سياسة الخصوصية

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات الشخصية على هذا الموقع هي:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germany (ويُشار إليها بـ «VaySunic» أو «نحن»).

لأي سؤال يتعلق بحماية البيانات، أو لممارسة حقوقك، يُرجى مراسلتنا على info@vaysunic.com مع كتابة «Data protection» (حماية البيانات) في خانة الموضوع، أو مراسلتنا كتابيًا على العنوان أعلاه.

2. نطاق هذه السياسة

تنطبق هذه السياسة فقط على الموقع الإلكتروني www.vaysunic.com (ويُشار إليه بـ «الموقع») وعلى الاستفسارات التي ترسلها إلينا من خلاله أو عبر البريد الإلكتروني أو الهاتف نتيجة لزيارته.

ولا تنطبق على:

• تطبيقاتنا وخدماتنا السحابية، مثل VIP Cloud وVIP Professional، والبيانات التي تتبادلها منتجاتنا معها — فلهذه الخدمات معلومات خصوصية خاصة بها؛
• الموزعين وشركات التركيب وغيرهم من الشركاء الذين يبيعون منتجاتنا أو يركّبونها أو يقدمون خدمات الصيانة لها — فهم يقررون بأنفسهم كيفية استخدام بياناتك ويتحملون المسؤولية عنها؛
• المواقع والمنصات والخدمات الأخرى التي يرتبط بها هذا الموقع (انظر القسم 10).

3. ملخص

نجمع أقل قدر ممكن من البيانات الشخصية. لا يستخدم هذا الموقع ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع، ولا ينشئ ملفات تعريف للمستخدمين، ولهذا لا يظهر شريط ملفات تعريف الارتباط. نعالج البيانات الشخصية فقط لتقديم الموقع بشكل آمن، وللرد على الاستفسارات، و— إذا طلبت ذلك — لإرسال أخبار المنتجات إليك. نحن لا نبيع البيانات الشخصية.

يُستضاف الموقع، بما في ذلك قاعدة بياناته وخوادمه، داخل الاتحاد الأوروبي.

4. زيارة الموقع

4.1 الاستضافة

يعمل الموقع على خوادم مزوّد استضافة يقع داخل الاتحاد الأوروبي. ويعالج المزوّد البيانات نيابةً عنا ووفق تعليماتنا فقط، بموجب اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR. ولا يترتب على إعداد الاستضافة ذاته نقل بيانات الموقع إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

يحمّل خادمنا معلومات المنتجات والصور والمستندات من نظام إدارة المحتوى الخاص بنا، المستضاف أيضًا داخل الاتحاد الأوروبي. ولا ينطوي ذلك على أي معلومات عنك.

4.2 ملفات سجل الخادم

عند فتح صفحة، يسجّل خادم الويب لدينا تلقائيًا المعلومات التقنية التي يرسلها متصفحك: عنوان IP، والتاريخ والوقت، والصفحة أو الملف المطلوب، والصفحة المُحيلة، وحجم البيانات المنقولة، ورمز الحالة، ونوع المتصفح ونظام التشغيل. ونحتاج إلى ذلك لتقديم الموقع والحفاظ على استقراره وأمانه، ولاكتشاف الهجمات والتصدي لها. ولا ندمج هذه المعلومات مع بيانات أخرى للتعرف على هويتك.

الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في موقع آمن يعمل بشكل سليم. تُحذف ملفات السجل بعد 14 يومًا كحد أقصى. وحين يلزم قيد ما للتحقيق في حادث أمني محدد، نحتفظ به إلى أن تتم معالجة الحادث.

4.3 الحماية من إساءة الاستخدام

لمنع الرسائل المزعجة وإساءة الاستخدام، يحصي خادمنا الطلبات الواردة من كل عنوان IP خلال فترة قصيرة — مثل عدد الاستفسارات المرسلة خلال عشر دقائق. وتُحفظ هذه العدادات في ذاكرة الخادم فقط، وتُحذف تلقائيًا بعد عشر دقائق. ويتضمن نموذج الاستفسار أيضًا حقلًا مخفيًا لا تملؤه إلا البرامج الآلية. الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في حماية الموقع وموظفينا من الرسائل المزعجة والهجمات.

