قانوني

سياسة الخصوصية

Status: 15 سبتمبر 2026 · جميع المستندات القانونية

ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.

ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.

---

1. المسؤول عن المعالجة وجهة الاتصال

المسؤول عن المعالجة بالمعنى المقصود في اللائحة العامة لحماية البيانات (DSGVO) هو:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, ألمانيا
المدير التنفيذي: Matthias Anderer
البريد الإلكتروني: privacy@snapories.com · الهاتف: +49 151 22837719
Amtsgericht München HRB 224848 · USt-IdNr. DE305934264

لأي أسئلة تتعلق بحماية البيانات ولممارسة حقوقكم: privacy@snapories.com.

لم يُعيَّن حتى الآن مسؤول عن حماية البيانات؛ فوفقاً لتقييمنا لا تتوفر شروط § 38 BDSG. وإذا تغيّر ذلك، فسننشر بيانات الاتصال في هذا الموضع.

---

2. ما نحن مسؤولون عنه — وما تكون الجهة المنظِّمة مسؤولة عنه

يُستخدَم Snapories دائماً في إطار حدث قام أحدهم بحجزه. ومَن هو المسؤول عن المعالجة من الناحية القانونية المتعلقة بحماية البيانات يتوقف على مَن يقوم بالحجز:

وبصرف النظر عن ذلك، نكون دائماً مسؤولين مستقلين عن المعالجة فيما يتعلق بـ: تنفيذ العقد والفوترة، وأمن التشغيل وأمن تقنية المعلومات، والحماية من إساءة الاستخدام، وأرقام الاستخدام المجمَّعة دون ارتباط بأشخاص، وكذلك الوفاء بالالتزامات القانونية.

وفيما يتعلق بـتطبيق الضيوف فإن لدينا أيضاً علاقة مباشرة معكم بصفتكم ضيفاً: فأنتم تستخدمون التطبيق بقرار منكم؛ والأساس القانوني في هذا الصدد هو Art. 6 Abs. 1 lit. b DSGVO (علاقة الاستخدام).

---

3. لمحة عامة عن الواجهات الست

يتكوّن Snapories من ست مواقع/تطبيقات منفصلة. وهي موجودة على نطاقات خاصة بها ولا تتشارك أي مساحة تخزين في المتصفح:

---

4. الموقع التسويقي (snapories.com)

4.1 بيانات سجل الخادم. عند استدعاء الموقع تُعالَج بيانات ضرورية تقنيًا: عنوان IP، التاريخ والوقت، المورد المُستدعى، رمز الحالة، حجم البيانات المنقولة، المُحيل (Referrer)، ووكيل المستخدم (User-Agent). الغرض: التسليم والاستقرار وأمن تقنية المعلومات. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في تقديم عرض آمن وصالح للعمل). مدة التخزين: قصيرة الأمد ضمن سجلات التشغيل لدى مزوّد الاستضافة الخاص بنا.

4.2 لا قياس لمدى الوصول ولا إعلانات. نحن لا نستخدم أي خدمات تحليل أو تتبّع أو إعلان، ولا خطوطًا خارجية، ولا إضافات لوسائل التواصل الاجتماعي، ولا محتوى مُضمَّنًا من أطراف ثالثة. تُحمِّل الصفحات الملفات حصريًا من خوادمنا الخاصة.

4.3 نموذج الحجز. لأجل الحجز نعالج الاسم وعنوان البريد الإلكتروني وعنوان الفوترة والبلد، واسم الفعالية وفترتها، وعدد الضيوف والحصص المختارة، وأي رمز خصم. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)، وبالنسبة لبيانات الفوترة والضرائب إضافةً إلى ذلك Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG، § 147 AO).

4.4 الاتصال بنا. إذا راسلتمونا، فإننا نعالج بياناتكم من أجل الرد عليكم. الأساس القانوني: Art. 6 Abs. 1 lit. b أو lit. f DSGVO. نحذف المراسلات بمجرد أن تصبح غير لازمة ولا يقف دون ذلك التزامٌ بالاحتفاظ.

---

5. تطبيق الضيوف (app.snapories.com)

5.1 الهوية دون حساب

لا تُنشئون حسابًا. ولكي تبقى صوركم وبكرة أفلامكم منسوبةً إليكم، يُصدر لكم خادمنا تصريح وصول موقَّعًا. ويوجد هذا التصريح في ثلاثة مواضع: في التخزين المحلي لمتصفحكم، وفي ملف تعريف ارتباط (كوكي) نضبطه (spr_id)، و — للاستدعاء الحالي — في مدخل ثانٍ قصير العمر.

