سياسة الخصوصية

ملاحظة: هذه الترجمة مقدّمة لغرض الفهم الأفضل فقط. النسخة الألمانية وحدها هي الملزِمة قانونيًا.

١. حماية البيانات في لمحة

تقدّم الملاحظات التالية نظرة عامة بسيطة حول ما يحدث لبياناتك الشخصية عند زيارتك لهذا الموقع الإلكتروني.

٢. المسؤول عن المعالجة

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
البريد الإلكتروني: info@noraelhindi-artofbeauty.de

٣. سجلات الخادم

عند زيارة هذا الموقع الإلكتروني، تُخزَّن مؤقتًا بيانات تقنية (عنوان IP، الوقت، المتصفّح، نظام التشغيل) في سجلّ الخادم. الأساس القانوني: المادة ٦، الفقرة ١، البند f من اللائحة العامة لحماية البيانات (المصلحة المشروعة في خدمات مستقرّة وآمنة).

٤. ملفات تعريف الارتباط & الجلسات

نستخدم ملفات تعريف الارتباط ضمن ثلاث فئات. عند الزيارة الأولى نطلب منك صراحةً الموافقة عبر شريط ملفات تعريف الارتباط (المادة 6، الفقرة 1، البند a من اللائحة العامة لحماية البيانات بالاقتران مع § 25 من قانون TTDSG). تُضبط ملفات تعريف الارتباط الضرورية دون موافقة (§ 25، الفقرة 2، البند 2 من TTDSG). يمكنك في أي وقت الرجوع عن اختيارك أو تعديله عبر الرابط „تغيير إعدادات ملفات تعريف الارتباط" في تذييل الصفحة. نحفظ قرارك لمدة ٣٦٥ يومًا ونسجّله للوفاء بواجب الإثبات (المادة ٧، الفقرة ١ من اللائحة العامة لحماية البيانات) في سجلّ الموافقة الداخلي.

٤٫١ ملفات تعريف الارتباط المستخدمة

الاسم	الفئة	الغرض	مدة التخزين
`AOB_SESS`	ضرورية	ملف تعريف ارتباط الجلسة (تسجيل الدخول، السلة، CSRF)	جلسة المتصفح، بحد أقصى ساعتان (٢ h)
`aob_csrf`	ضرورية	حماية CSRF في النماذج	الجلسة
`aob_consent`	ضرورية	يحفظ اختيارك لملفات تعريف الارتباط	٣٦٥ يومًا
`aob_vid`	ضرورية	معرّف زائر مجهول لإثبات الموافقة	٣٦٥ يومًا
(اختياري)	الإحصاءات	قياس الجمهور بشكل مجهول الهوية	فقط بموافقة
(اختياري)	التسويق/الإشعارات	إشعارات فورية، عروض مخصصة	فقط بموافقة

يمكنك الرجوع عن موافقتك في أي وقت عبر الرابط إعدادات ملفات تعريف الارتباط أو مباشرةً في حساب العميل ضمن حسابي ← حماية البيانات.

٥. نموذج الاتصال & حساب العميل

عند استخدام نموذج الاتصال أو حساب العميل، تُخزَّن بياناتك (الاسم، البريد الإلكتروني، الهاتف، الرسالة) لمعالجة استفسارك. الأساس القانوني: المادة ٦، الفقرة ١، البند b من اللائحة العامة لحماية البيانات (التمهيد للعقد) أو البند a (الموافقة).

٦. النشرة الإخبارية

يتم الاشتراك في النشرة الإخبارية وفق إجراء التأكيد المزدوج (double opt-in). يمكنك الرجوع عن موافقتك في أي وقت بالنقر على رابط إلغاء الاشتراك.

قياس النجاح. Unsere Newsletter enthalten ein kleines Zählpixel und Links mit einer pseudonymen Kennung. Damit erfassen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zeitpunkt, Newsletter, angeklickter Link, gekürzte Browser-Kennung, IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Hashwert zur Erkennung automatischer Aufrufe). Die Kennung enthält keine E-Mail-Adresse. Wir nutzen die Daten ausschließlich, um unsere Newsletter zu verbessern; sie werden nicht an Dritte weitergegeben und nach spätestens ٢٤ Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung in den Newsletter (Art. ٦ Abs. ١ lit. a DSGVO); mit der Abmeldung endet auch die Messung. Öffnungen lassen sich technisch nicht sicher feststellen, etwa weil Mailprogramme Bilder vorab laden oder blockieren.

