قانوني

سياسة الخصوصية

Stand: 21 أكتوبر 2026 · جميع المستندات القانونية

ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.

ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.

---

1. الجهة المسؤولة وبيانات الاتصال

الجهة المسؤولة بالمعنى الوارد في اللائحة العامة لحماية البيانات (DSGVO) هي:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland
المدير: Matthias Anderer
البريد الإلكتروني: privacy@snapories.com · الهاتف: +49 151 22837719
Amtsgericht München HRB 224848 · رقم التعريف الضريبي USt-IdNr. DE305934264

لأي سؤال يتعلق بحماية البيانات ولممارسة حقوقك: privacy@snapories.com.

لم يتم حالياً تعيين مسؤول عن حماية البيانات؛ فحسب تقييمنا لا تتوفر شروط § 38 BDSG. وإذا تغيّر ذلك، فسوف ننشر بيانات الاتصال في هذا الموضع.

---

2. ما نحن مسؤولون عنه — وما تكون الجهة المنظِّمة مسؤولة عنه

يُستخدم Snapories دائماً في إطار فعالية (Event) قام شخص ما بحجزها. ويعتمد تحديد مَن هو المسؤول من ناحية قانون حماية البيانات على مَن قام بالحجز:

وبصرف النظر عن ذلك، نحن دائماً مسؤولون مستقلون عن: تنفيذ العقد والفوترة، والأمن التشغيلي وأمن تقنية المعلومات، ومنع إساءة الاستخدام، وأرقام الاستخدام المجمّعة دون صلة بالأشخاص، وقياس إعلاناتنا الخاصة (البند 4)، وكذلك الوفاء بالالتزامات القانونية.

فيما يخص تطبيق الضيوف تربطنا بك أيضاً علاقة مباشرة بصفتك ضيفاً: فأنت تستخدم التطبيق بقرارك الخاص؛ والأساس القانوني في هذا الصدد هو Art. 6 Abs. 1 lit. b DSGVO (علاقة الاستخدام).

---

3. نظرة عامة على الواجهات الست

يتألف Snapories من ست مواقع/تطبيقات منفصلة. وهي موجودة على نطاقات خاصة بها ولا تتشارك أي تخزين في المتصفح — باستثناء ملفات تعريف الارتباط الخاصة ببكسل Reddit، التي لا تنشأ إلا بعد موافقتك على موقع التسويق (البند 4.6):

---

4. موقع التسويق (snapories.com)

4.1 بيانات سجل الخادم. عند استدعاء الموقع تُعالَج بيانات ضرورية تقنياً: عنوان IP، التاريخ والوقت، المورد المُستدعى، رمز الحالة، كمية البيانات المنقولة، صفحة الإحالة (Referrer)، ومعرّف المتصفح (User-Agent). الغرض: التسليم، والاستقرار، وأمن تقنية المعلومات. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في عرض آمن وقابل للتشغيل). مدة التخزين: قصيرة الأمد في إطار سجلات تشغيل مزوّد الاستضافة لدينا.

علاوةً على ذلك، تكتب شبكة التسليم لدينا بالنسبة للموقع التسويقي سجل وصول يتضمن البيانات نفسها. ونقوم بتحليله مرة واحدة يومياً لكي نُحصي أيّ الصفحات تستدعيها البرامج الآلية (مثل زواحف محركات البحث)، ولكي نكتشف البرامج التي تتظاهر بأنها كذلك دون أن تكون كذلك فعلاً. وبعد ذلك لا يُخزَّن إلا عدد المرات التي استدعى فيها برنامج من هذا القبيل صفحةً ما في يوم واحد — دون عنوان IP. أما السجل نفسه فيُحذَف بعد 7 أيام. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في مراقبة قابلية العثور على الموقع واكتشاف الاستدعاءات التعسفية).

4.2 إحصاء الصفحات دون ملف تعريف ارتباط. لكي نعرف أيّ الصفحات تُفيد وفي أيّ موضع يفقد نموذج الحجز الزائرين والزائرات، ترسل كل صفحة إلى خادمنا الخاص رسالة قصيرة: أيّ صفحة استُدعيت، وإلى أيّ مدى بلغتَ في نموذج الحجز، ونطاق (Domain) الصفحة المُحيلة (وليس عنوانها الكامل) إضافةً إلى بيانات الحملة التي كانت في العنوان الذي وصلتَ من خلاله إلى الموقع (مثل utm_source أو معرّف النقر الخاص بشبكة إعلانية). ولا تتضمن هذه الرسالة أيّ معرّف ولا تضع ملف تعريف ارتباط ولا أيّ قيد آخر على جهازك.

ولتجميع صفحات زيارة واحدة معاً، يُكوّن خادمنا من عنوان IP الخاص بك — مُختصراً إلى نطاق الشبكة (IPv4 /24, IPv6 /64) — ومن قيمة عشوائية تُولَّد من جديد يومياً قيمةَ تجزئة (Hash). وهي لا تُستخدم إلا لإعادة العثور على زيارة جارية؛ ويُخزَّن لكل زيارة رقمٌ عشوائي يَنقضي بعد 30 دقيقة من دون استدعاء صفحة. أما القيمة العشوائية اليومية فتُحذَف بعد يومين (2)؛ وبعد ذلك لا يمكن حتى لنا تتبّع أيّ نطاق شبكة كان يخص أيّ زيارة. ونقرأ معرّف المتصفح (User-Agent) الخاص بك في هذا السياق فقط لاستبعاد الزواحف المُعلَنة؛ وهو لا يُخزَّن. وما يبقى هو أرقام يومية مُجمَّعة — استدعاءات الصفحات، والزيارات، والخطوات في نموذج الحجز، ومصدر الزيارات — دون صلة بأيّ شخص. ولا تغادر البيانات أنظمتنا الخاصة.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في فهم أيّ المحتويات تُستخدَم وأين يفشل الحجز، من أجل تحسين العرض. ونرى أن مصالحك مصونة بذلك من خلال أنه لا ينشأ أيّ معرّف يتجاوز الزيارة الواحدة، ولا يُخزَّن شيء على جهازك، ولا يُكوَّن أيّ ملف تعريف، ولا يُنقَل شيء إلى أطراف ثالثة. ويمكنك الاعتراض على هذه المعالجة وفقاً لـ Art. 21 DSGVO (البند 13). ولأن الإحصاء يعمل دون معرّف، فإننا لا نتعرّف عليك في زيارة لاحقة ولا يمكننا بالتالي ربط اعتراضٍ بأيّ زيارة مستقبلية؛ غير أن الرسالة نفسها يمكن منعها في أيّ وقت بواسطة مانع محتوى في متصفحك، دون أن يُقيَّد الموقع بسبب ذلك.

