بيان حماية البيانات (Datenschutzerklärung)

من هو المسؤول؟

Purple Digital UG (haftungsbeschränkt) يمثّلها المدير Christoph Sterkel Eifflerstraße 43 22769 Hamburg البريد الإلكتروني: datenschutz@halloamt.de

لم نعيّن مسؤولاً عن حماية البيانات.

عن ماذا يدور الأمر هنا

يساعد HalloAmt في تعبئة نماذج الجهات الحكومية. ولهذا الغرض نعالج معلومات شخصية جداً: الاسم والعنوان، والدخل، والوضع العائلي، والجنسية، ووضع الإقامة، وأي إعانة اجتماعية تحصلون عليها.

نحن ندرك ما يعنيه ذلك. لهذا يوضح لكم هذا البيان بدقة: أي بيانات نعالجها، ولأي غرض، ومن يطّلع عليها غيرنا، وكم من الوقت نحتفظ بها، وما هي حقوقكم.

أي بيانات نعالجها ولماذا

1. حسابكم — عنوان البريد الإلكتروني وكلمة المرور؛ وعند تسجيل الدخول عبر Google المعرّف الموجود هناك وعنوان البريد الإلكتروني. لأي غرض: لكي تتمكنوا من تسجيل الدخول والعثور على طلباتكم من جديد. الأساس القانوني: تنفيذ العقد (المادة 6 فقرة 1 حرف b من اللائحة العامة لحماية البيانات DSGVO). كم من الوقت: إلى أن تحذفوا حسابكم. أما الحسابات التي تُنشأ بدون تسجيل فنحذفها تلقائياً بعد 30 يوماً.

2. معلوماتكم في المحادثة — كل ما تُدخلونه لكي يتم تعبئة نموذج: الاسم، وتاريخ ومكان الميلاد، والعنوان، والجنسية، والحالة الاجتماعية، ومعلومات عن الأطفال والزوج/الزوجة، والحساب المصرفي (IBAN)، ورقم التعريف الضريبي، ومعلومات عن العمل والدخل، ووضع الإقامة ونوع الإعانة الاجتماعية التي تحصلون عليها. بالإضافة إلى مسار المحادثة. لأي غرض: لتعبئة النموذج بشكل صحيح، ولكي لا تضطروا إلى إدخال كل شيء من جديد عند الطلب التالي. الأساس القانوني: تنفيذ العقد (المادة 6 فقرة 1 حرف b DSGVO). كم من الوقت: إلى أن تحذفوا الطلب أو حسابكم.

3. النموذج الجاهز الخاص بكم — ملف PDF المعبّأ. الأساس القانوني: تنفيذ العقد. كم من الوقت: المعاينات المجانية نحذفها بعد 7 أيام. أما ملف PDF الجاهز والمدفوع فهو ملك لكم ويبقى إلى أن تحذفوه أو تحذفوا الطلب المرتبط به أو حسابكم. عندما تحذفون طلباً، يبقى لدينا سجل بدون محتوى: التاريخ والحالة وتأكيد أنكم راجعتم النموذج قبل تنزيله. هذا السجل لا يحتوي على أي من معلوماتكم، ونحن نحتاجه لحساب حصة اشتراككم بشكل صحيح، ولإثبات أن النموذج كان متاحاً لكم قبل الإرسال في حال وجود خلاف.

4. دفعتكم — حالة الدفع، وبيانات الاشتراك، ورقم الزبون لدى Stripe. نحن لا نرى بيانات بطاقتكم أبداً — فأنتم تُدخلونها مباشرة لدى Stripe. الأساس القانوني: تنفيذ العقد؛ وبالنسبة للفواتير تُضاف واجبات الحفظ القانونية (المادة 6 فقرة 1 حرف c DSGVO). كم من الوقت: بيانات الاشتراك حتى حذف الحساب؛ ومستندات المحاسبة للمدة التي يفرضها القانون.

