سياسة الخصوصية

1. المسؤول عن البيانات

المسؤولة وفق اللائحة العامة لحماية البيانات (GDPR):

Esra Medik
منشأة فردية
Fährstraße 217
40221 Düsseldorf
ألمانيا

البريد الإلكتروني: info@hierankommen.de
الهاتف: +49 179 1474777
الموقع: hierankommen.de

لم يُعيَّن مسؤول حماية بيانات لعدم وجود التزام قانوني بذلك.

2. معلومات عامة عن المعالجة

نهتم بحماية بياناتك الشخصية، وهي المعلومات التي يمكن أن تحدّد هويتك. يوضّح البيان ما نعالجه عند زيارة الموقع أو استخدام الخدمات وأغراضه وحقوقك.

3. الأسس القانونية للمعالجة

عند الحاجة إلى أساس قانوني، نعتمد بحسب الحالة على:

• المادة 6(1)(أ) GDPR — موافقتك.
• المادة 6(1)(ب) GDPR — تنفيذ العقد أو إجراءات ما قبله بناءً على طلبك.
• المادة 6(1)(ج) GDPR — الوفاء بالتزام قانوني.
• المادة 6(1)(و) GDPR — المصالح المشروعة ما لم ترجح مصالحك.

يُذكر الأساس المطبّق لكل معالجة أدناه.

4. الموقع والاستضافة لدى ALL-INKL

يُستضاف الموقع وصناديق البريد التجاري لدى:

ALL-INKL.COM – Neue Medien Münnich
المالك: René Münnich
Hauptstraße 68
02742 Friedersdorf
ألمانيا

قد تُعالَج عند الزيارة بيانات الاتصال والسجلات اللازمة: IP والتاريخ والوقت والصفحة أو الملف ورابط الإحالة والمتصفح والنظام وحجم البيانات والمزوّد.

نبرم اتفاق المادة 28 GDPR مع من يعالج نيابةً عنّا إن لزم قانونًا. يوجد اتفاق مع ALL-INKL.COM – Neue Medien Münnich. أما المسؤولون المستقلون فيطبّقون سياساتهم الخاصة.

الأغراض: الأمان والاستقرار وتحليل الأخطاء ومنع الإساءة. الأساس مصلحتنا المشروعة في موقع آمن وفعّال (6(1)(و) GDPR).

5. سجلات الخادم

تُجمع سجلات البند 4 آليًا للأمان والاستقرار فقط، ولا تُدمَج مع مصادر أخرى.

تحذف ALL-INKL السجلات عادةً خلال سبعة أيام كحد أقصى. قد يطول الاحتفاظ للتحقيق بهجوم. المزيد في معلومات خصوصية ALL-INKL.

6. تشفير SSL أو TLS

يستخدم الموقع تشفير SSL/TLS للأمان. يمكن تمييزه بـ«https» ورمز القفل في المتصفح.

7. التواصل بالبريد والهاتف

نعالج الاسم والتواصل والرسالة لتلبية طلبك. الأساس 6(1)(ب) للطلبات التعاقدية و6(1)(و) لغيرها.

معالجة البريد عبر Apple iCloud

قد تُحوَّل رسائل hierankommen.de التجارية أو تُزامَن وتُخزَّن في صندوق iCloud نستخدمه لإدارة التواصل مركزيًا.

قد يشمل الاسم والبريد والوقت والبيانات الوصفية والمحتوى والمرفقات.

مزوّد الخدمة:

Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
أيرلندا

للرد والتنظيم. التواصل المتعلق بالعقد على أساس 6(1)(ب)، وغيره لمصلحتنا في تواصل موثوق وفعّال وفق 6(1)(و).

قد تعالج Apple عبر شركاتها أو مزوّدين خارج المنطقة الاقتصادية الأوروبية، خاصة الولايات المتحدة. وتذكر حماية النقل خصوصًا بالشروط التعاقدية القياسية للمفوضية الأوروبية.

