سياسة الخصوصية

1. المسؤول عن معالجة البيانات والتواصل

المسؤول عن هذا الموقع ومعالجة الاستفسارات وعقود العملاء الخاصة بنا هو:

2. الموقع وتشغيل الخادم

عند زيارة الموقع تُعالَج بيانات الاتصال الضرورية تقنيًا. وقد تشمل عنوان IP والتاريخ والوقت والعنوان المطلوب وحالة الاستجابة والمتصفح ونظام التشغيل والصفحة السابقة إذا أرسلها المتصفح. تُستخدَم هذه البيانات لتقديم الموقع وتحليل الأخطاء والحماية من إساءة الاستخدام.

الأساس القانوني هو المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات (GDPR). تتمثل المصلحة المشروعة في التشغيل الآمن والموثوق. تُحذَف سجلات الخادم خلال سبعة أيام كحد أقصى؛ وفي حال وقوع حادث أمني محدد قد تُحفَظ البيانات اللازمة حتى توضيحه، وعند الاقتضاء للمطالبة بالحقوق القانونية.

تُشغَّل البنية التحتية للخادم والبريد الإلكتروني لدى STRATO AG، Otto-Ostrowski-Straße 7، 10249 برلين، ألمانيا. وعندما يعالج المزوّد بيانات شخصية بالنيابة عنا، يتم ذلك بموجب اتفاقية لمعالجة البيانات وفق المادة 28 من GDPR.

3. نموذج التواصل والبريد الإلكتروني

عند التواصل معنا، تُعالَج بيانات الاتصال التي تقدمونها ومحتوى الاستفسار للرد عليه. يطلب نموذج التواصل الاسم الأول واسم العائلة والبريد الإلكتروني والموضوع والرسالة؛ أما اسم المؤسسة والهاتف فاختياريان. تُرسَل الرسالة إلى yasa-it عبر بنيتنا الخاصة للبريد الإلكتروني. للاستفسارات المتعلقة بعقد محتمل أو قائم يكون الأساس المادة 6(1)(b) من GDPR. وتُعالَج الاستفسارات الأخرى على أساس المصلحة المشروعة في الرد وفق المادة 6(1)(f).

تُحذَف البيانات بعد اكتمال معالجة الطلب، ما لم توجد التزامات قانونية أو أسباب مشروعة للاحتفاظ بها. لا يؤدي التواصل معنا إلى إضافتكم تلقائيًا إلى قائمة بريدية إعلانية.

4. التسجيل في YasaEdu

عند التسجيل نجمع اسم المدرسة أو المؤسسة والاسم الأول واسم العائلة والبريد الإلكتروني والهاتف وكيف تعرفتم علينا وتأكيد شروط الاستخدام. الاسم المختصر وموقع المدرسة اختياريان.

تُراجَع بيانات التسجيل أولًا بواسطة خدمة النماذج في الموقع، ثم تُنقَل إلى تطبيق YasaEdu. وتُستخدَم لمعالجة التسجيل وتأكيد البريد وإنشاء الوصول وإدارته والتواصل بشأن الاستخدام. تُعالَج بيانات العقد والوصول اللازمة وفق المادة 6(1)(b) من GDPR.

تساعدنا معرفة مصدر الاستفسار على فهم الطلب وتحسين التواصل مع العملاء. الأساس القانوني هو المادة 6(1)(f) من GDPR، والمصلحة المشروعة هي تقييم قنواتنا التسويقية. يمكنكم الاعتراض على هذه المعالجة لأسباب تتعلق بوضعكم الخاص.

لا يمكن إرسال نموذج التسجيل دون البيانات المميزة بنجمة. البيانات الاختيارية ليست شرطًا لإبرام العقد. ولا تعني الموافقة على شروط الاستخدام موافقة عامة على الإعلانات أو أي معالجة إضافية للبيانات.

