سياسة الخصوصية

1. Geltungsbereich

تسري هذه السياسة على المواقع وواجهات المنتج التي نشغّلها والتي تحيل إليها، وعلى تدقيق الموقع العام، وعلى منصّة OUHUD Search Intelligence بوحداتها Site Audit وCrawler وKnowledge وTopics وContent Studio وAI Visibility وAnalytics وPublisher. كما تسري على المراسلات التعاقدية والدعم و— عند التفعيل — وظائف الاشتراك والدفع.

تسري على الأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية بوجه خاص اللائحة العامة لحماية البيانات والقانون الاتحادي الألماني لحماية البيانات، وبالنسبة للوصول إلى الأجهزة الطرفية قانون حماية بيانات الاتصالات والخدمات الرقمية. أما المعالجات ذات الأثر في سويسرا فيسري عليها إضافةً إلى ذلك قانون حماية البيانات السويسري ولائحته. وحتى التسجيل والتولّي الفعلي للنشاط السويسري تكون Ouhud GmbH هي الجهة المسؤولة. وتعمل الشركة السويسرية قيد التأسيس كجهة تواصل إضافية.

‏2. الجهة المسؤولة وجهات التواصل الإقليمية

‏2.1 ألمانيا والاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

Ouhud GmbHKaiserswerther Straße 13540474 DüsseldorfDeutschland

يمثّلها

Mohamad Hamza Mehmalat

جهة التواصل لحماية البيانات

info@ouhud.com

الهاتف

+49 151 50012000

2.2 Schweiz

Ouhud Digital GmbH (in Gründung)Zürich, Schweiz

المتصرّف في التأسيس

Mohamad Hamza Mehmalat

جهة التواصل السويسرية لحماية البيانات

info@ouhud.ch

الوضع القانوني

غير مسجَّلة بعد في السجل التجاري السويسري

قبل القيد في السجل التجاري لا تتمتّع Ouhud Digital GmbH (قيد التأسيس) بشخصية اعتبارية مستقلة، ولذلك لا تُعرض كجهة مسؤولة وحيدة. وتبقى Ouhud GmbH مسؤولة حتى التسجيل؛ info@ouhud.ch ist eine zusätzliche Kontaktmöglichkeit für Personen in der Schweiz.

بعد القيد في السجل التجاري والتولّي الفعلي للنشاط، سنحدّث هذه السياسة دون إبطاء بالاسم التجاري الدقيق والعنوان الكامل ورقم CHE وصلاحية التمثيل وتوزيع الاختصاصات. وحتى ذلك الحين لا تُفهَم جهة التواصل على أنها ممثّلية مُعيَّنة رسمياً وفق المادة ‎14‎ من القانون السويسري.

3. Unsere Datenschutzrollen

المعالجة تحت مسؤوليتنا

نقرّر بأنفسنا أغراض ووسائل المعالجة عند تشغيل موقعنا وفي تدقيق الموقع العام وفي إدارة الحسابات والمؤسسات والمصادقة والأمن والفوترة ومراسلاتنا مع العملاء والدعم. ولذلك نكون الجهة المسؤولة بمفهوم اللائحة العامة لحماية البيانات أو بمفهوم القانون السويسري.

المعالجة بالوكالة عن عملائنا

Soweit ein Kunde eigene Dokumente, Website-Inhalte oder personenbezogene Daten in der Plattform verarbeitet und wir ausschließlich nach seiner Weisung handeln, ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO beziehungsweise Auftragsbearbeiter nach Art. 9 DSG. Dafür gilt unser اتفاقية معالجة البيانات‏. وفي هذه الحالة يتلقّى أصحاب البيانات المعلومات ذات الصلة أولاً من العميل المعني؛ ونحيل إليه طلباتهم أو ندعمه في معالجتها.

‏4. أنواع البيانات ومصادرها وأسسها القانونية

ما البيانات التي قد تُمَسّ

• البيانات الأساسية وبيانات التواصل كالاسم والبريد الإلكتروني المهني والمؤسسة والدور
• بيانات الدخول والجلسة والأمن كبصمة كلمة المرور وعنوان IP ووكيل المستخدم والطابع الزمني
• بيانات العقد والاشتراك والدفع والمراسلات
• سجلات الاستخدام والاعتماد والأخطاء والتدقيق
• النطاقات والروابط وبيانات SEO التقنية ومحتويات المواقع المتاحة للعموم
• المستندات المرفوعة والنصوص المستخرَجة ومدخلات المعرفة والموجّهات والمسودات ومخرجات الذكاء الاصطناعي
• بيانات التكامل وبيانات الاعتماد المشفَّرة ومؤشرات الأداء المستورَدة

