سياسة الخصوصية

1. المتحكم في البيانات

المسؤول عن معالجة بياناتك الشخصية هو:
Piotr Kulbacki
الاسم التجاري: Piotr Kulbacki Web Development
العنوان: Bendastr. 11, 12051 Berlin
البريد الإلكتروني: kontakt@dokiero.com
ترد بيانات مقدم الخدمة الإضافية في الإشعار القانوني (Impressum).

6. الأغراض والأسس القانونية

نعالج البيانات الشخصية لأغراض محددة فقط:

• حساب المستخدم (التسجيل وتسجيل الدخول والإعدادات) — المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR (عقد).
• تحليل المستندات وإنشاء الرسائل — المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR (عقد).
• المدفوعات والفواتير — المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR (عقد) والمادة 6(1)(ج) GDPR (التزام قانوني).
• نموذج الاتصال — المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR (طلب سابق للتعاقد) أو المادة 6(1)(و) GDPR (الرد على الاستفسارات).
• ملفات تعريف الارتباط الخاصة بالجلسة اللازمة للبقاء مسجّل الدخول — المادتان 6(1)(ب) و6(1)(و) من اللائحة العامة لحماية البيانات GDPR.
• الالتزامات القانونية (مثل المحاسبة) — المادة 6(1)(ج) من اللائحة العامة لحماية البيانات GDPR.
• قياس الإعلانات وإحصاءات الزيارات (ChatGPT Ads / بكسل OpenAI، Google Analytics 4) — المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة).
• رسائل نادرة عن التغييرات (تغيير مهم أو سؤال قصير) — المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (موافقة). فقط إذا وافقت في التطبيق. تسحب الموافقة من الإعدادات أو عبر الرابط في الرسالة. تذكيرات المواعيد التي تفعّلها بنفسك منفصلة.
• إحصاءات الزيارات والأداء دون ملفات تعريف الارتباط (Vercel Web Analytics وSpeed Insights) — المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة: تشغيل الخدمة وتحسينها).
• مصدر التسجيل (الحملة أو الموقع الذي وصلت منه إلى Dokiero؛ ملف تعريف الارتباط dk_attr) — المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة: تقييم فعالية أنشطتنا التسويقية).

7. فئات خاصة من البيانات

قد تحتوي الرسائل الرسمية التي ترفعها عرضًا على فئات خاصة من البيانات الشخصية (المادة 9 من اللائحة العامة لحماية البيانات GDPR)، مثل المعلومات الصحية. نحن لا نطلب هذه البيانات كفئة منفصلة. تتم المعالجة فقط لتقديم الخدمة التي طلبتها. برفع مستند فإنك تمنح موافقة صريحة على تلك المعالجة (المادة 9(2)(أ) GDPR). يمكنك حذف المستندات وحسابك في أي وقت.

3. مستلمو البيانات (المعالجون)

لتقديم الخدمة نستخدم مزودي تقنية موثوقين. قد تُعالَج بياناتك بواسطة:

• OpenAI, L.L.C. (الولايات المتحدة) – تحليل النص والترجمة. وفق سياسة Enterprise/API، لا تُستخدم البيانات المرسلة عبر واجهة البرمجة لتدريب نماذج OpenAI.
• Supabase, Inc. (الولايات المتحدة/الاتحاد الأوروبي) – قاعدة البيانات والملفات وقوالب التوقيع (الاستضافة).
• Stripe Payments Europe, Ltd. (أيرلندا) – المدفوعات عبر الإنترنت. يعمل Stripe كمسؤول مستقل عن بيانات بطاقات الدفع؛ ولا يتلقى مقدم الخدمة رقم بطاقتك الكامل.
• Vercel Inc. (الولايات المتحدة/الاتحاد الأوروبي) – استضافة التطبيق وتقديمه، بالإضافة إلى إحصاءات الزيارات والأداء دون ملفات تعريف الارتباط (Vercel Web Analytics وSpeed Insights).
• Brevo (Sendinblue، فرنسا/الاتحاد الأوروبي) – البريد الإلكتروني للمعاملات.
• Cloudflare, Inc. (الولايات المتحدة/الاتحاد الأوروبي) – حماية Turnstile من الروبوتات في نموذج الاتصال.
• Anthropic, PBC (الولايات المتحدة) – معالجة ذكاء اصطناعي مختارة، وفق شروط واجهة برمجة المزود.
• Google Ireland Limited (أيرلندا) / Google LLC (الولايات المتحدة) – إحصاءات الزيارات (Google Analytics 4)، فقط بعد موافقتك في شريط ملفات تعريف الارتباط.

8. النقل الدولي

قد يعالج بعض مقدمي الخدمات (ولا سيما OpenAI وAnthropic وGoogle وSupabase وVercel وCloudflare) البيانات في الولايات المتحدة أو في دول أخرى خارج المنطقة الاقتصادية الأوروبية. وعند الاقتضاء، تستند عمليات النقل إلى البنود التعاقدية القياسية للمفوضية الأوروبية و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، بالقدر الذي ينطبق على مقدم الخدمة المعني.

4. حقوقك

وفقًا للائحة العامة لحماية البيانات (GDPR)، يحق لك:

• الوصول إلى بياناتك (عبر لوحة التحكم).
• تصحيح البيانات (التعديل في الإعدادات).
• تنزيل البيانات (إمكانية تنزيل الرسائل المعالجة).
• حذف البيانات ("الحق في النسيان") – يمكنك في أي وقت حذف مستندات فردية من السجل أو الحساب بأكمله في إعدادات التطبيق. الحذف نهائي.
• تقييد المعالجة.
• الاعتراض على المعالجة القائمة على المصالح المشروعة.
• قابلية نقل البيانات عندما تستند المعالجة إلى عقد أو موافقة.
• تقديم شكوى إلى سلطة إشراف، ولا سيما Berliner Beauftragte für Datenschutz und Informationsfreiheit، Alt-Moabit 59-61, 10555 Berlin.

5. ملفات تعريف الارتباط (Cookies)

تستخدم الخدمة ملفات تعريف ارتباط تقنية ضرورية (جلسة) مطلوبة لتسجيل الدخول والحفاظ على جلسة المستخدم. بعد موافقتك في شريط ملفات تعريف الارتباط، نستخدم أيضًا Google Analytics 4 (Google) لإحصاءات الزيارات ولقياس القنوات التي يصل عبرها المستخدمون إلينا، وبكسل القياس ChatGPT Ads (OpenAI) لقياس فعالية حملاتنا الإعلانية. لا يتم تحميل هذه الأدوات إلا بموافقتك؛ وإذا رفضت فلن يتم تشغيلها. يمكنك تغيير موافقتك أو سحبها في أي وقت بالنقر على «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. بصرف النظر عن الشريط، نضبط ملف تعريف ارتباط خاصًا بنا باسم dk_attr (لمدة تصل إلى 90 يومًا) يتذكر الحملة أو الموقع الذي وصلت منه إلى Dokiero (مثل معلمات utm في رابط). إذا أنشأت حسابًا، نحفظ هذا المصدر مع الحساب ونحذف ملف تعريف الارتباط.

9. مسؤول حماية البيانات والشكاوى

لم يُعيَّن مسؤول لحماية البيانات، لأن ذلك غير مطلوب قانونًا لهذه الخدمة. يمكنك التواصل مع المسؤول عن المعالجة عبر kontakt@dokiero.com أو تقديم شكوى إلى Berliner Beauftragte für Datenschutz und Informationsfreiheit، Alt-Moabit 59-61, 10555 Berlin.