إشعار الخصوصية

يوضح إشعار الخصوصية هذا كيفية معالجة Maildroppa للبيانات الشخصية عند زيارتك موقعنا الإلكتروني، أو إنشاء حساب Maildroppa أو إدارته، أو التواصل معنا، أو استخدام خدمة أخرى تحدد Maildroppa أغراض معالجتها. وتُشرح معالجة بيانات المستلمين وغيرها من البيانات التي يضعها عملاؤنا من قطاع الأعمال في Maildroppa بشكل منفصل في البند 3.2 «Maildroppa بصفتها معالجًا للبيانات».

1 المتحكم بالبيانات وجهة الاتصال بشأن الخصوصية

المتحكم بالبيانات بموجب اللائحة العامة لحماية البيانات (GDPR) وجهة الاتصال للاستفسارات المتعلقة بالخصوصية هو:

Marcus Biel، الذي يزاول نشاطه باسم «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
ألمانيا

الهاتف: +49 171 1151013
الاستفسارات العامة والمتعلقة بالخصوصية: نموذج الاتصال

يمكن أيضًا الإبلاغ عن المحتوى غير القانوني أو الرسائل المزعجة أو غيرها من إساءة الاستخدام عبر الإبلاغ عن المحتوى غير القانوني وإساءة الاستخدام.

تصل الاستفسارات المتعلقة بالخصوصية إلى Marcus Biel عبر نموذج الاتصال المذكور أعلاه.

2 من يشمله هذا الإشعار

يشمل هذا الإشعار، على وجه الخصوص:

• زوار موقعنا الإلكتروني وصفحات Maildroppa المستضافة والمتاحة للجمهور؛
• العملاء المحتملين ومستخدمي الفترة التجريبية والعملاء ومستخدمي حساباتهم المخوّلين؛
• الأشخاص الذين يرسلون طلبات الدعم أو الخصوصية أو الطلبات المتعلقة بإساءة الاستخدام؛
• مستلمي مراسلات Maildroppa الخاصة بالمبيعات والمنتجات؛
• الأشخاص الذين نعالج بياناتهم لأغراضنا الخاصة المتعلقة بالعقود أو الأمن أو الفوترة أو منع إساءة الاستخدام.

تُقدَّم Maildroppa حصريًا إلى المنشآت التجارية بالمعنى المقصود في المادة 14 من القانون المدني الألماني (BGB)، والكيانات الخاضعة للقانون العام، والصناديق الخاصة الخاضعة للقانون العام، ولا تُقدَّم إلى المستهلكين أو الأطفال. يجب ألا يقل عمر مستخدمي الحسابات عن 18 عامًا.

3 أدوارنا

3.1 Maildroppa بصفتها متحكمًا بالبيانات

تكون Maildroppa المتحكم بالبيانات عندما نحدد أغراض المعالجة ووسائلها الأساسية. ويشمل ذلك تشغيل الموقع الإلكتروني، والتواصل مع العملاء المحتملين، وإدارة العقود والحسابات، والمصادقة، والفوترة، ومراسلاتنا الخاصة بالمنتجات، والأمن، ومنع الاحتيال وإساءة الاستخدام، والالتزامات القانونية.

3.2 Maildroppa بصفتها معالجًا للبيانات

عندما يعالج العميل قوائم المستلمين أو الحملات أو البيانات المقدمة عبر النماذج أو عمليات الأتمتة أو بيانات عملاء مماثلة في Maildroppa، يكون العميل عمومًا هو من يحدد الأغراض والوسائل الأساسية. وتعالج Maildroppa تلك البيانات بصفتها معالجًا بموجب تعليمات العميل الموثقة. وتسري اتفاقية معالجة البيانات (DPA) بموجب المادة 28 من GDPR، الإصدار 1.3 المؤرخ في 7 أكتوبر 2026.

ينبغي لأصحاب البيانات عمومًا توجيه أي طلب يتعلق ببيانات العملاء هذه إلى المرسل المعني أو عميل Maildroppa المعني. وحيث يمكننا تحديد ذلك العميل بصورة آمنة، نحيل الطلب ونقدم المساعدة بموجب DPA. ولا نقرر بشكل مستقل مشروعية حملة العميل أو الاستثناءات من حقوق أصحاب البيانات.

