يرجى ملاحظة أن هذه ترجمة للنسخة الألمانية الأصلية. لقد بذلنا كل جهد لضمان الدقة، ولكن في حال وجود أي تناقضات، ستأخذ .النسخة الألمانية الأولوية

سياسة الخصوصية

1. مقدمة

نودّ من خلال المعلومات التالية أن نقدّم لك، بصفتك "صاحب البيانات"، نظرة عامة على كيفية معالجتنا لبياناتك الشخصية وعلى حقوقك بموجب قوانين حماية البيانات. يمكن من حيث المبدأ استخدام مواقعنا الإلكترونية دون إدخال بيانات شخصية. أما إذا رغبت في الاستفادة من خدمات خاصة تقدمها شركتنا عبر موقعنا الإلكتروني، فقد تصبح معالجة البيانات الشخصية ضرورية. وإذا كانت معالجة البيانات الشخصية ضرورية ولم يكن لهذه المعالجة أساس قانوني، فإننا نحصل عموماً على موافقتك.

تتم معالجة البيانات الشخصية، مثل اسمك أو عنوانك أو عنوان بريدك الإلكتروني، دائماً وفقاً للائحة العامة لحماية البيانات (GDPR) ووفقاً لأحكام حماية البيانات الخاصة بالدولة والمنطبقة على "Trisor GmbH". ومن خلال سياسة الخصوصية هذه نودّ أن نطلعك على نطاق البيانات الشخصية التي نجمعها ونستخدمها ونعالجها وعلى الغرض منها.

وبصفتنا المسؤول عن المعالجة، فقد نفّذنا العديد من التدابير التقنية والتنظيمية لضمان أكبر قدر ممكن من الحماية الكاملة للبيانات الشخصية التي تتم معالجتها عبر هذا الموقع الإلكتروني. ومع ذلك، فإن عمليات نقل البيانات عبر الإنترنت قد تنطوي من حيث المبدأ على ثغرات أمنية، ولذلك لا يمكن ضمان حماية مطلقة. ولهذا السبب يحق لك إرسال البيانات الشخصية إلينا بوسائل بديلة أيضاً، مثل الهاتف أو البريد.

ويمكنك أنت أيضاً اتخاذ تدابير بسيطة وسهلة التطبيق لحماية بياناتك من وصول الغير غير المصرّح به. لذلك نودّ أن نقدم لك هنا بعض النصائح للتعامل الآمن مع بياناتك:

احمِ حسابك (تسجيل الدخول أو حساب المستخدم أو حساب العميل) ونظام تقنية المعلومات لديك (الحاسوب أو الحاسوب المحمول أو الجهاز اللوحي أو الجهاز المحمول) بكلمات مرور آمنة.
يجب ألا يتمكن من الوصول إلى كلمات المرور سواك.
تأكد من استخدام كل كلمة مرور لحساب واحد فقط (تسجيل الدخول أو حساب المستخدم أو حساب العميل).
لا تستخدم كلمة المرور نفسها لمواقع إلكترونية أو تطبيقات أو خدمات عبر الإنترنت مختلفة.
وخاصة عند استخدام أنظمة تقنية المعلومات المتاحة للجمهور أو المستخدمة بالاشتراك مع أشخاص آخرين، فإن القاعدة التالية تنطبق: يجب عليك تسجيل الخروج حتماً بعد كل تسجيل دخول إلى موقع إلكتروني أو تطبيق أو خدمة عبر الإنترنت.

ينبغي أن تتكون كلمات المرور من 12 حرفاً على الأقل وأن يتم اختيارها بحيث لا يسهل تخمينها. ولذلك ينبغي ألا تحتوي على كلمات شائعة من الحياة اليومية أو على اسمك أو أسماء أقاربك، بل على أحرف كبيرة وصغيرة وأرقام ورموز خاصة.

2. المسؤول عن المعالجة

المسؤول عن المعالجة بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) هو:

Trisor GmbH
يمثلها المديران العامان: Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin

3. مسؤول حماية البيانات

يمكنك التواصل مع مسؤول حماية البيانات على النحو التالي:

مسؤول حماية البيانات الخارجي لشركة Trisor GmbH
c/o TÜV SÜD Akademie GmbH
80339 ميونيخ
البريد الإلكتروني: datenschutz@trisor.de

يمكنك في أي وقت التوجه مباشرة إلى مسؤول حماية البيانات لدينا بشأن أي أسئلة أو اقتراحات تتعلق بحماية البيانات.

4. التعريفات

تستند سياسة الخصوصية هذه إلى المصطلحات التي استخدمها المشرّع الأوروبي عند إصدار اللائحة العامة لحماية البيانات (GDPR). ونهدف إلى أن تكون سياسة الخصوصية لدينا سهلة القراءة ومفهومة للجمهور وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نودّ أن نوضح مسبقاً المصطلحات المستخدمة.

نستخدم في سياسة الخصوصية هذه، من بين أمور أخرى، المصطلحات التالية:

1. البيانات الشخصية

البيانات الشخصية هي جميع المعلومات المتعلقة بشخص طبيعي محدد الهوية أو يمكن تحديد هويته. ويُعتبر الشخص الطبيعي قابلاً لتحديد هويته إذا أمكن تحديد هويته، بصورة مباشرة أو غير مباشرة، ولا سيما بالإشارة إلى معرّف مثل الاسم أو رقم تعريفي أو بيانات الموقع أو معرّف عبر الإنترنت، أو إلى عامل واحد أو أكثر خاص بالهوية الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

2. صاحب البيانات

صاحب البيانات هو كل شخص طبيعي محدد الهوية أو يمكن تحديد هويته، تتم معالجة بياناته الشخصية من قبل المسؤول عن المعالجة (شركتنا).

3. المعالجة

المعالجة هي أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، سواء بوسائل آلية أم بدونها، مثل الجمع والتسجيل والتنظيم والهيكلة والتخزين والتكييف أو التعديل والاسترجاع والاطلاع والاستخدام والإفصاح عن طريق النقل أو النشر أو أي شكل آخر من أشكال الإتاحة، والمطابقة أو الربط، والتقييد والمحو أو الإتلاف.

4. تقييد المعالجة

تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزّنة بهدف تقييد معالجتها في المستقبل.

5. التنميط

التنميط هو أي شكل من أشكال المعالجة الآلية للبيانات الشخصية يتمثل في استخدام هذه البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو توقع جوانب تتعلق بأدائه في العمل أو وضعه الاقتصادي أو صحته أو تفضيلاته الشخصية أو اهتماماته أو موثوقيته أو سلوكه أو موقعه أو تنقلاته.

6. استخدام الأسماء المستعارة (Pseudonymisation)

هو معالجة البيانات الشخصية بطريقة لا يمكن معها بعد ذلك نسب البيانات الشخصية إلى صاحب بيانات محدد دون استخدام معلومات إضافية، شريطة أن تُحفظ هذه المعلومات الإضافية بصورة منفصلة وتخضع لتدابير تقنية وتنظيمية تضمن عدم نسب البيانات الشخصية إلى شخص طبيعي محدد الهوية أو يمكن تحديد هويته.

7. المعالِج

المعالِج هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو جهة أخرى تعالج البيانات الشخصية نيابةً عن المسؤول عن المعالجة.

8. المتلقي

المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو جهة أخرى يتم الإفصاح لها عن البيانات الشخصية، سواء كانت طرفاً ثالثاً أم لا. غير أن السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقاً لقانون الاتحاد أو قانون الدول الأعضاء لا تُعتبر متلقين.

9. الطرف الثالث

الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو جهة غير صاحب البيانات والمسؤول عن المعالجة والمعالِج والأشخاص المخوّلين بمعالجة البيانات الشخصية تحت السلطة المباشرة للمسؤول عن المعالجة أو المعالِج.

10. الموافقة

الموافقة هي أي تعبير حر ومحدد ومستنير وواضح عن إرادة صاحب البيانات، بموجب بيان أو بإجراء إيجابي واضح، يدل على قبوله معالجة البيانات الشخصية المتعلقة به.

5. الأساس القانوني للمعالجة

تُعدّ المادة 6(1)(a) من اللائحة العامة لحماية البيانات (GDPR) (بالاقتران مع المادة 25(1) من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG، المعروف سابقاً باسم TTDSG)) الأساس القانوني لشركتنا في عمليات المعالجة التي نحصل فيها على موافقة لغرض معالجة محدد.

وإذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد أنت طرف فيه، كما هو الحال مثلاً في عمليات المعالجة اللازمة لتسليم البضائع أو تقديم خدمة أخرى أو مقابل آخر، فإن المعالجة تستند إلى المادة 6(1)(b) من GDPR. وينطبق الأمر نفسه على عمليات المعالجة اللازمة لاتخاذ تدابير سابقة للتعاقد، كما في حالات الاستفسارات عن منتجاتنا أو خدماتنا.

وإذا كانت شركتنا خاضعة لالتزام قانوني يستلزم معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6(1)(c) من GDPR.

وفي حالات نادرة، قد تصبح معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر. ومثال ذلك أن يتعرض زائر لإصابة في منشأتنا ويتعين حينئذ إيصال اسمه وعمره وبيانات تأمينه الصحي أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو أطراف ثالثة أخرى. وفي هذه الحالة تستند المعالجة إلى المادة 6(1)(d) من GDPR.

وأخيراً، يمكن أن تستند عمليات المعالجة إلى المادة 6(1)(f) من GDPR. ويشكل هذا الأساس القانوني أساساً لعمليات المعالجة التي لا يشملها أي من الأسس القانونية المذكورة أعلاه، إذا كانت المعالجة ضرورية لتحقيق المصلحة المشروعة لشركتنا أو لطرف ثالث، ما لم تتغلب مصالح صاحب البيانات وحقوقه وحرياته الأساسية. وتُسمح لنا عمليات المعالجة هذه على وجه الخصوص لأن المشرّع الأوروبي نصّ عليها صراحةً. فقد رأى في هذا الصدد أنه يمكن افتراض وجود مصلحة مشروعة إذا كنت عميلاً لدى شركتنا (الحيثية 47 الجملة 2 من GDPR).

إن عرضنا موجّه من حيث المبدأ إلى البالغين. ولا يجوز للأشخاص دون سن 16 عاماً إرسال بيانات شخصية إلينا دون موافقة الوالدين أو الأوصياء القانونيين. ونحن لا نطلب بيانات شخصية من الأطفال والمراهقين، ولا نجمعها، ولا نمررها إلى أطراف ثالثة.

6. إفصاح البيانات إلى أطراف ثالثة

لا يتم نقل بياناتك الشخصية إلى أطراف ثالثة لأغراض غير تلك المذكورة أدناه.

نقوم بتمرير بياناتك الشخصية إلى أطراف ثالثة فقط في الحالات التالية:

إذا كنت قد منحتنا موافقة صريحة على ذلك وفقاً للمادة 6(1)(a) من GDPR،
إذا كان التمرير جائزاً وفقاً للمادة 6(1)(f) من GDPR لحماية مصالحنا المشروعة ولا يوجد سبب للاعتقاد بأن لديك مصلحة راجحة جديرة بالحماية في عدم تمرير بياناتك،
في حال وجود التزام قانوني بالتمرير وفقاً للمادة 6(1)(c) من GDPR، وكذلك
إذا كان ذلك جائزاً قانوناً وضرورياً وفقاً للمادة 6(1)(b) من GDPR لتنفيذ العلاقات التعاقدية معك.

وفي إطار عمليات المعالجة الموصوفة في سياسة الخصوصية هذه، يجوز نقل البيانات الشخصية إلى الولايات المتحدة. ولا تتوفر لدى الشركات في الولايات المتحدة مستوى مناسب من حماية البيانات إلا إذا كانت معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وبالتالي ينطبق قرار الكفاية الصادر عن المفوضية الأوروبية وفقاً للمادة 45 من GDPR. وقد ذكرنا ذلك صراحةً في سياسة الخصوصية هذه لدى مزودي الخدمات المعنيين. ولحماية بياناتك في جميع الحالات الأخرى، أبرمنا اتفاقيات معالجة بيانات على أساس البنود التعاقدية القياسية للمفوضية الأوروبية. وإذا لم تكن البنود التعاقدية القياسية كافية لتحقيق مستوى أمان مناسب، يمكن أن تكون موافقتك وفقاً للمادة 49(1)(a) من GDPR أساساً قانونياً للنقل إلى دول ثالثة. وفي بعض الحالات لا ينطبق ذلك على نقل البيانات إلى دول ثالثة أصدرت المفوضية الأوروبية بشأنها قرار كفاية وفقاً للمادة 45 من GDPR.

7. التقنية

عند الاستخدام المعلوماتي فقط لموقعنا الإلكتروني، أي عندما لا تسجل أو ترسل إلينا معلومات بطريقة أخرى أو لا تمنح موافقة على عمليات معالجة تتطلب موافقة، فإننا نجمع فقط البيانات الضرورية تقنياً بشكل مطلق لتقديم الخدمة. وهي في العادة بيانات يرسلها متصفحك إلى خادمنا ("ما يسمى ملفات سجل الخادم"). وفي كل مرة تصل فيها أنت أو نظام آلي إلى صفحة، يسجّل موقعنا الإلكتروني مجموعة من البيانات والمعلومات العامة. وتُخزَّن هذه البيانات والمعلومات العامة في ملفات سجل الخادم. ويتم تسجيل ما يلي، من بين أمور أخرى:

أنواع المتصفحات وإصداراتها المستخدمة،
نظام التشغيل المستخدم من قبل النظام الذي يصل إلى الموقع،
الموقع الإلكتروني الذي وصل منه النظام إلى موقعنا (ما يسمى المُحيل/referrer)،
الصفحات الفرعية التي يتم الوصول إليها على موقعنا الإلكتروني عبر النظام الذي يصل إليه،
تاريخ ووقت الوصول إلى الموقع الإلكتروني، وكذلك
عنوان بروتوكول الإنترنت (عنوان IP).

