سياسة الخصوصية

هذه ترجمة استرشادية. النسخة الإنجليزية هي المعتمدة.

tech.grahammiranda.com

آخر تحديث: نوفمبر 2025

---

1. المسؤول (المسؤول عن البيانات)

وفقًا للمادة 5 من TMG (قانون الوسائط الإلكترونية الألماني) والمادة 4 الفقرة 7 من GDPR:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
ألمانيا

معلومات الاتصال:

• الهاتف: +49 15678 397267
• البريد الإلكتروني: [email protected]

رقم D-U-N-S®: 316 856 052
الرقم الضريبي: 117/249/02725

---

2. مسؤول حماية البيانات

بما أن هذا الموقع يُدار كشركة صغيرة (Kleinunternehmen)، فلا يوجب القانون تعيين مسؤول لحماية البيانات. للاستفسارات المتعلقة بمعالجة البيانات، يُرجى التواصل عبر: [email protected]

---

3. الأساس القانوني لمعالجة البيانات

تستند معالجة البيانات الشخصية إلى:

• المادة 6 الفقرة 1 الحرف أ من GDPR: الموافقة الطوعية (مثل الاشتراك في النشرة البريدية)
• المادة 6 الفقرة 1 الحرف و من GDPR: المصالح المشروعة (مثل الأمان، والتحسين التحليلي)
• المادة 6 الفقرة 1 الحرف ج من GDPR: الالتزامات القانونية (مثل الاحتفاظ بالفواتير)

---

4. البيانات المجمعة وأغراض المعالجة

4.1 الاشتراك في النشرة الإخبارية

البيانات المجمعة:

• عنوان البريد الإلكتروني (حقل إلزامي)
• اختياري: الاسم الأول، اسم العائلة

الغرض: إرسال محتوى النشرة الإخبارية وأخبار التقنية والعروض الحصرية

الأساس القانوني: المادة 6 الفقرة 1 البند (a) من GDPR (الموافقة)

الإجراء: الاشتراك المزدوج (مطلوب رابط تأكيد عبر البريد الإلكتروني)

تخزين البيانات: طالما ظل الاشتراك في النشرة الإخبارية نشطًا؛ تُحذف البيانات عند إلغاء الاشتراك

ملاحظة: يمكنك إلغاء الاشتراك في أي وقت بالنقر على رابط إلغاء الاشتراك في كل نشرة إخبارية

4.2 الجمع التلقائي للبيانات أثناء زيارات الموقع

البيانات المجمعة:

• عنوان IP
• نوع المتصفح وإصداره
• نظام التشغيل
• تاريخ الوصول ووقته
• المُحيل (الصفحة التي تمت زيارتها)
• الصفحات التي زرتها

الغرض:

• تشغيل الموقع وتحليل الأخطاء
• الأمان والحماية من إساءة الاستخدام
• تحسينات تحليلية (مجهولة الهوية)
• الامتثال للالتزامات القانونية

مدة التخزين: تُحذف بيانات السجل بعد 7 أيام ما لم تكن مطلوبة لتحقيقات أمنية

الأساس القانوني: المادة 6 الفقرة 1 البند (f) من GDPR (المصالح المشروعة)

4.3 Google Analytics

الخدمة: Google Analytics 4
المزود: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

البيانات المجمعة:

• عنوان IP مجهول الهوية
• معلومات المتصفح
• نوع الجهاز
• مشاهدات الصفحات والوقت المقضي
• أحداث المستخدم

الغرض: تحليل استخدام الموقع وسلوك المستخدم لتحسين الموقع

مدة التخزين: 14 شهرًا (متوافق مع GDPR)

الأساس القانوني: المادة 6 الفقرة 1 البند (a) من GDPR (الموافقة عبر لافتة ملفات تعريف الارتباط)

سياسة الخصوصية من Google: https://policies.google.com/privacy

إلغاء الاشتراك في التتبع: إضافة المتصفح للانسحاب من Google Analytics: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

الخدمة: Google Search Console
المزود: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

البيانات المجمعة:

• مؤشرات أداء الموقع
• استعلامات البحث
• حالة الفهرسة
• أخطاء الزحف

الغرض: تحسين ظهور الموقع في نتائج البحث

مدة التخزين: يحدده Google

الأساس القانوني: المادة 6 الفقرة 1 البند (f) من GDPR (المصالح المشروعة)

4.5 خدمات Cloudflare CDN

الخدمة: شبكة توصيل المحتوى (CDN) من Cloudflare
المزود: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

البيانات المجمعة:

• عناوين IP
• معلومات المتصفح والجهاز
• استخدام النطاق الترددي
• معلومات الأمان
• بيانات الزيارة

الغرض:

• تسريع الموقع وتوزيع المحتوى
• الحماية من DDoS وإجراءات الأمان
• تشفير SSL/TLS (بروتوكول QUIC)

الأساس القانوني: المادة 6 الفقرة 1 الحرف f من GDPR (المصالح المشروعة: أمان الموقع وأداؤه)

