سياسة الخصوصية

المسؤول والجهة التي يمكن الاتصال بها

يدير بوبان أسيموفيتش موقع emaia.eu بشكل خاص، وهو المسؤول عن معالجة البيانات المتعلقة بالحساب والموقع الإلكتروني والدعم والأمن وإدارة الخدمات. ولا توجد أي شركة حالياً تتولى دور المسؤول عن معالجة البيانات. بالنسبة للبريد الإلكتروني والمحتويات الأخرى التي تتم معالجتها بناءً على تعليمات العميل، قد يكون العميل هو المسؤول عن معالجة البيانات، بينما يعمل المشغل بصفته الجهة المكلفة بالمعالجة، وذلك حسب الاستخدام. ولا يحل هذا الوصف للأدوار في حد ذاته محل أي اتفاقية معالجة بيانات بموجب المادة 28 التي ينص عليها اللائحة العامة لحماية البيانات (GDPR). ويجب على العملاء من الشركات عدم استخدام الخدمة التجريبية في عمليات المعالجة التي تتطلب مثل هذه الاتفاقية إلى أن تتوفر اتفاقية مناسبة.

يمكنك الاتصال بنا عبر صفحة الاتصال.

البيانات الشخصية التي نعالجها

اعتمادًا على الاستخدام، نقوم بمعالجة الأسماء وعناوين البريد الإلكتروني وبيانات الحساب والمؤسسة وبيانات المصادقة والأمان والأدوار والإعدادات والنطاقات ونتائج نظام أسماء النطاقات (DNS) وتكوين صناديق البريد والأسماء المستعارة وتكوين واجهة برمجة التطبيقات (API) والتكامل وطلبات الدعم وعناوين IP ووكلاء المستخدم وسجلات الطلبات والتدقيق وتفضيلات اللغة أو السمة. قد تشمل معالجة البريد الإلكتروني عناوين المرسل والمستلم، والموضوعات، والعناوين، ونصوص الرسائل، والمرفقات، وبيانات التوجيه والتسليم، والرسائل الأولية الواردة، وبيانات قائمة الانتظار الصادرة، والرسائل المرتدة، ونتائج البريد العشوائي والبرامج الضارة، وإعدادات الاحتفاظ.

الأغراض والأسس القانونية

نقوم بمعالجة البيانات من أجل تسجيل المستخدمين والتحقق من هويتهم، وتوفير خدمات البريد الإلكتروني المطلوبة وإدارتها، وتوجيه الرسائل وتسليمها، وتخزين البريد وفقًا للإعدادات المحددة، وتشخيص مشاكل التسليم، والرد على طلبات الدعم، وتأمين الأنظمة، وكشف البريد العشوائي والبرامج الضارة وحالات إساءة الاستخدام، وفرض القيود، والحفاظ على قابلية التدقيق، وتحسين سهولة الاستخدام والموثوقية، والوفاء بالالتزامات القانونية. اعتمادًا على نوع المعالجة، يكون الأساس القانوني هو تنفيذ اتفاقية الخدمة المجانية أو الخطوات التمهيدية للتعاقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، والمصالح المشروعة في التشغيل الآمن والموثوق وقياس الخدمة الإجمالية (المادة 6(1)(و))، والامتثال للقانون (المادة 6(1)(ج))، أو الموافقة عند طلبها بشكل محدد (المادة 6(1)(أ)).

ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط مساحة التخزين اللازمة للوظائف المطلوبة: ملف تعريف الارتباط الآمن HttpOnly ‏__Host-emaia-session لتسجيل الدخول، وملف تعريف الارتباط emaia-locale وإدخال localStorage للغة، وemaia-session في localStorage للحساب الحالي والمؤسسة وتاريخ الانتهاء وبيانات الجلسة المرتبطة بـ CSRF. يُخزَّن اختيار المظهر اليدوي في إدخال emaia-theme في localStorage حتى يتغير مظهر نظام التشغيل. يستمر ملف تعريف ارتباط اللغة حتى نحو 400 يوم؛ ويتبع تخزين الجلسة مدة الجلسة المصادق عليها، بينما يبقى localStorage حتى يُستبدل أو يُمسح عند تسجيل الخروج حيثما ينطبق أو يُزال من المتصفح. يمكن مسح هذه العناصر عبر أدوات المتصفح، مع احتمال توقف تسجيل الدخول والتفضيلات عن العمل بعد ذلك.

