نحن في موقع كاف مرسام نحترم خصوصية زوار الموقع ونسعى إلى معالجة أقل قدر ممكن من البيانات الشخصية اللازمة لتشغيل الموقع وتأمينه والتواصل مع المستخدمين.
توضح سياسة الخصوصية هذه نوع البيانات التي قد تتم معالجتها عند زيارة موقعنا الإلكتروني www.cappasande.de أو عند التواصل معنا، والأغراض التي تستخدم من أجلها، والجهات التي قد تشارك في المعالجة، ومدة الاحتفاظ بالبيانات، وحقوقك بموجب قوانين حماية البيانات المعمول بها، ولا سيما اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
1. المسؤول عن معالجة البيانات
المسؤول عن معالجة البيانات الشخصية على هذا الموقع هو:
Mohammad Murad
Plochinger Str. 13
73249 Wernau
Deutschland
البريد الإلكتروني:
2. المبادئ العامة لمعالجة البيانات
نعالج البيانات الشخصية فقط عندما يكون ذلك ضروريًا لتشغيل الموقع بصورة آمنة ومستقرة، أو للرد على رسالة أو طلب بدأه المستخدم بنفسه، أو عندما يوجد أساس قانوني آخر يسمح بذلك.
لا نبيع البيانات الشخصية للزوار، ولا نستخدمها لإنشاء ملفات إعلانية عنهم، ولا نستخدمها لأغراض التسويق السلوكي.
كما أننا لا نستخدم حاليًا:
- Google Analytics.
- Google Tag Manager.
- Facebook/Meta Pixel.
- شبكات إعلانية.
- إعلانات مخصصة.
- Google Maps.
- فيديوهات YouTube مضمّنة.
- Widgets مضمّنة من شبكات التواصل الاجتماعي.
3. استضافة الموقع
تتم استضافة موقع كاف مرسام لدى:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Cyprus
وتظهر بيانات الاشتراك لدينا أن الخدمة المستخدمة هي Hostinger Cloud Startup مع خدمة النسخ الاحتياطي اليومية.
وبالنسبة للعملاء في دول الاتحاد الأوروبي، تذكر Hostinger أن الجهة المتعاقدة هي Hostinger International Limited في قبرص.
يعمل خادم الموقع الرئيسي حاليًا داخل الاتحاد الأوروبي في فرنسا.
تقوم Hostinger بمعالجة البيانات التقنية اللازمة لاستضافة الموقع وتقديم صفحاته، وقد تشمل هذه البيانات على سبيل المثال:
- عنوان IP.
- تاريخ ووقت الطلب.
- الصفحة أو الملف المطلوب.
- معلومات المتصفح والجهاز.
- نظام التشغيل.
- رمز حالة HTTP.
- حجم البيانات المنقولة.
- الصفحة المحيلة إذا أرسل المتصفح هذه المعلومة.
يتم ذلك لغرض توفير الموقع، وضمان استقراره، واكتشاف الأخطاء والهجمات وإساءة الاستخدام.
الأساس القانوني لهذه المعالجة هو مصلحتنا المشروعة في توفير موقع آمن ومستقر وفق المادة 6 الفقرة 1 الحرف (f) من GDPR.
4. ملفات سجل الخادم
يقوم خادم الاستضافة عند زيارة الموقع بإنشاء أو معالجة سجلات تقنية لازمة لتوصيل محتوى الموقع إلى جهاز المستخدم ولحماية البنية التحتية.
قد تحتوي سجلات الخادم على:
- عنوان IP.
- تاريخ ووقت الوصول.
- عنوان URL المطلوب.
- نوع المتصفح.
- نظام التشغيل.
- User-Agent.
- رمز الاستجابة.
- حجم البيانات المنقولة.
- عنوان Referrer إذا تم إرساله.
تستخدم هذه البيانات لأغراض تقنية وأمنية فقط، مثل كشف الأخطاء ومحاولات الاختراق والهجمات.
لا نستخدم ملفات سجل الخادم لإنشاء ملفات تسويقية عن الزوار.
مدة الاحتفاظ بهذه السجلات تخضع للإعدادات التقنية وفترات الاحتفاظ لدى مزود الاستضافة، ويتم حذفها أو استبدالها عندما لا تعود هناك حاجة إليها.
