الجهة المسؤولة
Alsafi Restaurantالمالك: Nawfal Saleh Hadi Al-Safi
Hertzstraße 1, 69126 Heidelberg
الهاتف: +49 6221 7259000
البريد الإلكتروني: info@alsafi-heidelberg.de
المنشأة المذكورة أعلاه هي المسؤولة عن معالجة بياناتك على هذا الموقع وفي الطلب عبر الإنترنت وفي الخدمات الموضّحة هنا. لأي سؤال يتعلق بحماية البيانات يمكنك التواصل معنا عبر بيانات الاتصال هذه.
نظرة عامة
لا نعالج البيانات الشخصية إلا بالقدر الذي نحتاجه للغرض المعني. في الأقسام التالية نوضّح لكل غرض: أي البيانات نعالج، وعلى أي أساس قانوني، ومن يتلقاها، وكم من الوقت نحتفظ بها. وفي النهاية تجد جدولًا بجميع مدد الحفظ وبجميع الجهات المتلقية خارج الاتحاد الأوروبي.
للطلب أو الحجز أو التقدّم لوظيفة نحتاج الحقول المعلَّمة بأنها إلزامية؛ وبدونها لا يمكننا إبرام العقد أو معالجة الطلب. أما بقية البيانات فاختيارية. ولا نتخذ أي قرار قائم على المعالجة الآلية وحدها بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات.
الاستضافة وسجلات الخادم
يُقدَّم هذا الموقع عبر خدمة Firebase Hosting التابعة لشركة Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا. عند كل زيارة يعالج المزوّد بيانات ضرورية تقنيًا: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، وحجم البيانات المنقولة، والصفحة المُحيلة، ومعرّف المتصفح (User-Agent). الغرض هو تقديم الموقع بشكل آمن ومستقر، والأساس القانوني هو المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات. وقد تنقل Google البيانات أيضًا إلى شركة Google LLC في الولايات المتحدة (انظر «الجهات المتلقية خارج الاتحاد الأوروبي»).
مدة حفظ سجلات الخادم: 30 يومًا.
قاعدة البيانات ووظائف الخادم (Supabase)
نخزّن الطلبات وحسابات العملاء والحجوزات والاستفسارات وسائر البيانات التي ترسلها إلينا عبر الموقع ونعالجها لدى شركة Supabase Inc. (الولايات المتحدة) بصفتها جهة معالجة نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات). توفّر Supabase قاعدة البيانات وتسجيل الدخول وتخزين الملفات ووظائف الخادم، وتنشأ هناك أيضًا سجلات تقنية تتضمن عنوان IP. موقع خوادم نسختنا: فرانكفورت أم ماين، ألمانيا (منطقة AWS eu-central-1). ويخضع النقل إلى الولايات المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي الواردة في اتفاقية معالجة البيانات مع Supabase.
ملفات تعريف الارتباط والتخزين في المتصفح
لكي يعمل الموقع نحفظ بعض المعلومات في متصفحك (ملفات تعريف الارتباط، والتخزين المحلي، وتخزين الجلسة): لغتك، واختيارك بشأن ملفات تعريف الارتباط، وسلة مشترياتك وبيانات التوصيل أو الاستلام، ومعرّف الطلب الجاري مع مفتاح الوصول إليه، ومعرّف المحادثة، وما تختاره من مرشّحات مسببات الحساسية، و—فقط بموافقتك على «التفضيلات»—نمط الألوان الذي اخترته. تبقى هذه المعلومات في متصفحك ولا تُرسَل إلا عند استخدامك للوظيفة المعنية.
