سياسة الخصوصية

1. نظرة عامة مختصرة

Hey-KI هي منصة وظائف مدعومة بالذكاء الاصطناعي تابعة لشركة WEB WE DO GmbH. يمكنكم استخدام البحث عن الوظائف من دون تسجيل. عندما تستخدمون Hey-KI، نعالج مدخلاتكم لفهم طلبكم، والبحث عن عروض وظائف مناسبة، وعرض إجابات أو اقتراحات وظائف لكم.

وينطبق باختصار ما يلي:

• عند فتح الموقع الإلكتروني، تتم معالجة البيانات الضرورية تقنيا حتى يمكن عرض الموقع وتشغيله بأمان.
• نقوم بتشغيل موقعنا الإلكتروني وبرامجنا وقواعد بياناتنا ومراقبتها حصريا على خوادم نديرها نحن وموجودة في ألمانيا. ونتعاون في ذلك مع مزودي خدمات وبنية تحتية يقع مقر شركاتهم في ألمانيا.
• تُحذف سجلات الخادم التقنية، التي قد تحتوي على عنوان IP الخاص بكم، بعد 14 يوما. وقبل تحليل بيانات الاستخدام إحصائيا، نزيل السمات المحتملة للتعريف، مثل عناوين IP أو معلومات الجهاز التفصيلية، مباشرة على الخادم.
• إذا استخدمتم البحث التفاعلي عن الوظائف، فإن نظامنا يعالج رسائلكم ومدخلاتكم. ونستخدم في ذلك مكونات ذكاء اصطناعي داخلية وخدمات ذكاء اصطناعي خارجية لفهم مدخلاتكم، والبحث عن عروض وظائف مناسبة، وصياغة الإجابات. وفي خدمات الذكاء الاصطناعي الخارجية نعمل في الغالب مع OpenAI؛ وفي حالات محدودة واستثنائية قد يُستخدم Google/Gemini.
• إذا لم تكن الموافقات التي قد تصبح لازمة للمعالجة بواسطة خدمات خارجية متوفرة عند إرسال رسالة، نعرض قبل الإرسال مجددا إمكانية منح موافقة صريحة. وبدون الموافقة المناسبة، يتم قدر الإمكان حظر إرسال الرسالة إلينا، وعلى أبعد تقدير يتم حظر استخدام الخدمة الخارجية وأي معالجة إضافية.
• لا نستخدم خدمات تحسين الإعلانات، مثل إرسال إشعارات راجعة إلى Google Ads، إلا إذا وافقتم عبر شريط ملفات تعريف الارتباط/حماية البيانات الخاص بنا. وإذا كان واضحا أنكم وصلتم إلينا عبر منصة أخرى، مثل TikTok، فقد تُرسل أيضا إشعارات راجعة إلى هذه المنصة بعد موافقتكم الصريحة.
• يمكنكم العثور على الإعدادات والتفاصيل المتعلقة بملفات تعريف الارتباط وتقنيات التخزين المشابهة، مثل التخزين المحلي (Local Storage) وتخزين الجلسة (Session Storage)، في إعدادات شريط ملفات تعريف الارتباط/حماية البيانات الخاص بنا.

2. الجهة المسؤولة

المتحكم بالمعنى المقصود في اللائحة العامة لحماية البيانات هو:

WEB WE DO GmbH
Dammwiesenweg 1
69256 Mauer
ألمانيا

البريد الإلكتروني: mail@webwedo.de
الموقع الإلكتروني: https://webwedo.de
الهاتف: +49 6226 9688021

المديرة الإدارية: Elena Senn-Hein
محكمة التسجيل: Amtsgericht Mannheim
رقم السجل: HRB 747236

3. المبادئ والأسس القانونية

نعالج البيانات الشخصية فقط بقدر ما يوجد أساس قانوني لذلك. وبحسب نوع المعالجة، تُؤخذ خصوصا الأسس القانونية التالية في الاعتبار:

• المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)، إذا كانت المعالجة ضرورية لتوفير خدمة طلبتموها، ولا سيما البحث عن الوظائف المدعوم بالذكاء الاصطناعي والتواصل مع Hey-KI.
• المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR)، إذا كنتم قد وافقتم على معالجة ما، ولا سيما في خدمات الذكاء الاصطناعي الخارجية وكذلك خدمات التسويق/التحويل.
• المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR)، إذا كان علينا الوفاء بالتزامات قانونية، مثل التزامات الإثبات أو الالتزامات التجارية أو الضريبية.
• المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)، إذا كنا نسعى إلى تحقيق مصالح مشروعة، ولا سيما الأمن، ومنع إساءة الاستخدام، وتحليل الأخطاء، والتشغيل التقني، والتحليلات الداخلية المجهولة الهوية.
• المادة 25(2) من القانون الألماني TDDDG، بقدر ما تكون عمليات التخزين أو الوصول إلى جهازكم الطرفي ضرورية حتما لتوفير خدمة رقمية طلبتموها صراحة.
• المادة 25(1) من القانون الألماني TDDDG، بقدر استخدام ملفات تعريف الارتباط أو التخزين المحلي (Local Storage) أو تخزين الجلسة (Session Storage) أو تقنيات مماثلة غير ضرورية حتما؛ ولهذا نحصل على موافقتكم.

