سياسة الخصوصية

1. الجهة المسؤولة عن المعالجة

الجهة المسؤولة عن المعالجة بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات السويسري المُنقَّح (FADP) هي مشغّل الموقع brokaro.io. وسنضيف الاسم والعنوان البريدي مع الإشعار القانوني؛ وحتى ذلك الحين يمكنك التواصل معنا بشأن أي مسألة تتعلق بحماية البيانات عبر:

البريد الإلكتروني: info@brokaro.ch

2. المبدأ

نعالج أقل قدر ممكن من البيانات الشخصية. يعمل هذا الموقع دون حساب مستخدم، ودون ملفات تعريف ارتباط للتتبع من أطراف ثالثة، ودون شبكات إعلانية، ودون تحميل ولو نص برمجي واحد من خادم جهة أخرى. كما يعمل نظام قياس عدد الزوار لدينا على خادمنا الخاص ودون ملف تعريف ارتباط — ولهذا السبب لا ترى هنا أي لافتة موافقة. يوضّح القسم 4 لماذا نعتبر ذلك مشروعًا.

3. الخادم والسجلات

يعمل هذا الموقع على خادم خاص به (انظر القسم 10). ولا يحتفظ خادم الويب لدينا بأي سجل للوصول: فالصفحات التي تفتحها لا تُسجَّل مقرونةً بعنوان IP الخاص بك.

ويُنقَل عنوان IP الخاص بك بالضرورة عند فتح أي صفحة، ويُعالَج لفترة وجيزة في الذاكرة، على سبيل المثال للحدّ من معدل الطلبات في مواجهة الوصول الآلي (الأقسام 4 و6 و7 و8 و9). ولحماية تقييمات المستخدمين من إساءة الاستخدام، نخزّن إضافةً إلى ذلك تجزئة (hash) نحسبها منه باستخدام مفتاح سرّي (القسم 9). وقد تحتوي رسائل الخطأ التقنية الصادرة عن الخادم، مثل محاولات الاتصال الفاشلة، على عنوان IP.

• الغرض: التشغيل التقني والأمن وتحليل الأخطاء
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في التشغيل الآمن)
• مدة الاحتفاظ: رسائل الخطأ لمدة أقصاها 14 يومًا، ثم تُحذف تلقائيًا

4. قياس عدد الزوار — من طرف أول ودون ملفات تعريف ارتباط

نريد أن نعرف أي الصفحات تتم قراءتها. لذلك نُشغّل نظام القياس الخاص بنا: عند عرض صفحة، يرسل متصفحك سجلًا صغيرًا واحدًا إلى نقطة النهاية الخاصة بنا /api/track. ولا يحتوي إلا على الصفحة المطلوبة ولغتها. لا يُحمَّل أي نص برمجي من طرف ثالث، ولا يُضبَط أي ملف تعريف ارتباط، ولا يوضَع أي معرّف على جهازك.

يُخزَّن بالضبط ما يلي — لا شيء أكثر من ذلك:

تجزئة الزائر (hash). حتى لا تُحتسب عشر مشاهدات للصفحة من شخص واحد كعشر زيارات، نحتاج إلى وسيلة للتمييز بين القراء ضمن اليوم الواحد. نبنيها كتجزئة SHA-256 لملح (salt) يومي عشوائي، وعنوان IP الخاص بك، وسلسلة وكيل المستخدم (user-agent) الخاصة بك، ونخزّن فقط أول 20 حرفًا. الملح اليومي مكوّن من 32 بايت عشوائيًا، يُنشأ من جديد لكل يوم تقويمي (UTC) ويُحتفظ به في ذاكرة الخادم فقط: فهو لا يُكتب أبدًا في قاعدة البيانات ولا في أي نسخة احتياطية، ويُتخلّص منه بانتهاء اليوم. وفي اليوم التالي تزيل عملية حذف تلقائية التجزئة من جميع سجلات اليوم السابق (انظر مدة الاحتفاظ). وهذا يحدّ من إمكانية إعادة إنتاج المعرّفات السابقة. لكنه لا يستبعد بحد ذاته إمكانية الربط باستخدام معلومات إضافية.

