سياسة الخصوصية

هذه ترجمة اجتهادية غير رسمية للنص الألماني الأصلي لأغراض الإفادة فقط. في حال وجود أي تعارض، يسري النص الألماني الأصلي وحده.

1. الجهة المسؤولة (المادة 4 (7) من اللائحة العامة لحماية البيانات GDPR)

Ahmad Abdallah
يعمل تجارياً تحت الاسم التجاري „Rihla“
Munchner Str. 31A
85757 Karlsfeld، ألمانيا
البريد الإلكتروني: [email protected]

2. معلومات عامة حول معالجة البيانات

نقوم بمعالجة البيانات الشخصية لمستخدمينا بشكل أساسي فقط بالقدر اللازم لتقديم موقع إلكتروني يعمل بشكل سليم، بالإضافة إلى محتوانا وخدماتنا (باقات بيانات eSIM للمسافرين). تتم معالجة البيانات الشخصية بشكل منتظم فقط بموافقة المستخدم أو استناداً إلى إذن قانوني (المادة 6 (1) من اللائحة العامة لحماية البيانات).

3. ما هي البيانات التي نعالجها

البيانات الأساسية (الاسم، البريد الإلكتروني) عند التسجيل والطلب
رقم الهاتف، إذا لزم الأمر للتحقق عبر الرسائل النصية القصيرة أو واتساب
بيانات الدفع (تتم معالجتها من قبل Stripe, Inc. — ولا يتم تخزينها على خوادمنا)
بيانات استخدام شريحة eSIM (استهلاك البيانات، حالة التفعيل) لتقديم الخدمة
بيانات سجلات الخادم (عنوان IP، نوع المتصفح، وقت الوصول)
عند فتح رابط إحالة من أحد شركائنا ثم تثبيت التطبيق: معرّف تقني قصير العمر (24 ساعة) مشتق من عنوان IP الخاص بكم (بعد تحويله إلى قيمة مجزّأة، لا العنوان نفسه)، يُستخدم مرة واحدة فقط لنسب التثبيت إلى الشريك الذي أحالكم، ثم يُحذف
رمز إشعارات الدفع (Push-Token)، إذا تم تفعيل إشعارات التطبيق
عند تسجيل الدخول عبر Google أو Facebook أو Apple: الهوية المؤكدة من هذه الخدمات (الاسم، البريد الإلكتروني)
بموافقتكم: بيانات التحليل والتتبع (انظر القسم 6)

4. أغراض المعالجة

نعالج بياناتكم لتنفيذ العقد (معالجة الطلبات، توفير شريحة eSIM)، ولدعم العملاء، ولضمان استقرار الخدمة وأمنها (تقارير الأعطال)، ولإحصاء الزيارات بشكل مجهول دون تخزين أي شيء على جهازكم، وكذلك — فقط بموافقتكم — للتحليلات المرتبطة بالمتصفح، وتسجيل الجلسات، وقياس الإعلانات.

5. الأسس القانونية

تنفيذ العقد (المادة 6 (1) (ب))؛ المصالح المشروعة (المادة 6 (1) (و)) لتقارير الأعطال ولإحصاء الزيارات المجهول دون كوكيز؛ وموافقتكم (المادة 6 (1) (أ)، وكذلك المادة 25 (1) من قانون TDDDG) لكل ما يُخزَّن على جهازكم أو يُقرأ منه دون ضرورة تقنية، والتي يمكن سحبها في أي وقت بأثر مستقبلي.

6. مقدّمو الخدمات ومستلمو البيانات

نحن لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراض تسويقية. ومع ذلك، ولتقديم خدماتنا، نستعين بمقدّمي الخدمات والجهات التالية:

