سياسة الخصوصية

الجهة المسؤولة

خدمات ياسين للتصميم و الطباعة
Arndtstr. 9
99880 Waltershausen
ألمانيا

البيانات المعالجة وأغراضها

نقوم بمعالجة البيانات الشخصية فقط لتقديم منصتنا وتحسينها:

• سجلات الخادم التقنية (عنوان IP، التاريخ/الوقت، الصفحة المطلوبة، وكيل المستخدم) لضمان التشغيل الآمن. لحماية نماذجنا (التسجيل، التواصل، النشرة الإخبارية، المحادثة، بوابة العملاء بما فيها تسجيل الدخول وإعادة تعيين كلمة المرور، والطلب والدفع على gastrozukunft.de) من الطلبات الآلية، يحلّ متصفّحك دون أن تلاحظ مهمّة حسابية صغيرة عند أوّل كتابة في النموذج؛ يضع المهمّة ويتحقّق منها خادمنا نفسه. أمّا عند تسجيل دخول فريقنا فلا يحدث ذلك إلّا بعد محاولات فاشلة متكرّرة. لا تُوضع ملفّات تعريف ارتباط، ولا يُخزَّن شيء في متصفّحك، ولا يُستعان بأيّ طرف ثالث. لا يُرسَل إلّا الحلّ، وما إذا كان متصفّحك يُعلن أنّه يُدار عن بُعد، وعدد إدخالاتك في النموذج؛ ويُستعمل عنوان IP الخاصّ بك فقط كقيمة فحص لا يمكن إرجاعها، لمدّة ساعة واحدة على الأكثر، في عدّادات تحدّد هل تُطرح مهمّة وما حجمها. تشغيل المهمّة في متصفّحك ضروريّ حتماً للإرسال الذي طلبته (المادّة 25 الفقرة 2 البند 2 من قانون TDDDG)؛ والأساس القانونيّ هو المادّة 6 الفقرة 1 البند (f) من اللائحة العامّة لحماية البيانات، ومصلحتنا المشروعة هي الحماية من إساءة الاستخدام.
• بيانات الاتصال التي ترسلها إلينا طوعاً (مثلاً عبر نموذج الاتصال أو البريد الإلكتروني أو واتساب)، لمعالجة طلبك وإعداد عرض لك.
• بيانات العقود والفوترة والمشاريع في التعاون مع المطاعم (مثل جهة الاتصال، عنوان الفاتورة والتسليم، ومعلومات الطلب والدفع).
• وسائط اختيارية (مثل الشعارات/القوائم المرفوعة) لتنفيذ العقد وتصميم موادك.
• بيانات وصول صفحاتنا (الصفحة المفتوحة، الوقت، فئة الجهاز، إقليم المنشأ التقريبي) لتصميم العرض وفق الحاجة — بدون ملفات تعريف ارتباط وبدون تخزين عنوان IP.
• مع كل طلب يُرسل عبر نموذج التسجيل نحفظ عنوان IP ومعرّف المتصفح وقت الإرسال، إثباتاً للإرسال وللكشف عن إساءة الاستخدام والتسجيلات المكررة؛ ويُحذفان معاً مع الطلب. إذا تبيّن لنا أنّ طلباً ما هو إساءة استخدام – مثلاً لأنّه صادر عن منافس – نحتفظ بعد حذف الطلب فقط بقيمة فحص لا يمكن إرجاعها، مأخوذة من عنوان IP والبريد الإلكترونيّ ورقم الهاتف (أو من بيانات التواصل التي ينشرها المطعم)، لمنع فتح صفحاتنا العامّة من عنوان IP هذا (30 يوماً) أو التسجيل من جديد بهذا البريد أو هذا الرقم (12 شهراً)؛ والأساس القانونيّ هو المادّة 6 الفقرة 1 البند (f) من اللائحة العامّة لحماية البيانات، ومصلحتنا المشروعة هي حماية عرضنا وأسرارنا التجاريّة.
• التذكيرات بالبريد الإلكتروني: إذا وضعت في نموذج التسجيل علامة على الخانة الاختيارية «نعم، ذكّروني بالبريد الإلكتروني …»، نذكّرك بالبريد الإلكتروني بخطوات الإعداد التي لم تكتمل بعد — أربع مرات على الأكثر (بعد نحو 1 و3 و7 و14 يوماً من طلبك)، ومن الاثنين إلى السبت فقط بين الساعة 09:00 و18:00 (بتوقيت Europe/Berlin)، ولا نرسلها بعد اكتمال الإعداد. والأساس القانوني هو موافقتك وفق المادة 6 فقرة 1 حرف a من اللائحة العامّة لحماية البيانات. وللإثبات نحفظ مع طلبك وقت الموافقة ونسخة نصّ الخانة والصفحة التي وضعت فيها العلامة؛ ويُحذف هذا الإثبات مع طلبك. وبدون هذه العلامة لا نرسل تذكيرات بالبريد الإلكتروني، ولا يتوقّف تسجيلك على ذلك. ويمكنك سحب موافقتك في أي وقت للمستقبل: عبر رابط إلغاء الاشتراك في كل تذكير، أو عبر خاصية إلغاء الاشتراك في برنامج بريدك، أو بإزالة العلامة في صفحة «مطعمك» ضمن الإعداد، أو برسالة غير رسمية إلى info@gastrozukunft.de. وإذا اخترت واتساب وسيلةً للتواصل، فيسري على التذكيرات هناك قسم «منصّة واتساب للأعمال».

الأسس القانونية

تتم المعالجة على أساس المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات GDPR (العقد/التحضير للعقد) وكذلك المادة 6 الفقرة 1 (و) GDPR (المصلحة المشروعة في التشغيل الآمن والاقتصادي للمنصة). وعند وجود التزام قانوني (مثل الاحتفاظ الضريبي)، نعتمد على المادة 6 الفقرة 1 (ج) GDPR.

المستلمون ومعالجة البيانات بالنيابة

نستخدم مزودي استضافة وخدمات تقنية مناسبين ضمن اتفاقيات معالجة بيانات. ويتم نقل البيانات إلى دول خارجية فقط عند وجود ضمانات مناسبة (مثل البنود التعاقدية القياسية للاتحاد الأوروبي) وإذا كان ذلك ضرورياً لتقديم الخدمة.

لمعالجة المدفوعات نستخدم Stripe (Stripe Payments Europe Ltd.، أيرلندا). يتم في ذلك معالجة بيانات التواصل اللازمة (الاسم والبريد الإلكتروني) وبيانات الدفع والمعاملات. تتم عملية الدفع عبر Stripe Checkout؛ وتُدخل بيانات الدفع (بيانات البطاقة) مباشرة لدى Stripe ولا يتم تخزينها على خوادمنا.

إذا اخترت PayPal وسيلةً للدفع أثناء الطلب، فإننا نستعين بشركة PayPal (Europe) S.à r.l. et Cie, S.C.A.، ‏22-24 Boulevard Royal, L-2449 لوكسمبورغ. وتُرسَل البيانات اللازمة لإتمام الدفع (بيانات الطلب والمبلغ، وبريد التواصل، ومعرّفا العملية والدفعة الصادران عن PayPal)؛ أمّا بيانات دخولك إلى PayPal فتُدخلها لديها وحدها لا لدينا. والأساس القانوني هو المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات. ولأجل إصدار الفواتير ومطابقة عمليات الاسترداد نعالج تأكيد الدفع والاسترداد الوارد إلينا من PayPal.

وإذا أنشأ المطعم إضافةً إلى ذلك حساب تاجر خاصاً به لدى PayPal عبر منصّتنا، فتُتبادَل بين PayPal وبيننا البيانات الأساسية للمطعم ورقم التاجر وحالة الحساب. ولا يحدث ذلك إلا بموافقة صريحة من المطعم (المادة 6 الفقرة 1 (أ))، نوثّقها بوقتها ونسخة نصّها ولغتها وسياقها، ويمكن سحبها في أي وقت بأثر مستقبلي. وتشارك في ذلك أيضاً شركة PayPal, Inc. في الولايات المتحدة؛ وهذا النقل إلى بلد ثالث مؤمَّن بالشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46). ونصّ الموافقة الكامل: /paypal_share_data_consent.php

إذا طلبتم منّا منتجات مطبوعة عبر لوحة المطعم (مثل بطاقات QR)، نرسل ملف الطباعة وعنوان التسليم إلى المطبعة التي نكلّفها، فتُنتج المنتجات وترسلها إلى العنوان المحدّد. الأساس القانوني هو المادة 6 الفقرة 1 البند (ب) من اللائحة العامة لحماية البيانات. نحذف الطلبات غير المدفوعة مع ملف الطباعة بعد 30 يوماً، وللطلبات المدفوعة تسري مدد الحفظ القانونية لمستندات الفواتير والعقود.

للاطلاع على تفاصيل التفويض القانوني لإدخال بيانات سترايب Connect نيابةً عن المطعم: /stripe_delegation.php

الخدمات المستخدمة ومعالِجو البيانات (Auftragsverarbeiter)

نستعين بمزودي خدمات مختارين بعناية بصفتهم معالِجين للبيانات بالمعنى المقصود في المادة 28 من اللائحة العامة لحماية البيانات GDPR، وتوجد معهم اتفاقيات معالجة بيانات. ونستخدم على وجه الخصوص:

• IONOS SE، مونتاباور (ألمانيا) – الاستضافة وتوفير الخوادم؛ تتم المعالجة داخل الاتحاد الأوروبي. الغرض: التشغيل التقني للموقع والمنصة. الأساس القانوني: المادة 6 الفقرة 1 (ب) و(و) من GDPR.
• Google Ireland Limited، دبلن (إيرلندا) – Google Workspace لحفظ النسخ الاحتياطيّة الليليّة لخوادمنا (منذ 18.10.2026)، على أساس ملحق معالجة البيانات السحابيّة لدى Google؛ وقد يقع معالجو Google الفرعيّون خارج الاتحاد الأوروبي (Google LLC، الولايات المتحدة: قرار كفاية وفق المادة 45 من GDPR – إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة –، وإلى جانبه البنود التعاقدية القياسية للاتحاد الأوروبي وفق المادة 46 من GDPR). مدّة الحفظ: حتّى ثمانية أسابيع؛ والبيانات التي نحذفها أثناء التشغيل قد تبقى حتّى ذلك الحين في نسخة احتياطيّة ولا تُحذف من النسخ منفردةً. الغرض: الاستعادة بعد فقدان البيانات. الأساس القانوني: المادة 6 الفقرة 1 (ب) و(و) من GDPR.
• Stripe Payments Europe Ltd.، إيرلندا (وعند الاقتضاء Stripe, Inc.، الولايات المتحدة) – معالجة المدفوعات. الغرض: تنفيذ المدفوعات؛ تُدخَل بيانات البطاقة مباشرةً لدى Stripe ولا تُخزَّن لدينا. الأساس القانوني: المادة 6 الفقرة 1 (ب) من GDPR.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.، لوكسمبورغ – معالجة المدفوعات عبر PayPal. الغرض: تنفيذ المدفوعات عند اختيارك PayPal كوسيلة دفع. الأساس القانوني: المادة 6 الفقرة 1 (ب) من GDPR.
• OpenAI Ireland Ltd.، إيرلندا (وعند الاقتضاء OpenAI, L.L.C.، الولايات المتحدة) — الوظائف المدعومة بالذكاء الاصطناعي: دردشة الاستشارة ودردشة الإعداد ودردشة اللوحة، وتحويل الرسائل الصوتية في هذه الدردشات إلى نص، وقراءة قوائم الطعام المرفوعة (صورة أو PDF أو مستند)، واشتقاق بيانات المواد المسببة للحساسية والمواد المضافة من أسماء الأصناف والمكوّنات، وإنشاء مسوّدات الشعار، وترجمة نصوص قائمة الطعام. الغرض: تقديم هذه الوظائف؛ ولا تُستخدم المحتويات لتدريب النماذج. الأساس القانوني: المادة 6 فقرة 1 (ب) و(أ) من اللائحة. التفاصيل في قسم «الوظائف المدعومة بالذكاء الاصطناعي».
• WhatsApp Ireland Limited، دبلن (إيرلندا) — إرسال الرسائل واستقبالها عبر منصّة واتساب للأعمال، إن اخترت واتساب وسيلةً للتواصل أو فعّلت تنبيهات واتساب الخاصّة بمطعمك. الغرض: ما يخصّ طلبك وإعداد حسابك، والتنبيهات الخاصّة بمطعمك واستقبال ردودك. الأساس القانوني: المادة 6 فقرة 1، الحروف a وb وf. التفاصيل في قسم «منصّة واتساب للأعمال».
• seven communications GmbH & Co. KG، كيل (ألمانيا) — إرسال رموز التأكيد إلى أرقام الهاتف التي تدخلها في نموذج التسجيل: برسالة نصية، وفي أرقام الهاتف الثابت التي لا تستقبل الرسائل النصية بمكالمة آلية يُقرأ فيها الرمز. وتأتي هذه المكالمة من رقم يخص مقدّم الخدمة لا من رقم يخصنا. ولا يُرسَل سوى رقم هاتفك والنص الذي يحتوي الرمز. الغرض: التحقق من أن الرقم قابل للوصول وأنه يخصك. الأساس القانوني: المادة 6 فقرة 1 (ب) من اللائحة.

وعند حدوث نقل إلى الولايات المتحدة، يكون ذلك محمياً بضمانات مناسبة: البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR) أو اعتماد الجهة المتلقية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-US Data Privacy Framework (قرار الكفاية وفقاً للمادة 45 من GDPR). ويمكنك الحصول على نسخة من البنود التعاقدية القياسية المستعملة في كلّ حالة بطلب إلى info@gastrozukunft.de.

مواعيد الدعم / Google Meet

أثناء إعداد ظهور مطعمك يمكنك اختياريًا حجز موعد دعم شخصي (استشارة بالفيديو عبر Google Meet). استخدام هذا العرض اختياري وليس ضروريًا بالضرورة لتنفيذ العقد.

عند حجز موعد دعم نعالج ما يلي:

• الاسم وعنوان البريد الإلكتروني (لتأكيد الموعد والتذكير به وإدارته)،
• رقم الهاتف (اختياري، يُستخدم فقط كقناة احتياطية عبر الواتساب إذا فشل اتصال الفيديو)،
• لغتك والبيانات الطوعية التي تُدخلها عن طلبك (حقل الملاحظة «بماذا يمكننا المساعدة؟»)،
• بيانات الموعد (التاريخ والوقت والحالة وعدد مرات إعادة الجدولة) وكذلك إصدار ووقت الموافقة التي منحتها،
• بيانات تقنية وصفية لازمة لإرسال رسائل التأكيد والتذكير والإلغاء مع ملف التقويم (.ics)،
• لا يتم تسجيل محتوى المكالمة نفسها ولا تخزينه.

الغرض الوحيد من المعالجة هو ترتيب وإجراء جلسة الاستشارة/الإعداد الشخصية التي طلبتها.

الأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ تدابير ما قبل التعاقد أو التدابير التعاقدية بناءً على طلبك). وبالنسبة لملاحظة الطلب الطوعية وإجراء مكالمة الفيديو نعتمد إضافةً على موافقتك وفق المادة 6(1)(أ)، التي تمنحها صراحةً عند الحجز ويمكنك سحبها في أي وقت بأثر مستقبلي (بإلغاء الموعد).

تتم مكالمة الفيديو عبر Google Meet (المزوّد: Google Ireland Limited، أيرلندا؛ وقد تشمل البنية التقنية Google LLC، الولايات المتحدة). تعالج Google في هذا السياق بيانات الاتصال والاستخدام. أي نقل إلى الولايات المتحدة محمي بضمانات مناسبة (البنود التعاقدية المعيارية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة). تُستخدم غرفة اجتماع ثابتة؛ ولا تتم مشاركة الشاشة إلا إذا بدأتها بنفسك. يُرجى الاطلاع أيضًا على إشعارات الخصوصية الخاصة بـ Google.

تُحذف بيانات موعدك الشخصية (الاسم والبريد الإلكتروني والهاتف والملاحظة والملاحظة الداخلية) تلقائياً خلال 30 يوماً على أبعد تقدير من انتهاء الموعد أو من اكتمال الإعداد؛ ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

يمكنك إعادة جدولة الموعد المحجوز أو إلغاؤه بنفسك في أي وقت عبر الرابط الوارد في رسالة التأكيد. وتنطبق أيضًا حقوق صاحب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

إصدار نص الموافقة: v1 (وفق هذه السياسة).

دردشة الدعم بالذكاء الاصطناعي (مساعد الدردشة)

أثناء إعداد صفحة مطعمك، وبعد ذلك داخل لوحة المطعم، يتوفر لك اختيارياً مساعد دردشة مدعوم بالذكاء الاصطناعي يجيب عن أسئلتك ويحوّلك إلى شخص من فريقنا عند الحاجة. ويسري هذا القسم على الاثنين معاً: الدردشة أثناء الإعداد، والدردشة داخل لوحة المطعم التي تبقى متاحة بشكل دائم بعد اكتمال الإعداد. أما دردشة الاستشارة على صفحات الحملة العامة لدينا فيسري عليها القسم الخاص «دردشة الاستشارة على صفحات الحملة لدينا». والاستخدام اختياري وغير لازم لتنفيذ العقد.

عند استخدامك مساعد الدردشة نعالج:

• رسائل الدردشة (النص) التي تكتبها للإجابة عن أسئلتك حول الإعداد،
• الصور التي ترفعها أو تلصقها اختيارياً، ولقطة لصفحة الإعداد تطلبها بنفسك، والرسائل الصوتية التي تسجّلها — وفي الرسائل الصوتية إضافةً إلى ذلك النص المكتوب المستخرَج منها، ونحفظه مع المحادثة،
• لغتك وبيانات تقنية وصفية (الأوقات، الربط بجلسة الإعداد والمحادثة) إضافةً إلى إصدار ووقت الموافقة التي منحتها،
• عند تحويل طلبك إلى فريقنا: الرسائل المتبادَلة في المحادثة لمعالجتها من قبل شخص،
• يُرجى عدم إدخال كلمات المرور أو بيانات الدفع أو البطاقات في الدردشة – هذه البيانات غير لازمة للدعم.

الغرض من المعالجة هو فقط الإجابة عن أسئلتك أثناء الإعداد و–بناءً على طلبك– تحويلك إلى جهة اتصال بشرية.

الأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات (تنفيذ تدابير سابقة للتعاقد أو تعاقدية بناءً على طلبك). أما المحتوى والمرفقات التي ترسلها طوعًا فنستند فيها إضافةً إلى موافقتك وفق المادة 6(1)(a)، التي تمنحها في الدردشة ويمكنك سحبها في أي وقت بأثر مستقبلي (التوقف عن الاستخدام).

