سياسة الخصوصية

١. الجهة المسؤولة

الجهة المسؤولة عن معالجة بياناتك هي:

Big Wolf Business المالك: Saad Dyab Wehldorfer Str. 25 27616 Beverstedt ألمانيا

البريد: info@bigwolfbusiness.com الهاتف: +49 1578 0958196

٢. حقوقك

يحقّ لك في أيّ وقت أن تطلب الاطّلاع على بياناتك (المادة 15)، تصحيحها (16)، حذفها (17)، تقييد استخدامها (18)، نقلها إلى جهة أخرى (20)، الاعتراض على معالجتها (21)، أو سحب أيّ موافقة سابقة (المادة 7 الفقرة 3). يكفي أن ترسل لنا بريداً إلى info@bigwolfbusiness.com, لا حاجة إلى صياغة رسمية.

ولك كذلك الحقّ في تقديم شكوى إلى الجهة الإشرافية المختصّة (المادة 77 من اللائحة)، وهي بالنسبة إلينا:

مفوّضة حماية البيانات لولاية ساكسونيا السفلى Prinzenstraße 5, 30159 Hannover, Germany https://lfd.niedersachsen.de

٣. سجلّات الخادم

كلما زرت الموقع يقوم مزوّد الاستضافة بتسجيل بيانات تقنية تلقائياً: عنوان IP بصيغة مجهّلة، تاريخ الطلب ووقته، الرابط المطلوب، المُحيل، ومعرّف المتصفح. السند القانوني: المادة 6 الفقرة 1 (و) من اللائحة الأوروبية، أي مصلحة مشروعة في استقرار الموقع وأمانه وتشخيص الأعطال. مدة الاحتفاظ: 30 يوماً، ثم يُحذف السجل أو يُجهَّل آلياً.

٤. الاستضافة, Cloudflare

يستضيف موقعنا شركة Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107) في الولايات المتحدة، لكنّ تقديم الصفحات يتمّ تقنياً من مركز بياناتها في فرانكفورت بألمانيا (fra1) داخل الاتحاد الأوروبي. وقّعنا مع Cloudflare اتفاقية معالجة بيانات وفقاً للمادة 28، وهي معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) إضافة إلى الشروط التعاقدية النموذجية. سياسة خصوصيتها: https://www.cloudflare.com/privacypolicy/

٥. قاعدة البيانات, Neon

تُحفظ البيانات المنظَّمة (مثل رسائل التواصل والسجلات التشغيلية) في قاعدة بيانات PostgreSQL تشغّلها شركة Neon Inc. في الولايات المتحدة. وقّعنا معها اتفاقية معالجة بيانات، وهي معتمدة ضمن إطار DPF وتعتمد كذلك الشروط التعاقدية النموذجية.

٦. نماذج التواصل والبريد ونظام إدارة العملاء، وحجز المواعيد, تقويم Google وGoogle Meet

حين تستخدم أحد نماذجنا، نجمع المعلومات التي تكتبها لنا. يشمل النموذج حسب الصفحة مثلاً: الاسم، البريد، رقم الهاتف أو واتساب، مجال الشغل، المدينة ونصّ الرسالة. وتُرسَل رسائل التأكيد والإشعار من خلال خدمة Resend, Inc. في الولايات المتحدة. السند القانوني: المادة 6 الفقرة 1 (ب) عند وجود سياق تعاقدي، أو الفقرة (و) لمصلحة مشروعة في الردّ على استفساراتك بكفاءة. شركة Resend معتمدة ضمن إطار DPF، ولدينا معها اتفاقية معالجة بيانات وفق المادة 28.

مدة الاحتفاظ: إلى حين الانتهاء من الردّ على رسالتك. أمّا إذا تطوّرت إلى علاقة عمل فتنطبق فترات الاحتفاظ التجارية والضريبية الألمانية (المادة 257 من قانون التجارة، والمادة 147 من قانون الضرائب), قد تصل إلى 10 سنوات.

