سياسة الخصوصية

الجهة المسؤولة

خدمات ياسين للتصميم و الطباعة
Arndtstr. 9
99880 Waltershausen
ألمانيا

البيانات المعالجة وأغراضها

نقوم بمعالجة البيانات الشخصية فقط لتقديم منصتنا وتحسينها:

• سجلات الخادم التقنية (عنوان IP، التاريخ/الوقت، الصفحة المطلوبة، وكيل المستخدم) لضمان التشغيل الآمن.
• بيانات الاتصال التي ترسلها إلينا طوعاً (مثلاً عبر نموذج الاتصال أو البريد الإلكتروني أو واتساب)، لمعالجة طلبك وإعداد عرض لك.
• بيانات العقود والفوترة والمشاريع في التعاون مع المطاعم (مثل جهة الاتصال، عنوان الفاتورة والتسليم، ومعلومات الطلب والدفع).
• وسائط اختيارية (مثل الشعارات/القوائم المرفوعة) لتنفيذ العقد وتصميم موادك.
• بيانات وصول صفحاتنا (الصفحة المفتوحة، الوقت، فئة الجهاز، إقليم المنشأ التقريبي) لتصميم العرض وفق الحاجة — بدون ملفات تعريف ارتباط وبدون تخزين عنوان IP.
• مع كل طلب يُرسل عبر نموذج التسجيل نحفظ عنوان IP ومعرّف المتصفح وقت الإرسال، إثباتاً للإرسال وللكشف عن إساءة الاستخدام والتسجيلات المكررة؛ ويُحذفان معاً مع الطلب.

الأسس القانونية

تتم المعالجة على أساس المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات GDPR (العقد/التحضير للعقد) وكذلك المادة 6 الفقرة 1 (و) GDPR (المصلحة المشروعة في التشغيل الآمن والاقتصادي للمنصة). وعند وجود التزام قانوني (مثل الاحتفاظ الضريبي)، نعتمد على المادة 6 الفقرة 1 (ج) GDPR.

المستلمون ومعالجة البيانات بالنيابة

نستخدم مزودي استضافة وخدمات تقنية مناسبين ضمن اتفاقيات معالجة بيانات. ويتم نقل البيانات إلى دول خارجية فقط عند وجود ضمانات مناسبة (مثل البنود التعاقدية القياسية للاتحاد الأوروبي) وإذا كان ذلك ضرورياً لتقديم الخدمة.

لمعالجة المدفوعات نستخدم Stripe (Stripe Payments Europe Ltd.، أيرلندا). يتم في ذلك معالجة بيانات التواصل اللازمة (الاسم والبريد الإلكتروني) وبيانات الدفع والمعاملات. تتم عملية الدفع عبر Stripe Checkout؛ وتُدخل بيانات الدفع (بيانات البطاقة) مباشرة لدى Stripe ولا يتم تخزينها على خوادمنا.

إذا اخترت PayPal وسيلةً للدفع أثناء الطلب، فإننا نستعين بشركة PayPal (Europe) S.à r.l. et Cie, S.C.A.، ‏22-24 Boulevard Royal, L-2449 لوكسمبورغ. وتُرسَل البيانات اللازمة لإتمام الدفع (بيانات الطلب والمبلغ، وبريد التواصل، ومعرّفا العملية والدفعة الصادران عن PayPal)؛ أمّا بيانات دخولك إلى PayPal فتُدخلها لديها وحدها لا لدينا. والأساس القانوني هو المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات. ولأجل إصدار الفواتير ومطابقة عمليات الاسترداد نعالج تأكيد الدفع والاسترداد الوارد إلينا من PayPal.

وإذا أنشأ المطعم إضافةً إلى ذلك حساب تاجر خاصاً به لدى PayPal عبر منصّتنا، فتُتبادَل بين PayPal وبيننا البيانات الأساسية للمطعم ورقم التاجر وحالة الحساب. ولا يحدث ذلك إلا بموافقة صريحة من المطعم (المادة 6 الفقرة 1 (أ))، نوثّقها بوقتها ونسخة نصّها ولغتها وسياقها، ويمكن سحبها في أي وقت بأثر مستقبلي. وتشارك في ذلك أيضاً شركة PayPal, Inc. في الولايات المتحدة؛ وهذا النقل إلى بلد ثالث مؤمَّن بالشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46). ونصّ الموافقة الكامل: /paypal_share_data_consent.php

للاطلاع على تفاصيل التفويض القانوني لإدخال بيانات سترايب Connect نيابةً عن المطعم: /stripe_delegation.php

الخدمات المستخدمة ومعالِجو البيانات (Auftragsverarbeiter)

نستعين بمزودي خدمات مختارين بعناية بصفتهم معالِجين للبيانات بالمعنى المقصود في المادة 28 من اللائحة العامة لحماية البيانات GDPR، وتوجد معهم اتفاقيات معالجة بيانات. ونستخدم على وجه الخصوص:

• IONOS SE، مونتاباور (ألمانيا) – الاستضافة وتوفير الخوادم؛ تتم المعالجة داخل الاتحاد الأوروبي. الغرض: التشغيل التقني للموقع والمنصة. الأساس القانوني: المادة 6 الفقرة 1 (ب) و(و) من GDPR.
• Stripe Payments Europe Ltd.، إيرلندا (وعند الاقتضاء Stripe, Inc.، الولايات المتحدة) – معالجة المدفوعات. الغرض: تنفيذ المدفوعات؛ تُدخَل بيانات البطاقة مباشرةً لدى Stripe ولا تُخزَّن لدينا. الأساس القانوني: المادة 6 الفقرة 1 (ب) من GDPR.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.، لوكسمبورغ – معالجة المدفوعات عبر PayPal. الغرض: تنفيذ المدفوعات عند اختيارك PayPal كوسيلة دفع. الأساس القانوني: المادة 6 الفقرة 1 (ب) من GDPR.
• OpenAI Ireland Ltd.، إيرلندا (وعند الاقتضاء OpenAI, L.L.C.، الولايات المتحدة) — الوظائف المدعومة بالذكاء الاصطناعي: دردشة الاستشارة ودردشة الإعداد ودردشة اللوحة، وتحويل الرسائل الصوتية في هذه الدردشات إلى نص، وقراءة قوائم الطعام المرفوعة (صورة أو PDF أو مستند)، واشتقاق بيانات المواد المسببة للحساسية والمواد المضافة من أسماء الأصناف والمكوّنات، وإنشاء مسوّدات الشعار، وترجمة نصوص قائمة الطعام. الغرض: تقديم هذه الوظائف؛ ولا تُستخدم المحتويات لتدريب النماذج. الأساس القانوني: المادة 6 فقرة 1 (ب) و(أ) من اللائحة. التفاصيل في قسم «الوظائف المدعومة بالذكاء الاصطناعي».
• WhatsApp Ireland Limited، دبلن (إيرلندا) — إرسال الرسائل واستقبالها عبر منصّة واتساب للأعمال، إن اخترت واتساب وسيلةً للتواصل. الغرض: ما يخصّ طلبك وإعداد حسابك. الأساس القانوني: المادة 6 فقرة 1، الحرفان a وb. التفاصيل في قسم «منصّة واتساب للأعمال».
• seven communications GmbH & Co. KG، كيل (ألمانيا) — إرسال رموز التأكيد إلى أرقام الهاتف التي تدخلها في نموذج التسجيل: برسالة نصية، وفي أرقام الهاتف الثابت التي لا تستقبل الرسائل النصية بمكالمة آلية يُقرأ فيها الرمز. وتأتي هذه المكالمة من رقم يخص مقدّم الخدمة لا من رقم يخصنا. ولا يُرسَل سوى رقم هاتفك والنص الذي يحتوي الرمز. الغرض: التحقق من أن الرقم قابل للوصول وأنه يخصك. الأساس القانوني: المادة 6 فقرة 1 (ب) من اللائحة.

وعند حدوث نقل إلى الولايات المتحدة، يكون ذلك محمياً بضمانات مناسبة: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR) أو اعتماد الجهة المتلقية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-US Data Privacy Framework (قرار الكفاية وفقاً للمادة 45 من GDPR).

مواعيد الدعم / Google Meet

أثناء إعداد ظهور مطعمك يمكنك اختياريًا حجز موعد دعم شخصي (استشارة بالفيديو عبر Google Meet). استخدام هذا العرض اختياري وليس ضروريًا بالضرورة لتنفيذ العقد.

عند حجز موعد دعم نعالج ما يلي:

• الاسم وعنوان البريد الإلكتروني (لتأكيد الموعد والتذكير به وإدارته)،
• رقم الهاتف (اختياري، يُستخدم فقط كقناة احتياطية عبر الواتساب إذا فشل اتصال الفيديو)،
• لغتك والبيانات الطوعية التي تُدخلها عن طلبك (حقل الملاحظة «بماذا يمكننا المساعدة؟»)،
• بيانات الموعد (التاريخ والوقت والحالة وعدد مرات إعادة الجدولة) وكذلك إصدار ووقت الموافقة التي منحتها،
• بيانات تقنية وصفية لازمة لإرسال رسائل التأكيد والتذكير والإلغاء مع ملف التقويم (.ics)،
• لا يتم تسجيل محتوى المكالمة نفسها ولا تخزينه.

