سياسة الخصوصية

آخر تحديث

02.10.2026

1. الجهة المسؤولة

جهة التحكم المسؤولة عن معالجة بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي هي: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen ألمانيا البريد الإلكتروني: info@finlight.me

2. ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني

نذكر في كل حالة البيانات والغرض والأساس القانوني بموجب GDPR ومدة احتفاظنا بالبيانات.

• زيارة مواقعنا: عندما تفتح صفحاتنا، تعالج خوادمنا عنوان IP الخاص بك، ومعلومات المتصفح والجهاز، والصفحات التي تطلبها، والصفحة التي أتيت منها. نحتاج إلى ذلك لتقديم الصفحات والحفاظ على أمانها (المادة 6(1)(f) من GDPR، مصلحتنا المشروعة في خدمة تعمل بشكل سليم وآمن). تُحذف سجلات الخادم بعد 30 يومًا.
• الحساب: عند التسجيل، نعالج اسمك وعنوان بريدك الإلكتروني. إذا سجلت الدخول عبر Google، نتلقى اسمك وعنوان بريدك الإلكتروني من Google. نحتاج إلى ذلك لإنشاء حسابك وإدارته (المادة 6(1)(b) من GDPR، تنفيذ العقد). نحتفظ بهذه البيانات إلى أن يُحذف حسابك.
• استخدام واجهة برمجة التطبيقات ولوحة التحكم: نعالج مفاتيح API الخاصة بك، والطلبات التي ترسلها (بما في ذلك معاملات الاستعلام والوقت وعنوان IP)، وعدادات استخدامك، وكذلك الـ Webhooks والإعدادات التي تضبطها. نحتاج إلى ذلك لتقديم الخدمة وتطبيق حدود الخطة ومنع إساءة الاستخدام (المادة 6(1)(b) و(f) من GDPR).
• الاشتراكات والمدفوعات: تتولى Stripe معالجة المدفوعات. نتلقى ونخزن معرّف العميل الخاص بك لدى Stripe، وخطتك، وحالة اشتراكك، وبيانات فواتيرك. لا نتلقى بيانات بطاقتك الكاملة. نحتاج إلى ذلك لتنفيذ العقد (المادة 6(1)(b) من GDPR). نحتفظ بسجلات الفواتير لمدة تصل إلى عشر سنوات، وفقًا لما يقتضيه قانون الضرائب والقانون التجاري في ألمانيا (المادة 6(1)(c) من GDPR). تشمل بيانات الفواتير عنوان الفوترة الخاص بك، وإذا اشتريت بصفتك شركة فتشمل أيضًا اسم الشركة ورقم ضريبة القيمة المضافة. إذا اخترت وسيلة دفع مثل PayPal أو Klarna أو الخصم المباشر SEPA، ينقل Stripe بيانات الدفع اللازمة إلى ذلك المزوّد.
• رسائل البريد الإلكتروني: نرسل إليك رسائل بريد إلكتروني خدمية بشأن حسابك والفوترة والتغييرات في الخدمة (المادة 6(1)(b) من GDPR). وبصفتك مستخدمًا مسجلًا، تتلقى أيضًا من حين لآخر أخبار المنتج المتعلقة بـ finlight (المادة 6(1)(f) من GDPR، مصلحتنا المشروعة في إطلاع مستخدمينا على خدماتنا الخاصة). يمكنك الاعتراض على أخبار المنتج في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو بمراسلتنا على info@finlight.me.
• التواصل والنماذج: إذا راسلتنا عبر البريد الإلكتروني أو استخدمت نموذجًا على موقعنا، مثل نموذج طلب التغذية المخصصة، فإننا نعالج ما ترسله إلينا مع عنوان IP الخاص بك ومعلومات المتصفح والصفحة التي أتيت منها ومعاملات الحملة. نستخدم ذلك للرد على طلبك (المادة 6(1)(a) و(b) من GDPR). نحذف هذه البيانات بعد إغلاق المسألة، ما لم يُلزمنا القانون بالاحتفاظ بها.
• مراقبة الأخطاء: نستخدم Sentry لاكتشاف الأخطاء في لوحة التحكم وإصلاحها. تتلقى Sentry تفاصيل تقنية عن الخطأ ومتصفحك وعنوان IP الخاص بك (المادة 6(1)(f) من GDPR، مصلحتنا المشروعة في خدمة مستقرة). تُخزَّن هذه البيانات في الاتحاد الأوروبي.
• التحليلات والإعلانات (بموافقتك فقط): إذا قبلت في إشعار ملفات تعريف الارتباط لدينا، نستخدم Google Tag Manager وGoogle Analytics وGoogle Ads. يبيّن لنا Google Analytics كيفية استخدام مواقعنا. ويتيح لنا Google Ads قياس ما إذا كانت إعلاناتنا تؤدي إلى عمليات تسجيل، وعرض إعلاناتنا على الأشخاص الذين زاروا مواقعنا. لقياس التحويلات، قد نرسل إلى Google نسخة مشفّرة بالتجزئة من عنوان بريدك الإلكتروني عند تسجيلك أو اشتراكك. تضع هذه الأدوات ملفات تعريف ارتباط وتتلقى عنوان IP الخاص بك ومعلومات جهازك وبيانات الاستخدام. الأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR، والمادة 25(1) من قانون TDDDG). تُحذف بيانات Google Analytics بعد 14 شهرًا.
• تسجيل الجلسات (بموافقتك فقط): إذا قبلت في إشعار ملفات تعريف الارتباط الخاص بلوحة التحكم، نستخدم Hotjar وSentry Session Replay لتسجيل كيفية استخدام لوحة التحكم، مثل النقرات والتمرير والصفحات التي تفتحها. يُحجب النص الذي تكتبه. الأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR، والمادة 25(1) من قانون TDDDG).
• الإسناد: بموافقتك، نخزن في متصفحك أول صفحة زرتها ومعاملات الحملة الخاصة بالرابط الذي أوصلك إلينا، حتى نتمكن من معرفة القنوات التي تؤدي إلى عمليات تسجيل (المادة 6(1)(a) من GDPR، والمادة 25(1) من قانون TDDDG). تُحفظ معاملات الحملة الموجودة عند تسجيلك مع حسابك (المادة 6(1)(f) من GDPR، مصلحتنا المشروعة في معرفة من أين يأتي مستخدمونا).
• الأشخاص المذكورون في المحتوى الإخباري: البيانات الوصفية الإخبارية التي نجمعها من مصادر متاحة للعموم، مثل العناوين والملخصات والروابط، قد تتضمن بيانات شخصية لأشخاص تتناولهم الأخبار، مثل أسماء مسؤولين تنفيذيين أو سياسيين. نعالج هذه البيانات لتقديم خدمة بحث وتوصيل للأخبار المتاحة للعموم (المادة 6(1)(f) من GDPR، مصلحتنا المشروعة ومصلحة عملائنا في الوصول إلى المعلومات المنشورة). نحتفظ بها ما دام الخبر جزءًا من فهرسنا. إذا ورد ذكرك وأردت تصحيح مُدخل أو إزالته، راسلنا على info@finlight.me.

