سياسة الخصوصية

المسؤول بموجب اللائحة العامة لحماية البيانات (GDPR) هو:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
ألمانيا

البريد الإلكتروني: hello@arrimundo.com

يُعد موقع Studienkolleg.org بوابة معلوماتية. نحن نعالج البيانات الشخصية لتشغيل الموقع وتأمينه، ولأغراض تحليل الوصول والاستخدام، وكذلك لتسويق المساحات الإعلانية — استنادًا جزئيًا إلى المصالح المشروعة وجزئيًا إلى موافقتك (انظر الأقسام 8–10 للاطلاع على التفاصيل). قد تتأثر أنواع البيانات التالية:

• بيانات الاستخدام – الصفحات التي تمت زيارتها، أوقات الوصول، عناوين URL المُحيلة
• البيانات الوصفية/بيانات الاتصال – عناوين IP (مجهّلة)، معلومات الجهاز والمتصفح
• بيانات التحليل والإعلان – معرّفات باسم مستعار بالإضافة إلى معلومات التفاعل والجهاز من خدمات التحليل والإعلان المستخدمة
• بيانات الاتصال – عنوان البريد الإلكتروني، في حال تواصلك معنا

لا يتم التسجيل أو تسجيل الدخول على هذا الموقع. هذا الموقع مموَّل بالإعلانات: ففي كل صفحة تُدمَج سكربتات الإعلانات وتفاعل القرّاء الخاصة بـ Mediavine (القسم 10). ويتم تحميلها تلقائيًا عند فتح الصفحة حتى تتمكن نافذة الموافقة (CMP) من الظهور؛ أما ملفات تعريف الارتباط والمعرّفات الفريدة ونقل البيانات إلى الشركاء الإعلانيين فيحكمها بعد ذلك الاختيار الذي تحدده في تلك النافذة. أما Google Analytics (القسم 9) فلا يُحمَّل إلا بعد منحك موافقتك. لا يتم نقل البيانات إلى دول ثالثة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا حيثما يُذكر ذلك صراحةً أدناه.

نعالج البيانات الشخصية استنادًا إلى الأسس القانونية التالية وفقًا للائحة العامة لحماية البيانات (GDPR):

• المادة 6(1)(أ) من GDPR – موافقة الشخص المعني
• المادة 6(1)(ب) من GDPR – تنفيذ العقد أو الإجراءات السابقة للتعاقد
• المادة 6(1)(و) من GDPR – المصالح المشروعة (مثل أمان الموقع وتحسينه)

عند استخدام ملفات تعريف الارتباط أو التقنيات المماثلة، تخضع المشروعية أيضًا لأحكام § 25 TDDDG (قانون حماية بيانات الاتصالات والخدمات الرقمية، المعروف سابقًا بـ TTDSG).

نتخذ تدابير تقنية وتنظيمية وفقًا للمادة 32 من GDPR لضمان مستوى حماية يتناسب مع المخاطر. تشمل هذه التدابير بشكل خاص:

• نقل البيانات المشفّر عبر HTTPS/TLS
• المراجعة الدورية لإجراءات الأمان
• التحكم في الوصول وتقليل البيانات المعالجة

يُستضاف هذا الموقع لدى Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, الولايات المتحدة). عند زيارة موقعنا، يتم جمع بيانات الاتصال تلقائيًا (مثل عنوان IP ووقت الوصول) بواسطة Netlify وتخزينها في ملفات سجل الخادم.

شركة Netlify معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مما يضمن مستوى مناسبًا لحماية البيانات. لمزيد من المعلومات، يرجى الاطلاع على سياسة خصوصية Netlify.

الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في توفير الموقع بشكل موثوق).

عند كل وصول إلى موقعنا، يتم جمع البيانات التالية تلقائيًا وتخزينها مؤقتًا في ملفات سجل الخادم:

• عنوان IP للجهاز المُرسِل للطلب
• تاريخ ووقت الوصول
• عنوان URL المطلوب ورمز حالة HTTP
• حجم البيانات المنقولة
• عنوان URL المُحيل (الصفحة التي تمت زيارتها سابقًا)
• نوع المتصفح وإصداره، نظام التشغيل

تُستخدم هذه البيانات حصريًا لضمان التشغيل السلس وتحسين خدماتنا، ويتم حذفها خلال 30 يومًا على الأكثر. لا يتم استنتاج هوية الأفراد.

