GDPR Compliant
Privacy Policy for WAFI
Effective Date: November 6, 2026 | Last Updated: November 6, 2026
WAFI ("we," "our," or "us") operates the WAFI mobile application and related digital services (the "Services"). We process personal data in compliance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and relevant laws.
1. Data Controller
2. Information We Collect
- Account Credentials: Full name, verified mobile phone number, email address, authentication tokens.
- Property & Tenancy Data: Residential complex, building number, apartment/unit ID, occupancy designation, building financial ledger records, utility meter readings, asset maintenance logs, and resident maintenance tickets.
- Attachments: Normalized JPEG evidence photos uploaded directly by authorized users for financial receipts, utility meter readings, building announcements, or maintenance tickets.
- Technical Telemetry: Device model, OS build, sanitized non-PII crash diagnostics, privacy-safe product analytics events, and IP address for session security.
3. Legal Bases for Processing (Art. 6 GDPR)
- Art. 6(1)(b) GDPR: Contract performance (account authentication, unit verification, ledger administration, ticket routing).
- Art. 6(1)(f) GDPR: Legitimate interests (infrastructure security, bug triage, crash diagnostics).
- Art. 6(1)(a) GDPR: Consent (device permissions like camera/photos, optional notifications).
- Art. 6(1)(c) GDPR: Legal/tax compliance where financial or transaction records are generated.
4. Data Processors & Third Parties
- Cloud Backend, Authentication & Storage: Google Firebase — Cloud Firestore, Firebase Authentication, Cloud Storage for Firebase, and Cloud Functions for Firebase (encrypted at rest and in transit).
- Push Notifications: Firebase Cloud Messaging (FCM).
- Crash Diagnostics & Product Telemetry: Firebase Crashlytics and Google Analytics for Firebase (sanitized, non-PII diagnostic and usage events).
- Facility Operations: Designated building administrators and management teams for user-submitted join requests, financial and utility administration, and maintenance tickets.
5. Data Retention & Deletion
Data is retained while the user account or tenancy remains active. Upon verified account closure, data is wiped or anonymized within 30 days unless statutory commercial/tax retention applies. For step-by-step account deletion instructions, visit our Account & Data Deletion page.
6. User Rights
Users hold rights under GDPR Articles 15–21 (Access, Rectification, Erasure, Restriction, Portability, and Objection). Contact privacy@wafi-tech.com to exercise these rights.
متوافق مع لائحة حماية البيانات العامة (GDPR)
سياسة الخصوصية لتطبيق WAFI (سَكَن)
تاريخ السريان: 6 نوفمبر 2026 | آخر تحديث: 6 نوفمبر 2026
تدير WAFI Tech ("نحن" أو "الشركة") تطبيق الهاتف المحمول WAFI (Building Hub / «سَكَن») والخدمات الرقمية المرتبطة به ("الخدمات"). نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات بالاتحاد الأوروبي (EU) 2016/679 ("GDPR") والقوانين ذات الصلة.
1. متحكم البيانات (Data Controller)
2. البيانات التي نجمعها
- بيانات الحساب والمصادقة: الاسم الكامل، رقم الهاتف المحمول الموثق، عنوان البريد الإلكتروني، ورموز المصادقة الآمنة.
- بيانات العقار والوحدة السكنية: المجمع السكني، رقم العمارة، معرف الوحدة/الشقة، صفة الإشغال، سجلات الدفتر المالي للعمارة، قراءات عدادات المرافق، سجلات صيانة الأصول، وطلبات الصيانة المقدمة من السكان.
- المرفقات: صور الإثبات (بصيغة JPEG قياسية) التي يرفعها المستخدمون المصرح لهم لإيصالات المعاملات المالية، أو قراءات العدادات، أو إعلانات العمارة، أو تذاكر الصيانة.
- البيانات التقنية والتشخيصية: طراز الجهاز، إصدار نظام التشغيل، تقارير الأعطال الخالية من البيانات الشخصية، أحداث الاستخدام الآمنة، وعنوان IP لأمان الجلسات.
3. الأسس القانونية للمعالجة (المادة 6 من GDPR)
- المادة 6(1)(ب) GDPR: تنفيذ العقد وتقديم الخدمة (مصادقة الحساب، التحقق من الوحدة، إدارة الدفتر المالي، وتوجيه تذاكر الصيانة).
- المادة 6(1)(و) GDPR: المصالح المشروعة (أمن البنية التحتية، تشخيص الأعطال وإصلاح الأخطاء).
- المادة 6(1)(أ) GDPR: موافقة المستخدم (أذونات الجهاز مثل الكاميرا/الصور، والإشعارات الاختيارية).
