سياسة حماية البيانات

المقدمة

نحن، الصليب الأحمر الألمانيّ ج.م. (الأمانة العامة لجمعية الصليب الأحمر الألمانيّ) (يُشار إلينا فيما يلي بـ: "الجمعية" أو "نحن" أو "لدينا") نولي حماية بياناتك الشخصية أهميةً بالغة، ونودّ في هذا الصدد أن نطلعك على سياسة حماية البيانات في جمعيتنا. 

بموجب اللائحة الأساسية لحماية البيانات في الاتحاد الأوروبي (لائحة (الاتحاد الأوروبي) رقم 2016/679؛ ويشار إليها فيما يلي بـ: اللائحة الأساسية لحماية البيانات "DS-GVO")، تقع على عاتقنا التزامات لضمان حماية البيانات الشخصية للأشخاص المعنيين بالمُعالجة (ونخاطبك بصفتك هذا الشخص المعني أيضًا فيما يلي بعبارات مثل "العميل"، "المُستخدم" أو "أنت" أو "الشخص المعني").  

في حال قررنا، بمفردنا أو بالاشتراك مع جهات أخرى، بشأن الأغراض والوسائل المتعلقة بمُعالجة البيانات، فإننا نتحمل بشكل خاص مسؤولية إعلامك بشفافية عن نوع المُعالجة ونطاقها وأهدافها والمدة التي ستستغرقها والأساس القانوني للمُعالجة (طالع المادتين 13 و 14 من اللائحة الأساسية لحماية البيانات "DS-GVO").  

من خلال هذا البيان (يشار إليه فيما يلي بـ: "سياسة حماية البيانات")، نطلعك على الطريقة التي نُعالج بها بياناتك الشخصية. 

أ – نقاط عامة 

1. تعريف المصطلحات

وفقًا لما ورد في المادة 4 من اللائحة الأساسية لحماية البيانات (DS-GVO)، تستند سياسة حماية البيانات هذه على التعريفات الاصطلاحية التالية: 

"البيانات الشخصية" (المادة 4 الرقم 1 من اللائحة الأساسية لحماية البيانات "DS-GVO") هي جميع المعلومات المتعلقة بشخص طبيعي مُعرّف أو قابل للتعريف ("الشخص المعني"). ويُعتبر الشخص قابلًا للتعريف إذا أمكن تحديد هويته بشكل مباشر أو غير مباشر، لا سيما من خلال الإشارة إلى معرف مثل الاسم، أو الرقم التعريفي، أو المعرف الإلكتروني، أو بيانات الموقع، أو من خلال معلومات تتعلق بخصائصه البدنية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية. ويمكن أن تتحقق إمكانية التعريف أيضًا من خلال الربط بين هذه المعلومات أو معلومات إضافية أخرى. ولا يهم شكل المعلومات أو الطريقة التي وُجدت بها (فحتى الصور أو مقاطع الفيديو أو التسجيلات الصوتية يمكن أن تحتوي على بيانات شخصية).

"المُعالجة" (المادة 4 الرقم 2 من اللائحة الأساسية لحماية البيانات) هي أي عملية يُجرى فيها التعامل مع البيانات الشخصية، سواء أكان ذلك بمساعدة إجراءات تلقائية أم من دونها. ويشمل ذلك على وجه الخصوص جمع البيانات (أي الحصول عليها)، وتسجيلها، وتنظيمها، وترتيبها، وتخزينها، وتعديلها أو تغييرها، وقراءتها بصوت مرتفع، والاستعلام عنها، واستخدامها، والإفصاح عنها بالنقل أو النشر أو بأي شكل آخر من أشكال الإتاحة، أو مطابقتها وربطها وتقييدها وحذفها أو إتلافها، وكذلك تغيير الهدف أو الغرض الذي كان أساسًا لمُعالجة البيانات في الأصل.

"المسؤول" (المادة 4 الرقم 7 من اللائحة الأساسية لحماية البيانات "DS-GVO") هو الشخص الطبيعي أو الاعتباري أو الهيئة أو المؤسسة أو أي جهة أخرى تحدد، بمفردها أو بالاشتراك مع غيرها، أغراض ووسائل مُعالجة البيانات الشخصية. 

"الطرف الثالث" (المادة 4 الرقم 10 من اللائحة الأساسية لحماية البيانات) هو أي شخص طبيعي أو اعتباري أو هيئة أو مؤسسة أو جهة أخرى بخلاف الشخص المعني والمسؤول ومُعالج البيانات والأشخاص المُصرح لهم بمُعالجة البيانات الشخصية تحت المسؤولية المباشرة للمسؤول أو مُعالج البيانات؛ ويشمل ذلك أيضًا الأشخاص الاعتباريين الآخرين المنتمين إلى نفس المجموعة. 

"مُعالج البيانات" (المادة 4 الرقم 8 من اللائحة الأساسية لحماية البيانات): هو شخص طبيعي أو اعتباري أو هيئة أو مؤسسة أو أي جهة أخرى تقوم بمُعالجة البيانات الشخصية نيابة عن المسؤول عن المُعالجة، ولا سيما وفقًا لتعليماته (مثل مزود خدمات تكنولوجيا المعلومات). وبمفهوم حماية البيانات القانونية، لا يُعد معالج البيانات طرفًا ثالثًا. 