5. الحماية من إساءة الاستخدام — معرّف مشفّر لعنوان IP الخاص بكم (وليس عنوان IP نفسه)، وعدّادات الاستخدام، والتكاليف لكل طلب. لأي غرض: لكي لا يسيء أحد استخدام الخدمة بشكل آلي وتنشأ لنا تكاليف لا نستطيع تحمّلها. الأساس القانوني: المصلحة المشروعة (المادة 6 فقرة 1 حرف f DSGVO). كم من الوقت: 90 يوماً.

6. ملاحظاتكم — ما تكتبونه لنا عبر نموذج الإبلاغ أو نموذج الملاحظات. ويشمل ذلك النص، والصفحة التي كنتم فيها، وإصدار الواجهة، ومعلومة عامة عن الجهاز مثل «Chrome على Android». أما ذكر عنوان بريد إلكتروني للاستفسار فهو اختياري. الأساس القانوني: المصلحة المشروعة (المادة 6 فقرة 1 حرف f DSGVO)؛ وبالنسبة لعنوان البريد الإلكتروني الاختياري: موافقتكم (المادة 6 فقرة 1 حرف a DSGVO)، ويمكنكم سحبها في أي وقت. كم من الوقت: إلى حين المعالجة؛ وعند حذف الحساب نحذف بلاغاتكم معه.

7. عندما تطلبون نموذجاً — اسم النموذج، والجهة الحكومية، ومكانكم، وعنوان بريدكم الإلكتروني، والملف إذا رفعتم واحداً. لأي غرض: لكي نُدرج النموذج ونتمكن من الرد عليكم. الأساس القانوني: تنفيذ العقد والمصلحة المشروعة. كم من الوقت: الملفات المرفوعة نحذفها حالما نتعرّف على النموذج، وبحد أقصى بعد 30 يوماً.

من يرى بياناتكم غيرنا

نحن نعمل مع مزودي خدمات. وهناك نوعان منهم، والفرق بينهما مهم لكم:

• نيابةً عنا يعني: لا يجوز للمزوّد أن يفعل ببياناتكم إلا ما نقوله له. تبقى المسؤولية علينا، ويسري هذا البيان هنا.
• على مسؤوليته الخاصة يعني: المزوّد يقرر بنفسه ما يفعله بالبيانات. وعندها يسري بيان حماية البيانات الخاص به، لا بياننا.

نيابةً عنا (معالِجون ملتزمون بتعليماتنا)

مَن	لأي غرض	أين
Supabase	الحساب، قاعدة البيانات، تخزين معلوماتكم وملفات PDF	مركز بيانات في Frankfurt am Main
Anthropic	الذكاء الاصطناعي الذي يدير المحادثة ويعبّئ النموذج	الولايات المتحدة
Cloudflare	تقديم الموقع الإلكتروني	عالمياً، مع مواقع في الاتحاد الأوروبي
Resend	إرسال رسائل البريد الإلكتروني الخاصة بنا — العنوان والموضوع والمحتوى	الولايات المتحدة
Stripe	تنفيذ عملية الدفع الخاصة بكم	شركة أوروبية، والمجموعة الأم في الولايات المتحدة

توجد مع كل واحد من هؤلاء الخمسة مقدمي الخدمة اتفاقية معالجة بيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

متلقّون يتصرفون على مسؤوليتهم الخاصة

مَن	لأي غرض	أين
Google	فقط إذا استخدمتم «تسجيل الدخول عبر Google»	الولايات المتحدة
Stripe	الدفع	شركة في الاتحاد الأوروبي، والمجموعة في الولايات المتحدة
Resend	من كتب ومتى وإلى أي عنوان	الولايات المتحدة
easybell	خط هاتفنا والرسالة المسجّلة	ألمانيا

Google لا يعمل نيابةً عنا: إذا استخدمتم «تسجيل الدخول عبر Google»، فأنتم تسجّلون الدخول لدى Google — وGoogle مسؤول عن ذلك بنفسه، ويسري بيان حماية البيانات الخاص به. وإذا لم تستخدموا هذا الطريق، فلن يعرف Google عنكم شيئاً.