ولإنشاء الإجابات ولمعالجة مرفقاتك نستعين بخدمة الذكاء الاصطناعي OpenAI كمعالج بالنيابة (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة). وتُرسَل رسائلك ومرفقاتك إلى OpenAI لهذا الغرض وتُعالَج هناك؛ وتُرسَل الرسائل الصوتية إلى OpenAI إضافةً إلى ذلك لتحويلها إلى نص. كما يجري فحص إشراف آلي لمنع إساءة الاستخدام. وأي نقل إلى الولايات المتحدة مؤمَّن بضمانات مناسبة (الشروط التعاقدية النموذجية للاتحاد الأوروبي). وتُعالَج المحتويات حصراً للإجابة عن طلبك ولا تُستخدم لتدريب نماذج OpenAI.

ونحذف محتويات المحادثة (نصوص الرسائل والنصوص المستخرَجة من الصوت) والمرفقات المرفوعة تلقائياً: في الدردشة أثناء الإعداد خلال 30 يوماً على أبعد تقدير من انتهاء المحادثة أو من اكتمال الإعداد، وفي الدردشة داخل لوحة المطعم خلال 60 يوماً على أبعد تقدير من آخر نشاط في المحادثة. وتُخزَّن المرفقات خارج النطاق العام للويب ولا تُقدَّم علنًا أبداً وتُحذف ملفاتها نهائياً حينئذٍ. ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

ومن المحادثات المنتهية في دردشة الاستشارة ودردشة الإعداد ودردشة اللوحة يمكن اشتقاق سؤال وجواب مجهّل ومعمَّم وحفظه في قاعدة معرفة داخلية، للإجابة عن الأسئلة المشابهة بسرعة أكبر مستقبلاً. ويجري الاشتقاق آلياً: تُزال الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف ومعرّفات الطلبات والجلسات آلياً أثناء ذلك، ثم يراجع فريقنا المدخل المجهّل قبل اعتماده. ولا تتضمن هذه المدخلات أي بيانات شخصية. والأساس القانوني هو مصلحتنا المشروعة في دعم فعّال وثابت الجودة (المادة 6 فقرة 1 (و) من اللائحة). ولا يُستعان بأي معالج إضافي ولا تُستخدم المحتويات لتدريب نماذج الذكاء الاصطناعي. وتبقى هذه المدخلات المجهّلة حتى بعد حذف المحادثة الأصلية بما يتوافق مع حماية البيانات.

يمكنك التوقف عن استخدام مساعد الدردشة في أي وقت وبذلك تسحب موافقتك بأثر مستقبلي. تنطبق إضافةً إلى ذلك حقوق صاحب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

إصدار نص الموافقة: v1 (وفق هذه السياسة).

دردشة الاستشارة على صفحات الحملة لدينا

على صفحات الحملة والعروض العامة لدينا نوفّر دردشة استشارية مدعومة بالذكاء الاصطناعي تجيب فوراً عن أسئلتك حول عرضنا (المزايا والأسعار والإعداد)، وتحوّلك إلى شخص من فريقنا إذا رغبت. واستخدامها اختياري. وما دمت ترى الدردشة دون أن تستخدمها فإننا لا نعالج أي بيانات عنك من أجلها ولا نضع أي ملف تعريف ارتباط.

وعندما ترسل شيئاً في دردشة الاستشارة نعالج:

• الرسائل التي تكتبها وكذلك الصور والرسائل الصوتية التي ترفقها،
• وفي الرسائل الصوتية إضافةً إلى ذلك النص المكتوب المستخرَج منها، ونحفظه مع المحادثة،
• ولغتك وبيانات تقنية (الأوقات، وربط الرسائل بمحادثتك، وقيمة مشتقّة من عنوان IP لا يمكن عكسها، لمنع إساءة الاستخدام)،
• وإذا طلبت أن يتواصل معك شخص من فريقنا: بيانات الاتصال التي تدخلها لهذا الغرض (الاسم والبريد الإلكتروني ورقم الهاتف إن أردت) وملاحظتك عن طلبك.

والغرض هو حصراً الإجابة عن أسئلتك حول عرضنا، وبناءً على رغبتك تحويلك إلى شخص من فريقنا. ونرجو ألا تُدخل في الدردشة كلمات مرور أو بيانات دفع أو بيانات بطاقات؛ فهي غير لازمة للاستشارة.

الأساس القانوني هو المادة 6 فقرة 1 (ب) من اللائحة (اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك). وبالنسبة للمرفقات التي ترسلها طوعاً — الصور والرسائل الصوتية — نستند إضافةً إلى ذلك إلى موافقتك وفق المادة 6 فقرة 1 (أ)، ويمكنك سحبها في أي وقت بأثر مستقبلي بإنهاء استخدام الدردشة.

ولإنشاء الإجابات نستعين بخدمة الذكاء الاصطناعي OpenAI كمعالج بالنيابة (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة). وتُرسَل رسائلك ومرفقاتك إلى OpenAI لهذا الغرض؛ وتُرسَل الرسائل الصوتية إضافةً إلى ذلك لتحويلها إلى نص. كما يجري فحص إشراف آلي لمنع إساءة الاستخدام. وأي نقل إلى الولايات المتحدة مؤمَّن بضمانات مناسبة (الشروط التعاقدية النموذجية للاتحاد الأوروبي). وتُعالَج المحتويات حصراً للإجابة عن طلبك ولا تُستخدم لتدريب نماذج OpenAI.

ولهذه الدردشة نضع ملفَّي تعريف ارتباط، ولا نضعهما إلا عندما ترسل شيئاً في الدردشة — لا عند مجرد فتح الصفحة: «gz_lsc_vk» (90 يوماً) يربط محادثتك بك لتتمكن من متابعتها في زيارة لاحقة؛ و«gz_lsc_contact» (30 يوماً) لا ينشأ إلا إذا أدخلت بيانات اتصال للرد عليك، ويملأ تلك الحقول مسبقاً في المرة التالية. والأساس القانوني لكليهما هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG، لأنهما لازمان للخدمة التي طلبتها صراحةً. ويمكنك حذفهما بنفسك في أي وقت من إعدادات متصفحك.

ونحذف أو نجهّل الرسائل والمرفقات والنصوص المستخرَجة وبيانات الاتصال التي أدخلتها تلقائياً خلال 60 يوماً على أبعد تقدير من آخر نشاط في المحادثة؛ وتُحذف ملفات المرفقات نهائياً حينئذٍ. ولا يبقى سوى بيانات إحصائية وسجلات مجهّلة لا تشير إلى شخص.

ويمكنك إنهاء استخدام دردشة الاستشارة في أي وقت. وتسري إضافةً إلى ذلك حقوق أصحاب البيانات المذكورة تحت «حقوقك» (المواد 15–21 من اللائحة).

الوظائف المدعومة بالذكاء الاصطناعي

تتوفر في قسم المطعم وأثناء التسجيل للفترة التجريبية المجانية وظائف مدعومة بالذكاء الاصطناعي. ويوضّح هذا القسم أي محتويات تُرسَل في أثناء ذلك إلى مقدّم خدمة الذكاء الاصطناعي لدينا. وهو موجَّه قبل كل شيء إلى أصحاب المطاعم والعاملين لديهم، وهم من يرفعون هذه المحتويات.

قراءة قائمة الطعام: عندما ترفع قائمة طعام كصورة أو ملف PDF أو مستند نصي ليتم التقاطها آلياً، نرسل الملف إلى OpenAI. وفي الصور نرسل صورة الصفحة كاملةً وإضافةً إليها حتى أربعة مقاطع مكبّرة منها بدقة عالية؛ وتُكبَّر الصور الصغيرة في أثناء ذلك حتى ثلاثة أضعاف. ومعنى ذلك: كل ما يظهر في الصورة — بما في ذلك أشخاص أو محيط في الخلفية — يُرسَل معها، وربما بحجم أكبر مما هو عليه في الأصل. وإذا تعذّرت معالجة الصورة على خادمنا (كما في بعض صيغ الملفات) نرسل الملف الأصلي كما هو، بما في ذلك المعلومات الإضافية المحفوظة فيه مثل وقت الالتقاط وبيانات الموقع. وملفات PDF نرسلها كاملةً بكل صفحاتها وخصائص المستند (حتى 30 ميغابايت)؛ وفي المستندات النصية تُرسَل الصور المضمّنة أيضاً. لذلك نرجو ألا ترفع سوى قوائم الطعام، وألا ترفع صوراً يظهر فيها أشخاص لا علاقة لهم بالأمر.

وإذا احتوت قائمة الطعام المرفوعة على بيانات اتصال المنشأة (مثل العنوان أو رقم الهاتف أو البريد الإلكتروني أو الموقع الإلكتروني)، تُستخرَج هذه البيانات من المستند وتُحفَظ لملف مطعمك.

المواد المسببة للحساسية والمواد المضافة: نشتقّ بيانات الحساسية والمواد المضافة من اسم الصنف وفئته وقائمة مكوّناته. ولهذا الغرض نرسل إلى OpenAI هذه البيانات الأربعة فقط لكل صنف — دون أي صورة ودون أي بيانات شخصية. ويبدأ هذا الاشتقاق تلقائياً دون أن تطلبه لكل صنف على حدة: بعد ثوانٍ قليلة من حفظ الصنف، وكذلك بعد استيراد قائمة طعام. والبيانات المولَّدة آلياً مُعلَّمة بذلك في قسم المطعم ويجب تأكيدها.

مسوّدات الشعار: عندما تطلب إنشاء مقترحات شعار نرسل إلى OpenAI اسم المنشأة والمدينة ووصفك. وإذا رفعت صورة خاصة بك كمرجع فإننا نرسل هذه الصورة أيضاً كملف أصلي (حتى 12 ميغابايت). وبعد رفع مرجع الشعار ننشئ منه تلقائياً مسوّدة أولى دون أن تطلب ذلك بشكل منفصل؛ ولا يحدث ذلك في الصور المفرّغة من الخلفية أصلاً.

الترجمات: نترجم عند الطلب نصوص قائمة طعامك (أسماء الأصناف والأوصاف والفئات) إلى لغات صفحتك الأخرى بخدمة ذكاء اصطناعيّ — عبر Anthropic (Claude) أو OpenAI؛ ونحن من يحدّد الخدمة المستعملة لمطعمك، وعند أيّ عطل تتولّى OpenAI تلقائيّاً. ولا يُرسَل سوى نصوص قائمة الطعام هذه — دون أي بيانات شخصية عن ضيوفك أو العاملين لديك.

الرسائل الصوتية: نرسل الرسائل الصوتية المسجَّلة في دردشاتنا إلى OpenAI لتحويلها إلى نص؛ ونحفظ النص المستخرَج مع المحادثة. ولم يعد هناك تحكّم صوتي بالمنصة.

ومتلقّي هذه المحتويات هو OpenAI (OpenAI Ireland Ltd.، إيرلندا، أو OpenAI, L.L.C.، الولايات المتحدة) كمعالج بالنيابة؛ وقد تذهب ترجمات قائمة الطعام بدلاً من ذلك إلى Anthropic (Anthropic Ireland, Limited، إيرلندا، أو Anthropic, PBC، الولايات المتحدة) كمعالج بالنيابة. وأي نقل إلى الولايات المتحدة مؤمَّن في الحالتين بالشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 من اللائحة). ولا تُستخدم المحتويات لتدريب النماذج. ولا تُرسَل إلى Google أي محتويات صور أو صوت أو نصوص من أجل هذه الوظائف. وحيث نستخدم خدمات Google لأغراض أخرى — مثل الخرائط والإشعارات الفورية ومواعيد الفيديو وقياس التسجيلات القادمة من إعلانات Google، أو ملفّ نشاطك التجاري على Google إذا ربطته — فإن ذلك موصوف في الموضع المعنيّ من هذه السياسة.

الأساس القانوني هو المادة 6 فقرة 1 (ب) من اللائحة (تقديم الخدمة التي كلّفتنا بها). وبقدر ما ترفع طوعاً صوراً أو مستندات خاصة بك، نستند إضافةً إلى ذلك إلى موافقتك وفق المادة 6 فقرة 1 (أ)، ويمكنك سحبها في أي وقت بأثر مستقبلي بالتوقف عن استخدام الوظيفة.

ونحذف ملفات قوائم الطعام المرفوعة والنتائج الوسيطة للتحليل تلقائياً خلال 30 يوماً على أبعد تقدير من الرفع؛ أما الملفات التي لا يرتبط بها أي إجراء فتُزال فوراً. والنتيجة — قائمة طعامك وشعارك — تبقى جزءاً من صفحتك ما دمت تستخدمها.

ملفات تعريف الارتباط والتخزين المحلي والخدمات الاختيارية

بدون موافقتك نستخدم فقط ملفات تعريف الارتباط والتخزين المحلي (مثل LocalStorage) اللازمة تقنياً لتشغيل الموقع ومنصتنا، وكذلك تلك التي تحفظ اختياراً قمت به. وهي بحسب الغرض: ملف ارتباط للجلسة طوال مدة زيارتك؛ واختيارك للغة (ملف ارتباط مدته 12 شهراً ونسخة على جهازك تبقى حتى تحذفها بنفسك)؛ وعدة ملفات ارتباط قصيرة العمر تتعلق بعملية التسجيل وتنتهي من تلقاء نفسها خلال ساعة واحدة كحد أقصى؛ وموافقتك على تحميل تقييمات Google؛ ومسوّدات نموذج التسجيل التي تبقى على جهازك سبعة أيام كحد أقصى. ولا تُستخدم الخدمات الاختيارية إلا إذا اخترتها بنفسك أو إذا جرى تفعيلها عن قصد ضمن حساب مطعم. وإذا وافقت على فئة «التسويق وقياس الإعلانات» تُضاف ملفات تعريف ارتباط وإدخالات تخزين من Meta و Google Ads و OpenAI؛ والموصوف أدناه هو ما يخص Google Ads و OpenAI وملفا Meta _fbp و _fbc، وقد يُنشئ بكسل Meta أيضاً الإدخالين lastExternalReferrer و lastExternalReferrerTime. ونحتفظ داخلياً بسجل كامل لجميع ملفات تعريف الارتباط ووسائط التخزين المحلي مع الغرض والمدة، ونقدّمه للجهة الرقابية عند الطلب.

