هذه ترجمة عربية لسياسة الخصوصية الألمانية. والنسخة الألمانية هي النسخة الأصلية. وتظل واجبات الإعلام والشفافية الإلزامية بموجب قانون حماية البيانات الواجب التطبيق قائمةً دون مساس.

سياسة الخصوصية

§ 1 المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات بمفهوم اللائحة العامة لحماية البيانات (DSGVO) هو:

Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

البريد الإلكتروني: contact@selixweb.io

§ 2 جهة الاتصال لحماية البيانات

للاستفسارات المتعلقة بحماية البيانات أو لممارسة حقوقك بصفتك شخصاً معنياً، يُرجى التواصل على: contact@selixweb.io

§ 3 الاستضافة والبنية التحتية

3.1 Supabase (المصادقة وقاعدة البيانات)

نستخدم خدمات Supabase Pte. Ltd.، سنغافورة، لمصادقة المستخدمين وتخزين البيانات. ويجري التخزين الأساسي لبيانات الحسابات وبيانات التطبيق في ألمانيا.

• الغرض: مصادقة المستخدمين، تخزين البيانات
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)
• فئات البيانات: بيانات الحساب (عنوان البريد الإلكتروني، الاسم)، بيانات المصادقة (أوقات تسجيل الدخول، الرموز المميزة)، بيانات التطبيق (بيانات مرتبطة بالاستخدام في إطار تنفيذ العقد)
• الجهة المتلقية: Supabase Pte. Ltd.
• النقل إلى دول ثالثة: رغم أن التخزين الأساسي يتم في ألمانيا، قد تعالج Supabase، وكذلك مزوّدو الخدمات الذين تستعين بهم، البيانات في دول ثالثة أيضاً، مثلاً في إطار الدعم. وتُستخدَم البنود التعاقدية النموذجية (SCCs) وفق Art. 46 Abs. 2 lit. c DSGVO لعمليات نقل البيانات هذه.
• مدة الاحتفاظ: طوال مدة العلاقة التعاقدية؛ وبعد انتهاء العقد تُحذَف البيانات وفق سياسة الاحتفاظ بالبيانات لدينا (انظر § 12)

3.2 Cloudflare (شبكة توصيل المحتوى وDNS وTurnstile)

نستخدم خدمات Cloudflare Inc.، الولايات المتحدة الأمريكية، لتوصيل المحتوى وحلّ أسماء النطاقات (DNS) والحماية من هجمات DDoS والحماية من البوتات (Cloudflare Turnstile).

• الغرض: توصيل المحتوى، الحماية من هجمات DDoS، الحماية من البوتات
• الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في أمان موقعنا وأدائه)
• فئات البيانات: عناوين IP، ترويسات HTTP، بيانات الطلبات (معالجة عابرة)
• الجهة المتلقية: Cloudflare Inc.
• النقل إلى دول ثالثة: الولايات المتحدة الأمريكية — استناداً إلى البنود التعاقدية النموذجية (SCCs) وإطار EU-US Data Privacy Framework
• مدة الاحتفاظ: معالجة عابرة؛ تُحفَظ بيانات السجلّات 24 ساعة كحدٍّ أقصى

3.3 التواصل وخطاب الاهتمام

عند تواصلك معنا عبر نموذج التواصل أو البريد الإلكتروني أو نموذج خطاب الاهتمام (Letter of Intent)، تُعالَج البيانات التي تُرسلها وتُحفَظ لغرض معالجة طلبك.

• الغرض: معالجة طلبات التواصل وخطابات الاهتمام، الإجراءات السابقة للتعاقد
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (اتخاذ إجراءات سابقة للتعاقد بناءً على طلب الشخص المعني)، أو Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في الردّ على طلبات التواصل) في الاستفسارات العامة
• فئات البيانات: الاسم، عنوان البريد الإلكتروني، رقم الهاتف (إن قدّمته)، محتوى الرسالة، وفي خطابات الاهتمام إضافةً إلى ذلك: بيانات الشركة، الخطة المرغوبة، فترة الفوترة
• مدة الاحتفاظ: 6 أشهر بعد إتمام معالجة الطلب (انظر § 12)؛ وعند الانتقال إلى علاقة تعاقدية: طوال مدة العقد مضافاً إليها مدد الاحتفاظ القانونية

3.4 التسجيل وإنشاء الحساب

عند التسجيل للحصول على حساب عميل نجمع البيانات اللازمة لإنشاء الحساب. تتمّ المصادقة عبر Supabase (انظر 3.1).

