1. الشخص المسؤول
Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
البريد الإلكتروني: [email protected]
هاتف: +49 30 83797726
إشعار قانوني: https://drain-master.de/ar/%d8%a8%d8%b5%d9%85%d9%87/
لم نُعيّن مسؤولًا لحماية البيانات لأن المتطلبات القانونية لذلك غير متوفرة. لأي أسئلة حول حماية البيانات، يُرجى التواصل معنا مباشرةً على العنوان المذكور أعلاه.
2. حقوقك
لديكِ في أي وقت الحق في الاطلاع على البيانات المخزنة عنكِ (المادة 15 من اللائحة العامة لحماية البيانات GDPR)، وحق تصحيح البيانات غير الصحيحة (المادة 16)، وحق الحذف (المادة 17)، وحق تقييد المعالجة (المادة 18)، وحق قابلية نقل البيانات (المادة 20)، وحق الاعتراض على المعالجات التي نستند فيها إلى مصلحة مشروعة (المادة 21).
يمكنكِ سحب الموافقات التي منحتِها في أي وقت: بالنسبة لملفات تعريف الارتباط عبر رابط „Cookie-Einstellungen” في تذييل الصفحة، وبالنسبة للنشرة الإخبارية عبر رابط إلغاء الاشتراك في كل رسالة بريد إلكتروني. يسري السحب للمستقبل.
يمكنكِ أيضًا تقديم شكوى لدى جهة رقابية، مثل مفوض هامبورغ لحماية البيانات وحرية المعلومات.
3. الاستضافة وسجلات الخادم
يعمل موقعنا على خادم تابع لشركة Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) في ألمانيا. عند فتح أي صفحة، يعالج الخادم تلقائيًا: عنوان IP، التاريخ والوقت، العنوان الذي تم استدعاؤه، حجم البيانات المنقولة، نوع المتصفح ونظام التشغيل، وكذلك الصفحة التي تمت زيارتها سابقًا.
هذه البيانات ضرورية تقنيًا لتسليم الصفحة، وتخدم الأمان وتحليل الأخطاء. الأساس القانوني هو مصلحتنا المشروعة في تقديم عرض آمن وفعّال (المادة 6 الفقرة 1 الحرف f من GDPR). تُحذف السجلات بعد 14 يومًا كحد أقصى.
يُسبق الخادم بخدمة أمان وتسريع من Cloudflare Germany GmbH (Rosental 7, 80331 München). تقوم Cloudflare بتصفية الهجمات وتسريع التسليم؛ وخلال ذلك تتم معالجة عنوان IP الخاص بكِ. الأساس القانوني: المادة 6 الفقرة 1 الحرف f من GDPR.
يتم إرسال رسائل النظام لدينا عبر خادم البريد الخاص بمزوّد الاستضافة.
4. ملفات تعريف الارتباط والموافقة
نستخدم ملفات تعريف الارتباط وتقنيات مماثلة. نضع ملفات تعريف الارتباط الضرورية تقنيًا (سلة التسوق، تسجيل الدخول، اختيار اللغة، حفظ الموافقة) دون موافقة على أساس § 25 Abs. 2 TDDDG والمادة 6 الفقرة 1 الحرف f من GDPR.
نستخدم جميع ملفات تعريف الارتباط والخدمات الأخرى، ولا سيما التحليل والإعلانات، فقط بموافقتكِ وفقًا لـ § 25 Abs. 1 TDDDG والمادة 6 الفقرة 1 الحرف a من GDPR. تتولى الإدارة Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg)؛ يعمل البرنامج على خادمنا الخاص ويخزن قراركِ في ملف تعريف ارتباط على جهازكِ.
يمكنكِ تغيير اختياركِ أو سحبه في أي وقت عبر رابط „Cookie-Einstellungen” في تذييل الصفحة. ستجدين قائمة كاملة بجميع الخدمات المستخدمة مع الغرض والمزوّد واسم ملف تعريف الارتباط ومدة صلاحيته مباشرةً في بانر الموافقة ضمن „Individuelle Datenschutzeinstellungen”.
5. الطلب وحساب العميل
لإتمام طلب، نعالج: الاسم، عنوان الفاتورة وعنوان التسليم، البريد الإلكتروني، رقم الهاتف (إن تم تقديمه)، المنتجات المطلوبة، طريقة الدفع وسجل الطلبات. نحتاج هذه البيانات لتنفيذ عقد الشراء (المادة 6 الفقرة 1 الحرف b من GDPR).