"الموافقة" (المادة 4 الرقم 11 من اللائحة الأساسية لحماية البيانات "DS-GVO"): من الشخص المعنيّ، هي أي تعبير عن الإرادة يصدر طوعًا من الشخص المعني لحالة محددة، بطريقة مستنيرة وواضحة لا لبس فيها، سواء في شكل تصريح أو إجراء تأكيدي واضح آخر، يعبّر من خلاله عن موافقته على مُعالجة بياناته الشخصية.

2. اسم الجهة المسؤولة عن المُعالجة وعنوانها 

الجهة المسؤولة عن مُعالجة بياناتك الشخصية بموجب المادة 4 الرقم 7 من اللائحة الأساسية لحماية البيانات "DS-GVO" هي نحن: 

الصليب الأحمر الألمانيّ ج.م. (.Deutsches Rotes Kreuz e.V) 
Carstennstraße 58 
‎12205 Berlin 

يمكنك الاطلاع على مزيد من المعلومات حول جمعيتنا من خلال بيانات هيئة التحرير على موقعنا الإلكتروني. 

3. بيانات الاتصال بمسؤول حماية البيانات 

إذا كانت لديك استفسارات أو كنت بحاجة إلى التواصل بشأن موضوع حماية البيانات لدينا، يمكنك الاتصال في أي وقت بمسؤول حماية البيانات لدينا. بيانات الاتصال به: 

advokIT Datenschutz 
علامة تجارية تابعة لشركة 
Weißmann Datenschutz GmbH 
Kopernikusstraße 24 
10245 Berlin 

الموقع الإلكتروني: www.advokit.de/ 

البريد الإلكتروني: Datenschutz[at]advokit.de 

4. الأسس القانونية لمُعالجة البيانات 

بموجب القانون، تُعد أي مُعالجة للبيانات الشخصية محظورة قانونًا من حيث المبدأ، ولا يُسمح بها إلا إذا كانت تقع ضمن أحد الأسس القانونية التالية المبيّنة في القانون: 

– المادة 6، الفقرة 1، الجملة 1، الحرف (a) من اللائحة الأساسية لحماية البيانات ("الموافقة"): إذا أبدى الشخص المعني موافقته طوعًا، وبطريقة مستنيرة وواضحة لا لبس فيها، من خلال تصريح أو إجراء تأكيدي واضح آخر، على مُعالجة بياناته الشخصية لغرض أو أغراض محددة؛ أو 

– المادة 6، الفقرة 1، الجملة 1، الحرف (a) من اللائحة الأساسية لحماية البيانات (""الموافقة""): إذا أبدى الشخص المعني موافقته طوعًا، وبطريقة مستنيرة وواضحة لا لبس فيها، من خلال تصريح أو إجراء تأكيدي واضح آخر، على مُعالجة بياناته الشخصية لغرض أو أغراض محددة؛ أو 

– المادة 6، الفقرة 1، الجملة 1، الحرف (b) من اللائحة الأساسية لحماية البيانات: إذا كانت المُعالجة ضرورية لتنفيذ عقدٍ يكون الشخص المعني طرفًا فيه، أو لاتخاذ تدابير قبل التعاقد بناءً على طلب الشخص المعني؛ أو 

– المادة 6، الفقرة 1، الجملة 1، الحرف (d) من اللائحة الأساسية لحماية البيانات: إذا كانت المُعالجة ضرورية لحماية المصالح الحيوية لحياة الشخص المعنيّ أو لشخص طبيعي آخر؛ أو 

– المادة 6، الفقرة 1، الجملة 1، الحرف (e) من اللائحة الأساسية لحماية البيانات: إذا كانت المُعالجة ضرورية لأداء مهمة تصب في المصلحة العامة أو لتنفيذ السلطة العامة الموكلة إلى المسؤول عن المُعالجة؛ أو 

– المادة 6، الفقرة 1، الجملة 1، الحرف (f) من اللائحة الأساسية لحماية البيانات (""المصالح المشروعة""): إذا كانت المُعالجة ضرورية لحماية المصالح المشروعة (لا سيما القانونية أو الاقتصادية) للمسؤول أو لطرف ثالث، شريطة ألا تتغلب على المصالح أو الحقوق المعاكسة للشخص المعني (لا سيما في حالة كون الشخص المعني قاصرًا).  

نُبين فيما يلي الأساس القانوني المطبق على كل عملية من عمليات المُعالجة التي نقوم بها. وقد تستند المُعالجة في بعض الحالات إلى أكثر من أساس قانوني واحد. 

