بيان الخصوصية

اعتبارًا من: 27 مارس 2026 الإصدار: 2.0

ملاحظة حول إصدار اللغة: هذه النسخة الألمانية هي النسخة الرسمية والملزمة قانونًا. أي ترجمات باللغة الإنجليزية هي لأغراض إعلامية فقط؛ في حالة وجود تناقضات، النسخة الألمانية لها الأسبقية.

يُعلمك إعلان حماية البيانات هذا بكيفية قيام Etzensperger Informatik AG ("نحن"، "نا") بمعالجة البيانات الشخصية عندما: (أ) تستخدم موقعنا (مواقعنا) الإلكترونية والخدمات عبر الإنترنت، (ب) تنشئ أو تدير حساب عميل (حساب SaaS)، (ج) تُدخل بيانات العميل في منصتنا كمستخدم نهائي/مشارك، (د) تتواصل معنا (الدعم، المبيعات، التسويق)، (هـ) تتقدم بطلب إلينا أو تكون لديك علاقة عمل معنا.

نحن نأخذ في الاعتبار بشكل خاص قانون حماية البيانات السويسري (DSG) و- حيثما ينطبق ذلك - اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR/GDPR).

1. الجهة المسؤولة (المراقب) والاتصال

المسؤول عن معالجة البيانات بالمعنى المقصود في DSG و- حيثما ينطبق ذلك - الشخص المسؤول بالمعنى المقصود في اللائحة العامة لحماية البيانات هو:

Etzensperger Informatik AG، Kirchweg 24، CH-3366 Bettenhausen، سويسرا. البريد الإلكتروني: support@edoobox.com. الهاتف: +41 43 434 65 91. السجل التجاري / رقم تعريف الشركة UID: CHE-107.413.131

2. جهة اتصال حماية البيانات / مستشار حماية البيانات / مسؤول حماية البيانات (DPO)

للاستفسارات المتعلقة بحماية البيانات، يمكنكم التواصل معنا عبر: جهة اتصال حماية البيانات: support@edoobox.com، Etzensperger Informatik AG، Kirchweg 24، CH-3366 Bettenhausen، سويسرا.

ملحوظة: إذا طُلب منا تعيين مسؤول حماية البيانات بموجب القانون المعمول به أو تعيينه طوعًا، فيمكن الوصول إليه باستخدام تفاصيل الاتصال المذكورة أعلاه.

3. نموذج يحتذى به في SaaS (بيانات العملاء مقابل البيانات المتعلقة بأنشطة الأعمال الخاصة بنا)

3.1 بيانات العميل ("محتوى العميل") - نحن باعتبارنا المعالج

عند استخدام منصة SaaS الخاصة بنا، يمكن لعملائنا إدخال البيانات الشخصية للمستخدمين/المشاركين النهائيين (مثل بيانات المشاركة وبيانات الحجز/الحدث) في النظام الأساسي. إلى الحد الذي نقوم فيه بمعالجة بيانات العميل هذه نيابةً عن العميل ووفقًا لتعليماته:

• العميل = الشخص المسؤول (المراقب المالي)،
• نحن = المعالج.

في هذه الحالات، نقوم بتنظيم معالجة الطلب في اتفاقية معالجة طلب منفصلة (AVV/DPA) مع العميل.

3.2 بيانات أعمالنا الخاصة - نحن بوصفنا المتحكم

نقوم أيضًا بمعالجة البيانات الشخصية لأغراضنا الخاصة، على سبيل المثال. إدارة الحساب، العقد/الفوترة، الأمان، تحسين المنتج، التسويق (حيثما يسمح بذلك)، الامتثال. نحن مسؤولون عن عمليات المعالجة هذه.

