سياسة الخصوصية

1. المتحكم في البيانات

المتحكم في البيانات بالمعنى الوارد في GDPR هو المزود المذكور في Imprint.

2. الاستضافة (DigitalOcean)

تقع خوادمنا في مركز بيانات في فرانكفورت أم ماين (Frankfurt am Main)، ألمانيا (Deutschland)، وتُشغّل بواسطة DigitalOcean, LLC (الولايات المتحدة الأمريكية (USA)). تُخزن بيانات الوصول الفنية في ملفات سجل الخادم مع كل وصول.

الغرض: التشغيل الفني، الأمن، تحليل الأخطاء
الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
نقل البيانات إلى دول ثالثة: EU-US Data Privacy Framework؛ مركز البيانات يقع في ألمانيا (Deutschland)

يُخزن النسخ الاحتياطية التلقائية بشكل مشفّر، كذلك لدى DigitalOcean في فرانكفورت أم ماين (Frankfurt am Main)، ألمانيا (Deutschland).

3. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنياً للمصادقة وإدارة الجلسات. لا نستخدم أي ملفات تعريف ارتباط للتتبع أو التحليلات أو الإعلانات.

الأساس القانوني: القسم 25(2) رقم 2 TDDDG

4. حساب المستخدم

البيانات: عنوان البريد الإلكتروني، كلمة المرور (مخزنة بشكل مشفّر)
الغرض: توفير حساب المستخدم، المصادقة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

5. بيانات الاستهلاك

البيانات: قراءات العداد، القياسات، تهيئات الجهاز
الغرض: تسجيل وتحليل بيانات استهلاكك للطاقة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

6. سجل النشاط

لتمكينك من تتبع التغييرات داخل الخدمة، نسجّل إدخالاً في سجل النشاط لكل تغيير يطرأ على أجهزتك وعدّاداتك وعقودك وقراءاتك وسجلاتك البيئية ومجموعات المشاركة وحسابك.

البيانات: نوع الحدث ووقته، والكائن المتأثر والتغيير الذي تم إجراؤه، واسم المستخدم الذي قام بالإجراء
الغرض: الشفافية وإمكانية تتبع التغييرات على بياناتك، بما في ذلك التغييرات التي يجريها أعضاء مجموعة مشاركة تملكها
الإفصاح ضمن مجموعات المشاركة: إذا كنت تملك جهازاً أو مجموعة مشاركة، يعرض لك سجل النشاط اسم المستخدم وعنوان البريد الإلكتروني للأعضاء الذين أجروا تغييرات عليه، بما في ذلك الأعضاء الذين غادروا المجموعة لاحقاً. وعندما تجري تغييرات ضمن مجموعة مشاركة يملكها مستخدم آخر، يكون اسم المستخدم الخاص بك مرئياً لمالكها. ولا يرى الأعضاء سوى إجراءاتهم الخاصة فقط.
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى 5 سنوات من وقت الحدث، وبعدها تُحذف الإدخالات تلقائياً. ويمكنك حذف سجل نشاطك يدوياً في أي وقت.

7. مسح قراءات العداد (Anyline SDK)

للاعتراف البصري بقراءات العداد، نستخدم Anyline SDK من Anyline GmbH (فيينا (Vienna)، النمسا (Austria)). تتم معالجة OCR محلياً على جهازك؛ لا تُنقل أية صور.

الموارد: عند تحميل وظيفة المسح، يتم تحميل موارد من خوادم Anyline. يتم نقل عنوان IP الخاص بك في هذه العملية.
تقرير الاستخدام: بعد المسح، يتم إرسال حدث ترخيص فني إلى Anyline.
الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
سياسة الخصوصية: anyline.com/imprint-and-legal

8. تحميل الملفات

البيانات: ملف مرفوع
الغرض: توفير وظيفة التحميل
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

9. استفسارات الاتصال

البيانات: الاسم، عنوان البريد الإلكتروني، الموضوع، محتوى الرسالة
الغرض: معالجة استفسارك
الأساس القانوني: إجراءات ما قبل العقد أو تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى المعالجة النهائية، ثم الحذف

10. Friendly Captcha

لحماية خدمتنا، نستخدم Friendly Captcha (Friendly Captcha GmbH، ألمانيا (Deutschland)).

الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
سياسة الخصوصية: friendlycaptcha.com/privacy

11. معالجة الدفع (Stripe)

للميزات المدفوعة، نستخدم Stripe, Inc. (الولايات المتحدة الأمريكية (USA)).

البيانات: عنوان البريد الإلكتروني، معلومات الدفع (تنقل مباشرة إلى Stripe)
الغرض: معالجة المدفوعات
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
نقل البيانات إلى دول ثالثة: EU-US Data Privacy Framework
سياسة الخصوصية: stripe.com/privacy

12. توصيل البريد الإلكتروني (mailbox.org)

يتم إرسال رسائل البريد الإلكتروني التشغيلية عبر mailbox.org (Heinlein Support GmbH، برلين (Berlin)). وتقع الخوادم في ألمانيا (Deutschland).

البيانات: عنوان البريد الإلكتروني، محتوى الرسالة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)

13. نقل البيانات إلى دول ثالثة

بعض معالجي البيانات لدينا مقيمون في الولايات المتحدة الأمريكية (USA):

المزود	الضمان
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. حقوقك

لديك الحق في الوصول (Art. 15)، التصحيح (Art. 16)، المحو (Art. 17)، تقييد المعالجة (Art. 18)، نقل البيانات (Art. 20)، والاعتراض (Art. 21 GDPR). لممارسة حقوقك، يرجى الاتصال بنا عبر التفاصيل الواردة في Imprint.

ولك أيضاً الحق في تقديم شكوى لدى سلطة إشراف حماية البيانات (Art. 77 GDPR).

15. التغييرات

نقوم بتحديث سياسة الخصوصية هذه حسب الحاجة. النسخة الحالية متاحة على موقعنا الإلكتروني.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.