ما لا يتم تخزينه: لا عنوان IP، ولا سلسلة وكيل المستخدم (user-agent)، ولا أي سجل للصفحة التي جئت منها (رابط الإحالة referrer)، ولا ملف تعريف ارتباط، ولا بصمة جهاز (fingerprint)، ولا معرّف عبر المواقع، ولا مدة البقاء على الصفحة، ولا حركة الفأرة أو التمرير، ولا مصطلحات البحث. يُستخدم عنوان IP ووكيل المستخدم بشكل عابر في الذاكرة فقط — لحساب التجزئة (hash)، ولتحديد فئة الجهاز، وللحدّ من معدل الطلبات الآلية، ولمرشّح بسيط يستبعد الزواحف (crawlers) المعروفة — ثم يُتخلّص منهما بعد ذلك.

• الغرض: قياس عدد الزوار كأساس للقرارات التحريرية
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في قياس عدد الزوار بأقل قدر من البيانات). يمكن لتجزئة يومية أن تربط بين الزيارات ضمن اليوم نفسه، ولذلك تُعامَل بحذر كبيانات مستعارة (pseudonymous)؛ فالتجزئة وحدها لا تضمن إخفاء الهوية.
• الجهات المستلمة: لا توجد. تبقى السجلات في قاعدة بياناتنا الخاصة؛ ولا تتم مشاركتها، ولا دمجها مع مصادر أخرى، ولا بيعها.
• مدة الاحتفاظ: لا تلزم تجزئة الزائر إلا في اليوم الذي تُنشأ فيه. وفي اليوم التالي تزيلها عملية حذف تلقائية من جميع سجلات اليوم السابق؛ ولا يبقى منها سوى عدد زيارات ذلك اليوم. أما التفاصيل الأخرى للسجل (المسار واللغة وفئة الجهاز والدولة والطابع الزمني) فتُحذف تلقائيًا بعد 13 شهرًا من عرض الصفحة. وبعد ذلك لا يبقى سوى المجاميع اليومية — عدد مشاهدات الصفحات وعدد الزيارات في كل يوم — دون أي ربط بمشاهدات صفحات فردية. وفي النسخة المعتمدة على الملفات من التخزين، يُحتفظ كذلك بأحدث 50,000 سجل كحد أقصى.

الاعتراض (الانسحاب). توجد طريقتان، كلتاهما ساريتان فورًا ودون الحاجة إلى حساب:

1. 1فعِّل خيار "عدم التتبع" (Do Not Track) في متصفحك. يقرأ نظام القياس هذا الإعداد في متصفحك (navigator.doNotTrack) ثم لا يرسل شيئًا من الأساس — فلا يُنشأ أي سجل يتوجب علينا التخلص منه. نحن لا نقيّم ترويسة DNT: 1 من HTTP على جانب الخادم؛ إذ تضبط المتصفحات الرئيسية كليهما معًا، وحيثما يختلفان يُرجَّح إعداد المتصفح. تتجاهل مواقع كثيرة هذه الإشارة — أما نحن فلا.
2. 2فعِّل المفتاح في صفحة إعدادات الخصوصية. يخزّن ذلك القيمة bp-no-analytics في متصفحك؛ وطالما أنها مضبوطة، لا يُرسَل أي شيء.

لماذا لا توجد هنا لافتة ملفات تعريف ارتباط. تُشترط الموافقة بموجب Art. 5(3) من توجيه الخصوصية الإلكترونية (ePrivacy Directive) — وفي ألمانيا بموجب § 25 TDDDG، المعروفة سابقًا باسم TTDSG — عندما تُخزَّن معلومات على جهازك أو تُقرأ منه وهي ليست ضرورية بشكل صارم للخدمة التي طلبتها. لا يضبط هذا القياس أي ملف تعريف ارتباط ولا يضع أي معرّف على جهازك. وهو يقتصر على ما يحتاجه عدّاد صفحات بسيط: عند كل عرض صفحة يُبلغ متصفحك خادمنا الخاص بالصفحة التي فُتحت وباللغة التي فُتحت بها. ولا يقرأ أي خاصية أخرى لجهازك — مثل حجم الشاشة أو النافذة، أو الخطوط المثبّتة، أو الصفحة التي جئت منها. وقبل الإرسال يتحقق فقط مما إذا كنت قد فعّلت "عدم التتبع" (Do Not Track) أو اعترضت في صفحة إعدادات الخصوصية؛ ولا يخدم هذا التحقق إلا احترام اعتراضك. ولذلك لا نعتبر الموافقة ضرورية لهذا القياس. أما لافتة تطلبها رغم ذلك، فلن تُعلّمك سوى النقر على "موافق" دون قراءة.