عندما نستند إلى مصالح مشروعة، نراعي نوع المعالجة ونطاقها وغرضها وكذلك مصالحكم في السرية وحماية البيانات.

4. زيارة الموقع الإلكتروني والبنية التحتية وسجلات الخادم

4.1 توفير الموقع الإلكتروني

عندما تفتحون hey-ki.de، يعالج نظامنا معلومات لازمة تقنيا لعرض الموقع الإلكتروني على جهازكم الطرفي وتمكين التشغيل الآمن. وقد يشمل ذلك خصوصا ما يلي:

• عنوان IP للتسليم التقني للمحتويات المطلوبة،
• تاريخ الطلب ووقته،
• عنوان URL أو الملف الذي تم فتحه،
• حجم البيانات المنقولة،
• حالة الوصول،
• عنوان URL للصفحة السابقة أو معلومات مصدر الإحالة،
• عائلة المتصفح ومعلومات نظام التشغيل،
• معلومات الأخطاء التقنية والأمان.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في تشغيل الموقع الإلكتروني بصورة آمنة ومستقرة ومحمية من إساءة الاستخدام.

4.2 الاستضافة والبنية التحتية التقنية

يتم تشغيل موقعنا الإلكتروني وبرامجنا وقواعد بياناتنا ومراقبتها على خوادم نديرها نحن وموجودة في ألمانيا. ونتعاون في ذلك مع مزودي خدمات وبنية تحتية يقع مقر شركاتهم في ألمانيا. ويمكن توفير بنية النطاق وDNS والبريد الإلكتروني عبر مزودي خدمات تقنية.

يعالج هؤلاء المزودون البيانات فقط في إطار التشغيل التقني، بقدر ما يكون ذلك ضروريا للتوفير أو الأمان أو الصيانة أو التنفيذ التعاقدي.

وبقدر ما يعالج هؤلاء المزودون بيانات شخصية نيابة عنا، فإننا نستعين بهم على أساس اتفاقية معالجة بيانات وفقا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

كما تتم مراقبة خوادمنا والتنبيهات التقنية على خوادم نديرها نحن من خلال أنظمتنا الداخلية. ولا نستخدم لذلك مزودي خدمات مراقبة خارجيين.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في التشغيل الآمن والموثوق لموقعنا الإلكتروني وبرامجنا وقواعد بياناتنا وبنيتنا التحتية التقنية.

4.3 سجلات الخادم والتقييم الداخلي

يمكن لخوادم الويب الخاصة بنا إنشاء سجلات خادم تقنية تتضمن عناوين IP. وتتم معالجة هذه السجلات على خوادم نديرها نحن وتُحذف بعد 14 يوما.

قبل تحليل بيانات الاستخدام إحصائيا، نزيل السمات المحتملة للتعريف، مثل عناوين IP أو معلومات الجهاز التفصيلية، مباشرة على الخادم. وفي التحليلات الداخلية الإضافية لا نستخدم عنوان IP، بل نستخدم ربطا وتجميعات تقنية لا تكون بيانات شخصية مباشرة.

بعد حذف سجلات الخادم، لا يعود من الممكن من حيث المبدأ ربط بيانات الإحصاء الناتجة عنها بمستخدمات أو مستخدمين أفراد.

تتم التحليلات الإحصائية لبيانات الاستخدام وكذلك رصد أخطاء وقت التشغيل وتحليلها على خوادم نديرها نحن من خلال أنظمتنا الداخلية. ولا نستخدم لذلك مزودي خدمات تحليل خارجيين أو خدمات خارجية لتحليل الأخطاء.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في أمان التشغيل، وتحليل الأخطاء، ومنع إساءة الاستخدام، والتحسين الإحصائي لخدمتنا.

5. ملفات تعريف الارتباط والتخزين المحلي (Local Storage) وتخزين الجلسة (Session Storage) وإدارة الموافقات

نستخدم ملفات تعريف الارتباط والتخزين المحلي (Local Storage) وتخزين الجلسة (Session Storage) وتقنيات مماثلة. ونميز في ذلك بين التقنيات الضرورية تقنيا وتلك التي لا تُستخدم إلا بموافقتكم.