الغرض الوحيد من المعالجة هو ترتيب وإجراء جلسة الاستشارة/الإعداد الشخصية التي طلبتها.

الأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ تدابير ما قبل التعاقد أو التدابير التعاقدية بناءً على طلبك). وبالنسبة لملاحظة الطلب الطوعية وإجراء مكالمة الفيديو نعتمد إضافةً على موافقتك وفق المادة 6(1)(أ)، التي تمنحها صراحةً عند الحجز ويمكنك سحبها في أي وقت بأثر مستقبلي (بإلغاء الموعد).

تتم مكالمة الفيديو عبر Google Meet (المزوّد: Google Ireland Limited، أيرلندا؛ وقد تشمل البنية التقنية Google LLC، الولايات المتحدة). تعالج Google في هذا السياق بيانات الاتصال والاستخدام. أي نقل إلى الولايات المتحدة محمي بضمانات مناسبة (البنود التعاقدية المعيارية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة). تُستخدم غرفة اجتماع ثابتة؛ ولا تتم مشاركة الشاشة إلا إذا بدأتها بنفسك. يُرجى الاطلاع أيضًا على إشعارات الخصوصية الخاصة بـ Google.

تُحذف بيانات موعدك الشخصية (الاسم والبريد الإلكتروني والهاتف والملاحظة والملاحظة الداخلية) تلقائياً خلال 30 يوماً على أبعد تقدير من انتهاء الموعد أو من اكتمال الإعداد؛ ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

يمكنك إعادة جدولة الموعد المحجوز أو إلغاؤه بنفسك في أي وقت عبر الرابط الوارد في رسالة التأكيد. وتنطبق أيضًا حقوق صاحب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

إصدار نص الموافقة: v1 (وفق هذه السياسة).

دردشة الدعم بالذكاء الاصطناعي (مساعد الدردشة)

أثناء إعداد صفحة مطعمك، وبعد ذلك داخل لوحة المطعم، يتوفر لك اختيارياً مساعد دردشة مدعوم بالذكاء الاصطناعي يجيب عن أسئلتك ويحوّلك إلى شخص من فريقنا عند الحاجة. ويسري هذا القسم على الاثنين معاً: الدردشة أثناء الإعداد، والدردشة داخل لوحة المطعم التي تبقى متاحة بشكل دائم بعد اكتمال الإعداد. أما دردشة الاستشارة على صفحات الحملة العامة لدينا فيسري عليها القسم الخاص «دردشة الاستشارة على صفحات الحملة لدينا». والاستخدام اختياري وغير لازم لتنفيذ العقد.

عند استخدامك مساعد الدردشة نعالج:

• رسائل الدردشة (النص) التي تكتبها للإجابة عن أسئلتك حول الإعداد،
• الصور التي ترفعها أو تلصقها اختيارياً، ولقطة لصفحة الإعداد تطلبها بنفسك، والرسائل الصوتية التي تسجّلها — وفي الرسائل الصوتية إضافةً إلى ذلك النص المكتوب المستخرَج منها، ونحفظه مع المحادثة،
• لغتك وبيانات تقنية وصفية (الأوقات، الربط بجلسة الإعداد والمحادثة) إضافةً إلى إصدار ووقت الموافقة التي منحتها،
• عند تحويل طلبك إلى فريقنا: الرسائل المتبادَلة في المحادثة لمعالجتها من قبل شخص،
• يُرجى عدم إدخال كلمات المرور أو بيانات الدفع أو البطاقات في الدردشة – هذه البيانات غير لازمة للدعم.

الغرض من المعالجة هو فقط الإجابة عن أسئلتك أثناء الإعداد و–بناءً على طلبك– تحويلك إلى جهة اتصال بشرية.

الأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات (تنفيذ تدابير سابقة للتعاقد أو تعاقدية بناءً على طلبك). أما المحتوى والمرفقات التي ترسلها طوعًا فنستند فيها إضافةً إلى موافقتك وفق المادة 6(1)(a)، التي تمنحها في الدردشة ويمكنك سحبها في أي وقت بأثر مستقبلي (التوقف عن الاستخدام).

ولإنشاء الإجابات ولمعالجة مرفقاتك نستعين بخدمة الذكاء الاصطناعي OpenAI كمعالج بالنيابة (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة). وتُرسَل رسائلك ومرفقاتك إلى OpenAI لهذا الغرض وتُعالَج هناك؛ وتُرسَل الرسائل الصوتية إلى OpenAI إضافةً إلى ذلك لتحويلها إلى نص. كما يجري فحص إشراف آلي لمنع إساءة الاستخدام. وأي نقل إلى الولايات المتحدة مؤمَّن بضمانات مناسبة (الشروط التعاقدية النموذجية للاتحاد الأوروبي). وتُعالَج المحتويات حصراً للإجابة عن طلبك ولا تُستخدم لتدريب نماذج OpenAI.

ونحذف محتويات المحادثة (نصوص الرسائل والنصوص المستخرَجة من الصوت) والمرفقات المرفوعة تلقائياً: في الدردشة أثناء الإعداد خلال 30 يوماً على أبعد تقدير من انتهاء المحادثة أو من اكتمال الإعداد، وفي الدردشة داخل لوحة المطعم خلال 60 يوماً على أبعد تقدير من آخر نشاط في المحادثة. وتُخزَّن المرفقات خارج النطاق العام للويب ولا تُقدَّم علنًا أبداً وتُحذف ملفاتها نهائياً حينئذٍ. ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

ومن المحادثات المنتهية في دردشة الاستشارة ودردشة الإعداد ودردشة اللوحة يمكن اشتقاق سؤال وجواب مجهّل ومعمَّم وحفظه في قاعدة معرفة داخلية، للإجابة عن الأسئلة المشابهة بسرعة أكبر مستقبلاً. ويجري الاشتقاق آلياً: تُزال الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف ومعرّفات الطلبات والجلسات آلياً أثناء ذلك، ثم يراجع فريقنا المدخل المجهّل قبل اعتماده. ولا تتضمن هذه المدخلات أي بيانات شخصية. والأساس القانوني هو مصلحتنا المشروعة في دعم فعّال وثابت الجودة (المادة 6 فقرة 1 (و) من اللائحة). ولا يُستعان بأي معالج إضافي ولا تُستخدم المحتويات لتدريب نماذج الذكاء الاصطناعي. وتبقى هذه المدخلات المجهّلة حتى بعد حذف المحادثة الأصلية بما يتوافق مع حماية البيانات.

يمكنك التوقف عن استخدام مساعد الدردشة في أي وقت وبذلك تسحب موافقتك بأثر مستقبلي. تنطبق إضافةً إلى ذلك حقوق صاحب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

إصدار نص الموافقة: v1 (وفق هذه السياسة).

دردشة الاستشارة على صفحات الحملة لدينا

على صفحات الحملة والعروض العامة لدينا نوفّر دردشة استشارية مدعومة بالذكاء الاصطناعي تجيب فوراً عن أسئلتك حول عرضنا (المزايا والأسعار والإعداد)، وتحوّلك إلى شخص من فريقنا إذا رغبت. واستخدامها اختياري. وما دمت ترى الدردشة دون أن تستخدمها فإننا لا نعالج أي بيانات عنك من أجلها ولا نضع أي ملف تعريف ارتباط.

وعندما ترسل شيئاً في دردشة الاستشارة نعالج:

• الرسائل التي تكتبها وكذلك الصور والرسائل الصوتية التي ترفقها،
• وفي الرسائل الصوتية إضافةً إلى ذلك النص المكتوب المستخرَج منها، ونحفظه مع المحادثة،
• ولغتك وبيانات تقنية (الأوقات، وربط الرسائل بمحادثتك، وقيمة مشتقّة من عنوان IP لا يمكن عكسها، لمنع إساءة الاستخدام)،
• وإذا طلبت أن يتواصل معك شخص من فريقنا: بيانات الاتصال التي تدخلها لهذا الغرض (الاسم والبريد الإلكتروني ورقم الهاتف إن أردت) وملاحظتك عن طلبك.

والغرض هو حصراً الإجابة عن أسئلتك حول عرضنا، وبناءً على رغبتك تحويلك إلى شخص من فريقنا. ونرجو ألا تُدخل في الدردشة كلمات مرور أو بيانات دفع أو بيانات بطاقات؛ فهي غير لازمة للاستشارة.

الأساس القانوني هو المادة 6 فقرة 1 (ب) من اللائحة (اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك). وبالنسبة للمرفقات التي ترسلها طوعاً — الصور والرسائل الصوتية — نستند إضافةً إلى ذلك إلى موافقتك وفق المادة 6 فقرة 1 (أ)، ويمكنك سحبها في أي وقت بأثر مستقبلي بإنهاء استخدام الدردشة.

