القائمة
الكتبالمنصةكيف تعمل الكتبالمؤلفونالأسئلة

سياسة الخصوصية

1. المسؤول عن المعالجة ونطاق السياسة

تغطي هذه السياسة الموقع الإلكتروني easylanguagebooks.com ومتجره، والتدريب عبر الإنترنت على platform.easylanguagebooks.com، ويُشغَّل كلاهما تحت اسم Easy Language Books. والمسؤول عن المعالجة بموجب اللائحة العامة لحماية البيانات (GDPR) هو:

Yehor Chulkov، مالك منشأة فردية (Einzelunternehmer)

Gertrude-Fröhlich-Sandner-Straße 2, Turm 9/Etage 9, 1100 Wien, Österreich

البريد الإلكتروني: [email protected]

يدير المشغّل نفسه أيضًا Deutsch mit Yehor (deutsch-mit-yehor.com ومنصته التعليمية platform.deutsch-mit-yehor.com). وللعلامتين التجاريتين مسؤول واحد عن المعالجة، والمنصة التعليمية نظام واحد: فالحساب المفتوح على منصة إحدى العلامتين يعمل أيضًا على منصة الأخرى. وتعرض كل منصة دورات علامتها التجارية فقط.

لم نعيّن مسؤولًا عن حماية البيانات؛ إذ لا تُلزمنا المادة 37 من GDPR بذلك.

2. الاستضافة وسجلات الخادم

يعمل الموقع الإلكتروني والمتجر والتدريب عبر الإنترنت على خوادم يستأجرها المشغّل من Hetzner Online GmbH، في مركز بيانات في هلسنكي، فنلندا (الاتحاد الأوروبي).

عند زيارتكم الموقع الإلكتروني، يعالج الخادم تلقائيًا البيانات التقنية للطلب: عنوان IP الخاص بكم، والتاريخ والوقت، والصفحة المطلوبة، ووكيل المستخدم (user agent) لمتصفحكم، والموقع المُحيل إن أُرسل. وهذه البيانات ضرورية لتقديم الموقع الإلكتروني والحفاظ على أمنه؛ ومن دونها لا يمكن عرضه. والأساس القانوني هو المادة 6(1)(f) من GDPR، استنادًا إلى مصلحتنا المشروعة في التقديم الموثوق للموقع وفي حماية الموقع وبنيته التحتية.

تُحفَظ سجلات الخادم وسجلات الوصول مدة أقصاها 30 يومًا.

3. Cloudflare والجهات المتلقية

تُقدَّم الصفحات عبر شبكة Cloudflare, Inc.، التي توفر خدمات DNS وتوصيل المحتوى (CDN) و TLS، وتعالج بيانات الطلب نفسها، بما فيها عنوان IP الخاص بكم، لتقديم الموقع الإلكتروني وحمايته. والأساس القانوني هو المادة 6(1)(f) من GDPR، استنادًا إلى مصلحتنا المشروعة في التشغيل الآمن والموثوق. وقد تُنقل البيانات في أثناء ذلك إلى الولايات المتحدة الأمريكية. أما المدة التي تحتفظ فيها Cloudflare بهذه البيانات، والضمانات التي تعتمد عليها في عمليات النقل، فمبيّنة في سياسة الخصوصية الخاصة بـ Cloudflare.

تُذكر الجهات المتلقية خارج المنطقة الاقتصادية الأوروبية (EEA) في الأقسام التالية، مع الضمانات التي تعتمد عليها. وحيثما يكون مقدّم الخدمة معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادة 45 من GDPR)؛ وإلا فإلى البنود التعاقدية القياسية (المادة 46(2)(c) من GDPR). ونحن لا نبيع بياناتكم.

4. ملفات تعريف الارتباط والبكسلات والتقنيات المماثلة

لا يعرض هذا الموقع الإلكتروني أي شريط لملفات تعريف الارتباط. وتُحمَّل البكسلات و Google Analytics الموصوفة أدناه لكل زائر في كل صفحة من صفحات هذا الموقع، وتضع ملفات تعريف ارتباط أو معرّفات مماثلة في متصفحكم.

