سياسة الخصوصية

نُبلغكم من خلال سياسة الخصوصية هذه، وفقًا للمادتين 13 و14 من اللائحة العامة لحماية البيانات (GDPR)، بطبيعة معالجة البيانات الشخصية ونطاقها وأغراضها عند زيارتكم لموقعنا الإلكتروني وعند تواصلكم معنا، وكذلك بالحقوق المكفولة لكم في هذا الشأن.

1. الجهة المسؤولة عن المعالجة

الجهة المسؤولة عن المعالجة بالمعنى الوارد في المادة 4 (7) من اللائحة العامة لحماية البيانات هي:

Devlance UG (haftungsbeschränkt)
Friedrichstraße 155
⁦10117 Berlin⁩
ألمانيا

يمثّلها المدير العام: Mohamed Al Kainai
البريد الإلكتروني: …

تجدون المزيد من المعلومات عن شركتنا في بيانات الناشر (Impressum).

لم نُعيّن مسؤولًا لحماية البيانات، إذ لا يُلزمنا القانون بذلك. لأي استفسار يتعلق بحماية البيانات، يُرجى التواصل معنا عبر عنوان البريد الإلكتروني المذكور أعلاه.

2. نطاق التطبيق

تسري سياسة الخصوصية هذه على موقعنا الإلكتروني https://devlance.dev. ويُعاد توجيه الطلبات الواردة إلى devlance.de تلقائيًا إلى devlance.dev، وتسري عليها هذه السياسة بالقدر نفسه.

3. نظرة عامة

موقعنا الإلكتروني موقع تعريفي بحت، وعلى وجه الخصوص:

• لا نستخدم ملفات تعريف الارتباط (الكوكيز)؛
• لا نستخدم أي أدوات للتحليل أو التتبع أو الإعلان؛
• لا ندمج أي محتوى من أطراف ثالثة (مثل الخطوط أو الخرائط أو مقاطع الفيديو من مزودين خارجيين)؛
• لا نستخدم إضافات وسائل التواصل الاجتماعي.

ولهذا السبب لا يعرض موقعنا لافتة لطلب الموافقة على ملفات تعريف الارتباط.

لا تتم معالجة البيانات الشخصية إلا في النطاق الموضح أدناه.

4. الاستضافة

يعمل موقعنا الإلكتروني على خادم افتراضي (VPS) نستأجره من مزود بنية تحتية (مزود استضافة) مقره ألمانيا. ويقع الخادم في ألمانيا.

ونتولى بأنفسنا تثبيت الخادم وإعداده وإدارته، وكذلك جميع البرامج التي تعمل عليه. ويوفر مزود الاستضافة البنية التحتية الأساسية (مركز البيانات والأجهزة والاتصال بالشبكة) التي تُخزَّن عليها البيانات المبينة في سياسة الخصوصية هذه، ولا سيما ملفات سجلات الخادم (القسم 6). وبقدر ما يعالج مزود الاستضافة بيانات شخصية في هذا السياق، فإنه يفعل ذلك حصرًا نيابةً عنا ووفقًا لتعليماتنا. وقد أبرمنا مع مزود الاستضافة اتفاقية معالجة بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات.

5. تقديم المحتوى والحماية من الهجمات (Cloudflare)

لحماية موقعنا من الهجمات (ولا سيما هجمات حجب الخدمة الموزعة DDoS)، ولتقديمه بشكل آمن وموثوق، نستخدم خدمات:

Cloudflare, Inc.
⁦101 Townsend Street⁩
San Francisco, CA 94107
الولايات المتحدة الأمريكية

تعمل Cloudflare بوصفها خادمًا وكيلًا عكسيًا (Reverse Proxy): إذ تمر جميع الطلبات الموجهة إلى موقعنا أولًا عبر شبكة Cloudflare قبل وصولها إلى خادمنا. وفي أثناء ذلك تعالج Cloudflare البيانات المبينة في القسم 6 (ولا سيما عنوان IP الخاص بكم وتفاصيل الطلب) من أجل تقديم الموقع وتشفير الاتصال واكتشاف حركة البيانات الضارة وصدّها.