ملاحظات عامة حول الأسس القانونية لمُعالجة البيانات في هذا الموقع الإلكتروني 

إذا كنت قد وافقت على مُعالجة بياناتك، فإننا نعالج بياناتك الشخصية استنادًا إلى المادة 6 الفقرة 1 الحرف (a) من اللائحة الأساسية لحماية البيانات، أو المادة 9 الفقرة 2 الحرف (a) من اللائحة نفسها، في حال تمت مُعالجة فئات خاصة من البيانات وفق المادة 9 الفقرة 1 من اللائحة. وفي حال الموافقة الصريحة على نقل البيانات الشخصية إلى دول ثالثة، فإن مُعالجة البيانات تتم كذلك استنادًا إلى المادة 49 الفقرة 1 الحرف (a) من اللائحة الأساسية لحماية البيانات. 

إذا كنت قد وافقت على تخزين ملفات تعريف الارتباط (الكوكيز) أو الوصول إلى المعلومات في جهازك الإلكتروني (على سبيل المثال من خلال بصمة الجهاز)، فإن المُعالجة تستند أيضًا إلى المادة 25 الفقرة 1 من قانون حماية البيانات في خدمات الاتصالات الرقمية (TDDDG). ويمكن سحب الموافقة في أي وقت. إذا كانت بياناتك ضرورية لتنفيذ عقدٍ، أو لاتخاذ تدابير تمهيدية قبل التعاقد، فإننا نعالج بياناتك استنادًا إلى المادة 6 الفقرة 1 الحرف (b) من اللائحة الأساسية لحماية البيانات.

كما نعالج بياناتك أيضًا إذا كانت ضرورية للوفاء بالتزامٍ قانوني، وذلك استنادًا إلى المادة 6 الفقرة 1 الحرف (c) من اللائحة الأساسية لحماية البيانات. ويمكن أيضًا أن تستند مُعالجة البيانات إلى مصلحتنا المشروعة وفقًا للمادة 6 الفقرة 1 الحرف (f) من اللائحة الأساسية لحماية البيانات. سيتم توضيح الأسس القانونية المُطبقة في كل حالة على حدة في الفقرات التالية من سياسة حماية البيانات هذه. 

5. حذف البيانات ومدة الاحتفاظ بها

نُبين فيما يلي المدة التي نحتفظ فيها بالبيانات لدينا، ومتى تُحذف أو تُقيَّد إمكانية الوصول إليها على كل عملية من عمليات المُعالجة التي نقوم بها. ما لم يُذكر صراحة فيما يلي مدة تخزين محددة، تُحذف بياناتك الشخصية أو تُقيَّد بمجرد انتفاء الغرض أو الأساس القانوني الذي استند إليه التخزين. تُخزنَّ بياناتك من حيث المبدأ فقط على خوادمنا داخل المنطقة الاقتصادية الأوروبية (EWR)، مع مراعاة إمكانية نقلها إذا لزم الأمر وفقًا للأحكام الموضحة لاحقًا المتعلقة بـ "التعاون مع معالجي البيانات" و"شروط نقل البيانات الشخصية إلى دول ثالثة". 

ومع ذلك، قد يستمر الاحتفاظ بالبيانات لفترة أطول من المدة المحددة في حال وجود نزاع قانوني (محتمل) معك، أو لأي إجراء قانوني آخر، أو إذا كان الاحتفاظ مطلوبًا بموجب أحكام قانونية نخضع لها بصفتنا الجهة المسؤولة (مثل المادة 257 من قانون التجارة الألماني "HGB"، أو المادة 147 من قانون الضرائب "AO"). عند انتهاء فترة التخزين المنصوص عليها في اللوائح القانونية، يُقيَّد الوصول إلى البيانات الشخصية أو تُحذف، ما لم يكن استمرار الاحتفاظ بها ضروريًا بالنسبة لنا، وكان هناك أساس قانوني يجيز ذلك. 

6. أمن البيانات 

نعتمد على تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك من التلاعب العرضي أو المتعمد، أو من الفقد الجزئي أو الكلي، أو التدمير، أو من الوصول غير المُصرح به من قبل أطراف ثالثة (مثل تشفير TSL لموقعنا الإلكتروني)، مع مراعاة مستوى التطور التقني وتكاليف التنفيذ وطبيعة المُعالجة ونطاقها وسياقها والغرض منها، بالإضافة إلى المخاطر القائمة المحتملة لأي خرق للبيانات (بما في ذلك احتمالية حدوثها وآثارها) على الشخص المعني. يتم تحسين تدابيرنا الأمنية باستمرار بما يتماشى مع التطورات التقنية. 

7. مستلمو البيانات الشخصية 

نتعاون في إطار أنشطتنا التجارية مع جهات خارجية مختلفة. ويستلزم ذلك في بعض الحالات أيضًا نقل بيانات شخصية إلى هذه الجهات الخارجية. نحن لا نُشارك البيانات الشخصية مع جهات خارجية إلا إذا كان ذلك ضروريًا لتنفيذ عقد، أو كنا ملزمين قانونًا بذلك (مثل نقل البيانات إلى السلطات الضريبية)، أو إذا كانت لدينا مصلحة مشروعة في نقل البيانات وفقًا للمادة 6 الفقرة 1 الحرف (f) من اللائحة الأساسية لحماية البيانات، أو إذا كان هناك أساس قانوني آخر يجيز نقل البيانات. عند الاستعانة بمعالجي بيانات، لا نُشارك بيانات عملائنا الشخصية إلا استنادًا إلى عقد سارٍ لمُعالجة البيانات بالإنابة. وفي حالة المُعالجة المشتركة، يُبرم عقد خاص بالمُعالجة المشتركة. 

