سياسة الخصوصية
1. المسؤول عن المعالجة
المسؤول عن المعالجة بمعنى اللائحة العامة لحماية البيانات (GDPR) هو Eventtool.com، لصاحبها Oliver Sebald، Dubai Airport Free Zone (DAFZA)، Level 5 8W Block A، PO Box 9813، دبي، الإمارات العربية المتحدة. ويمكنك التواصل معنا في جميع مسائل حماية البيانات عبر datenschutz@eventtool.com. وتجد مزيدًا من المعلومات في بيانات الناشر.
2. البيانات المعالجة
نقوم بمعالجة البيانات التالية على وجه الخصوص:
- البيانات الأساسية وبيانات الحساب: الاسم، والبريد الإلكتروني، والعنوان، ورقم الهاتف، وبيانات تسجيل الدخول.
- بيانات العقود والحجوزات: الاستفسارات والحجوزات والطلبات والمناقصات والعروض والفواتير.
- بيانات الدفع: طريقة الدفع والمبلغ ورقم الطلب أو الحجز ومعرّفات الدفع. وبيانات البطاقة لا يتلقاها إلا مزود خدمة الدفع لدينا، وليس نحن (انظر القسم 7).
- بيانات مقدمي العروض: إضافةً إلى ذلك بيانات الشركة والملف الشخصي، واسم جهة الاتصال، وإثبات النشاط التجاري، ورقم التعريف الضريبي لضريبة القيمة المضافة، وبيانات حساب استلام المدفوعات؛ وعند ربط تقويم Google، المواعيد التي نزامنها مع هذا التقويم.
- بيانات التواصل: الرسائل في دردشة الاستفسارات، والمدخلات الموجهة إلى مساعدنا الذكي «Evi» وإلى مخطط الفعاليات بالذكاء الاصطناعي، ورسائل البريد الإلكتروني التي ترسلها إلينا.
- المحتويات المُحمَّلة: الصور والمستندات والنصوص التي تنشرها في سوقنا.
- بيانات الاستخدام: انظر القسم 5.
- بيانات المدعوين إلى منطقة الصحافة والضيوف المرجعيين: الاسم، وصيغة المخاطبة، والمؤسسة، والبريد الإلكتروني، وسبب الدعوة، وكذلك بعد تسجيل الدخول برمز الوصول الشخصي، أوقات الزيارات، والفصول التي تم فتحها، وعنوان IP في سجلات الخادم (انظر أدناه «منطقة الصحافة والضيوف المرجعيين»).
تتم المعالجة وفقًا للمادة 6 الفقرة 1 (أ) و(ب) و(ج) و(و) من اللائحة العامة لحماية البيانات (انظر القسم 3). ويُبيَّن في القسم 7 أي مزودي خدمة يتلقون البيانات.
منطقة الصحافة والضيوف المرجعيين. في منطقة الصحافة والضيوف المرجعيين لدينا (presse.eventtool.com) ندعو أشخاصًا بعينهم دعوةً شخصية. ونعالج في ذلك الاسم، وصيغة المخاطبة، والمؤسسة، والبريد الإلكتروني، وسبب الدعوة، وكذلك بعد تسجيل الدخول برمز الوصول الشخصي، أوقات الزيارات، والفصول التي تم فتحها، وعنوان IP الخاص بك في سجلات الخادم. ويخدم ذلك إجراء الجولة والترحيب الشخصي بك وتتبّع ما إذا استُخدمت الدعوة وكيف استُخدمت، وكذلك الدفاع ضد الهجمات. والأساس القانوني هو مصلحتنا المشروعة في العمل الصحفي والمرجعي (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات)؛ ونحصل على بيانات الاتصال الخاصة بك منك أنت أو من مصادر مهنية متاحة للعموم. ونحذف البيانات في موعد أقصاه ستة أشهر بعد انتهاء صلاحية الدعوة، وسجلات الخادم بعد 14 يومًا؛ ويمكننا تعطيل رمز الوصول في أي وقت. ويمكنك الاعتراض على هذه المعالجة في أي وقت وبأثرٍ مستقبلي (المادة 21 من اللائحة العامة لحماية البيانات)؛ ويكفي رسالة قصيرة إلى datenschutz@eventtool.com، فنعطّل عندئذ وصولك ونحذف بياناتك.
3. الأسس القانونية
تتم المعالجة لتنفيذ العقد (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات)، وللوفاء بالالتزامات القانونية (المادة 6 الفقرة 1 (ج) من اللائحة العامة لحماية البيانات)، وعلى أساس المصالح المشروعة (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات)، وعندما نطلب منك ذلك، على أساس موافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات).
4. حقوقك
يحق لك في أي وقت طلب الوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها، ونقلها، والاعتراض عليها. يُرجى التواصل عبر datenschutz@eventtool.com. ويمكنك سحب موافقتك الممنوحة في أي وقت وبأثرٍ مستقبلي. كما يحق لك تقديم شكوى إلى جهة رقابية معنية بحماية البيانات، ولا سيما في الدولة العضو التي تقيم فيها عادةً، أو التي تعمل فيها، أو التي يُفترض وقوع المخالفة فيها (المادة 77 من اللائحة العامة لحماية البيانات).
