Privacy Policy
This policy explains how The Expert Track handles personal data in connection with theexperttrack.com, customer accounts, purchased digital products, support and optional email subscriptions. A short notice shown with a particular form or service may explain additional details for that activity. It supplements this policy and does not silently replace it.
1 Who is responsible for your data
The Expert Track L.L.C-FZ, licence number 2653425.01, is responsible for the personal data it controls when operating The Expert Track.
Our registered address is Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates.
Contact support@theexperttrack.com for privacy questions or to exercise a data-protection right. You may also write to the registered address. General business enquiries can be sent to hello@theexperttrack.com.
Lemon Squeezy, our merchant of record, is separately responsible for personal data it processes for its own payment, tax, regulatory and other independent purposes. Other providers may also be separately responsible for limited processing of their own. Section 3 explains these roles.
2 What data is used and why
Account and authentication information
We use your email address, an account identifier, any name you choose to provide, and authentication information to create and secure your account, allow sign-in and link you to purchased products. Our authentication provider handles password verification using hashed password data. Do not send your password to our support mailbox.
The principal purpose is to take steps you request and perform the account and product-access contract. Security-related processing may also be necessary for legal obligations or permitted security and fraud-prevention interests.
Orders and product entitlements
We receive order information from Lemon Squeezy, including the customer-facing order number, provider order and customer identifiers, the purchased product or variant, transaction amount and currency, date, status and purchase contact information. We use it to deliver and maintain access, reconcile purchases, handle support, refunds and disputes, and keep required business records.
Lemon Squeezy and its payment providers collect the payment details entered in checkout. Our application does not receive or store the full payment-card number or card security code. We may receive payment-status and transaction-reference information needed to support your order. Please do not send full card details by email.
Processing needed to fulfil your purchase is based on the contract where that basis applies. Required tax and accounting records are processed for legal obligations. Proportionate fraud prevention and handling legal claims may rely on another basis permitted by applicable law.
Choices and consent records
We record choices relevant to your account and purchase, such as the immediate-access acknowledgement version, when it was accepted, the associated account and product, and verification information used to associate that record with an order. These records help document your request, provide the correct confirmation and handle support or disputes. A record that you accepted wording is distinct from evidence that the content was actually supplied or read.
Where optional marketing is offered, the subscription or withdrawal choice and associated consent evidence may also be recorded. We retain limited evidence where needed to demonstrate the choice and honour it. The applicable basis depends on the purpose: consent for optional processing where required, contract for fulfilment, and a legal obligation or another permitted basis for maintaining necessary compliance evidence.
Access and technical records
The systems that provide and protect the library process technical information such as request times, requested resources, response or error information, network information including IP addresses where recorded, and relevant account or order references. Such records support content delivery, security, troubleshooting and investigation of access problems or disputed transactions.
A request for a PDF or an access entitlement does not necessarily establish that a person read the content. Access to digital content does not itself include hosted workspace features or progress tracking unless expressly offered for the purchase. This policy does not claim that detailed reading histories, worksheet answers or future workspace data are collected merely because content access is provided. Any additional collection must be explained before it begins.
Necessary delivery records may be processed for the contract. Security, debugging and proportionate dispute evidence may be processed for a legal obligation or a legitimate interest where applicable law permits that basis.
Support correspondence
When you contact us, we receive the information you provide, such as your name, email address, order reference and the contents of your message and attachments. We use it to respond, investigate the problem and keep a proportionate record of the resolution. This may be necessary for your contract, our legal obligations or our permitted interest in handling enquiries and claims.
Do not send health information, identity documents, passwords or other sensitive information unless it is genuinely necessary for a specific support request and an appropriate secure route has been agreed. The service does not ask you to provide special-category information for ordinary use. If you voluntarily include it in a message, we will limit its use and retention to what is lawful and necessary to address the request.
Optional newsletters and marketing
If you separately subscribe, we use your email address and subscription preferences to send the communications you requested. Buying a product or creating an account does not by itself subscribe you to marketing. You can unsubscribe using the link in a marketing email or contact support.
Newsletter subscription and email-engagement tracking are different activities. Email services can record delivery, bounces and complaints to operate email safely. Our launch policy excludes optional newsletter open and click tracking. We will not introduce that tracking without first explaining it and obtaining consent where required by law.
Website analytics
Our launch policy excludes optional website analytics, advertising pixels and cross-site tracking. Necessary delivery, security and troubleshooting records are separate and are described above. Any later analytics use requires an updated description and the controls required by applicable law before activation.
If analytics is introduced later, the configured collection may include page and route information, referrers, event times, broad location, and browser, operating-system and device information. URLs, query values or custom-event payloads can contain personal information if they are not appropriately filtered. We do not assume that data is anonymous simply because no analytics cookie is used.
Where information is truly anonymous, data-protection rules may not apply to that information. Where personal data or device storage or access is involved, an appropriate lawful basis and any required consent or applicable exemption are needed. The Cookie Notice explains the separate assessment of storage and access technologies.
Legal grounds and choices
The references to contract, legal obligations, consent and legitimate interests above use the relevant terminology where EEA or UK data-protection law applies. A legitimate-interest basis, where available, requires consideration of your rights and interests. You may have a right to object, particularly to direct marketing.