5.1 إدارة الموافقات

لإدارة إعدادات حماية البيانات وملفات تعريف الارتباط الخاصة بكم، نعتمد عمدا على مزود خدمة خارجي متخصص من ألمانيا. ونستخدم لذلك Usercentrics كخدمة لإدارة الموافقات. متلقي بيانات الموافقة هذه هو Usercentrics GmbH بصفتها مزود خدمتنا ومعالج البيانات بالنيابة عنا.

تساعدنا Usercentrics على توثيق موافقاتكم ورفضكم والتحكم في الخدمات وفقا لاختياركم. ولهذا يُخزن اختياركم تقنيا في متصفحكم.

وقد تتم معالجة ما يلي خصوصا:

• اختياركم المتعلق بالموافقة،
• وقت الاختيار،
• معلومات تقنية عن الجهاز والمتصفح،
• معرّف الموافقة أو معلومات إثبات تقنية مماثلة.

تهدف المعالجة خصوصا إلى تنفيذ اختياركم والتمكن من إثباته قانونيا. والأساس القانوني، بقدر ما نفي بالتزامات إثبات قانونية، هو المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR). وبقدر ما تكون إدارة الموافقات ضرورية للتشغيل التقني والقانوني المنظم لموقعنا الإلكتروني، نستند أيضا إلى المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وبالنسبة لعمليات التخزين الضرورية تقنيا على جهازكم الطرفي، تكون المادة 25(2) من القانون الألماني TDDDG هي المعيار الحاسم.

وفقا لما توضحه Usercentrics، تُخزن بيانات الموافقة لمدة سنة واحدة. ويتم التخزين داخل الاتحاد الأوروبي.

5.2 عمليات التخزين الضرورية تقنيا

تخدم عمليات التخزين الضرورية تقنيا خصوصا:

• عرض وتوثيق اختياركم المتعلق بالموافقة،
• توفير البحث التفاعلي عن الوظائف،
• استعادة استخدام جار، بقدر ما يكون ذلك ضروريا للاستخدام،
• الأمن وتجنب الأخطاء.

يمكن لـ Hey-KI استخدام معرّف جلسة تقني في تخزين الجلسة (Session Storage) في متصفحكم. ويكون معرّف الجلسة هذا مهما خصوصا حتى يمكن استعادة استخدام جار بعد انقطاعات تقنية، مثل تلك التي تحدث على الأجهزة المحمولة. يُحذف معرّف الجلسة من حيث المبدأ عند إغلاق المتصفح.

الأساس القانوني لمعالجة البيانات الشخصية هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في توفير Hey-KI بصورة موثوقة وآمنة وقابلة للاستخدام تقنيا. وبالنسبة لعمليات التخزين الضرورية تقنيا على جهازكم الطرفي، تنطبق المادة 25(2) من القانون الألماني TDDDG.

5.3 التقنيات غير الضرورية

لا نستخدم التقنيات غير الضرورية، ولا سيما لأغراض التسويق أو قياس التحويل أو تتبع أطراف ثالثة، إلا إذا وافقتم.

يمكنكم العثور على تفاصيل الخدمات الفردية والفئات والأغراض وتقنيات التخزين ومدد التخزين في إعدادات أداة إدارة الموافقات الخاصة بنا. ويمكنكم تغيير اختياركم هناك أو سحبه في أي وقت.

الأساس القانوني لمعالجة البيانات الشخصية هو موافقتكم وفقا للمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR). وبالنسبة للوصول إلى معلومات على جهازكم الطرفي أو تخزينها عليه، تنطبق المادة 25(1) من القانون الألماني TDDDG.

6. Hey-KI والبحث عن الوظائف المدعوم بالذكاء الاصطناعي

6.1 غرض المعالجة

عندما تستخدمون Hey-KI، نعالج مدخلاتكم من أجل:

• فهم طلبكم المتعلق بالوظيفة،
• طرح أسئلة متابعة،
• البحث عن عروض وظائف مناسبة وتصفيتها،
• تحسين نتائج البحث،
• متابعة السجل السابق تقنيا،
• عرض إجابات واقتراحات وظائف لكم.

Hey-KI مدعوم بالذكاء الاصطناعي. وهذا يعني: يستخدم نظامنا مكونات ذكاء اصطناعي داخلية ونماذج لغوية كبيرة لتفسير مدخلاتكم، والعثور على عروض وظائف مناسبة، وإنشاء إجابات.

