سياسة الخصوصية

مَن هو المسؤول

المسؤول عن المعالجة الموصوفة هنا هو المقدّم المذكور في بيانات الناشر، 14.1 — Metropolitan Digital، Potočani 278, Tešanj, Bosna i Hercegovina — ويمكن الاتصال به على amir@ultimamemoria.ba.

مسؤول حماية البيانات: لم يُعيَّن — لا يوجد التزام قانوني.

ما الذي نعالجه

• A بيانات الحساب — صيغة المخاطبة واللقب، الاسم واسم العائلة، تاريخ الميلاد، البريد الإلكتروني، رقم الهاتف، العنوان البريدي، البلد، اسم المستخدم، تاريخ التسجيل، آخر دخول.
• B بيانات المصادقة — كلمة المرور، تُحفَظ بصمةً تعميةً فقط ولا تُحفَظ قطّ بصورةٍ مقروءة، مع رموز تأكيد البريد وإعادة تعيين كلمة المرور.
• C بيانات التعلّم — إجابات اختبار الدخول ودرجاته، والبرنامج المخصَّص (S2/200، S3/300، S10/1000)، والمرحلة والمهمّة المستحقّة، والمواعيد، ونتائج كلّ اختبارٍ موقوت في الأبعاد الأربعة المقيسة، والتقدّم في وحدات التمرين، والبيانات المطبوعة على الشهادة.
• D بيانات الدفع — واقعة الدفع وحالتها، والمبلغ، والمرجع الذي يعيده مزوّد خدمة الدفع. ونموذج البطاقة عند الدفع هو نموذج Stripe نفسه، مضمَّنٌ في صفحتنا: تنتقل أرقام البطاقات إلى Stripe مباشرةً ولا تتلقّاها خوادمنا ولا تخزّنها أبداً.
• E بيانات التواصل — مضمون الرسائل المُرسَلة عبر نموذج الاتصال أو بالبريد الإلكتروني، والمراسلات اللاحقة.
• F البيانات التقنية — معرّف الجلسة، وعنوان IP، وتاريخ الطلب ووقته، والصفحة المطلوبة، والمتصفّح ونظام التشغيل كما يبلّغ عنهما المتصفّح، وسجلّات الأخطاء.

تقديم البيانات تحت A وB لازمٌ لإنشاء حساب؛ ومن دونها لا يمكن تقديم الخدمة. أمّا البيانات تحت C فتنشأ من المشاركة نفسها.

لماذا — وبأيّ أساسٍ قانوني

• A توفير المنصّة والحساب والاختبارات ووحدات التمرين والشهادة — تنفيذ العقد مع المتعلّم GDPR Art. 6(1)(b).
• B معالجة المدفوعات وإصدار الفواتير ومسك الدفاتر — تنفيذ العقد والالتزام القانوني Art. 6(1)(b), (c).
• C تأكيد البريد الإلكتروني، وإعادة تعيين كلمة المرور، ورسائل الخدمة بشأن دورةٍ جارية — تنفيذ العقد Art. 6(1)(b).
• D الردّ على الاستفسارات — تنفيذ العقد أو المصلحة المشروعة في الردّ Art. 6(1)(b), (f).
• E الأمن، ومنع إساءة الاستعمال، وتحليل الأخطاء، وإبقاء الخدمة مستقرّة — المصلحة المشروعة Art. 6(1)(f).
• F النشرة البريدية أو رسائل اختيارية أخرى، إن عُرِضت — الموافقة، ويمكن سحبها في أيّ وقت Art. 6(1)(a).
• G وحين تُستعمل النتائج في تطوير المنهج، فإنّها تُستعمل بصورةٍ مجهَّلة ومجمَّعة فحسب، بلا اسم ولا إمكانية ردّها إلى فرد — Art. 6(1)(f).

لا تُستعمل نتائج التعلّم في قراراتٍ آلية ذات أثرٍ قانوني. وتخصيصُ برنامجٍ بعد اختبار الدخول توصيةٌ قائمة على قواعد، ويمكن مناقشتها معنا في أيّ وقت.

الكوكيز وسجلّات الخادم

تضع المنصّة كوكياً واحداً ضرورياً بحصر المعنى، يحمل معرّف الجلسة ليُتعرَّف على المتعلّم المسجَّل من صفحةٍ إلى صفحة. وهو موسومٌ بـhttpOnly، ويُنقل في التشغيل الفعلي عبر اتصالٍ مشفَّر، وينقضي تلقائياً. أمّا سجلّ الجلسة نفسه فمحفوظ على خادم قاعدة بياناتنا لا في المتصفّح. ولا يلزم شريط موافقة لكوكيٍّ من هذا النوع؛ ومن دونه لا يمكن تقديم الخدمة.

تحتفظ بنية الاستضافة بـسجلّات الوصول المتضمّنة البيانات الموصوفة في 15.2 F. وهي تخدم أمن الخدمة واستقرارها، وتُحذف أو تُجهَّل بعد 30 يومًا.