• gz_consent: يحفظ اختيارك بشأن الخدمات الاختيارية (ملف تعريف ارتباط، 12 شهراً) ليسري في كل زيارة ولا يظهر الإشعار من جديد. لا تتضمن القيمة سوى نسخة نص الإشعار ووقت اختيارك والفئات التي وافقت عليها — دون أي بيانات شخصية. ويمكنك تغيير اختيارك في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. وكإثبات على اختيارك — بما في ذلك الرفض — نحفظ إضافةً إلى ذلك على الخادم وقت الاختيار ونسخة النص والصفحة التي زرتها واللغة وعنوان IP ومعرّف المتصفح (المادة 6 فقرة 1 (ج) بالاقتران مع المادة 7 فقرة 1، أو المادة 6 فقرة 1 (و) من اللائحة). وبعد 90 يوماً نحذف عنوان IP من هذا الإثبات ونختصر معرّف المتصفح إلى عائلة المتصفح والنظام (مثل «Chrome/Windows»)؛ ونحذف ما تبقّى من الإثبات بعد ثلاث سنوات من الاختيار المعني.
• واتساب: تفتح الروابط/الأزرار واتساب فقط عند النقر (النطاق wa.me)؛ وعندها يتم نقل الرسالة/رقم الهاتف إلى واتساب.
• الخرائط/التنقل: يتم تحميل الخرائط المضمّنة أو روابط المسارات فقط بعد اختيارك الفعّال.
• الفيديوهات الاختيارية: في صفحات العروض يتم تضمين الفيديو فقط بعد الضغط على “تحميل الفيديو”. إذا كان رابط MP4/WebM محلياً متوفراً فسيتم تحميل الفيديو مباشرة من هذا الموقع. وإلا يتم التضمين عبر YouTube/Google (الافتراضي: youtube-nocookie.com، واختيارياً: youtube.com أو الفتح عبر youtu.be).
• وظائف الذكاء الاصطناعي الاختيارية: يمكن للعاملين في المطعم داخل قسم الإدارة وللمهتمين أثناء التسجيل في الفترة التجريبية المجانية استخدام وظائف الذكاء الاصطناعي (مثل قراءة قائمة الطعام، واشتقاق بيانات المواد المسببة للحساسية والمواد المضافة، ومسوّدات الشعار، والترجمات، وتحويل الرسائل الصوتية في الدردشات إلى نص). وتُرسَل في أثناء ذلك محتويات (صورة أو صوت أو نص أو مستندات) إلى OpenAI. وبعض هذه الوظائف يبدأ تلقائياً دون أن تطلبه بشكل منفرد — وبخاصة اشتقاق بيانات المواد المسببة للحساسية والمواد المضافة بعد حفظ الصنف بوقت قصير وبعد استيراد قائمة طعام. وتفاصيل ما يُرسَل مذكورة في قسم «الوظائف المدعومة بالذكاء الاصطناعي».
• التحقق الخارجي من الرمز البريدي (اختياري): لدعم إدخال العنوان يمكن إجراء تحقق من الرمز البريدي/المدينة عبر api.zippopotam.us. هذه الميزة معطلة افتراضياً.
• تقييمات صفحة الهبوط: لا يتم تحميل تقييمات Google إلا بعد موافقة صريحة، ولا يتم تخزين نصوص تقييمات Google محلياً بشكل دائم. كل تقييم يظهر مع الفرع/العنوان المرتبط به بشكل شفاف.
• تقييمات المنصة: التقييمات المرسلة مباشرة عبر هذه المنصة تخضع للمراجعة قبل النشر (الحالات: pending أو approved أو rejected).
• بكسل Meta (بموافقتك فقط): في صفحات حملاتنا نقيس ببكسل Meta الخاص بفيسبوك/إنستغرام أيّ إعلاناتنا أدّى إلى بدء تسجيل أو إتمامه. في البداية لا تُسلَّم الصفحة إلا مع ملف تحميل من نطاقنا نحن، وهو ملف يعمل بحسب موافقتك. بدون موافقتك على فئة «التسويق وقياس الإعلانات» لا يُحمَّل أي سكربت من Meta، ولا يُنشأ أي اتصال بـ Meta، ولا يُرسَل أي حدث من أحداث Meta (مثل PageView)، ولا يُسلَّم أي بكسل عدّ. ولا يُفعَّل بكسل Meta وتُنقل البيانات إلى Meta Platforms Ireland Limited إلا بعد موافقتك. والأساس القانوني هو موافقتك (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG بقدر ما يجري تخزين معلومات على جهازك أو قراءتها منه). الموافقة اختيارية، ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. التفاصيل في قسم «بكسل Meta: المستلم ونقل البيانات إلى دول ثالثة والمسؤولية المشتركة».
• _fbp و _fbc (من Meta، بموافقتك فقط): إذا فُعِّل بكسل Meta بعد موافقتك، فقد تضع Meta في متصفحك ملف تعريف الارتباط _fbp، وكذلك الملف _fbc إذا وصلت إلينا عبر إعلان على فيسبوك/إنستغرام يحمل معرّف نقرة (fbclid). ويخدم الملفان ربط زيارتك بحدث لاحق ضمن قياس الإعلان نفسه. ولا يُوضع هذان الملفان قبل موافقتك، كما أنّ _fbc لا ينشأ في كل زيارة. ومدة التخزين تحدّدها Meta، والمعتمد هو بياناتها السارية. وإذا سحبت موافقتك يمنع الموقع أي قياس لاحق من Meta، غير أنّ ملفات Meta الموضوعة سابقاً لا نحذفها نحن تلقائياً، وتبقى حتى انتهاء صلاحيتها أو حتى تحذفها بنفسك من متصفحك.
• المسوّدات والحالات الوسيطة (على جهازك فقط): في صفحة «منشأتك» (‏/3-monate-kostenlos/anmelden/‎) يحفظ متصفحك البيانات التي أدخلتها مؤقتاً في التخزين المحلي، كي لا تضيع إذا أُغلقت الصفحة أو أُعيد تحميلها من غير قصد؛ وتُحذف بمجرد إرسالك النموذج، وبعد سبعة أيام على أبعد تقدير. وبعد الإرسال يحفظ متصفحك بالطريقة نفسها رقم طلبك كي لا يضيع عند إعادة تحميل الصفحة. وفي محطات الإعداد التالية يحفظ متصفحك حالات وسيطة صغيرة (مثل الموضع الذي وصلت إليه) طوال مدة تبويب المتصفح فقط؛ وتختفي عند إغلاق التبويب. وتبقى كل هذه البيانات على جهازك حصراً، ولا تُرسَل إلينا ولا نقرأها؛ ويمكنك إزالتها بنفسك في أي وقت من إعدادات متصفحك. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG، لأن هذا الحفظ لازم لعملية التسجيل والإعداد التي طلبتها صراحةً.
• gz_lsc_vk (دردشة الاستشارة): يربط بك محادثتك في دردشة الاستشارة على صفحات الحملة لدينا (ملف تعريف ارتباط، 90 يوماً) لتتمكن من متابعة القراءة والكتابة هناك. ولا ينشأ إلا عندما ترسل شيئاً في الدردشة — لا عند مجرد فتح الصفحة. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG. التفاصيل في قسم «دردشة الاستشارة على صفحات الحملة لدينا».
• gz_lsc_contact (دردشة الاستشارة): يحفظ الاسم والبريد الإلكتروني اللذين أدخلتهما لتلقّي رد شخصي (ملف تعريف ارتباط، 30 يوماً) كي لا تضطر إلى تعبئة هذين الحقلين من جديد. ولا ينشأ إلا إذا أدخلت بيانات الاتصال هذه. والأساس القانوني هو المادة 25 فقرة 2 رقم 2 من قانون TDDDG.
• قياس التحويلات من Google Ads (بموافقتك فقط): في صفحة حملتنا وفي صفحة التسجيل نقيس باستخدام Google Ads ما إذا كان التسجيل الذي بدأ ناتجاً عن أحد إعلاناتنا على Google. في البداية لا تُسلَّم الصفحة إلا مع ملف تحميل من نطاقنا نحن، وهو ملف يعمل بحسب موافقتك. وبدون موافقتك على فئة «التسويق وقياس الإعلانات» لا يُحمَّل أي سكربت من Google، ولا يُنشأ أي اتصال بـ Google لهذا القياس، ولا يُوضع أي ملف تعريف ارتباط من Google، ولا يُرسَل أي حدث. ولا يُحمَّل وسم Google — وفي صفحة الحملة فقط إذا كان العنوان يحتوي على معرّف نقرة لإعلان من Google أو على معامل الاختبار الخاص بـ Tag Assistant، وفي صفحة التسجيل عند كل زيارة — ولا تُنقل البيانات إلى Google Ireland Limited إلا بعد موافقتك. والأساس القانوني هو موافقتك (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG بقدر ما يجري تخزين معلومات على جهازك أو قراءتها منه). الموافقة اختيارية، ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. التفاصيل في قسم «Google Ads: قياس التحويلات والمستلم ونقل البيانات إلى دول ثالثة والمسؤولية».
• _gcl_au و _gcl_aw و _gcl_gb و _gcl_dc و _gcl_gs و _gcl_ag (من Google، بموافقتك فقط): إذا حُمِّل وسم Google بعد موافقتك، فقد تضع Google هذه الملفات في متصفحك، لنطاقنا gastrozukunft.de نفسه فقط، وليس لنطاقاته الفرعية. ويحتوي _gcl_au على معرّف عشوائي لمتصفحك ويُنشأ عند تحميل وسم Google، حتى بدون نقرة على إعلان؛ أما الملفات الأخرى فتحفظ بيانات عن نقرة على إعلان من Google — مثل معرّف النقرة gclid في الملف _gcl_aw — وتخدم ربط تسجيل لاحق بهذه النقرة. ويعتمد نشوء أيٍّ من هذه الملفات الأخرى على ما إذا وصلت إلينا عبر إعلان من Google وعلى نوع هذا الإعلان. ولا تُوضع هذه الملفات قبل موافقتك. ومدة التخزين تحدّدها Google؛ ووفق بيانات Google (business.safety.google/adscookies) تبلغ 90 يوماً. وإضافةً إلى ذلك يستدعي وسم Google بعد موافقتك عنواناً تابعاً لـ Google (www.googleadservices.com) يمكن لـ Google عبره وضع ملف تعريف ارتباط على نطاقها الخاص لا يُستخدم إلا مع موقعنا؛ ولا يمكننا حذف هذا الملف. والأساس القانوني هو موافقتك (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG). وإذا سحبت موافقتك أو رفضت هذه الفئة، يحذف الموقع هذه الملفات تلقائياً من متصفحك، ومعها الملفان _gcl_ha و _gcl_gf اللذان يبدآن أيضاً بـ «_gcl_».
• _gcl_ls و gz_gads_fired_v1 (التخزين المحلي، بموافقتك فقط): بعد موافقتك قد يحفظ وسم Google تحت الاسم _gcl_ls بيانات عن النقرة على الإعلان في التخزين المحلي (LocalStorage) لمتصفحك؛ ومدة التخزين تحدّدها Google. أما gz_gads_fired_v1 فينشئه ملف التحميل الخاص بنا بمجرد أن يكون وسم Google قد أرسل البلاغ عن بدء تسجيل: ولا يحتوي هذا الإدخال إلا على معرّفات المعاملات المستعارة للتسجيلات المُبلَّغ عنها (20 على الأكثر)، ويمنع تحميل وسم Google مرة أخرى للمعرّف نفسه عند إعادة تحميل صفحة التسجيل في اليوم نفسه. وليس له تاريخ انتهاء ثابت، ويبقى على جهازك ولا يُرسَل إلينا. والأساس القانوني هو موافقتك (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG). ويحذف الموقع الإدخالين تلقائياً إذا سحبت موافقتك أو رفضت هذه الفئة؛ ويمكنك أيضاً إزالتهما بنفسك في أي وقت من إعدادات متصفحك.
• بكسل OpenAI مع __obref و __oppref (OpenAI، بموافقتك فقط): نقيس في صفحة الحملة وصفحة التسجيل باستخدام بكسل OpenAI ما إذا كان بدء التسجيل أو تأكيده ناتجاً عن أحد إعلاناتنا في ChatGPT. في البداية لا تُسلَّم سوى وظيفة تحميل نوفّرها نحن؛ وبعد موافقتك فقط تحمّل سكربت OpenAI في إطار غير مرئي لا يحتوي على حقول نماذج (انظر قسم «بكسل OpenAI والنقل من جانب الخادم»). ويضع البكسل بعدها لنطاقنا gastrozukunft.de بما في ذلك نطاقاته الفرعية ملف تعريف الارتباط __obref (معرّف عشوائي لمتصفحك، 12 شهراً)، و – فقط إذا وصلت إلينا عبر إعلان في ChatGPT يحمل معرّف نقر (oppref) – ملف تعريف الارتباط __oppref (معرّف النقر هذا، 30 يوماً)؛ ولتحديد النطاق يضع لفترة قصيرة ملف تعريف الارتباط __oaiq_domain_probe (60 ثانية كحد أقصى). وبعد سحب الموافقة قد ينشئ ملف تعريف الارتباط __oaiq_consent والإدخال oaiq_consent في التخزين المحلي بقيمة «لا موافقة» (30 يوماً)؛ وقد ينشئ في تخزين الجلسة إدخالات تبدأ بالبادئة oaiq_cs: تنتهي بإغلاق علامة التبويب. وعند إرسال التسجيل يقرأ خادمنا بموافقتك قيمة ملف تعريف الارتباط __obref ويخزّنها مع طلبك من أجل النقل من جانب الخادم (انظر هناك). الأساس القانوني هو موافقتك (المادّة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات؛ المادّة 25 الفقرة 1 من قانون TDDDG). يحذف الموقع __obref و __oppref و __oaiq_consent و __oaiq_domain_probe و oaiq_consent تلقائياً عند سحب موافقتك أو رفض الفئة؛ ويمكنك أيضاً حذفها بنفسك في أي وقت من إعدادات متصفحك.

بدون موافقتك لا يجري أي قياس للإعلانات عبر Meta أو Google أو OpenAI، ولا بناء ملفات إعلانية أو ملفات تعريف شخصية ولا تتبّع عبر المواقع. وإذا وافقت على فئة «التسويق وقياس الإعلانات» نقيس نجاح إعلاناتنا نحن باستخدام بكسل Meta وقياس التحويلات من Google Ads وبكسل OpenAI (انظر الأقسام الخاصة ببكسل Meta و Google Ads وبكسل OpenAI)؛ والإعلانات المخصّصة وإعادة الاستهداف متوقفة في استخدامنا لـ Google Ads. وبخصوص القياس المجهول لوصول صفحاتنا، انظر قسم «قياس الوصول (بدون ملفات تعريف الارتباط)».

بكسل Meta: المستلم ونقل البيانات إلى دول ثالثة والمسؤولية المشتركة

في صفحات حملاتنا (مثل gastrozukunft.de/3-monate-kostenlos/ وصفحة التسجيل المرتبطة بها) نستخدم بكسل Meta لقياس نجاح إعلاناتنا نحن. ولا يجري هذا الاستخدام إلا بعد موافقتك الصريحة على فئة «التسويق وقياس الإعلانات».

متلقّي البيانات هو Meta Platforms Ireland Limited، Merrion Road، Dublin 4، D04 X2K5، إيرلندا. لا تُرسَل أي بيانات إلى Meta قبل موافقتك على فئة «التسويق وقياس الإعلانات». وبعد موافقتك يتم الإرسال عبر طريقين: من خلال بكسل Meta في متصفحك، وإضافةً إلى ذلك من خادمنا عبر واجهة Conversions API. والإرسال من الخادم لا يحتاج إلى بكسل فعّال، لذلك يحدث أيضاً إذا كان البكسل محجوباً في متصفحك أو لم يُحمَّل. وبدون موافقتك لا يحدث أي إرسال في أي من الطريقين.

بعد موافقتك يمكن أن تُعالَج بوجه خاص البيانات التالية:

• الصفحة التي فتحتها من موقعنا،
• تاريخ الفتح ووقته،
• بيانات عن المتصفح والجهاز (مثل نوع المتصفح ونظام التشغيل وإعداد اللغة ودقة الشاشة)،
• عنوان IP الخاص بك بقدر ما يُنقل تقنياً إلى Meta،
• بيانات المُحيل (الصفحة التي زرتها قبل ذلك أو مصدر الفتح)،
• معرّفات تخصّ Meta مثل ملف تعريف الارتباط _fbp، وعند الاقتضاء _fbc،
• الحدث الذي جرى إطلاقه في كل حالة (انظر أدناه).

لا تنشأ كل هذه القيم في كل زيارة. وتعتمد البيانات المنقولة في الحالة الواحدة على متصفحك وجهازك وسلوكك على الصفحة.

نستخدم الأحداث التالية: يمكن إرسال «PageView» بعد الموافقة عند فتح صفحة الحملة أو صفحة التسجيل. ويُرسل «Lead» بمجرد فتحك صفحة التسجيل (gastrozukunft.de/3-monate-kostenlos/anmelden/) مع وجود موافقة تسويقية سارية، سواء أُعطيت من قبل أو على هذه الصفحة فقط. وهو يدلّ على بدء التسجيل لا على إتمامه: يُرسل حتى لو لم تملأ النموذج أو لم ترسله، ولا يحتوي على أي بيانات من النموذج. ويحمل الحدث معرّفاً مستعاراً نحسبه بمفتاح سري من عنوان IP الخاص بك ومعرّف متصفحك ونطاقنا واليوم التقويمي؛ ويحصل المتصفح نفسه في اليوم نفسه على المعرّف نفسه، فلا تُحتسب إعادة تحميل الصفحة مرتين. ولا يُرسل «Lead» لاستدعاءاتنا الاختبارية الآلية. أما «CompleteRegistration» فلا يطلقه البكسل في متصفحك بل خادمنا حصراً بعد تأكيد تسجيلك (انظر الفقرة التالية).

بمجرد تأكيدك لبريدك الإلكتروني ورقم هاتفك معاً ونشوء طلبك بذلك، نرسل الحدث «CompleteRegistration» من خادمنا إلى Meta (واجهة Conversions API)، وذلك فقط ما دامت موافقتك على «التسويق وقياس الإعلانات» قائمة في تلك اللحظة. وتُرسل عندها: بريدك الإلكتروني ورقم هاتفك واسمك الأول واسم عائلتك ورمزك البريدي وبلد الحملة (ألمانيا)، وهذه البيانات الست حصراً كقيمة هاش SHA-256 لا كنص واضح. ويُضاف إليها معرّف النقر على إعلانك المشتقّ من المعامل «fbclid»، وعنوان صفحة الحملة التي زرتها، ووقت الحدث، ومعرّف للحدث ننشئه عند تخزين طلبك؛ ويضمن هذا المعرّف ألّا تُحتسب إعادة إرسال الحدث نفسه لدى Meta مرتين. والغرض هو ربط التسجيل المؤكَّد بإعلانك. ولا نرسل عبر هذا المسار عنوان IP الخاص بك ولا معرّف متصفحك. أما الحدثان «PageView» و«Lead» فلا يطلقهما إلا بكسل Meta في متصفحك لا خادمنا؛ و«CompleteRegistration» لا يرسله إلا خادمنا لا البكسل. وإذا سحبت موافقتك عبر «إعدادات ملفات تعريف الارتباط» ينتهي القياس في المتصفح فوراً. وإذا كانت عندها صفحة مفتوحة فتحتها عبر رابطك الشخصي، تُبلغ تلك الصفحة خادمنا بالسحب فوراً ونسجّله في سجل طلبك؛ وإلا فنسجّله عند فتحك صفحة عبر رابطك الشخصي في المرة التالية. وقبل كل إرسال من الخادم وقبل كل إعادة محاولة يعيد خادمنا فحص سجل طلبك؛ ومنذ تسجيل السحب لا يُرسل الحدث ولا يُعاد إرساله. ولا يمكننا استرجاع الأحداث التي أُرسلت بالفعل. وفي الفترة من 15.09.2026 إلى 17.09.2026 كان الإرسال من الخادم موقوفاً؛ ومن 17.09.2026 حتى سريان هذه النسخة في 19.09.2026 كان خادمنا يرسل الحدث «Lead». وبالنسبة إلى الطلبات التي أرسلتها قبل سريان هذه النسخة لا نرسل من خادمنا أي حدث إلى Meta، ولا حتى بأثر رجعي.

بالإضافة إلى ذلك، ترتبط بمصدر بيانات Meta لدينا خدمة «Meta-enabled Conversions API» المفعَّلة من Meta والمدعومة من Meta، وهي تكمل القياس في المتصفح بمسار من جهة الخادم. ووفق الإعداد الذي تمت مراجعته حالياً، فإن الإضافة التلقائية لمعلومات الصفحات والمنتجات مفعَّلة، بينما المطابقة المتقدمة التلقائية (Advanced Matching) والأحداث التلقائية غير مفعَّلتين. تصف هذه الإعدادات وظائف مفعَّلة ولا تثبت أن بيانات معينة أُرسلت فعلاً أثناء زيارة معينة. وعندما تنقل هذه الوصلة بيانات إلى Meta لحدث ما، فقد تشمل البيانات المعنية — بحسب الصفحة والحدث — سياق الحدث والصفحة، وكذلك معلومات المنتج إذا كانت متاحة لذلك الحدث. ولا توفر المراجعة الحالية أساساً للقول إن هذه الوظيفة ترسل تلقائياً بيانات اتصال عبر Advanced Matching أو أحداثاً منشأة تلقائياً.

قد تعالج Meta البيانات أيضاً خارج الاتحاد الأوروبي، وبخاصة في الولايات المتحدة؛ لذلك لا يمكن استبعاد نقلها إلى الولايات المتحدة أو إلى دول ثالثة أخرى. ووفق بيانات Meta يستند هذا النقل — بحسب الحالة — إلى قرار كفاية في إطار EU-US Data Privacy Framework (المادة 45 من اللائحة) و/أو إلى الشروط التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 من اللائحة). وتحديد الآلية السارية في كل حالة يتبع بيانات Meta وشروطها التعاقدية السارية؛ ولا يمكننا أن نضمن أن كل معالجة لدى Meta تقوم على آلية واحدة منها دون غيرها. ورغم هذه الضمانات لا يمكن الاستبعاد التام لوصول سلطات في دول ثالثة إلى البيانات.

فيما يخص جمع البيانات على موقعنا وإرسالها إلى Meta عبر بكسل Meta وواجهة Conversions API، نكون نحن وشركة Meta Platforms Ireland Limited مسؤولَين مشتركَين بمفهوم المادة 26 من اللائحة العامة لحماية البيانات. وتقتصر هذه المسؤولية المشتركة على هذا الجمع وهذا الإرسال. أما المعالجة اللاحقة المستقلة للبيانات من جانب Meta فتتحمل Meta وحدها مسؤوليتها، ولا تأثير لنا عليها. وأساس ذلك هو ملحق Meta للمسؤولين («Controller Addendum»، https://www.facebook.com/legal/controller_addendum) المدمج عبر شروط أدوات Meta للأعمال (Meta Business Tools Terms). وجوهر هذا الاتفاق: نحن نحصل على موافقتك ونُعلمك بالمعالجة المشتركة عبر هذا القسم؛ وMeta مسؤولة عن تمكينك من حقوقك وفق المواد 15 إلى 20 من اللائحة العامة لحماية البيانات (الاطلاع والتصحيح والحذف والتقييد ونقل البيانات) بالنسبة إلى البيانات المحفوظة لدى Meta بعد إرسالها. ويمكنك وفق المادة 26 فقرة 3 من اللائحة ممارسة حقوقك تجاهنا وتجاه Meta. أما كيفية معالجة Meta للبيانات بعد ذلك فتصفها سياسة الخصوصية لدى Meta (https://www.facebook.com/privacy/policy).