نحن لا نستخدم صراحةً البصمة الجهازية (Fingerprinting). فقد أُزيل بالكامل أسلوبٌ كان مُستخدَمًا سابقًا يتعرّف على جهازكم بناءً على خصائص تقنية: إذ كان بإمكانه الخلط بين جهازين متطابقين في التصنيع، ولم يكن قابلًا للتبرير من حيث قانون حماية البيانات. والجهاز الذي لا يحمل تصريحًا صالحًا هو بالنسبة إلينا شخص جديد مجهول.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO. إنّ ضبط التصريح ضروري تقنيًا بصورة قطعية، ولذلك فهو مُعفى من الموافقة وفقًا لـ § 25 Abs. 2 Nr. 2 TDDDG.

5.2 اسمكم

الاسم المُدخَل عند الانضمام حرّ الاختيار. ويُعرَض على سائر المشاركين في هذه الفعالية إذا ضبطت الجهةُ المنظِّمة ذلك. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

5.3 الصور الفوتوغرافية والصور

نعالج الصور التي تلتقطونها، والنسخ المشتقة تقنيًا (الصور المصغّرة)، والبيانات الوصفية (الوقت، الأبعاد، النسبة إليكم وإلى الفعالية). الغرض: توفير معرض الفعالية. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO تجاهكم؛ وفيما يخص سائر الأشخاص الظاهرين في الصور Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة للمشاركين في التوثيق المشترك لحدثٍ ضمن دائرة مغلقة).

الأشخاص الظاهرون في الصور الذين لا يستخدمون التطبيق يتمتعون بالحقوق الواردة في البند 13 — وعلى وجه الخصوص حق الاعتراض وفقًا لـ Art. 21 DSGVO. وعمليًا يتاح طريقان: يمكن للجهة المنظِّمة حظر صورة مفردة على الفور، ونحن نحذف الصور عند الطلب. أما التعرّف الآلي على الوجوه أو الطمس الآلي أو المطابقة مع لقطة مرجعية فلا يجري أيٌّ منها.

لا بيانات بيومترية. لا يُنشئ Snapories قوالب وجوه (Templates) ولا متجهات وجوه، ولا يُجري أي مطابقة بيومترية. نحن لا نتعرّف على أحد من وجهه، ولا نطابق الصور مع لقطة مرجعية، ولا يمكننا أن نستدلّ من صورةٍ على هوية من يظهر فيها. أما الوظيفة التي كانت مُخطَّطة سابقًا لطمس وجه المستخدم نفسه فقد أُلغيت قبل الطرح في السوق وهي غير موجودة في النظام.

ما الذي يصفه تحليل الذكاء الاصطناعي. عند تحليل صورةٍ من أجل كشك التصوير بالذكاء الاصطناعي (البند 6)، ينشأ عن ذلك وصف قصير لكل شخص ظاهر في المقدمة — بما في ذلك لون بشرته الظاهري وأصله العرقي الظاهري. ويخدم ذلك أن تحافظ الصورة المُولَّدة على مظهر الأشخاص الظاهرين بدلًا من استبداله بمظهرٍ غريب. وهذه بياناتٌ من فئة خاصة بالمعنى المقصود في Art. 9 DSGVO، ونحن نُسمّيها هنا بدلًا من الادّعاء بأنها لا تنشأ. وتُستخدَم لهذا الغرض الواحد حصريًا: فنحن لا نستخدمها لتصنيف أحدٍ أو تنميطه أو تقسيمه أو تقييمه أو التعرّف عليه، وهي لا تؤثر في الخدمة على أي شيء سوى الصورة التي يجري توليدها. ولا تُكتَب إطلاقًا في قاعدة بياناتنا. ومن أجل عملية توليدٍ تُحمَل مُشفَّرةً داخل رمز الجلسة الذي يحتفظ به تطبيقكم طوال مدة تلك الجلسة؛ وعند الفحص الآلي بموجب البند 6.1a تُتلَف بمجرد اشتقاق الإجابة بنعم/لا منها. أما التفاصيل المتعلقة بالنقل والأساس القانوني والتخزين لدى مزوّد الذكاء الاصطناعي: فانظروا البند 6.

5.4 الحصص والمشاركة

نحن نُحصي كم عدد اللقطات والأرصدة (Credits) التي استهلكتموها وما إذا جرت مشاركة صورة. وهذه العدّادات ضرورية للتشغيل (إدارة الحصص) وتصبّ في إحصاءات مُجمَّعة غير شخصية. الأساس القانوني: Art. 6 Abs. 1 lit. b وlit. f DSGVO.

