سياسة الخصوصية

يُستضاف موقعنا لدى Amazon Web Services EMEA SARL، 38 Avenue John F. Kennedy, L-1855 لوكسمبورغ (AWS)، ضمن خدمة AWS Amplify Hosting في منطقة فرانكفورت (eu-central-1). ويُقدَّم عبر شبكة توصيل المحتوى Amazon CloudFront، التي تجيب عادةً عن الطلب من موقع خادم قريب منك. والموقع صفحة ثابتة: فلا يوجد حساب مستخدم، ولا جلسات على جانب الخادم، ولا قاعدة بيانات تُسجَّل فيها زيارتك.

عند استدعاء الموقع تعالج AWS بيانات الوصول الضرورية تقنيًا: عنوان IP الخاص بك، والتاريخ والوقت، والعنوان المطلوب، وحجم البيانات المنقولة، ورمز الحالة، والصفحة التي زرتها قبل ذلك (Referrer)، إضافة إلى المتصفح ونظام التشغيل. ودون هذه المعالجة لا يمكن تقديم الموقع إلى متصفحك. والأساس القانوني هو مصلحتنا المشروعة في توفير الموقع بشكل آمن ومستقر وسريع (المادة 6 الفقرة 1 البند (و) من GDPR). وبقدر ما تُحفظ سجلات الوصول، فإننا لا نستخدمها إلا لتحرّي الأخطاء وصدّ الهجمات، ولا نستخلص منها أي استنتاجات عن شخصك.

تعمل AWS لصالحنا بصفتها معالج بيانات؛ ويوجد عقد معالجة بيانات وفقًا للمادة 28 من GDPR. وبشأن عمليات النقل إلى دول ثالثة، يُرجى الاطلاع على القسم «معالجة البيانات في دول ثالثة».

نقدّم الخط Roboto، وكذلك الخطين Noto Sans Arabic وNoto Sans Devanagari للنسختين العربية والهندية، من خادمنا الخاص. وعند زيارة موقعنا لا يُنشأ أي اتصال بـGoogle Fonts ولا تُنقل أي بيانات إلى Google.

عند زيارتك الأولى يسألك إشعار عن الفئات التي توافق عليها: «ضرورية» (مفعّل دائمًا) و«الإحصاءات» و«التسويق». ونحن نشغّل هذا الإشعار بأنفسنا، دون مزوّد خارجي. ونحفظ قرارك وتوقيته في التخزين المحلي لمتصفحك تحت الاسم «cadt-cookie-consent»، حتى لا نسألك مجددًا في كل زيارة ولنتمكن من إثبات موافقتك. كما يتذكر المتصفح طريقة العرض التي اخترتها (فاتح أو داكن، «theme»)، و– حتى إغلاق المتصفح – ما إذا كنت قد أغلقت إشعارًا في أعلى الصفحة. وتبقى هذه الإدخالات على جهازك.

عمليات التخزين هذه ضرورية للغاية لتشغيل الموقع وتتم دون موافقة (§ 165 الفقرة 3 من TKG 2021، و§ 25 الفقرة 2 من TDDDG). والأساس القانوني هو مصلحتنا المشروعة في موقع يعمل بشكل سليم، وكذلك الالتزام بالقدرة على إثبات الموافقات (المادة 6 الفقرة 1 البندان (ج) و(و) بالاقتران مع المادة 7 الفقرة 1 من GDPR). وتبقى الإدخالات إلى أن تغيّر اختيارك أو تحذف ذاكرة التخزين في متصفحك.

نستخدم وضع الموافقة من Google (Consent Mode v2) في الوضع «Basic»: فما دمت لم توافق، لا يحمّل الموقع أي خدمة من خدمات Google ولا يرسل أي بيانات إلى Google – ولا حتى إشارات لا تعتمد على ملفات تعريف الارتباط. وبعد موافقتك نُبلغ خدمات Google بالأغراض التي وافقت عليها (الإحصاءات: analytics_storage؛ التسويق: ad_storage وad_user_data وad_personalization)، وتلتزم الخدمات بذلك.

إذا وافقت على فئة «الإحصاءات»، فإننا نستخدم Google Analytics 4 من Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا (Google) (معرّف القياس G-SZY6KMJFV3). ويُحمَّل Google Analytics مباشرة عبر البرنامج النصي gtag.js، ويُظهر لنا كيفية استخدام الموقع، حتى نتمكن من تحسين المحتوى وسهولة الاستخدام.

