سياسة الخصوصية

الجهة المسؤولة

Deutsch-Irakisches Forum für Zusammenarbeit und nachhaltige Entwicklung e.V. i.G.
c/o Dr. Mohammed Al-Fakhri
Fregestraße 38b
12161 Berlin
E-Mail: [email protected]

1. معلومات عامة حول معالجة البيانات

نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR/DSGVO) والقانون الاتحادي لحماية البيانات (BDSG) والمتطلّبات القانونية المعمول بها. توضّح هذه السياسة طبيعة معالجة البيانات الشخصية على موقعنا ونطاقها والغرض منها.

2. زيارة الموقع (سجلّات الخادم)

عند زيارة موقعنا، تُجمَع بياناتٌ تلقائياً (لا سيّما عنوان IP وتاريخ ووقت الوصول والمتصفّح المُستخدَم وعنوان URL المُحيل). تخدم سجلّات الخادم هذه أمنَ الموقع وتشغيله التقني، ولا تُدمَج مع بياناتٍ شخصيةٍ أخرى، وتُحذَف بعد 14 يوماً كحدٍّ أقصى.
الأساس القانوني: المادة 6 (1) (و) من GDPR (المصلحة المشروعة في التشغيل الآمن).

3. الاستضافة (netcup)

يُستضاف موقعنا لدى شركة netcup GmbH، Daimlerstraße 25, 76185 Karlsruhe، ألمانيا. تعالج netcup البيانات الناشئة عبر الموقع (لا سيّما سجلّات الخادم) نيابةً عنا. ويوجد مع المزوّد عقد معالجة بياناتٍ وفقاً للمادة 28 من GDPR. وتقع الخوادم في ألمانيا.
الأساس القانوني: المادة 6 (1) (و) من GDPR.

4. نموذج الاتصال

عندما ترسل إلينا استفساراً عبر نموذج الاتصال، نعالج البيانات التي تقدّمها لمعالجة استفسارك والردّ عليه. ونجمع:

• الاسم الأول واسم العائلة
• عنوان البريد الإلكتروني
• الشركة / المؤسسة (إن وُجدت)
• البلد / المنطقة ونوع الاستفسار (لأغراض التوجيه)
• محتوى رسالتك

الأساس القانوني: المادة 6 (1) (أ) من GDPR (موافقتك)، إضافةً إلى المادة 6 (1) (ب) و(و) من GDPR (معالجة الاستفسار). تُحذَف البيانات بمجرّد معالجة استفسارك نهائياً وعدم وجود التزاماتٍ قانونيةٍ بالاحتفاظ بها. ويمكنك سحب موافقتك في أيّ وقتٍ بأثرٍ مستقبلي.
وللحماية من إساءة الاستخدام الآلية (السبام)، نستخدم في النموذج حلّ Captcha أو Honeypot (Friendly Captcha، المزوّد: Friendly Captcha GmbH، ألمانيا). وهذا الحلّ مُقتصِدٌ في البيانات ولا يستخدم ملفات تعريف ارتباط لأغراض التسويق.

5. طلب العضوية وإدارة الأعضاء

عندما تتقدّم بطلب عضويةٍ عبر النموذج الإلكتروني أو نموذج PDF، نعالج البيانات التي تقدّمها للبتّ في قبولك – وفي حال القبول – لإدارة العضوية. ونجمع على وجه الخصوص:

• نوع العضوية (كاملة أو داعمة أو مؤسسية)
• الاسم الأول واسم العائلة
• عنوان البريد الإلكتروني ورقم الهاتف عند الاقتضاء
• العنوان البريدي (الشارع، الرمز البريدي، المدينة، البلد)
• في حالة العضوية المؤسسية: اسم المؤسسة والشخص المخوّل بالتمثيل والمنصب
• عند الاقتضاء، معلوماتك الإضافية في حقل الرسالة

الغرض والأساس القانوني: تتمّ المعالجة لمراجعة طلب قبولك ولتأسيس علاقة العضوية وتنفيذها. والأساس القانوني هو المادة 6 (1) (ب) من GDPR (الشروع في علاقة العضوية وتنفيذها)، وكذلك المادة 6 (1) (أ) من GDPR بقدر ما تكون قد منحت موافقتك.
المستلِمون: تُحال معلوماتك حصراً إلى أعضاء مجلس الإدارة المختصّين الذين يبتّون في القبول. ولا يتمّ الإفصاح عنها لأطرافٍ ثالثة.
مدّة التخزين: في حال رفض طلبك أو سحبه، تُحذَف بياناتك بمجرّد انتفاء الحاجة إليها وعدم وجود التزاماتٍ قانونيةٍ بالاحتفاظ بها. وفي حال العضوية، تُخزَّن بياناتك طوال مدّة العضوية؛ وبعد انتهائها تُحذَف مع مراعاة فترات الاحتفاظ القانونية (لا سيّما الضريبية والتجارية).
بيانات الدفع: لا تُجمَع البيانات المصرفية وبيانات الدفع (مثل تفويض الخصم المباشر SEPA) عبر النموذج الإلكتروني، بل حصراً عبر نموذجٍ منفصلٍ موقَّع. وتُعامَل بسرّية وتُستخدَم فقط لغرض تحصيل الاشتراكات.