هذا وصف لواقع اليوم، وليس ضمانًا دائمًا: فبمجرد أن نُضمّن أداة من طرف ثالث — مثل Google Analytics أو بكسل Meta أو شبكة إعلانية أو نص تحليلات مستضاف — سيتغيّر هذا التقييم. فمثل هذه الأدوات تضع معرّفات وتنقل البيانات إلى أطراف ثالثة، وهي تحتاج إلى موافقة قبل تحميلها. وفي هذه الحالة سنحدّث هذه السياسة أولًا ونجمع تلك الموافقة فعليًا.

5. التخزين المحلي في المتصفح

نستخدم localStorage وملفَّي تعريف ارتباط (cookies) لأغراض وظيفية بحتة:

لا تغادر القيم الأربع للتخزين المحلي جهازك أبدًا — ولا تُرسَل إلى الخادم. أما ملفا تعريف الارتباط bp-locale وbp-country فيُرسلان مع كل طلب، لأن توجيه اللغة واختيار البلد يُحدَّدان على الخادم؛ ولا يحتويان على أي شيء سوى رمز لغة أو رمز بلد، ولا يُستخدمان للتعرّف عليك. وعندما تتبع رابط أحد الوسطاء، يُخزَّن رمز البلد المختار مع النقرة، حتى نتمكن من تحليل النقرات بحسب السوق، ومن نسبتها بشكل صحيح حيثما توجد اتفاقيات شراكة تُطبَّق بحسب البلد (انظر القسم 6). ولا تُستخدم أي من هذه القيم لتوصيف الأشخاص (profiling) أو للتتبع عبر مواقع مختلفة. وبما أن هذه وظائف ضرورية بشكل صارم أو يبادر بها المستخدم، فلا حاجة إلى أي موافقة.

يمكنك فحص جميع الإدخالات الستة، ومسحها بنقرة واحدة، في صفحة إعدادات الخصوصية.

6. النقرات على الروابط المؤدية إلى مقدّمي الخدمات

كل رابط إلى وسيط في هذا الموقع، سواء وُسِم بأنه رابط مباشر أو رابط شراكة، يمرّ عبر إعادة توجيه داخلية (/go/...) تحوّلك إلى مقدّم الخدمة. ولكل نقرة من هذا النوع نخزّن: مُعرّف النقرة، والوسيط الذي تم النقر عليه، وموضع الرابط في الموقع، ونسخة اللغة، ورمز بلد، وما إذا كانت النقرة قد مرّت عبر اتفاقية شراكة (مع مرجع العقد الداخلي لدينا)، والوقت، واسم المضيف فقط للموقع المُحيل. ورمز البلد هو بلد الإقامة الذي اخترته، وإلا فالسوق الذي ينتمي إليه الرابط، وإلا فالرمز الذي توفّره منصة الاستضافة. ومُعرّف النقرة رقم عشوائي؛ ولا يُشتق من عنوان IP الخاص بك ولا من جهازك ولا من متصفحك. ولا تُخزَّن عناوين IP أو مسارات URL أو معاملات الاستعلام أو سلاسل وكيل المستخدم.

لا نُحصي الطلبات التي تعرّف نفسها بأنها محركات بحث أو معاينات روابط أو برامج أخرى، ولا عمليات الجلب المسبق (prefetch) في المتصفح، ولا طلبات HEAD المجرّدة. وللتمييز بينها، يقرأ الخادم وكيل المستخدم في الذاكرة دون تخزينه. وحتى لا تُحتسب النقرة نفسها في اليوم نفسه مرتين، يُكوّن الخادم في الذاكرة تجزئة (hash) من عنوان IP ووكيل المستخدم، باستخدام المفتاح اليومي الموضّح في القسم 4. ولا تُخزَّن هذه القيمة أبدًا، وتزول بانتهاء اليوم (UTC) أو عند إعادة تشغيل الخادم.

