سياسة الخصوصية

سياسة الخصوصية

(سارية اعتباراً من 25 آب/أغسطس 2026 – تُلغي جميع الإصدارات السابقة)

1. الجهة المسؤولة عن إدارة البيانات

منصة إعمار سوريا / شركة 2x Next UG (بمسؤولية محدودة)
المدير العام: المهندس ماهر دعبول
العنوان: Fössestraße 38، 30451 هانوفر، ألمانيا
الهاتف: ‎+49 155 606 2200
البريد الإلكتروني: [email protected]

2. الاستضافة وشبكات تسليم المحتوى

يستضيف موقعنا شركة Webflow Inc. (398 11th St, San Francisco, CA 94103, USA).
تستخدم Webflow شبكات توزيع عالمية مثل AWS CloudFront وFastly لتسريع تحميل الصفحات حول العالم.
وقد تُنقل بعض البيانات التقنية مثل عنوان الـIP إلى خوادم في الولايات المتحدة.
تستند عمليات النقل هذه إلى بنود التعاقد النموذجية للاتحاد الأوروبي وإلى اتفاقية الخصوصية بين الاتحاد الأوروبي والولايات المتحدة للشركات المعتمدة.

الأساس القانوني: المادة 6 (1)(و) من اللائحة الأوروبية العامة لحماية البيانات (GDPR)، باعتبار أن الاستضافة الآمنة والسريعة تمثل مصلحة مشروعة.

3. سجلات الخوادم

عند زيارة موقعنا، تقوم Webflow تلقائيًا بتخزين معلومات تقنية مثل:

  • عنوان الـIP (يُخفّف بعد 24 ساعة)
  • تاريخ ووقت الزيارة
  • الصفحة التي تم الوصول إليها
  • الموقع الذي جاء منه الزائر (Referrer)
  • نوع المتصفح والجهاز المستخدم

تُستخدم هذه البيانات حصريًا لأغراض تقنية تتعلق بتشغيل الموقع، وتُحذف خلال 30 يومًا كحدّ أقصى.

4. ملفات تعريف الارتباط (Cookies)

يستخدم موقعنا ملفات تعريف الارتباط الضرورية فقط لتشغيل المنصة، مثل:

  • ملفات الجلسة الخاصة بـ Webflow
  • ملفات المصادقة وتحديد اللغة الخاصة بـ Outseta

لا تعمل أدوات التحليل أو التسويق أو التتبّع إلا بموافقتك الصريحة — انظر «أدوات القياس والإعلان» أدناه.
تظهر نافذة موافقة عند أول زيارة (المادة 25(1) من قانون TTDSG)، وتبقى الأدوات الاختيارية محجوبة كلياً حتى توافق.
ويمكنك تغيير خيارك أو سحبه في أي وقت عبر «إدارة إعدادات الموافقة» أسفل الصفحة؛ يُحفظ قرارك 180 يوماً ثم نسألك من جديد.

أدوات القياس والإعلان (Microsoft Clarity وبكسل Meta)

نستخدم أداتين اختياريتين، ولا تعمل أيٌّ منهما قبل موافقتك الصريحة. عند أول زيارة تظهر نافذة تختار فيها، ويبقى اختيارك ستة أشهر ثم نسألك من جديد. وحتى تختار، لا تُحمَّل هاتان الأداتان ولا تكتبان شيئاً على جهازك.

قياس التجربة — Microsoft Clarity: أداة من شركة Microsoft Ireland Operations Ltd. تسجّل كيف تتنقّل في الصفحة — أين تنقر وكيف تمرّر وأين تتوقف — لنعرف أين تنكسر التجربة فنُصلحها. تحتفظ مايكروسوفت بهذه التسجيلات تسعين يوماً ثم تحذفها. وقد تُعالج البيانات في الولايات المتحدة استناداً إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

قياس الإعلانات — بكسل Meta: أداة من شركة Meta Platforms Ireland Ltd. تربط زيارتك بإعلان رأيته على فيسبوك أو إنستغرام، لنعرف أيّ إعلان جاء بزوار فعليين. نحن وMeta مسؤولان مشتركان عن جمع هذه البيانات ونقلها بمعنى المادة 26 من اللائحة العامة لحماية البيانات، وتنفرد Meta بمسؤولية المعالجة اللاحقة. وقد تُعالج البيانات في الولايات المتحدة على الأساس نفسه.