ولإنشاء الإجابات نستعين بخدمة الذكاء الاصطناعي OpenAI كمعالج بالنيابة (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة). وتُرسَل رسائلك ومرفقاتك إلى OpenAI لهذا الغرض؛ وتُرسَل الرسائل الصوتية إضافةً إلى ذلك لتحويلها إلى نص. كما يجري فحص إشراف آلي لمنع إساءة الاستخدام. وأي نقل إلى الولايات المتحدة مؤمَّن بضمانات مناسبة (الشروط التعاقدية النموذجية للاتحاد الأوروبي). وتُعالَج المحتويات حصراً للإجابة عن طلبك ولا تُستخدم لتدريب نماذج OpenAI.

ولهذه الدردشة نضع ملفَّي تعريف ارتباط، ولا نضعهما إلا عندما ترسل شيئاً في الدردشة — لا عند مجرد فتح الصفحة: «gz_lsc_vk» (90 يوماً) يربط محادثتك بك لتتمكن من متابعتها في زيارة لاحقة؛ و«gz_lsc_contact» (30 يوماً) لا ينشأ إلا إذا أدخلت بيانات اتصال للرد عليك، ويملأ تلك الحقول مسبقاً في المرة التالية. والأساس القانوني لكليهما هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG، لأنهما لازمان للخدمة التي طلبتها صراحةً. ويمكنك حذفهما بنفسك في أي وقت من إعدادات متصفحك.

ونحذف أو نجهّل الرسائل والمرفقات والنصوص المستخرَجة وبيانات الاتصال التي أدخلتها تلقائياً خلال 60 يوماً على أبعد تقدير من آخر نشاط في المحادثة؛ وتُحذف ملفات المرفقات نهائياً حينئذٍ. ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

ويمكنك إنهاء استخدام دردشة الاستشارة في أي وقت. وتسري إضافةً إلى ذلك حقوق أصحاب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

الوظائف المدعومة بالذكاء الاصطناعي

تتوفر في قسم المطعم وأثناء التسجيل للفترة التجريبية المجانية وظائف مدعومة بالذكاء الاصطناعي. ويوضّح هذا القسم أي محتويات تُرسَل في أثناء ذلك إلى مقدّم خدمة الذكاء الاصطناعي لدينا. وهو موجَّه قبل كل شيء إلى أصحاب المطاعم والعاملين لديهم، وهم من يرفعون هذه المحتويات.

قراءة قائمة الطعام: عندما ترفع قائمة طعام كصورة أو ملف PDF أو مستند نصي ليتم التقاطها آلياً، نرسل الملف إلى OpenAI. وفي الصور نرسل صورة الصفحة كاملةً وإضافةً إليها حتى أربعة مقاطع مكبّرة منها بدقة عالية؛ وتُكبَّر الصور الصغيرة في أثناء ذلك حتى ثلاثة أضعاف. ومعنى ذلك: كل ما يظهر في الصورة — بما في ذلك أشخاص أو محيط في الخلفية — يُرسَل معها، وربما بحجم أكبر مما هو عليه في الأصل. وإذا تعذّرت معالجة الصورة على خادمنا (كما في بعض صيغ الملفات) نرسل الملف الأصلي كما هو، بما في ذلك المعلومات الإضافية المحفوظة فيه مثل وقت الالتقاط وبيانات الموقع. وملفات PDF نرسلها كاملةً بكل صفحاتها وخصائص المستند (حتى 30 ميغابايت)؛ وفي المستندات النصية تُرسَل الصور المضمّنة أيضاً. لذلك نرجو ألا ترفع سوى قوائم الطعام، وألا ترفع صوراً يظهر فيها أشخاص لا علاقة لهم بالأمر.

وإذا احتوت قائمة الطعام المرفوعة على بيانات اتصال المنشأة (مثل العنوان أو رقم الهاتف أو البريد الإلكتروني أو الموقع الإلكتروني)، تُستخرَج هذه البيانات من المستند وتُحفَظ لملف مطعمك.

المواد المسببة للحساسية والمواد المضافة: نشتقّ بيانات الحساسية والمواد المضافة من اسم الصنف وفئته وقائمة مكوّناته. ولهذا الغرض نرسل إلى OpenAI هذه البيانات الأربعة فقط لكل صنف — دون أي صورة ودون أي بيانات شخصية. ويبدأ هذا الاشتقاق تلقائياً دون أن تطلبه لكل صنف على حدة: بعد ثوانٍ قليلة من حفظ الصنف، وكذلك بعد استيراد قائمة طعام. والبيانات المولَّدة آلياً مُعلَّمة بذلك في قسم المطعم ويجب تأكيدها.

مسوّدات الشعار: عندما تطلب إنشاء مقترحات شعار نرسل إلى OpenAI اسم المنشأة والمدينة ووصفك. وإذا رفعت صورة خاصة بك كمرجع فإننا نرسل هذه الصورة أيضاً كملف أصلي (حتى 12 ميغابايت). وبعد رفع مرجع الشعار ننشئ منه تلقائياً مسوّدة أولى دون أن تطلب ذلك بشكل منفصل؛ ولا يحدث ذلك في الصور المفرّغة من الخلفية أصلاً.

الترجمات: نترجم عند الطلب نصوص قائمة طعامك (أسماء الأصناف والأوصاف والفئات) إلى لغات صفحتك الأخرى عبر OpenAI. ولا يُرسَل سوى نصوص قائمة الطعام هذه — دون أي بيانات شخصية عن ضيوفك أو العاملين لديك.

الرسائل الصوتية: نرسل الرسائل الصوتية المسجَّلة في دردشاتنا إلى OpenAI لتحويلها إلى نص؛ ونحفظ النص المستخرَج مع المحادثة. ولم يعد هناك تحكّم صوتي بالمنصة.

ومتلقّي هذه المحتويات هو حصراً OpenAI (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة) كمعالج بالنيابة؛ وأي نقل إلى الولايات المتحدة مؤمَّن بالشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 من اللائحة). ولا تُستخدم المحتويات لتدريب النماذج. ولا تُرسَل إلى Google أي محتويات صور أو صوت أو نصوص من أجل هذه الوظائف؛ ونستخدم خدمات Google للخرائط والأماكن والإشعارات الفورية فقط، على النحو الموصوف في المواضع المعنية من هذه السياسة.

الأساس القانوني هو المادة 6 فقرة 1 (ب) من اللائحة (تقديم الخدمة التي كلّفتنا بها). وبقدر ما ترفع طوعاً صوراً أو مستندات خاصة بك، نستند إضافةً إلى ذلك إلى موافقتك وفق المادة 6 فقرة 1 (أ)، ويمكنك سحبها في أي وقت بأثر مستقبلي بالتوقف عن استخدام الوظيفة.

ونحذف ملفات قوائم الطعام المرفوعة والنتائج الوسيطة للتحليل تلقائياً خلال 30 يوماً على أبعد تقدير من الرفع؛ أما الملفات التي لا يرتبط بها أي إجراء فتُزال فوراً. والنتيجة — قائمة طعامك وشعارك — تبقى جزءاً من صفحتك ما دمت تستخدمها.

ملفات تعريف الارتباط والتخزين المحلي والخدمات الاختيارية

نستخدم فقط ملفات تعريف الارتباط والتخزين المحلي (مثل LocalStorage) اللازمة تقنياً لتشغيل الموقع ومنصتنا. وهي بحسب الغرض: ملف ارتباط للجلسة طوال مدة زيارتك؛ واختيارك للغة (ملف ارتباط مدته 12 شهراً ونسخة على جهازك تبقى حتى تحذفها بنفسك)؛ وعدة ملفات ارتباط قصيرة العمر تتعلق بعملية التسجيل وتنتهي من تلقاء نفسها خلال ساعة واحدة كحد أقصى؛ وموافقتك على تحميل تقييمات Google؛ ومسوّدات نموذج التسجيل التي تبقى على جهازك سبعة أيام كحد أقصى. ولا تُستخدم الخدمات الاختيارية إلا إذا اخترتها بنفسك أو إذا جرى تفعيلها عن قصد ضمن حساب مطعم. ونحتفظ داخلياً بسجل كامل لجميع ملفات تعريف الارتباط ووسائط التخزين المحلي مع الغرض والمدة، ونقدّمه للجهة الرقابية عند الطلب.