نستخدم أداة التتبع مفتوحة المصدر «Plausible Analytics» لفهم الاستخدام الإجمالي للموقع. يتم إرسال الأحداث إلى نقطة نهاية التحليلات الخاصة بنا على العنوان analytics.acim.net. لا تقوم «Plausible Analytics» بوضع ملفات تعريف ارتباط للتحليلات أو معرّفات دائمة، ولا تجري تتبعًا عبر المواقع أو عبر الأجهزة، ولا تنشئ ملفات تعريف إعلانية، ولا تبيع بيانات الزوار. تقيس هذه الأداة المعلومات الإجمالية مثل الصفحات التي تمت زيارتها، ومصدر الإحالة، والبلد، والمتصفح، ونظام التشغيل، ونوع الجهاز؛ ويتم معالجة عنوان IP ووكيل المستخدم بشكل مؤقت لحساب عدد الزيارات، ولكن لا يتم تخزينهما كقيم تحليلية أولية. لا تقوم الخدمة بإدراج بكسلات تتبع فتح الرسائل في رسائل البريد الإلكتروني للعملاء، كما أن الإصدار 1 من واجهة برمجة تطبيقات البريد الإلكتروني الخاص بالمعاملات يرفض خيارات التتبع الخاصة بمزودي الخدمة. قد تخضع بكسلات البريد الإلكتروني والروابط المتعقبة لمتطلبات الخصوصية الإلكترونية وحماية البيانات؛ ولا يدعي اختيار هذا المنتج أن كل شكل من أشكال التتبع غير قانوني بشكل قاطع. يظل العملاء مسؤولين عن قانونية الموارد الخارجية أو التتبع المضمن في محتوى رسائلهم الخاصة، بما في ذلك الإشعارات المطلوبة أو الموافقة أو أي أساس قانوني آخر. نظرًا لعدم وجود ملفات تعريف ارتباط تحليلية أو إعلانية اختيارية حاليًا، لا توجد لوحة إعدادات منفصلة لملفات تعريف الارتباط. في حالة إدخال تخزين أو تتبع اختياري، سنقوم بالإفصاح عن ذلك وطلب الموافقة عند الحاجة قبل التفعيل.

المستلمون والجهات الفرعية المعالجة للبيانات

تتوفر البيانات فقط حسب الحاجة للمشغل ولمقدمي خدمات البنية التحتية، والاستضافة، والشبكة، ونظام أسماء النطاقات (DNS)، وتسليم البريد الإلكتروني، والأمن، والنسخ الاحتياطي، والدعم، وغيرهم من مقدمي الخدمات التشغيلية المستخدمين لتشغيل الخدمة. ويتم بالضرورة إرسال الرسائل إلى أنظمة البريد المرسلة والمستلمة التي يتم تحديدها عبر العناوين ونظام أسماء النطاقات (DNS). وتستخدم أحداث Plausible Analytics نقطة نهاية التحليلات التي قام المشغل بتكوينها. نحن لا نبيع البيانات الشخصية ولا نستخدم محتوى بريد العملاء لأغراض إعلانية.

الاحتفاظ

يعتمد الاحتفاظ بالبيانات على الميزة، وإعدادات العميل، والاحتياجات التشغيلية، والقيود المفروضة في مرحلة الاختبار. عادةً ما يتم الاحتفاظ ببيانات الحساب والإعدادات طالما كان الحساب نشطًا؛ ويبقى محتوى صندوق البريد موجودًا طالما كان مستضافًا ولم يتم حذفه؛ أما البيانات المتعلقة بقائمة الانتظار والرسائل الواردة والتسليم والأمن والتدقيق والدعم، فيتم الاحتفاظ بها فقط حسب الحاجة لأغراض التشغيل أو استكشاف الأخطاء وإصلاحها أو منع إساءة الاستخدام أو الاحتفاظ المُعدّ مسبقًا أو الالتزامات القانونية. بعد الحذف أو الإنهاء، قد تبقى نسخ متبقية مؤقتًا في السجلات والنسخ الاحتياطية حتى موعد التناوب المعتاد. لا تقدم خدمة الاختبار أي ضمان تعاقدي للاحتفاظ بالبيانات أو استعادتها، لذا يرجى الاحتفاظ بنسخ مستقلة من البيانات المهمة.