5. الاستفسارات عبر النموذج أو البريد الإلكتروني أو الهاتف

5.1 ما الذي نعالجه

عند إرسال استفسار عبر النموذج، نعالج: نوع الاستفسار، واسم الشركة (اختياري للمشاريع المنزلية)، واسمك، وعنوان بريدك الإلكتروني، ورقم الهاتف أو WhatsApp (اختياري)، والدولة أو المنطقة، ورسالتك. ويرسل إلينا النموذج أيضًا المنتج الذي سألت عنه (إن وُجد)، والصفحة التي أرسلته منها، ولغة الموقع، وما إذا كنت قد حددت خانة أخبار المنتجات. وعندما تراسلنا بالبريد الإلكتروني أو تتصل بنا هاتفيًا، نعالج المعلومات التي تقدمها لنا بالطريقة نفسها.

الحقول المشار إليها بأنها إلزامية ضرورية للرد عليك، ولا يمكننا معالجة الاستفسار بدونها. وكل ما عدا ذلك طوعي. ولست ملزمًا قانونًا أو تعاقديًا بتقديم أي بيانات.

5.2 الغرض والأساس القانوني

نستخدم بياناتك للرد على استفسارك ولإعداد وتنفيذ أي عرض أو طلب أو تعاون يترتب عليه.

• إذا كان استفسارك يتعلق بعقد معنا، أو بخطوات تسبق إبرامه: المادة 6(1)(b) من GDPR.
• وفي غير ذلك: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في الرد على الاستفسارات وتطوير العلاقات التجارية.

يستهدف موقعنا ونموذج الاستفسار أساسًا العملاء من الشركات، مثل الموزعين وشركات التركيب وشركاء المشاريع. وإذا تواصلت معنا بصفتك فردًا — بشأن مشروع منزلي مثلًا — فإن القواعد نفسها والحقوق نفسها تنطبق.

5.3 يُرجى الاقتصار على ما نحتاجه

يُرجى عدم تضمين رسالتك أي معلومات حساسة، مثل البيانات الصحية، أو أي معلومات لا نحتاجها للرد عليك. وإذا قدمت إلينا بيانات شخصية عن أشخاص آخرين — مثل بيانات الاتصال الخاصة بزميل — فيُرجى أن تفعل ذلك فقط إذا كان يحق لك مشاركتها وأبلغتهم بهذه السياسة.

5.4 من يتلقى استفسارك

يُرسل استفسارك بالبريد الإلكتروني إلى فريق المبيعات لدينا. وحين يلزم ذلك للرد عليك، يُحال إلى فريق VaySunic المسؤول عن منطقتك أو عن المنتج المعني — في ألمانيا أو فرنسا أو الصين أو تايلاند أو البرازيل. ويعالج مزوّد البريد الإلكتروني لدينا الرسالة نيابةً عنا بموجب المادة 28 من GDPR. ويوضح القسم 12 عمليات النقل إلى خارج الاتحاد الأوروبي.

5.5 مدة الاحتفاظ

نحتفظ ببيانات الاستفسار طوال المدة اللازمة لمعالجة استفسارك وأي متابعة له. وحين يصبح الاستفسار جزءًا من مراسلاتنا التجارية، نحتفظ به للمدد التي يفرضها القانون التجاري والضريبي (انظر القسم 13).

6. الحماية من الرسائل المزعجة (Cloudflare Turnstile)

عند تفعيلها، يحظى نموذج الاستفسار لدينا بحماية Cloudflare Turnstile، وهي خدمة تقدمها Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. وعند عرض النموذج، تعالج Turnstile معلومات تقنية عن متصفحك وجهازك، وعنوان IP الخاص بك، للتمييز بين الأشخاص والبرامج الآلية.

الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في حماية النموذج من إساءة الاستخدام. وقراءة المعلومات من جهازك لهذا الغرض ضرورية حصرًا لتقديم النموذج الذي تستخدمه بشكل آمن (البند 2 من الفقرة 2 من المادة 25 من TDDDG). وCloudflare, Inc. حاصلة على شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework). لمزيد من المعلومات: cloudflare.com/privacypolicy.

7. أخبار المنتجات

إذا حددت خانة «أرسلوا إليّ أخبار المنتجات من حين لآخر»، فسنستخدم عنوان بريدك الإلكتروني لإرسال معلومات عن منتجاتنا وشركتنا. ولا نفعل ذلك إلا بموافقتك (المادة 6(1)(a) من GDPR). وقبل إرسال أول رسالة، قد نطلب منك تأكيد عنوانك.

