1. حماية البيانات باختصار
ملاحظات عامة
توضح لكم الملاحظات التالية نظرة عامة مبسطة عما يحدث لبياناتكم الشخصية عند زيارة هذا الموقع الإلكتروني.
البيانات الشخصية هي جميع البيانات التي يمكن من خلالها التعرف على شخصكم بشكل مباشر أو غير مباشر.
يمكنكم الاطلاع على معلومات مفصلة حول موضوع حماية البيانات في بيان حماية البيانات الوارد أدناه.
جمع البيانات على هذا الموقع
من هو المسؤول عن جمع البيانات على هذا الموقع؟
تتم معالجة البيانات على هذا الموقع من قِبل مشغّل الموقع. يمكنكم العثور على بيانات الاتصال به في قسم
„إشارة إلى الجهة المسؤولة“ في هذا البيان.
كيف نجمع بياناتكم؟
يتم جمع بياناتكم من جهة عن طريق تزويدكم لنا بها، مثلًا إذا قمتم بإدخال بيانات في نموذج الاتصال على الموقع.
أما البيانات الأخرى فيتم جمعها تلقائيًا – أو بعد موافقتكم – عند زيارة الموقع من خلال أنظمة تقنية المعلومات لدينا.
وتشمل هذه بالدرجة الأولى البيانات التقنية (مثل متصفح الإنترنت، نظام التشغيل، وقت طلب الصفحة).
يتم جمع هذه البيانات تلقائيًا بمجرد دخولكم إلى هذا الموقع.
لأي غرض نستخدم بياناتكم؟
يتم جمع جزء من البيانات لضمان توفير الموقع دون أخطاء فنية.
يمكن استخدام بيانات أخرى لتحليل سلوككم كمستخدمين.
وفي حال كان من الممكن إبرام عقود أو تمهيدها عبر الموقع، فإن البيانات المرسلة عبر الموقع تُستخدم أيضًا لعروض العقود أو الطلبات أو غيرها من استفسارات التعاقد.
ما هي الحقوق التي تتمتعون بها بشأن بياناتكم؟
لديكم في أي وقت الحق في الحصول مجانًا على معلومات حول مصدر بياناتكم الشخصية المخزّنة لدينا،
ومستلميها، والغرض من معالجتها. كما يحق لكم طلب تصحيح هذه البيانات أو حذفها.
وإذا منحتم موافقة على معالجة البيانات، يمكنكم سحب هذه الموافقة في أي وقت للمستقبل.
كما يحق لكم، في ظروف معينة، طلب تقييد معالجة بياناتكم الشخصية.
بالإضافة إلى ذلك، يحق لكم التقدّم بشكوى لدى هيئة الرقابة المختصة.
لهذا الغرض، وكذلك لأي أسئلة أخرى حول موضوع حماية البيانات، يمكنكم التواصل معنا في أي وقت.
أدوات التحليل وأدوات مقدمي الخدمات الآخرين
عند زيارة هذا الموقع، يمكن تحليل سلوك التصفح الخاص بكم إحصائيًا. ويتم ذلك بالدرجة الأولى باستخدام ما يسمى ببرامج التحليل.
يمكنكم العثور على معلومات مفصلة حول هذه البرامج في بيان حماية البيانات التالي.
2. الاستضافة (Hosting)
نحن نستضيف محتوى موقعنا الإلكتروني لدى مزوّد الخدمة التالي:
IONOS
المزوّد هو: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, ألمانيا (ويُشار إليه فيما يلي بـ „IONOS“).
عند زيارة موقعنا، يقوم IONOS بجمع ملفات سجل مختلفة (Logfiles) بما في ذلك عنوان بروتوكول الإنترنت (IP) الخاص بكم.
يمكنكم الاطلاع على التفاصيل في بيان حماية البيانات الخاص بـ IONOS تحت الرابط:
https://www.ionos.de/terms-gtc/terms-privacy
يتم استخدام IONOS استنادًا إلى المادة 6 الفقرة 1 حرف f من اللائحة العامة لحماية البيانات (GDPR)،
حيث لدينا مصلحة مشروعة في عرض موقعنا بأعلى قدر ممكن من الاعتمادية.
وفي حال تم طلب موافقة مناسبة منكم، تتم المعالجة حصريًا على أساس المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 من قانون TDDDG، بقدر ما تشمل الموافقة تخزين ملفات تعريف الارتباط (Cookies)
أو الوصول إلى معلومات على جهازكم (مثل الـ Device-Fingerprinting) بالمعنى المقصود في قانون TDDDG.
يمكنكم سحب الموافقة في أي وقت.
المعالجة بالنيابة (Auftragsverarbeitung)
لقد أبرمنا عقد معالجة بالنيابة (AVV) لاستخدام الخدمة المذكورة أعلاه.
هذا العقد مطلوب قانونًا لضمان أن يقوم المزوّد المذكور بمعالجة البيانات الشخصية لزوّار موقعنا
وفقًا لتعليماتنا فقط وبما يتوافق مع أحكام اللائحة العامة لحماية البيانات.
3. ملاحظات عامة ومعلومات إلزامية
حماية البيانات
يأخذ مشغّلو هذه الصفحات حماية بياناتكم الشخصية على محمل الجد.
نحن نتعامل مع بياناتكم الشخصية بسرية وبما يتوافق مع اللوائح القانونية لحماية البيانات
وبهذا البيان الخاص بحماية البيانات.
عند استخدامكم لهذا الموقع، يتم جمع بيانات شخصية مختلفة.
البيانات الشخصية هي بيانات يمكن من خلالها التعرف عليكم شخصيًا.
يوضح لكم هذا البيان أي بيانات نجمعها، وكيف ولماذا نستخدمها.
نلفت انتباهكم إلى أن نقل البيانات عبر الإنترنت (مثل التواصل عبر البريد الإلكتروني) قد ينطوي على ثغرات أمنية.
