شروط معالجة البيانات

تنطبق هذه الشروط على جميع البيانات الشخصية المُرسَلة عبر هذا الموقع — تحديداً نموذج أسبوع التدريب التجريبي، نموذج التواصل، وحجز مكالمة الاستكشاف عبر Calendly. لعملاء التدريب، تَجُبّ اتفاقية التدريب هذه الشروط حيث تكون أكثر تخصيصاً.

• المتحكم بالبيانات: زياد درويش. يقرر ما يُجمع ولماذا.
• المعالجون: الأدوات الخارجية المذكورة في القسم 6، يعملون وفق تعليمات المتحكم بموجب اتفاقيات DPA أو بنود مكافئة.
• صاحب البيانات: أنت — الزائر الذي يُرسل النموذج أو يحجز المكالمة.

• التعريف: الاسم (نموذج التواصل، الحجز).
• التواصل: البريد الإلكتروني (جميع النماذج)، المنطقة الزمنية الاختيارية (الحجز).
• المحتوى: الرسالة التي تكتبها في نموذج التواصل وأي إجابات تقدمها في نموذج Calendly.
• التقني: تفضيل اللغة، الطابع الزمني، البلد المُستنبط من IP (للتحليلات فقط، مجهَّل).

• إرسال ملف PDF لأسبوع التدريب التجريبي — الموافقة.
• الرد على الاستفسارات وتقييم ملاءمة التدريب — الموافقة والمصلحة المشروعة.
• جدولة وتحضير مكالمات الاستكشاف — خطوات سابقة لإبرام عقد.
• إرسال رسائل متابعة حول التدريب (حتى تلغي الاشتراك) — الموافقة، مع إلغاء اشتراك بنقرة واحدة في كل بريد.
• منع الإزعاج وإساءة استخدام النماذج — المصلحة المشروعة.

كل معالج نتعاقد معه يلتزم بـ: (أ) معالجة البيانات الشخصية وفقاً لتعليمات موثّقة من المتحكم؛ (ب) الحفاظ على السرية؛ (ج) تطبيق تدابير أمنية تقنية وتنظيمية مناسبة (المادة 32 من GDPR)؛ (د) مساعدة المتحكم في طلبات أصحاب البيانات وإخطارات الخروقات؛ (هـ) حذف أو إعادة جميع البيانات الشخصية عند انتهاء الخدمة؛ (و) قبول التدقيق أو تقديم شهادات طرف ثالث مكافئة.

• FormSubmit (الولايات المتحدة) — تمرير إرساليات النماذج.
• Calendly, LLC (الولايات المتحدة) — جدولة المواعيد.
• Google LLC — Workspace (البريد) و Google Analytics 4 (مشروط بالموافقة).
• Lovable (الاتحاد الأوروبي) و Cloudflare, Inc. (الولايات المتحدة) — الاستضافة وشبكة توصيل المحتوى.

يوجد بعض المعالجين الفرعيين خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. تُحكم عمليات النقل ببنود SCC (قرار المفوضية 914/2021)، والملحق البريطاني لنقل البيانات الدولي، وأي آلية مكافئة يتطلبها القانون السويسري. تُطبَّق تدابير تكميلية (التشفير أثناء النقل، التقليل، ضوابط الوصول) للحفاظ على مستوى حماية مكافئ بشكل جوهري.

• تشفير TLS 1.2+ لجميع البيانات أثناء النقل.
• الوصول إلى صناديق البريد ولوحات المعالجين محميّ بكلمات مرور قوية فريدة وتحقق ثنائي.
• مبدأ الحد الأدنى من الامتيازات — فقط المتحكم لديه وصول إلى البيانات الخام.
• لا تخزين للبيانات المُرسَلة على أجهزة محلية خارج المعالجين المذكورين.
• مراجعة فصلية للمعالجين وصلاحيات الوصول.

يتم الاحتفاظ بالإرساليات حتى 24 شهراً من آخر تفاعل، ثم تُحذف من صناديق البريد وسجلات المعالجين (ضمن نوافذ الحذف الخاصة بكل معالج، عادةً 30–90 يوماً). يخضع العملاء الذين ينتقلون إلى التدريب لشروط الاحتفاظ في اتفاقية التدريب.

في حال وقوع خرق يؤثر على بياناتك، سيُبلغ المتحكم السلطة الإشرافية المختصة خلال 72 ساعة من علمه بذلك عند اللزوم، وسيُبلغك مباشرة دون تأخير غير مبرر إذا كان الخرق يُرجَّح أن يؤدي إلى مخاطر عالية على حقوقك وحرياتك.

يمكنك ممارسة حقوقك بموجب GDPR (الوصول، التصحيح، الحذف، التقييد، النقل، الاعتراض، سحب الموافقة) في أي وقت بمراسلة contact@ziaddarwich.com. تُلبّى الطلبات خلال 30 يوماً. لك أيضاً الحق في تقديم شكوى لسلطة حماية البيانات المحلية.

قد تتطور هذه الشروط مع تغيّر أدواتنا. النسخة الحالية هي دائماً المنشورة على هذا الرابط بأحدث تاريخ "آخر تحديث" أعلاه.