في سياسة الخصوصية هذه نوضح كيفية معالجة البيانات الشخصية عند زيارة هذا الموقع الإلكتروني أو عند التواصل معنا. تتم المعالجة وفقًا للائحة العامة لحماية البيانات (GDPR)، وعند الاقتضاء، وفقًا للقانون الألماني لحماية البيانات في خدمات الاتصالات الرقمية (TDDDG). تنطبق سياسة الخصوصية هذه على الموقع الإلكتروني https://www.rainbowapex.com.
المسؤول بموجب اللائحة العامة لحماية البيانات (GDPR) هو:
RAINBOWAPEX
المالك: روبرت شرايبر
Friedrich-Ebert-Straße 102
47229 Duisburg
ألمانيا
البريد الإلكتروني: [email protected]
لم يتم تعيين مسؤول لحماية البيانات في الوقت الحالي. وإذا تم تعيين مسؤول لحماية البيانات في المستقبل، فسيتم نشر بيانات الاتصال الخاصة به هنا.
نقوم بمعالجة البيانات الشخصية فقط في حالة وجود أساس قانوني. ويتم أخذ ما يلي في الاعتبار بشكل خاص:
إذا كان الوصول إلى المعلومات في الجهاز النهائي أو تخزين المعلومات في الجهاز النهائي ضروريًا (مثل ملفات تعريف الارتباط/التخزين المحلي)، يتم ذلك وفقًا لقانون TDDDG (خاصة المادة 25 TDDDG).
عند زيارة هذا الموقع، يقوم المتصفح تلقائيًا بنقل المعلومات إلى الخادم وتخزينها في ملفات سجل الخادم. ويمكن معالجة المعلومات التالية على وجه الخصوص:
الأغراض: ضمان التوفير التقني وأمن النظام وتحليل إساءة الاستخدام والأخطاء وإدارة الخادم. الأساس القانوني: المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (المصلحة المشروعة في التشغيل الآمن والمستقر).
مدة التخزين: عادةً ما يتم تخزين ملفات السجلات لمدة تصل إلى 7 أيام ثم يتم حذفها أو إخفاء هويتها. قد يكون من الضروري في حالات فردية الاحتفاظ بها لفترة أطول (على سبيل المثال، لتوضيح حوادث أمنية أو لصد هجمات محددة)؛ في هذه الحالة، يتم حذف البيانات بعد الانتهاء من التوضيح، ما لم تتعارض ذلك مع أي التزامات قانونية بالاحتفاظ بها.
يتم تشغيل هذا الموقع من الناحية التقنية عبر خدمات Cloudflare (على سبيل المثال، كشبكة توصيل المحتوى/بنية تحتية للحماية والتسليم؛ ووفقًا للنشر، كمنصة لتسليم الموقع الإلكتروني). يتم معالجة بيانات الوصول الضرورية تقنيًا (خاصة عنوان IP والطابع الزمني والمحتوى المطلوب ومعلومات الجهاز/المتصفح) من أجل تسليم الموقع الإلكتروني بشكل آمن وعالي الأداء.
ملاحظة بشأن ملفات تعريف الارتباط: بحسب وظائف الأمان والحماية المفعّلة لدى Cloudflare (مثل الحماية من الروبوتات وآليات التحدي)، قد يتم تعيين ملفات تعريف ارتباط ضرورية تقنيًا . وتُستخدم هذه الملفات حصريًا لحماية الموقع الإلكتروني ومنع الوصول غير المصرح به.
المزود (ألمانيا):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – الطابق 8
81671 ميونيخ
ألمانيا
اعتمادًا على المعالجة، يمكن أيضًا دمج شركات Cloudflare خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. في هذه الحالة، تنطبق متطلبات المادة 44 وما يليها من اللائحة العامة لحماية البيانات (انظر القسم 11).
الأساس القانوني: المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (مصلحة مشروعة في تشغيل آمن ومستقر وعالي الأداء). تتم المعالجة، حسب التصميم المحدد، إما تحت مسؤولية Cloudflare أو في إطار معالجة الطلبات. عندما تعمل Cloudflare كجهة معالجة للبيانات، تتم المعالجة على أساس اتفاقية لمعالجة البيانات وفقًا لـ المادة 28 من اللائحة العامة لحماية البيانات (GDPR).