6.2 ما البيانات التي تتم معالجتها

عند استخدام Hey-KI، قد تتم معالجة البيانات التالية خصوصا:

• رسائلكم ومدخلاتكم الصوتية والمعلومات الواردة فيها،
• معايير البحث التي تذكرونها، مثل المهنة أو المكان أو شكل العمل المطلوب أو المؤهل أو التفضيلات،
• السجل السابق ومعلومات الجلسة التقنية،
• معرّفات تقنية للمحادثة والاستجابة،
• مدخلات Tool ومخرجات Tool الخاصة بخطوات البحث والمعالجة لدينا،
• حالة الموافقة للمعالجة بواسطة خدمات خارجية.

لا يتعين عليكم من حيث المبدأ تقديم اسم أو عنوان بريد إلكتروني أو عنوان بريدي لاستخدام Hey-KI. يرجى عدم إدخال معلومات حساسة غير ضرورية للبحث عن الوظائف، ولا سيما بيانات صحية أو معلومات عن الدين أو الرأي السياسي أو العضوية النقابية أو بيانات مماثلة تستحق حماية خاصة.

6.3 المعالجة بواسطة خدمات ذكاء اصطناعي خارجية

لمعالجة مدخلاتكم، ننقل الرسائل والمدخلات الصوتية والسياق اللازم للمعالجة إلى خدمات ذكاء اصطناعي خارجية.

في الحالة العادية نستخدم OpenAI. وفي حالات محدودة، قد تُستخدم Google/Gemini أو بنية Google Cloud/Vertex AI التحتية، مثلا للاختبارات أو ضمان الجودة أو الحماية التقنية من الأعطال أو مسارات معالجة بديلة.

يمكن أن يكون المتلقون خصوصا OpenAI وGoogle/Gemini أو Google Cloud/Vertex AI. يمكنكم العثور على معلومات أوفى عن المتلقين ومزودي الخدمات في القسم 10.

عند استخدام خدمات ذكاء اصطناعي خارجية على خوادمنا، لا ننقل إلى OpenAI أو Google/Gemini أي سمات تعريف مباشرة مثل عناوين IP أو معلومات عن متصفحكم أو جهازكم الطرفي.

تعالج خدمات الذكاء الاصطناعي الخارجية المحتويات المنقولة وفقا لشروطها التعاقدية وشروط حماية البيانات الخاصة بها. وتستبعد واجهات API وCloud التجارية التي نستخدمها تعاقديا استخدام المدخلات والمخرجات وسياقات المعالجة المنقولة لتدريب نماذج الذكاء الاصطناعي العامة.

6.4 الموافقة والحظر عند عدم وجود موافقة مناسبة

بقدر ما تُنقل مدخلاتكم للمعالجة إلى خدمات ذكاء اصطناعي خارجية مثل OpenAI أو Google/Gemini، نحصل مسبقا على موافقتكم الصريحة. ويمكن أن يتم ذلك عبر إدارة الموافقات الخاصة بنا أو عبر خيار موافقة معروض في Hey-KI.

إذا لم تكن هذه الموافقة متوفرة عند إرسال رسالة أو لا يمكن التحقق منها بشكل موثوق، نعرض قبل الإرسال مجددا إمكانية منح موافقة صريحة. وبدون الموافقة المناسبة، يتم قدر الإمكان حظر إرسال الرسالة إلينا، وعلى أبعد تقدير يتم حظر استخدام خدمات الذكاء الاصطناعي الخارجية وأي معالجة إضافية.

لا يتم هذا الفحص عند بدء الاستخدام فحسب، بل أيضا أثناء الاستخدام. وبهذا تُحظر أيضا المعالجة اللاحقة من جانب الخادم إذا لم تعد توجد موافقة مناسبة أثناء عمليات البحث أو المعالجة الجارية.

6.5 ضمان الجودة

لضمان الجودة، نحلل استخدام Hey-KI قبل كل شيء إحصائيا. فعلى سبيل المثال نتحقق مما إذا كان البحث عن الوظائف يعمل، وما إذا كانت الإجابات مفيدة، ومدى ملاءمة النتائج للطلب.

بالإضافة إلى ذلك، قد نفحص مقتطفات أو مسارات فردية إذا كان ذلك ضروريا لتحليل الأخطاء أو منع إساءة الاستخدام أو مراقبة الجودة. وقد يحدث ذلك خصوصا إذا اكتشف نظام الذكاء الاصطناعي الخاص بنا أثناء الاستخدام استخداما واضحا خارج الغرض المقصود أو محتويات مسيئة أو حالات لافتة أخرى مهمة ووضع علامة مقابلة على الحوار.

بقدر ما نستخدم لهذا الغرض خدمات ذكاء اصطناعي خارجية، نستخدم فقط البيانات التي سبق نقلها إلى الخدمة المعنية في إطار الاستخدام المعني. ولا نرسل لذلك أي سمات تعريف مباشرة إضافية مثل عناوين IP أو معلومات عن متصفحكم أو جهازكم الطرفي إلى خدمة الذكاء الاصطناعي الخارجية.