٧. الحجز عبر الإنترنت

تتم معالجة المواعيد عبر الإنترنت مباشرةً من خلال نظام الحجز الخاص بنا. نجمع فقط البيانات اللازمة لتحديد الموعد (الاسم، البريد الإلكتروني، الهاتف، الموعد المرغوب) ونحتفظ بها حتى انتهاء مدد الحفظ القانونية. الأساس القانوني: المادة ٦ الفقرة ١ البند b من اللائحة العامة لحماية البيانات (العقد أو التمهيد للتعاقد).

7a. سجل الأمان الخاص بالحجوزات

ما الذي نسجّله. إضافةً إلى الحجز نفسه، نحتفظ بسجلّ أمني للعمليات المتعلقة بالحجوزات: إنشاء الموعد وتعديله ونقله وإلغاؤه، وكذلك تسجيل عدم الحضور. ولكل عملية من هذه العمليات نخزّن الوقت، والطريق المستخدم (الموقع الإلكتروني، تطبيق العملاء، رابط الإلغاء الوارد في البريد الإلكتروني، الاستوديو)، والعنوان الذي جرى استدعاؤه داخل موقعنا، ومعرّف المتصفّح، و– بقدر ما تمت العملية عبر استدعاء موقعنا الإلكتروني – عنوان IP الذي جاء منه الاستدعاء. يُضاف إلى ذلك البيانات الواردة في الحجز نفسه (الاسم، البريد الإلكتروني، رقم الهاتف، العلاج، وقت الموعد ووقت الحجز، الحالة).

لماذا. وردتنا مرارًا حجوزات تبيّن أنها مُلفّقة؛ وقد جرى الإبلاغ عن جزء من هذه الوقائع لدى سلطات التحقيق الجنائي. وبدون هذا التوثيق لا يمكن كشف إساءة الاستخدام ولا إثبات واقعة محددة أمام الجهات الرسمية. ويخدم السجلّ هذا الغرض حصريًا – صدّ إساءة استخدام نظام الحجز لدينا، وضمان سير العمل، والمطالبة بالحقوق القانونية أو ممارستها أو الدفاع عنها. ولا يُستخدم للإعلان أو لقياس مدى الوصول أو لإنشاء ملفات تعريف أو لتقييم الأشخاص.

الأساس القانوني. المادة ٦ الفقرة ١ البند (f) من اللائحة العامة لحماية البيانات (GDPR). مصلحتنا المشروعة هي الحماية من الحجوزات التعسفية وحفظ الأدلة للمطالبات القانونية (انظر الحيثيتين ٤٧ و49 من اللائحة)؛ وبقدر ما تخدم البيانات إتمام الموعد نفسه، تُضاف المادة ٦ الفقرة ١ البند (b) من اللائحة.

مدة التخزين. نحذف عنوان IP بصيغته الصريحة تلقائيًا بعد ٣٠ يومًا. بعد ذلك تبقى فقط قيمة تعريفية لا يمكن عكس حسابها، ويظل من الممكن أن يُستدل منها على أن عمليتين جاءتا من الاتصال نفسه، دون الاحتفاظ بالعنوان ذاته. أما بقية إدخال السجل فتُحذف بعد ٣٦٥ يومًا على أبعد تقدير. استثناء: إذا كانت حالة ما تتعلق بشكوى جنائية أو إجراء قضائي جارٍ أو دفاع قانوني محدد، فإننا نوقف الحذف التلقائي لهذه الحالة تحديدًا حتى انتهائها (المادة ١٧ الفقرة ٣ البند (e) من اللائحة العامة لحماية البيانات).

