سياسة الخصوصية

1. المسؤول عن المعالجة والتصريح لدى الهيئة الوطنية (INPDP)

المسؤول عن المعالجة هو Tembo SUARL، ويقع مقرها الاجتماعي بالمركز العمراني، تونس (يشار إليها فيما يلي بـ «Tembo»، «نحن»).

طبقاً للفصل 7 من القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004، تخضع عمليات معالجة المعطيات الشخصية التي تقوم بها Tembo للتصريح المسبق لدى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP). كما تشكّل هذه الوثيقة الإعلام المسبق الواجب للأشخاص المعنيين بمقتضى الفصلين 27 و31 من نفس القانون.

لأي استفسار يتعلق بحماية بياناتك أو لممارسة حقوقك، يمكنك الاتصال بـ Tembo على العنوان contact@tembo-event.com أو هاتفياً على الرقم +216 27 095 055.

• المسؤول عن المعالجة: Tembo، المقر بتونس العاصمة (Lac 2)
• سلطة الرقابة المختصة: الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) (تونس)
• الإطار القانوني لحماية المعطيات: القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004
• إطار التجارة الإلكترونية: القانون عدد 83 لسنة 2000 المؤرخ في 9 أوت 2000
• حماية المستهلك: القانون عدد 117 لسنة 1992 المؤرخ في 7 ديسمبر 1992
• التصريح بالمعالجات لدى الهيئة: الفصل 7 من القانون عدد 63 لسنة 2004

2. البيانات التي نجمعها

نجمع فقط البيانات الضرورية لتقديم خدماتنا في بيع التذاكر والتواصل المهني. وفيما يلي أصناف البيانات التي تتم معالجتها:

• بيانات الحساب: الاسم واللقب، البريد الإلكتروني، كلمة المرور (مشفّرة)، اللغة، البلد، وعند الاقتضاء المنصب والمؤسسة.
• بيانات النشرة الإخبارية: عنوان البريد الإلكتروني وتفضيلات التواصل عند اشتراكك في مراسلاتنا التسويقية.
• الملف التعريفي للتواصل المهني: الصورة، المسمى الوظيفي، قطاع النشاط، الاهتمامات المهنية، أهداف اللقاء وغيرها من المعلومات التي تدرجها طواعية في ملفك كمشارك.
• البيانات الوصفية للمراسلة والمحادثة المرئية الفردية 1:1: معرّفات المتراسلين، الطوابع الزمنية، حالة الاتصال، مدة المكالمات وجودتها التقنية. لا تحتفظ Tembo بمحتوى المكالمات المرئية.
• بيانات الطلب والتذكرة: الفعاليات المطّلع عليها، التذاكر المشتراة، المبالغ، العملة، حالة الطلب، التذاكر الصادرة وسجل الدخول.
• بيانات الدفع: تتم عبر مزوّد أو أكثر من مزوّدي خدمات الدفع المعتمدين. لا تخزّن Tembo إطلاقاً أرقام البطاقات البنكية أو بيانات المصادقة المرتبطة بها؛ وتُرسل إلينا فقط مراجع المعاملة وحالة الدفع.
• البيانات التقنية: عنوان IP، نوع الجهاز والمتصفح، سجلات الاتصال وملفات تعريف الارتباط/المعرّفات الضرورية للتشغيل والأمن وقياس الجمهور.

3. الغايات والأساس القانوني لكل معالجة

تستند كل عملية معالجة إلى أساس قانوني محدد، طبقاً للقانون الأساسي عدد 63 لسنة 2004. ويوضح الجدول أدناه، لكل غاية، الأساس القانوني المنطبق:

• إدارة الحساب وشراء التذاكر وإصدارها وخدمة ما بعد البيع: تنفيذ العقد المبرم معك.
• النشرة الإخبارية والمراسلات التسويقية: موافقتك، القابلة للسحب في أي وقت.
• المطابقة عبر الذكاء الاصطناعي والتعارف المهني: موافقتك و/أو المصلحة المشروعة لـ Tembo في تقديم خدمة تواصل مهني ملائمة؛ وتُشترط الموافقة عندما تستند المعالجة إلى بيانات حساسة أو إلى تنميط ذي أثر هام.
• الأمن والوقاية من الاحتيال وكشفه وسلامة المنصة: المصلحة المشروعة لـ Tembo ومستخدميها.
• الالتزامات القانونية والمحاسبية (الفوترة وحفظ المؤيدات): الامتثال لالتزام قانوني.
• قياس الجمهور وتحسين الخدمة: موافقتك (ملفات تعريف الارتباط غير الضرورية) أو المصلحة المشروعة (إحصائيات مجمّعة).

4. المرسل إليهم والمناولون

لا تُباع بياناتك أبداً. ويمكن الإفصاح عنها لأصناف المرسل إليهم التالية، وذلك في حدود مهامهم حصراً:

هام: عند شرائك تذكرة، يتلقى منظّم الفعالية البيانات الضرورية لتنظيمها (الهوية، التذكرة، وعند الاقتضاء الملف التعريفي للمشاركة). أما البيانات التي يجمعها المنظّم ويستغلها لأغراضه الخاصة، فإن المنظّم يتصرف بصفته مسؤولاً عن المعالجة مستقلاً ومنفصلاً عن Tembo؛ وتخضع معالجته الخاصة لسياسة الخصوصية الخاصة به، وهو الملزم بإبلاغك بها.

• مزوّد(و) خدمات الدفع حسب العملة (الدينار التونسي TND، الفرنك CFA الغرب إفريقي XOF، النايرا NGN وغيرها): معالجة المدفوعات ومكافحة الاحتيال. المزوّد(ون): Flouci وClicToPay وStripe والتحويل البنكي.
• مضيف احترافي للمنصّة وقاعدة البيانات.
• مزوّدو إرسال الرسائل الإلكترونية والرسائل القصيرة المعاملاتية والتسويقية.
• مزوّدو خدمات التحليلات وقياس الجمهور.
• منظّمو الفعاليات، بالنسبة للمشاركين في فعالياتهم (انظر أعلاه — مسؤولون عن المعالجة مستقلون).
• السلطات الإدارية أو القضائية، فقط حيثما يقتضي القانون ذلك.

5. نقل البيانات خارج تونس

قد يوجد بعض مناولينا (الاستضافة، مزوّدو الدفع، خدمات البريد الإلكتروني/الرسائل القصيرة، التحليلات) خارج تونس، بما في ذلك في بلدان إفريقية أخرى أو في أوروبا أو في أماكن أخرى. ويخضع كل نقل للبيانات الشخصية نحو الخارج لأحكام الفصول من 47 إلى 52 من القانون الأساسي عدد 63 لسنة 2004.

وطبقاً لهذه الأحكام، لا يتم أي نقل للبيانات نحو بلد أجنبي دون الترخيص المسبق من الهيئة الوطنية (INPDP) كلما كان ذلك مطلوباً، وبشرط أن يضمن البلد المستقبِل مستوى حماية ملائماً أو أن تُوضع ضمانات تعاقدية مناسبة مع المرسل إليه.

وبصفة تكميلية وطوعية، تسعى Tembo إلى مواءمة ممارساتها مع المعايير الدولية المعترف بها (شارة «مطابق للائحة العامة لحماية البيانات RGPD»)، دون أن تشكّل هذه اللائحة الأساس القانوني الرئيسي لمعالجاتنا، الذي يبقى هو القانون التونسي.

• أساس الترخيص: الفصول من 47 إلى 52 من القانون الأساسي عدد 63 لسنة 2004.
• الترخيص المسبق من الهيئة الوطنية (INPDP) كلما كان مطلوباً.
• ضمانات تعاقدية مع المرسل إليهم في الخارج.