إذا وافقتم صراحةً أثناء التسجيل، فسنرسل إليكم من حين لآخر أخبار المنتج والعروض الخاصة بـ YasaEdu عبر البريد الإلكتروني (المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات). الموافقة اختيارية وليست شرطًا لإبرام العقد. يمكنكم سحبها في أي وقت بأثر مستقبلي عبر رابط إلغاء الاشتراك في كل رسالة من هذه الرسائل أو من إعدادات YasaEdu؛ ولا يتأثر مشروعية المعالجة السابقة. وللإثبات نحفظ اختياركم ووقت الاختيار.

5. حساب العميل والعقد والفوترة

بالنسبة إلى عقد YasaEdu الخاص بنا، نعالج بيانات الاتصال والمؤسسة والعقد والفوترة، ولا سيما العنوان والخدمات المطلوبة والرسوم والفواتير وحالة الدفع. يتم ذلك لتنفيذ العقد وفق المادة 6(1)(b) من GDPR والوفاء بالالتزامات القانونية وفق المادة 6(1)(c).

تُحفَظ بيانات العقد طوال مدته، وبعد ذلك فقط ما دامت مطلوبة لفترات الاحتفاظ القانونية أو لإثبات الحقوق أو الدفاع عنها. وقد تختلف المدد حسب المستند. إنهاء الوصول لا يؤدي تلقائيًا إلى حذف جميع مستندات الفوترة.

6. بيانات المؤسسات التعليمية

تكون المؤسسة التعليمية المعنية مسؤولة عادةً عن بيانات الطلاب وأولياء الأمور والمعلمين والدروس والعقود التي تديرها في YasaEdu. وتعالج yasa-it هذه البيانات بالنيابة عنها ووفق تعليماتها الموثقة بموجب اتفاقية لمعالجة البيانات.

لطلب الاطلاع على هذه البيانات أو تصحيحها أو حذفها، يُرجى التواصل أولًا مع مؤسستكم. تدعم yasa-it المؤسسة في معالجة الطلبات. أما علاقة العملاء الخاصة بين yasa-it والمؤسسة فتخضع للمسؤوليات الموضحة في هذه السياسة.

تخضع إعادة البيانات المعالَجة بالنيابة عن المؤسسة وحذفها لاتفاقية معالجة البيانات والتعليمات الموثقة. وتبقى المستندات التي يجب على yasa-it الاحتفاظ بها للوفاء بالتزاماتها القانونية منفصلة عن ذلك.

7. ملفات تعريف الارتباط وإعدادات المتصفح

يحفظ هذا الموقع إعدادات العرض التي تختارونها محليًا في المتصفح: yasa-v4-mode للوضع الفاتح أو الداكن، وعند الاقتضاء yasa-v4-design لنسخة التصميم. تعيد هذه القيم تطبيق العرض المختار، ولا تُرسَل إلى الخادم كبيانات تسجيل. ودون اختيار محفوظ، قد يتبع السطوع إعدادات النظام.

يمكنكم إزالة هذه الإعدادات بحذف بيانات الموقع في المتصفح. وإلا فإنها تبقى حتى تعديلها أو حذفها. يهدف التخزين إلى توفير وظيفة العرض التي اخترتموها صراحةً (§ 25 الفقرة 2 رقم 2 TDDDG). وإذا عولجت بيانات شخصية، فيكون الأساس المادة 6(1)(f) من GDPR لتوفير هذه الوظيفة.

ضمن المفتاح yasa-cookie-notice نحفظ أيضًا تأكيد إشعار ملفات تعريف الارتباط والتخزين المحلي، مع رقم إصدار وتاريخ انتهاء بعد ستة أشهر. ولا يُعدّ التأكيد موافقة على التحليل أو الإعلان. يفتح خيار «إعدادات ملفات تعريف الارتباط» في التذييل الإشعار مجددًا. يهدف هذا التخزين إلى إخفاء الإشعار المؤكّد خلال تلك الفترة (§ 25 الفقرة 2 رقم 2 TDDDG).