ولا يمكن توفير حماية كاملة للبيانات من وصول أطراف ثالثة إليها.
إشارة إلى الجهة المسؤولة
الجهة المسؤولة عن معالجة البيانات على هذا الموقع هي:
Darbuka Cool
Heilbronner Str. 32
71732 Tamm
الهاتف: +49 174 318 73 91
البريد الإلكتروني: info@darbuka.cool
الجهة المسؤولة هي الشخص الطبيعي أو الاعتباري الذي يقرّر، منفردًا أو بالاشتراك مع غيره،
أغراض ووسائل معالجة البيانات الشخصية (مثل الأسماء، عناوين البريد الإلكتروني، إلخ).
مدة التخزين
ما لم يتم تحديد مدة تخزين أكثر تخصيصًا في هذا البيان، تبقى بياناتكم الشخصية مخزّنة لدينا
إلى أن ينتفي الغرض من معالجتها.
إذا تقدمتم بطلب مشروع لحذف البيانات أو سحبتم موافقتكم على المعالجة،
سنحذف بياناتكم ما لم تكن هناك أسباب قانونية أخرى تبرر استمرار التخزين
(مثل فترات الاحتفاظ المنصوص عليها في قوانين الضرائب أو التجارة)،
وفي هذه الحالة يتم الحذف بعد زوال هذه الأسباب.
ملاحظات عامة حول الأسس القانونية لمعالجة البيانات على هذا الموقع
إذا منحتم موافقتكم على معالجة البيانات، نقوم بمعالجة بياناتكم الشخصية على أساس المادة 6 الفقرة 1 حرف a GDPR
وعلى أساس المادة 9 الفقرة 2 حرف a GDPR إذا كانت تُعالج فئات خاصة من البيانات وفق المادة 9 الفقرة 1 GDPR.
وفي حال وجود موافقة صريحة على نقل البيانات الشخصية إلى دول ثالثة،
تتم المعالجة كذلك على أساس المادة 49 الفقرة 1 حرف a GDPR.
إذا منحتم موافقة على تخزين ملفات تعريف الارتباط أو على الوصول إلى معلومات على جهازكم
(مثل الـ Device-Fingerprinting)، تتم المعالجة أيضًا استنادًا إلى § 25 الفقرة 1 TDDDG.
يمكنكم سحب الموافقة في أي وقت.
إذا كانت بياناتكم ضرورية لتنفيذ عقد أو لإجراء خطوات تمهيدية قبل التعاقد،
نقوم بمعالجة بياناتكم استنادًا إلى المادة 6 الفقرة 1 حرف b GDPR.
كما نعالج بياناتكم إذا كان ذلك ضروريًا للوفاء بالتزام قانوني استنادًا إلى المادة 6 الفقرة 1 حرف c GDPR.
ويمكن أن تستند المعالجة أيضًا إلى مصلحتنا المشروعة وفق المادة 6 الفقرة 1 حرف f GDPR.
سيتم توضيح الأساس القانوني المحدد في كل حالة في الأقسام التالية من هذا البيان.
ملاحظة حول نقل البيانات إلى دول ثالثة غير آمنة من منظور حماية البيانات وإلى شركات أمريكية غير حاصلة على شهادة DPF
نستخدم، ضمن أمور أخرى، أدوات مقدمة من شركات يقع مقرها في دول ثالثة لا تُعد آمنة من منظور حماية البيانات،
وكذلك أدوات أمريكية لمزوّدين غير حاصلين على شهادة „إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة“ (DPF).
عند تفعيل هذه الأدوات، يمكن أن تُنقل بياناتكم الشخصية إلى هذه الدول وتُعالج هناك.
ننبهكم إلى أنه في هذه الدول قد لا يكون مستوى حماية البيانات مماثلًا للمستوى الموجود في الاتحاد الأوروبي.
نشير كذلك إلى أن الولايات المتحدة تُعتبر من حيث المبدأ دولة ثالثة آمنة
تتمتع بمستوى حماية بيانات قابل للمقارنة مع الاتحاد الأوروبي،
إذا كان المتلقي حاصلًا على شهادة بموجب „EU-US Data Privacy Framework (DPF)“ أو لديه ضمانات مناسبة إضافية.
يمكنكم العثور على معلومات حول عمليات نقل البيانات إلى دول ثالثة، بما في ذلك المتلقين، في هذا البيان.
مستلمو البيانات الشخصية
في إطار نشاطنا التجاري، نتعاون مع جهات خارجية مختلفة.
ويتطلب ذلك في بعض الحالات نقل بيانات شخصية إلى هذه الجهات.
لا ننقل البيانات الشخصية إلى جهات خارجية إلا إذا كان ذلك ضروريًا لتنفيذ عقد،
أو إذا كنا ملزمين قانونًا بذلك (مثل نقل البيانات إلى السلطات الضريبية)،
أو إذا كان لدينا مصلحة مشروعة وفق المادة 6 الفقرة 1 حرف f GDPR،
أو إذا وُجد أساس قانوني آخر يجيز ذلك.
عند استخدام معالِجين بالنيابة، لا ننقل البيانات الشخصية لعملائنا
إلا على أساس عقد ساري لمعالجة البيانات بالنيابة.
وفي حالة المعالجة المشتركة، يتم إبرام اتفاق لمعالجة مشتركة.
سحب موافقتكم على معالجة البيانات
تتم بعض عمليات معالجة البيانات فقط بموجب موافقتكم الصريحة.
يمكنكم سحب موافقة سبق منحها في أي وقت.
لا تتأثر شرعية المعالجة التي تمت حتى لحظة السحب بهذا السحب.