ولدى Stripe الدورَان معاً، وهذا مكتوب في عقدنا: الدفع تنفّذه Stripe نيابةً عنا؛ أما لأغراضها الخاصة، وفي مقدمتها كشف الاحتيال، فتقرر Stripe بنفسها. ولذلك تَرِد Stripe في كلا القائمتين.

تتولى Resend كذلك كلا الدورين، وهذا مذكور أيضاً في عقدنا: تتولى Resend نيابة عنا إرسال رسالتكم الإلكترونية — العنوان والموضوع والمحتوى. أما بيانات الاتصال، أي من كتب ومتى وإلى أي عنوان، فتعالجها Resend علاوة على ذلك لأغراضها الخاصة وتقرر بشأنها بمفردها. لذلك تظهر Resend في كلا القائمتين.

لا نقيس ما إذا كنتم تفتحون رسالة بريد إلكتروني أو تنقرون عليها. يمكن لـ Resend تقديم ذلك؛ لكننا لم نقم بإعداده. لا يوجد بكسل تتبع ولا روابط معاد كتابتها.

وما عدا ذلك لا نُمرّر أي شيء — وخاصة ليس إلى الجهات الحكومية أو أصحاب العمل أو المؤجّرين أو مكاتب الاستعلامات الائتمانية. أنتم تقدّمون طلباتكم بأنفسكم.

إذا اتصلت بنا

يعمل على رقم هاتفنا رسالة مسجّلة. لا تُجرى أي مكالمة — لا يردّ أحد، ولا يمكنكم ترك رسالة أيضًا.

يرسل لنا مزوّد خدمة الهاتف easybell بعد كل اتصال رسالة بريد إلكتروني. تحتوي هذه الرسالة على رقم هاتفكم ووقت الاتصال — لكي نرى أن شخصًا ما قد اتصل. لا يُسجَّل شيء: لا تقوم easybell بتخزين هذه المكالمات، بل ترسلها إلينا فورًا عبر البريد الإلكتروني.

تتحمّل easybell مسؤوليتها الخاصة عن بيانات الاتصال — فمزوّد خدمة الهاتف يكون دائمًا كذلك بموجب الوضع القانوني فيما يتعلق بظروف الاتصالات. لذلك تظهر easybell في القائمة أعلاه وليس ضمن معالجي البيانات بالنيابة، ولذلك أيضًا لا يوجد لهذا الغرض عقد لمعالجة البيانات بالنيابة.

تصل رسالة الاتصال إلى صندوق بريدنا وتُحذف هناك يدويًا بعد الانتهاء منها. الأساس القانوني هو مصلحتنا المشروعة في أن نكون قابلين للوصول إلينا (Art. 6 Abs. 1 lit. f DSGVO).

النقل إلى الولايات المتحدة — ما ينبغي أن تعرفوه

لكي يتمكن الذكاء الاصطناعي من تعبئة طلبكم، تُنقل نصوص محادثتكم إلى Anthropic في الولايات المتحدة وتُعالج هناك. ويتعلق ذلك تحديداً بالمعلومات المذكورة أعلاه تحت النقطة 2.

وما ينطبق في هذا الصدد:

• معلوماتكم لا تُستخدم لتدريب الذكاء الاصطناعي.
• لقد حدّدنا أن المعالجة تتم حصراً في الولايات المتحدة وليس في بلدان متغيرة.
• تُخزَّن بياناتكم في Frankfurt am Main، وليس في الولايات المتحدة.
• لا يُنقل حسابكم ولا بيانات الدفع الخاصة بكم ولا ملف PDF الجاهز — فهذا الملف يُنشأ على خادمنا في Frankfurt، بدون الذكاء الاصطناعي.