نحن ملزمون بموجب قانون التجارة والضرائب بالاحتفاظ ببيانات الفواتير والحجوزات لمدة عشر سنوات (§ 147 AO, § 257 HGB، المادة 6 الفقرة 1 الحرف c من GDPR). يمكنكِ طلب حذف حساب العميل في أي وقت؛ ولا تتأثر بذلك التزامات الاحتفاظ القانونية للطلبات التي تم تنفيذها بالفعل.
برنامج المتجر هو WooCommerce ويعمل على خادمنا الخاص. لإصدار الفواتير والمحاسبة نستخدم Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg).
إكمال العنوان: أثناء إدخال عنوانكِ في عملية الطلب، يقترح عليكِ مساعد عناوين مناسبة. لهذا الغرض يتم إرسال إدخالكِ إلى Places-API التابعة لـ Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). الأساس القانوني هو مصلحتنا المشروعة في عناوين تسليم خالية من الأخطاء (المادة 6 الفقرة 1 الحرف f من GDPR).
6. مزوّدو خدمات الدفع
بحسب طريقة الدفع التي تختارينها، ننقل البيانات اللازمة للمعالجة إلى المزوّد المعني. الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 الحرف b من GDPR). يتحمل المزوّدون مسؤولية مستقلة عن معالجتهم.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg): أيضًا لبطاقات الائتمان والخصم، Apple Pay، Google Pay وكذلك الإجراءات الأوروبية iDEAL وBancontact وEPS وPrzelewy24 وBlik وMyBank وTrustly وMultibanco. حماية البيانات: https://www.paypal.com/de/legalhub/privacy-full
- Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden). تُجري Klarna عند الشراء بالفاتورة والدفع بالتقسيط عمليات تحقق خاصة بالهوية والجدارة الائتمانية وقد تُشرك وكالات معلومات ائتمانية. حماية البيانات: https://www.klarna.com/de/datenschutzerklaerung/
- الدفع المسبق عبر التحويل: لا يتم هنا أي نقل لبيانات إلى أطراف ثالثة.
7. الشحن
لأغراض الشحن، ننقل الاسم وعنوان التسليم، وإذا لزم للإشعار أيضًا البريد الإلكتروني ورقم الهاتف، إلى شركة الشحن المكلّفة (المادة 6 الفقرة 1 الحرف b من GDPR):
DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn). حماية البيانات: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html
8. النشرة الإخبارية والتسويق عبر البريد الإلكتروني
نرسل نشرتنا الإخبارية عبر Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). يعالج Klaviyo لهذا الغرض عنوان بريدكِ الإلكتروني واسمكِ (إن تم تقديمه) وكذلك بيانات طلباتكِ وبيانات الاستخدام في متجرنا.
يتم التسجيل وفق إجراء Double-Opt-in: بعد إدخالكِ بياناتكِ نرسل لكِ رسالة تأكيد؛ ولا نضيفكِ إلا بعد نقرِكِ على الرابط الموجود فيها. نوثق التسجيل والتأكيد والتوقيت كإثبات. الأساس القانوني هو موافقتكِ (المادة 6 الفقرة 1 الحرف a من GDPR)؛ ويمكنكِ سحبها في أي وقت عبر رابط إلغاء الاشتراك في كل رسالة بريد إلكتروني.
قياس النجاح: تحتوي رسائلنا على بكسلات تتبع وروابط مميّزة. وبذلك نعرف ما إذا كانت الرسالة قد فُتحت ومتى، وأي الروابط تم النقر عليها. هذا التقييم جزء من الموافقة ويهدف إلى تحسين المحتوى وأوقات الإرسال.
تحليل الاستخدام على الموقع: يسجل Klaviyo أيضًا الصفحات والمنتجات التي تشاهدينها في متجرنا لتوجيه التوصيات والرسائل بناءً على ذلك. لا يتم هذا التسجيل إلا إذا وافقتِ في بانر الموافقة على فئة „Marketing” (المادة 6 الفقرة 1 الحرف a من GDPR).
يعالج Klaviyo البيانات في الولايات المتحدة. أبرمنا اتفاقية معالجة بيانات بالنيابة مع بنود تعاقدية قياسية للاتحاد الأوروبي؛ انظري القسم 14.