Meta Pixel. يقيس Meta Pixel التابع لشركة Meta Platforms Ireland Ltd., Merrion Road, Dublin 4، أيرلندا، فعالية إعلاناتنا على Facebook و Instagram (تتبّع التحويلات)، ويتيح عرض إعلانات مناسبة هناك لزوار هذا الموقع (إعادة الاستهداف). وهو يُبلغ عن مشاهدات الصفحات، ومشاهدة صفحة كتاب، والضغط على زر شراء (فتح صفحة الدفع)، وعملية الشراء في صفحة الشكر (مع الكتاب والمبلغ ورقم الطلب)، إلى مجموعة بيانات Meta الخاصة بالمشغّل في حسابه التجاري لدى Meta. ويضع ملفَّي تعريف الارتباط _fbp، و _fbc إذا وصلتم عبر إعلان (90 يومًا). وقد تُنقل البيانات إلى الولايات المتحدة الأمريكية؛ وMeta معتمدة بموجب EU-U.S. Data Privacy Framework، وتسري البنود التعاقدية القياسية إضافةً إلى ذلك. التفاصيل: سياسة الخصوصية الخاصة بـ Meta.

TikTok Pixel. يقيس TikTok Pixel التابع لشركة TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380، أيرلندا، فعالية إعلاناتنا على TikTok، ويتيح عرض إعلانات مناسبة هناك لزوار هذا الموقع. وهو يُبلغ عن مشاهدات الصفحات، ومشاهدة صفحة كتاب، والضغط على زر شراء، وإتمام الدفع، ويضع ملفات تعريف ارتباط مثل _ttp (13 شهرًا) و ttcsid. وقد تُنقل البيانات إلى بلدان خارج الاتحاد الأوروبي (إذ تخزّن TikTok البيانات، ضمن أماكن أخرى، على خوادم في الولايات المتحدة الأمريكية وماليزيا وسنغافورة)؛ وتعتمد TikTok في ذلك على قرارات الكفاية الصادرة عن المفوضية الأوروبية وعلى البنود التعاقدية القياسية. التفاصيل: سياسة الخصوصية الخاصة بـ TikTok.

Google Analytics. تُبيّن لنا Google Analytics 4 التابعة لشركة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا، كيفية استخدام هذا الموقع الإلكتروني. وهي تُبلغ عن مشاهدات الصفحات، ومشاهدة صفحة كتاب، والضغط على زر شراء، وعملية الشراء في صفحة الشكر (مع الكتاب والمبلغ ورقم الطلب)، إلى خاصية Google Analytics التابعة للمشغّل؛ ولا تتلقى أي اسم ولا أي عنوان بريد إلكتروني. وتضع ملفَّي تعريف الارتباط _ga و _ga_<container-id> (لمدة تصل إلى سنتين). ولا تسجّل Google Analytics 4 عناوين IP ولا تخزّنها: فهي تستخدمها فقط لاستنتاج موقع تقريبي ثم تتخلص منها. وخاصيتا Google signals وتخصيص الإعلانات معطّلتان. وتُحفَظ بيانات الأحداث مدة 14 شهرًا. وقد تُنقل البيانات إلى الولايات المتحدة الأمريكية؛ وGoogle LLC معتمدة بموجب EU-U.S. Data Privacy Framework، وتسري البنود التعاقدية القياسية إضافةً إلى ذلك. التفاصيل: سياسة الخصوصية الخاصة بـ Google.

