سياسة الخصوصية

هذه الترجمة مقدَّمة لأغراض التيسير فقط؛ والنسخة الألمانية وحدها هي الملزمة قانونًا.

تُبلغك سياسة الخصوصية هذه، وفقًا للمادة Art. 13 GDPR، بالبيانات الشخصية التي تعالجها FreierTermin، ولأي غرض، وعلى أي أساس قانوني، ولأي مدة. باختصار:

• لا تتبّع ولا إعلانات. لا يتم تحميل الخدمات الاختيارية (Google Maps والإحصاءات) إلا إذا كانت مفعّلة وكنت موافقًا عليها.
• لا نبيع البيانات ولا ننقل بيانات شخصية إلى الجهات الرسمية أو إلى أنظمة الحجز الخاصة بها. ويتم الحجز دائمًا على الموقع الرسمي.
• يمكنك تصدير بياناتك وحذف حسابك بالكامل في أي وقت.

• Ferhat Mert Kaya (Kaya Bytes)
• c/o SourceArt · VM-00001706, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, ألمانيا
• الهاتف: +49 1522 2486244
• البريد الإلكتروني: [email protected]

مسؤول حماية البيانات: لم يُعيَّن أي مسؤول حاليًا. [REVIEW]

عند زيارتك FreierTermin يعالج خادمنا بيانات لازمة تقنيًا: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، ومعرّف المتصفح (user agent)، ورسائل الخطأ. وبدون هذه البيانات لا يمكننا تقديم الموقع ولا حمايته من الهجمات.

لمنع إساءة الاستخدام نحصي الطلبات لكل مُرسِل. ولا نستخدم لذلك عنوان IP نفسه، بل قيمة تجزئة (hash) مُنشأة بمفتاح سري، وتنتهي صلاحيتها تلقائيًا بعد بضع دقائق.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. f GDPR (المصلحة المشروعة في خدمة آمنة وتعمل بشكل سليم).
• مدة الاحتفاظ بسجلات الخادم لدى مزوّد الاستضافة: [أدخل المدة] [REVIEW]

لإنشاء الحساب نعالج الاسم الأول واسم العائلة وعنوان البريد الإلكتروني واللغة وكلمة المرور – وكلمة المرور فقط على هيئة تجزئة Argon2id، ولا تُخزَّن أبدًا كنص صريح. ولتأكيد بريدك الإلكتروني وبعد تسجيل الخروج نرسل إليك رمزًا مكوّنًا من ستة أرقام؛ وتُخزَّن الرموز مجزّأة (hashed) ولبضع دقائق فقط.

إذا أعددت مفتاح مرور (passkey)، فإننا نخزّن المفتاح العام والسمات التقنية فقط. أما بصمتك أو وجهك فلا يغادران جهازك أبدًا.

لكل جلسة مسجَّل دخولها نخزّن عنوان IP ومعرّف المتصفح لتتمكن من رؤية جلساتك النشطة وإنهائها فرديًا. ونزيل عنوان IP الخاص بالجلسة تلقائيًا بعد 7 أيام؛ وتنتهي صلاحية الجلسات بعد 30 يومًا كحد أقصى ثم تُحذف.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b GDPR (شروط الاستخدام)؛ وللتدابير الأمنية أيضًا المادة Art. 6 Abs. 1 lit. f GDPR.
• مدة الاحتفاظ: حتى تحذف حسابك؛ والجلسات 30 يومًا كحد أقصى.

لإنشاء تنبيه نخزّن ما تبحث عن موعد بشأنه وأين (الخدمة، والمكان أو الجهة، واختياريًا نقطة الانطلاق ونصف القطر)، والفترة الزمنية، وأيام الأسبوع، والأوقات، والقنوات التي تريدها. ويفحص نظامنا صفحات الحجز الرسمية مجمَّعةً لكل جهة – لا لكل شخص – ويطابق المواعيد الجديدة مع تنبيهاتك على خادمنا. ولا تُنقل بياناتك أبدًا إلى الجهة أو إلى نظام الحجز الخاص بها.

يُرجى عدم إدخال بيانات عن الجنسية أو وضع الإقامة أو الحالة الصحية. فنحن لا نحتاج إليها لإرسال الإشعارات. ومع ذلك قد تتيح بعض الطلبات (مثل تلك المتعلقة بمكتب الأجانب Ausländerbehörde) استنتاجات؛ ولذلك نتعامل مع التنبيهات بسرية ولا نستخدمها للإحصاءات أو الإعلانات.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b GDPR. [REVIEW: ما إذا كانت المادة Art. 9 GDPR معنية في بعض الطلبات وما إذا كانت هناك حاجة إلى موافقة صريحة]
• مدة الاحتفاظ: التنبيهات والجهات المحفوظة حتى تحذفها أو تحذف حسابك؛ وتبقى التنبيهات المنتهية ظاهرة في حسابك حتى تحذفها. وتُحذف عمليات بحثك الأخيرة تلقائيًا بعد 90 يومًا.

