بيان حماية البيانات

هذه الترجمة العربية للعلم فقط. النسخة الألمانية وحدها هي الملزمة قانونيًا: Datenschutzerklärung (Deutsch).

حماية بياناتكم مهمّة لنا. تعرفون هنا ما البيانات التي نجمعها عندما تزورون موقعنا أو تحجزون عبر الإنترنت، ولأي غرض نستخدمها، وما الحقوق التي تتمتّعون بها.

1. الجهة المسؤولة

Ali Alghanem
CITY KIOSK (Einzelunternehmen)
Sulzbachtalstr. 49
66280 Sulzbach
الهاتف: 0157 70272393
البريد الإلكتروني: Ag.12804@hotmail.com

2. أهم النقاط باختصار

• موقعنا لا يستخدم ملفات تعريف الارتباط (Cookies) ولا يستخدم أي خدمات تحليل أو إعلان (لا تتبّع).
• نحن لا نحمّل أي محتوى من خوادم خارجية – لا خطوط ولا نصوص برمجية ولا خرائط ولا مقاطع فيديو من جهات أخرى. لا تُفتح خدمات الخرائط إلا عندما تنقرون على الرابط الخاص بها.
• عندما تحجزون عبر الإنترنت، نستخدم اسمكم وبيانات التواصل الخاصة بكم لهذا الحجز فقط (وكقيمة تحقّق لا يمكن استرجاع البيانات منها، للحدّ من الحجوزات التي لا تُستلم مرارًا)، ونجعلها غير قابلة للتعرّف بعد 90 يومًا من انتهاء الحجز.
• الملفات التي ترسلونها إلينا في الكشك عبر رمز QR للطباعة، نحذفها بعد الطباعة، وفي موعد أقصاه 24 ساعة.
• الرسائل المرسلة عبر نموذج «الثناء والنقد» لا يقرؤها إلا صاحب الكشك؛ الاسم وبيانات التواصل اختيارية. وتُحفظ في صندوق بريد مستقل (وليس في نسخنا الاحتياطية العامة)؛ ونحذفها بعد 90 يومًا، والشكاوى المفتوحة لاحقًا في حالات مبرّرة.
• خادمنا موجود في ألمانيا. وتمرّ رسائل البريد الإلكتروني عبر صندوق بريدنا لدى Microsoft (Outlook.com/Hotmail).

3. الاستضافة

يعمل الموقع والمتجر الإلكتروني ونظام الصندوق (الكاشير) لدينا على خادم خاص بنا لدى Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen، ألمانيا، في مركز بيانات داخل ألمانيا. لا تعالج Hetzner البيانات إلا نيابةً عنّا؛ وبيننا وبين Hetzner عقد لمعالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR/DSGVO) (Art. 28 DSGVO).

4. زيارة الموقع وسجلات الخادم

عند فتح أي صفحة، يرسل متصفحكم لأسباب تقنية بيانات إلى خادمنا: عنوان IP الخاص بكم، والتاريخ والوقت، والعنوان المطلوب، وحجم البيانات المنقولة، ومعلومات عن المتصفح ونظام التشغيل (User-Agent)، و عند الاقتضاء الصفحة التي زرتموها قبل ذلك (Referrer). نحتاج إلى هذه البيانات لعرض الصفحة لكم ولحماية خادمنا من إساءة الاستخدام والهجمات. الأساس القانوني هو مصلحتنا المشروعة في موقع آمن يعمل بشكل سليم (Art. 6 Abs. 1 lit. f DSGVO – المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).

لا ينشئ خادمنا سجلات وصول للموقع والمتجر الإلكتروني. أما رسائل الأخطاء التقنية فيحفظها دون عنوان IP ودون معلومات عن متصفحكم؛ ويُكتب فوقها تلقائيًا بحسب الحجم (بحد أقصى 5 × 10 MB لكل خدمة).

الاتصال بموقعنا وبالمتجر الإلكتروني مشفّر (HTTPS).

5. الحجز عبر الإنترنت («احجزوا واستلموا من الكشك»)

في المتجر الإلكتروني على shop.citykiosk-sulzbach.de يمكنكم حجز منتجات واستلامها من الكشك. يتم الدفع عند الاستلام فقط؛ ولا يوجد دفع عبر الإنترنت.

