الخصوصية

المسؤول عن المعالجة

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
يمثّله: Heinrich Songmin Berger (CEO)
البريد الإلكتروني: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

سجلّات الخادم

عند وصولك إلى الموقع، تُخزَّن بيانات وصول تقنية في سجلّات الخادم (الاستضافة: Hetzner Online GmbH، ألمانيا): عنوان IP، التاريخ والوقت، الصفحة المطلوبة، الصفحة المُحيلة (referrer) ووكيل المستخدم (المتصفّح/الجهاز). هذه البيانات مطلوبة تقنياً لتقديم الموقع بأمان، وتخدم إضافةً إلى ذلك صدّ الإساءة والهجمات وإجراء تحليل تقريبي لحركة الموقع (المادة 6 (1) الفقرة f من اللائحة العامة لحماية البيانات — مصلحة مشروعة). تُحذَف سجلّات الوصول تلقائياً بعد 14 يوماً كحدّ أقصى؛ ولا تُدمَج مع مصادر بيانات أخرى ولا تُشارَك مع أطراف ثالثة.

الكوكيز والإحصاءات وقياس الوصول

تستخدم هذه الصفحة Google Analytics 4 (المزوّد: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا) لفهم كيفية استخدام الموقع. ويحدث ذلك حصريًا بناءً على موافقتك (المادة 6 الفقرة 1 البند (a) من اللائحة العامة لحماية البيانات (GDPR))، وهي الموافقة التي تمنحها عبر إشعار ملفات تعريف الارتباط. وإلى حين منح الموافقة، يعمل Google Analytics في وضع الموافقة (Consent Mode) دون ملفات تعريف ارتباط ودون نقل أي بيانات شخصية. وإذا وافقت، تُضبط ملفات تعريف الارتباط وتُعالَج بيانات الاستخدام (الصفحات التي تمت زيارتها، المنطقة التقريبية، الجهاز/المتصفح)؛ ويتم عندئذٍ إخفاء هوية عنوان IP. وقد تُنقل في هذا الإطار بيانات إلى Google في الولايات المتحدة الأمريكية. موافقتك طوعية ويمكنك سحبها في أي وقت بأثر مستقبلي — عبر رابط «Cookies» في تذييل الصفحة. ويمكنك اختياريًا الموافقة أيضًا على ملفات تعريف الارتباط التسويقية (مثل Google Ads)؛ وبدون موافقة تبقى هذه معطّلة. وبالإضافة إلى ذلك، تستخدم هذه الصفحة قياسًا خاصًا بها لمدى الوصول من دون ملفات تعريف ارتباط (مستضاف ذاتيًا، دون نقل إلى أطراف ثالثة): إذ يُحتسب لكل مشاهدة صفحة المسارُ المطلوب وصفحةُ المصدر (Referrer) فقط. وللتمييز التقريبي بين الزوار، يُعالَج عنوان IP حصريًا ليصبح قيمة تجزئة (Hash) مستعارة تتغيّر يوميًا، ولا يُخزَّن إطلاقًا بنص صريح. هذا القياس المقتصد في البيانات لا يضبط أي ملفات تعريف ارتباط؛ وخارج نطاق التحليل الداخلي الموصوف أدناه لا تُنقل أي بيانات إلى أطراف ثالثة. وتستند معالجة عنوان IP إلى المصلحة المشروعة (المادة 6 الفقرة 1 البند (f) من اللائحة العامة لحماية البيانات (GDPR)) — ولذلك تتم دون موافقة. وبالإضافة إلى ذلك، نعالج في أداة تحليل يقتصر الوصول إليها على الاستخدام الداخلي خصائصَ وصول مشتقّة بدعم من Anthropic (Claude API). ويُنقل في هذا الإطار إلى مُعالِج البيانات لدينا Anthropic PBC أو Anthropic Ireland Limited (الولايات المتحدة/الاتحاد الأوروبي) ما يلي حصريًا: معرّف الشبكة/المزوّد (ASN)، بلد المنشأ، نوع الجهاز، خاصية تقنية من خصائص JavaScript، عدد أيام الزيارة/الجلسات، وكذلك سجل تصفّح الصفحات (المسارات المطلوبة، الصفحة المُحيلة، الطوابع الزمنية). ويُقنَّع عنوان IP لهذا الغرض؛ ولا يُنقل بنص صريح. والغرض هو كشف إساءة الاستخدام/الوصول الآلي والفهم التقني لحركة البيانات لدينا. والأساس القانوني هو مصلحتنا المشروعة في الأمان والتحليل (المادة 6 الفقرة 1 البند (f) من اللائحة العامة لحماية البيانات (GDPR)). أما النقل إلى الولايات المتحدة فهو مؤمَّن بالبنود التعاقدية النموذجية (Standard Contractual Clauses) المعتمدة من المفوضية الأوروبية (المادة 46 الفقرة 2 البند (c) من اللائحة العامة لحماية البيانات (GDPR))، وهي جزء من عقد معالجة البيانات المبرم بيننا وبين Anthropic. ووفقًا لبيانات Anthropic نفسها، فإنها لا تستخدم هذه المدخلات افتراضيًا لتدريب نماذجها وتحذفها بانتظام خلال 30 يومًا. ويمكنك الاعتراض على هذه المعالجة في أي وقت لأسباب تنشأ عن وضعك الخاص (المادة 21 من اللائحة العامة لحماية البيانات (GDPR)).