5.5 الوصول إلى المعرض

يمكن الوصول إلى معرض أي فعالية عبر رمز الانضمام العشوائي المكوَّن من سبعة أحرف. والرمز يتعذّر تخمينه عمليًا، لكنه لا يمثّل تسجيل دخول: فمن يعرفه يستطيع رؤية الصور المُفرَج عنها في الفعالية. ننبّه إلى ذلك لكي تتمكنوا من تقدير من يستطيع رؤية صوركم.

لا يتوفّر هذا الوصول إلا أثناء فترة الفعالية. فبمجرّد انتهاء الفعالية لم يعد بإمكان الضيوف الوصول إلى المعرض؛ ويمكن للشخص المنظِّم بعد ذلك إتاحة الصور عبر رابط مشاركة محدود المدة (البند 14).

5.6 رابط الاستعادة الشخصي

من خلال وظيفة „حفظ الصور" تُنشئ رابطًا يحتوي على مُعرّفك. وكل من يمتلك هذا الرابط يحصل على وصول إلى صورك وحصصك. عامله كما تعامل كلمة المرور. يظل الرابط صالحًا لمدة تصل إلى 400 يوم، ولا يمكن استخدامه إلا لتولّي الهوية، وليس كمفتاح وصول عام.

---

6. كشك التصوير بالذكاء الاصطناعي والفحص التلقائي للصور — الإرسال إلى مزوّد الذكاء الاصطناعي

6.1 ما الذي يحدث في كشك التصوير. لا يحتوي كشك التصوير على كاميرا خاصة به. فأنت تلتقط الصور بالكاميرا الوحيدة في التطبيق؛ ثم تختار إحدى صورك الخاصة الموجودة بالفعل في المعرض، وتصف ما ترغب في أن يحدث بها. تُرسَل هذه الصورة مع نصّك المُدخَل إلى مزوّد الذكاء الاصطناعي Google (Gemini API، generativelanguage.googleapis.com). وهناك يُحدَّد عبر عدة خطوات عدد الأشخاص الظاهرين في الصورة، وتُنشَأ اقتراحات للأزياء، وأخيرًا تُولَّد الصورة الناتجة. ونحفظ النتيجة كصورة إضافية لفعاليتك.

لا تُعدَّل صورتك الأصلية ولا تُستبدَل — فهي تبقى في المعرض تمامًا كما التقطتها. وإذا طبّقت الذكاء الاصطناعي مرتين على الصورة نفسها، حصلت على صورتين ناتجتين.

طوال مدة عملية التوليد نُنشئ في منطقة بيانات الفعالية نسخة عمل من الصورة التي اخترتها. ولا تُعرَض هذه النسخة في أي مكان؛ وهي موجودة كي يتسنّى التخلّص من صورة نرفضها بوصفها غير مناسبة دون المساس بصورتك في المعرض. فإذا رُفِضت صورتك، حذفنا هذه النسخة على الفور. وإلا فهي تُعدّ من بيانات الفعالية وتُحذَف معها؛ ويمكنك طلب حذفها في أي وقت (البند 13).

6.1a الفحص التلقائي لكل صورة يجري رفعها. كي يعرف التطبيق أي الصور يمكنه أصلًا أن يعرض عليك بشأنها وظيفة الذكاء الاصطناعي، يُفحَص كل صورة ترفعها فحصًا تلقائيًا — وليس فقط تلك التي ستستخدمها فعليًا لاحقًا. ويحدث ذلك دون أي تدخّل منك، مباشرةً بعد الرفع، وتُرسَل الصورة لهذا الغرض إلى مزوّد الذكاء الاصطناعي نفسه وبالشروط نفسها الواردة في البند 6.1 (Google، Gemini API) — مُصغَّرةً إلى طول حافة لا يتجاوز 1.280 بكسل، بقدر ما يستطيع برنامجنا إعادة ترميز الصورة، وإلا فدون تصغير.

ما الذي نسأل عنه وما الذي نحتفظ به. نسأل عن أمرين: هل يوجد أصلًا شخص في الصورة، وهل إطار الصورة واسع بما يكفي كي يتّسع لزيّ. ومن ذلك نستخلص إجابة واحدة بنعم/لا، وهذه الإجابة وحدها — قيمة واحدة، لا غير — هي ما نحفظه مع الصورة. أما إجابة المزوّد نفسها فلا نحفظها؛ إذ يجري التخلّص منها بمجرّد استخلاص إجابة نعم/لا منها (ويصف الإطار الوارد في البند 5.3 ما تحتويه).