حيثما لا تشمل اتفاقية الشراكة سوى بلدان معيّنة ولا نعرف بلد إقامتك، نسألك قبل إعادة توجيهك. ونخزّن إجابتك في ملف تعريف الارتباط bp-country (القسم 5). أما خيار "بلد آخر أو أفضّل عدم الإفصاح" فلا يضبط أي ملف تعريف ارتباط ويقودك إلى الموقع الاعتيادي لمقدّم الخدمة؛ وعندئذ لا يُحتسب سوى النقرة على النحو الموضّح أعلاه. ولا يُسجَّل السؤال نفسه.

• الغرض: قياس الانتشار (reach)؛ وبالنسبة لروابط الشراكة أيضًا مطابقة المدفوعات مع برنامج الشركاء المعني. ويُذكر ما إذا كانت توجد حاليًا أي اتفاقيات شراكة في الإفصاح الإعلاني.
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في قياس الانتشار وفي مطابقة قابلة للتحقق مع برامج الشركاء)
• لا يوجد ملف تعريف شخصي: لا نخزّن عنوان IP، ولا ننشئ أي ملف تعريف للمستخدم. وعدد النقرات لا يُثبت التسجيل أو استحقاق عمولة؛ إذ تُعتبر كشوف الشركاء المؤكدة هي المرجع لذلك.
• مدة الاحتفاظ: تُحذف النقرات الفردية بعد 18 شهرًا. ويبقى بعد ذلك عدد النقرات لكل يوم ووسيط وموضع ونسخة لغة ورمز بلد واتفاقية، دون مُعرّفات النقرات. وتغطي مدة 18 شهرًا الفترة التي تُبلغ فيها برامج الشركاء عن فتح الحسابات أو تلغيه متأخرةً. وحيثما أرسل شريك تقريرًا عن نقرة ما، يبقى مُعرّف تلك النقرة وتفاصيلها مع التقرير طوال مدة الاحتفاظ بالتقرير (انظر أدناه). وفي النسخة المعتمدة على الملفات من التخزين، يُحتفظ إضافةً إلى ذلك فقط بأحدث 20,000 نقرة.

روابط الشراكة والتقارير الواردة من الشركاء

حيثما لا يمرّ الرابط عبر اتفاقية شراكة، نُلحق utm_source=brokaro وutm_medium=referral وutm_campaign مع موضع الرابط بعنوان URL الوجهة، ما لم يكن الرابط يحمل بالفعل معاملاته الخاصة. ولا تكشف هذه المعاملات أي شيء عنك؛ ولا نمرّر مُعرّف النقرة في هذه الحالة.

تُستخدم روابط الشراكة المعتمدة دون تغيير حتى تظل معاملات التتبع المطلوبة أو الموقَّعة صالحة. وحيثما تنص اتفاقية الشراكة على ذلك، نُلحق معاملًا إضافيًا واحدًا بالضبط: مُعرّف النقرة، وربما مع موضع الرابط ونسخة اللغة ورمز البلد. ويتلقاه الشريك عبر متصفحك عند فتح صفحة الشريك. وإذا فتحت حسابًا بعد ذلك، يمكن لبرنامج الشركاء استخدام هذا المُعرّف لإبلاغنا بأن النقرة أدّت إلى تسجيل أو حساب مؤهِّل أو حدث آخر محدد في الاتفاقية، وبالعمولة المستحقة عنه أو التي أُكِّدت أو أُلغيت أو دُفعت عنه. ونتلقى هذه التقارير مباشرةً من برنامج الشركاء (postback) أو في صورة ملف كشف.

ولا نخزّن منها سوى: برنامج الشركاء، ومرجع المعاملة لدى الشريك، ومُعرّف النقرة، ونوع الحدث، وحالته، والمبلغ والعملة، والأوقات، وتفاصيل النقرة المطابقة (الوسيط، وموضع الرابط، ونسخة اللغة، ورمز البلد، والاتفاقية)، وهذه الحقول بصيغتها الواردة في التقرير، إضافةً إلى حقول أخرى تنص عليها الاتفاقية ولا تكشف أي شيء عنك، مثل مُعرّف المنتج أو الحملة لدى الشريك. ولا نطلب أسماء أو عناوين بريد إلكتروني أو أرقام حسابات أو أي تفاصيل أخرى عنك؛ وإذا أرسل شريك مثل هذه الحقول رغم ذلك، فإننا لا نخزّنها. وبذلك نعرف أي نقرة أدّت إلى فتح حساب دُفع مقابله، لكن لا نعرف من أنت. فالشريك يعرفك من خلال فتح حسابك؛ ويتيح له المُعرّف مطابقة حسابك مع نقرة على موقعنا.

• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في مطابقة قابلة للتحقق)؛ وبالنسبة إلى الاحتفاظ، إضافةً إلى ذلك واجب مسك الدفاتر السويسري بموجب Art. 958f من قانون الالتزامات.
• مدة الاحتفاظ: هذه التقارير سجلات تجارية. نحتفظ بها لمدة عشر سنوات بعد نهاية سنة آخر تغيير عليها، ثم نحذفها تلقائيًا. أما سجلات الاستلام التقنية للتقارير (الوقت، والنتيجة، وأسماء الحقول المُرسَلة، دون المحتوى) فتُحذف بعد 90 يومًا.

يتحمّل الوسيط الذي تُحوَّل إليه مسؤولية مستقلة عن معالجته الخاصة، وعادةً ما يضبط ملفات تعريف الارتباط الخاصة به. يُرجى قراءة سياسة الخصوصية الخاصة به.

7. النشرة الإخبارية وتنبيهات تغيّر الأسعار

عند اشتراكك، نخزّن عنوان بريدك الإلكتروني، ونسخة اللغة، ومصدر التسجيل (مثل تذييل الموقع)، والطابع الزمني، ورمزًا عشوائيًا (token)، وحالة التأكيد وإلغاء الاشتراك. ولا نخزّن عنوان IP الخاص بك؛ إذ يُستخدم بشكل عابر فقط للحدّ من معدل الطلبات.

• الأساس القانوني: Art. 6(1)(a) GDPR (الموافقة)
• العملية — تأكيد مزدوج حقيقي (double opt-in): يُخزَّن العنوان أولًا بحالة غير مؤكد. وتتلقى رسالة إلكترونية واحدة تحتوي على رابط تأكيد يحمل رمزًا عشوائيًا. ولا يسري الاشتراك إلا عند فتح ذلك الرابط. وبدون تأكيد، لن تتلقى أي نشرة إخبارية — فبعد رسالة التأكيد، لا يُرسَل شيء آخر إلى عنوان غير مؤكد.
• الرمز المميز (token): سلسلة عشوائية موجودة فقط في رسالة البريد الإلكتروني، ولا تُعرض أبدًا في أي صفحة، وتُستخدم لاحقًا أيضًا لتفعيل إلغاء الاشتراك بنقرة واحدة.
• إلغاء الاشتراك: تحمل كل رسالة رابط إلغاء اشتراك بالإضافة إلى ترويستَي List-Unsubscribe وList-Unsubscribe-Post وفق RFC 8058. لذا يمكن لعميل بريدك الإلكتروني إزالتك بنقرة واحدة — دون خطوة تأكيد ودون تسجيل دخول. ويسري الانسحاب بأثر مستقبلي.
• التسجيلات غير المؤكدة: إذا لم يُفتح رابط التأكيد، تزيل عملية حذف تلقائية العنوان بعد 30 يومًا من التسجيل.
• بعد إلغاء الاشتراك: يُحتفظ بالسجل مع وقت إلغاء الاشتراك حتى لا يُرسَل إلى العنوان بريد آخر عن طريق الخطأ. وبناءً على الطلب، نحذفه بالكامل.
• الإرسال: تُرسَل الرسائل عبر خادم SMTP الخاص بالمشغّل أو خدمة SMTP خاصة به. ولا تُستخدم أي أداة نشرة إخبارية من طرف ثالث تقيس الفتح أو النقرات. ويتم الإرسال عبر صندوق البريد info@brokaro.ch لدى شركة METANET AG (Josefstrasse 218, 8005 Zurich، سويسرا).

تنبيهات تغيّر الأسعار. عندما تُعِدّ تنبيهات لوسطاء بعينهم في صفحة وسيط أو في صفحة تنبيهات تغيّر الأسعار، نخزّن عنوان بريدك الإلكتروني، والوسطاء الذين اخترتهم، ونسخة اللغة، وأوقات التسجيل والتأكيد (للعنوان ولكل وسيط على حدة)، ومفتاحًا عشوائيًا. ولا نخزّن عنوان IP الخاص بك؛ إذ يُستخدم بشكل عابر فقط للحدّ من معدل الطلبات. ولا يعني الاشتراك في التنبيهات اشتراكك في النشرة الإخبارية، والعكس صحيح.

