سياسة الخصوصية
Datenschutzerklärung (DSGVO / BDSG)
مسودة جاهزة للمراجعة. الحقول المعلّمة قيد التأكيد تُملأ من ملف frontend/src/lib/legal-company.ts ثم تُراجع قانونياً قبل الاعتماد النهائي. هذه النصوص ليست استشارة قانونية.
1. المسؤول عن المعالجة (Verantwortlicher)قيد التأكيد
المسؤول عن معالجة بياناتك الشخصية وفق اللائحة العامة لحماية البيانات (DSGVO):
[الاسم القانوني الكامل — يُستكمل] · [الشارع ورقم المنزل — يُستكمل] · [PLZ — يُستكمل] Berlin · Deutschland
البريد: [email protected]
الهاتف: [هاتف — يُستكمل]
إن عُيّن مسؤول حماية بيانات (Datenschutzbeauftragter) منفصل، تُضاف بياناته هنا.
2. ما البيانات التي نعالجها؟
حسب استخدامك للمنصة قد نعالج:
- بيانات الهوية والاتصال: الاسم، البريد، الهاتف/واتساب، بلد الإقامة.
- بيانات الطلب: مسار التأشيرة، إجابات التقييم، ملاحظات الحجز، مستندات ترفعها (جواز، شهادات، إلخ).
- بيانات الحساب: اسم المستخدم، رمز العميل، سجلات المراحل والمواعيد والفواتير داخل البوابة.
- بيانات تقنية أساسية: عنوان IP تقريبي، نوع المتصفح، ووقت الطلب — عند اللزوم لتشغيل وأمن الخادم.
- بيانات الدفع: عند الدفع عبر Stripe تُعالَج بيانات البطاقة لدى Stripe وليس على خوادمنا؛ عند الدفع اليدوي قد نسجّل مرجع التحويل والمبلغ والتاريخ.
3. الأغراض والأساس القانوني (Art. 6 DSGVO)
- تنفيذ العقد / خطوات ما قبل العقد (Art. 6 Abs. 1 lit. b): معالجة الحجز، فتح الملف، التواصل حول الخدمة، رفع المستندات، الفواتير.
- الموافقة (Art. 6 Abs. 1 lit. a): عندما تؤشر على موافقة DSGVO في النماذج — يمكن سحبها لاحقاً دون أن يمس ذلك مشروعية المعالجة السابقة.
- المصلحة المشروعة (Art. 6 Abs. 1 lit. f): أمن المنصة، منع الإساءة، تحسين الخدمة داخلياً — مع مراعاة حقوقك.
- التزام قانوني (Art. 6 Abs. 1 lit. c): مثلاً الاحتفاظ بفواتير وفق القانون الضريبي الألماني عند انطباقه.
4. المستندات الحساسة نسبياً
رفع جواز السفر والشهادات والمستندات القنصلية يتم طوعاً لتقديم الخدمة. نقيّد الوصول للمستشارين المخوّلين ونخزّن الملفات بغرض تجهيز ملفك فقط. لا نطلب بيانات صحية خاصة إلا إذا قدّمتها أنت ضمن المستندات اللازمة لمسارك.
5. المستلمون ومعالجو البياناتقيد التأكيد
قد نشارك بيانات لازمة مع:
- مزوّد الاستضافة والخوادم (يُسمّى عند اعتماد العقد).
- مزوّد البريد الإلكتروني لإرسال التأكيدات والتنبيهات.
- Stripe لمعالجة المدفوعات بالبطاقة (عند التفعيل).
- جهات رسمية أو منصات حجز مواعيد فقط عندما تطلب أنت ذلك صراحةً ضمن نطاق الخدمة — وليس تلقائياً.
عند النقل خارج الاتحاد الأوروبي نلتزم بضمانات مناسبة (مثل بنود تعاقدية قياسية) — تُوثَّق هنا بعد اختيار المزوّدين.
6. مدة الاحتفاظ
نحتفظ بالبيانات طالما يلزم لتنفيذ العقد والمتابعة، ثم وفق المدد القانونية (خصوصاً المحاسبة). بيانات التسويق غير المطلوبة تُحذف أو تُجعل مجهولة عند انتهاء الغرض. جداول مدد أدق تُثبت بعد اعتماد العمليات.
7. ملفات تعريف الارتباط والتخزين المحلي
لا نستخدم حالياً كوكيز إعلانية أو أدوات تحليل طرف ثالث تتبّع. قد نستخدم تخزيناً محلياً في المتصفح (مثل رمز الدخول JWT وتفضيل اللغة) لتشغيل البوابة — وهو ضروري تقنياً لعمل الحساب.
إن أُضيفت لاحقاً أدوات تحليل أو تسويق، سنحدّث هذه السياسة ونطلب موافقة حيث يلزم.
8. حقوقك (Art. 15–21 DSGVO)
يحق لك — ضمن الشروط القانونية — أن تطلب:
- الاطلاع على بياناتك
- التصحيح أو المحو
- تقييد المعالجة
- نقل البيانات
- الاعتراض على معالجة تستند لمصلحة مشروعة
- سحب الموافقة إن وُجدت
للتواصل: [email protected]. كما يحق لك تقديم شكوى لدى جهة إشراف مختصة بحماية البيانات في ألمانيا (مثلاً Berliner Beauftragte für Datenschutz und Informationsfreiheit إن انطبق مقرّنا).
9. الأمن
نستخدم إجراءات تقنية وتنظيمية مناسبة (تشفير النقل عبر HTTPS في الإنتاج، تقييد صلاحيات الوصول، نسخ احتياطي حسب البنية). لا يمكن ضمان أمن مطلق لأي نظام متصل بالإنترنت.
10. تحديث السياسة
قد نحدّث هذه الصفحة عند تغيّر الخدمات أو القانون. يظهر تاريخ المسودة أدناه؛ النسخة المعتمدة تُؤرَّخ عند الإطلاق.
Draft updated: 2026-10-22