6.6 الأسس القانونية

نستند في معالجة رسائلكم ومدخلاتكم بواسطة أنظمتنا الخاصة لتوفير البحث عن الوظائف المدعوم بالذكاء الاصطناعي إلى المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)، بقدر ما تكون المعالجة ضرورية لتوفير الخدمة التي طلبتموها.

بقدر ما نقيّم بيانات الاستخدام أو مقتطفات أو مسارات الاستخدام لأغراض تحليل الأخطاء أو منع إساءة الاستخدام أو الأمان أو ضمان الجودة، فإننا نستند في ذلك إلى المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في توفير Hey-KI بصورة آمنة وموثوقة ومتوافقة مع الغرض المقصود، وكذلك في رصد الأعطال وحالات الاستخدام المسيء ومعالجتها.

يتم نقل مدخلاتكم ومعالجتها بواسطة خدمات ذكاء اصطناعي خارجية مثل OpenAI أو Google/Gemini على أساس موافقتكم وفقا للمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR). وبقدر ما تكون عمليات التخزين التقنية على جهازكم الطرفي ضرورية حتما لاستخدام Hey-KI، تنطبق المادة 25(2) من القانون الألماني TDDDG؛ وبالنسبة لعمليات التخزين غير الضرورية تنطبق المادة 25(1) من القانون الألماني TDDDG.

6.7 مدة التخزين

نخزن البيانات الناتجة عن استخدام Hey-KI ومعرّفات الجلسات التقنية فقط طالما كان ذلك ضروريا للتوفير أو الاستمرار أو تحليل الأخطاء أو منع إساءة الاستخدام أو الأمان أو ضمان الجودة أو الإثباتات القانونية أو التعاقدية. وتحدد مدة التخزين المحددة خصوصا بحسب ما إذا كان يجب استئناف استخدام جار، وما إذا كان يلزم فحص أخطاء تقنية أو إساءة استخدام، وما إذا كانت توجد التزامات إثبات قانونية أو تعاقدية.

7. التواصل عبر البريد الإلكتروني

إذا تواصلتم معنا عبر البريد الإلكتروني، نعالج البيانات التي ترسلونها إلينا، ولا سيما:

• عنوان البريد الإلكتروني،
• الاسم، إذا تم تقديمه،
• محتوى رسالتكم،
• البيانات الوصفية التقنية للبريد الإلكتروني.

نستخدم هذه البيانات لمعالجة طلبكم. والأساس القانوني، بحسب محتوى الطلب، هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) أو المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR) أو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في معالجة الطلبات وتوثيقها.

لا يمثل التواصل عبر البريد الإلكتروني في hey-ki.de قناة استخدام مركزية، لكنه يظل قائما كوسيلة للتواصل.

8. التسويق وقياس التحويل وخدمات الإعلانات الخارجية

لا نستخدم خدمات التسويق والتحويل إلا إذا وافقتم عبر إدارة الموافقات الخاصة بنا. وبدون موافقة مقابلة، لا يتم تحميل هذه الخدمات بواسطة موقعنا الإلكتروني. ويمكنكم تغيير موافقتكم أو سحبها في أي وقت عبر نظام إدارة الموافقات الخاص بنا.

8.1 Google Ads وعلامات Google التسويقية

بدون موافقة صريحة عبر نظام إدارة الموافقات الخاص بنا، لا نحمّل في متصفحكم أي شيء من Google ولا نرسل أيضا أي إشارات تسويقية إلى Google Ads.

بعد موافقتكم، لا نحمّل إلا رمز Google الضروري لقياس الإعلانات. ويمكن لهذا الكود تقنيا تحميل موارد Google/DoubleClick إضافية لاحقا. كما يمكننا إبلاغ Google بما إذا كان إعلان ما قد أدى إلى استخدام ذي صلة لـ Hey-KI.

وقد تتم معالجة ما يلي خصوصا:

• موافقتكم على القياس،
• معرّف نقرة Google (gclid)، إن وُجد، لربط الإشارات بموضع إعلان،
• إشارات عن شدة الاستخدام (قيم التحويل)، ولا تشمل محتويات أو موضوعات استخدامكم.

بالإضافة إلى ذلك، قد يؤدي تحميل رمز Google لأسباب تقنية إلى أن تتلقى Google بيانات وصفية ينقلها متصفحكم عند هذه الاتصالات. وقد يشمل ذلك خصوصا:

• معلومات تقنية عن المتصفح والجهاز،
• عنوان IP،
• عنوان URL للصفحة المفتوحة حاليا بما في ذلك المعاملات الموجودة،
• عنوان URL للصفحة السابقة بما في ذلك المعاملات الموجودة،
• معلومات خزنتها Google، مثل ملفات تعريف ارتباط Google.