Applicable UAE law has its own requirements and exceptions. We do not treat the EEA or UK concept of legitimate interests as an automatic standalone permission under UAE law.
If information is needed to create an account or fulfil an order and you choose not to provide it, we may be unable to provide that account or product access. Optional marketing choices are not required for purchase. Withdrawing consent does not make earlier lawful processing unlawful. We do not sell personal data.
3 Service providers and other recipients
We use providers for defined operational purposes. Providers that process personal data on our behalf may use it only on our instructions. Some providers also determine their own purposes and act as separate controllers for those activities.
Lemon Squeezy
Lemon Squeezy is the merchant of record for checkout, payment, transaction tax, receipts and refunds. It receives checkout and transaction information and sends us information needed to fulfil and support the purchase. It may process data as an independent controller for its own legal, fraud-prevention and transaction-administration purposes and in other roles specified in its applicable arrangements. The legal entity acting as merchant of record is named on your checkout page and receipt. Its privacy information is available at https://www.lemonsqueezy.com/privacy.
Supabase
Supabase provides account authentication and the core database holding account and purchase information. Our production database project is configured in the European Union. This does not mean that all support, subprocessor or other provider processing takes place only in that region; section 4 explains international processing.
Vercel
Vercel hosts the Site and provides its delivery network. Hosting involves processing requests and technical information necessary to deliver and protect the Site.
Resend
Resend sends transactional emails, such as account and purchase communications, using the email address, message content and delivery information needed for the email. Resend states that the data it stores is held in the United States.
Newsletter and workflow services
If we use a separate provider for newsletters or for automated workflows that process your personal data, we will name it in this policy before that processing begins.
Google Workspace and authorised support
We may use Google Workspace for business email and document handling. Information sent to support may be handled through the relevant mailbox and authorised business records. Google may process this information in the European Union, the United States and other countries where it operates.
We limit access within The Expert Track to authorised people who need it for their role and are subject to appropriate confidentiality requirements.
Other lawful disclosures
We may disclose relevant information to professional advisers or competent authorities where necessary and lawful for advice, legal compliance, a claim, fraud prevention or protection of rights and safety. We will limit such disclosures to the purpose and information reasonably necessary. A lawful transfer of the business may involve relevant customer records, subject to applicable safeguards and notice obligations.
4 International processing and transfers
We are based in the United Arab Emirates. Our service providers, described in section 3, process personal data outside the UAE, which may include countries in the European Union and the United States. Provider networks, subprocessors and support operations can create additional international processing.
Where applicable law restricts an international transfer, an appropriate legal mechanism must cover that transfer. Depending on the data, parties and applicable law, this can include a recognised adequacy decision, relevant standard contractual clauses, a UK Addendum or International Data Transfer Agreement, or another legally available mechanism. A provider's published standard terms alone do not establish which mechanism has actually been put in place for this service.
You may contact support@theexperttrack.com for information about the safeguards that apply to your data and, where available under applicable law, a copy or description of them with necessary confidential information removed.
5 How long data is kept
We keep personal data only for as long as necessary for the purpose, taking account of legal obligations, purchased access, a live dispute and your rights. Different data categories require different periods. A tax record does not justify retaining every item of account, support or browsing data for the tax-retention period.
We apply the following retention criteria.
Account and active entitlement data: retained while needed to maintain your account and the purchased access you have chosen to keep. On a valid deletion request or account closure, we remove or anonymise account data that is no longer needed, while limited records may be retained for a separate lawful purpose explained below.
Required transaction and tax records: retained for the period applicable to the record. For example, UAE corporate-tax supporting records generally must be kept for at least seven years after the end of the relevant tax period. A longer period may apply where another legal duty or a live claim requires it.
Purchase-choice and consent evidence: retained for as long as needed to demonstrate the relevant choice and deal with an applicable compliance obligation or dispute. We do not keep it indefinitely merely because your account remains open.
Support correspondence: kept for as long as needed to resolve your request and any related complaint or claim, and for any period the law requires, then deleted or minimised.
Newsletter records: active subscription information is used until you unsubscribe or the subscription otherwise ends. Marketing stops promptly after you unsubscribe. We then remove profile information we no longer need, but may keep a minimal suppression record and evidence of your consent or withdrawal so that we do not email you again and can show that we respected your choice.
Technical and security records: retained for the shortest period reasonably needed for delivery, troubleshooting, security or a specific investigation.
Analytics: genuinely anonymous aggregate statistics may be retained without identifying you. Any identifiable analytics information is kept only for as long as needed for its purpose.
Backups and recovery copies: deletion from our active systems may not immediately remove information from backup copies held by our service providers.
Where a legal hold or obligation requires a record to be kept longer, it is limited to the relevant information and restricted to that purpose. We will explain a relevant retention exception when responding to your request, where the law permits.
6 Your choices and rights
Depending on the law that applies, you may have rights to receive information about processing; access your personal data; correct inaccurate information; request deletion; receive a portable copy; restrict processing; object to processing; and withdraw consent. These rights are subject to the conditions and exceptions in applicable law. Where data is used for direct marketing, you may object to that use at any time.