Stripe, Inc. — معالجة المدفوعات (الولايات المتحدة الأمريكية؛ بنود تعاقدية معيارية وفقاً للمادة 46 من اللائحة العامة لحماية البيانات)
Airalo وMaya — مورّدو شرائح eSIM بالجملة؛ يتم إرسال بيانات الطلب إليهم لتوفير شريحة eSIM المشتراة (لتنفيذ العقد)
Twilio Inc. — إرسال رموز التحقق عبر الرسائل النصية القصيرة وواتساب (الولايات المتحدة الأمريكية؛ بنود تعاقدية معيارية وفقاً للمادة 46)
Resend — إرسال رسائل البريد الإلكتروني التعاقدية (تأكيدات الطلبات، معلومات الحساب)
Expo — تسليم إشعارات الدفع (Push)، إذا كانت مفعّلة
Functional Software, Inc. (Sentry) — تحليل الأعطال التقنية لضمان سير العمل دون انقطاع (مصلحة مشروعة، دون بيانات شخصية مباشرة)؛ وتسجيل الجلسات مع إخفاء كل النصوص والصور — فقط بموافقتكم. تتم المعالجة على خوادم داخل الاتحاد الأوروبي (ingest.de.sentry.io)
Google وFacebook وApple— فقط عند استخدام خيار تسجيل الدخول المعني („Sign in with …“) للتحقق من الهوية
PostHog, Inc. — تحليل الاستخدام على خوادم داخل الاتحاد الأوروبي (eu.posthog.com). دون موافقة: إحصاء مجهول دون كوكيز أو تخزين على الجهاز، بمعرّف يومي يُحسب على الخادم (مصلحة مشروعة). بموافقتكم: تذكّر المتصفح وربطه بحسابكم عند تسجيل الدخول
Google LLC (Google Analytics GA4) — قياس الإعلانات (الولايات المتحدة الأمريكية؛ بنود تعاقدية معيارية وفقاً للمادة 46، وإطار EU-US Data Privacy Framework)؛ فقط بموافقتكم، مع وضع الموافقة من Google (Consent Mode v2)
Meta Platforms Ireland Ltd. (Meta Pixel) — قياس الإعلانات على Facebook وInstagram؛ فقط بموافقتكم. قد تُنقل البيانات إلى Meta Platforms, Inc. في الولايات المتحدة (إطار EU-US Data Privacy Framework)
البنية التحتية للخوادم — يتم تشغيل موقعنا وخدماتنا على خوادم داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

7. ملفات تعريف الارتباط (Cookies) والتحليلات

نستخدم ملفات تعريف الارتباط الضرورية تقنياً لتشغيل الموقع (مثل تذكّر المنطقة واللغة وخياراتكم بشأن الخصوصية). تعمل تقارير الأعطال وإحصاء الزيارات المجهول دائماً، لأنها لا تخزّن شيئاً على جهازكم. أما ما يلي فلا يعمل إلا بموافقتكم، لكل فئة على حدة:

التحليلات — PostHog مع تخزين معرّف في المتصفح وربطه بحسابكم
تسجيل الجلسات — Sentry Session Replay، مع إخفاء كل النصوص والصور
قياس الإعلانات — Google Analytics GA4 وMeta Pixel وملف تعريف ارتباط لنسبة الطلبات إلى الحملات الإعلانية (30 يوماً)

يمكنكم منح موافقتكم أو سحبها في أي وقت وبالسهولة نفسها عبر الإعدادات التالية:

8. نقل البيانات دولياً

في حال نقل البيانات إلى مقدّمي خدمات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (مثل Stripe وTwilio وGoogle LLC)، فإننا نضمن مستوى مناسباً من حماية البيانات من خلال ضمانات مناسبة (بنود تعاقدية معيارية للاتحاد الأوروبي وفقاً للمادة 46 من اللائحة العامة لحماية البيانات).

9. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض المذكورة أو طالما وُجدت التزامات قانونية بالاحتفاظ بها (مثل المتطلبات التجارية والضريبية: 10 سنوات).

10. حقوقكم (المواد 15–22 من اللائحة العامة لحماية البيانات)

الحق في الحصول على المعلومات (المادة 15)
الحق في التصحيح (المادة 16)
الحق في الحذف (المادة 17)
الحق في تقييد المعالجة (المادة 18)
الحق في نقل البيانات (المادة 20)
حق الاعتراض (المادة 21)
الحق في سحب الموافقة (المادة 7 (3))
الحق في تقديم شكوى لدى سلطة إشرافية (المادة 77)

لممارسة هذه الحقوق، يُرجى التواصل معنا بشكل غير رسمي عبر البريد الإلكتروني المذكور أدناه؛ نقوم بمعالجة طلبكم يدوياً ونرد عليكم خلال المهلة القانونية.

11. التواصل بخصوص استفسارات الخصوصية

لأي استفسارات بخصوص الخصوصية، يُرجى التواصل عبر: [email protected]