لا تستخدم هذه الصفحة ملفات تعريف ارتباط للتسويق أو التحليل. ويختلف تسجيل الدخول وحماية الوصول إلى تطبيق YasaEdu عن إعدادات العرض هذه.

8. الجهات المستلمة والخدمات الإضافية

يقتصر الوصول إلى البيانات الشخصية على الجهات التي تحتاج إليها للغرض المعني، وخاصة المشغّل ومزوّدي البنية التحتية المكلّفين. وتُقدَّم البيانات للسلطات عند وجود التزام قانوني بذلك.

لا ترسل الصفحة بيانات النماذج إلى خدمة ذكاء اصطناعي، ولا تعالج مدفوعات البطاقات عبر نموذج دفع مضمّن. وإذا أُضيفت خدمات دفع أو ذكاء اصطناعي إلى YasaEdu، فيجب توضيح مزوّديها وتدفقات البيانات وأي نقل إلى دول ثالثة ضمن معلومات الخصوصية ذات الصلة قبل استخدامها.

9. حماية النماذج

للحد من الطلبات الآلية والمسيئة نستخدم فحصًا أمنيًا مستضافًا لدينا (ALTCHA): يحل متصفحكم مهمة حسابية قصيرة أثناء تعبئة النموذج، ويتحقق خادمنا من النتيجة. لا تُنشأ ملفات تعريف ارتباط لهذا الغرض، ولا يُحلَّل سلوك الاستخدام، ولا تُرسَل بيانات إلى أطراف ثالثة. ونستخدم أيضًا حقلًا غير مخصص للبشر وحدًا أدنى لمدة التعبئة وحدودًا للطلبات، دون مزوّد CAPTCHA خارجي.

تعالج خدمة النماذج عنوان IP (مجمّعًا إلى شبكة /64 في IPv6) ومصدر الطلب ونوع النموذج، والبريد الإلكتروني عند الإرسال. ولا تُخزَّن إلا قيم تحقق مستعارة الهوية، وهي بصمات تُنشأ بمفتاح سري، دون عناوين بنص واضح. تنتهي المهام بعد عشر دقائق، وتستخدم حدود الطلبات نوافذ زمنية لا تتجاوز ساعة، وتُحذَف السجلات المنتهية بانتظام.

الأساس القانوني هو المادة 6(1)(f) من GDPR. تتمثل المصلحة المشروعة في حماية الموقع وإرسال البريد والتسجيل من الرسائل المزعجة والتحميل المفرط. وتُعالَج سجلات الخادم بشكل منفصل وفق المعايير الموضحة أعلاه.

10. حقوقكم

مع مراعاة الشروط القانونية، يحق لكم الاطلاع (المادة 15 من GDPR) والتصحيح (16) والحذف (17) وتقييد المعالجة (18) ونقل البيانات (20). ويمكن سحب الموافقة في أي وقت للمستقبل، دون المساس بمشروعية المعالجة التي تمت قبل السحب.

حق الاعتراض: إذا استندت المعالجة إلى المادة 6(1)(f) من GDPR، فيمكنكم الاعتراض بموجب المادة 21 لأسباب تتعلق بوضعكم الخاص. ويمكنكم الاعتراض في أي وقت على المعالجة لأغراض التسويق المباشر.

يُرجى إرسال الطلبات المتعلقة بالبيانات التي تكون yasa-it مسؤولة عنها إلى support@yasa-it.de. ويمكنكم أيضًا تقديم شكوى إلى سلطة رقابة لحماية البيانات بموجب المادة 77 من GDPR، وخاصة في مكان إقامتكم أو عملكم أو مكان المخالفة المفترضة. والجهة المختصة في ولاية شمال الراين-وستفاليا هي مفوّضية حماية البيانات وحرية المعلومات في شمال الراين-وستفاليا.

11. الأمان والتحديثات

تُطبَّق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، وخاصة تشفير النقل في بيئة التشغيل وصلاحيات وصول مرتبطة بالمهام. وتُحدَّث هذه السياسة عند تغيّر الخدمات المستخدمة فعليًا أو عمليات المعالجة.