مصدر عملية الشراء. يخزّن الموقع الإلكتروني أيضًا، لمدة 30 يومًا، في ملف تعريف ارتباط خاص به (elb_attr) وفي التخزين المحلي لمتصفحكم (elb-attr): زيارتكم الأولى (الموقع المُحيل، وصفحة الوصول، والوقت)، ومعلمات الحملة (معلمات utm) لزيارتكم الأولى عبر رابط موسوم، وآخر ضغطة لكم على إعلان (المنصة، ومعرّف النقر fbclid أو ttclid، والحملة، والمجموعة الإعلانية، والإعلان، والوقت). وعند ضغطكم على زر شراء، تُرسَل هذه التفاصيل، وملفا تعريف الارتباط الخاصان بـ Meta _fbp و _fbc، وملف _ttp الخاص بـ TikTok، وعنوان IP ووكيل المستخدم الخاصان بكم في تلك اللحظة، إلى خادمنا، وتُخزَّن مع جلسة الدفع لدى Stripe (القسم 6)، كي نتمكن من نسبة عملية الشراء إلى الإعلان أو الرابط الذي وصلتم عبره. وبعد الشراء، تحتفظ صفحة تأكيد الطلب بعلامتين في التخزين المحلي، elb-purchase- و elb-ga-purchase-، يلي كلًّا منهما الجزءُ الأخير من رقم الطلب، كي لا يُبلَّغ عن عملية الشراء إلا مرة واحدة إلى Meta و TikTok ومرة واحدة إلى Google Analytics.

سجل الزيارات. يرسل كل تحميل للصفحة سطرًا واحدًا إلى خادمنا: الصفحة، واللغة، وأي معلمات utm، وما إذا كان fbclid موجودًا مع تجزئة (hash) له من 12 حرفًا، واسم المضيف للموقع المُحيل، وفئة الجهاز (على سبيل المثال هاتف أو حاسوب مكتبي). ولا يتضمن هذا السجل أي عنوان IP ولا أي عنوان بريد إلكتروني ولا وكيل المستخدم كاملًا.

الأساس القانوني للبكسلات و Google Analytics وسجل الزيارات وهذا التخزين هو مصلحتنا المشروعة في قياس إعلاناتنا وموقعنا الإلكتروني وتحسينهما (المادة 6(1)(f) من GDPR). ويمكنكم الاعتراض في أي وقت عبر البريد الإلكتروني إلى [email protected]، ويمكنكم منع التخزين بحظر ملفات تعريف الارتباط وأدوات التتبّع أو حذفها في متصفحكم.

تُقدَّم الخطوط والصور من خادمنا الخاص؛ ولا تُحمَّل أي خطوط أو محتويات مضمَّنة من أطراف ثالثة. ولا يستخدم الموقع الإلكتروني أي أداة تحليلات غير Google Analytics، ولا أي أدوات تتبّع غير تلك الموصوفة في هذا القسم.

5. التواصل عبر البريد الإلكتروني

إذا تواصلتم معنا عبر البريد الإلكتروني، نعالج عنوان بريدكم الإلكتروني ومحتوى رسالتكم وأي معلومات تقدّمونها، للرد على استفساركم. والأساس القانوني هو المادة 6(1)(b) من GDPR للاستفسارات المتعلقة بعقد أو بإجراءات مطلوبة قبل التعاقد، وفي غير ذلك المادة 6(1)(f) من GDPR، استنادًا إلى مصلحتنا المشروعة في الرد على الاستفسارات.

تصل الرسائل الموجّهة إلى [email protected] إلى صندوق بريد على خادم البريد الخاص بنا (Mailcow) على خادم Hetzner الموصوف في القسم 2؛ وتُعاد توجيه نسخة منها إلى صندوق Gmail الخاص بالمشغّل لدى Google. وقد تنقل Google البيانات إلى الولايات المتحدة الأمريكية؛ وGoogle LLC معتمدة بموجب EU-U.S. Data Privacy Framework (المادة 45 من GDPR).

تُحفَظ الاستفسارات إلى أن تُسوّى المسألة، وبعد ذلك ما دام من الممكن أن تنشأ عنها مطالبات.

6. عمليات الشراء

لمعالجة شراء كتاب إلكتروني، نعالج البيانات اللازمة لذلك (الاسم، وعنوان البريد الإلكتروني، وعنوان الفوترة، وتفاصيل الطلب والدفع) على أساس المادة 6(1)(b) من GDPR.