الأساس القانوني: المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في تقديم موقعنا بشكل آمن ومستقر وفعّال وفي حمايته من الهجمات.

اتفاقية معالجة البيانات: أبرمنا مع Cloudflare اتفاقية معالجة بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات.

النقل إلى دول ثالثة: تشغّل Cloudflare شبكة عالمية من مراكز البيانات، لذا قد تُعالَج البيانات أيضًا في الولايات المتحدة الأمريكية أو في دول أخرى خارج الاتحاد الأوروبي. وشركة Cloudflare, Inc. حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework). وعليه يستند النقل إلى الولايات المتحدة إلى قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 (المادة 45 من اللائحة). وعلاوة على ذلك، تتضمن اتفاقية معالجة البيانات الخاصة بـ Cloudflare البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة).

وظائف إدارة الروبوتات (Bot Management) لدى Cloudflare، التي من شأنها وضع ملفات تعريف ارتباط، معطّلة على موقعنا.

لمزيد من المعلومات، يُرجى الاطلاع على سياسة الخصوصية الخاصة بـ Cloudflare: https://www.cloudflare.com/privacypolicy/

6. ملفات سجلات الخادم

عند كل زيارة لموقعنا تُجمع البيانات التالية تلقائيًا وتُحفظ في ملفات سجلات الخادم:

• عنوان IP للجهاز الذي يرسل الطلب؛
• تاريخ الطلب ووقته؛
• اسم الصفحة أو الملف المطلوب وعنوانه (URL)؛
• الموقع الذي جرى الوصول منه (عنوان الإحالة Referrer)؛
• رمز حالة HTTP وحجم البيانات المنقولة؛
• نوع المتصفح وإصداره ونظام التشغيل (User-Agent).

الغرض: هذه البيانات ضرورية تقنيًا لعرض موقعنا لكم ولضمان استقراره وأمنه، ولا سيما لاكتشاف الهجمات والأخطاء وتحليلها وصدّها.

الأساس القانوني: المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في الأغراض المذكورة أعلاه. لا يتم دمج هذه البيانات مع مصادر بيانات أخرى، ولا تُستخدم للتعرف على هويتكم الشخصية.

مدة التخزين: تُحذف ملفات السجلات تلقائيًا بعد 14 يومًا. وتُستثنى من الحذف البيانات التي يلزم الاحتفاظ بها للتحقيق في حادث أمني محدد، وذلك حتى يتم إيضاح الحادث نهائيًا.

7. التواصل عبر البريد الإلكتروني ونموذج الاتصال

يمكنكم التواصل معنا عبر البريد الإلكتروني أو باستخدام نموذج الاتصال على موقعنا.

آلية عمل نموذج الاتصال: لا يرسل نموذج الاتصال أي بيانات إلى موقعنا أو إلى خادمنا. فعند النقر على "إرسال" يُفتح برنامج البريد الإلكتروني الخاص بكم برسالة معبأة مسبقًا، ولا تُرسَل الرسالة إلا عندما ترسلونها بأنفسكم من برنامج البريد الإلكتروني. ولا تُحفظ البيانات المُدخلة في النموذج على موقعنا.

البيانات المعالَجة: عند تواصلكم معنا نعالج عنوان بريدكم الإلكتروني واسمكم (إن قدمتموه) ومحتوى رسالتكم وأي معلومات أخرى تقدمونها، مثل اسم شركتكم.

الغرض: نعالج هذه البيانات حصرًا من أجل معالجة استفساركم والرد عليه.