متى لا يجري الفحص. لا يعمل الفحص إلا في الفعاليات التي حجز الشخص المنظِّم لها صور الذكاء الاصطناعي. أما في فعالية بدونها فلا يُرسَل شيء ولا يُفحَص شيء. وإذا أخفق الفحص أو استغرق وقتًا طويلًا للغاية، بقيت صورتك ببساطة دون تقييم — إذ تُرفَع وتُحفَظ وتُعرَض كما في السابق، ولا يتغيّر فيها شيء.

ماذا يعني ذلك بالنسبة إليك. تُقرِّر الإجابة وحدها ما إذا كانت وظيفة الذكاء الاصطناعي ستُعرَض بشأن هذه الصورة. وهي ليست حكمًا على الصورة أو على الأشخاص الظاهرين فيها، ولا تُعرَض على أحد، ولا تُنقَل إلى غيرك، ولا يترتّب عليها أي أثر على أي شيء آخر في الخدمة.

6.2 الأساس القانوني. بالنسبة إلى عملية توليد تطلبها أنت: Art. 6 Abs. 1 lit. b DSGVO — فالتوليد هو الخدمة التي طلبتها. وبالنسبة إلى الفحص التلقائي بموجب البند 6.1a: Art. 6 Abs. 1 lit. f DSGVO — أي مصلحتنا المشروعة ومصلحة الشخص المنظِّم في عدم عرض وظيفة الذكاء الاصطناعي المحجوزة إلا حيث يمكنها أن تعمل فعلًا، بدلًا من عرض إجراء سيفشل. ويمكنك بموجب Art. 21 DSGVO الاعتراض في أي وقت (البند 13)؛ وتكفي رسالة تبعثها إلينا.

6.3 ما الذي يفعله المزوّد بها. وفقًا للشروط السارية على الاستخدام المدفوع، فإن Google لا تستخدم المدخلات والنتائج لتدريب نماذجها. وتُسجِّل Google المدخلات والنتائج لفترة محدودة لغرض حصري هو كشف إساءة الاستخدام والوفاء بالالتزامات القانونية.

6.4 مكان المعالجة والنقل إلى دولة ثالثة. تُجري الواجهة المستخدَمة المعالجة خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة، وذلك حتى بالنسبة إلى الفعاليات ذات منطقة البيانات EU. ويستند ذلك إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، بقدر ما يكون المتلقّي معتمَدًا، ويُكمِّله البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية إلى جانب تدابير حماية إضافية. وعلى الرغم من هذه الأدوات، تظل هناك مخاطر متبقية عند النقل إلى الولايات المتحدة، ولا سيما فيما يتعلق بإمكانيات وصول السلطات الحكومية.

6.5 الحدود. نحن نرسل الصور، وفي حالة التوليد نصّك المُدخَل — ولا شيء غير ذلك: لا اسمك، ولا مُعرّفك، ولا عنوان بريدك الإلكتروني، ولا صور الضيوف الآخرين. ففي حالة التوليد يكون ذلك تحديدًا الصورة الواحدة التي اخترتها. وفي الفحص التلقائي بموجب البند 6.1a يكون ذلك الصورة المرفوعة في كل مرة، فرادى عند الرفع — ولا يكون أبدًا معرضك بأكمله.

6.6 وضع العلامات. تُوضَع على نتائج كشك التصوير داخل التطبيق علامة ظاهرة تدلّ على أنها مُولَّدة بالذكاء الاصطناعي (Art. 50 Abs. 4 KI-VO).

---

7. الحماية من إساءة الاستخدام الآلية (Cloudflare Turnstile)

7.1 في النماذج التي تُطلِق عملية توليد أو تُرسِل بريدًا إلكترونيًا، نستخدم Cloudflare Turnstile — وهو بديل صديق للخصوصية عن ألغاز الصور.

7.2 ما تتم معالجته في هذا الإطار. تُحمّل وحدة الفحص من challenges.cloudflare.com وتقيّم إشارات متصفحك. وعند التأكيد من جانب الخادم، نحيل إلى Cloudflare رمز الفحص الصادر وعنوان IP الخاص بك.

7.3 ما لا يحدث في هذا الإطار. لقد قِسنا أن Turnstile لا يترك على نطاقنا لا ملف تعريف ارتباط (كوكي) ولا أي إدخال آخر في ذاكرة تخزين متصفحك. ولا يُضبط أي معرّف إعلاني ولا يُكوَّن أي ملف تعريف عابر للمواقع.