• gz_consent: يحفظ اختيارك بشأن الخدمات الاختيارية (ملف تعريف ارتباط، 12 شهراً) ليسري في كل زيارة ولا يظهر الإشعار من جديد. لا تتضمن القيمة سوى نسخة نص الإشعار ووقت اختيارك والفئات التي وافقت عليها — دون أي بيانات شخصية. ويمكنك تغيير اختيارك في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. وكإثبات على اختيارك — بما في ذلك الرفض — نحفظ إضافةً إلى ذلك على الخادم وقت الاختيار ونسخة النص والصفحة التي زرتها واللغة وعنوان IP ومعرّف المتصفح (المادة 6 فقرة 1 (ج) بالاقتران مع المادة 7 فقرة 1، أو المادة 6 فقرة 1 (و) من اللائحة). وبعد 90 يوماً نحذف عنوان IP من هذا الإثبات ونختصر معرّف المتصفح إلى عائلة المتصفح والنظام (مثل «Chrome/Windows»)؛ ونحذف ما تبقّى من الإثبات بعد ثلاث سنوات من الاختيار المعني.
• واتساب: تفتح الروابط/الأزرار واتساب فقط عند النقر (النطاق wa.me)؛ وعندها يتم نقل الرسالة/رقم الهاتف إلى واتساب.
• الخرائط/التنقل: يتم تحميل الخرائط المضمّنة أو روابط المسارات فقط بعد اختيارك الفعّال.
• الفيديوهات الاختيارية: في صفحات العروض يتم تضمين الفيديو فقط بعد الضغط على “تحميل الفيديو”. إذا كان رابط MP4/WebM محلياً متوفراً فسيتم تحميل الفيديو مباشرة من هذا الموقع. وإلا يتم التضمين عبر YouTube/Google (الافتراضي: youtube-nocookie.com، واختيارياً: youtube.com أو الفتح عبر youtu.be).
• وظائف الذكاء الاصطناعي الاختيارية: يمكن للعاملين في المطعم داخل قسم الإدارة وللمهتمين أثناء التسجيل في الفترة التجريبية المجانية استخدام وظائف الذكاء الاصطناعي (مثل قراءة قائمة الطعام، واشتقاق بيانات المواد المسببة للحساسية والمواد المضافة، ومسوّدات الشعار، والترجمات، وتحويل الرسائل الصوتية في الدردشات إلى نص). وتُرسَل في أثناء ذلك محتويات (صورة أو صوت أو نص أو مستندات) إلى OpenAI. وبعض هذه الوظائف يبدأ تلقائياً دون أن تطلبه بشكل منفرد — وبخاصة اشتقاق بيانات المواد المسببة للحساسية والمواد المضافة بعد حفظ الصنف بوقت قصير وبعد استيراد قائمة طعام. وتفاصيل ما يُرسَل مذكورة في قسم «الوظائف المدعومة بالذكاء الاصطناعي».
• التحقق الخارجي من الرمز البريدي (اختياري): لدعم إدخال العنوان يمكن إجراء تحقق من الرمز البريدي/المدينة عبر api.zippopotam.us. هذه الميزة معطلة افتراضياً.
• تقييمات صفحة الهبوط: لا يتم تحميل تقييمات Google إلا بعد موافقة صريحة، ولا يتم تخزين نصوص تقييمات Google محلياً بشكل دائم. كل تقييم يظهر مع الفرع/العنوان المرتبط به بشكل شفاف.
• تقييمات المنصة: التقييمات المرسلة مباشرة عبر هذه المنصة تخضع للمراجعة قبل النشر (الحالات: pending أو approved أو rejected).
• بكسل Meta (بموافقتك فقط): في صفحات حملاتنا نقيس ببكسل Meta الخاص بفيسبوك/إنستغرام أيّ إعلاناتنا أدّى إلى طلب. في البداية لا تُسلَّم الصفحة إلا مع ملف تحميل من نطاقنا نحن، وهو ملف يعمل بحسب موافقتك. بدون موافقتك على فئة «التسويق وقياس الإعلانات» لا يُحمَّل أي سكربت من Meta، ولا يُنشأ أي اتصال بـ Meta، ولا يُرسَل أي حدث من أحداث Meta (مثل PageView)، ولا يُسلَّم أي بكسل عدّ. ولا يُفعَّل بكسل Meta وتُنقل البيانات إلى Meta Platforms Ireland Limited إلا بعد موافقتك. والأساس القانوني هو موافقتك (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG بقدر ما يجري تخزين معلومات على جهازك أو قراءتها منه). الموافقة اختيارية، ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. التفاصيل في قسم «بكسل Meta: المستلم ونقل البيانات إلى دول ثالثة والمسؤولية المشتركة».
• _fbp و _fbc (من Meta، بموافقتك فقط): إذا فُعِّل بكسل Meta بعد موافقتك، فقد تضع Meta في متصفحك ملف تعريف الارتباط _fbp، وكذلك الملف _fbc إذا وصلت إلينا عبر إعلان على فيسبوك/إنستغرام يحمل معرّف نقرة (fbclid). ويخدم الملفان ربط زيارتك بحدث لاحق ضمن قياس الإعلان نفسه. ولا يُوضع هذان الملفان قبل موافقتك، كما أنّ _fbc لا ينشأ في كل زيارة. ومدة التخزين تحدّدها Meta، والمعتمد هو بياناتها السارية. وإذا سحبت موافقتك يمنع الموقع أي قياس لاحق من Meta، غير أنّ ملفات Meta الموضوعة سابقاً لا نحذفها نحن تلقائياً، وتبقى حتى انتهاء صلاحيتها أو حتى تحذفها بنفسك من متصفحك.
• المسوّدات والحالات الوسيطة (على جهازك فقط): في صفحة «منشأتك» (‏/3-monate-kostenlos/anmelden/‎) يحفظ متصفحك البيانات التي أدخلتها مؤقتاً في التخزين المحلي، كي لا تضيع إذا أُغلقت الصفحة أو أُعيد تحميلها من غير قصد؛ وتُحذف بمجرد إرسالك النموذج، وبعد سبعة أيام على أبعد تقدير. وبعد الإرسال يحفظ متصفحك بالطريقة نفسها رقم طلبك كي لا يضيع عند إعادة تحميل الصفحة. وفي محطات الإعداد التالية يحفظ متصفحك حالات وسيطة صغيرة (مثل الموضع الذي وصلت إليه) طوال مدة تبويب المتصفح فقط؛ وتختفي عند إغلاق التبويب. وتبقى كل هذه البيانات على جهازك حصراً، ولا تُرسَل إلينا ولا نقرأها؛ ويمكنك إزالتها بنفسك في أي وقت من إعدادات متصفحك. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG، لأن هذا الحفظ لازم لعملية التسجيل والإعداد التي طلبتها صراحةً.
• gz_lsc_vk (دردشة الاستشارة): يربط بك محادثتك في دردشة الاستشارة على صفحات الحملة لدينا (ملف تعريف ارتباط، 90 يوماً) لتتمكن من متابعة القراءة والكتابة هناك. ولا ينشأ إلا عندما ترسل شيئاً في الدردشة — لا عند مجرد فتح الصفحة. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG. التفاصيل في قسم «دردشة الاستشارة على صفحات الحملة لدينا».
• gz_lsc_contact (دردشة الاستشارة): يحفظ الاسم والبريد الإلكتروني اللذين أدخلتهما لتلقّي رد شخصي (ملف تعريف ارتباط، 30 يوماً) كي لا تضطر إلى تعبئة هذين الحقلين من جديد. ولا ينشأ إلا إذا أدخلت بيانات الاتصال هذه. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG.

لا يجري بناء ملفات إعلانية ولا تتبّع عبر المواقع. وبخصوص القياس المجهول لوصول صفحاتنا، انظر قسم «قياس الوصول (بدون ملفات تعريف الارتباط)».

بكسل Meta: المستلم ونقل البيانات إلى دول ثالثة والمسؤولية المشتركة

في صفحات حملاتنا (مثل gastrozukunft.de/3-monate-kostenlos/ ونموذج البيانات المرتبط بها) نستخدم بكسل Meta لقياس نجاح إعلاناتنا نحن. ولا يجري هذا الاستخدام إلا بعد موافقتك الصريحة على فئة «التسويق وقياس الإعلانات».

متلقّي البيانات هو Meta Platforms Ireland Limited، Merrion Road، Dublin 4، D04 X2K5، إيرلندا. لا تُرسَل أي بيانات إلى Meta قبل موافقتك على فئة «التسويق وقياس الإعلانات». وبعد موافقتك يتم الإرسال عبر طريقين: من خلال بكسل Meta في متصفحك، وإضافةً إلى ذلك من خادمنا عبر واجهة Conversions API. والإرسال من الخادم لا يحتاج إلى بكسل فعّال، لذلك يحدث أيضاً إذا كان البكسل محجوباً في متصفحك أو لم يُحمَّل. وبدون موافقتك لا يحدث أي إرسال في أي من الطريقين.

بعد موافقتك يمكن أن تُعالَج بوجه خاص البيانات التالية:

• الصفحة التي فتحتها من موقعنا،
• تاريخ الفتح ووقته،
• بيانات عن المتصفح والجهاز (مثل نوع المتصفح ونظام التشغيل وإعداد اللغة ودقة الشاشة)،
• عنوان IP الخاص بك بقدر ما يُنقل تقنياً إلى Meta،
• بيانات المُحيل (الصفحة التي زرتها قبل ذلك أو مصدر الفتح)،
• معرّفات تخصّ Meta مثل ملف تعريف الارتباط _fbp، وعند الاقتضاء _fbc،
• الحدث الذي جرى إطلاقه في كل حالة (انظر أدناه).