8. التعاون مع معالجي البيانات 

نستعين بمقدمي خدمات خارجيين محليين وأجانب لتنفيذ أعمالنا التجارية (مثل خدمات تكنولوجيا المعلومات، واللوجستيات، والاتصالات، والتسويق). ولا يُسمح لهؤلاء بالعمل إلا وفقًا لتعليماتنا، وقد أُلزموا تعاقديًا، بموجب المادة 28 من اللائحة الأساسية لحماية البيانات (DS-GVO)، بالامتثال لأحكام حماية البيانات. 

إذا تم نقل بياناتك الشخصية من قبلنا إلى شركاتنا التابعة أو من هذه الشركات إلينا (على سبيل المثال لأغراض دعائية)، فإن ذلك يتم استنادًا إلى علاقات قائمة لمُعالجة البيانات بالإنابة. 

9. شروط نقل البيانات الشخصية إلى دول ثالثة 

في إطار علاقاتنا التجارية، يمكن نقل بياناتك الشخصية أو الإفصاح عنها إلى شركات ثالثة. وقد تقع هذه الشركات أيضًا خارج المنطقة الاقتصادية الأوروبية (EWR)، أي في دول ثالثة. وتتم مثل هذه المُعالجة حصريًا بغرض الوفاء بالالتزامات التعاقدية والتجارية، والحفاظ على علاقتك التجارية معنا. وسنزودك فيما يلي بالتفاصيل الخاصة بكل حالة من حالات نقل البيانات، وذلك في المواضع ذات الصلة بذلك. 

تُقرّ المفوضية الأوروبية لبعض الدول الثالثة بما يُعرف بقرارات الملاءمة، التي تشهد بأن مستوى حماية البيانات فيها يعادل المعايير المعمول بها في المنطقة الاقتصادية الأوروبية (يمكنك الاطلاع على قائمة هذه الدول ونسخ من قرارات الملاءمة على الموقع الإلكتروني للمفوضية الأوروبية). أما في دول ثالثة أخرى، يُمكن أن تُنقل إليها بيانات شخصية، فقد لا يتوفر فيها مستوى عالٍ من حماية البيانات بصفة مستمرة، نظرًا لغياب التشريعات القانونية المناسبة. وفي مثل هذه الحالات، نحرص على ضمان توفير مستوى كافٍ من حماية البيانات. ويمكن تحقيق ذلك من خلال لوائح داخلية ملزمة للشركات، أو عبر البنود التعاقدية المعيارية الصادرة عن المفوضية الأوروبية لحماية البيانات الشخصية، أو من خلال شهادات أو مواثيق سلوك معترف بها. 

10. عدم استخدام القرارات التلقائية (بما في ذلك إعداد الملفات التعريفية) 

لا نعتزم استخدام بياناتك الشخصية التي تم جمعها في أي إجراء لاتخاذ قرارات تلقائية (بما في ذلك إعداد الملفات التعريفية). 

11. عدم وجود التزام بتقديم البيانات الشخصية 

لا نجعل إبرام العقود معنا مشروطًا بتقديمك بيانات شخصية مسبقًا. لا يوجد أي التزام قانوني أو تعاقدي عليك، بصفتك عميلًا، لتزويدنا ببياناتك الشخصية؛ إلا أنه قد يتعذر علينا تقديم بعض الخدمات إلا بشكل محدود أو لا نتمكن من تقديمها على الإطلاق، إذا لم تزودنا بالبيانات الضرورية لذلك. ولكن إن كان هذا هو الحال بصورة استثنائية في سياق المنتجات التي نقدمها والمبينة لاحقًا، فسيتم إبلاغك به بصورة منفصلة. 

12. حقوقك 

يمكنك في أي وقت ممارسة حقوقك، بصفتك الشخص المعني، ببياناتك الشخصية التي تتم معالجتها من قبلنا، وذلك عبر بيانات الاتصال المذكورة في القسم ‎A. النقطة (2). وبصفتك الشخص المعني، يحق لك ما يلي: 

