سياسة الخصوصية

آخر تحديث: 15 أكتوبر 2026.

1. الجهة المسؤولة ونظرة عامة

الجهة المسؤولة (Verantwortlicher) بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR) هي:

Hasanain Al-Saadi Growli Media Kanadaring 16 77933 Lahr ألمانيا الهاتف: +49 1522 9554076 البريد الإلكتروني: info@growli.media

لم نعيّن مسؤولًا عن حماية البيانات لأن ذلك غير مطلوب قانونًا. وجهة الاتصال لكل الأسئلة المتعلقة بحماية البيانات هي الجهة المسؤولة المذكورة أعلاه.

توضّح سياسة الخصوصية هذه أي بيانات شخصية نعالجها عند زيارة هذا الموقع وعند التواصل معنا، ولأي أغراض، وعلى أي أساس قانوني، ولكم من الوقت. الموقع متاح بالألمانية والإنجليزية والعربية. والنسختان الإنجليزية والعربية من هذه السياسة ترجمتان لتسهيل الفهم؛ وعند وجود اختلاف أو شك تسري النسخة الألمانية.

باختصار: لا نستخدم ملفات تعريف ارتباط (كوكيز) للإعلانات أو التتبّع، ولا نُنشئ ملفات تعريفية للمستخدمين، ولا نعتمد على اتخاذ قرارات آلية. ولا يتم تفعيل القياس الإحصائي المجهول ولا تقويم الحجز التابع لمزوّد خارجي إلا بموافقتكم.

2. الأسس القانونية

نعالج البيانات الشخصية استنادًا إلى الأحكام التالية:

• المادة 6(1)(a) من GDPR – موافقتكم (مثل الإحصاءات وتقويم الحجز الخارجي).
• المادة 6(1)(b) من GDPR – تنفيذ عقد أو اتخاذ إجراءات سابقة للتعاقد (مثل الرد على استفساركم وتحديد موعد).
• المادة 6(1)(c) من GDPR – الوفاء بالتزامات قانونية (مثل الحفظ المطلوب تجاريًا وضريبيًا).
• المادة 6(1)(f) من GDPR – المصالح المشروعة (مثل تشغيل الموقع بأمان وموثوقية ومنع إساءة الاستخدام والبريد المزعج).
• المادة 25(1) من قانون TDDDG – الموافقة على الوصول إلى معلومات في جهازكم أو تخزينها؛ والمادة 25(2) رقم 2 من TDDDG – التخزين الضروري تمامًا لخدمة طلبتموها صراحةً.

3. الاستضافة وتقديم الموقع

3.1 الاستضافة لدى Vercel

يُستضاف هذا الموقع لدى شركة Vercel Inc.، عنوانها 440 N Barranca Ave #4133, Covina, CA 91723, USA (“Vercel”). وعند زيارة الموقع تُعالَج طلباتكم عبر شبكة توصيل المحتوى (CDN) الخاصة بـ Vercel لكي تصل الصفحات بسرعة وموثوقية. وقد ضُبطت الوظائف البرمجية على جانب الخادم في موقعنا (مثل نموذج الاتصال) على موقع في فرانكفورت أم ماين (ألمانيا). أما المحتوى الثابت فقد يُقدَّم من خوادم في دول أخرى بحسب موقع الزائر.

لدينا مع Vercel اتفاقية معالجة بيانات (المادة 28 من GDPR) تشكّل جزءًا من شروط استخدام Vercel وتتضمن البنود التعاقدية القياسية للاتحاد الأوروبي. والأساس القانوني لاستخدام Vercel هو المادة 6(1)(f) من GDPR: مصلحتنا المشروعة في تقديم الموقع بأمان وسرعة وموثوقية.

3.2 ملفات سجلّ الخادم

عند زيارة الموقع تُعالَج تلقائيًا بيانات تقنية يرسلها متصفحكم: عنوان IP، وتاريخ الطلب ووقته، وعنوان URL المطلوب، وعنوان الإحالة (الصفحة التي زرتموها سابقًا)، ونوع المتصفح وإصداره، ونظام التشغيل، وحجم البيانات المنقولة، ورمز حالة HTTP. هذه البيانات ضرورية تقنيًا لتقديم الموقع وضمان استقراره وأمانه وتتبّع الهجمات أو الأعطال.

الأساس القانوني هو المادة 6(1)(f) من GDPR. ولا يتم دمج هذه البيانات مع مصادر بيانات أخرى. وتعتمد مدة التخزين على إعدادات مزوّد الاستضافة، وهي عادةً بضعة أيام فقط.