الأساس القانوني: المادة 6(1)(و) من GDPR.

بالنسبة لوظائفنا الخاصة لا نستخدم ملفات تعريف ارتباط للتتبع، ونستخدم فقط تقنيات التخزين الضرورية تقنيًا:

• التخزين المحلي (Local Storage) – لحفظ تفضيلات المستخدم (مثل تفضيل الوضع الداكن، إعداد اللغة)
• ذاكرة التخزين المؤقت لـ Service Worker – للعمل دون اتصال وتحميل أسرع للصفحات

هذه التقنيات ضرورية تمامًا لعمل الموقع ولا تُستخدم لأغراض التتبع. لا يلزم الحصول على موافقة لذلك وفقًا للمادة § 25(2)(2) من TDDDG.

يُستثنى من ذلك خدمات الطرف الثالث القائمة على الموافقة: لا يُحمَّل Google Analytics (انظر القسم 9) إلا بعد منحك موافقتك. أما سكربتات الإعلانات وGrow الخاصة بـ Mediavine (انظر القسم 10) فهي مدمجة في كل صفحة وتُحمَّل تلقائيًا، لأنها تتضمن نافذة الموافقة نفسها؛ وهي تضع ملفات تعريف الارتباط والمعرّفات الفريدة وتقنيات التخزين المماثلة وفقًا للاختيار الذي تحدده في هذه النافذة. ولأسباب تقنية، يتم بالفعل عند تحميل هذه السكربتات نقل عنوان IP الخاص بك إلى خوادم Mediavine أو Grow (التفاصيل في القسم 10).

الأساس القانوني: § 25(2)(2) TDDDG بالاقتران مع المادة 6(1)(و) من GDPR.

لتحليل استخدام الموقع وتحسين خدماتنا، نستخدم أدوات التحليل التالية الصديقة للخصوصية:

أ) Plausible Analytics

نستخدم Plausible Analytics (Plausible Insights OÜ، تالين، إستونيا). Plausible أداة تحليل صديقة للخصوصية لا تستخدم ملفات تعريف الارتباط ولا تجمع بيانات شخصية. لا يتم تخزين عناوين IP أو مشاركتها مع أطراف ثالثة. تُعالج جميع البيانات على خوادم في الاتحاد الأوروبي.

تجمع Plausible فقط إحصائيات استخدام مجمّعة ومجهّلة (مشاهدات الصفحة، المُحيل، نوع الجهاز، البلد). لا يمكن استنتاج هوية المستخدمين الأفراد.

الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في تحليل استخدام الموقع). لا يلزم الحصول على موافقة لأنه لا تتم معالجة بيانات شخصية.

لمزيد من المعلومات: plausible.io/data-policy

ب) PostHog

نستخدم PostHog (PostHog, Inc.) لتحليل المنتج. يساعدنا PostHog على فهم استخدام الموقع وتحسين تجربة المستخدم. قد يتم جمع البيانات التالية:

• بيانات استخدام مجهّلة (مشاهدات الصفحة، مسارات النقر، مدة الزيارة)
• معلومات الجهاز (نوع المتصفح، حجم الشاشة، نظام التشغيل)
• الموقع التقريبي (على مستوى البلد، بناءً على عنوان IP مجهّل)

تم تكوين PostHog من قبلنا بحيث لا يتم تخزين عناوين IP بالكامل. لا يتم استخدام ملفات تعريف ارتباط للتتبع. تُعالج البيانات على خوادم في الاتحاد الأوروبي (فرانكفورت).

الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في تحليل الموقع وتحسينه).

لمزيد من المعلومات: posthog.com/privacy

بموافقتك، نستخدم Google Analytics، وهي خدمة تحليل ويب مقدمة من Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland؛ الشركة الأم: Google LLC, USA). يساعدنا Google Analytics على فهم كيفية استخدام الموقع وتحسين خدماتنا.