الولايات المتحدة ليست بلداً اعترفت المفوضية الأوروبية بمستوى حماية البيانات فيه على أنه مكافئ بصفة عامة. ولذلك نستند في كل عملية نقل إلى واحدة من الضمانات التي تنص عليها DSGVO لهذا الغرض:

المتلقّي	ما نستند إليه في النقل
Anthropic — نصوص محادثتكم	البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914، الوحدتان 2 و3). وهي جزء من عقد معالجة البيانات بالتكليف المبرم مع Anthropic.
Stripe — الدفع	الطرف المتعاقد معنا هو Stripe Payments Europe, Ltd. في إيرلندا. أما النقل داخل مجموعة Stripe فتسري عليه البنود التعاقدية النموذجية والشهادة بموجب EU-US Data Privacy Framework.
Google — فقط عند «تسجيل الدخول عبر Google»	شركة Google LLC حاصلة على شهادة EU-US Data Privacy Framework. ولذلك يسري على هذا النقل قرار الكفاية الصادر عن المفوضية الأوروبية — ولا يحتاج إلى ضمانة إضافية.
Cloudflare — تقديم الموقع الإلكتروني	البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914). وهي جزء من عقد معالجة البيانات بالتكليف الذي تشمله اتفاقية الاستخدام مع Cloudflare.
Supabase — الحساب وقاعدة البيانات والتخزين	البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914). تُخزَّن بياناتكم في Frankfurt am Main؛ ويتعلق النقل بوصول الشركة الأم في الولايات المتحدة.
Resend — إرسال رسائل البريد الإلكتروني الخاصة بنا	شريكنا التعاقدي هو Plus Five Five, Inc. في San Francisco. يعتمد النقل على البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914، الوحدة 2) وإضافة إلى ذلك على الشهادة وفقاً لـ EU-US Data Privacy Framework. وفقاً للعقد، تتم المعالجة بشكل غالب في الولايات المتحدة.

يمكنكم أن تطلبوا منا نسخة من هذه الضمانات. اكتبوا إلى datenschutz@halloamt.de ونرسلها إليكم.

كم من الوقت تحتفظ Anthropic بنصوصكم. بياناتكم مُخزَّنة بشكل دائم لدينا وحدنا في Frankfurt am Main (انظروا أعلاه). أما النص المنقول فيبقى لدى Anthropic إضافةً إلى ذلك حتى 30 يوماً؛ وبعدها تحذفه Anthropic. وخلال هذه المدة يمكن لـ Anthropic الاطلاع عليه لأغراض الأمان والحماية من إساءة الاستخدام.

وإذا أبلغ نظام الكشف الآلي عن إساءة الاستخدام لدى Anthropic عن عملية ما، فقد تحتفظ Anthropic بالمدخلات والمخرجات حتى سنتين. وهذا يسري بصرف النظر عن أي شيء آخر وليس بيدنا.

كيف نحمي بياناتك

• التشفير أثناء النقل وأثناء التخزين.
• كل شخص يرى بياناته الخاصة فقط؛ وهذا مفروض تقنيًا في قاعدة البيانات، وليس فقط في الواجهة.
• منطقة الإدارة لدينا تعرضك برقم تعريف فقط، لا بالاسم. ومن يريد رؤية الأسماء الحقيقية يحتاج إلى تسجيل دخول بعاملين، وكل وصول من هذا النوع يُسجَّل. ونحتفظ بهذا السجل مدة 730 يومًا.
• عنوان الـ IP الخاص بك نخزّنه مشفَّرًا فقط.
• التوقيع الذي ترسمه يُحذف بعد إدراجه في ملف PDF ولا يُحفظ.

حقوقك

يمكنك في أي وقت أن تطلب منّا:

• الاطلاع على البيانات التي لدينا عنك (المادة 15 من اللائحة العامة لحماية البيانات DSGVO)
• التصحيح، إذا كان هناك شيء خاطئ (المادة 16)
• حذف بياناتك (المادة 17)
• تقييد المعالجة (المادة 18)
• تسليم بياناتك بصيغة قابلة للنقل (المادة 20)
• الاعتراض على عمليات المعالجة القائمة على مصلحة مشروعة (المادة 21)

اكتب لذلك إلى datenschutz@halloamt.de. نحن نرد خلال شهر واحد.

