سياسة الخصوصية

الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات الشخصية على هذا الموقع هي LOS ANDES EUROPE GmbH، Neuenburger Straße 19, 10969 Berlin. البريد الإلكتروني: info@losandeseurope.de، الهاتف: +49 30 81804105.

لجميع الأسئلة المتعلقة بحماية البيانات ولممارسة حقوقكم، تكفي رسالة بسيطة إلى info@losandeseurope.de.

أهم النقاط باختصار

• لا نضع بأنفسنا ملفات تعريف الارتباط (الكوكيز)، وقد تضع Cloudflare وحدها ملف تعريف ارتباط أمنيًا ضروريًا تقنيًا لحماية الموقع.
• لا نستخدم أدوات لقياس الوصول أو التحليل أو الإعلان، ولا ننشئ ملفات تعريف للاستخدام.
• الخطوط مستضافة على خادمنا الخاص؛ ولا يتم إنشاء أي اتصال بـ Google Fonts. لا يمكن تحميل خطوط من Google إلا عبر خريطة Google تقومون أنتم بتحميلها.
• لا تُحمَّل خرائط Google Maps إلا عندما تنقرون عليها.
• نستخدم البيانات التي تدخلونها في النماذج فقط لمعالجة طلبكم.
• الروابط إلى صفحاتنا على LinkedIn وFacebook روابط عادية؛ ولا يتم إنشاء أي اتصال بهذه الشبكات عند زيارة هذا الموقع.

الاستضافة وتقديم الصفحات وسجلات الخادم (Cloudflare)

يُشغَّل هذا الموقع ويُقدَّم عبر منصة Cloudflare Workers التابعة لشركة Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. عند فتح أي صفحة، تعالج Cloudflare بيانات الاتصال الضرورية تقنيًا: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، ومعرّف المتصفح (User-Agent)، والصفحة التي تمت زيارتها سابقًا (Referrer). ومن دون هذه البيانات لا يمكن تقديم الصفحات ولا حمايتها من الهجمات.

بالنسبة للطلبات التي لا تُقدَّم كملف جاهز، مثل إرسال نموذج أو فتح صفحة غير موجودة، تنشأ سجلات تقنية لدى Cloudflare. وتُستخدم هذه السجلات لتتبع الأخطاء ولأغراض الأمان، وتُحذف تلقائيًا بعد أيام قليلة، وفي موعد أقصاه سبعة أيام بحسب الخطة. ولا نكتب محتوى ما تدخلونه في النماذج في هذه السجلات.

الأساس القانوني هو المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات (GDPR). وتتمثل مصلحتنا المشروعة في توفير الموقع بشكل آمن ومستقر وسريع. وتعالج Cloudflare البيانات بصفتها جهة معالجة بموجب عقد وفقًا للمادة 28 من GDPR.

نموذج الاتصال

عندما تراسلوننا عبر نموذج الاتصال، نعالج البيانات التي تدخلونها: نوع الطلب، والغرض من الاستخدام، والشركة، والاسم، وعنوان البريد الإلكتروني، والرسالة، وبشكل اختياري أيضًا رقم الهاتف والكمية المطلوبة والمنتج المعني ولغة الرد. كما يرسل النموذج عنوان الصفحة التي تكتبون منها ولغة الصفحة.

نستخدم هذه البيانات للرد على طلبكم. والأساس القانوني هو المادة 6، الفقرة 1، البند (b) من GDPR إذا كان طلبكم يهدف إلى عقد أو عرض، وفي غير ذلك المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في الرد على الطلبات.

يُرسَل طلبكم كرسالة بريد إلكتروني إلى صندوق بريدنا info@losandeseurope.de، ويُدرَج عنوان بريدكم الإلكتروني كعنوان للرد. والحقول الإلزامية هي نوع الطلب (ضروري تقنيًا ومحدد مسبقًا)، والغرض من الاستخدام (تختارونه بأنفسكم)، والشركة، والاسم، وعنوان البريد الإلكتروني، والرسالة؛ ولا نستطيع معالجة الطلب من دونها. أما رقم الهاتف والكمية المطلوبة والمنتج المعني ولغة الرد فهي اختيارية. ولا يتم اتخاذ أي قرار آلي.