تأتي البيانات من صاحب البيانات أو من مسؤول في شركته أو من تكامل ربطه أو من استخدام المنصّة أو من مواقع متاحة للعموم. وقد يشمل المعنيّون المهتمّين والعملاء وموظفيهم وأعضاء فرقهم وجهات اتصال الدعم، وكذلك أشخاصاً تَرِد بياناتهم في محتويات مُقدَّمة أو متاحة للعموم.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

نعالج البيانات الشخصية بحسب العملية استناداً إلى:

• المادة ‎6‎ فقرة ‎1‎ (ب) من اللائحة لتنفيذ عقد أو تدابير سابقة للتعاقد بناءً على طلب صاحب البيانات
• المادة ‎6‎ فقرة ‎1‎ (و) من اللائحة لتشغيل آمن ومنخفض إساءة الاستخدام واقتصادي، وتقديم المنتج لعملاء الأعمال، وإثبات الاعتمادات، والدفاع القانوني
• المادة ‎6‎ فقرة ‎1‎ (ج) من اللائحة للوفاء بالتزامات قانونية، ولا سيما المتطلبات التجارية والضريبية
• المادة ‎6‎ فقرة ‎1‎ (أ) والمادة ‎7‎ من اللائحة حين نطلب موافقة لمعالجة اختيارية

غالباً ما لا يكون موظفو عميل الأعمال ومستخدموه الآخرون أطرافاً في العقد. وعندئذٍ نعالج بيانات حساباتهم واستخدامهم استناداً بوجه خاص إلى المادة ‎6‎ فقرة ‎1‎ (و) من اللائحة؛ ومصلحتنا هي تقديم المنصّة للمؤسسة وفقاً للعقد.

سويسرا

بموجب القانون السويسري نعالج البيانات وفق مبادئ المواد ‎6‎ إلى ‎8‎ منه. وحيث يلزم مبرِّر، تستند المعالجة إلى الموافقة أو أساس قانوني أو مصالح خاصة أو عامة راجحة بمفهوم المادة ‎31‎. وقد يشكّل إبرام العقد وتنفيذه مصلحة خاصة راجحة. وتسري الأغراض والمصالح المذكورة أعلاه بالمثل.

الفئات الخاصة من البيانات الشخصية ليست لازمة للاستخدام الاعتيادي. ولا يجوز للعملاء تقديم مثل هذه البيانات إلا إذا كان ذلك مشروعاً ولازماً ومتفقاً عليه معنا.

‏5. زيارة الموقع والسجلات التقنية

عند الزيارة قد تتلقّى أنظمة التسليم بوجه خاص عنوان IP الكامل والتاريخ والوقت والعنوان المطلوب وطريقة HTTP ورمز الحالة وحجم البيانات المنقولة والصفحة المُحيلة وبيانات المتصفح ونظام التشغيل. وهذه البيانات لازمة للاتصال وتحليل الأخطاء وإدارة السعة وصدّ الوصول المسيء أو الضار.

الأغراض والأساس القانوني: technische Bereitstellung und Sicherheit; Art. 6 Abs. 1 lit. f DSGVO beziehungsweise unsere überwiegenden privaten Interessen nach Schweizer Recht. المتلقّون: befugte Mitarbeitende und der tatsächlich eingesetzte Hosting- beziehungsweise Infrastrukturbetreiber. Der konkrete Anbieter und Standort werden vor dem Produktivbetrieb in der قائمة مقدّمي الخدمات ausgewiesen.

تُحذف بيانات السجل أو تُجهَّل الهوية فيها بمجرد أن تصبح غير لازمة للتشغيل والأمن والإثبات وألا يحول دون ذلك التزام قانوني أو حادث أمني محدَّد. أما المهلة الثابتة الشاملة للأنظمة فتتوقف على إعداد الاستضافة النهائي وستُستكمَل قبل تفعيله إنتاجياً.

‏6. ملف ارتباط الجلسة وتخزين المتصفح

تسجيل الدخول عبر geo_session

بعد تسجيل الدخول نخزّن في المتصفح ملف الارتباط اللازم تقنياً geo_session. Es enthält eine zufällige Sitzungskennung; serverseitig wird nur ihr SHA-256-Prüfwert gespeichert. Das Cookie ist httpOnly, SameSite=Lax وفي بيئة الإنتاج يقتصر على اتصالات HTTPS الآمنة. وينتهي عند تسجيل الخروج أو بعد ‎30‎ يوماً كحد أقصى.

المظهر عبر ouhud-theme

إذا اخترت بين المظهر الفاتح والداكن، نخزّن هذا الاختيار تحت ouhud-theme في التخزين المحلي لمتصفحك. وتبقى القيمة هناك حتى تغيّرها أو تمسح تخزين المتصفح، ولا تُنقل إلينا لأغراض إعلانية أو تحليلية.