• الغرض: إنشاء الحساب، المصادقة، توفير لوحة تحكم العميل
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)
• فئات البيانات: عنوان البريد الإلكتروني، الاسم، كلمة المرور (بصيغة hash)، أوقات تسجيل الدخول، عنوان IP عند تسجيل الدخول
• مدة الاحتفاظ: طوال مدة العلاقة التعاقدية؛ تُحذَف بيانات الحساب نهائياً بعد 30 يوماً من حذف الحساب (انظر § 12)

3.5 Hostman (استضافة الموقع)

نستخدم Hostman (HOSTMAN LTD) لاستضافة تطبيق الويب الخاص بنا. وتقع خوادم الاستضافة التي نستخدمها في ألمانيا.

• الغرض: إتاحة تطبيق الويب وتشغيله بأمان
• الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في توافر موقعنا الإلكتروني وأمانه)
• فئات البيانات: عناوين IP وترويسات HTTP وبيانات الطلبات التي تُرسَل عند الوصول إلى تطبيق الويب
• الجهة المتلقية: HOSTMAN LTD
• مدة الاحتفاظ: بحسب غرض المعالجة المعني ومعايير الاحتفاظ والحذف الموضحة في § 12

3.6 Amazon Web Services (تخزين الملفات)

نستخدم Amazon Web Services (AWS) لتخزين الملفات. وتُخزَّن الملفات في ألمانيا.

• الغرض: تخزين الملفات المرفوعة خلال الإعداد الأولي (Onboarding)، وكذلك مستندات خطاب الاهتمام ومستندات العقد
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (الإجراءات السابقة للتعاقد وتنفيذ العقد)
• فئات البيانات: الملفات والمستندات المرفوعة، والبيانات الشخصية الواردة فيها
• الجهة المتلقية: Amazon Web Services EMEA SARL
• النقل إلى دول ثالثة: رغم التخزين في ألمانيا، لا يمكن استبعاد الوصول إليها من الولايات المتحدة الأمريكية — استناداً إلى إطار EU-US Data Privacy Framework والبنود التعاقدية النموذجية (SCCs)
• مدة الاحتفاظ: بحسب غرض المعالجة المعني ومعايير الاحتفاظ والحذف الموضحة في § 12

§ 4 معالجة المدفوعات

4.1 Stripe

لمعالجة المدفوعات المتعلقة بخدمات الاشتراك لدينا نستخدم مزوّد خدمات الدفع Stripe Inc.، الولايات المتحدة الأمريكية.

• الغرض: معالجة المدفوعات لخدمات الاشتراك
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)
• فئات البيانات: بيانات الدفع (رقم بطاقة الائتمان أو بيانات الحساب البنكي — تُعالَج حصراً من قِبل Stripe)، عنوان الفوترة، سجلّ المعاملات
• الجهة المتلقية: Stripe Inc.
• النقل إلى دول ثالثة: الولايات المتحدة الأمريكية — استناداً إلى البنود التعاقدية النموذجية (SCCs) وإطار EU-US Data Privacy Framework
• مدة الاحتفاظ: تُحفَظ بيانات المعاملات وفق § 147 AO طوال مدد الاحتفاظ الضريبية (8–10 سنوات، انظر § 12)

§ 5 تحليل الويب

5.1 Umami (الاتحاد الأوروبي)

نستخدم Umami Cloud، وهي خدمة لتحليل الويب مراعيةٌ للخصوصية تابعة لشركة Umami Software, Inc.، الولايات المتحدة الأمريكية. وتُخزَّن بيانات التحليل في الاتحاد الأوروبي.

• الغرض: جمع إحصاءات مُجهَّلة الهوية عن استخدام الموقع دون التعرّف على هوية الأشخاص
• الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في تحليل استخدام الموقع)
• فئات البيانات: مشاهدات صفحات مُجهَّلة الهوية، مصادر الإحالة (Referrer)، أنواع الأجهزة. ولا يضع Umami في الإعدادات التي نعتمدها ملفات تعريف ارتباط تحليلية، ولا يخزّن معرّفات مستخدمين تكشف الهوية مباشرةً. وقد تُعالَج بيانات الاتصال التقنية مؤقتاً من جانب الخادم عند فتح الصفحة. ولا يُجرى أي تتبّع عبر المواقع.
• الجهة المتلقية: Umami Software, Inc.
• النقل إلى دول ثالثة: رغم التخزين في الاتحاد الأوروبي، لا يمكن استبعاد الوصول إليها من الولايات المتحدة الأمريكية — استناداً إلى البنود التعاقدية النموذجية (SCCs)
• مدة الاحتفاظ: 24 شهراً
• ملاحظة: يُحمَّل Umami دون موافقة مسبقة، لأنه لا يعالج أي بيانات تستلزم الموافقة.

