سياسة الخصوصية

توضح هذه السياسة البيانات الشخصية التي نعالجها عندما تزور GazduireOnline.ro أو تنشئ حسابًا أو تشتري خدمات استضافة أو أسماء نطاقات أو تتواصل معنا، وأسباب معالجتها، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها. وقد أُعدّت هذه السياسة وفقًا للمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات – GDPR) وللقانون الروماني رقم 190/2018 (Legea nr. 190/2018).

المتحكم في بياناتك هو MIRAKL SRL، وهي شركة ذات مسؤولية محدودة تدير العلامة التجارية GazduireOnline.ro:

• المقر الرئيسي: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj، الرمز البريدي 200813، رومانيا؛
• رقم القيد في السجل التجاري: J2006002203166؛
• الرقم الضريبي الروماني (CUI) 19276334، ورقم ضريبة القيمة المضافة RO19276334؛
• البريد الإلكتروني: [email protected].

لم نعيّن مسؤولًا عن حماية البيانات (DPO)، لأن تعيينه، بالنظر إلى طبيعة عمليات المعالجة وحجمها، ليس إلزاميًا بموجب المادة 37 من GDPR والقانون رقم 190/2018. لأي سؤال يتعلق ببياناتك يمكنك مراسلتنا على [email protected] باللغة الرومانية أو الإنجليزية.

نعالج، بحسب طبيعة علاقتك بنا، فئات البيانات التالية:

• بيانات الهوية والاتصال: الاسم واللقب، واسم الشركة (عند الاقتضاء)، والعنوان البريدي، وعنوان البريد الإلكتروني، ورقم الهاتف إذا اخترت تقديمه، والرقم الضريبي (للأشخاص الاعتباريين)؛
• بيانات الحساب: اسم المستخدم، وكلمة المرور (المخزنة فقط بصيغة مشفرة غير قابلة للعكس)، وسجل تسجيل الدخول، والتفضيلات؛ وإذا كنت تستخدمها: إعدادات التحقق بخطوتين، والمفتاح العام لمفاتيح المرور (passkeys؛ يبقى المفتاح الخاص على جهازك)، ومعرّف حساب Google أو Microsoft أو Facebook الذي تسجّل الدخول به، مع عنوان البريد الإلكتروني الذي نتلقاه منه؛
• بيانات الفوترة والدفع: الخدمات المطلوبة، والفواتير، والمدفوعات، وحالة المعاملة، وربما الأرقام الأخيرة من البطاقة ونوعها، كما يرسلها إلينا معالج المدفوعات. لا نرى بيانات البطاقة الكاملة ولا نخزنها أبدًا؛
• بيانات أسماء النطاقات: بيانات صاحب النطاق وجهات الاتصال (الإدارية والتقنية والخاصة بالفوترة) التي تُدخلها عند تسجيل نطاق أو نقله؛
• بيانات المراسلات: محتوى الرسائل ومحادثات الدردشة المباشرة وتذاكر الدعم ونماذج الاتصال والانسحاب والإبلاغ عن إساءة الاستخدام، وكذلك المرفقات التي ترسلها إلينا؛
• البيانات التقنية: عنوان IP، وتاريخ الوصول ووقته، ونوع المتصفح ونظام التشغيل، والصفحات التي تمت زيارتها، والأحداث الأمنية، وسجلات الخوادم والخدمات (الويب، والبريد الإلكتروني، وFTP، ولوحة التحكم)؛
• ملفات تعريف الارتباط الضرورية للغاية، الموضحة في سياسة ملفات تعريف الارتباط.

كقاعدة عامة، نجمع البيانات منك مباشرة. وفي بعض الحالات نتلقاها من أطراف ثالثة: من NETOPIA Payments (حالة الدفع)، ومن سجلات أسماء النطاقات والمسجِّل الشريك (حالة النطاق، ورموز النقل)، ومن Cloudflare (الأحداث الأمنية)، ومن Google أو Microsoft أو Meta (Facebook) إذا اخترت تسجيل الدخول بحساب لديها (انظر أدناه)، أو من أشخاص يرسلون إلينا بلاغًا بشأن محتوى تستضيفه أنت (المادة 14 من GDPR). إذا زودتنا ببيانات أشخاص آخرين (مثل جهات الاتصال الخاصة بنطاق ما)، فعليك إبلاغهم مسبقًا بهذه السياسة.