الوصول. لا يمكن الوصول إلى سجلّ الأمان وعناوين IP الواردة فيه إلا عبر صلاحيات وصول مصرّح بها صراحةً لدى إدارة الاستوديو. ويُسجَّل بدوره كل وصول إلى سجلّ عناوين IP وكل عملية تصدير.

لا تحديد للموقع، ولا ربط بأشخاص. لا نستنتج من عناوين IP مواقع ولا هويات، ولا نستخدم البصمة الرقمية للأجهزة. يُثبت عنوان IP وجود اتصال بالإنترنت في لحظة معيّنة، لا شخصًا بعينه.

حقك في الاعتراض. يمكنك الاعتراض على المعالجة وفقًا للمادة ٢١ من اللائحة العامة لحماية البيانات لأسباب تتعلق بوضعك الخاص. عندها نتحقق مما إذا كانت مصالحنا في الحماية ترجح في الحالة الفردية. تجد حقوقك في الاطلاع والحذف تحت النقطة ١٥.

٨. قياس الجمهور باستخدام Google Analytics ٤

ما الذي يحدث. نستخدم Google Analytics 4، وهي خدمة من Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. بذلك نرى أي الصفحات تتم زيارتها وعبر أي طريق يصل الزوار إلينا. وهكذا يمكننا تحسين الموقع.

فقط بعد موافقتك. لا يتم تحميل Google Analytics إلا إذا وافقت على فئة “الإحصاءات”. دون موافقتك لا يتم تحميل أي نص برمجي من Google ولا يتم إنشاء أي اتصال بـ Google.

ما يتم تسجيله. الصفحات التي زرتها، ومدة البقاء، والموقع التقريبي، والجهاز والمتصفح، بالإضافة إلى الصفحة التي وصلت منها إلينا. يتم اختصار عنوان IP الخاص بك. لا يمكننا التعرف عليك شخصيًا من خلال ذلك.

الأساس القانوني. موافقتك وفقًا للمادة ٦ الفقرة ١ البند (a) من اللائحة العامة لحماية البيانات و§ ٢٥ الفقرة ١ من قانون TDDDG. يمكنك سحبها في أي وقت عبر “إعدادات ملفات تعريف الارتباط” في أسفل الصفحة؛ ويسري السحب فورًا وللمستقبل.

دولة ثالثة. من الممكن نقل البيانات إلى الولايات المتحدة. شركة Google LLC معتمدة بموجب إطار EU-US Data Privacy Framework. المزيد في سياسة الخصوصية لدى Google.

٩. Google Ads وقياس التحويلات

ما الذي يحدث. نعلن عبر Google Ads (Google Ireland Limited، العنوان كما ورد أعلاه). ولكي نتمكن من معرفة ما إذا كان إعلان ما قد أدى فعلًا إلى حجز موعد أو استفسار أو طلب، نقيس هذه التحويلات.

فقط بعد موافقتك. هذه الخدمة أيضًا لا يتم تحميلها إلا إذا وافقت على فئة “التسويق”.

ما يتم تسجيله. أي صفحات من موقعنا زرتِها بعد النقر على إعلان وما إذا تم خلالها إجراء يهمّنا. لا نتلقى من Google سوى تقييمات مجمّعة؛ ولا يمكننا من خلالها التعرف عليك شخصيًا.

التحويلات المحسّنة. عندما تُتمّين حجز موعد أو استفسارًا أو طلبًا، ننقل إضافةً إلى ذلك عنوان بريدك الإلكتروني و– إن كان مذكورًا – رقم هاتفك إلى Google، ولكن حصريًا كقيمة تجزئة (Hash) لا يمكن عكسها. تقارن Google هذه القيمة بحسابات Google لتتمكن من ربط إعلان بالحجز. لا تغادر هذه البيانات خادمنا بصيغة واضحة، ولا تتم هذه المقارنة إلا إذا وافقتِ على „التسويق“.

وضع الموافقة (Consent Mode). نستخدم Google Consent Mode v2. وما لم تُعطي موافقتك، يبقى تخزين بيانات الإعلانات والتحليلات معطّلًا.

