الأمان الذي يمكن التحقق منه.
تُعد إجراءات التجنيس أو الإقامة من أكثر المعاملات الإدارية حساسيةً على الإطلاق. لذلك نستضيف بياناتنا في ألمانيا، ونشفّر بيانات الطلبات إضافيًا على مستوى التطبيق، ونكشف عن كل مزوّد خدمات نستعين به — بما يمكن الاطّلاع عليه على هذه الصفحة.
الاستضافة والبنية.
تعمل منصة civitas. — التطبيق وقاعدة البيانات وملفات المستندات المرفوعة — على خوادم Hetzner Online GmbH في ألمانيا. وتستعين وظائف مفردة ومحددة بوضوح بمزوّدي خدمات متخصصين في الاتحاد الأوروبي والولايات المتحدة — بشكل مكشوف بالكامل في الفئة 03.
التشفير.
يتم التشفير أثناء النقل وعند التخزين. وتُشفَّر بيانات الطلبات الحساسة إضافيًا على مستوى التطبيق، بحيث لا يُظهر الوصول المباشر إلى قاعدة البيانات — دون مفتاح التطبيق — سوى نصوص مشفّرة.
مزوّدو الخدمات ومعالِجو البيانات بالإنابة.
تستعين civitas. بعدد قليل من مزوّدي الخدمات المحددين بوضوح — لكلٍّ منهم غرض محدَّد. وإذا عالج أحد المزوّدين بيانات في الولايات المتحدة، فإننا نبيّن ذلك صراحةً؛ وتكون عمليات النقل هذه مؤمَّنة عبر الضمانات وفقًا لـ Art. 44 ff. DSGVO (الشروط التعاقدية النموذجية للاتحاد الأوروبي أو إطار EU-US Data Privacy Framework).
يُحدَّث هذا السجل عند كل تغيير. وتتضمّن سياسة الخصوصية تفاصيل الأغراض والأسس القانونية ومدد التخزين لكل مزوّد خدمات.
معالجة البيانات بالإنابة.
دوران منفصلان بوضوح: تجاه العملاء الأفراد تكون civitas. الجهة المسؤولة وفقًا لـ Art. 4 Nr. 7 DSGVO — وتوجد مع مزوّدي خدماتنا اتفاقيات وفقًا لـ Art. 28 DSGVO، بقدر ما يعملون كمعالِجين للبيانات بالإنابة. أما بالنسبة للشركاء المؤسسيين (مكاتب المحاماة، مراكز الاستشارة) فتعمل civitas. بصفتها معالِجًا للبيانات بالإنابة وفقًا لـ Art. 28 DSGVO استنادًا إلى عقد معالجة بيانات بالإنابة.
بالنسبة للعملاء الأفراد الذين يستخدمون civitas. بأنفسهم، تكون civitas. الجهة المسؤولة وفقًا لـ Art. 4 Nr. 7 DSGVO — وهنا تسري سياسة الخصوصية، لا عقد معالجة بيانات بالإنابة.
حقوق أصحاب البيانات.
يمكنكم ممارسة حقوقكم المنصوص عليها في DSGVO في أي وقت تجاه civitas. — دون شكليات، ومجانًا، ودون إبداء أسباب. ونحن نعالج الطلبات خلال المهلة القانونية البالغة شهرًا واحدًا (Art. 12 Abs. 3 DSGVO).
الاستجابة للحوادث.
في حال انتهاك حماية البيانات الشخصية ينطبق ما يلي: إبلاغ السلطة الإشرافية المختصة (LDI NRW) دون تأخير، وقدر الإمكان خلال 72 ساعة وفقًا لـ Art. 33 DSGVO — وفي حال وجود خطر مرتفع محتمل، إخطار أصحاب البيانات دون تأخير وفقًا لـ Art. 34 DSGVO.
سير الإجراءات عند وقوع حوادث أمنية.
الكشف، الاحتواء، الإبلاغ، المعالجة اللاحقة — بهذا الترتيب. ويُبلَّغ أصحاب البيانات والسلطة الإشرافية في أبكر وقت وبأقصى شفافية يسمح بها مستوى التحقيق.
الامتثال.
وضع صادق بدلًا من مسرحيات الامتثال: ما هو مطبَّق اليوم وما سيأتي لاحقًا — مفصولٌ بوضوح بين مُطبَّق ومخطَّط له.
خط مباشر للأمان و حماية البيانات.
لاستفسارات حماية البيانات، وبلاغات الأمان، والأسئلة حول بنيتنا. وعند الاشتباه بوجود ثغرة أمنية نرجو الإبلاغ سرًّا عبر البريد الإلكتروني — كما أنه متاح بصيغة قابلة للقراءة آليًا أيضًا على /.well-known/security.txt.