يتم التخزين الضروري تقنيًا دون موافقة (المادة 25 الفقرة 2 البند 2 من قانون TDDDG، والمادة 6 الفقرة 1 (ب) و(و) من اللائحة العامة لحماية البيانات). أما ما عدا ذلك، ولا سيما Google Analytics، فلا يتم إلا بموافقتك عبر شريط ملفات تعريف الارتباط (المادة 25 الفقرة 1 من قانون TDDDG، والمادة 6 الفقرة 1 (أ) من اللائحة). يمكنك تغيير اختيارك أو سحب موافقتك في أي وقت بأثر مستقبلي:
Google Analytics
إذا سمحت بفئة «التحليلات» في شريط ملفات تعريف الارتباط، نستخدم Google Analytics 4 من شركة Google Ireland Limited (العنوان أعلاه). يضع Google Analytics ملفات تعريف ارتباط (_ga، _ga_*) تحمل معرّفًا عشوائيًا لمتصفحك (Client-ID)، ويرسل إلى Google مشاهدات الصفحات والأحداث: الصفحات التي تفتحها (دون معاملات البحث أو مفاتيح الوصول)، والوقت، والصفحة المُحيلة، وإعداد اللغة، وحجم الشاشة، ونوع الجهاز والمتصفح، والموقع التقريبي الذي تستنتجه Google من عنوان IP. هذه البيانات مستعارة الهوية وليست مجهولة: فمعرّف العميل يتيح ربط زياراتك بعضها ببعض.
الغرض هو فهم كيفية استخدام صفحاتنا وتحسينها. والأساس القانوني هو موافقتك (المادة 25 الفقرة 1 من قانون TDDDG، والمادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات). الجهة المتلقية هي Google، وقد تُنقل البيانات إلى شركة Google LLC في الولايات المتحدة، وهي معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. تنتهي صلاحية ملفات تعريف الارتباط بعد مدة أقصاها سنتان، وتحفظ Google بيانات الأحداث لمدة شهرين.
سحب الموافقة: افتح إعدادات ملفات تعريف الارتباط (الزر أعلاه تحت «ملفات تعريف الارتباط والتخزين في المتصفح» أو في تذييل الصفحة) وأوقف «التحليلات». بعدها لا يُرسَل أي شيء إلى Google وتُحذف ملفات تعريف الارتباط الخاصة بالتحليلات. للمزيد عن معالجة Google للبيانات: policies.google.com/privacy.
إحصاءات الزوار الخاصة بنا
بشكل مستقل عن Google Analytics، نحصي مشاهدات الصفحات في إحصاءات خاصة بنا دون ملفات تعريف ارتباط. ونحفظ لكل مشاهدة: الصفحة، ونوع الجهاز، والبلد المستنتج من المنطقة الزمنية، واللغة، والصفحة المُحيلة، وقيمة تحقق (Hash) تتغير يوميًا تُكوَّن بمفتاح سري من عنوان IP ومعرّف المتصفح. تُستخدم قيمة التحقق فقط لتجنّب احتساب زيارات اليوم نفسه مرتين، وتُحذف بعد يومين. بعد ذلك لا تبقى سوى أرقام مجمّعة لا ترتبط بأي شخص. الأساس القانوني هو مصلحتنا المشروعة في قياس بسيط لعدد الزوار (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات). ويتم الحفظ لدى Supabase.
عند فتحك أحد رموز QR أو الروابط المختصرة الخاصة بنا، نحفظ الوقت ومعرّف المتصفح والصفحة المُحيلة وقيمة تحقق يومية لعنوان IP —وليس عنوان IP نفسه أبدًا— ونحذف هذه السجلات بعد 90 يومًا.
الطلب عبر الإنترنت والدفع
عندما تطلب منا، نعالج البيانات الواردة في نموذج الطلب: الاسم، ورقم الهاتف، والبريد الإلكتروني (إلزامي عند الدفع عبر الإنترنت)، وعنوان التوصيل عند التوصيل، ورقم لوحة السيارة ولونها وطرازها عند الاستلام عند السيارة، وملاحظاتك، والأطباق المطلوبة، والخيارات المختارة، والإكرامية، والوقت المطلوب. الغرض هو تنفيذ العقد: التحضير والتوصيل أو التسليم والمحاسبة وإبلاغك بحالة الطلب (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). ويتيح لك رابط سري تتبّع طلبك مباشرة.