5. حماية الموقع باستخدام Wordfence
نستخدم إضافة Wordfence Security لحماية موقع WordPress من محاولات الاختراق والبرمجيات الضارة ومحاولات تسجيل الدخول غير المصرح بها والهجمات الآلية.
ولهذا الغرض قد تتم معالجة معلومات أمنية مثل:
- عنوان IP.
- عنوان الصفحة أو الملف المطلوب.
- وقت الطلب.
- User-Agent.
- محاولات تسجيل الدخول.
- الاستجابات التي يعيدها الخادم.
- الطلبات التي قد تشير إلى سلوك ضار أو آلي.
نستخدم أيضًا وظيفة Live Traffic في Wordfence. وفق وثائق Wordfence، تعمل هذه الوظيفة على مستوى الخادم وتعرض معلومات من بينها عنوان IP والطلبات التي تصل إلى الموقع. كما تسمح Wordfence بالاحتفاظ ببيانات Live Traffic لمدة أقصاها 30 يومًا.
يتم استخدام هذه المعلومات فقط لتأمين الموقع، ومنع إساءة الاستخدام، وتحليل محاولات الهجوم.
الأساس القانوني هو المادة 6 الفقرة 1 الحرف (f) من GDPR، استنادًا إلى مصلحتنا المشروعة في حماية الموقع والبنية التقنية والبيانات المخزنة فيه.
تتصل إضافة Wordfence أيضًا بالبنية التقنية الخاصة بمزودها لتنزيل قواعد الحماية ومعلومات التهديدات والتحديثات الأمنية.
مزود الخدمة هو Defiant, Inc. / Wordfence.
6. نموذج الاتصال
يوفر الموقع صفحة «اتصل بنا» تحتوي على نموذج اتصال يعمل بواسطة Fluent Forms.
عند إرسال رسالة من خلال النموذج، نقوم بمعالجة البيانات التي تدخلها بنفسك، وهي:
- الاسم.
- عنوان البريد الإلكتروني.
- رقم الهاتف إذا اخترت إدخاله؛ وهو حقل اختياري.
- محتوى الرسالة.
- الصفحة أو مصدر الزيارة الذي أتيت منه إلى نموذج الاتصال، من خلال حقل تقني مخفي.
يتم تخزين نسخة من الرسالة داخل قاعدة بيانات WordPress الخاصة بالموقع حتى نتمكن من إدارة الرسائل والرد عليها.
كما يتم إرسال نسخة من الرسالة إلى بريدنا الإلكتروني:
نستخدم هذه البيانات فقط من أجل:
- استلام رسالتك.
- فهم طلبك.
- الرد عليك.
- متابعة المراسلة إذا لزم الأمر.
- حماية النموذج من إساءة الاستخدام عند الضرورة.
لا نستخدم حاليًا Google reCAPTCHA أو hCaptcha أو خدمة خارجية أخرى لمكافحة الرسائل المزعجة.
الأساس القانوني للمراسلات العامة هو المادة 6 الفقرة 1 الحرف (f) من GDPR، استنادًا إلى مصلحتنا المشروعة في الرد على الاستفسارات الموجهة إلينا.
إذا كانت الرسالة مرتبطة بإجراء تعاقدي أو سابق للتعاقد، فقد يكون الأساس القانوني المادة 6 الفقرة 1 الحرف (b) من GDPR.
مدة الاحتفاظ برسائل نموذج الاتصال
يتم حذف إدخالات نموذج الاتصال بعد انتهاء الحاجة إليها، وبحد أقصى خلال 6 أشهر من انتهاء المراسلة.
إذا كان هناك التزام قانوني محدد يقتضي الاحتفاظ ببيانات معينة مدة أطول، فقد يتم الاحتفاظ فقط بالبيانات الضرورية لذلك الغرض طوال مدة الالتزام القانونية.
7. البريد الإلكتروني
البريد الإلكتروني:
هو صندوق بريد مستضاف لدى Hostinger.
نستخدم كذلك خدمة Gmail لقراءة وإدارة هذا البريد من خلال ربط صندوق بريد Hostinger بخدمة Gmail باستخدام تقنيات البريد مثل POP3 أو IMAP.