• بموجب المادة 15 من اللائحة الأساسية لحماية البيانات (DS-GVO)، طلب الحصول على معلومات حول بياناتك التي تمت معالجتها من قبلنا. وتستطيعُ أن تطلب، بشكلٍ خاص، استعلامًا عن أغراض المُعالجة، وفئات البيانات، وفئات المُستقبلين الذين سيُعلن أو تُعلن بالفعل بياناتُك أمامهم، وعن مدة التخزين المخطط لها، وعن وجود حق في تصحيح أو حذف أو تقييد المُعالجة أو الاعتراض عليها، وعن وجود حق تقديم شكوى، وعن مصدر بياناتك، طالما أنها لم تُجمَع منا مُباشرةً، وكذلك عن إمكانية اتخاذ قرارات تلقائية بما في ذلك إعداد الملفات التعريفية، وكذلك طلب معلومات موثوقة حول تفاصيلها؛
• بموجب المادة 16 من اللائحة الأساسية لحماية البيانات (DS-GVO)، طلب التصحيح الفوري لبياناتك غير الصحيحة أو استكمال بياناتك الناقصة المخزنة لدينا؛
• بموجب المادة 17 من اللائحة الأساسية لحماية البيانات (DS-GVO)، طلب حذف بياناتك المحفوظة لدينا، ما لم تكن معالجتها ضرورية من أجل ممارسة الحق في حرية التعبير والمعلومات، أو لتلبية التزامٍ قانونيّ، أو لأسبابٍ متعلقة بالمصلحة العامة أو لتفعيل مطالب قانونية أو مزاولتها أو الدفاع عنها؛
• بموجب المادة 18 من اللائحة الأساسية لحماية البيانات (DS-GVO)، طلب تقييد مُعالجة بياناتك إذا كنت تشكك في صحتها أو إذا كانت المُعالجة غير قانونية؛
• بموجب المادة 20 من اللائحة الأساسية لحماية البيانات (DS-GVO)، طلب الحصول على بياناتك التي زودتنا بها، بتنسيق مُنظَّم وشائع وقابل للقراءة آليًا، أو طلب نقلها إلى مسؤول آخر ("قابلية نقل البيانات")؛
• بموجب المادة 21 من اللائحة الأساسية لحماية البيانات (DS-GVO)، الاعتراض على جمع البيانات في حالات محددة، وكذلك على استخدامها لأغراض التسويق المباشر، (المادة 21 من اللائحة الأساسية لحماية البيانات)، متى كانت المُعالجة قائمة على المادة 6 الفقرة 1 الجملة 1 الحرف (e) أو (f) من اللائحة. وينطبق هذا على وجه الخصوص عندما لا تكون المُعالجة ضرورية لتنفيذ عقد معك. إذا لم يكن الاعتراض متعلقًا بالتسويق المباشر، نطلب منك عند ممارسة هذا الاعتراض أن توضّح لنا الأسباب التي تجعلك ترى أنه لا ينبغي لنا مُعالجة بياناتك بالطريقة التي نتبعها. وفي حال كان اعتراضك مبررًا، فسنقوم بدراسة الحالة، وسنتوقف عن مُعالجة البيانات أو نعدلها وفقًا لذلك، أو نبيّن لك الأسباب القهرية المشروعة التي تقتضي استمرارنا في المُعالجة؛
• بموجب المادة 7 الفقرة 3 من اللائحة الأساسية لحماية البيانات (DS-GVO)، يحق لك في أي وقت سحب موافقتك التي سبق أن منحتها – أي موافقتك الطوعية والمستنيرة والواضحة التي لا لبس فيها، سواءً من خلال تصريح أم إجراء تأكيدي واضح آخر، يفيد موافقتك على مُعالجة بياناتك الشخصية لغرض أو أغراض محددة، إذا كنت قد منحت هذه الموافقة سابقًا. ويترتب على ذلك أننا لن نُسمح مستقبلًا -بعد سحبك للموافقة- بمواصلة مُعالجة البيانات التي تستند على هذه الموافقة؛
• بموجب المادة 77 من اللائحة الأساسية لحماية البيانات (DS-GVO)، يحق لك تقديم شكوى إلى الهيئة الرقابية المعنية بحماية البيانات حول مُعالجة بياناتك الشخصية من قبل جمعيتنا،
• كما يحق لك، وفقًا للمادة 79 من اللائحة نفسها، اللجوء إلى الحماية القضائية أمام المحاكم النظامية ومحاكم العمل، لا سيما إذا رفضنا، استنادًا إلى المادة 12 الفقرة 5 من اللائحة الأساسية لحماية البيانات (DS-GVO)، اتخاذ إجراء بناءً على طلبك بصفتك الشخص المعني. 

13. الاعتراض على رسائل البريد الإلكتروني الإعلانية 

يُرفض صراحةً استخدام بيانات الاتصال المنشورة في واجب بيان المعلومات القانونية من قِبل أطرافٍ ثالثة لأغراض إرسال إعلانات أو مواد إعلامية لم تُطلب صراحةً. ويحتفظ مشغّلو هذه الصفحات بحقهم الواضح في اتخاذ إجراءات قانونية في حال إرسال معلومات دعائية دون طلب مسبق، مثل رسائل البريد الإلكتروني العشوائية (Spam). 

14. تغيير سياسة حماية البيانات 

في إطار التطوير المستمر لقوانين حماية البيانات، وكذلك نتيجة للتطورات التقنية أو التنظيمية، نقوم بمُراجعة سياسة حماية البيانات الخاصة بنا بانتظام لتقييم الحاجة إلى تعديلها أو تحديثها. وسيتم إخطارك بأي تغييرات، ولا سيما من خلال موقعنا الإلكتروني. صدرت سياسة حماية البيانات هذه في ديسمبر 2024. 