• الغرض: يجلب برنامجٌ المواقعَ الإلكترونية للمزوّدين وصفحات المزوّدين التي تستشهد بها إدخالاتنا كمصادر. فإذا رصدت هذه المقارنة تغييرًا وأكّدناه، نرسل إلى كل من اشترك في تنبيهات ذلك الوسيط رسالة إلكترونية قصيرة تتضمن ملخّصنا ورابطًا إلى المصدر. ولا نستخدم هذه المعلومات لأي غرض آخر.
• الأساس القانوني: Art. 6(1)(a) GDPR (الموافقة)
• العملية — تأكيد مزدوج (double opt-in): يُخزَّن العنوان والاختيار أولًا بحالة غير مؤكد. وتقودك رسالة التأكيد إلى صفحة تفعّل فيها التنبيهات بالنقر على "تأكيد التنبيهات"؛ ومجرد فتح الرابط لا يغيّر شيئًا. وإذا أضفت وسطاء لاحقًا، ينطبق الأمر نفسه على الوسطاء الجدد. وحتى ذلك الحين لا نرسل أي تنبيه بشأن هؤلاء الوسطاء.
• المفتاح: سلسلة عشوائية لا تظهر إلا في رسائلنا الإلكترونية إليك. وبها تطّلع على تنبيهاتك أو تغيّرها أو توقفها دون حساب. ولا تمرّره صفحة الإدارة إلى صفحات أخرى بوصفه مُحيلًا (referrer).
• مدة الاحتفاظ: تزيل عملية حذف تلقائية التسجيلات غير المؤكدة بعد 30 يومًا من آخر تسجيل، والوسطاء المضافين غير المؤكدين بعد 30 يومًا من الطلب. وتبقى البيانات المؤكدة إلى أن تلغي اشتراكك. ولإرسال إشعار، ننشئ مهمة تسليم واحدة لكل مستلم (العنوان والإشعار). وتُحذف هذه المهمة فور تسليم الرسالة أو بعد المحاولة الفاشلة الثالثة، وبعد 30 يومًا على أبعد تقدير؛ ولا يبقى مع الإشعار سوى أعداد (المستلمون، والمُسلَّم، والفاشل).
• الانسحاب وإلغاء الاشتراك: تحتوي كل رسالة تنبيه على رابط للإدارة وإلغاء الاشتراك، بالإضافة إلى ترويستَي List-Unsubscribe وList-Unsubscribe-Post وفق RFC 8058. ويؤدي إلغاء الاشتراك إلى حذف عنوانك واختيارك ومهام التسليم المفتوحة فورًا وبالكامل؛ ولا نحتفظ بقائمة حظر للتنبيهات. ويسري الانسحاب بأثر مستقبلي. ومن دون الرابط، نحذف البيانات بناءً على طلب يُرسَل إلى info@brokaro.ch.
• الإرسال: كما في النشرة الإخبارية، عبر صندوق البريد info@brokaro.ch لدى شركة METANET AG، دون أي أداة من طرف ثالث. ولا تحتوي الرسائل على صور ولا على بكسلات تتبّع، ولا تحمل روابطها أي مُعرّف — باستثناء رابط الإدارة وإلغاء الاشتراك، الذي يجب أن يحتوي على مفتاحك. ولا نقيس الفتح أو النقرات.

8. نموذج التواصل

تُخزَّن الرسائل الواردة من نموذج التواصل وتُرسَل أيضًا بالبريد الإلكتروني إلى صندوق وارد المشغّل — وتُخزَّن حتى لا تُفقد الرسالة بسبب انقطاع في خدمة البريد.

