سياسة الخصوصية

جوهر خدمتنا هو الإعداد المدعوم بالبرمجيات لمستندات طلبكم. ولهذا الغرض نعالج البيانات التي تدخلونها في المعالج (Wizard) — البيانات الشخصية الأساسية، وظروف الإقامة والأوضاع العائلية، والمهارات اللغوية، والأوضاع الاقتصادية، وعند الاقتضاء بيانات تتعلق بأحكام جنائية —، والمستندات التي ترفعونها، وبيانات حسابكم (عنوان البريد الإلكتروني، والطلبات، والاشتراكات). الأساس القانوني هو تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO).

قد تكشف بعض البيانات عن فئات خاصة من البيانات الشخصية (Art. 9 DSGVO، مثل الاستدلال على الأصل). ولا نعالج هذه البيانات إلا بموافقتكم الصريحة (Art. 9 Abs. 2 lit. a DSGVO)، والتي يمكنكم الرجوع عنها في أي وقت بأثر مستقبلي. أما البيانات المتعلقة بالأحكام الجنائية (Art. 10 DSGVO) فلا نعالجها إلا بالقدر الذي يطلبه نموذج الطلب الرسمي — مشفَّرةً ولغرض طلبكم فقط.

تقديم هذه البيانات ضروري لتنفيذ العقد: فبدون بياناتكم لا يمكننا إعداد مستندات طلبكم. ولا يوجد التزام قانوني بتقديمها.

يطلب نموذج الطلب الرسمي أيضاً بيانات أفراد الأسرة (الزوج، والأبناء، وعند الاقتضاء الوالدان — مثل الاسم وبيانات الميلاد والجنسية). ونحن لا نجمع هذه البيانات من الأشخاص المعنيين أنفسهم؛ بل تأتي من البيانات التي تدخلونها في المعالج (Art. 14 DSGVO). ونعالجها حصراً لإعداد مستندات طلبكم (Art. 6 Abs. 1 lit. b DSGVO)، ولا نُفصح عنها لأي جهات غير المستلمين المذكورين في هذا البيان. وتُكفَل جميع حقوق الأشخاص المعنيين الموضَّحة أدناه لأفراد أسرتكم أيضاً. يُرجى إبلاغ أفراد الأسرة البالغين الذين تُدخِلون بياناتهم بهذا البيان.

عند رفعكم لوثائق الهوية (مثل جواز السفر أو تصريح الإقامة الإلكتروني)، تُرسَل بيانات الصور إلى Anthropic PBC (الولايات المتحدة) للتعرّف الآلي على النص، وتُقرأ هناك بواسطة نموذج الذكاء الاصطناعي Claude — وبذلك ننقل بيانات وثيقتكم مباشرةً إلى الطلب دون حاجة إلى إعادة كتابة كل شيء. وينطبق الأمر نفسه على الرسائل الرسمية الصادرة عن الجهات الحكومية التي ترفعونها في متتبّع الطلب (Antrags-Tracker) بغرض الترجمة — إذ تُرسَل محتوياتها أيضاً إلى Anthropic PBC للتعرّف على النص وترجمته. الأساس القانوني هو تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO). ولمعرفة ضمانات النقل إلى الولايات المتحدة، انظروا قسم «النقل إلى دول ثالثة».

تتولّى Stripe معالجة المدفوعات؛ والطرف المتعاقد معنا هو Stripe Payments Europe Ltd (أيرلندا). وتتلقّى Stripe البيانات اللازمة لإتمام الدفع؛ أما بيانات بطاقتكم فتُجمَع مباشرةً لدى Stripe ولا تصل إلى خوادمنا. الأسس القانونية هي تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO) والالتزامات القانونية (lit. c)، ولا سيّما الاحتفاظ ببيانات الفواتير لأغراض ضريبية (§ 147 AO). وقد تُنقَل البيانات داخل مجموعة Stripe إلى الولايات المتحدة؛ وStripe معتمَدة بموجب إطار EU-US Data Privacy Framework.

نُرسِل روابط تسجيل الدخول، ورسائل الطلب والنتيجة والتأكيد عبر Postmark، وهي خدمة تابعة لشركة AC PM LLC (الولايات المتحدة، مجموعة شركات ActiveCampaign). وتتلقّى Postmark لهذا الغرض عنوان بريدكم الإلكتروني ومحتويات الرسائل. الأساس القانوني هو تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO). وشركة AC PM LLC معتمَدة بموجب إطار EU-US Data Privacy Framework.

عندما تراسلوننا عبر نموذج التواصل، نعالج اسمكم وعنوان بريدكم الإلكتروني وعند الاقتضاء رقم هاتفكم ورسالتكم، وذلك للردّ على استفساركم. الأساس القانوني هو تنفيذ العقد أو التمهيد لإبرامه (Art. 6 Abs. 1 lit. b DSGVO)، وفيما عدا ذلك مصلحتنا المشروعة في الردّ على استفساركم (lit. f). ونحتفظ بالاستفسار طالما اقتضت معالجته ذلك، ثم نحذفه بعد ذلك.