موافقتك اختيارية، ولا يلحقك أي ضرر في استخدام موقعنا بدونها. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وبعد السحب يمنع الموقع أي قياس لاحق من Meta. أما ملفات Meta الموضوعة سابقاً في متصفحك (مثل _fbp و _fbc) فلا نحذفها نحن تلقائياً، ويمكنك إزالتها بنفسك في أي وقت من إعدادات متصفحك. وتبقى مشروعية المعالجة التي جرت حتى لحظة السحب غير متأثرة.

Google Ads: قياس التحويلات والمستلم ونقل البيانات إلى دول ثالثة والمسؤولية

نستخدم قياس التحويلات من Google Ads في صفحة حملتنا gastrozukunft.de/3-monate-kostenlos/ (بما في ذلك نسخها بلغات أخرى)، وفي صفحة التسجيل المرتبطة بها (gastrozukunft.de/3-monate-kostenlos/anmelden/). ويتيح لنا ذلك معرفة ما إذا كان التسجيل الذي بدأ ناتجاً عن نقرة على أحد إعلاناتنا على Google. ولا يجري هذا الاستخدام إلا بعد موافقتك الصريحة على فئة «التسويق وقياس الإعلانات»؛ والأساس القانوني هو هذه الموافقة (المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات؛ والمادة 25 فقرة 1 من TDDDG لتخزين المعلومات على جهازك وقراءتها منه). ولا نستخدم في ذلك الإعلانات المخصّصة ولا إعادة الاستهداف ولا Google Analytics ولا ما يُسمّى «التحويلات المحسّنة» (Enhanced Conversions). ولا نرسل نحن أحداثاً لمشاهدة الصفحات؛ لكن وسم Google يُبلغ بنفسه عند تحميله عن زيارة الصفحة التي يعمل فيها.

متلقّي البيانات هو Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، إيرلندا. ويتم الإرسال حصراً عبر وسم Google في متصفحك؛ ولا نرسل أي بيانات إلى Google من خادمنا. وقبل موافقتك وبعد الرفض لا يحمّل متصفحك لهذا الغرض أي سكربت من Google، ولا يُنشأ أي اتصال بـ Google لهذا القياس، ولا يُوضع أي ملف تعريف ارتباط من Google، ولا تُرسَل حتى حالة موافقتك إلى Google. وبعد موافقتك لا يُحمَّل وسم Google في صفحة الحملة إلا إذا كان العنوان الذي فتحته يحتوي على معرّف نقرة لإعلان من Google (أو على معامل اختبار لأداة التشخيص «Tag Assistant» من Google، نستخدمه للاختبارات التقنية). وإذا وصلت إلى هذه الصفحة بطريقة أخرى، مثلاً عبر إعلان من مزوّد آخر أو عبر محرك بحث، فلا تتلقى Google أي بيانات في هذه الصفحة. وفي صفحة التسجيل يُحمَّل وسم Google بعد موافقتك عند كل زيارة ويُبلغ عن بدء التسجيل (انظر أدناه)؛ ولا يُحمَّل في صفحات الإعداد.

بعد موافقتك يمكن أن تُعالَج بوجه خاص البيانات التالية:

• رابط الصفحة التي يُحمَّل فيها وسم Google وعنوانها — في صفحة الحملة مع معرّف النقرة ومعاملات الحملة الموجودة فيه، وفي صفحة التسجيل النطاق والمسار فقط بدون المعاملات الموجودة في العنوان،
• تاريخ الفتح ووقته،
• بيانات عن المتصفح والجهاز (مثل نوع المتصفح ونظام التشغيل وإعداد اللغة ودقة الشاشة)،
• عنوان IP الخاص بك بقدر ما يُنقل تقنياً إلى Google،
• بيانات المُحيل (الصفحة التي زرتها قبل ذلك أو مصدر الفتح) — في صفحة التسجيل نطاقها ومسارها فقط،
• معرّف عشوائي لمتصفحك يحفظه وسم Google في ملف تعريف الارتباط _gcl_au ويرسله مع بلاغاته إلى Google، وكذلك بيانات النقرة على الإعلان التي حفظها وسم Google في متصفحك (معرّفات النقر مثل gclid أو gbraid أو wbraid في ملفات تعريف الارتباط _gcl_* أو في إدخال التخزين _gcl_ls)،
• حالة موافقتك التي نمرّرها إلى وسم Google: الحفظ والإرسال لقياس الإعلانات مسموحان، والإعلانات المخصّصة والحفظ لأغراض التحليل مرفوضان،
• الحدث «Registrierung» (التسجيل) مع معرّف معاملة مستعار (انظر أدناه).

لا تنشأ كل هذه القيم في كل زيارة — فبدون نقرة سابقة على إعلان من Google مثلاً لا يوجد معرّف نقرة. وتحدّد Google البيانات التقنية التي يرسلها وسم Google في كل حالة. ويُحمَّل وسم Google من www.googletagmanager.com ويرسل بلاغاته إلى عناوين تابعة لـ Google (www.google.com و www.googleadservices.com و ad.doubleclick.net، و www.googletagmanager.com لبلاغات تشخيصية تُرسَل أحياناً)؛ وإذا سمح متصفحك بذلك، فقد تُرسَل مع هذه الطلبات أيضاً ملفات تعريف ارتباط وضعتها Google هناك بشكل مستقل عن موقعنا؛ ولا تأثير لنا على ذلك.

كإجراء تحويل نرسل إلى Google Ads حدثاً واحداً بالضبط: «Registrierung». ويُرسل بمجرد فتحك صفحة التسجيل، أي عند بدء التسجيل، مع وجود موافقة في متصفحك على «التسويق وقياس الإعلانات»، سواء أُعطيت من قبل أو على هذه الصفحة فقط. وهو يدلّ على بدء التسجيل لا على إتمامه: يُرسل حتى لو لم تملأ النموذج أو لم ترسله، ولا يحتوي على أي بيانات من النموذج. ولا يُرسل الحدث لاستدعاءاتنا الاختبارية الآلية. إضافةً إلى ذلك يُبلغ وسم Google بنفسه عند تحميله عن زيارة الصفحة: في صفحة الحملة بالعنوان الكامل بما فيه معرّف النقر وعنوان الصفحة، وفي صفحة التسجيل بالنطاق والمسار وعنوان الصفحة. ولا يُحمَّل وسم Google في صفحات الإعداد (gastrozukunft.de/3-monate-kostenlos/reise/)، ولا نبلّغ Google بصورة منفصلة عن إرسال نموذج التسجيل أو إدخال رموز التأكيد أو التسجيل المؤكَّد.

ولكي لا تُحتسب الزيارة نفسها لصفحة التسجيل أكثر من مرة، يحمل الحدث معرّف معاملة. نحسبه بمفتاح سري من عنوان IP الخاص بك ومعرّف متصفحك ونطاقنا واليوم التقويمي؛ ويتكوّن من السلسلة «gze1-» متبوعة بـ 32 حرفاً إضافياً، ولا يحتوي على اسمك ولا بريدك الإلكتروني ولا رقم هاتفك. ويحصل المتصفح نفسه في اليوم نفسه على المعرّف نفسه. والمعرّف بحد ذاته لا يكشف لـ Google اسمك ولا بيانات اتصالك؛ لكن Google تتلقاه مع معرّف النقر إن وُجد ومعرّف المتصفح من _gcl_au وبيانات تقنية مثل عنوان IP الخاص بك، فتستطيع بذلك نسب البلاغ إلى النقرة على الإعلان؛ ونحن أنفسنا نستطيع إعادة حسابه في اليوم نفسه من البيانات نفسها، ولذلك فهو مستعار لا مجهول. ولا نخزّن المعرّف، وهو يختلف عن معرّف الحدث الذي تتلقاه Meta. ولا نرسل قيمة ولا عملة؛ ولا اسمك ولا بريدك الإلكتروني ولا رقم هاتفك ولا أي بيانات اتصال أخرى، ولا حتى كقيمة هاش. وبمجرد أن يرسل وسم Google البلاغ، تسجّل وظيفة التحميل لدينا معرّف المعاملة في التخزين المحلي لمتصفحك (gz_gads_fired_v1)؛ وبعدها لا يُحمَّل وسم Google لهذا المعرّف عند إعادة تحميل صفحة التسجيل. وإذا لم يكن هذا الإدخال موجوداً أو لم يمكن قراءته، مثلاً في متصفح آخر أو في الوضع الخاص أو إذا كان متصفحك يحظر التخزين المحلي أو بعد أن تسحب موافقتك ثم تمنحها من جديد، فقد يُرسل البلاغ نفسه مرة أخرى في اليوم نفسه؛ وبحسب ما تذكره Google لا تحتسب Google Ads تحويلاً ثانياً لإجراء التحويل نفسه بمعرّف المعاملة نفسه.

لكي تتمكن Google من ربط التسجيل بإعلان، يجب أن يكون معرّف النقرة الخاص بهذا الإعلان محفوظاً في متصفحك. ولا يحدث ذلك إلا بموافقتك: إذا فتحت صفحة الحملة عبر إعلان من Google ووافقت فيها، يُبلغ وسم Google فوراً Google بمعرّف النقرة، ويحفظه في ملفات تعريف الارتباط أو في التخزين المحلي لمتصفحك، ويقرؤه من جديد عند الإبلاغ عن بدء التسجيل في صفحة التسجيل. ونحفظ مع طلبك عنوان الدخول وعنوان الصفحة التي زرتها قبل ذلك (المُحيل)؛ وقبل الحفظ نحذف من العنوانين معرّفات النقر ومعاملات الإعلانات الخاصة بشبكات الإعلان، مثل gclid و gbraid و wbraid و dclid و gclsrc و gad_source و gad_campaignid و _gl و srsltid و fbclid. وتبقى بيانات الحملة utm_source و utm_medium و utm_campaign و utm_content و utm_term محفوظة. ونحفظ أيضاً في سجل الموافقات لدينا عنوان الصفحة التي تتخذ فيها اختيارك بشأن ملفات تعريف الارتباط بدون هذه المعرّفات. ولا نمرّر البيانات المحفوظة لدينا إلى Google ولا إلى وسم Google. ولهذا نتيجة نقبلها عن قصد: إذا أعطيت موافقتك بعد مغادرة صفحة الحملة فقط — مثلاً في صفحة التسجيل — فلا يكون أي معرّف نقرة محفوظاً. وعندها يُبلَّغ Google ببدء التسجيل بموافقتك رغم ذلك، لكن لا يمكن في العادة ربطه بأي إعلان. والأمر نفسه ينطبق إذا لم تصل إلينا عبر إعلان من Google.

قد تعالج Google البيانات أيضاً خارج المنطقة الاقتصادية الأوروبية. وتذكر Google أنها تعتمد، في ظروف معينة وبالنسبة إلى خدمات الإعلانات والتحليلات التابعة لها، على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة في عمليات النقل ذات الصلة إلى الولايات المتحدة عندما يكون هذا الإطار منطبقاً. وبالنسبة إلى بعض عمليات النقل الأخرى إلى دول ثالثة، تذكر Google أنها قد تستخدم البنود التعاقدية القياسية أو آليات نقل قانونية أخرى. ووفق المعلومات الحالية المنشورة من Google، فإن Google LLC معتمدة في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتتوقف الآلية المنطبقة في الحالة الفردية على المعالجة المعنية والشروط المنطبقة عليها. تتوفر معلومات إضافية في معلومات Google الخاصة بعمليات نقل البيانات الدولية (https://policies.google.com/privacy/frameworks).

نحن نقرر ما إذا كان وسم Google سيُدمج في موقعنا ويُفعَّل لقياس التحويلات ومتى يتم ذلك، ونحن مسؤولون عن هذا الدمج وعن الحصول على الموافقة اللازمة له. مستلم البيانات التي تُنقل بهذه الطريقة إلى Google هو Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland. تخضع معالجة Google اللاحقة للبيانات التي تستلمها لشروط حماية البيانات ومعلومات الخصوصية المنطبقة على وظيفة Google Ads المستخدمة فعلياً. ويتحدد التوزيع القانوني الدقيق للأدوار بحسب الوظيفة المحددة والشروط التي أُدرجت فعلياً لها؛ ولذلك لا تقرر سياسة الخصوصية هذه بصورة عامة وجود مسؤولية مشتركة وفق المادة 26 من اللائحة العامة لحماية البيانات، ولا تنسب للأطراف توزيعاً للأدوار يخالف الشروط المنطبقة.

تحدّد Google المدة التي تحفظ فيها البيانات المُرسَلة، والقدر الذي تستخدمها فيه لأغراضها الخاصة — مثل القياس والنمذجة ومكافحة إساءة الاستخدام وتحسين خدماتها —؛ وتجد مزيداً من المعلومات عبر رابط Google المذكور أدناه. أما مدة تخزين ملفات تعريف الارتباط وإدخالات التخزين في متصفحك فمذكورة في بنود ملفات تعريف الارتباط أعلاه.

موافقتك اختيارية، ولا يلحقك أي ضرر في استخدام موقعنا بدونها، ويمكنك التسجيل رغم ذلك. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وبعد السحب يُبلغ الموقعُ وسمَ Google المحمَّل مسبقاً في الصفحة المفتوحة بأن الموافقة لم تعد قائمة، ولا يُطلق الموقع نفسه أي طلبات أخرى إلى Google. وإذا كان وسم Google لا يزال قيد التحميل في هذه اللحظة، فهو لم يتلقَّ حتى ذلك الحين إلا الإعداد الذي يفيد بعدم وجود موافقة؛ ولا يعطيه الموقع أوامر أخرى إلا بعد أن يكتمل تحميله ويتحقق الموقع من موافقتك مرة أخرى. وفي الوقت نفسه يحذف الموقع من متصفحك ملفات تعريف الارتباط _gcl_au و _gcl_aw و _gcl_gb و _gcl_dc و _gcl_gs و _gcl_ag و _gcl_ha و _gcl_gf، وكذلك الإدخالين _gcl_ls و gz_gads_fired_v1 في التخزين المحلي — لحظة السحب، ثم في كل مرة تفتح فيها صفحة من نطاقنا الرئيسي gastrozukunft.de تحتوي على «إعدادات ملفات تعريف الارتباط»، ما دام رفضك محفوظاً هناك. ويحدث الأمر نفسه إذا رفضت هذه الفئة. وإذا كان موقعنا مفتوحاً أيضاً في علامة تبويب أو نافذة أخرى في المتصفح نفسه، يطبّق الموقع السحب هناك أيضاً بدون أن تحتاج إلى إعادة تحميل الصفحة — حتى لو كان متصفحك يحظر التخزين المحلي. وإذا أوقف متصفحك علامة تبويب في الخلفية، يحدث ذلك بمجرد أن تصبح هذه العلامة نشطة من جديد. ولا يمكننا حذف ملفات تعريف ارتباط أخرى وضعتها Google على نطاقاتها الخاصة. ولا يمكننا استرجاع البلاغات التي أُرسلت إلى Google من قبل. وتبقى مشروعية المعالجة التي جرت حتى لحظة السحب غير متأثرة.

تقدّم Google مزيداً من المعلومات عن التعامل مع البيانات عند استخدام خدماتها الإعلانية على الرابط https://business.safety.google/privacy/.

بكسل OpenAI والنقل من جانب الخادم: قياس التحويلات لإعلانات ChatGPT والمستلم ونقل البيانات إلى دول ثالثة والمسؤولية

نستخدم بكسل OpenAI في صفحة حملتنا gastrozukunft.de/3-monate-kostenlos/ (بما في ذلك نسخها اللغوية) وفي صفحة التسجيل المرتبطة بها (gastrozukunft.de/3-monate-kostenlos/anmelden/). يتيح لنا ذلك معرفة ما إذا كان بدء التسجيل أو تأكيده ناتجاً عن نقرة على أحد إعلاناتنا في ChatGPT. وحيثما توفّر OpenAI ذلك لحسابنا الإعلاني، تنسب OpenAI التسجيل أيضاً إلى أحد إعلاناتنا الذي عُرض عليك في ChatGPT خلال يوم واحد قبل التسجيل دون أن تنقر عليه (النسبة بعد المشاهدة)؛ وتعرض OpenAI لنا مثل هذه التسجيلات بشكل منفصل. ولا يُستخدم إلا بعد موافقتك الصريحة على فئة «التسويق وقياس الإعلانات»؛ والأساس القانوني هو هذه الموافقة (المادّة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات؛ المادّة 25 الفقرة 1 من قانون TDDDG لتخزين المعلومات على جهازك وقراءتها). وقبل موافقتك وبعد الرفض لا يحمّل متصفحك لهذا الغرض أي سكربت من OpenAI، ولا يُنشأ لهذا القياس أي اتصال بـ OpenAI، ولا يُوضع أي ملف تعريف ارتباط من OpenAI؛ ولا ننقل حينها أي شيء إلى OpenAI من خادمنا أيضاً (ومتى ينهي سحبٌ لاحق للموافقة المسارَ عبر الخادم، تصفه فقرة «النقل من جانب الخادم»). وبعد موافقتك لا يُحمَّل البكسل في صفحة الحملة إلا إذا احتوى العنوان الذي فتحته على معرّف نقر لإعلان في ChatGPT (المعامل «oppref»)؛ وفي صفحة التسجيل يُحمَّل عند كل زيارة؛ ولا يُحمَّل في صفحات الإعداد (gastrozukunft.de/3-monate-kostenlos/reise/).