وعند استخدام هذه البيانات والمعلومات العامة لا نستنتج أي شيء عن شخصك. بل إن هذه المعلومات لازمة، من بين أمور أخرى، من أجل

عرض محتويات موقعنا الإلكتروني بشكل صحيح،
تحسين محتويات موقعنا الإلكتروني والإعلان عنه،
ضمان استمرار وظيفية أنظمة تقنية المعلومات لدينا وتقنية موقعنا الإلكتروني، وكذلك
تزويد جهات إنفاذ القانون في حالة وقوع هجوم إلكتروني بالمعلومات اللازمة للملاحقة الجنائية.

ولذلك نقوم بتقييم هذه البيانات والمعلومات التي نجمعها إحصائياً من جهة، وبهدف تعزيز حماية البيانات وأمن البيانات في شركتنا من جهة أخرى، لضمان مستوى حماية مثالي في نهاية المطاف للبيانات الشخصية التي نعالجها.

الأساس القانوني لمعالجة البيانات هو المادة 6(1) الجملة 1 البند (f) من GDPR. وتنبع مصلحتنا المشروعة من أغراض جمع البيانات المدرجة أعلاه.

7.1 Amazon Web Services (AWS) - استضافة مكوّنات معينة

تم دمج مكوّنات من Amazon Web Services (AWS) في موقعنا الإلكتروني؛ كما نستضيف موقعنا الإلكتروني لدى AWS. المزوّد هو Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 لوكسمبورغ. والغرض من الاستخدام هو، من بين أمور أخرى، استضافة التطبيقات والخدمات لدى AWS واستئجار موارد للمهام كثيفة الحوسبة وعرض موقعنا الإلكتروني. ونستخدم في ذلك أيضاً Amazon CloudFront كشبكة لتوصيل المحتوى (CDN) تقوم بتوجيه نقل المعلومات بين متصفحك وموقعنا الإلكتروني عبر شبكتها، مما يقلل زمن الاستجابة عند تسليم المحتوى الثابت والديناميكي ويوفر أماناً إضافياً من خلال تشفير حركة البيانات وضوابط الوصول. ولهذا الغرض تقوم CloudFront بتخزين ملفات تعريف الارتباط (الكوكيز) على جهازك لتحسين الخدمة؛ ويمكنك حذف ملفات تعريف الارتباط في متصفحك في أي وقت أو تقييد تخزينها.

وإلى جانب الاستضافة، نستخدم Amazon Web Services (AWS) أيضاً، من بين أمور أخرى، لإرسال الرسائل النصية القصيرة (SMS)، مثلاً للتحقق من أرقام الهواتف أو لإرسال معلومات تخص النظام. وتعمل AWS في هذا الإطار (إلى جانب Twilio، انظر أدناه) بوصفها المزوّد الأول لإرسال الرسائل النصية القصيرة.

وفي إطار هذا الاستخدام تتم معالجة بياناتك الشخصية على خوادم AWS، ومنها عنوان IP والموقع الإلكتروني الذي تم الوصول إليه وعنوان URL للمُحيل ونوع المتصفح ونظام التشغيل ونوع الجهاز. وقد عطّلنا التسجيل المنفصل لهذه البيانات لأغراضنا الخاصة (سجلات الوصول)؛ غير أن AWS نفسها تقوم داخلياً بتقييم هذه البيانات لإعداد إحصاءات يمكننا الاطلاع عليها حول أعداد الوصول والمنصات المستخدمة وبلدان المنشأ. وقد يتم في هذا الإطار نقل بيانات شخصية أيضاً إلى الشركة الأم لـ AWS في الولايات المتحدة.

ويتم استخدام AWS على أساس المادة 6(1)(f) من GDPR. ولدينا مصلحة مشروعة في عرض موقعنا الإلكتروني بأكبر قدر ممكن من الموثوقية والأداء، وفي استضافة مكوّنات معينة، وفي استئجار موارد الحوسبة، وفي استخدام شبكة لتوصيل المحتوى لتقليل زمن الاستجابة وزيادة الأمان دون الحاجة إلى تشغيل مثل هذه الشبكة بأنفسنا.

وقد أبرمنا اتفاقية معالجة بيانات مع AWS. وهذه اتفاقية يفرضها قانون حماية البيانات وتضمن أن تعالج AWS البيانات الشخصية لزوار موقعنا الإلكتروني فقط وفقاً لتعليماتنا وبما يتوافق مع GDPR.

وهذه الشركة الأمريكية معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على مزيد من المعلومات حول أحكام الخصوصية لدى AWS على: https://aws.amazon.com/de/privacy/?nc1=f_pr.

8. ملفات تعريف الارتباط (الكوكيز)

8.1 معلومات عامة عن ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات صغيرة ينشئها متصفحك تلقائياً وتُخزَّن على نظام تقنية المعلومات لديك (الحاسوب المحمول أو الجهاز اللوحي أو الهاتف الذكي أو ما شابه) عند زيارتك لموقعنا.

وتُحفظ في ملف تعريف الارتباط معلومات تنشأ من سياق الجهاز المستخدم تحديداً. غير أن هذا لا يعني أننا نحصل بذلك على معرفة مباشرة بهويتك.

ويهدف استخدام ملفات تعريف الارتباط إلى جعل استخدام عرضنا أكثر راحة لك. فنحن نستخدم مثلاً ما يسمى ملفات تعريف ارتباط الجلسة للتعرف على أنك زرت بالفعل صفحات معينة من موقعنا الإلكتروني. وتُحذف هذه الملفات تلقائياً عند مغادرتك لموقعنا.

وبالإضافة إلى ذلك، نستخدم أيضاً لتحسين سهولة الاستخدام ملفات تعريف ارتباط مؤقتة تُخزَّن على جهازك لفترة زمنية محددة. وعند زيارتك لموقعنا مرة أخرى للاستفادة من خدماتنا، يتم التعرف تلقائياً على أنك زرتنا سابقاً وعلى المدخلات والإعدادات التي أجريتها، حتى لا تضطر إلى إدخالها مرة أخرى.

ومن جهة أخرى، نستخدم ملفات تعريف الارتباط لتسجيل استخدام موقعنا الإلكتروني إحصائياً ولتقييم عرضنا لك بغرض تحسينه. وتتيح لنا هذه الملفات عند زيارتك لموقعنا مرة أخرى أن نتعرف تلقائياً على أنك زرته من قبل. وتُحذف ملفات تعريف الارتباط التي يتم تعيينها بهذه الطريقة تلقائياً بعد مدة محددة. ويمكن معرفة مدة تخزين ملفات تعريف الارتباط المعنية من إعدادات أداة الموافقة المستخدمة.

8.2 الأساس القانوني لاستخدام ملفات تعريف الارتباط

إن البيانات التي تتم معالجتها بواسطة ملفات تعريف الارتباط والتي تلزم لحسن أداء الموقع الإلكتروني هي بالتالي ضرورية لحماية مصالحنا المشروعة ومصالح الغير وفقاً للمادة 6(1)(f) من GDPR.

أما بالنسبة لجميع ملفات تعريف الارتباط الأخرى، فقد منحت موافقتك عليها بالمعنى المقصود في المادة 6(1)(a) من GDPR عبر لافتة ملفات تعريف الارتباط لدينا (opt-in).

8.3 Cookiebot (أداة إدارة الموافقة)

نستخدم أداة إدارة الموافقة "Cookiebot" التابعة لشركة Usercentrics A/S, Havnegade 39, 1058 كوبنهاغن، الدنمارك. وتتيح لنا هذه الخدمة الحصول على موافقة زوار الموقع الإلكتروني على معالجة البيانات وإدارتها.

تجمع Cookiebot البيانات التي ينشئها المستخدمون النهائيون الذين يستخدمون موقعنا الإلكتروني. وعندما يمنح مستخدم نهائي موافقته عبر أداة الموافقة على ملفات تعريف الارتباط، يتم تسجيل البيانات التالية تلقائياً لدى Cookiebot:

رقم IP الخاص بالمستخدم النهائي بشكل مجهول الهوية (يتم تعيين آخر ثلاثة أرقام إلى 0)
تاريخ ووقت الموافقة.
وكيل المستخدم (user agent) الخاص بمتصفح المستخدم النهائي.
عنوان URL الذي أُرسلت منه الموافقة.
مفتاح مجهول وعشوائي ومشفّر.
حالة موافقة المستخدم النهائي، التي تُستخدم كدليل على الموافقة.

ويتم أيضاً تخزين المفتاح وحالة الموافقة في متصفح المستخدم النهائي في ملف تعريف الارتباط "CookieConsent"، بحيث يمكن للموقع الإلكتروني قراءة موافقة المستخدم النهائي والالتزام بها تلقائياً في جميع طلبات الصفحات اللاحقة وجلسات المستخدم النهائي المستقبلية لمدة تصل إلى 12 شهراً. ويُستخدم المفتاح كإثبات للموافقة ولخيار يتم من خلاله التحقق مما إذا كانت حالة الموافقة المخزنة في متصفح المستخدم النهائي لم تتغير مقارنةً بالموافقة الأصلية التي أُرسلت إلى Usercentrics.

ولا يمكن ضمان وظيفية الموقع الإلكتروني دون هذه المعالجة. ويُصنَّف ملف تعريف الارتباط "CookieConsent" الذي تعيّنه Cookiebot على أنه ضروري. ولا يتوفر للمستخدم إمكانية الاعتراض ما دام الالتزام القانوني بالحصول على موافقة المستخدم على عمليات معالجة بيانات معينة قائماً (المادة 7(1) والمادة 6(1) الجملة 1 البند (c) من GDPR).

وتُعدّ Usercentrics متلقياً لبياناتك الشخصية وتعمل لدينا بصفة معالِج.

يمكنك الاطلاع على معلومات مفصلة حول استخدام Cookiebot على: https://www.cookiebot.com/de/privacy-policy/.

9. محتويات موقعنا الإلكتروني

9.1 التسجيل كمستخدم

لديك إمكانية التسجيل على موقعنا الإلكتروني عن طريق إدخال بيانات شخصية.

وتتحدد البيانات الشخصية التي تُرسل إلينا في هذه الحالة من خلال نموذج الإدخال المستخدم للتسجيل. وتُجمع البيانات الشخصية التي تدخلها وتُخزَّن حصراً للاستخدام الداخلي لدينا ولأغراضنا الخاصة. ويجوز لنا ترتيب تمرير البيانات إلى معالِج واحد أو أكثر، مثل شركة لتوصيل الطرود، تستخدم البيانات الشخصية أيضاً حصراً لاستخدام داخلي يُنسب إلينا.

وبالإضافة إلى ذلك، يتم عند التسجيل على موقعنا الإلكتروني تخزين عنوان IP الذي يخصصه لك مزوّد خدمة الإنترنت (ISP) وتاريخ ووقت التسجيل. ويتم تخزين هذه البيانات لأن ذلك هو السبيل الوحيد لمنع إساءة استخدام خدماتنا، ولأن هذه البيانات تتيح عند الحاجة كشف الجرائم المرتكبة. ومن هذا المنطلق فإن تخزين هذه البيانات ضروري لحمايتنا. ولا يتم تمرير هذه البيانات إلى أطراف ثالثة من حيث المبدأ. ولا ينطبق ذلك إذا كنا ملزمين قانوناً بالتمرير أو إذا كان التمرير يخدم الملاحقة الجنائية.

كما أن تسجيلك مع الإدلاء الطوعي ببيانات شخصية يخدم غرض أن نقدم لك محتويات أو خدمات لا يمكن، بحكم طبيعتها، تقديمها إلا للمستخدمين المسجلين. ويحق للأشخاص المسجلين في أي وقت تغيير البيانات الشخصية المقدمة عند التسجيل أو حذفها بالكامل من قاعدة بياناتنا.

ونقدم لك في أي وقت عند الطلب معلومات عن البيانات الشخصية المخزنة عنك. كما نصحح البيانات الشخصية أو نحذفها بناءً على رغبتك، ما لم تمنع ذلك التزامات قانونية بالاحتفاظ. ويكون مسؤول حماية البيانات المذكور بالاسم في سياسة الخصوصية هذه وجميع الموظفين الآخرين في خدمة صاحب البيانات في هذا الشأن كجهات اتصال.

وتتم معالجة بياناتك لصالح الاستخدام المريح والسهل لموقعنا الإلكتروني. ويشكل ذلك مصلحة مشروعة بالمعنى المقصود في المادة 6(1)(f) من GDPR.

9.2 معالجة البيانات عند فتح حساب عميل ولتنفيذ العقد

وفقاً للمادة 6(1)(b) من GDPR، يتم جمع البيانات الشخصية ومعالجتها عندما تبلغنا بها لتنفيذ عقد أو عند فتح حساب عميل. وتظهر البيانات التي يتم جمعها من نماذج الإدخال المعنية. ويمكن حذف حساب العميل الخاص بك في أي وقت، ويمكن أن يتم ذلك، من بين وسائل أخرى، بإرسال رسالة إلى عنوان المسؤول عن المعالجة المذكور أعلاه. ونخزن ونستخدم البيانات التي تبلغنا بها لتنفيذ العقد. وبعد التنفيذ الكامل للعقد أو حذف حساب العميل الخاص بك، يتم حظر بياناتك مع مراعاة فترات الاحتفاظ المنصوص عليها في القوانين الضريبية والتجارية، وتُحذف بعد انقضاء هذه الفترات، ما لم تكن قد وافقت صراحةً على مواصلة استخدام بياناتك أو كنا قد احتفظنا بحق استخدام إضافي للبيانات يجيزه القانون، وهو ما نبلغك به أدناه بالشكل المناسب.

9.3 معالجة البيانات لتنفيذ العقد

يتم تخزين البيانات الشخصية التي نجمعها في نظامنا في إطار تنفيذ العقد. ونمرر بيانات الدفع الخاصة بك في إطار معالجة المدفوعات إلى مزودي الخدمات المكلفين (انظر البندين 16.1 و16.2) متى كان ذلك ضرورياً لمعالجة المدفوعات. وإذا تم استخدام مزودي خدمات الدفع، فإننا نبلغك بذلك صراحةً أدناه. والأساس القانوني لتمرير البيانات في هذه الحالة هو المادة 6(1)(b) من GDPR.