نتيجة لذلك، قد يتم أيضًا تخزين أو معالجة نسخة من الرسائل داخل خدمات Google عندما يتم جلب البريد إلى Gmail.
وقد تتضمن البيانات:
- اسم المرسل.
- عنوان البريد الإلكتروني.
- محتوى الرسالة.
- وقت وتاريخ المراسلة.
- المرفقات إذا أرسلها المستخدم.
- معلومات تقنية مرتبطة بالبريد.
في هذه الحالة قد تشارك Google Ireland Limited وخدمات Google ذات الصلة في معالجة البيانات وفق شروط وسياسة الخصوصية الخاصة بها.
الأساس القانوني من جانبنا هو نفس الأساس الذي ينطبق على المراسلة الأصلية.
8. صفحة «أريد شخصًا أتكلم معه وأفضفض له»
يوفر موقع كاف مرسام صفحة تتيح للزائر التواصل مع شخص للاستماع إليه عبر WhatsApp أو البريد الإلكتروني.
هذه الخدمة عبارة عن مساحة للاستماع والدعم الإنساني العام.
وهي:
- ليست علاجًا نفسيًا.
- ليست استشارة طبية.
- لا تقدم تشخيصًا نفسيًا أو طبيًا.
- لا تقدم وصفًا للأدوية.
- ليست خدمة طوارئ.
- لا تتم مراقبتها على مدار الساعة.
لا يتم جمع أي بيانات من المستخدم لمجرد فتح صفحة الخدمة.
9. التواصل عبر WhatsApp
زر WhatsApp الموجود في صفحة الخدمة هو رابط خارجي عادي وليس Widget أو iframe أو خدمة مضمّنة من WhatsApp.
لا يتم إنشاء اتصال بـWhatsApp لمجرد زيارة الصفحة.
بحسب الفحص التقني للموقع، لا تبدأ طلبات WhatsApp إلا عندما يضغط المستخدم بنفسه على زر «التواصل عبر واتساب».
عند الضغط على الزر، يتم الانتقال إلى خدمة WhatsApp، ومن هذه اللحظة تخضع معالجة البيانات أيضًا لسياسة WhatsApp.
عند استخدام WhatsApp قد تتم معالجة معلومات مثل:
- رقم الهاتف.
- اسم الحساب.
- صورة الحساب إذا كانت ظاهرة.
- محتوى الرسائل.
- التسجيلات الصوتية التي يختار المستخدم إرسالها.
- تاريخ ووقت الرسائل.
- معلومات الجهاز والاتصال التي تعالجها WhatsApp.
استخدام WhatsApp اختياري.
إذا لم ترغب في استخدام WhatsApp، يمكنك استخدام البريد الإلكتروني.
10. التواصل عن طريق رابط البريد
يوجد في صفحة الخدمة أيضًا زر للتواصل عن طريق البريد الإلكتروني.
هذا الزر يستخدم رابطًا من نوع:
mailto:
ولا يتم إرسال أي رسالة بمجرد الضغط على الزر.
يحاول المتصفح فقط فتح برنامج أو تطبيق البريد الذي اختاره المستخدم.
تبدأ عملية نقل البيانات فقط عندما يقرر المستخدم إرسال الرسالة من برنامج البريد الخاص به.
11. البيانات النفسية أو الصحية في خدمة الاستماع
قد يختار المستخدم أثناء الحديث عن مشكلته أن يرسل معلومات تتعلق بحالته النفسية أو الصحية أو بظروف شخصية حساسة.
هذه المعلومات قد تعتبر من «الفئات الخاصة من البيانات الشخصية» وفق المادة 9 من GDPR.
لا نطلب منك إرسال ملفات طبية أو تشخيصات أو وثائق هوية أو معلومات صحية أكثر مما تحتاج إلى قوله.
إذا اخترت طوعًا مشاركة بيانات نفسية أو صحية، تتم معالجة هذه البيانات فقط بهدف قراءة رسالتك والتفاعل مع الخدمة التي طلبتها.
ويكون الأساس القانوني لهذه المعالجة هو:
- المادة 6 الفقرة 1 الحرف (a) من GDPR، و
- المادة 9 الفقرة 2 الحرف (a) من GDPR بالنسبة للبيانات الصحية أو غيرها من الفئات الخاصة، استنادًا إلى موافقتك الصريحة.
