سياسة الخصوصية

1. المسؤول عن معالجة البيانات

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, النمسا
السجل التجاري: FN 668519 t
البريد الإلكتروني: kiara@digitaleprojekte.at
الموقع الإلكتروني: kurseonline.at

مجال النشاط: تطوير وتشغيل مواقع الويب للدورات والمتاجر عبر الإنترنت، وتطوير وبيع البرامج المدعومة بالذكاء الاصطناعي.

الجهة المسؤولة عن معالجة البيانات الشخصية على منصة KURSEonline بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR).

2. مبادئ معالجة البيانات

نعالج البيانات الشخصية حصرياً في إطار الأحكام القانونية (اللائحة العامة لحماية البيانات GDPR، وقانون حماية البيانات النمساوي DSG، وقانون الاتصالات TKG 2021). لا تُنقل البيانات إلى أطراف ثالثة إلا إذا كان ذلك ضرورياً بشكل قاطع لتنفيذ العقد – وخاصة لمعالجة المدفوعات عبر Stripe. وفيما عدا ذلك، لا ننقل أي بيانات شخصية إلى أطراف ثالثة.

3. البيانات التي نجمعها

3.1 التسجيل وحساب المستخدم

عنوان البريد الإلكتروني والاسم الأول واسم العائلة. اختيارياً: صورة الملف الشخصي وعنوان الفوترة ورقم الهاتف واسم الشركة.

الأساس القانوني: المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد).

3.2 بيانات الاستخدام

تقدم التعلم، والتسجيل في الدورات، ونتائج الاختبارات، والشهادات.

الأساس القانوني: المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.

3.3 بيانات الدفع

بالنسبة للدورات المدفوعة، تُعالج معلومات الدفع حصرياً من قبل Stripe. نحن لا نخزن تفاصيل وسائل الدفع بأنفسنا – فقط معرّف مرجعي ومبلغ الفاتورة.

الأساس القانوني: المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.

3.4 بيانات الجلسة

ملف تعريف ارتباط للجلسة ضروري تقنياً (ko_session) يحتوي على معرّف جلسة يُنشأ عشوائياً، ويُحذف تلقائياً بعد 5 أيام كحد أقصى.

الأساس القانوني: المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة).

4. مزودو الخدمات الخارجيون ومعالجو البيانات (اتفاقيات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات)

4.1 Stripe – معالجة المدفوعات

Stripe Payments Europe, Ltd.، أيرلندا.
الغرض: معالجة المدفوعات وإصدار الفواتير.
البيانات المنقولة: عنوان البريد الإلكتروني، والاسم، وعنوان الفوترة، ومعرّف العميل لدى Stripe.
الأساس القانوني: المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.
مدة التخزين: 7 سنوات وفقاً لقوانين الضرائب النمساوية.

4.2 Brevo – رسائل البريد الإلكتروني الخاصة بالمعاملات

Sendinblue GmbH، ألمانيا.
الغرض: إرسال رسائل النظام (روابط تسجيل الدخول، رسائل التأكيد).
البيانات المنقولة: عنوان البريد الإلكتروني للمستلم.
الأساس القانوني: المادة 6 (1) (ب) والمادة 6 (1) (و) من اللائحة العامة لحماية البيانات.
لا يُستخدم لأغراض التسويق.

4.3 Bunny.net – بث الفيديو والاستضافة

BunnyWay d.o.o.، سلوفينيا (الاتحاد الأوروبي).
الغرض: استضافة فيديوهات الدورات وملفات PDF.
البيانات المنقولة: عنوان IP (لأسباب تقنية).
الأساس القانوني: المادة 6 (1) (و) من اللائحة العامة لحماية البيانات.
تقع الخوادم داخل الاتحاد الأوروبي.

4.4 IONOS – استضافة الخوادم

IONOS SE، ألمانيا.
الغرض: استضافة التطبيق وقاعدة البيانات.
تُخزن جميع البيانات على خوادم IONOS في ألمانيا (الاتحاد الأوروبي).
الأساس القانوني: المادة 6 (1) (و) والمادة 28 من اللائحة العامة لحماية البيانات.

5. عدم النقل إلى أطراف ثالثة لأغراض التسويق

نحن لا نبيع بياناتك الشخصية ولا نؤجرها ولا نشاركها مع أطراف ثالثة لأغراض التسويق أو الإعلان.

6. ملفات تعريف الارتباط (الكوكيز)

نستخدم حصرياً ملف تعريف ارتباط واحداً للجلسة ضرورياً تقنياً: ko_session للمصادقة وإدارة الجلسة (المدة القصوى 5 أيام). وفقاً للمادة 165 (3) من قانون الاتصالات النمساوي TKG 2021، لا يلزم الحصول على موافقة. لا تُستخدم أي ملفات تعريف ارتباط للتتبع أو التحليل أو التسويق.

7. حقوقك

لك الحق في: الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21).

للتواصل: kiara@digitaleprojekte.at.

8. مدة التخزين

حساب المستخدم: حتى حذف الحساب.
بيانات الدفع: 7 سنوات وفقاً للمادة 132 من قانون الضرائب الاتحادي النمساوي (BAO).
بيانات الجلسة: 5 أيام كحد أقصى.
تقدم التعلم: حتى حذف حساب المستخدم.

9. أمن البيانات

نستخدم التشفير عبر TLS/HTTPS، وملفات تعريف ارتباط من نوع HttpOnly، وتسجيل الدخول بدون كلمة مرور (روابط سحرية Magic Links)، وتحديثات أمنية منتظمة.

10. نقل البيانات إلى دول ثالثة

تعالج Stripe البيانات داخل الاتحاد الأوروبي؛ وأي نقل إلى الولايات المتحدة مشمول بإطار حماية خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework). أما جميع المعالجين الآخرين (Brevo وBunny.net وIONOS) فيعالجون البيانات حصرياً داخل الاتحاد الأوروبي.

11. الحق في تقديم شكوى

هيئة حماية البيانات النمساوية (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 فيينا
البريد الإلكتروني: dsb@dsb.gv.at
الموقع الإلكتروني: dsb.gv.at

12. التغييرات على سياسة الخصوصية هذه

نحتفظ بحق تحديث سياسة الخصوصية هذه. النسخة الحالية متاحة دائماً على هذه الصفحة.