سياسة الخصوصية

الأسس القانونية

لا نعالج البيانات الشخصية إلا في حدود ما يسمح به القانون. وبحسب نوع المعالجة نستند إلى:

• المادة 6 (1) (أ) من GDPR — موافقتكم، مثلًا عند تحميل الخريطة في صفحة التواصل.
• المادة 6 (1) (ب) من GDPR — التمهيد لعقد أو تنفيذه، مثلًا عند الاستفسار عن دورة أو طلب استشارة.
• المادة 6 (1) (و) من GDPR — مصلحتنا المشروعة في تشغيل هذا الموقع بأمان واستقرار.

الاستضافة وسجلات الخادم

يُستضاف هذا الموقع لدى Vercel. وعند فتحكم صفحةً يعالج الخادم بيانات اتصال لازمة تقنيًا: عنوان IP الخاص بكم، وتاريخ الطلب وساعته، والعنوان المطلوب، ونوع المتصفح ونظام التشغيل اللذين يبلّغ بهما متصفحكم.

وهذه المعالجة ضرورية تقنيًا لتسليم الصفحات وتخدم التشغيل الآمن. والأساس القانوني هو المادة 6 (1) (و) من GDPR. ولا نحلّل هذه البيانات للتعرّف عليكم كأشخاص ولا ندمجها مع بيانات أخرى.

ملفات تعريف الارتباط

لا يستخدم هذا الموقع ملفات تعريف ارتباط لأغراض التحليل أو الإعلان. وملف تعريف الارتباط الوحيد المستخدم اسمه NEXT_LOCALE ويحفظ اللغة التي اخترتموها. وهو لا يحتوي إلا على رمز اللغة، ولا يحمل أي معرّف يشير إليكم.

وإذا فتحتم الموقع دون تحديد لغة في العنوان، نقرأ مرة واحدة إعداد اللغة الذي يرسله متصفحكم لتوجيهكم إلى النسخة اللغوية المناسبة. ويمكنكم حذف ملف تعريف الارتباط من متصفحكم في أي وقت.

واستثناءً من ذلك، يضع Kursraum (العناوين التابعة لمسار kursraum) بعد تسجيل الدخول ملفات تعريف الارتباط الموصوفة في قسم «Kursraum للمشاركين والمعلمين». وهي تخدم تسجيل الدخول وحده؛ ولا توجد هناك أيضًا ملفات تعريف ارتباط للتحليل أو الإعلان.

التواصل معنا

عندما تتواصلون معنا عبر البريد الإلكتروني أو الهاتف أو تطبيقات المراسلة، نعالج ما تزوّدوننا به للردّ على استفساركم. والأساس القانوني هو المادة 6 (1) (ب) من GDPR متى تعلّق الأمر بالتمهيد لعقد، وإلا فالمادة 6 (1) (و).

ونحتفظ باستفساركم طالما كان ذلك لازمًا لمعالجته، ونحذفه بمجرد إنجازه ما لم تحل دون ذلك مدد حفظ قانونية.

نموذج التسجيل والاستشارة

عند إرسال نموذج التسجيل والاستشارة، تُرسل البيانات التي أدخلتموها — الاسم واللقب، والبريد الإلكتروني، والمستوى المطلوب، وكذلك رقم الهاتف والرسالة إن ذُكِرا — إلى خادمنا، لكي نتمكن من تسليم طلبكم بالبريد الإلكتروني إلى صندوق بريد المعهد.

يتم التسليم عبر خادم البريد الخاص بمزود البريد لدينا إلى عنواننا الخاص. ولا تشارك في ذلك أي خدمة نماذج أو إرسال تابعة لجهة خارجية. ولا تُخزن البيانات على هذا الموقع؛ بل تبقى بعد ذلك في صندوق بريدنا.

ويسري على معالجة طلبكم ما هو موضح في قسم «التواصل معنا».

Kursraum للمشاركين والمعلمين

Kursraum («قاعة الدورات») منطقة مغلقة في هذا الموقع (العناوين التابعة لمسار kursraum) مخصصة لمشاركي المعهد ومعلميه. يُنشئ المكتب الحساب؛ ولا يوجد تسجيل ذاتي. وصفحات Kursraum غير موجّهة لمحركات البحث. ما دام Kursraum مفعّلًا، يعرض رأس كل صفحة من هذا الموقع رابطًا لتسجيل الدخول. وحتى يتمكن من عرض «دوراتي» أو «الإدارة» بدل «تسجيل الدخول»، تسأل الصفحة Kursraum بعد تحميلها عمّا إذا كنت قد سجّلت الدخول. يصل هذا الطلب، كأي طلب صفحة، إلى خادمنا مع عنوان IP الخاص بك، وإذا كان لديك ملف تعريف ارتباط لتسجيل الدخول في Kursraum فإنه يُرسل معه. ولا تتضمن الإجابة سوى دورك (مشارك أو معلم أو إدارة) أو «لا أحد». وبالنسبة للزوار غير المسجّلين لا يُضبط أي ملف تعريف ارتباط ولا يُحفظ شيء على أجهزتهم.