4. فئات البيانات الشخصية

وبحسب السياق، فإننا نعمل على الفئات التالية على وجه الخصوص:

أ) بيانات الحساب والعقد

• الاسم الأخير، الاسم الأول، الشركة/المؤسسة، الدور/المنصب
• بيانات تسجيل الدخول/التعريف (مثل اسم المستخدم)، وتجزئة كلمة المرور
• تفاصيل الاتصال (البريد الإلكتروني، الهاتف، العنوان)
• معلومات العقد والخطة/الاشتراك ونطاق الترخيص

ب) معلومات الفواتير والدفع

• عنوان إرسال الفواتير، معلومات ضريبة القيمة المضافة
• حالة الدفع والمعاملة والبيانات المرجعية (ليست تفاصيل البطاقة/البنك الكاملة إذا قام مزود الدفع بمعالجة ذلك مباشرة)

ج) الاستخدام وبيانات الجهاز

• بيانات الاستخدام داخل النظام الأساسي (مثل استخدام الميزة، ومسارات النقر في التطبيق)
• بيانات الجهاز/المتصفح، نظام التشغيل، إصدار التطبيق
• عنوان IP، الطابع الزمني، بيانات الموقع التقريبية (المشتقة)، اللغة/المنطقة الزمنية

د) بيانات الاتصال والدعم

• طلبات الدعم ومحتوى البريد الإلكتروني/الدردشة والمرفقات
• ملاحظات الاتصال والتذاكر والحالة وتاريخ التاريخ

هـ) السجل والأمن والبيانات الوصفية

• سجلات النظام والوصول (مثل محاولات تسجيل الدخول وإجراءات المسؤول)
• سجلات التدقيق، تقارير الأخطاء/ الأعطال
• النسخ الاحتياطية/نقاط الاستعادة (بما في ذلك نسخ البيانات)

و) بيانات التسويق والحدث

• الاشتراك في/إلغاء الاشتراك في النشرة الإخبارية، وحالة الموافقة
• معلمات الحملة (مثل UTM)، ومعلومات العميل المحتمل

ز) بيانات الطلب والموظفين

• وثائق الطلب، ومحتوى الاتصالات، وإدارة الموارد البشرية (ملاحظة منفصلة ممكنة)

5. أغراض المعالجة والأساس القانوني

نقوم بمعالجة البيانات الشخصية وفقًا لمبادئ تحديد الغرض والتناسب وتقليل البيانات. نقوم بتدمير البيانات أو إخفاء هويتها بمجرد عدم الحاجة إليها لهذا الغرض (مع مراعاة التزامات الاحتفاظ القانونية ومصالح الأرشفة المشروعة).

إلى الحد الذي تنطبق فيه اللائحة العامة لحماية البيانات، فإننا نبني المعالجة على الأسس القانونية التالية على وجه الخصوص:

• استيفاء العقد/تدابير ما قبل التعاقد (المادة 6 الفقرة 1، الحرف ب اللائحة العامة لحماية البيانات)،
• الالتزام القانوني (المادة 6 الفقرة 1، الحرف ج من اللائحة العامة لحماية البيانات)،
• المصالح المشروعة (المادة 6 الفقرة 1، الحرف f من اللائحة العامة لحماية البيانات)،
• الموافقة (المادة 6 الفقرة 1، حرف أ. اللائحة العامة لحماية البيانات) - على سبيل المثال. للرسائل الإخبارية/التسويقية أو ملفات تعريف الارتباط غير الضرورية، إذا لزم الأمر،
• في حالات استثنائية: حماية المصالح الحيوية أو المهام العامة (المادة 6 الفقرة 1، الحرف د/هـ من اللائحة العامة لحماية البيانات).

الأغراض الرئيسية:

5.1 تشغيل منصة SaaS وتوفير الوظائف

• إنشاء الحساب وتسجيل الدخول والأذونات ونشر الميزات
• الدعم وإدارة الحوادث ومواصلة التطوير وضمان الجودة

5.2 العقد والفواتير والإدارة

• إبرام/إدارة العقود، إعداد الفواتير، الدفع، المطالبة
• المحاسبة المالية، التحقق، الإدارة الداخلية

5.3 الأمن ومنع سوء الاستخدام

• أمن تكنولوجيا المعلومات، وضوابط الوصول، والتسجيل، والكشف عن الاحتيال / إساءة الاستخدام
• إنفاذ الشروط والأحكام، وحماية الحقوق، والمطالبات القانونية

5.4 التواصل

• إشعارات الخدمة (مثل المعلومات المتعلقة بالأمان وحالة النظام)
• التواصل مع الدعم
• التواصل التسويقي فقط إذا كان مسموحًا به أو بموافقة

5.5 تشغيل موقع الويب وملفات تعريف الارتباط

نحن نستخدم ملفات تعريف الارتباط/التقنيات اللازمة لتوفير الموقع والمنصة تقنيًا. بالنسبة لملفات تعريف الارتباط/التقنيات غير الأساسية (مثل قياس النطاق والتسويق ووسائل التواصل الاجتماعي) نستخدم إدارة الموافقة - إذا كان ذلك مطلوبًا بموجب القانون المعمول به. يمكنك إلغاء موافقتك أو تعديلها في أي وقت باستخدام إعدادات ملفات تعريف الارتباط الموجودة في تذييل موقعنا الإلكتروني.