سيتم وضع إشعار مناسب للموافقة في صفحة الخدمة قبل استخدام وسائل التواصل.
يمكن سحب هذه الموافقة في أي وقت.
لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل سحبها.
12. من يستطيع قراءة رسائل خدمة الاستماع؟
يقتصر الاطلاع على محتوى الرسائل على الشخص أو الأشخاص المكلفين مباشرة بتقديم خدمة الاستماع، وبالقدر اللازم لقراءة الرسالة والرد عليها.
قد تتم معالجة بعض البيانات تقنيًا أيضًا من خلال مزود وسيلة الاتصال التي اختارها المستخدم، مثل:
- Hostinger بالنسبة لصندوق البريد.
- Google عند استخدام Gmail لإدارة البريد.
- WhatsApp عند استخدام WhatsApp.
لا نشارك محتوى هذه الرسائل مع شركات إعلانية أو جهات تسويقية.
ولا نستخدمها في:
- الإعلانات.
- المقالات.
- أبحاث السوق.
- إنشاء ملفات تعريف عن المستخدم.
- تدريب أنظمة الذكاء الاصطناعي.
13. مدة الاحتفاظ برسائل خدمة الاستماع
يتم حذف الرسائل ومحتوى المحادثات المرتبطة بخدمة «أريد شخصًا أتكلم معه وأفضفض له» خلال مدة أقصاها 30 يومًا من تاريخ آخر رسالة في المحادثة.
يمكن للمستخدم طلب حذف رسائله قبل ذلك من خلال:
قد يتم الاحتفاظ ببيانات محددة مدة أطول فقط إذا كان هناك التزام قانوني ملزم أو ضرورة فعلية للدفاع عن حق قانوني، ويقتصر ذلك على البيانات الضرورية لذلك الغرض.
14. حالات الخطر والطوارئ
خدمة الاستماع ليست خدمة طوارئ، ولا نضمن قراءة الرسائل فورًا أو القدرة على تحديد مكان المرسل أو إرسال المساعدة إليه.
إذا تضمنت رسالة معلومات تشير بوضوح إلى خطر مباشر وجسيم على حياة شخص، فقد تتم معالجة أو مشاركة الحد الأدنى الضروري من المعلومات إذا كان القانون يسمح بذلك وكان التدخل ممكنًا من الناحية العملية، بهدف حماية المصالح الحيوية للشخص المعرض للخطر أو لشخص آخر.
15. النسخ الاحتياطية
نستخدم نسخًا احتياطية لأغراض حماية الموقع واستعادته عند حدوث خلل أو فقدان بيانات.
نستخدم حاليًا:
- خدمة النسخ الاحتياطي اليومية التي تقدمها Hostinger.
- إضافة UpdraftPlus.
لا يتم ربط UpdraftPlus في الوقت الحالي بـGoogle Drive أو Dropbox أو خدمة تخزين خارجية أخرى.
يتم تخزين نسخ UpdraftPlus في بيئة الاستضافة الخاصة بالموقع.
قد تحتوي النسخ الاحتياطية بطبيعتها على نسخة من قاعدة البيانات وملفات الموقع، وبالتالي قد تحتوي مؤقتًا على بيانات كانت موجودة في النظام في تاريخ إنشاء النسخة.
عند حذف بيانات من النظام النشط، قد تبقى نسخة منها داخل نسخة احتياطية حتى انتهاء دورة تلك النسخة أو استبدالها.
لا تستخدم النسخ الاحتياطية لأي غرض آخر غير استعادة الموقع في حالات الطوارئ أو الأعطال.
16. LiteSpeed Cache
نستخدم إضافة LiteSpeed Cache لتحسين سرعة الموقع وتقليل الضغط على الخادم.
يتم استخدام التخزين المؤقت حاليًا داخل الموقع والبنية التقنية للاستضافة.
لا نستخدم حاليًا QUIC.cloud CDN.
ولا نستخدم LiteSpeed Cache لأغراض التحليل التسويقي أو تعقب سلوك المستخدم.
17. الخطوط
يستخدم الموقع خط Noto Naskh Arabic.
تم إعداد Astra بحيث يتم تنزيل ملفات الخط وتخزينها محليًا على خادم الموقع.