نظام إدارة العملاء (CRM): ننقل الطلبات والحجوزات إلى نظام إدارة العملاء الخاص بنا لمتابعتها. يعمل النظام لدى Cloudflare (انظر البند 4)، وتُحفظ البيانات في قاعدة بيانات لدى شركة Supabase, Inc. في الولايات المتحدة. السند القانوني: المادة 6 الفقرة 1 (ب) من اللائحة.

التحليل بالذكاء الاصطناعي في نظام إدارة العملاء: لنقيّم الطلبات الجديدة بسرعة أكبر، يرسل نظام إدارة العملاء بعض بيانات طلبك أو حجزك تلقائياً إلى خدمة ذكاء اصطناعي تلخّصها وتصنّفها: الاسم، والشركة، والطلب، والميزانية، والإطار الزمني، ورسالتك، والصفحة، والموعد إن وُجد. لا نرسل رقم هاتفك ولا بريدك الإلكتروني. المزوّد هو Hangzhou DeepSeek Artificial Intelligence Co., Ltd. في الصين، وتُعالَج البيانات وتُخزَّن في جمهورية الصين الشعبية. لا يوجد قرار ملاءمة من المفوضية الأوروبية بشأن الصين، ولا يُضمن هناك مستوى حماية للبيانات مماثل لمستوى الاتحاد الأوروبي، وقد لا تتمكّن من المطالبة بحقوقك لدى المزوّد هناك. السند القانوني: مصلحتنا المشروعة في معالجة الطلبات بسرعة (المادة 6 الفقرة 1 (و) من اللائحة). يمكنك الاعتراض على هذه المعالجة في أي وقت (المادة 21 من اللائحة)، مثلاً عبر البريد إلى info@bigwolfbusiness.com، وعندها نعالج طلبك دون تحليل بالذكاء الاصطناعي.

حجز المواعيد: يمكنك حجز مكالمة مجانية عبر تقويم الحجز الخاص بنا. نعالج عندها اسمك وبريدك الإلكتروني ورقم هاتفك أو واتساب والموعد المختار ولغة الصفحة، وملاحظاتك إن كتبتها. نحتاج رقم الهاتف لنتواصل معك إذا لم تصلك رسالة التأكيد. وحتى لا تُرسل الرسالة إلى عنوان فيه خطأ في الكتابة، نتحقق قبل الحجز من أن نطاق بريدك الإلكتروني (الجزء بعد @) يستقبل الرسائل، ونستعلم لذلك من خدمة DNS العامة لدى Cloudflare (انظر البند 4). لا نرسل عنوانك الكامل. نحفظ الحجز في قاعدة بياناتنا (Neon، انظر البند 5) وفي نظام إدارة العملاء، ونرسل رسائل التأكيد والتذكير والإلغاء عبر Resend. يمكنك تغيير الموعد أو إلغاؤه بنفسك من الرابط في الرسالة. السند القانوني: المادة 6 الفقرة 1 (ب) من اللائحة (حجز موعد بطلب منك).

تقويم Google وGoogle Meet: لكل موعد محجوز ننشئ في تقويم Google الخاص بنا موعداً مع رابط Google Meet، وترسل لك Google دعوة تقويم، ولهذا تتلقى Google اسمك وبريدك الإلكتروني والموعد. ولتجنّب حجز الموعد نفسه مرتين نستعلم أيضاً من Google عن أوقاتنا المشغولة. تجري المكالمة عبر Google Meet، وتعالج Google خلالها البيانات اللازمة لمكالمة الفيديو (مثل الصورة والصوت وعنوان IP). المزوّد هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا. قد تُنقل البيانات إلى Google LLC في الولايات المتحدة، وهي معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الملاءمة، المادة 45 من اللائحة). السند القانوني: المادة 6 الفقرة 1 (ب). سياسة الخصوصية لدى Google: https://policies.google.com/privacy

٧. Google Tag Manager وأدوات التسويق

لا نقوم بتحميل Google Tag Manager (الحاوية GTM-5HL35X6F، من Google Ireland Limited) إلا بعد موافقتك على فئة "تسويق" في لافتة الكوكيز. تعمل هذه الحاوية كمظلّة لأدوات التسويق (Google Ads، Meta Pixel، وغيرها). نستخدم وضع الموافقة v2 من Google: ما دمت لم توافق، تُضبط جميع إشارات الموافقة على "denied" ولا تُجمَع أيّ بيانات عبر الكوكيز. السند القانوني: المادة 6 الفقرة 1 (أ) من اللائحة، والمادة 25 الفقرة 1 من قانون TTDSG (الموافقة).

