سياسة الخصوصية

1. الجهة المسؤولة

Andreas Hinderberger (Mietkaufnest)
Bahnhofstraße 63, 87477 Sulzberg، ألمانيا
البريد الإلكتروني: info@mietkaufnest.de

لم يتم تعيين مسؤول لحماية البيانات، لأن الشروط القانونية لذلك غير متوفرة.

2. أهم النقاط باختصار

• لا نستخدم أدوات تحليل أو إعلانات، ولا نحمّل محتويات من جهات خارجية مثل شبكات توصيل الخطوط (CDN).
• لا نستخدم ملفات تعريف الارتباط (Cookies) إلا بقدر ما تكون ضرورية تقنيًا، مثلًا لتسجيل الدخول.
• لا نرى وثيقة هويتكم أبدًا. تتولى جهة تحقق عملية التحقق من الهوية، ولا نتلقى نحن سوى النتيجة.
• لا يطّلع على مستخرجات السجل العقاري إلا أنتم، والوكالة المفوَّضة من قبلكم إن وُجدت، وفريق المراجعة لدينا.

3. الاستضافة وملفات سجل الخادم

يُستضاف الموقع لدى [مزوّد الاستضافة، المقر، موقع الخادم] . عند زيارة الموقع يتم حفظ عنوان IP والوقت والصفحة المطلوبة ونوع المتصفح والصفحة المُحيلة في ملفات سجل، بهدف ضمان التشغيل وصد الهجمات (المادة 6 (1)(f) من اللائحة العامة لحماية البيانات (GDPR)). ونحذف ملفات السجل بعد 14 يومًا، ما لم تكن مطلوبة للتحقيق في حادثة ما. وبيننا وبين مزوّد الاستضافة عقد لمعالجة البيانات بالنيابة.

4. ملفات تعريف الارتباط والتخزين المحلي

نضع ملف تعريف ارتباط للجلسة، وملفًا آخر لحماية النماذج من سوء الاستخدام (CSRF). وكلاهما ضروري تمامًا للتشغيل (§ 25 الفقرة 2 رقم 2 TDDDG)، وينتهي مفعولهما بانتهاء الجلسة أو بعد ساعتين على الأكثر. وقائمة التحقق في الدليل تحفظ علاماتكم في ذاكرة متصفحكم فقط؛ ولا تصل هذه البيانات إلينا.

5. الحساب

من أجل الحساب نعالج الاسم الأول واسم العائلة وعنوان البريد الإلكتروني وكلمة المرور (كقيمة مُجزَّأة/Hash فقط)، واختياريًا رقم هاتفكم، وذلك لتوفير المنصة (المادة 6 (1)(b) من GDPR). ونحتفظ بالبيانات إلى أن تحذفوا حسابكم، ما لم تمنع ذلك التزامات قانونية بالحفظ.

6. التحقق من الهوية

قبل تقديم إعلان وقبل إرسال الاستفسارات، تؤكدون هويتكم عبر Stripe Identity، وهي خدمة تقدّمها Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. ويتم في ذلك معالجة وثيقة الهوية وصورة للمطابقة؛ أما البيانات البيومترية فلا تُعالج إلا بموافقتكم الصريحة التي تمنحونها أثناء خطوات التحقق (المادة 9 (2)(a) من GDPR). وقد تعالج Stripe البيانات في الولايات المتحدة أيضًا؛ وStripe حاصلة على شهادة وفق EU-US Data Privacy Framework. ونحن أنفسنا لا نحفظ إلا الحالة ومستوى التحقق والوقت والاسم المؤكَّد، وذلك لمنع الاحتيال والرسائل المزعجة (المادة 6 (1)(b) و(f) من GDPR).