حماية النماذج من إساءة الاستخدام

للحد من كثرة الإرسالات في وقت قصير، ننشئ عند الإرسال قيمة تحقق غير قابلة للعكس (Hash) من عنوان IP الخاص بكم والتاريخ الحالي ومفتاح سري. ولا نخزّن عنوان IP نفسه لهذا الغرض. وتُستخدم قيمة التحقق فقط لعدّ الإرسالات خلال دقيقة واحدة، وتتغير يوميًا.

حتى لا تُرسَل الرسالة نفسها مرتين، نخزّن لدى Cloudflare لمدة 24 ساعة قيمة Hash لمعرّف عشوائي للإرسال. وبعد ذلك يُحذف الإدخال تلقائيًا. ولا يُخزَّن في ذلك الاسم أو عنوان البريد الإلكتروني أو الرسالة.

الأساس القانوني هو المادة 6، الفقرة 1، البند (f) من GDPR. وتتمثل مصلحتنا المشروعة في حماية النماذج من إساءة الاستخدام ومن الإرسال المتكرر.

Cloudflare Turnstile

لحماية نماذجنا من الإرسالات الآلية نستخدم خدمة Cloudflare Turnstile التابعة لشركة Cloudflare, Inc. (العنوان: انظر قسم الاستضافة). ولهذا الغرض يحمّل متصفحكم نصًا برمجيًا من challenges.cloudflare.com بمجرد أن تبدؤوا في ملء نموذج، ولا يُحمَّل ما دمتم تقرؤون الصفحة فقط. ويتحقق Turnstile، استنادًا إلى خصائص تقنية لاتصالكم ومتصفحكم مثل عنوان IP ومعرّف المتصفح وعنوان الصفحة، مما إذا كان من يستخدم النموذج إنسانًا. ولا يتلقى Turnstile البيانات التي تدخلونها في النموذج. وعند الإرسال يتحقق خادمنا من النتيجة لدى Cloudflare.

الأساس القانوني هو المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في الحماية من إساءة الاستخدام والهجمات الآلية. وبقدر ما يتم في ذلك الوصول إلى جهازكم، فإن ذلك ضروري تمامًا لإرسال النموذج الذي طلبتموه (§ 25 Abs. 2 Nr. 2 TDDDG، أي القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية). وتستخدم Cloudflare هذه الإشارات جزئيًا أيضًا على مسؤوليتها الخاصة لتحسين اكتشاف عمليات الوصول الآلية.

إرسال رسائل البريد الإلكتروني من النماذج (Brevo)

لإرسال رسائل البريد الإلكتروني من نموذج الاتصال نستخدم خدمة Brevo التابعة لشركة Brevo GmbH, Köpenicker Straße 126, 10179 Berlin، ألمانيا، وهي شركة تابعة لشركة Sendinblue SAS, 17 rue de Salneuve, 75017 Paris، فرنسا. وتُرسَل الرسائل إلى صندوق بريدنا من عنوان المرسل website@losandeseurope.de. ولهذا الغرض تتلقى Brevo محتوى الرسالة، أي بيانات النموذج بما فيها عنوان بريدكم الإلكتروني، وتعالجها حصريًا نيابةً عنا بموجب اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR تشكل جزءًا من شروط استخدام Brevo.

تستضيف Brevo البيانات على خوادم في فرنسا وألمانيا وبلجيكا. ولأغراض دعم العملاء والصيانة يجوز لـ Brevo الاستعانة بشركات تابعة ومعالجين فرعيين خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة والهند. ويستند هذا النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار EU-US Data Privacy Framework متى كان المتلقي معتمدًا بموجبه، وفي غير ذلك إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

تحتفظ Brevo بسجلات الإرسال والتسليم لفترة محدودة لتتمكن من إثبات التسليم وإصلاح الأخطاء. والأساس القانوني هو نفسه المطبق على نموذج الاتصال: المادة 6، الفقرة 1، البند (b) من GDPR لمعالجة طلبكم، والمادة 6، الفقرة 1، البند (f) من GDPR للإرسال الآمن والقابل للتتبع.