يخدم كلا الوصولين إلى التخزين خدمةً طلبتها صراحةً، ويستندان في ألمانيا إلى المادة ‎25‎ فقرة ‎2‎ رقم ‎2‎ من قانون حماية بيانات الخدمات الرقمية. أما المعالجة اللاحقة لبيانات الجلسة فتستند إلى المادة ‎6‎ فقرة ‎1‎ (ب) أو (و) من اللائحة. ولا نستخدم حالياً ملفات ارتباط أو تقنيات مماثلة للإعلان أو قياس الوصول أو التعرّف عبر المواقع. ولذلك لا يلزم حالياً شريط موافقة. وإن أدخلنا تقنيات غير ضرورية، سنحصل مسبقاً على الموافقة اللازمة. وتُقدَّم الخطوط محلياً.

قياس الوصول — بموافقتك فقط

إذا وافقت على فئة «قياس الوصول»، فإننا نسجّل الصفحة التي فُتحت، واسم المضيف الذي أحالك، وما إذا كنت تستخدم هاتفاً أو جهازاً لوحياً أو حاسوباً، ولغة العرض لديك. يُضاف إلى ذلك رقم عشوائي في ذاكرة الجلسة بمتصفحك يربط صفحات الزيارة الواحدة؛ ينشأ بعد موافقتك فقط، ويسري على هذه النافذة وحدها، ويختفي عند إغلاقها.

لا نخزّن: عنوان IP الخاص بك، ولا معرّف المتصفح، ولا معاملات شريط العنوان، ولا عنوان الإحالة الكامل — إذ سيتضمّن لدى محركات البحث عبارة بحثك. لا يُوضَع أي ملف تعريف ارتباط، ولا يشارك أي مزوّد خدمة: يجري العدّ على الخوادم نفسها التي تعمل عليها المنصة. ولا يمكننا تقييمه إلا بشكل إجمالي؛ فالزيارات المفردة غير قابلة للاستدعاء، ولا حتى من جانبنا.

الأساس القانوني هو موافقتك وفق § 25 الفقرة 1 من TDDDG والمادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات. ويمكنك سحبها في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في التذييل؛ ولا يُجمَع أي شيء بعد السحب. وتُحذف البيانات تلقائياً بعد 90 يوماً.

‏7. تدقيق موقع OUHUD العام

إذا طلبت فحص نطاق، عالجنا النطاق المُدخَل والمُنمَّط ورمز نتيجة عشوائياً وحالة الفحص ونتيجته والطوابع الزمنية وعنوان IP الكامل ووكيل المستخدم. وإذا عُرضت وظيفة مقابلة واستخدمتها، عالجنا إضافةً إلى ذلك بريدك الإلكتروني لإسناد النتيجة أو إرسالها.

Unser Server ruft die öffentlich erreichbare Startseite und die Datei robots.txt للنطاق المحدَّد. ويتلقّى الخادم المستهدف تقنياً عنوان IP ومعرّف متصفح خادمنا، لا عنوان IP الشخصي الخاص بك. وقد تتضمّن المحتويات الظاهرة للعموم عرضاً أسماءً أو بيانات تواصل.

Zwecke: تنفيذ الفحص المطلوب واسترجاع النتيجة وتحليل الأخطاء والأمن وحدّ خمسة فحوص لكل عنوان IP في الساعة. Rechtsgrundlage: تسري المادة ‎6‎ فقرة ‎1‎ (ب) من اللائحة على بيانات المستخدم الطالب وعلى الخدمة المُقدَّمة له. أما التشغيل والحماية من إساءة الاستخدام وبيانات الغير المُلتقَطة عرضاً على الموقع المستهدف فتستند، حيث نكون نحن الجهة المسؤولة، إلى المادة ‎6‎ فقرة ‎1‎ (و) وإلى موازنة مصالح. وبالنسبة لمستخدمي عميل أعمال قد تنطبق المادة ‎6‎ فقرة ‎1‎ (و) إجمالاً. وفي القانون السويسري تسري المصالح الخاصة الراجحة المقابلة.

تُحفَظ سجلات التدقيق وفق المعايير الموصوفة في القسم ‎17‎. ولم تُعَدّ بعد تقنياً مهلة حذف آلية ثابتة لهذه السجلات. ويمكن توجيه طلب حذف إلى جهة التواصل لحماية البيانات لدينا؛ مع التحفّظ على التزامات الحفظ القانونية أو مصالح الدفاع.

