الخصوصية

توضح هذه المعلومات معالجة البيانات الشخصية عند زيارة موقعنا أو التواصل مع Sofastil Berlin.

1. المسؤول عن المعالجة والتواصل

يوسف ناصر، Sofastil Berlin
Wilmersdorfer Straße 142، 10585 برلين، ألمانيا
البريد الإلكتروني: sofastilberlin@gmail.com
الهاتف: +49 175 7009080

يمكنكم استخدام بيانات التواصل هذه لاستفسارات الخصوصية ولممارسة حقوقكم.

2. الموقع والاستضافة

يُقدّم الموقع عبر ChatGPT Sites من OpenAI. تُعالج عند الزيارة بيانات اتصال ضرورية تقنياً، ولا سيما عنوان IP والصفحة المطلوبة ووقت الوصول ومعلومات المتصفح والجهاز. يتيح ذلك عرض الموقع واستقراره ومنع إساءة الاستخدام. بقدر ما نكون مسؤولين عن هذه المعالجة، فإن أساسها هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)؛ ومصلحتنا المشروعة هي تشغيل موقع آمن وفعّال.

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية، تحدد OpenAI شركة OpenAI Ireland Limited، 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland، باعتبارها المسؤول عن الخدمات الموصوفة في سياسة الخصوصية الأوروبية. تتوفر معلومات بيانات المنصة والمعالجة الدولية والضمانات في سياسة الخصوصية الأوروبية لـ OpenAI. وأي تسجيل دخول مطلوب إلى ChatGPT يخضع أيضاً لمعلومات خصوصية المنصة.

3. الاستفسارات المباشرة عن الأقمشة والأثاث

ينقل زر «إرسال الاستفسار» اختياركم مباشرةً إلى موقعنا. نعالج الاسم ورقم الهاتف وطريقة التواصل المطلوبة (هاتف أو واتساب) وبيانات الأقمشة والألوان والكميات أو نوع الأثاث ومقاساته والرغبات الأخرى، وبلد التسليم ورمزه البريدي عند تقديمهما. ونحفظ رقم الاستفسار ووقت وروده وحالة معالجته في قاعدة بيانات ChatGPT Sites. يظهر التأكيد بعد نجاح الحفظ فقط. لا يُنشأ حساب عميل دون تسجيل دخول. وعند تسجيل الدخول نربط الاستفسار أيضاً بمعرّف العميل المتحقق منه وبريده الإلكتروني.

تتاح الاستفسارات المحفوظة لمالك الموقع في لوحة إدارة محمية، يتم الدخول إليها عبر ChatGPT. لا يحتاج العملاء إلى تسجيل الدخول أو تطبيق بريد لإرسال استفسار مباشر. إذا اخترتم واتساب للرد نتواصل عبره؛ ويوضح القسم 4 معالجة بياناته.

نستخدم بياناتكم للاستشارة وإعداد العروض وفق المادة 6(1)(b) GDPR. ولمنع الاستفسارات الجماعية نُنشئ أيضاً قيمة تجزئة لرقم الهاتف ونستخدمها مع وقت الاستلام للحد من الإرسال المتكرر. الأساس هو مصلحتنا المشروعة في التشغيل الآمن وفق المادة 6(1)(f) GDPR. تتبع مدة الحفظ القسم 8. لمزيد عن هذه الأسس، راجعوا المادة 6 GDPR.

3أ. تسجيل الدخول الاختياري باستخدام Google أو Apple

يمكنكم تسجيل الدخول بحساب Google. عند أول دخول ناجح يُنشأ حساب عميل عبر Supabase Auth. لا نحمّل وظيفة Google إلا عند اختيار «تسجيل الدخول باستخدام Google». تتلقى Google عندها بيانات الاتصال الضرورية تقنياً مثل IP ومعلومات المتصفح. بعد تأكيدكم نتلقى معرّفاً فريداً وبريدكم وبيانات الملف المقدمة من Google، خاصة الاسم؛ ولا نعرض صور الملف المرسلة على الموقع. لا نتلقى كلمة مرور Google ولا نطلب الوصول إلى البريد أو جهات الاتصال أو ملفات Google Drive.

عندما يتوفر تسجيل الدخول باستخدام Apple، يمكنك الدخول بحساب Apple الخاص بك. لا يتم تحميل Apple إلا بعد اختيارك. بعد موافقتك، تتحقق Supabase Auth من تسجيل الدخول الصادر عن Apple. نتلقى معرّفًا فريدًا وعنوان بريدك الإلكتروني؛ وعند اختيار «إخفاء بريدي الإلكتروني» قد يكون عنوان إعادة توجيه توفره Apple. نحفظ الاسم الذي ترسله Apple عند أول تسجيل دخول لعرضه وملء استفسارك. لا نتلقى كلمة مرور Apple الخاصة بك. تجد مزيدًا من المعلومات لدى Apple حول «تسجيل الدخول باستخدام Apple» والخصوصية.