7.4 الأساس القانوني. Art. 6 Abs. 1 lit. f DSGVO (الحيثية رقم 49: أمن الشبكات والمعلومات، والوقاية من الاحتيال). إن استدعاء وحدة الفحص ضروري تقنياً على نحو لا غنى عنه للوظيفة التي طلبتها، وبالتالي فهو معفى من الموافقة وفقاً لـ § 25 Abs. 2 Nr. 2 TDDDG.

7.5 المستلم والدولة الثالثة. Cloudflare, Inc.، الولايات المتحدة، أو Cloudflare Germany GmbH. تتم عمليات النقل إلى الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) وبشكل تكميلي على أساس الشروط التعاقدية النموذجية.

---

8. عمليات معالجة أخرى في سياق التشغيل

8.1 حدود إساءة استخدام النسخة التجريبية المجانية. حتى لا يُستغَل تشغيل وظيفة التجربة المجانية بشكل آلي، فإننا نحصي عمليات التوليد لكل بطاقة وصول ولكل نطاق شبكي. ولا يُخزَّن في هذا الإطار عنوان IP الخاص بك: إذ يُقتطع أولاً إلى نطاق شبكي (IPv4 /24، IPv6 /64)، ثم تُختزل هذه القيمة على نحو لا رجعة فيه باستخدام أسلوب تجزئة (hash) تشفيري. ولا يُخزَّن سوى هذا الهاش وعدّاد. مدة التخزين: 2 يوم. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (الحماية من إساءة الاستخدام ومن التكاليف غير المنضبطة).

8.2 معالجة المدفوعات. نعالج المدفوعات عبر Stripe (Stripe Payments Europe, Ltd.، إيرلندا). وتُحال في هذا الإطار بيانات الدفع والفوترة مباشرةً إلى Stripe؛ ولا تصل بيانات البطاقة الكاملة إلى أنظمتنا. وإذا دفعتَ عبر PayPal، فإن ذلك يجري كوسيلة دفع داخل Stripe. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO، وللتوثيق الضريبي Art. 6 Abs. 1 lit. c DSGVO. كما يعالج Stripe بيانات الدفع جزئياً بصفته مسؤولاً مستقلاً بذاته لأغراض الوقاية من الاحتيال والوفاء بواجباته الرقابية الخاصة.

8.3 تسجيل الدخول عبر رمز لمرة واحدة. لتسجيل الدخول في لوحة تحكم المنظِّم وفي وحدة التحكم الداخلية، نرسل رمزاً من ستة أرقام يُستخدَم لمرة واحدة إلى العنوان المُدخَل. ويكون الرمز صالحاً لمدة 10 دقائق ثم يُحذَف بعد ذلك. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

8.3a استعادة مفاتيح المسؤول (Admin). عبر وظيفة الاستعادة، نرسل مفاتيح المسؤول الخاصة بفعالية ما حصراً إلى العنوان المُودَع. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

8.4 بيانات المنظِّمين والشركاء والإحالات. نعالج الاسم وعنوان البريد الإلكتروني والمنطقة والفعاليات المحجوزة وبيانات الفوترة والدفع، وكذلك — لدى الشركاء — اسم الشركة والموقع الإلكتروني والبلد والشعار ولون العلامة التجارية، و— في برنامج الإحالة — الرمز الشخصي وعمليات الاسترداد المرتبطة به ورصيد النقاط. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO، وللبيانات ذات الصلة الضريبية Art. 6 Abs. 1 lit. c DSGVO.

8.5 وحدة التحكم الداخلية. يرى موظفونا في وحدة التحكم الداخلية مؤشرات الأعمال، والبيانات الأساسية للفعاليات والحسابات، والرموز، وعمليات الاسترداد، وبيانات الشركاء. والوصول مقصور على قائمة عناوين مودَعة صراحةً، وجميع الموظفين ملزَمون بالسرية.

8.6 متابعة ما بعد الفعالية: الصور وسؤال واحد عبر البريد الإلكتروني. بعد نحو 35 ساعة من انتهاء فعالية محجوزة، نكتب إلى عنوان البريد الإلكتروني الذي حُجزت به الفعالية. وتتضمن الرسالة رابطاً محدود المدة يمكن من خلاله تنزيل جميع صور الفعالية كأرشيف، ورجاءً بأن تردّ علينا باختصار عن كيفية سير الأمور. وهي تُرسَل حصراً إلى الشخص الحاجز — فلا يُخزَّن لدينا أي عنوان بريد إلكتروني للضيوف (البند 5.1). ويُعالَج لهذا الغرض عنوان البريد الإلكتروني واسم الشخص الحاجز، واسم الفعالية وفترتها، والرابط المُنشأ لأجل الإتاحة.