لا تنشأ كل هذه القيم في كل زيارة. وتعتمد البيانات المنقولة في الحالة الواحدة على متصفحك وجهازك وسلوكك على الصفحة.

نستخدم الأحداث التالية: يمكن إرسال «PageView» بعد إعطاء الموافقة عند فتح صفحة الحملة. ولا يُرسَل «Lead» إلا إذا أرسلت نموذج التواصل وتأكّد حفظه على خادمنا بنجاح ووُجدت موافقة تسويقية سارية؛ أما مجرّد النقر أو الإرسال الفاشل فلا يُطلق «Lead». و«CompleteRegistration» — عند استخدامه — يتعلق بخطوة تسجيل تُستكمل لاحقاً، لا بمجرّد إرسال نموذج التواصل.

إضافةً إلى الحدث الذي يقع في المتصفح، نرسل الحدث «Lead» من خادمنا إلى Meta عبر واجهة Conversions API. ولا يحدث ذلك إلا بعد أن تؤكّد بريدك الإلكتروني ورقم هاتفك معاً فينشأ طلبك، وفقط ما دامت موافقتك على «التسويق وقياس الإعلانات» قائمة في تلك اللحظة. ويُرسَل بريدك الإلكتروني ورقم هاتفك واسمك الأول واسم العائلة والرمز البريدي وبلد الحملة (ألمانيا) — هذه البيانات الستة تُرسَل حصراً كقيمة تجزئة SHA-256 ولا تُرسَل كنص مقروء أبداً. ويُضاف إليها معرّف النقر الخاص بإعلانك المشتقّ من الوسيط «fbclid»، وعنوان صفحة الحملة التي زرتها، ووقت الحدث، ومعرّف الحدث. والغرض هو ربط الحدث بإعلانك ومنع احتسابه مرتين مع حدث المتصفح؛ لذلك يحمل حدث الخادم معرّف الحدث نفسه الذي يحمله حدث المتصفح. ولا نرسل في هذا الطريق عنوان IP الخاص بك ولا معرّف متصفحك. أما الحدثان «PageView» و«CompleteRegistration» فيطلقهما بكسل Meta في متصفحك فقط، لا خادمنا. وإذا سحبت موافقتك عبر «إعدادات ملفات تعريف الارتباط» يتوقف القياس في المتصفح فوراً؛ ويُسجَّل السحب في سجل طلبك عند فتحك إحدى صفحات الحملة أو التسجيل لدينا في المرة التالية، ومن تلك اللحظة يتوقف الإرسال من الخادم أيضاً. أما الأحداث التي أُرسلت من قبل فلا يمكننا استرجاعها.

قد تعالج Meta البيانات أيضاً خارج الاتحاد الأوروبي، وبخاصة في الولايات المتحدة؛ لذلك لا يمكن استبعاد نقلها إلى الولايات المتحدة أو إلى دول ثالثة أخرى. ووفق بيانات Meta يستند هذا النقل — بحسب الحالة — إلى قرار كفاية في إطار EU-US Data Privacy Framework (المادة 45 من اللائحة) و/أو إلى الشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 من اللائحة). وتحديد الآلية السارية في كل حالة يتبع بيانات Meta وشروطها التعاقدية السارية؛ ولا يمكننا أن نضمن أن كل معالجة لدى Meta تقوم على آلية واحدة منها دون غيرها. ورغم هذه الضمانات لا يمكن الاستبعاد التام لوصول سلطات في دول ثالثة إلى البيانات.

فيما يخص جمع البيانات على موقعنا وإرسالها إلى Meta عبر بكسل Meta وواجهة Conversions API، نكون نحن وشركة Meta Platforms Ireland Limited مسؤولَين مشتركَين بمفهوم المادة 26 من اللائحة العامة لحماية البيانات. وتقتصر هذه المسؤولية المشتركة على هذا الجمع وهذا الإرسال. أما المعالجة اللاحقة المستقلة للبيانات من جانب Meta فتتحمل Meta وحدها مسؤوليتها، ولا تأثير لنا عليها. وتوفّر Meta معلومات عن توزيع المسؤوليات في شروط المسؤولية أو الشروط التجارية الخاصة بها؛ ويمكن الاطلاع على جوهر هذا الاتفاق عبر إشعارات الخصوصية لدى Meta.

موافقتك اختيارية، ولا يلحقك أي ضرر في استخدام موقعنا بدونها. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وبعد السحب يمنع الموقع أي قياس لاحق من Meta. أما ملفات Meta الموضوعة سابقاً في متصفحك (مثل _fbp و _fbc) فلا نحذفها نحن تلقائياً، ويمكنك إزالتها بنفسك في أي وقت من إعدادات متصفحك. وتبقى مشروعية المعالجة التي جرت حتى لحظة السحب غير متأثرة.

منصّة واتساب للأعمال: الرسائل الخاصّة بطلبك

إذا أعطيتنا رقم هاتفك المحمول واخترت واتساب صراحةً وسيلةَ تواصلك المفضَّلة، نُرسل لك عبر منصّة واتساب للأعمال (Cloud API) ما يخصّ طلبك وإعداد حسابك. وبدون هذا الاختيار الصريح لا نُرسل أيّ رسالة واتساب؛ والبريد الإلكتروني هو الوسيلة الافتراضية دائماً.

أنت من يختار ذلك أثناء الإعداد، والاختيار طوعيّ. وإن لم تختر واتساب، تصلك المعلومات نفسها بالبريد الإلكتروني، بدون أيّ نقص.

نُعالج في هذا الإطار:

• رقم هاتفك المحمول،
• اسمك أو صيغة المخاطبة التي ذكرتها لنا،
• نصّ الرسائل التي نُرسلها إليك ونصّ ردودك علينا،
• معلومات التسليم (أُرسلت، وصلت، قُرئت، فشلت) مع وقتها،
• اللغة التي اخترتها، لتصلك الرسالة بلغتك.

الأساس القانوني هو موافقتك وفق المادة 6 فقرة 1 حرف a من اللائحة العامّة لحماية البيانات، وتمنحها باختيارك واتساب وسيلةً للتواصل، إضافةً إلى المادة 6 فقرة 1 حرف b بشأن الخطوات السابقة للتعاقد التي تتمّ بناءً على طلبك.

للإرسال والاستقبال نستعين بمنصّة واتساب للأعمال من WhatsApp Ireland Limited، Merrion Road, Dublin 4, D04 X2K5، إيرلندا (مجموعة شركات Meta) بصفتها معالِجاً بالنيابة وفق المادة 28، واستناداً إلى شروط معالجة بيانات واتساب للأعمال.

ونقولها بوضوح: نحن لا نُشغّل تطبيق واتساب خاصّاً بنا. الرسائل تمرّ عبر واجهة Cloud API التي تستضيفها Meta. وبخلاف محادثة بين جهازين خاصّين، يكون نصّ الرسالة على هذا المسار متاحاً لدى Meta وتُعالجه هناك. لذلك نرجو ألّا تُرسل لنا عبر واتساب أيّ بيانات من الفئات الخاصّة بحسب المادة 9.

ولا تُستبعَد معالجة خارج الاتّحاد الأوروبي، وبخاصّة في الولايات المتّحدة. وبحسب بيانات Meta يستند هذا النقل إلى قرار الكفاية ضمن إطار خصوصية البيانات بين الاتّحاد الأوروبي والولايات المتّحدة (المادة 45) أو إلى البنود التعاقدية النموذجية للاتّحاد الأوروبي (المادة 46) أو إليهما معاً. ورغم هذه الضمانات لا يمكن استبعاد اطّلاع سلطات دول ثالثة استبعاداً تامّاً.

يمكنك إيقاف رسائل واتساب في أيّ وقت بأن تردّ علينا في واتساب بكلمة «قف». ونحن نتعرّف على هذه الكلمة وعلى قائمة ثابتة من الكلمات المرادفة بالألمانية والإنجليزية والعربية والتركية والكردية، منها «STOPP» و«STOP» و«DUR» و«RAWESTE»؛ وكلّ كلمة صالحة مهما كانت لغة طلبك. ويسري الإيقاف فوراً ولكلّ طلب مسجّل بهذا الرقم: فلن تصلك منّا رسائل واتساب بعد ذلك. أمّا التذكيرات المتعلّقة بطلبك فنُكملها عبر البريد الإلكتروني، ويُحوّل إرسالها إلى البريد. وإن كنت لا ترغب بهذه أيضاً، يكفي رابط إلغاء الاشتراك الموجود في كلّ رسالة تذكير نرسلها بالبريد — فهو يُنهي سلسلة التذكيرات كلّها. تصلك رسالة تأكيد واحدة على واتساب، ولا تصلك بعدها أيّ رسالة واتساب أخرى. وتكفي كذلك رسالة عادية إلى info@gastrozukunft.de.