لأغراض محدودة بدقة، ولا سيما مؤشرات الشكاوى وإساءة الاستخدام على مستوى المزوّد، وأمن المنصة والشبكة، وحماية البنية التحتية للإرسال، ومنع الاستخدام غير المشروع، والتزاماتنا القانونية الخاصة، قد تكون Maildroppa متحكمًا في بيانات وصفية معينة. ولا تُدمج هذه الأغراض مع الإعلان عن Maildroppa. ويقدم البند 4.12 التفاصيل.

4 البيانات والأغراض والأسس القانونية والاحتفاظ

4.1 تقديم الموقع الإلكتروني والأمن التقني

عند طلب موقعنا الإلكتروني أو صفحة عامة، نعالج معلومات مثل عنوان IP والتاريخ والوقت وعنوان URL المطلوب ومصدر الإحالة وتفاصيل المتصفح والجهاز وحالة HTTP وحجم البيانات المنقولة ومؤشرات الأمن أو الأخطاء.

نستخدم البيانات لتقديم الصفحة والحفاظ على الاستقرار والتحقيق في الأخطاء والحماية من الهجمات وإساءة الاستخدام وتوثيق الأحداث ذات الصلة بالأمن. والأساس القانوني هو المادة 6(1)(f) من GDPR. ومصالحنا المشروعة هي توفير خدمة آمنة ومتاحة وقابلة للمساءلة. يخضع تخزين معلومات الجهاز أو الوصول إليها، إذا كان ضروريًا تمامًا لخدمة طلبها المستخدم صراحةً، للمادة 25(2) من TDDDG. ولا نستخدم الوصول غير الضروري إلى الجهاز إلا بناءً على موافقة صالحة بموجب المادة 25(1) من TDDDG.

تُمحى سجلات الويب والأمن الروتينية وفق دورة التشغيل الموثقة عندما لا تعود ضرورية للتقديم والتشخيص والحماية. وقد يُحتفظ بالمقتطفات ذات الصلة بالأمن حتى حل الحادثة وخلال المدة السارية للمطالبات القانونية.

4.2 الإعدادات الضرورية تقنيًا

حيث يلزم ذلك لجلسة أو لغة أو أمن أو تسجيل دخول أو وظيفة أخرى تطلبها صراحةً، نخزن المعلومات المطلوبة في المتصفح أو نقرؤها منه. تخدم هذه العمليات الوظيفة المطلوبة فقط وتخضع للمادة 25(2) من TDDDG. تنتهي معلومات الجلسة بانتهاء الجلسة؛ ولا تبقى الإعدادات الضرورية الأخرى إلا بقدر المدة اللازمة للوظيفة أو الغرض الأمني المعني.

4.3 تحليلات الجمهور والمنتج

نستخدم Plausible Analytics للحصول على معلومات مجمعة عن مشاهدات الصفحات والمصادر والمتصفح ونظام التشغيل وفئة الجهاز والموقع التقريبي والروابط الصادرة وأحداث محددة مثل النقر للانتقال إلى التسجيل. في تكاملنا، لا تستخدم Plausible ملفات تعريف الارتباط أو التخزين المحلي أو معرّفًا دائمًا عبر الأجهزة أو المستخدمين. يُستخدم عنوان IP وUser-Agent لمعالجة الطلب، لكنهما لا يُخزنان بصورتهما الخام؛ ولا يمكن ربط المعرّف الذي يتغير يوميًا عبر الأيام أو المواقع الإلكترونية.

الأساس القانوني هو المادة 6(1)(f) من GDPR. ومصلحتنا المشروعة هي القياس المجمع المراعي للخصوصية وتحسين الموقع الإلكتروني والمنتج. المزوّد هو Plausible Insights OÜ، إستونيا؛ ووفقًا للمزوّد، تُعالج بيانات الزوار في الاتحاد الأوروبي. لا يُستخدم Google Ads أو Google Tag Manager حاليًا على الموقع الإلكتروني.

4.4 مقاطع الفيديو المضمنة والمحتوى الخارجي

قد تُضمّن صفحات معينة مقاطع فيديو من YouTube أو Spotlightr ووسائط خارجية أخرى. ولا يُحمَّل المشغّل الخارجي نفسه إلا عندما تُفعّل التشغيل عمدًا. وقد تُسترجع صورة معاينة محليًا أو من المزوّد المعني مسبقًا. بالنسبة إلى الطلب الخارجي، يتلقى المزوّد تقنيًا معلومات تشمل عنوان IP وتفاصيل المتصفح والجهاز والصفحة المطلوبة والوقت. وبعد تفعيل المشغّل، قد تُعالج معلومات استخدام إضافية، وكذلك معلومات الحساب إذا كنت قد سجلت الدخول لدى المزوّد.