ويُعالَج في ذلك على وجه الخصوص: الصفحات التي تمت زيارتها ومدة البقاء عليها، والصفحة التي أتيت منها، ومعلمات الحملات في الرابط (معلمات UTM)، ومعلومات عن الجهاز والمتصفح ونظام التشغيل والشاشة، وموقعك التقريبي (البلد والمنطقة والمدينة)، إضافة إلى أحداث مثل النقرات على الأزرار، واختيارك في إشعار ملفات تعريف الارتباط، وإرسال نموذج التواصل أو الاشتراك في النشرة الإخبارية – دون محتوى ما تدخله. ووفقًا لما تذكره Google، فإنها لا تستخدم عنوان IP الخاص بك إلا لتحديد الموقع التقريبي، ولا تحفظه. أما Google Signals (الربط بحسابات Google) فهي معطّلة.

يضع Google Analytics ملفي تعريف الارتباط _ga و_ga_SZY6KMJFV3، اللذين يحتويان على معرّف عشوائي وتنتهي صلاحيتهما بعد سنتين. وتُحذف بيانات الأحداث تلقائيًا بعد 14 شهرًا. وتعالج Google البيانات لصالحنا بصفتها معالج بيانات.

والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (أ) من GDPR، و§ 165 الفقرة 3 من TKG 2021). ومن الممكن نقل البيانات إلى Google LLC في الولايات المتحدة الأمريكية؛ وGoogle LLC حاصلة على شهادة بموجب EU-US Data Privacy Framework، الذي اعتمدت المفوضية الأوروبية بشأنه قرار كفاية في 10 يوليو 2023.

نحمّل Google Tag Manager من Google (الحاوية GTM-N4WRDVV) إذا وافقت على فئة «الإحصاءات» أو «التسويق». ونستخدمه لإدارة خدمات القياس والإعلان من Google وتحميلها، ولا سيما Google Ads. ولا يضع Tag Manager نفسه أي ملفات تعريف ارتباط ولا يحلل بيانات الاستخدام؛ غير أن Google تتلقى عند تحميله، لأسباب تقنية، عنوان IP الخاص بك ومعلومات عن متصفحك. وتلتزم الخدمات المحمّلة عبره بموافقتك (Consent Mode).

والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (أ) من GDPR، و§ 165 الفقرة 3 من TKG 2021). وبشأن نقل محتمل للبيانات إلى الولايات المتحدة الأمريكية، ينطبق ما ذُكر بخصوص Google Analytics.

إذا وافقت على فئة «التسويق»، فإننا ندمج Google Ads من Google عبر Google Tag Manager (الحساب AW-11070226186). ونقيس بذلك ما إذا كانت الزيارة قد جاءت عبر أحد إعلاناتنا وأدت إلى طلب أو اشتراك في النشرة الإخبارية (تتبّع التحويلات). كما يمكننا لاحقًا أن نعرض إعلاناتنا لزائرات وزوار موقعنا على مواقع أخرى وفي خدمات Google (إعادة الاستهداف).

ولهذا الغرض تضع Google ملفي تعريف الارتباط _gcl_au و_gcl_aw (مدة الصلاحية 90 يومًا)، اللذين يحتويان على معرّف، و– إذا أتيت عبر إعلان – على معرّف النقرة. ويمكن لـGoogle أيضًا أن تضع ملفات تعريف ارتباط خاصة بها على نطاقات Google، مثل doubleclick.net. ويُعالَج من بين أمور أخرى: عنوان IP الخاص بك، والصفحات التي تمت زيارتها، ومعلومات عن المتصفح والجهاز، إضافة إلى واقعة حدوث تحويل.

التحويلات المحسّنة: إذا أرسلت نموذج الاتصال أو الاشتراك في النشرة الإخبارية مع هذه الموافقة، يحوّل متصفحك عنوان بريدك الإلكتروني، ورقم هاتفك إن أدخلته، إلى قيمة تجزئة (Hash) بطريقة SHA-256. ولا يُرسَل إلى Google سوى قيمة التجزئة هذه، لا العنوان أو الرقم نفسه. وتقارن Google هذه القيمة بحسابات Google المسجَّل الدخول إليها، كي تتمكن من نسبة الطلب إلى إعلان حتى في غياب ملفات تعريف الارتباط. ولا نتلقى أي بيانات عن حسابك في Google، بل أرقامًا إجمالية للتحويلات فقط. أما بقية محتوى النموذج، مثل الاسم والشركة والرسالة، فلا ننقله إلى Google.

والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (أ) من GDPR، و§ 165 الفقرة 3 من TKG 2021). وتعالج Google هذه البيانات جزئيًا بصفتها متحكمًا مستقلًا في البيانات. ومن الممكن نقل البيانات إلى Google LLC في الولايات المتحدة الأمريكية (EU-US Data Privacy Framework، انظر Google Analytics). ويمكنك كذلك التحكم في الإعلانات المخصّصة في حسابك على Google عبر myadcenter.google.com.

إذا وافقت على فئة «التسويق»، فإننا نستخدم Leadinfo من Leadinfo B.V.، روتردام، هولندا (المتتبّع LI-6405E75317FBB). ولهذا الغرض يحمّل متصفحك برنامجًا نصيًا من cdn.leadinfo.net. ويحدد Leadinfo من عنوان IP الشركة التي يُستدعى الموقع من جهتها، ويربط بها بيانات الشركات المتاحة للعموم، مثل اسم الشركة ومقرها وقطاعها، وكذلك الصفحات التي تمت زيارتها. وبذلك نتعرّف على الاهتمام التجاري بمنتجاتنا (B2B). ولا ننشئ بذلك ملفات تعريف لأشخاص طبيعيين بعينهم.

يضع Leadinfo ملفي تعريف الارتباط _li_id (مدة الصلاحية سنتان) و_li_ses (طوال مدة الزيارة)، للتعرّف على الزيارات المتكررة. ويجري التحليل داخل الاتحاد الأوروبي؛ ويعمل Leadinfo لصالحنا بصفته معالج بيانات.

والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (أ) من GDPR، و§ 165 الفقرة 3 من TKG 2021).

يرسل نموذج التواصل ونموذج الاشتراك في النشرة الإخبارية بياناتك بشكل مشفّر إلى خدمة النماذج الخاصة بنا على forms.cadt365.com. وتعمل هذه الخدمة لدى AWS (Amazon API Gateway وAWS Lambda) في منطقة فرانكفورت، وتحيل البيانات إلى Zoho (انظر أدناه). ولا تحتوي سجلاتها على محتوى النماذج ولا على عنوان IP الخاص بك، بل فقط على معرّف للطلب، والمسار المطلوب، وحالة المعالجة. ونحذف سجلات المعالجة بعد 3 أشهر، وسجلات الوصول بعد شهر واحد. للحماية من الإرسال الجماعي، تحفظ الخدمة عن كل إرسال قيمة تجزئة (Hash) مستعارة لعنوان IP الخاص بك ولعنوان بريدك الإلكتروني (وليس العناوين نفسها)، وتحذفها بعد 25 ساعة على الأكثر. الأساس القانوني هو مصلحتنا المشروعة في تشغيل آمن وخالٍ من إساءة الاستخدام (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

عندما تراسلنا عبر نموذج التواصل، نعالج اسمك وعنوان بريدك الإلكتروني وشركتك (بيانات إلزامية)، وعند رغبتك رقم هاتفك ورسالتك، إضافة إلى الموضوع الذي اخترته. كما يرسل النموذج لغة الصفحة، والصفحة التي أرسلته منها، ومعلمات الحملات من الرابط الذي أتيت عبره (معلمات UTM، إن وُجدت)، وما إذا كنت قد وافقت على تلقي معلومات.

وتُنشئ خدمة النماذج من ذلك إدخالًا (عميلًا محتملًا – Lead) في نظام إدارة العملاء لدينا Zoho CRM. والمزوّد هو Zoho Corporation B.V.، أوترخت، هولندا؛ وتُحفظ البيانات في مركز البيانات الأوروبي التابع لـZoho (zoho.eu). وتعمل Zoho لصالحنا بصفتها معالج بيانات.

نستخدم هذه البيانات للرد على طلبك، و– على سبيل المثال عند طلب عرض توضيحي أو عرض سعر – لإعداد عقد محتمل (المادة 6 الفقرة 1 البند (ب) من GDPR). وبقدر ما لا يهدف طلبك إلى إبرام عقد، وفيما يخص ربط الطلب بحملاتنا، فإننا نستند إلى مصلحتنا المشروعة في معالجة الطلبات وفي قياس نجاح إعلاناتنا (المادة 6 الفقرة 1 البند (و) من GDPR). ونحذف البيانات بمجرد أن تنتفي الحاجة إليها لهذه الأغراض وما لم يحل دون ذلك التزام قانوني بالاحتفاظ بها.