الردود على هذا الرقم لا يقرؤها إنسان. إن كتبت إلينا هناك شيئاً غير أمر الإيقاف، تصلك مرّة واحدة في اليوم رسالة آلية تُرشدك إلى محادثة خدمة العملاء لدينا؛ ولا تحوي أيّاً من بياناتك.

نُرسل التذكيرات من الاثنين إلى السبت فقط، بين الساعة 09:00 و18:00 بتوقيت Europe/Berlin، وبحدّ أقصى ثلاث رسائل لكلّ رقم في اليوم. ولا نُرسل الأمر نفسه مرّتين — إمّا بالبريد الإلكتروني وإمّا بواتساب.

أمّا بيانات الدخول ورموز التأكيد والفواتير فلا نُرسلها عبر واتساب إطلاقاً، بل بالبريد الإلكتروني وحده.

ونحذف نصوص الرسائل ومعلومات التسليم متى انتفت الحاجة إليها للغرض المذكور، وبحدّ أقصى عند حذف الطلب المرتبط بها. وتبقى واجبات الحفظ القانونية غير متأثّرة.

قياس الوصول (بدون ملفات تعريف الارتباط)

لكي نفهم كيفية استخدام موقعنا، نقوم بقياس بسيط للوصول بأنفسنا. يعمل هذا القياس بالكامل على خادمنا في ألمانيا، دون ملفات تعريف ارتباط ودون أي خدمة من طرف ثالث.

ونعالج في كل زيارة للصفحة ما يلي:

• الصفحة التي تم فتحها ووقت فتحها،
• الموقع المُحيل — النطاق فقط، لا العنوان الكامل — إضافةً إلى معطيات الحملة إن وُجدت،
• فئة الجهاز (هاتف، لوحي، حاسوب) وعائلة المتصفّح ونظام التشغيل بشكل عام،
• المنشأ التقريبي على مستوى البلد والمنطقة؛ ولا نُظهر المدينة إلا إذا تعذّر إرجاعها إلى أشخاص بعينهم،
• اللغة المفضّلة لدى متصفّحك،
• قيمة تقنية تتيح لنا احتساب عدة زيارات خلال اليوم نفسه كزيارة واحدة.

تُعالَج عنوان IP الخاص بك في الذاكرة فقط ويُحوَّل فوراً إلى قيمة غير قابلة للعكس. ولا يُخزَّن في أي وقت — لا في ملف ولا في قاعدة بيانات. والمفتاح المستخدَم في هذا التحويل يتغيّر يومياً ثم يُحذَف، ما يجعل التعرّف على الزائر بعد انقضاء اليوم مستحيلاً تقنياً.

لا تُستخدَم ملفات تعريف ارتباط، ولا تُخزَّن أي معلومات على جهازك ولا تُقرأ منه. وهذا يسري على كل القياسات الموصوفة في هذا القسم، بما فيها إشارات التفاعل المذكورة أدناه. ولذلك لا تلزم موافقة بمقتضى المادة 25 من قانون TDDDG الألماني.

القياس نفسه، وبدون ملفات تعريف ارتباط، يعمل أيضاً على صفحات حملتنا (gastrozukunft.de/3-monate-kostenlos/ ونموذج البيانات المرتبط بها). وإضافةً إلى البنود المذكورة أعلاه نعالج هناك معطيات الحملة الموجودة في العنوان الذي فتحته: الحملة والتصميم وكلمة البحث والمصدر والوسيط، وكذلك اللغة التي عُرض بها الإعلان. وإذا احتوى العنوان على معرّف نقرة إعلانية، فإننا نحفظ فقط أن هذا المعرّف كان موجوداً — أما قيمته فلا نحفظها أبداً.

على صفحات الحملة نقيس إضافةً إلى ذلك كيفية استخدام الصفحة: كم بقيت مفتوحة، وإلى أي مدى جرى التمرير، وأي الأقسام وصل إليها الزائر، وأي الأزرار ضُغطت، وأي حقل في النموذج كان آخر ما جرى تعبئته إذا لم يُرسَل النموذج. متصفحك يرسل هذه الإشارات بدون أي معرّف، ولا يخزّن لأجلها شيئاً على جهازك ولا يقرأ منه شيئاً. ومن حقول النموذج يُنقَل اسم الحقل فقط — ولا تُنقَل أبداً القيمة التي كتبتها. والأساس القانوني هنا أيضاً هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات، ويُراعى إعدادا «Do Not Track» و«Global Privacy Control» تماماً كما في بقية قياس الوصول.

على صفحتنا الرئيسية (gastrozukunft.de) وعلى صفحات الحملة نقيس أيضاً إلى أين وصلت مشاهدة الفيديو التعريفي: أنه بدأ، وما إذا كان قد بلغ الربع أو النصف أو ثلاثة الأرباع أو النهاية. ولا تُرسَل إلا واحدة من هذه المراحل الخمس — بلا وقت، وبلا عدد ثوانٍ، وبلا موضع تشغيل. والفيديو لا يبدأ تحميله إلا عند الضغط عليه. وهنا أيضاً لا يخزّن متصفحك شيئاً على جهازك ولا يقرأ منه شيئاً؛ والأساس القانوني هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات، ويُراعى «Do Not Track» و«Global Privacy Control» تماماً كما في بقية قياس الوصول.

وبمعزل عن ذلك نعدّ وقائع عملنا نفسها: وصول طلب، وإرسال بريد إلكتروني، وإنشاء حساب، وعدد الإرسالات المكرّرة أو المرفوضة. هذه العدّادات لا تتضمّن أي معلومة عن جهازك أو متصفحك أو مكانك. وهي جزء من معالجة طلبك لا من قياس الوصول — ولذلك فإن الاعتراض على قياس الوصول لا يوقفها. أما حقوقك المتعلقة بطلبك نفسه فتبقى كما هي وهي موضّحة في قسم حقوقك.

لكل طلب يُرسل عبر نموذج التسجيل نحتفظ بسجل لخطوات الإعداد: أي خطوة عُرضت أو اكتملت أو رُفضت أو أُوقفت مؤقتاً، وفي أي وقت، مع مفتاح للسبب ومفتاح للحقل من قائمة ثابتة. لا تُخزَّن فيه القيم المدخلة ولا عنوان IP ولا معرّف المتصفح. السجل مرتبط بطلبك ويطّلع عليه فريقنا لمساعدتك أثناء الإعداد (المادة 6 الفقرة 1 البند b من اللائحة العامة لحماية البيانات). وبصيغة مجمّعة دون الإشارة إلى الطلب الفردي نستخدمه لمعرفة المواضع التي يتوقف عندها الإعداد (المادة 6 الفقرة 1 البند f)؛ ويمكنك الاعتراض على هذا التحليل في أي وقت (المادة 21 الفقرة 1) دون أي تأثير على طلبك. لا تُسجَّل الخطوات المعروضة إذا كان متصفحك يرسل إشارة "Do Not Track" أو "Global Privacy Control".

نحذف إدخالات هذا السجل بعد 90 يوماً من آخر خطوة مسجّلة، وعلى أبعد تقدير مع طلبك. أما الأرقام المجمّعة دون الإشارة إلى الطلب الفردي فتُكوَّن منه وقت التحليل فقط ولا تُخزَّن بشكل منفصل.

من عنوان IP المحفوظ مع طلبك نستنتج عند التحليل الدولة فقط، ومن معرّف المتصفح فئة الجهاز فقط؛ ولا يُخزَّن أي منهما بشكل منفصل. تدخل الدولة حصراً في أرقام مجمّعة لا تُعرض إلا ابتداءً من خمسة طلبات؛ أما فئة الجهاز فيراها موظفونا أيضاً عند الطلب الفردي لتتبّع مشاكل العرض. ويتم تحديد الدولة عبر قاعدة بيانات محلية على خادمنا دون أي استعلام لدى أطراف ثالثة.

الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. ومصلحتنا المشروعة تتمثّل في تصميم عرضنا وفق الحاجة الفعلية، وتخطيط سعة الخوادم، وكشف الأعطال التقنية والوصول المسيء.

تُحذَف السجلّات المفردة تلقائياً بعد 14 يوماً على الأكثر. ولا يبقى بعدها سوى أرقام مجمّعة لا صلة لها بأشخاص، نحتفظ بها مدة تصل إلى 400 يوم لإتاحة المقارنة مع الفترة نفسها من العام السابق.

لا تُنقل أي بيانات إلى أطراف ثالثة. ولا نستخدم خدمات تحليل مثل Google Analytics أو Matomo، ولا يجري أي نقل إلى دول خارج الاتحاد الأوروبي. ويُحدَّد إقليم المنشأ عبر قاعدة بيانات محلية على خادمنا نفسه، دون استعلام أي مزوّد خارجي.

تحديد الموقع الجغرافي لعنوان IP: "IP Geolocation by DB-IP" (https://db-ip.com)، الترخيص CC BY 4.0.

