تبقى البيانات في ألمانيا.
تعد عملية التجنس إجراءً إداريًا بالغ الحساسية. ونحن نتعامل مع البيانات التي يتم جمعها في هذا السياق بالشكل المناسب — من خلال بنية واضحة تتوافق مع اللائحة العامة لحماية البيانات (GDPR)، واستضافة خادمات في ألمانيا حصريًّا، ومزودي خدمات معالجة فرعية يتسمون بالشفافية.
الاستضافة والهندسة.
تعمل منصة civitas بالكامل على خوادم موجودة في ألمانيا. لا يتم نقل البيانات خارج الاتحاد الأوروبي، ولا يتم الاستعانة بمزودي خدمات فرعيين مقرهم الرئيسي في دول ثالثة فيما يتعلق بالبيانات الأساسية — كما أن بنية النظام مصممة لتكون قابلة للتعددية، بحيث تحصل كل هيئة حكومية وكل شريك مؤسسي على مساحة بيانات خاصة به ومعزولة.
التشفير.
يتم التشفير أثناء النقل وأثناء التخزين. كما يتم تشفير بيانات الطلبات الحساسة على مستوى التطبيق، بحيث لا يكشف الوصول إلى قاعدة البيانات عن أي بيانات شخصية قابلة للقراءة حتى في حالة عدم توفر مفتاح التطبيق.
المعالجات الفرعية.
يستخدم civitas. مزودي خدمة مختارين لمهام محددة بوضوح. جميع المعالجين الفرعيين ملزمين تعاقدياً بـ DSGVO، مع AVV وفقاً للمادة 28 DSGVO. الموقع موثق بشفافية — يفضل قدر الإمكان المزودون الذين يقع مقرهم الرئيسي ومعالجة البيانات في الاتحاد الأوروبي.
يتم تحديث القائمة عند حدوث أي تغييرات. ويتم إخطار الجهات الحكومية والشركاء المؤسسيين في حالة حدوث تغييرات جوهرية في قائمة المعالجات الفرعية. ويشكل الكتالوج الكامل للمعالجات الفرعية جزءًا لا يتجزأ من عقد AVV.
معالجة الطلبات.
عندما تقوم civitas. بمعالجة البيانات لصالح شركاء مؤسسيين (الهيئات الحكومية، مكاتب المحاماة، مراكز الاستشارات)، فإن ذلك يتم حصريًّا استنادًا إلى عقد معالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR). ويصبح عقد معالجة البيانات تلقائيًّا جزءًا لا يتجزأ من عقد الترخيص، وهو متاح بنسخة قياسية.
تم تصميم اتفاقية الاستخدام (AVV) خصيصًا للجهات المؤسسية (الهيئات الحكومية، مكاتب المحاماة، مراكز الاستشارات). أما بالنسبة للعملاء الأفراد الذين يستخدمون civitas. بشكل مباشر، فإن civitas. تعتبر الجهة المسؤولة بموجب المادة 4، البند 7 من اللائحة العامة لحماية البيانات (GDPR) — وفي هذه الحالة تسري سياسة الخصوصية، وليس اتفاقية الاستخدام (AVV).
حقوق الأشخاص المتضررين.
يمكن لمقدمي الطلبات وجميع الأطراف المعنية الأخرى ممارسة حقوقهم المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR) في أي وقت تجاه civitas. ونقوم بمعالجة الطلبات في غضون المهلة القانونية البالغة شهر واحد، وفقًا للمادة 12، الفقرة 3 من اللائحة العامة لحماية البيانات (GDPR).
الاستجابة للحوادث.
تُعالج الحوادث الأمنية وفقًا لعملية موثقة بوضوح — تتضمن مستويات تصعيد محددة، ومواعيد إخطار محددة، وتحليلًا لاحقًا للأسباب. وفي حالة حدوث انتهاك لحماية البيانات الشخصية، يتم الإبلاغ إلى السلطة الإشرافية وفقًا للمادة 33 من اللائحة العامة لحماية البيانات (GDPR) في غضون 72 ساعة.
الإجراءات المتبعة في حالات الحوادث الأمنية.
نحن نتبع إجراءات موحدة بدءًا من اكتشاف أي حادث وحتى استعادة التشغيل العادي. ويتم إخطار الجهات الطالبة والمتضررين في أقرب وقت ممكن وبطريقة شفافة وواضحة.
الامتثال.
صراحة تامة: ما هي المعايير التي يتم الالتزام بها اليوم، وما هي الشهادات الجارية حالياً، وما هي الشهادات المخطط لها لعامي 2026/2027. نحن نُعلن عن ذلك بشفافية بدلاً من التظاهر بالامتثال.
اتصال مباشر من أجل الأمان و حماية البيانات.
لإبلاغ عن مشكلات أمنية، أو استفسارات بشأن حماية البيانات، أو طلبات التدقيق، أو أسئلة محددة حول بنية نظامنا. في حالة الاشتباه بوجود ثغرات أمنية، نرجو الإبلاغ عنها بسرية — وسنؤكد استلام البلاغ في غضون 24 ساعة.