‏8. الحسابات وتسجيل الدخول والمؤسسات والفرق

للتسجيل وإدارة الحساب نعالج الاسم والبريد الإلكتروني المهني وأسماء المؤسسات والأدوار والعضويات والداعي وحالة الدعوة وأوقات التسجيل والدخول وآخر تسجيل دخول. وتُخزَّن كلمات المرور حصراً كبصمة Argon2 غير قابلة للعكس. ويمكن لأعضاء الفريق الآخرين في المؤسسة نفسها رؤية الاسم والبريد الإلكتروني والدور وآخر تسجيل دخول بالقدر المُقرَّر لإدارة الفريق.

للجلسات نعالج بصمة رمز وعنوان IP الكامل ووكيل المستخدم وأوقات الإنشاء والانتهاء وآخر استخدام والمؤسسة النشطة. ويمكن للمستخدمين الاطّلاع على جلساتهم النشطة وإلغاؤها. وتتضمّن دعوات الفريق البريد الإلكتروني والدور والداعي وبصمة رمز؛ ورابط الدعوة صالح ‎14‎ يوماً.

عند إعادة تعيين كلمة المرور نخزّن مرجع المستخدم وبصمة الرمز وعنوان IP الكامل للطلب وموعد الانتهاء والاستخدام. والرابط صالح مبدئياً ‎60‎ دقيقة؛ ويُحذف السجل بعد سبعة أيام من الاستخدام أو الانتهاء. Zwecke: Kontobereitstellung, Zugriffskontrolle, Teamverwaltung, Missbrauchsabwehr und Sicherheitsnachweis. Rechtsgrundlage: المادة ‎6‎ فقرة ‎1‎ (ب) أو (و) من اللائحة، وكذلك المصالح التعاقدية والأمنية المقابلة وفق القانون السويسري.

تُعالَج حالياً عمليةُ حذف الحساب عبر جهة التواصل لحماية البيانات وتُنفَّذ إدارياً؛ ولا تتوفّر بعد وظيفة ذاتية الخدمة. وقد تُستثنى من الحذف البيانات التعاقدية والأمنية والخاضعة للحفظ القانوني.

‏9. رسائل المعاملات والتواصل والدعم

بالنسبة للدعوات وإعادة تعيين كلمات المرور وسائر الرسائل اللازمة للتشغيل تُعالَج عناوين المستلمين والموضوع ونوع الرسالة والحالة ورسالة الخطأ وعدد المحاولات والطوابع الزمنية. ويُنقل المحتوى إلى خدمة SMTP المُعدَّة وقد يبقى مؤقتاً في طابور المهام أثناء التسليم. وتنتهي نتائج المهام التقنية المخزَّنة على حدة بعد سبعة أيام. ولا يخزّن سجل التسليم المحلي نصّ الرسالة. أما مدة حفظ الرسائل المنتظرة وسجلات التسليم فتتوقف على إعداد البنية التحتية النهائي ويجب تحديدها بصورة مُلزِمة قبل التشغيل الإنتاجي.

إذا تواصلت معنا بالبريد الإلكتروني، عالجنا بيانات المرسِل والمستلِم والأوقات والموضوع والمحتوى والمرفقات، والمراسلات الناشئة عن المعالجة. الأغراض والأساس القانوني: Bearbeitung Ihrer Anfrage, Vertragsdurchführung und Dokumentation; Art. 6 Abs. 1 lit. b oder f DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO, beziehungsweise die entsprechenden Grundlagen nach Schweizer Recht. Wir betreiben derzeit keinen Newsletter und kein Kontaktformular.

إذا كتبت إلى info@ouhud.ch‏، جاز للشخص المتصرّف في التأسيس أن يتلقّى رسالتك ويحيلها للمعالجة إلى Ouhud GmbH المسؤولة في ألمانيا. وبذلك تُنقل بيانات التواصل والمحتوى الواردة في الرسالة بين سويسرا وألمانيا.

سيُضاف مزوّد البريد الإلكتروني وصندوق البريد الإنتاجي إلى قائمة مقدّمي الخدمات مع الهوية والموقع وأساس النقل قبل استخدامه.

‏10. المشاريع وتدقيق الموقع والزاحف والمصادر العلنية

في المشاريع نعالج النطاقات والروابط والمسارات الكاملة وعناوين الصفحات والمعلومات الوصفية والعناوين الفرعية واللغة ووجهات الروابط ونصوص الإرساء والنتائج التقنية والأخطاء وأوقات الزحف والفحص. وتأتي هذه البيانات من المواقع التي يسمّيها العميل ومن صفحاتها المتاحة للعموم. وقد تتضمّن أسماء مؤلفين أو جهات اتصال أو مُقيِّمين أو أشخاص مذكورين في البيان القانوني.