5. ملفات تعريف الارتباط وإحصائيات الموقع
نستخدم ملفات تعريف ارتباط ضرورية تقنيًا. وبموافقتك، نستخدم أيضًا ملفات تعريف ارتباط لإحصائيات الموقع عبر Google Analytics ونحمّل محتويات من منصات وسائط خارجية. ولا نستخدم حاليًا ملفات تعريف ارتباط تسويقية. ويمكنك تعديل اختيارك في أي وقت عبر الرابط «تغيير إعدادات ملفات تعريف الارتباط» في أسفل كل صفحة.
إحصائيات الزوار الخاصة بنا
لفهم كيفية استخدام سوقنا، واكتشاف الأخطاء، وتصميم عرضنا وفقًا للاحتياجات، نُجري على خوادمنا الخاصة إحصائيات للزوار. عند كل زيارة لصفحة نسجّل الصفحة التي تمت زيارتها والوقت. كما نسجّل البلد الذي نستنتجه من عنوان IP الخاص بك، واللغة المضبوطة في متصفحك، ونوع الجهاز، والمتصفح، ونظام التشغيل، وعنوان الموقع الإلكتروني الذي وصلت منه إلينا (اسم النطاق فقط). وعند إجراء عمليات بحث في سوقنا نخزّن أيضًا كلمة البحث وعدد النتائج والفئة المختارة. ولكي نتمكن من تجميع عدة زيارات لصفحات خلال الزيارة نفسها، نُنشئ مفتاح زائر بهوية مستعارة — قيمة تحقّق مُشتقّة بمفتاح سري لا يمكن استنتاج البيانات الأساسية منها. والأساس في ذلك هو مُعرّف ملف تعريف ارتباط الجلسة الضروري تقنيًا لديك، وفقط في حال عدم وجود جلسة، عنوان IP الخاص بك ومُعرّف متصفحك. ولا نستخدم ملف تعريف ارتباط خاصًا بالإحصائيات. وإضافةً إلى ذلك، لا نستخدم عنوان IP الخاص بك إلا لتحديد البلد؛ ولا يُخزَّن في الإحصائيات. ولا نربط الإحصائيات بأي حساب مستخدم، حتى إذا كنت مسجّل الدخول. ولا نمرّر البيانات إلى أطراف ثالثة. ونحذفها تلقائيًا بعد 400 يوم.
وإضافةً إلى ذلك، نحصي عدد مرات وقوع عمليات معيّنة، مثل التسجيلات والاستفسارات والحجوزات وعمليات الشراء والمناقصات المنشورة والقرارات في تنبيه ملفات تعريف الارتباط. ويجري هذا الإحصاء فقط كمجموع يومي لكل بلد ولغة ودون أي ارتباط بأفراد معيّنين.
والأساس القانوني هو مصلحتنا المشروعة في التحليل واكتشاف الأخطاء وتصميم عرضنا وفقًا للاحتياجات (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض على هذه المعالجة في أي وقت لأسباب ناشئة عن وضعك الخاص (المادة 21 من اللائحة العامة لحماية البيانات)، مثلًا عبر البريد الإلكتروني datenschutz@eventtool.com.
Google Analytics
إذا وافقت في إعدادات ملفات تعريف الارتباط على فئة «إحصائيات»، فإننا نستخدم خدمة تحليل الويب Google Analytics 4 من Google (عن مزود الخدمة انظر القسم 7). ونقيس حصرًا في حساب Google Analytics الخاص بنا. وبدون موافقتك لا يتم تحميل Google Analytics. ويخزّن Google Analytics ملفات تعريف ارتباط على جهازك (_ga و _ga_<المعرّف>، بمدة تصل إلى سنتين في كل حالة)، يُتعرَّف بها على متصفحك في زيارات لاحقة. وتُرسَل إلى Google معلومات عن استخدامك: الصفحات التي تمت زيارتها وعنوانها، والوقت، والصفحة التي جئت منها، ومعلومات عن الجهاز والمتصفح، وموقعك التقريبي. ووفقًا للإعداد، يسجّل Google Analytics تلقائيًا أيضًا تفاعلات بسيطة مثل التمرير والنقر على روابط مواقع أخرى وتنزيلات الملفات وكلمات البحث الواردة في عنوان الصفحة. وإذا وصلت إلينا عبر إعلان، فقد يحتوي عنوان الصفحة على مُعرّف نقر خاص بالشبكة الإعلانية المعنية، يُسجَّل حينها مع بقية البيانات. وبالإضافة إلى ذلك، نبلّغ Google Analytics ببعض العمليات كحدث: التسجيل كعميل أو كمقدم عروض، والاستفسار، وطلب الإيجار أو الإيجار الملزم، والشراء (مع قيمة الطلب والعملة ورقم الطلب)، ونشر مناقصة، وفي كل حالة مع البلد واللغة المختارين. ولا نرسل إلى Google أسماء أو عناوين بريد إلكتروني أو مُعرّف المستخدم الخاص بك. وفي إطار تضميننا Google Analytics نُبلغ Google عبر وضع الموافقة بعدم جواز استخدام ملفات تعريف ارتباط إعلانية وبعدم جواز استخدام البيانات لأغراض إعلانية أو للإعلانات المخصّصة. وGoogle Signals معطّل، ولا يوجد حساب Google Ads مرتبط بـ Google Analytics، ووظيفتا User-ID و«البيانات التي يوفّرها المستخدمون» غير مفعّلتين. ووفقًا لبيانات Google، لا تُسجَّل عناوين IP لمستخدمي الاتحاد الأوروبي وسويسرا والمملكة المتحدة ولا تُخزَّن، بل تُستخدم فقط لتحديد الموقع التقريبي ثم تُهمَل. وقد ضبطنا في Google Analytics أن تحذف Google بيانات مستوى الأحداث بعد شهرين وبيانات مستوى المستخدم بعد 14 شهرًا؛ وتبدأ مهلة بيانات مستوى المستخدم من جديد مع كل نشاط جديد للمستخدم نفسه. ويمكن أن تبقى التحليلات المجمّعة التي لا ترتبط بمستخدمين معيّنين إلى ما بعد ذلك.
والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات؛ ولتخزين ملفات تعريف الارتباط وقراءتها، المادة 25 الفقرة 1 من قانون TDDDG). ويمكنك سحب الموافقة في أي وقت وبأثرٍ مستقبلي بإلغاء تحديد فئة «إحصائيات» عبر «تغيير إعدادات ملفات تعريف الارتباط» في أسفل كل صفحة. وبعد ذلك لا يتم تحميل Google Analytics. ويمكنك حذف ملفات تعريف الارتباط الموضوعَة سابقًا في متصفحك. وتجد مزيدًا من المعلومات في سياسة الخصوصية الخاصة بـ Google (https://policies.google.com/privacy).
6. المساعد الذكي «Evi» والإخراج الصوتي
في سوقنا، يتوفر لك في الدردشة المساعد «Evi» المدعوم بالذكاء الاصطناعي.
الإخراج الصوتي (القراءة بصوتٍ عالٍ). عند تشغيل مكبّر الصوت في دردشة Evi، يُرسَل نصّ ردّ Evi إلى مزود الخدمة لدينا ElevenLabs Inc. (الولايات المتحدة الأمريكية) ويُحوَّل هناك إلى ملفّ صوتي نُسلّمه إلى متصفحك ونقرؤه بصوتٍ عالٍ. ولا يُرسَل سوى نصّ ردّ Evi نفسه؛ وقد يكرّر Evi في ردّه معلومات أدخلتَها سابقًا في الدردشة. ويحتفظ ElevenLabs بالملفّ الصوتي الذي يولّده وفقًا لسياسة الخصوصية الخاصة به (https://elevenlabs.io/privacy-policy) ويحذفه بعد انقضاء المُدد المذكورة فيها. والأساس القانوني لنقل البيانات هو موافقتك (المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات)، والتي تمنحها بتشغيل مكبّر الصوت. ويمكنك سحب الموافقة في أي وقت وبأثرٍ مستقبلي بإيقاف تشغيل مكبّر الصوت.
شركة ElevenLabs Inc.، التي يقع مقرّها في الولايات المتحدة الأمريكية، معتمدة بموجب إطار عمل EU-US Data Privacy Framework؛ ويستند نقل البيانات إلى الولايات المتحدة الأمريكية إلى قرار الملاءمة الصادر عن المفوضية الأوروبية (المادة 45 من اللائحة العامة لحماية البيانات). وإذا لم تعد هذه الشهادة قائمة، تسري الشروط التعاقدية القياسية المتفق عليها مع ElevenLabs (المادة 46 من اللائحة العامة لحماية البيانات).
7. المستلِمون ومعالجو البيانات
لتقديم خدماتنا نستعين بمزودي الخدمة التالين. وبقدر ما يعالجون بيانات نيابةً عنا، أبرمنا معهم عقدًا لمعالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات) أو اتفقنا على شروط معالجة البيانات الخاصة بهم. ويُستثنى من ذلك DeepSeek وMoonshot AI: فهذان المزودان لا يقدّمان عقدًا لمعالجة البيانات، ولم نبرم معهما أي عقد (انظر أدناه «نقل البيانات إلى الصين وسنغافورة»). ويعالج بعض مزودي الخدمة البيانات إضافةً إلى ذلك تحت مسؤوليتهم الخاصة؛ ونشير إلى ذلك أدناه في كل حالة.