ب. زيارة المواقع الإلكترونية

عند زيارتك لمواقعنا الإلكترونية، قد تُعالَج بعض بياناتك الشخصية. وفي أثناء استخدامك لمواقعنا، يمكننا جمع الفئات التالية من البيانات الشخصية وتخزينها ومعالجتها: 

1. مُعالجة البيانات والغرض والأساس القانوني 

ملفات سجل الخادم ("بيانات السجل") 

عند زيارتك لمواقعنا الإلكترونية، يتم حفظ مجموعة من البيانات تُعرف باسم "بيانات السجل" (Server-Logfiles) بشكل مؤقت ومجهول الهوية على خادمنا. ويتضمن هذا السجل ما يلي:  

• الصفحة التي تم منها طلب الصفحة الحالية (ما يُعرف بعنوان الإحالة)
• اسم وعنوان (URL) للصفحة المطلوبة
• تاريخ ووقت الوصول إلى الصفحة
• وصف نوع، ولغة، وإصدار متصفح الويب المُستخدم
• عنوان الـ(IP) للجهاز المُستخدم، بعد اختصاره بحيث لا يمكن من خلاله تحديد هوية الشخص
• حجم البيانات المنقولة
• نظام التشغيل المُستخدم
• إشعار يوضح ما إذا تم الوصول بنجاح إلى الصفحة (حالة الوصول / رمز حالة HTTP)
• الفارق الزمني بين توقيت الجهاز وتوقيت غرينتش (GMT) 

تتم مُعالجة بيانات السجل لأغراض إحصائية ولتحسين جودة موقعنا الإلكتروني، لاسيما من حيث استقرار الاتصال وأمنه (ويستند ذلك إلى المادة 6 الفقرة 1 الجملة 1 الحرف (f) من اللائحة الأساسية لحماية البيانات). وتُحذف المعلومات المخزنة بعد سبعة أيام، ما لم يكن هناك اشتباه مبرر في استخدام غير قانوني، مما يستلزم إجراء مُراجعة إضافية. لا يمكننا التعرف عليك استنادًا إلى المعلومات المخزنة. وبناءً على ذلك، لا تُطبّق المواد من 15 إلى 22 من اللائحة الأساسية لحماية البيانات (DS-GVO) وفقًا للمادة 11 الفقرة 2 من اللائحة، إلا إذا زودتنا بمعلومات إضافية تتيح التعرف على هويتك. 

الاستفسارات عبر البريد الإلكتروني أو الهاتف أو الفاكس 

إذا تواصلت معنا عبر البريد الإلكتروني أو الهاتف أو الفاكس، فسيتم تخزين ومُعالجة استفسارك بما في ذلك جميع البيانات الشخصية الناتجة عنه (مثل الاسم ومضمون الاستفسار) بهدف مُعالجة طلبك. 

وتُعالج هذه البيانات استنادًا إلى المادة 6 الفقرة 1 الحرف (b) من اللائحة الأساسية لحماية البيانات (DS-GVO)، إذا كان استفسارك مرتبطًا بتنفيذ عقد أو ضروريًا لاتخاذ إجراءات ما قبل التعاقد. وفي جميع الحالات الأخرى، تستند المُعالجة إلى مصالحنا المشروعة في مُعالجة الاستفسارات الموجهة إلينا بفعالية (المادة 6 الفقرة 1 الحرف (f) من اللائحة الأساسية لحماية البيانات)، أو إلى موافقتك (المادة 6 الفقرة 1 الحرف (a) اللائحة نفسها) إذا تم طلبها. 

بيانات نموذج التواصل 

عندما ترسل إلينا استفسارًا عبر نموذج التواصل، فسنحفظ البيانات التي تُدخلها في نموذج الاستفسار، بما في ذلك بيانات الاتصال التي تقدمها فيه، بغرض مُعالجة طلبك والرد على أي أسئلة لاحقة. ولن نشارك هذه البيانات مع أي طرف ثالث دون موافقتك. 

وتُعالج هذه البيانات استنادًا إلى المادة 6 الفقرة 1 الحرف (b) من اللائحة الأساسية لحماية البيانات (DS-GVO)، إذا كان استفسارك مرتبطًا بتنفيذ عقد أو ضروريًا لاتخاذ إجراءات ما قبل التعاقد. وفي جميع الحالات الأخرى، تستند المُعالجة إلى مصالحنا المشروعة في مُعالجة الاستفسارات الموجهة إلينا بفعالية (المادة 6 الفقرة 1 الحرف (f) من اللائحة الأساسية لحماية البيانات)، أو إلى موافقتك (المادة 6 الفقرة 1 الحرف (a) اللائحة نفسها) إذا تم طلبها. 

2. مدة مُعالجة البيانات 

تتم مُعالجة بياناتك فقط إلى أن تطلب حذفها، أو تسحب موافقتك على تخزينها، أو طالما أن المُعالجة لازمة لتحقيق الأغراض المذكورة أعلاه؛ ويتم في تلك الأثناء تطبيق الأسس القانونية ذات الصلة بالأغراض المحددة للمُعالجة. وفيما يخص استخدام ملفات تعريف الارتباط (الكوكيز) ومدة تخزينها، يُرجى الرجوع إلى النقاط المحددة في هذا الشأن وإلى بيان ملفات تعريف الارتباط. 