مستلم البيانات هو OpenAI Ireland Ltd.، أيرلندا – شريكنا التعاقدي للإعلانات في ChatGPT بموجب شروط الإعلان لدى OpenAI (Advertising Terms). ويتم النقل بطريقتين: عبر البكسل في متصفحك، وإضافةً إلى ذلك – بعد تأكيد تسجيلك – من خادمنا عبر واجهة Conversions API الخاصة بـ OpenAI (انظر فقرة «النقل من جانب الخادم» أدناه). ولا يتطلب النقل من جانب الخادم بكسلاً نشطاً؛ لذلك يتم أيضاً عندما يُحجب البكسل في متصفحك أو لا يُحمَّل. وبدون موافقتك لا يتم أي نقل عبر أي من الطريقتين؛ ومنذ متى ينهي سحبُ الموافقة المسارَ عبر الخادم، تصفه فقرة «النقل من جانب الخادم». يُحمَّل السكربت من bzrcdn.openai.com ويرسل بلاغاته إلى bzr.openai.com. وقد شغّلت OpenAI للبكسل ميزة المطابقة المتقدّمة التلقائية (Automatic Advanced Matching)، التي يلتقط بها البكسل ما يُدخَل في حقول النماذج في المستند الذي يعمل فيه – مثل البريد الإلكتروني أو رقم الهاتف أو الاسم – كقيمة هاش وينقله إلى OpenAI. وحتى لا يُلتقط أي شيء مما تُدخله، لا نشغّل البكسل في صفحتنا، بل في إطار مستقل غير مرئي على نطاقنا (gastrozukunft.de/assets/js/marketing/gz-openai-frame.html) لا يحتوي على أي نموذج ولا أي حقل إدخال؛ لذلك لا يلتقط البكسل ما تُدخله في نموذج التسجيل أو في النماذج الأخرى على صفحاتنا.

بعد موافقتك قد تُعالَج على وجه الخصوص البيانات التالية: عنوان هذا الإطار (مع معرّف النقر على إعلانك عند الاقتضاء) و – كمصدر له – عنوان الصفحة التي تتصفحها؛ التاريخ والوقت؛ معلومات عن المتصفح والجهاز (مثل نوع المتصفح ونظام التشغيل وإعداد اللغة)؛ عنوان IP الخاص بك بقدر ما يُنقل تقنياً إلى OpenAI؛ المعرّف العشوائي لمتصفحك من ملف تعريف الارتباط __obref؛ معرّف النقر على إعلانك من ملف تعريف الارتباط __oppref إن وُجد؛ والحدث «lead_created» بمعرّف حدث مستعار (انظر أدناه). لا يلتقط البكسل اسمك ولا بريدك الإلكتروني ولا رقم هاتفك ولا أي بيانات أخرى من نموذج التسجيل ولا ينقلها؛ أما ما ينقله خادمنا بعد تأكيد تسجيلك فتصفه فقرة «النقل من جانب الخادم» أدناه. ولا تنشأ كل هذه القيم في كل زيارة؛ وتحدّد OpenAI البيانات التقنية التي ينقلها البكسل في كل حالة.

كأحداث تحويل ننقل إلى OpenAI حدثين: «lead_created» من متصفحك و«registration_completed» من خادمنا (انظر فقرة «النقل من جانب الخادم» أدناه). ويُنقل «lead_created» بمجرد فتحك صفحة التسجيل – أي عند بدء التسجيل – مع وجود موافقة على «التسويق وقياس الإعلانات» في متصفحك، سواء أُعطيت من قبل أو على هذه الصفحة. وهو يدل على بدء التسجيل لا على إتمامه: يُنقل حتى لو لم تملأ النموذج أو لم ترسله، ولا يتضمن أي بيانات من النموذج. ويحمل الحدث معرّف حدث مستعاراً نحسبه بمفتاح سرّي من عنوان IP الخاص بك ومعرّف متصفحك ونطاقنا والتاريخ اليومي؛ ويحصل المتصفح نفسه في اليوم نفسه على المعرّف نفسه، حتى لا تُحتسب إعادة تحميل الصفحة مرتين. ولا يُنقل الحدث في اختباراتنا الآلية. وفي صفحة الحملة لا نرسل أي حدث تحويل إلى OpenAI؛ بل يخزّن البكسل هناك معرّف النقر على إعلانك لصفحة التسجيل. وإضافةً إلى ذلك يُبلغ البكسل نفسه OpenAI عند تحميله في كلتا الصفحتين بأحداث تقنية، مثل بدء تشغيله («openai::sdk_init») ورسائل التشخيص، مع عنوان الإطار وعنوان الصفحة والمعرّف العشوائي لمتصفحك ومعرّف النقر على إعلانك عند الاقتضاء.

النقل من جانب الخادم (Conversions API): بمجرد تأكيدك لبريدك الإلكتروني ورقم هاتفك معاً ونشوء طلبك بذلك، ننقل الحدث «registration_completed» من خادمنا إلى OpenAI (عبر Conversions API) – فقط ما دامت موافقتك على «التسويق وقياس الإعلانات» قائمة في تلك اللحظة وكنت قد أرسلت تسجيلك في ظل نسخة من إعلان الخصوصية هذا تصف هذا النقل. وتُنقل بذلك: بريدك الإلكتروني ورقم هاتفك واسمك الأول واسم عائلتك – هذه البيانات حصراً كقيمة هاش SHA-256 وليس نصاً صريحاً –، ورمزك البريدي وبلد الحملة (ألمانيا)، ومعرّف النقر على إعلانك في ChatGPT (المعامل «oppref») والمعرّف العشوائي لمتصفحك من ملف تعريف الارتباط __obref بقدر ما خزّنّاهما عند تسجيلك بموافقتك، وعنوان صفحة الحملة أو صفحة التسجيل التي وصلت إلينا عبرها، ووقت تأكيد التسجيل، ومعرّف حدث نحسبه بمفتاح سرّي من المعرّف العشوائي لطلبك؛ وهو يضمن ألا يُحتسب النقل المتكرر للحدث نفسه مرتين لدى OpenAI. والغرض هو نسبة التسجيل المؤكَّد إلى إعلاننا الذي نقرت عليه أو الذي عُرض عليك (انظر أعلاه)؛ ولهذا الغرض قد تطابق OpenAI البيانات المنقولة مع البيانات المتوفرة لديها عن استخدامك لـ ChatGPT. ونضع على كل حدث العلامة «opt_out» التي توفّرها OpenAI، والتي تستثنيه من أي تخصيص مستقبلي على مستوى المستخدم. ولا ننقل عبر هذا المسار عنوان IP الخاص بك ولا معرّف متصفحك (User-Agent). ولا يُنقل الحدث في اختباراتنا الآلية. ولا نخزّن معرّف النقر ومعرّف المتصفح عند تسجيلك إلا بموافقتك على «التسويق وقياس الإعلانات»؛ وإذا رفضت أو سحبت موافقتك حذفنا كليهما من سجل طلبك. وفي غير ذلك نحذف كليهما بمجرد نقل الحدث أو ثبوت أنه لن يُنقل، وفي موعد أقصاه سبعة أيام بعد إرسالك التسجيل. وإذا سحبت موافقتك عبر «إعدادات ملفات تعريف الارتباط» وكانت حينها صفحة مفتوحة وصلت إليها عبر رابطك الشخصي، تبلّغ هذه الصفحة خادمنا بالسحب فوراً ونطبّقه على سجل طلبك؛ وإلا طبّقناه بمجرد فتحك في المرة التالية صفحة عبر رابطك الشخصي. وقبل كل نقل من جانب الخادم وقبل كل إعادة محاولة يفحص خادمنا سجل الطلب من جديد؛ ومنذ تطبيق السحب لا يُرسل الحدث ولا يُعاد إرساله. ولا يمكننا استرجاع الأحداث التي نُقلت بالفعل. وبالنسبة للطلبات التي أرسلتها قبل سريان هذه النسخة لا ننقل من خادمنا أي حدث إلى OpenAI.

ننقل البيانات إلى OpenAI Ireland Ltd. ومقرّها أيرلندا؛ ولا ننقلها نحن إلى أي دولة ثالثة. وقد تعالج OpenAI البيانات بصفتها مسؤولاً مستقلاً (انظر أدناه) خارج المنطقة الاقتصادية الأوروبية أيضاً، ولا سيما في الولايات المتحدة، وهي المسؤولة بنفسها عن هذا النقل وضماناته؛ وتذكر سياسة الخصوصية لدى OpenAI التفاصيل. ولا يمكن هناك استبعاد وصول السلطات في دول ثالثة استبعاداً تاماً.

نحن نقرّر ما إذا كان بكسل OpenAI يُدمج في موقعنا ويُشغَّل ومتى، وما إذا كان خادمنا ينقل أحداثاً إلى OpenAI ومتى، ونتحمل المسؤولية عن هذا الدمج وعن النقل من جانب الخادم وعن الموافقة اللازمة لهما. أما معالجة البيانات التي تتلقاها OpenAI فمسؤولة عنها OpenAI Ireland Ltd. بصفتها مسؤولاً مستقلاً بموجب شروط الإعلان (Advertising Terms) وملحق معالجة البيانات لأدوات الإعلان (Ad Tools Data Processing Addendum) لدى OpenAI (https://openai.com/policies/advertising-terms و https://openai.com/policies/ad-tools-dpa). وتصف معلومات الخصوصية لدى OpenAI مدة تخزين البيانات وأغراض استخدامها (https://openai.com/policies/).

موافقتك اختيارية، ولا يلحقك أي ضرر في استخدام موقعنا بدونها، ويمكنك التسجيل رغم ذلك. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وبعد السحب يُبلغ الموقع البكسل المحمَّل على الصفحة المفتوحة بأن الموافقة لم تعد قائمة ولا يعطيه أي أوامر أخرى؛ وقد ينقل البكسل حينها حدثاً لم يُرسل بعد دون المعرّفات من __obref و __oppref. ويحذف الموقع من متصفحك ملفات تعريف الارتباط __obref و __oppref و __oaiq_domain_probe عند السحب ثم عند كل زيارة لصفحة من نطاقنا الرئيسي gastrozukunft.de تحتوي على «إعدادات ملفات تعريف الارتباط» ما دام رفضك محفوظاً هناك؛ أما ملف تعريف الارتباط __oaiq_consent والإدخال oaiq_consent في التخزين المحلي، اللذان قد ينشئهما البكسل عند السحب، فيحذفهما في موعد أقصاه الزيارة التالية لأي صفحة. ويحدث الأمر نفسه إذا رفضت الفئة. وبالنسبة للنقل من جانب الخادم تسري فقرة «النقل من جانب الخادم»: منذ تطبيق سحبك على سجل طلبك لا ينقل خادمنا الحدث «registration_completed» بعد ذلك، ونحذف معرّف النقر ومعرّف المتصفح المخزَّنين عند تسجيلك. ولا يمكننا استرجاع البلاغات التي نُقلت بالفعل إلى OpenAI. وتبقى مشروعية المعالجة التي تمّت حتى السحب غير متأثرة.

منصّة واتساب للأعمال: الرسائل الخاصّة بطلبك وبمطعمك

إذا أعطيتنا رقم هاتفك المحمول واخترت واتساب صراحةً وسيلةَ تواصلك المفضَّلة، نُرسل لك عبر منصّة واتساب للأعمال (Cloud API) ما يخصّ طلبك وإعداد حسابك. وبدون هذا الاختيار الصريح لا نُرسل أيّ رسالة واتساب؛ والبريد الإلكتروني هو الوسيلة الافتراضية دائماً. وإذا اخترت واتساب هناك، فإنّك توافق بذلك أيضاً — كما يقول النصّ في ذلك الموضع — على تنبيهات واتساب الخاصّة بمطعمك (الفقرة «تنبيهات واتساب الخاصّة بمطعمك»).

أنت من يختار ذلك أثناء الإعداد، والاختيار طوعيّ. وإن لم تختر واتساب، تصلك المعلومات المتعلّقة بطلبك بالبريد الإلكتروني، بدون أيّ نقص؛ أمّا التذكيرات بالبريد الإلكتروني فلا تصلك إلّا إذا وافقت عليها في نموذج التسجيل (قسم «البيانات المعالجة وأغراضها»).

نُعالج في هذا الإطار:

• رقم هاتفك المحمول،
• اسمك أو صيغة المخاطبة التي ذكرتها لنا،
• نصّ الرسائل التي نُرسلها إليك ونصّ ردودك علينا،
• معلومات التسليم (أُرسلت، وصلت، قُرئت، فشلت) مع وقتها،
• اللغة التي اخترتها، لتصلك الرسالة بلغتك.

الأساس القانوني هو موافقتك وفق المادة 6 فقرة 1 حرف a من اللائحة العامّة لحماية البيانات، وتمنحها باختيارك واتساب وسيلةً للتواصل، إضافةً إلى المادة 6 فقرة 1 حرف b بشأن الخطوات السابقة للتعاقد التي تتمّ بناءً على طلبك.

للإرسال والاستقبال نستعين بمنصّة واتساب للأعمال من WhatsApp Ireland Limited، Merrion Road, Dublin 4, D04 X2K5، إيرلندا (مجموعة شركات Meta) بصفتها معالِجاً بالنيابة وفق المادة 28، واستناداً إلى شروط معالجة بيانات واتساب للأعمال.

ونقولها بوضوح: نحن لا نُشغّل تطبيق واتساب خاصّاً بنا. الرسائل تمرّ عبر واجهة Cloud API التي تستضيفها Meta. وبخلاف محادثة بين جهازين خاصّين، يكون نصّ الرسالة على هذا المسار متاحاً لدى Meta وتُعالجه هناك. لذلك نرجو ألّا تُرسل لنا عبر واتساب أيّ بيانات من الفئات الخاصّة بحسب المادة 9.

ولا تُستبعَد معالجة خارج الاتّحاد الأوروبي، وبخاصّة في الولايات المتّحدة. وبحسب بيانات Meta يستند هذا النقل إلى قرار الكفاية ضمن إطار خصوصية البيانات بين الاتّحاد الأوروبي والولايات المتّحدة (المادة 45) أو إلى البنود التعاقدية النموذجية للاتّحاد الأوروبي (المادة 46) أو إليهما معاً. ورغم هذه الضمانات لا يمكن استبعاد اطّلاع سلطات دول ثالثة استبعاداً تامّاً.

يمكنك إيقاف رسائل واتساب في أيّ وقت بأن تردّ علينا في واتساب بكلمة «قف». ونحن نتعرّف على هذه الكلمة وعلى قائمة ثابتة من الكلمات المرادفة بالألمانية والإنجليزية والعربية والتركية والكردية، منها «STOPP» و«STOP» و«DUR» و«RAWESTE»؛ وكلّ كلمة صالحة مهما كانت لغة طلبك. ويسري الإيقاف فوراً ولكلّ طلب مسجّل بهذا الرقم: فلن تصلك منّا رسائل واتساب بعد ذلك. أمّا التذكيرات المتعلّقة بطلبك فنُكملها عبر البريد الإلكتروني إذا كنت قد وافقت على التذكيرات بالبريد، ويُحوّل إرسالها إلى البريد. وإن كنت لا ترغب بهذه أيضاً، يكفي رابط إلغاء الاشتراك الموجود في كلّ رسالة تذكير نرسلها بالبريد — فهو يُنهي سلسلة التذكيرات كلّها. تصلك رسالة تأكيد واحدة على واتساب، ولا تصلك بعدها أيّ رسالة واتساب أخرى. وتكفي كذلك رسالة عادية إلى info@gastrozukunft.de.

الردود التي ترسلها إلينا بشأن طلبك على هذا الرقم لا يقرؤها إنسان. إن كتبت إلينا هناك شيئاً غير أمر الإيقاف، تصلك مرّة واحدة في اليوم رسالة آلية تُرشدك إلى محادثة خدمة العملاء لدينا؛ ولا تحوي أيّاً من بياناتك. ولا ينطبق هذا على الرسائل التي يرسلها أصحاب المطاعم من الرقم الذي أكّدوه لتنبيهات واتساب الخاصّة بمطعمهم — انظر الفقرة الخاصّة بتنبيهات واتساب عن مطعمك أدناه.

نُرسل التذكيرات الخاصّة بطلبك من الاثنين إلى السبت فقط، بين الساعة 09:00 و18:00 بتوقيت Europe/Berlin، وبحدّ أقصى ثلاث رسائل لكلّ رقم في اليوم.

أمّا بيانات الدخول ورموز التأكيد والفواتير فلا نُرسلها عبر واتساب إطلاقاً، بل بالبريد الإلكتروني وحده.

ونحذف نصوص الرسائل ومعلومات التسليم متى انتفت الحاجة إليها للغرض المذكور، وبحدّ أقصى عند حذف الطلب المرتبط بها. وتبقى واجبات الحفظ القانونية غير متأثّرة.

تنبيهات واتساب الخاصّة بمطعمك

إذا كنت تدير مطعماً على منصّتنا، تصلك التنبيهات المهمّة الخاصّة بمطعمك بالبريد الإلكتروني. وإن رغبت نُرسلها إليك عبر واتساب أيضاً. ولذلك توافق صراحةً عند التسجيل — حين تختار واتساب وسيلةً لرسائلنا، أو بجانب اتفاقية معالجة البيانات — أو على صفحة خاصّة. والرقم لذلك هو رقم واتساب المؤكَّد عندك أو رقم تُعطينا إيّاه لهذه التنبيهات؛ ولا يظهر هذا الرقم في أيّ مكان. فإن كنت قد أكّدت هذا الرقم نفسه برمز عند التسجيل، تُفعَّل القناة فوراً؛ وإلّا فتؤكّده بأن تُرسل إلينا من هذا الرقم عبر واتساب كلمة «JA» مع الرمز المعروض لك. وعلى الصفحة الخاصّة يكون هذا الرقم هو رقم الهاتف المحمول المسجّل عند تسجيلك أو في بيانات مطعمك. وإن وصلنا الرمز عند التفعيل الأوّل من رقم لا نستطيع ربطه بمطعمك، فلا نُرسل التنبيهات إلى هذا الرقم، بل إلى رقم واتساب المسجّل في بيانات مطعمك أو عند تسجيلك — إن وُجد ولم يعترض على رسائلنا؛ ونُعلمك بذلك أيضاً بالبريد الإلكتروني. والموافقة طوعيّة، وبدونها تصلك كلّ التنبيهات بالبريد الإلكتروني كما كانت. وتصلك الرسائل باللغة التي وافقت بها إن كانت Meta قد اعتمدت القوالب بهذه اللغة، وإلّا فبالألمانيّة (ومن اختار الكرديّة تصله بالألمانيّة).

تتعلّق التنبيهات بكلّ ما يخصّ مطعمك على منصّتنا، ومنها اليوم مثلاً: قرب انتهاء الفترة التجريبيّة أو المدّة وانتهاؤها، والتمديد، والإشعار بحذف مطعمك وإيقافه. وفي كلّ رسالة منها زرّ يفتح صفحة تعرض الوضع الحاليّ لمطعمك، وطريق التمديد حيث يكون ممكناً؛ وعند الإشعار بحذف يفتح صفحة يمكنك فيها إيقاف الحذف أو طلب نسخة من بياناتك أو طلب تصحيح عنوان بريدك الإلكتروني. ولا تحوي هذه الرسائل أيّ بيانات دخول ولا رموز ولا بيانات فواتير. أمّا الإشعار الرسميّ بالحذف فنرسله دائماً بالبريد الإلكتروني، ولا تحلّ رسالة واتساب محلّه. ولا نُرسل إعلانات عبر واتساب.