| مزود الخدمة | الغرض | المقرّ | نقل البيانات إلى دولة ثالثة |
|---|---|---|---|
| Hetzner Online GmbH | تشغيل خوادم سوقنا وخوادم منطقة الصحافة والضيوف المرجعيين (مركز بيانات في ألمانيا) وإرسال رسائلنا الإلكترونية | ألمانيا | لا يوجد |
| UpCloud Oy (فنلندا) | نظام احتياطي: نسخة قيد التشغيل من قاعدة بياناتنا، تتولى التشغيل عند حدوث خلل | مركز بيانات في فرانكفورت أم ماين (ألمانيا) | لا يوجد |
| Amazon Web Services | تخزين الملفات المُحمَّلة (الصور والمستندات وإثباتات النشاط التجاري) | التخزين في مراكز بيانات في الاتحاد الأوروبي (السويد) | بقدر وصول البيانات إلى الولايات المتحدة الأمريكية: قرار الملاءمة الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات)؛ وشركة Amazon.com, Inc. معتمدة بموجبه |
| Stripe Payments Europe, Limited (أيرلندا) | معالجة المدفوعات (بطاقة، PayPal) والمدفوعات إلى مقدمي العروض | أيرلندا (الاتحاد الأوروبي)؛ وتتم المعالجة عبر مجموعة Stripe أيضًا في الولايات المتحدة الأمريكية | الولايات المتحدة الأمريكية – قرار الملاءمة الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات)، وشركة Stripe, LLC معتمدة بموجبه؛ وفيما عدا ذلك، وفقًا لبيانات Stripe، الشروط التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات) |
| ElevenLabs Inc. | الإخراج الصوتي (قراءة ردود Evi بصوتٍ عالٍ) | الولايات المتحدة الأمريكية | الولايات المتحدة الأمريكية – قرار الملاءمة الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات)؛ وفيما عدا ذلك، الشروط التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات) |
| OpenAI (OpenAI Ireland Ltd.، الطرف المتعاقد في المنطقة الاقتصادية الأوروبية؛ وتُقدَّم الخدمة عبر مجموعة OpenAI بما في ذلك OpenAI OpCo, LLC) | الإجابة على استفسارات الدردشة بمساعدة الذكاء الاصطناعي («Evi») وكذلك وظائف ذكاء اصطناعي أخرى (انظر أدناه «وظائف الذكاء الاصطناعي») | أيرلندا (الاتحاد الأوروبي)؛ وتتم المعالجة في إطار تقديم الخدمة أيضًا في الولايات المتحدة الأمريكية | الولايات المتحدة الأمريكية – الشروط التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات) وفقًا لاتفاقية معالجة البيانات المُبرَمة مع OpenAI |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | وظائف ذكاء اصطناعي دون ارتباط بالأشخاص (انظر أدناه «وظائف الذكاء الاصطناعي»)، منها فحص نصوص المنتجات والملفات الشخصية وترجمتها، وتصنيف إدخالات الدليل، وتوسيع كلمات البحث؛ ومزود بديل للوظائف النصية دون ارتباط بالأشخاص | جمهورية الصين الشعبية | الصين – لا يوجد قرار ملاءمة من المفوضية الأوروبية؛ ولم يُتفق على ضمانات مناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (انظر أدناه «نقل البيانات إلى الصين وسنغافورة») |
| Moonshot AI Pte. Ltd. | مزود بديل لوظائف الذكاء الاصطناعي دون ارتباط بالأشخاص، عندما يتعذّر على المزودين ذوي الأولوية معالجة طلب — مثلًا بسبب خلل أو حمل زائد أو خطأ (انظر أدناه «وظائف الذكاء الاصطناعي») | سنغافورة | سنغافورة – لا يوجد قرار ملاءمة من المفوضية الأوروبية؛ ولم يُتفق على ضمانات مناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (انظر أدناه «نقل البيانات إلى الصين وسنغافورة») |
| Google (Google Ireland Limited، أيرلندا؛ وتُقدَّم الخدمة عبر مجموعة Google بما في ذلك Google LLC، الولايات المتحدة الأمريكية) | إحصائيات الموقع (انظر أدناه)، والمزامنة مع تقويم Google لمقدمي العروض، وعرض الخرائط (Google Maps) | أيرلندا (الاتحاد الأوروبي)؛ والمعالجة أيضًا في الولايات المتحدة الأمريكية | الولايات المتحدة الأمريكية – قرار الملاءمة الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات)؛ وشركة Google LLC معتمدة بموجبه |
إحصائيات الموقع. لإحصائيات الموقع عبر Google Analytics (فقط بعد موافقتك، انظر القسم 5) نستعين أيضًا بـ Google: الطرف المتعاقد مع العملاء في الاتحاد الأوروبي هو Google Ireland Limited (أيرلندا)؛ وتُقدَّم الخدمة عبر مجموعة Google بما في ذلك Google LLC (الولايات المتحدة الأمريكية)، ولذلك يمكن معالجة البيانات أيضًا في الولايات المتحدة الأمريكية. وقد أبرمنا مع Google شروط معالجة البيانات الخاصة بـ Google Analytics؛ وبموجبها تعالج Google البيانات كمعالج بيانات لدينا (المادة 28 من اللائحة العامة لحماية البيانات). ويستند نقل البيانات إلى الولايات المتحدة الأمريكية إلى قرار الملاءمة الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework، المادة 45 من اللائحة العامة لحماية البيانات)؛ وشركة Google LLC معتمدة بموجبه.