ما البيانات؟

• اسمكم ورقم هاتفكم و/أو عنوان بريدكم الإلكتروني (أحدهما ضروري لكي نتمكّن من التواصل معكم عند وجود استفسار)،
• رسالة إلينا، إن كتبتم واحدة،
• المنتجات المحجوزة والأسعار ووقت الحجز ورقم الاستلام،
• للحماية من إساءة الاستخدام (مثل الحجوزات الكثيرة المُنشأة آليًا) قيمة تحقّق (Hash) لعنوان IP الخاص بكم بدلًا من العنوان نفسه،
• قيم تحقّق (Hash) لرقم هاتفكم وعنوان بريدكم الإلكتروني – انظروا «الحجوزات التي لم تُستلم».

لأي غرض وعلى أي أساس؟

نستخدم البيانات لقبول حجزكم، وحفظ البضاعة لكم، والتواصل معكم عند الحاجة، و ربط الحجز بكم عند الاستلام (Art. 6 Abs. 1 lit. b DSGVO – المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات: التمهيد للعقد وتنفيذه). وتُستخدم قيمة التحقّق لعنوان IP للحماية من إساءة الاستخدام (Art. 6 Abs. 1 lit. f DSGVO – المادة 6 (1) (و) من اللائحة العامة لحماية البيانات). لا يمكن الحجز دون الاسم وبيانات التواصل.

الحجوزات التي لم تُستلم

نحفظ البضاعة المحجوزة لكم – ولا يستطيع زبائن آخرون شراءها خلال هذه المدة. لذلك فإن من لا يستلم حجوزاته عدة مرات (مرتين عادةً) لا يمكنه مؤقتًا الحجز عبر الإنترنت. ولكي نتعرّف على ذلك، نحفظ رقم هاتفكم وعنوان بريدكم الإلكتروني أيضًا كقيمة تحقّق (Hash): وهي سلسلة من الرموز لا يمكن استرجاع الرقم أو العنوان منها، لكنها تتيح لنا التعرّف على حجز جديد بالبيانات نفسها. تبقى قيم التحقّق هذه محفوظة عندما نجعل بقية بياناتكم غير قابلة للتعرّف بعد 90 يومًا. الأساس القانوني هو مصلحتنا المشروعة في ألّا تُحجب البضاعة بحجوزات لا تُستلم أبدًا (Art. 6 Abs. 1 lit. f DSGVO – المادة 6 (1) (و) من اللائحة العامة لحماية البيانات). نرفع الحظر بناءً على طلبكم في الكشك؛ وبعدها يمكنكم الحجز عبر الإنترنت من جديد.

الإشعار بالبريد الإلكتروني

إذا أدخلتم عنوان بريد إلكتروني، نرسل إليكم رسالة فور جاهزية حجزكم للاستلام. ويمكننا أيضًا أن نُعلِم أنفسنا بالحجوزات الجديدة عبر البريد الإلكتروني؛ وتتضمّن هذه الرسالة اسمكم و بيانات التواصل الخاصة بكم. نرسل رسائل البريد الإلكتروني عبر صندوق بريدنا لدى Outlook.com (سابقًا Hotmail). مقدّم الخدمة هو Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521، أيرلندا. قد تعالج Microsoft البيانات في الولايات المتحدة أيضًا؛ وبالنسبة للولايات المتحدة يسري قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، والذي حصلت Microsoft على شهادة وفقًا له (المادة 45 من اللائحة العامة لحماية البيانات).

التخزين في المتصفح

لا يستخدم المتجر الإلكتروني ملفات تعريف الارتباط لأغراض التحليل أو الإعلان. ولكي لا تضيع سلة مشترياتكم ورقم الاستلام، قد يحفظهما المتجر في ذاكرة متصفحكم؛ ولا تغادر هذه المعلومات جهازكم بذلك، وهي ضرورية تقنيًا للوظيفة التي طلبتموها (§ 25 Abs. 2 Nr. 2 TDDDG – المادة 25 (2) رقم 2 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية). ويمكنكم حذفها في أي وقت من خلال إعدادات متصفحكم.

إلى متى؟

ينتهي الحجز الذي لم يُستلم بعد انقضاء المهلة المعروضة عند الحجز. بعد 90 يومًا من انتهاء الحجز (بالاستلام أو الإلغاء أو انقضاء المهلة) تُستبدل تلقائيًا البيانات التالية: الاسم ورقم الهاتف وعنوان البريد الإلكتروني و الرسالة وقيمة التحقّق لعنوان IP. ويبقى ما لا يتضمّن اسمًا أو بيانات تواصل (المنتجات والمبالغ ورقم الاستلام)، وهو ما نحتاجه لمحاسبتنا، إضافةً إلى قيم التحقّق الخاصة برقم الهاتف وعنوان البريد الإلكتروني لأجل الحظر عند عدم استلام الحجوزات (انظروا أعلاه).