وقد تم التحقق تقنيًا من أن الموقع لم يعد يرسل طلبات إلى:
- fonts.googleapis.com
- fonts.gstatic.com
وبالتالي لا يتم إنشاء اتصال بـGoogle Fonts بسبب عرض خطوط الموقع.
18. المعادلات الرياضية وMathJax
تستخدم بعض المقالات مكتبة MathJax لعرض المعادلات الرياضية.
تم تعديل إعداد إضافة Youngwhan’s Simple LaTeX بحيث:
- لا يتم تحميل MathJax إلا في المقالات أو الصفحات التي تحتوي فعليًا على
[math]. - يتم تحميل مكتبة MathJax من ملفات محفوظة محليًا داخل الموقع.
- لا يتم تحميلها من cdn.mathjax.org.
- لا يتم تحميلها من cdnjs.cloudflare.com.
وبالتالي لا يتم حاليًا إنشاء اتصال بمزود خارجي من أجل عرض المعادلات الرياضية.
19. ملفات تعريف الارتباط والتخزين في جهاز المستخدم
لا نستخدم حاليًا ملفات تعريف ارتباط لأغراض:
- التحليل.
- الإعلان.
- إعادة الاستهداف.
- قياس التحويلات التسويقية.
- إنشاء ملفات تعريف للمستخدمين.
كما لا نستخدم Google Analytics أو Google Tag Manager أو أدوات إعلانية مماثلة.
في اختبارات الموقع كزائر غير مسجل، لم يتم العثور على Cookies يتم وضعها تحت نطاق الموقع لأغراض غير ضرورية.
قد يستخدم WordPress بعض آليات التخزين التقنية في المتصفح، مثل:
wpEmojiSettingsSupports
داخل Session Storage، للتحقق من قدرة المتصفح على عرض بعض الرموز.
لا يستخدم هذا التخزين لأغراض التعقب أو الإعلان.
ينص §25 من قانون TDDDG الألماني على أن تخزين أو الوصول إلى معلومات على جهاز المستخدم يحتاج إلى موافقة، باستثناء الحالات التي يكون فيها ذلك ضروريًا بصورة مطلقة لتقديم خدمة طلبها المستخدم أو لنقل الاتصال.
بناءً على الإعداد الحالي للموقع، لا نستخدم تقنيات تسويقية أو تحليلية تتطلب الحصول على موافقة مسبقة عبر Cookie Banner.
لهذا السبب لا نعرض حاليًا لافتة موافقة للكوكيز.
إذا تم مستقبلًا إضافة تقنية تتطلب موافقة المستخدم، فسيتم تحديث هذه السياسة وتفعيل آلية موافقة مناسبة قبل تشغيل تلك التقنية.
20. روابط LinkedIn وPinterest
يوجد في الموقع روابط إلى صفحات كاف على:
- LinkedIn.
- Pinterest.
هذه الروابط عبارة عن روابط عادية فقط، وليست Widgets أو Feeds أو محتويات مضمّنة.
لا يحدث اتصال بـLinkedIn أو Pinterest بمجرد فتح صفحة من موقعنا.
عند الضغط على الرابط، يغادر المستخدم موقعنا وينتقل إلى الخدمة الخارجية، ومن تلك اللحظة تخضع معالجة البيانات لسياسة الخصوصية الخاصة بمزود الخدمة المعني.
21. روابط ومواقع خارجية أخرى
قد تحتوي المقالات على روابط إلى مواقع أو مصادر خارجية.
لا نتحكم في كيفية معالجة هذه المواقع للبيانات بعد انتقال المستخدم إليها.
عندما تضغط على رابط خارجي، تنطبق سياسة الخصوصية الخاصة بالموقع الذي تنتقل إليه.
22. Google Search Console
نستخدم Google Search Console لمراقبة حالة فهرسة الموقع وظهوره في نتائج بحث Google واكتشاف المشكلات التقنية المتعلقة بالبحث.
لا نستخدم لهذا الغرض Google Analytics أو Google Tag Manager داخل صفحات الموقع.
Search Console ليس نظام تتبع مضمّنًا في صفحات الموقع مثل Google Analytics، ولا نضع بسببه Cookies تحليلية على أجهزة زوار الموقع.
23. عدم وجود إعلانات أو متاجر إلكترونية
لا يحتوي الموقع حاليًا على متجر إلكتروني أو نظام دفع أو بيع منتجات.
