سياسة الخصوصية
موقع تجريبي: هذه الصفحة موقع تجريبي من Comprenders Open، يعرض النموذج المرجعي لتضمين أداة حجز المواعيد. مدرسة القيادة „Fahrschule Demo Berlin“ غير موجودة؛ والنص التالي مثال على الكيفية التي تصف بها مدرسة قيادة معالجة البيانات في هذا الموقع.
1. المسؤول عن المعالجة
Fahrschule Demo Berlin
Max Mustermann
Demostraße 12
10999 Berlin
البريد الإلكتروني: info@fahrschule-demo.example
2. الاستضافة وسجلات الخادم
هذا الموقع صفحات ثابتة تُقدَّم كما هي. وعند فتحه يعالج مزوّد الاستضافة تلقائياً بيانات الاتصال الضرورية تقنياً (عنوان IP، تاريخ الطلب ووقته، الصفحة المطلوبة، معرّف المتصفح المُرسَل) في ملفات سجل الخادم. وهذه المعالجة لازمة لتقديم الموقع وتشغيله بأمان (Art. 6 Abs. 1 lit. f DSGVO). ولا تُدمج بيانات السجل مع أي مصدر بيانات آخر.
3. حجز المواعيد عبر الإنترنت (أداة الحجز)
لحجز مواعيد الاستشارة والدورات النظرية، تتضمّن هذه الصفحة أداة حجز من منصّة الجدولة Comprenders Open. وعندما تقوم بالحجز، نعالج البيانات التي تدخلها في الأداة:
- الاسم الأول واسم العائلة
- عنوان البريد الإلكتروني
- رقم الهاتف (اختياري)
- فئة رخصة القيادة المطلوبة، أو الدورة والموعد اللذان اخترتهما
- مصدر هذه الزيارة من القائمة الواردة في البند 5 (اسم مضيف الصفحة المُحيلة، معاملات UTM، نوع معرّف النقر الإعلاني إن وُجد، مسار الدخول، الوقت) – لتتمكّن مدرسة القيادة من معرفة الطريق الذي جاء منه الطلب. وينطبق ذلك على كل حجز، حتى من دون الموافقة الواردة في البند 6: فمن دونها تكون هذه خصائص هذه الزيارة الواحدة للصفحة، وهي أصلاً ماثلة أمام أداة الحجز؛ ومعها تكون خصائص أول زيارة ضمن جلستك. وإذا كنت قد اعترضت على القياس الوارد في البند 5، فلن يُرفَق بالحجز أي مصدر.
يُحال طلب الحجز إلى منصّة جدولة المواعيد الخاصة بمدرسة القيادة، ويُعالَج هناك لإنشاء موعدك وإدارته. ولا نستخدم عنوان بريدك الإلكتروني إلا لرمز التأكيد لمرة واحدة الذي يتحقّق من عنوانك، وللتواصل بشأن موعدك (التأكيد، التعديلات، الإلغاء). ولا يجري أي استخدام لأغراض إعلانية. والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO (تنفيذ إجراءات سابقة للتعاقد أو تنفيذ العقد).
4. قياس مدى الوصول داخل أداة الحجز من دون ملفات تعريف الارتباط
لضمان سير عملية الحجز وتحسينها، تسجّل أداة الحجز أحداث استخدام مجهولة الهوية (مثل „فتح الأداة“، „اختيار موعد“، „إتمام الحجز“) وترسلها إلى منصّة تحليلات تُشغَّل لصالح Comprenders Open (PostHog). وفي ذلك:
- لا تُستخدم أي ملفات تعريف ارتباط ولا تُخزَّن أي بيانات في متصفّحك (لا يوجد local storage).
- تُربط الأحداث بمعرّف عشوائي لا يوجد إلا في الذاكرة طوال زيارة الصفحة الحالية. ولا يجري أي إنشاء لملف تعريف عبر الزيارات أو عبر الأجهزة.
- يُرسَل إلى جانب اسم الحدث: اللغة المضبوطة، ومعرّف مدرسة القيادة، وعنوان الصفحة المُضمِّنة من دون معاملات الرابط، والصفحة المُحيلة، وعند الاقتضاء معاملات الحملة (UTM) للصفحة المفتوحة. ويُرسَل عنوان IP مع الطلب لأسباب تقنية ويُستخدم لتحديد الموقع الجغرافي (البلد، المنطقة، المدينة)، لكنه لا يُخزَّن كخاصية من خصائص الحدث ولا يُستخدم لإنشاء ملف تعريف.
الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في سلامة عمل حجز المواعيد عبر الإنترنت وتحسينه).
