سياسة الخصوصية
1. الجهة المسؤولة
الجهة المسؤولة بمفهوم اللائحة العامة لحماية البيانات (GDPR) هي:
HareemIT
Mühlenkamp 16a, 23795 Bad Segeberg
البريد الإلكتروني: kontakt@hareemit.de
الهاتف: +49 1512 711 326 0
2. معلومات عامة حول معالجة البيانات
نقوم بمعالجة البيانات الشخصية لمستخدمينا بشكل أساسي فقط بالقدر اللازم لتقديم موقع إلكتروني يعمل بشكل سليم وكذلك محتوياتنا وخدماتنا (إدارة غرف الانتظار الرقمية). تتم المعالجة بانتظام فقط بموافقة الشخص المعني (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات)، أو لتنفيذ العقد أو لاتخاذ إجراءات سابقة للتعاقد (المادة 6 (1) (ب))، أو للوفاء بالتزامات قانونية (المادة 6 (1) (ج))، أو على أساس مصالح مشروعة (المادة 6 (1) (و)).
3. تشغيل الموقع الإلكتروني (سجلات الخادم)
نقوم بتشغيل موقعنا الإلكتروني على خادم افتراضي (VPS) تابع لشركة 1&1 IONOS SE، الكائنة في Elgendorfer Straße 57، 56410 Montabaur، ألمانيا. عند الدخول إلى موقعنا الإلكتروني، يقوم مزود الاستضافة تلقائيًا بجمع بيانات ومعلومات في إطار ما يُعرف بسجلات الخادم (من بينها عنوان IP، تاريخ ووقت الطلب، الصفحة التي تم استدعاؤها، نوع المتصفح، نظام التشغيل المستخدم، رابط الإحالة). الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (مصلحة مشروعة في التوفير التقني للموقع وتأمينه). توجد اتفاقية معالجة بيانات مع IONOS وفقًا للمادة 28 من اللائحة.
4. التسجيل والحساب والحجوزات
لاستخدام بعض الوظائف (مثل إدارة غرف الانتظار، والحجوزات، وإدارة الموظفين والأدوار) يلزم إنشاء حساب مستخدم. وفي هذا الإطار، نقوم بمعالجة البيانات التي تقدمها (مثل الاسم، وعنوان البريد الإلكتروني، وكلمة المرور كقيمة مجزأة (Hash)، وعند الاقتضاء بيانات العنوان والاتصال الخاصة بغرفة الانتظار) من أجل إنشاء علاقة الاستخدام وتحديد محتواها وتعديلها (المادة 6 (1) (ب)). وعند المشاركة في غرفة انتظار كضيف، نقوم بمعالجة البيانات اللازمة لتنظيم قائمة الانتظار (مثل الاسم ورقم الهاتف والموضع المختار).
5. إعادة تعيين كلمة المرور
عند إعادة تعيين كلمة المرور، نرسل إلى عنوان البريد الإلكتروني المسجَّل رابطًا موقّعًا ومحدود المدة (صالحًا لعدة ساعات) يمكن من خلاله تعيين كلمة مرور جديدة. الأساس القانوني هو المادة 6 (1) (ب) (تنفيذ عقد الاستخدام) و/أو المادة 6 (1) (و) (حماية الحساب من الوصول غير المصرح به).
6. نموذج التواصل والتواصل عبر البريد الإلكتروني
عند إرسال استفسارات إلينا عبر نموذج التواصل أو البريد الإلكتروني، يتم تخزين بياناتك (الاسم، عنوان البريد الإلكتروني، نص الرسالة) لدينا من أجل معالجة الاستفسار ولأي أسئلة لاحقة. الأساس القانوني هو المادة 6 (1) (ب) و/أو المادة 6 (1) (و) (مصلحة مشروعة في الرد على الاستفسارات). يتم أيضًا إرسال رسائل النظام والمعاملات (مثل تأكيد التسجيل، إعادة تعيين كلمة المرور، التذكيرات) عبر شركة 1&1 IONOS SE (انظر القسم 3 بشأن اتفاقية معالجة البيانات المبرمة معها).
7. معالجة المدفوعات عبر PayPal
عند دفع رسوم الخدمات المدفوعة، نوفر إمكانية الدفع عبر مزود الخدمة PayPal (شركة PayPal (Europe) S.à.r.l. et Cie, S.C.A.، 22-24 Boulevard Royal، L-2449 لوكسمبورغ). وفي إطار معالجة الدفع، نقوم بنقل البيانات اللازمة لذلك (مثل الاسم، عنوان الفوترة، مبلغ الدفع) إلى PayPal. تتم المعالجة لتنفيذ العقد (المادة 6 (1) (ب)). وقد تحدث عمليات نقل للبيانات إلى دول ثالثة (من بينها الولايات المتحدة الأمريكية)؛ وقد اتخذت PayPal ضمانات مناسبة لذلك (مثل البنود التعاقدية النموذجية للاتحاد الأوروبي). لمزيد من المعلومات، يُرجى الاطلاع على سياسة الخصوصية الخاصة بـ PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
8. إصدار الفواتير عبر Lexoffice
لإنشاء الفواتير وإدارتها، نستخدم خدمة Lexoffice التابعة لشركة Lexware GmbH & Co. KG. وفي هذا الإطار تتم معالجة البيانات اللازمة لإصدار الفواتير (مثل الاسم، العنوان، الخدمة المفوترة، المبلغ). الأساس القانوني هو المادة 6 (1) (ج) (الوفاء بالتزامات الاحتفاظ بالمستندات بموجب القانون التجاري والضريبي) بالاقتران مع المادة 6 (1) (ب). ونبرم مع Lexware اتفاقية معالجة البيانات المطلوبة وفقًا للمادة 28.