الدفع: تتولى شركة Stripe Payments Europe, Ltd.، 1 Grand Canal Street Lower، Dublin 2، أيرلندا، تنفيذ المدفوعات عبر الإنترنت. تُدخل بيانات بطاقتك مباشرة لدى Stripe ولا نتلقاها نحن. وتعالج Stripe أيضًا بيانات الجهاز والاتصال لمنع الاحتيال، وقد تنقل البيانات إلى شركة Stripe, Inc. في الولايات المتحدة (إطار خصوصية البيانات). وفيما تفحصه Stripe على مسؤوليتها الخاصة (مثل مكافحة الاحتيال) تسري سياسة الخصوصية الخاصة بـ Stripe.
إيصال الكاشير: يُوقَّع كل طلب بوصفه عملية كاشير باستخدام وحدة أمان تقنية (TSE). ولهذا نرسل بيانات العملية (المبالغ والأصناف والأوقات، دون بيانات الاتصال) إلى مزوّد خدمة TSE لدينا fiskaly (ومقره في الاتحاد الأوروبي). الأساس القانوني هو التزامنا القانوني (المادة 146a من قانون الضرائب الألماني AO، والمادة 6 الفقرة 1 (ج) من اللائحة العامة لحماية البيانات).
مدة الحفظ: نُخفي هوية الاسم والهاتف والبريد الإلكتروني والعنوان والملاحظات وبيانات السيارة في طلب الضيف بعد 12 شهرًا من الطلب، إلا إذا كان لديك حساب عميل أو بطاقة أختام مؤكَّدة. أما المبالغ والأصناف والإيصالات والفواتير فنحتفظ بها مدة تصل إلى 10 سنوات بموجب الالتزامات الضريبية والتجارية (المادة 147 من AO، والمادة 257 من HGB، والمادة 14b من UStG).
الطلبات عبر منصات التوصيل
إذا طلبت عبر منصة مثل Wolt أو Lieferando، فالمنصة نفسها هي المسؤولة عن بياناتك أثناء عملية الطلب. يصلنا الطلب (الأطباق والوقت، وكذلك الاسم والهاتف وعنوان التوصيل بقدر ما تمرّره المنصة) عبر خدمة الربط Mergeport (ومقرها في الاتحاد الأوروبي). ولا نستخدمه إلا لتحضير الطلب وتسليمه (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). نحذف بيانات الاتصال من البيانات الخام المحفوظة بعد 30 يومًا من الاستلام، أما المبالغ والأصناف فنحتفظ بها كما في أي طلب.
الإشعارات الفورية
بعد الطلب يمكنك اختيار تلقي إشعارات فورية بحالة طلبك. إذا سمحت بذلك في متصفحك، نحفظ عنوان الإشعارات والمفاتيح التي ينشئها متصفحك لهذا الغرض مع الطلب. تمر الرسائل عبر خدمة الإشعارات التابعة للشركة المصنّعة لمتصفحك (مثل Google أو Apple أو Mozilla أو Microsoft)، وقد تقع خارج الاتحاد الأوروبي. الأساس القانوني هو موافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات، والمادة 25 الفقرة 1 من قانون TDDDG)، وتسحبها بإيقاف الإشعارات في متصفحك. نحذف عنوان الإشعارات بمجرد أن تعلن خدمة الإشعارات أنه لم يعد صالحًا؛ وفي جميع الأحوال نحذفه بعد 12 شهرًا دون استخدام.
حساب العميل
إذا أنشأت حساب عميل، نحفظ بريدك الإلكتروني واسمك ورقم هاتفك والعناوين المحفوظة وطلباتك، لتتمكن من الطلب أسرع والعثور على طلباتك السابقة (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). يتم تسجيل الدخول عبر Supabase. وإذا سجّلت الدخول باستخدام Google أو Facebook، نتلقى من المزوّد المعني (Google Ireland Limited أو Meta Platforms Ireland Limited) اسمك وبريدك الإلكتروني ومعرّفًا، أما ما يعالجه المزوّد نفسه فتحكمه سياسة الخصوصية الخاصة به. يبقى الحساب قائمًا حتى تحذفه أو تطلب منا حذفه، وبعد ذلك لا نحتفظ ببيانات الطلبات والإيصالات إلا ضمن المدد القانونية.