وتشمل موافقتك أيضاً التنبيهات بما تطلبه Google لتأكيد ملفّ نشاطك التجاريّ على Google، و— بعد أن تؤكّده Google — رابطاً تطلب به إضافة رابط الطلب عند Google. وتصلك هذه التنبيهات عندئذٍ عبر واتساب بدلاً من البريد الإلكتروني؛ وإن تعذّر واتساب في حالة ما، فبالبريد الإلكتروني (انظر القسم الخاصّ بملفّ Google التجاريّ). وتبقى رسائل البريد الإلكتروني الأخرى كلّها كما هي.

ونعالج في ذلك:

• رقم هاتفك المحمول: لا نحفظ منه في قناة واتساب إلّا قيمة تحقّق مشتقّة تشفيريّاً (Hash) وآخر أربعة أرقام والبلد. ونُرسل إلى الرقم الوارد في بيانات تسجيلك أو بيانات مطعمك الذي يطابق قيمة التحقّق هذه. أمّا الرقم الذي تُعطينا إيّاه لهذه التنبيهات فنحفظه لدى مطعمك (ولا يظهر في أيّ مكان) ونحذفه مع حذف مطعمك،
• موافقتك: نسخة نصّها وقيمة التحقّق منه، ووقتها والطريقة التي أعطيتها بها، ومعها كدليل قيمة تحقّق مملّحة لعنوان IP الخاصّ بك ومعرّف متصفّحك (User-Agent)؛ وكذلك سحب الموافقة مع وقته وطريقته — آخر موافقة وآخر سحب في كلّ مرّة،
• رمز التأكيد — كقيمة تحقّق فقط — مع وقت إصداره ووقت استخدامه، وقيمة التحقّق وآخر أربعة أرقام ومعرّف الرسالة للرقم الذي أرسلته منه،
• لكلّ رسالة نُرسلها إليك: نوعها والقالب واللغة، والأوقات، وحالة التسليم (أُرسلت، وصلت، قُرئت، فشلت) مع رمز الخطأ، ومعرّف الرسالة لدى واتساب، وقيمة التحقّق وآخر أربعة أرقام من رقم المستلم — لا النصّ نفسه، فهو يُستفاد من القالب،
• ردودك إلينا: النصّ ووقت الوصول ومعرّف الرسالة؛ أمّا محتوى الرسائل الصوتيّة والصور والملفّات فلا نُنزّله،
• البيانات الخام التي ترسلها Meta عن كلّ رسالة واردة — ومنها رقمك الكامل، واسم ملفّك على واتساب عند وجوده، والمحتوى (للوسائط معرّفها ووصفها، وللمواقع الإحداثيّات)،
• اللغة التي تصلك بها الرسائل.

نحفظ ردودك المرسلة من الرقم المؤكَّد؛ ويطّلع عليها فريقنا في نظام الإدارة لدينا، ولا يصله بالبريد الإلكترونيّ إلّا إشعار بدون النصّ. وإن احتاج طلبك إلى جواب، أجبناك عبر البريد الإلكترونيّ. وتصلك على رسالتك رسالة تأكيد استلام آليّة واحدة في اليوم على الأكثر — وإن أوقفت رسالتك حذفاً معلَناً، تأكيد بذلك. وإن كتبت إلينا بينما يكون حذف مطعمك قائماً — ولو بكلمة إيقاف فقط — أو أكّدت «الاحتفاظ بالمطعم» على الصفحة، أوقفنا الحذف ما دام إيقافه ممكناً، إلى أن نرفع الإيقاف؛ وإن لم يُتّخذ قرار، مدّدنا مدّة الحفظ 90 يوماً في كلّ مرّة.

نُرسل التذكيرات المتعلّقة بالمدّة والحذف من الاثنين إلى السبت بين الساعة 09:00 و18:00 بتوقيت Europe/Berlin، وتذكيراً واحداً في اليوم على الأكثر في العادة — وقد يُضاف في اليوم نفسه تنبيه بحذف معلَن؛ أمّا التأكيدات — كتأكيد التمديد أو إيقاف الحذف — ففي أيّ ساعة، وعادةً خلال ساعة واحدة.

الأساس القانونيّ للتنبيهات عبر واتساب وللبيانات المحفوظة لأجلها هو موافقتك وفق المادة 6 الفقرة 1 البند (a) من اللائحة العامّة لحماية البيانات. ونستند في معالجة ردودك وفي إيقاف الحذف إلى المادة 6 الفقرة 1 البند (b)، لأنّهما يتعلّقان بعقدك معنا؛ وإن كنت تتصرّف باسم منشأة هي شخص اعتباريّ فإلى المادة 6 الفقرة 1 البند (f)، ومصلحتنا المشروعة هي رعاية العقد مع منشأتك. ونحتفظ بدليل موافقتك وسحبها وفق المادة 6 الفقرة 1 البند (c) بالاقتران مع المادة 7 الفقرة 1، واحتياطيّاً وفق المادة 6 الفقرة 1 البند (f) (إثبات السحب واحترامه). ونحتفظ بدليل ما نتعرّف عليه من إنهاء أو موافقة وفق المادة 6 الفقرة 1 البند (c) بالاقتران مع المادة 257 من قانون التجارة الألمانيّ أو المادة 147 من قانون الضرائب الألمانيّ، واحتياطيّاً — وللاعتراض ولطلبات الحذف والاطّلاع — وفق المادة 6 الفقرة 1 البند (f) (إثبات التصريحات المتعلّقة بالعقد ومعالجتها). وحتّى بعد سحب الموافقة نستخدم قيمة التحقّق والأرقام الأخيرة من رقمك لنُسند رسائلك إلى هذا الرقم إلى مطعمك (المادة 6 الفقرة 1 البند (b) أو (f)). وحيث نستند إلى المادة 6 الفقرة 1 البند (f)، يحقّ لك الاعتراض في أيّ وقت لأسباب تتعلّق بوضعك الخاصّ (المادة 21).

يمكنك سحب موافقتك في أيّ وقت: بالردّ بكلمة «STOPP» (أو إحدى الكلمات المرادفة المذكورة أعلاه) على واتساب، أو بالبريد الإلكتروني إلى info@gastrozukunft.de، وكذلك من صفحة الحالة التي تفتحها رسائلنا ما دام رابطها صالحاً. وكلمة «STOPP» تُنهي تنبيهات واتساب لكلّ المطاعم التي أكّدت لها هذا الرقم. وبعد ذلك لا نُرسل إليك أيّ رسالة عبر واتساب — سوى تأكيد واحد فقط إن سحبت موافقتك عبر واتساب؛ ونبقى نُرسل إليك كلّ التنبيهات بالبريد الإلكتروني. وإن سحبت موافقتك بكلمة «STOPP» وكان هناك طلب ما زال قائماً بالرقم نفسه، نحوّل تذكيراته إلى البريد الإلكتروني. ولا يمسّ السحب مشروعيّة المعالجة التي تمّت قبله.

نحذف بيانات كلّ رسالة مُرسلة ورمز التأكيد بعد 90 يوماً من آخر وقت فيها. ونحذف نصّ ردودك بعد 90 يوماً من وصوله؛ ولا يبقى إلّا أنّ ردّاً وصل ومتى وصل (مع قيمة التحقّق وآخر أربعة أرقام من الرقم)، ما دام مطعمك قائماً. أمّا الردود التي يتعرّف عليها نظامنا من كلمات مفتاحيّة على أنّها قد تكون تصريحاً ذا أثر قانونيّ — كالإنهاء أو الموافقة أو الاعتراض أو طلب الحذف أو الاطّلاع — فنحفظها إضافةً إلى ذلك دليلاً (النصّ ووقت الوصول ومعرّف الرسالة وآخر أربعة أرقام من الرقم والنوع الذي تعرّفنا عليه وربطها بمطعمك): الإنهاء أو الموافقة حتّى نهاية السنة الميلاديّة السادسة بعد وصولها (المادة 257 من قانون التجارة الألمانيّ HGB أو المادة 147 من قانون الضرائب الألمانيّ AO)، والاعتراض أو طلب الحذف أو الاطّلاع حتّى نهاية السنة الميلاديّة الثالثة بعد وصوله (المادّتان 195 و199 من القانون المدنيّ الألمانيّ BGB) — حتّى بعد حذف مطعمك. ونحتفظ ببيانات موافقتك وسحبها ما دام مطعمك قائماً، كي يُحترم السحب. وعند حذف مطعمك نحذف بيانات قناة واتساب؛ ويبقى في سجلّ الحذف، بدون الرقم، هل كانت هناك موافقة ومتى. ونحذف البيانات الخام التي ترسلها Meta عن الرسائل الواردة بعد 30 يوماً، والقيد الخاصّ بها بعد 90 يوماً — بصرف النظر عن حذف مطعمك.

وللإرسال والاستقبال تسري المعلومات الواردة أعلاه عن WhatsApp Ireland Limited بصفتها معالِجاً بالنيابة، وعن واجهة Cloud API من Meta، وعن النقل إلى بلدان ثالثة، بالقدر نفسه.

ربط ملفّ نشاطك التجاري على Google

أثناء إعداد مطعمك يمكنك ربط ملفّ نشاطك التجاري على Google بمنصّتنا، لكي نجد ملفّ مطعمك على Google — أو ننشئ له ملفّاً إن لم يكن موجوداً بعد — ونضيف إليه رابط الطلب الذي يقود إلى قائمتك. هذا القسم موجّه إلى أصحاب المطاعم. الربط اختياري، ويمكنك إكمال الإعداد بدونه.

للربط تسجّل الدخول مباشرة عند Google بحسابك الخاصّ في Google، ولا تُدخل كلمة مرور Google إلّا عند Google. تطلب منك Google عندها إذناً لإدارة ملفّات النشاط التجاري لهذا الحساب. ولا تتغيّر أدوارك عند Google بسبب ذلك.

عندما تُنشئ الربط نعالج ما يلي:

• الإذن الذي تمنحه Google على شكل رمز تجديد، ونحفظه مشفّراً،
• أسماء ومعرّفات حسابات الأنشطة التجارية في Google التي يصل إليها حسابك في Google، وأسماء ومعرّفات ملفّات النشاط التجاري للحساب المربوط،
• الملفّ المحدّد في الربط، وأوقات إنشاء الربط والتحقّق منه،
• للبحث عن ملفّك: اسم نشاطك التجاري وعنوانه من بيانات تسجيلك — وليس أبداً اسم صاحب المطعم أو أرقام الهاتف أو عناوين البريد الإلكتروني؛ ويمكن لـGoogle أن تربط طلب البحث هذا بحسابك في Google،
• المعلومات التي تعيدها Google عن الملفّات التي وُجدت (الاسم، العنوان، الموقع الإلكتروني، رابط خرائط Google، حالة التحقّق). نعرض هذه النتائج عليك فقط ولا نحفظها. ويُستثنى من ذلك حالة التحقّق من ملفّك المحدّد؛ انظر الفقرة الخاصّة بحالة التحقّق أدناه. وبعد الضغط على «نعم، ابدأ» نستخدمها أيضاً لتحديد ملفّك أو لتقرير ما إذا كنّا سننشئ ملفّاً؛ ولا نحفظ من ذلك إلّا الملفّ الذي حُدّد أو أُنشئ بهذه الطريقة — انظر الفقرة الخاصّة بزرّ «نعم، ابدأ» أدناه.

ما لم تطلب ذلك صراحةً، نستخدم الربط للقراءة فقط: للبحث، ولعرض الملفّ المحدّد وحالة التحقّق الخاصّة به، وللاستعلام تلقائياً — نحو مرّتين في اليوم — عن حالة التحقّق من ملفّك المحدّد، لكي نُعلمك بما تطلبه Google للتحقّق منه (انظر الفقرة الخاصّة بحالة التحقّق أدناه).

بضغطة منك نضيف في ملفّ نشاطك التجاري رابطاً للطلب يقود إلى قائمة مطعمك لدينا. لا يحدث ذلك بدون هذه الضغطة، ويمكن إكمال الإعداد بدونها. تراجع Google التعديل قبل أن يظهر، ولا يمكننا أن نَعِد بأنّه سيظهر أو متى. وقبل كلّ إدخال مباشرةً نقرأ مرّة أخرى ملفّك وحالة التحقّق الخاصّة به وروابط الطلب الموجودة فيه وأنواع الروابط المتاحة في بلدك، وبعد ذلك فقط نكتب. ويمكن أن تكون هذه الضغطة هي الضغط على «نعم، ابدأ» إذا ظهرت هناك الملاحظة بأنّنا نضيف رابط الطلب بأنفسنا: عندها نضيفه لاحقاً دون ضغطة أخرى (انظر الفقرة الخاصّة بالإدخال التلقائيّ أدناه). وإذا أنشأت مطعمك عن طريق الإعداد لدينا، فلا نضيف الرابط — حتّى بضغطة منك — إلّا بعد أن تُكمل هناك خطوة «استقبال الطلبات» أو يكون الدخول إلى تطبيق الطلبات لدينا مسجَّلاً على جهاز واحد على الأقلّ، حتّى لا يصل طلب دون أن ينتبه إليه أحد؛ ولهذا نتحقّق فقط ممّا إذا كان ذلك قد تمّ.

لا نكتب إلّا ما يلي: عنوان قائمتك على الإنترنت كرابط للطلب، و— فقط إذا وضعت علامة على ذلك أيضاً — عنوان موقع مطعمك كموقع إلكترونيّ للملفّ، وما إذا كان رابط طلبك هو الرابط المفضّل. لا نحذف رابط طلب أضافه مزوّد آخر ولا نعدّله. إذا لم يكن لمطعمك ملفّ على Google بعد، ننشئ له ملفّاً — فقط بضغطة منك — ولا نستعمل فيه إلّا الاسم والعنوان من تسجيلك، وعنوان صفحة مطعمك لدينا على الإنترنت كموقع إلكترونيّ، وفئة «مطعم»؛ تراجعه Google قبل أن يظهر، ويمكنك حذفه بنفسك عند Google في أيّ وقت. ولا نغيّر أيّ بيانات أخرى في ملفّك، ولا نضبط أيّ إشعارات لدى Google.

هذه الإدخالات جزء من ملفّ نشاطك التجاري العلنيّ، ولذلك يراها كلّ من يطّلع عليه في Google. يمكنك حذفها أو تعديلها بنفسك في أيّ وقت من ملفّ نشاطك التجاري في Google؛ وإذا فصلت الربط لدينا يبقى الرابط المُضاف في Google إلى أن تحذفه هناك. ولا تنشأ عن ذلك بيانات شخصيّة إضافيّة، فالعناوين المُدخلة هي عناوين مطعمك. ويمكنك أيضاً أن تطلب منّا إزالة رابط الطلب الخاصّ بنا، وأن تلغي إدخالاً تلقائيّاً لم يتمّ بعد: فبعد أن تتحقّق Google من ملفّك، تعرض الصفحة التي يفتحها الرابط الوارد في رسائلنا بشأن حالة التحقّق — ما دام هذا الرابط صالحاً — لهذا الغرض الزرّ «شيل رابط الطلب من Google» إذا كنّا قد أضفنا رابط الطلب أو لم يكن مؤكّداً أنّه وصل، أو الزرّ «لا تضيفوا رابط الطلب» ما دمنا سنضيفه تلقائيّاً فيما بعد. وعند ضغطك ننهي أوّلاً أيّ تكليف بالإدخال التلقائيّ؛ ولا نضيف الرابط بعد ذلك إلى هذا الملفّ تلقائيّاً ما دام الربط قائماً. ثمّ نقرأ روابط ملفّك لدى Google من جديد، ولا نحذف إلّا الإدخالات التي يكون عنوانها هو رابط الطلب الخاصّ بنا بالضبط؛ ولا نغيّر روابط مزوّدين آخرين ولا سائر بيانات ملفّك. وإذا تعذّر علينا حذف إدخال من هذا النوع — مثلاً لأنّ Google لا تسمح بتعديله — نخبرك بذلك على الصفحة، لكي تتمكّن من حذفه بنفسك عند Google. ولا يمكننا أن نَعِد بأنّ هذا التعديل سيظهر لدى Google أو متى. ونسجّل ضغطتك ونتيجتها في السجلّ الخاصّ بتحقّق Google من ملفّك (انظر الفقرة الخاصّة بحالة التحقّق). الأساس القانوني هو المادة 6 الفقرة 1 البند (ب) من اللائحة العامة لحماية البيانات، لأنّ الإزالة أيضاً جزء من حضور مطعمك على Google الذي طلبت منّا إعداده؛ وإذا كنت تتصرّف باسم نشاط تجاري هو شخص اعتباري، فتسري على بياناتك بصفتك الشخص المتصرّف المادة 6 الفقرة 1 البند (و) من اللائحة، كما في الفقرة الخاصّة بالأساس القانوني أدناه.

بشأن حالة التحقّق من ملفّك: نستعلم لدى Google تلقائياً نحو مرّتين في اليوم عمّا إذا كان ملفّك المحدّد لا يزال بحاجة إلى التحقّق، وعمّا إذا كان التحقّق جارياً أو اكتمل أو رُفض، وعمّا إذا كانت Google تطلب خطوات إضافية — مثلاً بعد تعليق الملفّ — وعن نوع التحقّق الذي تعرضه Google (رمز، أو تحقّق فوريّ، أو بطاقة بريدية، أو طريقة أخرى). ونحفظ لهذا الغرض معرّفَي الملفّ وعمليّة التحقّق المعنيّة لدى Google، والحالة التي تبيّنت لنا، ونوع التحقّق المعروض، وأوقات آخر استعلام وكلّ تغيير، وما إذا فشل استعلامٌ ما، ولكلّ تغيير سجلّاً يبيّن ما إذا كنّا قد أبلغناك وبأيّ طريقة، وما إذا أضفت بعد ذلك رابط الطلب عبر صفحتنا أو طلبت إزالته عبرها. وتُرسل Google أيضاً رقم الهاتف أو عنوان البريد الإلكتروني أو العنوان البريدي الذي ستستخدمه للتحقّق؛ فنستبعد هذه البيانات فوراً، ولا نحفظها ولا نحفظ أيّ رمز. وعندما تتغيّر الحالة تصلك بشأنها رسالة واحدة على الأكثر، ولا يصلك لملفّك أكثر من تذكير واحد إجمالاً — عبر واتساب إذا كنت قد فعّلت «تنبيهات الواتساب» لمطعمك وكانت تشمل ملفّك على Google، وإلّا فعبر البريد الإلكتروني. ونرسل هذه التنبيهات بأنفسنا، ولا نُعِدّ لذلك أيّ إشعارات لدى Google. ولا نبدأ التحقّق لدى Google بأنفسنا أبداً: فلا نطلب بطاقة بريدية ولا نُدخل أيّ رمز. ونحفظ الحالة إلى أن تفصل الربط أو يُحذف حساب مطعمك، ونحفظ سجلّات التغييرات مدّة 12 شهراً. الأساس القانوني هو المادة 6 الفقرة 1 البند (ب) من اللائحة العامة لحماية البيانات، لأنّ هذا الاستعلام والإشعارات جزء من حضور مطعمك على Google الذي طلبت منّا إعداده. وإذا كنت تتصرّف باسم نشاط تجاري هو شخص اعتباري، فإننا نستند في معالجة بياناتك بصفتك الشخص المتصرّف إلى المادة 6 الفقرة 1 البند (و) من اللائحة؛ ومصلحتنا المشروعة هي مواكبة الإعداد الذي طلبه نشاطك التجاري.

