سياسة الخصوصية

أهم النقاط باختصار

تعمل الإعدادات الضرورية تقنيًا دون موافقة على الإحصاءات. تكون الإحصاءات الاختيارية معطلة في الزيارة الأولى.
لا نستخدم خدمات تحليل أو تتبع أو إعلان من جهات خارجية. لا تبدأ إحصاءاتنا إلا بعد موافقتك، ولا تحفظ عنوان IP كاملًا.
الخط والصور ومعاينة الخريطة تأتي من خادمنا الخاص.
لا يتم الوصول إلى WhatsApp وGoogle Maps وInstagram وTikTok إلا عندما تنقرون على رابط إليها.
نستخدم البيانات الواردة من نموذج التواصل وطلب السعر فقط لمعالجة استفساركم. ولا يوجد تسجيل عبر الإنترنت – يتم التسجيل حضوريًا في مدرسة القيادة.

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات على هذا الموقع بمفهوم اللائحة العامة لحماية البيانات (GDPR) هي:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

الهاتف: ⁦0176 41693949⁩
البريد الإلكتروني: [email protected]

تجدون مزيدًا من المعلومات في بيانات الناشر.

2. الاستضافة وملفات سجل الخادم

عند فتح صفحة ما، يرسل متصفحكم تلقائيًا معلومات تقنية إلى خادم الويب لدينا، ومنها على وجه الخصوص:

عنوان IP
تاريخ ووقت الوصول
الصفحة أو الملف المطلوب
رمز حالة HTTP وكمية البيانات المنقولة
الصفحة التي تمت زيارتها سابقًا (Referrer)، إذا أرسلها متصفحكم
نوع المتصفح وإصداره ونظام التشغيل

هذه البيانات ضرورية تقنيًا لعرض الموقع لكم. وبحسب إعدادات الخادم تُحفظ في ملفات سجل (Logfiles) لاكتشاف الأخطاء وصدّ الهجمات. ولا يتم دمجها مع مصادر بيانات أخرى أو تحليلها لأغراض إعلانية.

الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في توفير الموقع بشكل آمن ومستقر وخالٍ من الأخطاء.

التاريخ والوقت والطقس: يُعرض السطر الذي يبين التاريخ والوقت والطقس الحالي في نورنبرغ داخل متصفحكم. ويجلب خادمنا بيانات الطقس من هيئة الأرصاد الجوية الألمانية (Deutscher Wetterdienst – DWD، خدمة البيانات المفتوحة، محطة القياس في نورنبرغ) ويحفظها مؤقتًا لفترة قصيرة. ولا تُرسَل أي بيانات عنكم إلى هيئة الأرصاد الجوية الألمانية أثناء ذلك.

3. ملفات تعريف الارتباط والحفظ في متصفحكم

وفقًا للمادة 25 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG)، لا يجوز من حيث المبدأ حفظ المعلومات على جهازكم أو قراءتها منه إلا بموافقتكم – ما لم يكن ذلك ضروريًا للغاية لخدمة طلبتموها صراحةً.

الصفحات العامة: نحفظ اللغة والمظهر وقرار موافقتك محليًا في متصفحك كإعدادات ضرورية. الإحصاءات معطلة في الزيارة الأولى، ويعرض شريط الموافقة بشكل متساوٍ «قبول الكل» و«الضرورية فقط» و«الإعدادات». لا يُنشأ معرف جلسة عشوائي في sessionStorage إلا بعد موافقتك الصريحة. يمكنك سحب الموافقة في أي وقت عبر «إعدادات ملفات الارتباط» في التذييل؛ وعندها يتوقف الجمع فورًا ويُحذف المعرف الاختياري.

وبغض النظر عن ذلك، يحتفظ متصفحكم بالملفات التي سبق تحميلها، مثل الصور أو الخط، في ذاكرته المؤقتة (Cache) لتسريع تحميل الصفحات. ويمكنكم مسح هذه الذاكرة في أي وقت من إعدادات المتصفح.