إذا حفظت موعدًا محجوزًا في FreierTermin، فإننا نخزّن الجهة والموقع والخدمة والتاريخ والوقت وملاحظاتك، واختياريًا رقم الحجز المرجعي ورابط الإلغاء. ويُخزَّن رقم الحجز المرجعي ورابط الإلغاء مشفّرَين (AES-256-GCM). ونجدول التذكيرات استنادًا إلى هذه المعلومات.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b GDPR.
• مدة الاحتفاظ: حتى تحذف الموعد أو حسابك. وتُوسَم المواعيد المنقضية بأنها «منقضية» وتُحذف تلقائيًا بعد 12 شهرًا من تاريخ الموعد.

نرسل إليك رسائل البريد الإلكتروني التي طلبتها: رموز التأكيد، والإشعارات الأمنية، والتنبيهات، والتذكيرات. ولا تتضمن هذه الرسائل أي إعلانات. ولا نرسل نشرة بريدية إلا إذا اشتركت فيها صراحةً؛ ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل رسالة أو في ملفك الشخصي.

لكل رسالة بريد إلكتروني مرسَلة نسجّل عنوان المستلم والقالب والموضوع وحالة التسليم لتجنب التكرار وإصلاح الأخطاء. وتُضاف العناوين التي ترتد بشكل دائم أو قدّمت شكوى إلى قائمة الحظر (suppression list).

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b GDPR؛ النشرة البريدية: المادة Art. 6 Abs. 1 lit. a GDPR؛ قائمة الحظر: المادة Art. 6 Abs. 1 lit. f GDPR.
• مدة الاحتفاظ: سجل البريد الإلكتروني 90 يومًا، و180 يومًا لعمليات التسليم الفاشلة أو المرتدة. الإشعارات داخل التطبيق: المقروءة بعد 90 يومًا من قراءتها؛ وغير المقروءة بعد 12 شهرًا كحد أقصى. [REVIEW: تحديد مدة قصوى لقائمة الحظر]

بحسب الإعداد نرسل رسائل البريد الإلكتروني عبر مزوّد SMTP أو عبر Resend (Resend, Inc.، الولايات المتحدة). ويعالج المزوّد عنوان المستلم والمحتوى بالنيابة عنا (المادة Art. 28 GDPR).

• مزوّد SMTP: [أدخل الاسم والموقع واتفاقية معالجة البيانات]
• Resend: يُحتمل النقل إلى الولايات المتحدة. [REVIEW: منطقة الخوادم، والاعتماد ضمن EU-US Data Privacy Framework أو البنود التعاقدية النموذجية، واتفاقية معالجة البيانات DPA]

لا تتلقى إشعارات فورية إلا إذا سمحت بها صراحةً في متصفحك. عندئذٍ نخزّن عنوان الدفع (endpoint) الذي ينشئه المتصفح، والمفاتيح المرتبطة به، ومعرّف المتصفح، والمنصة. ويُشفَّر المحتوى وفق معيار Web Push ويُسلَّم عبر خدمة الدفع التابعة لمطوّر متصفحك – مثل Google (Chrome) أو Mozilla (Firefox) أو Apple (Safari) أو Microsoft (Edge). وقد تقع هذه الخدمات خارج الاتحاد الأوروبي.

قد تتضمن الإشعارات اسم الخدمة والجهة وقد تظهر على شاشة القفل لديك.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b GDPR؛ والوصول إلى جهازك: المادة § 25 Abs. 2 Nr. 2 TDDDG (خدمة طلبتها أنت). [REVIEW]
• مدة الاحتفاظ: حتى تلغي الاشتراك في الإشعارات الفورية أو تحذف حسابك أو تُبلغ خدمة الدفع بأن العنوان غير صالح.

يكفي رمز بريدي أو اسم مكان للبحث. ولا نخزّن موقع السكن في ملفك الشخصي إلا بموافقتك الصريحة؛ ويمكنك إزالته في أي وقت. ولا يوجد تتبّع مستمر للموقع.

نحلّ الرموز البريدية والأماكن أولًا باستخدام دليلنا الخاص. وبحسب الإعداد نستعلم من خدمة ترميز جغرافي (geocoding). ويجري خادمنا هذا الطلب: فلا تتلقى الخدمة سوى عبارة البحث، لا عنوان IP الخاص بك.

