سياسة الخصوصية

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات على هذا الموقع هي:

Miro Sozialdienste GmbH Königsberger Platz 30 51371 Leverkusen ألمانيا

يمثلها المدير التنفيذي:

Farhat Miro الهاتف: +49 157 32490591 البريد الإلكتروني: info@miro-sozialdienste.de

2. معلومات عامة

تكتسب حماية بياناتكم الشخصية أهمية خاصة لدينا.

ولا نعالج البيانات الشخصية إلا في إطار الأحكام القانونية للائحة العامة لحماية البيانات (GDPR/DSGVO) والقانون الاتحادي الألماني لحماية البيانات (BDSG) وكذلك الأحكام الخاصة بحماية البيانات الاجتماعية.

توضح هذه السياسة البيانات التي نعالجها عند زيارتكم لهذا الموقع وعند تواصلكم معنا. أما بشأن معالجة البيانات في إطار تقديم خدمة مساعدة فعلية، فستحصلون منا على معلومات منفصلة.

3. الاستضافة وتوفير الموقع

يُستضاف هذا الموقع لدى Netlify. ومقدم الخدمة هو Netlify, Inc.، 512 2nd Street, Suite 200, San Francisco, CA 94107, USA، مع فرعه الأوروبي. توفر Netlify الخواديم التي يحصل متصفحكم من خلالها على الصفحات والصور والخطوط وملفات التنسيق.

عند فتح إحدى الصفحات، ينقل متصفحكم إلى هذه الخواديم بيانات ضرورية تقنيًا، وعلى وجه الخصوص عنوان IP الخاص بكم. ومن دون هذا النقل لا يمكن توصيل الموقع إليكم.

صفحات هذا الموقع مُعدّة مسبقًا وتُقدَّم كملفات جاهزة. ولا توجد قاعدة بيانات أو أي وسيط تخزين دائم آخر تُحفظ فيه بيانات الزوار.

الأساس القانوني: المادة 6 الفقرة 1 الحرف f من GDPR. ومصلحتنا المشروعة تكمن في توفير موقعنا بصورة آمنة ومستقرة وفعّالة.

يوجد بيننا وبين Netlify عقد لمعالجة البيانات الشخصية بالوكالة وفقًا للمادة 28 من GDPR. وبشأن بيانات السجل الناتجة عن ذلك ومدة حفظها، انظروا القسم 4.

وبما أن مقدم الخدمة يقع مقره في الولايات المتحدة، فلا يمكن استبعاد نقل بيانات شخصية إلى بلد ثالث خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. ويتم هذا النقل على أساس شهادة مقدم الخدمة وفقًا لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وتُطبَّق إضافةً إلى ذلك الشروط التعاقدية النموذجية وفقًا لقرار المفوضية الأوروبية (EU) 2021/914 المتفق عليها في عقد المعالجة بالوكالة.

مزيد من المعلومات عن حماية البيانات لدى Netlify: https://www.netlify.com/privacy/

4. ملفات سجل الخادم

عند زيارة هذا الموقع قد تُسجَّل تلقائيًا بيانات سجل (سجلات الخادم وسجلات الوظائف) لدى مزود الاستضافة، ويمكن أن تشمل:

عنوان IP للجهاز مقدم الطلب، وتاريخ ووقت الوصول، واسم الملف الذي تم استدعاؤه وعنوانه، وحجم البيانات المنقولة ورسالة الحالة، ونوع المتصفح ونظام التشغيل، والصفحة التي تمت زيارتها سابقًا (Referrer) إذا أرسلها متصفحكم.

تُستخدم هذه البيانات حصريًا للتشغيل التقني والأمان وتحليل الأخطاء. ولا نستخدمها للتعرف على أشخاص بعينهم ولا ندمجها مع مصادر بيانات أخرى. ولا يجري أي تحليل لسلوك الاستخدام.

الأساس القانوني: المادة 6 الفقرة 1 الحرف f من GDPR. ومصلحتنا المشروعة تكمن في أمان موقعنا وقدرته على العمل.

