توضّح سياسة الخصوصية هذه أنواع البيانات الشخصية التي تُعالَج عند زيارة هذا الموقع وعند التواصل معنا.
1. الجهة المسؤولة
عمر شعار
يعمل تحت اسم Eano
Stiftsplatz 5
53111 Bonn
ألمانيا
البريد الإلكتروني: info@eano.dev
الهاتف: +49 176 45342588
لا يُشترط قانوناً تعيين مسؤول حماية بيانات في هذه الحالة، ولم يتم تعيين أي مسؤول.
2. معلومات عامة والأسس القانونية
نعالج البيانات الشخصية فقط بالقدر اللازم لتوفير الموقع، أو معالجة الطلبات، أو اتخاذ إجراءات ما قبل التعاقد، أو تنفيذ العقد، أو الامتثال للالتزامات القانونية.
- المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) للطلبات المتعلقة بعقد محتمل أو قائم.
- المادة 6(1)(ج) من GDPR للامتثال للالتزامات القانونية.
- المادة 6(1)(و) من GDPR لتشغيل الموقع بشكل آمن ومستقر واقتصادي.
- المادة 6(1)(أ) من GDPR، في الحالات التي نحصل فيها على موافقتك الصريحة.
3. الاستضافة وملفات سجل السيرفر
هذا الموقع مستضاف عند شركة Hostinger International Ltd.، 61 Lordou Vironos Street، 6023 Larnaca، قبرص (“Hostinger”). ويعتمد موقع السيرفر على مركز البيانات المحجوز لدى Hostinger.
عند زيارة الموقع، قد يعالج مزود الاستضافة بيانات تقنية ضرورية ضمن ملفات سجل السيرفر. وقد تشمل هذه البيانات عنوان IP، والتاريخ والوقت، والصفحة التي تمت زيارتها، وحجم البيانات المنقولة، والمصدر (Referrer)، والمتصفح، ونظام التشغيل، وحالة الوصول.
تجري هذه المعالجة لضمان التوفير الآمن، وتحليل الأخطاء، والحماية من الوصول المسيء، استناداً إلى المادة 6(1)(و) من GDPR.
تُحذَف ملفات سجل السيرفر تلقائياً بشكل عام بعد مرور 7 أيام كحد أقصى، ما لم يلزم الاحتفاظ بها للتحقيق في حادثة أمنية محددة.
4. نموذج التواصل والتواصل معنا
عند إرسال طلب تواصل، نعالج اسمك وبريدك الإلكتروني والموضوع والرسالة وأي معلومات أخرى قدَّمتها طوعاً. وتُستخدم هذه البيانات لمعالجة طلبك والرد على أي استفسارات إضافية.
إذا كان الطلب متعلقاً بعقد محتمل، تستند المعالجة إلى المادة 6(1)(ب) من GDPR. أما الطلبات الأخرى، فتستند إلى مصلحتنا المشروعة في التواصل المناسب وفق المادة 6(1)(و) من GDPR.
تزويدنا بالاسم والبريد الإلكتروني مطلوب لتمكيننا من معالجة طلبك والرد عليه؛ أما باقي المعلومات فهي اختيارية. ودون الاسم والبريد الإلكتروني لا يمكننا معالجة الطلب.
5. طلبات العرض التجريبي
لطلب العرض التجريبي، نعالج بشكل خاص اسمك وبريدك الإلكتروني، وبشكل اختياري رقم هاتفك واسم مطعمك ومعلومات عن وضعك الحالي وقائمة الطعام وحالة الشعار والتصميم، والوقت المفضل للبدء، وموعد الافتتاح إن وُجد، وأي رسائل إضافية طوعية.
تخدم هذه المعالجة تحضير عرض منتج مناسب وتنفيذ إجراءات ما قبل التعاقد بناءً على طلب صاحب البيانات وفق المادة 6(1)(ب) من GDPR. ولا يُنشئ إرسال الطلب عقداً مدفوعاً بعد.
تزويدنا بالاسم والبريد الإلكتروني مطلوب لتمكيننا من معالجة طلب العرض التجريبي؛ أما باقي المعلومات فهي اختيارية. ودون الاسم والبريد الإلكتروني لا يمكننا تحضير عرض تجريبي.
6. الحماية التقنية من الرسائل المزعجة وسوء الاستخدام
لحماية النماذج من الطلبات الآلية أو المفرطة، نستخدم حقل تحقق مخفي (Honeypot) وتحديد معدل مؤقت. ولهذا الغرض، يتم توليد قيمة تحقق غير قابلة للقراءة المباشرة من عنوان IP، وتُخزَّن لمدة أقصاها 15 دقيقة.
الأساس القانوني لذلك هو مصلحتنا المشروعة في أمان وسلامة عمل نماذجنا وفق المادة 6(1)(و) من GDPR.