Zweck: تحليل تقني ومضموني وكشف الأخطاء وتقييم SEO وإعداد التقارير التي يطلبها العميل. وحين نتصرّف بتعليمات العميل يسري العقد وتعليماته الموثّقة؛ ويتحمّل هو مسؤولية الأساس القانوني وإبلاغ أصحاب البيانات. أما إذا عالجنا بيانات استثناءً تحت مسؤوليتنا، فذلك استناداً إلى المادة ‎6‎ فقرة ‎1‎ (و) ومصلحتنا في تحليل الموقع المطلوب، أو إلى المصالح الراجحة المقابلة وفق القانون السويسري.

بالنسبة للبيانات غير المجمَّعة مباشرةً، تتضمّن هذه الصفحة في الوقت ذاته المعلومات وفق المادة ‎14‎ من اللائحة والمادة ‎19‎ من القانون السويسري. وحيث يقتضي القانون إبلاغاً فردياً ولا ينطبق استثناء، يتم ذلك ضمن المهل القانونية. وحيث يمثّل الإبلاغ الفردي جهداً غير متناسب بسبب كثرة صفحات الويب المتاحة للعموم وتتحقّق الشروط القانونية، نُتيح هذه المعلومات علناً ونحصر الأغراض ونراعي طلبات الحذف والاعتراض.

‏11. Knowledge وTopics وContent Studio

عندما يقدّم العملاء مستندات أو محتويات، نخزّن ونعالج بوجه خاص اسم الملف الأصلي والملف ومرجع تخزين الكائنات والنص المستخرَج ومقاطع النصوص والكيانات والوقائع ومرجع المصدر والمواضيع والموجزات والمسودات والمراجعات وتقارير الجودة والاعتمادات وحالة النشر. ويمكن اختيارياً توليد تضمينات متجهية لاسترجاع مقاطع النصوص ذات الصلة.

Zwecke: بناء المعرفة التشغيلية الخاصة بالعميل والبحث وتخطيط المواضيع وإنشاء المحتوى وفحصه والاعتماد القابل للتتبّع. ونعالج هذه البيانات عادةً كمعالِج بتعليمات العميل. وتُحذف مستندات Knowledge التي يحذفها العميل حذفاً ليّناً أولاً، ثم تُزال من تخزين الكائنات النشط بعد ‎30‎ يوماً؛ ويُحذف سجل العمليات المرتبط بها بعد ‎90‎ يوماً.

‏12. وظائف الذكاء الاصطناعي وAI Visibility

تعتمد وظائف الذكاء الاصطناعي على الإعداد ولا تُستخدَم إلا إذا كانت مفعَّلة للبيئة المعنية. وبحسب الوظيفة قد يُنقَل اسم المؤسسة والمواضيع والروابط ومقاطع المعرفة المختارة والوقائع المؤكَّدة والموجّهات والمسودات أو النصوص المطلوب فحصها إلى مزوّد نموذج لغوي أو بحث. وفي التضمينات المتجهية تُعالَج مقاطع النصوص أو استعلامات البحث المختارة. ويمكن لـAI Visibility إرسال أسئلة يحدّدها العميل إلى واجهات بحث أو ذكاء اصطناعي وحفظ مقتطفات الإجابات والمصادر وقيم القياس.

Technisch vorgesehen sind – abhängig von Vertrag und Aktivierung – Dienste von Anthropic, OpenAI und Perplexity. Ob ein Dienst aktuell eingesetzt wird, welche Gesellschaft Vertragspartner ist, in welchem Staat verarbeitet wird, welche Aufbewahrung gilt und auf welcher Transfergrundlage die Übermittlung erfolgt, weist die aktuelle Dienstleisterliste ‏. والخدمة الموسومة بـ«مخطَّطة» أو «مفتوحة» ليست بعد قولاً بشأن استخدام إنتاجي.

لا تستخدم OUHUD محتوى العملاء لتدريب نموذج ذكاء اصطناعي عام خاص بها. ولا ندلي بقول بشأن الاستخدام من مزوّدين خارجيين إلا إذا كان العقد المحدَّد والإعداد التقني يستبعدان ذلك بصورة مُلزِمة؛ وتُوثَّق هذه الشروط قبل التفعيل. وينبغي للعملاء ألا يُدرجوا في الموجّهات الحرة بيانات شخصية أو سرّية غير لازمة للغرض المعني. وقد تكون مخرجات الذكاء الاصطناعي خاطئة ويجب أن يفحصها إنسان قبل الاستخدام أو النشر.

‏13. التحليلات والتكاملات والنشر

يمكن للعملاء — حيث تكون الوظيفة مفعَّلة لبيئتهم — ربط خدمات خاصة بهم. ومن المُقرَّر أو المنفَّذ تقنياً ووردبريس وBing Webmaster Tools وIndexNow وخطّافات الويب وواجهات Google Search Console وGoogle Analytics 4. وقد تُعالَج في هذا الإطار معرّفات الحساب وبيانات اعتماد OAuth أو الواجهة ومعرّفات المواقع والملكيات واستعلامات البحث وروابط الصفحات ومؤشرات الأداء والمحتويات وحالة النشر والأحداث التقنية.