حق الاعتراض على جمع البيانات في حالات خاصة وعلى المعالجة لأغراض التسويق المباشر (المادة 21 GDPR)
إذا تمت معالجة بياناتكم الشخصية استنادًا إلى المادة 6 الفقرة 1 حرف e أو f GDPR،
يحق لكم في أي وقت الاعتراض، لأسباب تتعلق بوضعكم الخاص،
على معالجة بياناتكم الشخصية، بما في ذلك أي إعداد ملفات تعريف شخصية (Profiling)
استنادًا إلى هذه الأحكام.
يمكنكم الاطلاع على الأساس القانوني الذي تستند إليه كل معالجة في هذا البيان.
في حال الاعتراض، لن نستمر في معالجة بياناتكم الشخصية المتأثرة
إلا إذا تمكنّا من إثبات وجود أسباب مشروعة ملحّة تفوق مصالحكم وحقوقكم وحرياتكم،
أو إذا كانت المعالجة تهدف إلى إثبات أو ممارسة أو الدفاع عن دعاوى قانونية
(الاعتراض وفق المادة 21 الفقرة 1 GDPR).
إذا تمت معالجة بياناتكم الشخصية لأغراض التسويق المباشر،
فلكم الحق في الاعتراض في أي وقت على معالجة بياناتكم الشخصية لأغراض هذا التسويق،
بما في ذلك إعداد ملفات تعريف شخصية بالقدر الذي يرتبط بهذا التسويق.
في حال الاعتراض، لن تُستخدم بياناتكم الشخصية بعد ذلك لأغراض التسويق المباشر
(الاعتراض وفق المادة 21 الفقرة 2 GDPR).
حق الشكوى لدى هيئة الرقابة المختصة
في حال مخالفة أحكام اللائحة العامة لحماية البيانات،
يحق للمتضررين تقديم شكوى لدى هيئة رقابة،
لا سيما في الدولة العضو لمكان إقامتهم المعتاد أو مكان عملهم
أو مكان وقوع المخالفة المزعومة.
ولا يخل حق الشكوى بأي وسائل إدارية أو قضائية أخرى.
حق نقل البيانات
يحق لكم الحصول على البيانات التي نعالجها آليًا
استنادًا إلى موافقتكم أو لتنفيذ عقد،
في صيغة شائعة مقروءة آليًا،
وأن تُنقل إلى طرف ثالث.
وإذا طلبتم النقل المباشر للبيانات إلى مسؤول آخر،
فإن ذلك يتم فقط إذا كان ذلك ممكنًا تقنيًا.
الحق في الحصول على المعلومات والتصحيح والحذف
في إطار الأحكام القانونية السارية،
يحق لكم في أي وقت الحصول مجانًا على معلومات حول بياناتكم الشخصية المخزّنة،
ومصدرها، ومستلميها، والغرض من معالجتها،
وكذلك – عند الاقتضاء – الحق في تصحيح هذه البيانات أو حذفها.
لهذا الغرض، وكذلك لأي أسئلة أخرى حول البيانات الشخصية،
يمكنكم التواصل معنا في أي وقت.
الحق في تقييد المعالجة
يحق لكم طلب تقييد معالجة بياناتكم الشخصية.
يمكنكم التواصل معنا في أي وقت لهذا الغرض.
يكون الحق في التقييد قائمًا في الحالات التالية:
إذا طعنتم في صحة البيانات الشخصية المخزّنة لدينا،
فإننا نحتاج عادةً إلى وقت للتحقق من ذلك.
خلال مدة التحقق، يحق لكم طلب تقييد المعالجة.إذا تمت معالجة بياناتكم الشخصية بطريقة غير قانونية،
يمكنكم طلب تقييد المعالجة بدلًا من الحذف.إذا لم نعد بحاجة إلى بياناتكم الشخصية،
ولكنكم تحتاجون إليها لممارسة أو الدفاع عن أو المطالبة بحقوق قانونية،
يحق لكم طلب تقييد المعالجة بدلًا من الحذف.إذا قدمتم اعتراضًا وفق المادة 21 الفقرة 1 GDPR،
يجب إجراء موازنة بين مصالحكم ومصالحنا.
وطالما لم يُحسم بعد أي المصالح تغلب،
يحق لكم طلب تقييد المعالجة.
إذا تم تقييد معالجة بياناتكم الشخصية،
فلا تُعالج هذه البيانات – باستثناء تخزينها –
إلا بموافقتكم، أو لإثبات أو ممارسة أو الدفاع عن حقوق قانونية،
أو لحماية حقوق شخص طبيعي أو اعتباري آخر،
أو لأسباب تتعلق بمصلحة عامة مهمة للاتحاد الأوروبي أو إحدى دوله الأعضاء.
التشفير عبر SSL أو TLS
يستخدم هذا الموقع، لأسباب أمنية ولحماية نقل المحتويات السرية
مثل الطلبات أو الاستفسارات التي ترسلونها لنا،
تشفير SSL أو TLS.
يمكنكم التعرف على الاتصال المشفّر
من خلال تغيّر سطر عنوان المتصفح من „http://“ إلى „https://“
وكذلك من خلال ظهور رمز القفل في شريط المتصفح.
عند تفعيل التشفير، لا يمكن قراءة البيانات التي ترسلونها لنا من قِبل أطراف ثالثة.
حركة الدفع المشفّرة على هذا الموقع
إذا كان هناك التزام بنقل بيانات الدفع الخاصة بكم (مثل رقم الحساب في حالة الخصم المباشر)
بعد إبرام عقد يتطلّب الدفع،
فسيتم استخدام هذه البيانات لإتمام عملية الدفع.
تتم عمليات الدفع عبر وسائل الدفع الشائعة (Visa / MasterCard / الخصم المباشر)
حصريًا عبر اتصال مشفّر بـ SSL أو TLS.
وفي الاتصال المشفّر، لا يمكن لأطراف ثالثة قراءة بيانات الدفع.