• ما يتم تخزينه: الموضوع الذي اخترته (خطأ في البيانات، إمكانية الوصول، شراكة، صحافة، عام)، واسمك، وعنوان بريدك الإلكتروني، والموضوع، ونص الرسالة (بما في ذلك الوسيط وعنوان URL للصفحة إذا قدّمتهما)، ونسخة اللغة، والطابع الزمني، وملاحظة حول ما إذا كان بريد الإشعار قد تم تسليمه.
• ما لا يتم تخزينه: عنوان IP الخاص بك. إذ يُستخدم بشكل عابر فقط للحدّ من معدل الطلبات.
• الإرسال: يُرسَل الإشعار إلى صندوق وارد المشغّل مع عنوانك كعنوان للرد (reply-to). وتتلقى إشعار استلام على العنوان الذي قدّمته. وإذا لم يكن الوصول إلى SMTP مُهيَّأً، تُخزَّن الرسالة فقط وتُوسَم داخليًا كغير مُسلَّمة — فنحن لا نتظاهر بأن رسالة قد أُرسلت.
• الأساس القانوني: Art. 6(1)(a) GDPR (موافقتك الصريحة، غير المُحدَّدة مسبقًا، عند الإرسال) وArt. 6(1)(f) GDPR (المصلحة المشروعة في الرد عليك).
• الاستخدام: فقط لمعالجة طلبك. لا يُضاف عنوانك إلى النشرة الإخبارية ولا يُشارَك مع أي جهة.
• مدة الاحتفاظ: حتى تتم تسوية طلبك وما لم يحل التزام بالاحتفاظ دون ذلك. وتزيل عملية حذف تلقائية الرسالة المخزَّنة في قاعدة بياناتنا في موعد أقصاه 12 شهرًا من استلامها. وبناءً على الطلب، نحذف الرسالة قبل ذلك في أي وقت.

9. تقييمات المستخدمين

عند إرسال تقييم، نعالج الاسم الذي تقدّمه، وبلدك ومدة استخدامك للوسيط اختياريًا، وتقييمك العام وأي تقييمات فرعية، والعنوان والنص، وتاريخ الإرسال. وإذا كان نصّك يشبه إلى حدّ كبير نصّ تقييم آخر، فإننا ندوّن ذلك على تقييمك لأغراض المراجعة؛ وهذه الملاحظة لا تُنشر، وتُحذف مع التقييم.

لا نخزّن عنوان IP الخاص بك نفسه؛ إذ يُستخدم في الذاكرة لفترة وجيزة للحدّ من معدل الطلبات. ولحماية التقييمات من الإرسال الآلي والمتكرر، نخزّن لكل تقييم مقبول تجزئة (hash) نحسبها من عنوان IP الخاص بك باستخدام مفتاح سرّي (وفي حالة IPv6، من أول 64 بت منه)، إلى جانب الوسيط الذي جرى تقييمه والوقت. ولا يذكر هذا السجل التقييم، لكن يمكن مطابقته معه من خلال الوسيط والوقت. وبهذه الطريقة نقبل ثلاثة تقييمات كحدّ أقصى يوميًا وتقييمًا واحدًا لكل وسيط خلال 30 يومًا من أي اتصال إنترنت واحد. وعندما تضع علامة على تقييم بأنه مفيد، نخزّن كذلك تجزئة لعنوان IP والتقييم، إلى جانب التقييم الذي وضعت عليه العلامة والوقت؛ وبهذه الطريقة لا يُحتسب اتصال الإنترنت إلا مرة واحدة لكل تقييم خلال 30 يومًا. ولا يُخزَّن المفتاح لا في قاعدة البيانات ولا في نسخها الاحتياطية. وعند تحميل النموذج، يجلب طابعًا زمنيًا موقّعًا لا يحتوي على أي معلومات عنك ولا يُخزَّن.

