سياسة الخصوصية
آخر تحديث: 7 سبتمبر 2026
1. المسؤول عن البيانات
XSAVY GmbH Otto-Heilmann-Straße 18 a 82031 Grünwald Germany البريد الإلكتروني: [email protected] المدير العام: محمد يوسف
2. نظرة عامة على معالجة البيانات
نعالج البيانات الشخصية فقط بالقدر اللازم لتوفير موقع إلكتروني وظيفي ومحتوانا وخدماتنا. وتتم معالجة البيانات الشخصية عادةً بموافقة فقط أو استناداً إلى إذن قانوني. ويُستثنى من ذلك الحالات التي يتعذّر فيها الحصول على موافقة مسبقة لأسباب واقعية وتكون المعالجة مسموحاً بها بموجب القانون.
3. الأسس القانونية
تتم معالجة البيانات الشخصية على أساس الأسس القانونية التالية: • المادة 6 (1) (أ) GDPR — موافقة صاحب البيانات • المادة 6 (1) (ب) GDPR — تنفيذ عقد أو تدابير سابقة للتعاقد • المادة 6 (1) (ج) GDPR — الوفاء بالتزام قانوني • المادة 6 (1) (و) GDPR — المصلحة المشروعة
4. نموذج التواصل وبيانات العملاء المحتملين
إذا تواصلت معنا عبر نموذج التواصل أو البريد الإلكتروني، تُعالَج البيانات التي تقدّمها (الاسم، البريد الإلكتروني، وعند الاقتضاء الشركة ورقم الهاتف والرسالة) لغرض معالجة استفسارك (المادة 6 (1) (ب) و(و) GDPR). ولا تُنقَل البيانات إلى الغير إلا بالقدر اللازم للمعالجة. وتُحذَف البيانات بمجرد أن تصبح غير لازمة لتحقيق الغرض وعدم وجود فترات احتفاظ قانونية.
5. الاستضافة وسجلات الخادم
يُستضاف هذا الموقع لدى DigitalOcean (مركز بيانات في الاتحاد الأوروبي/فرانكفورت). يجمع المستضيف في ملفات سجل الخادم بيانات مثل عنوان IP، وتاريخ ووقت الطلب، والصفحة المطلوبة، ونوع المتصفّح، ورابط الإحالة. والأساس القانوني هو مصلحتنا المشروعة في تشغيل آمن ومستقر (المادة 6 (1) (و) GDPR). ويتم النقل مشفّراً أثناء الإرسال (TLS/HTTPS). وتُحذَف بيانات السجل بعد 30 يوماً كحد أقصى.
6. رسائل البريد الإلكتروني للمعاملات (Amazon SES)
لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات أو المتعلقة بالتطبيق (بما في ذلك التأكيدات والردود على الاستفسارات) نستخدم Amazon SES (Amazon Web Services، الاتحاد الأوروبي). أما الردود من صناديق البريد التي نشغّلها (Roundcube/IMAP) فتُرسَل مباشرةً عبر خادم استضافة البريد. وفي ذلك تُعالَج البيانات اللازمة للإرسال (ولا سيّما عنوان البريد الإلكتروني ومحتوى الرسالة). ويتم النقل مشفّراً أثناء الإرسال (TLS). والأساس القانوني هو مصلحتنا المشروعة في تسليم موثوق للبريد الإلكتروني أو تنفيذ العقد (المادة 6 (1) (و) و(ب) GDPR).
7. ملفات تعريف الارتباط
يستخدم هذا الموقع ملفات تعريف الارتباط. ملفات تعريف الارتباط الضرورية لازمة لتشغيل الموقع (المادة 6 (1) (و) GDPR). أما ملفات التحليلات والتسويق فتُضبَط حصراً بعد موافقتك الصريحة عبر شريط ملفات تعريف الارتباط (المادة 6 (1) (أ) GDPR، § 25 (1) TDDDG). ويمكنك تغيير إعداداتك أو سحبها في أي وقت بأثر مستقبلي عبر سياسة ملفات تعريف الارتباط الخاصة بنا.