مكالمات من الإعلانات. إذا نقرتِ مباشرةً على زر الاتصال في إعلان Google، فقد تُحوِّل Google المكالمة عبر رقم تحويل خاص بها. تسجّل Google عندها بداية المكالمة ونهايتها ومدتها، إضافةً إلى رقم هاتفك ورمز المنطقة، وتُبلغنا بما إذا كانت المكالمة قد استمرت أكثر من ٦٠ ثانية. ولا نعرف من ذلك سوى أن إعلانًا أدى إلى مكالمة. لا يتم تسجيل المكالمات، ولا نمرّر أي بيانات مكالمات إلى جهات خارجية – وكلاهما معطّل صراحةً في حساب Google Ads الخاص بنا. تجري هذه العملية داخل الإعلان ولذلك تعتمد ليس بموافقة ملفات تعريف الارتباط على هذا الموقع. الأساس القانوني هو مصلحتنا المشروعة في قياس نجاح إعلاناتنا، المادة ٦ الفقرة ١ البند f من اللائحة العامة لحماية البيانات. المزيد في سياسة الخصوصية لدى Google.

الأساس القانوني. موافقتك وفقًا للمادة ٦ الفقرة ١ البند (a) من اللائحة العامة لحماية البيانات و§ ٢٥ الفقرة ١ من قانون TDDDG، قابلة للسحب في أي وقت.

١٠. Meta Pixel (فيسبوك وإنستغرام)

ما الذي يحدث. نستخدم Meta Pixel من Meta Platforms Ireland Limited، Merrion Road, Dublin 4، أيرلندا. بذلك نقيس ما إذا كانت إعلاناتنا على Facebook وInstagram تؤدي إلى حجز أو طلب، ويمكننا عرض إعلانات مناسبة لزوار موقعنا.

فقط بعد موافقتك. لا يتم تحميل Meta Pixel إلا إذا وافقت على فئة “التسويق”. دون موافقة لا يتم إنشاء أي اتصال بـ Meta.

ما يتم نقله. أحداث مثل “زيارة صفحة” و“عرض منتج” و“إضافة إلى السلة” و“شراء” أو “حجز موعد” – كل منها بمعرّفات تقنية، وليس باسمك.

إضافةً إلى ذلك من جهة الخادم (Conversions API). نرسل الأحداث نفسها إضافةً إلى ذلك مباشرةً من خادمنا إلى Meta. السبب: كثيرًا ما تُفقد عمليات الإرسال من المتصفح، مثلًا بسبب أدوات حظر الإعلانات. ولكي لا يُحتسب الحدث مرتين، تحمل عمليتا الإرسال المعرّف نفسه. هذا المسار أيضًا لا يُستخدم إلا إذا وافقت على “التسويق”. بيانات مثل عنوان البريد الإلكتروني أو رقم الهاتف تُنقل فقط كقيمة تجزئة (Hash) غير قابلة للاسترجاع – ولا تغادر خادمنا بنص واضح.

المسؤولية المشتركة. نتحمل المسؤولية بالاشتراك مع Meta عن الجمع والنقل (المادة ٢٦ من اللائحة العامة لحماية البيانات). تجد الاتفاقية الخاصة بذلك لدى Meta.

دولة ثالثة. من الممكن نقل البيانات إلى الولايات المتحدة. شركة Meta Platforms Inc. معتمدة بموجب إطار EU-US Data Privacy Framework. المزيد في سياسة الخصوصية لدى Meta.

١١. معالجة المدفوعات

ما الذي يحدث. إذا دفعت طلبك عبر الإنترنت، فإننا ننقل البيانات اللازمة لذلك إلى مزوّد خدمة الدفع الذي تختاره أثناء عملية الطلب. نحن أنفسنا نخزّن لا شيء أرقام البطاقات الكاملة أو بيانات الدخول المصرفية – فهذه تُدخلينها مباشرةً لدى مقدم الخدمة المعني.