يستند استرجاع صورة المعاينة إلى المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة هي معاينة فيديو مفيدة تقلل استخدام البيانات. بتفعيل المشغّل الخارجي عمدًا، فإنك تطلب ذلك المحتوى. ولا يخضع تخزين المعلومات على جهازك أو الوصول إليها للمادة 25(2) من TDDDG إلا بالقدر الضروري تمامًا لتوفير المحتوى المطلوب صراحةً. ويتطلب أي وصول إضافي إلى الجهاز أو معالجة تستلزم الموافقة موافقة صالحة تشمل تلك العمليات. ومجرد تفعيل التشغيل لا يمثل موافقة شاملة على التتبع أو الإعلان. وينطبق إشعار الخصوصية الخاص بالمزوّد على معالجته اللاحقة.

4.5 الاتصال والدعم والخصوصية وبلاغات إساءة الاستخدام

عند تواصلك معنا، نعالج تفاصيل الاتصال وسياق الشركة والحساب والرسالة والمرفقات والبيانات الوصفية التقنية وردنا وملاحظات الحالة. وقد يتضمن بلاغ إساءة الاستخدام أيضًا عنوان URL المبلَّغ عنه والمرسل والترويسات ومعرّف الحملة والأسباب والأدلة وإقرار حسن النية.

تتمثل الأغراض في الرد على الطلب وإبرام عقد أو تنفيذه والامتثال للواجبات القانونية والدفاع في مواجهة المطالبات وحماية المستلمين والمنصة. وبحسب الطلب، يكون الأساس القانوني هو المادة 6(1)(b) من GDPR عندما تكون شخصيًا طرفًا في العقد أو تُتخذ خطوات بناءً على طلبك لإبرام عقد معك، أو المادة 6(1)(c) من GDPR للالتزامات القانونية، أو المادة 6(1)(f) من GDPR. ومصالحنا المشروعة هي التعامل القابل للمساءلة مع الاستفسارات ومنع إساءة الاستخدام والدفاع في مواجهة المطالبات القانونية.

يُحتفظ عادةً بسجلات الحالات اللازمة لمعالجة المسائل العامة وإثباتها لمدة ثلاث سنوات من نهاية السنة التقويمية التي تُغلق فيها المسألة. وقد تبقى الحالة لمدة أطول عندما يستلزم ذلك القانون أو تحقيق أو طلب من سلطة أو مطالبة قانونية. وتُمحى المرفقات وأدلة الهوية التي يتضح عدم الحاجة إليها في وقت أبكر. وتخضع سجلات الويب التقنية والأمن للاحتفاظ القائم على الغرض الموضح في البند 4.1.

4.6 التسجيل والحساب والمصادقة والعقد

عند التسجيل وأثناء الاستخدام، نعالج الاسم وتفاصيل الاتصال المهنية والشركة والعنوان والبلد واللغة ومعرّفات تسجيل الدخول والمصادقة والأدوار وإعدادات الحساب وتفاصيل العقد والخطة وإصدارات العقود المقبولة وأحداث الاستخدام والأمن والمراسلات الضرورية. وقد يتضمن دليل قبول العقد إصدار العقد المقبول ووقت القبول ومعلومات عن إجراء القبول وارتباطه بالحساب.

تتمثل الأغراض في إبرام العقد وتنفيذه وتوفير الخدمة وإدارتها ومصادقة المستخدمين المخوّلين وتسجيل التصريحات التعاقدية وتقديم الدعم. عندما تكون شخصيًا طرفًا في العقد أو تُتخذ خطوات بناءً على طلبك لإبرام عقد معك، تكون المادة 6(1)(b) من GDPR الأساس القانوني للمعالجة اللازمة لهذه الأغراض. أما المستخدمون المخوّلون أو المسؤولون أو جهات الاتصال لدى عميل تجاري ممن ليسوا هم أنفسهم أطرافًا في العقد، فتستند المعالجة اللازمة إلى المادة 6(1)(f) من GDPR. ومصلحتنا المشروعة هي توفير الخدمة المتفق عليها لذلك العميل وإدارتها، بما في ذلك مصادقة مستخدميه المخوّلين والتواصل معهم. وتستند المعالجة المتعلقة بالأمن والأدلة كذلك إلى المادة 6(1)(f) من GDPR؛ ومصالحنا المشروعة هي حماية الحساب والخدمة وإبقاء التصريحات التعاقدية قابلة للتتبع والدفاع في مواجهة المطالبات القانونية.