معالجة المدفوعات. نُنفّذ المدفوعات في سوقنا عبر Stripe. وتُدخل بيانات بطاقتك مباشرةً في حقل الإدخال الذي توفّره Stripe؛ ولا نتلقاها نحن. ونرسل إلى Stripe اسمك وبريدك الإلكتروني ومُعرّف المستخدم الخاص بك والمبلغ ورقم الطلب أو الحجز. وإذا اخترت PayPal كطريقة دفع، يحوّلك Stripe إلى PayPal؛ وحينها تعالج PayPal بياناتك تحت مسؤوليتها الخاصة. أما مقدمو العروض الذين يتلقون مدفوعات فينشئون حساب استلام المدفوعات الخاص بهم مباشرةً لدى Stripe (Stripe Connect)؛ وتجمع Stripe بنفسها بيانات الهوية والحساب اللازمة لذلك. ولأغراضها الخاصة، مثل منع الاحتيال والوفاء بالالتزامات القانونية (مثل منع غسل الأموال والتحقق من الهوية)، تعالج Stripe البيانات تحت مسؤوليتها الخاصة (https://stripe.com/privacy). والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات) والوفاء بالالتزامات القانونية (المادة 6 الفقرة 1 (ج) من اللائحة العامة لحماية البيانات).
وظائف الذكاء الاصطناعي. إلى جانب Evi (القسمان 6 و8)، تستخدم وظائف أخرى في سوقنا نماذج لغوية وبصرية لمزودي ذكاء اصطناعي خارجيين: الترجمة الآلية للرسائل في دردشة الاستفسارات وكذلك لنصوص المنتجات والملفات الشخصية، وفحص المنتجات المُدرَجة حديثًا، وفحص حسابات مقدمي العروض الجديدة (اسم الشركة والوصف والمكان والموقع الإلكتروني ورقم الهاتف واسم جهة الاتصال) وإثبات النشاط التجاري المُحمَّل، واقتراحات النصوص والصور في مساعد المنتجات وعند استيراد الكتالوج وفي مُنشئ المتجر، ومخطط الفعاليات بالذكاء الاصطناعي، وتوسيع كلمات البحث. ولا يُرسَل في كل حالة سوى المحتوى الذي يجب على الوظيفة معالجته. ونحدّد لكل وظيفة على حدة أي مزود ينفّذها، ويمكننا تغيير ذلك؛ وإذا تعذّر على مزود معالجة طلب — مثلًا بسبب خلل أو حمل زائد أو خطأ — يتولى تلقائيًا المزود التالي في الترتيب OpenAI ثم DeepSeek ثم Moonshot AI. ولا تُرسَل الصور والمستندات — مثل إثبات النشاط التجاري — إلى DeepSeek، بل إلى Moonshot AI عند اللجوء إلى المزود البديل. ويُستثنى من ذلك البيانات التي تتعلق بشخص: ففحص حسابات مقدمي العروض الجديدة (مع اسم جهة الاتصال ورقم هاتفها) وترجمة رسائل الدردشة ينفّذهما حصرًا OpenAI؛ ولا يوجد لهذه الوظائف مزود بديل. وأسئلتك إلى Evi تُوجَّه حاليًا إلى OpenAI. والأساس القانوني هو تنفيذ عقد الاستخدام (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات) ومصلحتنا المشروعة في سوق آمن ومتعدد اللغات ويُدار بكفاءة (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات).
نقل البيانات إلى الصين وسنغافورة. وفقًا لما تذكره كلٌّ منهما، تعالج DeepSeek البيانات وتخزّنها في جمهورية الصين الشعبية، وتعالجها Moonshot AI وتخزّنها على خوادم في سنغافورة. ولا يوجد لهذين البلدين قرار ملاءمة من المفوضية الأوروبية؛ أي أنه لم يُثبَت وجود مستوى لحماية البيانات مكافئ لقانون الاتحاد الأوروبي. ولم نتفق مع هذين المزودين على شروط تعاقدية قياسية أو ضمانات مناسبة أخرى وفقًا للمادة 46 من اللائحة العامة لحماية البيانات؛ وهما لا يقدّمان مثل هذه الضمانات. ولذلك لا تكون بياناتك محمية هناك بالطريقة نفسها كما في الاتحاد الأوروبي؛ وعلى وجه الخصوص، قد تصل الجهات الحكومية إلى البيانات هناك بصورة أوسع وفقًا للقانون المحلي، وقد لا تكون لديك سبل انتصاف فعّالة في مواجهة ذلك. وتحتفظ Moonshot AI وفقًا لسياسة الخصوصية الخاصة بها بحق استخدام المحتويات المُرسَلة أيضًا لتطوير نماذجها؛ ولا تستبعد الشروط التعاقدية لـ DeepSeek ذلك صراحةً.