4.3 نموذج الحجز. لأجل الحجز نعالج الاسم، وعنوان البريد الإلكتروني، وعنوان الفاتورة والبلد، واسم الحدث وفترته، وعدد الضيوف المُختار والحصص إضافةً إلى أيّ رمز خصم محتمل. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد)، وبالنسبة لبيانات الفاتورة والضرائب إضافةً إلى ذلك Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO).

إذا وصلتَ إلى الموقع عبر إعلان أو رابط حملة، فإننا نخزّن لأجل الحجز أيضاً بيانات الحملة من عنوان الدخول (المصدر، والحملة، ومعرّف النقر الخاص بالشبكة الإعلانية)، وعنوان الدخول نفسه، ومصدر الحجز المُستنتَج منه. وبهذا نتعرّف على أيّ إعلان يؤدي إلى حجوزات. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في قياس نجاح الإعلانات الخاصة). وتبقى هذه البيانات لدينا. ولا تُرسَل إلى شبكة إعلانية إلا بموافقتك وفقاً للبند 4.6؛ وعندها فقط نسجّل عند الحجز إضافةً إلى ذلك عنوان IP الخاص بك ومعرّف متصفحك (User-Agent)، وذلك فقط لفترة وجيزة من أجل هذه الرسالة (البند 4.6، 14).

4.4 التواصل. إذا كتبتَ إلينا، فإننا نعالج بياناتك للرد عليك. الأساس القانوني: Art. 6 Abs. 1 lit. b أو lit. f DSGVO. ونحذف المراسلات، حالما لم تعد مطلوبة ولا يحول دون ذلك أيّ التزام بالحفظ.

4.5 اختيارك عند أول زيارة. عند أول زيارة للموقع التسويقي نسألك عمّا إذا كنت تسمح بـ قياس الإعلانات وفقاً للبند 4.6. والرفض بنفس سهولة الموافقة، وإلى أن توافق لا يُحمَّل أيٌّ من ذلك. وإذا أرسل متصفحك إشارة "Global Privacy Control"، فإننا نعتبر ذلك رفضاً ولا نسأل. ونخزّن اختيارك في التخزين المحلي لمتصفحك (التاريخ، وصيغة هذا الاستفسار وإجابتك، دون معرّف)، لكي لا نسأل من جديد عند كل استدعاء صفحة؛ وهو يسري 12 شهراً أو إلى أن نغيّر محتوى الاستفسار. ومن خلال الرابط "Cookies" في تذييل كل صفحة يمكنك الاطلاع على اختيارك وتغييره في أيّ وقت. الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع Art. 7 Abs. 1 DSGVO (إثبات الموافقة)؛ وتخزين الاختيار لا يستلزم موافقة وفقاً لـ § 25 Abs. 2 Nr. 2 TDDDG. أما تطبيق الضيوف ولوحة تحكّم المنظّم وواجهاتنا الأخرى فلا تسأل، لأنه لا يجري فيها قياس إعلانات.

4.6 قياس إعلاناتنا على Reddit (فقط بموافقتك). نحن نُعلن على منصة Reddit. ولكي نتعرّف على أيّ من هذه الإعلانات تؤدي إلى زيارات وحجوزات، ولكي يتمكن Reddit من عرض إعلاناتنا على مَن تهمّهم، نستخدم — فقط على الموقع التسويقي وفقط إذا كنت قد وافقت — طريقتين لقياس يقدّمهما Reddit:

أ) بكسل Reddit في المتصفح. بعد موافقتك، تُحمّل الصفحة سكريبت من www.redditstatic.com. وهو يضع على نطاقنا ما يصل إلى ملفَّي تعريف ارتباط: _rdt_uuid، وهو رقم عشوائي يتعرّف به Reddit على متصفحك عبر عدة زيارات، و— إذا وصلتَ عبر إعلان Reddit — _rdt_cid الذي يتضمن معرّف النقر الخاص بهذا الإعلان. وكلاهما يسري 90 يوماً. وهما موجودان على نطاق snapories.com ولذلك يُرسَلان أيضاً من الناحية التقنية عند استدعاء واجهاتنا الأخرى؛ غير أنه لا أحد يقرأهما هناك. ويبلّغ السكريبت Reddit عند كل استدعاء صفحة حدثَ استدعاء صفحة، وبعد حجز مدفوع حدثَ شراء مع المبلغ الصافي والعملة ومعرّف للحدث. وفي هذا السياق يتلقّى Reddit عنوان الصفحة، والصفحة المُحيلة، وقيم ملفّات تعريف الارتباط المذكورة، وبيانات عن متصفحك وحجم الشاشة إضافةً إلى — لأسباب تقنية — عنوان IP الخاص بك. وإذا كنت مُسجَّلاً للدخول في Reddit، فإن متصفحك يرسل في هذا السياق أيضاً ملفّات تعريف الارتباط الخاصة بـ reddit.com؛ ويمكن لـ Reddit عندئذٍ ربط الرسالة بحساب Reddit الخاص بك. ونحن لا نزوّد البكسل بأيّ عنوان بريد إلكتروني ولا بأيّ رقم هاتف، والمطابقة الآلية لبيانات الاتصال المعروضة على الصفحة مُعطَّلة.

ب) تبليغ حجزٍ من خادمنا. لأن المتصفحات ومانعات الإعلانات كثيراً ما تمنع الرسائل الصادرة من المتصفح، فإن خادمنا يبلّغ إضافةً إلى ذلك عن حجز مدفوع إلى Reddit (Conversions API) — كذلك فقط إذا كنت قد وافقت عند الحجز على قياس الإعلانات. ويُنقَل ما يلي: الحدث "شراء" ووقته، والمبلغ الصافي والعملة، ونفس معرّف الحدث الموجود في المتصفح (لكي لا يُحصي Reddit حجزاً مرتين)، وقيمة تجزئة SHA-256 لعنوان بريدك الإلكتروني، ومعرّف النقر الخاص بـ Reddit، وقيمة ملف تعريف الارتباط _rdt_uuid، والعنوان الذي وصلتَ من خلاله إلى الموقع، إضافةً إلى عنوان IP ومعرّف المتصفح (User-Agent) اللذين أرسلتَ بهما الحجز. ويستخدم Reddit عنوان IP ومعرّف المتصفح لربط الحجز بالإعلان الذي وصلتَ من خلاله. ونحن لا نسجّل كليهما عند النقر على "ادفع" إلا إذا كنت في تلك اللحظة قد وافقت على قياس الإعلانات، ولا نخزّنهما مع حجزك، بل منفصلين عنه، وفقط إلى أن تُرسَل الرسالة إلى Reddit: ونحذف نسختنا حالما تُنقَل الرسالة، على أن يكون ذلك على أقصى تقدير بعد 14 يوماً — حتى لو لم تتم الرسالة. ونحن لا ننقل اسمك ولا عنوانك ولا بيانات عن حدثك. وقيمة التجزئة ليست إخفاءً للهوية: فـ Reddit يطابقها مع قيم تجزئة عناوين البريد الإلكتروني الخاصة بمستخدميه ومستخدماته، ويمكنه بذلك ربط الحجز بحساب Reddit.

