سياسة الخصوصية

1. مقدمة

فيما يلي نُعلمكم بمعالجة البيانات الشخصية عند استخدام

• موقعنا www.diabelly.de
• صفحاتنا على وسائل التواصل الاجتماعي.

البيانات الشخصية هي جميع البيانات التي يمكن إسنادها إلى شخص طبيعي محدد، مثل اسمه أو عنوان IP الخاص به.

1.1 بيانات الاتصال

الجهة المسؤولة وفقاً للمادة 4(7) من اللائحة الأوروبية العامة لحماية البيانات (GDPR) هي DiaBelly، Am Ring 17، Wardenburg، ألمانيا، البريد الإلكتروني: support@diabelly.de. يمثّلنا قانونياً Bero Klahr.

يمكن التواصل مع مسؤول حماية البيانات لدينا عبر heyData GmbH، Schützenstraße 5، 10117 برلين، www.heydata.eu، البريد الإلكتروني: datenschutz@heydata.eu.

1.2 نطاق معالجة البيانات وأغراض المعالجة والأسس القانونية

نوضّح نطاق معالجة البيانات وأغراضها وأسسها القانونية بالتفصيل في القسم التالي. يمكن أن تكون الأسس القانونية التالية مبدئياً أساساً لمعالجة البيانات:

• المادة 6(1)(أ) من اللائحة GDPR تُشكّل الأساس القانوني لعمليات المعالجة التي نحصل فيها على موافقة.
• المادة 6(1)(ب) من اللائحة GDPR هي الأساس القانوني حيثما تكون معالجة البيانات الشخصية ضرورية لتنفيذ عقد.
• المادة 6(1)(ج) من اللائحة GDPR تسري حين نفي بالتزام قانوني من خلال معالجة البيانات الشخصية.
• المادة 6(1)(و) من اللائحة GDPR تُشكّل الأساس القانوني حين نستند إلى مصالح مشروعة لمعالجة البيانات الشخصية.

1.3 معالجة البيانات خارج المنطقة الاقتصادية الأوروبية

إذا أرسلنا بيانات إلى مزودي خدمات أو أطراف ثالثة خارج المنطقة الاقتصادية الأوروبية، تضمن قرارات الملاءمة الصادرة عن المفوضية الأوروبية وفق المادة 45(3) من اللائحة GDPR أمان البيانات عند نقلها، حيثما وُجدت، كما هو الحال مثلاً للمملكة المتحدة وكندا وإسرائيل.

عند نقل البيانات إلى مزودي خدمات في الولايات المتحدة، يكون الأساس القانوني للنقل قرار ملاءمة صادر عن المفوضية الأوروبية، إذا كان المزوّد قد انضم كذلك إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

في حالات أخرى (مثلاً عند عدم وجود قرار ملاءمة) يكون الأساس القانوني لنقل البيانات في العادة، أي ما لم نشر إلى غير ذلك، بنود العقود النموذجية. وهي قواعد أقرّتها المفوضية الأوروبية وتشكّل جزءاً من العقد مع الطرف الثالث المعني.

1.4 مدة التخزين

ما لم يُذكر خلاف ذلك صراحةً في سياسة الخصوصية هذه، تُحذف البيانات المخزّنة لدينا فور انتفاء الحاجة إليها لغرضها المحدد وعدم وجود التزامات قانونية بالاحتفاظ بها.

1.5 حقوق الأشخاص المعنيين

للأشخاص المعنيين الحقوق التالية فيما يخص بياناتهم الشخصية:

• الحق في الوصول إلى البيانات،
• الحق في التصحيح أو الحذف،
• الحق في تقييد المعالجة،
• الحق في الاعتراض على المعالجة،
• الحق في قابلية نقل البيانات،
• الحق في سحب الموافقة في أي وقت.

للأشخاص المعنيين أيضاً الحق في تقديم شكوى إلى جهة إشراف على حماية البيانات. بيانات الاتصال بجهات الإشراف متاحة على https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 الالتزام بتقديم البيانات

يُلزَم العملاء والمهتمون والأطراف الثالثة فقط بتزويدنا بالبيانات الشخصية الضرورية لإنشاء علاقة العمل وتنفيذها وإنهائها، أو التي يُلزمنا القانون بجمعها.

البيانات الإلزامية مُوسَمة على هذا النحو.

1.7 لا قرارات آلية فردية

لا نستخدم مبدئياً صنع قرارات آلي كلياً وفق المادة 22 من اللائحة GDPR لإنشاء علاقات تجارية أو تنفيذها. في حال استخدامنا هذه الإجراءات في حالات بعينها، سنُعلمكم بذلك بشكل منفصل إذا ألزم القانون ذلك.

1.8 التواصل

عند التواصل معنا، مثلاً عبر البريد الإلكتروني أو الهاتف أو تطبيقات المراسلة، نحفظ البيانات المُعلَمة لنا (مثل الأسماء وعناوين البريد الإلكتروني) للرد على الاستفسارات. الأساس القانوني للمعالجة هو مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة GDPR) في الرد على الاستفسارات. نحذف هذه البيانات بمجرد انتفاء الحاجة إلى تخزينها.

2. النشرة الإخبارية

نحتفظ بحقنا في إعلام العملاء الذين استفادوا من خدماتنا أو اشتروا منتجاتنا بعروضنا من وقت لآخر عبر البريد الإلكتروني أو وسائل أخرى، ما لم يعترضوا على ذلك. الأساس القانوني هو المادة 6(1)(و) من اللائحة GDPR.