بطاقة الأختام
لا ننشئ بطاقة أختام باسم بريدك الإلكتروني ونرسل إليك رسالة لتأكيدها إلا إذا وضعت علامة في خانة بطاقة الأختام عند الطلب. نحفظ البريد الإلكتروني، والأختام التي جمعتها مع الإشارة إلى كل طلب، ووقت التأكيد، والقسائم الصادرة. الغرض هو تنفيذ برنامج الأختام وفق شروط المشاركة (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). تبقى بطاقة الأختام قائمة حتى تطلب منا حذفها؛ ونحذف تلقائيًا البطاقة التي لم يُضف إليها أي ختم لمدة 24 شهرًا.
النشرة الإخبارية
نحتاج إلى بريدك الإلكتروني لإرسال النشرة الإخبارية. بعد الاشتراك نرسل إليك رسالة تحتوي على رابط تأكيد (التأكيد المزدوج)، ولا تصلك النشرة إلا بعد ذلك. نحفظ البريد الإلكتروني واللغة والمواضيع المختارة ووقتي الاشتراك والتأكيد، إضافة إلى معرّف المتصفح وقيمة تحقق (Hash) لعنوان IP، لنتمكن من إثبات موافقتك. يتم الإرسال عبر Amazon SES (Amazon Web Services، فرانكفورت، انظر أدناه).
التخصيص (الشرائح): حتى لا تصل كل رسالة إلى الجميع، نختار المتلقين أيضًا حسب اللغة والمواضيع المختارة، وحسب ما إذا كانت قد وُضعت طلبات باسم بريدك الإلكتروني وعددها (الفترة والعدد ونوع الطلب)، وعدد الأختام في بطاقتك، وما إذا كنت تنتمي إلى عميل من الشركات.
قياس الفتح والنقر: تحتوي نشراتنا على بكسل تتبع غير مرئي وروابط يُعاد توجيهها عبر Amazon SES. وبذلك نعرف لكل متلقٍّ ما إذا كانت الرسالة قد فُتحت ومتى، وأي رابط تم النقر عليه، فنرى أي المحتويات تلقى اهتمامًا.
الأساس القانوني للنشرة والتخصيص والقياس هو موافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات، والمادة 7 الفقرة 2 البند 2 من قانون UWG، والمادة 25 الفقرة 1 من قانون TDDDG). يمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة. بعد إلغاء الاشتراك لا نرسل أي شيء، ونحذف عنوانك بعد 30 يومًا. ولكي لا تصلك رسائل مجددًا عن طريق الخطأ، كإعادة استيراد العناوين مثلًا، نحتفظ في قائمة حظر بقيمة تحقق لعنوانك فقط، تُحسب بمفتاح سري (HMAC) ولا يمكن إرجاعها إلى العنوان دون هذا المفتاح؛ والأساس القانوني هو مصلحتنا المشروعة في احترام رفضك (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات). ويسري ذلك أيضًا إذا طلبت حذف بياناتك. ولا يرفع الحظر إلا اشتراك جديد عبر رابط التأكيد. نحتفظ بإثبات موافقتك (وقتَي الاشتراك والتأكيد) لمدة 3 سنوات بعد إلغاء الاشتراك، لنتمكن من إثبات الموافقة (المادة 6 الفقرة 1 (ج) و(و) من اللائحة العامة لحماية البيانات).
الحجوزات
لإتمام الحجز نعالج الاسم ورقم الهاتف والبريد الإلكتروني والتاريخ والوقت وعدد الأشخاص وملاحظتك، لحجز الطاولة والتواصل معك عند الحاجة (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). نرسل التأكيد بالبريد الإلكتروني عبر Amazon SES. وبعد 12 شهرًا من الزيارة نُخفي هوية الاسم وبيانات الاتصال والملاحظات.