9. تقييمات العملاء
نتعاون مع Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln). يتم تضمين ختم الجودة على صفحاتنا وتقديم وظيفة حماية المشتري؛ وخلال ذلك تتم معالجة عنوان IP الخاص بكِ. بعد الطلب تتلقين دعوة لتقييم الشراء. الأساس القانوني لدمج الختم ومعالجة حماية المشتري هو المادة 6 الفقرة 1 الحرف b والحرف f من GDPR، وبالنسبة لدعوة التقييم موافقتكِ أو § 7 Abs. 3 UWG. حماية البيانات: https://www.trustedshops.de/datenschutz/
10. تحليل الويب والإعلانات
نستخدم الخدمات التالية حصريًا بموافقتكِ (المادة 6 الفقرة 1 الحرف a من GDPR، § 25 Abs. 1 TDDDG). بدون موافقة لن يتم تحميلها.
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): قياس الوصول وتحليل سلوك الاستخدام. تتم معالجة عنوان IP بشكل مختصر. مدة تخزين بيانات الاستخدام: 14 شهرًا.
- Google Ads بما في ذلك قياس التحويل وإعادة الاستهداف (Google Ireland Limited): يقيس نجاح إعلاناتنا ويتيح استهداف الزوار الذين عرفوا موقعنا مسبقًا.
- Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): قياس النجاح وبناء جمهور مستهدف للإعلانات على Facebook وInstagram. نقوم مع Meta بمعالجة مشتركة وفقًا للمادة 26 من GDPR.
- releva.nz (releva GmbH, Kaiserstr. 39, 55116 Mainz): عرض الإعلانات على مواقع الشركاء.
- Pixel Manager for WooCommerce (SweetCode GmbH): يدير الدمج التقني لطرق القياس المذكورة أعلاه على موقعنا.
نستخدم Google Consent Mode: قبل موافقتكِ لا يتم تعيين أي معرّفات؛ وتتلقى Google فقط إشارة مجهولة تفيد بعدم وجود موافقة.
11. البيع عبر الأسواق
نبيع منتجاتنا أيضًا عبر Amazon وeBay. إذا طلبتِ هناك، تنطبق أولًا سياسات الخصوصية الخاصة بكل سوق على عملية الشراء. نتلقى من هناك البيانات اللازمة لتنفيذ العقد (الاسم، عنوان التسليم، بيانات الطلب) ونعالجها للتنفيذ والمحاسبة (المادة 6 الفقرة 1 الحرف b والحرف c من GDPR). لإدارة الطلبات نستخدم Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold).
12. وظائف أخرى على موقعنا
- وظيفة القراءة بصوت عالٍ: عند الطلب يمكن قراءة النصوص بصوت مسموع. عند استخدام الوظيفة يتم إرسال النص المراد قراءته إلى خدمة توليد صوت (منها ElevenLabs Inc., USA أو Google Cloud Text-to-Speech). يحدث ذلك فقط إذا بدأتِ التشغيل بشكل نشط (المادة 6 الفقرة 1 الحرف a من GDPR).
- مساعد الهاتف: إذا اتصلتِ برقم خدمتنا، قد يستقبل مكالمتكِ مساعد مدعوم بالذكاء الاصطناعي ويسجل طلبكِ. تتم معالجة بيانات الاتصال وبيانات التعريف الخاصة بالاتصال الهاتفي وبيانات الصوت ومعلومات جودة الخدمة. معالج البيانات بالنيابة هو fonio GmbH, Joanelligasse 5/16, 1060 Wien, Österreich؛ تتم استضافة الخدمة في ألمانيا، ولا يمكن استبعاد نقل إلى دول ثالثة في حالات فردية، وهو مؤمّن عبر اتفاقية المعالجة بالنيابة. الأساس القانوني هو مصلحتنا المشروعة في إتاحة الوصول الهاتفي بشكل مستمر (المادة 6 الفقرة 1 الحرف f من GDPR). يمكنكِ طلب معاودة اتصال من شخص في أي وقت.
- المسابقات: عند المشاركة نعالج الاسم والبريد الإلكتروني وإجراءات المشاركة التي اخترتِها لتنفيذ المسابقة وتحديد الفائز (المادة 6 الفقرة 1 الحرف b من GDPR). بعد الانتهاء وانقضاء أي فترات محتملة نحذف البيانات.