وعند إبرام عقد إيجار، نستخدم بالإضافة إلى ذلك خدمة المزوّد Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA ("Twilio") لتأكيد عناصر معينة من العقد: يتم إرسال رسالة نصية قصيرة (SMS) تتضمن رمز تأكيد إلى رقم هاتفك المحمول، يقوم مستشارنا في الموقع بإدخاله لتفعيل العقد. وتعمل Twilio في هذا الإطار بوصفها المزوّد الثاني لإرسال الرسائل النصية القصيرة إلى جانب Amazon Web Services (AWS).

والأساس القانوني، كما ورد أعلاه، هو المادة 6(1)(b) من GDPR. وقد أبرمنا مع Twilio اتفاقية معالجة بيانات (المادة 28 من GDPR)؛ كما أن Twilio معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، بحيث يوجد قرار كفاية وفقاً للمادة 45 من GDPR.

مزيد من المعلومات: https://www.twilio.com/en-us/legal/privacy.

9.4 معالجة البيانات للتحقق من الهوية وتفعيل صندوق الأمانات

عند الضرورة، نتحقق من هويتك على الأساس القانوني للمادة 6(1)(b) و(f) من GDPR بالاستعانة بمعلومات من مزودي الخدمات. ويستند الحق في ذلك إلى حماية هويتك ومنع محاولات الاحتيال التي تضرّ بنا. ويتم حفظ واقعة استفسارنا ونتيجته في حساب العميل الخاص بك أو حساب الضيف الخاص بك طوال مدة العلاقة التعاقدية.

a) التحقق من هوية العملاء الأفراد (Onfido)

للتحقق من هويتك في إطار تفعيل صندوق الأمانات، نستخدم، من بين خدمات أخرى، خدمة Onfido GmbH (إحدى شركات Entrust), Lütticher Str. 132, 40547 Düsseldorf ("Onfido").

ولهذا الغرض تقوم برفع صورة لوثيقة هويتك وصورة لوجهك عبر دمج Onfido في تطبيقنا. ثم تتم مطابقة بياناتك والصورة المرفوعة مع الصورة الموجودة على وثيقة الهوية وفحصها للتأكد من التطابق. وبالإضافة إلى ذلك تتحقق Onfido مما إذا كانت وثيقة الهوية المرفوعة مسجّلة على أنها مسروقة أو مزوّرة أو مفقودة أو مخترقة بأي شكل آخر.

والأساس القانوني لهذه المعالجة هو تدابير سابقة للتعاقد وفقاً للمادة 6(1)(b) من GDPR، لأن تحديد الهوية بشكل واضح ضروري لإبرام العقد. وقد أبرمنا مع Onfido اتفاقية معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR.

يمكنك الاطلاع على أحكام الخصوصية لدى Onfido على: https://onfido.com/privacy/.

b) التحقق من الشركات وفق مبدأ اعرف عميلك (KYC) (Kerberos)

إذا تعاملت معنا بصفتك شركة أو ممثلاً لشركة (مثلاً كعميل تجاري أو شريك أعمال)، فإننا نستخدم خدمة Kerberos Compliance-Managementsysteme GmbH, Im Zollhafen 24, 50678 كولونيا ("Kerberos") لإجراء العناية الواجبة المطلوبة (KYC).

وفي إطار هذا التحقق تتم معالجة معلومات عن الشركة المعنية وبيانات الاتصال التجارية للأشخاص الطبيعيين الذين يتصرفون نيابةً عن الشركة. ولا يتم من خلال Kerberos فحص الأفراد خارج سياق الأعمال.

ويطلع المزوّد بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات (المادة 28 من GDPR) المبرمة معه مع Kerberos.

يمكنك الاطلاع على مزيد من المعلومات حول معالجة البيانات من قبل Kerberos على: https://www.kerberos-compliance.com/rechtliches/.

9.4.1 تفعيل صندوق الأمانات للعملاء (البيانات البيومترية)

إذا كنت قد وافقت، يتم عند أول وصول لك إلى صندوق الأمانات التقاط بصمة إصبعك بواسطة ماسح إلكتروني وتخزينها مع رقم PIN إضافي على بطاقة العميل الخاصة بك. وتحتاج إلى بطاقة العميل هذه للدخول إلى غرفة الطرفية ذاتية الخدمة وإلى صندوق الأمانات الخاص بك. وتُخزَّن بصمة الإصبع حصراً على بطاقة العميل.

وبصمة الإصبع هي بيانات شخصية، وبشكل أدق بيانات بيومترية بالمعنى المقصود في المادة 4(13) و(14) من GDPR. وتندرج البيانات البيومترية وفقاً للمادة 9 من GDPR ضمن الفئة الخاصة من البيانات الشخصية التي تستحق حماية خاصة.

ونعالج بياناتك الشخصية في إطار تفعيل صندوق الأمانات لبدء عقد الإيجار وتنفيذه وإدارته (المادة 6(1)(b) و(f) من GDPR)، ولا سيما للتحقق منك عند تفعيل صندوق الأمانات واستخدامه. ونعالج بصمة إصبعك كبيانات بيومترية على أساس موافقتك الصريحة التي منحتها مسبقاً (المادة 9(2)(a) من GDPR).

ويجوز لنا الاستعانة بمزودي خدمات مكلفين لخدمات معينة، نمرر إليهم بياناتك الشخصية. ويعملون حصراً بناءً على تعليماتنا وهم ملزمون تعاقدياً وفقاً للمادة 28 من GDPR بالامتثال لأحكام حماية البيانات.

9.4.2 التقاط بصمات الأصابع للوكلاء المفوّضين

إذا كان أحد العملاء قد عيّنك وكيلاً مفوضاً وكنت قد وافقت، يتم عند أول وصول لك إلى صندوق الأمانات التقاط بصمة إصبعك أيضاً وتخزينها مع رقم PIN إضافي على بطاقة العميل الخاصة بك. وتحتاج إلى بطاقة العميل هذه للدخول إلى غرفة الطرفية ذاتية الخدمة وإلى صندوق الأمانات الخاص بالعميل. وتُخزَّن بصمة الإصبع حصراً على بطاقة العميل الخاصة بك.

وكما هو موضح أعلاه، يتعلق الأمر ببيانات بيومترية وفقاً للمادة 4(13) و(14) من GDPR، تندرج وفقاً للمادة 9 من GDPR ضمن الفئة الخاصة من البيانات الشخصية التي تستحق حماية خاصة. ونعالج بصمة الإصبع للتحقق منك عند تفعيل صندوق الأمانات واستخدامه على أساس موافقتك التي منحتها مسبقاً (المادة 9(2)(a) من GDPR).

9.4.3 الوصول إلى العين المؤجَّرة

نعالج بياناتك الشخصية عندما تقوم بالتوثّق في منطقة الطرفية بواسطة بطاقة العميل الخاصة بك وبصمة الإصبع المخزنة عليها، للدخول إلى غرفة الطرفية ذاتية الخدمة وإلى صندوق الأمانات الخاص بك. والأساس القانوني هو موافقتك على معالجة البيانات البيومترية (المادة 9(2)(a) من GDPR)، وكذلك، إذا كنت عميلاً، تنفيذ عقد الإيجار وإدارته (المادة 6(1)(b) من GDPR).

9.4.4 التزامات التسجيل والإفصاح

نحن ملزمون، قبل تفعيل صندوق الأمانات، بالتأكد من هوية وعنوان كل شخص مخوّل بالتصرف في الصندوق وكل مستفيد حقيقي بالمعنى المقصود في القانون الألماني لمكافحة غسل الأموال (Geldwäschegesetz)، وبتدوين البيانات اللازمة لذلك. ولهذا الغرض نحتفظ بسجل أبجدي بأسماء الأشخاص المخوّلين بالتصرف وبأسماء المستفيدين الحقيقيين.

ونعالج بياناتك في هذا الصدد للوفاء بالتزاماتنا القانونية (التزامات التسجيل والإفصاح وفقاً للمادة 154(1) من قانون الضرائب الألماني (Abgabenordnung)). ويجوز للسلطات المختصة قانوناً أن تطلب في أي وقت معلومات عن الأشخاص المخوّلين بالتصرف في صناديق الأمانات؛ ونحن ملزمون بتقديمها.

9.4.5 المراقبة بالفيديو في منطقة الطرفية

تخضع منطقة الطرفية للمراقبة بالفيديو. ويتم تسجيل الأشخاص الذين يدخلون المنطقة، ولكن لا يتم تسجيل وضع الأغراض في حاوية صندوق الأمانات أو إخراجها منها. وتخدم المراقبة بالفيديو غرض كشف الجرائم ومنعها وحماية مقراتنا التجارية.

وفي إطار الموازنة المطلوبة بين المصالح، وازنّا بين مصلحتك في سرية بياناتك الشخصية ومصلحتنا في مراقبة منطقة الطرفية وتأمينها؛ وتتراجع مصلحتك في السرية في هذه الحالة. والأساس القانوني هو مصلحتنا المشروعة الراجحة (المادة 6(1)(f) من GDPR).

وتُحفظ التسجيلات من حيث المبدأ لمدة 72 ساعة ثم تُحذف، ما لم تعد لازمة للغرض الأصلي.

9.5 التواصل / نموذج الاتصال

يتم جمع بيانات شخصية في إطار التواصل معنا (مثلاً عبر نموذج الاتصال أو البريد الإلكتروني). وتظهر البيانات التي يتم جمعها عند استخدام نموذج اتصال من نموذج الاتصال المعني. وتُخزَّن هذه البيانات وتُستخدم حصراً لغرض الرد على استفسارك أو للتواصل والإدارة التقنية المرتبطة به. والأساس القانوني لمعالجة البيانات هو مصلحتنا المشروعة في الرد على استفسارك وفقاً للمادة 6(1)(f) من GDPR. وإذا كان تواصلك يهدف إلى إبرام عقد، فإن الأساس القانوني الإضافي للمعالجة هو المادة 6(1)(b) من GDPR. وتُحذف بياناتك بعد الانتهاء من معالجة استفسارك؛ ويكون ذلك عندما يمكن أن يُستنتج من الظروف أن المسألة المعنية قد حُسمت بصورة نهائية ولا توجد التزامات قانونية بالاحتفاظ تحول دون الحذف.

وتُستخدم Twilio (انظر أعلاه، استكمالاً للبند 9.3) بالفعل في إطار التواصل عبر نموذج الاتصال لدينا. والأساس القانوني لذلك، كما ورد في البند 9.5، هو المادة 6(1)(f) من GDPR أو، إذا كان تواصلك يهدف إلى إبرام عقد، المادة 6(1)(b) من GDPR.

9.6 الخدمات / السلع الرقمية

لا نمرر البيانات الشخصية إلى أطراف ثالثة إلا إذا كان ذلك ضرورياً في إطار تنفيذ العقد، مثلاً إلى مزودي الخدمات المكلفين بمعالجة المدفوعات.

ولا يتم أي تمرير آخر للبيانات، أو لا يتم إلا إذا وافقت صراحةً على التمرير. ولا يتم تمرير بياناتك إلى أطراف ثالثة دون موافقة صريحة، مثلاً لأغراض إعلانية.

والأساس لمعالجة البيانات هو المادة 6(1)(b) من GDPR التي تجيز معالجة البيانات لتنفيذ عقد أو لاتخاذ تدابير سابقة للتعاقد.

9.7 إدارة التوظيف / بوابة الوظائف

نجمع ونعالج البيانات الشخصية للمتقدمين لغرض إدارة عملية التقديم. ويمكن أن تتم المعالجة أيضاً بالوسائل الإلكترونية. ويحدث ذلك على وجه الخصوص عندما يرسل المتقدم إلينا مستندات التقديم ذات الصلة إلكترونياً، مثلاً عبر البريد الإلكتروني أو عبر نموذج ويب موجود على الموقع الإلكتروني. وإذا أبرمنا عقد عمل أو عقد خدمة مع متقدم، تُخزَّن البيانات المرسلة لغرض تنفيذ علاقة العمل مع مراعاة الأحكام القانونية. وإذا لم نبرم عقداً مع المتقدم، تُجهَّل هوية مستندات التقديم تلقائياً في موعد أقصاه ستة أشهر بعد إبلاغه بقرار الرفض، ما لم تحل دون ذلك مصالح مشروعة أخرى لدينا. ومن المصالح المشروعة الأخرى بهذا المعنى، مثلاً، واجب تقديم الإثبات في إجراء بموجب القانون الألماني العام للمساواة في المعاملة (AGG).

والأساس القانوني لمعالجة بياناتك هو المادة 6(1)(b) والمادة 88 من GDPR بالاقتران مع المادة 26(1) من القانون الاتحادي الألماني لحماية البيانات (BDSG).

9.8 إعادة التوجيه إلى التطبيق (Magic Links)

لإعادة توجيهك بسهولة إلى تطبيقنا للجوال، نستخدم ما يسمى "Magic Links" الخاصة بخدمة onelink.to التي تديرها شركة OLTO AB, Höjdvägen 1, SE-17760 Järfälla, السويد ("onelink.to").

وعند النقر على هذا الرابط يتم التوجيه تلقائياً، بحسب الجهاز، إلى Apple App Store أو Google Play Store.

وبحسب إفادة onelink.to نفسها، فإنها تعالج البيانات الناشئة في إطار إعادة التوجيه بصفتها مسؤولاً مستقلاً عن المعالجة وليس بصفتها المعالِج الخاص بنا بالمعنى المقصود في المادة 28 من GDPR، إذ إن onelink.to تحدد بنفسها وبشكل مستقل عنا أغراض المعالجة ووسائلها، وتتم المعالجة لأغراضها التجارية الخاصة (تشغيل منصة SaaS الخاصة بها). ولا تنطبق اتفاقية معالجة البيانات في هذه الحالة.

ونحن بدورنا لا نتلقى من onelink.to سوى تقييمات إحصائية مجمّعة ومجهولة الهوية، ولا سيما أعداد الأجهزة وتوزيع البلدان ونطاقات المُحيل والمعاملات المرتبطة بالحملات (مثل معاملات UTM). ولا يتم نقل أي بيانات شخصية لمستخدمين فرادى إلينا.

وبحسب إفادة onelink.to، يُستخدم عنوان IP بشكل مؤقت فقط لتحديد بلد المنشأ ثم يُتخلص منه فوراً؛ ووفقاً لإفادة onelink.to لا يتم تخزين عنوان IP أو تسجيله.