• الأساس القانوني: Art. 6(1)(a) GDPR (الموافقة من خلال الإرسال)
• الأساس القانوني للحماية من إساءة الاستخدام: Art. 6(1)(f) GDPR (المصلحة المشروعة في حماية التقييمات وعدد علامات «مفيد» الخاصة بها من الإرسال الآلي والمتكرر)
• النشر: بعد المراجعة، مع الاسم الذي قدّمته، والتاريخ، و— إن قُدِّما — بلدك ومدة الاستخدام، إلى جانب العنوان والنص والتقييمات
• ملاحظة: استخدم اسمًا مستعارًا إذا كنت لا ترغب في أن يمكن التعرّف عليك. لا تُدرج أبدًا أرقام حسابات أو بيانات حساسة أخرى في أي تقييم.
• مدة الاحتفاظ: يُحتفظ بالتقييمات المنشورة حتى تطلب حذفها أو نزيلها نحن؛ وبالتقييمات التي لم تُراجَع بعد حتى صدور القرار بشأنها. وتزيل عملية حذف تلقائية التقييمات المرفوضة بعد مرور 30 يومًا على إرسالها.
• مدة الاحتفاظ ببيانات الحماية من إساءة الاستخدام: تحذف عملية حذف تلقائية التجزئات بعد 30 يومًا من إنشائها. وعندما نحذف تقييمًا، نحذف معه الأصوات المُدلى بها عليه؛ أما سجل الإرسال فيبقى حتى انقضاء مدة الـ 30 يومًا الخاصة به، لأنه لا يذكر التقييم.
• الحذف: بناءً على الطلب، في أي وقت

10. الاستضافة

يعمل الموقع على خادم نستأجره من شركة netcup GmbH (Emmy-Noether-Strasse 10, 76131 Karlsruhe، ألمانيا)؛ ويقع الخادم في مركز بيانات في مدينة Nuremberg. ونتولى تشغيل الخادم وبرمجياته بأنفسنا. أما البريد الإلكتروني الوارد إلى info@brokaro.ch والصادر عنه فتتولى معالجته شركة METANET AG (Josefstrasse 218, 8005 Zurich، سويسرا).

وبالتالي تُعالَج بياناتك في ألمانيا وسويسرا. ولا تُنقل إلى أي بلد خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وسويسرا.

النسخ الاحتياطية: تُنسَخ قاعدة البيانات احتياطيًا مرة واحدة يوميًا على الخادم نفسه. ولا يستطيع الوصول إلى النسخ الاحتياطية سوى المشغّل، وتُحذف تلقائيًا في موعد أقصاه 16 يومًا من إنشائها. لذا فإن كل ما نحذفه من قاعدة البيانات — بناءً على طلب أو من خلال عمليات الحذف الموضّحة أعلاه — يختفي أيضًا من النسخ الاحتياطية بعد تلك المدة على أقصى تقدير. ولا تُنسَخ احتياطيًا سوى قاعدة البيانات: إذ يُحتفظ بمفتاح الحماية من إساءة الاستخدام (القسم 9) خارجها، ولا يرد في أي نسخة احتياطية.

11. الخطوط

تُقدَّم الخطوط من خادمنا الخاص. ولا يتم إجراء أي اتصال بخدمة Google Fonts أو أي خدمة خطوط خارجية أخرى.

12. حقوقك

لديك الحق في الوصول إلى بياناتك (Art. 15)، وتصحيحها (Art. 16)، ومحوها (Art. 17)، وتقييد معالجتها (Art. 18)، ونقل بياناتك (Art. 20)، والاعتراض (Art. 21). ويمكنك سحب موافقتك في أي وقت مع سريان ذلك مستقبلًا.

ملاحظة صريحة بشأن قياس عدد الزوار: انطلاقًا مما نخزّنه، لا يمكننا نسب هذه السجلات إلى شخص بعينه — فنحن لا نحتفظ لا بعنوان IP الخاص بك ولا بسلسلة وكيل المستخدم الخاصة بك، والملح اليومي لا يوجد إلا في الذاكرة ويُتخلّص منه بانتهاء اليوم، وابتداءً من اليوم التالي لا تحمل السجلات تجزئة الزائر أيضًا. وأي طلب وصول أو حذف موجّه يتطلب منك معلومات إضافية تجعل النسبة ممكنة؛ وإذا كنت قادرًا على تقديمها، فسنستجيب لطلبك. ونؤكد صراحةً أننا لا نزعم أن هذه السجلات مجهولة الهوية — إذ يعاملها القسم 4 بحذر كبيانات مستعارة (pseudonymous). وبمعزل عن ذلك، يسري الاعتراض الموضَّح في القسم 4 فورًا ويمنع تسجيل بيانات مستقبلية.

ولك أيضًا الحق في تقديم شكوى إلى سلطة رقابية.

13. التعديلات

نحدّث هذه السياسة عند تغيّر طريقة معالجتنا للبيانات. والنسخة المنشورة هنا هي النسخة المعتمدة.