غرضان، وأساسان قانونيان. إتاحة الصور هي الخدمة التي اشتريتها: Art. 6 Abs. 1 lit. b DSGVO. أما السؤال فهو دعاية مباشرة لخدمات مماثلة خاصة بنا: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في الترويج للعرض الخاص بنا وتحسينه)، وهو منظَّم بشكل خاص بهذا المجال في § 7 Abs. 3 UWG. ونحن نلتزم بشروطه: فقد حصلنا على العنوان منك في سياق البيع، ولا نستخدمه إلا لخدمات مماثلة خاصة بنا، ولا نكتب إلى أي شخص اعترض، وننبهك إلى حقك في الاعتراض سواء عند جمع العنوان أو في كل بريد إلكتروني من هذا القبيل.

8.7 الاعتراض على هذا البريد الإلكتروني، وما نخزّنه بشأنه. يمكنك في أي وقت الاعتراض على استخدام عنوانك لأجل السؤال — عبر الرابط الموجود في كل بريد إلكتروني من هذا القبيل، أو دون شكليات إلى support@snapories.com. ولا تترتب عليك في ذلك أي تكاليف عدا تكاليف الإرسال وفق التعرفات الأساسية. وبعد الاعتراض، تظل تتلقى البريد الإلكتروني المتضمن صورك، لأنه تنفيذ للعقد؛ أما السؤال فيسقط. وتجد المزيد بشأن حق الاعتراض في البند 13.

وفيما يخص الاعتراض نفسه، نخزّن عنوان بريدك الإلكتروني ووقته والطريق الذي وصلنا عبره. الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع § 7 Abs. 3 Nr. 3 UWG وكذلك Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في القدرة على مراعاة اعتراض أُبدي مرة واحدة بصفة دائمة). ولا يُحذَف هذا الإدخال؛ والسبب مذكور في البند 14.

---

9. التخزين على جهازك الطرفي

لا يخزّن Snapories إلا ما هو ضروري لا غنى عنه للخدمة المطلوبة. وهذا يشمل تحديداً: ملف تعريف ارتباط (كوكي) واحداً يضبطه خادمنا (spr_id) في تطبيق الضيوف، وبعض الإدخالات في ذاكرة التخزين المحلية لمتصفحك الخاصة ببطاقة الوصول، واختيار اللغة، والمظهر، وآخر فعالية مفتوحة، والنسخة غير المتصلة (Offline) من التطبيق.

لا يوجد أي تخزين لأغراض التحليل أو الإعلان أو تكوين الملفات الشخصية. ولذلك لا يظهر أي شعار للموافقة: فـ § 25 Abs. 2 Nr. 2 TDDDG يتطلب للتخزين الضروري لا غنى عنه إعلاماً لا موافقة.

القائمة الكاملة والمحدَّثة دائماً لكل إدخال على حدة — المفتاح والغرض ومدة البقاء ومقدّم الخدمة — تجدونها على snapories.com/de/cookies. تُنشأ هذه القائمة مباشرةً من الشيفرة المصدرية ويُفرَض تطبيقها عبر مطابقة آلية: أي إدخال تخزين جديد في الشيفرة يُفشِل الاختبار إلى أن يُصرَّح به هناك. وبذلك لا يمكن أن تتقادم هذه البيانات.

---

10. متلقّو بياناتكم

لا ننقل البيانات الشخصية إلا بالقدر اللازم للتشغيل أو حيثما نكون ملزَمين بذلك قانوناً. فئات المتلقّين:

• الاستضافة والتخزين: Amazon Web Services (مراكز بيانات في فرانكفورت أو شمال فيرجينيا، بحسب منطقة بيانات الحدث؛ سجلّات الحساب والبيانات التجارية دائماً في فرانكفورت — البند 12)، وكذلك تسليم الصور عبر شبكة توصيل المحتوى التابعة لنفس المقدّم (البند 12)
• التوليد بالذكاء الاصطناعي والفحص الآلي للصور: Google (البند 6)
• الحماية من إساءة الاستخدام: Cloudflare (البند 7)
• معالجة المدفوعات: Stripe (البند 8.2)
• إرسال البريد الإلكتروني: مقدّم خدمة الإرسال لدينا
• المستشارون والجهات الرسمية: الاستشارة الضريبية، والاستشارة القانونية، وتدقيق الحسابات، وكذلك الجهات الرسمية والمحاكم، بالقدر الذي يقتضيه القانون

القائمة الاسمية والمحدَّثة في كل حين، متضمّنةً المقر وموضع المعالجة وأساس النقل، متوفّرة في قائمة معالِجي البيانات من الباطن.