يمكنك الاعتراض على قياس الوصول في أي وقت (المادة 21 (1) من اللائحة العامة لحماية البيانات). ونراعي تلقائياً إعدادَي المتصفّح "Do Not Track" و"Global Privacy Control": فإذا كان أحدهما مفعّلاً، فلن يجري أي قياس بخصوصك. وبصرف النظر عن ذلك، تكفي رسالة غير رسمية إلى عنوان التواصل المذكور أعلاه.

أما مواقع المطاعم الخاصة بعملائنا (العناوين من نمط restaurant.gastrozukunft.de) فنُجري فيها القياس نفسه نيابةً عن المطعم المعني. والمسؤول هناك هو المطعم؛ ونحن نعمل كمعالِج بالنيابة بناءً على تعليماته.

القياس التفصيلي للاستخدام في لوحة إدارة المطعم

يصف هذا القسم فقط القياس التفصيلي لأقسام اللوحة ووظائفها المحددة مسبقاً؛ أما بيانات الجلسات وتسجيل الدخول التشغيلية فهي منفصلة عنه. عندما يستخدم مالكو المطعم أو موظفوه لوحة الإدارة، تسجّل GastroZukunft، في نطاق محدود، الأقسام المحددة مسبقاً التي تُفتح والوظائف المحددة مسبقاً التي تُستدعى. المسؤول عن المعالجة هو YASEEN Design und Druckservice ‏(GastroZukunft)، وليس المطعم. والأغراض هي تحسين المنتج والدعم والأمن وتخطيط السعة.

لا نخزّن لكل حدث إلا ما يلي:

• ربط الحدث بالمطعم، ووقته بتوقيت UTC، ومعرّفاً من القائمة المغلقة لأقسام اللوحة أو وظائفها. ويبيّن حدث الوظيفة فقط أن استدعاءً مصادَقاً عليه ومحدداً مسبقاً قد أُطلق؛ ولا يثبت نجاح تغيير وظيفي في النظام،
• قيمة زائر مستعارة الهوية ومقيّدة بيوم واحد وغير قابلة للعكس، ويتغيّر مفتاحها يومياً،
• فئة الجهاز ولغة الواجهة المستخدمة. ولا تُخزَّن لهذه الأحداث عائلة نظام التشغيل أو عائلة المتصفح أو علامة تشير إلى البوت.

يُعالَج عنوان IP وقيمة User-Agent الكاملة لفترة وجيزة في الذاكرة فقط لاشتقاق القيمة اليومية وفئة الجهاز ورفض البوتات الآلية. ولا تُخزَّن أي من القيمتين الخام في ملفات الـspool أو في قاعدة البيانات. ولمنع إساءة الاستخدام يُنشأ أيضاً ملف عدّاد تقني مؤقت: اسم الملف قيمة مقتطعة من SHA-256 ومشتقة من ربط المطعم والجلسة وعنوان IP وساعة UTC؛ ولا يتضمن محتواه إلا عدّاداً من دون عنوان IP خام.

لا نخزّن معرّف المستخدم الإداري أو اسمه أو بريده الإلكتروني أو دوره، ولا مدخلات النماذج أو محتوى العمل أو معرّفات محددة لقوائم الطعام أو الطلبات أو الأسعار أو الدفع أو العناصر، ولا عناوين URL كاملة أو بيانات الإحالة أو الحملات أو الموقع. ولا يوجد تحليل حسب الموظف الفرد ولا قرار آلي بشأن أي شخص.

لا نضع أو نقرأ ملفات تعريف ارتباط لهذا القياس، ولا نستخدم LocalStorage أو SessionStorage. ولا تبقى قائمة الإرسال في جهة العميل إلا مؤقتاً في الذاكرة.

الأساس القانوني لهذا القياس التفصيلي للاستخدام هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. وتتمثل مصالحنا المشروعة في تحسين المنتج وفق الحاجة والدعم والأمن وتخطيط السعة.

تُحذف ملفات الانتظار غير المعالَجة والملفات التقنية الخاصة بحد الطلبات خلال 24 ساعة على أبعد تقدير. وتُحفَظ الأحداث الخام 14 يوماً كحد أقصى، والعدّادات المجمّعة 400 يوم كحد أقصى. أما بيانات تسجيل الدخول والجلسات في قسم الإدارة، وهي منفصلة عن ذلك، فنحفظها 90 يوماً كحد أقصى.

تُعالَج البيانات على خوادم توفرها IONOS SE في ألمانيا أو داخل المنطقة الاقتصادية الأوروبية، وتعمل IONOS بصفتها معالج استضافة بالوكالة. ولا تُستخدم خدمة تحليل خارجية، ولا تُنقل بيانات التحليلات هذه إلى طرف ثالث آخر أو إلى دولة ثالثة. ولا يُتاح للمطعم تحليل حسب الموظفين الأفراد.

يمكنك الاعتراض على قياس الاستخدام هذا في أي وقت برسالة غير رسمية إلى عنوان التواصل المذكور أعلاه (المادة 21 (1) من اللائحة العامة لحماية البيانات)، من دون تقييد وظائف اللوحة. ولأن الأحداث لا تتضمن معرّف مستخدم إداري، يُطبَّق الاعتراض المؤكد تقنياً على المطعم بأكمله قبل كتابة أي ملف spool. كما نراعي تلقائياً «Do Not Track» و«Global Privacy Control».

تبقى حقوقك في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض بموجب المواد 15 إلى 21 من اللائحة العامة لحماية البيانات دون مساس. ويُرجى استخدام عنوان التواصل المذكور أعلاه.

النشرة الإخبارية بمستجدّات المنتج

يمكنك على موقعنا التسجيل طوعاً في نشرة إخبارية مجانية. ونُعلمك فيها بالميزات الجديدة في المنصة، وبالتغييرات وأعمال الصيانة، وبنصائح عملية لإدارة المنشآت الغذائية. ولا نرسلها إلا لمن سجّل بنفسه وأكّد تسجيله.

نعتمد إجراء التأكيد المزدوج (Double-Opt-In): بعد تسجيلك نرسل لك رسالة تحتوي على رابط تأكيد. ولا نضيفك إلى قائمة الإرسال إلا بعد إتمامك هذا التأكيد. ورسالة التأكيد نفسها لا تحتوي على أي إعلان.

وتُعالَج في هذا الإطار: عنوان بريدك الإلكتروني، ولغتك المفضّلة، واسمك اختيارياً، و — إثباتاً لموافقتك — وقت التسجيل ووقت التأكيد، وعنوان IP المستخدم، ومُعرِّف متصفّحك، والصفحة التي تم التسجيل منها.

الغرض من المعالجة هو إرسال النشرة وإثبات موافقتك. والأساس القانوني هو المادة 6 فقرة 1 (أ) من اللائحة العامة لحماية البيانات بالاقتران مع المادة 7 فقرة 2 رقم 3 من قانون UWG؛ ويستند تسجيل بيانات الإثبات إلى المادة 7 فقرة 1 من اللائحة.

لا نستخدم في نشراتنا بكسلات تتبّع ولا روابط تتبّع. ولا يُقاس سلوكك في فتح الرسائل أو النقر عليها ولا يُحفَظ. ولذلك لا تلزم موافقة بمقتضى المادة 25 من قانون TDDDG.

يمكنك سحب موافقتك في أي وقت بأثر مستقبلي. ففي كل رسالة نشرة رابط لإلغاء الاشتراك يعمل بنقرة واحدة، بلا تسجيل دخول وبلا إبداء أسباب؛ كما تدعم رسائلنا خاصية الإلغاء بنقرة واحدة في برنامج بريدك. ويكفي بدلاً من ذلك إرسال رسالة غير رسمية إلى info@gastrozukunft.de. ولا يُمسّ ذلك بمشروعية المعالجة التي جرت قبل السحب.

نحذف حذفاً كاملاً كل تسجيل لا يُؤكَّد خلال 30 يوماً. وبعد إلغاء الاشتراك نحتفظ بعنوانك حصراً على هيئة قيمة تحقّق غير قابلة للعكس، لضمان ألّا تصلك نشرات أخرى (قائمة حظر). أما البيانات الصريحة وبيانات الإثبات فنحذفها بعد انقضاء مهلة الإثبات البالغة ثلاث سنوات.

يتم الإرسال عبر خادمنا الخاص في ألمانيا؛ ولا نستعين بأي مزوّد نشرات خارجي. ولا تُنقَل بياناتك إلى أطراف ثالثة لأغراض إعلانية ولا تُباع.

التسجيل طوعي وليس شرطاً لإبرام عقد ولا لاستخدام المنصة.

المطاعم المرجعية

نذكر على موقعنا مطاعم تستخدم منصتنا كمراجع: باسم المنشأة وشعارها ورابط إلى صفحتها العامة. ونذكر كذلك عدد المنشآت المشاركة. وهذه بيانات عن منشأة؛ ولا تكون شخصية إلا بقدر ما يتضمن اسم المنشأة اسم شخص.

