سياسة الخصوصية

الأسس القانونية في لمحة

لا نعالج البيانات الشخصية إلا إذا أجاز ذلك أحد الأسس القانونية التالية الواردة في اللائحة العامة لحماية البيانات (Datenschutz-Grundverordnung، واختصارها DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO، أي المادة 6، الفقرة 1، البند b من اللائحة (العقد والإجراءات السابقة للتعاقد): لمعالجة الطلبات المتعلقة بمشروع محتمل ولتنفيذ التكليفات.
• Art. 6 Abs. 1 lit. c DSGVO، أي المادة 6، الفقرة 1، البند c من اللائحة (الالتزام القانوني): لحفظ المستندات وفق القانون التجاري والقانون الضريبي.
• Art. 6 Abs. 1 lit. f DSGVO، أي المادة 6، الفقرة 1، البند f من اللائحة (المصلحة المشروعة): لتقديم الموقع وتأمينه، ولحماية النموذج من إساءة الاستخدام، وللرد على الطلبات العامة.

إذا كنا نحفظ معلومات على جهازكم الطرفي أو نقرأ معلومات منه، فإن ذلك يخضع أيضًا للمادة 25 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz، واختصاره TDDDG)، أي § 25 TDDDG.

الاستضافة

لتشغيل هذا الموقع نستخدم خدمات الاستضافة التي تقدمها شركة UTRANET GbR.

تُشغَّل خوادم التطبيقات وقواعد البيانات حصرًا في مركز بيانات تابع لشركة Digital Realty في فرانكفورت أم ماين بألمانيا. ويُقدَّم الموقع للزوار حصرًا عبر مركز بيانات تابع لشركة NTT Global Data Centers في فرانكفورت أم ماين بألمانيا.

أبرمنا مع شركة UTRANET GbR عقد معالجة بيانات بالتكليف وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (Art. 28 DSGVO).

تتم معالجة البيانات الشخصية بغرض تقديم عرضنا على الإنترنت وصيانته وتقديمه بشكل آمن، على أساس Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في تشغيل هذا الموقع بشكل آمن وموثوق وفعّال.

لا يجري في إطار الاستضافة نقل أي بيانات شخصية إلى دول خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EWR).

الخطوط والصور والمحتويات المدمجة

جميع الخطوط والصور والرسومات والسكربتات في هذا الموقع موجودة على خادمنا الخاص. لا ندمج أي محتوى من خوادم خارجية: لا Google Fonts، ولا شبكات توصيل المحتوى (CDN)، ولا خدمات الخرائط، ولا مقاطع فيديو مضمّنة، ولا إضافات وسائل التواصل الاجتماعي. لذلك لا يعرف أي طرف ثالث عنوان IP الخاص بكم عند فتح الصفحة. الاستثناء الوحيد هو الحماية من الرسائل المزعجة في نموذج التواصل: فهي تحمّل سكربتًا من Cloudflare، ولكن فقط عندما تنقرون على أحد حقول النموذج (انظروا «حماية النموذج من إساءة الاستخدام»).

المقالات في المدونة وصورها مصدرها نظام إدارة المحتوى الخاص بنا. ولا يُتصل لذلك أيضًا بأي خادم تابع لطرف ثالث.

التواصل عبر البريد الإلكتروني أو الهاتف

عندما تتواصلون معنا عبر البريد الإلكتروني أو الهاتف، نعالج البيانات التي تقدمونها (مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف ومحتوى رسالتكم) من أجل معالجة طلبكم. إذا تعلق الأمر بمشروع محتمل أو بتكليف قائم، فالأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO، وفي جميع الحالات الأخرى Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في الرد على الطلبات الموجهة إلينا.

التواصل عبر WhatsApp

يمكنكم أيضًا مراسلتنا عبر WhatsApp. ولهذا الغرض يوجد في صفحة التواصل رابط بسيط. لا تُنقل أي بيانات إلى WhatsApp عند زيارة موقعنا، ولا يُفتح WhatsApp إلا عندما تنقرون على الرابط.

مزود خدمة WhatsApp هو شركة WhatsApp Ireland Limited، Merrion Road, Dublin 4, D04 X2K5، أيرلندا، وهي إحدى شركات Meta. عندما تراسلوننا هناك، يعالج WhatsApp رقم هاتفكم واسم ملفكم الشخصي ورسائلكم وبيانات عن الاستخدام، مثل الوقت والجهاز. وقد تُنقل البيانات في أثناء ذلك إلى شركتي WhatsApp LLC و Meta Platforms, Inc. في الولايات المتحدة الأمريكية. وكلتا الشركتين حاصلة على شهادة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي قررت المفوضية الأوروبية أنه يوفر مستوى مناسبًا لحماية البيانات (المادة 45 من اللائحة، Art. 45 DSGVO). وتجدون كيفية معالجة WhatsApp لبياناتكم في سياسة خصوصية WhatsApp على العنوان www.whatsapp.com/legal/privacy-policy-eea.