تُمحى بيانات الحساب التشغيلية الناتجة عن هذه المعالجة لأغراضنا الخاصة بعد انتهاء العقد، وفق عملية الإنهاء والمحو الموثقة، عندما لا تعود لازمة للإعادة أو إتمام الإغلاق أو لفترة تقييد مشروعة. وقد تبقى سجلات العقد والأدلة الداعمة حتى انقضاء مدة التقادم العادية السارية، بالقدر اللازم لإثبات المطالبات القانونية أو الدفاع في مواجهتها. وتخضع البيانات الشخصية للعميل التي تعالجها Maildroppa نيابةً عنه للبند 7 مع DPA.

4.7 الفوترة والدفع

لأغراض عروض الأسعار والطلبات والمدفوعات والأرصدة الدائنة والفواتير، نعالج الاسم والشركة والعنوان ورقم تعريف ضريبة القيمة المضافة والخطة والمبلغ والعملة وحالة الدفع ومعرّفات المعاملات والمراسلات. تعالج Stripe عمومًا تفاصيل البطاقة أو الحساب المصرفي الكاملة، ولا تعيد إلينا إلا معلومات الحالة والفوترة التي تحتاج إليها Maildroppa.

المادة 6(1)(b) من GDPR هي الأساس القانوني للمعالجة اللازمة لتنفيذ العقد والتعامل مع الدفع عندما تكون شخصيًا طرفًا في العقد. وبالنسبة إلى جهات الاتصال لدى عميل تجاري ممن ليسوا هم أنفسهم أطرافًا في العقد، تسري المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة هي الإدارة السليمة للعقد مع ذلك العميل وفوترته. تُنفذ الالتزامات التجارية والضريبية استنادًا إلى المادة 6(1)(c) من GDPR. يُحتفظ بالمستندات المحاسبية عمومًا لمدة ثماني سنوات، وبالدفاتر والسجلات التجارية الخاضعة لمدة احتفاظ قانونية أطول لمدة عشر سنوات، في كل حالة من نهاية السنة التقويمية المعنية. وعندما تستخدم Stripe البيانات لأغراضها التنظيمية الخاصة، فإنها تتصرف تحت مسؤوليتها الخاصة عن حماية البيانات لتلك الأغراض.

4.8 أمن الحساب ومنع الاحتيال وإساءة الاستخدام

لحماية الخدمة وسمعة الإرسال والمستخدمين الآخرين، نعالج مؤشرات الحساب والنطاق والمرسل والدفع والشبكة والاستخدام والتسليم وارتداد الرسائل والشكاوى والمخاطر. وقد تشمل عنوان IP والبلد وخصائص البريد الإلكتروني والنطاق وأنماط تسجيل الدخول أو الإرسال غير المعتادة وأدلة مصدر القائمة ومعدلات الشكاوى ونتائج مراجعة الحساب.

الأساس القانوني هو المادة 6(1)(f) من GDPR، وبالنسبة إلى واجب قانوني بالإبلاغ أو التعاون، المادة 6(1)(c) من GDPR. ومصالحنا المشروعة هي منع الرسائل المزعجة والاحتيال والتصيد والبرمجيات الخبيثة والوصول غير المصرح به والإضرار بالسمعة. وقد تؤدي المؤشرات الآلية إلى مراجعة أو طلب أدلة أو تدبير حماية مؤقت ضروري على الفور. وعندما ينتج عن القرار أثر قانوني أو أثر مهم مماثل يخص شخصًا طبيعيًا، تنطبق المتطلبات القانونية المتعلقة بالقرارات الآلية؛ ويجوز لذلك الشخص طلب مراجعة بشرية وعرض موقفه.