ما يفعله Reddit بذلك. يستخدم Reddit هذه البيانات وفقاً لشروطه، لكي يُظهر لنا كم عدد الزيارات والحجوزات التي تعود إلى إعلاناتنا، ولكي يُحسّن تسليم إعلاناتنا ولكي يُحسّن خدماته الإعلانية؛ ويجوز لـ Reddit أن يُكوّن منها أيضاً جماهير مستهدَفة للإعلان على Reddit. ونحن لا نتلقى من Reddit إلا تحليلات مُجمَّعة، وليس بيانات عن أشخاص بأعيانهم.

الأساس القانوني. تخزين ملفّات تعريف الارتباط وقراءة المعلومات من متصفحك: § 25 Abs. 1 TDDDG، أي موافقتك. أما المعالجة الأخرى، بما في ذلك تبليغ خادمنا: Art. 6 Abs. 1 lit. a DSGVO، كذلك موافقتك.

المسؤولية المشتركة والمسؤولية الذاتية. فيما يخص جمع البيانات على موقعنا ونقلها إلى Reddit، نقرّر نحن وReddit معاً بشأن الأغراض والوسائل؛ وبهذا القدر نكون مع Reddit مسؤولَين مشتركَين بالمعنى المقصود في Art. 26 DSGVO (محكمة العدل الأوروبية، حكم بتاريخ 29 يوليو 2019، C-40/17 — Fashion ID). ونحن المسؤولون عن الحصول على موافقتك وعن الإعلام وفقاً لهذه البيانات. أما كل ما يفعله Reddit بالبيانات بعد تلقّيها فإن Reddit وحده المسؤول عنه؛ وتصف شروط الإعلان الخاصة بـ Reddit (Reddit Business Tool Terms و*Reddit Advertising Data Processing Agreement*) Reddit بهذا القدر بأنه مسؤول مستقل. ويمكنك المطالبة بحقوقك وفقاً للبند 13 تجاهنا وتجاه Reddit؛ وما توجّهه إلينا مما يخص معالجة Reddit نُحيله. وكيفية معالجة Reddit للبيانات تصفها سياسة خصوصية Reddit.

المتلقّون. الطرف المتعاقد لعملاء الإعلان في المنطقة الاقتصادية الأوروبية هو Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, هولندا. كما تُعالَج البيانات أيضاً من قِبَل Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA. جهة الاتصال بشأن حماية البيانات لدى Reddit: dpo@reddit.com.

النقل إلى بلد ثالث. إن Reddit, Inc. مُعتمَدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)؛ ويستند النقل إلى الولايات المتحدة إلى قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023. وفي حال عدم انطباق هذا الأساس أو زواله، فقد اتفقنا نحن وReddit إضافةً إلى ذلك على الشروط التعاقدية النموذجية للمفوضية الأوروبية (الوحدة 1، النقل بين المسؤولين) (البند 11).

مدة التخزين. يسري ملفّا تعريف الارتباط _rdt_uuid و_rdt_cid لمدة 90 يوماً. ولأجل حجز نخزّن أنك كنت قد وافقت، وقيمة _rdt_uuid، ما دمنا نحتفظ بالحجز (البند 14). ونحذف عنوان IP ومعرّف المتصفح الخاصَّين بالحجز حالما تُرسَل الرسالة إلى Reddit، على أن يكون ذلك على أقصى تقدير بعد 14 يوماً. أما مدة احتفاظ Reddit بالبيانات فتخضع لسياسة خصوصية Reddit.

السحب. يمكنك سحب موافقتك في أيّ وقت مع سريان المفعول للمستقبل — وأسهل طريقة هي عبر الرابط "Cookies" في تذييل كل صفحة. ومن تلك اللحظة لا يبلّغ الموقع Reddit بأيّ شيء بعد ذلك ولا يُحمّل البكسل عند الزيارات اللاحقة، ويُزال ملفّا تعريف الارتباط من نطاقنا، ولا يبلّغ خادمنا عن أيّ حجز آخر إلى Reddit. ولا تتأثر بذلك مشروعية المعالجة التي تمت حتى تلك اللحظة. أما ما تلقّاه Reddit مسبقاً فهو موجود لدى Reddit؛ ويمكنك المطالبة بحذفه لدى Reddit، ونحن نساعدك في ذلك. وبدون موافقة يمكنك استخدام الموقع والحجز دون أيّ قيد.

---

5. تطبيق الضيوف (app.snapories.com)

5.1 الهوية دون حساب

أنت لا تُنشئ حساباً. ولكي تبقى صورك وشريط أفلامك منسوبةً إليك، يُصدر لك خادمنا بطاقة وصول موقَّعة. وتوجد هذه البطاقة في ثلاثة مواضع: في وحدة التخزين المحلية لمتصفحك، وفي ملف تعريف ارتباط (كوكي) نضبطه نحن (spr_id)، و — بالنسبة إلى الطلب الحالي — في مُدخَل ثانٍ قصير العمر.

نحن لا نستخدم صراحةً أيّ بصمة للجهاز (Device-Fingerprinting). وقد أُزيل بالكامل أسلوبٌ كان مستخدَماً سابقاً يتعرّف على جهازك استناداً إلى خصائص تقنية: إذ كان بإمكانه الخلط بين جهازين متطابقين في التصنيع، ولم يكن مبرَّراً من حيث قانون حماية البيانات. فالجهاز الذي لا يحمل بطاقة صالحة هو بالنسبة إلينا شخص جديد مجهول.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO. إنّ ضبط البطاقة ضروري تقنياً على نحوٍ لا غنى عنه، ولذلك فهو لا يتطلّب موافقة وفقاً لـ § 25 Abs. 2 Nr. 2 TDDDG.