يمكنك الحذف بنفسك، وذلك على مرحلتين. تحذف طلبًا واحدًا عبر «Meine Formulare» ← «Antrag löschen»: بذلك يختفي سجل المحادثة، والحالات المحفوظة مؤقتًا، وملفات PDF الخاصة بهذا الطلب — أما بياناتك المحفوظة فتبقى، ويمكن تغييرها أو إزالتها بشكل منفرد ضمن «Meine Daten». وتحذف حسابك وجميع البيانات عبر «Konto löschen»؛ وهذا يزيل بياناتك ونماذجك والاشتراك الجاري.

ما لا يزول عند حذف الحساب — ولماذا

هناك أمر واحد يبقى، ونقوله لكم بوضوح بدلاً من إخفائه: إذا كنتم قد اشتريتم منّا، فإننا نحتفظ بإثبات صغير لهذا الشراء — حتى بعد حذف الحساب. يتضمن هذا الإثبات عنوان بريدكم الإلكتروني بنص واضح غير مشفّر، والمنتج الذي تم شراؤه، والسعر، والتاريخ، ولحظات موافقاتكم، وتأكيدكم قبل التنزيل، وأي إلغاء أو سحب للموافقة.

السبب: في حال نشوء نزاع حول عملية شراء، يجب أن يكون كل طرف قادراً على إثبات ما تم الاتفاق عليه ومتى. بدون عنوانكم، سيكون الإثبات عديم القيمة لكلا الطرفين — إذ سيُظهر فقط أن شخصاً ما قد وافق. لهذا يظهر العنوان هناك بنص واضح غير مشفّر وليس كمجموع تحقّق غير قابل للقراءة: فمجموع التحقّق لا يثبت شيئاً لمن لا يعرفه.

الأساس القانوني: Art. 17 Abs. 3 lit. b und lit. e DSGVO — لا ينطبق الحق في الحذف بقدر ما تكون البيانات ضرورية للوفاء بالتزام قانوني أو لتأكيد المطالبات القانونية والدفاع عنها.

المدة: حتى أربع سنوات (ثلاث سنوات اعتباراً من نهاية السنة التي نشأت فيها المطالبة، §§ 195, 199 BGB). بالنسبة للبيانات التي تُعد في الوقت ذاته بيانات فوترة، قد تنطبق مدد ضريبية أطول. بعد ذلك يُحذف الإثبات.

من يمكنه رؤيته: لا أحد عبر التطبيق. هذه البيانات مخزّنة تقنياً بطريقة لا يمكن الوصول إليها لا من خلال منطقة المستخدم ولا من خلال منطقة الإدارة — لا يتم استخراجها إلا عند وجود حاجة فعلية لمثل هذا الإثبات.

إذا لم تشتروا شيئاً قط، فإن هذا الإثبات لا ينشأ من الأساس.

كما يمكنك تقديم شكوى لدى سلطة رقابية لحماية البيانات. والجهة المختصة بالنسبة لنا هي Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Ludwig-Erhard-Str. 22, 20459 Hamburg
Tel. (040) 428 54 – 4040 · Fax (040) 428 54 – 4000
mailbox@datenschutz.hamburg.de · datenschutz.hamburg.de

هل يجب عليك تقديم هذه البيانات؟

لا. أنت تقرر ماذا تُدخل. لكن بدون البيانات المطلوبة في النموذج المعني، لا نستطيع تعبئة النموذج — فهذا هو الغرض من الخدمة.

الذكاء الاصطناعي — ماذا يفعل وماذا لا يفعل

أنت تتحدث مع ذكاء اصطناعي، لا مع إنسان. المحادثة يديرها نموذج لغوي للذكاء الاصطناعي (Claude من Anthropic). وهو يطرح الأسئلة، ويفهم إجاباتك، ويُدخلها في حقول النموذج الرسمي. نحن ننبهك إلى ذلك لأن لائحة الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة (EU) 2024/1689، المادة 50) تُلزم بذلك — ولأنه ينبغي أن تعرف ذلك قبل أن تدلي ببيانات شخصية.