يمكنك سحب موافقتك في أي وقت ودون إبداء أسباب — باستخدام رابط إلغاء الاشتراك في أي من هذه الرسائل أو بمراسلة info@vaysunic.com. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبله.

نحتفظ بسجل لموافقتك (التاريخ والوقت والنموذج المستخدم) لنتمكن من إثباتها كما يقتضي القانون (المادة 7(1) من GDPR). وبعد إلغاء اشتراكك، قد نحتفظ بعنوان بريدك الإلكتروني في قائمة حظر لغرض وحيد هو ضمان عدم التواصل معك مجددًا (المادة 6(1)(f) من GDPR).

8. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم ملفات تعريف ارتباط للتحليلات أو التسويق أو التتبع. ويستخدم الموقع ما يلي فقط، وفقط عند استخدامك للميزة المعنية:

• vs_lang — ملف تعريف ارتباط نضعه لتذكّر اللغة التي اخترتها من القائمة. يُخزَّن لمدة 12 شهرًا.
• vs3d_brand وvs3d_brand_sc — تخزين محلي في متصفحك يحفظ الشعار والألوان والإعدادات التي تختارها في أدوات التهيئة ثلاثية الأبعاد (3D) لدينا. وتبقى هذه المعلومات على جهازك ولا تُرسل إلينا أبدًا. تُخزَّن إلى أن تحذفها.

هذه الملفات ضرورية حصرًا لتقديم ميزات طلبتها صراحةً (البند 2 من الفقرة 2 من المادة 25 من TDDDG)، ولذلك لا تلزم الموافقة عليها. ويمكنك حذفها في أي وقت من إعدادات متصفحك، وعندها تُعاد الميزات المعنية إلى وضعها الافتراضي.

9. الفيديوهات المضمّنة (YouTube)

تعرض بعض الصفحات فيديوهات من قناتنا على YouTube. وتُقدَّم صورة المعاينة من خادمنا الخاص، ولا يجري أي اتصال بـ YouTube إلى أن تضغط على زر التشغيل. وعندها فقط يُحمَّل الفيديو من YouTube في وضع الخصوصية المحسّنة (youtube-nocookie.com)، وهي خدمة تقدمها Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. وتتلقى Google حينها معلومات مثل عنوان IP الخاص بك والصفحة التي تتصفحها، وقد تخزّن معلومات على جهازك. وتتحمل Google المسؤولية عن تلك المعالجة. وقد تُنقل البيانات إلى Google LLC في الولايات المتحدة، وهي حاصلة على شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework).

الأساس القانوني: موافقتك، التي تمنحها بالضغط على زر التشغيل (المادة 6(1)(a) من GDPR والفقرة 1 من المادة 25 من TDDDG). وإذا لم ترغب في ذلك، فلا تشغّل الفيديو، ويمكنك بدلًا من ذلك مشاهدة فيديوهاتنا على YouTube مباشرةً. لمزيد من المعلومات: policies.google.com/privacy.

10. الروابط وتطبيقات المراسلة ووسائل التواصل الاجتماعي

تعرض صفحات الاتصال لدينا رموز QR وروابط لـ WhatsApp وLINE وLinkedIn، ويتضمن تذييل الصفحة روابط إلى صفحاتنا على وسائل التواصل الاجتماعي. وهذه روابط وصور عادية: لا تُرسل أي بيانات إلى هذه المنصات لمجرد زيارتك لصفحاتنا.

بمجرد اتباعك رابطًا إلى موقع أو منصة أخرى، تنطبق سياسة الخصوصية والشروط الخاصة بذلك المزوّد. وليس لنا أي سيطرة على محتوى المواقع التابعة لجهات خارجية أو على معالجتها للبيانات، ولا نتحمل المسؤولية عنهما في الحدود التي يسمح بها القانون. وإذا تواصلت معنا عبر إحدى هذه المنصات، نتعامل مع المعلومات التي نتلقاها باعتبارها استفسارًا وفق القسم 5.

