سياسة الخصوصية
- ساري المفعول من
- 26 سبتمبر 2026
- الإصدار
- 2026-09-26
توضح سياسة الخصوصية هذه البيانات الشخصية التي تعالجها Kuro Studio عند زيارتك لهذا الموقع أو تواصلك معنا أو استخدامك لخدماتنا، وأسباب ذلك، والأساس القانوني، ومدة الاحتفاظ بالبيانات، والحقوق التي تتمتع بها. وتسري على هذا الموقع وعلى جميع القنوات الموضحة أدناه.
1. جهة التحكم في البيانات
الجهة المسؤولة عن معالجة بياناتك الشخصية هي:
Kuro Studio
Hirschberger Str. 24, 90559 Burgthann, Germany
يمثلها: Lukas Wirth
البريد الإلكتروني: legal@kurostudio.io
الهاتف: +49 157 57151022
2. قانون حماية البيانات المطبّق
نعالج بياناتك الشخصية وفقًا لـاللائحة العامة لحماية البيانات (GDPR) والقوانين الوطنية السارية. ونذكر لكل عملية معالجة موضحة أدناه غرضها وأساسها القانوني.
3. زيارة هذا الموقع
عند فتح هذا الموقع، يرسل متصفحك تلقائيًا بيانات تقنية إلى مزوّد الاستضافة لدينا: عنوان IP، وتاريخ الطلب ووقته، والصفحة المطلوبة، وعنوان الصفحة المُحيلة، ونوع المتصفح وإصداره، ونظام التشغيل، ومعلومات الجهاز.
الغرض: عرض الموقع وضمان استقراره وأمنه واكتشاف الهجمات والتصدي لها.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في موقع آمن يعمل بشكل سليم.
مدة الاحتفاظ: يحتفظ مزوّد الاستضافة بسجلات الخادم لمدة محدودة (30 يومًا كحد أقصى) ثم يحذفها، ما لم يتطلب حادث أمني الاحتفاظ بها مدة أطول لتوضيحه.
لا نقوم بدمج هذه البيانات مع مصادر بيانات أخرى.
5. التحليلات والإعلانات
بموافقتك نستخدم خدمات تحليلية وإعلانية لفهم كيفية استخدام موقعنا ولقياس حملاتنا الإعلانية وتحسينها. والخدمات المستخدمة مذكورة في الجدول أعلاه وفي قسم «الجهات المتلقية ومقدمو الخدمات».
البيانات المعالجة: معرّفات إلكترونية مستعارة، وعنوان IP (مختصرًا حيثما تدعم الخدمة ذلك)، ومعلومات الجهاز والمتصفح، والصفحات التي تمت زيارتها، والتفاعلات (مثل إرسال نموذج دون محتواه)، والصفحة المُحيلة ومعلمات الحملة مثل معرّف النقر على الإعلان.
Google Analytics وGoogle Ads: يمرّر وضع الموافقة من Google (Consent Mode) اختيارك إلى Google: لا يُسمح بالتخزين التحليلي إلا بموافقة التحليلات، ولا يُسمح بالتخزين الإعلاني وتخصيص الإعلانات إلا بموافقة التسويق.
الأساس القانوني: موافقتك، المادة 6(1)(a) من اللائحة العامة لحماية البيانات والقوانين المنفّذة للمادة 5(3) من توجيه الخصوصية الإلكترونية. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط».
مدة الاحتفاظ: انظر مدد التخزين في الجدول أعلاه؛ وتُحفظ البيانات المخزنة لدى المزوّدين وفق سياساتهم.
6. الحماية من الرسائل غير المرغوب فيها وإساءة الاستخدام
نماذجنا محمية بواسطة Cloudflare Turnstile. فعند تحميل النموذج يفحص Turnstile إشارات تقنية من متصفحك (مثل عنوان IP وخصائص المتصفح وإشارات التفاعل) للتمييز بين البشر والبرامج الآلية. ولا يستخدم Turnstile ملفات تعريف ارتباط إعلانية ولا يعرض ألغازًا مصوّرة.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في حماية نماذجنا وأنظمتنا وموظفينا من الرسائل غير المرغوب فيها والاحتيال وإساءة الاستخدام الآلية. ولأن هذا الفحص ضروري لإرسال النموذج الذي تطلبه، فهو لا يخضع للموافقة.
7. طلبات التواصل
إذا تواصلت معنا عبر نموذج التواصل أو البريد الإلكتروني أو الهاتف أو تطبيق مراسلة، فإننا نعالج البيانات التي تقدّمها: الاسم وعنوان البريد الإلكتروني ورقم الهاتف ورسالتك، وأي تفاصيل أخرى عن طلبك إن قدّمتها. كما نحفظ تاريخ طلبك ومصدره وملاحظة بأنك طلبت التواصل معك.