منطقة الإدارة: لا يحصل على ملفات تعريف الارتباط الضرورية تقنيًا إلا من يسجّل الدخول إلى منطقة الإدارة المحمية لمدرسة القيادة: ملف تعريف ارتباط للجلسة، وملف يعرّف المتصفح كجهاز معروف مسبقًا، بحيث يمكن إبطاء الهجمات على تسجيل الدخول دون حجب الأشخاص المخوّلين. ولا يتأثر زوار الموقع بذلك.

نظرة عامة على ملفات تعريف الارتباط وبيانات المتصفح المستخدمة
الاسم	الغرض	النوع ومدة الحفظ	مقدّم الخدمة	الأساس القانوني
`devam_lang`	يحفظ اللغة التي اخترتموها بأنفسكم عبر محدد اللغة، حتى يظهر الموقع بهذه اللغة في زيارتكم التالية.	الذاكرة المحلية للمتصفح (localStorage)، فقط بعد اختياركم؛ ويبقى حتى تحذفوه بأنفسكم.	هذا الموقع (طرف أول)	المادة 25 الفقرة 2 البند 2 من TDDDG
`devam_mode`	يحفظ طريقة العرض (فاتحة أو داكنة) التي اخترتموها بأنفسكم عبر زر التبديل. ومن دون اختيار منكم يتبع الموقع إعداد جهازكم دون حفظ أي شيء.	الذاكرة المحلية للمتصفح (localStorage)، فقط بعد اختياركم؛ ويبقى حتى تحذفوه بأنفسكم.	هذا الموقع (طرف أول)	المادة 25 الفقرة 2 البند 2 من TDDDG
`devam_consent`	يحفظ اختيارك في إعدادات ملفات الارتباط (إصدار الموافقة، necessary=true، تشغيل/إيقاف الإحصاءات، والوقت) دون معرف شخصي.	الذاكرة المحلية للمتصفح (localStorage)، فقط إذا حفظتم اختيارًا؛ لمدة 12 شهرًا.	هذا الموقع (طرف أول)	المادة 25 الفقرة 2 البند 2 من TDDDG
`devam_analytics_session`	معرف جلسة عشوائي للعد التقريبي والمجمع للزيارات؛ وليس بصمة رقمية.	sessionStorage في المتصفح، فقط بعد موافقة الإحصاءات؛ حتى إغلاق علامة التبويب أو سحب الموافقة.	هذا الموقع (طرف أول)	المادة 25(1) TDDDG؛ المادة 6(1)(a) GDPR
`devam_form_sid`	معرّف عشوائي لعلامة التبويب الحالية لحماية نموذج الاتصال؛ لا يتضمن خصائص الجهاز أو بصمة رقمية.	sessionStorage في المتصفح، عند استخدام نموذج فقط وحتى إغلاق علامة التبويب.	هذا الموقع (طرف أول)	المادة 25(2) رقم 2 من TDDDG؛ المادة 6(1)(f) من GDPR
`__Host-devam_admin`	يحافظ على تسجيل الدخول في منطقة الإدارة ويحمي الإجراءات فيها من إساءة الاستخدام. فقط للموظفين الذين سجّلوا الدخول.	ملف تعريف ارتباط للجلسة (Secure وHttpOnly وSameSite=Strict). يُحذف عند تسجيل الخروج أو إغلاق المتصفح؛ وتنتهي الجلسة على الخادم بعد فترة طويلة من عدم النشاط.	هذا الموقع (طرف أول)	المادة 25 الفقرة 2 البند 2 من TDDDG؛ المادة 6(1)(f) من اللائحة العامة لحماية البيانات
`devam_device`	يعرّف المتصفح الذي سبق أن سجّل فيه شخص مخوّل الدخول بنجاح كجهاز معروف. وبذلك يمكن إبطاء محاولات تسجيل الدخول من أشخاص مجهولين دون قفل الحساب. فقط للموظفين الذين سجّلوا الدخول.	ملف تعريف ارتباط (Secure وHttpOnly وSameSite=Strict)، لمدة 180 يومًا؛ ولا تُحفظ على الخادم سوى قيمة تجزئة (Hash).	هذا الموقع (طرف أول)	المادة 25 الفقرة 2 البند 2 من TDDDG؛ المادة 6(1)(f) من اللائحة العامة لحماية البيانات
`devam_admin_ui_language`	يحفظ لغة الواجهة التي يختارها الموظف في منطقة الإدارة المحمية.	localStorage في المتصفح؛ حتى يغيّرها أو يحذفها المستخدم المسجل دخوله.	هذا الموقع (طرف أول؛ منطقة الإدارة فقط)	المادة 25 الفقرة 2 البند 2 من TDDDG؛ المادة 6(1)(f) من اللائحة العامة لحماية البيانات
`v733CustomerSearch`	ينقل مرة واحدة عبارة بحث عن عميل أدخلها الموظف بين شاشات منطقة الإدارة المحمية.	sessionStorage في المتصفح؛ يُحذف بعد الاستخدام وبحد أقصى عند إغلاق علامة التبويب.	هذا الموقع (طرف أول؛ منطقة الإدارة فقط)	المادة 25 الفقرة 2 البند 2 من TDDDG؛ المادة 6(1)(f) من اللائحة العامة لحماية البيانات