11. الجهات التي نشارك البيانات معها

لا نشارك البيانات الشخصية إلا على النحو الموضح في هذه السياسة وبالقدر اللازم فقط:

• مزوّدو الخدمات الذين يعالجون البيانات نيابةً عنا، مثل الاستضافة والبريد الإلكتروني، وكل منهم ملزم باتفاقية معالجة بيانات بموجب المادة 28 من GDPR؛
• فريق VaySunic المسؤول عن منطقتك أو منتجك (القسم 5.4)؛
• المزوّدون المذكورون في القسمين 6 و9، عند استخدامك للميزة المعنية؛
• مستشارونا المهنيون، مثل المحامين والمستشارين الضريبيين ومدققي الحسابات، الملزمون بالسرية، حين يلزم ذلك لحماية حقوقنا أو الوفاء بالتزاماتنا؛
• المحاكم والسلطات العامة وجهات إنفاذ القانون، حين نكون ملزمين قانونًا بذلك (المادة 6(1)(c) من GDPR) أو حين يلزم ذلك لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها (المادة 6(1)(f) من GDPR)؛
• المشتري أو الخلف، في حال إعادة تنظيم أعمالنا كلها أو بعضها أو دمجها أو بيعها — وفقط بالقدر الذي يسمح به قانون حماية البيانات.

12. النقل إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

تتم استضافة بيانات الموقع وتخزينها داخل الاتحاد الأوروبي. ولا تغادر البيانات الشخصية الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا في الحالات التالية:

• الاستفسارات: حين يلزم ذلك للرد على استفسارك، نحيله إلى فرقنا في الصين أو تايلاند أو البرازيل. ونقوم بذلك استنادًا إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من GDPR)، مع ضمانات إضافية عند الحاجة.
• Cloudflare (القسم 6) وGoogle/YouTube (القسم 9): تستند عمليات النقل هذه إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من GDPR).

يمكنك طلب نسخة من الضمانات التي نستخدمها بمراسلة info@vaysunic.com.

13. مدة الاحتفاظ بالبيانات

نحذف البيانات الشخصية بمجرد انتفاء حاجتنا إليها للغرض الذي جُمعت من أجله، ما لم يُلزمنا القانون بالاحتفاظ بها مدة أطول. وعلى وجه الخصوص:

• ملفات سجل الخادم: 14 يومًا كحد أقصى، باستثناء القيود اللازمة للتحقيق في حادث أمني محدد.
• عدادات تحديد معدل الطلبات: نحو عشر دقائق، في الذاكرة فقط.
• الاستفسارات: طوال المدة اللازمة لمعالجة استفسارك وأي متابعة له. وتُحفظ المراسلات التجارية والمستندات ذات الصلة بالضرائب للمدد القانونية — ست سنوات للمراسلات التجارية، وثماني سنوات للمستندات المحاسبية المؤيدة، وعشر سنوات للدفاتر المحاسبية والقوائم المالية السنوية (المادة 257 من HGB، والمادة 147 من AO؛ والمادة 6(1)(c) من GDPR).
• أخبار المنتجات: إلى أن تسحب موافقتك؛ ويُحفظ سجل موافقتك طوال المدة التي قد نحتاج فيها إلى إثباتها.
• ملفات تعريف الارتباط والتخزين المحلي: كما هو مبين في القسم 8.

حين يتعين علينا الاحتفاظ بالبيانات لأسباب قانونية، نقصر استخدامها على ذلك الغرض. وقد نحتفظ أيضًا بالبيانات طوال المدة اللازمة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها (المادة 17(3)(e) من GDPR)، وعادةً إلى حين انقضاء مدة التقادم ذات الصلة.

14. الأمان

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان وإساءة الاستخدام والوصول غير المصرح به، مع مراعاة أحدث التقنيات المتاحة والمخاطر المعنية. وتشمل هذه التدابير الاتصالات المشفرة (TLS/HTTPS)، وضوابط الوصول، وتحديد معدل الطلبات، والحذف المنتظم للسجلات.

يُرجى ملاحظة أنه لا يمكن جعل أي نقل للبيانات عبر الإنترنت آمنًا تمامًا. لذلك نوصي بعدم إرسال معلومات شديدة السرية عبر نموذج الاستفسار أو عبر بريد إلكتروني غير مشفر.