بالنسبة لقوائم الانتظار وإشعارات المنتجات، لا نعالج عنوان بريدكم الإلكتروني إلا بموافقتكم (Art. 6 Abs. 1 lit. a DSGVO) — بأسلوب التأكيد المزدوج (Double-Opt-in): تتلقّون رسالة تأكيد، ولا يُفعَّل التسجيل إلا بنقركم على رابط التأكيد. ولإثبات الموافقة (Art. 7 Abs. 1 DSGVO) نُسجِّل الوقت وعنوان IP ومُعرِّف المتصفح ونصّ الموافقة.

يمكنكم الرجوع عن الموافقة في أي وقت بأثر مستقبلي — عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو دون شكليات إلى kontakt@einbuergerungsservice.de. ولا تتأثّر مشروعية المعالجة التي تمّت حتى وقت الرجوع. وتقديم هذه البيانات طوعي؛ وبعد الرجوع نحذف بيانات قائمة الانتظار الخاصة بكم، ما لم يُجِز أساس قانوني آخر استمرار تخزينها.

تعمل أنظمتنا على خوادم شركة Hetzner Online GmbH في نورمبرغ (ألمانيا)؛ وهناك نُشغِّل أيضاً مخزن الكائنات الخاص بالمستندات المرفوعة. وعند زيارة الموقع نعالج بيانات الاتصال التقنية (عنوان IP، والوقت، والصفحة المطلوبة، ومُعرِّف المتصفح) في سجلات الخادم. ونرصد أخطاء التطبيق باستخدام Sentry، وهي خدمة تابعة لشركة Functional Software, Inc. (الولايات المتحدة)؛ وتُزال المحتويات الشخصية آلياً قدر الإمكان قبل الإرسال (PII-Scrubbing). الأساس القانوني هو مصلحتنا المشروعة في تشغيل آمن ومستقر وفي التصدّي للهجمات (Art. 6 Abs. 1 lit. f DSGVO).

لقياس الوصول نستخدم Plausible Analytics، وهي خدمة تابعة لشركة Plausible Insights OÜ (تالين، إستونيا — المعالجة داخل الاتحاد الأوروبي)، دون ملفات تعريف ارتباط. وتُجمَع بيانات استخدام مُجمَّعة (الصفحات المطلوبة، وبلد المصدر، ونوع الجهاز)؛ ولا تُحدَّد هوية الزوّار الأفراد. الأساس القانوني هو مصلحتنا المشروعة في التحليل المُجمَّع لاستخدام الموقع (Art. 6 Abs. 1 lit. f DSGVO). ويمكنكم الاعتراض على هذه المعالجة في أي وقت عبر إعدادات الخصوصية على الموقع (Art. 21 DSGVO).

لا نستخدم Microsoft Clarity إلا بموافقتكم (Art. 6 Abs. 1 lit. a DSGVO، § 25 Abs. 1 TDDDG)، وهي خدمة تابعة لشركة Microsoft Corporation (الولايات المتحدة) تُنشئ تسجيلات للجلسات وخرائط حرارية (Heatmaps) لكي نتمكّن من تحسين سهولة استخدام الموقع. وبدون موافقة لا يتم تحميل Clarity. وقد تُنقَل بيانات في هذا الإطار إلى الولايات المتحدة (انظروا «النقل إلى دول ثالثة»). ويمكنكم الرجوع عن موافقتكم في أي وقت بأثر مستقبلي عبر إعدادات ملفات تعريف الارتباط (Art. 7 Abs. 3 DSGVO).

من الضروري تقنياً وجود ملف تعريف ارتباط موقَّع للجلسة (تسجيل الدخول وربط طلبكم) والتخزين المؤقت المحلي لمسودة المعالج الخاصة بكم في المتصفح — ولا يتطلّب ذلك أي موافقة (§ 25 Abs. 2 Nr. 2 TDDDG). أما جميع عمليات الوصول غير الضرورية إلى جهازكم الطرفي فلا تتم إلا بموافقتكم (§ 25 Abs. 1 TDDDG). تفاصيل جميع ملفات تعريف الارتباط المستخدَمة وخيارات الإعداد المتاحة لكم: https://einbuergerungsservice.de/recht/cookies

لا تذهب بياناتكم إلا إلى المستلمين المذكورين في هذا البيان: Hetzner Online GmbH (الاستضافة)، وStripe (المدفوعات)، وAC PM LLC/Postmark (إرسال البريد الإلكتروني)، وPlausible Insights OÜ (قياس الوصول)، وAnthropic PBC (التعرّف على المستندات)، وFunctional Software, Inc. (Sentry، تشخيص الأخطاء) — وبموافقتكم فقط — Microsoft Corporation (Clarity). أما مقدّمو الخدمات الذين يعالجون البيانات بالإنابة عنّا فمُلزَمون بعقود بموجب Art. 28 DSGVO. ولا نُرسِل بياناتكم إلى الجهات الحكومية — إذ تقدّمون طلبكم بأنفسكم إلى الجهة المختصة.

