سياسة الخصوصية

نولي حماية بياناتك الشخصية اهتمامًا جادًا ونتعامل معها بسرية وفقًا للائحة العامة لحماية البيانات (GDPR / اللائحة (EU) 2016/679) وقانون حماية البيانات الإسباني (Ley Orgánica 3/2018، LOPDGDD). المتحكم بالبيانات مقيم في إسبانيا؛ والجهة الرقابية المختصة هي الوكالة الإسبانية لحماية البيانات (AEPD).

1. المتحكم بالبيانات

2. حقوقك

يحق لك الوصول إلى بياناتك (Art. 15)، وتصحيحها (Art. 16)، ومحوها (Art. 17)، وتقييد معالجتها (Art. 18)، ونقل البيانات (Art. 20)، والاعتراض على معالجتها (Art. 21)، وسحب أي موافقة سبق منحها (Art. 7(3) GDPR). تكفي رسالة غير رسمية إلى بيانات التواصل أعلاه.

3. الحق في تقديم شكوى

الجهة الرقابية المختصة هي Agencia Española de Protección de Datos (AEPD)، C/ Jorge Juan 6، 28001 مدريد، www.aepd.es. يمكنك أيضًا التواصل مع الجهة الرقابية في مكان إقامتك.

4. الاستضافة والنقل إلى دولة ثالثة (الولايات المتحدة الأمريكية)

يُشغَّل هذا الموقع من خلال Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen، ألمانيا (معالج بيانات مقيم في الاتحاد الأوروبي؛ بموجب اتفاقية معالجة بيانات وفق Art. 28 GDPR). موقع الخادم: مركز بيانات في أشبيرن، فرجينيا، الولايات المتحدة الأمريكية ← معالجة في دولة ثالثة. يُؤمَّن النقل بموجب البنود التعاقدية الموحدة للاتحاد الأوروبي (Art. 46 GDPR) وتدابير تقنية (TLS). لا توفر الولايات المتحدة الأمريكية مستوى حماية بيانات معادلاً تمامًا؛ ولا يمكن استبعاد وصول السلطات الأمريكية إلى البيانات استبعادًا كاملاً. الأساس القانوني: Art. 6(1)(f) بالاقتران مع Art. 46(2)(c) GDPR.

5. ملفات سجل الخادم

عند كل زيارة، تُجمَع تلقائيًا البيانات التالية: عنوان IP مختصَر، التاريخ/الوقت، المورد المطلوب، حالة HTTP، حجم البيانات، المُحيل (Referrer)، المتصفح/نظام التشغيل. الغرض: التوفير التقني والأمان (Art. 6(1)(f) GDPR). تُحذَف في غضون 14 يومًا كحد أقصى.

6. تشفير SSL/TLS

يستخدم هذا الموقع تشفير SSL/TLS في جميع صفحاته ("https://").

7. نموذج الاتصال والتواصل

إذا تواصلت معنا عبر نموذج الاتصال، أو البريد الإلكتروني، أو الهاتف، أو واتساب، فإننا نعالج اسمك، وبيانات التواصل الخاصة بك (عنوان البريد الإلكتروني أو رقم الهاتف)، ومجال الاهتمام (اختياري)، ورسالتك، وذلك للرد على استفسارك (Art. 6(1)(b) GDPR). يحمي حقل مصيدة العسل (Honeypot) وتحديد معدل الطلبات النموذجَ من الرسائل غير المرغوب فيها (Spam). ونحفظ مع استفسارك أيضًا المصدر الذي وصلت منه إلى موقعنا (مثل محرك بحث أو موقع إلكتروني يحيل إلينا) والصفحة التي دخلت منها (انظر القسم 13).

تُخزَّن الاستفسارات مشفَّرة (AES-256-GCM) في قاعدة بياناتنا وتُسجَّل كعميل محتمل في نظام إدارة تطبيق التدريب الخاص بنا حتى لا يضيع أي استفسار. تُعالَج الاستفسارات الواردة عبر البريد الإلكتروني أو الهاتف أو واتساب بالطريقة نفسها؛ ونُدخِل استفسارات واتساب يدويًا. دون موافقة إضافية، نحذف بياناتك في موعد أقصاه 6 أشهر بعد الانتهاء من معالجة استفسارك، ما لم يُبرَم عقد تدريب.

الموافقة على التواصل مرة أخرى (اختياري): يمكنك في نموذج الاتصال أن تضع علامة اختيارية طوعية للسماح لنا بالتواصل معك مرة أخرى بعد الانتهاء من معالجة استفسارك (عبر البريد الإلكتروني أو الهاتف أو واتساب)، مثلًا عند توفر موعد تدريب. الأساس القانوني هو موافقتك (Art. 6(1)(a) GDPR؛ وبالنسبة للإعلانات عبر البريد الإلكتروني أو الهاتف بالاقتران مع § 7 UWG (قانون المنافسة غير المشروعة الألماني) أو Art. 21 LSSI (القانون الإسباني لخدمات مجتمع المعلومات)). نسجّل وقت وصياغة موافقتك. يمكنك سحبها في أي وقت، بشكل غير رسمي ومع أثر مستقبلي؛ ويكفي إرسال بريد إلكتروني إلى العنوان أعلاه. بموافقتك، نحتفظ ببياناتك حتى سحبها، على ألا تتجاوز المدة 24 شهرًا من آخر تواصل.