ملاحظة حول الأدوار: تُستخدم Cloudflare عادةً لخدمات الاستضافة وCDN وتحسين الأداء بصفتها جهة معالجة للبيانات . وبالنسبة إلى بعض وظائف الأمان والحماية (مثل كشف الهجمات، ومنع الروبوتات أو إساءة الاستخدام، وآليات التحقق)، فقد تعمل Cloudflare أيضًا، بحسب الإعداد والغرض، تحت مسؤوليتها الخاصة . وتُعد الشروط التعاقدية المتفق عليها (بما في ذلك DPA) ومعلومات الخصوصية لدى Cloudflare المرجع المعتمد.
معلومات حول اتفاقية معالجة البيانات الخاصة بعملاء Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
تتم أي عمليات نقل إلى دول ثالثة وفقًا لـ المادة 44 وما يليها من اللائحة العامة لحماية البيانات، على سبيل المثال على أساس قرار ملاءمة أو ضمانات مناسبة (خاصة الشروط التعاقدية القياسية) وكذلك تدابير حماية إضافية إذا لزم الأمر.
مسجل النطاق: يتم تسجيل النطاق لدى IONOS . توفر IONOS في هذا السياق إدارة النطاق. لا يؤدي مجرد تسجيل النطاق بالضرورة إلى معالجة مستقلة لبيانات المحتوى في إطار توفير الموقع الإلكتروني.
عند الاتصال عبر البريد الإلكتروني أو نموذج الاتصال، تتم معالجة البيانات المرسلة (مثل الاسم وعنوان البريد الإلكتروني ونص الرسالة والشركة/رقم الهاتف، إن وجد) من أجل معالجة الطلب والرد على الاستفسارات.
الأساس القانوني هو المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات، إذا كان الطلب متعلقًا بعقد أو بإبرامه. في جميع الحالات الأخرى، تتم المعالجة على أساس المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (المصلحة المشروعة في التواصل الفعال).
مدة التخزين: يتم تخزين الاستفسارات بشكل أساسي طالما كان ذلك ضروريًا للمعالجة والتوثيق، ثم يتم حذفها بعد ذلك، ما لم تتعارض مع أي التزامات قانونية بالاحتفاظ بها.
إذا اتصلت بنا عبر البريد الإلكتروني، فسيتم التواصل عبر خدمة البريد الإلكتروني (IONOS) التي نستخدمها من IONOS SE، Elgendorfer Str. 57، 56410 Montabaur. يتم معالجة محتوى الاتصال (رسالتك) وبيانات الاتصال (مثل المرسل/المستلم، الوقت) من أجل معالجة طلبك.
الأساس القانوني هو المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات (عقد/بدء)، إذا كان ذلك مناسبًا؛ وإلا المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (مصلحة مشروعة في التواصل الفعال). إذا كان الموافقة مطلوبة، تتم المعالجة على أساس المادة 6 الفقرة 1 البند أ من اللائحة العامة لحماية البيانات.
ملاحظة بشأن عمليات النقل إلى دول ثالثة: عند استخدام خدمات البريد الإلكتروني، لا يمكن استبعاد المعالجة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (خاصة في الولايات المتحدة الأمريكية). تتم أي عمليات نقل وفقًا لـ المادة 44 وما يليها من اللائحة العامة لحماية البيانات (على سبيل المثال، على أساس ضمانات مناسبة مثل البنود التعاقدية القياسية) بالإضافة إلى تدابير حماية تكميلية، إذا لزم الأمر.
مزيد من المعلومات: إرشادات IONOS بشأن حماية البيانات على https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
إذا تم توفير نموذج اتصال على هذا الموقع، فإن المبادئ المذكورة أعلاه تنطبق وفقًا لذلك. بالإضافة إلى ذلك، تتم معالجة البيانات المدخلة في النموذج وكذلك بيانات الوصول الفنية (مثل عنوان IP والطابع الزمني) لمنع إساءة الاستخدام (مثل البريد العشوائي) وضمان توفير النموذج بشكل آمن. الأساس القانوني لذلك هو المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (الأمن/منع إساءة الاستخدام) أو - إذا كان الطلب ذو طابع تعاقدي - المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات.