5.2 Google Analytics 4 (GA4)

نستخدم Google Analytics 4، وهي خدمة لتحليل الويب تابعة لشركة Google LLC، الولايات المتحدة الأمريكية.

• الغرض: تحليل استخدام الموقع، تتبّع التحويلات
• الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO (الموافقة عبر منصة إدارة الموافقة)
• فئات البيانات: مشاهدات الصفحات، بيانات الجلسات، عنوان IP (يُجهَّل تلقائياً من جانب الخادم)
• الجهة المتلقية: Google LLC
• النقل إلى دول ثالثة: الولايات المتحدة الأمريكية — استناداً إلى البنود التعاقدية النموذجية (SCCs) وإطار EU-US Data Privacy Framework
• مدة الاحتفاظ: 26 شهراً
• ملاحظة: لا يُحمَّل Google Analytics إلا بعد منح الموافقة عبر منصة إدارة الموافقة لدينا (CCM19). ودون موافقة لا يجمع GA4 أي بيانات.

§ 6 إدارة الموافقة (Consent Management)

6.1 CCM19

نستخدم منصة إدارة الموافقة CCM19 التابعة لشركة Papoo Software & Media GmbH، ألمانيا، لإدارة موافقات ملفات تعريف الارتباط وفق § 25 TDDDG.

• الغرض: إدارة موافقات ملفات تعريف الارتباط وتوثيقها وفق § 25 TDDDG
• الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع واجبات إثبات الموافقة، ولا سيما Art. 7 Abs. 1 DSGVO؛ وتسري إضافةً إلى ذلك على تخزين المعلومات في الأجهزة الطرفية أو الوصول إليها متطلبات § 25 TDDDG.
• فئات البيانات: قرارات الموافقة، معرّف الموافقة، الطابع الزمني
• الجهة المتلقية: Papoo Software & Media GmbH
• النقل إلى دول ثالثة: لا يوجد (استضافة في ألمانيا)
• مدة الاحتفاظ: طوال مدة سريان الموافقة المعنية

§ 7 ملفات تعريف الارتباط وتقنيات التخزين

7.1 ملفات تعريف الارتباط الضرورية (Essential)

ملفات تعريف الارتباط التالية ضرورية تقنياً لتشغيل الموقع وتُوضَع دون موافقة:

ملف تعريف الارتباط	الغرض	مدة الاحتفاظ
ملفات تعريف ارتباط الجلسة	الحفاظ على جلسة المستخدم	انتهاء الجلسة
رمز CSRF	الحماية من هجمات Cross-Site-Request-Forgery	انتهاء الجلسة
ملف تعريف ارتباط الموافقة الخاص بـ CCM19	حفظ قرارات موافقتك	12 شهراً

7.2 ملفات تعريف الارتباط الإحصائية (بموافقة فقط)

لا تُوضَع ملفات تعريف الارتباط التالية إلا بعد منح الموافقة عبر CCM19:

ملف تعريف الارتباط	المزوّد	الغرض	مدة الاحتفاظ
_ga	Google LLC	التمييز بين المستخدمين في GA4	سنتان
_ga_*	Google LLC	حفظ حالة الجلسة في GA4	سنتان

7.3 Umami

لا يضع Umami أي ملفات تعريف ارتباط ولا يخزّن أي بيانات على جهاز المستخدم.

§ 8 البريد الإلكتروني المعاملاتي

8.1 Migadu

لإرسال رسائل البريد الإلكتروني المعاملاتية (التأكيدات والإشعارات) نستخدم خدمة البريد الإلكتروني Migadu، سويسرا.