تقويم Google. يمكن لمقدمي العروض ربط تقويم Google الخاص بهم بسوقنا. وحينها ندرج الحجوزات لدى مقدم العروض هذا كموعد في تقويمه — مع اسم العميل والمنتج والكمية والسعر ورقم الحجز والفترة — ونقرأ المواعيد من التقويم لحجب الفترات المحجوزة. وتكون البيانات حينها في حساب Google الخاص بمقدم العروض. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات) ومصلحتنا المشروعة وكذلك مصلحة مقدم العروض في تخطيط موثوق للإتاحة (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات).
الخطوط وعرض الخرائط. نوفّر خطوط صفحاتنا من خوادمنا الخاصة؛ ولا تُرسَل أثناء ذلك أي بيانات إلى أطراف ثالثة. وفي صفحة الاتصال لدينا خريطة مُضمَّنة من Google Maps. وعند فتح هذه الصفحة يرسل متصفحك عنوان IP الخاص بك ومعلومات عن متصفحك إلى Google. والأساس القانوني هو مصلحتنا المشروعة في عنوان يسهل العثور عليه (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات).
التحقق من رقم التعريف الضريبي لضريبة القيمة المضافة. إذا أدخلت رقم تعريف ضريبة القيمة المضافة، نتحقق منه عبر نظام تبادل معلومات ضريبة القيمة المضافة (VIES) التابع للمفوضية الأوروبية (المادة 6 الفقرة 1 (ج) و(و) من اللائحة العامة لحماية البيانات).
8. الدردشة مع المساعد الذكي
عندما تطرح سؤالًا على Evi، يُرسَل إدخالك إلى أحد مزودي خدمات الذكاء الاصطناعي الذين نستعين بهم من أجل توليد إجابة (انظر قسم «المستلِمون ومعالجو البيانات»). وتهدف المعالجة إلى الإجابة على استفسارك، وتتم على أساس مصلحتنا المشروعة في دعم متاح في أي وقت وفعّال (المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات)؛ وإذا كنت مسجّل الدخول لدينا، فتتم المعالجة إضافةً إلى ذلك تنفيذًا لعقد الاستخدام المُبرَم معك (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات). يُرجى عدم إدخال فئات خاصة من البيانات الشخصية (مثل البيانات الصحية) في رسائل الدردشة.
ووفقًا لبيانات OpenAI الخاصة بها، تحتفظ OpenAI عادةً بالمدخلات المُرسَلة في الدردشة والإجابات المُولَّدة لمدة تصل إلى 30 يومًا ثم تُزيلها من أنظمتها؛ ولا تستخدم OpenAI بيانات دردشتك افتراضيًا لتدريب نماذج الذكاء الاصطناعي الخاصة بها (https://openai.com/policies/api-data-usage-policies).
9. مدة التخزين
نخزّن البيانات الشخصية فقط للمدة اللازمة للغرض المعني أو طالما توجد التزامات قانونية بالحفظ. وبالتفصيل:
- الحساب ومحتويات حسابك (الملف الشخصي وقائمة المفضلة والتقييمات ومخططات الفعاليات والمناقصات وملف Event2Job): طالما بقي حسابك قائمًا، بقدر ما لم تُذكر أدناه مدة أقصر. وعند حذف حسابك نحذف أيضًا الملفات التي حمّلتها (مثل صور المنتجات والشعارات وصور التقييمات والمرفقات).
- التسجيل غير المؤكَّد: إذا لم يُؤكَّد تسجيل ما عبر البريد الإلكتروني في غضون 30 يومًا، نحذف الحساب تلقائيًا.
- الطلبات والحجوزات والفواتير وبيانات الدفع: نحفظ الفواتير والطلبات والحجوزات المُبرَمة طوال مدة التزامات الحفظ القانونية؛ وطالما وُجدت هذه المستندات، لا يمكن حذف الحساب المرتبط بها.
- الاستفسارات والدردشة: نحذف الرسائل في دردشة الاستفسارات وكذلك الاستفسارات الموجهة إلى إدخالات دليل مقدمي العروض (حتى بدون حساب) بعد سنتين من آخر رسالة؛ أما المحادثات المتعلقة بالطلبات والحجوزات المُبرَمة فتبقى طالما بقيت هي.
- Event2Job: نحذف طلبات التوظيف بعد ستة أشهر من انتهاء إعلان الوظيفة.
- مخططات الفعاليات وعربات التسوق المحذوفة: نزيل مخططات الفعاليات المحذوفة نهائيًا بعد 30 يومًا، وعربات التسوق بدون حساب بعد 30 يومًا.
- النشرة الإخبارية: نحذف الاشتراكات غير المؤكَّدة بعد 30 يومًا. وبعد إلغاء الاشتراك نحفظ إثبات موافقتك السابقة (البريد الإلكتروني والتواريخ وعنوان IP) لمدة ثلاث سنوات ثم نحذفه.