5. قياس مدى وصول هذا الموقع
إضافةً إلى أداة الحجز، نسجّل للموقع بأكمله عدد مرات فتح صفحاته والطريق الذي وصل
منه الزوّار إلينا. فهذه هي الوسيلة الوحيدة لنحكم إن كان إعلاننا مجدياً أصلاً.
ويجري الإرسال إلى منصّة التحليلات نفسها المُشغَّلة لصالح Comprenders Open
(PostHog، مستضافة على c.measureoptimize.com على خوادم مزوّد
الخدمة لدينا في ألمانيا). وما يُسجَّل هو:
- زيارة الصفحة نفسها (عنوان الصفحة المفتوحة من دون معاملات الرابط)،
- ما إذا كنت قد جئت من موقع خارجي، أو من إحدى صفحاتنا، أو من دون صفحة مُحيلة – وفي الحالة الأولى يُضاف اسم مضيف الموقع المُحيل، لا عنوانه الكامل أبداً،
- معاملات الحملة (UTM) للعنوان المفتوح، وكذلك – إن وُجد – نوع معرّف النقر الإعلاني (مثل „gclid“)، لا قيمته،
- ما إذا جرى تمرير قسم الحجز إلى النطاق المرئي، وما إذا نُقر على رابط هاتف أو بريد إلكتروني أو واتساب،
- قرارك في نافذة الاختيار نفسه – أي أيّ السؤالين أجبت عنه وكيف (سُمح، رُفض، أو سُحب) – مع خصائص المصدر نفسها الواردة أعلاه. فمن دون هذه المعلومة لا يمكننا تقدير النسبة التي تمثّلها الأرقام المحسوبة من مجموع الزوّار، ولا ما إذا كان الاستعداد للقياس يختلف باختلاف المصدر. ولا يُربَط قرارك في ذلك بالمعرّف الموصوف في البند 6.
وهذا القياس نفسه لا يخزّن شيئاً في متصفّحك – إذ تتلقّى الأحداث معرّفاً عشوائياً لا يوجد في الذاكرة إلا طوال زيارة واحدة للصفحة. (ولا ينشأ ملف تعريف ارتباط إلا حين تتّخذ قرارك في نافذة الاختيار، وهو لا يحفظ سوى قرارك، انظر البند 7.) ولذلك يستحيل تقنياً التعرّف عليك عبر الزيارات أو عبر الأجهزة؛ فنحن نعدّ زيارات الصفحات، لا الأشخاص. ويُرسَل عنوان IP الخاص بك مع الطلب لأسباب تقنية وتستخدمه منصّة التحليلات لتحديد الموقع الجغرافي (البلد، المنطقة، المدينة) – فنطاق الاستقطاب مؤشّر مهم لمدرسة قيادة. أما عنوان IP نفسه فلا يُخزَّن كخاصية من خصائص الحدث، ولا يجري إنشاء ملف تعريف. والأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في قياس مدى وصول عرضنا الخاص).
مدة الحفظ، بصراحة: لا توجد مدة حذف تلقائية لهذه الأحداث. فالتحليل يقارن فترات تفصل بينها سنوات – هذا الشهر بالشهر نفسه من العام الماضي – ومدة من بضعة أشهر تجعل هذه المقارنة بعينها مستحيلة. ولا يُحفظ معها أي شيء يسمّيك: لا اسم ولا بريد إلكتروني ولا عنوان IP الخاص بك. وإذا طلبت حذف الأحداث المتعلقة بك، فإننا ننفّذ ذلك يدوياً بناءً على الطلب (بيانات الاتصال في البند 1) – ولا توجد وظيفة خدمة ذاتية لذلك، وبدون المُعرِّف الوارد في البند 6 لا نستطيع نحن أنفسنا أن ننسب مشاهدات صفحات فردية إليك.
ويمكنك الاعتراض على هذا القياس في أي وقت – عبر „إعدادات القياس“ في تذييل الصفحة. وعندئذٍ لا نحفظ في متصفّحك سوى الاعتراض نفسه، ليظل سارياً عند فتح الصفحة في المرة التالية. وبعد ذلك لا يُرسَل سوى حدث واحد فقط: هو الاعتراض نفسه (مع الخصائص الواردة في القائمة أعلاه، لنتمكّن من تقدير مدى شمول أرقامنا) – ويكون ذلك مباشرةً قبل إيقاف القياس. ومن تلك اللحظة لا يُرسَل شيء بعد ذلك، لا من هذه الصفحة ولا في أي فتح لاحق.