يُحذف المحتوى عند انتفاء الحاجة ما لم توجد مدة قانونية أو أسباب مشروعة للاحتفاظ.

مزيد من المعلومات: https://www.apple.com/de/legal/privacy/de-ww/

8. نموذج التواصل

يتطلب نموذج الأفراد الاسم والبريد والرسالة، والشركات الاسم والشركة والبريد. الهاتف والعرض والعدد ونوع الدعم اختياري. لا تحميل ملفات. تُرسل الرسالة إلى info@hierankommen.de .

المعالجة للطلب فقط؛ 6(1)(ب) لما قبل العقد أو العقد و6(1)(و) للاستفسارات التجارية الأخرى.

تُرسَل النماذج عبر API معاملات Brevo (Sendinblue GmbH، Köpenicker Straße 126، 10179 Berlin، ألمانيا؛ الشركة الأم Brevo SAS، فرنسا). تعالج البيانات وإرسالها نيابةً عنّا للطلب، دون قوائم نشرة أو إعلان. راجع سياستها للمعالجة والمدة. الأساس 6(1)(ب) أو (و) ومصلحتنا في استلام موثوق قابل للتتبّع. المزيد: https://www.brevo.com/de/legal/privacypolicy/

للحد من الإساءة الآلية نقيّد محاولات الإرسال. عنوان IP الخاص بك لا يُخزَّن. يُنشأ بدلًا منه بمفتاح سري معرّف مستعار HMAC-SHA256 يُستخدم مع عدّاد لفترة 15 دقيقة ثم يُحذف دوريًا آليًا. لا يُخزَّن محتوى النموذج لهذا الغرض. الأساس 6(1)(و) للحماية من الإساءة والتحميل الزائد.

تُحفظ بقدر الحاجة مع مراعاة المدد القانونية، ولا تُستخدم للنشرات أو الإعلان دون موافقة منفصلة.

9. الحجوزات وتنفيذ العقود

بحسب الحجز: الاسم والبريد والهاتف الاختياري وعنوان الفاتورة والدورة ومواعيدها ورقم ووقت الحجز والسعر وحالة الدفع والإقرارات اللازمة وإصدارات الشروط والعدول السارية حينه.

الأغراض: الحجز والعقد والدفع وتنظيم المشاركة والتواصل وواجبات الإثبات والاحتفاظ القانونية.

الأساس 6(1)(ب) للعقد و6(1)(ج) للواجبات القانونية. تُحفظ وثائق العقد والفوترة للمدد القانونية ثم تُحذف ما لم يوجد أساس آخر.

9a. الحسابات والاشتراكات (Supabase)

نستخدم مصادقة وقاعدة بيانات Supabase للتسجيل والدخول والحساب والاشتراك. المزوّد: Supabase Pte. Ltd.، 65 Chulia Street #38-02/03، OCBC Centre، Singapore 049513. البيانات: البريد وكلمة المرور المخزنة مشفّرة أو بيانات الدخول وأوقات التأكيد والدخول والجلسة والحالة والباقة.

للحساب المحمي وربط الخدمات وأمان الدخول. الأساس 6(1)(ب) لضرورة الحساب للخدمات و6(1)(و) للأمان.

تُحذف بيانات الحساب بحذفه ما لم يمنع واجب قانوني ذلك.

تُخزَّن البيانات الأساسية في West EU (Ireland)، eu-west-1. لا يضمن ذلك معالجة أوروبية حصرًا؛ قد يحدث نقل لدول ثالثة للدعم والتشغيل. يستند الاستخدام إلى شروط Supabase القياسية، التي تتضمن اتفاق معالجة البيانات . يتضمن القسم 12 والملحق 2 شروطًا قياسية لعمليات النقل المشمولة.

ملاحظة مسودة: تستند للشروط العامة والمنطقة في اللوحة. لا اتفاق متفاوض أو موقّع منفصل ولا فحص مستقل للضمانات. تُراجع قانونيًا قبل النشر.