3.3 اختيار اللغة تلقائيًا

عند الزيارة الأولى نختار لغة الموقع (الألمانية أو الإنجليزية أو العربية) بحسب البلد الذي تصلون منه وبحسب لغة متصفحكم. ويستنتج مزوّد الاستضافة البلد من عنوان IP ويستخدمه طوال مدة الطلب فقط؛ ولا نخزّنه. ويمكنكم تغيير اللغة في أي وقت من مبدّل اللغة. والأساس القانوني هو المادة 6(1)(f) من GDPR (عرض سهل الاستخدام).

4. ملفات تعريف الارتباط (الكوكيز) والتخزين المحلي وإدارة الموافقة

نعرض لافتة موافقة عند الزيارة الأولى. يمكنكم هناك قبول جميع الفئات، أو السماح بالضرورية فقط، أو إجراء اختيار خاص بكم. والرفض سهل مثل القبول تمامًا.

تُخزَّن المعلومات التالية في متصفحكم:

• NEXT_LOCALE (ملف تعريف ارتباط، مدته سنة واحدة): يحفظ اللغة التي اخترتموها. ولا يُضبط إلا عندما تغيّرون اللغة بأنفسكم عبر زر اللغة. ضروري تمامًا للخدمة التي طلبتموها (المادة 25(2) رقم 2 من TDDDG؛ المادة 6(1)(f) من GDPR).
• growli-theme (تخزين محلي، حتى الحذف): يحفظ اختياركم بين المظهر الفاتح والداكن. ضروري تمامًا للخدمة التي طلبتموها (المادة 25(2) رقم 2 من TDDDG).
• growli-consent (تخزين محلي، 12 شهرًا): يحفظ اختيار الموافقة حتى لا نسألكم من جديد في كل زيارة. ضروري تمامًا (المادة 25(2) رقم 2 من TDDDG؛ المادة 6(1)(c) مع المادة 7(1) من GDPR).

لا نستخدم أي ملفات تعريف ارتباط أو تقنيات مماثلة أخرى. أما الخدمات الموصوفة في البندين 5 و7 فلا تُفعَّل إلا بعد موافقتكم.

السحب والتعديل: موافقتكم طوعية ويمكن سحبها في أي وقت بأثر مستقبلي. ولهذا يمكنكم في أي وقت تغيير اختياركم عبر رابط «إعدادات ملفات الارتباط» في أسفل الموقع (أو الزر في نهاية هذه الصفحة). ولا تتأثر مشروعية المعالجة التي تمت حتى السحب (المادة 7(3) من GDPR). كما يمكنكم حذف البيانات المخزَّنة في متصفحكم في أي وقت.

5. قياس الجمهور (Vercel Web Analytics و Speed Insights)

بموافقتكم (فئة «الإحصاءات») نستخدم خدمتي Vercel Web Analytics و Vercel Speed Insights من Vercel Inc. (العنوان في البند 3.1) لفهم كيفية استخدام الموقع وتحسين أزمنة التحميل.

تُعالَج البيانات التالية: الوقت، والصفحة المزارة (URL)، وعنوان الإحالة، ومعاملات URL المصفّاة، والمتصفح وإصداره، ونظام التشغيل وإصداره، ونوع الجهاز، والموقع التقريبي (البلد والمنطقة والمدينة)، ومؤشرات الأداء (مثل زمن التحميل). تعمل الخدمتان دون ملفات تعريف ارتباط ودون تخزين معرّفات في جهازكم. ولتمييز الزيارات تُستخدم قيمة تجزئة (Hash) مشتقة من الطلب تُتلف خلال 24 ساعة على الأكثر؛ ولا يُعاد التعرّف على الزوار عبر الصفحات أو المواقع، ولا تُنشأ ملفات تعريفية للمستخدمين. كما نحصي أحداثًا مجهولة، مثل «تم إرسال نموذج الاتصال» أو «نقرة على رابط واتساب أو الهاتف أو البريد الإلكتروني»، لنعرف أي العروض تؤدي إلى استفسارات. وتُسجَّل الأحداث دون اسمكم أو محتوى رسائلكم.

الأساس القانوني هو موافقتكم وفق المادة 6(1)(a) من GDPR، وبقدر ما يتم الوصول إلى معلومات في جهازكم، المادة 25(1) من TDDDG. وتعمل Vercel بصفتها جهة معالجة. ودون موافقتكم لا يتم تحميل هاتين الخدمتين.