معالجة البيانات: وفقًا لاتفاقية معالجة البيانات مع Cloudflare Deutschland GmbH

نقل البيانات: Cloudflare معتمدة بموجب إطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة

سياسة الخصوصية الخاصة بـ Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4.6 أزرار المشاركة الاجتماعية

نوع الأزرار: أيقونات اجتماعية للمشاركة (غير مضمّنة)

المزود: شبكات اجتماعية متنوعة (مثل Facebook وTwitter وLinkedIn وPinterest)

المعالجة: تُعرض الأزرار كروابط فقط. لا يحدث أي نقل تلقائي للبيانات قبل نقر المستخدم

الأساس القانوني: المادة 6 الفقرة 1 البند (f) من GDPR (المصالح المشروعة)

ملاحظة: عند النقر على زر اجتماعي، تتم إعادة توجيهك إلى المنصة الخارجية. يُرجى مراجعة سياسة الخصوصية الخاصة بالمزوّد المعني

4.7 البريد الإلكتروني المخصص من iCloud

الخدمة: نطاق البريد الإلكتروني المخصص من iCloud
المزود: Apple Inc., Cupertino, CA, USA

الاستخدام: البريد الإلكتروني للتواصل: [email protected]

الخصوصية: تخضع لسياسات الخصوصية الخاصة بـ Apple’s

4.8 خادم RackNerd (الاستضافة)

المزود: RackNerd LLC
مواقع الخوادم: الولايات المتحدة، فرنسا، هولندا

المعالجة: تخزين البيانات على خوادم في المواقع المذكورة

اتفاقية معالجة البيانات: بين Graham Miranda وRackNerd وفقًا للمادة 28 من GDPR

أمان البيانات: تشفير TLS/SSL لجميع عمليات نقل البيانات

---

5. فئات البيانات والمستلمون

المستلمون الخارجيون للبيانات الشخصية:

المستلم	البيانات	الغرض	الموقع
Google LLC	عناوين IP مجهولة الهوية	التحليلات	الولايات المتحدة (DPF)
Google LLC	بيانات أداء الموقع	Search Console	الولايات المتحدة (DPF)
Cloudflare, Inc.	عناوين IP، بيانات الزيارة	CDN/Security	USA/EU
RackNerd LLC	بيانات الموقع	الاستضافة	الولايات المتحدة، فرنسا، هولندا
iCloud	بيانات البريد الإلكتروني	إرسال البريد الإلكتروني	الولايات المتحدة

---

6. تخزين البيانات والاحتفاظ بها

متطلبات الاحتفاظ القانونية (§ 147 قانون الضرائب الألماني – AO):

• الفواتير والسجلات المحاسبية: 10 سنوات
• المراسلات التجارية: 6 سنوات
• عقود العملاء والطلبات: 10 سنوات
• المستندات ذات الصلة بالضرائب: 10 سنوات

فترات تخزين إضافية:

• اشتراكات النشرة البريدية: حتى إلغاء الاشتراك أو تقديم طلب حذف
• بيانات سجل الموقع: 7 أيام (ما لم تكن مطلوبة لأغراض أمنية)
• بيانات Google Analytics: 14 شهرًا
• بيانات النسخ الاحتياطي: حتى 90 يومًا (لاستعادة البيانات بعد الكوارث)

المبدأ: تُحذف البيانات بمجرد ألا تعود مطلوبة لغرضها ولا تنطبق عليها متطلبات احتفاظ قانونية.

---

7. الوصول إلى البيانات ووصول الموظفين

• الموظفون الإداريون: لا يصل إلى بيانات العملاء إلا الموظفون المصرح لهم
• التزام اتفاقية عدم الإفصاح: جميع الموظفين ملزمون بواجبات السرية
• التحكم في الوصول: مناطق إدارية محمية بكلمة مرور مع مصادقة ثنائية

---

8. حقوقك بصفتك صاحب البيانات

بموجب GDPR، لديك الحقوق التالية:

المادة 15 من GDPR – حق الوصول:
يمكنك طلب نسخة من بياناتك الشخصية التي نخزنها عنك.

المادة 16 من GDPR – حق التصحيح:
يمكنك تصحيح البيانات الخاطئة أو استكمال البيانات الناقصة.

المادة 17 من GDPR – الحق في المحو (“الحق في النسيان”):
يمكنك طلب حذف بياناتك الشخصية، بشرط ألا يوجد التزام قانوني بالاحتفاظ بها.

المادة 18 من GDPR – الحق في التقييد:
يمكنك طلب تقييد معالجة البيانات.

المادة 20 من GDPR – قابلية نقل البيانات:
يمكنك الحصول على بياناتك في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقلها إلى آخرين.

المادة 21 من GDPR – الحق في الاعتراض:
يمكنك الاعتراض على معالجة بياناتك.

المادة 7 الفقرة 3 من GDPR – الحق في سحب الموافقة:
يمكنك سحب موافقتك في أي وقت.