لا نستخدم بكسلات تتبع ولا خدمات تحليل أو تسويق تابعة لجهات خارجية. ولا نجري بأنفسنا أي بصمة للجهاز عبر Canvas أو الصوت أو الخطوط أو WebGL أو غيرها. لا يتم تحميل Cloudflare Turnstile إلا إذا كانت حماية النموذج مفعلة ومهيأة بالكامل على الخادم؛ التفاصيل في القسم 11.

إحصاءات الزوار الخاصة بنا والقائمة على الموافقة: بعد موافقتك يسجل خادمنا وقت الزيارة والصفحة الداخلية، ولغة الموقع والمتصفح، والبلد والمدينة التقريبيين (فقط عند توفر مصدر GeoIP محلي أو موثوق)، ونطاق الإحالة فقط أو الزيارة المباشرة، وفقط utm_source، utm_medium وutm_campaign، بالإضافة إلى فئة الجهاز وعائلة المتصفح ونظام التشغيل. لا نحفظ مسارات الإحالة أو سلاسل الاستعلام. لا يُحفظ عنوان IP الكامل أو User-Agent الكامل في قاعدة الإحصاءات، ولا يُرسلان إلى خدمة تحديد الموقع. يُعالج معرف الجلسة العشوائي كـ HMAC مرتبط باليوم ويُحذف في موعد أقصاه اليوم التالي. لا تبقى إلا القيم اليومية المجمعة. الأساس القانوني هو موافقتك (المادة 6(1)(a) GDPR، المادة 25(1) TDDDG).

عرض «مفتوح اليوم»: يحسب متصفحكم مباشرة على الصفحة ما إذا كنا مفتوحين الآن، استنادًا إلى وقت جهازكم ومواعيد العمل المنشورة. ولا يُحفظ شيء ولا يُرسَل شيء إلينا أو إلى أطراف ثالثة.

4. نموذج التواصل ومعالجة استفساركم

عندما تراسلوننا عبر نموذج التواصل أو طلب السعر، نعالج البيانات التي تُدخلونها فيه. والبيانات الإلزامية هي فقط تلك التي لا يمكننا بدونها ربط استفساركم والرد عليه:

نوع الاستفسار (مثل طلب سعر / تكلفة أو سؤال عام أو معاودة الاتصال)
الاسم الأول واسم العائلة
عنوان البريد الإلكتروني أو رقم الهاتف (أحدهما على الأقل؛ ولمعاودة الاتصال رقم الهاتف)
فئة الرخصة المطلوبة أو موضوع الاستفسار
الرسالة – اختيارية في طلبات السعر وطلبات التسجيل ومعاودة الاتصال
تأكيد اطلاعكم على إشعار الخصوصية هذا (مع الوقت)

ويمكنكم اختياريًا ذكر الموعد المرغوب لبدء التدريب وموضوع الرسالة. كما نحفظ اللغة التي استخدمتم بها الموقع لنتمكن من الرد عليكم بما يناسب. ولا يرتبط النموذج بأي موافقة على الإعلانات أو النشرات الإخبارية.