التواصل عبر البريد الإلكتروني

عندما تراسلوننا بالبريد الإلكتروني أو نرد عليكم، نعالج عنوان بريدكم الإلكتروني واسمكم ومحتوى الرسالة. وصناديق بريدنا مستضافة لدى IONOS SE, Elgendorfer Str. 57, 56410 Montabaur، التي تعمل بصفتها جهة معالجة بموجب عقد وفقًا للمادة 28 من GDPR.

الأساس القانوني هو المادة 6، الفقرة 1، البند (b) من GDPR في الطلبات المتعلقة بالعقود والعروض، وفي غير ذلك المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في الرد على رسالتكم.

طلبات التوظيف

عندما تتقدمون إلينا بطلب توظيف بالبريد الإلكتروني إلى bewerbung@losandeseurope.de، نعالج بياناتكم لإجراء عملية التوظيف. والأساس القانوني هو المادة 6، الفقرة 1، البند (b) من GDPR، وبشكل مكمل § 26 BDSG (القانون الاتحادي الألماني لحماية البيانات) حيثما كان ذلك منطبقًا. ويقرأ كل طلب إنسان؛ ولا يتم أي تقييم أو ترتيب أو رفض آلي.

إذا لم يتم التعيين، نحذف مستنداتكم في موعد أقصاه ستة أشهر بعد انتهاء الإجراء.

التقديم عبر LinkedIn

للوظائف المعلن عنها يمكنكم أيضًا استخدام إعلاننا على LinkedIn بدلًا من إرسال بريد إلكتروني. الرابط على موقعنا رابط عادي: لا تنتقلون إلى LinkedIn إلا عند النقر عليه، وقبل ذلك لا تُنقل أي بيانات إلى LinkedIn.

على LinkedIn تعالج شركة LinkedIn Ireland Unlimited Company بياناتكم على مسؤوليتها الخاصة ووفق سياسة الخصوصية الخاصة بها (https://www.linkedin.com/legal/privacy-policy). أما بيانات الطلبات التي نتلقاها عبر LinkedIn فنعالجها مثل أي طلب آخر، لغرض إجراءات التوظيف فقط، وتسري المعلومات الواردة في قسم «طلبات التوظيف».

صفحتنا على LinkedIn

نشغّل على LinkedIn صفحة للشركة (https://www.linkedin.com/company/los-andes-europe/) ونضع رابطًا إليها في هذا الموقع، ومن ذلك في تذييله. الرابط رابط عادي: عند زيارة موقعنا لا يتم إنشاء أي اتصال بـ LinkedIn، ولا يُحمَّل أي محتوى أو نصوص برمجية أو ملفات تعريف ارتباط من LinkedIn. ولا يفتح متصفحكم الصفحة في علامة تبويب جديدة إلا بعد النقر؛ ولا يُنقل في ذلك من أي صفحة من صفحاتنا جئتم.

مشغّل LinkedIn بالنسبة للأشخاص في الاتحاد الأوروبي هو شركة LinkedIn Ireland Unlimited Company («LinkedIn»). وعندما تفتحون صفحتنا على LinkedIn، تعالج LinkedIn بياناتكم على مسؤوليتها الخاصة، بما في ذلك باستخدام ملفات تعريف الارتباط وتقنيات مشابهة. وتحدد LinkedIn بنفسها أغراض هذه المعالجة وأسسها القانونية ومدة التخزين فيها، وتصفها في سياسة الخصوصية الخاصة بها (https://www.linkedin.com/legal/privacy-policy). وليس لنا أي تأثير على هذه المعالجة.