6. التواصل معنا

6.1 نموذج الاتصال

عند التواصل معنا عبر أحد النماذج في هذا الموقع، نعالج البيانات التي تُدخلونها: الاسم، والبريد الإلكتروني، والموضوع المختار، ورسالتكم. كما يرسل متصفحكم معلومات ضرورية تقنيًا؛ ونسجّل كذلك اللغة المختارة والنموذج المستخدم. ولمنع إساءة الاستخدام نعالج عنوان IP الخاص بكم لفترة وجيزة في الذاكرة العاملة للحدّ من الطلبات الكثيرة في وقت قصير؛ ولا يُخزَّن بصورة دائمة لهذا الغرض. كما نستخدم حقلًا غير مرئي للبشر (Honeypot) يكشف المدخلات الآلية المزعجة؛ ولا تُضبط بذلك أي ملفات تعريف ارتباط ولا تُنشأ ملفات تعريفية.

الغرض هو معالجة استفساركم والرد عليه. والأساس القانوني هو المادة 6(1)(b) من GDPR إذا كان استفساركم يتعلق بعقد أو بإجراءات سابقة للتعاقد، وإلا فالمادة 6(1)(f) من GDPR (المعالجة الفعّالة للاستفسارات ومنع البريد المزعج). والاسم والبريد الإلكتروني والموضوع والرسالة ضرورية لنتمكن من الرد؛ ودونها لا يمكننا معالجة النموذج.

التسليم التقني عبر البريد الإلكتروني: يُسلَّم استفساركم إلى صندوق بريدنا عبر خدمة البريد Resend (شركة Plus Five Five, Inc.، 2261 Market Street #5039, San Francisco, CA 94114, USA). وتعالج Resend البيانات بالنيابة عنا؛ واتفاقية معالجة البيانات وفق المادة 28 من GDPR جزء من شروط استخدام Resend وتتضمن البنود التعاقدية القياسية للاتحاد الأوروبي. وتتم المعالجة في الغالب في الولايات المتحدة (انظر البند 10).

6.2 البريد الإلكتروني والهاتف

عند التواصل معنا بالبريد الإلكتروني أو الهاتف نعالج البيانات التي تزوّدوننا بها (مثل الاسم وبيانات الاتصال ومحتوى الرسالة) لمعالجة طلبكم. والأساس القانوني هو المادة 6(1)(b) أو (f) من GDPR.

6.3 واتساب

تجدون في الموقع روابط تفتح تطبيق المراسلة واتساب. لا تغادرون موقعنا إلا عند النقر على الرابط؛ ويتم التواصل اللاحق عبر واتساب (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland). وتُعالَج هنا على وجه الخصوص رقم هاتفكم واسمكم في التطبيق ومحتوى رسائلكم. رسائل واتساب مشفّرة من طرف إلى طرف؛ وتعالج واتساب البيانات الوصفية وفق شروطها الخاصة (https://www.whatsapp.com/legal/privacy-policy-eea). الاستخدام طوعي؛ ويمكنكم دائمًا التواصل معنا عبر البريد الإلكتروني أو الهاتف أو النموذج. والأساس القانوني لمعالجتنا هو المادة 6(1)(b) أو (f) من GDPR.

7. حجز المواعيد عبر Cal.com

للمكالمات التعريفية المجانية نوفّر تقويم حجز من خدمة Cal.com (شركة Cal.com, Inc.، 2261 Market Street #4382, San Francisco, CA 94114, USA). يُدمَج التقويم في صفحتنا لكنه لا يُحمَّل إلا بعد موافقتكم – إما عبر فئة «المحتوى الخارجي» في لافتة الموافقة أو بالنقر على «تحميل التقويم». عندها فقط يتصل متصفحكم بخوادم Cal.com؛ ويُرسَل عنوان IP الخاص بكم إلى Cal.com، وقد تخزّن Cal.com معلومات في جهازكم أو تقرؤها. ووفق اختباراتنا تضبط الخدمة عند التحميل ملف ارتباط ضروريًا تقنيًا للحماية من البرامج الآلية ("__cf_bm"، مزوّد وظيفة الأمان: Cloudflare، ومدته عادةً 30 دقيقة).