كيفية ممارسة حقوقك:

أرسل بريدًا إلكترونيًا إلى: [email protected]

يُرجى تحديد:

• اسمك
• عنوان البريد الإلكتروني
• الحق الذي ترغب في ممارسته (الوصول، التصحيح، الحذف، إلخ)
• مبرر طلبك

مدة المعالجة: سنعالج طلبك خلال 30 يومًا. في الطلبات المعقدة، قد تُمَدّ المهلة إلى 60 يومًا.

---

9. تدابير الأمان

نطبّق تدابير الأمان التالية لحماية بياناتك:

• تشفير SSL/TLS لجميع عمليات نقل البيانات (HTTPS وQUIC)
• أمان Cloudflare: الحماية من هجمات DDoS، وجدار حماية تطبيقات الويب (WAF)
• نسخ احتياطية منتظمة: نسخ احتياطية يومية مع تخزين مشفّر
• التحكم في الوصول: مناطق إدارية محمية بكلمة مرور
• مصادقة ثنائية: لحسابات الإدارة
• جدار الحماية: الحماية من الوصول غير المصرح به إلى الشبكة
• فحص البرمجيات الخبيثة: فحوصات منتظمة للثغرات الأمنية
• حذف البيانات: حذف آمن للبيانات بعد انتهاء مدة الاحتفاظ

---

10. خروقات البيانات والإشعارات

في حال حدوث خرق للبيانات:

1. الإشعار إلى السلطة الإشرافية: خلال 72 ساعة (إذا كان هناك خطر)
2. إشعار الأفراد المتأثرين: إذا كان هناك خطر مرتفع
3. التوثيق: يتم توثيق جميع الخروقات

السلطة الإشرافية المختصة: المكتب الولائي لحماية المستهلك في ساكسونيا-أنهالت

---

11. ملفات تعريف الارتباط وتقنيات التتبع

فئات ملفات تعريف الارتباط:

ملفات تعريف الارتباط الضرورية (دون موافقة):

• ملفات تعريف ارتباط الجلسة لتشغيل الموقع
• رموز الحماية من CSRF
• إعدادات اللغة
• إدارة جلسات SSL/TLS

ملفات تعريف الارتباط التحليلية (بموافقة):

• ملفات تعريف ارتباط التتبع الخاصة بـ Google Analytics
• مراقبة الأداء
• إحصاءات استخدام مجهولة الهوية

ملفات تعريف الارتباط التسويقية (بموافقة):

• بكسلات إعادة الاستهداف
• تتبع التحويلات (إذا كان مفعّلًا)

الامتثال لـ TTDSG/TDDDG:

وفقًا للمادة 25 الفقرة 1 من TTDSG (قانون حماية البيانات في الخدمات الرقمية والإعلام الألماني):

• إجراء الموافقة الصريحة: الموافقة مطلوبة قبل تعيين ملفات تعريف الارتباط غير الضرورية
• لافتة ملفات تعريف الارتباط: عرض بارز مع زري "نعم" و"لا" مستقلين
• لا تحديد مسبق: لا يتم تحديد ملفات تعريف الارتباط مسبقًا
• السحب في أي وقت: يمكن للمستخدمين سحب موافقتهم في أي وقت
• تحكم تفصيلي: يمكن قبول كل فئة من فئات ملفات تعريف الارتباط أو رفضها على حدة

---

12. روابط إلى مواقع خارجية

يحتوي هذا الموقع على روابط لمواقع خارجية تابعة لأطراف ثالثة. لسنا مسؤولين عن ممارسات الخصوصية في هذه المواقع. يُرجى مراجعة سياسات الخصوصية لتلك المواقع الخارجية قبل تقديم أي بيانات شخصية.

---

13. أحكام خاصة بالأطفال

هذا الموقع غير موجّه للأشخاص دون 16 عامًا. ولا نجمع بيانات من الأطفال دون 16 عامًا عن علم. وإذا علمنا أننا جمعنا بيانات من طفل دون 16 عامًا، فسنحذف تلك البيانات فورًا.

---

14. التغييرات على سياسة الخصوصية هذه

نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت لتتوافق مع المتطلبات القانونية أو التقنيات الجديدة. وستُنشر النسخة الحالية دائمًا على هذه الصفحة.

تاريخ آخر تحديث: نوفمبر 2025

---

15. معلومات الاتصال

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
ألمانيا

البريد الإلكتروني: [email protected]
الهاتف: +49 15678 397267

تقديم شكوى إلى السلطة الإشرافية:
المفوض الولائي لحماية البيانات في ساكسونيا-أنهالت
Godehard-Fuchs-Str. 1
39108 ماغديبورغ، ألمانيا
البريد الإلكتروني: [email protected]

---

تتوافق سياسة الخصوصية هذه مع GDPR وTTDSG/TDDDG وTMG، وآخر تحديث لها كان في نوفمبر 2025.