6. مدد الاحتفاظ

نحتفظ ببياناتك للمدة الضرورية حصراً للغايات الموصوفة، ثم نقوم بحذفها أو جعلها مجهولة الهوية. وفيما يلي المدد الإرشادية حسب الصنف:

• الحساب: طوال مدة نشاط الحساب، ثم إلى غاية 24 شهراً بعد آخر تسجيل دخول في حالة عدم النشاط.
• بيانات الطلب والتذكرة: مدة الفعالية ثم الاحتفاظ بموجب الالتزامات المحاسبية والجبائية (عموماً 10 سنوات).
• بيانات الدفع (مراجع المعاملات): المدة التي تقتضيها الالتزامات القانونية ومكافحة الاحتيال.
• الملف التعريفي للتواصل والبيانات الوصفية للمراسلة/المحادثة المرئية: طوال مدة نشاط الحساب؛ تُحذف عند غلق الحساب، مع مراعاة البيانات الوصفية الضرورية للأمن.
• النشرة الإخبارية: إلى حين سحب موافقتك (إلغاء الاشتراك).
• السجلات التقنية وسجلات الأمن: عموماً 12 شهراً.
• البيانات الضرورية لإدارة نزاع: إلى حين انقضاء آجال التقادم المنطبقة.

7. حقوقك

طبقاً للقانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004، تتمتع بالحقوق التالية على بياناتك الشخصية:

لممارسة هذه الحقوق، وجّه طلبك إلى contact@tembo-event.com، مصحوباً بما يثبت هويتك عند الاقتضاء للتحقق من هويتك. ونجيب في أجل يناهز شهراً واحداً (1). ويمكنك في أي وقت تقديم شكوى لدى الهيئة الوطنية (INPDP) (انظر الملحق الجهوي بالنسبة للبلدان الأخرى).

• حق النفاذ إلى بياناتك.
• حق تصحيح البيانات غير الدقيقة أو الناقصة.
• حق محو بياناتك، في الحدود القانونية.
• حق الاعتراض على المعالجة لأسباب مشروعة.
• حق سحب الموافقة في أي وقت، دون أثر رجعي، بالنسبة للمعالجات المبنية على الموافقة (النشرة الإخبارية، التسويق، بعض معالجات التواصل المهني).

8. بيع التذاكر وحق التراجع والاسترجاع

تتصرف Tembo بصفتها منصة لبيع التذاكر ووسيطاً تقنياً بين المنظّم (البائع والمسؤول عن الفعالية) والمشارك (المشتري)، طبقاً للقانون عدد 83 لسنة 2000 المؤرخ في 9 أوت 2000 المتعلق بالمبادلات والتجارة الإلكترونية والقانون عدد 117 لسنة 1992 المؤرخ في 7 ديسمبر 1992 المتعلق بحماية المستهلك. وقبل أي طلب، يتلقى المشارك المعلومات الأساسية حول الفعالية والثمن جملةً مع كل الأداءات والعملة (الدينار التونسي TND، الفرنك CFA الغرب إفريقي XOF، النايرا NGN أو غيرها) وشروط البيع، ويؤكد طلبه بفعل مصادقة واضح.

عندما يكون حق التراجع منطبقاً بمقتضى القانون عدد 83 لسنة 2000، يتمتع المشارك بأجل قدره عشرة (10) أيام عمل، ابتداءً من إبرام البيع، للتراجع دون الحاجة إلى تبرير ذلك، ضمن الشروط والحدود التي ينص عليها القانون.

وفيما يتعلق بتذاكر فعالية ذات تاريخ محدد، يُعلَم المشارك، قبل المصادقة، بالشروط الخاصة بالتراجع والاسترجاع المتعلقة بالفعالية، كما يحددها المنظّم في إطار احترام التشريع. وتُبلَّغ هذه الشروط (إمكانية الإلغاء، المصاريف، الآجال، احتمال عدم الاسترجاع مع اقتراب موعد الفعالية، التأجيل أو الإلغاء من قبل المنظّم) إلى المشارك عند الشراء، وتسري في حدود ما يسمح به القانون التونسي.