الاعتراض على رسائل البريد الإعلانية
نعترض هنا على استخدام بيانات الاتصال المنشورة في إطار واجب بيانات النشر (Impressum)
لإرسال مواد إعلانية أو معلوماتية غير مطلوبة صراحةً.
يحتفظ مشغّلو الصفحات بحقهم في اتخاذ إجراءات قانونية
في حالة الإرسال غير المرغوب فيه لمعلومات إعلانية،
مثل رسائل البريد الإلكتروني المزعجة (Spam).
4. جمع البيانات على هذا الموقع
ملفات تعريف الارتباط (Cookies)
تستخدم مواقعنا ما يُسمى „ملفات تعريف الارتباط“ (Cookies).
الكوكيز عبارة عن حِزم بيانات صغيرة لا تُسبب أي ضرر لجهازكم.
يتم تخزينها إما مؤقتًا طوال مدة الجلسة (Session-Cookies)
أو بشكل دائم (Cookies دائمة) على جهازكم.
يتم حذف الـ Session-Cookies تلقائيًا بعد انتهاء زيارتكم للموقع،
بينما تبقى الكوكيز الدائمة مخزّنة إلى أن تقوموا بحذفها يدويًا أو عبر إعدادات المتصفح.
يمكن أن تكون الكوكيز صادرة عنا (كوكيز الطرف الأول First-Party)
أو من شركات خارجية (كوكيز الطرف الثالث Third-Party).
تتيح كوكيز الطرف الثالث دمج خدمات معينة لمزوّدين خارجيين داخل صفحات الويب
(مثل الكوكيز الخاصة بخدمات الدفع).
للملفات وظائف مختلفة:
فالكثير منها ضروري تقنيًا لأن بعض وظائف الموقع لا تعمل بدونها
(مثل وظيفة سلة التسوق أو عرض الفيديوهات).
ويمكن استخدام كوكيز أخرى لتحليل سلوك المستخدمين أو لأغراض إعلانية.
يتم تخزين الكوكيز الضرورية
لإجراء عملية الاتصال الإلكتروني،
أو لتوفير وظائف معينة مطلوبة من قِبلكم (مثل سلة التسوق)،
أو لتحسين الموقع (مثل قياس جمهور الموقع)،
استنادًا إلى المادة 6 الفقرة 1 حرف f GDPR ما لم يُذكر أساس قانوني آخر.
لدينا مصلحة مشروعة في تخزين الكوكيز الضرورية
لتوفير خدماتنا بشكل تقني سليم ومحسّن.
إذا طُلبت منكم موافقة على تخزين الكوكيز أو تقنيات التعرف المماثلة،
تتم المعالجة حصريًا على أساس المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG
بقدر ما تشمل الموافقة تخزين الكوكيز أو الوصول إلى معلومات على جهازكم.
يمكنكم سحب الموافقة في أي وقت.
يمكنكم إعداد المتصفح بحيث يتم إعلامكم عند تخزين الكوكيز،
أو السماح بها في حالات معينة فقط،
أو استبعاد قبولها في حالات معينة أو بشكل عام،
وكذلك تفعيل الحذف التلقائي عند إغلاق المتصفح.
قد تتأثر وظائف الموقع عند تعطيل الكوكيز.
يمكنكم الاطلاع على أنواع الكوكيز والخدمات المستخدمة على هذا الموقع
في هذا البيان الخاص بحماية البيانات.
أداة الموافقة Cookie Notice & Compliance
يستخدم موقعنا تقنية الموافقة من
Cookie Notice & Compliance for GDPR
للحصول على موافقتكم على تخزين أنواع معينة من الكوكيز أو استخدام تقنيات معينة
وتوثيق ذلك بما يتوافق مع حماية البيانات.
مزوّد الأداة هو:
Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, 08540, USA
(يُشار إليه فيما يلي بـ „Hu-manity Rights Inc.“).
عند دخولكم إلى موقعنا، يتم إنشاء اتصال بخوادم Hu-manity Rights Inc.
من أجل الحصول على موافقاتكم وتعهداتكم المتعلقة باستخدام الكوكيز.
بعد ذلك، يقوم المزوّد بتخزين كوكي في متصفحكم
لربط حالات الموافقة أو سحبها بجهازكم.
تبقى البيانات المخزّنة إلى أن تطلبوا حذفها،
أو تحذفوا كوكي المزوّد من المتصفح،
أو ينتفي الغرض من التخزين.
تبقى التزامات الاحتفاظ القانونية الملزمة سارية دون تأثر.
يتم استخدام Cookie Notice & Compliance for GDPR
للحصول على الموافقات المطلوبة قانونًا لاستخدام الكوكيز.
الأساس القانوني هو المادة 6 الفقرة 1 حرف c GDPR.
المعالجة بالنيابة
لقد أبرمنا عقد معالجة بالنيابة (AVV) لاستخدام هذه الخدمة،
لضمان معالجة البيانات الشخصية لزوّار موقعنا
فقط وفقًا لتعليماتنا ووفق اللائحة العامة لحماية البيانات.
ملفات سجل الخادم (Server-Log-Dateien)
يقوم مزوّد صفحات الموقع بجمع وتخزين المعلومات تلقائيًا
في ما يسمى ملفات سجل الخادم،
التي ينقلها متصفحكم لنا تلقائيًا.
وتشمل هذه:
نوع المتصفح وإصداره
نظام التشغيل المستخدم
عنوان URL المحيل (Referrer URL)
اسم المضيف للجهاز المتصل
وقت طلب الخادم
عنوان IP
لا يتم دمج هذه البيانات مع مصادر بيانات أخرى.
يتم جمع هذه البيانات استنادًا إلى المادة 6 الفقرة 1 حرف f GDPR.
لدينا مصلحة مشروعة في العرض التقني السليم وتحسين موقعنا،
ولهذا يلزم جمع ملفات سجل الخادم.