الأساس القانوني: إذا كان استفساركم متعلقًا بتنفيذ عقد أو كان ضروريًا لاتخاذ إجراءات سابقة للتعاقد، فإن الأساس القانوني هو المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات. وفي جميع الحالات الأخرى يكون الأساس القانوني هو المادة 6 (1) (و) من اللائحة؛ وتتمثل مصلحتنا المشروعة في الرد الفعّال على الاستفسارات الموجهة إلينا.

مزود البريد الإلكتروني: نستخدم Google Workspace لاستقبال رسائل البريد الإلكتروني وإدارتها. والمزود هو:

Google Cloud EMEA Limited
⁦70 Sir John Rogerson’s Quay⁩
Dublin 2
أيرلندا

تعالج Google رسائلكم نيابةً عنا بصفتها جهة معالجة، بناءً على اتفاقية وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. ولا يمكن استبعاد نقل البيانات أيضًا إلى شركة Google LLC في الولايات المتحدة الأمريكية. وشركة Google LLC حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وعليه يستند النقل إلى الولايات المتحدة إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادة 45 من اللائحة). وعلاوة على ذلك، تتضمن شروط معالجة البيانات لدى Google البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة).

مدة التخزين: نحذف استفساركم بمجرد الانتهاء من معالجته نهائيًا وانتفاء الحاجة إلى تخزينه، ما لم تحُل دون ذلك التزامات قانونية بالاحتفاظ. ونحتفظ بالرسائل التي تُعد مراسلات تجارية وفقًا للمادة 257 من القانون التجاري الألماني (HGB) والمادة 147 من قانون الضرائب الألماني (AO) لمدة تصل إلى ست أو عشر سنوات.

8. الحفظ المحلي لإعداد نظام الألوان

إذا اخترتم نظام ألوان على موقعنا (النظام أو الداكن أو الفاتح)، يحفظ متصفحكم هذا الاختيار في التخزين المحلي (Local Storage) تحت الاسم devlance-theme. ويبقى هذا الإعداد على جهازكم فقط ولا يُرسَل إلينا، ولا يُستخدم للتعرف عليكم أو لإنشاء ملف تعريفي.

الأساس القانوني: حفظ هذا الإعداد ضروري حتمًا لتقديم الوظيفة التي طلبتموها صراحةً (المادة 25 (2) رقم 2 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية، TDDDG). ولا نعالج في هذا السياق أي بيانات شخصية.

يمكنكم حذف الإعداد المحفوظ في أي وقت عبر إعدادات متصفحكم.

9. الخطوط

تُقدَّم الخطوط المستخدمة على موقعنا من خادمنا الخاص. ولا يتم عند زيارة موقعنا إنشاء أي اتصال بخوادم مزودي خطوط من أطراف ثالثة (مثل Google Fonts).

10. روابط إلى مواقع خارجية

يحتوي موقعنا على روابط إلى مواقع خارجية، على سبيل المثال إلى منتجنا ربلانس. ولا تُنقل البيانات إلى مشغّل الموقع المرتبط إلا عند نقركم على هذا الرابط. وليس لنا أي تأثير على معالجة البيانات التي يقوم بها مشغّلو المواقع الخارجية، وتسري عليها سياسات الخصوصية الخاصة بهم.

11. الجهات المتلقية للبيانات الشخصية

لا يُفصَح عن البيانات الشخصية إلا للجهات التالية، وفي النطاق المبين في سياسة الخصوصية هذه فقط:

• مزود الاستضافة الخاص بنا ومقره ألمانيا (الاستضافة، القسم 4)؛
• Cloudflare, Inc. (تقديم المحتوى والحماية من الهجمات، القسم 5)؛
• Google Cloud EMEA Limited (البريد الإلكتروني، القسم 7).

تعمل جميع مزودي الخدمات هؤلاء بصفتهم جهات معالجة لصالحنا، وهم ملزمون تعاقديًا بمعالجة البيانات الشخصية وفقًا لتعليماتنا فقط. ونحن لا نبيع البيانات الشخصية ولا نفصح عنها لأطراف ثالثة لأغراض إعلانية.