الخطوط

يُقدَّم الخطّان EB Garamond وInter محلياً من الخادم. ولا يُجرى أي اتصال بـ Google Fonts أو أي طرف ثالث آخر.

مقاطع الفيديو المُضمَّنة

تُضمِّن صفحات المعرض (بما في ذلك الإنتاج الإعلامي والتمثيل) مقاطع فيديو من YouTube. ويُستخدَم الوضع المعزَّز للخصوصية (youtube-nocookie.com). لا يضبط YouTube الكوكيز ولا ينقل البيانات إلى Google إلّا بمجرّد تشغيل مقطع فيديو. المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

تواصل ونشرة إخبارية

إن كتبتَ إليّ عبر نموذج التواصل أو بالبريد الإلكتروني، تُخزَّن بياناتك للتعامل مع طلبك. إن اشتركتَ في النشرة أو استخدمتَ نموذج التواصل، يُخزَّن إضافةً إلى ذلك عنوان IP الخاص بك والوقت — كإثبات للموافقة (double opt-in) ولصدّ الإساءة (المادة 6 (1) الفقرتان a وf من اللائحة العامة لحماية البيانات). هذه المعلومات مرئية للمشغّل وحده؛ ولن أمرّرها دون موافقتك. يمكنك سحب النشرة في أي وقت عبر رابط إلغاء الاشتراك في كل بريد.

لإرسال رسائل النظام والنشرة البريدية يُستخدم مزوّد الخدمة Resend (الجهة المشغّلة: PLUS FIVE FIVE، San Francisco، USA)، وهو يعالج لهذا الغرض عنوان البريد الإلكتروني وبيانات الإرسال نيابةً عني بصفته معالجًا للبيانات. ويستند هذا النقل إلى قرار الكفاية الخاص بـ EU-US Data Privacy Framework (المادة 45 من اللائحة العامة لحماية البيانات GDPR).

المتجر والطلبات والدفع

عندما تطلب بضائع من متجر هذا الموقع، أعالج البيانات اللازمة لتنفيذ العقد — ولا سيّما اسمك وعنوان التسليم وعنوان الفوترة وعنوان بريدك الإلكتروني وبيانات الطلب والدفع (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات GDPR). ويُدار المتجر على هذا الموقع نفسه؛ أما معالجة الدفع فتتم عبر Stripe (‏Stripe, Inc., USA). وتُعالَج بيانات البطاقة من جانب Stripe وحدها ولا تصل إلى هذا الموقع في أي وقت. وتُصنَّع البضائع بحسب الطلب عبر مزوّد خدمات التنفيذ Printful (‏Printful, Inc., USA) وتُشحَن من المنشأة الأقرب إلى عنوان التسليم؛ ولهذا الغرض تُنقَل إلى Printful بيانات الطلب والعنوان اللازمة للإنتاج والشحن.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

تُحفَظ بيانات الطلبات والفواتير طوال مدد الاحتفاظ القانونية التجارية والضريبية، وتُحذف بعد انقضائها.

يُنشأ مع طلبك حساب يمكنك من خلاله الاطلاع على حالة طلبك وسجلّ طلباتك (المادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات GDPR). ويمكن حذف الحساب في أي وقت عبر رسالة بريد إلكتروني إلى hey@henny.info؛ ولا يخلّ ذلك بالتزامات الاحتفاظ القانونية، إذ تظل سارية.

إذا أعلنت العدول عن العقد عبر وظيفة العدول، فيُحفَظ الإعلان وكذلك تاريخ وساعة وروده ويُؤكَّد لك ذلك (§ 356a الفقرة 4 من القانون المدني الألماني BGB؛ المادة 6 الفقرة 1 (ب) و(ج) من اللائحة العامة لحماية البيانات GDPR).

حقوقك

لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها، إضافةً إلى الحق في نقل البيانات والاعتراض. ويحقّ لك أيضاً تقديم شكوى إلى السلطة الرقابية.