بياناتكم لا تُنقل إلى شبكات الإعلان أو تجّار البيانات أو مقدّمي خدمات التحليل. ولا يجري أي بيع لها.

---

11. النقل إلى دول ثالثة

يجري نقل البيانات إلى دول خارج المنطقة الاقتصادية الأوروبية في حالة التوليد بالذكاء الاصطناعي والفحص الآلي للصور (Google، الولايات المتحدة — البند 6)، وفي حالة الحماية من إساءة الاستخدام (Cloudflare، الولايات المتحدة)، وكذلك في حالة تسليم الصور (Amazon Web Services): فأثناء انعقاد الحدث، تُخزَّن الصور مؤقتاً لأغراض التسليم في مواقع طَرَفية (Edge)، بما في ذلك خارج الاتحاد الأوروبي (البند 12). والأساس هو:

• قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، بالقدر الذي تكون فيه الشركة المتلقّية معتمدة، وكذلك
• وبشكل مكمّل، الشروط التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914) إلى جانب تقييم أثر النقل وتدابير حماية إضافية (التشفير أثناء النقل وفي حالة السكون، وتقليل البيانات إلى الحد الأدنى، وعدم نقل الأسماء أو المعرّفات إلى مقدّم خدمة الذكاء الاصطناعي).

يمكنكم الحصول على نسخة من الضمانات المعنية عند الطلب عبر privacy@snapories.com.

---

12. منطقة البيانات (EU / USA)

تُحدَّد لكل حدث عند الحجز منطقة بيانات. وهي تحدّد المنطقة التي تُخزَّن فيها بيانات هذا الحدث وتُعالَج من قِبَلنا:

• EU → فرانكفورت أم ماين (eu-central-1)
• USA → شمال فيرجينيا (us-east-1)

لا يجري أي عكس (نسخ متطابق) لبيانات حدثٍ ما بين المنطقتين. فلكل منطقة قواعد بياناتها الخاصة ومناطق تخزينها الخاصة لهذا الغرض.

بيانات الحساب والفوترة. حسابكم لدينا — عنوان البريد الإلكتروني، ورموز تسجيل الدخول، والأحداث المُدارة به — يوجد في الاتحاد الأوروبي (فرانكفورت أم ماين)، وذلك بالنسبة لكل حدث، بغضّ النظر عن منطقة بياناته. وينطبق الأمر نفسه على حسابات الشركاء وحسابات الإحالة، وعلى رموز الخصم وعمليات استخدامها، وعلى مطالبات الإحالة، وكذلك على متلقّي الفاتورة والفاتورة الخاصة بحجزٍ ما. تُحفظ هذه السجلّات مرة واحدة وتُقرأ من كلتا المنطقتين: فالحساب الواحد يدير أحداثاً في المنطقتين، والقسيمة الصادرة في إحدى المنطقتين يجب أن تكون قابلة للاستخدام في الأخرى — وتقسيمها على المنطقتين يعني أن يُرفض الرمز في المنطقة التي لم يُصدَر فيها. وبالنسبة لحدثٍ منطقة بياناته USA فهذا يعني: صور الحدث وبيانات ضيوفه توجد في شمال فيرجينيا، أما الحساب الذي حُجز به والفاتورة الخاصة به فيوجدان في فرانكفورت.

تسليم الصور. كي تصل الصور إلى كل مكان بسرعة وموثوقية، نُسلّمها عبر شبكة توصيل المحتوى (Amazon CloudFront). وفي أثناء ذلك تُخزَّن مؤقتاً في مواقع طَرَفية (Edge) — بما في ذلك خارج الاتحاد الأوروبي؛ ويشمل نطاق المواقع الولايات المتحدة وكندا وأوروبا وإسرائيل. ولا يوجد هذا التخزين المؤقت إلا طالما كان الحدث منعقداً؛ ومع انتهاء الحدث نُفرِغ الذاكرة المؤقتة، ولا يعود الاسترجاع عبر هذا الطريق ممكناً. أما النسخة المخزَّنة من الصورة فلا تغادر منطقة البيانات.

ما تشمله منطقة البيانات وما لا تشمله: تحكم منطقة البيانات بيانات هذا الحدث — صوره وما يُسجَّل عن الحدث وعن الأشخاص المشاركين فيه — وتحدّد أين تُخزَّن هذه البيانات وتُعالَج وتُحذَف. وثمة ثلاثة أمور تقع خارجها. فهي لا تصف كل موضع يُحفظ فيه بايت لفترة وجيزة لأغراض التسليم (أعلاه). وهي لا تشمل سجلّات الحساب والبيانات التجارية (أعلاه)، التي تُحفظ مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين. كما أنها لا تغطّي عمليات الاستدعاء لمقدّمي الخدمات الخارجيين الموصوفة في البند 6 والبند 7؛ فهؤلاء يعالجون بصرف النظر عن منطقة البيانات المختارة، والمرجع هناك هو البند 11.