5.2 اسمك

الاسم المُدخَل عند الانضمام قابل للاختيار بحرية. ويُعرَض على المشاركين الآخرين في هذا الحدث إذا كان المنظِّم/المنظِّمة قد ضبط ذلك. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

5.3 الصور الفوتوغرافية والصور

نحن نعالج الصور التي تلتقطها، والنسخ المشتقة تقنياً (الصور المصغَّرة)، وكذلك البيانات الوصفية (الوقت، والأبعاد، والنَّسب إليك وإلى الحدث). الغرض: إتاحة معرض الحدث. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO تجاهك؛ وفيما يخصّ الأشخاص الآخرين الظاهرين في الصور Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة للمشاركين في التوثيق المشترك لحدثٍ ضمن دائرة مغلقة).

الأشخاص الظاهرون في الصور ممن لا يستخدمون التطبيق لهم الحقوق المنصوص عليها في البند 13 — ولا سيّما حق الاعتراض وفقاً لـ Art. 21 DSGVO. وعملياً يتوفّر طريقان: يمكن للمنظِّم/المنظِّمة حجب صورة مفردة على الفور، ونحن نحذف الصور عند الطلب. ولا يجري أيّ تعرّف تلقائي على الوجوه، ولا طمسٌ تلقائي، ولا مطابقةٌ مع لقطة مرجعية.

لا توجد بيانات بيومترية. لا يُنشئ Snapories قوالب وجه (Templates) ولا متجهات وجه، ولا يُجري أيّ مطابقة بيومترية. فنحن لا نتعرّف على أي شخص من وجهه، ولا نطابق الصور مع لقطة مرجعية، ولا يمكننا أن نستنتج من صورةٍ مَن الظاهر فيها. وقد أُلغيت قبل الطرح في السوق وظيفةٌ كانت مخطَّطة سابقاً لطمس وجه المستخدم نفسه، وهي غير موجودة في النظام.

ما تصفه تحليلات الذكاء الاصطناعي. عندما تُحلَّل صورة من أجل صندوق الصور بالذكاء الاصطناعي (البند 6)، ينشأ عن ذلك وصفٌ موجز لكل شخص ظاهر في المقدمة — بما في ذلك لون بشرته الظاهر وأصله العِرقي الظاهر. ويخدم ذلك في أن تحافظ الصورة المُنتَجة على مظهر الأشخاص الظاهرين وألّا تستبدله بمظهر شخصٍ آخر. وهذه بياناتٌ من فئة خاصة بالمعنى الوارد في Art. 9 DSGVO، ونحن نسمّيها هنا بدلاً من الادّعاء بأنها لا تنشأ. وتُستخدَم لهذا الغرض الوحيد حصراً: فنحن لا نستخدمها لتصنيف أحدٍ أو تحديد ملامحه أو تقسيمه إلى شرائح أو تقييمه أو التعرّف عليه، وهي لا تؤثّر في الخدمة على أيّ شيء سوى الصورة التي يجري إنتاجها. وهي لا تُكتَب في قاعدة بياناتنا إطلاقاً. ومن أجل عملية إنتاج، تُحمَل مشفَّرةً في رمز الجلسة (Token) الذي يحتفظ به تطبيقك طوال مدة تلك الجلسة؛ وعند الفحص التلقائي وفقاً للبند 6.1a تُهمَل بمجرد اشتقاق إجابة نعم/لا منها. تفاصيل النقل والأساس القانوني والتخزين لدى مزوّد الذكاء الاصطناعي: البند 6.

5.4 الحصص والمشاركة

نحن نحصي كم عدد اللقطات والرصيد (Credits) الذي استهلكته، وما إذا كانت صورة ما قد شُورِكت. وهذه العدّادات ضرورية للتشغيل (إدارة الحصص) وتُدرَج في إحصاءات مجمَّعة غير ذات طابع شخصي. الأساس القانوني: Art. 6 Abs. 1 lit. b و lit. f DSGVO.

5.5 الوصول إلى المعرض

يمكن الوصول إلى معرض أي حدث عبر رمز الانضمام العشوائي المكوَّن من سبع خانات. والرمز يكاد يكون من المستحيل تخمينه، لكنه لا يمثّل تسجيل دخول: فمَن يعرفه يستطيع رؤية صور الحدث المُتاحة. وننوّه بذلك لتتمكّن من تقدير مَن يمكنه رؤية صورك.

ولا يوجد هذا الوصول إلا خلال فترة الحدث. فمع انتهاء الحدث لم يعد المعرض قابلاً للوصول إليه من جانب الضيوف؛ ويمكن للشخص المنظِّم للحدث أن يتيح الصور بعد ذلك عبر رابط مشاركة محدَّد المدة زمنياً (البند 14).

5.6 رابط الاسترجاع الشخصي

عبر وظيفة «تأمين الصور» تُنشئ رابطاً يحتوي على مُعرِّفك. ومَن يمتلك هذا الرابط يحصل على وصولٍ إلى صورك وحصصك. فعامِله معاملة كلمة المرور. والرابط صالح لمدة تصل إلى 400 يوم، ولا يمكن استخدامه إلا لتبنّي الهوية، وليس كمفتاح وصولٍ عام.

---

6. صندوق الصور بالذكاء الاصطناعي والفحص التلقائي للصور — النقل إلى مزوّد الذكاء الاصطناعي

6.1 ما يحدث داخل كشك الصور. لا يملك كشك الصور كاميرا خاصة به. فأنت تلتقط الصور بالكاميرا الوحيدة في التطبيق؛ ثم تختار إحدى صورك الخاصة الموجودة بالفعل في المعرض، وتصف ما تريد أن يُجرى عليها. وتُرسَل هذه الصورة، مع النص الذي تُدخِله، إلى مزوّد الذكاء الاصطناعي Google (Gemini API، generativelanguage.googleapis.com). وهناك يُحدَّد في عدة خطوات عددُ الأشخاص الظاهرين، وتُولَّد اقتراحات للأزياء، وتُنشأ أخيراً صورةُ النتيجة. ونحفظ هذه النتيجة كصورة إضافية ضمن فعاليتك.

لا تُعدَّل صورتك الأصلية ولا تُستبدَل — بل تبقى في المعرض تماماً كما التقطتها. وإذا طبّقت الذكاء الاصطناعي مرتين على الصورة نفسها، حصلت على صورتَي نتيجة.