وملاحظة عن دقّة هذه الأرقام، لأنها تخصّنا نحن أيضاً: ما يُعَدّ هو زيارات الصفحات، وفقط تلك التي يُنفَّذ فيها JavaScript ولا يُمنَع فيها الإرسال بمتصفّح أو بإضافة حجب. ولذلك فالرقم حدّ أدنى، لا عدّاد كامل – وليس عدد أشخاص.
6. التعرّف على الزائر – بموافقتك وحدها
لا يستطيع القياس الوارد في البند 5 أن يميّز أن عدة زيارات للصفحات تعود إلى جلسة واحدة. ولذلك يتعذّر أيضاً تتبّع الطريق الذي جاء منه أصلاً شخصٌ لا يقرّر حجز موعد إلا بعد قراءة عدة صفحات – وهذا بالضبط هو السؤال الذي تقرأ منه مدرسة القيادة جدوى إعلانها.
فإذا – وفقط إذا – وافقتَ صراحةً في „إعدادات القياس“، حفظنا لهذا الغرض ما يلي في
متصفّحك (local storage، مدخل باسم cp_measure_v1):
- معرّف مُولَّد عشوائياً لا صلة له باسمك ولا ببريدك الإلكتروني ولا بجهازك، ولا ندمجه مع أي مصدر بيانات آخر،
- خصائص أول زيارة لك للصفحة وفق البند 5 (اسم مضيف الصفحة المُحيلة، معاملات UTM، نوع معرّف النقر الإعلاني إن وُجد، مسار الدخول، الوقت) – ليبقى مصدر زيارتك محفوظاً وأنت تتنقّل داخل الموقع.
وإذا حجزت موعداً بعد ذلك، أُرفِق بسجل الحجز مصدرُ أول زيارة على النحو المحفوظ، بدلاً من الأخيرة وحدها كما هو الحال من دون موافقة، انظر البند 3؛ وبذلك ترى مدرسة القيادة القناة التي نشأ منها الطلب، لا سلوكك على فرادى الصفحات. والأساس القانوني هو موافقتك (Art. 6 Abs. 1 lit. a DSGVO، § 25 Abs. 1 TDDDG). ويمكنك سحبها في أي وقت عبر „إعدادات القياس“؛ فيُحذف عندئذٍ المعرّف والخصائص المحفوظة من متصفّحك، ويستمر القياس كما هو موصوف في البند 5. ولا يمسّ ذلك الأحداثَ المسجّلة سابقاً.
7. ما يُخزَّن في متصفّحك
بالكامل، مع الغرض ومدة التخزين. ولا يضع هذا الموقع أكثر من هذين المدخلين – لا ملفات تعريف ارتباط إعلانية، ولا ملفات تعريف ارتباط لأطراف ثالثة.
cc_cookie(ملف تعريف ارتباط، 182 يوماً) – قرارك من نافذة الاختيار، لنلتزم به ولا نسألك من جديد عند كل فتح للصفحة. وينشأ هذا المدخل حتى لو رفضتَ كل شيء: فاعتراضٌ ننساه هو اعتراض لا نستطيع الالتزام به. ويحتوي إلى جانب الفئات المختارة على طابع زمني ومعرّف عشوائي لإثبات هذه الموافقة؛ ولا نقرأ هذا المعرّف ولا نرسله. ويضعه برنامج „CookieConsent“ المُقدَّم من خادمنا الخاص، لا طرف ثالث. الأساس القانوني: § 25 Abs. 2 Nr. 2 TDDDG (ضروري قطعاً).cp_measure_v1(local storage) – فقط بعد موافقتك على التعرّف على الزائر، بالمحتوى الوارد في البند 6. ويبقى إلى أن تسحب موافقتك أو تحذف بيانات متصفّحك؛ وعند السحب يُزال المدخل.
8. حقوقك
لك تجاه مدرسة القيادة الحق في الاطّلاع على البيانات المحفوظة عنك (Art. 15 DSGVO)، وفي تصحيح البيانات غير الصحيحة (Art. 16 DSGVO)، وفي المحو (Art. 17 DSGVO). ولهذا الغرض توجّه إلى بيانات الاتصال المذكورة في البند 1. وإلى جانب ذلك يحق لك تقديم شكوى إلى جهة رقابية معنية بحماية البيانات.
ويمكنك في أي وقت الاعتراض (Art. 21 DSGVO) على عمليات المعالجة الواردة في البندين 4 و5 (قياس مدى الوصول) المستندة إلى Art. 6 Abs. 1 lit. f DSGVO – وأسرع طريق هو إعدادات القياس، حيث يسري الاعتراض فوراً؛ وبدلاً من ذلك تكفي رسالة إلى عنوان البريد الإلكتروني المذكور في البند 1. أما الموافقة الواردة في البند 6 فتسحبها من الموضع نفسه.