الغرض: الرد على طلبك، وعند الاقتضاء إعداد عقد وتنفيذه.
الأساس القانوني: المادة 6(1)(b) من اللائحة العامة لحماية البيانات إذا كان طلبك يهدف إلى إبرام عقد أو تنفيذه؛ وإلا فالمادة 6(1)(f) من اللائحة العامة لحماية البيانات، أي مصلحتنا المشروعة في الرد على الطلبات الموجهة إلينا.
مدة الاحتفاظ: نحتفظ بطلبك ما دام ذلك لازمًا لمعالجته ولأي علاقة تجارية تنشأ عنه، ثم نحذفه ما لم تفرض التزامات الاحتفاظ القانونية (مثل قوانين التجارة والضرائب) مدة أطول.
9. الطلبات عبر وسائل التواصل الاجتماعي ومنصات الإعلان
إذا أرسلت نموذجًا في أحد إعلاناتنا على Facebook أو Instagram أو Google، تنقل إلينا المنصة البيانات التي أدخلتها (عادةً الاسم وعنوان البريد الإلكتروني ورقم الهاتف وإجاباتك) مع معلومات عن الحملة والنموذج. وتعالج المنصة هذه البيانات بصفتها جهة تحكم مستقلة، ويوضح لك النموذج ما يُنقل إلينا.
الغرض والأساس القانوني: الرد على طلبك والتواصل معك بشأنه، المادة 6(1)(b) من اللائحة العامة لحماية البيانات. وإذا طلب النموذج موافقتك على التواصل التسويقي، فإننا نستند إلى هذه الموافقة للقناة التي قدّمتها (المادة 6(1)(a) من اللائحة العامة لحماية البيانات).
مدة الاحتفاظ: كما هو موضح في «طلبات التواصل».
10. التواصل عبر البريد الإلكتروني والهاتف وWhatsApp
عندما نتواصل معك عبر البريد الإلكتروني أو الهاتف أو WhatsApp، فإننا نعالج بيانات التواصل الخاصة بك ومحتوى التواصل لمعالجة طلبك. ويعالج مزوّد البريد الإلكتروني لدينا الرسائل الإلكترونية، وتُنقل رسائل WhatsApp عبر منصة WhatsApp Business التابعة لـMeta. وإذا استخدمت WhatsApp، فإن WhatsApp نفسه يعالج بياناتك أيضًا بصفته جهة تحكم مستقلة وفق شروطه.
يتلقى موظفونا إشعارات داخلية بالطلبات الجديدة (عبر البريد الإلكتروني، وعبر WhatsApp إن كان مفعّلًا) لنتمكن من الرد بسرعة. ولا تتضمن هذه الإشعارات إلا البيانات اللازمة لمعالجة الطلب.
الأساس القانوني: المادة 6(1)(b) من اللائحة العامة لحماية البيانات إذا تعلق التواصل بعقد أو بإجراءات سابقة للتعاقد؛ وإلا فالمادة 6(1)(f) من اللائحة العامة لحماية البيانات.
11. العملاء وشركاء الأعمال
إذا كلفتنا بعمل أو كنت جهة اتصال لدى عميل أو شريك أعمال، فإننا نعالج بيانات التواصل الخاصة بك وبيانات العقد والمشروع والمراسلات وبيانات الفوترة والدفع.
الغرض: إعداد العقد وتنفيذه والفوترة والمحاسبة.
الأساس القانوني: المادة 6(1)(b) من اللائحة العامة لحماية البيانات؛ وللمحاسبة والاحتفاظ القانوني المادة 6(1)(c) من اللائحة العامة لحماية البيانات؛ وللتواصل مع جهات الاتصال لدى الشركات المادة 6(1)(f) من اللائحة العامة لحماية البيانات.
مدة الاحتفاظ: طوال مدة العقد؛ والفواتير والمستندات المحاسبية للمدد القانونية (في ألمانيا حتى عشر سنوات وفق المادة 147 من AO والمادة 257 من HGB).
12. دعوات التقييم
بعد إتمام مشروع، قد ندعو العملاء إلى تقييمنا على Trustpilot. ولهذا الغرض ننقل اسمك وعنوان بريدك الإلكتروني ومرجع الطلب إلى Trustpilot التي ترسل إليك الدعوة. ويعود إليك قرار كتابة التقييم.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. وتتمثل مصلحتنا المشروعة في جمع آراء حقيقية من العملاء. ويمكنك الاعتراض في أي وقت، وعندها لن نرسل إليك أي دعوات.