طوال مدة عملية التوليد، نُنشئ في منطقة بيانات الفعالية نسخة عمل من الصورة التي اخترتها. ولا تُعرَض هذه النسخة في أي مكان؛ وإنما توجد لكي يتسنّى، عند رفض صورة نعدّها غير صالحة، التخلّص منها دون المساس بصورتك في المعرض. فإذا رُفِضت صورتك، حذفنا هذه النسخة على الفور. وإلا فإنها تُعدّ جزءاً من بيانات الفعالية وتُحذَف معها؛ ويمكنك طلب حذفها في أي وقت (البند 13).

6.1a الفحص التلقائي لكل صورة تُرفَع. لكي يعرف التطبيق الصور التي يمكنه أصلاً أن يعرض عليك بشأنها وظيفة الذكاء الاصطناعي، تُفحَص كل صورة ترفعها تلقائياً — وليس فقط الصور التي تستخدمها لاحقاً فعلاً. ويحدث ذلك دون أي تدخّل منك، مباشرةً بعد الرفع، ولهذا الغرض تُرسَل الصورة إلى مزوّد الذكاء الاصطناعي نفسه وبالشروط نفسها الواردة في البند 6.1 (Google، Gemini API) — مصغَّرةً إلى طول حافة لا يتجاوز 1.280 بكسل، طالما كان بإمكان برمجياتنا إعادة ترميز الصورة، وإلا فبحجمها غير المصغَّر.

ما نسأل عنه وما نحتفظ به. نحن نسأل عن أمرين: هل يوجد أصلاً شخص في الصورة، وهل الإطار واسع بما يكفي ليجد الزيّ مكاناً له. ومن ذلك نستخلص إجابة واحدة بنعم/لا، وهذه الإجابة وحدها — قيمة واحدة لا غير — هي كل ما نحفظه مع الصورة. أما إجابة المزوّد نفسها فلا نحفظها؛ إذ تُتلَف بمجرد استخلاص إجابة نعم/لا منها (ويصف الإطار الوارد في البند 5.3 ما تحتويه).

متى يُستغنى عنه. يجري الفحص فقط في الفعاليات التي حجز لها المنظِّم صور الذكاء الاصطناعي. أما في فعالية بلا هذه الصور فلا يُرسَل شيء ولا يُفحَص شيء. وإذا أخفق الفحص أو استغرق وقتاً أطول من اللازم، بقيت صورتك ببساطة دون تقييم — إذ تُرفَع وتُحفَظ وتُعرَض تماماً كما في السابق، ولا يتغيّر فيها شيء.

ماذا يعني ذلك بالنسبة إليك. الإجابة تقرّر وحدها ما إذا كانت وظيفة الذكاء الاصطناعي ستُعرَض بشأن هذه الصورة. وهي ليست حكماً على الصورة ولا على الأشخاص الظاهرين فيها، ولا تُعرَض على أحد، ولا تُنقَل إلى غيرك، ولا تؤثّر في أي شيء آخر في الخدمة.

6.2 الأساس القانوني. بالنسبة إلى عملية توليد تطلبها بنفسك: Art. 6 Abs. 1 lit. b DSGVO — فالتوليد هو الخدمة التي طلبتها. وبالنسبة إلى الفحص التلقائي بموجب البند 6.1a: Art. 6 Abs. 1 lit. f DSGVO — مصلحتنا المشروعة ومصلحة المنظِّم في عرض وظيفة الذكاء الاصطناعي المحجوزة فقط حيث يمكنها أن تعمل فعلاً، بدلاً من عرض إجراء سيفشل. ويمكنك الاعتراض في أي وقت بموجب Art. 21 DSGVO (البند 13)؛ وتكفي رسالة تبعثها إلينا.

6.3 ما يفعله المزوّد بذلك. بموجب الشروط السارية على الاستخدام المدفوع، لا تستخدم Google المُدخَلات والنتائج لتدريب نماذجها. وتسجّل Google المُدخَلات والنتائج لمدة محدودة لغرض كشف إساءة الاستخدام والوفاء بالالتزامات القانونية حصراً.

6.4 مكان المعالجة والنقل إلى دولة ثالثة. تُجري الواجهة المستخدَمة المعالجة خارج الاتحاد الأوروبي، ولا سيّما في الولايات المتحدة، حتى بالنسبة إلى الفعاليات التي منطقة بياناتها هي الاتحاد الأوروبي. والأساس في ذلك هو قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، ما دام المتلقّي معتمَداً، وتكميلاً لذلك البنود التعاقدية النموذجية للمفوضية الأوروبية إلى جانب تدابير حماية إضافية. ورغم هذه الأدوات، تظلّ هناك مخاطر متبقّية عند النقل إلى الولايات المتحدة، ولا سيّما فيما يتعلق بإمكانيات وصول السلطات الحكومية.

6.5 الحدود. نحن نرسل الصور، وفي حالة التوليد نصَّك المُدخَل — لا غير: لا اسمك، ولا معرِّفك، ولا عنوان بريدك الإلكتروني، ولا صور الضيوف الآخرين. ففي حالة التوليد يكون ذلك هو الصورة الواحدة التي اخترتها بالضبط. وفي الفحص التلقائي بموجب البند 6.1a يكون ذلك هو الصورة المرفوعة في كل مرة، منفردةً عند الرفع — لا معرضك ككلّ أبداً.

6.6 التوسيم. تُوسَم نتائج كشك الصور بوضوح في التطبيق على أنها مولَّدة بالذكاء الاصطناعي (Art. 50 Abs. 4 KI-VO).

---

7. الحماية من إساءة الاستخدام الآلية (Cloudflare Turnstile)

7.1 في النماذج التي تُطلِق عملية توليد أو ترسل بريداً إلكترونياً، نستخدم Cloudflare Turnstile — وهو بديل صديق لحماية البيانات عن أحاجي الصور.

7.2 ما يُعالَج في ذلك. تُحمِّل وحدةُ الفحص من challenges.cloudflare.com وتقيّم إشارات من متصفّحك. وعند التأكيد من جهة الخادم، نرسل إلى Cloudflare رمزَ الفحص الصادر وعنوانَ IP الخاص بك.

7.3 ما لا يحدث في ذلك. لقد قِسنا أن Turnstile لا يترك على نطاقنا لا ملف تعريف ارتباط (كوكي) ولا أي إدخال آخر في مخزن متصفّحك. ولا يُضبَط أي معرِّف إعلاني، ولا يُكوَّن أي ملف تعريفي عابر للمواقع.

7.4 الأساس القانوني. Art. 6 Abs. 1 lit. f DSGVO (الحيثية 49: أمن الشبكات والمعلومات، ومنع الاحتيال). واستدعاء وحدة الفحص ضروري تقنياً على نحو لا بدّ منه للوظيفة التي طلبتها، ومن ثَمّ فهو معفى من الموافقة بموجب § 25 Abs. 2 Nr. 2 TDDDG.