ولا نستخدم حاليًا شبكات إعلانية أو أنظمة إعلانات مخصصة.
لذلك لا يتم إرسال بيانات الزوار إلى شبكات إعلانية لأغراض الاستهداف أو إعادة الاستهداف.
24. عدم وجود تعليقات عامة
التعليقات على المقالات معطلة حاليًا.
وبالتالي لا نجمع من الزوار بيانات خاصة بالتعليقات مثل اسم المعلق أو بريده الإلكتروني أو نص التعليق.
إذا تم تفعيل التعليقات مستقبلًا، سيتم تحديث سياسة الخصوصية قبل استخدامها.
25. تسجيل المستخدمين
التسجيل العام للمستخدمين غير مفعّل على الموقع.
لا يستطيع الزائر إنشاء حساب بنفسه.
الحسابات الموجودة في WordPress هي حسابات إدارية أو حسابات كتّاب وأعضاء تم إنشاؤها لإدارة الموقع والمحتوى.
26. الرسومات والمحتوى التعليمي
يحتوي الموقع على رسومات توضيحية وتعليمية، وقد تتناول بعض الرسومات موضوعات طبية وتشريحية، بما في ذلك رسومات لأعضاء تناسلية للأطفال أو المراهقين أو البالغين عندما يكون ذلك ضروريًا لشرح موضوع صحي أو تعليمي. يتم استخدام هذه الرسومات لأغراض تعليمية وتوعوية فقط، ولا تهدف إلى الإثارة أو الترويج لمحتوى جنسي. عرض هذه الرسومات لا يتطلب بحد ذاته جمع بيانات شخصية عن الزائر، ولا تُستخدم الرسومات لتتبع المستخدمين أو إنشاء ملفات تعريف عنهم.
27. مدة الاحتفاظ بالبيانات
نطبق مبدأ تقليل مدة الاحتفاظ بالبيانات.
بصفة عامة:
نموذج الاتصال:
يتم حذف إدخالات النموذج في موعد أقصاه 6 أشهر بعد انتهاء المراسلة.
خدمة الاستماع والفضفضة:
يتم حذف المحادثات خلال مدة أقصاها 30 يومًا من آخر رسالة.
Wordfence Live Traffic:
لا تتجاوز مدة الاحتفاظ 30 يومًا وفق حدود وظيفة Wordfence.
سجلات الخادم:
تخضع لدورة الاحتفاظ التقنية لدى Hostinger.
النسخ الاحتياطية:
تخضع لدورة إنشاء النسخ واستبدالها أو حذفها.
إذا كان هناك التزام قانوني محدد يتطلب الاحتفاظ ببيانات معينة مدة أطول، يتم الاحتفاظ فقط بالبيانات المطلوبة وللمدة القانونية اللازمة.
28. الجهات التي قد تتلقى أو تعالج البيانات
بحسب الخدمة المستخدمة، قد تشمل الجهات التي تشارك في المعالجة:
- Hostinger International Ltd. بوصفها مزود الاستضافة والبريد والبنية التقنية.
- Wordfence / Defiant, Inc. في إطار خدمات حماية الموقع.
- Google عند استخدام Gmail لإدارة البريد الإلكتروني.
- WhatsApp عند اختيار المستخدم التواصل عبر WhatsApp.
- الجهات العامة أو السلطات المختصة عندما يوجد التزام قانوني بتقديم بيانات.
لا ننقل البيانات إلى أطراف أخرى لأغراض البيع أو الإعلان أو التسويق.
29. نقل البيانات إلى دول خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية
بعض مقدمي الخدمات الذين قد نستخدمهم، مثل Google أو Wordfence أو WhatsApp، ينتمون إلى مجموعات شركات دولية وقد تتم معالجة بعض البيانات عبر بنية تحتية تقع خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية.
عندما ينطبق ذلك، تتم معالجة أو نقل البيانات وفق الآليات القانونية المنصوص عليها في GDPR، مثل قرارات الكفاية أو البنود التعاقدية القياسية أو غيرها من الضمانات القانونية التي يعتمد عليها مقدم الخدمة.
استضافة الموقع الأساسية نفسها موجودة حاليًا داخل الاتحاد الأوروبي.