لا يُضمَّن أيّ محتوى تتبّع أو إعلان. غير أنّ المتصفّح يتّصل عند عرض الصفحة بثلاثة مصادر خارجية، فيتلقّى كلٌّ منها عنوان IP للزائر: Google Fonts (fonts.googleapis.com، fonts.gstatic.com) للخطوط، وشبكة التوصيل jsDelivr (cdn.jsdelivr.net) لمجموعة الأيقونات. وعند الدفع يُتّصل بـStripe على النحو نفسه. وكلّ ما عدا ذلك — أوراق الأنماط والبرامج النصية والصور والصوت والفيديو — يُقدَّم من نطاقنا الخاصّ، وسياسة أمن المحتوى في الموقع تحجب أيّ برنامج نصّي خارج المصادر المذكورة هنا.

مَن يرى البيانات أيضاً

• A الاستضافة وقاعدة البيانات — Cloudflare, Inc., USA، ويشغّل الخوادم التي تعمل عليها المنصّة وقاعدة بياناتها.
• B مزوّد خدمة الدفع — Stripe، الذي يعالج مدفوعات البطاقات والاستردادات وإشعارات الدفع. وتُدخَل بيانات البطاقة لدى Stripe مباشرةً ولا تظهر لنا. معلومات الخصوصية الخاصّة بـStripe: stripe.com/privacy.
• C إرسال البريد الإلكتروني — Cloudflare, Inc., USA، ويُستعمل للتأكيد وإعادة تعيين كلمة المرور وتأكيد الدفع ورسائل الخدمة.
• D الخطوط والأيقونات — Google (Google Fonts) وjsDelivr، وهما يتلقّيان عنوان IP للمتصفّح الطالب للصفحة، كما وُصف في 15.4. ولا يتلقّيان بيانات الحساب ولا بيانات التعلّم.
• E المستشارون المهنيون والجهات الرسمية — مستشارو الضرائب أو المدقّقون أو الهيئات العامّة حيث يوجد التزامٌ قانوني.

البيانات الشخصية لا تُباع ولا تُمرَّر إلى الغير لأغراض الإعلان. وحين يعالج مقدّمُ خدمةٍ بياناتٍ خارج المنطقة الاقتصادية الأوروبية، تُؤمَّن عملية النقل بـ البنود التعاقدية القياسية.

كم تُحفَظ البيانات

• A بيانات الحساب والتعلّم — طوال مدّة الحساب، ولمدّة 12 شهرًا بعد ذلك، ليتسنّى إعادة إصدار الشهادة وإثبات إتمام البرنامج.
• B الفواتير وسجلّات الدفع — 10 سنوات.
• C المراسلات — 3 سنوات.
• D سجلّات الخادم — 30 يومًا، انظر 15.4.

عند حذف الحساب، تُمحى البيانات المذكورة تحت A أو تُجهَّل، إلّا حيث يوجد التزام بالحفظ بموجب B؛ وعندئذٍ تُحجَب تلك السجلّات عن أيّ استعمالٍ لاحق.

حقوقك

• A الاطّلاع — تأكيد ما إذا كانت البيانات تُعالَج، ونسخةٌ منها.
• B التصحيح — تصحيح البيانات غير الدقيقة واستكمال الناقصة.
• C المحو — الحذف حين لا تعود البيانات لازمة ولا يوجد التزامٌ بالحفظ.
• D التقييد — تقييد المعالجة ريثما يُحسَم نزاعٌ حول الدقّة أو المشروعية.
• E قابلية النقل — البيانات التي قدّمتها، بصيغةٍ منظَّمة مقروءة آلياً.
• F الاعتراض — على المعالجة القائمة على المصلحة المشروعة، لأسبابٍ تتّصل بوضعك.
• G سحب الموافقة — في أيّ وقت، بأثرٍ للمستقبل.
• H الشكوى — إلى جهة رقابية، ولا سيّما جهة محلّ إقامتك: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

تُوجَّه الطلبات إلى عنوان الاتصال في 15.1 أو عبر نموذج الاتصال. وإذا تعلّق الطلب بحساب، جاز لنا طلب إثبات الهوية.

الأمن وتعديلات هذه السياسة

حركة البيانات بين المتصفّح والخادم مشفَّرة في التشغيل الفعلي. وكلمات المرور تُحفَظ بصماتٍ فقط. والوصول إلى بيانات المتعلّمين مقصورٌ على الحسابات التي تحتاجه لتشغيل الخدمة؛ ولا تُسلَّم مواد التعلّم إلّا لمتعلّمٍ مسجَّل الدخول دُفِع ثمن وصوله. ويطبّق الموقع سياسة أمن محتوى تحجب البرامج النصية الخارجية، وتُفصَل الوظائف الإدارية عن وظائف المتعلّمين.

لا يمكن ضمان أمنٍ مطلق لأيّ نقلٍ عبر الإنترنت. وإذا وقع خرقٌ للبيانات يُرجَّح أن يترتّب عليه خطرٌ عالٍ على الأشخاص المتأثّرين، أُبلِغوا دون تأخيرٍ لا مبرّر له، وأُخطِرت الجهة الرقابية المختصّة حسب المقتضى.

يجوز تعديل هذه السياسة عند تغيّر الخدمة أو الوضع القانوني. والنسخة النافذة هي المنشورة هنا بالتاريخ المذكور في الترويسة؛ وتُعلَن بالبريد الإلكتروني التعديلاتُ الجوهرية التي تمسّ المتعلّمين المسجَّلين.