Contact support@theexperttrack.com to make a request. You do not have to use legal language. We may ask for proportionate information to verify your identity and clarify the request. If you cannot use the email address on your account, tell us; that fact alone does not prevent a request. Please do not send unnecessary identity documents or sensitive information.
We respond within the period required by applicable law, normally within one month where that is the applicable period. If a lawful extension is needed, we will explain the reason and timing. Where we cannot fulfil a request, we will explain the applicable reason and the available complaint route, subject to lawful restrictions.
If you ask us to delete information needed to maintain your account, we will explain the effect on access to purchased products before completing the request. For materials supplied for online access only under the product listing and order information at purchase, we will not assume you can simply keep a downloaded copy. Any exceptional download arrangement for permanent library closure is addressed separately in the Terms; it is not a general download entitlement upon account deletion. We may retain limited transaction, compliance or dispute records where required or permitted by law. A deletion request is not itself a refund request, and it does not remove any refund or other remedy you have under applicable law.
You can unsubscribe from marketing through the link in a marketing email or by contacting support. Necessary account, security, purchase, refund and legal communications are separate from marketing and may still be sent where needed for your account or transaction. Closing an account or unsubscribing does not prevent a communication we are legally required to send.
You may complain to the competent data-protection authority where applicable. EEA residents can contact the relevant supervisory authority, including in their habitual residence, place of work or place of an alleged infringement where the law permits. In the UK, the relevant authority is the Information Commissioner's Office. In the UAE, where the federal Personal Data Protection Law applies, you may complain to the UAE Data Office. Contacting us first may help resolve the issue, but is not a condition of a statutory right to complain.
7 Security
We use access controls and appropriate technical and organisational measures intended to protect personal data. Supabase handles authentication; our authentication provider stores passwords as cryptographic hashes rather than readable passwords. Payment-card handling is carried out by the merchant of record and its payment providers. Our use of those providers is not a claim that every part of our own service has received an independent security certification.
We limit access to authorised people and systems with a legitimate operational need. We will investigate a suspected personal-data breach and notify the relevant authority and affected people when applicable law requires it. No online system can guarantee absolute security. You can help by using a strong, unique password, protecting access to your email account and reporting suspicious activity promptly.
8 Children
Accounts and purchases are restricted to people aged 18 or over. Public pages may be viewed by younger visitors, and ordinary technical data may be generated when those pages are accessed. We do not ask children to create accounts or purchase products.
If we learn that someone under 18 has created an account, we will take appropriate steps to close it and handle the associated data in accordance with applicable law. Contact support@theexperttrack.com if you believe this has happened. Any related payment or refund issue will be considered under applicable law rather than resolved solely by deleting the account.
9 Changes to this policy
We will make the current policy available on the Site and identify its effective and last-updated dates. We will email account holders about material changes and post the updated policy on the Site. Where a new activity requires consent, a policy update or continued use will not replace the required consent.
New tools, progress tracking, workspace features, new advertising technology or a material change to the data flow require an updated description and appropriate assessment before the additional processing begins. Earlier records and rights remain subject to applicable law.
10 Contact
Privacy requests and support: support@theexperttrack.com
The Expert Track L.L.C-FZ
Licence number 2653425.01
Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates
سياسة الخصوصية
توضح هذه السياسة كيفية تعامل ذا إكسبرت تراك مع البيانات الشخصية فيما يتعلق بالموقع theexperttrack.com، وحسابات العملاء، والمنتجات الرقمية المشتراة، والدعم، والاشتراكات الاختيارية في البريد الإلكتروني. وقد يوضح إشعار موجز يُعرض مع نموذج أو خدمة معينة تفاصيل إضافية لذلك النشاط، وهو يكمّل هذه السياسة ولا يحل محلها ضمنيًا.
1 الجهة المسؤولة عن بياناتك
تُعدّ شركة ذا إكسبرت تراك ش.ذ.م.م - م.ح، برخصة رقم 2653425.01، مسؤولةً عن البيانات الشخصية التي تتحكم فيها أثناء تشغيل ذا إكسبرت تراك.
عنواننا المسجّل: ميدان جراند ستاند، الطابق السادس، شارع ميدان، ند الشبا، دبي، الإمارات العربية المتحدة.
تواصل مع support@theexperttrack.com لأي استفسارات تتعلق بالخصوصية أو لممارسة أي حق من حقوق حماية البيانات. ويمكنك أيضًا مراسلتنا على العنوان المسجّل. ويمكن إرسال الاستفسارات التجارية العامة إلى hello@theexperttrack.com.
تتحمل ليمون سكويزي (Lemon Squeezy)، التاجر المسجّل لدينا، مسؤولية مستقلة عن البيانات الشخصية التي تعالجها لأغراضها الخاصة المتعلقة بالدفع والضرائب والمتطلبات التنظيمية وغيرها من الأغراض المستقلة. وقد يتحمل مزوّدون آخرون أيضًا مسؤولية مستقلة عن معالجة محدودة خاصة بهم. ويوضح القسم 3 هذه الأدوار.