يُحفظ لكل حساب: الاسم واللقب، والبريد الإلكتروني، والدور (مشارك أو معلم أو إدارة)، وهل الحساب مفعّل، وهل ما زال على الشخص اختيار كلمة مروره بنفسه، وتاريخ إنشاء الحساب، ومتى أُرسلت بيانات الدخول إلى الحساب بالبريد الإلكتروني آخر مرة ومن أي حساب إداري، والدورات التي ينتمي إليها. ولا تُحفظ كلمة المرور نصًّا صريحًا بل قيمة تحقق (Hash) لدى خدمة تسجيل الدخول فقط. وبناءً على طلب الإدارة يمكن للمعهد أن يرسل كلمة المرور المؤقتة بالبريد الإلكتروني إلى العنوان المحفوظ؛ وتظهر عندئذٍ نصًّا صريحًا في الرسالة، ويجب استبدالها بكلمة مرور خاصة بالشخص عند أول تسجيل دخول. ولا يحفظ التطبيق من ذلك إلا وقت حدوثه والحساب الذي تم منه، لا كلمة المرور ولا نص الرسالة؛ وقد تبقى نسخة في صندوق بريد المعهد وفي صندوق بريد الشخص المستلم. وبالنسبة لموظفي الإدارة تُحفظ في الحساب أيضًا اللغة المختارة للواجهة (الألمانية أو التركية).

ويُحفظ كذلك ما ينشره المعلمون والإدارة: الإعلانات، وسجلات الحصص، والمواعيد، والملفات (مثل PDF والصوت والصور ومستندات Office) والألعاب التعليمية. ويُدوَّن في كل إدخال الحساب الذي أنشأه؛ ولا يُعرض ذلك لأحد.

من يرى ماذا: يرى المشاركون الدورات المسجّلين فيها فقط. ويرى المعلمون ويعدّلون الدورات المعيَّنة لهم فقط. وترى الإدارة جميع الحسابات والدورات. وهذه القواعد تفرضها قاعدة البيانات نفسها، لا التطبيق وحده.

تسجيل الدخول عبر Google أو Apple: يمكن للمشاركين والمعلمين أيضًا الدخول بحساب Google أو Apple بعد أن يوافق المكتب على هذا الحساب لهم. وعندئذٍ يعلم المزوّد أنكم تسجّلون الدخول إلى هذا الموقع، وتحفظ خدمة تسجيل الدخول ما يرسله المزوّد (مثل المعرّف والبريد الإلكتروني والاسم). وGoogle وApple شركتان مقرّهما الولايات المتحدة؛ وقد يحدث نقل إلى دولة ثالثة. وبعد ذلك تسري شروط الخصوصية الخاصة بالمزوّد. أما موظفو الإدارة فيسجّلون الدخول بالبريد الإلكتروني وكلمة المرور فقط.

ملفات تعريف الارتباط: بعد تسجيل الدخول يحفظ متصفحكم ملف تعريف ارتباط للدخول (اسمه من الشكل sb-…-auth-token). ولا تستطيع السكربتات في الصفحة قراءته، ولا يُرسَل إلا إلى العناوين التابعة لمسار kursraum، ويُحذف عند تسجيل الخروج، وإلا فتنتهي صلاحيته بعد 14 يومًا من عدم الاستخدام. وعند الدخول عبر Google أو Apple يحفظ متصفحكم لبضع دقائق ملفات ارتباط إضافية: ملفات خدمة تسجيل الدخول الخاصة بهذا الدخول (تنتهي أسماؤها بالكلمة code-verifier) وملف «kr-weiter» الذي يتذكر الصفحة التي أردتم فتحها. وتُحذف فور اكتمال الدخول. ولا توجد في Kursraum ملفات تعريف ارتباط للتحليل أو الإعلان.

محاولات الدخول: للحماية من تخمين كلمات المرور، يتذكّر الخادم لبضع دقائق من أي عنوان IP ولأي بريد إلكتروني (على هيئة قيمة تحقق فقط) فشلت محاولة دخول. ويتم ذلك في ذاكرة التشغيل فقط ولا يُخزَّن بشكل دائم.

مزوّدو الخدمة: تُحفظ بيانات Kursraum لدى Supabase (قاعدة البيانات وخدمة تسجيل الدخول وتخزين الملفات) في مركز بيانات في فرانكفورت أم ماين. وتُسلَّم الصفحات عبر Vercel (انظروا «الاستضافة وسجلات الخادم»). وكلاهما يعالج البيانات لحسابنا.

الحذف: يستطيع المكتب إيقاف أي حساب أو حذفه في أي وقت. ويؤدي الحذف إلى إزالة بيانات الدخول وتعيينات الدورات؛ أما ما نشره الشخص فيبقى دون اسمه. وللاطلاع على بياناتكم في Kursraum أو تصحيحها أو حذفها يرجى التوجّه إلى المكتب (انظروا «حقوقكم»).

مساعد الدراسة

يجيب مساعد الدراسة عن الأسئلة المتعلقة بالدورات والمواعيد والامتحانات. وما دمتم لم ترسلوا رسالة فلا يُنقَل شيء ممّا تكتبونه؛ وعند فتح النافذة تُجلب فقط المهمة الحسابية الموصوفة أدناه من خادمنا.