نموذج الاتصال
إذا أرسلتم لنا استفسارات عبر نموذج الاتصال،
يتم تخزين بياناتكم المدخلة في النموذج،
بما في ذلك بيانات الاتصال التي أدخلتموها،
لأغراض معالجة الاستفسار وما يتبعه من أسئلة.
لا ننقل هذه البيانات إلى جهات خارجية دون موافقتكم.
تتم معالجة هذه البيانات استنادًا إلى المادة 6 الفقرة 1 حرف b GDPR
إذا كان الاستفسار مرتبطًا بتنفيذ عقد أو إجراءات ما قبل التعاقد،
وفي الحالات الأخرى استنادًا إلى مصلحتنا المشروعة
في المعالجة الفعّالة للاستفسارات (المادة 6 الفقرة 1 حرف f GDPR)،
أو استنادًا إلى موافقتكم (المادة 6 الفقرة 1 حرف a GDPR) إذا طلبناها؛
ويمكنكم سحب الموافقة في أي وقت.
تبقى البيانات التي أدخلتموها في نموذج الاتصال مخزّنة لدينا
إلى أن تطلبوا حذفها، أو تسحبوا موافقتكم على التخزين،
أو ينتفي الغرض من تخزينها (مثلًا بعد الانتهاء من معالجة الاستفسار).
تبقى الأحكام القانونية الملزمة – خاصة فترات الاحتفاظ – سارية دون تأثر.
الاستفسار عبر البريد الإلكتروني أو الهاتف أو الفاكس
إذا تواصلتم معنا عبر البريد الإلكتروني أو الهاتف أو الفاكس،
يتم تخزين استفساركم بما في ذلك جميع البيانات الشخصية المترتبة عليه
(مثل الاسم والمحتوى)
لأغراض معالجة طلبكم.
لا ننقل هذه البيانات إلى جهات خارجية دون موافقتكم.
تتم معالجة البيانات استنادًا إلى المادة 6 الفقرة 1 حرف b GDPR
إذا كان الاستفسار مرتبطًا بعقد أو خطوات ما قبل التعاقد،
وفي غير ذلك استنادًا إلى مصلحتنا المشروعة
في المعالجة الفعّالة للاستفسارات (المادة 6 الفقرة 1 حرف f GDPR)،
أو بناءً على موافقتكم (المادة 6 الفقرة 1 حرف a GDPR) إذا طلبناها؛
ويمكنكم سحبها في أي وقت.
تبقى البيانات المرسلة عبر استفساراتكم مخزّنة لدينا
إلى أن تطلبوا حذفها، أو تسحبوا موافقتكم على التخزين،
أو ينتفي الغرض من تخزينها (مثلًا بعد استكمال معالجة طلبكم).
تبقى فترات الاحتفاظ القانونية الملزمة دون تأثر.
التواصل عبر WhatsApp
نستخدم، من بين وسائل أخرى، تطبيق المراسلة الفورية WhatsApp
للتواصل مع عملائنا وأطراف أخرى.
المزوّد هو: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
يتم التشفير بين الطرفين (End-to-End)
بحيث لا يستطيع WhatsApp أو أطراف أخرى الاطلاع على محتوى الرسائل.
مع ذلك، يحصل WhatsApp على بيانات وصفية (Metadata)
مثل المرسل والمستقبل ووقت الإرسال.
كما نشير إلى أن WhatsApp يشارك – بحسب ما يذكر –
بيانات شخصية مع الشركة الأم Meta في الولايات المتحدة.
يمكنكم الاطلاع على تفاصيل المعالجة في سياسة الخصوصية لـ WhatsApp:
https://www.whatsapp.com/legal/#privacy-policy
يتم استخدام WhatsApp استنادًا إلى مصلحتنا المشروعة
في التواصل السريع والفعّال مع العملاء والمهتمين وشركاء الأعمال
(المادة 6 الفقرة 1 حرف f GDPR).
إذا طُلبت منكم موافقة،
تتم المعالجة على أساس المادة 6 الفقرة 1 حرف a GDPR،
ويمكنكم سحبها في أي وقت للمستقبل.
تبقى محتويات التواصل عبر WhatsApp مخزّنة لدينا
إلى أن تطلبوا حذفها، أو تسحبوا موافقتكم،
أو ينتفي الغرض من تخزينها (مثلًا بعد إتمام معالجة استفساركم).
تبقى فترات الاحتفاظ القانونية الملزمة دون تأثر.
الشركة حاصلة على شهادة „EU-US Data Privacy Framework (DPF)“.
هذا الإطار هو اتفاق بين الاتحاد الأوروبي والولايات المتحدة
يهدف لضمان مستوى حماية بيانات مماثل للاتحاد الأوروبي.
كل شركة حاصلة على هذه الشهادة تلتزم بتطبيق هذه المعايير.
يمكنكم الاطلاع على مزيد من المعلومات عبر الرابط:
https://www.dataprivacyframework.gov/participant/7735
وقد أبرمنا عقد معالجة بالنيابة (AVV) مع المزوّد المذكور أعلاه.
Google Forms
لقد دمجنا خدمة Google Forms على هذا الموقع.
المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
تتيح لنا Google Forms إنشاء نماذج إلكترونية
لتجميع الرسائل والاستفسارات ومدخلات الزائرين بشكل منظّم.
تتم معالجة جميع المدخلات على خوادم Google.
وتقوم Google Forms بتخزين كوكي في المتصفح (NID-Cookie)
يحتوي على معرف فريد ويخزّن معلومات مثل إعدادات اللغة.
يتم استخدام Google Forms استنادًا إلى مصلحتنا المشروعة
في معرفة طلباتكم بطريقة مريحة للمستخدم (المادة 6 الفقرة 1 حرف f GDPR).