حقوقك

وفقًا للشروط المعمول بها، يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو نقلها أو الحصول على معلومات عنها، كما يحق لك الاعتراض على معالجتها استنادًا إلى المصالح المشروعة، وسحب موافقتك على معالجتها في المستقبل. كما يمكنك تقديم شكوى إلى سلطة إشرافية مختصة بحماية البيانات. وعندما يكون العميل هو المتحكم في بيانات الرسائل، قد يتعين توجيه الطلبات المتعلقة بتلك البيانات إلى ذلك العميل.

الأمن

نحن نستخدم تدابير تقنية وتنظيمية تهدف إلى حماية السرية والسلامة والتوافر، بما في ذلك الوصول المصادق عليه، والتفويض المحدود النطاق، والحماية من هجمات CSRF، وملفات تعريف الارتباط الآمنة للجلسة من نوع HttpOnly، وبروتوكول TLS أثناء النقل حيثما كان ذلك متاحًا، وضوابط الوصول إلى الشبكة وقواعد البيانات، والتسجيل، والتصفية، والتحديثات، والضمانات التشغيلية. لا يمكن لأي نظام ضمان الأمان المطلق، ولا يزال احتمال التعرض للاختراق واردًا. لا توفر بيئة الاختبار الحالية تشفيرًا أثناء التخزين مُدارًا بواسطة التطبيق أو على مستوى وحدات التخزين لجميع بيانات صناديق البريد، أو بيانات قاعدة البيانات، أو محتوى الرسائل الموجودة في قائمة الانتظار، أو الرسائل الأولية الواردة، أو النسخ الاحتياطية. لا تستخدمها للبيانات شديدة الحساسية أو البيانات من الفئات الخاصة دون تقييم المخاطر بشكل مستقل.

التحويلات الدولية

تهدف الخدمة إلى استخدام البنية التحتية الأوروبية حيثما أمكن ذلك، إلا أن البريد الإلكتروني يتم توجيهه وفقًا لنطاقات المستلمين وقد يتم تسليمه إلى جميع أنحاء العالم. ولذلك، قد يقوم مقدمو الخدمة أو المستلمون بمعالجة البيانات خارج ألمانيا أو المنطقة الاقتصادية الأوروبية. وفي الحالات التي يختار فيها المشغل مقدم خدمة ينطوي على نقل دولي خاضع لقيود، سيتم تطبيق الضمانات المناسبة التي يقتضيها القانون. يظل العملاء مسؤولين عن قواعد النقل الناشئة عن المستلمين الذين اختاروهم، وعمليات التكامل، وتعليمات المعالجة.

الترجمات

قد يتم إعداد النسخ المُترجمة من سياسة الخصوصية هذه آليًّا أو بمساعدة الحاسوب. وفي حال كانت الصياغة المترجمة غير واضحة أو تتعارض مع النص الإنجليزي، فإن النسخة الإنجليزية هي المرجع المعتمد، ما لم ينص القانون المعمول به على خلاف ذلك.

التغييرات

سنقوم بتحديث هذا الإشعار عند حدوث أي تغيير جوهري في عمليات المعالجة أو مزودي الخدمات أو التخزين أو التحليلات أو التدابير الأمنية أو المتطلبات القانونية. يقوم مالك أو مسؤول المؤسسة المصرح له بقبول النسخة المدمجة من «الشروط» و«سياسة الخصوصية» نيابة عن المؤسسة. بالنسبة للتغييرات العادية، يبدأ سريان فترة سماح مدتها سبعة أيام على الأقل قبل دخول النسخة الجديدة حيز التنفيذ، وذلك اعتبارًا من تاريخ نشر النسخة ووضع الإشعار عبر البريد الإلكتروني في قائمة الانتظار. أما التغييرات العاجلة المتعلقة بالجوانب القانونية أو الأمنية أو حالات إساءة الاستخدام، فقد تدخل حيز التنفيذ فورًا عند الضرورة المعقولة. وتسري النسخة المعروضة اعتبارًا من تاريخ السريان المحدد لها.