7. التدريب عبر الإنترنت على platform.easylanguagebooks.com

يعمل التدريب عبر الإنترنت الخاص بكل كتاب على منصتنا التعليمية platform.easylanguagebooks.com. وهي المنصة نفسها التي تخدم أيضًا Deutsch mit Yehor، تحت العلامة التجارية Easy Language Books؛ والمسؤول عن المعالجة هو المشغّل المذكور في القسم 1.

جهات المعالجة والجهات المتلقية الخاصة بالمنصة: Amazon Web Services (Cognito و DynamoDB و S3 و SES و CloudWatch؛ لتسجيل الدخول وقاعدة البيانات وتخزين الملفات وإرسال البريد الإلكتروني والتسجيل؛ فرانكفورت، ألمانيا)، و Hetzner Online GmbH (خوادمنا؛ هلسنكي، فنلندا)، و DeepL (الترجمة الآلية للمحتوى التعليمي؛ المعالجة في الاتحاد الأوروبي)، و OpenAI (مدرّس الذكاء الاصطناعي، والتقييم، والتعرّف على الكلام؛ الولايات المتحدة الأمريكية)، و Cloudflare (التوصيل والحماية؛ عنوان IP وبيانات الطلب)، و Telegram و ntfy (إشعارات إلى المسؤول، على النحو الموصوف أعلاه)، و Sentry (تشخيص الأخطاء). وبالنسبة إلى OpenAI و Cloudflare و Telegram و ntfy و Sentry، قد تُعالَج البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، على الأساس المبيّن في القسم 3. ولدينا اتفاقية معالجة بيانات (المادة 28 من GDPR) مع كل جهة معالجة.

الحد الأدنى للسن: يمكنكم التسجيل ابتداءً من سن 16 عامًا؛ وإذا كنتم دون سن 18 عامًا، فإنكم تحتاجون إلى موافقة أحد الوالدين أو الوصي للشراء. وإذا علمنا أننا تلقينا بيانات من شخص دون سن 16 عامًا، نحذفها فورًا.

8. مدة الاحتفاظ

وفيما عدا ذلك، لا نحتفظ بالبيانات الشخصية إلا طوال المدة اللازمة للأغراض المذكورة، أو طوال مدة سريان التزامات الاحتفاظ القانونية. وتُحجَب البيانات الخاضعة لالتزام احتفاظ قانوني عن أي استخدام آخر بدلًا من حذفها.

9. حقوقكم

مع مراعاة الشروط القانونية، لكم الحق في الاطلاع، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، بموجب المواد 15–20 من GDPR. وحيثما تستند المعالجة إلى الموافقة، يجوز لكم سحبها في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب.

لكم الحق في الاعتراض، لأسباب تتعلق بوضعكم الخاص، على المعالجة القائمة على المادة 6(1)(f) من GDPR (المادة 21 من GDPR)؛ ويجوز لكم الاعتراض على المعالجة لأغراض قياس الإعلانات في أي وقت. وعندئذ نوقف تلك المعالجة ما لم نُثبت وجود أسباب مشروعة قاهرة تعلو على مصالحكم وحقوقكم وحرياتكم، أو ما لم تكن المعالجة لازمة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

لممارسة حقوقكم، تكفي رسالة غير رسمية إلى [email protected]. ويمكنكم حذف حسابكم على المنصة بأنفسكم في أي وقت من إعدادات الحساب. ويجوز لكم أيضًا تقديم شكوى إلى سلطة رقابية، ولا سيما في بلد إقامتكم المعتادة أو مكان عملكم أو مكان المخالفة المزعومة. وفي النمسا: Datenschutzbehörde (هيئة حماية البيانات)، Barichgasse 40–42, 1030 Wien، [email protected].

آخر تحديث: نوفمبر 2026.

الترجمة العربية مقدَّمة للتيسير.