تسجيل الدخول باستخدام Google أو Microsoft أو Facebook. إذا اخترت أحد هذه الخيارات، يرسل إلينا المزوّد المعني (Google Ireland Ltd. أو Microsoft Ireland Operations Ltd. أو Meta Platforms Ireland Ltd.، وهم متحكمون مستقلون)، بموافقتك المقدَّمة على صفحته، معرّف الحساب والاسم وعنوان البريد الإلكتروني. نستخدمها فقط للتعرّف عليك عند تسجيل الدخول، وعند إنشاء حساب جديد لملء النموذج (الأساس القانوني: تنفيذ العقد، المادة 6 الفقرة (1) البند (b) من GDPR). لا نتلقى كلمة مرور حسابك من هؤلاء المزوّدين ولا ننشر أي شيء باسمك. نحتفظ بهذا الربط إلى أن تحذفه من حسابي › تسجيل الدخول › قطع الاتصال أو إلى حين إغلاق الحساب. يمكنك أيضًا أن تطلب في أي وقت حذف هذه البيانات بمراسلتنا على [email protected].

الأسس القانونية هي تلك المنصوص عليها في المادة 6 الفقرة (1) من GDPR: (b) تنفيذ العقد أو اتخاذ إجراءات قبل إبرامه، و(c) الوفاء بالتزام قانوني، و(f) مصلحتنا المشروعة، و(a) الموافقة.

عندما نستند إلى المصلحة المشروعة، فقد قيّمنا أن هذه المصلحة (أمن الخدمات، ومنع الاحتيال، والرد على الطلبات، والدفاع عن حقوقنا) لا ترجح على حقوقك وحرياتك. ويمكنك الاعتراض على عمليات المعالجة هذه في أي وقت (انظر القسم 9).

لتسجيل اسم نطاق، يجب أن نرسل بيانات صاحب النطاق وجهات الاتصال إلى السجل المختص بالامتداد المختار، وعند الاقتضاء إلى المسجِّل المعتمد الذي نتعاون معه. ولا يمكن تسجيل النطاق بدون هذه البيانات. وتعمل السجلات بصفتها متحكمين مستقلين وتطبّق سياسات الخصوصية والنشر الخاصة بها.

• .ro – ROTLD (يديره المعهد الوطني للبحث والتطوير في المعلوماتية – ICI بوخارست): يحتفظ ROTLD ببيانات صاحب النطاق وفقًا لقواعد التسجيل الخاصة به. ولا تعرض خدمة WHOIS القياسية لدى ROTLD (المنفذ 43) بيانات صاحب النطاق؛ أما المعلومات التي يمكن الاطلاع عليها عبر واجهة WHOIS على الويب فتحددها سياسة ROTLD.
• .eu – EURid: بالنسبة لأصحاب النطاقات من الأشخاص الطبيعيين، لا يعرض WHOIS العام سوى عنوان البريد الإلكتروني واللغة؛ أما بالنسبة للأشخاص الاعتباريين فيعرض أيضًا الاسم والمدينة والبلد. ولا تُقدَّم البيانات الأخرى إلا بناءً على طلبات مبررة، وفقًا لسياسة EURid.
• .com و.net والامتدادات العامة الأخرى (على سبيل المثال، Verisign بالنسبة لـ .com/.net): تُطبَّق سياسة ICANN المتعلقة ببيانات التسجيل؛ وكقاعدة عامة، لا تُعرض البيانات الشخصية لصاحب النطاق علنًا (بل تُحجب) في WHOIS / RDAP، لكن المسجِّل والسجل يحتفظان بها.
• الامتدادات الأخرى: تُطبَّق قواعد السجل المعني، المعروضة عند الطلب أو على موقع السجل.

دقة البيانات (NIS2). وفقًا لتشريعات الأمن السيبراني (المرسوم الحكومي الطارئ OUG nr. 155/2024، الذي ينقل التوجيه (الاتحاد الأوروبي) 2022/2555 – NIS2)، يجب على الجهات التي تقدّم خدمات تسجيل أسماء النطاقات، بما في ذلك الموزّعون، أن تجمع بيانات تسجيل دقيقة وكاملة وتحافظ عليها، وأن تطبّق إجراءات للتحقق، وأن تتيح الوصول إلى هذه البيانات لمقدّمي الطلبات الذين لديهم مصلحة مشروعة وطلب مبرر، وذلك عادةً في غضون 72 ساعة كحد أقصى. ولذلك قد نطلب منك تأكيد بياناتك أو تصحيحها (مثلًا عن طريق التحقق من عنوان البريد الإلكتروني). وقد تؤدي البيانات غير الدقيقة إلى تعليق النطاق أو حذفه، وفقًا لقواعد السجل. ويجوز نشر البيانات التي ليست ذات طابع شخصي (مثل بيانات شخص اعتباري).