- إثبات النشاط التجاري: نحذف الملف المُحمَّل من التخزين الإلكتروني بعد 30 يومًا من القرار بشأن التفعيل. ونحفظ نسخة في أرشيف مؤمَّن على عتاد خاص بنا ليمكننا إثبات الفحص لاحقًا. ونحذف هذه النسخة بعد ثلاث سنوات من انتهاء العلاقة التجارية معك، وفي حال رفض التفعيل بعد ثلاث سنوات من القرار.
- الدردشة مع Evi: لا نخزّن محادثتك مع Evi على خوادمنا (عن الحفظ لدى OpenAI انظر القسم 8).
- إحصائيات الزوار الخاصة بنا: 400 يوم (انظر القسم 5)؛ Google Analytics: كما هو موصوف في القسم 5.
- بيانات الأمان: نحذف رموز تسجيل الدخول والتأكيد بعد 30 يومًا، وسجلات الأمان التي تحتوي على عنوان IP (سجل التغييرات والحماية من إساءة الاستخدام) بعد سنة.
- فحوص الذكاء الاصطناعي للمنتجات: نحذف سجلات فحوصنا بالذكاء الاصطناعي (الإشراف والوسم ونصوص محركات البحث) بعد 90 يومًا.
- سجلات الأخطاء في خوادمنا وسجلات عمليات الصيانة الليلية: 14 يومًا؛ بيانات مراقبة التشغيل: 30 يومًا.
- جلسة تسجيل الدخول: تنتهي بعد 120 دقيقة دون نشاط.
- أحداث تسليم رسائلنا الإلكترونية إلى مقدمي العروض (مثل التسليم أو الفتح): 90 يومًا.
- منطقة الصحافة والضيوف المرجعيين: نحذف بيانات الدعوة، وأوقات الزيارات، والفصول المقروءة في موعد أقصاه ستة أشهر بعد انتهاء صلاحية الدعوة، وسجلات الخادم بعد 14 يومًا.
10. معلومات إضافية للأشخاص المقيمين في الولايات المتحدة الأمريكية (بما في ذلك كاليفورنيا)
يُكمل هذا القسم سياسة الخصوصية هذه للزوار والمستخدمين في www.eventtool.com المقيمين في الولايات المتحدة الأمريكية، بما في ذلك كاليفورنيا. وهو يتضمّن المعلومات التي يفرضها قانون حماية الخصوصية الإلكترونية في كاليفورنيا (CalOPPA). ويسري عليك أيضًا كل ما تبقّى في سياسة الخصوصية هذه. آخر تحديث: 12 أكتوبر 2026
من نحن
مشغّل www.eventtool.com هو Eventtool.com، لصاحبها Oliver Sebald، Dubai Airport Free Zone (DAFZA)، Level 5, 8W Block A، P.O. Box 9813، دبي، الإمارات العربية المتحدة (البريد الإلكتروني: datenschutz@eventtool.com). وEventtool سوق إلكتروني: يستأجر العملاء تجهيزات الفعاليات أو يشترونها، ويستأجرون أماكن الفعاليات، ويحجزون خدمات الفعاليات لدى مقدمي عروض مستقلين. ونحن لا نؤجّر أو نبيع بأنفسنا تجهيزات ولا أماكن فعاليات، ولا نصبح طرفًا في العقد بينك وبين مقدم عروض.
البيانات التي نجمعها
- بيانات التواصل والحساب: الاسم، والبريد الإلكتروني، وعنوان المراسلة، ورقم الهاتف إذا أدخلته، وبيانات تسجيل الدخول.
- النشاط في السوق: الاستفسارات، ورسائل الدردشة مع مقدمي العروض، والحجوزات، والطلبات، والمناقصات، والاشتراكات (VIP وPoweruser Pro)، وقوائم المفضلة والفعاليات.
- بيانات الدفع: حالة الدفع والفواتير وأرقام الطلبات. وتُدخل بيانات البطاقة مباشرةً لدى مزود خدمة الدفع لدينا؛ ولا نتلقاها نحن. وإذا دفعت اشتراكًا عبر التحويل المصرفي، أو تلقيت مدفوعات كمقدم عروض، نخزّن بياناتك المصرفية مشفّرة.
- بيانات مقدمي العروض: اسم الشركة والوصف والمكان والموقع الإلكتروني وجهة الاتصال وإثبات النشاط التجاري المُحمَّل.
- الأسئلة الموجهة إلى مساعدنا الذكي «Evi»، وإذا شغّلت مكبّر الصوت، نصّ ردود Evi للإخراج الصوتي.
- بيانات الاستخدام: الصفحات التي تمت زيارتها، وكلمات البحث، ونوع الجهاز، والمتصفح، والموقع الإلكتروني المُحيل، والبلد المستنتَج من عنوان IP الخاص بك؛ والموقع أو الرمز البريدي الذي تدخله لبحث حسب النطاق الجغرافي.
التفاصيل واردة في الأقسام 2 و5 إلى 8 من سياسة الخصوصية هذه.