تُعالَج طلبات الاسترجاع، عند قبولها، عبر مزوّد الدفع الذي تمت بواسطته المعاملة، ويتم الاسترجاع على وسيلة الدفع الأصلية وبعملة الطلب. ولأي شكاية تتعلق بطلب، راسلنا على contact@tembo-event.com.

• دور Tembo: منصة لبيع التذاكر ووسيط؛ والمنظّم هو بائع الفعالية.
• الإطار: القانون عدد 83 لسنة 2000 (التجارة الإلكترونية) والقانون عدد 117 لسنة 1992 (حماية المستهلك).
• حق التراجع، حيثما ينطبق: عشرة (10) أيام عمل (وليس 14 يوماً).
• تذاكر التاريخ المحدد: شروط التراجع والاسترجاع تُبلَّغ قبل الشراء.
• الاسترجاع: عبر مزوّد الدفع، على وسيلة الدفع الأصلية، وبعملة الطلب.

9. الملحق الجهوي — إفريقيا: سلطات الرقابة

بما أن Tembo تعمل في مختلف أنحاء إفريقيا، يمكنك ممارسة حقوقك وتقديم شكوى لدى سلطة حماية البيانات المختصة في بلدك. وفيما يلي أهم هذه السلطات:

• تونس: INPDP — الهيئة الوطنية لحماية المعطيات الشخصية.
• نيجيريا: NDPC — اللجنة النيجيرية لحماية البيانات.
• كينيا: ODPC — مكتب مفوّض حماية البيانات.
• جنوب إفريقيا: Information Regulator (جنوب إفريقيا).
• السنغال: CDP — لجنة حماية المعطيات الشخصية.
• ساحل العاج: ARTCI — هيئة تنظيم الاتصالات/تكنولوجيا المعلومات.
• غانا: Data Protection Commission (غانا).
• المغرب: CNDP — اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.
• بالنسبة لأي بلد آخر، يمكنك التوجه إلى سلطة حماية البيانات المختصة محلياً، أو إلى الهيئة الوطنية (INPDP) عند تعذّر ذلك.

10. القرارات الآلية والمطابقة عبر الذكاء الاصطناعي

تستخدم خاصية المطابقة لدينا خوارزميات، بما في ذلك الذكاء الاصطناعي، لاقتراح جهات اتصال مهنية ملائمة عليك بناءً على ملفك التعريفي واهتماماتك وأهدافك المصرّح بها. ويُعدّ ذلك تنميطاً لغاية التوصية.

هذه الاقتراحات هي توصيات: فهي لا تُنتج أثراً قانونياً تجاهك ولا تشكّل قراراً آلياً بالكامل ذا أثر هام عليك. وتبقى حراً في قبول أو تجاهل أي تعارف مقترح.

ويمكنك في أي وقت تعطيل خاصية المطابقة، أو سحب موافقتك، أو طلب معلومات حول منطق التوصيات بمراسلتنا على contact@tembo-event.com.

11. الأمن

تضع Tembo تدابير تقنية وتنظيمية ملائمة لحماية بياناتك من الفقدان أو النفاذ غير المرخّص أو الإفشاء أو التحريف.

وتشمل هذه التدابير على وجه الخصوص تشفير كلمات المرور والمراسلات، وتقسيم صلاحيات النفاذ، وتسجيل العمليات الحساسة، والاعتماد على مزوّدي دفع معتمدين يتولّون تأمين بيانات البطاقات. وفي حال حدوث خرق للبيانات من شأنه أن يُحدث خطراً على حقوقك، سنتخذ التدابير اللازمة طبقاً للتشريع المنطبق.

12. تعديلات السياسة والإصدار

يجوز لنا تعديل سياسة الخصوصية هذه لتعكس تطور خدماتنا أو التشريع. وسيتم إعلامك بأي تعديل جوهري بالوسائل الملائمة (البريد الإلكتروني أو إشعار على المنصة).

الإصدار الساري هو المنشور على هذه الصفحة. الإصدار: يونيو 2026.