تُمحى مؤشرات المخاطر الروتينية غير المؤكدة عندما لا تعود لازمة لتقييم الخدمة وحمايتها. وقد تبقى أدلة المخالفات المؤكدة والتقييد والشكاوى خلال فترات الحماية والتقادم اللازمة. وقد يبقى سجل حظر إرسال بالحد الأدنى ومقيد الوصول حيث يلزم لمنع تكرار التواصل غير المرغوب فيه أو التحايل.

4.9 تشخيص الأخطاء والمراقبة التشغيلية

عند وقوع خطأ، قد نعالج وقت الخطأ والوظيفة المتأثرة ومعرّف الحساب أو المستخدم المستعار والجهاز والمتصفح ونظام التشغيل والإصدار ومكدس التنفيذ والبيانات الوصفية للطلب. ويُقلل المحتوى والمعرّفات المباشرة أو تُزال قبل النقل حيثما أمكن.

الأغراض هي استكشاف الأخطاء وإصلاحها والأمن والتوافر، استنادًا إلى المادة 6(1)(f) من GDPR. وتُمحى بيانات التشخيص وفق دورة المزوّد المضبوطة ودورة التشغيل عندما لا تعود لازمة لاستكشاف الأخطاء وإصلاحها أو الأمن أو حالة دعم معينة.

4.10 مراسلاتنا الخدمية والتسويقية

نرسل رسائل تعاقدية وأمنية حيث يلزم لتنفيذ العقد أو حماية الحساب والخدمة استنادًا إلى الأسس القانونية الموضحة في البند 4.6. وتستند النشرات الإخبارية وغيرها من الإعلانات إلى الموافقة بموجب المادة 6(1)(a) من GDPR والمادة 7 من UWG أو، ضمن الاستثناء القانوني الضيق للعملاء الحاليين بشأن خدماتنا المماثلة، إلى المادة 6(1)(f) من GDPR مع المادة 7(3) من UWG.

يمكنك إيقاف التسويق في أي وقت مجانًا. وبعد سحب الموافقة أو الاعتراض، نحتفظ بسجل حظر إرسال وإثبات بالحد الأدنى حيث يلزم لاحترام الاختيار وإثبات المشروعية السابقة. ويُحتفظ بسجلات الموافقة عادةً حتى مرور ثلاث سنوات بعد نهاية السنة التقويمية التي استُخدمت فيها الموافقة آخر مرة أو سُحبت فيها.

4.11 محتوى العملاء وبيانات المستلمين

يجوز للعملاء معالجة تفاصيل الاتصال والحقول المخصصة والوسوم والشرائح وأدلة الموافقة والمصدر والبيانات المقدمة عبر النماذج ومحتوى الحملات والأتمتة وبيانات التسليم والفتح والنقر وارتداد الرسائل والشكاوى وإلغاء الاشتراك والملفات وبيانات التكامل في Maildroppa. ويحدد العميل النطاق المحدد.

عندما يضمّن العميل أداة تحميل نماذج Maildroppa في موقعه الإلكتروني، قد تستخلص الأداة معرّفًا تقنيًا من أبعاد الشاشة وتفاصيل المتصفح ونظام التشغيل وترسله مع طلب النموذج إلى Maildroppa لإجراء فحوص إساءة استخدام النماذج. ولضبط العرض المتكرر لنموذج منبثق، قد تخزن الأداة أيضًا وقت آخر عرض في التخزين المحلي للمتصفح. يقرر العميل التضمين والإعدادات، ويجب عليه وصف عمليات الجهاز هذه في إشعار الخصوصية الخاص به وتقييم مشروعيتها بموجب القانون الساري.

تعالج Maildroppa هذه البيانات بصفتها معالجًا بموجب المادة 28 من GDPR لتوفير الخدمة وتأمينها ودعمها وفق العقد وتعليمات العميل الموثقة. ويحدد المتحكم المعني الأساس القانوني في علاقته بأصحاب البيانات. وينطبق البند 4.12 على المعالجة المنفصلة والمحدودة بدقة التي تقوم بها Maildroppa لأغراضها الخاصة. وترد تفاصيل المعالجة والفئات والمحو والمعالجين الفرعيين في DPA وملاحقها.