والأساس القانوني لتوفيرنا لخدمة Magic Link هو مصلحتنا المشروعة الراجحة في تقديم خدمات رقمية سهلة الاستخدام وفقاً للمادة 6(1)(f) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول المعالجة المستقلة للبيانات من قبل onelink.to في إشعارات الخصوصية الخاصة بها.

9.9 اختصار عناوين URL (Bitly)

لاختصار عناوين URL نستخدم خدمة Bitly (Bitly Inc., 601 W. 26th Street, Suite 357, New York, NY 10001, USA؛ وللطلبات الواردة من الاتحاد الأوروبي بالإضافة إلى ذلك Bitly Europe GmbH, Pariser Str. 47, 10719 Berlin) ("Bitly").

وتعالج Bitly البيانات الشخصية للمستخدمين بصفتها مسؤولاً مستقلاً عن المعالجة، ولا سيما عنوان IP ومعلومات الموقع ومعلومات الجهاز والمتصفح ومعلومات المُحيل.

ولا نتلقى من Bitly سوى تقييمات إحصائية مجمّعة. ولا يتم الربط بعملاء فرادى.

وBitly مزوّد مقره في الولايات المتحدة. ويتم النقل على أساس البنود التعاقدية القياسية للاتحاد الأوروبي.

والأساس القانوني للمعالجة هو المادة 6(1)(f) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول معالجة البيانات من قبل Bitly على: https://bitly.com/pages/privacy.

10. رسائل البريد الإلكتروني الترويجية

10.1 الإعلان عبر البريد الإلكتروني عن العروض الترويجية

لا نقدم نشرة إخبارية يمكنك الاشتراك فيها. وإذا كنت قد زودتنا بعنوان بريدك الإلكتروني عند استئجار صندوق أمانات، فإننا نحتفظ بحق إرسال عروض عن خدماتنا إليك من حين لآخر في إطار العروض الترويجية. ولا يلزمنا لذلك الحصول على موافقة منفصلة منك وفقاً للمادة 7(3) من القانون الألماني لمكافحة المنافسة غير العادلة (UWG). وإذا كنت قد حجزت موعد استشارة عبر موقعنا الإلكتروني ولكنك لم تبرم عقد إيجار بعد، فإننا نحتفظ أيضاً بحق إرسال عروض عن خدماتنا إليك من حين لآخر في إطار العروض الترويجية إلى عنوان البريد الإلكتروني الذي قدمته عند حجز الموعد. ولهذا الغرض نعالج اسمك وعنوان بريدك الإلكتروني والمعلومة المتعلقة بما إذا كنت قد استأجرت صندوق أمانات لدينا أو حجزت موعد استشارة. وتتم معالجة البيانات في الحالتين على أساس مصلحتنا المشروعة في التسويق المباشر المخصّص وفقاً للمادة 6(1)(f) من GDPR. ونستخدم البيانات المستخدمة لهذا الغرض حصراً لإرسال هذه العروض. ولا يتم تمريرها إلى أطراف ثالثة؛ ونستخدم لتقنية الإرسال مزوّد الخدمة لدينا SendGrid (انظر البند 10.2).

وتحتوي رسائلنا الإلكترونية الترويجية على ما يسمى بكسل العدّ، ويتم تحويل الروابط الواردة فيها عبر SendGrid. وبذلك يمكننا معرفة ما إذا كنت قد فتحت رسالة بريد إلكتروني ومتى فعلت ذلك وعلى أي الروابط نقرت؛ ويتم في هذا الإطار أيضاً معالجة عنوان IP الخاص بك وبيانات تقنية عن جهازك. ونستخدم هذه المعلومات لتقييم نجاح عروضنا الترويجية.

ويحق لك في أي وقت الاعتراض على استخدام عنوان بريدك الإلكتروني للغرض الإعلاني المذكور أعلاه، بأثر مستقبلي، وذلك بالرد على مرسل الرسالة أو بالتواصل مع خدمة العملاء لدينا على support@trisor.de. والاعتراض مجاني بالنسبة لك. ولا تُحتسب سوى التكاليف المعتادة لمزوّد الإنترنت أو الهاتف الخاص بك كحد أقصى. وبعد استلام اعتراضك، سيتوقف استخدام عنوان بريدك الإلكتروني لأغراض إعلانية على الفور.

10.2 مزوّد خدمة الإرسال SendGrid

لإرسال رسائلنا الإلكترونية الترويجية تقنياً نستخدم منصة "SendGrid" التابعة لشركة Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA ("SendGrid"). وSendGrid منصة للتواصل مع العملاء يتم من خلالها تسليم رسائل البريد الإلكتروني بشكل موثوق. وإلى جانب إرسال رسائلنا الإلكترونية الترويجية، نستخدم SendGrid أيضاً لإرسال رسائل البريد الإلكتروني المرتبطة بالمعاملات (مثل رسائل التأكيد ورسائل النظام في إطار تنفيذ العقد).

وفي إطار الإرسال، يتم نقل عنوان بريدك الإلكتروني وبيانات الإرسال التقنية اللازمة للتسليم (ومنها حالة التسليم) إلى SendGrid.

والأساس القانوني لإرسال الرسائل الإلكترونية الترويجية هو، كما ورد في البند 10.1، المادة 6(1)(f) من GDPR؛ أما بالنسبة لإرسال رسائل البريد الإلكتروني المرتبطة بالمعاملات فالأساس القانوني هو المادة 6(1)(b) من GDPR، لأن هذا الإرسال يخدم تنفيذ العقد.

ويطلع المزوّد بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات لدينا (المادة 28 من GDPR).

وTwilio Inc. (SendGrid) معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على أحكام الخصوصية لدى SendGrid/Twilio على: https://www.twilio.com/en-us/legal/privacy.

11. أنشطتنا على الشبكات الاجتماعية

لكي نتمكن من التواصل معك أيضاً على الشبكات الاجتماعية وإطلاعك على خدماتنا، فإننا ممثَّلون هناك بصفحات خاصة بنا. وعندما تزور إحدى صفحاتنا على وسائل التواصل الاجتماعي، فإننا نتحمل، فيما يتعلق بعمليات المعالجة الناتجة عن ذلك وبالمعنى المقصود في المادة 26 من GDPR، مسؤولية مشتركة عن المعالجة مع مزوّد منصة التواصل الاجتماعي المعنية.

ونحن لسنا المزوّد الأصلي لهذه الصفحات، بل نستخدمها فقط في حدود الإمكانيات التي يتيحها لنا المزوّدون المعنيون.

لذلك نشير على سبيل الاحتياط إلى أن بياناتك قد تتم معالجتها أيضاً خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. وقد ينطوي الاستخدام لذلك على مخاطر تتعلق بحماية البيانات بالنسبة لك، إذ قد يصعب إنفاذ حقوقك، مثل حق الاطلاع والمحو والاعتراض وغيرها، وغالباً ما تتم المعالجة على الشبكات الاجتماعية من قبل المزوّدين مباشرةً لأغراض إعلانية أو لتحليل سلوك المستخدمين، دون أن يكون لنا تأثير على ذلك. وإذا أنشأ المزوّد ملفات تعريف للاستخدام، فغالباً ما تُستخدم في ذلك ملفات تعريف الارتباط، أو يُنسب سلوك الاستخدام إلى ملف العضوية الخاص بك الذي أنشأته على الشبكات الاجتماعية.

وتتم عمليات معالجة البيانات الشخصية الموصوفة وفقاً للمادة 6(1)(f) من GDPR على أساس مصلحتنا المشروعة والمصلحة المشروعة للمزوّد المعني، لتتمكن من التواصل معك بطريقة عصرية وإطلاعك على خدماتنا. وإذا كان عليك، بصفتك مستخدماً، تقديم موافقة على معالجة البيانات لدى المزوّدين المعنيين، فإن الأساس القانوني هو المادة 6(1)(a) من GDPR بالاقتران مع المادة 7 من GDPR.

وبما أنه ليس لدينا وصول إلى قواعد بيانات المزوّدين، فإننا نشير إلى أن الأفضل أن تمارس حقوقك (مثل حق الاطلاع والتصحيح والمحو وغيرها) مباشرة لدى المزوّد المعني. وقد أدرجنا أدناه معلومات إضافية عن معالجة بياناتك على الشبكات الاجتماعية لدى كل مزوّد شبكة اجتماعية نستخدمه:

11.1 Facebook

المسؤول (المشارك) عن معالجة البيانات في أوروبا:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, أيرلندا

يجوز لـ Meta (Facebook)، ما لم يتم الاعتراض، معالجة محتوى المستخدمين البالغين من الاتحاد الأوروبي، مثل الصور أو المنشورات أو التعليقات، لتدريب نماذج الذكاء الاصطناعي الخاصة بها. والأساس هو مصلحة مشروعة وفقاً للمادة 6(1)(f) من GDPR. وليس لنا، بصفتنا شركة، أي تأثير على هذه المعالجة المحددة للبيانات من قبل Meta. ويمكن للمستخدمين الاعتراض على ذلك عبر نموذج عبر الإنترنت على منصات Meta.

سياسة الخصوصية (سياسة البيانات):

https://www.facebook.com/about/privacy

11.2 Instagram

المسؤول (المشارك) عن معالجة البيانات في ألمانيا:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, أيرلندا

يجوز لـ Meta (Instagram)، ما لم يتم الاعتراض، معالجة محتوى المستخدمين البالغين من الاتحاد الأوروبي، مثل الصور أو المنشورات أو التعليقات، لتدريب نماذج الذكاء الاصطناعي الخاصة بها. وليس لنا، بصفتنا شركة، أي تأثير على هذه المعالجة المحددة للبيانات من قبل Meta. والأساس هو مصلحة مشروعة وفقاً للمادة 6(1)(f) من GDPR. ويمكن للمستخدمين الاعتراض على ذلك عبر نموذج عبر الإنترنت على منصات Meta.

سياسة الخصوصية (سياسة البيانات):

https://instagram.com/legal/privacy/

11.3 LinkedIn

المسؤول (المشارك) عن معالجة البيانات في أوروبا:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, أيرلندا

سياسة الخصوصية:

https://www.linkedin.com/legal/privacy-policy

12. إضافات وسائل التواصل الاجتماعي

12.1 إضافة LinkedIn

قمنا بدمج مكوّنات من LinkedIn Corporation في هذا الموقع الإلكتروني. LinkedIn شبكة اجتماعية عبر الإنترنت تتيح للمستخدمين التواصل مع جهات الاتصال المهنية القائمة وإقامة علاقات مهنية جديدة.

والشركة المشغّلة لـ LinkedIn هي LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. وبالنسبة لمسائل الخصوصية خارج الولايات المتحدة، فإن LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland هي المسؤولة.

وفي كل مرة يتم فيها الوصول إلى موقعنا الإلكتروني المزوّد بمكوّن LinkedIn (إضافة LinkedIn)، يتسبب هذا المكوّن في أن يقوم المتصفح الذي تستخدمه بتنزيل تمثيل مناسب للمكوّن من LinkedIn. ويمكن الاطلاع على مزيد من المعلومات حول إضافات LinkedIn على https://developer.linkedin.com/product-catalog. وفي إطار هذه العملية التقنية، تعلم LinkedIn أي صفحة فرعية محددة من موقعنا الإلكتروني قمت بزيارتها.

وإذا كنت مسجلاً الدخول إلى LinkedIn في الوقت نفسه، فإن LinkedIn تتعرف، مع كل وصول إلى موقعنا الإلكتروني وطوال مدة بقائك عليه، على الصفحة الفرعية المحددة من موقعنا التي تزورها. ويتم جمع هذه المعلومات بواسطة مكوّن LinkedIn وتنسبها LinkedIn إلى حسابك على LinkedIn. وإذا نقرت على زر LinkedIn المدمج في موقعنا الإلكتروني، فإن LinkedIn تنسب هذه المعلومة إلى حساب المستخدم الشخصي الخاص بك على LinkedIn وتخزّن هذه البيانات الشخصية.

وتتلقى LinkedIn عبر مكوّن LinkedIn معلومة بأنك زرت موقعنا الإلكتروني في كل مرة تكون فيها مسجلاً الدخول إلى LinkedIn في الوقت نفسه الذي تصل فيه إلى موقعنا؛ ويحدث ذلك بصرف النظر عما إذا كنت قد نقرت على مكوّن LinkedIn أم لا. وإذا كنت لا ترغب في نقل هذه المعلومات إلى LinkedIn، يمكنك منع النقل بتسجيل الخروج من حسابك على LinkedIn قبل الوصول إلى موقعنا الإلكتروني.

وفي إطار المعالجة عبر LinkedIn، قد يتم نقل البيانات إلى الولايات المتحدة وسنغافورة. وهذه الشركة الأمريكية معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية. وبالإضافة إلى ذلك، يتم تأمين النقل بانتظام عبر ما يسمى البنود التعاقدية القياسية، التي تضمن خضوع معالجة البيانات الشخصية لمستوى أمان يعادل مستوى GDPR. وإذا لم تكن البنود التعاقدية القياسية كافية لتحقيق مستوى أمان مناسب، فسيتم الحصول على موافقتك وفقاً للمادة 49(1)(a) من GDPR.

وتتم معالجة البيانات الشخصية بواسطة أزرار وسائل التواصل الاجتماعي حصراً بعد موافقتك الصريحة وفقاً للمادة 6(1)(a) من GDPR.

وتتيح LinkedIn على https://www.linkedin.com/psettings/guest-controls إمكانية إلغاء الاشتراك في رسائل البريد الإلكتروني والرسائل النصية القصيرة والإعلانات المستهدفة وإدارة إعدادات الإعلانات. كما تستخدم LinkedIn شركاء مثل Quantcast وGoogle Analytics وBlueKai وDoubleClick وNielsen وComscore وEloqua وLotame، الذين قد يضعون ملفات تعريف الارتباط. ويمكن رفض ملفات تعريف الارتباط هذه على https://www.linkedin.com/legal/cookie-policy. وأحكام الخصوصية السارية لدى LinkedIn متاحة على https://www.linkedin.com/legal/privacy-policy. وسياسة ملفات تعريف الارتباط لدى LinkedIn متاحة على https://www.linkedin.com/legal/cookie-policy.