• الغرض: إرسال رسائل البريد الإلكتروني المعاملاتية (تأكيدات الطلبات، إشعارات الحساب)
• الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)
• فئات البيانات: عناوين البريد الإلكتروني، محتوى رسائل البريد الإلكتروني
• الجهة المتلقية: Migadu
• النقل إلى دول ثالثة: سويسرا — قرار الملاءمة الصادر عن المفوضية الأوروبية وفق Art. 45 Abs. 1 DSGVO؛ استضافة داخل الاتحاد الأوروبي
• مدة الاحتفاظ: وفق سياسة الاحتفاظ برسائل البريد الإلكتروني لدينا

§ 9 نقل البيانات إلى دول ثالثة

إذا استند نقل البيانات إلى البنود التعاقدية النموذجية وفق Art. 46 Abs. 2 lit. c DSGVO، يمكن طلب معلومات عن الضمانات المستخدمة، وكذلك نسخة من البنود التعاقدية النموذجية ذات الصلة بالقدر الذي يجيزه القانون، عبر contact@selixweb.io. وإذا استند النقل إلى قرار ملاءمة وفق Art. 45 DSGVO، يُذكر ذلك عند عملية المعالجة المعنية.

§ 10 حقوق الأشخاص المعنيين

تتمتّع بالحقوق التالية فيما يخصّ بياناتك الشخصية:

• حق الاطّلاع (Art. 15 DSGVO)
• حق التصحيح (Art. 16 DSGVO)
• حق الحذف (Art. 17 DSGVO)
• حق تقييد المعالجة (Art. 18 DSGVO)
• حق نقل البيانات (Art. 20 DSGVO)
• حق الاعتراض (Art. 21 DSGVO)
• حق سحب الموافقات الممنوحة بأثر مستقبلي (Art. 7 Abs. 3 DSGVO)

لممارسة حقوقك تواصل معنا على: contact@selixweb.io

حق الاعتراض (Art. 21 DSGVO)

بقدر ما نعالج بيانات شخصية على أساس مصلحتنا المشروعة (Art. 6 Abs. 1 lit. f DSGVO)، يحق لك الاعتراض على هذه المعالجة في أي وقت لأسباب تنشأ عن وضعك الخاص. وعندئذ لا نعالج بياناتك الشخصية بعد ذلك، ما لم نتمكن من إثبات أسباب مشروعة قاهرة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة لغرض إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

يُرجى توجيه اعتراضك إلى: contact@selixweb.io

§ 11 حق الشكوى لدى جهة رقابية

يحق لك وفق Art. 77 DSGVO تقديم شكوى إلى جهة رقابية معنية بحماية البيانات، ولا سيما في الدولة العضو التي يقع فيها محل إقامتك المعتاد أو مكان عملك أو مكان الانتهاك المزعوم. والجهة الرقابية المختصة بنا هي Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).

§ 12 مدة الاحتفاظ والحذف

لا نحتفظ بالبيانات الشخصية إلا طوال المدة اللازمة لأغراض المعالجة المعنية أو ما دامت هناك مدد احتفاظ قانونية. وتسري تفصيلاً المدد التالية:

فئة البيانات	مدة الاحتفاظ	الأساس القانوني
طلبات التواصل	6 أشهر بعد إتمام المعالجة	Art. 6 Abs. 1 lit. f DSGVO
بيانات الحساب بعد الحذف	30 يوماً	Art. 6 Abs. 1 lit. f DSGVO
الفواتير ومستندات القيود المحاسبية	8 سنوات	§ 147 Abs. 1 Nr. 4, Abs. 3 AO
الحسابات الختامية السنوية	10 سنوات	§ 147 Abs. 1 Nr. 1, Abs. 3 AO
المراسلات التجارية	6 سنوات	§ 147 Abs. 1 Nr. 2–3, Abs. 3 AO
سجلّات الخادم	7 أيام	Art. 6 Abs. 1 lit. f DSGVO
بيانات تحليل GA4	26 شهراً	Art. 6 Abs. 1 lit. a DSGVO
بيانات تحليل Umami	24 شهراً	Art. 6 Abs. 1 lit. f DSGVO

بعد انقضاء مدة الاحتفاظ المعنية تُحذَف البيانات بصورة اعتيادية، ما لم تكن لا تزال لازمة لتنفيذ العقد أو للوفاء بالتزامات الاحتفاظ القانونية.

§ 13 اتخاذ القرارات الآلي

لا تجري أي عملية لاتخاذ قرارات آلية، بما في ذلك التنميط، وفق Art. 22 DSGVO.

§ 14 ضرورة تقديم البيانات الشخصية

يُعد تقديم بيانات شخصية معينة ضرورياً لإبرام عقد معنا وتنفيذه (مثل عنوان البريد الإلكتروني، بيانات الدفع). ومن دون هذه البيانات لا يمكننا إبرام العقد أو تقديم الخدمات المستحقة تعاقدياً. وتتضح البيانات المطلوبة تحديداً من حقول الإدخال المعنية عند التسجيل وعند إبرام العقد.