---

13. حقوقك

يحق لك بموجب DSGVO الحق في:

كيفية ممارسة حقوقك: بشكل غير رسمي عبر البريد الإلكتروني إلى privacy@snapories.com. نرد دون تأخير، وبحد أقصى خلال شهر واحد. وإذا تعذّر علينا التعرّف عليك دون بيانات إضافية — وهو ما يمثّل الحالة المعتادة عند استخدام تطبيق الضيوف دون حساب —، فإننا نحتاج إلى بيانات تتيح الربط (Art. 11 Abs. 2 DSGVO)، مثل رمز الانضمام إلى الفعالية والاسم المستخدَم والوقت التقريبي.

حالة خاصة: الأشخاص الظاهرون في الصور: إذا ظهرت في صورة دون استخدام التطبيق، فتواصل مع privacy@snapories.com وصِف الفعالية والصورة بأكبر قدر ممكن من الدقة. نقوم بإزالة الصورة، أو — في الفعاليات التجارية التي نعمل فيها كمعالِج بالنيابة — نحيل الطلب دون تأخير إلى المنظمة المسؤولة وندعمها في تنفيذه.

حالة خاصة: الإعلان المباشر. يمكنك في أي وقت الاعتراض بموجب Art. 21 Abs. 2 DSGVO على معالجة بياناتك لغرض الإعلان المباشر — وهو لدينا يقتصر على الاستفسار الوارد في رسالة المتابعة (البند 8.6). وهذا الاعتراض دون قيد: لا تُجرى أي موازنة للمصالح، ولستَ مُلزَماً بتبريره. وبعده لا نعالج بياناتك لهذا الغرض بعد الآن. وأسرع طريقة هي عبر الرابط الموجود في كل رسالة من هذا القبيل؛ كما تكفي رسالة غير رسمية إلى support@snapories.com.

الحق في تقديم شكوى. يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما السلطة المختصة بشأننا:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. مدد التخزين في لمحة

---

15. لا اتخاذ قرارات آلية

لا يجري اتخاذ قرار آلي في الحالة الفردية بما في ذلك التنميط بالمعنى المقصود في Art. 22 DSGVO. فمقصورة الصور بالذكاء الاصطناعي تُنتج صورة؛ وهي لا تتخذ أي قرار بشأن شخص وليس لها أي أثر قانوني. والفحص التلقائي للصورة (البند 6.1a) يقرر وحده ما إذا كانت وظيفة الذكاء الاصطناعي ستُعرض على صورة مفردة؛ وهو لا يقيّم أحداً، وليس له أي أثر قانوني، ولا يُحدث أي إضرار جسيم مماثل. أما القرارات المتعلقة بإزالة المحتوى فيتخذها بشر.

---

16. الأمان

نتخذ تدابير تقنية وتنظيمية بموجب Art. 32 DSGVO. وتشمل هذه التشفير أثناء النقل (TLS)، وتشفير البيانات الساكنة، والفصل الصارم لمناطق البيانات الخاصة ببيانات الفعاليات، والأنظمة الداخلية المقيَّدة الوصول، ورموز وصول موقَّعة قصيرة العمر لملفات الصور، وحماية من إساءة الاستخدام من جهة الخادم، فضلاً عن التحديث المنتظم للمكوّنات المستخدَمة. وترد التفاصيل في المرفق 2 من عقد معالجة البيانات بالنيابة.

---

17. تعديلات هذا البيان

نُحدِّث هذا البيان عند تغيّر الخدمة أو مقدّمي الخدمات المستخدَمين أو الوضع القانوني. والنسخة السارية في كل وقت متاحة على snapories.com/privacy.html؛ ويبيّن التاريخ الموجود في الأعلى حالتها.

---

18. النسخة اللغوية المُلزِمة

النسخة الألمانية من بيان حماية البيانات هذا هي وحدها المُلزِمة قانونًا. أما النسخ بلغاتٍ أخرى فنوفّرها لأغراض إعلامية فقط فحسب. وعند وجود أي اختلاف، تكون الأسبقية للنسخة الألمانية. وتجاه الأشخاص المعنيين الذين اعتمدوا على نسخةٍ بلغةٍ أخرى وفّرناها لهم، لا يسري ذلك إلا بالقدر الذي لا تكون فيه النسخة الألمانية أقل مواتاةً لهم.