إذا تم عرض أو بيع محتويات رقمية (مثل تنزيلات الصوت) عبر هذا الموقع الإلكتروني، فإننا نعالج البيانات الشخصية بالقدر اللازم تنفيذ وتجهيز الطلبات، وتوفير التنزيلات، والتواصل، والوفاء بالالتزامات القانونية.
في هذه الحالة، يمكن معالجة ما يلي على وجه الخصوص: بيانات المخزون (مثل الاسم) وبيانات الاتصال (البريد الإلكتروني) وبيانات العقد/الطلب (مثل المحتويات المشتراة والتاريخ والسعر) وبيانات الفواتير، إن وجدت، والبيانات الفنية المتعلقة بالتوفير (مثل عنوان IP والطابع الزمني وسجلات التنزيل/الوصول، إذا كان ذلك ضروريًا من الناحية الفنية).
الأساس القانوني هو المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات (تنفيذ العقد/البدء) وكذلك - للوفاء بالالتزامات القانونية المتعلقة بالاحتفاظ بالبيانات (مثل المتطلبات التجارية والضريبية) - المادة 6 الفقرة 1 (ج) من اللائحة العامة لحماية البيانات. قد يكون ذلك مناسبًا لاتخاذ تدابير لمنع الاحتيال وأمن تكنولوجيا المعلومات المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات مناسبًا.
معالجة الدفع: إذا تمت المدفوعات عبر مزودي خدمات دفع خارجيين، فإننا نتلقى منهم عادةً معلومات التأكيد أو المعاملة (مثل حالة الدفع، معرف المعاملة). يتم معالجة بيانات الدفع (مثل بيانات بطاقة الائتمان) – حسب المزود – من قبل مزود خدمة الدفع المعني على مسؤوليته الخاصة. يتم تحديد مزود خدمة الدفع المستخدم في عملية الطلب.
مدة التخزين: يتم تخزين بيانات الطلب والفواتير وفقًا لفترات التخزين القانونية (بشكل منتظم 6 أو 10 سنوات). يتم حذف البيانات الأخرى بمجرد أن تصبح غير ضرورية للمعالجة، ما لم تتعارض مع أي التزامات قانونية.
يعتمد هذا الموقع، قدر الإمكان، على تطبيق يحد من استخدام البيانات. ومع ذلك، قد تُستخدم بحسب الوظيفة ملفات تعريف الارتباط أو تقنيات مماثلة (مثل التخزين المحلي) لحفظ الإعدادات وجعل الاستخدام أكثر سهولة.
على وجه التحديد، يتم حاليًا استخدام إعدادات السمة (فاتح/داكن) في التخزين المحلي (rainbow-theme).
الأساس القانوني التخزين/الوصول التخزين/الوصول المادة 25 الفقرة 2 من قانون توزيع البيانات عبر الإنترنت (TDDDG) وكذلك - بقدر ما يتم معالجة البيانات الشخصية - المادة 6 الفقرة 1 الفقرة f من اللائحة العامة لحماية البيانات (المصلحة المشروعة في موقع ويب مستقر وآمن وسهل الاستخدام). لن يتم استخدام التقنيات غير الضرورية من الناحية التقنية (مثل التسويق) – في حالة استخدامها في المستقبل – إلا بعد الحصول على موافقة مسبقة (§ 25 الفقرة 1 TDDDG، المادة 6 الفقرة 1 البند أ من اللائحة العامة لحماية البيانات).
يستخدم هذا الموقع Google Analytics لقياس الوصول بشكل مجهول الهوية ولتحسين الاستقرار والأداء والمحتوى. لا يتم تحميل Google Analytics إلا بعد موافقتك. من دون موافقة، لا يتم تفعيل أي نص تحليلي ولا تُنقل أي بيانات تحليلية إلى Google.
بعد منح الموافقة، قد يعالج Google Analytics بيانات الاستخدام مثل الصفحات التي تمت زيارتها، والتفاعلات، ومصدر الزيارة، وبيانات الموقع التقريبية، ومعلومات الجهاز والمتصفح. تم تفعيل إخفاء هوية عنوان IP، كما تم تعطيل الميزات الإعلانية مثل Google signals والإعلانات المخصصة.