• الأساس القانوني: البحث عن الأماكن المادة Art. 6 Abs. 1 lit. b GDPR؛ وموقع السكن المخزَّن المادة Art. 6 Abs. 1 lit. a GDPR (يمكن سحب الموافقة في أي وقت).
• خدمات الترميز الجغرافي الممكنة: Nominatim (OpenStreetMap Foundation، المملكة المتحدة) وPhoton (komoot) أو Google Geocoding (Google، بما في ذلك الولايات المتحدة). [REVIEW: قرار الملاءمة الخاص بالمملكة المتحدة، ودور المزوّدين]

نعرض الخرائط افتراضيًا باستخدام MapLibre وبيانات الخرائط من OpenStreetMap. ويحمّل متصفحك مربعات الخريطة (map tiles) مباشرةً من OpenFreeMap؛ ولأسباب تقنية يتلقى المشغّل عنوان IP الخاص بك. ولا يتم تعيين أي ملفات تعريف ارتباط (كوكيز) لهذا الغرض.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. f GDPR (عرض مواقع الجهات الرسمية). [REVIEW: بيانات مشغّل OpenFreeMap؛ وما إذا كانت الموافقة أو حل مستضاف ذاتيًا أفضل]

إذا فعّلنا Google Maps كمزوّد للخرائط، فلا نحمّل الخريطة إلا بعد موافقتك على فئة «الخرائط». عندئذٍ يُنقل إلى Google، من بين أمور أخرى، عنوان IP الخاص بك ومعلومات الجهاز ومنطقة الخريطة المعروضة. والمزوّد هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland؛ ويُحتمل النقل إلى Google LLC في الولايات المتحدة.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. a GDPR والمادة § 25 Abs. 1 TDDDG؛ ويمكن سحب الموافقة في أي وقت ضمن «إعدادات ملفات تعريف الارتباط».
• النقل إلى دولة ثالثة: استنادًا إلى قرار الملاءمة الخاص بـ EU-US Data Privacy Framework (بتاريخ 10 يوليو 2023)، بقدر ما تكون Google معتمدة. [REVIEW: الاعتماد الحالي، ودور Google بموجب شروط Google Maps Platform الخاصة بالمنطقة الاقتصادية الأوروبية EEA]

إذا كانت الخدمة مفعّلة، فإننا نحصي مشاهدات الصفحات باستخدام Plausible Analytics – دون ملفات تعريف ارتباط، ودون ملفات تعريف عبر الأجهزة، ودون تخزين عناوين IP كاملة. ولا نحمّل البرنامج النصي إلا بعد موافقتك على فئة «الإحصاءات». ولا نحلّل طلبات الأفراد أو تنبيهاتهم أو زياراتهم للجهات الرسمية.

• المزوّد: Plausible Insights OÜ، إستونيا [REVIEW: بيانات المزوّد، وموقع الخوادم، واتفاقية معالجة البيانات DPA]
• الأساس القانوني: المادة Art. 6 Abs. 1 lit. a GDPR؛ ويمكن سحب الموافقة في أي وقت ضمن «إعدادات ملفات تعريف الارتباط».

نسجّل الأحداث ذات الصلة بالأمان في حسابك (مثل تسجيل الدخول، وفشل تسجيل الدخول، وتغيير كلمة المرور، ومفاتيح المرور الجديدة، والجلسات المنتهية) مع نوع الحدث والوقت ومعرّف المتصفح وقيمة تجزئة لعنوان IP الخاص بك. ولا تدخل كلمات المرور والرموز والرموز المميزة (tokens) هذا السجل أبدًا.

لا تُدمج حاليًا خدمة خارجية لمراقبة الأخطاء (مثل Sentry). وإذا تغيّر ذلك فسنحدّث هذه السياسة قبل ذلك.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. f GDPR والمادة Art. 32 GDPR (أمن المعالجة).
• مدة الاحتفاظ: 180 يومًا.

عند التسجيل تقبل شروط الاستخدام وتؤكد أنك اطلعت على سياسة الخصوصية هذه. ونخزّن الموافقات (مثل النشرة البريدية وموقع السكن والإحصاءات) مع نوعها وإصدارها ووقتها وقيمة تجزئة لعنوان IP ومعرّف المتصفح لنتمكن من إثباتها. وتُسجَّل عمليات سحب الموافقة أيضًا.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. c GDPR بالاقتران مع المادة Art. 7 Abs. 1 GDPR.
• مدة الاحتفاظ: حتى حذف حسابك. [REVIEW: ما إذا كان يجب الاحتفاظ بالسجلات بعد حذف الحساب]

يمكنك في ملفك الشخصي طلب تصدير جميع البيانات المخزَّنة عنك (JSON). ويتوفر التنزيل لمدة 7 أيام؛ وبعد ذلك نحذف محتوى التصدير.