إلى مَن. حسب طريقة الدفع المختارة:

بطاقة أو Klarna أو الخصم المباشر SEPA – Stripe Payments Europe Limited، دبلن، أيرلندا. وفي حالة Klarna تشارك أيضًا Klarna Bank AB (publ)، ستوكهولم، السويد. حماية البيانات لدى Stripe
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A.، لوكسمبورغ. حماية البيانات لدى PayPal
الدفع بالبطاقة في الموقع – hobex AG، سالزبورغ، النمسا.

عند الدفع المسبق أو التحويل البنكي أو الدفع نقدًا في الاستوديو لا يتم إشراك أي مزود خدمة دفع.

ما يتم نقله. الاسم وعنوان الفوترة وعنوان التسليم عند الحاجة، وعنوان البريد الإلكتروني، ورقم الطلب، والمبلغ. عند الدفع عبر Klarna قد يُجري مقدم الخدمة إضافةً إلى ذلك فحصًا ائتمانيًا خاصًا به؛ وتتحمل Klarna المسؤولية المستقلة عن ذلك.

الأساس القانوني. المادة ٦ الفقرة ١ البند (b) من اللائحة العامة لحماية البيانات – النقل ضروري لتنفيذ عقد الشراء. لا نحتاج إلى موافقتك لذلك، لكن يمكنك تجنب النقل باختيار طريقة دفع دون مزوّد خدمة.

١٢. شحن طلبك

ما الذي يحدث. عندما نرسل إليك بضاعة، نحوّل اسمك وعنوان التسليم إلى شركة الشحن – عادةً DHL Paket GmbH، ألمانيا. وإذا كنتِ قد سجّلتِ عنوان بريد إلكتروني لتتبع الشحنة، فيتم نقله أيضًا.

الأساس القانوني. المادة ٦ الفقرة ١ البند (b) من اللائحة العامة لحماية البيانات – دون هذا النقل لا يمكن أن تصلك البضاعة المطلوبة.

١٣. الإشعارات الفورية

ما الذي يحدث. يمكنك اختيار تلقي إشعارات فورية (Push) في المتصفح، مثلًا لتذكيرك بالمواعيد. تقنيًا تعمل هذه عبر Firebase Cloud Messaging، وهي خدمة من Google Ireland Limited، دبلن، أيرلندا.

فقط بعد موافقتك. لا يتم تحميل النص البرمجي اللازم لذلك إلا إذا وافقت على فئة “التسويق” و تؤكدين إضافةً إلى ذلك طلب متصفحك. وإذا سحبتِ الموافقة، فلن يتم تحميل أي سكربت بعد ذلك.

ما يتم نقله. معرّف تقني للجهاز يتم تسليم الرسالة إليه – وليس اسمك.

دولة ثالثة. من الممكن نقل البيانات إلى الولايات المتحدة. شركة Google LLC معتمدة بموجب إطار EU-US Data Privacy Framework.

١٤. إدارة موافقتك

عبر „إعدادات ملفات تعريف الارتباط“ في أسفل الصفحة يمكنك في أي وقت الاطلاع على قرارك أو تغييره أو سحبه بالكامل. لا يمكن إلغاء ملفات تعريف الارتباط الضرورية لتسجيل الدخول والسلة والأمان، لأن الموقع لا يعمل بدونها.

١٥. حقوقك

يحق لك في أي وقت الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها ونقلها. للقيام بذلك، يُرجى التواصل مع info@noraelhindi-artofbeauty.de أو، بصفتك عميلًا مسجّلًا، استخدم وظائف الخدمة الذاتية لدينا ضمن حسابي ← حماية البيانات: هناك يمكنك إنشاء تصدير كامل لبياناتك (المادة ١٥ / ٢٠ من اللائحة العامة لحماية البيانات) فورًا بصيغة JSON أو طلب حذف حسابك (المادة ١٧ من اللائحة العامة لحماية البيانات).

١٦. قانون الخدمات الرقمية (DSA)

يمكنك الاطّلاع على المعلومات المتعلّقة بإجراء الإبلاغ عن المحتوى غير القانوني وآلية تقديم الشكاوى في بيان DSA.

١٧. الجهة الرقابية

يحق لك تقديم شكوى إلى هيئة رقابية، ولا سيّما في مكان إقامتك أو مكان عملك.