30. أمن البيانات
نتخذ إجراءات تقنية وتنظيمية مناسبة لحماية بيانات الموقع من:
- الوصول غير المصرح به.
- التغيير غير المصرح به.
- الفقدان.
- إساءة الاستخدام.
- البرمجيات الضارة.
- محاولات الاختراق.
وتشمل التدابير المستخدمة، من بين أمور أخرى:
- تشفير الاتصال باستخدام HTTPS.
- Wordfence Firewall.
- حماية تسجيل الدخول.
- Brute Force Protection.
- تحديث WordPress والإضافات.
- النسخ الاحتياطية.
- تقييد الوصول الإداري.
- تقليل عدد الخدمات الخارجية.
- استضافة الخطوط محليًا.
- استضافة MathJax محليًا.
رغم ذلك، لا يمكن ضمان أمان مطلق بنسبة 100% لأي اتصال أو نظام متصل بالإنترنت.
31. حقوقك المتعلقة ببياناتك
إذا كنا نعالج بيانات شخصية تخصك، فقد تكون لك الحقوق التالية وفق GDPR:
الحق في الوصول
يمكنك أن تطلب معرفة ما إذا كنا نعالج بيانات تخصك والحصول على معلومات عنها.
الحق في التصحيح
يمكنك طلب تصحيح البيانات الشخصية غير الصحيحة أو استكمال البيانات الناقصة.
الحق في المحو
يمكنك طلب حذف بياناتك عندما تتحقق الشروط القانونية لذلك.
الحق في تقييد المعالجة
يمكنك طلب تقييد معالجة بياناتك في الحالات التي يحددها القانون.
الحق في الاعتراض
يمكنك الاعتراض على معالجة تتم استنادًا إلى المصلحة المشروعة عندما تتوفر الشروط القانونية لذلك.
الحق في نقل البيانات
يمكنك، عندما تنطبق الشروط، طلب الحصول على بيانات قدمتها لنا بصيغة منظمة وشائعة وقابلة للقراءة آليًا.
الحق في سحب الموافقة
إذا كانت معالجة معينة تعتمد على موافقتك، يمكنك سحب هذه الموافقة في أي وقت.
لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل السحب.
يمكن ممارسة هذه الحقوق عبر:
32. الحق في تقديم شكوى
إذا كنت تعتقد أن معالجة بياناتك تخالف قوانين حماية البيانات، فلديك الحق في تقديم شكوى إلى سلطة حماية البيانات المختصة.
بالنسبة للموقع، الجهة المختصة في ولاية بادن فورتمبيرغ هي:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
كما يمكنك التواصل مع أي سلطة حماية بيانات مختصة وفق القواعد المطبقة على حالتك.
33. القرارات الآلية وProfiling
لا نستخدم بيانات الزوار لاتخاذ قرارات آلية تنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية على المستخدم.
كما لا نقوم بإنشاء ملفات Profiling للزوار لأغراض الإعلان أو التسويق.
34. القاصرون
موقع كاف مرسام موقع معرفي وتعليمي عام.
لا نتيح إنشاء حسابات عامة للأطفال أو القاصرين ولا نطلب منهم تقديم معلومات شخصية.
وبالنسبة لخدمة الاستماع، فإننا لا نشجع القاصرين على إرسال بيانات حساسة أو معلومات صحية غير ضرورية.
إذا كان المستخدم دون 16 عامًا، فينبغي عدم إرسال بيانات صحية أو نفسية حساسة عبر الخدمة دون موافقة ولي أمر أو ممثل قانوني عندما تكون هذه الموافقة مطلوبة قانونًا.
35. تعديل سياسة الخصوصية
قد تتغير هذه السياسة إذا قمنا بتغيير:
- مزود الاستضافة.
- الإضافات.
- وسائل التواصل.
- أدوات التحليل.
- الخدمات الخارجية.
- طريقة معالجة البيانات.
- المتطلبات القانونية.
إذا تمت إضافة خدمة جديدة تؤثر على خصوصية الزائر، سيتم تحديث هذه السياسة قبل أو بالتزامن مع استخدامها.
ستكون النسخة الحالية متاحة دائمًا في هذه الصفحة.
آخر تحديث: 29 أغسطس/آب 2026