نستخدم الاسم لتعبئة الاستفسار. بعد إرسال استفسار أثناء تسجيل الدخول، يمكن استخدام الاسم ورقم الهاتف وطريقة الرد الواردة فيه في استفسارات لاحقة بالحساب نفسه. يمكنكم تعديلها قبل الإرسال. وتبقى الاستفسارات متاحة دون تسجيل دخول.

نستخدم Supabase Auth من Supabase, Inc. للتحقق من الدخول وإدارة الجلسات. منطقة الخادم المختارة للمشروع هي فرانكفورت. لا يستبعد ذلك معالجة البيانات خارج المنطقة الاقتصادية الأوروبية لدى المزوّدين؛ وينطبق القسم 7 أيضاً. تجدون معلومات المزوّدين في سياسة خصوصية Supabase و سياسة خصوصية Google.

تستند معالجة حساب العميل الذي طلبتموه والاستفسارات المرتبطة به إلى المادة 6(1)(b) GDPR. تخدم الفحوص الأمنية مصلحتنا المشروعة في دخول محمي وفق المادة 6(1)(f). لا نستخدم تسجيل الدخول للإعلانات. ينهي «تسجيل الخروج» الجلسة على الجهاز دون حذف الحساب أو الاستفسارات المرسلة. يمكن طلب حذف الحساب عبر بيانات التواصل. وتبقى واجبات الحفظ القانونية للمعاملات التجارية سارية.

4. البريد الإلكتروني والهاتف وواتساب

عند التواصل نعالج البيانات التي تقدمونها مثل الاسم والهاتف والبريد وعنوان التسليم والرغبات والصور المرسلة. الغرض معالجة استفساركم أو عقدكم وفق المادة 6(1)(b) GDPR؛ وللاستفسارات الأخرى تسري المصلحة المشروعة الموضحة في القسم 3.

يُقدّم صندوق بريدنا عبر Gmail من Google. وتعالج Google تقنياً أيضاً بيانات الرسائل والاتصال. للمزيد راجعوا سياسة خصوصية Google.

واتساب وسيلة تواصل اختيارية. عند استخدامه يعالج خصوصاً رقم هاتفكم وبيانات التواصل والاستخدام وفق شروطه الخاصة. التفاصيل في سياسة خصوصية واتساب للمنطقة الأوروبية. ويمكنكم بدلاً من ذلك التواصل هاتفياً أو بالبريد الإلكتروني.

يرجى إرسال البيانات والصور اللازمة لاستفساركم فقط. ولا ترسلوا بيانات أشخاص آخرين إلا إذا كنتم مخوّلين بذلك.

5. تنفيذ الطلبات والجهات المستلمة

عند إبرام عقد نعالج خاصة بيانات العميل الأساسية والتواصل والطلب والتسليم والدفع لتنفيذه (المادة 6(1)(b) GDPR). ونفي بواجبات المحاسبة والحفظ القانونية وفق المادة 6(1)(c) GDPR.

عند الحاجة للطلب المعني، تتلقى الشركات المكلّفة بالتصنيع أو التسليم أو التركيب المعلومات اللازمة، مثل تنفيذ الأثاث أو عنوان التسليم وبيانات الاتصال. تعالج الجهات المشاركة في طريقة الدفع المتفق عليها بيانات الدفع. ويتلقى المستشارون الضريبيون والسلطات المختصة البيانات اللازمة للالتزامات القانونية. ولا نشارك البيانات لإعلانات الغير.

6. ملفات الارتباط والتحليل والمحتوى الخارجي

نحفظ اللغة المختارة في التخزين المحلي للمتصفح تحت «sofastil.language» لتفتح الصفحة الرئيسية بهذه اللغة في الزيارات اللاحقة. يُحفظ رمز اللغة فقط، دون معرّف إعلاني. يمكنكم تغييره في أي وقت عبر رمز اللغة؛ وحذف بيانات الموقع من المتصفح يزيل الاختيار المحفوظ.

لا تستخدم وظائف الموقع التي أعددناها بكسلات إعلانية أو برامج تحليل تابعة لجهات خارجية. لا تحفظ وظيفة الاستفسار المدخلات بشكل دائم في المتصفح. لتسجيل Google المطلوب صراحةً نستخدم ملفات ارتباط ضرورية تقنياً: قيمة تحقق لمدة أقصاها عشر دقائق وملفات جلسة محمية حتى 30 يوماً تُحدّث عند تجديد الدخول. تُحذف ملفات جلستنا عند الخروج. وظيفتها الدخول ومنع الإساءة وليس الإعلان. ولا يصف ذلك التخزين الضروري الذي تستخدمه منصة الاستضافة أو الدخول نفسها.

