قانوني
المعالجون من الباطن والمستلمون الخارجيون
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
هذه القائمة هي المُلحَق 3 لـعقد معالجة البيانات بالإنابة وهي في الوقت نفسه القائمة الاسمية المشار إليها في البند 10 من بيان حماية البيانات. نُخطر بالتغييرات وفقًا لـ § 5.2 AVV قبل 30 يومًا على الأقل.
1. قيد الاستخدام
| المزود | الكيان القانوني | الخدمة | البيانات المُعالَجة | الموقع | أساس النقل | الحالة |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL، لوكسمبورغ (منطقة الاتحاد الأوروبي) · Amazon Web Services, Inc.، الولايات المتحدة الأمريكية (منطقة الولايات المتحدة) | الاستضافة، تخزين الكائنات، قاعدة البيانات؛ توصيل الصور عبر شبكة توصيل المحتوى (القسم 1.1) | بيانات الفعاليات وملفات الصور؛ سجلات الحساب والشركاء والسجلات التجارية (القسم 1.2) | بيانات الفعاليات: الاتحاد الأوروبي: فرانكفورت (eu-central-1) · الولايات المتحدة: شمال فرجينيا (us-east-1)، وفقًا لمنطقة بيانات الفعالية. سجلات الحساب والسجلات التجارية: فرانكفورت (eu-central-1)، لكل فعالية (القسم 1.2). التوصيل: إضافةً إلى ذلك مواقع طرفية في الولايات المتحدة وكندا وأوروبا وإسرائيل | تُخزَّن بيانات أي فعالية وتُعالَج وتُحذَف حصريًا في منطقة البيانات المختارة لتلك الفعالية؛ أما سجلات الحساب والسجلات التجارية فتُحفَظ مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين (القسم 1.2). عند التوصيل تُخزَّن الصور مؤقتًا أيضًا خارج الاتحاد الأوروبي (القسم 1.1)؛ والأساس هو AWS-DPA مع SCC، وبقدر ما تكون الولايات المتحدة معنيّة، قرار الكفاية EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC، الولايات المتحدة الأمريكية | (أ) كشك التصوير بالذكاء الاصطناعي: تحليل الصورة التي اختارها الضيف، اقتراحات الأزياء، توليد الصور؛ (ب) فحص تلقائي لـكل صورة مرفوعة لتحديد ما إذا كان يمكن تقديم وظيفة الذكاء الاصطناعي عليها (القسم 1.3) — كلاهما عبر Gemini API | الصورة المعنية، وفي حالة التوليد، النص الذي يُدخله الضيف | في الغالب الولايات المتحدة — حتى عند منطقة البيانات الاتحاد الأوروبي | قرار الكفاية EU-US DPF (بقدر ما يكون معتمدًا) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc.، الولايات المتحدة الأمريكية · Cloudflare Germany GmbH | الحماية من الروبوتات (Turnstile) على كشك التصوير وعلى النماذج التي تُرسل رسائل بريد إلكتروني | رمز التحقق، عنوان IP، إشارات المتصفح | الولايات المتحدة / عالمي | قرار الكفاية EU-US DPF + SCC | ✅ |
1.1 توصيل الصور (شبكة توصيل المحتوى)
نُوصِّل صور أي فعالية عبر شبكة توصيل المحتوى الخاصة بـ Amazon (CloudFront). ولكي تصل بسرعة وموثوقية في كل مكان، تُخزَّن أثناء ذلك مؤقتًا في مواقع طرفية — بما في ذلك خارج الاتحاد الأوروبي. وفيما يخص توصيل الصور، يقتصر نطاق المواقع على الولايات المتحدة وكندا وأوروبا وإسرائيل.
لا يوجد هذا التخزين المؤقت إلا طالما كانت الفعالية جارية. ومع انتهاء الفعالية نُفرِّغ التخزين المؤقت؛ وبعد ذلك لم يعد الاسترجاع ممكنًا عبر هذا المسار.
لا تغادر النسخة المُخزَّنة من أي صورة منطقة البيانات المختارة عند الحجز. فمنطقة البيانات تحدِّد أين تُخزَّن الصورة وتُعالَج وتُحذَف — وليس كل موقع يُحتفَظ فيه ببايت لفترة وجيزة لأغراض التوصيل.