من يحصل على البيانات؟

نحن فقط. ويشارك تقنيًا مزوّد الاستضافة لدينا (القسم 3)، وكذلك – عندما نرسل رسائل بريد إلكتروني بخصوص حجزكم – مزوّد البريد الإلكتروني لدينا Microsoft (انظروا «الإشعار بالبريد الإلكتروني» – مع احتمال المعالجة في الولايات المتحدة). وفيما عدا ذلك لا ننقل بياناتكم إلى آخرين.

6. طباعة الملفات عبر رمز QR (في الكشك)

في الكشك يمكنكم إرسال ملفات PDF وصور من هاتفكم إلينا عبر رمز QR لكي نطبعها لكم. والصفحة المخصّصة لذلك موجودة على خادم الصندوق لدينا (القسم 3)؛ وهي لا تستخدم ملفات تعريف الارتباط ولا تحمّل شيئًا من خوادم خارجية.

ما البيانات؟

• الملفات التي ترسلونها مع أسمائها (نحفظ الصور بحجم مصغّر ودون بيانات الموقع والكاميرا)، وعدد النسخ المطلوب، و– إن كتبتم ملاحظة – ملاحظتكم لنا،
• رقم الطلب، والتاريخ والوقت، وعدد الصفحات والسعر،
• للحماية من إساءة الاستخدام (طلبات كثيرة جدًا من جهاز واحد) عنوان IP الخاص بكم (في IPv6 الجزء الأول فقط) – في ذاكرة العمل للخادم فقط، لمدة 24 ساعة كحد أقصى، وليس في ملف أو قاعدة بيانات.

لأي غرض وعلى أي أساس؟

نستخدم الملفات فقط لطباعتها حسب رغبتكم ولمحاسبة الطباعة (Art. 6 Abs. 1 lit. b DSGVO – المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات). وقبل الطباعة يطّلع موظفونا على الملفات عند الصندوق. ويُستخدم عنوان IP للحماية من إساءة الاستخدام (Art. 6 Abs. 1 lit. f DSGVO – المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).

إلى متى؟

نحذف الملفات بمجرد طباعة الطلب أو محاسبته أو رفضه – والطلبات التي لم تُستلم تلقائيًا بعد 24 ساعة – مع أسماء الملفات وملاحظتكم. ولا تدخل الملفات وأسماؤها والملاحظة أبدًا في نسخنا الاحتياطية. ويبقى رقم الطلب ووقته وعدد الصفحات ونوع الملف، و – إذا دفعتم – إيصال الصندوق الذي يجب علينا الاحتفاظ به لمحاسبتنا. وعلى هاتفكم تحفظ الصفحة رقم آخر طلب لكم في ذاكرة المتصفح، ما دامت علامة التبويب مفتوحة فقط (وهذا ضروري تقنيًا لـ عرض الحالة، (§ 25 Abs. 2 Nr. 2 TDDDG – المادة 25 (2) رقم 2 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية)).

من يحصل على البيانات؟

نحن فقط. ويشارك تقنيًا مزوّد الاستضافة لدينا (القسم 3). ولا ننقل ملفاتكم إلى آخرين.

7. الثناء والنقد عبر نموذجنا

من خلال نموذج «الثناء والنقد» على موقعنا يمكنكم أن ترسلوا إلينا ثناءً أو نقدًا أو شكاوى أو اقتراحات – ودون ذكر الاسم إن رغبتم. تُنقل رسالتكم مشفّرة (HTTPS) إلى خادم الصندوق لدينا (القسم 3) ولا تُنشر.

ما البيانات؟

• نوع رسالتكم (مثل ثناء أو نقد)، ونصّكم ولغة الصفحة،
• اسمكم وعنوان بريد إلكتروني أو رقم هاتف بشكل اختياري، إذا رغبتم في الحصول على رد،
• تاريخ ووقت الاستلام،
• للحماية من إساءة الاستخدام (رسائل كثيرة جدًا من جهاز واحد) عنوان IP الخاص بكم (في IPv6 الجزء الأول فقط) – في ذاكرة العمل للخادم فقط، لمدة 24 ساعة كحد أقصى، وليس في ملف أو قاعدة بيانات، وأبدًا ليس مع رسالتكم.

لأي غرض وعلى أي أساس؟

نقرأ رسالتكم لتحسين خدمتنا، و– إذا أدخلتم بيانات تواصل – للرد عليكم عند الحاجة. الأساس القانوني هو مصلحتنا المشروعة في تلقّي ملاحظات زبائننا ومعالجتها (Art. 6 Abs. 1 lit. f DSGVO – المادة 6 (1) (و) من اللائحة العامة لحماية البيانات)؛ وذكر الاسم وبيانات التواصل اختياري. يرجى عدم كتابة بيانات حساسة (مثل المعلومات الصحية) في الرسالة.