روابط الخرائط ووسائل التواصل خارجية؛ ولا تُضمّن الخرائط أو المنشورات أو الفيديوهات من الغير تلقائياً. تنتقلون إلى المزوّد فقط عند فتح الرابط وتسري معلومات خصوصيته هناك. إذا استُخدم مستقبلاً تخزين أو محتوى خارجي يتطلب موافقة، فيجب الحصول عليها مسبقاً؛ ومجرد استخدام الموقع ليس موافقة.

الإحصاءات اليومية

لمعرفة استخدام موقعنا، نحصي على الخادم مشاهدات الصفحات والزيارات المقدّرة. لا نخزّن سوى المجاميع اليومية ووقت بدء الإحصاء. يُعدّ الطلب الذي لا يظهر له مصدر داخلي زيارة جديدة؛ وقد يُحتسب الشخص نفسه أكثر من مرة. لا نخزّن لهذا الغرض عناوين IP أو معرّفات الزوار أو عناوين الإحالة الكاملة أو سجلات التصفح الشخصية، ولا نضع ملفات ارتباط إحصائية. تُستخدم معلومات المصدر والمتصفح فقط لتصنيف الطلب الحالي. لا تُحتسب الروبوتات المعروفة أو المسؤولون المسجّلون أو الطلبات التي تحمل إشارات المتصفح «Do Not Track» أو «Global Privacy Control». تُعرض المجاميع اليومية في قسم الإدارة المحمي وتُدرج في النسخ الاحتياطية للموقع.

المفضلة دون تسجيل

عند حفظ صورة، نحفظ اختياراتك بمعرّف عشوائي ونضع ملف تعريف ارتباط محميًا لمدة تصل إلى 180 يومًا. نجمع الأسماء وأرقام الهواتف فقط عند إرسال الاستفسار. يمكنك إزالة الصور من قائمتك في أي وقت. لا يُستخدم المعرّف للإعلانات.

7. المعالجة خارج المنطقة الاقتصادية الأوروبية

قد تعالج خدمات المنصات والتواصل المذكورة البيانات خارج المنطقة الاقتصادية الأوروبية، وخاصة في الولايات المتحدة. يوضح المزوّدون عمليات النقل والضمانات في معلومات الخصوصية المرتبطة. يشترط النقل إلى دولة ثالثة استيفاء المواد 44 وما يليها من GDPR، مثل قرار كفاية ساري أو ضمانات مناسبة. لا تعني الروابط تعهداً بوجود الأساس القانوني نفسه لكل معالجة. يمكنكم طلب معلومات الضمانات ذات الصلة بمعالجتنا عبر جهة اتصال الخصوصية.

8. مدة الاحتفاظ

نحتفظ بالاستفسارات والبيانات المرتبطة فقط بالقدر اللازم لمعالجتها أو عند وجود أساس قانوني لحفظ أطول. إذا لم يُبرم عقد ولم يبق سبب آخر للحفظ، تُحذف البيانات. يمكن حفظ البيانات اللازمة للمطالبة بالحقوق أو الدفاع عنها خلال مدد التقادم المعنية، استناداً إلى مصلحتنا المشروعة وفق المادة 6(1)(f) GDPR.

تخضع المستندات واجبة الحفظ للمدد القانونية، وعادةً ثماني سنوات للمستندات المحاسبية وست سنوات للمراسلات التجارية وعشر سنوات للدفاتر والحسابات المحددة قانوناً. تتبع بداية المدد وتمديداتها القانون المعني. نحذف البيانات بعدها ما لم يمنع سبب قانوني آخر ذلك. أما بيانات المنصات التي يتحمل مزوّدها المسؤولية عنها فتخضع لقواعده.

9. حقوقكم

وفق الشروط القانونية، لكم حقوق الاطلاع والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات. إذا استندت المعالجة إلى موافقتكم، يمكن سحبها في أي وقت للمستقبل، دون المساس بمشروعية المعالجة السابقة.

الاعتراض: يمكنكم الاعتراض على المعالجة وفق المادة 6(1)(f) GDPR لأسباب تتعلق بوضعكم الخاص. ويمكن الاعتراض على معالجة التسويق المباشر في أي وقت دون بيان أسباب خاصة.

يمكنكم تقديم شكوى إلى سلطة حماية البيانات، خاصةً في مكان إقامتكم المعتاد أو عملكم أو المخالفة المشتبه بها. في برلين يمكن التواصل مع Berliner Beauftragte für Datenschutz und Informationsfreiheit على Alt-Moabit 59–61، 10555 Berlin؛ معلومات التواصل والشكاوى.

10. تقديم البيانات والقرارات الآلية

لستم ملزمين بإرسال استفسار. لكن للرد وإعداد عرض محدّد نحتاج بيانات اتصال وطلب كافية، وقد يتعذر التعامل مع الطلب بدونها. نبلغكم إذا لزمت بيانات فاتورة واجبة قانوناً. لا تتضمن معالجة استفساراتنا وطلباتنا قرارات آلية بالكامل ذات أثر قانوني أو أثر مهم مماثل، ولا تنميطاً مرتبطاً بها.