مدة الحفظ: يحفظ مزوّد الاستضافة هذه السجلات لمدة تتراوح بين 24 ساعة و7 أيام حسب الخطة، ثم يحذفها تلقائيًا.

5. لا ملفات تعريف ارتباط ولا أدوات تتبع ولا خدمات خارجية

لا يستخدم هذا الموقع أي ملفات تعريف ارتباط (كوكيز) ولا يحفظ أي معلومات على جهازكم.

نحن لا نستخدم خدمات تحليل أو إحصاء، ولا تتبعًا، ولا شبكات إعلانية، ولا إضافات لمواقع التواصل الاجتماعي، ولا خرائط أو مقاطع فيديو أو نوافذ محادثة مدمجة، ولا خطوطًا خارجية. وكل ملف يحمّله متصفحكم يأتي من خادمنا الخاص، والخطوط المستخدمة مخزنة محليًا.

ولهذا السبب لن ترون على هذا الموقع أي شريط للموافقة: فلا توجد معالجة تحتاج إلى موافقتكم. كما أن معظم صفحاتنا تُقدَّم من دون أي شيفرة JavaScript خاصة بالتطبيق.

ولا يحدث أي نقل للبيانات إلينا إلا إذا قمتم بتعبئة نموذج الاتصال وإرساله. ويوضح القسم التالي ما يحدث في هذه الحالة.

6. نموذج الاتصال

يمكنكم إرسال رسالة إلينا عبر النموذج الموجود في صفحة التواصل. وتُعالَج في هذا الإطار البيانات التي تُدخلونها بأنفسكم:

الاسم الأول والاسم الأخير (اختياري)، والبريد الإلكتروني (مطلوب)، ورقم الهاتف (مطلوب)، ورسالتكم (اختياري).

الغرض: نعالج هذه البيانات حصريًا لمعالجة طلبكم والرد عليكم.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من GDPR إذا كان طلبكم يخدم التحضير لعلاقة تعاقدية أو علاقة رعاية أو تنفيذها. وفي حالة الطلبات العامة يكون الأساس القانوني هو المادة 6 الفقرة 1 الحرف f من GDPR، ومصلحتنا المشروعة تكمن في الرد على الطلبات الموجهة إلينا. إن ذكر الاسم والرسالة اختياري، أما من دون البريد الإلكتروني ورقم الهاتف فلا يمكننا معالجة طلبكم.

يرجى عدم إرسال بيانات صحية أو أي بيانات أخرى شديدة الحساسية بالمعنى المقصود في المادة 9 من GDPR عبر هذا النموذج. وللأمور السرية يرجى الاتصال بنا هاتفيًا أو تحديد موعد لقاء شخصي.

مسار البيانات: تُنقل مدخلاتكم بصورة مشفّرة (TLS) إلى نقطة نهاية خاصة بموقعنا، ومن هناك تُرسل عبر SMTP من خلال خادم البريد التابع لمقدم خدمتنا 1&1 IONOS SE كرسالة بريد إلكتروني إلى صندوق بريدنا kontakt@miro-sozialdienste.de.

لا تخزين لدى مزود الاستضافة: نحن لا نشغّل قاعدة بيانات ولا أي تخزين دائم لهذا النموذج. وتبقى بياناتكم في ذاكرة وظيفة الخادم لمدة المعالجة فقط، ولا تُحفظ بعد ذلك. والتخزين الوحيد يحدث في صندوق بريدنا الإلكتروني.

المستلمون: الوصول إلى صندوق البريد kontakt@miro-sozialdienste.de متاح للمدير التنفيذي وحده. ولا تُحوَّل الرسائل إلى صناديق بريد أخرى ولا تُنقل إلى أطراف ثالثة، إلا إذا كنا ملزمين بذلك قانونًا. وتشارك في النقل التقني كل من Netlify (توفير نقطة النهاية) و1&1 IONOS SE (إرسال البريد الإلكتروني وصندوق البريد) بصفتهما معالجَين بالوكالة.

مدة الحفظ والحذف: لم تُحدَّد مدة ثابتة. نحذف طلبكم بمجرد الانتهاء من معالجته نهائيًا وعدم وجود التزام قانوني بالحفظ. وإذا أدى طلبكم إلى علاقة رعاية أو علاقة تعاقدية، فتُطبق مدد الحفظ القانونية الأطول.