الأساس القانوني هو موافقتكم وفقا للمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR) والمادة 25(1) من القانون الألماني TDDDG.

8.2 TikTok

بدون موافقة صريحة عبر نظام إدارة الموافقات الخاص بنا، لا نحمّل في متصفحكم أي شيء من TikTok ولا نرسل أيضا أي إشارات تسويقية إلى TikTok.

بعد موافقتكم، لا نحمّل رمز TikTok الضروري لقياس الإعلانات إلا إذا كان واضحا أنكم وصلتم إلينا عبر TikTok. ومن الناحية التقنية يكون هذا هو الحال خصوصا عند وجود معرّف نقرة TikTok صالح (ttclid). ويمكننا أيضا إبلاغ TikTok بما إذا كان إعلان TikTok قد أدى إلى استخدام ذي صلة لـ Hey-KI.

وقد تتم معالجة ما يلي خصوصا:

• موافقتكم على القياس،
• معرّف نقرة TikTok (ttclid)، إن وُجد، لربط الإشارات بإعلان TikTok،
• إشارات عن شدة الاستخدام (قيم التحويل)، ولا تشمل محتويات أو موضوعات استخدامكم.

بالإضافة إلى ذلك، قد يؤدي تحميل رمز TikTok لأسباب تقنية إلى أن تتلقى TikTok بيانات وصفية ينقلها متصفحكم عند هذه الاتصالات. وقد يشمل ذلك خصوصا:

• معلومات تقنية عن المتصفح والجهاز،
• عنوان IP،
• عنوان URL للصفحة المفتوحة حاليا بما في ذلك المعاملات الموجودة،
• عنوان URL للصفحة السابقة بما في ذلك المعاملات الموجودة،
• معلومات خزنتها TikTok، مثل ملفات تعريف ارتباط TikTok.

الأساس القانوني هو موافقتكم وفقا للمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR) والمادة 25(1) من القانون الألماني TDDDG.

9. الحضور على وسائل التواصل الاجتماعي والملفات الخارجية

ندير ملفات أو حضورا على TikTok وInstagram وYouTube وFacebook وLinkedIn وXING وLinktr.ee.

إذا زرتم هذه الملفات أو تفاعلتم معنا هناك، فإن مزود المنصة المعنية يعالج البيانات الشخصية أولا على مسؤوليته الخاصة. وينطبق ذلك خصوصا إذا كنتم مسجلين الدخول أو تستخدمون وظائف مثل المتابعة أو الإعجاب أو التعليق أو المشاركة أو الرسائل المباشرة.

نعالج البيانات التي ترسلونها إلينا عبر هذه المنصات أو التي تُعرض لنا هناك، مثل اسم الملف الشخصي والمعلومات العامة للملف الشخصي ومحتوى الرسائل أو التعليقات أو التفاعلات. نستخدم هذه البيانات للتواصل معكم، والرد على الطلبات، وتنظيم حضورنا العام.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). تكمن مصلحتنا المشروعة في التواصل والظهور العام والحفاظ على حضورنا عبر الإنترنت.

قد تتيح لنا المنصات إحصاءات مجمعة وما يسمى رؤى الحساب (Insights) حول ملفاتنا. وبحسب المنصة، قد نكون نحن ومزود المنصة مسؤولين مشتركين بالمعنى المقصود في المادة 26 من اللائحة العامة لحماية البيانات (GDPR) في هذا الصدد. وفي هذا السياق، لا نتلقى ملفات استخدام كاملة لأشخاص بعينهم ولا يكون لنا وصول إلى البيانات التفصيلية غير المجمعة الخاصة بتحليلات المنصة، بل نتلقى تقييمات مجمعة حول استخدام حضورنا على تلك المنصات.

قد يعالج مزودو المنصات البيانات الشخصية أيضا خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. وترد التفاصيل في إشعارات الخصوصية وإعدادات المنصة المعنية.

يمكنكم من حيث المبدأ ممارسة حقوقكم المتعلقة بحماية البيانات تجاهنا وكذلك تجاه مزود المنصة المعنية. وبما أن مزودي المنصات لديهم إمكانية الوصول إلى حسابات المنصة المعنية والبيانات المعالجة هناك، فقد يكون التواصل المباشر مع المنصة في الحالة الفردية هو الطريق الأكثر فعالية. وسندعمكم في حدود إمكانياتنا.

يمكنكم العثور على مزيد من المعلومات في إشعارات الخصوصية الخاصة بالمزودين:
TikTok, Instagram, YouTube / Google, Facebook, LinkedIn, XING, Linktr.ee.