توفر لنا LinkedIn إحصاءات حول استخدام صفحتنا («Page Insights»). وتعدّها LinkedIn من بيانات الملفات الشخصية للأعضاء، مثل مجال العمل والبلد والقطاع والمستوى الوظيفي وحجم الشركة وحالة التوظيف، ومن تفاعلهم مع صفحتنا، مثل ما إذا كان شخص ما يتابعها. ولا نتلقى الإحصاءات إلا بصورة مجمّعة، ولا يمكننا ربطها بأي شخص بعينه. وتتحمل LinkedIn وLOS ANDES EUROPE GmbH المسؤولية المشتركة عن هذه المعالجة (المادة 26 من GDPR). وفي الاتفاقية المبرمة بهذا الشأن (https://www.linkedin.com/legal/l/page-joint-controller-addendum) تتولى LinkedIn المسؤولية عن توفير الإحصاءات وعن إعلام الأعضاء وعن تلبية حقوقهم؛ والسلطة الرقابية الرئيسية بموجبها هي لجنة حماية البيانات الأيرلندية.

نستخدم هذه الإحصاءات لمعرفة المنشورات التي تثير الاهتمام، ولتوجيه صفحتنا وفقًا لذلك. وبقدر ما نتحمل المسؤولية المشتركة عن هذه المعالجة، نستند إلى المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في عرض شركتنا وأنواع قهوتنا بما يلائم الاحتياجات في المكان الذي يستقي منه العملاء والشركاء التجاريون معلوماتهم. أما الأساس القانوني الذي تستند إليه LinkedIn في معالجتها الخاصة، فتصفه LinkedIn في سياسة الخصوصية الخاصة بها.

عندما تتابعون صفحتنا أو تعلّقون على منشورات أو تكتبون إلينا رسالة عبر LinkedIn، نرى البيانات التي تشاركونها هناك علنًا أو معنا، مثل اسم الملف الشخصي وصورة الملف الشخصي وبيانات المهنة والشركة والمحتوى. ولا نستخدمها إلا للرد عليكم ومعالجة طلبكم وإدارة صفحتنا. والأساس القانوني هو المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في التواصل مع العملاء والشركاء التجاريين والمهتمين عبر الوسيلة التي يختارونها بأنفسهم. وإذا كانت رسالتكم تهدف إلى عقد أو عرض، فالأساس القانوني هو المادة 6، الفقرة 1، البند (b) من GDPR. وتعالج LinkedIn أيضًا الرسائل والتعليقات؛ ويُرجى مراسلتنا في المسائل السرية بالبريد الإلكتروني أو عبر نموذج الاتصال. وبالنسبة لطلبات التوظيف يسري قسم «التقديم عبر LinkedIn».

تعالج LinkedIn البيانات أيضًا خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة. ووفقًا لما تذكره LinkedIn، تستند في عمليات النقل هذه إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار EU-US Data Privacy Framework وإلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (https://www.linkedin.com/help/linkedin/answer/a1343190). ويمكنكم ممارسة حقوقكم الواردة في قسم «حقوقكم» تجاه LinkedIn، مثلًا عبر إعدادات الحساب، وتجاهنا أيضًا؛ وتكفي رسالة بسيطة إلى info@losandeseurope.de. ونُحيل الاستفسارات المتعلقة بإحصاءات الصفحة إلى LinkedIn دون تأخير.

صفحتنا على Facebook

نشغّل على Facebook الصفحة «Los Andes Coffee» (https://www.facebook.com/profile.php?id=61595884569888) ونضع رابطًا إليها في تذييل هذا الموقع. الرابط رابط عادي: عند زيارة موقعنا لا يتم إنشاء أي اتصال بـ Facebook، ولا يُحمَّل أي محتوى أو نصوص برمجية أو ملفات تعريف ارتباط من Facebook. ولا يفتح متصفحكم الصفحة في علامة تبويب جديدة إلا بعد النقر؛ ولا يُنقل في ذلك من أي صفحة من صفحاتنا جئتم.

مشغّل Facebook بالنسبة للأشخاص في الاتحاد الأوروبي هو شركة Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4، أيرلندا («Meta»). وعندما تفتحون صفحتنا على Facebook، تعالج Meta بياناتكم على مسؤوليتها الخاصة، بما في ذلك باستخدام ملفات تعريف الارتباط وتقنيات مشابهة، وحتى إن لم يكن لديكم حساب على Facebook. وتحدد Meta بنفسها أغراض هذه المعالجة وأسسها القانونية ومدة التخزين فيها، وتصفها في سياسة خصوصية Meta (https://www.facebook.com/privacy/policy/). وليس لنا أي تأثير على هذه المعالجة.