6. إرسال الرسائل الإلكترونية (SMTP)

لإرسال الرسائل الإلكترونية بشكلٍ موثوق (مثل الردود على الاستفسارات وإشعارات النظام)، نستخدم خدمة SMTP عبر Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). وتُعالَج في سياق ذلك البيانات اللازمة للإرسال (المُرسِل، المُستلِم، المحتوى). ويوجد مع Google عقد معالجة بياناتٍ وفقاً للمادة 28 من GDPR.
الأساس القانوني: المادة 6 (1) (و) من GDPR.

7. ملفات تعريف الارتباط والموافقة

بقدر ما يستخدم موقعنا ملفات تعريف ارتباطٍ غير ضروريةٍ تقنياً، فإن ذلك لا يتمّ إلا بناءً على موافقتك. ولإدارة موافقتك نستخدم أداة الموافقة Complianz. وعند دخولك الموقع، تُعرَض عليك لافتة موافقةٍ يمكنك من خلالها اختيار الفئات المرغوبة (الموافقة المسبقة Opt-in). ويُوثَّق اختيارك ويمكن تغييره أو سحبه في أيّ وقتٍ عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة.
الأساس القانوني: المادة 6 (1) (أ) من GDPR (الموافقة) والمادة 25 من TDDDG.

8. تعدّد اللغات (Polylang)

لتوفير الموقع بعدّة لغات، نستخدم إضافة Polylang. وقد يُضبَط في سياق ذلك ملف تعريف ارتباطٍ ضروريٌّ تقنياً يحفظ اختيارك للّغة. ولا تُعالَج أيّ بياناتٍ شخصيةٍ لأغراض التسويق.
الأساس القانوني: المادة 6 (1) (و) من GDPR.

9. روابط وسائل التواصل الاجتماعي

يحيل موقعنا إلى صفحاتنا على Instagram (Meta Platforms Inc.، الولايات المتحدة) وYouTube (Google LLC، الولايات المتحدة) وFacebook (Meta Platforms Inc.، الولايات المتحدة). وهي روابط بسيطة، وليست إضافاتٍ مدمجة؛ ولا تُنقَل أيّ بياناتٍ إلى هذه الخدمات إلا عند نقرك على الرابط المعني وزيارتك لصفحة المزوّد. وتسري على معالجة البيانات هناك سياسات الخصوصية الخاصة بكلّ مزوّد.

10. حقوق أصحاب البيانات

يحقّ لك:

• الوصول (المادة 15 من GDPR)
• التصحيح (المادة 16 من GDPR)
• المحو (المادة 17 من GDPR)
• تقييد المعالجة (المادة 18 من GDPR)
• نقل البيانات (المادة 20 من GDPR)
• الاعتراض على المعالجة (المادة 21 من GDPR)
• سحب موافقةٍ مُمنوحة (المادة 7 (3) من GDPR)

كما يحقّ لك تقديم شكوى إلى سلطةٍ رقابيةٍ لحماية البيانات. والسلطة المختصّة بالنسبة إلينا هي مفوّضة برلين لحماية البيانات وحرية المعلومات (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. النقل إلى دولٍ ثالثة

لا ننقل بياناتٍ شخصيةً إلى دولٍ خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، إلا إذا ورد خلاف ذلك في هذه السياسة. وإذا زرت خدماتٍ مرتبطةً لمزوّدين أمريكيين، فإن المعالجة هناك تتمّ على مسؤوليتهم؛ ويكون الأساس عادةً البنود التعاقدية النموذجية (SCC) الصادرة عن المفوضية الأوروبية.

12. مدّة التخزين

تُحذَف البيانات الشخصية بمجرّد انتفاء غرض المعالجة وعدم وجود التزاماتٍ قانونيةٍ بالاحتفاظ بها.

13. أمن البيانات

نستخدم تشفير SSL/TLS ونتّخذ تدابير تقنيةً وتنظيميةً لحماية بياناتك من الوصول غير المصرّح به.

14. مسؤول حماية البيانات

الجمعية غير مُلزَمةٍ بتعيين مسؤولٍ لحماية البيانات، إذ لا يعمل ما لا يقلّ عن 20 شخصاً بصفةٍ دائمةٍ في المعالجة الآلية للبيانات الشخصية.

آخر تحديث: يونيو 2026 | الإصدار 1.0