10. معالجة الدفع عبر Stripe

نستخدم Stripe Checkout المستضاف لدى Stripe Payments Europe, Ltd. ولا يُستدعى إلا عند متابعتك للدفع.

تعالج Stripe بيانات الحجز والتواصل والفاتورة والجهاز والدفع اللازمة. لا نخزّن كامل بيانات البطاقة أو البنك. وقد يشارك PayPal أو Klarna حسب الوسيلة.

الغرض العقد والدفع؛ الأساس 6(1)(ب) و(ج) للمحاسبة والإثبات. قد تعالج Stripe مستقلّةً بيانات إضافية للأمان ومنع الاحتيال خارج المنطقة الأوروبية أيضًا.

للتفاصيل، خاصة النقل والضمانات، راجع سياسة خصوصية Stripe.

وسائل PayPal وKlarna

حسب التوافر قد تعرض Stripe ‏PayPal أو Klarna. لا تُنقل البيانات اللازمة إليهما إلا بعد اختيار الوسيلة.

قد تشمل الاسم والتواصل والفاتورة والطلب والعقد والمبلغ والمعاملة والبيانات التقنية ومعلومات وسيلة الدفع. النقل لتنفيذ اختيارك وفق 6(1)(ب).

عند اختيار PayPal قد تُنقل البيانات إلى:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 لوكسمبورغ

سياسة الخصوصية: https://www.paypal.com/de/legalhub/paypal/privacy-full

عند اختيار Klarna قد تُنقل البيانات إلى:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
السويد

بحسب الوسيلة قد تجري Klarna مستقلّةً فحوص الهوية أو الاحتيال أو الجدارة الائتمانية وتعالج بيانات إضافية أو من وكالات الائتمان.

سياسة الخصوصية: https://www.klarna.com/de/datenschutz/

تسري سياسات PayPal أو Klarna على معالجتهما اللاحقة. لا نرسل بيانات دفع للمزوّد دون اختيار وسيلته.

11. حجز المواعيد عبر Cal.com

لا يوجد حجز مواعيد مدمج حاليًا ولا جمع بيانات عبره. يسري التالي فقط إذا فعّلنا Cal.com للمواعيد. لا يُحمَّل تلقائيًا؛ يظهر إشعار وزر أولًا ولا يُحمَّل التقويم إلا بالضغط، مع إعلامك مسبقًا بالنقل.

قد تشمل الاسم والبريد والهاتف الاختياري والموعد والمنطقة الزمنية ومدخلات النموذج وIP والاتصال.

للتنظيم ومنع ازدواج الحجز. الأساس 6(1)(ب) للمواعيد السابقة للعقد؛ وعند التحميل بالموافقة 6(1)(أ) والمادة 25(1) TDDDG عند اللزوم. المزيد في سياسة Cal.com.

12. الربط مع Google Calendar

يمكن ربط Cal.com بـGoogle Calendar للتوافر ومنع الازدواج والتنظيم. قد يُنقل عنوان الموعد وتاريخه ووقته ومدته والاسم والبريد والمعلومات اللازمة إلى التقويم، وقد تتلقّاها Google.

الأساس 6(1)(ب) للعقد أو (أ) للموافقة الطوعية. تُحذف البيانات بعد انتفاء الحاجة للتنظيم والمتابعة ما لم توجد مدة قانونية أو أسباب مشروعة.

قد تعالج Google خارج المنطقة الأوروبية. لا تُستخدم عبر الربط خدمات أخرى كـAnalytics أو Ads. المزيد عن الضمانات في سياسة Google.

13. الدروس والاجتماعات عبر Microsoft Teams

الدروس والجلسات الفردية عبر Teams بحساب Microsoft 365 Business. قد تشمل الاسم والبريد وبيانات الاجتماع وIP والجهاز والاتصال والصوت والفيديو والدردشة التي ترسلها طوعًا. الكاميرا والميكروفون فقط عند تفعيلك.