13. تحليلات الويب

13.1 LinkedIn Pixel (Insight Tag)

يستخدم هذا الموقع الإلكتروني LinkedIn Insights التابعة لشركة LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn). وفي حال منح موافقة صريحة، يمكن بذلك تتبّع سلوك المستخدمين.

وتخدم هذه العملية تقييم فعالية الإعلانات لأغراض إحصائية وأبحاث السوق، ويمكن أن تساهم في تحسين الإجراءات الإعلانية المستقبلية. ومن خلال LinkedIn Pixel نحصل على معلومات موسّعة عن المهتمين بمنتجاتنا، من بينها المسمى الوظيفي أو جهة العمل أو القطاع الذي يعملون فيه.

وعند زيارة الموقع الإلكتروني، يمكن أيضاً أن تتم معالجة البيانات التالية، من بين بيانات أخرى، بواسطة LinkedIn Pixel:

عنوان IP
التفاعلات على موقعنا الإلكتروني (مثل مشاهدات الصفحات والنقرات والتحويلات)
نوع/إصدار المتصفح
نظام التشغيل المستخدم
عنوان URL للمُحيل (الصفحة التي تمت زيارتها سابقاً)
وقت طلب الخادم

وتقوم LinkedIn بإزالة المعرّفات المباشرة من مجموعة البيانات تلقائياً خلال سبعة أيام، وتُحذف البيانات بعد 180 يوماً. ويمكنك معرفة مدة تخزين ملف تعريف الارتباط من حل الموافقة الذي نستخدمه. وتُخزَّن البيانات وتُعالَج من قبل LinkedIn، بحيث يكون الربط بملف تعريف المستخدم المعني ممكناً.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

وLinkedIn معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على مزيد من المعلومات وعلى أحكام الخصوصية الخاصة بـ LinkedIn Pixel على: https://de.linkedin.com/legal/privacy-policy.

13.2 Google Analytics 4 (GA4)

نستخدم على مواقعنا الإلكترونية Google Analytics 4 (GA4)، وهي خدمة لتحليل الويب تقدمها شركة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا ("Google").

وفي هذا السياق يتم إنشاء ملفات تعريف استخدام ذات أسماء مستعارة واستخدام ملفات تعريف الارتباط (انظر بند "ملفات تعريف الارتباط"). ويمكن أن تشمل المعلومات التي ينشئها ملف تعريف الارتباط عن استخدامك لهذا الموقع الإلكتروني، من بين أمور أخرى:

تسجيلاً قصير الأمد لعنوان IP دون تخزين دائم
بيانات الموقع
نوع/إصدار المتصفح
نظام التشغيل المستخدم
عنوان URL للمُحيل (الصفحة التي تمت زيارتها سابقاً)
وقت طلب الخادم

ويجوز لـ Google نقل البيانات ذات الأسماء المستعارة إلى خادم في الولايات المتحدة وتخزينها هناك.

وتُستخدم المعلومات لتقييم استخدام الموقع الإلكتروني، ولإعداد تقارير عن نشاط الموقع، ولتقديم خدمات أخرى مرتبطة باستخدام الموقع والإنترنت لأغراض أبحاث السوق والتصميم الملائم لاحتياجات هذه المواقع الإلكترونية. كما يجوز نقل هذه المعلومات عند الاقتضاء إلى أطراف ثالثة إذا كان ذلك مطلوباً قانوناً أو إذا كانت أطراف ثالثة تعالج هذه البيانات بالنيابة عنا.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

ومدة تخزين البيانات التي تحددها Google مسبقاً هي 14 شهراً. وفيما عدا ذلك، تُحفظ البيانات الشخصية طالما كان ذلك لازماً لتحقيق غرض المعالجة. وتُحذف البيانات بمجرد أن لا تعود لازمة لتحقيق الغرض.

والشركة الأم Google LLC معتمدة كشركة أمريكية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على مزيد من المعلومات حول حماية البيانات عند استخدام GA4 على: https://support.google.com/analytics/answer/12017362?hl=de.

13.3 Google Analytics Remarketing

قمنا بدمج خدمات Google Remarketing في هذا الموقع الإلكتروني. والشركة المشغّلة لخدمات Google Remarketing هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا. وGoogle Remarketing هي ميزة في Google Ads تتيح للشركة عرض إعلانات لمستخدمي الإنترنت الذين سبق لهم زيارة موقع الشركة الإلكتروني. ويتيح دمج Google Remarketing للشركة بالتالي إنشاء إعلانات موجّهة للمستخدم وبالتالي عرض إعلانات تناسب اهتمامات مستخدم الإنترنت. ويتم إنشاء الجماهير المستهدفة في Google Analytics ونقلها إلى Google Ads.

وغرض Google Remarketing هو عرض إعلانات تناسب الاهتمامات. وتتيح لنا Google Remarketing عرض إعلانات عبر شبكة Google الإعلانية أو عرضها على مواقع إلكترونية أخرى، مصممة وفق الاحتياجات والاهتمامات الفردية لمستخدمي الإنترنت.

وتضع Google Remarketing ملف تعريف ارتباط على نظام تقنية المعلومات لدى صاحب البيانات. ومن خلال وضع ملف تعريف الارتباط تتمكن Google من التعرف على زائر موقعنا الإلكتروني عندما يزور لاحقاً مواقع إلكترونية هي أيضاً أعضاء في شبكة Google الإعلانية. ومع كل وصول إلى موقع إلكتروني تم دمج خدمة Google Remarketing فيه، يعرّف متصفح الإنترنت لديك نفسه تلقائياً لدى Google. وفي إطار هذه العملية التقنية تطّلع Google على بيانات شخصية، مثل عنوان IP الخاص بك أو سلوك التصفح، تستخدمها Google، من بين أغراض أخرى، لعرض إعلانات تناسب الاهتمامات.

ويتم عبر ملف تعريف الارتباط تخزين معلومات شخصية، مثل المواقع الإلكترونية التي زرتها. ولا يمكن استبعاد نقل البيانات الشخصية، بما في ذلك عنوان IP الخاص بك، إلى Google في الولايات المتحدة الأمريكية. وتُخزَّن هذه البيانات الشخصية لدى Google في الولايات المتحدة الأمريكية.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

ويمكن الاطلاع على أحكام الخصوصية الخاصة بـ Google Analytics Remarketing على https://policies.google.com/privacy.

13.4 Hotjar

يستخدم هذا الموقع الإلكتروني Hotjar، وهي إحدى شركات Contentsquare. والمزوّد هو Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, مالطا.

وHotjar أداة لتحليل سلوكك على هذا الموقع الإلكتروني. ويمكننا بواسطة Hotjar، من بين أمور أخرى، تسجيل حركات الفأرة والتمرير والنقرات الخاصة بك. ويمكن لـ Hotjar أيضاً تحديد المدة التي أبقيت فيها مؤشر الفأرة في موضع معين. وتنشئ Hotjar من هذه المعلومات ما يسمى الخرائط الحرارية، التي يمكن بواسطتها تحديد المناطق من الموقع الإلكتروني التي يفضّل الزائر النظر إليها.

وبالإضافة إلى ذلك، يمكننا تحديد المدة التي قضيتها على صفحة ومتى غادرتها. كما يمكننا تحديد الموضع الذي توقفت عنده عن إدخال بياناتك في نموذج الاتصال (ما يسمى مسارات التحويل). وفضلاً عن ذلك، يمكن بواسطة Hotjar الحصول على ملاحظات مباشرة من زوار الموقع الإلكتروني. وتخدم هذه الوظيفة تحسين عروض الويب لمشغّل الموقع الإلكتروني.

وتستخدم Hotjar ملفات تعريف الارتباط. وملفات تعريف الارتباط هي ملفات نصية صغيرة توضع على حاسوبك ويخزنها متصفحك. وهي تخدم جعل عرضنا أكثر ملاءمة للمستخدم وأكثر فعالية وأماناً. وبواسطة ملفات تعريف الارتباط هذه يمكن بصورة خاصة تحديد ما إذا كان قد تمت زيارة هذا الموقع الإلكتروني من جهاز معين أو ما إذا تم تعطيل وظائف Hotjar للمتصفح المعني. وتبقى ملفات تعريف الارتباط الخاصة بـ Hotjar على جهازك إلى أن تحذفها.

ويمكنك ضبط متصفحك بحيث يتم إعلامك بوضع ملفات تعريف الارتباط وبحيث تسمح بها في حالات فردية فقط، أو تستبعد قبول ملفات تعريف الارتباط في حالات معينة أو بشكل عام، أو تفعّل الحذف التلقائي لملفات تعريف الارتباط عند إغلاق المتصفح. وعند تعطيل ملفات تعريف الارتباط قد تتقيد وظيفية هذا الموقع الإلكتروني.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول Hotjar على: https://help.hotjar.com/hc/en-us/sections/35766945134481-About-Hotjar.

13.5 خدمات HubSpot (HubSpot وHubSpot CMS وHubSpot Forms)

تُستخدم في هذا الموقع الإلكتروني وظائف خدمة HubSpot. والمزوّد هو HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

وفي إطار استخدام HubSpot يمكن تقديم خدمات مختلفة، ولا سيما نظام إدارة المحتوى (CMS) ونماذج للتواصل ووظائف للتتبع والتحليل.

ويمكن تسليم محتويات هذا الموقع الإلكتروني عبر HubSpot CMS. ويتم في هذه الحالة نقل بيانات الوصول التقنية (مثل عنوان IP ووقت الوصول والمحتويات المطلوبة) إلى خوادم HubSpot. وتخدم هذه المعالجة التوفير التقني للموقع الإلكتروني، المادة 6(1)(f) من GDPR.

وعندما تملأ نموذجاً، يُستخدم عنوان البريد الإلكتروني المدخل لربطه بملف اتصال قائم، إذا كان قد أُنشئ بالفعل لدى HubSpot. وإذا كنت قد وافقت بالإضافة إلى ذلك على استخدام ملفات تعريف ارتباط التتبع الخاصة بـ HubSpot، فإن زيارات الصفحات السابقة تُنسب أيضاً إلى ملف الاتصال. وتتم المعالجة على أساس موافقتك وفقاً للمادة 6(1)(a) من GDPR.

وإذا منحت موافقتك وفقاً للمادة 6(1)(a) من GDPR، تضع HubSpot ملفات تعريف ارتباط لتحليل سلوكك. ويتم في زيارتك الأولى التحقق مما إذا كان ملف تعريف ارتباط تتبع خاص بـ HubSpot موجوداً، وإن لم يكن موجوداً يتم وضع ملف تعريف ارتباط. ويتيح ذلك ربط زياراتك لموقعنا الإلكتروني وعمليات إرسال النماذج المحتملة ببعضها.

ويجب مراعاة الخصائص التالية عند التتبع بواسطة HubSpot:

لا يتم تتبّع زيارتك لمواقعنا الإلكترونية بواسطة ملف تعريف الارتباط الخاص بـ HubSpot إلا إذا كنت قد منحت موافقتك على وضع ملف تعريف الارتباط الخاص بـ HubSpot أو جميع ملفات تعريف ارتباط التتبع.
إذا ملأت أحد النماذج على مواقعنا الإلكترونية (مثل نموذج اتصال) وأرسلته، وكنت قد منحت موافقتك على وضع ملف تعريف الارتباط الخاص بـ HubSpot، فإن HubSpot تنسب مشاهدات الصفحات السابقة الناتجة عن ملف تعريف ارتباط التتبع إلى النموذج الذي أرسلته.
إذا كنت قد تواصلت معنا من قبل، فسيتم ربط عنوان البريد الإلكتروني الذي أرسلته عبر النموذج بالمعلومات المخزنة لدينا بالفعل.
إذا حذفت جميع ملفات تعريف الارتباط لديك أو ملفات تعريف الارتباط الخاصة بـ HubSpot تحديداً، فستُعتبر زائراً جديداً على موقعنا الإلكتروني وسيتم وضع ملف تعريف ارتباط جديد. غير أن HubSpot تقوم تلقائياً بإزالة التكرار في جميع عمليات إرسال النماذج الواردة من عنوان البريد الإلكتروني نفسه، حتى لو كانت ملفات تعريف ارتباط المتصفح المرتبطة بعمليات الإرسال هذه مختلفة.
ولأن ملفات تعريف الارتباط تُوضع على المتصفح مرة واحدة فقط، فإن عمليات الإرسال الصادرة من شخصين يتشاركان حاسوباً واحداً تُنسب إلى سجل الاتصال نفسه. وتضمن إزالة التكرار هذه عبر ملف تعريف الارتباط أنه إذا أرسل شخص اتصال نماذج إلى موقعك الإلكتروني من عناوين بريد إلكتروني مختلفة، فستُنسب جميع عمليات الإرسال إلى سجل اتصال واحد في HubSpot.
تنسب HubSpot مشاهدات الصفحات إلى شخص الاتصال إذا نقر على رابط في رسالة بريد إلكتروني تسويقية متتبَّعة يؤدي إلى صفحة مثبّت عليها رمز التتبع الخاص بـ HubSpot.

يمكنك الاطلاع على مزيد من المعلومات حول HubSpot على: https://legal.hubspot.com/privacy-policy.

13.6 LinkedIn Analytics

نستخدم على هذا الموقع الإلكتروني أداة إعادة الاستهداف وتتبع التحويلات الخاصة بـ LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, أيرلندا (LinkedIn).

ولهذا الغرض تم دمج LinkedIn Insight Tag في موقعنا الإلكتروني، وهي تتيح لـ LinkedIn جمع بيانات إحصائية عن زيارتك واستخدامك لموقعنا الإلكتروني وتزويدنا على هذا الأساس بإحصاءات مجمّعة مناسبة. كما تخدم الخدمة عرض عروض وتوصيات ذات صلة ومخصصة لاهتماماتك بعد أن تكون قد اطلعت على الموقع الإلكتروني على خدمات ومعلومات وعروض معينة. وتُخزَّن البيانات المتعلقة بذلك في ملف تعريف ارتباط.

ويتم في هذا الإطار، كقاعدة عامة، جمع البيانات التالية ومعالجتها:

عنوان IP
معلومات الجهاز
معلومات المتصفح
عنوان URL للمُحيل و
الطابع الزمني

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR. وتُخزَّن بياناتك إلى أن تسحب موافقتك.