تُخزَّن بيانات الاعتماد مشفَّرة. ولا تجري عمليات النقل إلا بعد الربط أو التفعيل من مستخدم مخوَّل: مثلاً محتويات إلى نظام ووردبريس الخاص بالعميل، أو أحداث موقَّعة إلى خطّاف ويب يحدّده العميل، أو روابط إلى IndexNow. وتتلقّى هذه الجهات البيانات بتعليمات العميل. وبحسب الخدمة والعقد قد تكون نظام العميل أو معالِجاً لدى العميل أو مراقباً مستقلاً؛ وتسري إشعارات خصوصيتها على معالجتها الخاصة.

يحلّل OUHUD Analytics بيانات المشاريع والأداء المستورَدة أو المولَّدة داخل المنصّة. وهو ليس تتبّعاً للزوّار على موقعنا العام. Rechtsgrundlage: العقد وتعليمات العميل أو المادة ‎6‎ فقرة ‎1‎ (ب) أو (و) من اللائحة، وكذلك الأسس المقابلة وفق القانون السويسري.

‏14. الاشتراكات والمدفوعات

إذا كانت الاشتراكات المدفوعة وStripe مفعَّلة للبيئة المعنية، نقلنا إلى Stripe لأجل الدفع وبوابة العملاء بوجه خاص البريد الإلكتروني المهني ومعرّف المؤسسة ومراجع السعر والعميل والاشتراك. وتعالج Stripe في نطاق الدفع الخاص بها إضافةً إلى ذلك بيانات الدفع والفوترة وربما العنوان. ولا تُخزَّن بيانات البطاقة أو الحساب الكاملة على أنظمتنا. ونتلقّى ونخزّن بوجه خاص معرّفات Stripe والباقة والحالة والأوقات وبيانات أحداث مختصرة.

الأغراض والأساس القانوني: تمهيد التعاقد وإدارة الاشتراكات والدفع والمحاسبة؛ المادة ‎6‎ فقرة ‎1‎ (ب) و(ج) من اللائحة والأسس التعاقدية والقانونية المقابلة وفق القانون السويسري. وحيثما تقرّر Stripe بنفسها أغراض ووسائل خدمات دفع منفردة، تكون Stripe مراقباً مستقلاً. وتَرِد حالة الاستخدام والطرف المتعاقد المحدَّد في قائمة مقدّمي الخدمات.

‏15. المتلقّون ومقدّمو الخدمات

لا تتلقّى البيانات الشخصية، بالقدر اللازم للغرض المعني، سوى:

• الموظفون والمسؤولون المخوَّلون لدى Ouhud GmbH
• جهة التواصل السويسرية للتأسيس إذا تواصلت معها بنفسك أو لزم إشراكها في استفسار سويسري
• المسؤولون وأعضاء الفريق المخوَّلون في مؤسسة العميل المعنية
• مزوّدو الاستضافة والبنية التحتية والتخزين والبريد الإلكتروني والذكاء الاصطناعي والدفع، بقدر ما يكونون مكلَّفين فعلاً
• خدمات البحث والتحليلات وأنظمة إدارة المحتوى وخطّافات الويب أو النشر التي يربطها العميل فعلياً
• المستشارون والمحاكم والسلطات أو جهات أخرى حيث يقتضي القانون ذلك أو يلزم لإنفاذ الحقوق

Auftragsverarbeiter werden vertraglich gebunden und erhalten nur die für ihre Aufgabe erforderlichen Daten. Die قائمة مقدّمي الخدمات ومتلقّي البيانات تذكر المزوّد والغرض ومكان المعالجة وحالة الاستخدام. وما دام المزوّد مُدرَجاً هناك بوصفه «مخطَّطاً» أو «مفتوحاً» فقط، وجب استكمال هويته ومكان معالجته وأساسه التعاقدي أو أساس النقل قبل الاستخدام الإنتاجي.

