سياسة الخصوصية

كل استفسار يخصّ بياناتكم الشخصية يصل إلى العنوان أعلاه ويُعالَج هناك مباشرة.

تسري هذه السياسة على هذه المنصة الدراسية وحدها. أما الموقع الرسمي https://example.org وسائر أدوات المؤسسة، فيسري عليها بيان الخصوصية المنشور هناك. وتخضع المعالجة في الحالين للائحة العامة لحماية البيانات (GDPR/DSGVO)، وقانون حماية البيانات الاتحادي الألماني (BDSG)، وقانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG).

تستضيف المنصة [مزوّد الاستضافة — تحدّده المؤسسة] بصفته معالجاً للبيانات بالنيابة وفق المادة 28 من GDPR وشروط التعاقد المبرمة معه. والبيانات وقاعدتها على خوادم في [البلد — تحدّده المؤسسة].

وعند كل زيارة تُعالَج بيانات الاتصال الضرورية تقنياً: عنوان IP، وتاريخ الطلب ووقته، والصفحة أو الملف المطلوب، ونوع المتصفح ونظام التشغيل، وحجم البيانات المنقولة، وحالة استجابة الخادم — لعرض المنصة وضمان استقرارها وأمنها والكشف عن إساءة الاستخدام والأعطال، استناداً إلى المادة 6 الفقرة 1 الحرف (و). ويحتفظ مزوّد الاستضافة بسجلّات الوصول مدةً محدودة يبيّنها بيانُ خصوصيته، وعناوين IP في السجلّات المتاحة لنا مخفية الهوية. ولا تستمر المعالجة أطول من ذلك إلا عند التحقيق في حادث أمني محدد أو للوفاء بالتزام قانوني.

• بيانات التسجيل: الاسم بالخطّين العربي واللاتيني، البريد الإلكتروني، الجنس، تاريخ الميلاد، لغة الواجهة.
• وثائق الهوية: صورة الشهادة الثانوية وصورة الهوية أو جواز السفر — تُطلب في طلب الالتحاق ببرنامج دراسي، وتُحفظ في تخزين خاص لا يُقرأ إلا عبر مسار مُصرَّح.
• بيانات اختيارية تُدخلونها أنتم من ملفكم أو عند التسجيل: بلد الميلاد ومدينته (يُطبعان على وثائقكم)، وعنوان السكن، ورقم الهاتف.
• السجل الأكاديمي: الالتحاقات وحالاتها، المقررات، الحضور، تسجيلات الامتحانات ومحاولاتها، العلامات، قرارات الترفيع والتخرّج، الوثائق الصادرة بأرقامها.
• الحضور: دقائق مشاركتكم الفعلية في جلسة Zoom، مأخوذة من تقرير المشاركين ومربوطة بكم عبر تسجيلكم الشخصي في الجلسة.
• البيانات المالية: المطالب وبنودها، الحسومات وأسبابها، الدفعات وطرقها وتواريخها، الإيصالات الصادرة.
• المراسلات: رسائلكم مع الإدارة ومع مدرّسيكم، والإشعارات المرسلة إليكم.
• الموافقة على الشروط: لحظة موافقتكم ونسخة الاتفاقية السارية وقتها — دليلُ ما وافقتم عليه، لا أكثر.
• بيانات تقنية: محاولات الدخول وسجلّ التدقيق الإداري (من فعل ماذا ومتى) — لأمن المنصة وتفسير قراراتها.

• تنفيذ العلاقة التعليمية وما يسبقها من إجراءات — التسجيل والدراسة والامتحانات والوثائق والرسوم: المادة 6 الفقرة 1 الحرف (ب).
• التزامات قانونية — حفظ السجلات المالية والمحاسبية للمدد التي يفرضها القانون: المادة 6 الفقرة 1 الحرف (ج).
• مصلحة مشروعة — أمن المنصة، منع إساءة الاستخدام، سجل التدقيق الإداري، وحفظ السجل الأكاديمي بوصفه سجلّ المؤسسة: المادة 6 الفقرة 1 الحرف (و).
• موافقتكم — تشغيل الكاميرا أو الميكروفون في الجلسة، وظهوركم في تسجيل، وقناة تيليغرام الاختيارية، وتحميل مشغّل يوتيوب عند ضغطكم عليه: المادة 6 الفقرة 1 الحرف (أ). ولكم سحب الموافقة في أي وقت بأثر يسري على المستقبل.