والأساس القانوني هو مصلحتنا المشروعة في عرض علاقات العمل القائمة (المادة 6 فقرة 1 (و) من اللائحة). وفي المنشآت التي أذنت لنا صراحةً بذكرها نستند إضافةً إلى ذلك إلى هذا الإذن.

ويمكنك الاعتراض في أي وقت وبلا شكل معيّن على ذكر منشأتك — تكفي رسالة إلى info@gastrozukunft.de ولا يلزم بيان سبب. وعندئذٍ نزيل المنشأة من العرض ونسجّل الاعتراض ليظل نافذاً بشكل دائم (المادة 21 فقرة 1 من اللائحة).

مدة الاحتفاظ

تُحذف سجلات الخادم عادةً خلال 14 يوماً. وتُحفَظ بيانات العقود والفوترة وفق مدد الحفظ القانونية. والطلبات الواردة من نموذج التسجيل التي لا تُستكمل نحذفها تلقائياً بمجرد مرور 30 يوماً على آخر تعديل أجريته على الطلب؛ ولا تمدّد رسائل التذكير منّا هذه المدة. أما الطلبات المكتملة فنحفظها حتى إعداد حسابك؛ وإذا تم إبرام العقد نزيل من الطلب عنوان IP ومعرّف المتصفح خلال 90 يوماً على أبعد تقدير من إعداد حسابك. وسجلات رموز التأكيد نحذفها خلال 90 يوماً على أبعد تقدير من إنشائها. وبيانات الاتصال الأخرى الواردة من الطلبات نحذفها بمجرد أن تصبح غير لازمة لمعالجة الطلب، ما لم تمنع ذلك التزامات قانونية. وبخصوص مدة حفظ إثبات اختيارك لملفات تعريف الارتباط انظر قسم «ملفات تعريف الارتباط والتخزين المحلي والخدمات الاختيارية».

لأجل تأكيد الطلب في صفحة الدفع (الموافقة على الشروط، وبيان حقّ الانسحاب، وصفة التاجر) نحفظ إثباتاً يتضمّن بريد التواصل وبيانات الفاتورة وعنوان الإنترنت (IP) ومعرّف المتصفّح واللغة والوقت. فإن لم يتبع الطلبَ دفعٌ، نحذف البيانات الشخصية من هذا الإثبات تلقائياً خلال 90 يوماً على الأكثر من تاريخ الطلب، ويبقى فقط الإثبات بلا صلة بشخص بأنّ التأكيد قد أُعطي. أمّا إذا أفضى الطلب إلى دفع، فتسري مدد الحفظ القانونية الخاصة بمستندات الفواتير والعقود.

عند إرسالك نموذج التسجيل للأشهر الثلاثة المجانية لا نُنشئ بياناتك بعدُ كطلب. بل نشفّرها أولاً ونحفظ النص المشفّر وحده؛ ولا نحتفظ بالمفتاح في أي مكان لدينا — فهو موجود فقط في رسالة التأكيد وفي النافذة التي عبّأت فيها النموذج. ولا ينشأ الطلب إلا بعد أن تؤكّد بيانات الاتصال التي أدخلتها — كل بريد إلكتروني برسالة رمز، وكل رقم هاتف برمز نرسله برسالة نصية أو نقرأه في مكالمة آلية إن كان الرقم هاتفاً ثابتاً. وإذا لم تؤكّد يُحذف السجل المشفّر تلقائياً بعد 24 ساعة على أبعد تقدير. وخلال هذه المدة لا يمكننا التعرّف عليك، ولذلك لا يمكننا تقديم معلومات عن هذا السجل ولا حذفه بناءً على طلب (المادة 11 فقرة 2 من اللائحة) — وهو يُحذف من تلقاء نفسه على كل حال. ولا يمسّ ذلك حقوقك في الطلبات القائمة فعلاً.

حقوقك

لديك الحق في الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض (المواد 15–21 من GDPR). يرجى التواصل معنا عبر بيانات الاتصال المذكورة أعلاه.

حق تقديم شكوى

يمكنك تقديم شكوى لدى جهة رقابة حماية البيانات إذا كنت ترى أن معالجة بياناتك تخالف قوانين حماية البيانات.

السلطة الرقابية المختصة بنا هي مفوض ولاية تورينغن لحماية البيانات وحرية المعلومات (TLfDI)، Häßlerstraße 8, 99096 Erfurt. ويمكنك كذلك التوجه إلى أي سلطة أخرى من سلطات الرقابة على حماية البيانات.

تغييرات هذا البيان

نقوم بتحديث سياسة الخصوصية هذه عند تغير الأطر القانونية أو التقنية. يرجى مراجعة البيان بانتظام.

سياسة الخصوصية لتطبيق “GastroZukunft Admin”

آخر تحديث: 17.01.2026

توضح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية عند استخدام تطبيق “GastroZukunft Admin” (تسجيل دخول المطعم، إدارة الطلبات، والإشعارات الفورية).

نطاق التطبيق

يسري هذا البيان على تطبيق “GastroZukunft Admin” وخدمات الخلفية المرتبطة به التي تُمكّن تسجيل الدخول وإدارة حسابات المطاعم وإيصال الإشعارات.

ما البيانات التي نعالجها

• بيانات الدخول (مثل البريد الإلكتروني/اسم المستخدم) إضافة إلى رموز المصادقة والجلسات.
• بيانات المطعم والحساب (مثل اسم المطعم وTenant/Slug والأدوار/الصلاحيات).
• بيانات الجهاز التقنية (مثل نوع الجهاز وإصدار النظام وإصدار التطبيق) لتحليل الأخطاء والدعم.
• رمز Firebase Cloud Messaging (FCM) لإرسال إشعارات فورية حول الطلبات الجديدة.
• بيانات الأخطاء والتشخيص التقنية (سجلات الأعطال) عند الحاجة للاستقرار أو الدعم.

لا نستخدم في التطبيق حزم SDK خارجية للتسويق أو التحليلات؛ ولا سيما أن Firebase Analytics وFirebase Crashlytics غير مدمجتين. إلا أن قياس الاستخدام الداخلي الخاص بنا والخالي من ملفات تعريف الارتباط، والموضح في قسم «قياس الاستخدام في لوحة إدارة المطعم»، ينطبق على لوحة الإدارة المضمّنة.

لماذا نعالج البيانات

• تقديم وظائف التطبيق (تسجيل الدخول وإدارة بيانات المطعم وحالة الطلب).
• إرسال إشعارات الطلبات الجديدة عبر FCM.
• ضمان الأمان (مثل كشف إساءة الاستخدام والأخطاء).
• الاستقرار والدعم (إصلاح الأعطال والتشخيص التقني).

الأسس القانونية (GDPR)

تتم المعالجة على أساس المادة 6 الفقرة 1 (ب) من GDPR (العقد/التحضير للعقد)، والمادة 6 الفقرة 1 (و) (المصلحة المشروعة في التشغيل والأمان والاستقرار)، وعند الحاجة المادة 6 الفقرة 1 (أ) (الموافقة).

المستلمون والأطراف الثالثة

• Google Firebase Cloud Messaging (FCM) لإيصال الإشعارات الفورية.
• خدمات Google Play (Android) كمتطلب تقني لإشعارات الدفع.

لا نستخدم خدمات خارجية للتسويق أو التتبع؛ ولا نستخدم Firebase Analytics أو Firebase Crashlytics. ويعمل قياس استخدام اللوحة الداخلي والخالي من ملفات تعريف الارتباط على خوادم توفرها IONOS SE في ألمانيا أو داخل المنطقة الاقتصادية الأوروبية، وتكون IONOS معالج الاستضافة بالوكالة. ولا تُنقل بيانات التحليلات هذه إلى طرف ثالث آخر أو إلى دولة ثالثة.

مدة الاحتفاظ

نخزن البيانات الشخصية كقاعدة عامة فقط طالما كان حسابك نشطاً وكانت البيانات ضرورية لاستخدام التطبيق. ونحتفظ بالسجلات التقنية أو تقارير الأخطاء لمدة مناسبة ثم نحذفها.

الأمان

يتم نقل البيانات بشكل مشفر (HTTPS). الوصول إلى البيانات مقصور على الأشخاص المصرح لهم؛ ونتخذ تدابير تنظيمية وتقنية للحماية من الفقدان أو إساءة الاستخدام أو الوصول غير المصرح.

حقوقك

لديك الحق في الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض وفق المواد 15–21 من GDPR.

حذف البيانات / الطلبات

إذا رغبت في حذف بياناتك أو طلب معلومات، يرجى التواصل معنا عبر info@yaseendesignservice.de . قد نطلب معلومات إضافية للتحقق من هويتك.

الأطفال

التطبيق مخصص حصراً للمستخدمين التجاريين (المطاعم) وليس موجهاً للأطفال.

تغييرات سياسة الخصوصية هذه

نقوم بتحديث سياسة الخصوصية عند حدوث تغييرات قانونية أو تقنية أو تنظيمية. النسخة الحالية متاحة على https://gastrozukunft.de/datenschutz.php#privacy-app .