الأساس القانوني هو موافقتك وفقًا لـ المادة 6(1)(a) من اللائحة العامة لحماية البيانات، وعند الاقتضاء § 25(1) TDDDG. يمكنك منح الموافقة أو رفضها أو سحبها للمستقبل في أي وقت عبر إعدادات Analytics. من دون موافقة، أو بعد سحبها، لا يتم إرسال أي بيانات تحليلية.
الجهة المستلمة لبيانات Analytics هي من حيث المبدأ Google Ireland Limited. ولا يمكن استبعاد معالجة البيانات من قبل Google LLC في الولايات المتحدة؛ وفي هذه الحالة تتم المعالجة على أساس البنود التعاقدية القياسية التي توفرها Google.
لا يستخدم هذا الموقع أي خطوط ويب مدمجة من مزودي خدمات خارجيين. ويُستخدم خط النظام القياسي على جهاز المستخدم، بحيث لا يتم إنشاء اتصال بخدمات خطوط خارجية (مثل Google Fonts) عند تحميل الخطوط.
إذا تم دمج خطوط خارجية في المستقبل، فسوف نقوم بتعديل سياسة الخصوصية هذه وفقًا لذلك، وسنحصل على الموافقة المسبقة إذا لزم الأمر.
لا يتم نقل البيانات الشخصية إلا إذا كان ذلك ضروريًا أو إذا كان هناك أساس قانوني لذلك، ولا سيما:
إذا تم الاستعانة بمقدمي خدمات بصفتهم جهات معالجة للبيانات (مثل خدمات الاستضافة أو تقنية المعلومات أو البريد الإلكتروني)، فيتم إلزامهم تعاقديًا بموجب اتفاقيات معالجة بيانات وفقًا لـ المادة 28 من اللائحة العامة لحماية البيانات (GDPR) .
يمكن أن يكون المستلمون/فئات المستلمين النموذجية: مقدمو خدمات الاستضافة/CDN (مثل Cloudflare) ومسجلو النطاقات (مثل IONOS) ومقدمو خدمات البريد الإلكتروني (مثل IONOS) في حالة الاتصال عبر البريد الإلكتروني، كل ذلك بقدر ما يكون ضروريًا لتوفير الموقع الإلكتروني أو الاتصال أو تنفيذ العقد.
لا يتم النقل إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا في ظل الشروط التالية المادة 44 وما يليها من اللائحة العامة لحماية البيانات (مثل قرار الملاءمة، الشروط التعاقدية القياسية، الموافقة). إذا تمت عمليات النقل إلى دول ثالثة في سياق Cloudflare، يتم عادةً استخدام ضمانات مناسبة لهذا الغرض (خاصة الشروط التعاقدية القياسية (SCC))، ما لم يكن هناك قرار ملاءمة. إذا تمت عمليات النقل إلى دول ثالثة من خلال الخدمات المستخدمة، فسيتم الإشارة إلى ذلك بشكل منفصل في سياسة الخصوصية هذه.
يتم تخزين البيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض المعنية أو طالما كانت هناك فترات تخزين قانونية. بعد انتهاء الغرض أو انتهاء الفترات، يتم الحذف أو إخفاء الهوية.
يتمتع الأشخاص المعنيون بالحقوق التالية على وجه الخصوص:
يمكن الاتصال بنا في أي وقت عبر بيانات الاتصال المذكورة أعلاه لممارسة الحقوق.
يحق للأشخاص المعنيين تقديم شكوى إلى سلطة إشرافية معنية بحماية البيانات (المادة 77 من اللائحة العامة لحماية البيانات). السلطة الإشرافية المختصة (عادةً في مقر المسؤول):
مفوضة ولاية شمال الراين-وستفاليا لحماية البيانات وحرية المعلومات (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
ألمانيا
الموقع https://www.ldi.nrw.de
يتم اتخاذ التدابير الفنية والتنظيمية المناسبة لحماية البيانات من الضياع أو التلاعب أو الوصول غير المصرح به أو الكشف. ومع ذلك، لا يمكن ضمان الحماية المطلقة عند نقل البيانات عبر الإنترنت.
يمكن تعديل سياسة الخصوصية هذه لتعكس المتطلبات القانونية أو التغييرات في الخدمات. تسري في كل حالة النسخة الحالية المنشورة على هذا الموقع.