‏16. النقل إلى الخارج

Wir weisen den tatsächlich betroffenen Staat und die verwendete Garantie in der Dienstleisterliste aus. Daten werden nur dann in einen Staat außerhalb des Europäischen Wirtschaftsraums beziehungsweise – aus Schweizer Sicht – ins Ausland übermittelt, wenn die gesetzlichen Voraussetzungen erfüllt sind. Der Austausch zwischen der deutschen verantwortlichen Stelle und der Schweizer Gründungskontaktstelle kann insbesondere bei Anfragen über info@ouhud.ch erforderlich sein.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

تستند عمليات النقل إلى قرار كفاية وفق المادة ‎45‎ من اللائحة أو إلى ضمانات مناسبة وفق المادة ‎46‎، ولا سيما البنود التعاقدية المعيارية للمفوضية الأوروبية مع التدابير التكميلية اللازمة. ومن منظور الاتحاد الأوروبي يوجد قرار كفاية لسويسرا. أما بالنسبة للمتلقّين الأمريكيين فلا يُستنَد إلى إطار خصوصية البيانات بين الاتحاد والولايات المتحدة إلا إذا كان المتلقّي المحدَّد معتمَداً حالياً؛ وإلا لزم أساس نقل فعّال آخر.

سويسرا

تُعدّ ألمانيا ودول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية مبدئياً دولاً ذات حماية كافية وفق الملحق ‎1‎ من اللائحة السويسرية. أما بالنسبة للدول الأخرى فلا يجري الإفصاح وفق المادة ‎16‎ إلا مع حماية كافية أو بضمانات جائزة، ولا سيما بنود حماية معيارية معترف بها مع التعديلات اللازمة لسويسرا وتدابير تكميلية. وبالنسبة لمتلقٍّ أمريكي لا يُستنَد إلى إطار الخصوصية السويسري-الأمريكي إلا إذا كان المتلقّي المحدَّد معتمَداً حالياً. ولا يُستخدَم الاستثناء القانوني إلا في الحالة الفردية. ويمكن طلب نسخة من الضمانات ذات الصلة عبر جهة التواصل لحماية البيانات لدينا؛ ويجوز حجب الأسرار التجارية.

‏17. التخزين والحذف

نخزّن البيانات فقط للمدة التي يقتضيها الغرض المعني أو العقد أو مصالح الأمن والإثبات أو الالتزامات القانونية. ثم تُحذف أو تُجهَّل الهوية فيها. وفي حال نزاع قضائي أو إجراء رسمي قد يُعلَّق الحذف حتى الانتهاء. وبالنسبة للبيانات التي نعالجها بوكالة عن عميل تسري إضافةً إلى ذلك تعليماته الموثّقة واتفاقية المعالجة.

بالنسبة للفئات بلا مهلة تقنية ثابتة سيُحدَّد قبل التشغيل الإنتاجي مفهومُ حذف مُلزِم يشمل مهل الاستضافة والسجلات والنسخ الاحتياطي. وحتى الأتمتة الكاملة تُنفَّذ طلبات الحذف إدارياً بصورة مضبوطة.

18. Datensicherheit

نتّخذ تدابير تقنية وتنظيمية متناسبة مع المخاطر. وتشمل بوجه خاص النقل المشفَّر في بيئة الإنتاج وبصمات كلمات المرور بـArgon2 ورموز الجلسات المُجزّأة وبيانات اعتماد التكامل المشفَّرة والصلاحيات القائمة على الأدوار والفصل بين مؤسسات العملاء وتخزين الكائنات الخاص وتسجيل الإجراءات ذات الصلة بالأمن وفحص الملفات المرفوعة ومعالجتها بمعزل. ولا يُتاح الوصول إلا للأشخاص والأنظمة التي تحتاجه لمهمتها. ومع ذلك لا يمكن ضمان أمان مطلق.

‏19. القرارات الآلية والتنميط

لا يوجد حالياً أي قرار آلي بحت يرتّب أثراً قانونياً على شخص أو يمسّه بصورة مماثلة في أهميتها (المادة ‎22‎ من اللائحة أو المادة ‎21‎ من القانون السويسري). والتقييمات والأولويات ونصوص المنصّة أدوات مساعِدة؛ ويتطلّب النشر بوجه خاص اعتماداً بشرياً. ولا نستخدم البيانات الشخصية لملفات إعلانية. وإن تغيّر ذلك، أبلغنا مسبقاً عن المنطق والدلالة والعواقب والحق في مراجعة بشرية.

‏20. حقوقك في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

بشروط القانون يحق لك:

• الاطّلاع والحصول على نسخة من بياناتك (المادة ‎15‎ من اللائحة)
• تصحيح البيانات غير الصحيحة واستكمال الناقصة (المادة ‎16‎ من اللائحة)
• المحو (المادة ‎17‎ من اللائحة)
• تقييد المعالجة (المادة ‎18‎ من اللائحة)
• الحصول عند الطلب على معلومات عن المتلقّين الذين أُبلغوا بتصحيح أو محو أو تقييد (المادة ‎19‎ من اللائحة)
• قابلية نقل البيانات في المعالجات المُقرَّرة لذلك (المادة ‎20‎ من اللائحة)
• الاعتراض على المعالجات المستندة إلى المادة ‎6‎ فقرة ‎1‎ (هـ) أو (و) (المادة ‎21‎ من اللائحة)
• سحب الموافقة بأثر مستقبلي (المادة ‎7‎ فقرة ‎3‎ من اللائحة)
• تقديم شكوى إلى سلطة رقابة على حماية البيانات (المادة ‎77‎ من اللائحة)