7. التواصل عبر واتساب
عند استخدام رابط واتساب المتوفر فعلياً، يتم إنشاء اتصال مع رقم واتساب بيزنس الخاص بنا +49 176 45342588. ومزود الخدمة هو WhatsApp Ireland Limited، 4 Grand Canal Square، Grand Canal Harbour، Dublin 2، إيرلندا، وهي الجهة التابعة لـ Meta المسؤولة عن المنطقة الاقتصادية الأوروبية. وتعالج واتساب البيانات تحت مسؤوليتها الخاصة، وقد تشمل رقم الهاتف ومحتوى الرسائل وبيانات الجهاز والاتصال.
استخدام واتساب اختياري، ويمكنك بدلاً من ذلك استخدام نموذج التواصل أو البريد الإلكتروني في أي وقت. وفي حال نقل البيانات إلى دول خارج الاتحاد الأوروبي، وخصوصاً الولايات المتحدة، تنطبق معلومات الخصوصية وآليات النقل الخاصة بواتساب/Meta.
8. الكوكيز والتقنيات المشابهة
وفق الوضع الحالي، لا نستخدم أي خدمات تحليل أو تسويق أو تتبع في الصفحات العامة المتاحة. وقد يستخدم ووردبريس كوكيز ضرورية تقنياً، خصوصاً للمسؤولين المسجَّلين ووظائف الموقع.
إذا استُخدمت كوكيز غير ضرورية أو خدمات تتبع خارجية مستقبلاً، سيتم تحديث هذه المعلومات، وسيتم عند الاقتضاء الحصول على موافقة مسبقة.
9. المستلمون ومعالجو البيانات بالنيابة
لا تُنقَل البيانات الشخصية إلا إلى مزودي خدمة أو مستلمين آخرين بالقدر اللازم للأغراض المذكورة، أو عند وجود التزام قانوني، أو عند وجود موافقة صريحة. ونستخدم حالياً على وجه التحديد مزودي الخدمة التاليين:
- Hostinger International Ltd. كمزود استضافة الموقع.
- Google Ireland Limited (Gmail) لإرسال رسائل البريد الإلكتروني الناتجة عن طلبات التواصل والعرض التجريبي. وقد يتغير مزود البريد الإلكتروني/SMTP المستخدم مستقبلاً، وفي هذه الحالة سيتم تحديث هذه السياسة.
- مزودو خدمات تقنية المعلومات أو الصيانة أو الدعم، عند الاقتضاء في حالات فردية.
10. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض المحدد. وتُحذَف الطلبات بعد معالجتها بشكل نهائي، ما لم توجد التزامات تعاقدية أو قانونية تمنع الحذف.
كقاعدة عامة، نحذف بيانات طلبات التواصل والعرض التجريبي خلال مدة أقصاها 6 أشهر من تاريخ انتهاء معالجة الطلب، ما لم يوجد التزام قانوني بمدة احتفاظ أطول، أو ما لم ينتج عن الطلب علاقة تعاقدية.
11. حقوق أصحاب البيانات
وفق الشروط القانونية المعمول بها، يملك أصحاب البيانات بشكل خاص الحقوق التالية:
- الحق في الاطلاع على البيانات الشخصية المعالجة.
- الحق في تصحيح البيانات غير الدقيقة أو الناقصة.
- الحق في حذف البيانات أو تقييد معالجتها.
- الحق في نقل البيانات، عند الانطباق.
- الحق في الاعتراض على المعالجة المستندة إلى المادة 6(1)(هـ) أو (و) من GDPR.
- الحق في سحب الموافقة بأثر مستقبلي.
لممارسة هذه الحقوق، يكفي إرسال رسالة إلى عنوان التواصل المذكور أعلاه.
12. الحق في تقديم شكوى لدى جهة رقابية
لأصحاب البيانات الحق في تقديم شكوى لدى جهةٍ رقابية لحماية البيانات، خصوصاً في الدولة العضو التي يقع فيها مكان إقامتهم أو عملهم أو مكان المخالفة المزعومة.
بما أن مقر Eano في بون، فإن الجهة الرقابية المختصة هي Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (هيئة حماية البيانات في ولاية نوردراين-وستفاليا): Kavalleriestraße 2–4, 40213 Düsseldorf, ألمانيا.
13. أمان البيانات والتحديثات
نتخذ إجراءاتٍ تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان والوصول غير المصرح به وسوء الاستخدام. ويتم نقل بيانات الموقع بشكلٍ مشفّر عبر HTTPS.
نحدّث سياسة الخصوصية هذه كلما تغيّرت عمليات المعالجة أو الخدمات المستخدمة أو المتطلبات القانونية.
14. اتخاذ القرار الآلي
لا نستخدم أي اتخاذ قرار آلي، بما في ذلك التنميط (Profiling)، بالمعنى المقصود في المادة 22 من GDPR، والذي يرتب أثراً قانونياً على أصحاب البيانات أو يؤثر فيهم بشكل مشابه وملموس.