إذا وضعت في نموذج التواصل علامة الاختيار لتلقي معلومات عن المنتجات والفعاليات، فإننا نضيف عنوان بريدك الإلكتروني أيضًا إلى قائمة النشرة الإخبارية لدينا. وتتلقى أولًا رسالة بريد إلكتروني تؤكد فيها اشتراكك (التأكيد المزدوج – Double-Opt-in)؛ ولا نرسل إليك المعلومات إلا بعد ذلك. والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (أ) من GDPR). ولا تتوقف معالجة طلبك على هذه الموافقة. ويمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة بريد إلكتروني أو برسالة إلى eu-gdpr@cadt-solutions.com.

إذا راسلتنا عبر البريد الإلكتروني أو اتصلت بنا هاتفيًا، فإننا نعالج بياناتك للتعامل مع طلبك (المادة 6 الفقرة 1 البند (ب) أو (و) من GDPR). وقد تُحفظ البيانات في ذلك في Zoho CRM؛ وبشأن الحذف ينطبق ما ذُكر بخصوص نموذج التواصل.

في بعض الصفحات ندمج مقاطع فيديو مستضافة على YouTube (Google Ireland Limited). وقبل التشغيل لا ترى سوى صورة معاينة تأتي من خادمنا الخاص – ولا يوجد أي اتصال بـGoogle. ولا يُحمَّل الفيديو عبر youtube-nocookie.com، وهو وضع الخصوصية المحسّن في YouTube، إلا عندما تبدأ تشغيله. وعندها يُنقل عنوان IP الخاص بك ومعلومات عن جهازك إلى Google؛ ويمكن لـYouTube عندئذ استخدام ملفات تعريف الارتباط أو تقنيات مشابهة، وإذا كنت مسجّلًا الدخول إلى Google، فقد يُربط الاستخدام بحسابك.

والأساس القانوني هو موافقتك من خلال بدء تشغيل الفيديو (المادة 6 الفقرة 1 البند (أ) من GDPR). وإذا أردت تجنّب الربط بحسابك، فسجّل الخروج من Google قبل التشغيل.

في صفحة الوظائف لدينا يحمّل متصفحك القائمة الحالية للوظائف الشاغرة مباشرة من Zoho Recruit (cadt-solutions.zohorecruit.eu، المزوّد Zoho Corporation B.V.). وتتلقى Zoho في ذلك، لأسباب تقنية، عنوان IP الخاص بك ومعلومات عن متصفحك؛ ولا تضع صفحتنا في ذلك أي ملفات تعريف ارتباط. والأساس القانوني هو مصلحتنا المشروعة في عرض الوظائف الحالية دائمًا (المادة 6 الفقرة 1 البند (و) من GDPR).

إذا نقرت على وظيفة أو على «تقديم الطلب»، تنتقل إلى بوابة الوظائف الخاصة بنا لدى Zoho Recruit. وتتوقف البيانات التي تُجمع هناك على نموذج التقديم المعني؛ ولا تندرج معالجة طلبات التوظيف ضمن نطاق هذه السياسة.

نستخدم Zoho Backstage من Zoho Corporation B.V. للمعارض والندوات عبر الإنترنت والدورات التدريبية. وإذا نقرت على رابط تسجيل، فإنك تغادر موقعنا؛ وتسري عندئذ سياسة الخصوصية الخاصة بالمزوّد. وتتوقف البيانات التي تُجمع هناك على نموذج التسجيل المعني.

لعرض التراخيص وإدارة التذاكر والتنزيلات المحمية، نشغّل بوابة للعملاء ذات وصول خاص (support.cadt-solutions.com). وهي ليست جزءًا من هذا الموقع؛ فإذا اتبعت الرابط، فإنك تغادر هذه الصفحة. والبيانات الإلزامية هي: معرّف المستخدم، وعنوان البريد الإلكتروني، وكلمة المرور، واسم الشركة، والاسم الأول واسم العائلة، ورقم الهاتف؛ أما البيانات الأخرى فاختيارية. ونعالج هذه البيانات وفقًا للمادة 6 الفقرة 1 البندين (ب) و(و) من GDPR، لإنشاء حسابك، والتعرّف عليك عند تسجيل الدخول، وتقديم خدمات المنطقة المحمية. وإذا حذفت حسابك، فإننا نحذف البيانات بمجرد انتفاء الغرض.

من خلال Google Search Console نرى كيف يظهر موقعنا في بحث Google. ولا نتلقى من Google في ذلك سوى بيانات مجمّعة، مثل عبارات البحث وأعداد النقرات ومرات الظهور حسب البلد ونوع الجهاز. ولا يُدمج لهذا الغرض أي برنامج نصي في موقعنا، ولا تُجمع أي بيانات عن زيارتك.