إشعار الخصوصية
1. المسؤول عن المعالجة
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
يمثله: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. ما هو COFFEE+
COFFEE+ مشروع من Blooms. يحصل الشخص على ميزة قهوة محدودة ثم يختار شخصًا آخر واحدًا فقط. قد تخصص بعض الحملات عددًا محدودًا للجمهور. يدير التطبيق الرموز والروابط والمواعيد والقبول واختيار الشخص التالي والإلغاء والاستلام.
3. البيانات المعالجة
بحسب الاستخدام: الاسم والبريد والجوال عند تفعيله فقط؛ الحملة والرموز والحالات والأوقات؛ البداية العامة أو بالدعوة وعلاقة الدعوة؛ الاستلام؛ خطوات التجربة الداخلية (الفتح والقبول والمشاركة ونقر WhatsApp أو النسخ)؛ الردود الاختيارية؛ حالة البريد؛ بيانات الجلسة والأمان. تُحفظ اللغة المختارة للصفحات والرسائل.
4. زيارة الموقع وسجلات الخادم
تُعالج بيانات IP والوقت والرابط وحالة النقل والمتصفح والنظام الضرورية لتقديم الموقع وتحليل الأخطاء ومنع الهجمات. الأساس: GDPR 6(1)(f)، تشغيل آمن ومستقر. قد يحتفظ المضيف بالسجلات لفترة محدودة وفق سياسته المنشورة، وقد تطول عند الحوادث الأمنية.
5. الجلسة الضرورية
تربط جلسة PHP الضرورية الرموز وتحمي النماذج وتتعرف على الضيوف المسجلين وتحمي الإدارة. لا تُستخدم ملفات تتبع للتحليل أو الإعلان أو التواصل الاجتماعي. تحفظ الجلسة اللغة المختارة أيضًا.
6. فتح الدعوة والتحقق منها
عند فتح الرابط أو إدخال الرمز تُعالج بيانات الرمز والحملة والانتهاء والجلسة للتحقق من الوجود والصلاحية وعدم الاستخدام. الأساس: GDPR 6(1)(b) للوظيفة المطلوبة، و6(1)(f) إضافيًا للأمان ومنع الإساءة.
7. البدء أو القبول
يحفظ التسجيل العام الاسم والبريد المتحقق منه برابط. الحجز مؤقت حتى التأكيد ويُحرر عند الانتهاء دونه. تحفظ الدعوات الشخصية بيانات الحملة والحالة والوقت وعلاقة الداعي. الأساس: GDPR 6(1)(b) لتقديم الميزة، و6(1)(f) إضافيًا لمنع الاستلام المتكرر والإساءة وتجاوز الحدود.
8. اختيار شخص آخر
ينشئ الاختيار دعوة تحفظ الرمز والداعي والتفعيل والانتهاء والحالة. لا يُعرف المستلم عادةً بالاسم حتى القبول حيث تسجل العلاقة. قد يوفر COFFEE+ نصًا يتضمن اسم الداعي والرابط. يختار المستخدم المستلم.
9. رسائل التأكيد
عند تفعيل جمع البريد والتأكيد، يُستخدم العنوان لتأكيد القبول أو الاستلام وإرسال مكان الحملة ووقتها وتعليماتها وروابطها. الأساس: GDPR 6(1)(b). قد يُبلغ الداعي بالقبول أو الرفض أو الإلغاء إن توفر بريده والوظيفة؛ لخدمة عملية الدعوة فقط.
10. تذكيرات اختيارية
تتطلب التذكيرات الإضافية موافقة صريحة وطوعية وفق GDPR 6(1)(a)، قابلة للسحب مستقبلًا في أي وقت برابط الإلغاء. الرفض أو السحب لا يؤثر في Coffee+ مؤكد. لا يستخدم النظام الحالي البريد لإعلانات خارج الحملة.
11. الاستلام وتسجيل الحضور
يبحث الموظف المخول عن المشارك في القائمة الرقمية ويؤكد الاستلام. تحفظ الحالة والوقت لتقديم الميزة ومنع التكرار. الأساس: GDPR 6(1)(b)، و6(1)(f) إضافيًا للأمان والإثبات.
12. منع إساءة الاستخدام
تحمي حدود المحاولات العمليات الحساسة مثل الرموز الخاطئة المتكررة وفشل دخول الإدارة. يخزن التطبيق تجزئة SHA-256 للـIP ونوع العملية وعدد المحاولات ومدة حظر محتملة، لا IP دائمًا بنص واضح. الأساس: GDPR 6(1)(f)، حماية النظام والمزايا والحسابات من الهجمات الآلية والإساءة.