طلبات وعروض خدمة الولائم
عند طلب خدمة الولائم نعالج الاسم والبريد الإلكتروني ورقم الهاتف والمناسبة والتاريخ وعدد الضيوف والرغبات المتعلقة بالطعام والنظام الغذائي ورسالتك، لنقدّم لك عرضًا وننفّذ الطلب (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). وللحماية من إساءة الاستخدام نحفظ قيمة تحقق (Hash) لعنوان IP. مدة الحفظ: العروض والطلبات المنفّذة ضمن مدد الحفظ القانونية؛ ونحذف الاستفسارات التي لا تؤدي إلى طلب بعد 6 أشهر.
نموذج الاتصال والبريد الإلكتروني والملاحظات
إذا راسلتنا عبر نموذج الاتصال أو بالبريد الإلكتروني، نعالج اسمك وبريدك الإلكتروني ورسالتك للرد عليك (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات، وفي الاستفسارات العامة (و)). تصلنا الرسالة عبر Amazon SES، وللحماية من إساءة الاستخدام لا نحفظ سوى قيمة تحقق (Hash) للبريد الإلكتروني.
يمكنك إرسال ملاحظاتك دون اسم أو بريد إلكتروني. وإذا ذكرتهما، نستخدمهما للرد على ملاحظاتك (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات). نحذف الملاحظات بعد 12 شهرًا.
المحادثة والرسائل الصوتية
في المحادثة على الموقع نعالج اسمك وبريدك الإلكتروني (إن ذكرته) ورسائلك ولغتك ومعرّف متصفحك، للإجابة عن أسئلتك (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات، وفي الأسئلة العامة (و)).
الرسائل الصوتية اختيارية. ننبّهك إليها قبل التسجيل الأول، وببدء التسجيل توافق على أن نحفظ التسجيل —أي صوتك— ونستمع إليه (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات). يمكنك سحب موافقتك في أي وقت بإبلاغنا في المحادثة أو بالبريد الإلكتروني.
نحذف سجل المحادثة والرسائل الصوتية بعد 90 يومًا من آخر رسالة. ويتم الحفظ لدى Supabase.
طلبات التوظيف
إذا تقدّمت للعمل لدينا، نعالج البيانات الواردة في النموذج (الاسم والبريد الإلكتروني والهاتف والرسالة والمجال وعدد الساعات المرغوبة) والمستندات التي ترفعها، لاتخاذ قرار بشأن طلبك (المادة 26 من القانون الاتحادي لحماية البيانات BDSG، والمادة 6 الفقرة 1 (ب) والمادة 88 من اللائحة العامة لحماية البيانات). وللحماية من إساءة الاستخدام نحفظ معرّف المتصفح وقيمة تحقق (Hash) لعنوان IP. لا يطّلع على الطلب إلا من يقرّر في التوظيف. نحذف الطلب والمستندات بعد 6 أشهر من قرارنا (القبول أو الرفض)، أو بعد 6 أشهر من وصوله إن لم نتخذ قرارًا، لنتمكن من الدفاع عن أنفسنا في مواجهة أي مطالبات بموجب قانون المساواة في المعاملة الألماني (AGG). وإذا نشأت علاقة عمل، ننقل البيانات اللازمة إلى ملف الموظف.
لا نحتاج إلى موافقتك لمعالجة طلب التوظيف. وفقط إذا حدّدت في النموذج الخانة الاختيارية «قائمة المواهب» نأخذ طلبك في الاعتبار، بموافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات)، لوظائف أخرى أو لاحقة أيضًا. ويمكنك سحب هذه الموافقة في أي وقت بأثر مستقبلي، وتكفي رسالة قصيرة. ومع هذه الموافقة نحتفظ بطلبك حتى سنتين من وصوله؛ ومن دونها تسري مدة الأشهر الستة.
حسابات الشركات وموظفو العملاء من الشركات
العملاء من الشركات: لحساب الشركة نعالج بيانات الشركة واسم مسؤولي الاتصال وبريدهم الإلكتروني ورقم هاتفهم، لتنفيذ العقد والمحاسبة عليه (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات).