يمكنك الاطلاع على مزيد من المعلومات حول أحكام الخصوصية لدى LinkedIn على: https://de.linkedin.com/legal/privacy-policy.

14. الإعلان

14.1 Google Ads (AdWords) لإعادة التسويق/إعادة الاستهداف

قمنا بدمج Google Ads في هذا الموقع الإلكتروني. والشركة المشغّلة لخدمات Google Ads هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا ("Google").

ومن خلالها نعلن عن هذا الموقع الإلكتروني في نتائج بحث Google وكذلك على مواقع إلكترونية تابعة لجهات خارجية. ولهذا الغرض تضع Google ملف تعريف ارتباط في متصفح جهازك، يتيح تلقائياً، بواسطة معرّف ملف ارتباط مستعار وعلى أساس الصفحات التي زرتها، عرض إعلانات قائمة على الاهتمامات.

ولا تتم أي معالجة إضافية للبيانات إلا إذا كنت قد وافقت لدى Google على ربط سجل التصفح الخاص بك على الإنترنت والتطبيقات من قبل Google بحسابك في Google واستخدام معلومات من حسابك في Google لتخصيص الإعلانات التي تشاهدها على الويب. وإذا كنت في هذه الحالة مسجلاً الدخول إلى Google أثناء زيارتك لموقعنا الإلكتروني، تستخدم Google بياناتك مع بيانات Google Analytics لإنشاء وتحديد قوائم الجماهير لإعادة التسويق عبر الأجهزة. ولهذا الغرض تربط Google بياناتك الشخصية مؤقتاً ببيانات Google Analytics لتكوين الجماهير.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على أحكام الخصوصية وعلى مزيد من المعلومات حول Google Ads على: https://www.google.com/policies/technologies/ads/

14.2 Google Ads مع تتبّع التحويلات

قمنا بدمج Google Ads في هذا الموقع الإلكتروني. والشركة المشغّلة لخدمات Google Ads هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا. وGoogle Ads خدمة إعلانية عبر الإنترنت تتيح للمعلنين وضع إعلانات في نتائج محرك بحث Google وفي شبكة Google الإعلانية على حد سواء. وتتيح Google Ads للمعلن تحديد كلمات مفتاحية معينة مسبقاً، بحيث لا يظهر الإعلان في نتائج محرك بحث Google إلا عندما يستدعي المستخدم بواسطة محرك البحث نتيجة بحث ذات صلة بالكلمة المفتاحية. وفي شبكة Google الإعلانية تُوزَّع الإعلانات بواسطة خوارزمية آلية ومع مراعاة الكلمات المفتاحية المحددة مسبقاً على مواقع إلكترونية ذات صلة بالموضوع.

والغرض من Google Ads هو الترويج لموقعنا الإلكتروني من خلال عرض إعلانات تناسب الاهتمامات على المواقع الإلكترونية لشركات أخرى وفي نتائج محرك البحث Google، وعرض إعلانات لجهات أخرى على موقعنا الإلكتروني.

وإذا وصلت إلى موقعنا الإلكتروني عبر إعلان من Google، يتم وضع ما يسمى ملف تعريف ارتباط التحويل على نظام تقنية المعلومات لديك بواسطة Google. وتنتهي صلاحية ملف تعريف ارتباط التحويل بعد ثلاثين يوماً ولا يخدم تحديد هويتك. وبواسطة ملف تعريف ارتباط التحويل، ما دامت صلاحيته لم تنتهِ بعد، يتم تتبّع ما إذا كانت صفحات فرعية معينة، مثل سلة التسوق في نظام متجر إلكتروني، قد تم الوصول إليها على موقعنا الإلكتروني. ومن خلال ملف تعريف ارتباط التحويل يمكننا نحن وGoogle تتبّع ما إذا كان مستخدم وصل إلى موقعنا الإلكتروني عبر إعلان AdWords قد حقق إيراداً، أي أتم عملية شراء بضائع أو ألغاها.

وتستخدم Google البيانات والمعلومات التي يتم جمعها عن طريق استخدام ملف تعريف ارتباط التحويل لإعداد إحصاءات الزيارات لموقعنا الإلكتروني. ونستخدم نحن بدورنا إحصاءات الزيارات هذه لتحديد العدد الإجمالي للمستخدمين الذين تمت إحالتهم إلينا عبر إعلانات Ads، أي لتحديد نجاح أو فشل إعلان Ads المعني ولتحسين إعلانات Ads لدينا في المستقبل. ولا تتلقى شركتنا ولا المعلنون الآخرون في Google Ads أي معلومات من Google يمكن بواسطتها تحديد هويتك.

وبواسطة ملف تعريف ارتباط التحويل يتم تخزين معلومات شخصية، مثل المواقع الإلكترونية التي زرتها. وعليه، فإنه عند كل زيارة لمواقعنا الإلكترونية يتم نقل بيانات شخصية، بما في ذلك عنوان IP الخاص باتصال الإنترنت الذي تستخدمه، إلى Google في الولايات المتحدة الأمريكية. وتُخزَّن هذه البيانات الشخصية لدى Google في الولايات المتحدة الأمريكية. وقد تقوم Google في ظروف معينة بتمرير هذه البيانات الشخصية التي تم جمعها عبر العملية التقنية إلى أطراف ثالثة.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على أحكام الخصوصية وعلى مزيد من المعلومات حول Google Ads على: https://www.google.de/intl/de/policies/privacy/.

14.3 Google Ads مع التحويلات المحسّنة (enhanced conversions)

قمنا بدمج Google Ads في هذا الموقع الإلكتروني. والشركة المشغّلة لخدمات Google Ads هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا.

وGoogle Ads خدمة إعلانية عبر الإنترنت تتيح للمعلنين وضع إعلانات في نتائج محرك بحث Google وفي شبكة Google الإعلانية على حد سواء. والغرض من Google Ads هو الترويج لموقعنا الإلكتروني من خلال عرض إعلانات تناسب الاهتمامات على المواقع الإلكترونية لشركات أخرى وفي نتائج محرك البحث Google، وعرض إعلانات لجهات أخرى على موقعنا الإلكتروني.

وإذا وصلت إلى موقعنا الإلكتروني عبر إعلان من Google، يتم وضع ما يسمى ملف تعريف ارتباط التحويل على نظام تقنية المعلومات لديك بواسطة Google. وتنتهي صلاحية ملف تعريف ارتباط التحويل بعد ثلاثين يوماً ولا يخدم تحديد هويتك. وبواسطة ملف تعريف ارتباط التحويل، ما دامت صلاحيته لم تنتهِ بعد، يتم تتبّع ما إذا كانت صفحات فرعية معينة، مثل سلة التسوق في نظام متجر إلكتروني، قد تم الوصول إليها على موقعنا الإلكتروني. ومن خلال ملف تعريف ارتباط التحويل يمكننا نحن وGoogle تتبّع ما إذا كان مستخدم وصل إلى موقعنا الإلكتروني عبر إعلان Google Ads قد حقق إيراداً، أي أتم عملية شراء بضائع أو ألغاها.

ونستخدم إمكانية التحويلات المحسّنة (enhanced conversions) في Google Ads. ولهذا الغرض ننقل إلى Google بيانات شخصية جمعناها بأنفسنا، مثل أرقام الهواتف أو عناوين البريد الإلكتروني. وتتم مطابقة هذه البيانات مع بيانات الأحداث المتعلقة بإعلانات Google لتسجيل المزيد من التحويلات.

وعليه، فإنه عند كل زيارة لمواقعنا الإلكترونية يتم نقل بيانات شخصية، بما في ذلك عنوان IP الخاص باتصال الإنترنت الذي تستخدمه، إلى Google في الولايات المتحدة الأمريكية. وقد تقوم Google في ظروف معينة بتمرير هذه البيانات الشخصية التي تم جمعها عبر العملية التقنية إلى أطراف ثالثة.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على أحكام الخصوصية وعلى مزيد من المعلومات حول Google Ads على: https://www.google.de/intl/de/policies/privacy/ أو https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.

14.4 Microsoft Bing Ads

قمنا بدمج Microsoft Bing Ads في هذا الموقع الإلكتروني. والشركة المشغّلة هي Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland.

وBing Ads خدمة إعلانية عبر الإنترنت تتيح للمعلنين وضع إعلانات في نتائج محرك بحث Bing وفي شبكة Bing الإعلانية على حد سواء. والغرض من Bing Ads هو الترويج لموقعنا الإلكتروني من خلال عرض إعلانات تناسب الاهتمامات على المواقع الإلكترونية لشركات أخرى وفي نتائج محرك البحث Bing، وعرض إعلانات لجهات أخرى على موقعنا الإلكتروني.

ومن خلال تتبّع التحويلات في Microsoft Bing Ads يمكننا نحن وMicrosoft معرفة ما إذا كان المستخدمون قد نفذوا إجراءات معينة. فنحن نحلل مثلاً الأزرار التي يُنقر عليها كثيراً على موقعنا الإلكتروني والمنتجات التي تتم مشاهدتها أو شراؤها بوتيرة عالية بصورة خاصة. وتخدم هذه المعلومات إعداد إحصاءات التحويل. ونحصل على إجمالي عدد المستخدمين الذين نقروا على إعلاناتنا وعلى تفاصيل الإجراءات المنفَّذة. ولا يتم في هذا الإطار تسجيل بيانات تعريف شخصية للمستخدمين. وتستخدم Microsoft ملفات تعريف الارتباط أو تقنيات مماثلة لإعادة التعرّف عند تحديد الهوية.

ويمكن معالجة البيانات التالية، من بين بيانات أخرى:

عنوان IP (دون تخزين دائم)،
تفاصيل المتصفح،
عنوان URL الذي تمت زيارته،
عنوان URL للمُحيل (الصفحة التي تمت زيارتها سابقاً)،
وقت طلب الخادم،
سلوك المستخدم.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

وتعالج Microsoft البيانات من حيث المبدأ داخل الاتحاد الأوروبي في إطار ما يسمى حدود بيانات الاتحاد الأوروبي (EU Data Boundary). ولتقديم الخدمات وتأمينها وللوفاء بالالتزامات القانونية، يجوز لـ Microsoft Ireland نقل بيانات شخصية إلى الشركات التابعة لـ Microsoft Corporation (ريدموند، واشنطن، الولايات المتحدة). ويتم النقل داخل المجموعة على أساس البنود التعاقدية القياسية وفقاً للمادة 46(2)(c) من GDPR وتدابير تقنية وتنظيمية تكميلية، على النحو المحدد في Microsoft Data Protection Addendum.

وMicrosoft Corporation معتمدة بالإضافة إلى ذلك بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework، DPF). وبذلك يوجد لعمليات نقل البيانات إلى الولايات المتحدة قرار كفاية وفقاً للمادة 45 من GDPR. ولذلك فإن نقل البيانات الشخصية إلى Microsoft في الولايات المتحدة جائز أيضاً دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على أحكام الخصوصية وعلى مزيد من المعلومات حول Microsoft Bing Ads على: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.

14.5 Reddit Ads

نستخدم Reddit Ads، وهي خدمة إعلانية تابعة لشركة Reddit Inc., 548 Market Street, San Francisco, CA 94104, USA.

وفي إطار Reddit Ads يمكن استخدام تقنيات التتبع (مثل ملفات تعريف الارتباط أو البكسلات) لقياس فعالية الحملات الإعلانية وعرض إعلانات قائمة على الاهتمامات. ويمكن في هذا الإطار معالجة معلومات عن الصفحات التي تمت زيارتها والتفاعلات وعنوان IP المختصر ومعلومات الجهاز والمتصفح، على وجه الخصوص.

وتُستخدم البيانات التي يتم جمعها لتحليل حملاتنا الإعلانية على Reddit وتحسينها. ويجوز لـ Reddit ربط هذه البيانات بحساب مستخدم على Reddit إذا كان المستخدم مسجلاً الدخول أثناء الاستخدام.

وتتم المعالجة حصراً على أساس موافقتك وفقاً للمادة 6(1)(a) من GDPR. ويمكن سحب الموافقة في أي وقت عبر إعدادات ملفات تعريف الارتباط.

وتعالج Reddit البيانات الشخصية جزئياً في الولايات المتحدة. ويتم النقل على أساس ضمانات مناسبة وفقاً للمادة 46 من GDPR.

يمكنك الاطلاع على مزيد من المعلومات في سياسة الخصوصية لدى Reddit.

15. الإضافات والخدمات الأخرى

15.1 تذكيرات التقييم من Trusted Shops (دون موافقة)

لعرض خدمات Trusted Shops وللتذكير بإمكانية تقديم تقييم، نستعين بمزوّد الخدمة Trusted Shops GmbH, Subbelrather Str. 15c, 50823 كولونيا، ألمانيا.

ويتم استخدام مزوّد الخدمة على أساس المادة 6(1)(f) من GDPR واتفاقية معالجة بيانات وفقاً للمادة 28 من GDPR.

واتفاقية معالجة البيانات متاحة على: https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20260508.pdf.

ويتم توفير Trustbadge من قبل مزوّد أمريكي لشبكة توصيل المحتوى (CDN). ويُضمن مستوى مناسب لحماية البيانات من خلال بنود حماية البيانات القياسية وتدابير تعاقدية أخرى.

وبعد إتمام الطلب، يتم نقل معلومات الطلب (إجمالي الطلب ورقم الطلب، وعند الاقتضاء المنتج المشترى) وعنوان البريد الإلكتروني المجزّأ بواسطة دالة تشفيرية أحادية الاتجاه (hash) إلى Trusted Shops. والأساس القانوني هو المادة 6(1) الجملة 1 البند (f) من GDPR. ويخدم ذلك التحقق مما إذا كان الزوار مسجلين بالفعل لدى Trusted Shops في الخدمات، وهو لذلك ضروري لتحقيق مصالحنا ومصالح Trusted Shops المشروعة الراجحة في توفير حماية المشتري المرتبطة بالطلب المحدد وخدمات التقييم المرتبطة بالمعاملات. وإذا لم تكن مسجلاً بعد في الخدمات، فستتاح لك بعد الطلب إمكانية القيام بذلك لأول مرة. وتخضع المعالجة اللاحقة بعد التسجيل للاتفاق التعاقدي مع Trusted Shops، المادة 6(1) الجملة 1 البند (b) من GDPR. وإذا لم تسجل، تُحذف جميع البيانات المنقولة تلقائياً من قبل Trusted Shops ولا يعود ممكناً ربطها بشخص.