بالنسبة للموقع التسويقي ولملفات برامج التطبيقات (JavaScript، أوراق الأنماط، صور الموقع) نستخدم الشبكة نفسها بنطاق مواقع أوسع. ولا تحتوي هذه الملفات على أي بيانات شخصية.
1.2 سجلات الحساب والسجلات التجارية (الاتحاد الأوروبي)
منطقة البيانات المختارة عند الحجز هي التي تحكم بيانات هذه الفعالية: الصور وما يُسجَّل عن الفعالية وعن الأشخاص المشاركين فيها. تُخزَّن هذه في تلك المنطقة وتُعالَج وتُحذَف ولا تُنسَخ إلى المنطقة الأخرى.
تُحفَظ سجلات الحساب والسجلات التجارية في الاتحاد الأوروبي — فرانكفورت (eu-central-1) — وذلك لكل فعالية، بصرف النظر عن منطقة بياناتها. وهي:
- حساب المُنظِّمة: عنوان البريد الإلكتروني، رموز تسجيل الدخول، والفعاليات المُدارة به
- سجلات الشركاء والمُحيلين، بما في ذلك إعدادات العلامة التجارية الخاصة بالشريكة
- رموز الخصم والقسائم، وعمليات استردادها، فضلًا عن استحقاقات الإحالة
- مُستلِمة الفاتورة لأي حجز وسجل الفوترة المرتبط بها
- إقرار الرجوع (الانسحاب) وفقًا لـ § 356a BGB
تُحفَظ هذه السجلات مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين. وهذا ترتيب مقصود وليس نتاجًا ثانويًا. فالحساب الواحد يدير فعاليات في كلتا المنطقتين، والشريكة هي شركة واحدة بسجل علامة تجارية واحد، والقسيمة التي صدرت أثناء حجز فعالية في إحدى المنطقتين يجب أن تكون قابلة للاسترداد مقابل حجز في المنطقة الأخرى — فالسجل الذي يجب أن يكون قابلًا للقراءة من كلتا المنطقتين لا يمكن تقسيمه بينهما، وتقسيمه يعني أن الرمز الصادر في إحدى المنطقتين يُرفَض في الأخرى. ولهذا السبب نفسه، فإن مزوّد خدمات الدفع لدينا وخدمة إرسال البريد الإلكتروني لدينا هما، كلٌّ منهما، خدمة واحدة فقط مقرّها الاتحاد الأوروبي.
بالنسبة لفعالية منطقة بياناتها الولايات المتحدة يعني ذلك: صور الفعالية وبيانات ضيوفها تكون في شمال فرجينيا، بينما الحساب الذي حُجزت به والفاتورة الخاصة بها يكونان في فرانكفورت.
1.3 الفحص التلقائي للصور المرفوعة (Google)
إلى جانب أي عملية توليد يطلبها الضيف، توجد عملية نقل ثانية تلقائية إلى Google. وندرجها هنا بشكل منفصل لأنها تطال أيضًا صورًا لا يستخدم صاحبها الذكاء الاصطناعي على الإطلاق.
لا يملك كشك التصوير بالذكاء الاصطناعي كاميرا خاصة به: فالضيف يطبّقه على صورة التقطها بنفسه وتوجد بالفعل في المعرض. ولكي يعرف التطبيق ما هي الصور التي يمكنه تقديم الوظيفة عليها، تُرسَل كل صورة مرفوعة مرة واحدة إلى Gemini API مباشرةً بعد رفعها — مُصغَّرة إلى طول حافة لا يتجاوز 1.280 بكسل، بقدر ما يستطيع برنامجنا إعادة ترميز الصورة، وإلا فبدون تصغير — وتُقيَّم من ناحيتين: ما إذا كان هناك شخص ظاهر عليها أصلًا، وما إذا كان إطار الصورة واسعًا بما يكفي لزيّ. ولا يُخزَّن سوى إجابة نعم/لا المستخلَصة من ذلك، وذلك بالنسبة لتلك الصورة؛ أما إجابة المزوّد نفسها فتُلغى بمجرد استخلاص إجابة نعم/لا منها.