بشأن زرّ «نعم، ابدأ» في الإعداد: بهذه الضغطة تكلّفنا بتنفيذ الخطوات التالية؛ وبالنسبة إلى إنشاء ملفّ فهي الضغطة المذكورة أعلاه، أمّا رابط الطلب فتسري عليه الفقرة الخاصّة بالإدخال التلقائيّ أدناه. بعد أن تربط حسابك في Google كما هو موصوف أعلاه — أو فوراً إذا كان مربوطاً من قبل — نبحث عن مطعمك دون ضغطة أخرى بالاسم والعنوان من تسجيلك، ونقارن الملفّات التي نجدها بهذه البيانات. إذا وجدنا ملفّاً واحداً فقط يُدار عبر حسابك المربوط في Google، ويتطابق اسمه ورمزه البريديّ مع تسجيلك ولا يختلف شارعه، ولم نجد أيّ ملفّ آخر يطابق كلّياً أو جزئيّاً، نقرؤه مرّة أخرى ثمّ نحدّده دون أن نسألك، ما دام لا يزال مطابقاً. وإذا وجدنا عدّة ملفّات مطابقة أو ملفّاً يطابق جزئيّاً فقط — مثلاً بكلمة مشتركة في الاسم أو بالعنوان نفسه — نسألك أيّها هو مطعمك؛ وإذا كان ملفّ مطابق كلّياً لا يتبع حسابك في Google، نشرح لك كيف تطلب الوصول إليه عند Google، ولا ننشئ ملفّاً آخر. وإذا لم نجد أيّ ملفّ يطابق كلّياً أو جزئيّاً، ننشئ الملفّ الموصوف أعلاه؛ وقبل ذلك مباشرةً نبحث مرّة أخرى ونطلب من Google أوّلاً أن تفحص البيانات فقط دون إنشاء أيّ شيء — فإذا ظهر مع ذلك ملفّ مطابق أو رفضت Google البيانات، لا ننشئ أيّ ملفّ. وإذا أجبت عن سؤالنا بأنّ مطعمك ليس بين الملفّات المعروضة، ننشئ الملفّ بالطريقة نفسها، ولكن فقط إذا لم يكن أيّ منها مطابقاً كلّياً. وإذا كنّا قد أنشأنا في هذا الإعداد ملفّاً لمطعمك من قبل، وكان الوصول إليه متاحاً عبر حسابك المربوط في Google، نحدّده مرّة أخرى بدلاً من إنشاء ملفّ آخر. ونسجّل مع معلومات الربط أيّ ملفّ حُدّد أو أُنشئ بهذه الطريقة ومتى.

بشأن الإدخال التلقائيّ لرابط الطلب: إذا كانت الملاحظة بأنّنا نضيف رابط الطلب بأنفسنا ظاهرة بشكل مثبت عند ضغطك على «نعم، ابدأ» (انظر الإثبات أدناه)، نضيف الرابط دون ضغطة أخرى إلى الملفّ الذي حُدّد أو أُنشئ في الإعداد، بمجرّد تحقّق أمرين: أن تكون Google قد تحقّقت من الملفّ — ونتبيّن ذلك من الاستعلام عن حالة التحقّق الموصوف أعلاه — وأن يكون الشرط الخاصّ بتطبيق الطلبات، المذكور أعلاه في الفقرة الخاصّة بإضافة الرابط، قد تحقّق. وإلى ذلك الحين نعيد التحقّق من ذلك عند كلّ استعلام. ولا نضيف إلّا رابط الطلب الموصوف أعلاه؛ ولا نغيّر الموقع الإلكترونيّ لملفّك ولا ما إذا كان رابطك هو الرابط المفضّل. وقبل ذلك مباشرةً نقرأ الملفّ مرّة أخرى كما هو موصوف أعلاه، ونتحقّق ممّا إذا كان لا يزال يطابق الاسم والعنوان من تسجيلك؛ فإذا لم يطابق أو تعذّرت إضافة الرابط لسبب دائم آخر، لا نكتب شيئاً، ولا تتمّ الإضافة إلّا بضغطة منك. وتراجع Google هذا التعديل أيضاً، ولا يمكننا أن نَعِد بأنّه سيظهر أو متى. وفي هذه الحالة لا نرسل إليك الرسالة بأنّ Google تحقّقت من ملفّك إلّا بعد إضافة الرابط، أو بعد أن يتبيّن أنّه لا يمكن إضافته دون ضغطة منك. وإذا لم تضغط أبداً على «نعم، ابدأ» أو لم تكن الملاحظة ظاهرة هناك، فلا نضيف الرابط إلّا بضغطة منك. ويمكنك منع الإدخال التلقائيّ بفصل الربط لدينا قبل حدوثه: فعندما يلاحظ استعلامنا التالي فصل الربط، ينتهي تكليفك. وبعد أن تتحقّق Google من ملفّك، يمكنك أيضاً إنهاؤه عبر صفحتنا (انظر أعلاه كيف تطلب منّا إزالة رابط الطلب). أمّا إذا أعدت الربط بالملفّ نفسه قبل ذلك، أو أزلت الوصول من إعدادات حسابك في Google فقط، فيبقى تكليفك سارياً، ونضيف الرابط بمجرّد أن يعود إلينا الوصول. ويمكنك حذف رابط مُضاف بنفسك عند Google في أيّ وقت، أو أن تطلب منّا إزالته كما هو موصوف أعلاه. وإثباتاً لتكليفك نحفظ مع هذا الملفّ وقت الضغطة، ونسخة هذه السياسة السارية حينها، وقيمة تحقّق من النصوص الظاهرة عند الزرّ، واللغة، وقيمة تحقّق نشتقّها من عنوان IP الخاصّ بك وأخرى من معرّف متصفّحك — لا العنوان ولا المعرّف نفسيهما. ونحتفظ بهذه البيانات مع بقيّة معلومات الربط — في أقصى حدّ إلى أن يُحذف حساب مطعمك؛ وإذا أُعيد إنشاء الربط أو فُصل، فقد تُحذف قبل ذلك؛ وننقل الوقت والنسخة أيضاً إلى الحالة المحفوظة لملفّك (انظر الفقرة الخاصّة بحالة التحقّق). وإذا طلبت منّا إزالة الرابط أو ألغيت الإدخال التلقائيّ، فقد تُحذف هذه البيانات من معلومات الربط عندئذٍ؛ وإذا كنّا قد نقلنا الوقت والنسخة إلى الحالة المحفوظة لملفّك، نسجّل هناك بدلاً من النسخة أنّ تكليفك قد انتهى. ونسجّل ما إذا أضفنا الرابط بهذه الطريقة وبأيّ نتيجة في السجلّ الخاصّ بتحقّق Google من ملفّك. الأساس القانوني للإضافة هو المادة 6 الفقرة 1 البند (ب) من اللائحة العامة لحماية البيانات، لأنّها جزء من حضور مطعمك على Google الذي تكلّفنا بإعداده بهذه الضغطة؛ وللإثبات هو المادة 6 الفقرة 1 البند (و) من اللائحة، ومصلحتنا المشروعة هي أن نتمكّن من إثبات تكليفك. وإذا كنت تتصرّف باسم نشاط تجاري هو شخص اعتباري، فتسري على بياناتك بصفتك الشخص المتصرّف في الإضافة أيضاً المادة 6 الفقرة 1 البند (و) من اللائحة، كما في الفقرة الخاصّة بالأساس القانوني أدناه.

نحصل على معلومات الحسابات والملفّات من Google عن طريق حسابك في Google.

الأساس القانوني هو المادة 6 الفقرة 1 البند (ب) من اللائحة العامة لحماية البيانات، لأنك تبدأ هذا الربط بنفسك ضمن الإعداد. وإذا كنت تتصرّف باسم نشاط تجاري هو شخص اعتباري، فإننا نستند في معالجة بياناتك بصفتك الشخص المتصرّف إلى المادة 6 الفقرة 1 البند (و) من اللائحة؛ ومصلحتنا المشروعة هي تنفيذ الإعداد الذي طلبه نشاطك التجاري.

المتلقّي هو Google LLC، 1600 Amphitheatre Parkway, Mountain View, CA 94043، الولايات المتحدة. تعالج Google البيانات في حسابك في Google وفي ملفّ نشاطك التجاري على مسؤوليتها الخاصّة، وتسري أيضاً إشعارات الخصوصيّة الخاصّة بـGoogle. وGoogle LLC حاصلة على شهادة إطار خصوصيّة البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ ويستند النقل إلى الولايات المتحدة إلى قرار الكفاية الصادر عن المفوضيّة الأوروبية (المادة 45 من اللائحة).

نحذف الإذن المحفوظ فور فصل الربط — من لوحة التحكّم أو بناءً على رسالتك إلى عنوان التواصل المذكور أعلاه. وتبقى بقيّة معلومات الربط (أسماء الحسابات والملفّات، والملفّ المحدّد، والأوقات) محفوظة مع قاعدة بيانات مطعمك إلى أن يُحذف حساب مطعمك. وإذا ربطت حساب Google آخر بدلاً منه، يُعلَّم الربط السابق على أنه منتهٍ، وتبقى معلوماته المحفوظة مشفّرة أيضاً إلى أن يُحذف حساب مطعمك. ولا نحفظ نتائج البحث ومعلومات الملفّات التي نعرضها عليك فقط.

وبغضّ النظر عن ذلك، يمكنك إزالة الوصول في أيّ وقت من إعدادات حسابك في Google، وبعدها لا يعود للإذن المحفوظ لدينا أيّ أثر. وتسري حقوق أصحاب البيانات المذكورة في هذه السياسة (المواد 15 إلى 21 من اللائحة).

قياس الوصول (بدون ملفات تعريف الارتباط)

لكي نفهم كيفية استخدام موقعنا، نقوم بقياس بسيط للوصول بأنفسنا. يعمل هذا القياس بالكامل على خادمنا في ألمانيا، دون ملفات تعريف ارتباط ودون أي خدمة من طرف ثالث.

ونعالج في كل زيارة للصفحة ما يلي:

• الصفحة التي تم فتحها ووقت فتحها،
• الموقع المُحيل — النطاق فقط، لا العنوان الكامل — إضافةً إلى معطيات الحملة إن وُجدت،
• فئة الجهاز (هاتف، لوحي، حاسوب) وعائلة المتصفّح ونظام التشغيل بشكل عام،
• المنشأ التقريبي على مستوى البلد والمنطقة؛ ولا نُظهر المدينة إلا إذا تعذّر إرجاعها إلى أشخاص بعينهم،
• اللغة المفضّلة لدى متصفّحك،
• قيمة تقنية تتيح لنا احتساب عدة زيارات خلال اليوم نفسه كزيارة واحدة.

تُعالَج عنوان IP الخاص بك في الذاكرة فقط ويُحوَّل فوراً إلى قيمة غير قابلة للعكس. ولا يُخزَّن في أي وقت — لا في ملف ولا في قاعدة بيانات. والمفتاح المستخدَم في هذا التحويل يتغيّر يومياً ثم يُحذَف، ما يجعل التعرّف على الزائر بعد انقضاء اليوم مستحيلاً تقنياً.

لا تُستخدَم ملفات تعريف ارتباط، ولا تُخزَّن أي معلومات على جهازك ولا تُقرأ منه. وهذا يسري على كل القياسات الموصوفة في هذا القسم، بما فيها إشارات التفاعل المذكورة أدناه. ولذلك لا تلزم موافقة بمقتضى المادة 25 من قانون TDDDG الألماني.

القياس نفسه، وبدون ملفات تعريف ارتباط، يعمل أيضاً على صفحات حملتنا (gastrozukunft.de/3-monate-kostenlos/ ونموذج البيانات المرتبط بها). وإضافةً إلى البنود المذكورة أعلاه نعالج هناك معطيات الحملة الموجودة في العنوان الذي فتحته: الحملة والتصميم وكلمة البحث والمصدر والوسيط، وكذلك اللغة التي عُرض بها الإعلان. وإذا احتوى العنوان على معرّف نقرة إعلانية، فإننا نحفظ فقط أن هذا المعرّف كان موجوداً — أما قيمته فلا نحفظها أبداً.

على صفحات الحملة نقيس إضافةً إلى ذلك كيفية استخدام الصفحة: كم بقيت مفتوحة، وإلى أي مدى جرى التمرير، وأي الأقسام وصل إليها الزائر، وأي الأزرار ضُغطت، وأي حقل في النموذج كان آخر ما جرى تعبئته إذا لم يُرسَل النموذج. متصفحك يرسل هذه الإشارات بدون أي معرّف، ولا يخزّن لأجلها شيئاً على جهازك ولا يقرأ منه شيئاً. ومن حقول النموذج يُنقَل اسم الحقل فقط — ولا تُنقَل أبداً القيمة التي كتبتها. والأساس القانوني هنا أيضاً هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات، ويُراعى إعدادا «Do Not Track» و«Global Privacy Control» تماماً كما في بقية قياس الوصول.

على صفحتنا الرئيسية (gastrozukunft.de) وعلى صفحات الحملة نقيس أيضاً إلى أين وصلت مشاهدة الفيديو التعريفي: أنه بدأ، وما إذا كان قد بلغ الربع أو النصف أو ثلاثة الأرباع أو النهاية. ولا تُرسَل إلا واحدة من هذه المراحل الخمس — بلا وقت، وبلا عدد ثوانٍ، وبلا موضع تشغيل. والفيديو لا يبدأ تحميله إلا عند الضغط عليه. وهنا أيضاً لا يخزّن متصفحك شيئاً على جهازك ولا يقرأ منه شيئاً؛ والأساس القانوني هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات، ويُراعى «Do Not Track» و«Global Privacy Control» تماماً كما في بقية قياس الوصول.

وبمعزل عن ذلك نعدّ وقائع عملنا نفسها: وصول طلب، وإرسال بريد إلكتروني، وإنشاء حساب، وعدد الإرسالات المكرّرة أو المرفوضة. هذه العدّادات لا تتضمّن أي معلومة عن جهازك أو متصفحك أو مكانك. وهي جزء من معالجة طلبك لا من قياس الوصول — ولذلك فإن الاعتراض على قياس الوصول لا يوقفها. أما حقوقك المتعلقة بطلبك نفسه فتبقى كما هي وهي موضّحة في قسم حقوقك.

لكل طلب يُرسل عبر نموذج التسجيل نحتفظ بسجل لخطوات الإعداد: أي خطوة عُرضت أو اكتملت أو رُفضت أو أُوقفت مؤقتاً، وفي أي وقت، مع مفتاح للسبب ومفتاح للحقل من قائمة ثابتة. لا تُخزَّن فيه القيم المدخلة ولا عنوان IP ولا معرّف المتصفح. السجل مرتبط بطلبك ويطّلع عليه فريقنا لمساعدتك أثناء الإعداد (المادة 6 الفقرة 1 البند b من اللائحة العامة لحماية البيانات). وبصيغة مجمّعة دون الإشارة إلى الطلب الفردي نستخدمه لمعرفة المواضع التي يتوقف عندها الإعداد (المادة 6 الفقرة 1 البند f)؛ ويمكنك الاعتراض على هذا التحليل في أي وقت (المادة 21 الفقرة 1) دون أي تأثير على طلبك. لا تُسجَّل الخطوات المعروضة إذا كان متصفحك يرسل إشارة "Do Not Track" أو "Global Privacy Control".

نحذف إدخالات هذا السجل بعد 90 يوماً من آخر خطوة مسجّلة، وعلى أبعد تقدير مع طلبك. أما الأرقام المجمّعة دون الإشارة إلى الطلب الفردي فتُكوَّن منه وقت التحليل فقط ولا تُخزَّن بشكل منفصل.

من عنوان IP المحفوظ مع طلبك نستنتج عند التحليل الدولة فقط، ومن معرّف المتصفح فئة الجهاز فقط؛ ولا يُخزَّن أي منهما بشكل منفصل. تدخل الدولة حصراً في أرقام مجمّعة لا تُعرض إلا ابتداءً من خمسة طلبات؛ أما فئة الجهاز فيراها موظفونا أيضاً عند الطلب الفردي لتتبّع مشاكل العرض. ويتم تحديد الدولة عبر قاعدة بيانات محلية على خادمنا دون أي استعلام لدى أطراف ثالثة.

الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. ومصلحتنا المشروعة تتمثّل في تصميم عرضنا وفق الحاجة الفعلية، وتخطيط سعة الخوادم، وكشف الأعطال التقنية والوصول المسيء.

تُحذَف السجلّات المفردة تلقائياً بعد 14 يوماً على الأكثر. ولا يبقى بعدها سوى أرقام مجمّعة لا صلة لها بأشخاص، نحتفظ بها مدة تصل إلى 400 يوم لإتاحة المقارنة مع الفترة نفسها من العام السابق.

لا تُنقل أي بيانات إلى أطراف ثالثة. ولا نستخدم خدمات تحليل مثل Google Analytics أو Matomo، ولا يجري أي نقل إلى دول خارج الاتحاد الأوروبي. ويُحدَّد إقليم المنشأ عبر قاعدة بيانات محلية على خادمنا نفسه، دون استعلام أي مزوّد خارجي.

تحديد الموقع الجغرافي لعنوان IP: "IP Geolocation by DB-IP" (https://db-ip.com)، الترخيص CC BY 4.0.

يمكنك الاعتراض على قياس الوصول في أي وقت (المادة 21 (1) من اللائحة العامة لحماية البيانات). ونراعي تلقائياً إعدادَي المتصفّح "Do Not Track" و"Global Privacy Control": فإذا كان أحدهما مفعّلاً، فلن يجري أي قياس بخصوصك. وبصرف النظر عن ذلك، تكفي رسالة غير رسمية إلى عنوان التواصل المذكور أعلاه.

أما مواقع المطاعم الخاصة بعملائنا (العناوين من نمط restaurant.gastrozukunft.de) فنُجري فيها القياس نفسه نيابةً عن المطعم المعني. والمسؤول هناك هو المطعم؛ ونحن نعمل كمعالِج بالنيابة بناءً على تعليماته.