لا نستخدم رسائلكم إلا لمعالجة طلبكم. إذا تعلق الأمر بمشروع محتمل أو بتكليف قائم، فالأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO، وإلا فهو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في أن نوفر لكم وسيلة تواصل سريعة. ونحذف سجل المحادثة عندما يُنجز طلبكم ولا تحول دون ذلك التزامات حفظ.

استخدام WhatsApp اختياري. إذا لم ترغبوا في إرسال طلبكم عبر Meta، يمكنكم الوصول إلينا بالقدر نفسه عبر البريد الإلكتروني أو الهاتف.

نموذج التواصل ونموذج الطلب

في صفحة التواصل يوجد نموذج للتواصل السريع ونموذج لطلب مشروع. ونعالج البيانات التي تُدخلونها هناك:

• التواصل السريع: الاسم وعنوان البريد الإلكتروني والرسالة، ورقم الهاتف اختياريًا
• طلب المشروع: إضافةً إلى ذلك اسم الشركة ونوع المشروع، واختياريًا الموقع الإلكتروني الحالي والإطار الزمني ونطاق الميزانية والمحتويات والأنظمة الموجودة ونتيجة مساعد المشروع

عند الإرسال يُنقل الطلب مشفرًا إلى خادم الويب لدينا، ومن هناك يُرسل بريدًا إلكترونيًا إلى العنوان info@zeasy.software. ويصل إلى العنوان الذي أدخلتموه تأكيد مع نسخة من رسالتكم. ولا نستخدم لذلك قاعدة بيانات ولا نظام CRM. بعد ذلك يبقى الطلب رسالة بريد إلكتروني في صندوق بريدنا.

الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO إذا كان الطلب يهدف إلى مشروع أو عقد، وإلا فهو Art. 6 Abs. 1 lit. f DSGVO. ونحتاج إلى الحقول الإلزامية للرد على الطلب، ولا يمكن إرسال النموذج بدونها؛ وجميع البيانات الأخرى اختيارية.

نحذف الطلب عندما تكتمل معالجته نهائيًا ولا تحول دون ذلك التزامات حفظ قانونية. وإذا نتج عن الطلب تكليف، تسري مدد الحفظ المقررة في القانون التجاري والقانون الضريبي (حتى عشر سنوات وفق § 257 HGB، أي المادة 257 من قانون التجارة الألماني، و § 147 AO، أي المادة 147 من قانون الضرائب العام الألماني).

حماية النموذج من إساءة الاستخدام

حتى لا تسيء البرامج الآلية استخدام النموذج، نعتمد ثلاثة إجراءات:

• حقل إضافي غير مرئي للبشر، لا تملؤه إلا البرامج الآلية
• حد لعدد مرات إرسال النموذج في الدقيقة من عنوان IP نفسه. ولهذا الغرض لا يحفظ خادمنا سوى قيمة تجزئة (Hash) لعنوان IP، لا عنوان IP نفسه. وتبقى هذه القيمة صالحة دقيقة واحدة.
• خدمة Cloudflare Turnstile، وهي خدمة تميّز البشر من البرامج الآلية. يجري الفحص في الغالب في الخلفية دون أن تلاحظوه. ولا يظهر مربع للنقر عليه إلا إذا لم يكن ذلك كافيًا.

مزود Turnstile هو شركة Cloudflare, Inc.، 101 Townsend St., San Francisco, CA 94107، الولايات المتحدة الأمريكية. لا يُحمَّل Turnstile إلا عندما تنقرون على أحد حقول النموذج. ومجرد زيارة صفحة التواصل لا ينقل شيئًا إلى Cloudflare. ومن تلك اللحظة تعالج Cloudflare عنوان IP الخاص بكم، ووكيل المستخدم (User-Agent) لمتصفحكم، والخصائص التقنية للاتصال وللمتصفح (مثل بصمة TLS)، إضافةً إلى مفتاح الموقع (Site-Key) وعنوان موقعنا. ومن ذلك تحدد Cloudflare ما إذا كان إنسان يستخدم النموذج، وتعطي متصفحكم إثباتًا بذلك. وعند الإرسال يطلب خادمنا من Cloudflare تأكيد هذا الإثبات، وينقل في أثناء ذلك عنوان IP الخاص بكم أيضًا. أما ما تكتبونه في النموذج فلا تتلقاه Cloudflare.

في عملية الفحص تعمل Cloudflare بتكليف منا. وإلى جانب ذلك تستخدم Cloudflare البيانات نفسها على مسؤوليتها الخاصة لتحسين التعرف على البرامج الآلية (Bots). وقد تُنقل البيانات في أثناء ذلك إلى الولايات المتحدة الأمريكية. وشركة Cloudflare, Inc. حاصلة على شهادة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي قررت المفوضية الأوروبية أنه يوفر مستوى مناسبًا لحماية البيانات (Art. 45 DSGVO). وفضلًا عن ذلك تستند Cloudflare في عمليات النقل إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (Art. 46 Abs. 2 lit. c DSGVO، أي المادة 46، الفقرة 2، البند c من اللائحة). وتجدون مزيدًا من التفاصيل في معلومات Cloudflare حول Turnstile على العنوان www.cloudflare.com/turnstile-privacy-policy، وفي سياسة خصوصية Cloudflare على العنوان www.cloudflare.com/privacypolicy.

الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في حماية النموذج وصندوق بريدنا من الطلبات الجماعية الآلية. وبقدر ما يقرأ Turnstile لهذا الغرض معلومات من متصفحكم، فإن ذلك ضروري حتمًا للإرسال الذي طلبتموه (§ 25 Abs. 2 Nr. 2 TDDDG، أي المادة 25، الفقرة 2، الرقم 2 من القانون المذكور).

مساعد المشروع

يحسب مساعد المشروع في الصفحة الرئيسية وصفحة التواصل، انطلاقًا من أربعة اختيارات، تقديرًا تقريبيًا للميزانية والإطار الزمني. ويجري الحساب بالكامل في متصفحكم. ولا تُنقل الاختيارات والنتيجة إلا إذا أدرجتموها في طلب وأرسلتموه.

التخزين على جهازكم

لا يضع هذا الموقع ملفات تعريف الارتباط (Cookies)، ولا يستخدم خدمات لقياس عدد الزوار أو للإعلانات. ولغرضين فقط يحفظ إدخالات في ذاكرة متصفحكم (localStorage أو sessionStorage). وهي تبقى على جهازكم ولا تُنقل إلينا:

• «zeasy-thema» (localStorage): المظهر الفاتح أو الداكن، إذا اخترتموه بأنفسكم. ويبقى محفوظًا إلى أن تحذفوه في المتصفح.
• «zeasy-lader» (sessionStorage): يتذكر أن الحركة الافتتاحية قد عُرضت بالفعل في هذه الجلسة. ويُحذف عند إغلاق علامة التبويب.

هذه الإدخالات ضرورية حتمًا لاستخدام الموقع على النحو الذي تطلبونه. والأساس القانوني هو § 25 Abs. 2 Nr. 2 TDDDG، وللمعالجة اللاحقة Art. 6 Abs. 1 lit. f DSGVO.

روابط إلى الشبكات الاجتماعية ومواقع أخرى

نشير إلى حساباتنا على Instagram و LinkedIn وإلى مواقع عملائنا بروابط بسيطة. ولا تُنقل عند زيارة صفحتنا أي بيانات إلى هؤلاء المزودين. ولا تُفتح الصفحة الخارجية إلا عندما تنقرون على رابط، ويكون المزود المعني مسؤولًا عن المعالجة هناك.

التشفير

يستخدم هذا الموقع لأسباب أمنية تشفير TLS. وتتعرفون على الاتصال المشفر من «https://» في شريط العنوان في متصفحكم. وبذلك لا يمكن لأطراف ثالثة الاطلاع على البيانات التي ترسلونها إلينا، عبر النموذج مثلًا.

مدة التخزين

ما لم تُذكر في هذه السياسة مدة تخزين أكثر تحديدًا، نحذف البيانات الشخصية بمجرد زوال الغرض من المعالجة أو إذا اعترضتم على المعالجة اعتراضًا مشروعًا. ويُستثنى من ذلك البيانات التي يتعين علينا حفظها مدة أطول بسبب التزامات حفظ قانونية. فهذه تُحجب حتى انقضاء المدة ثم تُحذف.

حقوقكم

لكم تجاهنا الحقوق التالية فيما يتعلق ببياناتكم الشخصية:

• الاطلاع على البيانات المعالجة (المادة 15 من اللائحة، Art. 15 DSGVO)
• تصحيح البيانات غير الصحيحة (المادة 16 من اللائحة، Art. 16 DSGVO)
• الحذف (المادة 17 من اللائحة، Art. 17 DSGVO)
• تقييد المعالجة (المادة 18 من اللائحة، Art. 18 DSGVO)
• قابلية نقل البيانات (المادة 20 من اللائحة، Art. 20 DSGVO)

حق الاعتراض وفق المادة 21 من اللائحة (Art. 21 DSGVO): إذا كنا نعالج البيانات على أساس Art. 6 Abs. 1 lit. f DSGVO، يحق لكم في أي وقت الاعتراض على هذه المعالجة لأسباب تنشأ عن وضعكم الخاص. وعندها لا نعود نعالج البيانات، إلا إذا استطعنا إثبات أسباب ملزمة جديرة بالحماية تفوق مصالحكم، أو كانت المعالجة تخدم إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

لا يجري اتخاذ قرارات آلية، بما في ذلك التنميط (Profiling)، بالمعنى الوارد في المادة 22 من اللائحة (Art. 22 DSGVO).

لجميع الطلبات المتعلقة بحماية البيانات تكفي رسالة غير رسمية إلى العنوان المذكور أعلاه.

حق تقديم شكوى إلى سلطة الرقابة

يحق لكم تقديم شكوى إلى سلطة رقابية لحماية البيانات إذا رأيتم أن معالجة بياناتكم تخالف اللائحة العامة لحماية البيانات (المادة 77 من اللائحة، Art. 77 DSGVO). والجهة المختصة بنا هي:

مفوضة ولاية شمال الراين-وستفاليا لحماية البيانات وحرية المعلومات (Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen، LDI NRW)، Kavalleriestraße 2-4, 40213 Düsseldorf، www.ldi.nrw.de