إرسال الطلبات إلى Meta من الخادم (Conversions API): إذا وافقت على فئة "تسويق" وأرسلت نموذجاً، نرسل من خادمنا أيضاً حدث "Lead" إلى شركة Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4، أيرلندا). يتضمّن الحدث اسمك وبريدك ورقم هاتفك إن كتبتها، بعد تحويلها برمز SHA-256 (وليس كنصّ مقروء)، إضافةً إلى عنوان IP ومعرّف المتصفح (User-Agent) وقيم كوكيز Meta (_fbp و_fbc) ورابط الصفحة واسم النموذج. الغرض: قياس إعلاناتنا وتحسينها. بدون هذه الموافقة لا نرسل شيئاً إلى Meta. السند القانوني: المادة 6 الفقرة 1 (أ) من اللائحة (الموافقة). قد تعالج Meta البيانات في الولايات المتحدة أيضاً، وشركة Meta Platforms, Inc. معتمدة ضمن إطار DPF.

يمكنك سحب موافقتك في أيّ لحظة عبر رابط "إعدادات الكوكيز" في أسفل الصفحة.

٨. تحليل الويب وتسجيل الجلسات, Contentsquare و Microsoft Clarity

بعد موافقتك على فئة "تحليلات" في لافتة الكوكيز، نقوم بتحميل Contentsquare عبر Google Tag Manager. المزوّد: Contentsquare SA، 8 rue Saint Fiacre، 75002 باريس، فرنسا. تساعدنا هذه الأداة على فهم طريقة استخدام الزوّار للموقع, أي محتوى يُقرأ، أي أزرار تُنقَر، وأين يتوقّف المستخدمون عن المتابعة.

البيانات المعالَجة: – سلوك الفأرة والتمرير والنقر (بيانات تفاعل ذات هوية مستعارة) – تسجيلات الجلسات والخرائط الحرارية المُجمَّعة – معلومات الجهاز والمتصفّح (User-Agent، حجم الشاشة، اللغة، الموقع التقريبي على مستوى المدينة من عنوان IP المُختصَر)

ملاحظة مهمّة: تُخفى تلقائياً جميع حقول الإدخال والبيانات الشخصية والمحتوى الحسّاس قبل التسجيل (data-cs-mask)، ولا تُنقَل إلى Contentsquare إطلاقاً.

السند القانوني: المادة 6 الفقرة 1 (أ) من اللائحة، والمادة 25 الفقرة 1 من TTDSG (الموافقة). تعالج Contentsquare البيانات داخل الاتحاد الأوروبي، ولدينا معها اتفاقية معالجة بيانات وفق المادة 28.

مدة الاحتفاظ: تُحفَظ تسجيلات الجلسات في الإعداد الافتراضي حتى 13 شهراً ثم تُحذَف آلياً. أمّا الكوكيز فراجع سياسة الكوكيز.

مزيد من المعلومات: https://contentsquare.com/privacy-and-security/ سحب الموافقة مباشرةً من Contentsquare: https://contentsquare.com/optout/

Microsoft Clarity: بعد موافقتك على فئة "تحليلات" فقط، نحمّل عبر Google Tag Manager خدمة Microsoft Clarity من شركة Microsoft Ireland Operations Limited، One Microsoft Place, South County Business Park, Leopardstown, Dublin 18، أيرلندا. تُظهر لنا Clarity عبر الخرائط الحرارية وتسجيلات الجلسات كيف يستخدم الزوّار صفحاتنا.