Widerspruch: حيثما نعالج البيانات استناداً إلى مصالح مشروعة، يجوز لك الاعتراض لأسباب تتعلق بوضعك الخاص. وسنوقف المعالجة ما لم نثبت أسباباً مشروعة قاهرة أو إقامة دعاوى قانونية أو ممارستها أو الدفاع عنها. ويمكنك الاعتراض في أي وقت وبلا تبرير خاص على المعالجة لأغراض التسويق المباشر.

Richten Sie Ihre Anfrage an info@ouhud.com‏. ولحماية بياناتك يجوز لنا طلب إثبات هوية مناسب. ونردّ مبدئياً خلال شهر؛ وفي الحالات المعقّدة المنصوص عليها قانوناً قد تمتد المهلة شهرين إضافيين.

‏21. حقوقك في سويسرا

بموجب القانون السويسري يمكنك بوجه خاص طلب معرفة ما إذا كنا نعالج بيانات شخصية عنك وأيّها (المادة ‎25‎)، وتصحيح البيانات غير الصحيحة، وبحسب الحالة طلب المحو أو الإتلاف وكذلك حظر معالجة أو إفصاح معيَّن (المادة ‎32‎). وفي المعالجة الآلية المستندة إلى موافقة أو عقد قد يقوم حق في التسليم أو النقل بصيغة إلكترونية شائعة (المادة ‎28‎). ويمكنك سحب الموافقة بأثر مستقبلي. وفي القرار الفردي الآلي يمكنك وفق المادة ‎21‎ طلب مراجعة بشرية وعرض وجهة نظرك.

نقدّم المعلومات عادةً خلال ‎30‎ يوماً. وتبقى القيود القانونية وأسباب الرفض محفوظة. ويمكن لأصحاب البيانات في سويسرا المطالبة قضائياً والإبلاغ عن انتهاك محتمل إلى المفوّض الاتحادي.

Anfragen aus der Schweiz richten Sie an info@ouhud.ch oder an den oben genannten Verantwortlichen in Deutschland.

‏22. سلطات الرقابة

ألمانيا

مفوّضة ولاية شمال الراين-ويستفاليا لحماية البيانات وحرية المعلومات (LDI NRW)
Kavalleriestraße 2–4
‏40213 دوسلدورف
شكوى إلى LDI NRW

سويسرا

المفوّض الاتحادي لحماية البيانات والشفافية (EDÖB)
Feldeggweg 1
‏CH-3003 برن
Telefon +41 58 462 43 95
التواصل وإمكانات الإبلاغ لدى المفوّض الاتحادي

ضمن نطاق سريان اللائحة يمكنك أيضاً التوجّه إلى سلطة رقابة مختصة أخرى، ولا سيما في محل إقامتك أو مكان عملك أو مكان الانتهاك المزعوم. أما البلاغات وفق القانون السويسري فالمفوّض الاتحادي هو المختص.

‏23. واجب تقديم البيانات والقاصرون

يلزم للتدقيق العام نطاق واحد على الأقل. وللحساب نحتاج بيانات التسجيل والدخول المُعلَّمة؛ وبدونها لا يمكننا توفير حساب أو وصول فريق أو عقد. أما البيانات والتكاملات الاختيارية فطوعية؛ وبدونها لا تتوفّر الوظيفة الإضافية المعنية فقط. ونبيّن في الحالات الفردية الالتزامات القانونية أو التعاقدية بالتقديم.

تستهدف المنصّة الشركات والمستخدمين المهنيين، لا الأطفال أو المراهقين. ولا نجمع عن علم بيانات قاصرين لأغراضنا. ولا يجوز للعملاء معالجة بيانات القاصرين إلا إذا كان ذلك مشروعاً ومتوافقاً مع غرض الاستخدام المتفق عليه.

‏24. تعديلات هذه السياسة

نحدّث هذه السياسة عند تغيّر الوظائف أو المزوّدين أو الوضع القانوني أو المعالجات. والمرجع هو النسخة المنشورة على هذه الصفحة بتاريخها. ونبلّغ العملاء بشكل مناسب عن التعديلات الجوهرية التي تمسّ علاقة تعاقدية قائمة. وتُوثَّق النسخ السابقة داخلياً.

النصوص القانونية الرسمية

• Datenschutz-Grundverordnung (DSGVO)
• § 25 TDDDG
• Schweizer Datenschutzgesetz (DSG)
• Schweizer Datenschutzverordnung (DSV)