لا نسجّل الدروس ولا نفرّغها نصيًا.

لتقديم الدرس أو اللقاء، وفق 6(1)(ب)؛ وقد تسري (أ) للميزات الطوعية غير اللازمة. قد تعالج Microsoft خارج الاتحاد؛ التفاصيل في بيان خصوصية Microsoft.

14. التواصل عبر WhatsApp

يوجد رابط عادي فقط لا أداة دردشة مدمجة. لا اتصال أثناء الزيارة العادية، بل يفتح WhatsApp أو نسخته الويب عند الضغط.

الاستخدام طوعي، ويمكن البريد أو الهاتف. قد يُنقل بالضغط رقم الهاتف والملف والرسائل والبيانات الوصفية وIP والجهاز إلى WhatsApp/Meta.

معالجتنا وفق 6(1)(ب) أو (و). تسري سياسات WhatsApp/Meta على المعالجة اللاحقة وخارج المنطقة الأوروبية؛ راجع معلومات خصوصية WhatsApp.

15. روابط Instagram وTikTok وYouTube

روابط ملفات فقط، دون تضمين تلقائي للخلاصات أو الفيديو أو أزرار الإعجاب أو بكسلات التتبّع.

لا اتصال بالمنصات في الزيارة العادية؛ الضغط يفتحها فتبدأ معالجتها المستقلة. راجع سياسات Instagram/Meta, TikTok و YouTube/Google.

16. ملفات الارتباط والتقنيات المماثلة

لا نستخدم ملفات ارتباط للتحليل أو التسويق أو الإعلان.

التخزين الضروري فقط لأمان الموقع ووظائف الحساب والحجز المطلوبة. يدعم Local/Session Storage الدخول وتمرير الباقة ووقت استعادة كلمة المرور. يمكنك حذفه من المتصفح وقد يلزم الدخول أو الاختيار مجددًا. أساس التخزين والوصول المادة 25(2)(2) TDDDG، والمعالجة الشخصية 6(1)(و) GDPR.

الخدمات الخارجية الاختيارية، خاصة تقويم Cal.com، لا تُحمَّل إلا بعد موافقة فعلية ولا اتصال قبلها. الأساس 25(1) TDDDG و6(1)(أ) GDPR.

الموافقة طوعية ويمكن سحبها أو تعديلها للمستقبل في أي وقت، مثلًا عبر info@hierankommen.de، دون مساس بمشروعية المعالجة السابقة.

16a. مكتبات JavaScript خارجية

تُحمَّل React وReactDOM من unpkg.com للعرض والتفاعل، وقد تُحمَّل Babel لبعض البرامج. تُحمَّل مكتبة Supabase عند الحاجة من cdn.jsdelivr.net.

يربط التحميل متصفحك بخدمة التوزيع وينقل IP وبيانات الطلب، خصوصًا الملف وترويسات HTTP. للوظائف فقط لا لتحليل السلوك أو الإعلان.

معلومات الخدمات: UNPKG و خصوصية jsDelivr.

17. Google Search Console

Search Console لمراقبة الظهور والفهرسة تقنيًا فقط. لا تضيف ملفات تحليل؛ لا نستخدم Analytics. التحقّق من النطاق بسجل DNS.

18. المستلمون والمعالجون

نشارك فقط لضرورة العقد أو القانون أو الموافقة أو مصلحة مشروعة جائزة. يُبرم اتفاق المادة 28 عند لزومه للمعالجين نيابةً عنّا؛ يوجد مع ALL-INKL.COM – Neue Medien Münnich. الجهات المستقلة مثل Stripe وCal.com وGoogle وZoom وWhatsApp/Meta تتبع سياساتها.

19. نقل البيانات لدول ثالثة

قد تعالج هذه الخدمات خارج المنطقة الأوروبية. تُذكر الضمانات في سياسات المزوّدين المرتبطة بالأقسام المعنية.