من يحصل على البيانات؟

لا يستطيع قراءة الرسائل إلا صاحب الكشك في القسم المحمي من نظام الصندوق لدينا؛ وليس للموظفين وصول إليها بشكل افتراضي. ويشارك تقنيًا مزوّد الاستضافة لدينا (القسم 3). ولا ننقل رسالتكم إلى آخرين.

إلى متى؟

نحفظ الرسائل في صندوق بريد مستقل ومحمي، منفصل عن بقية بيانات نظام الكاشير لدينا. ونحذف النص والاسم وبيانات التواصل تلقائيًا بعد 90 يومًا، وقبل ذلك بناءً على طلبكم؛ ويُستبدل المحتوى عند الحذف. وإذا لم تُغلق ملاحظة أو شكوى بعد (مثلًا لأننا ننتظر ردّكم)، نحتفظ بها في حالات فردية لمدة أطول مع سبب موثّق، ولكن فقط طالما كان ذلك ضروريًا – بحد أقصى 90 يومًا في كل مرة، وبحد أقصى 12 شهرًا من تاريخ الاستلام إجمالًا، و36 شهرًا كحد أقصى لتوضيح قانوني (مثل الضمان) (المادة 6، الفقرة 1، البند f من اللائحة العامة لحماية البيانات). وللحماية من فقدان البيانات ننسخ صندوق البريد يوميًا نسخة احتياطية مشفّرة؛ وتُحذف هذه النسخ تلقائيًا بعد 14 يومًا ولا نستخدمها إلا للاستعادة بعد عطل تقني – وتُحذف الرسائل المحذوفة سابقًا فورًا مرة أخرى. ولا تدخل الرسائل في النسخ الاحتياطية العامة لنظام الكاشير لدينا.

8. التواصل عبر الهاتف أو البريد الإلكتروني

عندما تتصلون بنا أو تكتبون إلينا، نستخدم بياناتكم فقط لمعالجة طلبكم (Art. 6 Abs. 1 lit. b bzw. f DSGVO – المادة 6 (1) (ب) أو (و) من اللائحة العامة لحماية البيانات)، ونحذفها حين لا تعود ضرورية لذلك ولا توجد التزامات قانونية بالاحتفاظ بها. صندوق بريدنا الإلكتروني موجود لدى Outlook.com التابع لـ Microsoft (مقدّم الخدمة واحتمال المعالجة في الولايات المتحدة: انظروا القسم 5، «الإشعار بالبريد الإلكتروني»).

9. روابط خدمات الخرائط وخدمات الطرود

في قسم «التواصل والوصول» نضع روابط إلى OpenStreetMap و Google Maps. ولا يتصل متصفحكم بمقدّم الخدمة المعني إلا عندما تنقرون على أحد هذه الروابط (OpenStreetMap Foundation، المملكة المتحدة؛ Google Ireland Limited، أيرلندا، مع احتمال النقل إلى الولايات المتحدة). وعندها تسري إشعارات حماية البيانات الخاصة به.

في صفحة «خدمة الطرود» نضع أيضًا روابط إلى مواقع Hermes وUPS (تتبع الشحنات، التوكيل). هنا أيضًا لا يتصل متصفحكم بمقدّم الخدمة إلا عند النقر على الرابط، وعندها تسري إشعارات حماية البيانات الخاصة به.

في صفحة «تحويل الأموال» نضع روابط إلى مواقع Ria وWestern Union وMoneyGram. هنا أيضًا لا يتصل متصفحكم بمقدّم الخدمة إلا عند النقر على الرابط، وعندها تسري إشعارات حماية البيانات الخاصة به.

10. حقوقكم

لكم الحق في الاطّلاع على بياناتكم المحفوظة لدينا (المادة 15 من اللائحة العامة لحماية البيانات)، وفي تصحيحها (المادة 16)، وحذفها (المادة 17)، وتقييد معالجتها (المادة 18)، وفي نقل البيانات (المادة 20). ويمكنكم الاعتراض على معالجة قائمة على مصلحتنا المشروعة لأسباب تتعلّق بوضعكم الخاص (المادة 21). ويمكنكم إلغاء الحجز في أي وقت. ولذلك يكفي أن تتواصلوا معنا (القسم 1).

ويمكنكم أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من اللائحة العامة لحماية البيانات)، على سبيل المثال إلى السلطة المختصة بنا: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

لا يتم اتخاذ قرارات آلية ولا إنشاء ملفات تعريفية (Profiling).

آخر تحديث: أكتوبر 2026