3. سحب موافقتك

يمكنك سحب موافقتك في أي وقت، بأثر يسري على المستقبل، من «إعدادات ملفات تعريف الارتباط» في تذييل موقعنا وفي لوحة التحكم. عندئذ تُوقف الأدوات المذكورة أعلاه وتُحذف ملفات تعريف الارتباط الخاصة بها. تجد تفاصيل كل ملف من ملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط الخاصة بنا.

4. من يتلقى بياناتك

نستعين بمزودي الخدمة التالية أسماؤهم. وهم يعالجون البيانات نيابةً عنا ووفقًا لتعليماتنا:

• Amazon Web Services (Amazon Web Services EMEA SARL، لوكسمبورغ): الاستضافة وقاعدة البيانات وتسجيل الدخول (Amazon Cognito) وتوصيل المحتوى (CloudFront). تُخزَّن بياناتنا في فرانكفورت، ألمانيا.
• Stripe (Stripe Payments Europe, Ltd.، أيرلندا): معالجة المدفوعات. تعالج Stripe بيانات الدفع أيضًا بصفتها جهة تحكم مستقلة، انظر stripe.com/privacy.
• Brevo (Sendinblue SAS، فرنسا): إرسال رسائل البريد الإلكتروني وإدارة قائمة جهات الاتصال لدينا.
• Google (Google Ireland Limited، أيرلندا): Google Tag Manager وGoogle Analytics وGoogle Ads، بموافقتك فقط، وGoogle Sign-In إذا اخترته.
• Hotjar (Hotjar Ltd.، مالطا): تسجيل الجلسات في لوحة التحكم، بموافقتك فقط.
• Sentry (Functional Software, Inc.، الولايات المتحدة): مراقبة الأخطاء، وإعادة تشغيل الجلسات بموافقتك فقط. تُستضاف البيانات في الاتحاد الأوروبي.
• Sanity (Sanity AS، النرويج): إدارة محتوى مدونتنا. تُقدَّم صور المدونة عبر شبكة Sanity التي تتلقى عنوان IP الخاص بك.