- المادة 6(1)(ج) GDPR: الامتثال القانوني والمحاسبي حيثما يتم إنشاء سجلات مالية.
4. معالجو البيانات والأطراف الثالثة
- البنية السحابية والمصادقة والتخزين: Google Firebase — وتشمل Cloud Firestore، وFirebase Authentication، وCloud Storage، وCloud Functions (بتشفير كامل أثناء النقل والتخزين).
- الإشعارات الفورية: Firebase Cloud Messaging (FCM).
- تشخيص الأعطال والتحليلات: Firebase Crashlytics وGoogle Analytics for Firebase (بيانات تشخيصية خالية من معلومات الهوية الشخصية).
- إدارة العمارة: مديرو العمارات المعتمدون لمراجعة طلبات الانضمام، وإدارة الحسابات المالية والمرافق، ومتابعة تذاكر الصيانة.
5. الاحتفاظ بالبيانات وحذفها
يتم الاحتفاظ بالبيانات طالما ظل حساب المستخدم أو عضويته في العمارة نشطة. عند إغلاق الحساب بشكل موثق، يتم مسح البيانات الشخصية أو إخفاء هويتها خلال 30 يوماً ما لم تنطبق التزامات الاحتفاظ المحاسبية القانونية. للاطلاع على خطوات حذف الحساب، تفضل بزيارة صفحة حذف الحساب والبيانات.
6. حقوق المستخدمين
يتمتع المستخدمون بكافة الحقوق المنصوص عليها في المواد 15 إلى 21 من لائحة GDPR (الوصول، التصحيح، المسح، تقييد المعالجة، نقل البيانات، والاعتراض). لممارسة هذه الحقوق، يرجى التواصل عبر privacy@wafi-tech.com.
DSGVO-konform
Datenschutzerklärung für WAFI
Gültig ab: 6. November 2026 | Zuletzt aktualisiert: 6. November 2026
WAFI Tech („wir" oder „uns") betreibt die mobile Anwendung WAFI (Building Hub) und zugehörige digitale Dienste (die „Dienste"). Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") und den geltenden Datenschutzgesetzen.
1. Verantwortlicher
2. Erhobene Daten
- Kontodaten: Vollständiger Name, verifizierte Mobiltelefonnummer, E-Mail-Adresse, Authentifizierungs-Tokens.
- Gebäude- & Nutzungsdaten: Wohnanlage, Gebäudenummer, Wohnungs-/Einheiten-ID, Nutzungsstatus, Einträge im Gebäude-Finanzbuch, Zählerstände, Wartungsprotokolle und Wartungstickets.
- Anhänge: Normalisierte JPEG-Belegfotos, die von autorisierten Nutzern für Finanzbelege, Zählerstände, Gebäudeankündigungen oder Wartungstickets hochgeladen werden.
- Technische Telemetrie: Gerätemodell, Betriebssystemversion, anonymisierte Absturzdiagnosen, datenschutzkonforme Nutzungsereignisse sowie IP-Adresse zur Sitzungssicherheit.
3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Kontoauthentifizierung, Einheitenverifizierung, Buchführung, Ticketbearbeitung).
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Infrastruktursicherheit, Fehlerbehebung, Absturzdiagnose).
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Geräteberechtigungen wie Kamera/Fotos, optionale Benachrichtigungen).
- Art. 6 Abs. 1 lit. c DSGVO: Rechtliche/steuerliche Aufbewahrungspflichten bei Finanz- oder Transaktionsaufzeichnungen.
4. Auftragsverarbeiter & Drittanbieter
- Cloud-Backend, Authentifizierung & Speicher: Google Firebase — Cloud Firestore, Firebase Authentication, Cloud Storage for Firebase und Cloud Functions for Firebase (verschlüsselt bei Übertragung und Speicherung).
- Push-Benachrichtigungen: Firebase Cloud Messaging (FCM).
- Absturzdiagnose & Produkttelemetrie: Firebase Crashlytics und Google Analytics for Firebase (bereinigte Diagnosedaten ohne Personenbezug).
- Gebäudeverwaltung: Autorisierte Hausverwalter zur Bearbeitung von Beitrittsanfragen, Finanz- und Zählerverwaltung sowie Wartungstickets.
5. Datenspeicherung & Löschung
Daten werden gespeichert, solange das Nutzerkonto oder die Gebäudemitgliedschaft aktiv ist. Nach bestätigter Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Schritt-für-Schritt-Anleitung finden Sie auf unserer Seite zur Konto- & Datenlöschung.
6. Betroffenenrechte
Nutzer haben Rechte gemäß Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch). Kontaktieren Sie privacy@wafi-tech.com, um diese Rechte wahrzunehmen.