9. ربط واتساب (واجهة Meta Cloud API)
في حال قيام أحد مزودي الخدمة بتفعيل ربط واتساب الاختياري، يمكن للضيوف التواصل مع غرفة الانتظار المعنية عبر واتساب أو الانضمام إلى قائمة الانتظار. وفي هذا الإطار تتم معالجة رقم الهاتف ونص الرسالة عبر واجهة Meta Cloud API (شركة Meta Platforms Ireland Limited، 4 Grand Canal Square، دبلن 2، أيرلندا). وقد تحدث عمليات نقل للبيانات إلى دول ثالثة (من بينها الولايات المتحدة الأمريكية). الأساس القانوني هو المادة 6 (1) (ب) (تنفيذ عقد الاستخدام بين الضيف ومزود الخدمة) و/أو المادة 6 (1) (و). لمزيد من المعلومات: https://www.whatsapp.com/legal/privacy-policy.
10. ملفات تعريف الارتباط وإدارة الجلسات
نستخدم ملفات تعريف ارتباط ضرورية تقنيًا لإدارة الجلسات المسجَّلة عبر عدة خوادم (ملف تعريف ارتباط الجلسة، يُخزَّن في قاعدة بياناتنا، بمدة صلاحية أقصاها 60 دقيقة من عدم النشاط). هذه الملفات ضرورية بشكل أساسي لتشغيل الموقع الإلكتروني؛ ووفقًا للمادة 25 (2) من قانون TTDSG لا تلزم موافقة بشأنها. الأساس القانوني هو المادة 6 (1) (و) (مصلحة مشروعة في توفير موقع إلكتروني آمن وفعّال).
11. تحليل الموقع باستخدام Google Analytics (بموافقة فقط)
في حال موافقتك عبر شريط ملفات تعريف الارتباط لدينا، نستخدم Google Analytics 4، وهي خدمة تحليل ويب تابعة لشركة Google Ireland Limited، Gordon House، Barrow Street، دبلن 4، أيرلندا ("Google"). تستخدم Google Analytics ملفات تعريف الارتباط أو تقنيات مشابهة تتيح تحليل استخدام موقعنا الإلكتروني (مثل الصفحات التي تمت زيارتها، مدة البقاء، مصدر الزوار). يتم عادةً نقل المعلومات الناتجة عن ذلك إلى خادم تابع لشركة Google في الولايات المتحدة الأمريكية وتخزينها هناك؛ وقد قمنا بتفعيل إخفاء هوية عنوان IP. الأساس القانوني هو موافقتك (المادة 6 (1) (أ)، والمادة 25 (1) من قانون TTDSG). يمكنك سحب موافقتك في أي وقت وبأثر مستقبلي عن طريق حذف إدخال التخزين المحلي wr-cookie-consent من متصفحك وإعادة تحميل الصفحة، وعندها سيظهر شريط ملفات تعريف الارتباط مرة أخرى. لمزيد من المعلومات حول معالجة البيانات من قبل Google، يُرجى زيارة: https://policies.google.com/privacy.
12. مدة التخزين
نقوم بتخزين البيانات الشخصية فقط للمدة اللازمة لتحقيق أغراض المعالجة المعنية، أو طالما كانت فترات الاحتفاظ القانونية تستلزم ذلك (مثل المتطلبات التجارية والضريبية، عادةً من 6 إلى 10 سنوات لمستندات الفوترة والحجز). بعد ذلك، يتم حذف البيانات أو إخفاء هويتها، ما لم توجد أسباب مشروعة تستدعي الاحتفاظ بها لفترة أطول.
13. حقوقك كصاحب بيانات
بموجب المتطلبات القانونية، يحق لك ما يلي:
- الحق في الحصول على المعلومات (المادة 15 من اللائحة العامة لحماية البيانات)
- الحق في التصحيح (المادة 16)
- الحق في المحو (المادة 17)
- الحق في تقييد المعالجة (المادة 18)
- الحق في نقل البيانات (المادة 20)
- الحق في الاعتراض على المعالجة (المادة 21)
- الحق في سحب الموافقات الممنوحة بأثر مستقبلي (المادة 7 (3))
- الحق في تقديم شكوى لدى سلطة رقابية (المادة 77)
لممارسة حقوقك، يُرجى التواصل عبر بيانات الاتصال المذكورة في قسم "الجهة المسؤولة". كما يحق لك تقديم شكوى لدى سلطة الرقابة على حماية البيانات المختصة بنا:
المركز المستقل لحماية البيانات في شليسفيغ هولشتاين (ULD)
Holstenstraße 98, 24103 Kiel
14. أمن البيانات
نستخدم أثناء زيارة الموقع الإلكتروني بروتوكول التشفير الشائع TLS/SSL. كما نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من التلاعب العرضي أو المتعمد، أو الفقدان الجزئي أو الكامل، أو الإتلاف، أو الوصول غير المصرح به من قِبل أطراف ثالثة.
15. سريان هذه السياسة وتعديلها
سياسة الخصوصية هذه سارية حاليًا. ونظرًا للتطوير المستمر لموقعنا الإلكتروني وخدماتنا، أو بسبب تغيّر المتطلبات القانونية أو التنظيمية، قد يصبح من الضروري تعديل سياسة الخصوصية هذه.
آخر تحديث: 07.06.2026.