إن البيانات الشخصية التي يخزنها عملاؤنا على الخدمات (المواقع، وقواعد البيانات، وحسابات البريد الإلكتروني، والملفات) يعالجها العميل بصفته متحكمًا. وبالنسبة لهذه البيانات، تعمل MIRAKL SRL بصفتها معالجًا للبيانات (المادة 28 من GDPR)، ولا تعالجها إلا لغرض تقديم الخدمة ووفقًا لتعليمات العميل، كما هو موضح في اتفاقية معالجة البيانات.

إذا كنت زائرًا لموقع مستضاف لدينا أو متلقيًا لبريد إلكتروني مرسل من خوادمنا وترغب في ممارسة حقوقك، فتوجّه أولًا إلى مالك الموقع المعني. وإذا تواصلت معنا، فسنحيل طلبك إلى العميل قدر الإمكان.

نحن لا نبيع بياناتك ولا نؤجرها. ولا نفصح عنها إلا بالقدر اللازم، إلى المتلقين التاليين:

• مزوّدو مراكز البيانات في الاتحاد الأوروبي حيث توجد خوادمنا (معالجون)؛ وقائمتهم منشورة في قائمة المعالجين الفرعيين؛
• Cloudflare, Inc. (الولايات المتحدة الأمريكية) – شبكة توزيع المحتوى والحماية من هجمات DDoS والأمن لموقعنا (معالج)؛
• NETOPIA Financial Services S.A. (رومانيا) – معالج مدفوعات البطاقات (NETOPIA Payments)، الذي يعالج بيانات البطاقة بصفته متحكمًا مستقلًا، وفقًا لسياسة الخصوصية الخاصة به؛
• سجلات أسماء النطاقات – ROTLD / ICI بوخارست (.ro)، وEURid (.eu)، وVerisign (.com/.net)، وسجلات الامتدادات الأخرى – وكذلك المسجِّل المعتمد الشريك الذي نسجّل من خلاله بعض النطاقات (متحكمون مستقلون)؛
• مزوّد خدمة البريد الإلكتروني للمعاملات لدينا، الذي يوصل الرسائل الآلية (التأكيدات والفواتير والإشعارات) (معالج)؛
• الوكالة الوطنية للإدارة الضريبية (ANAF) عبر نظام RO e-Factura، والسلطات العامة الأخرى (المحاكم، والنيابات العامة، والشرطة، وANPC – الهيئة الوطنية لحماية المستهلك، وANSPDCP – هيئة حماية البيانات، وANCOM – هيئة تنظيم الاتصالات)، عندما يلزمنا القانون بذلك؛
• المستشارون المهنيون (المحاسب، والمحامي، والمدقق)، الملزمون بالسرية، وذلك بالقدر اللازم فقط.

نظام الفوترة والدعم لدينا مثبّت على خوادمنا الخاصة؛ ولا يتلقى مزوّد البرنامج بياناتك نتيجة استخدامه.

توجد خوادمنا في الاتحاد الأوروبي. ومع ذلك، قد تصل بعض البيانات إلى خارج المنطقة الاقتصادية الأوروبية:

• Cloudflare, Inc. (الولايات المتحدة الأمريكية): يتم النقل استنادًا إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي تحمل Cloudflare شهادته، وبالإضافة إلى ذلك استنادًا إلى البنود التعاقدية القياسية المعتمدة من المفوضية؛
• السجلات والمسجِّلون خارج المنطقة الاقتصادية الأوروبية (على سبيل المثال، Verisign بالنسبة لـ .com/.net): النقل ضروري لتنفيذ عقد تسجيل النطاق الذي طلبته (المادة 49 الفقرة (1) البند (b) من GDPR) أو يتم استنادًا إلى الضمانات المناسبة المعمول بها (قرار كفاية أو بنود تعاقدية قياسية).

يمكنك الحصول على معلومات إضافية حول الضمانات المعمول بها بمراسلتنا على [email protected].

بيانات الهوية والاتصال والفوترة ضرورية لإبرام العقد والوفاء بالالتزامات الضريبية؛ ولا يمكننا تقديم الخدمات بدونها. وتطلب السجلات والقانون بيانات صاحب النطاق. أما تقديم البيانات للنشرة الإخبارية فهو اختياري تمامًا. وتُجمع البيانات التقنية (السجلات، وعنوان IP) تلقائيًا عند استخدامك للموقع أو الخدمات.