7.5 المتلقّي والدولة الثالثة. Cloudflare, Inc.، الولايات المتحدة، أو Cloudflare Germany GmbH. وتجري عمليات النقل إلى الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وتكميلاً لذلك البنود التعاقدية النموذجية.

---

8. عمليات معالجة إضافية في إطار التشغيل

8.1 حدود منع إساءة استخدام العرض التجريبي المجاني. لكي لا تُستغَل وظيفة التجربة المجانية بشكل آلي، نحسب عمليات التوليد لكل تصريح وصول ولكل نطاق شبكي. لا يُخزَّن عنوان الـ IP الخاص بك في هذا السياق: إذ يُختصر أولاً إلى نطاق شبكي (IPv4 /24، IPv6 /64) ثم تُقلَّص هذه القيمة بعد ذلك بشكل غير قابل للعكس باستخدام إجراء تجزئة تشفيري (hash). ولا يُخزَّن سوى هذه القيمة المجزّأة وعدّاد. مدة التخزين: 2 يوم. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (الحماية من إساءة الاستخدام ومن التكاليف غير المنضبطة).

8.2 معالجة المدفوعات. نعالج المدفوعات عبر Stripe (Stripe Payments Europe, Ltd.، أيرلندا). وتُرسَل بيانات الدفع والفوترة مباشرةً إلى Stripe؛ ولا تصل بيانات البطاقة الكاملة إلى أنظمتنا. وإذا دفعت عبر PayPal، فإن ذلك يتم كوسيلة دفع داخل Stripe. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO، وبالنسبة إلى التوثيق الضريبي Art. 6 Abs. 1 lit. c DSGVO. وتعالج Stripe بيانات الدفع جزئياً أيضاً بصفتها مسؤولة مستقلة عن المعالجة لأغراض منع الاحتيال والوفاء بالتزاماتها الرقابية الخاصة.

8.3 تسجيل الدخول برمز لمرة واحدة. لتسجيل الدخول في لوحة تحكم المنظِّم وفي وحدة التحكم الداخلية نرسل رمزاً مكوّناً من ستّ خانات يُستخدم لمرة واحدة إلى العنوان المُحدَّد. الرمز صالح لمدة 10 دقائق ثم يُحذف بعد ذلك. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

8.3a استعادة مفاتيح المسؤول (Admin). عبر وظيفة الاستعادة نرسل مفاتيح المسؤول الخاصة بفعالية ما حصراً إلى العنوان المُسجَّل لدينا. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO.

8.4 بيانات المنظِّمين والشركاء والإحالات. نعالج الاسم وعنوان البريد الإلكتروني والمنطقة والفعاليات المحجوزة وبيانات الفوترة والدفع، إضافةً إلى — في حالة الشركاء — اسم الشركة والموقع الإلكتروني والبلد والشعار ولون العلامة التجارية، و — في برنامج الإحالة — الرمز الشخصي وعمليات الاسترداد المرتبطة به ورصيد النقاط. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO، وبالنسبة إلى البيانات ذات الصلة الضريبية Art. 6 Abs. 1 lit. c DSGVO.

8.5 وحدة التحكم الداخلية. يطّلع موظفونا في وحدة التحكم الداخلية على مؤشرات الأعمال والبيانات الأساسية للفعاليات والحسابات والرموز وعمليات الاسترداد وبيانات الشركاء. والوصول مقتصر على قائمة عناوين مُسجَّلة صراحةً، وجميع الموظفين ملزمون بالسرية.

8.6 بعد الفعالية: الصور، وسؤال واحد، عبر البريد الإلكتروني. بعد نحو 35 ساعة من انتهاء فعالية محجوزة، نكتب إلى عنوان البريد الإلكتروني الذي حُجزت به الفعالية. تتضمن الرسالة رابطاً محدوداً زمنياً يمكن من خلاله تنزيل جميع صور الفعالية كأرشيف، وطلباً بأن تردّ علينا باختصار لتخبرنا كيف سارت الأمور. وتُرسَل حصراً إلى الشخص الحاجز — إذ لا نحتفظ بأي عنوان بريد إلكتروني للضيوف (البند 5.1). ولهذا الغرض تُعالَج عنوان البريد الإلكتروني واسم الشخص الحاجز، واسم الفعالية وفترتها، ورابط المشاركة المُنشأ لذلك.

غرضان، وأساسان قانونيان. توفير الصور هو الخدمة التي اشتريتها: Art. 6 Abs. 1 lit. b DSGVO. أما السؤال فهو إعلان مباشر عن خدمات مماثلة خاصة بنا: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في الترويج لعرضنا الخاص وتحسينه)، وهو منظَّم على نحو خاص بهذا المجال في § 7 Abs. 3 UWG. ونحن نلتزم بشروطه: فقد حصلنا على عنوانك في سياق عملية البيع، ولا نستخدمه إلا لخدماتنا المماثلة الخاصة، ولا نكتب إلى أي شخص اعترض، ونُنبّهك إلى حقك في الاعتراض سواء عند جمع العنوان أو في كل رسالة بريد إلكتروني من هذا القبيل.

8.7 الاعتراض على هذه الرسالة، وما نخزّنه بشأنه. يمكنك الاعتراض في أي وقت على استخدام عنوانك لغرض السؤال — عبر الرابط الموجود في كل رسالة من هذا القبيل أو بشكل غير رسمي عبر support@snapories.com. ولا تتكبّد في ذلك أي تكاليف سوى تكاليف الإرسال وفق التعرفات الأساسية. وبعد الاعتراض تظل تتلقى رسالة البريد الإلكتروني المتضمنة لصورك، لأنها تنفيذ للعقد؛ أما السؤال فيسقط. مزيد من التفاصيل حول حق الاعتراض في البند 13.

وبخصوص الاعتراض نفسه، نخزّن عنوان بريدك الإلكتروني ووقت الاعتراض والطريقة التي وصلنا بها. الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع § 7 Abs. 3 Nr. 3 UWG، إضافةً إلى Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في التمكّن من مراعاة اعتراض أُعلن مرةً بشكل دائم). ولا يُحذف هذا القيد؛ والسبب مذكور في البند 14.