الموظفون: لكي يتمكن موظفو العميل من الشركات من الطلب على حساب الشركة أو بدعم منها، نتلقى من صاحب العمل أو منهم مباشرة الاسم والبريد الإلكتروني ورقم الهاتف عند الاقتضاء والرقم الوظيفي والقسم. نستخدم هذه البيانات لتخصيص الطلبات، وطباعة الرقم الوظيفي على تذاكر المطبخ وإيصالات الكاشير، وتزويد صاحب العمل بالطلبات وكشوف الحساب (المادة 6 الفقرة 1 (ب) و(و) من اللائحة العامة لحماية البيانات). ويكون العميل من الشركات ونحن كلٌّ منا جهة مسؤولة مستقلة. التفاصيل الكاملة في إشعار الخصوصية لموظفي العملاء من الشركات.
تقييمات Google
نعرض على الموقع تقييمات نشرها الضيوف على Google: الاسم أو اسم العرض، والنجوم، والنص، والتاريخ. نجلبها عبر واجهة Google ونحفظها لنعرّف بمطعمنا بأصوات حقيقية (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات). إذا كنت لا ترغب في ظهور تقييمك هنا بعد الآن، راسلنا؛ أما التقييم على Google نفسه فتديره من حسابك في Google.
إرسال البريد الإلكتروني
نرسل تأكيدات الطلبات ورسائل الحجز وبطاقة الأختام والنشرات الإخبارية والردود على النماذج عبر خدمة Amazon Simple Email Service (Amazon SES) التابعة لشركة Amazon Web Services EMEA SARL، 38 Avenue John F. Kennedy، L-1855 لوكسمبورغ، بصفتها جهة معالجة نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات). تعالج AWS عنوان البريد الإلكتروني والمحتوى ومعلومات التسليم، بما في ذلك ما إذا فُتحت النشرة وأي رابط نُقر عليه. موقع الخوادم: فرانكفورت أم ماين، ألمانيا (منطقة AWS eu-central-1). لا يمكن استبعاد النقل إلى Amazon Web Services, Inc. في الولايات المتحدة؛ ويستند إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الذي تحمل Amazon Web Services, Inc. شهادته، وإلى البنود التعاقدية القياسية للاتحاد الأوروبي في ملحق معالجة البيانات لدى AWS. تُحمَّل الخطوط في رسائلنا من خادمنا الخاص، وليس من Google.
الخطوط
نقدّم جميع الخطوط على هذا الموقع وفي رسائلنا من خادمنا الخاص، ولا يتم أي اتصال بخدمة Google Fonts أو بأي مزوّد خطوط آخر.
خرائط Google
لا ندمج أي خريطة في الموقع، بل نضع روابط إلى خرائط Google. ولا تغادر موقعنا إلا عند النقر على أحد هذه الروابط، وعندها تعالج Google بياناتك على مسؤوليتها الخاصة: policies.google.com/privacy.