فيما عدا ذلك، لا ننقل البيانات إلى الغير إلا عندما يقتضي القانون ذلك أو عندما يكون ذلك ضروريًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

5. نقل البيانات إلى خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

تقع مقار بعض هؤلاء المزودين في الولايات المتحدة أو يستعينون بمعالجين من الباطن هناك، وعلى وجه الخصوص Google وStripe وSentry وSanity، ومعالجين من الباطن لدى Hotjar وBrevo. إذا كان المتلقي معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية. وفي جميع الحالات الأخرى يستند إلى البنود التعاقدية القياسية للاتحاد الأوروبي.

6. مدة احتفاظنا ببياناتك

مدد التخزين مذكورة مع كل غرض أعلاه. باختصار: سجلات الخادم لمدة 30 يومًا، وبيانات Google Analytics لمدة 14 شهرًا، وبيانات الحساب إلى أن يُحذف حسابك، وسجلات الفواتير لمدة تصل إلى عشر سنوات. ننفذ طلب حذف حسابك خلال 30 يومًا. وتُحذف جميع البيانات الأخرى فور انتفاء الحاجة إليها لتحقيق غرضها.

7. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

• الوصول: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.
• المحو ("الحق في النسيان"): طلب حذف بياناتك الشخصية.
• تقييد المعالجة: طلب تقييد معالجة بياناتك.
• قابلية نقل البيانات: تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا وطلب نقل تلك البيانات إلى جهة تحكم أخرى.
• الاعتراض: الاعتراض على معالجتنا لبياناتك الشخصية، بما في ذلك لأغراض التسويق المباشر.
• سحب الموافقة: إذا كنا نعتمد على موافقتك، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة.
• الشكوى: تقديم شكوى إلى سلطة إشرافية معنية بحماية البيانات، وخاصة في الدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها. السلطة المختصة بنا هي مفوض الولاية لحماية البيانات وحرية المعلومات في راينلاند بالاتينات (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)، ماينتس، ألمانيا.

لممارسة هذه الحقوق، يرجى التواصل معنا على info@finlight.me. سنرد على طلباتك وفقًا لقوانين حماية البيانات المعمول بها.

8. البيانات المطلوبة والقرارات المؤتمتة

يلزمك تقديم عنوان بريد إلكتروني لإنشاء حساب، وتقديم بيانات الدفع إلى Stripe للاشتراك في خطة مدفوعة. بدونها لا يمكننا تقديم هذه الخدمات. جميع المعلومات الأخرى اختيارية. لا نستخدم اتخاذ القرارات المؤتمت ولا التنميط اللذين تترتب عليهما آثار قانونية تخصك أو آثار مماثلة في أهميتها.

9. حذف الحساب

يمكنك طلب حذف حسابك بإرسال بريد إلكتروني إلى info@finlight.me. سنعالج طلبك ونحذف بيانات حسابك ما لم نكن ملزمين بالاحتفاظ بها لأغراض قانونية أو امتثال.

10. خصوصية الأطفال

خدماتنا غير مخصصة للأفراد دون سن 16 عامًا. لا نجمع بيانات شخصية عن قصد من الأطفال. إذا كنت تعتقد أننا عالجنا بيانات طفل عن طريق الخطأ، يرجى التواصل معنا فورًا.

11. تحديثات سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنيات أو المتطلبات القانونية أو غيرها من العوامل. عند إجراء تغييرات، سنقوم بتحديث تاريخ "آخر تحديث" في أعلى هذا المستند. نشجعك على مراجعة سياسة الخصوصية بشكل دوري.

12. اتصل بنا

إذا كان لديك أي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو تعاملنا مع بياناتك الشخصية، يرجى التواصل معنا على: info@finlight.me