---

9. التخزين على جهازك

بدون موافقتك لا يخزّن Snapories سوى ما هو ضروري على نحو لا غنى عنه للخدمة المطلوبة. وتحديداً هي: عدد قليل من ملفات تعريف الارتباط (cookies) التي نضبطها — spr_id في تطبيق الضيوف، لكي تبقى صورك منسوبة إليك، وspr_oclaim أثناء الحجز، الذي نتعرّف من خلاله على أن صفحة التأكيد الخاصة بك هي الصفحة التي دفعت منها، وspr_lang للغة التي اخترتها — إضافةً إلى بعض الإدخالات في وحدة التخزين المحلية لمتصفحك الخاصة بتصريح الوصول واختيار اللغة والمظهر وآخر فعالية مفتوحة واختيارك في طلب الموافقة والنسخة غير المتصلة من التطبيق. ولهذا التخزين يتطلب § 25 Abs. 2 Nr. 2 TDDDG تقديم معلومات، لا موافقة.

بموافقتك تُضاف على الموقع التسويقي ملفات تعريف الارتباط الخاصة بـ Reddit-Pixel (البند 4.6). ولا تُضبط إلا بعد موافقتك على قياس الإعلانات، وتُزال عند سحبك لموافقتك. وفي تطبيق الضيوف ولوحة تحكم المنظِّم وفي سائر واجهاتنا لا يوجد أي تخزين يتطلب موافقة؛ ولذلك لا يظهر هناك أي طلب للموافقة.

القائمة الكاملة والمحدَّثة في كل وقت لكل إدخال على حدة — المفتاح والغرض ومدة الحياة ومقدِّم الخدمة — تجدها على snapories.com/de/cookies. وتُنشأ هذه القائمة مباشرةً من الشيفرة المصدرية ويُفرَض الالتزام بها عبر مطابقة آلية: أي إدخال تخزين جديد في الشيفرة يُفشل الاختبار إلى أن يُعلَن عنه هناك. وبذلك لا يمكن أن تصبح هذه المعلومات قديمة.

---

10. مستلمو بياناتك

لا نمرّر البيانات الشخصية إلا بالقدر اللازم للتشغيل أو حيثما نكون ملزمين قانوناً بذلك. فئات المستلمين:

• الاستضافة والتخزين: Amazon Web Services (مراكز بيانات في فرانكفورت أو شمال فرجينيا، بحسب منطقة بيانات الفعالية؛ أما سجلات الحسابات والأعمال فدائماً في فرانكفورت — البند 12)، إضافةً إلى تسليم الصور عبر شبكة توصيل المحتوى (CDN) الخاصة بالمقدِّم نفسه (البند 12)
• التوليد بالذكاء الاصطناعي والفحص الآلي للصور: Google (البند 6)
• الحماية من إساءة الاستخدام: Cloudflare (البند 7)
• قياس الإعلانات، فقط بموافقتك: Reddit (البند 4.6) — ليس بصفته معالجاً بالوكالة، بل بصفته مسؤولاً عن المعالجة بالاشتراك معنا أو بشكل مستقل
• معالجة المدفوعات: Stripe (البند 8.2)
• إرسال البريد الإلكتروني: مقدِّم خدمة الإرسال لدينا
• المستشارون والجهات الرسمية: الاستشارات الضريبية والاستشارات القانونية والتدقيق المحاسبي، إضافةً إلى الجهات الرسمية والمحاكم، حيثما يكون ذلك مفروضاً قانوناً

القائمة الاسمية والمحدَّثة دائمًا مع المقر وموقع المعالجة وأساس النقل متاحة في قائمة معالِجي الباطن.

باستثناء Reddit في إطار موافقتك بموجب البند 4.6، فإننا لا ننقل بياناتك إلى شبكات إعلانية، ولا إلى تجار البيانات أو مزوّدي خدمات التحليل. ولا يحدث أي بيع.

---

11. النقل إلى دول ثالثة

يحدث النقل إلى دول خارج المنطقة الاقتصادية الأوروبية في حالة التوليد بالذكاء الاصطناعي والفحص الآلي للصور (Google، الولايات المتحدة — البند 6)، وفي حالة الحماية من إساءة الاستخدام (Cloudflare، الولايات المتحدة)، وفي حالة قياس أداء الإعلانات بموافقتك (Reddit، الولايات المتحدة — البند 4.6)، وكذلك عند تسليم الصور (Amazon Web Services): أثناء إقامة الفعالية، تُخزَّن الصور للتسليم بشكل مؤقت في مواقع طرفية (Edge)، بما في ذلك خارج الاتحاد الأوروبي (البند 12). والأساس هو:

• قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 بشأن EU-US Data Privacy Framework، بقدر ما تكون الشركة المتلقية معتمدة، وكذلك
• بشكل تكميلي البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914) إلى جانب تقييم تبعات النقل وتدابير حماية إضافية (التشفير أثناء النقل وفي حالة السكون، تقليل البيانات، عدم نقل الأسماء أو المعرّفات إلى مزوّد خدمة الذكاء الاصطناعي).

يمكنك الحصول على نسخة من الضمانات المعنية عند الطلب عبر privacy@snapories.com.

---

12. منطقة البيانات (الاتحاد الأوروبي / الولايات المتحدة)

تُحدَّد منطقة بيانات لكل فعالية عند الحجز. وهي تحدّد في أي منطقة تُخزَّن بيانات هذه الفعالية وتُعالَج من قِبلنا:

• الاتحاد الأوروبي ← فرانكفورت آم ماين (eu-central-1)
• الولايات المتحدة ← شمال فرجينيا (us-east-1)

لا يحدث أي نَسخ متطابق لبيانات فعالية بين المنطقتين. ولكل منطقة لهذا الغرض قواعد بيانات خاصة بها ومساحات تخزين خاصة بها.

بيانات الحساب والفوترة. حسابك لدينا — عنوان البريد الإلكتروني ورموز تسجيل الدخول والفعاليات المُدارة من خلاله — يوجد في الاتحاد الأوروبي (فرانكفورت آم ماين)، وذلك لكل فعالية، بصرف النظر عن منطقة بياناتها. وينطبق الأمر نفسه على حسابات الشركاء وحسابات الإحالة، وعلى رموز الخصم وعمليات استردادها، وعلى مطالبات الإحالة، وكذلك على مُستلِمة الفاتورة والفاتورة الخاصة بحجز ما. تُحفَظ هذه السجلات مرة واحدة وتُقرأ من كلتا المنطقتين: فالحساب يدير فعاليات في كلتا المنطقتين، وقسيمة صادرة في إحدى المنطقتين يجب أن تكون قابلة للاسترداد في الأخرى — وتقسيمها على المنطقتين يعني أن الرمز يُرفَض في المنطقة التي لم يُصدَر فيها. وبالنسبة إلى فعالية ذات منطقة بيانات الولايات المتحدة فهذا يعني: صور الفعالية وبيانات ضيوفها توجد في شمال فرجينيا، أما الحساب الذي حُجزت به والفاتورة الخاصة بها فتوجد في فرانكفورت.