لهذا الغرض تُستخدم ملفات تعريف الارتباط والتقنيات المماثلة، وتُعالج من بين أمور أخرى البيانات التالية:

• عنوان IP مختصر (مجهّل) بالإضافة إلى معلومات الجهاز والمتصفح
• بيانات الاستخدام (الصفحات التي تمت زيارتها، مدة الزيارة، التفاعلات، المُحيل)
• معرّف باسم مستعار (Client ID) للتعرف على الجهاز
• الموقع التقريبي (على مستوى المدينة/البلد)

يُحمَّل Google Analytics عبر إدارة الموافقة في Cloudflare Zaraz فقط بعد منحك موافقتك. موافقتك طوعية ويمكن سحبها في أي وقت بأثر مستقبلي (مثلًا عبر إعدادات ملفات تعريف الارتباط).

النقل إلى الولايات المتحدة: قد تُنقل البيانات إلى Google LLC في الولايات المتحدة. شركة Google LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وتُطبَّق إضافةً إلى ذلك الشروط التعاقدية النموذجية للاتحاد الأوروبي.

الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة) بالاقتران مع § 25(1) TDDDG.

لمزيد من المعلومات: Google Privacy Policy.

هذا الموقع مموَّل بالإعلانات. وتتولى تسويق المساحات الإعلانية شركة Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, USA) — تحت العلامة التجارية "Journey by Mediavine". ولهذا الغرض يوجد في كل صفحة سكربتان من Mediavine يتم تحميلهما تلقائيًا عند فتح الصفحة:

• سكربت الإعلانات (scripts.scriptwrapper.com) – يتحكم في عرض الإعلانات وفي مزاد المساحات الإعلانية (Header-Bidding/Prebid)، ويتضمن نافذة الموافقة (منصة إدارة الموافقة، CMP) الخاصة بـ Mediavine.
• Grow (faves.grow.me) – يوفّر وظائف تفاعل القرّاء والجمهور (مثل حفظ المقالات كـ "Faves"، ومتابعة محتوانا، وحساب قارئ اختياري) ويعمل بالتنسيق مع إدارة الموافقة.

وفي سياق هذه الخدمات قد تتم معالجة البيانات التالية:

• عنوان IP بالإضافة إلى معلومات الجهاز والمتصفح
• بيانات الاستخدام (الصفحات التي تمت زيارتها، مدة الزيارة، التفاعلات مع الإعلانات ووظائف Grow)
• معرّفات ملفات تعريف الارتباط والجهاز (معرّفات فريدة)
• الموقع التقريبي (على مستوى البلد/المنطقة، مستنتَج من عنوان IP)
• الاختيار الذي تحدده في نافذة الموافقة (إشارة الموافقة وفقًا لمعيار TCF)

أ) ما يحدث بالفعل قبل منحك موافقتك

نوضّح ذلك بشفافية: يتم تحميل كلا السكربتين بصرف النظر عن موافقتك، لأن نافذة الموافقة نفسها جزء من سكربت Mediavine. وعند ذلك يتم نقل عنوان IP الخاص بك تقنيًا إلى خوادم Mediavine أو Grow. ولهذا الغرض يستدعي Grow نقطة النهاية api.grow.me/location-privacy-info ويحدّد موقعك التقريبي استنادًا إلى عنوان IP، وذلك لمعرفة أي نظام لحماية البيانات ينطبق عليك وما إذا كان يجب عرض نافذة موافقة وأي نافذة منها. وهذا النقل الأول ضروري تقنيًا حتى يمكن أصلًا عرض طلب الموافقة بشكل متوافق مع القانون.

الأساس القانوني لذلك: المادة 6(1)(و) من GDPR (المصلحة المشروعة في توفير إدارة موافقة قابلة للعمل وفي إتاحة هذا الموقع بتمويل إعلاني).

ب) ما يحدث فقط بعد منحك موافقتك

إن وضع ملفات تعريف الارتباط وتقنيات التخزين المماثلة، وتخصيص معرّفات فريدة، وعرض الإعلانات المخصّصة، ونقل البيانات إلى مزوّدي الطرف الثالث البرمجيين المدمجين (شبكات الإعلانات ومنصات الطلب ومزوّدي خدمات القياس) — كل ذلك يخضع للاختيار الذي تحدده في نافذة الموافقة. ويتم دمج مزوّدي الطرف الثالث هؤلاء ضمن إطار IAB Europe Transparency & Consent Framework (TCF)؛ ويمكنك الاطلاع في نافذة الموافقة على القائمة الكاملة والمحدَّثة للمزوّدين وعلى الأغراض التي يسعون إليها. وهؤلاء المزوّدون مسؤولون بذاتهم عن المعالجة أو يعالجون البيانات على مسؤوليتهم الخاصة.