وفقًا للمواد 15–22 من GDPR، تتمتع بالحقوق التالية:

• حق الوصول – أن تعرف ما إذا كنا نعالج بيانات تخصك وأن تحصل على نسخة منها؛
• حق التصحيح – أن تصحح البيانات غير الدقيقة أو غير المكتملة (ويمكنك تحديث كثير منها مباشرة من منطقة العملاء)؛
• حق المحو – في الحالات المنصوص عليها في المادة 17 من GDPR، باستثناء البيانات التي يلزمنا القانون بالاحتفاظ بها (مثل الفواتير)؛
• حق تقييد المعالجة، في الحالات المنصوص عليها في المادة 18 من GDPR؛
• حق نقل البيانات – أن تحصل على البيانات التي قدمتها، والتي تُعالج على أساس العقد أو الموافقة، بصيغة منظمة وقابلة للقراءة آليًا؛
• حق الاعتراض – أن تعترض على عمليات المعالجة القائمة على المصلحة المشروعة لأسباب تتعلق بوضعك الخاص، وفي أي وقت على المعالجة لأغراض التسويق المباشر؛
• الحق في سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة السابقة (على سبيل المثال، عبر رابط إلغاء الاشتراك في كل نشرة إخبارية).

لممارسة حقوقك، راسلنا على [email protected] أو افتح تذكرة دعم من منطقة العملاء. سنرد عليك دون تأخير غير مبرر وفي غضون شهر واحد كحد أقصى من تاريخ الاستلام؛ ويمكن تمديد هذه المدة لشهرين إضافيين في حالة الطلبات المعقدة أو الكثيرة، وفي هذه الحالة سنبلغك بذلك. ممارسة الحقوق مجانية. وقد نطلب منك معلومات إضافية لتأكيد هويتك، حتى لا نفصح عن بيانات شخص آخر.

إذا كنت ترى أننا نعالج بياناتك بما يخالف القانون، فيحق لك تقديم شكوى إلى السلطة الإشرافية:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – الهيئة الوطنية الرومانية للإشراف على معالجة البيانات الشخصية
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1، الرمز البريدي 010336، București، رومانيا
البريد الإلكتروني: anspdcp@dataprotection.ro
الموقع: https://www.dataprotection.ro

نشجعك على التواصل معنا أولًا، حتى نتمكن من حل المشكلة مباشرة. كما يحق لك اللجوء إلى القضاء.

لا نتخذ قرارات تستند حصريًا إلى المعالجة الآلية، بما في ذلك التنميط، تترتب عليها آثار قانونية تخصك أو تؤثر عليك بشكل مماثل وجوهري (المادة 22 من GDPR). وتهدف أدوات الأمان الآلية (مثل تصفية حركة المرور بواسطة Cloudflare أو الحظر المؤقت لعنوان IP بعد محاولات تسجيل دخول فاشلة متكررة) إلى حماية الخدمات؛ وإذا أثرت عليك، يمكنك أن تطلب في أي وقت مراجعتها من قبل شخص.

نطبّق تدابير تقنية وتنظيمية مناسبة (المادة 32 من GDPR)، من بينها: اتصالات مشفرة (HTTPS/TLS)، وكلمات مرور مخزنة فقط بصيغة hash، وقصر الوصول إلى البيانات على الأشخاص الذين يحتاجون إليها، وتحديث الأنظمة، وجدار الحماية والحماية من الهجمات، وتسجيل الوصول الإداري. تُدخَل بيانات البطاقة الكاملة حصريًا على الصفحة الآمنة لـ NETOPIA Payments. لا يوجد إجراء يضمن الأمان المطلق؛ وفي حال حدوث خرق لأمن البيانات، سنخطر ANSPDCP، وكذلك الأشخاص المعنيين عندما يقتضي القانون ذلك.

خدماتنا موجّهة إلى الأشخاص الذين لا تقل أعمارهم عن 18 عامًا وإلى الأشخاص الاعتباريين. لا نجمع عن علم بيانات تخص القاصرين. إذا علمت أن قاصرًا قد زوّدنا ببيانات، فراسلنا وسنحذفها، باستثناء تلك التي يلزمنا القانون بالاحتفاظ بها.

قد نحدّث هذه السياسة عندما تتغير عمليات المعالجة أو المزوّدون أو التشريعات. وتُنشر النسخة السارية على هذه الصفحة مع تاريخ آخر تحديث. وسنبلغك عبر البريد الإلكتروني أو في منطقة العملاء بالتعديلات المهمة قبل أن تصبح نافذة. تسري هذه السياسة اعتبارًا من 27 أكتوبر 2026. وفي حال وجود أي تعارض بين النسخة الرومانية وهذه الترجمة، تكون الأولوية للنسخة الرومانية.

انظر أيضًا: سياسة ملفات تعريف الارتباط، الشروط والأحكام، اتفاقية معالجة البيانات، المعلومات القانونية.