لا تُعد معالجة الفئات الخاصة من البيانات الشخصية بموجب المادة 9 من GDPR والبيانات المتعلقة بالإدانات والجرائم الجنائية بموجب المادة 10 من GDPR جزءًا من الخدمة القياسية. ولا يجوز للعميل معالجة هذه البيانات في Maildroppa إلا إذا تم الاتفاق على ذلك صراحةً مسبقًا في شكل نصي للغرض المحدد، بما يشمل الضمانات الإضافية اللازمة، وفق البند 3.4 من DPA. وبموجب الحكم التعاقدي نفسه، ينطبق ذلك أيضًا على بيانات أدوات الدفع الكاملة والأسرار الرسمية والأسرار المهنية المحمية بموجب المادة 203 من القانون الجنائي الألماني (StGB) وغيرها من البيانات التي تتمتع بحماية قانونية خاصة.

4.12 مؤشرات الشكاوى والتسليم وإساءة الاستخدام على مستوى المزوّد

تعالج Maildroppa عمومًا أحداث التسليم وارتداد الرسائل والشكاوى وإلغاء الاشتراك وحظر الإرسال نيابةً عن العميل المعني. وحيث تحتاج Maildroppa بشكل منفصل إلى بيانات وصفية معينة لحماية المنصة أو البنية التحتية للإرسال أو المستلمين الآخرين، تحدد Maildroppa بنفسها ذلك الغرض المحدود بدقة. تشمل المصادر إعدادات العميل وملاحظات مزوّد التسليم وإجراءات المستلمين وبلاغات إساءة الاستخدام. وقد تشمل البيانات عنوان المستلم أو معرّفًا مشتقًا لحظر الإرسال والمرسل والنطاق ومعرّف الرسالة أو الحملة ونوع الحدث ووقته وسببه وحالة المعالجة أو المراجعة.

الأساس القانوني هو المادة 6(1)(f) من GDPR. والمصالح المشروعة هي احترام الشكاوى والاعتراضات ومنع تكرار التواصل غير المرغوب فيه ومنع إساءة الاستخدام وحماية سمعة الإرسال المشتركة. تُحصر المعلومات في نطاق الحماية والإثبات اللازم وتُمحى أو تُجعل مجهولة الهوية عند انتهاء ذلك الغرض وفترات التقادم أو التقييد اللازمة. يقدم العميل المعني المعلومات الأساسية عن مراسلاته؛ ويقدم هذا الإشعار المعلومات الإضافية عن أغراض Maildroppa المنفصلة.

5 المستلمون ومزوّدو الخدمات

لا يُفصح عن البيانات الشخصية إلا للمستلمين الذين يحتاجون إليها للأغراض أعلاه. وقد يشمل هؤلاء:

• Marcus Biel، وحيث يجري الاستعانة بهم، الأشخاص المخوّلين صراحةً والمستشارين المهنيين الملزمين بالسرية؛
• المزوّدين التقنيين الذين يتعاملون مع المراسلات الواردة والصادرة، بالقدر الذي يعالجون فيه بيانات شخصية لهذا الغرض؛
• Hetzner Online GmbH للاستضافة الأساسية والبنية التحتية في ألمانيا؛
• Cloudflare, Inc. لوظائف DNS وتقديم المحتوى والوكيل والأمن؛
• Amazon Web Services EMEA SARL وكيانات AWS المعنية لتخزين الكائنات والخدمات السحابية التقنية، أساسًا في فرانكفورت؛
• SparkPost/Bird لتسليم رسائل البريد الإلكتروني الخاصة بالمعاملات والعملاء؛
• Okta/Auth0 للمصادقة والوصول إلى الحساب؛
• Bugsnag/SmartBear لتشخيص الأخطاء؛
• Plausible Insights OÜ لتحليلات الموقع الإلكتروني والمنتج المراعية للخصوصية؛
• Stripe Payments Europe, Limited وكيانات Stripe المعنية للمدفوعات؛
• YouTube/Google وSpotlightr لصور المعاينة الخارجية حيث تُستخدم، وللمشغّل المعني بعد التفعيل المتعمد؛
• المستشارين القانونيين والضريبيين والأمنيين والسلطات والمحاكم عند الضرورة أو حيث يوجب القانون ذلك.