8. Google Analytics (GA4) ونقل البيانات إلى دول ثالثة
يستخدم هذا الموقع Google Analytics 4 (المزوّد: Google Ireland Ltd.). ويتم الاستخدام حصراً بعد موافقتك الصريحة (المادة 6 (1) (أ) GDPR، § 25 (1) TDDDG)؛ ودون موافقة لا تُضبَط أي ملفات تحليلات ولا يُجرى أي تتبّع. ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي. وقد يترتب على ذلك نقل بيانات إلى خوادم Google LLC في الولايات المتحدة؛ ويتم ذلك على أساس بنود العقد النموذجية للاتحاد الأوروبي (المادة 46 GDPR) وموافقتك (المادة 49 (1) (أ) GDPR). ونحن لا نبيع أي بيانات شخصية.
9. حقوقك كصاحب بيانات
لديك الحقوق التالية: الوصول (المادة 15 GDPR)، والتصحيح (المادة 16 GDPR)، والحذف (المادة 17 GDPR)، وتقييد المعالجة (المادة 18 GDPR)، ونقل البيانات (المادة 20 GDPR)، والاعتراض (المادة 21 GDPR)، وسحب الموافقة (المادة 7 (3) GDPR)، والحق في تقديم شكوى إلى جهة رقابية (المادة 77 GDPR). الجهة الرقابية المختصة: المكتب الحكومي البافاري للإشراف على حماية البيانات (BayLDA). ولممارسة حقوقك تكفي رسالة إلى [email protected].
10. تخزين البيانات وحذفها وأمنها
تُخزَّن البيانات الشخصية فقط للمدة اللازمة لغرض المعالجة المعني أو بحسب ما تقتضيه فترات الاحتفاظ القانونية. ونتّخذ تدابير تقنية وتنظيمية مناسبة، ولا سيّما النقل المشفّر أثناء الإرسال (TLS/HTTPS). وفي حال حدوث انتهاك لحماية البيانات الشخصية، نتصرّف دون تأخير في إطار التزامات الإبلاغ والإخطار القانونية (المادتان 33 و34 GDPR).
11. المعالجة نيابةً والمعالِجون الفرعيون
عندما نشغّل بريداً إلكترونياً أو مواقع لك، نعالج البيانات الشخصية في الرسائل والنماذج وبيانات الحساب نيابةً عنك بصفتنا معالِجاً بموجب المادة 28 GDPR. ونبرم اتفاقية معالجة بيانات (AVV) عند الطلب. وتتم المعالجة مبدئياً في الاتحاد الأوروبي؛ وقد يحدث وصول من قِبل المزوّد المعني أيضاً من خارج المنطقة الاقتصادية الأوروبية، وفي هذه الحالة على أساس ضمانات مناسبة (بنود العقد النموذجية للاتحاد الأوروبي، المادة 46 GDPR). ويشمل معالِجونا الفرعيون: • DigitalOcean — استضافة الموقع (الاتحاد الأوروبي/فرانكفورت) • Google Ireland Ltd. — Google Analytics/Ads (قائم على الموافقة؛ نقل إلى دولة ثالثة (الولايات المتحدة) على أساس بنود العقد النموذجية) • Amazon Web Services/SES — بريد المعاملات (الاتحاد الأوروبي) • Hostinger International Ltd.، Larnaca (قبرص) — استضافة البريد وDNS، عند الاستخدام (التخزين في فرانكفورت؛ وصول المزوّد ممكن من خارج المنطقة الاقتصادية الأوروبية على أساس بنود العقد النموذجية) ونُعلمك قبل إضافة أو استبدال أي معالِج فرعي. للتواصل: [email protected].
12. تغييرات على سياسة الخصوصية هذه
نحتفظ بالحق في تعديل سياسة الخصوصية هذه لمواءمتها مع تغيّرات الوضع القانوني أو تغيّرات خدمتنا. وتسري النسخة المنشورة على xsavy.com/datenschutz.