يجري الفحص فقط في الفعاليات التي حجزت لها الجهة المنظِّمة صور الذكاء الاصطناعي — أما في فعالية بدون تلك الصور فلا يُنقل أي شيء. ويؤدي حدوث خطأ أو تجاوز المهلة الزمنية إلى بقاء الصورة دون تقييم ولا يغيّر فيها شيئاً آخر.
الشروط وأساس النقل والتخزين لدى مزوّد الخدمة مطابقة لتلك الخاصة بعملية إنشاء، وهي مذكورة في الجدول أعلاه. أما ما يُنقل وما يبقى مخزَّناً وكيف يمكن للضيف الاعتراض فمبيَّن في البند 6.1a من بيان حماية البيانات.
2. المُخطَّط له
| مزوّد الخدمة | الكيان القانوني | الخدمة | البيانات المُعالَجة | المكان | أساس النقل | الحالة |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.، أيرلندا (Stripe, Inc.، الولايات المتحدة بصفتها شركة تابعة للمجموعة) | معالجة المدفوعات، تحديد الضريبة، بيانات الفواتير؛ PayPal كوسيلة دفع داخل Stripe | الاسم، البريد الإلكتروني، عنوان إرسال الفاتورة، البلد، المبلغ، وسيلة الدفع | الاتحاد الأوروبي / الولايات المتحدة | Stripe-DPA مع SCC؛ EU-US DPF | ⏳ |
| خدمة إرسال البريد الإلكتروني | لم تُختَر بعد | إرسال رموز لمرة واحدة، استعادة المفاتيح، تأكيدات الحجز، إشعارات الحذف | عنوان البريد الإلكتروني، محتوى الرسالة | يُفضَّل الاتحاد الأوروبي | AVV مع SCC، بقدر ما يتعلق بدولة ثالثة | ⏳ |
3. المُزال
| مزوّد الخدمة | الكيان القانوني | الخدمة | المكان | الحالة |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.، الولايات المتحدة | معالجة الصور تلقائياً (إزالة التشويش، زيادة الحدة، رفع الدقة) | الولايات المتحدة | ❌ — أُزيل في 30 يوليو 2026 ولم يعد جزءاً من النظام. لم يُفعَّل هذا المزوّد قط؛ ولم تُنقل إليه أي بيانات على الإطلاق. |
4. جهات غير مستلِمة
نحن لا نستخدم أيّاً مما يلي:
- خدمات التحليل أو الإحصاء أو قياس الوصول
- شبكات الإعلان، إعادة الاستهداف، بكسلات التحويل
- خدمات خطوط أو أيقونات أو نصوص برمجية خارجية، شبكات توصيل محتوى تابعة لأطراف أخرى
- إضافات وسائل التواصل الاجتماعي، مقاطع الفيديو أو الخرائط المُضمَّنة
- منصّات بيانات العملاء، تتبُّع CRM، تسجيل الجلسات
- تجّار البيانات
يُحمِّل الموقع التسويقي وجميع التطبيقات الملفات حصراً من خوادمنا الخاصة وعبر شبكة التوصيل الخاصة بنا (القسم 1.1). والاستثناء الوحيد هو وحدة الحماية من الروبوتات في القسم 1؛ وهي مُعلَنة بهذه الصفة في سجلّ التخزين المركزي.
5. المستلِمون الداخليون
| المستلِم | الوصول | الأساس |
|---|---|---|
| الإدارة والموظفون | وحدة التحكم الداخلية: مؤشرات الأعمال، البيانات الأساسية للفعاليات والحسابات، الرموز، عمليات الاستبدال، بيانات الشركاء | الوصول فقط عبر قائمة عناوين مُودَعة صراحةً؛ التزام بالسرية |
| الاستشارة الضريبية | بيانات الفواتير والقيود المحاسبية | التزام قانوني، السر المهني |
| الاستشارة القانونية | حسب الحاجة | مصلحة مشروعة، السر المهني |
نسخة اللغة المُلزِمة
النسخة الألمانية من هذه الوثيقة هي وحدها المُلزِمة قانوناً. أما النسخ بلغات أخرى فنوفّرها لأغراض إعلامية فقط. وفي حال وجود اختلافات تكون الأسبقية للنسخة الألمانية.