الغرض والأساس القانوني: نستخدم البيانات حصريًا لمعالجة استفساركم. وإذا كان استفساركم يتعلق بالتدريب لدينا، فالأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات (إجراءات ما قبل التعاقد). وفي جميع الحالات الأخرى نستند في المعالجة إلى المادة 6(1)(f) من اللائحة؛ وتتمثل مصلحتنا المشروعة في الرد على الاستفسارات الموجهة إلينا. ويوثّق حقل التأكيد فقط أنكم اطلعتم على هذا الإشعار؛ وهو ليس موافقة بمفهوم المادة 6(1)(a) من اللائحة.

سير العملية: تُرسَل بياناتكم مشفّرة إلى خادم الويب لدينا وتُحفظ هناك كاستفسار في قاعدة بيانات خارج دليل الويب المتاح للعامة. كما نرسل إشعارًا إلى صندوق بريد مدرسة القيادة. إذا أدخلتم عنوان بريد إلكتروني، فستتلقون تأكيد استلام آليًا باللغة التي استخدمتم بها الموقع – تأكيد فقط وليس إعلانًا. وإذا تعذّر إرسال هذا التأكيد، يبقى طلبكم محفوظًا رغم ذلك.

المتابعة في منطقة الإدارة: يرى الموظفون المخوّلون في مدرسة القيادة استفساركم في منطقة الإدارة الداخلية، ويسجّلون فيها حالة المعالجة (مثل «جديد» و«تم التواصل» و«تم تحديد موعد»)، ويمكنهم إضافة ملاحظات داخلية وموعد استشارة. وإذا نتج عن استفساركم تدريب، ننشئ لذلك سجل عميل. ويتم تسجيل الوصول والتغييرات (انظر القسم 10).

مدة الحفظ: نحذف استفساركم بمجرد الانتهاء من معالجته نهائيًا، ما لم تمنع ذلك التزامات حفظ قانونية. وإذا نشأت عن استفساركم علاقة تدريب، نحتفظ بالبيانات طالما كان ذلك ضروريًا لتنفيذها وبموجب الالتزامات القانونية.

للحماية من الرسائل غير المرغوب فيها يحتوي النموذج على حقل غير مرئي للبشر ورمز تحقق تقني قصير الأجل؛ كما نحدّ من عدد الاستفسارات (انظر الحماية من إساءة الاستخدام).

4أ. إشعارات الموعد ودليل القبول

عند تخطيط موعد لعميل نعالج بيانات الموعد والاتصال اللازمة لتنفيذه. وقد تشمل رقم العميل والتاريخ والوقت ومكان اللقاء والمدرّب والمركبة ولوحة التسجيل ونوع ناقل الحركة وفئة الرخصة. يتلقى العميل رسالة معاملات تتضمن رابط تأكيد عشوائياً محدود المدة وملف PDF واحداً للموعد باللغات الألمانية والتركية والروسية والإنجليزية والعربية. ولا يتلقى المدرّب إلا المعلومات اللازمة للموعد، ولا تُرسل الملاحظات الداخلية السرية.

يتيح رابط التأكيد الاطلاع على بيانات الموعد ونسخة شروط الإلغاء السارية عليه وملف PDF المرتبط. ولا يُسجّل القبول إلا بعد اختيار صريح. ولإثبات ذلك نخزن خصوصاً مرجع الموعد ولقطته ونسخة الشروط ونصها ومعرّف الوثيقة ونسختها وبصمة SHA-256 لملف PDF واللغة والوقت. وقد نخزن بصمات أحادية الاتجاه تحافظ على الخصوصية لمنع إساءة الاستخدام. ويُخزن الرابط نفسه كبصمة فقط، ويمكن أن تنتهي صلاحيته أو يُلغى.