عند الحجز نعالج نحن و Cal.com البيانات التي تُدخلونها: الاسم، والبريد الإلكتروني، والموعد المختار، وعند الاقتضاء تفاصيل مشروعكم. وترسل Cal.com تأكيد الموعد والتذكيرات بالبريد الإلكتروني. وبحسب مكان الموعد المختار (مثل خدمة اتصال مرئي أو الهاتف) قد يشارك مزوّدون آخرون؛ وتجدون المعلومات حول ذلك في تأكيد الحجز.

الأسس القانونية: لتحميل التقويم المادة 6(1)(a) من GDPR والمادة 25(1) من TDDDG (الموافقة)؛ ولإتمام الحجز المادة 6(1)(b) من GDPR (إجراءات سابقة للتعاقد). وتعالج Cal.com البيانات بالنيابة عنا؛ واتفاقية معالجة البيانات (https://cal.com/dpa) جزء من شروط استخدام Cal.com وتُستكمل ببنود تعاقدية قياسية. وتتم المعالجة في الغالب في الولايات المتحدة (انظر البند 10). مزيد من المعلومات: https://cal.com/privacy.

8. الروابط الخارجية والحضور على الإنترنت

8.1 إنستغرام

يحتوي هذا الموقع على رابط إلى حسابنا على إنستغرام. ولا تُدمَج أي إضافات (Plugins) من إنستغرام؛ ولا تغادرون موقعنا إلا عند النقر على الرابط، وعندها تسري سياسة الخصوصية الخاصة بالمشغّل (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland؛ https://privacycenter.instagram.com/policy/). وقد نحصل لحسابنا على إنستغرام على تحليلات إحصائية (Insights)؛ وبحسب اجتهاد محكمة العدل الأوروبية قد توجد مسؤولية مشتركة مع المشغّل عن البيانات المعالَجة في هذا السياق.

8.2 جوجل («إضافة كمصدر مفضّل») وملف نشاط جوجل التجاري

نضع في أسفل الموقع رابطًا إلى صفحة إعدادات تابعة لجوجل (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) يمكنكم فيها إضافة موقعنا كمصدر مفضّل. وصورة الزر تُحمَّل من خادمنا نحن؛ ولا يتم الاتصال بجوجل إلا عند النقر على الرابط. وبعد ذلك تسري سياسة الخصوصية الخاصة بجوجل (https://policies.google.com/privacy).

ولدينا أيضًا ملف نشاط تجاري لدى جوجل (البحث والخرائط). وإذا شاهدتم هذا الملف أو قيّمتموه أو طرحتم أسئلة عليه، فإن جوجل تعالج بياناتكم تحت مسؤوليتها الخاصة. ونعالج التقييمات التي تنشرونها فقط للرد عليها.

8.3 الأعمال المرجعية وآراء العملاء

نعرض في الموقع مشاريع مرجعية لعملائنا (اسم الشركة ولقطات الشاشة والرابط، وعند الاقتضاء رأي العميل). ويتم ذلك فقط بموافقتهم. وحيثما عولجت بيانات شخصية لشخص طبيعي في هذا السياق (مثل اسم شخص في اقتباس)، فالأساس القانوني هو موافقته (المادة 6(1)(a) من GDPR)، أو مصلحتنا المشروعة في عرض أعمالنا (المادة 6(1)(f) من GDPR) مع موافقة العميل. ويمكنكم سحب موافقتكم في أي وقت؛ وسنزيل العمل المرجعي عندئذٍ خلال مدة معقولة (للتواصل: info@growli.media).

9. الخطوط والصور

الخطوط المستخدمة في هذا الموقع (Inter و Montserrat و IBM Plex Sans Arabic) تُقدَّم من خادمنا نحن. ولا يتم أي اتصال بخوادم جوجل أو بمزوّدي خطوط آخرين. كما أن صور المعاينة لمشاريعنا المرجعية مخزَّنة على خادمنا؛ ولا يتم عند تحميل صفحاتنا أي اتصال بمواقع العملاء.

10. الجهات المستلمة والنقل إلى دول ثالثة

الجهات المستلمة لبياناتكم – بقدر ما ورد أعلاه – هي مزوّدو الخدمات لدينا بصفتهم جهات معالجة: Vercel Inc. (الاستضافة وقياس الجمهور)، و Plus Five Five, Inc. («Resend»؛ تسليم نموذج الاتصال بالبريد الإلكتروني)، و Cal.com, Inc. (حجز المواعيد). ولدينا مع الثلاثة اتفاقيات معالجة بيانات وفق المادة 28 من GDPR تشكّل جزءًا من شروط الاستخدام الخاصة بكل منها. وحيثما استعنا بمتعاقدين من الباطن في المشاريع فلا يتلقون بيانات شخصية إلا عند الضرورة للخدمة، ويلتزمون تعاقديًا بالسرية وحماية البيانات. وفيما عدا ذلك لا نمرّر البيانات إلا إذا كنا ملزَمين قانونًا بذلك أو إذا وافقتم.

