات: privacy@driveplan.net
أي مسألة أخرى: contact@driveplan.net
بالبريد: TODO — registered company name، 5 Boulevard Jules Guesde, 93200 Saint-Denis, France