ولا نتخذ أي قرار آلي فردي في شأنكم، ولا نبني ملفات تفضيلات: قرارات القبول والتعليق والترفيع والتخرّج يتخذها أشخاص، ويُدوَّن اسم متخذها.

داخل المؤسسة: لا يرى أحد أكثر مما يقتضيه دوره. المدرّس يرى طلاب مقرراته التي يدرّسها الآن، والإدارة الأكاديمية ترى العملية التعليمية، والإدارة الشؤونية ترى الشؤون الإدارية والمالية، والمراسلة لا يقرؤها إلا أطرافها. هذا مطبَّق في الشيفرة نفسها لا في إخفاء واجهات.

وخارجها، لا تصل البيانات إلا إلى من يحتاجها للأغراض المبيَّنة أعلاه:

• [مزوّد الاستضافة] — الاستضافة (البند 2 أعلاه).
• Zoom Communications, Inc. (55 Almaden Blvd, Suite 600, San Jose, CA 95113, الولايات المتحدة)، وممثلها في الاتحاد الأوروبي Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork, T12 W832، أيرلندا — لعقد الجلسات المباشرة. تصلها بياناتكم اللازمة لإنشاء رابطكم الشخصي (الاسم المعروض والبريد)، وقد تُعالَج عند المشاركة بيانات الجهاز والاتصال وأوقات الدخول والخروج والصوت والصورة والمحادثة بحسب ما تستخدمونه من وظائف.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4، أيرلندا) — استضافة المحاضرات المسجَّلة على قناة المؤسسة (البند 7).
• [البنك الذي تحتفظ المؤسسة بحسابها لديه — تحدّده المؤسسة] (البند 8).
• Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam، هولندا) — فقط إذا فُعّلت بوابة الدفع الإلكتروني واخترتموها؛ تصلها بيانات الدفعة لا سجلّكم الأكاديمي.
• Telegram — فقط إن فعّلتم قناة التنبيهات بأنفسكم؛ ولا يصلها إلا إشعار بأن لديكم جديداً على المنصة.

وقد تُنقل البيانات كذلك إلى المستشارين المهنيين والجهات العامة المختصة عند الضرورة أو عند وجود التزام قانوني.

الاستضافة وقاعدة البيانات في البلد المذكور في البند 2. أما خدمات Google وZoom وTelegram فقد تعالج بيانات في الولايات المتحدة أو دول أخرى خارج الاتحاد الأوروبي. ويجري النقل وفق المواد 44 إلى 49 من GDPR: تستند Google LLC وZoom Communications, Inc. — بقدر انطباق ذلك — إلى شهادتيهما ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وقد تُستخدم كذلك البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية مع تدابير حماية إضافية.

ولهذا السبب بالذات لا يغادر المنصةَ أي محتوى شخصي عبر قناة تنبيهات خارجية: التنبيه يقول إن لديكم جديداً، والجديد نفسه يُقرأ هنا.

التدريس في هذه المنصة مباشر في الأساس، والتسجيل مادة مراجعة تُتاح بعده. ويجري تسجيل محاضرات الدروس بعد إبلاغ المشاركين، وتُرفع إلى قناة المؤسسة على يوتيوب بوضع «غير مُدرَج» وتُربط بدرسها داخل المنصة. وجلسات الامتحانات لا تُسجَّل إطلاقاً.

وقد يظهر صوتكم أو صورتكم أو مداخلتكم في التسجيل إن شاركتم بها؛ ويستند ذلك إلى موافقتكم وفق المادة 6 الفقرة 1 الحرف (أ)، بينما تستند إتاحة التسجيل لأغراض الدراسة إلى الحرف (ب). ولكم أن تُبقوا الكاميرا مغلقة، ولكم أن تطلبوا من الإدارة معالجة مقطع يظهر فيه ما لا ترغبون بنشره.

وبصراحة تامة عن معنى «غير مُدرَج»: المقطع لا يظهر عادةً في نتائج بحث يوتيوب ولا على صفحة القناة، لكن كل من يحصل على الرابط يستطيع فتحه وإعادة مشاركته. وروابط الوصول لا تُتاح إلا للطلاب المسجّلين النشطين طوال الفصل المعني. وتبقى التسجيلات محفوظة على يوتيوب بعد انتهاء الفصل ولا تُحذف دورياً؛ الذي ينتهي بانتهاء الفصل هو إتاحتها لكم من داخل المنصة.

