سياسة الخصوصية

1. المتحكم في البيانات

المتحكم في البيانات بالمعنى الوارد في GDPR هو المزود المذكور في Imprint.

2. الاستضافة (DigitalOcean)

تقع خوادمنا في مركز بيانات في فرانكفورت أم ماين (Frankfurt am Main)، ألمانيا (Deutschland)، وتُشغّل بواسطة DigitalOcean, LLC (الولايات المتحدة الأمريكية (USA)). تُخزن بيانات الوصول الفنية في ملفات سجل الخادم مع كل وصول.

الغرض: التشغيل الفني، الأمن، تحليل الأخطاء
الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
المصلحة المشروعة: تشغيل الخدمة بشكل موثوق، والدفاع عنها ضد الهجمات، والقدرة على التحقيق في الأعطال لاحقاً
نقل البيانات إلى دول ثالثة: EU-US Data Privacy Framework؛ مركز البيانات يقع في ألمانيا (Deutschland)

يُخزن النسخ الاحتياطية التلقائية بشكل مشفّر، كذلك لدى DigitalOcean في فرانكفورت أم ماين (Frankfurt am Main)، ألمانيا (Deutschland).

3. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنياً للمصادقة وإدارة الجلسات. لا نستخدم أي ملفات تعريف ارتباط للتتبع أو التحليلات أو الإعلانات.

الأساس القانوني: القسم 25(2) رقم 2 TDDDG

4. حساب المستخدم

البيانات: عنوان البريد الإلكتروني، كلمة المرور (مخزنة بشكل مشفّر)
الغرض: توفير حساب المستخدم، المصادقة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

5. بيانات الاستهلاك

البيانات: قراءات العداد، القياسات، تهيئات الجهاز
الغرض: تسجيل وتحليل بيانات استهلاكك للطاقة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

6. سجل النشاط

لتمكينك من تتبع التغييرات داخل الخدمة، نسجّل إدخالاً في سجل النشاط لكل تغيير يطرأ على أجهزتك وعدّاداتك وعقودك وقراءاتك وسجلاتك البيئية ومجموعات المشاركة وحسابك.

البيانات: نوع الحدث ووقته، والكائن المتأثر والتغيير الذي تم إجراؤه، واسم المستخدم الذي قام بالإجراء
الغرض: الشفافية وإمكانية تتبع التغييرات على بياناتك، بما في ذلك التغييرات التي يجريها أعضاء مجموعة مشاركة تملكها
الإفصاح ضمن مجموعات المشاركة: إذا كنت تملك جهازاً أو مجموعة مشاركة، يعرض لك سجل النشاط اسم المستخدم وعنوان البريد الإلكتروني للأعضاء الذين أجروا تغييرات عليه، بما في ذلك الأعضاء الذين غادروا المجموعة لاحقاً. وعندما تجري تغييرات ضمن مجموعة مشاركة يملكها مستخدم آخر، يكون اسم المستخدم الخاص بك مرئياً لمالكها. ولا يرى الأعضاء سوى إجراءاتهم الخاصة فقط.
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى 5 سنوات من وقت الحدث، وبعدها تُحذف الإدخالات تلقائياً. ويمكنك حذف سجل نشاطك يدوياً في أي وقت.

7. مسح قراءات العداد (Anyline SDK)

للاعتراف البصري بقراءات العداد، نستخدم Anyline SDK من Anyline GmbH (فيينا (Vienna)، النمسا (Austria)). تتم معالجة OCR محلياً على جهازك؛ لا تُنقل أية صور.

الموارد: عند تحميل وظيفة المسح، يتم تحميل موارد من خوادم Anyline. يتم نقل عنوان IP الخاص بك في هذه العملية.
تقرير الاستخدام: بعد المسح، يتم إرسال حدث ترخيص فني إلى Anyline.
الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
المصلحة المشروعة: إتاحة التقاط قراءات العداد بواسطة الكاميرا، والوفاء بشروط ترخيص الـ SDK الذي يجعل ذلك ممكناً
سياسة الخصوصية: anyline.com/imprint-and-legal

8. تحميل الملفات

البيانات: ملف مرفوع
الغرض: توفير وظيفة التحميل
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى حذف الحساب

9. استفسارات الاتصال

البيانات: الاسم، عنوان البريد الإلكتروني، الموضوع، محتوى الرسالة
الغرض: معالجة استفسارك
الأساس القانوني: إجراءات ما قبل العقد أو تنفيذ العقد (Art. 6(1)(b) GDPR)
فترة الاحتفاظ: حتى المعالجة النهائية، ثم الحذف

10. Friendly Captcha

لحماية خدمتنا، نستخدم Friendly Captcha (Friendly Captcha GmbH، ألمانيا (Deutschland)).

الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
المصلحة المشروعة: إبعاد إساءة الاستخدام الآلية والرسائل غير المرغوب فيها وإنشاء الحسابات بالجملة عن الخدمة
سياسة الخصوصية: friendlycaptcha.com/privacy

11. معالجة الدفع (Stripe)

للميزات المدفوعة، نستخدم Stripe, Inc. (الولايات المتحدة الأمريكية (USA)).

البيانات: عنوان البريد الإلكتروني، معلومات الدفع (تنقل مباشرة إلى Stripe)
الغرض: معالجة المدفوعات
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)
نقل البيانات إلى دول ثالثة: EU-US Data Privacy Framework
سياسة الخصوصية: stripe.com/privacy

12. توصيل البريد الإلكتروني (mailbox.org)

يتم إرسال رسائل البريد الإلكتروني التشغيلية عبر mailbox.org (Heinlein Support GmbH، برلين (Berlin)). وتقع الخوادم في ألمانيا (Deutschland).

البيانات: عنوان البريد الإلكتروني، محتوى الرسالة
الأساس القانوني: تنفيذ العقد (Art. 6(1)(b) GDPR)

13. تحديد الدولة (الاختيار المسبق للعملة)

لعرض الأسعار بعملة يمكنك الدفع بها فعلياً، نحدد الدولة التي يأتي منها طلبك عبر البحث عن عنوان IP الخاص بك. ويجري هذا البحث على خادمنا الخاص مقابل قاعدة بيانات محفوظة عليه؛ ولا يُنقل عنوان IP الخاص بك إلى أي طرف ثالث لهذا الغرض.

البيانات: عنوان IP، الدولة المستنتجة منه
الغرض: عرض الأسعار بعملة الدولة التي يأتي منها الطلب. وإذا قمت بالتسجيل، تُخزن العملة المستنتجة بهذه الطريقة كعملة أولية لحسابك.
الأساس القانوني: المصلحة المشروعة (Art. 6(1)(f) GDPR)
المصلحة المشروعة: عرض سعر للزوار بعملة يمكن أن يُحاسَبوا بها فعلياً، دون مطالبتهم باختيار عملة أولاً
فترة الاحتفاظ: لا تُخزن الدولة نفسها. وتُخزن العملة المستنتجة للمستخدمين المسجلين فقط، ويمكن تغييرها في أي وقت في ملفك الشخصي.

14. نقل البيانات إلى دول ثالثة

بعض معالجي البيانات لدينا مقيمون في الولايات المتحدة الأمريكية (USA):

المزود	الضمان
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. حقوقك

لديك الحق في الوصول (Art. 15)، التصحيح (Art. 16)، المحو (Art. 17)، تقييد المعالجة (Art. 18)، نقل البيانات (Art. 20)، والاعتراض (Art. 21 GDPR). لممارسة حقوقك، يرجى الاتصال بنا عبر التفاصيل الواردة في Imprint.

ولك أيضاً الحق في تقديم شكوى لدى سلطة إشراف حماية البيانات (Art. 77 GDPR).

16. الحق في الاعتراض

يحق لك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على معالجة البيانات الشخصية المتعلقة بك التي تستند إلى مصلحة مشروعة (Art. 6(1)(f) GDPR). ويشمل ذلك كل نشاط معالجة موسوم بهذا الأساس القانوني في هذه السياسة. وإذا اعترضت، فسنتوقف عن معالجة البيانات المعنية، ما لم نتمكن من إثبات أسباب مشروعة قاهرة تَعلو على مصالحك وحقوقك وحرياتك.

لا يتطلب الاعتراض شكلاً معيناً. يرجى إرساله إلى بيانات الاتصال الواردة في Imprint.

17. التغييرات

نقوم بتحديث سياسة الخصوصية هذه حسب الحاجة. النسخة الحالية متاحة على موقعنا الإلكتروني.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.