الأساس القانوني والسحب: موافقتك — المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 25(1) من قانون TTDSG. ويمكنك سحبها في أي وقت عبر «إدارة إعدادات الموافقة» أسفل الصفحة؛ والسحب لا يمسّ مشروعية ما سبقه، ونحذف عنده ملفات تعريف الارتباط التي كتبتها الأداتان. أمّا الملفات الضرورية لتسجيل الدخول والأمان واللغة فلا تحتاج موافقة، لأنّ الموقع لا يعمل بدونها.

5. الحسابات والمصادقة (Outseta)

تستخدم منصة إعمار سوريا خدمة Outseta Inc. ومقرّها مدينة دوفر، ولاية نيوهامشر، الولايات المتحدة الأمريكية، لإدارة عمليات التسجيل وتسجيل الدخول وحسابات الأعضاء.
تقوم Outseta بتخزين الحد الأدنى من البيانات اللازمة لإنشاء الحساب والحفاظ عليه (مثل الاسم، عنوان البريد الإلكتروني، كلمة المرور المشفّرة).
تُستخدم ملفات تعريف ارتباط مؤقتة (Cookies) لتفعيل خاصية تسجيل الدخول، وتُحذف تلقائيًا عند تسجيل الخروج.
تتم عمليات نقل البيانات إلى الولايات المتحدة وفق البنود التعاقدية النموذجية المعتمدة من الاتحاد الأوروبي بموجب المادة 46 (2)(ج) من اللائحة العامة لحماية البيانات (GDPR).

اتفاقية معالجة البيانات مع Outseta
تعمل منصة إعمار سوريا بموجب اتفاقية رسمية لمعالجة البيانات (DPA) موقَّعة مع شركة Outseta LLC، بما يضمن الامتثال الكامل للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
وبموجب هذه الاتفاقية، تعمل Outseta بصفتها معالج بيانات معتمدًا (Data Processor)، وتلتزم بحماية بيانات المستخدمين، والحفاظ على سريتها التامة، ومعالجتها فقط وفق تعليماتنا الموثّقة.
تتضمّن الاتفاقية إجراءات الأمان الفني والتنظيمي، وآليات الإخطار في حال حدوث خرق أمني، والتزامات Outseta تجاه حقوق المستخدمين وحذف بياناتهم عند الطلب أو عند انتهاء العلاقة.

يمكنك الاطلاع على نص اتفاقية معالجة البيانات الكاملة عبر الرابط التالي:
https://drive.google.com/file/d/1zMMTmpW7vTkm0flIvrVPf_3Q7AXKMbEY/view?usp=sharing

ولمزيد من التفاصيل حول سياسة الخصوصية الخاصة بشركة Outseta نفسها، يمكنك زيارة موقعها الرسمي:
https://www.outseta.com/privacy-policy

6. النماذج الإلكترونية

عند التواصل معنا عبر النماذج المتاحة على الموقع، قد نطلب بعض البيانات الأساسية مثل الاسم أو البريد الإلكتروني أو الشركة.
تُرسل هذه البيانات بشكل مشفّر وتُخزّن مؤقتًا في نظام Webflow أو Outseta قبل أن تصل إلينا لمعالجة طلبك.

الغرض: الردّ على استفسارك أو متابعتك المهنية.
الأساس القانوني: المادة 6 (1)(ب) من GDPR.
مدة الاحتفاظ: تُحذف البيانات بعد ستة أشهر من انتهاء التواصل.

6 أ. النشرات البريدية (Outseta Email Lists)

إذا اشتركت في نشرتنا البريدية، فسيُخزَّن بريدك الإلكتروني واسمك في نظام Outseta لاستخدامهما في إرسال التحديثات حول المشاريع والشراكات والأنشطة ذات الصلة بالمنصة.
يُتَّبع نظام التأكيد المزدوج (Double Opt-In) لضمان موافقتك الصريحة على الاشتراك.
يمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود أسفل كل رسالة.
يُحذف بريدك الإلكتروني نهائيًا خلال 30 يومًا من الإلغاء.

الأساس القانوني: المادة 6 (1)(أ) من GDPR (الموافقة الصريحة).

6 ب. معالجة البيانات عبر n8n وAirtable

تُنقل بيانات النماذج التي تُعبأ على موقع منصة إعمار سوريا بطريقة آمنة من خلال خدمة الأتمتة n8n.io، ثم تُخزّن وتنظّم في نظام Airtable Inc. (الولايات المتحدة).
يهدف هذا الإجراء إلى إدارة الطلبات واستجابات النماذج بكفاءة عالية.
تتم حماية عمليات النقل إلى Airtable عبر بنود التعاقد النموذجية للاتحاد الأوروبي لضمان الامتثال للائحة GDPR.