مدد الحفظ في لمحة
| البيانات | متى نحذفها أو نُخفي هويتها |
|---|---|
| بيانات الاتصال في طلبات الضيوف والحجوزات (الاسم، الهاتف، البريد الإلكتروني، العنوان، الملاحظات، السيارة) | بعد 12 شهرًا من الطلب أو الزيارة، ولا يسري ذلك على حساب العميل أو بطاقة الأختام المؤكَّدة |
| المبالغ والأصناف وإيصالات الكاشير والفواتير | عند انتهاء مدة الحفظ القانونية (حتى 10 سنوات) |
| طلبات التوظيف والمستندات | بعد 6 أشهر من القرار، ودون قرار بعد 6 أشهر من الوصول؛ ومع الموافقة على قائمة المواهب بعد سنتين من الوصول |
| المحادثة والرسائل الصوتية | بعد 90 يومًا من آخر رسالة |
| فتح رموز QR والروابط المختصرة | بعد 90 يومًا |
| بيانات الاتصال في طلبات منصات التوصيل | بعد 30 يومًا من الاستلام |
| قيم التحقق اليومية في إحصاءات الزوار الخاصة بنا | بعد يومين |
| حساب العميل | عند حذف الحساب |
| النشرة الإخبارية | يتوقف الإرسال بإلغاء الاشتراك؛ نحذف العنوان بعد 30 يومًا، ولا يبقى في قائمة الحظر إلا قيمة تحقق؛ ونحتفظ بإثبات الموافقة لمدة 3 سنوات بعد إلغاء الاشتراك |
| بطاقة الأختام، استفسارات الولائم، الملاحظات، عناوين الإشعارات | بطاقة الأختام بعد 24 شهرًا من آخر ختم؛ استفسارات الولائم دون طلب بعد 6 أشهر؛ الملاحظات بعد 12 شهرًا؛ عناوين الإشعارات بعد 12 شهرًا دون استخدام |
| سجلات الخادم، Google Analytics | سجلات الخادم بعد 30 يومًا؛ Google Analytics بعد شهرين |
إذا حذفت شيئًا قبل ذلك أو طلبت منا حذفه، نحذفه في وقت أبكر ما لم يمنع ذلك التزام قانوني بالحفظ.
الجهات المتلقية خارج الاتحاد الأوروبي
يقع بعض مزوّدي الخدمات لدينا في الولايات المتحدة أو قد ينقلون البيانات إليها. ولا يحدث ذلك إلا على أحد الأساسين التاليين: قرار المفوضية الأوروبية بشأن كفاية الحماية ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) للشركات المعتمدة، أو البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 الفقرة 2 (ج) من اللائحة العامة لحماية البيانات).
| الجهة المتلقية | الغرض | الأساس |
|---|---|---|
| Google Ireland Limited / Google LLC (الولايات المتحدة) | الاستضافة، Google Analytics، تسجيل الدخول باستخدام Google، الإشعارات في Chrome | DPF |
| Supabase Inc. (الولايات المتحدة) | قاعدة البيانات، تسجيل الدخول، الملفات، وظائف الخادم | البنود التعاقدية القياسية |
| Stripe Payments Europe, Ltd. / Stripe, Inc. (الولايات المتحدة) | الدفع عبر الإنترنت | DPF |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc. (الولايات المتحدة) | إرسال البريد الإلكتروني، قياس النشرة الإخبارية | DPF |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. (الولايات المتحدة) | تسجيل الدخول باستخدام Facebook | DPF |
| خدمة الإشعارات في متصفحك (مثل Apple وMozilla وMicrosoft) | الإشعارات الفورية | DPF حيثما وُجد الاعتماد؛ وإلا فالبنود التعاقدية القياسية للاتحاد الأوروبي التي يتفق عليها مزوّد المتصفح مع مستخدميه. Microsoft معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. |
تعالج fiskaly (TSE) البيانات داخل الاتحاد الأوروبي.
حقوقك
لك الحق في الاطلاع (المادة 15 من اللائحة العامة لحماية البيانات)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20). ويمكنك سحب أي موافقة في أي وقت بأثر مستقبلي (المادة 7 الفقرة 3)، وتبقى المعالجة التي تمت قبل السحب مشروعة.
حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات): إذا عالجنا البيانات على أساس مصلحتنا المشروعة (المادة 6 الفقرة 1 (و))، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. ويمكنك الاعتراض على الإعلانات عبر البريد الإلكتروني في أي وقت دون ذكر أسباب.
يكفي أن تراسلنا على info@alsafi-heidelberg.de. ويمكنك أيضًا تقديم شكوى لدى سلطة رقابية لحماية البيانات (المادة 77 من اللائحة العامة لحماية البيانات)، ومنها السلطة المختصة بنا: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (مفوض حماية البيانات وحرية المعلومات في ولاية بادن-فورتمبيرغ)، Lautenschlagerstraße 20، 70173 Stuttgart، ألمانيا.