20. مدة الاحتفاظ

نحتفظ بقدر الحاجة فقط. تُحذف السجلات إلا لسبب أمني أو قانوني. تبقى وثائق العقد والمحاسبة للمدد القانونية ثم تُحذف ما لم يوجد أساس إضافي.

21. واجب تقديم البيانات

للعقد يجب تقديم البيانات اللازمة وإلا قد يتعذّر الطلب أو الحجز أو الدفع. لا التزام قانونيًا بتقديم بيانات للتواصل الطوعي.

22. لا اتخاذ قرارات آلية

لا نتخذ قرارات آلية حصرًا ذات أثر قانوني أو جوهري ولا ننشئ ملفات تنميط. لا ترسل وثائق صحة أو هوية أو إقامة بالنموذج العام؛ لا نطلب الفئات الخاصة وفق المادة 9.

نحن لا نتخذ تلك القرارات الآلية. وقد يجري مزوّدو الدفع مستقلين فحوصًا آلية للأمان والاحتيال والهوية والجدارة الائتمانية.

23. حقوقك كصاحب البيانات

وفق الشروط القانونية لك الحقوق التالية:

• الوصول لبياناتك (المادة 15 GDPR)
• تصحيح البيانات (المادة 16 GDPR)
• حذف البيانات (المادة 17 GDPR)
• تقييد المعالجة (المادة 18 GDPR)
• نقل البيانات (المادة 20 GDPR)

لممارسة الحقوق تواصل مع info@hierankommen.de في أي وقت.

24. سحب الموافقة

يمكنك سحب الموافقة للمستقبل في أي وقت (7(3) GDPR)، مثلًا بالبريد إلى info@hierankommen.de. دون مساس بمشروعية المعالجة السابقة.

25. حق الاعتراض

يمكنك الاعتراض لأسباب تتعلق بوضعك على معالجة 6(1)(و) وفق المادة 21. نتوقف إلا إذا أثبتنا أسبابًا قاهرة راجحة أو لرفع مطالبات قانونية أو ممارستها أو الدفاع عنها.

26. الشكوى للجهة الرقابية

يمكنك الشكوى من معالجتنا لجهة حماية البيانات (المادة 77)، خاصة:

مفوّضة حماية البيانات وحرية المعلومات في شمال الراين وستفاليا
Kavalleriestraße 2–4
40213 Düsseldorf
الهاتف: 0211 38424-0
الموقع: www.ldi.nrw.de

27. Cloudflare Turnstile

نستخدم Turnstile لحماية الدخول والحساب. يُحمَّل فقط للتسجيل والدخول وإعادة التأكيد واستعادة المرور ونماذج التواصل والإلغاء والعدول.

يميّز البشر عن الوصول الآلي أو المسيء ويحمي الحسابات والمصادقة وإرسال النماذج.

المزوّد:

Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
الولايات المتحدة

قد تشمل IP وبصمة TLS ووكيل المستخدم ومفتاح الموقع العام والصفحة المصدر وإشارات المتصفح والجهاز. تقول Cloudflare إن Turnstile لا يقرأ أو يخزّن أو ينقل مدخلات النماذج أو الرسائل أو المحتوى.

الأساس 6(1)(و) لأمان الخدمة والحساب ومنع الإساءة. لا نستخدمه للإعلان أو التسويق.

قد تحدث معالجة بالولايات المتحدة. تشير Cloudflare إلى إطار خصوصية الاتحاد الأوروبي–الأمريكي والشروط القياسية بملحق المعالجة.

للمعالجة والمدة راجع خصوصية Cloudflare:

خصوصية Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
السياسة العامة: https://www.cloudflare.com/privacypolicy/
ملحق معالجة البيانات: https://www.cloudflare.com/cloudflare-customer-dpa/

28. تحديث البيان وتعديله

البيان وفق التاريخ أعلاه. قد يتطلب تطور الموقع أو المتطلبات القانونية تحديثًا. النسخة الحالية دائمًا هنا.