إذا طُلبت منكم موافقة،
تتم المعالجة على أساس المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG
بقدر ما تشمل الموافقة تخزين الكوكيز أو الوصول إلى معلومات على جهازكم.
يمكنكم سحب الموافقة في أي وقت.
تبقى البيانات التي أدخلتموها في النماذج مخزّنة لدينا
إلى أن تطلبوا حذفها، أو تسحبوا موافقتكم على التخزين،
أو ينتفي الغرض من تخزينها (مثلًا بعد إتمام معالجة الاستفسار).
تبقى فترات الاحتفاظ القانونية الملزمة دون تأثر.
يمكنكم الاطلاع على مزيد من المعلومات في بيان الخصوصية لـ Google:
https://policies.google.com/
الشركة حاصلة على شهادة DPF.
مزيد من المعلومات:
https://www.dataprivacyframework.gov/participant/5780
المعالجة بالنيابة
لقد أبرمنا عقد معالجة بالنيابة (AVV) مع المزوّد المذكور أعلاه،
لضمان معالجة بيانات زوّار موقعنا فقط وفقًا لتعليماتنا
وبما يتوافق مع اللائحة العامة لحماية البيانات.
5. وسائل التواصل الاجتماعي
أداة المشاركة الآمنة من eRecht24
يمكن مشاركة محتوى هذا الموقع في شبكات التواصل الاجتماعي
مثل Facebook و X وغيرها بطريقة متوافقة مع حماية البيانات.
لهذا الغرض نستخدم أداة eRecht24 Safe Sharing Tool.
تقوم هذه الأداة بإنشاء اتصال مباشر بين الشبكات والمستخدمين
فقط عندما ينقر المستخدم بشكل فعّال على أحد الأزرار.
يُعد النقر على الزر موافقة وفق المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG،
ويمكن سحب هذه الموافقة في أي وقت للمستقبل.
لا يتم النقل التلقائي لبيانات المستخدمين إلى مشغّلي المنصات.
وإن كان المستخدم مسجّلًا في أحد هذه الشبكات،
فيظهر له عند مشاركة المحتوى نافذة معلومات
ليؤكد النص قبل إرساله.
يتيح هذا الحل لمستخدمينا مشاركة المحتوى
دون أن يتمكن مشغّلو شبكات التواصل الاجتماعي
من إنشاء ملفات كاملة عن سلوك التصفح.
يُستخدم هذا الخدمة للحصول على الموافقات اللازمة قانونًا
لاستخدام تقنيات معينة.
الأساس القانوني: المادة 6 الفقرة 1 حرف c GDPR.
يتضمن هذا الموقع عناصر من شبكة Facebook الاجتماعية.
المزوّد: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
وبحسب Facebook، يتم نقل البيانات أيضًا إلى الولايات المتحدة ودول ثالثة أخرى.
يمكنكم الاطلاع على نظرة عامة عن عناصر Facebook الإضافية هنا:
https://developers.facebook.com/docs/plugins/?locale=de_DE
إذا كان العنصر الاجتماعي مفعلًا،
يُنشأ اتصال مباشر بين جهازكم وخادم Facebook.
ويحصل Facebook على معلومة بأنكم زرتم موقعنا من خلال عنوان IP الخاص بكم.
إذا نقرتم على زر „الإعجاب“ وأنتم مسجّلون في حسابكم على Facebook،
يمكنكم ربط محتوى موقعنا بملفكم الشخصي،
وبهذا يستطيع Facebook ربط الزيارة بحسابكم.
نشير إلى أننا – كمزوّد للموقع – لا نملك أي علم
بمحتوى البيانات المنقولة ولا بكيفية استخدامها من قِبل Facebook.
يمكنكم الاطلاع على مزيد من المعلومات في بيان الخصوصية لـ Facebook:
https://de-de.facebook.com/privacy/explanation
يتم استخدام هذه الخدمة استنادًا إلى موافقتكم
وفق المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG.
يمكنكم سحب الموافقة في أي وقت.
إذا تم جمع بيانات شخصية على موقعنا
ونقلها إلى Facebook باستخدام الأداة المذكورة،
فنحن و Meta Platforms Ireland Limited
مسؤولون بشكل مشترك عن هذه المعالجة (المادة 26 GDPR).
وتقتصر المسؤولية المشتركة على جمع البيانات ونقلها فقط؛
أما المعالجة اللاحقة من قِبل Facebook فلا تدخل ضمن المسؤولية المشتركة.
تم تنظيم الالتزامات المشتركة في اتفاق المعالجة المشتركة،
ويمكنكم الاطلاع على نصه هنا:
https://www.facebook.com/legal/controller_addendum
بحسب هذا الاتفاق،
نحن مسؤولون عن تقديم معلومات حماية البيانات
وعن التنفيذ الآمن للأداة على موقعنا،
أما Facebook فهو مسؤول عن أمن البيانات لمنتجاته.
يمكنكم ممارسة حقوقكم (مثل حق الحصول على المعلومات)
مباشرة لدى Facebook.
وإذا مورسَت الحقوق لدينا،
فنحن ملزمون بإحالة هذه الطلبات إلى Facebook.
يتم دعم نقل البيانات إلى الولايات المتحدة
بناءً على بنود العقود القياسية للاتحاد الأوروبي.
يمكنكم الاطلاع على التفاصيل هنا:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381
https://www.facebook.com/policy.php
الشركة حاصلة على شهادة DPF.
مزيد من المعلومات:
https://www.dataprivacyframework.gov/participant/4452
يتضمن هذا الموقع وظائف لخدمة Instagram،
المقدمة من Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
عند تفعيل عنصر Instagram،
يُنشأ اتصال مباشر بين جهازكم وخادم Instagram،
ويحصل Instagram على معلومات حول زيارتكم لموقعنا.