2 البيانات المستخدمة وأسباب استخدامها
معلومات الحساب والمصادقة
نستخدم بريدك الإلكتروني، ومعرّف الحساب، وأي اسم تختار تقديمه، ومعلومات المصادقة، لإنشاء حسابك وتأمينه، وإتاحة تسجيل الدخول، وربطك بالمنتجات التي اشتريتها. ويتولى مزوّد خدمة المصادقة لدينا التحقق من كلمة المرور باستخدام قيم تجزئة تشفيرية لكلمات المرور. لا ترسل كلمة مرورك إلى بريد الدعم.
الغرض الرئيسي هو اتخاذ الخطوات التي تطلبها وتنفيذ عقد الحساب والوصول إلى المنتجات. وقد تكون المعالجة المتعلقة بالأمن ضرورية أيضًا للوفاء بالتزامات قانونية أو لمصالح مشروعة مسموح بها تتعلق بالأمن ومنع الاحتيال.
الطلبات واستحقاقات المنتجات
نتلقى معلومات الطلب من ليمون سكويزي، بما في ذلك رقم الطلب الظاهر للعميل، ومعرّفات الطلب والعميل لدى المزوّد، والمنتج أو الفئة المشتراة، ومبلغ المعاملة وعملتها، وتاريخها، وحالتها، وبيانات التواصل الخاصة بالشراء. ونستخدمها لتوفير الوصول والحفاظ عليه، ومطابقة المشتريات، والتعامل مع الدعم والاسترداد والنزاعات، والاحتفاظ بالسجلات التجارية المطلوبة.
تجمع ليمون سكويزي ومزوّدو خدمات الدفع لديها بيانات الدفع المُدخلة في صفحة الدفع. ولا يتلقى تطبيقنا رقم بطاقة الدفع كاملًا أو رمز الأمان الخاص بها ولا يخزنهما. وقد نتلقى معلومات عن حالة الدفع ومرجع المعاملة اللازمة لدعم طلبك. يُرجى عدم إرسال بيانات البطاقة كاملة عبر البريد الإلكتروني.
تستند المعالجة اللازمة لتنفيذ عملية شرائك إلى العقد حيثما ينطبق هذا الأساس. وتُعالَج السجلات الضريبية والمحاسبية المطلوبة للوفاء بالتزامات قانونية. وقد يستند منع الاحتيال بشكل متناسب والتعامل مع المطالبات القانونية إلى أساس آخر يجيزه القانون المعمول به.
سجلات الاختيارات والموافقات
نسجّل الاختيارات المتعلقة بحسابك وعملية شرائك، مثل نسخة الإقرار بالوصول الفوري، ووقت قبوله، والحساب والمنتج المرتبطين به، ومعلومات التحقق المستخدمة لربط ذلك السجل بالطلب. وتساعد هذه السجلات على توثيق طلبك، وتقديم التأكيد الصحيح، والتعامل مع الدعم أو النزاعات. ويختلف سجل قبولك لنص معين عن الدليل على أن المحتوى قد ورِّد أو قُرئ فعلًا.
حيثما يُعرض التسويق الاختياري، قد يُسجَّل أيضًا اختيار الاشتراك أو الانسحاب وما يرتبط به من دليل على الموافقة. ونحتفظ بأدلة محدودة حيثما يلزم لإثبات الاختيار واحترامه. ويعتمد الأساس المطبق على الغرض: الموافقة للمعالجة الاختيارية حيثما تُشترط، والعقد للتنفيذ، والالتزام القانوني أو أساس آخر مسموح به للاحتفاظ بأدلة الامتثال اللازمة.
سجلات الوصول والسجلات التقنية
تعالج الأنظمة التي توفر المكتبة وتحميها معلومات تقنية، مثل أوقات الطلبات، والموارد المطلوبة، ومعلومات الاستجابة أو الأخطاء، ومعلومات الشبكة بما في ذلك عناوين IP حيثما تُسجَّل، والمراجع ذات الصلة بالحساب أو الطلب. وتدعم هذه السجلات تقديم المحتوى، والأمن، واستكشاف الأخطاء وإصلاحها، والتحقيق في مشكلات الوصول أو المعاملات المتنازع عليها.
لا يُثبت طلب ملف PDF أو استحقاق الوصول بالضرورة أن شخصًا قد قرأ المحتوى. ولا يتضمن الوصول إلى المحتوى الرقمي بحد ذاته ميزات مساحات العمل المستضافة أو تتبّع التقدّم، ما لم تُعرض صراحةً للشراء. ولا تدّعي هذه السياسة جمع سجلات قراءة تفصيلية أو إجابات أوراق العمل أو بيانات مساحات عمل مستقبلية لمجرد توفير الوصول إلى المحتوى. ويجب توضيح أي جمع إضافي قبل بدئه.
قد تُعالَج سجلات التسليم اللازمة لأغراض العقد. وقد تُعالَج أدلة الأمن وتصحيح الأخطاء والنزاعات بشكل متناسب للوفاء بالتزام قانوني أو لمصلحة مشروعة حيثما يجيز القانون المعمول به هذا الأساس.
مراسلات الدعم
عند تواصلك معنا، نتلقى المعلومات التي تقدمها، مثل اسمك وبريدك الإلكتروني ومرجع الطلب ومحتوى رسالتك ومرفقاتها. ونستخدمها للرد، والتحقيق في المشكلة، والاحتفاظ بسجل متناسب لحلها. وقد يكون ذلك ضروريًا لتنفيذ عقدك، أو للوفاء بالتزاماتنا القانونية، أو لمصلحتنا المشروعة المسموح بها في التعامل مع الاستفسارات والمطالبات.