توفر لنا Meta إحصاءات حول استخدام صفحتنا («رؤى الصفحة»، Page Insights). وتعدّها Meta من الأحداث التي تنشأ عند فتح صفحتنا واستخدامها واستخدام محتواها. ولا نتلقى إلا إحصاءات مجمّعة، وليس لدينا أي وصول إلى بيانات الأحداث التي تستند إليها. وتتحمل Meta وLOS ANDES EUROPE GmbH المسؤولية المشتركة عن هذه المعالجة (المادة 26 من GDPR). ووفقًا لملحق المسؤول عن رؤى الصفحة (https://www.facebook.com/legal/terms/page_controller_addendum) تتولى Meta الإعلام بهذه المعالجة وتلبية حقوق أصحاب البيانات؛ والسلطة الرقابية الرئيسية بموجبه هي لجنة حماية البيانات الأيرلندية. وتتوفر معلومات Meta بهذا الشأن على https://www.facebook.com/legal/terms/information_about_page_insights_data.

نستخدم هذه الإحصاءات لمعرفة المنشورات التي تثير الاهتمام، ولتوجيه صفحتنا وفقًا لذلك. وبقدر ما نتحمل المسؤولية المشتركة عن هذه المعالجة، نستند إلى المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في عرض شركتنا وأنواع قهوتنا بما يلائم الاحتياجات في المكان الذي يستقي منه العملاء والشركاء التجاريون معلوماتهم. أما الأساس القانوني الذي تستند إليه Meta في معالجتها الخاصة، فتصفه Meta في سياسة الخصوصية الخاصة بها.

عندما تعلّقون على منشوراتنا أو تتفاعلون معها أو تكتبون إلينا رسالة عبر Facebook، نرى البيانات التي تشاركونها هناك علنًا أو معنا، مثل اسم الملف الشخصي وصورة الملف الشخصي والمحتوى. ولا نستخدمها إلا للرد عليكم ومعالجة طلبكم وإدارة صفحتنا. والأساس القانوني هو المادة 6، الفقرة 1، البند (f) من GDPR؛ وتتمثل مصلحتنا المشروعة في التواصل مع العملاء والشركاء التجاريين والمهتمين عبر الوسيلة التي يختارونها بأنفسهم. وإذا كانت رسالتكم تهدف إلى عقد أو عرض، فالأساس القانوني هو المادة 6، الفقرة 1، البند (b) من GDPR. والتعليقات مرئية للعموم، وتعالج Meta الرسائل أيضًا؛ ويُرجى مراسلتنا في المسائل السرية بالبريد الإلكتروني أو عبر نموذج الاتصال.

تعالج Meta البيانات أيضًا خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. ووفقًا لما تذكره Meta، تستند في عمليات النقل هذه إلى قرارات الكفاية الصادرة عن المفوضية الأوروبية، وفي غير ذلك إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية مع تدابير حماية إضافية، مثلًا في عمليات النقل إلى Meta Platforms, Inc. في الولايات المتحدة، أو إلى استثناءات ينص عليها القانون. ويمكنكم ممارسة حقوقكم الواردة في قسم «حقوقكم» تجاه Meta، مثلًا عبر إعدادات Facebook، وتجاهنا أيضًا؛ وتكفي رسالة بسيطة إلى info@losandeseurope.de. ونُحيل الاستفسارات المتعلقة برؤى الصفحة إلى Meta دون تأخير.