10. المتلقون ومزودو الخدمات

لا ننقل البيانات الشخصية إلا إذا كان ذلك ضروريا للأغراض الموصوفة، أو وُجد أساس قانوني، أو وافقتم على ذلك.

بحسب الاستخدام، يمكن أن يشارك خصوصا المتلقون أو فئات المتلقين التالية:

• مزودو خدمات الاستضافة والخوادم وقواعد البيانات والنطاق وDNS والبريد الإلكتروني للتشغيل التقني،
• Usercentrics GmbH, Sendlinger Straße 7, 80331 München، بصفتها مزود خدمة إدارة الموافقات،
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland، لمعالجة الرسائل والمدخلات الصوتية والمدخلات الأخرى في إطار استخدام Hey-KI،
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland، من أجل Google/Gemini أو Google Cloud/Vertex AI في ترتيبات معالجة محدودة،
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland، من أجل Google Ads وخدمات Google/DoubleClick المرتبطة بعد موافقة التسويق،
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland، بعد موافقة التسويق وعند القدوم من TikTok،
• السلطات أو المحاكم أو المستشارون أو الجهات الأخرى، بقدر ما يكون ذلك مطلوبا قانونيا أو لازما لإنفاذ الحقوق أو الدفاع عنها.

بقدر ما يعالج هؤلاء المزودون بيانات شخصية نيابة عنا، فإننا نستخدمهم على أساس عقد معالجة بالنيابة وفقا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR). وينطبق ذلك خصوصا على مزودي الخدمات التقنية وخدمات واجهات API والخدمات السحابية التي نستخدمها لتوفير خدمتنا أو معالجتها أو تأمينها.

نصف البنية التحتية التقنية الأساسية في بيان الخصوصية العام هذا من حيث المبدأ كفئات. ونحتفظ بصورة منفصلة بتوثيق المزودين والعقود والأمن الداخلي المحدد.

11. عمليات النقل إلى دول ثالثة

قد يعالج بعض المزودين المذكورين أو المتعاقدين الفرعيين لديهم بيانات شخصية أيضا خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية.

بقدر ما تُنقل البيانات إلى دول ثالثة، يتم ذلك على أساس الآليات المعمول بها في كل حالة، ولا سيما:

• قرارات الملاءمة الصادرة عن المفوضية الأوروبية،
• البنود التعاقدية القياسية للاتحاد الأوروبي،
• تدابير حماية تعاقدية وتقنية وتنظيمية إضافية،
• اتفاقيات معالجة البيانات أو عقود المعالجة بالنيابة،
• موافقتكم، بقدر ما تكون مطلوبة في الحالة الفردية.

ينطبق ذلك خصوصا على مزودين ذوي نشاط دولي مثل OpenAI وGoogle وTikTok. ويمكن أن تتغير التفاصيل بحسب المزود والمنتج وتكوين العقد والمتعاقدين الفرعيين.

في خدمات OpenAI، تكون OpenAI Ireland Ltd. عموما الطرف التعاقدي للعملاء المقيمين في المنطقة الاقتصادية الأوروبية. وقد تستخدم OpenAI شركات تابعة ومتعاقدين فرعيين أيضا خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية لتقديم الخدمات. ووفقا لملحق OpenAI لمعالجة البيانات (DPA)، تتم عمليات النقل هذه خصوصا على أساس البنود التعاقدية القياسية للاتحاد الأوروبي أو قرارات الملاءمة. تعالج OpenAI بيانات العملاء بصفتها معالجا بموجب هذا الملحق؛ وتنشر OpenAI المتعاقدين الفرعيين الذين تستعين بهم في قائمة المتعاقدين الفرعيين الخاصة بها.

في خدمات Google، قد تشارك، إلى جانب شركائنا التعاقديين داخل الاتحاد الأوروبي Google Cloud EMEA Limited وGoogle Ireland Limited، شركات تابعة لـ Google خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية بصفتها متعاقدين فرعيين. شركة Google LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework). وبقدر ما تُنقل بيانات شخصية إلى Google LLC في إطار خدمات Google المعتمدة، يمكن أن يستند النقل إلى قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتسري بالإضافة إلى ذلك شروط Google ذات الصلة بمعالجة البيانات، وكذلك البنود التعاقدية القياسية للاتحاد الأوروبي عند الاقتضاء.

في خدمات TikTok، قد تعالج TikTok البيانات أيضا خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو تمنح شركات ضمن مجموعة TikTok خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية وصولا محدودا. ووفقا لما تذكره TikTok، تتم عمليات النقل هذه خصوصا على أساس البنود التعاقدية القياسية للاتحاد الأوروبي. ولا نستخدم خدمات TikTok على hey-ki.de إلا بموافقتكم.