لا ترسل معلومات صحية أو وثائق هوية أو كلمات مرور أو أي معلومات حساسة أخرى، إلا إذا كانت ضرورية فعلًا لطلب دعم معين وتم الاتفاق على وسيلة آمنة مناسبة. ولا تطلب الخدمة منك تقديم فئات خاصة من البيانات للاستخدام الاعتيادي. وإذا أدرجتها طوعًا في رسالة، فسنقصر استخدامها والاحتفاظ بها على ما هو مشروع وضروري لمعالجة الطلب.
النشرات البريدية والتسويق الاختياري
إذا اشتركت بشكل منفصل، نستخدم بريدك الإلكتروني وتفضيلات اشتراكك لإرسال الرسائل التي طلبتها. ولا يؤدي شراء منتج أو إنشاء حساب بحد ذاته إلى اشتراكك في التسويق. ويمكنك إلغاء الاشتراك عبر الرابط الوارد في أي رسالة تسويقية أو بالتواصل مع الدعم.
يختلف الاشتراك في النشرة البريدية عن تتبّع التفاعل مع البريد الإلكتروني. فقد تُسجّل خدمات البريد الإلكتروني التسليم والرسائل المرتدة والشكاوى لتشغيل البريد الإلكتروني بأمان. وتستبعد سياسة الإطلاق لدينا التتبّع الاختياري لفتح النشرات البريدية والنقر على روابطها. ولن نبدأ هذا التتبّع دون توضيحه مسبقًا والحصول على الموافقة حيثما يشترطها القانون.
تحليلات الموقع
تستبعد سياسة الإطلاق لدينا تحليلات الموقع الاختيارية ووحدات بكسل الإعلانات والتتبّع عبر المواقع. أما سجلات التسليم والأمن واستكشاف الأخطاء وإصلاحها الضرورية فهي منفصلة، وقد بُيّنت أعلاه. ويتطلب أي استخدام لاحق للتحليلات وصفًا محدّثًا وتطبيق الضوابط التي يفرضها القانون المعمول به قبل التفعيل.
إذا أُدخلت التحليلات لاحقًا، فقد يشمل جمع البيانات المُعدّ لها معلومات الصفحات والمسارات، ومصادر الإحالة، وأوقات الأحداث، والموقع الجغرافي التقريبي، ومعلومات المتصفح ونظام التشغيل والجهاز. وقد تحتوي عناوين URL أو قيم الاستعلام أو بيانات الأحداث المخصصة على معلومات شخصية إذا لم تُرشَّح بشكل مناسب. ولا نفترض أن البيانات مجهولة الهوية لمجرد عدم استخدام ملف تعريف ارتباط للتحليلات.
حيثما تكون المعلومات مجهولة الهوية فعلًا، قد لا تنطبق عليها قواعد حماية البيانات. وحيثما تتضمن المعالجة بيانات شخصية أو التخزين على الجهاز أو الوصول إليه، يلزم وجود أساس قانوني مناسب وأي موافقة مطلوبة أو استثناء مطبق. ويوضح إشعار ملفات تعريف الارتباط التقييم المنفصل لتقنيات التخزين والوصول.
الأسس القانونية والاختيارات
تستخدم الإشارات أعلاه إلى العقد والالتزامات القانونية والموافقة والمصالح المشروعة المصطلحات ذات الصلة حيثما ينطبق قانون حماية البيانات في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. ويتطلب الاستناد إلى المصلحة المشروعة، حيثما يكون متاحًا، مراعاة حقوقك ومصالحك. وقد يكون لك حق الاعتراض، لا سيما على التسويق المباشر.
للقانون المعمول به في دولة الإمارات العربية المتحدة متطلباته واستثناءاته الخاصة. ولا نعامل مفهوم المصالح المشروعة المعمول به في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة بوصفه إذنًا مستقلًا تلقائيًا بموجب قانون دولة الإمارات.
إذا كانت المعلومات لازمة لإنشاء حساب أو تنفيذ طلب واخترت عدم تقديمها، فقد لا نتمكن من توفير ذلك الحساب أو الوصول إلى المنتج. ولا تُشترط اختيارات التسويق الاختيارية للشراء. ولا يجعل سحب الموافقة المعالجة المشروعة السابقة غير مشروعة. ولا نبيع البيانات الشخصية.
3 مزوّدو الخدمات والمتلقون الآخرون
نستعين بمزوّدين لأغراض تشغيلية محددة. ولا يجوز للمزوّدين الذين يعالجون البيانات الشخصية نيابةً عنا استخدامها إلا وفق تعليماتنا. ويحدد بعض المزوّدين أيضًا أغراضهم الخاصة ويعملون بصفتهم جهات تحكم مستقلة فيما يخص تلك الأنشطة.