إذا كنتم مسجّلين في حسابكم على Instagram
ونقرتم على زر Instagram،
يمكنكم ربط محتوى موقعنا بملفكم الشخصي،
وبذلك يمكن ربط الزيارة بحسابكم.
نشير إلى أننا – كمزوّد للموقع –
لا نعرف محتوى البيانات المنقولة أو كيفية استخدامها من قِبل Instagram.
يتم استخدام هذه الخدمة استنادًا إلى موافقتكم
وفق المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG.
يمكنكم سحب الموافقة في أي وقت.
إذا تم جمع بيانات شخصية على موقعنا
ونقلها إلى Facebook أو Instagram باستخدام الأداة المذكورة،
فنحن و Meta Platforms Ireland Limited
مسؤولون بشكل مشترك عن هذه المعالجة (المادة 26 GDPR).
وتقتصر المسؤولية المشتركة على جمع البيانات ونقلها؛
أما المعالجة اللاحقة فليست جزءًا منها.
نص اتفاق المعالجة المشتركة:
https://www.facebook.com/legal/controller_addendum
بحسب الاتفاق،
نحن مسؤولون عن المعلومات الخاصة بحماية البيانات
وعن التنفيذ الآمن للأداة على موقعنا،
بينما تقع مسؤولية أمن البيانات لمنتجات Facebook وInstagram
على عاتق Facebook.
يمكنكم ممارسة حقوقكم بخصوص البيانات المعالجة لدى Facebook أو Instagram
مباشرة لدى Facebook/Instagram؛
وإذا وصلتنا طلبات منكم،
فنحن ملزمون بإحالتها إليهم.
يتم دعم نقل البيانات إلى الولايات المتحدة
استنادًا إلى بنود العقود القياسية.
مزيد من التفاصيل:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://privacycenter.instagram.com/policy/
https://de-de.facebook.com/help/566994660333381
يمكنكم الاطلاع على بيان الخصوصية لـ Instagram هنا:
https://privacycenter.instagram.com/policy/
الشركة حاصلة على شهادة DPF:
https://www.dataprivacyframework.gov/participant/4452
6. أدوات التحليل والإعلانات
WP Statistics
يستخدم هذا الموقع أداة التحليل WP Statistics
لتحليل زيارات المستخدمين إحصائيًا.
المزوّد: Veronalabs, Tatari 64, 10134, Tallinn, Estland (https://veronalabs.com).
من خلال WP Statistics يمكننا تحليل استخدام موقعنا.
وتجمع الأداة، من بين أمور أخرى،
ملفات السجل (IP، المحيل، المتصفح، مصدر المستخدم، محرك البحث المستخدم)
والإجراءات التي يقوم بها الزوّار (مثل النقرات والمشاهدات).
يتم تخزين البيانات التي تجمعها WP Statistics
على خادمنا الخاص فقط.
يتم استخدام هذه الأداة استنادًا إلى المادة 6 الفقرة 1 حرف f GDPR.
لدينا مصلحة مشروعة في تحليل سلوك المستخدمين بشكل مجهول الهوية
من أجل تحسين موقعنا وإعلاناتنا.
إذا طُلبت منكم موافقة،
تتم المعالجة استنادًا إلى المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG
بقدر ما تشمل الموافقة تخزين الكوكيز أو الوصول إلى معلومات على جهازكم.
يمكنكم سحب الموافقة في أي وقت.
7. الإضافات والأدوات (Plugins & Tools)
YouTube مع وضع حماية البيانات المعزّز
يتضمن هذا الموقع فيديوهات من منصة YouTube.
المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
عند زيارة صفحة تتضمن فيديو YouTube،
يتم إنشاء اتصال بخوادم YouTube،
ويُخبر خادم YouTube بأي من صفحاتنا قمتم بزيارتها.
إذا كنتم مسجّلين في حسابكم على YouTube،
يمكن لـ YouTube ربط سلوك التصفح بحسابكم الشخصي.
يمكنكم منع ذلك عن طريق تسجيل الخروج من حسابكم على YouTube.
نستخدم YouTube في وضع „حماية البيانات المعزّز“.
وفقًا لـ YouTube، فإن الفيديوهات التي تُشغّل في هذا الوضع
لا تُستخدم لتخصيص تجربة التصفح على YouTube،
كما أن الإعلانات الظاهرة تكون غير مخصّصة.
في هذا الوضع لا تُخزن كوكيز،
لكن يتم تخزين عناصر Local Storage
يمكن أن تحتوي بيانات شخصية وتستخدم للتعرّف على المستخدم.
يمكنكم الاطلاع على تفاصيل هذا الوضع هنا:
https://support.google.com/youtube/answer/171780
قد تحدث عمليات معالجة بيانات أخرى بعد تفعيل فيديو YouTube،
ولا سلطة لنا عليها.
يتم استخدام YouTube
بهدف عرض عروضنا عبر الإنترنت بشكل جذاب،
ما يشكل مصلحة مشروعة وفق المادة 6 الفقرة 1 حرف f GDPR.
إذا طُلبت منكم موافقة،
تتم المعالجة استنادًا إلى المادة 6 الفقرة 1 حرف a GDPR
والمادة § 25 الفقرة 1 TDDDG
بقدر ما تشمل الموافقة تخزين الكوكيز أو الوصول إلى معلومات على جهازكم.
يمكنكم سحب الموافقة في أي وقت.
يمكنكم العثور على مزيد من المعلومات حول حماية البيانات لدى YouTube
في بيان الخصوصية لـ Google:
https://policies.google.com/privacy?hl=de
الشركة حاصلة على شهادة DPF:
https://www.dataprivacyframework.gov/participant/5780
خطوط Google (استضافة محلية)
يستخدم هذا الموقع خطوط Google
لتحقيق عرض موحد للخطوط.
يتم تثبيت خطوط Google محليًا،
ولذلك لا ينتج عن ذلك أي اتصال بخوادم Google.