13. الاستضافة وإرسال البريد
يستخدم الموقع والقاعدة والبريد ALL-INKL.COM – Neue Medien Münnich، المالك René Münnich، Hauptstraße 68, 02742 Friedersdorf. يعالج المزود البيانات التقنية والشخصية للاستضافة والبريد؛ بصفته معالجًا بموجب اتفاق GDPR 28. لا يُعتزم حاليًا نقل بيانات المشاركين عمدًا خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.
14. الروابط الخارجية والتواصل الاجتماعي
قد تظهر روابط مواقع أو تواصل اجتماعي بالصفحات والرسائل دون تحميل إضافات أو بكسلات في COFFEE+. النقر وحده ينقلك للخارج؛ بعدها تسري خصوصية المزود الخارجي.
15. WhatsApp
لا يرسل COFFEE+ رسائل WhatsApp بنفسه. يفتح الزر WhatsApp بنص ورابط دعوة جاهزين. يختار المستخدم المستلم ويرسل هناك. تسري خصوصية WhatsApp على المعالجة التالية.
16. المستلمون والمخولون بالوصول
الوصول محصور بمن يحتاج البيانات للإدارة أو الحملة أو الدعم أو الاستلام. Blooms مسؤول حملاته. لمشغل خارجي مستقل، تحدد الأدوار وفق القرارات الفعلية عن الأغراض والوسائل الأساسية، لا اسم العقد وحده: معالج أو مسؤول مستقل أو مشترك. المعالجة بالنيابة تتطلب اتفاق GDPR 28.
17. تحليل داخلي للتجربة دون تتبع إعلاني
تسجل سجلات المنتج والتجربة الداخلية فتح الدعوة وبدء القبول وعرض المشاركة ونقراتها، مرتبطة بالحملة والدعوة أو الضيف الموجودين. لا تحفظ هذه الجدول IP ولا تنشئ ملفات إعلانية. تربط الردود الطوعية عن الرفض أو عدم الاختيار عند الحاجة. الأساس: GDPR 6(1)(f)، اختبار التجربة وتحسينها وكشف الغموض والانقطاعات. لا تحليلات خارجية أو تتبع إعلاني أو بكسلات اجتماعية أو ملفات عبر الحملات أو قرارات آلية حصرًا ذات أثر قانوني أو مماثل مهم وفق GDPR 22.
18. مدة الاحتفاظ
تُحفظ بيانات المشاركة والدعوة والاستلام بقدر الحاجة للحملة والتحليل والأمان والإدارة. الحذف المعتاد خلال 30 يومًا بعد النهاية، ما لم يلزم احتفاظ قانوني أو مطالبات. في MVP يبدأ المسؤول الحذف. يمكن أرشفة CSV قبل إعادة الضبط بنفس قيود الغرض والحذف. تنتهي الجلسة عادة مع المتصفح؛ السجلات بقدر الضرورة التقنية. تُحذف اللغة عندما لا يعود سجل الضيف موجودًا.
19. البيانات الإلزامية
الحقول الإلزامية ضرورية لتخصيص Coffee+ واستلامه بشكل صحيح. دونها لا تتاح الوظيفة. البيانات الاختيارية والموافقة على التذكيرات ليست شرطًا للقبول.
20. حقوق أصحاب البيانات
وفق شروط GDPR لديك حقوق الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات. يمكن الاعتراض على معالجة 6(1)(f) وفق القانون. يمكن سحب الموافقة مستقبلًا في أي وقت. الطلبات: hello@7-labs.de؛ قد يلزم تحقق معقول من الهوية لمنع الإفصاح غير المصرح.
21. حق تقديم شكوى
يمكن الشكوى لهيئة حماية البيانات. للمسؤولين غير العامين في ساكسونيا، المختص عادةً هو Sächsische Datenschutz- und Transparenzbeauftragte، Maternistraße 17, 01067 Dresden؛ post@sdtb.sachsen.de.
22. أمن البيانات
تشمل التدابير التقنية والتنظيمية جلسات الخادم وحماية CSRF والاستعلامات المحضرة وتجزئة كلمات مرور الإدارة وحدود العمليات الحساسة. تُراجع وتُعدل بحسب التطوير والاستخدام الفعلي.
23. تعديلات الإشعار
يُحدث الإشعار عند تغير جوهري في الوظائف أو المستلمين أو المزودين أو الأسس القانونية أو الأدوار. النسخة المنشورة في تطبيق COFFEE+ هي المطبقة.