ليمون سكويزي
ليمون سكويزي هي التاجر المسجّل لعمليات الدفع والسداد وضريبة المعاملات والإيصالات والاسترداد. وتتلقى معلومات الدفع والمعاملة، وترسل إلينا المعلومات اللازمة لتنفيذ عملية الشراء ودعمها. وقد تعالج البيانات بصفتها جهة تحكم مستقلة لأغراضها القانونية الخاصة ولمنع الاحتيال وإدارة المعاملات، وبأدوار أخرى محددة في ترتيباتها المطبقة. ويُذكر اسم الكيان القانوني الذي يعمل بصفته التاجر المسجّل في صفحة الدفع وفي إيصالك. وتتوفر معلومات الخصوصية الخاصة بها على الرابط https://www.lemonsqueezy.com/privacy.
سوبابيس
توفر سوبابيس (Supabase) خدمة مصادقة الحسابات وقاعدة البيانات الأساسية التي تحتفظ بمعلومات الحسابات والمشتريات. وقد ضُبط إعداد مشروع قاعدة بياناتنا المستخدمة في بيئة التشغيل الفعلي على منطقة الاتحاد الأوروبي. ولا يعني ذلك أن جميع عمليات المعالجة المتعلقة بالدعم أو التي يجريها المعالجون الفرعيون أو أي عمليات معالجة أخرى لدى مزوّدي الخدمات تتم في تلك المنطقة وحدها؛ ويوضح القسم 4 المعالجة الدولية.
فيرسل
تستضيف فيرسل (Vercel) الموقع وتوفر شبكة توصيله. وتتضمن الاستضافة معالجة الطلبات والمعلومات التقنية اللازمة لتقديم الموقع وحمايته.
ريسند
ترسل ريسند (Resend) رسائل البريد الإلكتروني الخاصة بالمعاملات، مثل الرسائل المتعلقة بالحساب والشراء، باستخدام البريد الإلكتروني ومحتوى الرسالة ومعلومات التسليم اللازمة لها. وتذكر ريسند أن البيانات التي تخزنها محفوظة في الولايات المتحدة.
خدمات النشرات البريدية وسير العمل
إذا استعنّا بمزوّد مستقل للنشرات البريدية أو لسير عمل آلي يعالج بياناتك الشخصية، فسنذكر اسمه في هذه السياسة قبل بدء تلك المعالجة.
جوجل وورك سبيس والدعم المصرّح به
قد نستخدم جوجل وورك سبيس (Google Workspace) للبريد الإلكتروني التجاري ومعالجة المستندات. وقد يُتعامل مع المعلومات المرسلة إلى الدعم عبر صندوق البريد المعني والسجلات التجارية المصرّح بها. وقد تعالج جوجل هذه المعلومات في الاتحاد الأوروبي والولايات المتحدة وغيرها من الدول التي تعمل فيها.
نقصر الوصول داخل ذا إكسبرت تراك على الأشخاص المصرّح لهم الذين يحتاجون إليه لأداء أدوارهم والخاضعين لمتطلبات السرية المناسبة.
الإفصاحات المشروعة الأخرى
قد نفصح عن المعلومات ذات الصلة للمستشارين المهنيين أو الجهات المختصة حيثما يكون ذلك ضروريًا ومشروعًا للحصول على المشورة، أو للامتثال القانوني، أو لمطالبة ما، أو لمنع الاحتيال، أو لحماية الحقوق والسلامة. وسنقصر هذه الإفصاحات على الغرض والمعلومات الضرورية بشكل معقول. وقد يشمل النقل المشروع للنشاط التجاري سجلات العملاء ذات الصلة، مع مراعاة الضمانات والتزامات الإشعار المطبقة.
4 المعالجة والنقل الدولي للبيانات
نحن في دولة الإمارات العربية المتحدة. ويعالج مزوّدو الخدمات لدينا، المبيّنون في القسم 3، البيانات الشخصية خارج الدولة، وقد يشمل ذلك دولًا في الاتحاد الأوروبي والولايات المتحدة. وقد تؤدي شبكات المزوّدين والمعالجون الفرعيون وعمليات الدعم إلى معالجة دولية إضافية.
حيثما يقيّد القانون المعمول به النقل الدولي، يجب أن تغطي ذلك النقلَ آليةٌ قانونية مناسبة. وبحسب البيانات والأطراف والقانون المعمول به، قد يشمل ذلك قرار كفاية معترفًا به، أو البنود التعاقدية النموذجية ذات الصلة، أو الملحق البريطاني أو اتفاقية نقل البيانات الدولية، أو أي آلية أخرى متاحة قانونًا. ولا تُثبت الشروط القياسية المنشورة لأي مزوّد وحدها الآلية المطبقة فعلًا لهذه الخدمة.
يمكنك التواصل مع support@theexperttrack.com للحصول على معلومات عن الضمانات المطبقة على بياناتك، وكذلك، حيثما يتيح القانون المعمول به ذلك، نسخة منها أو وصف لها بعد حذف المعلومات السرية الضرورية.
5 مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة للغرض، مع مراعاة الالتزامات القانونية، والوصول المشترى، وأي نزاع قائم، وحقوقك. وتتطلب فئات البيانات المختلفة مددًا مختلفة. ولا يبرر السجل الضريبي الاحتفاظ بكل عنصر من بيانات الحساب أو الدعم أو التصفح طوال مدة الاحتفاظ الضريبية.