وعند فتح مقطع، قد تعالج Google عنوان IP وبيانات الجهاز والمتصفح والاستخدام، وبيانات حساب Google إن كنتم مسجّلي الدخول لديها. ولهذا لا يُحمَّل المشغّل عندنا قبل ضغطكم عليه — انظروا صفحة ملفات الارتباط.

السداد يجري بالتحويل البنكي أو نقداً لدى الإدارة، وإلكترونياً حين تكون البوابة مفعَّلة. وعند ورود تحويل نعالج اسم صاحب الحساب وبيانات الحساب والمبلغ وتاريخ القيد وبيان التحويل بالقدر الظاهر في عملية الدفع. وتستند المعالجة إلى تنفيذ العقد (الحرف ب) وإلى الالتزامات الضريبية والمحاسبية (الحرف ج).

وتُحفظ مستندات القيود المحاسبية وما تتضمنه من بيانات الدفع ثماني سنوات من حيث الأصل، ما لم تفرض قاعدة قانونية أخرى أو إجراء قائم مدة أطول.

ربط حسابكم بتيليغرام اختيار محض تبدؤونه أنتم بمسح رمز أو فتح رابط، ولكم إيقافه أو إعادة تفعيله متى شئتم من ملفكم. وإيقافه لا يمسّ مركز الإشعارات داخل المنصة ولا نسخة الإدارة منه — يمسّ التنبيه الخارجي وحده.

• وثائق الهوية: تُمحى محواً نهائياً من التخزين إذا لم يُقبل أي بند دراسي من طلبكم؛ وإذا طُلب استكمال وثيقة واستُبدلت، مُحيت النسخة السابقة فوراً. ويُدوَّن المحو باسم الملف وحده.
• مستندات المحاسبة والدفع: ثماني سنوات (البند 8).
• سجلّات الخادم: ثمانية أسابيع لدى مزوّد الاستضافة (البند 2).
• السجل الأكاديمي والوثائق الصادرة: يُحفظان بوصفهما سجلّ المؤسسة — فشهادة صادرة برقم متسلسل يجب أن تبقى قابلة للتحقق بعد سنوات.
• التسجيلات: تبقى على يوتيوب بعد انتهاء الفصل (البند 7).
• حساب الطالب غير النشط: يُمنع الدخول ويبقى السجل محفوظاً للإحصاء والإدارة.

لا تضع هذه المنصة إلا ملفات ارتباط ضرورية لتشغيلها، ولا تستعمل أي أداة تحليل أو تتبّع أو إعلان، وخطوطها مستضافة على خادمنا. التفصيل في صفحة ملفات الارتباط.

• الاتصال مشفَّر بالكامل (HTTPS)، وكلمات المرور مخزَّنة بصيغة لا تُستردّ منها الكلمة.
• الملفات الشخصية — وثائق الهوية والمواد والوثائق الصادرة — خارج المجلد العام تماماً، ولا تُخدَم إلا بعد التحقق من صلاحية طالبها.
• كل تغيير إداري ذي أثر يُدوَّن في سجل تدقيق: من فعله، ومتى، وعلى أي سجلّ.
• محاولات الدخول محدودة العدد بالعنوان وبالحساب معاً، وسياسة كلمة المرور معلنة في صفحة تغييرها.

ومع ذلك، لا يمكن ضمان أمان مطلق لنقل البيانات عبر الإنترنت.

لكم في أي وقت: الاطّلاع على بياناتكم (المادة 15)، وتصحيحها (16)، ومحوها في الحدود التي لا تصطدم بواجب حفظ قانوني (17)، وتقييد معالجتها (18)، ونقلها (20)، والاعتراض على معالجة قائمة على مصلحة مشروعة لأسباب تتعلق بوضعكم الخاص (21)، وسحب أي موافقة أعطيتموها بأثر يسري على المستقبل (7).

يكفي أن تراسلونا على office@example.org أو من مراسلة الإدارة داخل المنصة. ولكم كذلك أن تشتكوا إلى سلطة مختصة بحماية البيانات؛ والمختصة بالمقر القانوني للجمعية في Sample City هي:

قد تتغيّر هذه السياسة إذا تغيّرت الخدمة أو تغيّر القانون. النسخة السارية وتاريخها معلنان أسفل الصفحة، وكل تغيير جوهري يصلكم إشعاره داخل المنصة.