بيان الخصوصية

المسؤول عن المعالجة

المسؤول بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) هو:

1. فتح الموقع والاستضافة

عند فتح الموقع يرسل المتصفح بيانات لازمة تقنيًا إلى الخادم، وقد تشمل عنوان IP والتاريخ والوقت والعنوان المطلوب وحجم البيانات والمُحيل والمتصفح ونظام التشغيل وحالة الخطأ. تعالجها شركة الاستضافة لتقديم الموقع بأمان ومنع الإساءة وفحص الأعطال.

الأساس هو المادة 6(1)(f) من GDPR، أي المصلحة المشروعة في التشغيل الآمن والمستقر. تُحذف سجلات الخادم بعد المدة المبينة أدناه ما لم تتطلب حادثة أمنية أو واجب قانوني مدة أطول.

تُسجّل عناوين IP كاملة في سجلات الوصول.

تُستخدم سجلات الوصول أيضًا لإنشاء تقرير وصول داخلي بواسطة Webalizer. لا يضمّن الموقع برنامج تحليل خارجيًا لهذا الغرض.

2. عدّ الزوار بأقل قدر من البيانات

يُطبّع عنوان IP الذي يراه الخادم مؤقتًا في الذاكرة ثم يحول فورًا إلى HMAC مستعار بمفتاح سري. لا يحفظ التطبيق عنوان IP الخام، بل البصمة المستعارة وتاريخ ووقت أول زيارة فقط.

تُحسب البصمة مرة واحدة خلال 13 شهرًا ثم تُحذف آليًا. تبقى المجاميع اليومية المجهولة للإحصاء التاريخي. قد يشترك أشخاص في IP واحد أو يتغير IP، لذلك فالعدد تقريبي. لا تُحسب الروبوتات المعروفة أو المدير المسجل. الأساس هو المادة 6(1)(f)، ويمكن الاعتراض وفق المادة 21 لأسباب تتعلق بوضعك الخاص.

3. ملفات الارتباط والتخزين المحلي والعمل دون اتصال

لا توجد ملفات إعلان أو تتبع أو شبكات اجتماعية. تشمل الوظائف المحلية:

• ملف جلسة لدخول المدير وحماية CSRF والرسائل المؤقتة؛ يُحذف عند إغلاق المتصفح.
• ملف اللغة بعد اختيار صريح؛ سنة واحدة.
• ملفات آخر مجموعة وإعادة فتحها عند الطلب؛ سنة واحدة.
• تخزين محلي للمظهر وعدّادات الذكر والأهداف والاستمرار والأذكار الخاصة وطريقة حساب الصلاة؛ يبقى على جهازك.
• Service Worker وذاكرة مؤقتة لوظيفة العمل دون اتصال المعروضة بوضوح.

أساس المعالجة اللاحقة هو المادة 6(1)(b) أو (f)، ويقتصر تخزين الجهاز على الوظائف المطلوبة أو الضرورية وفق §25(2) رقم 2 من TDDDG. يمكنك حذفها من إعدادات المتصفح.

4. محتوى القرآن والحديث

يُجلب محتوى Qur’anEnc وHadeethEnc عبر خادم Roses of Zikr، فلا تستلم تلك المصادر عنوان IP الخاص بالزائر تلقائيًا بل عنوان خادم الموقع، ولا تُربط النتائج بملف مستخدم. عند فتح رابط خارجي للمصدر الأصلي يتصل متصفحك مباشرة بالمزود وتسري سياسة خصوصيته.

5. مواقيت الصلاة والموقع

لا يبدأ استخدام الموقع إلا بعد نقرك ومنح إذن المتصفح. تُرسل إحداثيات تقريبية مقربة إلى نحو 100 متر، أو مدينة ودولة تدخلها طوعًا، مع التاريخ وطريقة الحساب إلى خادمنا ثم إلى واجهة AlAdhan التي تديرها Islamic Network. لا يحفظ Roses of Zikr الموقع في قاعدة البيانات.

الأساس هو موافقتك وفق المادة 6(1)(a). وأي نقل محتمل خارج المنطقة الاقتصادية الأوروبية، عند غياب قرار كفاية، يستند كذلك إلى المادة 49(1)(a)، وقد يكون مستوى الحماية أقل وإنفاذ الحقوق أصعب. يمكنك إلغاء إذن المتصفح للطلبات المقبلة أو عدم استخدام الوظيفة.

6. الذكر والمجموعات

تبقى العدادات الشخصية على جهازك. تعالج المجموعات العامة اسم المجموعة واسم الذكر والعدد وحالة الموافقة ووقت الإنشاء، ويظهر المحتوى الموافق عليه علنًا؛ فلا تكتب أسماء حقيقية أو بيانات شخصية. تدعم هوية جهاز عشوائية وسجلات العمليات المزامنة دون اتصال. تُحذف العمليات والمجموعات المرفوضة أو غير الموافق عليها بعد 90 يومًا، وتبقى المعتمدة حتى حذفها إداريًا أو انتهاء الغرض. الأساس هو المادة 6(1)(b) للوظيفة المطلوبة والمادة 6(1)(f) للإدارة الآمنة.

7. الملاحظات

يُحفظ التقييم والفئة والرسالة ولغة الصفحة والوقت. لا يُطلب اسم أو بريد ولا يضيف التطبيق IP إلى سجل الملاحظات. لا تكتب بيانات شخصية أو حساسة. تُحذف الملاحظات بعد 12 شهرًا على الأكثر. الأساس هو المادة 6(1)(f)، أي المصلحة المشروعة في تحسين الموقع.

8. المستلمون والنقل الدولي

قد يكون المستلم شركة الاستضافة أدناه، وعند الاستخدام النشط لمواقيت الصلاة Islamic Network/AlAdhan. فتح مصدر خارجي يرسل البيانات مباشرة إلى الموقع المختار. لا تباع البيانات ولا توجد إعلانات مخصصة.

9. مدة الحفظ وضرورة البيانات

المدد مذكورة أعلاه. فيما عدا ذلك تُحذف البيانات عند انتهاء الغرض ما لم يوجد واجب قانوني أو سبب راجح. لا تكون البيانات إلزامية إلا لتقديم الموقع تقنيًا أو الوظيفة التي تختارها؛ وبدونها لا تعمل تلك الوظيفة.

10. حقوقك

عند توافر الشروط لك حقوق الاطلاع والتصحيح والحذف والتقييد والنقل والاعتراض وفق المواد 15–21. يمكنك سحب الموافقة للمستقبل وتقديم شكوى وفق المادة 77، ولا سيما لدى الجهة المختصة بمحل إقامتك أو عملك أو مقر المسؤول.

التواصل بشأن الخصوصية: info@rosesofzikr.com

جهة حماية البيانات المختصة: دليل سلطات حماية البيانات في ألمانيا ↗

11. الأمان والقرارات الآلية

يستخدم الموقع HTTPS، وتُضبط ملفات الجلسة بخصائص Secure وHttpOnly وSameSite=Lax حيثما أمكن. لا يوجد اتخاذ قرار آلي أو تنميط وفق المادة 22.

12. التغييرات

يُحدّث البيان عند تغير الوظائف أو المستلمين أو القانون. الترجمات للتوضيح، وعند اختلاف قانوني يكون النص الألماني هو المرجع.