الغرض من استخدامها
نستخدم هذه البيانات لتوفير السوق وحسابك، ولإتمام الاستفسارات والحجوزات وعمليات الشراء والاشتراكات، ولمعالجة المدفوعات والفواتير والمدفوعات الصادرة، وللتحقق من مقدمي العروض، وللإجابة على أسئلتك، وللحفاظ على أمان خدماتنا، ولإعداد الإحصائيات وتحسين عرضنا، وللوفاء بالالتزامات القانونية.
الجهات التي نمرّر إليها البيانات
نمرّر البيانات الشخصية إلى الفئات التالية من الأطراف الثالثة:
- مقدم العروض الذي ترسل إليه استفسارك أو تطلب منه؛ وهو يعالج استفسارك أو طلبك كشركة مستقلة؛
- مزودو الخدمة الذين يعملون لحسابنا: الاستضافة وإرسال البريد الإلكتروني وخادم احتياطي (ألمانيا)، وتخزين الملفات (Amazon Web Services، الاتحاد الأوروبي)، ومعالجة المدفوعات (Stripe؛ وPayPal إذا اخترتها)، ومزودو الذكاء الاصطناعي (OpenAI في الولايات المتحدة الأمريكية، وDeepSeek في جمهورية الصين الشعبية، وMoonshot AI في سنغافورة)، والإخراج الصوتي (ElevenLabs، الولايات المتحدة الأمريكية)، وGoogle (إحصائيات الموقع فقط بموافقتك، والمزامنة مع التقويم لمقدمي العروض الذين يربطون تقويم Google الخاص بهم، والخريطة في صفحة الاتصال لدينا)؛
- الجهات الحكومية والمستشارون، بقدر ما يقتضيه القانون.
والقائمة الكاملة مع الغرض والمقرّ لكل مزود خدمة واردة في القسم 7 «المستلِمون ومعالجو البيانات». ولذلك يمكن معالجة بياناتك أيضًا خارج الولايات المتحدة الأمريكية.
ونحن لا نبيع بياناتك الشخصية. ولا نستخدم ملفات تعريف ارتباط تسويقية ولا نستخدم بياناتك للإعلان في مواقع أخرى.
الاطلاع على بياناتك وتعديلها
بوجود حساب، يمكنك في أي وقت الاطلاع على ملفك الشخصي وعنوانك وإشعاراتك وتعديلها في إعدادات الحساب. وهناك يمكنك أيضًا حذف حسابك؛ أما مقدمو العروض الذين لديهم عمليات بيع فلا يمكنهم حذف حساباتهم بسبب التزامات الحفظ القانونية، ويمكنهم بدلًا من ذلك إغلاق متجرهم. وما لا يمكنك تعديله بنفسك، اكتب إلينا على datenschutz@eventtool.com.
Do Not Track
ترسل بعض المتصفحات إشارة «Do Not Track». ولا يوجد معيار موحّد للتعامل معها. وموقعنا الإلكتروني لا يتفاعل حاليًا مع إشارات Do Not Track. أما ما إذا كنا نستخدم إحصائيات الموقع ونحمّل وسائط خارجية، فالقرار لك: عبر «تغيير إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
الجمع من قِبل أطراف ثالثة
فقط إذا وافقت في إعدادات ملفات تعريف الارتباط على فئة «إحصائيات»، تجمع Google، بصفتها مزود إحصائيات الموقع لدينا (Google Analytics)، باستخدام ملفات تعريف الارتباط معلومات عن استخدامك لموقعنا؛ ويمكن لـ Google حينها جمع معلومات عن أنشطتك الإلكترونية على مدى فترة أطول وعبر مواقع إلكترونية مختلفة. كما لا تُحمَّل مقاطع الفيديو والمقاطع الصوتية من منصات الوسائط الخارجية (مثل YouTube أو Vimeo) إلا بموافقتك. وفي صفحة الاتصال لدينا خريطة مُضمَّنة من Google Maps؛ وعند التحميل يرسل متصفحك عنوان IP الخاص بك ومعلومات عن متصفحك إلى Google.
الأطفال
سوقنا غير موجّه للأطفال دون سن 13 عامًا، ولا نجمع عن علم بيانات شخصية من أطفال دون سن 13 عامًا. وإذا كنت ترى أن طفلًا أرسل إلينا بيانات شخصية، فيرجى التواصل معنا؛ وسنحذفها حينها.
تغييرات سياسة الخصوصية هذه
إذا غيّرنا سياسة الخصوصية هذه، نحدّث تاريخ «آخر تحديث» المذكور أعلاه. ونعلن التغييرات الجوهرية على موقعنا الإلكتروني قبل سريانها.
الاتصال
أسئلة حول بياناتك الشخصية: datenschutz@eventtool.com أو عبر نموذج الاتصال لدينا. عنوان المراسلة: Eventtool.com، لصاحبها Oliver Sebald، Dubai Airport Free Zone (DAFZA)، Level 5, 8W Block A، P.O. Box 9813، دبي، الإمارات العربية المتحدة.