7. الإعلانات وإثبات الملكية

ننشر محتويات الإعلانات على المنصة (المادة 6 (1)(b) من GDPR). ولا نُظهر العنوان الدقيق إلا إذا اخترتم ذلك. ونعالج مستخرج السجل العقاري للتحقق من أنكم المالك أو تتصرفون نيابةً عنه (المادة 6 (1)(b) و(f) من GDPR). ويطابق نظام مراجعة نشغّله نحن الاسمَ المسجَّل آليًا مع الهوية المؤكَّدة؛ أما القرار فيتخذه دائمًا شخص. مكان معالجة هذا النظام: [تحديد موقع خادم Paperclip؛ وفي حالة المعالجة خارج الاتحاد الأوروبي، الضمانات وفق المادة 44 وما يليها من GDPR]. ونحذف مستخرجات السجل العقاري [تحديد المدة، مثلًا بعد ستة أشهر من انتهاء الإعلان].

8. الاستفسارات الموجَّهة إلى المعلنين

عندما ترسلون استفسارًا، نمرّر اسمكم وعنوان بريدكم الإلكتروني والرسالة، واختياريًا رقم هاتفكم، إلى المعلن، وفي إعلانات الوكالات إلى الوكالة المختصة مع نسخة إلى المالك (المادة 6 (1)(b) من GDPR). ويتحمل المعلن بنفسه المسؤولية عن كيفية استخدامه للبيانات بعد ذلك.

9. قائمة المحفوظات وعمليات البحث المحفوظة

نحفظ الإعلانات المحفوظة وعمليات البحث المحفوظة في حسابكم إلى أن تزيلوها (المادة 6 (1)(b) من GDPR).

10. البلاغات عن المحتوى المخالف للقانون

بالنسبة للبلاغات وفق قانون الخدمات الرقمية (DSA)، نعالج بياناتكم واسمكم وعنوان بريدكم الإلكتروني من أجل مراجعة البلاغ وإبلاغكم بقرارنا (المادة 6 (1)(c) من GDPR بالاقتران مع المادة 16 DSA). ونحتفظ بالبلاغات والقرارات لأغراض التوثيق [تحديد المدة، مثلًا ثلاث سنوات]. ولا نكشف هويتكم للمعلن المُبلَّغ عنه، إلا إذا كان ذلك ضروريًا بشكل قاطع للمراجعة.

11. المدفوعات والفواتير

نعالج المدفوعات عبر Stripe Payments Europe, Ltd. (المادة 6 (1)(b) من GDPR). ولا نتلقى بيانات البطاقات. ونحتفظ بالفواتير والمستندات المحاسبية لمدة ثماني أو عشر سنوات وفق § 147 من قانون الضرائب العام الألماني (AO) و§ 257 من القانون التجاري الألماني (HGB) (المادة 6 (1)(c) من GDPR).

12. إرسال رسائل البريد الإلكتروني

نرسل رسائل النظام، مثل التأكيدات والإشعارات، عبر [خدمة البريد الإلكتروني، المقر، عقد معالجة البيانات بالنيابة] (المادة 6 (1)(b) من GDPR). ولا نرسل رسائل بريد إلكتروني إعلانية.

13. حقوقكم

يحق لكم

• الاطلاع على بياناتكم (المادة 15 من GDPR)،
• تصحيحها (المادة 16 من GDPR) وحذفها (المادة 17 من GDPR)،
• تقييد معالجتها (المادة 18 من GDPR)،
• نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21 من GDPR)،
• سحب الموافقة بأثر مستقبلي (المادة 7 (3) من GDPR).

يكفي إرسال رسالة بريد إلكتروني إلى info@mietkaufnest.de.

14. الشكوى لدى السلطة الرقابية

يمكنكم تقديم شكوى لدى سلطة رقابية لحماية البيانات. والسلطة المختصة بنا هي Bayerisches Landesamt für Datenschutzaufsicht (الهيئة البافارية للرقابة على حماية البيانات)، Promenade 18, 91522 Ansbach، ألمانيا.

15. لا توجد قرارات آلية

القرارات المتعلقة باعتماد الإعلانات والحسابات أو حظرها يتخذها دائمًا شخص. ولا يتم إجراء أي تنميط (Profiling).