نطبق معايير الاحتفاظ التالية:
- • بيانات الحساب والاستحقاقات النشطة: يُحتفظ بها طالما كانت لازمة للحفاظ على حسابك والوصول المشترى الذي اخترت الإبقاء عليه. وعند تقديم طلب حذف صحيح أو إغلاق الحساب، نحذف بيانات الحساب التي لم تعد لازمة أو نجعلها مجهولة الهوية، مع إمكانية الاحتفاظ بسجلات محدودة لغرض مشروع مستقل موضّح أدناه.
- • السجلات المطلوبة للمعاملات والضرائب: يُحتفظ بها طوال المدة المطبقة على السجل. فعلى سبيل المثال، يجب عمومًا الاحتفاظ بالسجلات الداعمة لضريبة الشركات في دولة الإمارات لمدة لا تقل عن سبع سنوات من نهاية الفترة الضريبية المعنية. وقد تنطبق مدة أطول إذا اقتضى ذلك واجب قانوني آخر أو مطالبة قائمة.
- • أدلة اختيارات الشراء والموافقات: يُحتفظ بها طوال المدة اللازمة لإثبات الاختيار ذي الصلة والتعامل مع أي التزام امتثال أو نزاع مطبق. ولا نحتفظ بها إلى أجل غير مسمى لمجرد أن حسابك لا يزال مفتوحًا.
- • مراسلات الدعم: يُحتفظ بها طوال المدة اللازمة لحل طلبك وأي شكوى أو مطالبة ذات صلة، ولأي مدة يقتضيها القانون، ثم تُحذف أو تُقلَّص.
- • سجلات النشرات البريدية: تُستخدم معلومات الاشتراك النشط إلى أن تلغي اشتراكك أو ينتهي الاشتراك لأي سبب آخر. ويتوقف التسويق فور إلغاء اشتراكك. ثم نحذف معلومات الملف التعريفي التي لم نعد بحاجة إليها، مع إمكانية الاحتفاظ بسجل حظر محدود ودليل على موافقتك أو انسحابك حتى لا نراسلك مجددًا، ولنثبت أننا احترمنا اختيارك.
- • السجلات التقنية والأمنية: يُحتفظ بها لأقصر مدة لازمة بشكل معقول للتسليم أو استكشاف الأخطاء أو الأمن أو لتحقيق معين.
- • التحليلات: قد يُحتفظ بالإحصاءات الإجمالية مجهولة الهوية فعلًا دون التعرف عليك. ويُحتفظ بأي معلومات تحليلية يمكن من خلالها التعرف عليك فقط طوال المدة اللازمة لغرضها.
- • النسخ الاحتياطية ونسخ الاسترداد: قد لا يؤدي الحذف من أنظمتنا النشطة إلى حذف المعلومات فورًا من النسخ الاحتياطية التي يحتفظ بها مزوّدو الخدمات لدينا.
حيثما يقتضي حجز قانوني أو التزام قانوني الاحتفاظ بسجل لمدة أطول، يُقصر ذلك على المعلومات ذات الصلة ويُقيَّد بذلك الغرض. وسنوضح أي استثناء ذي صلة بالاحتفاظ عند الرد على طلبك، حيثما يجيز القانون ذلك.
6 اختياراتك وحقوقك
بحسب القانون المطبق، قد يكون لك الحق في: الحصول على معلومات عن المعالجة؛ والوصول إلى بياناتك الشخصية؛ وتصحيح المعلومات غير الدقيقة؛ وطلب الحذف؛ والحصول على نسخة قابلة للنقل؛ وتقييد المعالجة؛ والاعتراض على المعالجة؛ وسحب الموافقة. وتخضع هذه الحقوق للشروط والاستثناءات الواردة في القانون المعمول به. وحيثما تُستخدم البيانات للتسويق المباشر، يجوز لك الاعتراض على ذلك الاستخدام في أي وقت.
تواصل مع support@theexperttrack.com لتقديم طلب. ولا يلزمك استخدام لغة قانونية. وقد نطلب معلومات متناسبة للتحقق من هويتك وتوضيح الطلب. وإذا تعذّر عليك استخدام البريد الإلكتروني المسجّل في حسابك، فأخبرنا بذلك؛ فهذا وحده لا يمنع تقديم الطلب. يُرجى عدم إرسال وثائق هوية أو معلومات حساسة غير ضرورية.
نرد خلال المدة التي يقتضيها القانون المعمول به، وعادةً خلال شهر واحد حيثما تكون هذه هي المدة المطبقة. وإذا لزم تمديد مشروع، فسنوضح السبب والتوقيت. وحيثما يتعذر علينا تلبية طلب، فسنوضح السبب المطبق ووسيلة الشكوى المتاحة، مع مراعاة القيود المشروعة.