7. التواصل عبر البريد الإلكتروني والهاتف

إذا تواصلتم معنا عبر البريد الإلكتروني أو الهاتف، فإننا نعالج البيانات التي تقدمونها لمعالجة طلبكم.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من GDPR في الطلبات المتعلقة بعقد أو علاقة رعاية، وفيما عدا ذلك المادة 6 الفقرة 1 الحرف f من GDPR.

نُشغّل نطاقنا وصندوق بريدنا الإلكتروني لدى 1&1 IONOS SE، Elgendorfer Straße 57، 56410 Montabaur، ألمانيا. وتوجد الخواديم في ألمانيا. ويوجد بيننا وبين Ionos عقد لمعالجة البيانات الشخصية بالوكالة وفقًا للمادة 28 من GDPR.

يرجى ملاحظة أن مضمون رسالة البريد الإلكتروني لا يكون عادةً مشفّرًا من الطرف إلى الطرف أثناء النقل. لذا يُرجى عدم إرسال معلومات شديدة الحساسية عبر البريد الإلكتروني.

الوصول إلى صندوق البريد متاح للمدير التنفيذي وحده. ولا تُنقل بياناتكم إلى أطراف ثالثة، ما لم نكن ملزمين بذلك قانونًا. ونحذف طلبكم بمجرد الانتهاء من معالجته نهائيًا وعدم وجود التزام قانوني بالحفظ.

8. طلبات التوظيف

تصلنا طلبات التوظيف بالبريد الإلكتروني إلى صندوق بريدنا info@miro-sozialdienste.de. ونعالج البيانات والمستندات التي ترسلونها إلينا حصريًا لتنفيذ إجراء التوظيف.

الأساس القانوني: المادة 26 الفقرة 1 من BDSG بالاقتران مع المادة 6 الفقرة 1 الحرف b من GDPR بشأن القرار المتعلق بإنشاء علاقة عمل. وإذا قدمتم إلينا بيانات إضافية بمحض إرادتكم، فإن معالجتها تستند إلى موافقتكم وفقًا للمادة 6 الفقرة 1 الحرف a من GDPR، ويمكنكم سحبها في أي وقت بأثر مستقبلي.

الوصول إلى مستندات التقديم متاح للمدير التنفيذي وحده، ولا تُنقل هذه المستندات إلى أطراف ثالثة.

الحذف: نحذف مستندات التقديم بعد انتهاء إجراء التوظيف، بمجرد انقضاء المدد الخاصة بالمطالبة بالحقوق وفقًا لقانون المساواة في المعاملة العام (AGG) وعدم وجود التزام قانوني بالحفظ. ولا نحفظ المستندات لوظائف مستقبلية إلا بموافقتكم الصريحة. وإذا تم التعيين، تُنقل المستندات إلى ملف الموظف.

9. الحماية من إساءة استخدام النموذج

لحماية نموذج الاتصال من الإدخالات الآلية والطلبات الجماعية، نستخدم إجراءين تقنيين بسيطين يعملان من دون ملفات تعريف ارتباط ومن دون خدمات خارجية:

حقل إضافي غير مرئي لكم («Honeypot») لا تعبئه إلا البرامج الآلية. وإذا تم تعبئته، فإننا نتجاهل الإرسال ولا نمرره.

تقييد عدد الإرسالات: نقبل بحد أقصى خمس عمليات إرسال للنموذج لكل عنوان IP خلال 15 دقيقة. ولهذا الغرض يُحتفظ بعنوان IP الخاص بكم طوال هذه المدة في ذاكرة وظيفة الخادم فقط، ثم يُتجاهل تلقائيًا. ولا يوجد أي تخزين دائم ولا أي إنشاء لملفات تعريف شخصية.

وإضافة إلى ذلك، نتحقق من أن الإرسال يأتي من موقعنا نفسه، ونحدّ من طول حقول الإدخال.