الذكاء الاصطناعي لا يقرر شيئًا. هو يقوم بالتعبئة. أما القرار بشأن طلبك فتتخذه السلطة وحدها. ولا يحدث أي قرار آلي بمفهوم المادة 22 من اللائحة العامة لحماية البيانات: لا فحص لما إذا كان يحق لك شيء، ولا تقييم لشخصك، ولا رفض ولا موافقة.

يرجى مراجعة النتيجة. يمكن للذكاء الاصطناعي أن يسيء فهم شيء ما أو أن يُدخله في الحقل الخطأ. ولذلك نعرض لك دائمًا قبل التحميل معاينة للنموذج المعبّأ. أنت من يقدّم الطلب إلى السلطة — وينبغي أن تكون قد قرأت قبل ذلك ما هو مكتوب فيه.

ما لا نفعله لأجل ذلك: نحن لا نضع على النماذج المعبّأة علامة «مُنتَجة بالذكاء الاصطناعي». فهي تحتوي على بياناتك أنت، منقولة فقط إلى الحقول الصحيحة — لا محتوى اخترعه ذكاء اصطناعي. كما أن مثل هذه الملاحظة قد تعطي لدى السلطة انطباعًا خاطئًا بأن شخصًا آخر تدخّل في طلبك.

أما البيانات التي تذهب في هذا السياق إلى Anthropic وما يحدث بها هناك، فمذكور أعلاه تحت «مَن يرى بياناتكم غيرنا» و«النقل إلى الولايات المتحدة».

ملفات تعريف الارتباط (Cookies) وقياس مدى الانتشار

نحن لا نستخدم ملفات تعريف ارتباط لأغراض إعلانية أو تحليلية ولا نقيس سلوكك. ولا يُخزَّن على جهازك إلا ما هو ضروري للتشغيل: تسجيل دخولك والطلب الحالي. ولذلك لا نحتاج إلى موافقة وفقًا للمادة 25 الفقرة 2 من TDDDG.

كيف نحصي مدى انتشارنا. نريد أن نعرف كم عدد الأشخاص الذين يصلون إلى صفحاتنا وأي الصفحات تُقرأ. ولهذا لا نستخدم أي أداة تحليل خارجية — لا Google Analytics، ولا Plausible، ولا بكسل إحصاء. بل يقوم خادمنا الخاص بالإحصاء، وبأقل قدر ممكن من البيانات:

• لا يُخزَّن سوى عدّادات يومية: «هذه الصفحة تم فتحها اليوم كذا مرة»، «هذا العدد من الزيارات جاء اليوم عبر محرك بحث». لا يوجد أي سجل لزيارة منفردة.
• من الصفحة التي وصلت عبرها إلينا، نخزّن فقط اسم الموقع (مثلًا google.com) — أبدًا كلمة بحثك ولا العنوان الدقيق.
• من عنوان الصفحة التي تم فتحها نحذف كل ما يأتي بعد علامة الاستفهام، والأرقام التعريفية (مثل رقم مستند) نجمعها معًا.
• ولكي لا نحصي زوار يوم واحد مرتين، نُنشئ مجموع تحقق غير قابل للاسترجاع من عنوان الـ IP الخاص بك، ومعرّف متصفحك، وإضافة سرية، وتاريخ اليوم. ولأن التاريخ داخل فيه، فإن مجموع التحقق غدًا سيكون مختلفًا تمامًا: لا نستطيع التعرف عليك عبر عدة أيام — ولا بأثر رجعي. ونحذف مجاميع التحقق هذه بعد يومين، والعدّادات اليومية بعد 400 يوم.
• على جهازك لا يُخزَّن ولا يُقرأ أي شيء لأغراض الإحصاء — لا ملف تعريف ارتباط ولا معرّف. ولذلك لا نحتاج لذلك إلى موافقتك ولا إلى شريط ملفات تعريف الارتباط.

الأساس القانوني هو مصلحتنا المشروعة في معرفة مدى انتشار عرضنا الخاص (المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات).

التغييرات

نحن نعدّل هذا البيان عندما تتغير الخدمة. وتسري النسخة التي تحمل التاريخ المذكور أعلاه.