يمكن للمهتمين الاشتراك في نشرة إخبارية مجانية. نعالج البيانات المُقدَّمة عند التسجيل فقط لإرسال النشرة الإخبارية.

• نرسل النشرات الإخبارية باستخدام أداة Resend التابعة للمزوّد Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. مزيد من المعلومات في سياسة الخصوصية للمزوّد على https://resend.com/legal/privacy-policy.

3. معالجة البيانات على موقعنا

3.1 ملاحظة لزوار الموقع من ألمانيا

يضع موقعنا ملف تعريف الارتباط التقني الضروري diabelly_language فحسب، الذي يحفظ تفضيل اللغة (المدة: سنة واحدة؛ SameSite=Lax). وفقاً للمادة 25(2)(2) من قانون TDDDG الألماني لا تلزم الموافقة لأنه ملف تعريف ارتباط تقني ضروري حصراً لخدمة اختيار اللغة. لا تُضبط ملفات تعريف ارتباط للتتبع أو التحليل، ولذا لا يلزم وجود لافتة موافقة.

تتم معالجة البيانات اللاحقة وفقاً للأقسام التالية وعلى أساس أحكام اللائحة GDPR.

3.2 الاستخدام الإعلامي للموقع

عند الاستخدام الإعلامي للموقع، أي حين لا يُرسل الزوار إلينا معلومات منفردة، نجمع البيانات الشخصية التي يرسلها المتصفح إلى خادمنا لضمان استقرار الموقع وأمانه.

تشمل هذه البيانات:

• عنوان IP
• تاريخ ووقت الطلب
• فارق التوقيت عن توقيت غرينيتش (GMT)
• محتوى الطلب (الصفحة المحددة)
• رمز حالة الوصول / HTTP
• حجم البيانات المُنقلة
• الموقع الذي جاء منه الطلب
• المتصفح
• نظام التشغيل وواجهته
• لغة وإصدار برنامج المتصفح.

تُخزَّن هذه البيانات أيضاً في سجلات. تُحذف عند انتفاء الحاجة إلى تخزينها، وفي أقصاه بعد 14 يوماً.

قياس مجهول للوصول بدون ملفات تعريف ارتباط

لفهم المحتويات المفيدة، نحسب مشاهدات الصفحات بشكل مجهول تماماً. لا تُضبط ملفات تعريف ارتباط، ولا تُخزَّن عناوين IP ولا يُستخدم تصميم البصمة الرقمية. يُسجَّل فقط: الصفحة التي جرت زيارتها، والوقت، ومدة الإقامة التقريبية وفئة المتصفح العامة (مثلاً "Firefox") للتمييز بين الزيارات الآلية والبشرية. لا يمكن الاستدلال على أشخاص بعينهم؛ لا تُعالَج أي بيانات شخصية.

3.3 الاستضافة وتوفير الموقع

يُستضاف موقعنا على Replit. المزوّد هو Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, USA. يتم توفير الموقع على خوادم في مراكز بيانات داخل الاتحاد الأوروبي (Google Cloud، منطقة EU).

بما أن Replit مزوّد مقرّه في الولايات المتحدة، لا يمكن استبعاد نقل بيانات شخصية إلى الولايات المتحدة. نقل البيانات مؤمَّن بالضمانات الموصوفة في القسم 1.3. مزيد من المعلومات في سياسة الخصوصية للمزوّد على https://replit.com/site/privacy.

إن مصلحتنا المشروعة هي توفير موقع آمن وموثوق.

تُدار نطاق www.diabelly.de عبر ALL-INKL.COM. المزوّد هو René Münnich («ALL-INKL.COM – Neue Medien Münnich»), Hauptstraße 68, 02742 Friedersdorf. يوفر المزوّد إدارة النطاق و DNS فقط. مزيد من المعلومات في https://all-inkl.com/datenschutzinformationen/.

3.4 مزودو خدمات الدفع

لمعالجة المدفوعات نستعين بمعالجات دفع تعتبر نفسها مسؤولة عن حماية البيانات وفق المادة 4(7) من اللائحة GDPR.

• Stripe Payments Europe, Ltd., Ireland

4. معالجة البيانات على منصات التواصل الاجتماعي

نحن موجودون على شبكات التواصل الاجتماعي لتقديم منظمتنا وخدماتنا. تعالج مشغّلات هذه الشبكات بيانات مستخدميها بانتظام لأغراض إعلانية.

عندما يتواصل مستخدمو الشبكات معنا عبر صفحاتنا، نعالج البيانات المُعلَمة لنا للرد على الاستفسارات.

4.1 Facebook

نمتلك صفحة على Facebook. المشغّل هو Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. سياسة الخصوصية متاحة هنا: https://www.facebook.com/policy.php. إمكانية الاعتراض على معالجة البيانات متاحة عبر إعدادات الإعلانات: https://www.facebook.com/settings?tab=ads.

4.2 Instagram

نمتلك صفحة على Instagram. المشغّل هو Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. سياسة الخصوصية متاحة هنا: https://help.instagram.com/519522125107875.

5. تعديلات سياسة الخصوصية هذه

نحتفظ بحق تعديل سياسة الخصوصية هذه بمفعول مستقبلي. تتوفر دائماً نسخة محدّثة هنا.

6. أسئلة وتعليقات

لأي أسئلة أو تعليقات بشأن سياسة الخصوصية هذه، تواصلوا معنا عبر بيانات الاتصال المذكورة أعلاه.