الإشعار عبر تيليجرام (Telegram): لضمان معالجة الاستفسارات بسرعة، نرسل أيضًا إشعارًا إلى مشغل الموقع عبر تطبيق المراسلة تيليجرام (Telegram FZ-LLC، دبي، الإمارات العربية المتحدة)؛ ويتم في هذه العملية نقل اسمك وعنوان بريدك الإلكتروني ورسالتك ومعلومة المصدر هذه إلى تيليجرام (Art. 6(1)(f) GDPR). الإمارات العربية المتحدة دولة ثالثة لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية، لذا لا يمكن ضمان مستوى حماية بيانات معادل لمستوى الاتحاد الأوروبي.

8. الخطوط (مستضافة ذاتيًا)

تُقدَّم الخطوط محليًا من خادمنا. لا يوجد اتصال بخدمة Google Fonts؛ ولا يُنقَل عنوان IP الخاص بك إلى أطراف ثالثة لهذا الغرض.

9. ملفات تعريف الارتباط (Cookies)

لا يضع هذا الموقع أي ملفات تعريف ارتباط لأغراض التحليل أو التسويق، ولا يدمج أي خدمات تتبع. وبخصوص قياسنا الخاص لعدد الزيارات دون ملفات تعريف الارتباط، انظر القسم 13. فقط عند تسجيل الدخول إلى منطقة الإدارة الخاصة بهذا الموقع (للمشغل فقط) يُوضَع ملف تعريف ارتباط للجلسة ضروري تقنيًا للحفاظ على الجلسة (Art. 6(1)(b) أو (f) GDPR)؛ ولا يحتوي على أي وظيفة تتبع، ويُحذَف عند تسجيل الخروج أو انتهاء الجلسة. يخضع تطبيق أليزي في /app/ لإشعار خصوصية خاص به (انظر القسم 11).

10. حجز المواعيد (Calendly)

إذا استخدمتَ رابط الحجز فعليًا، تتم إعادة توجيهك إلى Calendly (Calendly LLC، الولايات المتحدة الأمريكية)؛ وقد تُنقَل البيانات إلى الولايات المتحدة الأمريكية. الأساس هو موافقتك (Art. 6(1)(a)، Art. 49(1)(a) GDPR).

11. منطقة الأعضاء

منطقة الأعضاء للمشاركين في التدريب هي تطبيق أليزي على /app/. تخضع معالجة بياناتك هناك لـإشعار خصوصية التطبيق.

12. النشرة الإخبارية والرسائل الترويجية

إذا وافقتَ صراحةً عبر نموذج (مثل فحص AVGS)، فإننا نخزّن عنوان بريدك الإلكتروني (مشفَّرًا، AES-256-GCM) لإرسال الأخبار والنصائح والعروض إليك عبر البريد الإلكتروني. الموافقة اختيارية ومستقلة عن الوظائف الأخرى (مثل إرسال رسالة). نستخدم إجراء التأكيد المزدوج (Double Opt-in): تتلقى أولًا رسالة تأكيد بالبريد الإلكتروني، ولا نرسل النشرات الإخبارية إلا بعد تأكيدك. تُوثَّق موافقتك بالطابع الزمني والصياغة. الأساس القانوني هو موافقتك (Art. 6(1)(a) GDPR بالاقتران مع § 7 UWG). يمكنك سحب موافقتك في أي وقت وبأثر مستقبلي — عبر رابط إلغاء الاشتراك في كل رسالة أو برسالة إلى بيانات التواصل أعلاه؛ وسنقوم عندها بإزالة عنوانك من القائمة البريدية.

13. قياس الزيارات دون ملفات تعريف الارتباط

لكي نفهم كيف يجد الزوار موقعنا، نحلل على خادمنا الخاص طلبات الوصول إلى صفحاتنا العامة. ولا يُوضَع في ذلك أي ملف تعريف ارتباط، ولا تُشغَّل أي نصوص برمجية للقياس، ولا يُستعان بأي مزوّد خارجي؛ ولا نستخدم إلا البيانات التي يرسلها متصفحك على أي حال عند فتح الصفحة. ونعالج: الصفحة المطلوبة، ومصدر الزيارة (نطاق الموقع المُحيل، مثل محرك بحث، أو معلمة حملة مثل «utm_source»)، وقيمة تعريفية تُحسب من عنوان IP الخاص بك ومعرّف متصفحك وقيمة عشوائية تُولَّد من جديد كل يوم، وذلك لربط عدة طلبات تنتمي إلى الزيارة نفسها. وتُحفظ هذه القيمة التعريفية في الذاكرة المؤقتة (RAM) فقط، ولا تُخزَّن أبدًا، وتُحذف عند انتهاء اليوم الجاري على أبعد تقدير؛ ولا يُخزَّن عنوان IP الخاص بك ولا معرّف متصفحك لهذا الغرض. ولا تُخزَّن بشكل دائم إلا أرقام يومية مجمَّعة لا ترتبط بأي شخص (مثل «3 زيارات للصفحة الرئيسية عبر محرك بحث»). وإذا أرسلت إلينا استفسار تواصل، نحفظ معه أيضًا مصدر زيارتك وصفحة الدخول (انظر القسم 7). والأساس القانوني هو مصلحتنا المشروعة في أن تكون خدماتنا سهلة الوصول إليها وملائمة للاحتياجات (Art. 6(1)(f) GDPR). ويمكنك الاعتراض على هذه المعالجة (Art. 21 GDPR): إذا أرسل متصفحك إشارة «Global Privacy Control» أو «Do Not Track»، فلا يجري أي قياس. كما يمكنك أن تطلب منا في أي وقت ودون إجراءات شكلية حذف معلومة المصدر المحفوظة مع استفسارك.

14. الحالة

الحالة بتاريخ 25 سبتمبر 2026. نحدِّث هذه السياسة عند الحاجة.