12. القرارات الآلية

تدعمكم Hey-KI في البحث عن الوظائف وتعرض لكم، على أساس مدخلاتكم، اقتراحات وظائف وإجابات مناسبة. ومع ذلك، لا نتخذ أي قرار آلي بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات (GDPR) بشأن طلب توظيف أو تعيين أو رفض أو أثر قانوني مماثل تجاهكم.

الاقتراحات التي تعرضها Hey-KI لا تحل محل قرار صاحب عمل ولا تنشئ أي حق في الحصول على وظيفة.

13. الالتزام بتوفير البيانات

يمكن من حيث المبدأ استخدام الموقع الإلكتروني من دون تسجيل.

إذا أردتم استخدام وظائف معينة، فيجب عليكم توفير البيانات اللازمة لذلك:

• للبحث التفاعلي عن الوظائف، يجب عليكم إدخال رسائل أو مدخلات صوتية أو معايير بحث.
• لاستعادة استخدام جار، قد تكون معلومات الجلسة الضرورية تقنيا لازمة.
• بالنسبة لخدمات التسويق والتحويل، لا يلزم توفير أي بيانات؛ فهي تتم فقط بعد موافقتكم.

إذا لم توفروا البيانات أو الموافقات المطلوبة، فقد لا يمكن استخدام الوظيفة المعنية أو قد لا يمكن استخدامها إلا على نحو محدود.

14. مدة التخزين

نخزن البيانات الشخصية فقط طالما كان ذلك ضروريا للأغراض المعنية أو طالما وُجدت التزامات قانونية.

وينطبق تحديدا ما يلي:

• تُحذف سجلات الوصول (Server Logs) التي تتضمن عناوين IP بعد 14 يوما.
• تُخزن بيانات الموافقة طالما كان ذلك ضروريا لإثبات اختياركم والوفاء بالتزامات الإثبات القانونية.
• تُخزن البيانات الناتجة عن استخدام Hey-KI طالما كان ذلك ضروريا للتوفير أو الاستمرار أو تحليل الأخطاء أو منع إساءة الاستخدام أو الأمان أو الإثباتات القانونية أو التعاقدية.
• نخزن البيانات الناتجة عن التواصل عبر البريد الإلكتروني طالما كان ذلك ضروريا لمعالجة طلبكم والوفاء بواجبات الحفظ القانونية.
• تخضع بيانات التسويق والتحويل لموافقتكم وإعدادات الخدمات المعنية وشروط المزودين.

بقدر ما لا يمكن تحديد مدد تخزين محددة، فإنها تتحدد بحسب زوال الغرض، وواجبات الحفظ القانونية، ومصالح الإثبات المشروعة، ومتطلبات الأمن، وإمكانات الحذف التقنية.

15. حقوقكم

لديكم بموجب اللائحة العامة لحماية البيانات خصوصا الحقوق التالية:

• حق الحصول على المعلومات وفقا للمادة 15 من اللائحة العامة لحماية البيانات (GDPR)،
• حق التصحيح وفقا للمادة 16 من اللائحة العامة لحماية البيانات (GDPR)،
• حق الحذف وفقا للمادة 17 من اللائحة العامة لحماية البيانات (GDPR)،
• حق تقييد المعالجة وفقا للمادة 18 من اللائحة العامة لحماية البيانات (GDPR)،
• حق قابلية نقل البيانات وفقا للمادة 20 من اللائحة العامة لحماية البيانات (GDPR)،
• حق الاعتراض وفقا للمادة 21 من اللائحة العامة لحماية البيانات (GDPR)،
• حق سحب الموافقات الممنوحة وفقا للمادة 7(3) من اللائحة العامة لحماية البيانات (GDPR).

إذا سحبتم موافقة، فإن ذلك لا يؤثر في مشروعية المعالجة التي تمت حتى وقت السحب.

يمكنكم التواصل عبر بيانات الاتصال المذكورة أعلاه لممارسة حقوقكم.

16. حق تقديم شكوى

لديكم الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. ويمكنكم خصوصا التوجه إلى السلطة الإشرافية المختصة بنا أو إلى السلطة الإشرافية في مكان إقامتكم المعتاد.

السلطة الإشرافية المختصة بنا هي:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35, 70191 Stuttgart

يمكنكم العثور على مزيد من المعلومات وإمكانيات تقديم الشكوى على:
https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.

17. تعديلات بيان الخصوصية هذا

يمكننا تعديل بيان الخصوصية هذا إذا تغير موقعنا الإلكتروني أو تغيرت معالجتنا للبيانات أو تغيرت المتطلبات القانونية. وتسري النسخة المنشورة على hey-ki.de في كل حالة.