Microsoft Advertising (Universal Event Tracking) بعد موافقتكم على التحليل والتسويق، نستخدم Microsoft Advertising من Microsoft لإسناد الزيارات وعمليات التسجيل الناجحة إلى إعلاناتنا. وقد تُنقل إلى Microsoft، على وجه الخصوص، عناوين URL التي تمت زيارتها، والبيانات التقنية للمتصفح والجهاز، وعنوان IP، ومعرّفات ملفات تعريف الارتباط ونقرات الإعلانات (MSCLKID). ونحتفظ بمعرّف نقرة Microsoft المخزّن لدينا لمدة لا تتجاوز 90 يومًا لغرض الإسناد. وعند الانتقال إلى التسجيل على app2.edoobox.com، لا نمرّر هذا المعرّف إلا بعد الموافقة على التسويق. وفي حال سحب الموافقة، نوقف أحداث UET ونزيل معرّفات التسويق المرتبطة التي يمكننا الوصول إليها. وقد تعالج Microsoft البيانات لأغراضها الإعلانية الخاصة أيضًا؛ وتتوفر معلومات إضافية في بيان خصوصية Microsoft.

6. المتلقون ومقدمو الخدمة والمعالجون الفرعيون

نحن لا ننقل البيانات الشخصية إلا إذا كان ذلك ضروريًا للأغراض المذكورة، أو إذا كنا ملزمين بذلك أو إذا وافقت على ذلك.

يمكن أن تكون فئات المستلمين:

• مزود الاستضافة/السحابة (التشغيل والتخزين والنسخ الاحتياطي والمراقبة)
• مقدمو خدمات الاتصالات (البريد الإلكتروني، الرسائل النصية القصيرة، الهاتف)
• مزود خدمة الدفع (معالجة الدفع، إدارة الفاتورة/الاشتراك)
• مقدمو خدمات التحليلات/الأداء/الأمان (مثل تتبع الأخطاء، APM، CDN/WAF)
• أنظمة إدارة علاقات العملاء/الدعم (التذاكر، الدردشة، قاعدة المعرفة)
• مستشارون محترفون (استشارات قانونية، تدقيق)، البنوك/تحصيل الديون، إذا لزم الأمر
• السلطات/المحاكم، إذا كان ذلك مطلوبًا بموجب القانون

معالجو البيانات الفرعيون: تجدون قائمة محدّثة بمعالجينا الفرعيين، تتضمن الغرض والمقر وفئات البيانات وأسس النقل، على: https://www.edoobox.com/ar/متوافق-مع-dsg-وgdpr-2/

7. معالجة البيانات في الخارج / التحويلات عبر الحدود

يتم تخزين بيانات النظام الأساسي المركزي ومعالجتها بشكل أساسي في سويسرا. اعتمادًا على مزود الخدمة المستخدم، يمكن أن تتم المعالجة أيضًا داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو في بلدان أخرى. إذا قمنا نحن أو مقدمو الخدمات لدينا بمعالجة البيانات الشخصية خارج سويسرا أو خارج المنطقة الاقتصادية الأوروبية، فإننا نضمن ضمان الحماية الكافية للبيانات، لا سيما من خلال:

• قرارات الملاءمة (سويسرا: الدول/المنظمات التي تتمتع بالحماية الكافية؛ الاتحاد الأوروبي: قرارات الملاءمة)،
• الشروط التعاقدية القياسية/البنود القياسية لحماية البيانات (SCC) والتدابير الإضافية، إذا لزم الأمر،
• أطر خصوصية البيانات المعمول بها (على سبيل المثال DPF السويسرية الأمريكية أو EU-U.S. DPF)، إذا كان ذلك ممكنًا ويتم اعتماد المستلم وفقًا لذلك،
• أو الضمانات الأخرى التي ينص عليها القانون/الأسباب المطبقة بشكل استثنائي للنقل.