لا يمكن إلغاء الموعد أو تغييره عبر رابط التأكيد؛ ويمكن الإبلاغ بذلك هاتفياً أو كتابةً، ولا سيما بالبريد الإلكتروني، كما هو موضح في شروط الإلغاء. وأي محاولة إلغاء عبر الرابط تُسجَّل فقط. والأساس القانوني لمعالجة الموعد والإشعارات والأدلة هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات بقدر ما يلزم للتحضير لعلاقة التدريب أو تنفيذها، كما تستند سجلات الأمان إلى المادة 6(1)(f). وتُحمى الأدلة من التعديل اللاحق ولا تُحفظ إلا للمدة اللازمة لتنفيذ العقد أو إثبات المطالبات أو الدفاع عنها والوفاء بالالتزامات القانونية.

5. التواصل عبر البريد الإلكتروني أو الهاتف أو WhatsApp

إذا تواصلتم معنا عبر البريد الإلكتروني أو الهاتف، نعالج البيانات التي تزوّدوننا بها (مثل الاسم ورقم الهاتف وعنوان البريد الإلكتروني ومحتوى رسالتكم) لمعالجة طلبكم. والأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات إذا تعلّق الأمر بالتدريب، وإلا فالمادة 6(1)(f) من اللائحة (الرد على الاستفسارات). وتسري على مدة الحفظ ما ورد بشأن نموذج التواصل.

المراسلات عبر البريد الإلكتروني: يستلم خادم الويب لدينا الرسائل المرسلة إلى صندوق بريدنا من مزوّد البريد عبر اتصال مشفّر، ويحفظها مع ردودنا في منطقة الإدارة المحمية بشكل منفصل عن بقية البيانات. نربط الرسالة بطلبكم أو بسجلّكم كعميل إذا تطابق عنوان المرسل، وإلا تبقى دون ربط. قد يلي الرسالة الجديدة تأكيد استلام آلي (لا يُرسل للرسائل المُنشأة آليًا، ومرة واحدة على الأكثر خلال فترة انتظار). لا تُحمَّل الصور الخارجية الموجودة في الرسائل تلقائيًا. لا نرسل نشرات إخبارية أو رسائل إعلانية؛ فالتواصل عبر البريد يخدم حصريًا معالجة طلبكم أو تدريبكم. والأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات إذا تعلّق الأمر بالتدريب، وإلا فالمادة 6(1)(f).

WhatsApp: لا توجد وظيفة WhatsApp مدمجة في موقعنا؛ هناك روابط إلى WhatsApp فقط. وعندما تنقرون على أحد هذه الروابط فقط، يُفتح WhatsApp أو موقع WhatsApp (Meta) وتسري شروط الخصوصية الخاصة بـ WhatsApp. وإذا راسلتمونا عبر WhatsApp، فإن WhatsApp يعالج بياناتكم أيضًا على مسؤوليته الخاصة، وربما خارج الاتحاد الأوروبي. وإذا لم ترغبوا في ذلك، يمكنكم التواصل معنا عبر الهاتف أو البريد الإلكتروني أو نموذج التواصل أو حضوريًا في مدرسة القيادة.

6. تقييمات Google

يمكننا عرض تقييمات من ملفنا التجاري على Google في الصفحة الرئيسية. وإذا لم تكن هذه الوظيفة مفعّلة، فلن تروا هناك سوى رابط إلى Google.