بالنسبة إلى البيانات التي تعالجها Maildroppa بصفتها معالجًا، ينطبق الملحق 3 من DPA، «المعالجون الفرعيون المعتمدون وعمليات النقل». تُخزن الصور التي يرفعها العميل عبر حساب AWS الخاص بـMaildroppa. وفي إطار الإعداد التقني لقوالب البريد الإلكتروني، تتلقى Stripo محتوى HTML/CSS المرسل لهذا الغرض. وقد يحتوي على معلومات شخصية وروابط وعناوين URL للصور. ولا تُرسل قوائم المستلمين والبيانات الأساسية للعملاء، مثل الأسماء وعناوين البريد الإلكتروني، بشكل منفصل لمعالجة القوالب هذه. وحيث تُعالج البيانات الشخصية للعميل نيابةً عنه أثناء ذلك، ينطبق بند Stripo في الملحق 3 من DPA. تتلقى خدمات مثل Zapier أو Make أو عمليات التكامل الأخرى التي يتعاقد عليها العميل مباشرةً ويربطها بـMaildroppa البيانات بموجب تعليمات العميل ومسؤوليته؛ ويجب على العميل تقييم هؤلاء المستلمين والعقود وعمليات النقل. وتظل التزامات Maildroppa الخاصة بالامتثال للتعليمات وضمان الأمن واستيفاء متطلبات النقل الدولي سارية.

لا نبيع البيانات الشخصية ولا نفصح عنها لأغراض الإعلان المباشر الخاص بطرف آخر.

6 عمليات النقل الدولي

يوجد بعض المزوّدين أو جهات الدعم خارج المنطقة الاقتصادية الأوروبية. وعندما تُنقل البيانات الشخصية إلى بلد ثالث أو يُوصل إليها منه، نستخدم آلية مناسبة بموجب الفصل الخامس من GDPR، ولا سيما قرار كفاية، بما في ذلك المشاركة الصالحة في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، أو البنود التعاقدية القياسية للمفوضية الأوروبية.

عند استخدام البنود التعاقدية القياسية، نقيّم القوانين والممارسات ذات الصلة وأي ضمانات تقنية وتعاقدية وتنظيمية تكميلية. وترد الجهات المستلمة والمناطق وآليات النقل المستخدمة للبيانات الشخصية للعميل في الملحق 3 من DPA؛ كما ينطبق البند 10 من DPA. ويمكن طلب نسخة من الضمانات ذات الصلة عبر نموذج الاتصال الخاص بنا. وقد تُحجب الأسرار التجارية والتفاصيل الأمنية بشرط ألا يمنع ذلك التقييم الضروري للضمانات.

7 الاحتفاظ والمحو والنسخ الاحتياطية

عندما تعالج Maildroppa البيانات بصفتها متحكمًا لأغراضها الخاصة، تنطبق الفترات الموضحة أعلاه للمعالجة المعنية. وحيث لا تُحدد فترة ثابتة، نمحو البيانات أو نجعلها مجهولة الهوية عند انتهاء غرضها وعدم وجود واجب قانوني أو حاجة إلى التقييد أو تحقيق مستمر أو دفاع قانوني يستلزمها. ونراعي الغرض والحساسية والحجم والمخاطر ومدد التقادم القانونية.

تخضع إعادة البيانات الشخصية للعميل التي تعالجها Maildroppa نيابةً عنه ومحوها للبند 11 من DPA. وبعد انتهاء خدمات المعالجة، تُمحى تلك البيانات أو تُعاد، حسب اختيار العميل ودون تأخير غير مبرر، ثم تُمحى النسخ القائمة، ما لم يكن الاحتفاظ مطلوبًا قانونًا. وما لم ترد تعليمات بخلاف ذلك، يكون المحو هو المتفق عليه. وحيث يستحيل تقنيًا المحو الانتقائي الفوري من النسخ الاحتياطية، تُحمى البيانات المعنية من أي استخدام تشغيلي لاحق وتُمحى أو يُكتب فوقها في موعد لا يتجاوز نهاية دورة النسخ الاحتياطي الموثقة والمحدودة المدة. وإذا استُعيدت نسخة احتياطية، يُعاد تطبيق عمليات المحو والاعتراضات وقيود المعالجة المعنية دون تأخير غير مبرر.