Google Maps

يمكنكم في بعض الصفحات عرض خريطة من Google Maps. ولا تُحمَّل الخريطة إلا عند النقر على «تحميل الخريطة». وقبل ذلك لا يوجد أي اتصال بـ Google. وبعد النقر ينشئ متصفحكم اتصالًا بخوادم شركة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا؛ ويُرسَل في ذلك إلى Google على الأقل عنوان IP الخاص بكم وعنوان الصفحة، بما في ذلك إلى خوادم Google LLC في الولايات المتحدة. ويجوز لـ Google في ذلك استخدام ملفات تعريف الارتباط أو تقنيات مشابهة، واستخدام البيانات أيضًا لأغراضها الخاصة. ولعرضها تُحمّل الخريطة محتوى من Google، مثل Google Maps وواجهات البرمجة (API) الخاصة بـ Google وموارد توفرها Google مثل الخطوط.

الأساس القانوني هو موافقتكم من خلال النقر (المادة 6، الفقرة 1، البند (a) من GDPR، و§ 25 Abs. 1 TDDDG). ويمكنكم سحبها في أي وقت بأثر مستقبلي عن طريق إعادة تحميل الصفحة؛ وعندئذ لا تُحمَّل الخريطة إلا بعد نقرة جديدة. لمزيد من المعلومات: https://policies.google.com/privacy

Google Search Console

للتحقق من كيفية ظهور موقعنا في بحث Google، نستخدم Google Search Console. وقد أكدنا ملكية النطاق من خلال إدخال في Domain Name System (DNS). ولهذا الغرض لا ندمج في هذا الموقع أي نصوص برمجية أو ملفات تعريف ارتباط من Google؛ ولا يُنشأ أي اتصال بـ Google عند زيارة صفحاتنا. وتعرض لنا Search Console البيانات التي تجمعها Google في أثناء تشغيل بحث Google، مثل استعلامات البحث ومرات الظهور والنقرات وترتيب صفحاتنا، بصورة مجمّعة فقط؛ ولا يمكننا ربطها بأشخاص بعينهم. وتعالج Google هذه البيانات عند استخدام بحث Google على مسؤوليتها الخاصة (https://policies.google.com/privacy). ولا يُستخدم Google Analytics ولا Google Tag Manager على هذا الموقع.

التخزين في المتصفح والخطوط

لا نضع بأنفسنا ملفات تعريف الارتباط. ولحماية الموقع من الوصول الآلي، تشغّل Cloudflare في كل صفحة نصًا برمجيًا قصيرًا للتحقق يُحمَّل من عنواننا نفسه، وقد تضع أثناء ذلك ملف تعريف الارتباط الأمني «cf_clearance» (يُحفظ حتى سنة واحدة)، ولا يُستخدم للتحليل أو الإعلان. ولا نحفظ في ذاكرة متصفحكم إلا ما تحتاجه وظيفة من وظائف الموقع: قائمة القهوة المحفوظة لديكم («losandes:watchlist»، localStorage)؛ وأنكم أغلقتم التلميح في دليل القهوة أو فتحتم الدليل، كي لا يظهر التلميح مجددًا («la-guide-hint-shown»)؛ والقائمة التي فتحتم منها منتجًا، كي يعيدكم رابط الرجوع إلى تلك القائمة بمرشحاتها وموضعها («la-last»، «la-list»، «la-prod»، «la-back»)؛ والإصدارات التي اخترتموها لطلب استفسار في صفحة Café y Ciencia («cyc-enquiry»). وتُحفظ الثلاثة الأخيرة في sessionStorage وتُحذف عند إغلاق علامة التبويب. ولا تغادر هذه البيانات متصفحكم ولا تُرسَل إلينا. ويمكنكم حذفها في أي وقت من إعدادات متصفحكم. والأساس هو § 25 Abs. 2 Nr. 2 TDDDG.

خطوط هذا الموقع مستضافة على خادمنا الخاص. وعند فتح الصفحات لا يتم إنشاء أي اتصال بمزودين مثل Google Fonts. لا يمكن لخريطة Google تحميل خطوط توفرها Google إلا بعد أن تقوموا بتحميلها (راجعوا قسم Google Maps).