البيانات المُعالَجة: حركة الفأرة والتمرير والنقرات، الصفحات التي تمّت زيارتها، معلومات الجهاز والمتصفّح وعنوان IP المختصر. تُخفي Clarity ما يُكتب في حقول النماذج افتراضياً.

الأساس القانوني: موافقتك وفق المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات والمادة 25 الفقرة 1 من قانون TDDDG. بدون موافقتك لا يتمّ تحميل Clarity، ويمكنك سحب الموافقة في أي وقت عبر "إعدادات الكوكيز" في أسفل الصفحة.

النقل إلى دول ثالثة: قد تعالج Microsoft البيانات في الولايات المتحدة أيضاً. شركة Microsoft Corporation معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45).

العدّ من دون كوكيز في صفحات الهبوط الإعلانية: بصرف النظر عن اختيارك في لافتة الكوكيز، نعدّ في هذه الصفحات مرّات فتح الصفحة، وأول تفاعل معها، وخطوات النموذج التي تمّ الوصول إليها (لا ما تكتبه فيها)، وهل نجح إرسال النموذج، والنقرات على أزرار مثل الهاتف أو واتساب، واختيارك في لافتة الكوكيز. لا نحفظ سوى مجاميع يومية لكل صفحة، مفصّلة بحسب نوع الجهاز (جوّال أو حاسوب) وبحسب ما إذا كانت الزيارة قادمة من إعلان. لا نستخدم لهذا العدّ أيّ كوكيز ولا نحفظ فيه عنوان IP ولا أيّ معرّف للزائر. السند القانوني: المادة 6 الفقرة 1 (و) من اللائحة (مصلحة مشروعة في قياس ما إذا كانت صفحات الهبوط تعمل).

٩. الكوكيز والتخزين المحلي

نستخدم الكوكيز وعناصر التخزين المحلي ضمن ثلاث فئات: ضرورية، تحليلات، وتسويق. ستجد قائمة كاملة بكلّ كوكي مع اسمه وغرضه ومدّته ومُزوّده في سياسة الكوكيز المستقلّة على /cookies.

باختصار: • ضرورية (لا تتطلّب موافقة، المادة 6 الفقرة 1 (و)): "bwb-theme" و"bwb-consent" في التخزين المحلي، وبعد إرسال نموذج كوكي "bwb_lead" (24 ساعة، مُعرِّف عشوائي فقط) لربط موعد تحجزه مباشرةً بعده بطلبك. • تحليلات (تتطلّب موافقة): كوكيز Contentsquare (_cs_id، _cs_s، _cs_c، _cs_ex). • تسويق (تتطلّب موافقة): الكوكيز التي يضيفها Google Tag Manager والأدوات المُهيَّأة من خلاله.

١٠. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط بالقدر الذي يخدم الغرض من جمعها، أو بالقدر الذي تفرضه فترات الاحتفاظ القانونية:

• سجلات الخادم: 30 يوماً • رسائل نموذج التواصل: حتى الانتهاء من الردّ؛ والمراسلات التجارية حتى 10 سنوات (المادة 257 من قانون التجارة) • حجوزات المواعيد: حتى 12 شهراً بعد الموعد؛ وإذا نشأت عنها علاقة عمل تنطبق الفترات القانونية • سجلّ موافقتك على الكوكيز: إلى حين سحبها أو مرور 12 شهراً ثم نطلبها من جديد • بيانات جلسات Contentsquare: حتى 13 شهراً

١١. أمن البيانات

تُنقَل بياناتك مشفّرةً عبر HTTPS/TLS. ونعتمد إجراءات تقنية وتنظيمية تتماشى مع أحدث المعايير لحمايتها من أيّ وصول غير مصرَّح به أو فقدان أو تعديل.

١٢. تعديلات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر لتظلّ متوافقة مع المتطلّبات القانونية أو لتعكس تطوّر خدماتنا. تنطبق النسخة المُحدَّثة تلقائياً عند زيارتك التالية للموقع.