الأساس القانوني: المادة 6 الفقرة 1 الحرف f من GDPR بالاقتران مع المادة 32 من GDPR. ومصلحتنا المشروعة تكمن في التصدي لإساءة الاستخدام وفي إتاحة موقعنا وفي أمان المعالجة.

10. معالجة البيانات الشخصية في إطار الخدمات الاجتماعية

في إطار المساعدات التربوية والمرافقة المدرسية ودعم الاندماج، نعالج البيانات الشخصية فقط على أساس الالتزامات القانونية (SGB VIII وSGB IX)، وفي إطار إجراءات تخطيط المساعدة (§36 SGB VIII)، وبالتنسيق الوثيق مع مكتب رعاية الشباب المختص.

الأساس القانوني: المادة 6 الفقرة 1 الحرفان c وe من GDPR بالاقتران مع أحكام SGB VIII وSGB IX. وعند معالجة فئات خاصة من البيانات الشخصية، تستند المعالجة إلى المادة 9 الفقرة 2 الحرفين b وh من GDPR وإلى المادة 22 من BDSG.

وتخضع هذه البيانات إضافةً إلى ذلك لحماية البيانات الاجتماعية وفقًا للمواد 61 وما يليها من SGB VIII والمادة 35 من SGB I، وكذلك لواجب السرية المهنية الملزم لكوادرنا.

تتم المعالجة فقط للغرض المحدد وبسرية تامة. ونبلغكم بشكل منفصل وبصيغة مفهومة عن المعالجة في كل حالة مساعدة على حدة.

11. مدة التخزين

لا تُحفظ البيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض المعني أو للوفاء بمتطلبات الحفظ القانونية.

وينطبق على كل عملية معالجة ما يلي: تُحذف بيانات السجل تلقائيًا لدى مزود الاستضافة بعد مدة تتراوح بين 24 ساعة و7 أيام. وتُحذف طلبات التواصل بعد الانتهاء من معالجتها نهائيًا. أما مستندات التقديم على الوظائف فينطبق عليها القسم 8. وأما مستندات تقديم الخدمات وفقًا لـ SGB VIII وSGB IX والمستندات ذات الأهمية الضريبية والتجارية، فتسري عليها مدد الحفظ القانونية.

12. حقوقكم

يحق لكم في أي وقت طلب الاطلاع على البيانات المعالَجة عنكم (المادة 15 من GDPR)، وتصحيح البيانات غير الصحيحة (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض على عمليات المعالجة القائمة على مصلحة مشروعة (المادة 21).

وإذا كانت المعالجة قائمة على موافقة، فيمكنكم سحبها في أي وقت بأثر مستقبلي (المادة 7 الفقرة 3 من GDPR).

ولممارسة حقوقكم تكفي رسالة إلى بيانات الاتصال المذكورة في البند 1.

13. حق تقديم شكوى إلى الجهة الرقابية

يحق لكم تقديم شكوى إلى جهة رقابية لحماية البيانات بشأن معالجة بياناتكم الشخصية (المادة 77 من GDPR).

الجهة الرقابية المختصة بحماية البيانات بالنسبة لنا: مفوضة ولاية شمال الراين-وستفاليا لحماية البيانات وحرية المعلومات (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf الهاتف: +49 211 38424-0 البريد الإلكتروني: poststelle@ldi.nrw.de

الجهة الرقابية المتخصصة (رعاية الأطفال والشباب): مكتب رعاية الشباب في مدينة ليفركوزن

14. النقل المشفّر

يُقدَّم هذا الموقع حصريًا عبر اتصال مشفّر (TLS، ويظهر ذلك بوجود «https://» في شريط العنوان). وبهذا لا يمكن لأطراف ثالثة قراءة البيانات المنقولة بين متصفحكم وخادمنا.

ونستخدم إضافةً إلى ذلك إجراءات حماية تقنية في المتصفح، منها سياسة أمان المحتوى (Content-Security-Policy) التي تمنع تحميل محتويات خارجية.

15. حداثة هذه السياسة

نقوم بتحديث سياسة الخصوصية هذه عند تغير عمليات المعالجة لدينا أو المتطلبات القانونية.