القياس التفصيلي للاستخدام في لوحة إدارة المطعم

يصف هذا القسم فقط القياس التفصيلي لأقسام اللوحة ووظائفها المحددة مسبقاً؛ أما بيانات الجلسات وتسجيل الدخول التشغيلية فهي منفصلة عنه. عندما يستخدم مالكو المطعم أو موظفوه لوحة الإدارة، تسجّل GastroZukunft، في نطاق محدود، الأقسام المحددة مسبقاً التي تُفتح والوظائف المحددة مسبقاً التي تُستدعى. المسؤول عن المعالجة هو YASEEN Design und Druckservice ‏(GastroZukunft)، وليس المطعم. والأغراض هي تحسين المنتج والدعم والأمن وتخطيط السعة.

لا نخزّن لكل حدث إلا ما يلي:

• ربط الحدث بالمطعم، ووقته بتوقيت UTC، ومعرّفاً من القائمة المغلقة لأقسام اللوحة أو وظائفها. ويبيّن حدث الوظيفة فقط أن استدعاءً مصادَقاً عليه ومحدداً مسبقاً قد أُطلق؛ ولا يثبت نجاح تغيير وظيفي في النظام،
• قيمة زائر مستعارة الهوية ومقيّدة بيوم واحد وغير قابلة للعكس، ويتغيّر مفتاحها يومياً،
• فئة الجهاز ولغة الواجهة المستخدمة. ولا تُخزَّن لهذه الأحداث عائلة نظام التشغيل أو عائلة المتصفح أو علامة تشير إلى البوت.

يُعالَج عنوان IP وقيمة User-Agent الكاملة لفترة وجيزة في الذاكرة فقط لاشتقاق القيمة اليومية وفئة الجهاز ورفض البوتات الآلية. ولا تُخزَّن أي من القيمتين الخام في ملفات الـspool أو في قاعدة البيانات. ولمنع إساءة الاستخدام يُنشأ أيضاً ملف عدّاد تقني مؤقت: اسم الملف قيمة مقتطعة من SHA-256 ومشتقة من ربط المطعم والجلسة وعنوان IP وساعة UTC؛ ولا يتضمن محتواه إلا عدّاداً من دون عنوان IP خام.

لا نخزّن معرّف المستخدم الإداري أو اسمه أو بريده الإلكتروني أو دوره، ولا مدخلات النماذج أو محتوى العمل أو معرّفات محددة لقوائم الطعام أو الطلبات أو الأسعار أو الدفع أو العناصر، ولا عناوين URL كاملة أو بيانات الإحالة أو الحملات أو الموقع. ولا يوجد تحليل حسب الموظف الفرد ولا قرار آلي بشأن أي شخص.

لا نضع أو نقرأ ملفات تعريف ارتباط لهذا القياس، ولا نستخدم LocalStorage أو SessionStorage. ولا تبقى قائمة الإرسال في جهة العميل إلا مؤقتاً في الذاكرة.

الأساس القانوني لهذا القياس التفصيلي للاستخدام هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات. وتتمثل مصالحنا المشروعة في تحسين المنتج وفق الحاجة والدعم والأمن وتخطيط السعة.

تُحذف ملفات الانتظار غير المعالَجة والملفات التقنية الخاصة بحد الطلبات خلال 24 ساعة على أبعد تقدير. وتُحفَظ الأحداث الخام 14 يوماً كحد أقصى، والعدّادات المجمّعة 400 يوم كحد أقصى. أما بيانات تسجيل الدخول والجلسات في قسم الإدارة، وهي منفصلة عن ذلك، فنحفظها 90 يوماً كحد أقصى.

تُعالَج البيانات على خوادم توفرها IONOS SE في ألمانيا أو داخل المنطقة الاقتصادية الأوروبية، وتعمل IONOS بصفتها معالج استضافة بالوكالة. ولا تُستخدم خدمة تحليل خارجية، ولا تُنقل بيانات التحليلات هذه إلى طرف ثالث آخر أو إلى دولة ثالثة. ولا يُتاح للمطعم تحليل حسب الموظفين الأفراد.

يمكنك الاعتراض على قياس الاستخدام هذا في أي وقت برسالة غير رسمية إلى عنوان التواصل المذكور أعلاه (المادة 21 (1) من اللائحة العامة لحماية البيانات)، من دون تقييد وظائف اللوحة. ولأن الأحداث لا تتضمن معرّف مستخدم إداري، يُطبَّق الاعتراض المؤكد تقنياً على المطعم بأكمله قبل كتابة أي ملف spool. كما نراعي تلقائياً «Do Not Track» و«Global Privacy Control».

تبقى حقوقك في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض بموجب المواد 15 إلى 21 من اللائحة العامة لحماية البيانات دون مساس. ويُرجى استخدام عنوان التواصل المذكور أعلاه.

النشرة الإخبارية بمستجدّات المنتج

يمكنك على موقعنا التسجيل طوعاً في نشرة إخبارية مجانية. ونُعلمك فيها بالميزات الجديدة في المنصة، وبالتغييرات وأعمال الصيانة، وبنصائح عملية لإدارة المنشآت الغذائية. ولا نرسلها إلا لمن سجّل بنفسه وأكّد تسجيله.

نعتمد إجراء التأكيد المزدوج (Double-Opt-In): بعد تسجيلك نرسل لك رسالة تحتوي على رابط تأكيد. ولا نضيفك إلى قائمة الإرسال إلا بعد إتمامك هذا التأكيد. ورسالة التأكيد نفسها لا تحتوي على أي إعلان.

وتُعالَج في هذا الإطار: عنوان بريدك الإلكتروني، ولغتك المفضّلة، واسمك اختيارياً، و — إثباتاً لموافقتك — وقت التسجيل ووقت التأكيد، وعنوان IP المستخدم، ومُعرِّف متصفّحك، والصفحة التي تم التسجيل منها.

الغرض من المعالجة هو إرسال النشرة وإثبات موافقتك. والأساس القانوني هو المادة 6 فقرة 1 (أ) من اللائحة العامة لحماية البيانات بالاقتران مع المادة 7 فقرة 2 رقم 3 من قانون UWG؛ ويستند تسجيل بيانات الإثبات إلى المادة 7 فقرة 1 من اللائحة.

لا نستخدم في نشراتنا بكسلات تتبّع ولا روابط تتبّع. ولا يُقاس سلوكك في فتح الرسائل أو النقر عليها ولا يُحفَظ. ولذلك لا تلزم موافقة بمقتضى المادة 25 من قانون TDDDG.

يمكنك سحب موافقتك في أي وقت بأثر مستقبلي. ففي كل رسالة نشرة رابط لإلغاء الاشتراك يعمل بنقرة واحدة، بلا تسجيل دخول وبلا إبداء أسباب؛ كما تدعم رسائلنا خاصية الإلغاء بنقرة واحدة في برنامج بريدك. ويكفي بدلاً من ذلك إرسال رسالة غير رسمية إلى info@gastrozukunft.de. ولا يُمسّ ذلك بمشروعية المعالجة التي جرت قبل السحب.

نحذف حذفاً كاملاً كل تسجيل لا يُؤكَّد خلال 30 يوماً. وبعد إلغاء الاشتراك نحتفظ بعنوانك حصراً على هيئة قيمة تحقّق غير قابلة للعكس، لضمان ألّا تصلك نشرات أخرى (قائمة حظر). أما البيانات الصريحة وبيانات الإثبات فنحذفها بعد انقضاء مهلة الإثبات البالغة ثلاث سنوات.

يتم الإرسال عبر خادمنا الخاص في ألمانيا؛ ولا نستعين بأي مزوّد نشرات خارجي. ولا تُنقَل بياناتك إلى أطراف ثالثة لأغراض إعلانية ولا تُباع.

التسجيل طوعي وليس شرطاً لإبرام عقد ولا لاستخدام المنصة.

المطاعم المرجعية

نذكر على موقعنا مطاعم تستخدم منصتنا كمراجع: باسم المنشأة وشعارها ورابط إلى صفحتها العامة. ونذكر كذلك عدد المنشآت المشاركة. وهذه بيانات عن منشأة؛ ولا تكون شخصية إلا بقدر ما يتضمن اسم المنشأة اسم شخص.

والأساس القانوني هو مصلحتنا المشروعة في عرض علاقات العمل القائمة (المادة 6 فقرة 1 (و) من اللائحة). وفي المنشآت التي أذنت لنا صراحةً بذكرها نستند إضافةً إلى ذلك إلى هذا الإذن.

ويمكنك الاعتراض في أي وقت وبلا شكل معيّن على ذكر منشأتك — تكفي رسالة إلى info@gastrozukunft.de ولا يلزم بيان سبب. وعندئذٍ نزيل المنشأة من العرض ونسجّل الاعتراض ليظل نافذاً بشكل دائم (المادة 21 فقرة 1 من اللائحة).

مدة الاحتفاظ

تُحذف سجلات الخادم عادةً خلال 14 يوماً. وتُحفَظ بيانات العقود والفوترة وفق مدد الحفظ القانونية. والطلبات الواردة من نموذج التسجيل التي لا تُستكمل نحذفها تلقائياً بمجرد مرور 30 يوماً على آخر تعديل أجريته على الطلب؛ ولا تمدّد رسائل التذكير منّا هذه المدة. أما الطلبات المكتملة فنحفظها حتى إعداد حسابك؛ وإذا تم إبرام العقد نزيل من الطلب عنوان IP ومعرّف المتصفح خلال 90 يوماً على أبعد تقدير من إعداد حسابك. وسجلات رموز التأكيد نحذفها خلال 90 يوماً على أبعد تقدير من إنشائها. وبيانات الاتصال الأخرى الواردة من الطلبات نحذفها بمجرد أن تصبح غير لازمة لمعالجة الطلب، ما لم تمنع ذلك التزامات قانونية. وبخصوص مدة حفظ إثبات اختيارك لملفات تعريف الارتباط انظر قسم «ملفات تعريف الارتباط والتخزين المحلي والخدمات الاختيارية».

لأجل تأكيد الطلب في صفحة الدفع (الموافقة على الشروط، وبيان حقّ الانسحاب، وصفة التاجر) نحفظ إثباتاً يتضمّن بريد التواصل وبيانات الفاتورة وعنوان الإنترنت (IP) ومعرّف المتصفّح واللغة والوقت. فإن لم يتبع الطلبَ دفعٌ، نحذف البيانات الشخصية من هذا الإثبات تلقائياً خلال 90 يوماً على الأكثر من تاريخ الطلب، ويبقى فقط الإثبات بلا صلة بشخص بأنّ التأكيد قد أُعطي. أمّا إذا أفضى الطلب إلى دفع، فتسري مدد الحفظ القانونية الخاصة بمستندات الفواتير والعقود.

عند إرسالك نموذج التسجيل للأشهر الثلاثة المجانية لا نُنشئ بياناتك بعدُ كطلب. بل نشفّرها أولاً ونحفظ النص المشفّر وحده؛ ولا نحتفظ بالمفتاح في أي مكان لدينا — فهو موجود فقط في رسالة التأكيد وفي النافذة التي عبّأت فيها النموذج. ولا ينشأ الطلب إلا بعد أن تؤكّد بيانات الاتصال التي أدخلتها — كل بريد إلكتروني برسالة رمز، وكل رقم هاتف برمز نرسله برسالة نصية أو نقرأه في مكالمة آلية إن كان الرقم هاتفاً ثابتاً. وإذا لم تؤكّد يُحذف السجل المشفّر تلقائياً بعد 24 ساعة على أبعد تقدير. وخلال هذه المدة لا يمكننا التعرّف عليك، ولذلك لا يمكننا تقديم معلومات عن هذا السجل ولا حذفه بناءً على طلب (المادة 11 فقرة 2 من اللائحة) — وهو يُحذف من تلقاء نفسه على كل حال. ولا يمسّ ذلك حقوقك في الطلبات القائمة فعلاً.

حقوقك

لديك الحق في الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض (المواد 15–21 من GDPR). يرجى التواصل معنا عبر بيانات الاتصال المذكورة أعلاه.

حق تقديم شكوى

يمكنك تقديم شكوى لدى جهة رقابة حماية البيانات إذا كنت ترى أن معالجة بياناتك تخالف قوانين حماية البيانات.

السلطة الرقابية المختصة بنا هي مفوض ولاية تورينغن لحماية البيانات وحرية المعلومات (TLfDI)، Häßlerstraße 8, 99096 Erfurt. ويمكنك كذلك التوجه إلى أي سلطة أخرى من سلطات الرقابة على حماية البيانات.

تغييرات هذا البيان

نقوم بتحديث سياسة الخصوصية هذه عند تغير الأطر القانونية أو التقنية. يرجى مراجعة البيان بانتظام.

سياسة الخصوصية لتطبيق “GastroZukunft Admin”

آخر تحديث: 10.10.2026

توضح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية عند استخدام تطبيق “GastroZukunft Admin” (تسجيل دخول المطعم، إدارة الطلبات، والإشعارات الفورية).

نطاق التطبيق

يسري هذا البيان على تطبيق “GastroZukunft Admin” وخدمات الخلفية المرتبطة به التي تُمكّن تسجيل الدخول وإدارة حسابات المطاعم وإيصال الإشعارات.

ما البيانات التي نعالجها

• بيانات الدخول (مثل البريد الإلكتروني/اسم المستخدم) إضافة إلى رموز المصادقة والجلسات.
• بيانات المطعم والحساب (مثل اسم المطعم وTenant/Slug والأدوار/الصلاحيات).
• نظام التشغيل (iOS/Android) وإصدار التطبيق ورقم البناء ومصدر التثبيت (App Store أو Google Play أو TestFlight) واللغة – لإظهار تنبيه «تحديث جديد» ولتحليل الأخطاء والدعم.
• رمز Firebase Cloud Messaging (FCM) لإرسال إشعارات فورية حول الطلبات الجديدة.
• لا يرسل التطبيق أي تقارير تلقائية عن الأعطال أو التشخيص.
• المحتوى الذي تنشئه أو تعدّله أو ترفعه في التطبيق (مثل الأطباق والأسعار والصور والملفات والمواد المسببة للحساسية وساعات العمل وحالة الطلب)؛ ويُحفظ في لوحة إدارة مطعمك. أما اقتراح الذكاء الاصطناعي للمواد المسببة للحساسية فيسري عليه قسم «الوظائف المدعومة بالذكاء الاصطناعي».
• على جهازك فقط، في المخزن المحمي (سلسلة مفاتيح iOS أو المخزن المشفّر في Android): بريدك الإلكتروني ورمز جلستك، وكلمة مرورك فقط إذا اخترت «تذكر كلمة المرور على هذا الجهاز». وعلى الجهاز فقط أيضاً: مسودة طبق جديد بدأتها (حتى تنشئ الطبق أو تحذف المسودة) وآخر قائمة طلبات حُمّلت مع بيانات ضيوفك، لتظهر فوراً بعد إعادة التشغيل؛ ويُحذف الاثنان عند تسجيل الخروج أو تبديل المطعم.

لا نستخدم في التطبيق حزم SDK خارجية للتسويق أو التحليلات؛ ولا سيما أن Firebase Analytics وFirebase Crashlytics غير مدمجتين. إلا أن قياس الاستخدام الداخلي الخاص بنا والخالي من ملفات تعريف الارتباط، والموضح في قسم «قياس الاستخدام في لوحة إدارة المطعم»، ينطبق على لوحة الإدارة المضمّنة.

لماذا نعالج البيانات

• تقديم وظائف التطبيق (تسجيل الدخول وإدارة بيانات المطعم وحالة الطلب).
• إرسال إشعارات الطلبات الجديدة ورسائل GastroZukunft (مثل «تحديث جديد») عبر FCM.
• ضمان الأمان (مثل كشف إساءة الاستخدام والأخطاء).
• الاستقرار والدعم (إصلاح الأعطال والتشخيص التقني).

الأسس القانونية (GDPR)

تتم المعالجة على أساس المادة 6 الفقرة 1 (ب) من GDPR (العقد/التحضير للعقد)، والمادة 6 الفقرة 1 (و) (المصلحة المشروعة في التشغيل والأمان والاستقرار)، وعند الحاجة المادة 6 الفقرة 1 (أ) (الموافقة).

المستلمون والأطراف الثالثة

• Google Firebase Cloud Messaging (FCM) لإيصال الإشعارات الفورية.
• خدمات Google Play (Android) كمتطلب تقني لإشعارات الدفع.
• خدمة Apple Push Notification service (APNs) لإيصال الإشعارات الفورية على iPhone وiPad.

لإيصال الإشعار تستلم Google، وعلى iPhone وiPad أيضاً Apple، رمز الجهاز ونص الإشعار، مثل «طلب جديد» مع رقم الطلب؛ ولا يحتوي الإشعار على أسماء ضيوفك أو بيانات التواصل معهم. وقد تعالج Google وApple هذه البيانات في الولايات المتحدة أيضاً؛ ويستند هذا النقل بحسب ما يذكره المزوّدان إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU-US Data Privacy Framework (قرار الكفاية وفقاً للمادة 45 من GDPR) أو إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR).

لا نستخدم خدمات خارجية للتسويق أو التتبع؛ ولا نستخدم Firebase Analytics أو Firebase Crashlytics. ويعمل قياس استخدام اللوحة الداخلي والخالي من ملفات تعريف الارتباط على خوادم توفرها IONOS SE في ألمانيا أو داخل المنطقة الاقتصادية الأوروبية، وتكون IONOS معالج الاستضافة بالوكالة. ولا تُنقل بيانات التحليلات هذه إلى طرف ثالث آخر أو إلى دولة ثالثة.

مدة الاحتفاظ

نخزن البيانات الشخصية كقاعدة عامة فقط طالما كان حسابك نشطاً وكانت البيانات ضرورية لاستخدام التطبيق. ونحتفظ بالسجلات التقنية أو تقارير الأخطاء لمدة مناسبة ثم نحذفها.

الأمان

يتم نقل البيانات بشكل مشفر (HTTPS). الوصول إلى البيانات مقصور على الأشخاص المصرح لهم؛ ونتخذ تدابير تنظيمية وتقنية للحماية من الفقدان أو إساءة الاستخدام أو الوصول غير المصرح.

حقوقك

لديك الحق في الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض وفق المواد 15–21 من GDPR.

حذف البيانات / الطلبات

إذا رغبت في حذف بياناتك أو طلب معلومات، يرجى التواصل معنا عبر info@yaseendesignservice.de . قد نطلب معلومات إضافية للتحقق من هويتك.

الأطفال

التطبيق مخصص حصراً للمستخدمين التجاريين (المطاعم) وليس موجهاً للأطفال.

تغييرات سياسة الخصوصية هذه

نقوم بتحديث سياسة الخصوصية عند حدوث تغييرات قانونية أو تقنية أو تنظيمية. النسخة الحالية متاحة على https://gastrozukunft.de/datenschutz.php#privacy-app .