ما تكتبونه يذهب إلى خادمنا، ومنه إلى خدمة نموذج لغوي تصوغ الجواب؛ وتُستخدم لذلك حاليًا خدمة fal.ai. ورسالتكم تغادر بذلك بنيتنا التقنية، وقد يحدث نقل إلى دولة ثالثة. لذا نرجو ألّا تكتبوا للمساعد بيانات حساسة — وللأمور الشخصية يمكنكم الوصول إلى المكتب هاتفيًا أو بالبريد الإلكتروني.

تُحفظ المحادثة في ذاكرة التشغيل فقط، وتنتهي صلاحيتها من تلقاء نفسها بعد وقت قصير، ولا تُخزَّن بشكل دائم. والأساس القانوني هو المادة 6 (1) (و) من GDPR — مصلحتنا في الإجابة الفورية عن الأسئلة المتكررة.

ولمنع إساءة الاستخدام والتكاليف المفرطة نحدّ من عدد الطلبات. ولهذا نقيّم خصائص تقنية للطلب، ولا سيما معرّفًا مشتقًا من عنوان IP، ونكلّف متصفحكم بمهمة حسابية صغيرة. وهذه البيانات تخدم هذا الحدّ وحده ولا تُدمج في ملف تعريف.

وإذا كانت وصلات المراسلة لدى المعهد مفعّلة، فإن المساعد نفسه يجيب أيضًا عن الرسائل التي تكتبونها عبر واتساب أو تيليغرام. وعندئذٍ ينطبق على رسالتكم ما ورد أعلاه، ويعالج إضافةً إلى ذلك مزوّد المراسلة المعني رسالتكم ورقم هاتفكم.

الخريطة في صفحة التواصل

تعرض صفحة التواصل في البداية مساحة نائبة فقط. ولا تُحمَّل الخريطة من Google إلا عند نقركم على «تحميل الخريطة». وعندها يُنقَل عنوان IP الخاص بكم وبيانات جهازكم إلى Google؛ وقد يحدث نقل إلى دولة ثالثة.

والأساس القانوني هو موافقتكم بموجب المادة 6 (1) (أ) من GDPR، وهي الموافقة التي تمنحونها بهذا النقر ويمكنكم سحبها بأثر مستقبلي. وبدون هذا النقر لا يُرسَل شيء إلى Google.

الخطوط

تُقدَّم جميع الخطوط من خادمنا الخاص. ولا يُنشأ أي اتصال بـ Google Fonts أو بأي شبكة خطوط أخرى، ولا يُمرَّر أي عنوان IP إلى طرف ثالث.

وظائف تعمل داخل متصفحكم

تعمل وظيفتان من وظائف هذا الموقع داخل متصفحكم لا على خادمنا:

• يعمل اختبار تحديد المستوى بالكامل داخل متصفحكم. ولا تُنقَل إجاباتكم ولا نتيجتكم إلينا ولا تُخزَّن.
• يستخدم ببغاء اللغة مخرجات النطق في متصفحكم. وتوافر الأصوات يعتمد على متصفحكم ونظام التشغيل لديكم؛ وبعضها لا يولّد الصوت على الجهاز بل لدى مزوّد المتصفح الذي يتلقّى النص لهذا الغرض. ولا يُنقَل إلينا في ذلك شيء.

روابط إلى خدمات أخرى

يربط الموقع بخرائط Google وواتساب وإنستغرام. وهذه روابط عادية: لا تنقل شيئًا قبل أن تنقروا عليها. وبعد ذلك تسري شروط حماية البيانات الخاصة بالمزوّد المعني، والتي لا سلطان لنا عليها.

وإذا كتبتم إلينا عبر واتساب أو تطبيق مراسلة آخر، فإن مزوّد الخدمة يعالج بدوره رسالتكم ورقم هاتفكم.

مدة الحفظ

لا نحتفظ بالبيانات الشخصية إلا بالقدر اللازم للغرض المعني أو بما تقتضيه مدد الحفظ القانونية. وتنشأ بيانات الاتصال التقنية لدى مزوّد الاستضافة ولا تُحفظ عنده إلا لمدة محدودة؛ أما محادثات مساعد الدراسة فتنتهي تلقائيًا ولا تُؤرشَف.

حقوقكم

تتمتعون بالحقوق التالية فيما يخص بياناتكم الشخصية. ولممارستها يرجى التوجّه إلى العنوان المذكور أعلاه:

• الاطّلاع على البيانات المعالَجة (المادة 15 من GDPR)
• تصحيح البيانات غير الصحيحة (المادة 16 من GDPR)
• المحو (المادة 17 من GDPR)
• تقييد المعالجة (المادة 18 من GDPR)
• قابلية نقل البيانات (المادة 20 من GDPR)
• الاعتراض على المعالجة القائمة على مصلحة مشروعة (المادة 21 من GDPR)
• سحب الموافقة الممنوحة بأثر مستقبلي (المادة 7 (3) من GDPR)
• تقديم شكوى إلى جهة رقابية لحماية البيانات (المادة 77 من GDPR)