الجلب عبر خادمنا: يجلب خادم الويب لدينا التقييمات عبر Google Places API عندما تفتحون هذا القسم. ولا يرسل خادمنا إلى Google سوى مفتاح وصول تقني ومعرّف صفحتنا على Google ولغة الصفحة المفتوحة – ولا أي بيانات عنكم. ولا يتصل متصفحكم بـ Google لهذا الغرض؛ كما تُحمَّل صور ملفات كتّاب التقييمات عبر خادمنا.
لا حفظ دائم: لا تُحفظ محتويات التقييمات على خادمنا. ونحفظ فقط معرّفًا (قيمة تجزئة) للتقييمات التي أُخفيت في منطقة الإدارة.
بيانات كتّاب التقييمات: يُعرض الاسم وصورة الملف الشخصي وتقييم النجوم والنص والتوقيت، وهي بيانات نشرها أصحابها بأنفسهم علنًا على Google (المصدر: Google). والأساس القانوني هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات؛ وتتمثل مصلحتنا المشروعة في إتاحة تجارب المتدربين الآخرين للمهتمين. وإذا عدّل أحدهم تقييمه على Google أو حذفه، يُحدَّث هنا تبعًا لذلك أو لا يُعرض بعد الآن.
روابط إلى Google: إذا نقرتم على اسم أو على «عرض على Google Maps» أو «جميع التقييمات»، يُفتح Google في علامة تبويب جديدة. وتسري هناك شروط الخصوصية الخاصة بـ Google.

صحة التقييمات: نعرض التقييمات كما يوفرها Google عبر الواجهة (خمسة كحد أقصى، ويختارها Google). ولا نتحقق مما إذا كان كتّابها قد تدرّبوا لدينا فعلًا. ويمكن في منطقة الإدارة إخفاء تقييمات معينة على هذا الموقع.

7. معاينة الخريطة وتخطيط المسار

الخريطة في صفحة التواصل صورة محفوظة على خادمنا (بيانات الخريطة © المساهمون في OpenStreetMap). ولا يتم إنشاء أي اتصال بخدمة خرائط عند عرضها.

عبر «المسار في Google Maps» أو عنواننا المرتبط يمكنكم فتح Google Maps في علامة تبويب جديدة. وعندئذ فقط تُنقل البيانات – ولا سيما عنوان IP الخاص بكم – إلى Google، وتسري شروط الخصوصية الخاصة بـ Google.

لا نُدمج أي محتوى أو إضافات أو بكسلات تتبع من شبكات التواصل الاجتماعي. «Instagram» و«TikTok» روابط بسيطة على موقعنا. ولا تُفتح المنصة المعنية إلا عندما تنقرون عليها، وتسري عندئذ شروط الخصوصية الخاصة بها.

9. الخطوط والرموز والصور

يُحمَّل الخط المستخدم (Archivo) والرموز وجميع الصور من خادمنا الخاص. ولا تُنقل أي بيانات إلى مزوّدين خارجيين مثل Google Fonts أو شبكات توصيل المحتوى.

10. منطقة الإدارة الداخلية

منطقة الإدارة في هذا الموقع ليست عامة ولا يمكن الوصول إليها إلا بعد تسجيل الدخول. وتستخدمها مدرسة القيادة حصريًا لصيانة الموقع ومعالجة الاستفسارات وبيانات العملاء والمواعيد.

حسابات الوصول: لكل شخص مخوّل يُحفظ اسم المستخدم واسم العرض والدور والصلاحيات وقيمة تجزئة لكلمة المرور، وعند تفعيل تسجيل الدخول بخطوتين يُحفظ أيضًا مفتاح مشفّر لتطبيق المصادقة. ولا تُحفظ كلمات المرور أبدًا كنص صريح.
السجل: تُسجَّل عمليات تسجيل الدخول والتغييرات على المحتوى وبيانات المنشأة، وكذلك التغييرات على الاستفسارات وبيانات العملاء والمواعيد، مع الوقت والشخص المنفّذ والسجل المعني. ويخدم السجل إمكانية التتبع وأمن تكنولوجيا المعلومات (المادة 6(1)(f) من اللائحة العامة لحماية البيانات، وفي سياق العمل تكميليًا المادة 26 من قانون BDSG). ولا تُسجَّل كلمات المرور وأرقام PIN ومعرّفات الجلسات؛ ويُحفظ عنوان IP كقيمة تجزئة فقط.
الموافقة على الحذف: لا يمكن حذف السجلات المهمة نهائيًا إلا بعد موافقة شخص مخوّل وإدخال رقم PIN للموافقة. وحتى ذلك الحين لا تظهر السجلات المحذوفة إلا في سلة المحذوفات.