يقع بعض هؤلاء المزوّدين في الولايات المتحدة أو يعالجون البيانات فيها. ولا تُعتبر الولايات المتحدة بوجه عام بلدًا بمستوى حماية بيانات مكافئ لمستوى الاتحاد الأوروبي. ونبني النقل على (أ) قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) بقدر ما يكون المزوّد معتمدًا فيه، و/أو (ب) البنود التعاقدية القياسية للاتحاد الأوروبي الواردة في اتفاقيات المعالجة (المادة 46(2)(c) من GDPR) مع إجراءات تكميلية، و – في الخدمات التي تفعّلونها طوعًا – (ج) موافقتكم الصريحة (المادة 49(1)(a) من GDPR). وثمة خطر في أن تطّلع سلطات أمريكية على البيانات دون أن تتوفر لكم سبل انتصاف فعّالة. ويمكنكم الحصول على نسخ من الضمانات عند الطلب.

11. مدة التخزين

• ملفات سجلّ الخادم: عادةً بضعة أيام (انظر البند 3.2).
• الاستفسارات عبر النموذج أو البريد الإلكتروني أو الهاتف أو واتساب: حتى إنهاء معالجة طلبكم؛ وبعد ذلك نحذف البيانات ما لم تكن هناك التزامات قانونية بالحفظ أو كانت لازمة لإثبات دعاوى قانونية أو الدفاع عنها.
• بيانات الحجز: حتى الموعد والمتابعة اللاحقة؛ وبعد ذلك كما في الاستفسارات. وفي Cal.com يخضع التخزين لشروطها هي.
• عند إبرام عقد نحتفظ بوثائق العقد والفواتير والمحاسبة وفق المدد القانونية (حاليًا حتى 6 سنوات أو من 8 إلى 10 سنوات وفق § 257 HGB و § 147 AO).
• اختيار الموافقة والإعدادات في متصفحكم: حتى 12 شهرًا أو حتى تحذفوا البيانات.

12. حقوقكم

لكم تجاهنا الحقوق التالية فيما يخص بياناتكم الشخصية:

• الاطلاع (المادة 15 من GDPR)،
• التصحيح (المادة 16 من GDPR)،
• المحو (المادة 17 من GDPR)،
• تقييد المعالجة (المادة 18 من GDPR)،
• قابلية نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجة (المادة 21 من GDPR)،
• سحب الموافقات الممنوحة بأثر مستقبلي (المادة 7(3) من GDPR).

حق الاعتراض وفق المادة 21 من GDPR: لكم الحق في الاعتراض في أي وقت، لأسباب تتعلق بوضعكم الخاص، على معالجة بياناتكم الشخصية المبنية على المادة 6(1)(f) من GDPR. وعندئذٍ لن نعالج البيانات بعد ذلك ما لم نثبت وجود أسباب مشروعة قاهرة تتفوق على مصالحكم، أو كانت المعالجة لازمة لإثبات دعاوى قانونية أو ممارستها أو الدفاع عنها.

لممارسة حقوقكم تكفي رسالة غير رسمية إلى info@growli.media.

الحق في تقديم شكوى إلى سلطة رقابية

لكم الحق في تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR). والسلطة المختصة بنا هي: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, ألمانيا، https://www.baden-wuerttemberg.datenschutz.de. ويمكنكم أيضًا التوجه إلى السلطة الرقابية في مكان إقامتكم المعتاد.

13. لا قرارات آلية بالكامل، وأمن البيانات

لا يوجد اتخاذ قرارات آلي بالكامل بما في ذلك التنميط وفق المادة 22 من GDPR.

يستخدم هذا الموقع، لأسباب أمنية ولحماية نقل المحتوى السري مثل استفساراتكم، تشفير SSL/TLS (ويُعرف بـ «https://» وبرمز القفل في متصفحكم). كما نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتكم من الفقدان وإساءة الاستخدام والوصول غير المصرّح به.

14. تعديلات على سياسة الخصوصية هذه

نُعدّل سياسة الخصوصية هذه عندما يتغير موقعنا أو الخدمات المستخدمة أو الوضع القانوني. وتسري النسخة الحالية المنشورة هنا.