- برنامج الشركاء: لبرنامج الأفلييت نعالج البيانات الأساسية للشركاء وكذلك الطلبات التي تتم عبر روابط الشركاء لتسوية العمولات (المادة 6 الفقرة 1 الحرف b من GDPR).
- الحماية من الرسائل المزعجة: تحتوي النماذج على حقل إضافي غير مرئي يكتشف الإرسالات الآلية. لا يتم نقل أي بيانات شخصية إلى أطراف ثالثة (المادة 6 الفقرة 1 الحرف f من GDPR).
- تعدد اللغات: يتم حفظ اختيار اللغة في ملف تعريف ارتباط ضروري تقنيًا.
13. المحتوى المضمّن والشبكات الاجتماعية
نضمّن على بعض الصفحات محتوى من أطراف ثالثة: YouTube وVimeo (فيديوهات)، Instagram وFacebook (منشورات)، Google Maps وOpenStreetMap (خرائط).
يتم حظر هذا المحتوى افتراضيًا blockiert. لا يتم تحميله إلا عندما تفعّلينه بالنقر أو توافقين في بانر الموافقة على فئة „Externe Medien”، وعندها يتم نقل عنوان IP ومعلومات الجهاز إلى المزوّد المعني (المادة 6 الفقرة 1 الحرف a من GDPR).
نحتفظ أيضًا بملفات تعريف على Instagram وFacebook وYouTube وX. إذا زرتِ هذه الملفات، تنطبق سياسات الخصوصية الخاصة بكل منصة. نحن والمنصة مسؤولان بشكل مشترك عن معالجة بيانات الإحصاءات لصفحاتنا (المادة 26 من GDPR).
14. نقل البيانات إلى دول ثالثة
يعالج بعض المزوّدين المذكورين البيانات في الولايات المتحدة، ولا سيما Klaviyo وElevenLabs وكذلك شركات ضمن مجموعة Google وMeta. نعتمد لهذه التحويلات على قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن EU-US Data Privacy Framework، وبقدر ما لا يكون المزوّد معتمدًا ضمنه، على البنود التعاقدية القياسية وفقًا للمادة 46 الفقرة 2 الحرف c من GDPR.
نلفت الانتباه إلى أنه لا يوجد في الولايات المتحدة مستوى حماية بيانات مكافئ للقانون الأوروبي، ولا يمكن استبعاد الوصول من قبل الجهات الأمنية بشكل كامل.
15. تطبيق „DrainMaster Plus”
ينطبق على تطبيقنا للجوال بالإضافة إلى ذلك:
- Firebase Authentication وFirestore (Google Ireland Limited): تسجيل الدخول وحفظ بيانات نباتاتكِ وقياساتكِ لتكون متاحة عبر الأجهزة (المادة 6 الفقرة 1 الحرف b من GDPR).
- Sentry (Functional Software Inc., USA): تسجيل الأعطال والأخطاء التقنية لتحسين الاستقرار (المادة 6 الفقرة 1 الحرف f من GDPR).
- اتصال Bluetooth بأجهزة قياس متوافقة. تبقى القياسات على جهازكِ وفي حسابكِ؛ ولا يتم تقييمها لأغراض إعلانية.
- لا يحتوي التطبيق على أي خدمات إعلانية أو تتبع.
- يقوم وضع Offline بحفظ البيانات محليًا على جهازكِ.
16. مدة التخزين
نخزن البيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض المعني أو طالما تطلبت فترات الاحتفاظ القانونية ذلك:
| البيانات | المدة |
|---|---|
| سجلات الخادم | 14 يومًا |
| بيانات الفواتير والحجوزات | 10 سنوات (§ 147 AO, § 257 HGB) |
| حساب العميل | حتى الحذف من قبلكِ |
| التسجيل في النشرة الإخبارية | حتى السحب |
| إثباتات الموافقة | 3 سنوات بعد السحب |
| بيانات التحليل (Google Analytics) | 14 شهرًا |
| الاستفسارات عبر البريد الإلكتروني أو الهاتف | 3 سنوات بعد المعالجة النهائية |
17. تغييرات على سياسة الخصوصية هذه
نقوم بتعديل هذا البيان إذا تغيرت معالجاتنا أو تغير الوضع القانوني. تسري في كل مرة النسخة المنشورة هنا.
الحالة: أغسطس 2026