تسليم الصور. لكي تصل الصور بسرعة وموثوقية في كل مكان، فإننا نُسلّمها عبر شبكة لتوصيل المحتوى (Amazon CloudFront). وفي أثناء ذلك تُخزَّن بشكل مؤقت في مواقع طرفية (Edge) — بما في ذلك خارج الاتحاد الأوروبي؛ ويشمل نطاق المواقع الولايات المتحدة وكندا وأوروبا وإسرائيل. ويستمر هذا التخزين المؤقت فقط ما دامت الفعالية قائمة؛ ومع انتهاء الفعالية نُفرِغ التخزين المؤقت، ولا يعود الاسترجاع عبر هذا الطريق ممكنًا. والنسخة المخزَّنة من الصورة لا تغادر منطقة البيانات.

ما تغطّيه منطقة البيانات وما لا تغطّيه: تحدّد منطقة البيانات مصير بيانات هذه الفعالية — صورها وما يُسجَّل عن الفعالية وعن الأشخاص المشاركين فيها — وتحدّد أين تُخزَّن هذه البيانات وتُعالَج وتُحذَف. وثلاثة أمور تقع خارجها. فهي لا تصف كل موضع يُحفَظ فيه بايت للتسليم بشكل مؤقت (أعلاه). وهي لا تشمل سجلات الحساب والأعمال (أعلاه)، التي تُحفَظ مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين. وهي لا تغطّي عمليات استدعاء المزوّدين الخارجيين الموصوفة في البند 6 والبند 7؛ فهؤلاء يعالِجون بصرف النظر عن منطقة البيانات المختارة، والحاسم هناك هو البند 11.

---

13. حقوقك

يحق لك بموجب DSGVO الحق في:

هكذا تمارس حقوقك: بشكل غير رسمي عبر البريد الإلكتروني إلى privacy@snapories.com. ونحن نرد دون تأخير، وفي موعد أقصاه خلال شهر واحد. وإذا لم يكن بإمكاننا تحديد هويتك دون معلومات إضافية — وهو ما يمثل الحالة المعتادة عند استخدام الضيوف لتطبيق الضيوف دون حساب —، فإننا نحتاج إلى معلومات تتيح الربط (Art. 11 Abs. 2 DSGVO)، مثل رمز الانضمام إلى الفعالية والاسم المستخدَم والوقت التقريبي.

حالة خاصة للأشخاص الظاهرين في الصور: إذا كنت ظاهرًا في إحدى الصور دون أن تستخدم التطبيق، فتواصل مع privacy@snapories.com وصِف الحدث والصورة بأكبر قدر ممكن من الدقة. ونحن نُزيل الصورة، أو — في حالة الفعاليات التجارية التي نعمل فيها بصفتنا جهة معالِجة للبيانات بالوكالة — نحيل الطلب دون تأخير لا مبرر له إلى المؤسسة المسؤولة وندعمها في معالجته.

حالة خاصة للإعلانات المباشرة. يحقّ لك في أي وقت الاعتراض بموجب Art. 21 Abs. 2 DSGVO على معالجة بياناتك لغرض الإعلان المباشر — وهو لدينا يقتصر على السؤال الوارد في رسالة المتابعة البريدية بعد الفعالية (البند 8.6). وهذا الاعتراض مطلق: لا تُجرى أي موازنة بين المصالح، ولست مُلزَمًا بتقديم أسباب له. وبعده لا نعود نعالج بياناتك لهذا الغرض. وأسرع طريقة هي عبر الرابط الموجود في كل رسالة من هذا النوع؛ كما تكفي رسالة غير رسمية إلى support@snapories.com.

حق تقديم الشكوى. يحقّ لك تقديم شكوى إلى إحدى سلطات الرقابة على حماية البيانات، ولا سيما السلطة المختصة بشأننا:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. مدد التخزين في لمحة

---

15. عدم وجود اتخاذ قرارات آلي

لا تجري أي عملية اتخاذ قرار آلية في حالة فردية، بما في ذلك التنميط، بالمعنى المقصود في Art. 22 DSGVO. فكشك التصوير العامل بالذكاء الاصطناعي يُنتج صورة؛ وهو لا يتخذ أي قرار بشأن أي شخص وليس له أثر قانوني. والفحص التلقائي للصورة (البند 6.1a) يقرّر وحده ما إذا كانت وظيفة الذكاء الاصطناعي ستُعرض على صورة مفردة؛ وهو لا يقيّم أحدًا، وليس له أثر قانوني، ولا يُحدث كذلك أي تأثير جسيم مماثل. أما القرارات المتعلقة بإزالة المحتويات فيتخذها بشر.

---

16. الأمن

نتّخذ تدابير تقنية وتنظيمية وفق Art. 32 DSGVO. ويشمل ذلك تشفير النقل (TLS)، وتشفير البيانات الساكنة، والفصل الصارم بين مناطق البيانات الخاصة ببيانات الفعاليات، وأنظمة داخلية مقيَّدة الوصول، ورموز وصول موقَّعة وقصيرة العمر لملفات الصور، وحماية من إساءة الاستخدام من جانب الخادم، فضلًا عن التحديث المنتظم للمكوّنات المستخدَمة. وترد التفاصيل في الملحق 2 من عقد معالجة البيانات بالوكالة.

---

17. التعديلات على هذا البيان

نقوم بتعديل هذا البيان عند تغيّر الخدمة أو مزوّدي الخدمات المستخدَمين أو الوضع القانوني. والنسخة السارية في كل حين متاحة على snapories.com/privacy.html؛ والتاريخ الوارد في الأعلى يبيّن حالتها.

---

18. النسخة اللغوية المُلزِمة

النسخة الألمانية من بيان حماية البيانات هذا هي وحدها المُلزِمة. أما النسخ بلغات أخرى فنوفّرها لأغراض العلم فقط حصرًا. وفي حال وجود اختلافات، تكون الأسبقية للنسخة الألمانية. وتجاه الأشخاص المعنيين الذين اعتمدوا على نسخة بلغة أخرى وفّرناها نحن، لا يسري ذلك إلا بالقدر الذي لا تكون فيه النسخة الألمانية أقل مواتاةً لهم.