12. النقل إلى دول ثالثة

قد تُنقل البيانات إلى الولايات المتحدة الأمريكية في إطار استخدام Cloudflare (القسم 5) وGoogle Workspace (القسم 7). ويستند هذا النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة)، وبصورة إضافية إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة).

13. الالتزام بتقديم البيانات

لستم ملزمين قانونًا أو تعاقديًا بتقديم أي بيانات شخصية إلينا. غير أن معالجة بيانات سجلات الخادم المبينة في القسمين 5 و6 ضرورية تقنيًا لعرض الموقع. وإذا لم تقدموا البيانات اللازمة لمعالجة استفسار ما، فلن نتمكن من الرد عليه.

14. عدم اتخاذ قرارات آلية

لا نستخدم أي آلية لاتخاذ القرارات بشكل آلي، بما في ذلك التنميط، بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات.

15. أمن البيانات

نستخدم تشفير TLS لحماية نقل البيانات بين متصفحكم وموقعنا. ويمكنكم التعرف على الاتصال المشفر من خلال "https://" في شريط العنوان في متصفحكم ورمز القفل. كما نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتكم من الفقدان وسوء الاستخدام والوصول غير المصرح به.

16. حقوقكم

بموجب اللائحة العامة لحماية البيانات، تتمتعون بالحقوق التالية فيما يتعلق ببياناتكم الشخصية:

• حق الاطلاع (المادة 15): يمكنكم طلب معرفة ما إذا كنا نعالج بيانات شخصية تخصكم، وما هي هذه البيانات.
• حق التصحيح (المادة 16): يمكنكم طلب تصحيح البيانات غير الصحيحة أو استكمال البيانات الناقصة.
• حق المحو (المادة 17): يمكنكم طلب حذف بياناتكم، ما لم تحُل دون ذلك التزامات قانونية بالاحتفاظ أو أسباب قانونية أخرى.
• حق تقييد المعالجة (المادة 18): يمكنكم طلب تقييد معالجة بياناتكم.
• حق نقل البيانات (المادة 20): يمكنكم طلب الحصول على البيانات التي قدمتموها إلينا بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، أو طلب نقلها إلى جهة مسؤولة أخرى.

لممارسة حقوقكم، يُرجى التواصل معنا عبر ….

حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات)

إذا كنا نعالج بياناتكم الشخصية استنادًا إلى المادة 6 (1) (و) من اللائحة (المصالح المشروعة)، فيحق لكم في أي وقت الاعتراض على هذه المعالجة لأسباب تتعلق بوضعكم الخاص. وفي هذه الحالة نتوقف عن معالجة بياناتكم الشخصية، ما لم نتمكن من إثبات وجود أسباب مشروعة قاهرة للمعالجة تفوق مصالحكم وحقوقكم وحرياتكم، أو كانت المعالجة لازمة لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

لممارسة حق الاعتراض، تكفي رسالة غير رسمية إلى ….

17. الحق في تقديم شكوى إلى سلطة رقابية

دون الإخلال بأي سبيل انتصاف إداري أو قضائي آخر، يحق لكم تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من اللائحة)، ولا سيما في الدولة العضو التي يقع فيها محل إقامتكم المعتاد أو مكان عملكم أو مكان المخالفة المزعومة. والسلطة الرقابية المختصة بنا هي:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
(مفوضة برلين لحماية البيانات وحرية المعلومات)
Alt-Moabit 59–61
⁦10555 Berlin⁩
ألمانيا
البريد الإلكتروني: …

18. التعديلات على سياسة الخصوصية

نقوم بتحديث سياسة الخصوصية هذه كلما اقتضت ذلك تغييرات في موقعنا أو خدماتنا أو في الوضع القانوني. وتسري النسخة المنشورة على هذا الموقع وقت زيارتكم.