الجهات المتلقية والنقل إلى دول ثالثة

الجهات المتلقية لبياناتكم، بحسب الوظيفة المستخدمة، هي: Cloudflare (تشغيل الموقع وحماية النماذج)، وBrevo (إرسال رسائل البريد الإلكتروني من النماذج)، وIONOS (صناديق البريد الإلكتروني)، وGoogle (عرض الخريطة) فقط بعد نقركم. وفيما عدا ذلك لا نُفصح عن بياناتكم إلا إذا كنا ملزمين بذلك قانونًا.

تعالج Cloudflare وGoogle البيانات أيضًا في الولايات المتحدة. ويستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي حصلت شركتا Cloudflare, Inc. وGoogle LLC على شهادته، وبشكل مكمل إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ويجوز لـ Brevo الاستعانة بمعالجين فرعيين في الولايات المتحدة والهند لأغراض دعم العملاء والصيانة؛ وترد التفاصيل في القسم الخاص بإرسال رسائل البريد الإلكتروني من النماذج. أما ما تعالجه LinkedIn وMeta عندما تستخدمون صفحاتنا على هاتين الشبكتين، فيرد في قسمي «صفحتنا على LinkedIn» و«صفحتنا على Facebook».

مدة التخزين

• سجلات الخادم لدى Cloudflare: أيام قليلة، وفي موعد أقصاه سبعة أيام بحسب الخطة.
• قيمة التحقق للحد من الإرسالات: فقط للعدّ خلال دقيقة واحدة.
• منع الإرسال المزدوج: 24 ساعة.
• الطلبات عبر النموذج أو البريد الإلكتروني: حتى تتم معالجة طلبكم. وإذا نشأت عن ذلك علاقة عمل، نحتفظ بالمراسلات التجارية وفق المدد القانونية (ست سنوات وفقًا لـ § 257 HGB، أي القانون التجاري الألماني، وعشر سنوات للمستندات المحاسبية وفقًا لـ § 147 AO، أي قانون الضرائب الألماني).
• طلبات التوظيف: في موعد أقصاه ستة أشهر بعد انتهاء الإجراء، ما لم يتم التعيين.
• التعليقات والرسائل على صفحاتنا على LinkedIn وFacebook: نحذفها بمجرد أن تنتفي الحاجة إليها لمعالجة الأمر ولا يوجد التزام قانوني بالاحتفاظ بها، بقدر ما تتيح المنصة ذلك. وقد تبقى الرسالة التي نحذفها محفوظة لدى المرسل ولدى المشغّل؛ أما المدة التي تحتفظ فيها LinkedIn وMeta بالبيانات، فيحددها مشغّلا المنصتين. وإذا نشأت عن رسالة علاقة عمل، تسري مدد الاحتفاظ نفسها المطبقة على الطلبات عبر النموذج أو البريد الإلكتروني.
• القائمة المحفوظة في المتصفح: حتى تحذفوها. البيانات الأخرى في المتصفح: حتى إغلاق علامة التبويب. ملف تعريف الارتباط الأمني «cf_clearance» من Cloudflare: حتى سنة واحدة.

حقوقكم

لكم الحق في الاطلاع (المادة 15 من GDPR)، والتصحيح (المادة 16 من GDPR)، والحذف (المادة 17 من GDPR)، وتقييد المعالجة (المادة 18 من GDPR)، وقابلية نقل البيانات (المادة 20 من GDPR). ويمكنكم سحب أي موافقة قدمتموها في أي وقت بأثر مستقبلي (المادة 7، الفقرة 3 من GDPR).

الحق في الاعتراض: إذا عالجنا البيانات استنادًا إلى المادة 6، الفقرة 1، البند (f) من GDPR، يمكنكم الاعتراض في أي وقت لأسباب تتعلق بوضعكم الخاص (المادة 21 من GDPR). وتكفي رسالة بسيطة إلى info@losandeseurope.de.

الحق في تقديم شكوى

يمكنكم تقديم شكوى إلى سلطة رقابية لحماية البيانات. والسلطة المختصة بنا هي Berliner Beauftragte für Datenschutz und Informationsfreiheit (مفوضة برلين لحماية البيانات وحرية المعلومات)، Alt-Moabit 59-61, 10555 Berlin، www.datenschutz-berlin.de.