الأطراف الثالثة التي نستعين بها، ستحتفظ ببياناتك في أنظمتها فقط للمدة اللازمة لتقديم الخدمات لنا وفقًا لطبيعة كل تكليف. 

3. مشاركة البيانات الشخصية مع أطراف ثالثة؛ الأساس القانوني 

الفئات التالية من المستقبلين – عادة يكونون معالجي البيانات – قد يحصلون على حق الوصول إلى بياناتك الشخصية: 

– مقدمو الخدمات المسؤولون عن تشغيل موقعنا الإلكتروني ومُعالجة البيانات المخزنة أو المنقولة عبر الأنظمة (مثل خدمات مراكز البيانات، ومُعالجة المدفوعات، وأمن تكنولوجيا المعلومات). ويستند نقل البيانات في هذه الحالة إلى المادة 6 الفقرة 1 الجملة 1 الحرف (b) أو (f) من اللائحة الأساسية لحماية البيانات، ما لم يكن الأمر متعلقًا بمعالجي بيانات بالإنابة؛ 

– الجهات الحكومية/السلطات، طالما كان ذلك ضروريًا للوفاء بالتزام قانوني. ويستند نقل البيانات في هذه الحالة إلى المادة 6 الفقرة 1 الجملة 1 الحرف (c) من اللائحة الأساسية لحماية البيانات؛ 

– الأشخاص المشاركون في تنفيذ عملياتنا التجارية (مثل المدققون أو البنوك أو شركات التأمين أو المستشارون القانونيون أو هيئات الرقابة). ويستند نقل البيانات في هذه الحالة إلى المادة 6 الفقرة 1 الجملة 1 الحرف (b) أو (f) من اللائحة الأساسية لحماية البيانات. 

وبالإضافة إلى ذلك، لا نشارك بياناتك الشخصية مع أطراف ثالثة إلا إذا منحت موافقتك الصريحة على ذلك وفق المادة 6 الفقرة 1 الجملة 1 الحرف (a) من اللائحة الأساسية لحماية البيانات، أو إذا كان ذلك ضروريًا لتنفيذ العقد المبرم معك وفق المادة 6 الفقرة 1 الحرف (b) من اللائحة نفسها. 

4. خدمات الاستضافة وشبكات توصيل المحتوى (CDN)

يتم استضافة هذا الموقع الإلكتروني خارجيًا، وتُخزَّن البيانات الشخصية التي يتم جمعها عبر هذا الموقع على خوادم المضيف/المضيفين. وقد تشمل هذه البيانات على وجه الخصوص عناوين بروتوكول الإنترنت (IP)، واستفسارات الاتصال، والبيانات الوصفية وبيانات الاتصال، وبيانات العقود، وبيانات الاتصال، والأسماء، وسجلات زيارات الموقع، وغيرها من البيانات التي يتم إنشاؤها عبر الموقع الإلكتروني. 

تتم الاستضافة الخارجية بغرض تنفيذ العقود مع عملائنا الحاليين والمحتملين (وفق المادة 6 الفقرة 1 الحرف (b) من اللائحة الأساسية لحماية البيانات)، ولضمان تقديم خدماتنا الإلكترونية بأمان وسرعة وكفاءة من خلال مزود خدمات محترف (وفق المادة 6 الفقرة 1 الحرف (f) من اللائحة نفسها). إذا تم الحصول على موافقة مسبقة من المُستخدم، فتتم المُعالجة حصريًا على أساس المادة 6 الفقرة 1 الحرف (a) من اللائحة الأساسية لحماية البيانات، والمادة 25 الفقرة 1 من قانون حماية البيانات في خدمات الاتصالات الرقمية (TDDDG)، طالما أن الموافقة تشمل تخزين ملفات تعريف الارتباط أو الوصول إلى معلومات على جهاز المُستخدم الإلكتروني (مثل بصمة الجهاز) في إطار قانون TDDDG. ويمكن سحب الموافقة في أي وقت. 

يقوم مزود (أو مزودو) خدمة الاستضافة بمُعالجة بياناتك فقط بالقدر اللازم لأداء التزاماته التعاقدية، مع الالتزام الكامل بتعليماتنا الخاصة بشأن هذه البيانات. 

نعتمد على مزود (أو مزودي) خدامة الاستضافة التالي: 

D&T Internet GmbH
Fliederweg 127
51143 Köln

مُعالجة البيانات بالإنابة 

أبرمنا عقدًا لمُعالجة البيانات بالنيابة (AVV) لاستخدام الخدمة المذكورة أعلاه. يُعد هذا عقدًا إلزاميًا بموجب قوانين حماية البيانات، يضمن أن يقوم المزود بمُعالجة البيانات الشخصية لزوار موقعنا فقط وفقًا لتعليماتنا وامتثالًا للائحة الأساسية لحماية البيانات (DSGVO).