11. الحماية من إساءة الاستخدام

لحماية نموذج التواصل ومنطقة الإدارة من الهجمات الآلية والرسائل غير المرغوب فيها، نحدّ من عدد الطلبات لكل مرسِل. ولهذا الغرض نحفظ على خادم الويب لمدة أقصاها 24 ساعة قيمة تجزئة محسوبة من عنوان IP الخاص بكم ومفتاح سري، لا تتضمن عنوان IP كنص صريح، مع أوقات الطلبات. وتُحتسب محاولات تسجيل الدخول والتأكيد الفاشلة في منطقة الإدارة لمدة أقصاها 48 ساعة. والاستفسارات المتطابقة التي تُرسَل عدة مرات خلال دقائق قليلة نحفظها مرة واحدة فقط. كما لا يقبل النموذج إلا الطلبات الصادرة من هذا الموقع نفسه.

Cloudflare Turnstile: إذا فُعّلت الخدمة لنموذج، لا نحمّل فحص الأمان إلا عند فتح النموذج أو استخدامه من Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. وفقًا لوثائق Cloudflare تتم معالجة عنوان IP وبصمة TLS وUser-Agent وsitekey والمصدر وإشارات تقنية للمتصفح؛ ولا تُرسل محتويات النموذج. يتحقق خادمنا من الرمز قصير العمر عبر Siteverify؛ وتُرفض الرموز غير الصالحة أو المنتهية أو المستخدمة سابقًا.

الأساس القانوني هو المادة 25(2) رقم 2 من TDDDG والمادة 6(1)(f) من GDPR. مصلحتنا المشروعة هي حماية النماذج والحسابات من الروبوتات والرسائل المزعجة والهجمات الآلية. توفر Cloudflare ملحق معالجة بيانات يتضمن البنود التعاقدية القياسية للاتحاد الأوروبي. التفاصيل: Turnstile Privacy Addendum وCloudflare Data Processing Addendum.

سجل الأمان: الطلبات التي تدل بوضوح على هجوم أو فحص آلي – مثل محاولة الوصول إلى ملفات محمية أو عناوين إدارة غير موجودة – تُحفظ في سجل أمان منفصل. يُخزَّن فيه عنوان IP (ونطاق الشبكة في IPv6) والوقت والعنوان المطلوب ومعرّف المتصفح والخصائص التقنية للطلب، دون محتويات النماذج أو كلمات المرور أو ملفات تعريف الارتباط. وعند تكرار المحاولات قد يُحظر العنوان تلقائيًا لفترة مؤقتة (24 ساعة كحد أقصى، وليس بشكل دائم أبدًا). ولا تُسجَّل هناك زيارات الصفحات العادية.

الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في أمان الموقع وحسن عمله.

12. الجهات المستلِمة ومقدمو الخدمات

لا يتلقى Google أي بيانات عنكم فيما يتعلق بعرض التقييمات (انظر القسم 6).

13. النقل إلى دول ثالثة

إذا كان Cloudflare Turnstile مفعلاً، فقد تُنقل بيانات الأمان التقنية إلى Cloudflare في الولايات المتحدة وإلى المعالجين الفرعيين. وينص ملحق معالجة البيانات لدى Cloudflare خصوصًا على البنود التعاقدية القياسية للاتحاد الأوروبي لمثل هذه العمليات.

إذا نقرتم على روابط إلى WhatsApp أو Google أو Instagram أو TikTok، فقد يعالج هؤلاء المزوّدون البيانات على مسؤوليتهم الخاصة، بما في ذلك خارج الاتحاد الأوروبي.