الأساس القانوني لذلك: المادة 6(1)(أ) من GDPR (الموافقة) بالاقتران مع § 25(1) TDDDG.

ج) سحب الموافقة

موافقتك طوعية ويمكن سحبها أو تعديلها في أي وقت بأثر مستقبلي: افتح لذلك نافذة إعدادات منصة إدارة الموافقة (CMP) الخاصة بـ Mediavine عبر الرابط "إعدادات الخصوصية" أو "إعدادات الموافقة" الذي تعرضه Mediavine في أسفل الصفحة، وعدّل اختيارك. ولا يمسّ السحب مشروعية المعالجة التي تمت حتى ذلك الحين.

د) النقل إلى الولايات المتحدة

تعالج Mediavine وGrow وجزء من الشركاء الإعلانيين المدمجين عبر TCF البيانات في الولايات المتحدة الأمريكية وربما في دول ثالثة أخرى. ولا يوجد هناك مستوى لحماية البيانات مماثل لمستوى الاتحاد الأوروبي؛ وعلى وجه الخصوص لا يمكن استبعاد وصول السلطات الأمريكية إلى هذه البيانات، وقد تكون سبل الانتصاف القانونية محدودة. ويستند هذا النقل إلى ضمانات مناسبة بالمعنى الوارد في المادة 44 وما يليها من GDPR (لا سيما الشروط التعاقدية النموذجية للاتحاد الأوروبي، وكذلك — عندما يكون المزوّد المعني معتمدًا — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework))؛ وبقدر ما يستند النقل إلى موافقتك، فإنه يستند إضافةً إلى ذلك إلى المادة 49(1)(أ) من GDPR.

لمزيد من المعلومات حول معالجة البيانات من قبل Mediavine: Mediavine Privacy Policy.

عند التواصل معنا عبر البريد الإلكتروني، يتم تخزين البيانات التي تقدمها (عنوان البريد الإلكتروني، الاسم عند الاقتضاء، محتوى الرسالة) من قبلنا للرد على استفسارك. يتم حذف البيانات المتعلقة بذلك عندما لا تعود هناك حاجة لتخزينها، أو يتم تقييد المعالجة في حال وجود التزامات قانونية بالاحتفاظ بالبيانات.

الأساس القانوني: المادة 6(1)(ب) من GDPR (إجراءات ما قبل التعاقد) أو المادة 6(1)(و) من GDPR (المصلحة المشروعة في الرد على الاستفسارات).

بصفتك شخصًا معنيًا، تتمتع بالحقوق التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

• الحق في الوصول إلى المعلومات (المادة 15 من GDPR) – يمكنك طلب معلومات حول بياناتك المعالجة لدينا.
• الحق في التصحيح (المادة 16 من GDPR) – يمكنك طلب تصحيح البيانات غير الصحيحة.
• الحق في الحذف (المادة 17 من GDPR) – يمكنك طلب حذف بياناتك ما لم تكن هناك التزامات قانونية بالاحتفاظ بها.
• الحق في تقييد المعالجة (المادة 18 من GDPR)
• الحق في نقل البيانات (المادة 20 من GDPR)
• حق الاعتراض (المادة 21 من GDPR) – يمكنك الاعتراض في أي وقت على معالجة بياناتك بموجب المادة 6(1)(و) من GDPR.
• الحق في سحب الموافقة (المادة 7(3) من GDPR) – يمكن سحب الموافقة الممنوحة في أي وقت بأثر مستقبلي.

لممارسة حقوقك، يرجى التواصل معنا عبر: hello@arrimundo.com

حق تقديم شكوى لدى هيئة رقابية

إذا كنت ترى أن معالجة بياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات (GDPR)، فيحق لك وفقًا للمادة 77 من GDPR تقديم شكوى لدى هيئة رقابية لحماية البيانات. يمكنك التوجه بشكل خاص إلى الهيئة الرقابية المختصة في مكان إقامتك أو مكان عملك أو مكان الانتهاك المزعوم.

نحتفظ بالحق في تعديل سياسة الخصوصية هذه لتتوافق دائمًا مع المتطلبات القانونية الحالية أو لتطبيق التغييرات في خدماتنا. عند زيارتك التالية، ستسري سياسة الخصوصية الجديدة.