تُحفظ سجلات الفوترة والعقود المحتفظ بها قانونًا، ومعلومات حظر الإرسال بالحد الأدنى، وأدلة الأمن أو إساءة الاستخدام، بشكل منفصل ولأغراضها المحددة فقط. ولا تُستخدم في حملات تسويقية جديدة. يتطلب الاحتفاظ لأغراض Maildroppa الخاصة معالجة منفصلة ومشروعة لتلك الأغراض؛ ولا ينشئ حقًا عامًا للاحتفاظ بالبيانات الشخصية للعميل لأغراض Maildroppa الخاصة بعد انتهاء المعالجة نيابةً عن العميل. وينطبق التمييز الوارد في البندين 1.4 و11.5 من DPA.

8 المعلومات المطلوبة

لا يحتاج زوار الموقع الإلكتروني عمومًا إلى تقديم معلومات تعاقدية إضافية. البيانات المعلّمة بأنها مطلوبة للتسجيل والمصادقة والعقد والدفع والمراجعة الأمنية ضرورية؛ وبدونها قد نعجز عن توفير حساب أو وظيفة معينة. ويُشار إلى المعلومات الاختيارية أو تكون واضحة من السياق.

9 حقوقك

عند استيفاء المتطلبات القانونية، تتمتع بالحقوق التالية:

• الوصول بموجب المادة 15 من GDPR؛
• التصحيح بموجب المادة 16 من GDPR؛
• المحو بموجب المادة 17 من GDPR؛
• التقييد بموجب المادة 18 من GDPR؛
• قابلية نقل البيانات بموجب المادة 20 من GDPR؛
• الاعتراض بموجب المادة 21 من GDPR؛
• سحب الموافقة بأثر مستقبلي؛
• تقديم شكوى إلى سلطة لحماية البيانات.

الاعتراض: عندما تستند المعالجة إلى المادة 6(1)(f) من GDPR، يجوز لك الاعتراض لأسباب تتعلق بوضعك الخاص. ويمكنك الاعتراض على التسويق المباشر في أي وقت دون إبداء أسباب؛ ولن تُعالج البيانات بعد ذلك لهذا الغرض.

يُرجى استخدام نموذج الاتصال الخاص بنا للاستفسارات المتعلقة بالخصوصية. قد نطلب المعلومات اللازمة لتأكيد هويتك وتحديد موقع البيانات بأمان. ونرد عمومًا خلال شهر واحد؛ وبالنسبة إلى الطلبات المعقدة أو الكثيرة، يمكن تمديد هذه المدة شهرين إضافيين عند استيفاء الشروط القانونية.

إذا كان الطلب يتعلق ببيانات عملاء يكون أحد عملاء Maildroppa هو المتحكم بها، فيُرجى التواصل مع ذلك العميل. وسنساعده في الرد.

10 الحق في تقديم شكوى

يمكنك تقديم شكوى إلى سلطة لحماية البيانات. والسلطة المحلية المختصة بـMaildroppa عمومًا هي:

مكتب ولاية بافاريا للإشراف على حماية البيانات (BayLDA)
Promenade 18
91522 Ansbach
ألمانيا
www.lda.bayern.de

يمكنك أيضًا الاتصال بالسلطة المختصة بمحل إقامتك المعتاد أو مكان عملك أو مكان وقوع المخالفة المزعومة.

11 الأمن

نستخدم تدابير تقنية وتنظيمية تهدف إلى توفير مستوى أمن يتناسب مع المخاطر، مع مراعاة أحدث التقنيات وتكاليف التنفيذ والطبيعة والنطاق والسياق والأغراض. وتشمل النقل المشفر والوصول القائم على المصادقة والمقيد حسب الدور والفصل بين بيئات العملاء وتسجيل الأحداث الأمنية وحماية البنية التحتية وإجراءات الحوادث والنسخ الاحتياطي والاستعادة والمحو.

يرد الوصف الملزم للتدابير التقنية والتنظيمية الخاصة بالمعالجة نيابةً عن العملاء في الملحق 2 من DPA. ولا تستطيع أي خدمة قائمة على الإنترنت ضمان الأمن المطلق.

12 التغييرات على هذا الإشعار

نحدّث هذا الإشعار عندما تتغير المعالجة أو المزوّدون أو الوضع القانوني بصورة جوهرية. ويتوفر الإصدار الحالي وتاريخه على موقعنا الإلكتروني. كما نقدم إشعارًا إضافيًا مناسبًا بالتغييرات الجوهرية التي تؤثر في حساب العميل أو الخيارات القائمة.