8. الاحتفاظ والحذف والحذف

نحن نحدد فترات الاحتفاظ على أساس "الحاجة إلى المعرفة/الحاجة إلى الاحتفاظ".

8.1 المبادئ التوجيهية

• بيانات الحساب/العميل: مدة العقد + فترة انتقالية مناسبة للترحيل وتنفيذ العقد
• تذاكر الدعم: طالما كان ذلك ضروريًا للدعم وإمكانية التتبع والامتثال
• سجلات الأمان/الوصول: وفقًا لمتطلبات الأمان والامتثال لدينا
• النسخ الاحتياطية: يتم التدوير وفقًا لدورة النسخ الاحتياطي المتداولة لدينا (الحذف ممكن مع تأخير)
• بيانات العميل المحتمل للتسويق: حتى لا ينطبق الإلغاء/الانسحاب أو الغرض
• مستندات المحاسبة/الفاتورة: وفقًا لمتطلبات الاحتفاظ القانونية (عادةً ما يصل إلى 10 سنوات)، إن أمكن

8.2 تأهيل/إخراج العملاء

• خلال مدة العقد: المعالجة لتقديم الخدمات.
• بعد إنهاء/نهاية العقد: (1) إرجاع/تصدير بيانات العميل إذا لزم الأمر، (2) حظر الحساب، (3) الحذف/إخفاء الهوية بعد انتهاء فترات الاحتفاظ، باستثناء نسخ البيانات في النسخ الاحتياطية حتى عملية الكتابة الفوقية التالية.
• إذا رغبت في ذلك، يمكن التحقق من الحذف المبكر لبيانات العميل، بشرط عدم وجود التزامات قانونية أو مصالح طاغية على خلاف ذلك.

9. أمن البيانات (التدابير الفنية والتنظيمية)

نحن نتخذ التدابير الفنية والتنظيمية المناسبة (TOM) مع مراعاة المخاطر، وعلى وجه الخصوص:

ملاحظة: لا يمكن ضمان الأمن المطلق.

• التشفير أثناء النقل (TLS) و- حيثما كان ذلك مناسبًا - أثناء التخزين (التشفير أثناء الراحة)
• مفاهيم الدور والتفويض (الامتياز الأقل)، فصل البيئات
• مصادقة متعددة العوامل للوصول الإداري للوصول الإداري والأنظمة الداخلية الحساسة، إذا تم توفيرها تقنيًا
• تسجيل/تدقيق الإجراءات ذات الصلة بالأمن
• تصحيحات/تحديثات منتظمة، وإدارة الثغرات الأمنية
• مفاهيم النسخ الاحتياطي والاسترداد والطوارئ
• تدريب/إلزام الموظفين (السرية)

10. حقوق أصحاب البيانات

10.1 الحقوق بموجب قانون حماية البيانات السويسري

اعتمادًا على الظروف والقيود القانونية، لديك على وجه الخصوص:

• الحق في الحصول على المعلومات، بما في ذلك المعلومات المتعلقة بالهدف، وفترة/معايير الاحتفاظ بها، والمستلمين، والقرارات الفردية الآلية،
• الحق في تصحيح البيانات غير الصحيحة،
• الحق في الحذف/التدمير، إلى الحد المسموح به،
• الحق في إصدار/نقل البيانات (قابلية النقل) بموجب المتطلبات القانونية،
• الحقوق المتعلقة بالقرارات الفردية الآلية (انظر القسم 11).

10.2 الحقوق بموجب اللائحة العامة لحماية البيانات (إن وجدت)

اعتمادًا على الظروف، لديك على وجه الخصوص:

• المعلومات، التصحيح، الحذف، تقييد المعالجة،
• إمكانية نقل البيانات،
• الاعتراض على المعالجة على أساس المصالح المشروعة،
• إلغاء الموافقة ساري المفعول في المستقبل،
• الحق في تقديم شكوى إلى السلطة الإشرافية.

10.3 ممارسة الحقوق

يرجى توجيه الاستفسارات إلى: support@edoobox.com. وقد نطلب إثباتات مناسبة للتحقّق من الهوية.