ويتم تحليل التقييمات الواردة بواسطة نظام مدعوم بالذكاء الاصطناعي لاقتراح تعليقات رد تناسب التعليق. وبعد موافقة المسؤول عن المعالجة، تُنشر تعليقات الرد المناسبة. والأساس القانوني لتحليل تعليق التقييم هو المادة 6(1) الجملة 1 البند (f) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول أحكام الخصوصية لدى Trusted Shops على: https://help.etrusted.com/hc/de/articles/23970819574290-FAQ-zum-Datenschutz-bei-Trusted-Shops.

كما توفر Trusted Shops معلومات تكميلية في مركز المساعدة.

15.2 Google Meet - مؤتمرات الفيديو

لإجراء تواصلنا في شكل مؤتمرات هاتفية واجتماعات عبر الإنترنت ومؤتمرات فيديو وندوات عبر الويب (يشار إليها فيما يلي بـ "الاجتماعات عبر الإنترنت") نستخدم أداة "Google Meet". والمزوّد هو Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA.

وعند استخدام "Google Meet" تتم معالجة أنواع مختلفة من البيانات. ويعتمد نطاق البيانات أيضاً على المعلومات التي تقدمها قبل المشاركة في "اجتماع عبر الإنترنت" أو أثناءها. ويمكن أن تكون البيانات الشخصية التالية موضوعاً للمعالجة:

يلزم حتماً لاستخدام "Google Meet" وجود "حساب Google" شخصي. وتُنقل بيانات المستخدم مثل الاسم الأول واسم العائلة ورقم الهاتف (اختياري) وعنوان البريد الإلكتروني وكلمة المرور وصورة الملف الشخصي (اختياري) التي تم إدخالها في "حساب Google" إلى ملف "Google Meet" الشخصي أيضاً.
بيانات وصفية للاجتماع مثل الموضوع والوصف (اختياري) وعناوين IP للمشاركين ومعلومات الجهاز/الأجهزة.
في حالة التسجيلات (اختيارية) يمكن معالجة جميع تسجيلات الفيديو والصوت والعروض التقديمية والملفات النصية لدردشة الاجتماع عبر الإنترنت.
عند الاتصال عبر الهاتف تتم معالجة بيانات عن رقم الهاتف الوارد والصادر واسم البلد ووقت البدء والانتهاء. وقد يتم عند الاقتضاء تخزين بيانات اتصال أخرى مثل عنوان IP للجهاز.
قد تتاح لك (اختيارياً) إمكانية استخدام وظائف الدردشة أو الأسئلة أو الاستطلاعات في "اجتماع عبر الإنترنت". وتتم معالجة المدخلات النصية التي تقدمها لعرضها في "الاجتماع عبر الإنترنت" وتسجيلها عند الاقتضاء. ولتمكين عرض الفيديو وتشغيل الصوت، تتم معالجة البيانات الصادرة من ميكروفون جهازك ومن كاميرا الفيديو المحتملة في الجهاز طوال مدة الاجتماع. ويمكنك إيقاف الكاميرا أو الميكروفون أو كتم الصوت في أي وقت بنفسك عبر "Google Meet".

وإذا تم طلب موافقة مناسبة، فإن المعالجة تتم حصراً على أساس المادة 6(1)(a) من GDPR. وفي إطار علاقة العمل تتم معالجة البيانات المناظرة على أساس المادة 26 من القانون الاتحادي الألماني لحماية البيانات (BDSG). والأساس القانوني لاستخدام "Google Meet" في إطار علاقات تعاقدية قائمة أو مزمع إنشاؤها هو المادة 6(1)(b) من GDPR. وفي جميع الحالات الأخرى يكون الأساس القانوني لمعالجة بياناتك الشخصية هو المادة 6(1)(f) من GDPR. وتتمثل مصلحتنا هنا في التنفيذ الفعال لـ "الاجتماعات عبر الإنترنت".

وإذا قمنا بتسجيل "الاجتماعات عبر الإنترنت"، فسنبلغك بذلك قبل البدء ونطلب منك، عند الضرورة، الموافقة على التسجيل. وإذا كنت لا ترغب في ذلك، يمكنك مغادرة "الاجتماع عبر الإنترنت".

وتُخزَّن البيانات الشخصية المتعلقة بك إلى أن ينتفي غرض معالجة البيانات. وسيتم إبلاغك بمدة تخزين الاجتماعات المسجلة عبر الإنترنت قبل بدء التسجيل. ولك الحق في سحب موافقتك على التسجيل في أي وقت، ونتيجة لذلك سنقوم بحذف التسجيل.

ويطّلع مزوّد "Google Meet" بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات (المادة 28 من GDPR) المبرمة مع "Google Meet". ويشمل ذلك على وجه الخصوص غرض توفير الخدمة وتحسينها وتأمينها. وتُستخدم معلومات المشاركة التي تقدمها لغرض تحديد الهوية في "الاجتماع عبر الإنترنت". وتتم معالجة البيانات من قبل "Google Meet" في الولايات المتحدة، وبالتالي في دولة ثالثة (خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية). وفضلاً عن ذلك لا يمكننا استبعاد أن يتم توجيه البيانات عبر خوادم إنترنت تقع خارج الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية، وهو ما قد يحدث على وجه الخصوص عندما يكون المشاركون في "الاجتماعات عبر الإنترنت" في دولة ثالثة. غير أن البيانات تكون مشفرة أثناء النقل عبر الإنترنت وبالتالي محمية من وصول الغير غير المصرّح به.

وبالقدر الذي تعالج فيه "Google Meet" بيانات شخصية فيما يتعلق بالعمليات التجارية المشروعة لـ "Google Meet"، فإن "Google Meet" هي مسؤول مستقل عن المعالجة بالنسبة لهذا الاستخدام وهي بهذه الصفة مسؤولة عن الامتثال للقوانين المنطبقة والتزامات المسؤول عن المعالجة. وإذا زرت المواقع الإلكترونية الأخرى للمزوّد أو ثبّتّ أداة المزوّد على جهازك، فإن معالجة البيانات الشخصية تخضع حصراً لأحكام حماية البيانات لدى المزوّد.

يمكنك الاطلاع على مزيد من المعلومات حول "Google Meet" على: https://policies.google.com/privacy.

15.3 Google reCAPTCHA

نستخدم وظيفة reCAPTCHA على هذا الموقع الإلكتروني. والشركة المشغّلة لـ Google reCAPTCHA هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا. وGoogle Ireland Limited جزء من مجموعة شركات Google التي يقع مقرها الرئيسي في 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. وتخدم وظيفة reCAPTCHA بصورة رئيسية التمييز بين ما إذا كان الإدخال يتم بواسطة شخص طبيعي أم بشكل تعسفي عن طريق معالجة آلية وتلقائية. وتشمل الخدمة أيضاً إرسال عنوان IP، وعند الاقتضاء بيانات أخرى تحتاجها Google لخدمة reCAPTCHA، إلى Google.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول Google reCAPTCHA وعلى سياسة الخصوصية الخاصة بـ Google على: https://www.google.com/intl/de/policies/privacy/.

15.4 Google Tag Manager

نستخدم خدمة Google Tag Manager على هذا الموقع الإلكتروني. والشركة المشغّلة لـ Google Tag Manager هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا. وGoogle Ireland Limited جزء من مجموعة شركات Google التي يقع مقرها الرئيسي في 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

وتتيح هذه الأداة تنفيذ "وسوم الموقع الإلكتروني" (أي الكلمات المفتاحية التي تُدمج في عناصر HTML) وإدارتها عبر واجهة. ومن خلال استخدام Google Tag Manager يمكننا تتبّع الزر أو الرابط أو الصورة المخصصة التي نقرت عليها بشكل نشط بصورة آلية، ويمكننا بالتالي تسجيل محتويات موقعنا الإلكتروني التي تهمك بصفة خاصة.

كما تتيح الأداة تشغيل وسوم أخرى قد تجمع بدورها بيانات في ظروف معينة. ولا يصل Google Tag Manager إلى هذه البيانات. وإذا قمت بالتعطيل على مستوى النطاق أو ملف تعريف الارتباط، فإنه يظل ساري المفعول لجميع وسوم التتبع التي يتم تنفيذها بواسطة Google Tag Manager.

وتتم عمليات المعالجة هذه حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR.

يمكنك الاطلاع على مزيد من المعلومات حول Google Tag Manager وعلى سياسة الخصوصية الخاصة بـ Google على: https://www.google.com/intl/de/policies/privacy/.

15.5 نظام HubSpot لإدارة علاقات العملاء (CRM)

نستخدم برنامج إدارة علاقات العملاء (CRM) الخاص بالمزوّد HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA ("HubSpot").

وHubSpot حل برمجي لإدارة علاقات العملاء ويشمل، من بين أمور أخرى، الوظائف التالية:

إدارة الصفقات وإدارة العملاء المحتملين وإدارة المهام،
تتبع رسائل البريد الإلكتروني والإشعارات،
قوالب رسائل البريد الإلكتروني وجدولة المواعيد،
المشاركة في استخدام المستندات،
نظام الحجز عبر الإنترنت للمواعيد،
حلول الاتصال الهاتفي مثل التسجيل التلقائي للمكالمات وتدوينها.

وتعمل جميع الأقسام (بما في ذلك مثلاً التسويق والمبيعات وخدمة العملاء وتجارة التجزئة عبر الإنترنت وفي المتاجر) معاً باستخدام البرنامج الموصوف.

ويطّلع مزوّد HubSpot بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات (المادة 28 من GDPR) المبرمة مع HubSpot. وقد تشمل هذه البيانات الأسماء والعناوين وعناوين البريد الإلكتروني وأرقام الهواتف. وبالتالي تتم معالجة البيانات الشخصية أيضاً في دولة ثالثة (خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية).

وإذا تم طلب موافقة مناسبة، فإن المعالجة تتم حصراً على أساس المادة 6(1)(a) من GDPR. والأساس القانوني لاستخدام HubSpot في إطار العلاقات التعاقدية هو المادة 6(1)(b) من GDPR. وفي جميع الحالات الأخرى يكون الأساس القانوني لمعالجة بياناتك الشخصية هو المادة 6(1)(f) من GDPR. وتتمثل مصلحتنا هنا في التنسيق الفعال للتواصل الداخلي والخارجي وإدارة علاقات العملاء.

وبالقدر الذي تعالج فيه HubSpot بيانات شخصية فيما يتعلق بعملياتها التجارية المشروعة الخاصة بها، فإن HubSpot هي مسؤول مستقل عن المعالجة بالنسبة لهذا الاستخدام وهي بهذه الصفة مسؤولة عن الامتثال للقوانين المنطبقة والتزامات المسؤول عن المعالجة.

يمكنك الاطلاع على أحكام الخصوصية لدى HubSpot على: https://legal.hubspot.com/de/privacy-policy.

15.6 Microsoft Teams

نستخدم لإجراء تواصلنا، سواء في شكل مكتوب (دردشة) أو في شكل مؤتمرات هاتفية واجتماعات عبر الإنترنت ومؤتمرات فيديو، أداة "Microsoft Teams" ("MS Teams"). والشركة المشغّلة للخدمة هي Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, أيرلندا ("Microsoft").

وعند استخدام MS Teams تتم معالجة البيانات الشخصية التالية:

الاجتماعات والدردشات والرسائل الصوتية والملفات المشتركة والتسجيلات والنصوص المفرّغة.
البيانات التي تتم مشاركتها عنك. ومن الأمثلة على ذلك عنوان بريدك الإلكتروني وصورة ملفك الشخصي ورقم هاتفك.
سجل مفصّل للمكالمات الهاتفية التي تجريها.
بيانات جودة المكالمات.
بيانات الدعم/الملاحظات: معلومات تتعلق بتذاكر استكشاف الأخطاء وإصلاحها أو بالملاحظات المرسلة إلى Microsoft.
بيانات التشخيص والخدمة: بيانات تشخيصية تتعلق باستخدام الخدمة.

ولتمكين عرض الفيديو وتشغيل الصوت، تتم معالجة البيانات الصادرة من ميكروفون جهازك ومن كاميرا فيديو الجهاز طوال مدة الاجتماع. ويمكنك إيقاف الكاميرا أو الميكروفون أو كتم الصوت في أي وقت بنفسك عبر تطبيقات "Microsoft Teams".

وإذا تم طلب موافقة مناسبة، فإن المعالجة تتم حصراً على أساس المادة 6(1)(a) من GDPR. وفي إطار علاقة العمل تتم معالجة البيانات المناظرة على أساس المادة 26 من القانون الاتحادي الألماني لحماية البيانات (BDSG). والأساس القانوني لاستخدام "MS Teams" في إطار العلاقات التعاقدية هو المادة 6(1)(b) من GDPR. وفي جميع الحالات الأخرى يكون الأساس القانوني لمعالجة بياناتك الشخصية هو المادة 6(1)(f) من GDPR. وتتمثل مصلحتنا هنا في التنفيذ الفعال للاجتماعات عبر الإنترنت.

وإذا قمنا بتسجيل الاجتماعات عبر الإنترنت، فسنبلغك بذلك قبل البدء ونطلب منك، عند الضرورة، الموافقة على التسجيل. وإذا كنت لا ترغب في ذلك، يمكنك مغادرة الاجتماع عبر الإنترنت.

وبصفتها خدمة سحابية تعالج "MS Teams" البيانات المذكورة في إطار تقديم الخدمة. وبالقدر الذي تعالج فيه "MS Teams" بيانات شخصية فيما يتعلق بالعمليات التجارية المشروعة لـ Microsoft، فإن Microsoft هي مسؤول مستقل عن المعالجة بالنسبة لهذا الاستخدام وهي بهذه الصفة مسؤولة عن الامتثال للقوانين المنطبقة والتزامات المسؤول عن المعالجة. وإذا قمت بزيارة الموقع الإلكتروني لـ MS Teams، فإن Microsoft هي المسؤولة عن معالجة البيانات. وزيارة الموقع الإلكتروني ضرورية لتنزيل برنامج MS Teams.