ج. استخدام ملفات تعريف الارتباط والمكونات الإضافية والخدمات الأخرى على موقعنا الإلكتروني 

1. نقاط عامة: ملفات تعريف الارتباط والتقنيات المشابهة 

قد تُستخدم في موقعنا الإلكتروني ما يُعرف بملفات تعريف الارتباط (Cookies) وتقنيات مماثلة لإعادة التعرّف على المُستخدم. ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخصص وتُخزَّن على القرص الصلب الخاص بك من خلال المتصفح الذي تستخدمه من خلال سلسلة مميزة من الرموز، وتتيح للجهة التي أرسلت ملفات تعريف الارتباط الحصول على معلومات معينة.

لا يمكن لملفات تعريف الارتباط تشغيل برامج أو نقل فيروسات إلى جهاز الكمبيوتر الخاص بك، وبالتالي لا يمكنها إحداث أي ضرر. فالغرض منها هو جعل تجربة استخدام الإنترنت أكثر سهولة وفعالية، وبالتالي أكثر راحة لك. 

قد تحتوي ملفات تعريف الارتباط على بيانات تتيح إعادة التعرف على الجهاز المُستخدم. في بعض الحالات، لا تحتوي ملفات تعريف الارتباط سوى على معلومات تتعلق بإعدادات معينة لا يمكن ربطها بشخص محدد. ومع ذلك، لا يمكن لملفات تعريف الارتباط التعرف على المُستخدم بشكل مباشر.  

يتم التمييز بين ملفات تعريف الارتباط المؤقتة، التي يتم حذفها بمجرد إغلاقك للمتصفح، وملفات تعريف الارتباط الدائمة، التي يتم تخزينها بعد انتهاء الجلسة الفردية. وبالنسبة لوظيفتها، يُميَّز بين أنواع مختلفة من ملفات تعريف الارتباط كما يلي: 

• ملفات تعريف الارتباط الضرورية أو الأساسية (ملفات تعريف الارتباط الفنية): هذه الملفات ضرورية جدًا للتنقل داخل الموقع، واستخدام وظائفه الأساسية، وضمان أمانه؛ ولا تجمع أي معلومات عنك لأغراض التسويق، كما لا تحتفظ بسجل المواقع التي قمت بزيارتها؛
• ملفات تعريف الارتباط الوظيفية: ملفات تعريف الارتباط التي تجمع بيانات المُستخدم لتوفير وظائف إضافية تجعل استخدام الموقع أكثر راحة، مثل عرض مقطع فيديو
• ملفات تعريف الارتباط التحليلية (ملفات تعريف الارتباط الخاصة بالأداء): تجمع هذه الملفات معلومات حول كيفية استخدامك لموقعنا، والصفحات التي تزورها، وما إذا حدثت أخطاء أثناء الاستخدام؛ وهي لا تجمع أي معلومات يمكن أن تحدد هويتك، فجميع المعلومات التي تُجمع مجهولة المصدر وتُستخدم فقط لتحسين موقعنا وفهم اهتمامات المُستخدمين؛
• ملفات تعريف الارتباط التسويقية (ملفات تعريف الارتباط الإعلانية، ملفات تعريف الارتباط المستهدفة): تُستخدم هذه الملفات لتقديم إعلانات مخصصة لاحتياجات مُستخدم الموقع، أو عروض من أطراف ثالثة، وقياس فعالية هذه العروض الحملات الإعلانية؛ ويتم الاحتفاظ بملفات تعريف الارتباط هذه لمدة 13 شهرًا بحد أقصى. 

إذا تم الحصول على موافقة على تخزين ملفات تعريف الارتباط والتقنيات المشابهة، فتتم المُعالجة حصريًا على أساس هذه الموافقة (المادة 6 الفقرة 1 الحرف (a) من اللائحة الأساسية لحماية البيانات، والمادة 25 الفقرة 1 من قانون حماية البيانات في خدمات الاتصالات الرقمية (TDDDG)؛ ويمكن سحب الموافقة في أي وقت. أما إذا لم تُطلب موافقة أو تم تحديد أساس قانوني آخر، فتتم المُعالجة استنادًا إلى مصالحنا المشروعة في تخزين ملفات تعريف الارتباط لضمان تقديم خدماتنا بطريقة تقنية سليمة ومحسّنة. 

يمكنك ضبط إعدادات متصفحك بحيث يتم إعلامك عند وضع ملفات تعريف الارتباط، وأن تسمح بها فقط في حالات محددة، أو ترفض قبولها بشكل عام أو في حالات معينة، كما يمكنك تفعيل الحذف التلقائي لملفات تعريف الارتباط عند إغلاق المتصفح. وفي حال تعطيل ملفات تعريف الارتباط، قد تتعطل وظائف هذا الموقع الإلكتروني. 

إذا تم استخدام ملفات تعريف الارتباط من قبل شركات ثالثة أو لأغراض التحليل، فسنقوم بإعلامك بذلك بشكل منفصل في إطار سياسة حماية البيانات هذا، وسنطلب موافقتك عند الحاجة.