الأساس القانوني: المادة 6 (1)(ب) (إجراءات تمهيدية لعلاقة تعاقدية) والمادة 6 (1)(و) (مصلحة مشروعة في إدارة البيانات بفعالية).

7. الخرائط التفاعلية (Mapbox)

يعرض موقعنا خرائط تفاعلية باستخدام خدمة Mapbox Inc. (واشنطن العاصمة، الولايات المتحدة).
عند تحميل الخريطة، يتصل متصفحك بخوادم Mapbox، وقد تُرسل بعض البيانات التقنية (مثل عنوان الـIP ونوع الجهاز وموقعك التقريبي).
تُستخدم هذه البيانات فقط لعرض الخرائط بصورة صحيحة، ولا تُستخدم لأغراض التتبع أو التسويق.

الأساس القانوني: المادة 6 (1)(و) من GDPR (مصلحة مشروعة في تقديم تجربة تفاعلية متكاملة).
لمزيد من المعلومات: https://www.mapbox.com/legal/privacy

8. Google Search Console

نستخدم Google Search Console لتحسين أداء موقعنا في نتائج البحث لدى Google.
لا نُضمّن أي كود تتبّع، ولا تُجمع بيانات شخصية.
تتلقى Google فقط بيانات عامة متعلقة بأداء النطاق دون معلومات عن الأفراد.

9. حقوق المستخدمين

بموجب اللائحة الأوروبية لحماية البيانات، يحقّ لك ما يلي:

  • حق الوصول: طلب نسخة من البيانات التي نعالجها عنك.
  • حق التصحيح: تعديل بياناتك إذا كانت غير دقيقة.
  • حق الحذف: طلب حذف بياناتك من أنظمتنا (“الحق في النسيان”).
  • حق التقييد: المطالبة بتجميد معالجة بياناتك مؤقتًا.
  • حق نقل البيانات: استلام بياناتك بصيغة قابلة للقراءة آليًا.
  • حق الاعتراض: الاعتراض على المعالجة إذا استندت إلى مصلحة مشروعة.

كما يمكنك تقديم شكوى إلى هيئة حماية البيانات المختصة في بلد إقامتك أو في ألمانيا.

10. اتفاقيات معالجة البيانات

لدينا اتفاقيات معالجة بيانات (Data Processing Agreements) مع شركات Webflow وOutseta وn8n وAirtable وفق المادة 28 من GDPR.

11. مسؤول حماية البيانات

نظراً لأن شركتنا تضم أقل من 20 موظفًا يتعاملون بانتظام مع البيانات الشخصية، فلا يُطلب قانونًا تعيين مسؤول رسمي لحماية البيانات (§38 BDSG).

12. التعديلات والتحديثات

تسري هذه السياسة اعتباراً من 25 آب/أغسطس 2026.
قد نُحدّثها إذا تغيّرت تقنياتنا أو تشريعات الخصوصية.
يمكنك دائمًا الاطلاع على أحدث نسخة عبر الرابط:
https://www.rebuilding-syria.com/privacy-policy

13.استخدام Google reCAPTCHA

حرصاً منا على حماية نماذج التواصل والتسجيل في موقعنا من الرسائل المزعجة والاستخدام الآلي غير المشروع، نستخدم خدمة Google reCAPTCHA المقدمة من شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland.

تقوم خدمة reCAPTCHA بتحليل سلوك المستخدم على الموقع للتحقق مما إذا كان إدخال البيانات يتم بواسطة إنسان أم بواسطة برنامج آلي. وقد يتم في هذا الإطار معالجة بعض البيانات، مثل:

  • عنوان بروتوكول الإنترنت (IP Address)
  • معلومات المتصفح والجهاز المستخدم
  • تاريخ ومدة زيارة الموقع
  • حركات الفأرة والتفاعل مع الصفحة

يتم هذا الإجراء استناداً إلى مصلحتنا المشروعة وفقاً للمادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات (GDPR)، وذلك بهدف ضمان أمن الموقع ومنع إساءة الاستخدام.

لمزيد من المعلومات حول كيفية معالجة Google للبيانات، يرجى الاطلاع على الروابط التالية:
https://policies.google.com/privacy
https://policies.google.com/terms

Square geometric Arabic calligraphy design with interlocking shapes in gray and white.