يمكنكم الاطلاع على مزيد من المعلومات حول Google Fonts هنا:
https://developers.google.com/fonts/faq
وفي بيان الخصوصية لـ Google:
https://policies.google.com/privacy?hl=de
8. التجارة الإلكترونية ومزوّدو الدفع
معالجة بيانات العملاء والعقود
نقوم بجمع ومعالجة واستخدام بيانات العملاء والعقود الشخصية
لإنشاء علاقات تعاقدية معكم وتنفيذها وإنهائها.
كما نجمع ونستخدم بيانات الاستخدام
بقدر ما يكون ضروريًا لتمكينكم من استخدام الموقع
أو لإجراء المحاسبة.
الأساس القانوني: المادة 6 الفقرة 1 حرف b GDPR.
يتم حذف بيانات العملاء بعد الانتهاء من الطلب
أو إنهاء علاقة العمل
وانتهاء فترات الاحتفاظ القانونية (إن وجدت).
تبقى فترات الاحتفاظ القانونية دون تأثر.
نقل البيانات عند إبرام عقود لمتاجر إلكترونية أو تجار أو شحن البضائع
إذا طلبتم بضائع منا،
نقوم بنقل بياناتكم الشخصية
إلى شركة النقل المسؤولة عن التوصيل
وإلى مزوّد خدمة الدفع المسؤول عن التنفيذ.
لا ننقل سوى البيانات الضرورية
ليتمكن المزوّد من أداء مهمته.
الأساس القانوني: المادة 6 الفقرة 1 حرف b GDPR.
إذا منحتم موافقة وفق المادة 6 الفقرة 1 حرف a GDPR
على نقل بريدكم الإلكتروني لشركة الشحن
حتى تتمكن من إبلاغكم بحالة الشحن،
يمكنكم سحب هذه الموافقة في أي وقت.
نقل البيانات عند إبرام عقود للخدمات والمحتويات الرقمية
لا ننقل البيانات الشخصية إلى أطراف ثالثة
إلا إذا كان ذلك ضروريًا في إطار تنفيذ العقد
(مثلًا إلى البنك المسؤول عن الدفع)،
أو إذا منحتم موافقة صريحة.
لا يتم نقل بياناتكم إلى أطراف ثالثة لأغراض إعلانية بدون موافقتكم.
الأساس القانوني: المادة 6 الفقرة 1 حرف b GDPR.
مزوّدو خدمات الدفع
نستخدم خدمات دفع من مزوّدين خارجيين على موقعنا.
عند إتمام عملية شراء،
يقوم مزوّد الدفع بمعالجة بيانات الدفع الخاصة بكم
(مثل الاسم، المبلغ، رقم الحساب أو رقم البطاقة).
تخضع هذه المعاملات لأحكام وعقود حماية البيانات الخاصة بكل مزوّد.
يتم استخدام هذه المزوّدين استنادًا إلى المادة 6 الفقرة 1 حرف b GDPR
(تنفيذ العقد)
وبناءً على مصلحتنا المشروعة
في توفير عملية دفع سلسة ومريحة وآمنة (المادة 6 الفقرة 1 حرف f GDPR).
إذا طُلبت موافقة،
تكون المادة 6 الفقرة 1 حرف a GDPR هي الأساس القانوني،
ويمكنكم سحب الموافقة في أي وقت للمستقبل.
نستخدم مزوّدي الدفع التاليين على هذا الموقع:
PayPal
المزوّد:
PayPal (Europe) S.à.r.l. et Cie, S.C.A.,
22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“).
يتم دعم نقل البيانات إلى الولايات المتحدة
استنادًا إلى بنود العقود القياسية للاتحاد الأوروبي.
التفاصيل:
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full
بيان الخصوصية لـ PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
المزوّد:
Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“).
توفر Klarna خيارات دفع مختلفة (مثل الشراء بالتقسيط).
عند اختيار Klarna،
تجمع Klarna بيانات شخصية مختلفة عنكم.
كما تستخدم Klarna كوكيز لتحسين استخدام حل الدفع.
تفاصيل الكوكيز:
https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf
يمكنكم الاطلاع على مزيد من التفاصيل في بيان الخصوصية لـ Klarna:
https://www.klarna.com/de/datenschutz/
Sofortüberweisung
المزوّد:
Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland („Sofort GmbH“).
تتيح لكم طريقة „Sofortüberweisung“
إرسال تأكيد دفع في الوقت الفعلي،
وبناءً على ذلك يمكننا البدء فورًا بتنفيذ التزاماتنا.
عند اختياركم „Sofortüberweisung“،
تقومون بإدخال رقم التعريف الشخصي (PIN) ورمز TAN صالح
ليتمكن مزوّد الخدمة من تسجيل الدخول إلى حسابكم البنكي الإلكتروني.
بعد تسجيل الدخول،
يتم فحص رصيد الحساب تلقائيًا
ويتم تنفيذ التحويل إلى حسابنا باستخدام TAN الذي أدخلتموه.
بعد ذلك نتلقى تأكيدًا فوريًا بالمعاملة.
إضافة إلى ذلك،
تتحقق Sofort GmbH تلقائيًا من حركات الحساب،
والحد الائتماني المتاح،
ووجود حسابات أخرى ورصيدها.
إلى جانب PIN وTAN،
تُنقل أيضًا البيانات التي أدخلتموها في عملية الدفع
وبيانات أخرى عن شخصكم
(الاسم، العنوان، رقم الهاتف، البريد الإلكتروني، عنوان IP،
وأية بيانات أخرى ضرورية للدفع)
إلى Sofort GmbH.
يُعد نقل هذه البيانات ضروريًا
للتحقق من هويتكم وللوقاية من الاحتيال.
يمكنكم الاطلاع على تفاصيل طريقة „Sofortüberweisung“
هنا:
https://www.klarna.com/sofort/