مبدأ دور SaaS المهم:

• بالنسبة إلى "محتوى العميل" الذي يديره عملاؤنا كمراقبين، قد لا يكون مصرحًا لنا بتغيير البيانات أو حذفها مباشرةً. في هذه الحالة، سنرسل الاستفسارات الواردة من المتأثرين - حيثما يُسمح بذلك - إلى العميل المعني أو نبلغك بكيفية الاتصال بالعميل مباشرة.

11. القرارات الفردية والتنميط الآلي

إذا استخدمنا قرارات فردية آلية لها آثار قانونية عليك أو لها تأثير كبير عليك، فسنبلغك بذلك. لديك الحق في التعبير عن وجهة نظرك وطلب التحقق من قبل شخص طبيعي، إلى الحد الذي ينص عليه القانون المعمول به. نحن لا نستخدم حاليًا بشكل عام القرارات الفردية الآلية التي لها آثار قانونية على أصحاب البيانات أو تؤثر عليهم بشكل كبير.

12. الإبلاغ عن خرق البيانات

لدينا عمليات معمول بها للكشف عن انتهاكات أمن البيانات والتحقيق فيها ومعالجتها وتوثيقها. إلى الحد الذي يقتضيه القانون، نقوم بالإبلاغ عن انتهاكات أمن البيانات ذات الصلة إلى السلطة الإشرافية ذات الصلة وإبلاغ الأفراد المتضررين.

عند معالجة الطلبات، سنقوم بإبلاغ عملائنا دون أي تأخير غير ضروري إذا اكتشفنا خرقًا لأمن البيانات يؤثر على بيانات العميل.

13. التطبيقات وبيانات الموظفين

إذا تقدمت بطلب إلينا أو كنت موظفًا لدينا، فإننا نقوم بمعالجة البيانات الشخصية لتنفيذ الطلب أو علاقة التوظيف، وللإدارة والأجور/التأمين الاجتماعي والامتثال وأمن تكنولوجيا المعلومات. سنقدم ورقة معلومات منفصلة لحماية بيانات الموارد البشرية إذا لزم الأمر أو أثناء عملية التقديم.

14. القُصّر

تستهدف خدماتنا عمومًا الشركات/الكبار. يجب ألا يستخدم الأشخاص الذين تقل أعمارهم عن 16 عامًا خدماتنا دون موافقة الوصي القانوني إلى الحد الذي يقتضيه القانون المعمول به.

15. الالتزام والتدقيق والعقود

• نحن نحتفظ بسجل لأنشطة المعالجة ونوثق الإجراءات الأمنية والحوادث ذات الصلة - عندما يكون ذلك مطلوبًا قانونيًا أو معقولًا من الناحية التنظيمية. نحن نقدم أدلة خاصة بالعميل أو استبيانات أمنية أو اختبارات أو عمليات تدقيق بعد اتفاق مسبق، وما لم يكن ذلك مطلوبًا بموجب القانون أو بسبب حدث تسببنا فيه، مقابل رسوم منفصلة.
• إذا لزم الأمر، فإننا نبرم اتفاقية معالجة الطلب مع العملاء (AVV/DPA).
• نقوم بإبرام العقود المقابلة مع المقاولين من الباطن بما في ذلك TOM، وإذا لزم الأمر، أدوات النقل (مثل SCC).

16. التغييرات في سياسة الخصوصية هذه

يجوز لنا تحديث إعلان حماية البيانات هذا، على سبيل المثال. في حالة إجراء تغييرات قانونية أو تعديلات على المنتج. يتم نشر الإصدار الحالي تحت / إعلان حماية البيانات. نحن ننقل التغييرات الهامة بشكل مناسب.

17. إخلاء المسؤولية/تحديد المسؤولية (حيثما يُسمح بذلك)

يصف إعلان حماية البيانات هذا عملية معالجة البيانات على حد علمنا. نحن لا نضمن أن الخدمات الخارجية (مثل مواقع الطرف الثالث، ومقدمي الخدمات المرتبطين) ستعمل بنفس الطريقة في جميع الأوقات أو أن محتواها سيبقى دون تغيير. تظل أحكام المسؤولية القانونية محفوظة.