15. حقوقك

بموجب GDPR، يحق لك:

• الاطلاع على بياناتك الشخصية (المادة 15 من GDPR)؛
• تصحيح البيانات غير الدقيقة (المادة 16 من GDPR)؛
• محو بياناتك (المادة 17 من GDPR)؛
• تقييد المعالجة (المادة 18 من GDPR)؛
• الحصول على بياناتك بصيغة قابلة للنقل (المادة 20 من GDPR)؛
• الاعتراض على المعالجة (المادة 21 من GDPR — انظر القسم 16)؛
• سحب أي موافقة في أي وقت، بأثر مستقبلي (المادة 7(3) من GDPR).

لممارسة حقوقك، راسلنا على info@vaysunic.com أو على عنواننا البريدي. ونرد دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد. وإذا كان الطلب معقدًا أو تلقينا عددًا كبيرًا من الطلبات، يجوز تمديد هذه المدة لشهرين إضافيين كحد أقصى، وسنبلغك بذلك (المادة 12(3) من GDPR). وممارسة حقوقك مجانية.

إذا كنت في البرازيل، فلك أيضًا حقوق أصحاب البيانات بموجب القانون العام لحماية البيانات الشخصية (LGPD، القانون رقم 13,709/2018، المادة 18)، ويحق لك تقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD). وإذا كنت في تايلاند، فلك أيضًا الحقوق المقررة بموجب قانون حماية البيانات الشخصية B.E. 2562 (PDPA)، ويحق لك تقديم شكوى إلى لجنة حماية البيانات الشخصية (PDPC). ويمكنك ممارسة هذه الحقوق بالطريقة نفسها.

لحماية بياناتك، قد نطلب معلومات لازمة للتحقق من هويتك قبل اتخاذ أي إجراء بشأن الطلب (المادة 12(6) من GDPR). وإذا كان الطلب لا أساس له بشكل واضح أو مفرطًا، ولا سيما بسبب تكراره، يجوز لنا فرض رسوم معقولة أو رفضه، مع توضيح السبب (المادة 12(5) من GDPR).

بعض الحقوق مقيدة بموجب القانون. فعلى سبيل المثال، لا يمكننا محو بيانات نحن ملزمون قانونًا بالاحتفاظ بها، وفي هذه الحالة نقيّد معالجتها بدلًا من ذلك.

16. الحق في الاعتراض

الحق في الاعتراض (المادة 21 من GDPR): حين نعالج بياناتك استنادًا إلى مصالحنا المشروعة (المادة 6(1)(f) من GDPR)، يحق لك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. وعندها سنتوقف عن معالجة بياناتك ما لم نتمكن من إثبات أسباب مشروعة قاهرة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة لغرض إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

التسويق المباشر: حين نستخدم بياناتك لأغراض التسويق المباشر، يحق لك الاعتراض في أي وقت دون إبداء أسباب، وسنتوقف عن استخدامها لهذا الغرض.

للاعتراض، تكفي رسالة غير رسمية إلى info@vaysunic.com.

17. الحق في تقديم شكوى

يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها أو التي تعتقد أن المخالفة وقعت فيها. والسلطة المختصة بنا هي: مفوض ولاية بادن-فورتمبيرغ لحماية البيانات وحرية المعلومات (LfDI Baden-Württemberg)، Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

نقدّر منحنا الفرصة لمعالجة مخاوفك أولًا، لذا لا تتردد في التواصل معنا مسبقًا. ولا يقيّد ذلك حقك في تقديم الشكوى.

18. الأطفال

يستهدف هذا الموقع العملاء من الشركات والبالغين. وهو غير موجّه للأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. وإذا كنت تعتقد أن طفلًا أرسل إلينا بيانات شخصية، فيُرجى إبلاغنا وسنحذفها.

19. القرارات الآلية

لا نستخدم اتخاذ القرارات الآلي، بما في ذلك التنميط، بالمعنى الوارد في المادة 22 من GDPR.

20. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر موقعنا أو خدماتنا أو القانون. وتسري النسخة الحالية اعتبارًا من وقت نشرها على هذه الصفحة، ويظهر تاريخ آخر تحديث في أعلاها. وسننبّه إلى التغييرات الجوهرية على هذه الصفحة. وإذا تطلّب أي تغيير موافقتك، فسنطلبها منك.

21. النسخ اللغوية

قد تُقدَّم هذه السياسة بلغات أخرى أيضًا. وفي حال وجود أي اختلاف بين النسخ، تسود النسخة الإنجليزية، ما لم يقتضِ القانون الإلزامي خلاف ذلك.