يمكنك الاطلاع على معلومات مفصلة حول حماية البيانات لدى Microsoft فيما يتعلق بـ "MS Teams" على: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

15.7 Zapier

نستخدم خدمة التكامل "Zapier" التابعة لشركة Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA ("Zapier") لربط قواعد بيانات وأدوات ويب مختلفة ببعضها. وZapier خدمة ويب تربط الإجراءات بين أدوات الويب المختلفة بصورة آلية وتزامن تطبيقاتها فيما بينها حتى تنفذ العمليات المطلوبة. ونستخدم Zapier لأتمتة عمليات المعالجة وتصميم سير العمل في نظام المعالجة لدينا بكفاءة.

ويطّلع المزوّد بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات (المادة 28 من GDPR) المبرمة مع Zapier.

والأساس القانوني لاستخدام Zapier هو مصلحتنا المشروعة الراجحة في تصميم عمليات العمل الداخلية لدينا بشكل فعال وآلي وفقاً للمادة 6(1)(f) من GDPR.

وZapier Inc. معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على أحكام الخصوصية لدى Zapier على: https://zapier.com/privacy.

15.8 Acuity Scheduling

لحجز مواعيد معاينة صناديق الأمانات نستخدم أداة "Acuity Scheduling" - وهي إحدى شركات Squarespace. والمزوّد هو بالتالي Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA.

ومن خلال Acuity Scheduling يمكن للمهتمين حجز موعد لمعاينة عبر الإنترنت في أحد مواقعنا. وفي إطار حجز الموعد تتم معالجة البيانات التي تدخلها في نموذج الحجز، وهي تحديداً الاسم وعنوان البريد الإلكتروني ورقم الهاتف والموعد والموقع المرغوب فيهما.

والأساس القانوني لاستخدام Acuity Scheduling هو المادة 6(1)(b) من GDPR، لأن حجز الموعد يمثل تدبيراً سابقاً للتعاقد لبدء علاقة إيجارية.

ويطّلع المزوّد بالضرورة على البيانات المذكورة أعلاه بالقدر المنصوص عليه في اتفاقية معالجة البيانات لدينا (المادة 28 من GDPR).

وSquarespace, Inc. معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على أحكام الخصوصية لدى Squarespace/Acuity Scheduling على: https://www.squarespace.com/privacy.

15.9 Confluence

لتنظيم المشاريع والمهام داخلياً نستخدم خدمة "Confluence" التابعة لشركة Atlassian Pty Ltd, c/o Atlassian US, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA ("Atlassian"). وفي إطار التنظيم الداخلي لعلاقاتنا التجارية مع شركاء التعاون، تتم فيها أيضاً معالجة بيانات الاتصال الخاصة بشركائنا التجاريين (B2B).

والأساس القانوني للمعالجة هو مصلحتنا المشروعة الراجحة في التنظيم الداخلي الفعال للمشاريع والمهام وفقاً للمادة 6(1)(f) من GDPR. وقد أبرمنا مع Atlassian اتفاقية معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR.

وAtlassian معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وبذلك يوجد قرار كفاية وفقاً للمادة 45 من GDPR، بحيث يجوز نقل البيانات الشخصية دون ضمانات أخرى أو تدابير إضافية.

يمكنك الاطلاع على أحكام الخصوصية لدى Atlassian على: https://www.atlassian.com/legal/privacy-policy.

16. مزوّدو خدمات الدفع

16.1 Stripe

لمعالجة المدفوعات نستخدم، من بين مزوّدين آخرين، مزوّد خدمات الدفع "Stripe". وتتم معالجة المدفوعات عبر Stripe من قبل Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. وبالنسبة للعملاء داخل الاتحاد الأوروبي، فإن Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, أيرلندا هي المسؤولة. ومع Stripe يمكن قبول طرق دفع مختلفة في بوابة العملاء لدينا. وتتولى Stripe في هذا الإطار عملية الدفع بأكملها.

والبيانات الشخصية المتبادلة مع Stripe هي طريقة الدفع (أي بطاقة الائتمان أو بطاقة الخصم أو رقم الحساب) ورمز المصرف والعملة والمبلغ وتاريخ الدفع. وفي معاملة ما قد يتم نقل اسمك وعنوان بريدك الإلكتروني وعنوان الفوترة أو الشحن الخاص بك، وأحياناً أيضاً سجل معاملاتك. وهذه البيانات ضرورية لمعالجة المدفوعات ومنع الاحتيال. وسننقل إلى Stripe بيانات شخصية أخرى أيضاً إذا وُجدت مصلحة مشروعة في النقل. وقد تقوم Stripe في ظروف معينة بنقل البيانات الشخصية المتبادلة بين Stripe وبيننا إلى وكالات المعلومات الاقتصادية. ويهدف هذا النقل إلى التحقق من الهوية والجدارة الائتمانية.

وتمرر Stripe البيانات الشخصية عند الاقتضاء إلى شركات تابعة ومقدمي خدمات أو مقاولين من الباطن، بقدر ما يكون ذلك ضرورياً للوفاء بالالتزامات التعاقدية أو إذا كان يُراد معالجة البيانات بالنيابة عنها.

ولك إمكانية سحب الموافقة على التعامل مع البيانات الشخصية لدى Stripe في أي وقت. ولا يؤثر السحب على البيانات الشخصية التي يجب معالجتها أو استخدامها أو نقلها حتماً لمعالجة الدفع (وفقاً للعقد).

ويتم استخدام Stripe لصالح المعالجة السليمة والسلسة للمدفوعات. ويشكل ذلك مصلحة مشروعة بالمعنى المقصود في المادة 6(1)(f) من GDPR. ويتم نقل بياناتك الشخصية حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR. وقد أبرمنا علاوة على ذلك مع Stripe اتفاقية معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR.

يمكنك الاطلاع على أحكام الخصوصية لدى Stripe على: https://stripe.com/de/privacy.

16.2 Mollie

لمعالجة المدفوعات نستخدم، من بين مزوّدين آخرين، مزوّد خدمات الدفع "Mollie". وتتم معالجة المدفوعات عبر Mollie من قبل Mollie B.V., Keizersgracht 126, 1015 CW أمستردام، هولندا ("Mollie"). وتخضع Mollie لإشراف البنك المركزي الهولندي (De Nederlandsche Bank) بوصفها مؤسسة نقود إلكترونية خاضعة للتنظيم. ومع Mollie يمكن قبول طرق دفع مختلفة في بوابة العملاء لدينا؛ وتتولى Mollie في هذا الإطار عملية الدفع بأكملها.

والبيانات الشخصية المتبادلة مع Mollie هي طريقة الدفع (مثل رقم الحساب أو بيانات بطاقة الائتمان أو بطاقة الخصم) ورمز المصرف والعملة والمبلغ وتاريخ الدفع. وفي معاملة ما قد يتم أيضاً نقل اسمك وعنوان بريدك الإلكتروني وعنوان الفوترة أو الشحن الخاص بك.

ولك إمكانية سحب الموافقة على التعامل مع البيانات الشخصية لدى Mollie في أي وقت. ولا يؤثر السحب على البيانات الشخصية التي يجب معالجتها أو استخدامها أو نقلها حتماً لمعالجة الدفع (وفقاً للعقد).

ويتم استخدام Mollie لصالح المعالجة السليمة والسلسة للمدفوعات. ويشكل ذلك مصلحة مشروعة بالمعنى المقصود في المادة 6(1)(f) من GDPR. ويتم نقل بياناتك الشخصية حصراً عند منح موافقة صريحة وفقاً للمادة 6(1)(a) من GDPR. وقد أبرمنا علاوة على ذلك مع Mollie اتفاقية معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR.

وبما أن مقر Mollie B.V. في هولندا وبالتالي داخل الاتحاد الأوروبي، فإنه لا يتم من حيث المبدأ نقل بيانات شخصية إلى دولة ثالثة في إطار معالجة المدفوعات عبر Mollie.

يمكنك الاطلاع على أحكام الخصوصية لدى Mollie على: https://www.mollie.com/de/privacy.

17. حقوقك بصفتك صاحب البيانات

17.1 الحق في التأكيد

لك الحق في أن تطلب منا تأكيداً بشأن ما إذا كانت بيانات شخصية تتعلق بك تتم معالجتها.

17.2 الحق في الاطلاع، المادة 15 من GDPR

لك الحق في أن تحصل منا في أي وقت وبدون مقابل على معلومات عن البيانات الشخصية المخزنة عنك وعلى نسخة من هذه البيانات وفقاً للأحكام القانونية.

17.3 الحق في التصحيح، المادة 16 من GDPR

لك الحق في أن تطلب تصحيح البيانات الشخصية غير الصحيحة المتعلقة بك. كما يحق لك، مع مراعاة أغراض المعالجة، أن تطلب استكمال البيانات الشخصية غير المكتملة.

17.4 المحو، المادة 17 من GDPR

لك الحق في أن تطلب منا محو البيانات الشخصية المتعلقة بك دون تأخير لا مبرر له، إذا انطبق أحد الأسباب المنصوص عليها قانوناً وبقدر ما لا تكون المعالجة أو التخزين ضرورية.

17.5 تقييد المعالجة، المادة 18 من GDPR

لك الحق في أن تطلب منا تقييد المعالجة إذا تحقق أحد الشروط القانونية.

17.6 قابلية نقل البيانات، المادة 20 من GDPR

لك الحق في الحصول على البيانات الشخصية المتعلقة بك، التي قدمتها لنا، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً. ولك أيضاً الحق في نقل هذه البيانات إلى مسؤول آخر عن المعالجة دون عائق من جانبنا، الذي قُدمت إليه البيانات الشخصية، إذا كانت المعالجة تستند إلى الموافقة وفقاً للمادة 6(1)(a) من GDPR أو المادة 9(2)(a) من GDPR أو إلى عقد وفقاً للمادة 6(1)(b) من GDPR وكانت المعالجة تتم بوسائل آلية، ما لم تكن المعالجة ضرورية لأداء مهمة تُنفَّذ للمصلحة العامة أو في إطار ممارسة سلطة رسمية مُنحت لنا.

وبالإضافة إلى ذلك، يحق لك عند ممارسة حقك في قابلية نقل البيانات وفقاً للمادة 20(1) من GDPR أن تحصل على نقل البيانات الشخصية مباشرةً من مسؤول عن المعالجة إلى مسؤول آخر، بقدر ما يكون ذلك ممكناً من الناحية التقنية وبشرط ألا يؤثر ذلك سلباً على حقوق الآخرين وحرياتهم.

17.7 الحق في الاعتراض، المادة 21 من GDPR

لك الحق، لأسباب تتعلق بوضعك الخاص، في الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك التي تتم على أساس المادة 6(1)(e) (معالجة البيانات للمصلحة العامة) أو (f) (معالجة البيانات على أساس الموازنة بين المصالح) من GDPR.

وينطبق ذلك أيضاً على التنميط المستند إلى هذه الأحكام بالمعنى المقصود في المادة 4(4) من GDPR.

وإذا اعترضت، فلن نعالج بياناتك الشخصية بعد ذلك، ما لم نتمكن من إثبات وجود أسباب مشروعة قاهرة للمعالجة تتغلب على مصالحك وحقوقك وحرياتك، أو كانت المعالجة تخدم تأكيد المطالبات القانونية أو ممارستها أو الدفاع عنها.

وفي حالات فردية نعالج بيانات شخصية لأغراض التسويق المباشر. ويحق لك في أي وقت الاعتراض على معالجة البيانات الشخصية لأغراض هذا النوع من الإعلان. وينطبق ذلك أيضاً على التنميط بقدر ما يرتبط بهذا التسويق المباشر. وإذا اعترضت لدينا على المعالجة لأغراض التسويق المباشر، فلن نعالج البيانات الشخصية لهذه الأغراض بعد ذلك.

وبالإضافة إلى ذلك، لك الحق، لأسباب تتعلق بوضعك الخاص، في الاعتراض على معالجة البيانات الشخصية المتعلقة بك التي تتم لدينا لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية وفقاً للمادة 89(1) من GDPR، ما لم تكن هذه المعالجة ضرورية لأداء مهمة تُنفَّذ للمصلحة العامة.

ولك الحرية، فيما يتعلق باستخدام خدمات مجتمع المعلومات، ودون الإخلال بالتوجيه 2002/58/EC، في ممارسة حقك في الاعتراض بوسائل آلية تُستخدم فيها مواصفات تقنية.

17.8 سحب الموافقة بموجب قانون حماية البيانات

لك الحق في سحب الموافقة على معالجة البيانات الشخصية في أي وقت بأثر مستقبلي.

17.9 الشكوى لدى سلطة إشرافية

لك الحق في تقديم شكوى إلى سلطة إشرافية مختصة بحماية البيانات بشأن معالجتنا للبيانات الشخصية.

18. التخزين الاعتيادي للبيانات الشخصية وحذفها وحظرها

نعالج بياناتك الشخصية ونخزنها فقط للمدة اللازمة لتحقيق غرض التخزين أو بالقدر الذي تنص عليه الأنظمة القانونية التي تخضع لها شركتنا.

وإذا انتفى غرض التخزين أو انقضت مدة التخزين المقررة، فإن البيانات الشخصية تُحظر أو تُحذف بصورة اعتيادية ووفقاً للأحكام القانونية.

19. مدة تخزين البيانات الشخصية

إن معيار مدة تخزين البيانات الشخصية هو مدة الاحتفاظ القانونية المعنية. وبعد انقضاء المدة تُحذف البيانات المعنية بصورة اعتيادية، ما لم تعد لازمة لتنفيذ العقد أو للتحضير لإبرامه.

20. حداثة سياسة الخصوصية وتعديلها

سياسة الخصوصية هذه سارية حالياً وتاريخها: أكتوبر 2026.

وقد يصبح من الضروري تعديل سياسة الخصوصية هذه نتيجة لتطوير مواقعنا الإلكترونية وعروضنا أو بسبب تغيّر المتطلبات القانونية أو الرسمية. ويمكنك في أي وقت الاطلاع على سياسة الخصوصية الحالية وطباعتها على الموقع الإلكتروني على "https://trisor.de/datenschutz/".