14. مدد الحفظ باختصار

مدد حفظ البيانات المعالَجة
البيانات	مدة الحفظ
استفسارات التواصل	حتى انتهاء المعالجة نهائيًا، ثم الحذف ما لم توجد التزامات حفظ قانونية.
المراسلات عبر البريد الإلكتروني	طالما كانت لازمة لمعالجة طلبكم أو لعلاقة التدريب، ثم تُحذف ما لم تكن هناك التزامات قانونية بالحفظ
إحصاءات الزوار القائمة على الموافقة	القيم اليومية المجمعة لمدة 90 يومًا افتراضيًا (قابلة للضبط مركزيًا)؛ HMAC الجلسة اليومي في موعد أقصاه اليوم التالي
سجلات العملاء	طوال مدة علاقة التدريب وبعدها، طالما استمرت التزامات الحفظ القانونية
المواعيد في التقويم الداخلي	حتى حذفها من قبل مدرسة القيادة، وبحد أقصى في إطار التزامات الحفظ القانونية
سجل منطقة الإدارة	حتى 12 شهرًا، ما لم يلزم الاحتفاظ به مدة أطول للتحقيق في حادثة
قيم التجزئة للحماية من إساءة الاستخدام	24 ساعة كحد أقصى؛ ومحاولات تسجيل الدخول والتأكيد الفاشلة 48 ساعة كحد أقصى
سجل الأمان (محاولات الهجوم)	الأحداث المفردة 90 يومًا افتراضيًا، والحوادث الملخّصة حتى 12 شهرًا؛ الحظر المؤقت 24 ساعة كحد أقصى
ملف تعريف ارتباط الجلسة في منطقة الإدارة	حتى تسجيل الخروج أو إغلاق المتصفح
ملف تعريف ارتباط الجهاز في منطقة الإدارة	180 يومًا؛ ويصبح غير صالح بعد تغيير كلمة المرور
اختيار اللغة وإعدادات ملفات تعريف الارتباط (في المتصفح)	اختيار اللغة حتى تحذفوه؛ وإعدادات ملفات تعريف الارتباط 12 شهرًا
معرّفات تقييمات Google المخفية	طالما بقي التقييم مخفيًا
محتويات تقييمات Google	لا تُحفظ على خادمنا

لا يتم اتخاذ قرارات آلية، بما في ذلك التنميط (المادة 22 من اللائحة العامة لحماية البيانات).

15. حقوقكم

بموجب اللائحة العامة لحماية البيانات تتمتعون تجاهنا بالحقوق التالية:

الاطلاع على البيانات التي نعالجها (المادة 15 من اللائحة)
تصحيح البيانات غير الصحيحة (المادة 16 من اللائحة)
الحذف (المادة 17 من اللائحة)
تقييد المعالجة (المادة 18 من اللائحة)
قابلية نقل البيانات (المادة 20 من اللائحة)
الاعتراض على المعالجة (المادة 21 من اللائحة، انظر القسم التالي)
سحب الموافقة بأثر مستقبلي (المادة 7(3) من اللائحة). ويخص ذلك إحصاءات الزيارات القائمة على الموافقة: يمكنكم سحب موافقتكم في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة.

لذلك يكفي أن تراسلونا عبر البريد الإلكتروني على [email protected] أو عبر وسائل التواصل المذكورة أعلاه.

16. حق الاعتراض

بقدر ما نعالج البيانات على أساس المادة 6(1)(f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة)، يحق لكم في أي وقت الاعتراض على هذه المعالجة لأسباب تتعلق بوضعكم الخاص (المادة 21(1) من اللائحة).

وعندئذ لن نعالج البيانات بعد الآن، ما لم نتمكن من إثبات أسباب مشروعة ملزمة للمعالجة تفوق مصالحكم وحقوقكم وحرياتكم، أو كانت المعالجة لغرض إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

17. الشكوى لدى جهة رقابية

يحق لكم تقديم شكوى إلى جهة رقابية لحماية البيانات (المادة 77 من اللائحة العامة لحماية البيانات)، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيمون أو تعملون فيها أو التي وقعت فيها المخالفة المزعومة. والجهة المختصة بالشركات في بافاريا هي:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (تُفتح في علامة تبويب جديدة)

18. حداثة سياسة الخصوصية هذه

آخر تحديث: سبتمبر 2026. نعدّل سياسة الخصوصية هذه عندما يتغير الموقع أو الخدمات المستخدمة أو المتطلبات القانونية.