عند حذف حسابك نزيله مع جميع البيانات المرتبطة به: الجلسات ومفاتيح المرور والملف الشخصي والموافقات والتنبيهات والإشعارات والمواعيد المحفوظة والتذكيرات واشتراكات الإشعارات الفورية وعمليات التصدير والأحداث الأمنية. وتُلغى التذكيرات المجدولة. ونرسل إليك رسالة تأكيد بالبريد الإلكتروني؛ ويُحذف سجل تسليمها (الذي يتضمن عنوانك) بعد 90 يومًا. ويبقى حدث أمني «تم حذف الحساب» دون أي ارتباط بحسابك، ويُحذف بعد 180 يومًا.

تُستبدل النسخ الاحتياطية لقاعدة البيانات بعد [أدخل المدة]. [REVIEW]

إذا راسلتنا، فإننا نعالج رسالتك وبيانات الاتصال الخاصة بك للرد عليك. ولا يفتح نموذج الاتصال لدينا سوى برنامج البريد الإلكتروني الخاص بك؛ ولا يُخزَّن شيء على موقعنا.

• الأساس القانوني: المادة Art. 6 Abs. 1 lit. b أو lit. f GDPR.
• مزوّد صندوق البريد: [أدخل المزوّد] [REVIEW]
• مدة الاحتفاظ: حتى انتهاء معالجة الطلب، ما لم تنطبق واجبات احتفاظ قانونية.

لا نشارك البيانات الشخصية إلا بالقدر اللازم لتشغيل الخدمة. ولا تتلقى الجهات الرسمية ومشغّلو أنظمة الحجز أي بيانات شخصية منا.

نعالج البيانات من حيث المبدأ داخل الاتحاد الأوروبي. وقد تصل البيانات إلى دول ثالثة (ولا سيما الولايات المتحدة) إذا سمحت باستخدام Google Maps، أو تلقيت إشعارات فورية عبر خدمة مطوّر متصفحك، أو إذا استخدمنا Resend أو Google Geocoding. ويكون الأساس عندئذٍ قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن EU-US Data Privacy Framework، بقدر ما يكون المستلم معتمدًا، وإلا فالبنود التعاقدية النموذجية (المادة Art. 46 GDPR). [REVIEW]

تُحفظ بيانات توفر المواعيد غير الشخصية الخاصة بالجهات الرسمية لفترة قصيرة: نتائج الفحص 7 أيام، والمواعيد الفردية 48 ساعة.

• حق الوصول (المادة Art. 15 GDPR) – وكذلك مباشرةً عبر تصدير البيانات في ملفك الشخصي
• حق التصحيح (المادة Art. 16 GDPR)
• حق المحو (المادة Art. 17 GDPR) – وكذلك مباشرةً عبر حذف الحساب في ملفك الشخصي
• حق تقييد المعالجة (المادة Art. 18 GDPR)
• حق نقل البيانات (المادة Art. 20 GDPR)
• حق الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة Art. 21 GDPR)
• حق سحب الموافقة بأثر مستقبلي (المادة Art. 7 Abs. 3 GDPR)، مثلًا ضمن «إعدادات ملفات تعريف الارتباط»

راسلنا على [email protected]. ولك أيضًا الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. ويمكنك التوجه إلى أي سلطة إشرافية، ولا سيما تلك التي تقيم في نطاقها. [REVIEW: تحديد السلطة المختصة بنا بحسب المنشأة الرئيسية – كولونيا (LDI NRW) أو بريمن (LfDI Bremen) – وذكرها هنا مع عنوانها.]

لا نستخدم إلا ملفات تعريف الارتباط والتخزين المحلي الضرورية تمامًا للخدمة التي طلبتها (المادة § 25 Abs. 2 Nr. 2 TDDDG). ولا تُحمَّل الخدمات الاختيارية إلا بعد موافقتك (المادة § 25 Abs. 1 TDDDG). والقائمة الكاملة متاحة ضمن «إعدادات ملفات تعريف الارتباط».

لست ملزمًا بتقديم بيانات. لكن بدون عنوان بريد إلكتروني وكلمة مرور لا يمكننا إنشاء حساب لك ولا إشعارك. ومطابقة تنبيهاتك مع المواعيد الجديدة تجري آليًا، لكنها لا تُنتج أثرًا قانونيًا ولا أثرًا مماثلًا ذا أهمية بالمعنى المقصود في المادة Art. 22 GDPR. ولا يجري أي تحليل لإعداد ملفات التعريف (profiling).

نحدّث هذه السياسة عندما تتغير FreierTermin أو الوضع القانوني. ونُعلم المستخدمين المسجَّلين مسبقًا بالتغييرات الجوهرية.