يقع بعض المستلمين في الولايات المتحدة: Stripe (المدفوعات)، وAC PM LLC/ActiveCampaign (إرسال البريد الإلكتروني)، وAnthropic PBC (التعرّف على المستندات)، وFunctional Software, Inc. (Sentry، تشخيص الأخطاء)، وMicrosoft Corporation (Clarity، بموافقة فقط). وبقدر ما يكون المستلم معتمَداً بموجب إطار EU-US Data Privacy Framework، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية (Art. 45 Abs. 3 DSGVO، Beschluss (EU) 2023/1795)؛ وStripe وAC PM LLC/ActiveCampaign وMicrosoft Corporation معتمَدة هناك (يمكن الاطّلاع عليها على https://www.dataprivacyframework.gov). وفيما عدا ذلك، نؤمّن عمليات النقل عبر البنود التعاقدية النموذجية للاتحاد الأوروبي (Art. 46 Abs. 2 lit. c DSGVO، Durchführungsbeschluss (EU) 2021/914). ويمكنكم الحصول على نسخة من الضمانات المعنية عبر kontakt@einbuergerungsservice.de.

تُشفَّر بيانات الطلب الحسّاسة بشكل إضافي على مستوى التطبيق باستخدام AES-256-GCM قبل تخزينها. ويتم النقل حصراً بتشفير TLS (HTTPS) مع HSTS. المزيد عن تدابيرنا الأمنية: https://einbuergerungsservice.de/recht/sicherheit

لكم الحق في الاطّلاع (Art. 15 DSGVO)، والتصحيح (Art. 16)، والحذف (Art. 17)، وتقييد المعالجة (Art. 18)، ونقل البيانات (Art. 20). ويمكنكم الرجوع عن الموافقات الممنوحة في أي وقت بأثر مستقبلي (Art. 7 Abs. 3 DSGVO)، دون أن يمسّ ذلك مشروعية المعالجة السابقة.

وجّهوا طلبات الاطّلاع والتصدير إلى kontakt@einbuergerungsservice.de؛ وبعد التحقّق من الهوية نوفّر بياناتكم خلال شهر واحد (Art. 12 Abs. 3 DSGVO) بصيغة منظَّمة وقابلة للقراءة آلياً (JSON). كما يتوفّر حذف الحساب بوصفه خدمة ذاتية داخل حسابكم. ولا يُستثنى من الحذف إلا البيانات التي يجب علينا الاحتفاظ بها قانوناً (Art. 17 Abs. 3 lit. b DSGVO، مثل بيانات الفواتير).

يحقّ لكم، لأسباب تنشأ عن وضعكم الخاص، الاعتراض في أي وقت على عمليات المعالجة القائمة على Art. 6 Abs. 1 lit. f DSGVO (Art. 21 Abs. 1 DSGVO) — ويتعلّق ذلك على وجه الخصوص بقياس الوصول، الذي يمكنكم الاعتراض عليه مباشرةً عبر إعدادات الخصوصية في الموقع. وعندئذٍ لا نعالج البيانات المعنية بعد ذلك، ما لم توجد أسباب قهرية جديرة بالحماية أو كانت المعالجة تخدم إقامة مطالبات قانونية أو ممارستها أو الدفاع عنها.

وإذا عُولِجَت بيانات لأغراض التسويق المباشر، فيمكنكم الاعتراض على هذه المعالجة في أي وقت دون إبداء أسباب (Art. 21 Abs. 2 DSGVO). وجّهوا اعتراضكم إلى kontakt@einbuergerungsservice.de.

يُنشئ المعالج من بياناتكم تقييماً مدعوماً بالبرمجيات لما إذا كانت بياناتكم تستوفي الشروط القانونية. وهذا التقييم هو أداة معلوماتية ومساعِدة على التعبئة — ولا يتم اتخاذ أي قرار آلي ذي أثر قانوني بالمعنى المقصود في Art. 22 DSGVO. وتبتّ في طلبكم الجهة المختصة وحدها. civitas. هي مزوّد خدمات خاص — وليست جهة حكومية ولا مكتب محاماة.

لكم الحق في تقديم شكوى لدى إحدى هيئات الرقابة على حماية البيانات (Art. 77 DSGVO). والهيئة المختصة بالنسبة لنا هي المفوضة الولائية لحماية البيانات وحرية المعلومات لولاية شمال الراين-وستفاليا (LDI NRW)، Kavalleriestr. 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de. ويمكنكم أيضاً التوجّه إلى هيئة الرقابة في مكان إقامتكم المعتاد أو مكان عملكم.

نُحدِّث هذا البيان عند تغيّر أسلوب معالجتنا للبيانات؛ والنسخة المعتمدة هي النسخة المنشورة هنا في كل حين بالتاريخ المذكور أعلاه. وإذا رغبنا في معالجة بياناتكم لغرض آخر غير الغرض الذي جُمِعت من أجله في الأصل، فسنُبلغكم بذلك مسبقاً (Art. 13 Abs. 3 DSGVO).