إذا طلبت منا حذف معلومات لازمة للحفاظ على حسابك، فسنوضح أثر ذلك على الوصول إلى المنتجات المشتراة قبل إتمام الطلب. وبالنسبة إلى المواد المقدّمة للاطلاع عبر الإنترنت فقط وفق صفحة المنتج ومعلومات الطلب وقت الشراء، فلن نفترض أنه يمكنك ببساطة الاحتفاظ بنسخة منزّلة. وتتناول الشروطُ بشكل منفصل أي ترتيب استثنائي للتنزيل عند الإغلاق النهائي للمكتبة؛ وهو ليس حقًا عامًا في التنزيل عند حذف الحساب. وقد نحتفظ بسجلات محدودة للمعاملات أو الامتثال أو النزاعات حيثما يقتضي القانون ذلك أو يجيزه. ولا يُعدّ طلب الحذف بحد ذاته طلبًا للاسترداد، ولا يُسقط أي حق في الاسترداد أو أي سبيل انتصاف آخر لك بموجب القانون المعمول به.
يمكنك إلغاء الاشتراك في التسويق عبر الرابط الوارد في أي رسالة تسويقية أو بالتواصل مع الدعم. وتُعدّ الرسائل الضرورية المتعلقة بالحساب والأمن والشراء والاسترداد والرسائل القانونية منفصلة عن التسويق، وقد تستمر في إرسالها عند الحاجة لحسابك أو معاملتك. ولا يمنع إغلاق الحساب أو إلغاء الاشتراك أي رسالة يلزمنا القانون بإرسالها.
يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات حيثما ينطبق ذلك. ويمكن للمقيمين في المنطقة الاقتصادية الأوروبية التواصل مع السلطة الرقابية المعنية، بما في ذلك في مكان إقامتهم المعتاد أو مكان عملهم أو مكان المخالفة المزعومة حيثما يجيز القانون ذلك. وفي المملكة المتحدة، السلطة المعنية هي مكتب مفوض المعلومات (ICO). وفي دولة الإمارات العربية المتحدة، حيثما ينطبق القانون الاتحادي لحماية البيانات الشخصية، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات. وقد يساعد التواصل معنا أولًا في حل المشكلة، ولكنه ليس شرطًا لممارسة حق قانوني في تقديم الشكوى.
7 الأمن
نستخدم ضوابط الوصول وتدابير تقنية وتنظيمية مناسبة تهدف إلى حماية البيانات الشخصية. وتتولى سوبابيس المصادقة؛ ويخزن مزوّد خدمة المصادقة لدينا كلمات المرور في صورة قيم تجزئة تشفيرية بدلًا من كلمات مرور قابلة للقراءة. ويتولى التاجر المسجّل ومزوّدو خدمات الدفع لديه التعامل مع بطاقات الدفع. ولا يُعدّ استخدامنا لهؤلاء المزوّدين ادعاءً بأن كل جزء من خدمتنا قد حصل على شهادة أمنية مستقلة.
نقصر الوصول على الأشخاص والأنظمة المصرّح لهم ممن لديهم حاجة تشغيلية مشروعة. وسنحقق في أي خرق مشتبه به للبيانات الشخصية، ونبلغ السلطة المعنية والأشخاص المتأثرين عندما يقتضي القانون المعمول به ذلك. ولا يمكن لأي نظام إلكتروني ضمان أمان مطلق. ويمكنك المساعدة باستخدام كلمة مرور قوية وفريدة، وحماية الوصول إلى بريدك الإلكتروني، والإبلاغ فورًا عن أي نشاط مريب.
8 الأطفال
يقتصر إنشاء الحسابات والشراء على الأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. وقد يطّلع زوار أصغر سنًا على الصفحات العامة، وقد تنشأ بيانات تقنية اعتيادية عند الوصول إلى تلك الصفحات. ولا نطلب من الأطفال إنشاء حسابات أو شراء منتجات.
إذا علمنا أن شخصًا دون 18 عامًا قد أنشأ حسابًا، فسنتخذ الخطوات المناسبة لإغلاقه والتعامل مع البيانات المرتبطة به وفقًا للقانون المعمول به. تواصل مع support@theexperttrack.com إذا كنت تعتقد أن ذلك قد حدث. وسيُنظر في أي مسألة ذات صلة بالدفع أو الاسترداد وفقًا للقانون المعمول به، لا بمجرد حذف الحساب.
9 التغييرات على هذه السياسة
سنتيح السياسة الحالية على الموقع ونحدد تاريخَي نفاذها وآخر تحديث لها. وسنبلغ أصحاب الحسابات عبر البريد الإلكتروني بأي تغييرات جوهرية، وننشر السياسة المحدّثة على الموقع. وحيثما يتطلب نشاط جديد الحصول على موافقة، فلن يحل تحديث السياسة أو الاستمرار في الاستخدام محل الموافقة المطلوبة.
تتطلب الأدوات الجديدة، أو تتبّع التقدّم، أو ميزات مساحات العمل، أو تقنيات الإعلانات الجديدة، أو أي تغيير جوهري في تدفق البيانات، وصفًا محدّثًا وتقييمًا مناسبًا قبل بدء المعالجة الإضافية. وتظل السجلات والحقوق السابقة خاضعة للقانون المعمول به.
10 التواصل
طلبات الخصوصية والدعم: support@theexperttrack.com
ذا إكسبرت تراك ش.ذ.م.م - م.ح
رخصة رقم 2653425.01
ميدان جراند ستاند، الطابق السادس، شارع ميدان، ند الشبا، دبي، الإمارات العربية المتحدة