13. سجلات الموافقة
لكي نتمكن من إثبات الموافقات التي منحتها أو سحبتها، نسجّل في موافقات النماذج نص الإشعار أو خانة الاختيار التي أكدتها والوقت واللغة.
وفي اختياراتك بشأن ملفات تعريف الارتباط نسجّل القرار والفئات المعنية والوقت والصفحة واللغة والمتصفح المستخدم وعنوان IP مختصرًا.
الأساس القانوني: المادة 6(1)(c) بالاقتران مع المادة 7(1) من اللائحة العامة لحماية البيانات.
مدة الاحتفاظ: ما دمنا بحاجة إلى إثبات الموافقة، أي طوال مدة استخدامها مضافًا إليها مدة تقادم المطالبات المحتملة.
14. الجهات المتلقية ومقدمو الخدمات
لا ننقل بياناتك إلا بالقدر اللازم للأغراض الموضحة أعلاه. ويلتزم مقدمو الخدمات الذين يعالجون البيانات نيابةً عنا باتفاقيات معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات). أما منصات الإعلان ووسائل التواصل الاجتماعي التي تستخدمها فهي جهات تحكم مستقلة.
وقد تُنقل البيانات أيضًا إلى السلطات العامة أو المحاكم أو المستشارين الملتزمين بالسرية المهنية (مثل المحامين والمستشارين الضريبيين والمدققين) إذا كنا ملزمين قانونًا بذلك أو كان ذلك ضروريًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.
نستعين بمقدمي الخدمات التاليين:
| المزوّد | الغرض | الموقع والضمانة |
|---|---|---|
| VercelVercel Inc., USA | استضافة الموقع وشبكة توصيل المحتوى ووظائف الخادم | شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية |
| SupabaseSupabase, Inc., USA (database and file storage in Frankfurt, Germany) | قاعدة البيانات وتخزين الملفات ومصادقة المستخدمين | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةالبنود التعاقدية النموذجية للاتحاد الأوروبي |
| ResendPlus Five Five, Inc. (Resend), USA | إرسال رسائل البريد الإلكتروني المعاملاتية (التأكيدات والإشعارات) | الولايات المتحدةالبنود التعاقدية النموذجية للاتحاد الأوروبي |
| Cloudflare TurnstileCloudflare, Inc., USA | حماية النماذج من الرسائل غير المرغوب فيها وإساءة الاستخدام الآلية | شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية |
| Google Analytics 4Google Ireland Limited, Ireland / Google LLC, USA | التحليل الإحصائي لاستخدام الموقع | شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية |
| Meta Lead AdsMeta Platforms Ireland Limited, Ireland / Meta Platforms, Inc., USA | استلام الطلبات التي ترسلها عبر نماذج Facebook/Instagram | شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية |
| WhatsApp BusinessMeta Platforms Ireland Limited, Ireland / WhatsApp LLC, USA | التواصل عبر WhatsApp والإشعارات الداخلية بالطلبات الجديدة | شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية |
| lexofficeHaufe Service Center GmbH, Germany | المحاسبة والفوترة | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةمعالجة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية |
| TrustpilotTrustpilot A/S, Denmark | دعوة العملاء إلى كتابة تقييم | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةمعالجة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية |
- VercelVercel Inc., USA
- الغرض
- استضافة الموقع وشبكة توصيل المحتوى ووظائف الخادم
- الموقع والضمانة
- شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية
- SupabaseSupabase, Inc., USA (database and file storage in Frankfurt, Germany)
- الغرض
- قاعدة البيانات وتخزين الملفات ومصادقة المستخدمين
- الموقع والضمانة
- الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةالبنود التعاقدية النموذجية للاتحاد الأوروبي
- ResendPlus Five Five, Inc. (Resend), USA
- الغرض
- إرسال رسائل البريد الإلكتروني المعاملاتية (التأكيدات والإشعارات)
- الموقع والضمانة
- الولايات المتحدةالبنود التعاقدية النموذجية للاتحاد الأوروبي
- Cloudflare TurnstileCloudflare, Inc., USA
- الغرض
- حماية النماذج من الرسائل غير المرغوب فيها وإساءة الاستخدام الآلية
- الموقع والضمانة
- شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية
- Google Analytics 4Google Ireland Limited, Ireland / Google LLC, USA
- الغرض
- التحليل الإحصائي لاستخدام الموقع
- الموقع والضمانة
- شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية
- Meta Lead AdsMeta Platforms Ireland Limited, Ireland / Meta Platforms, Inc., USA
- الغرض
- استلام الطلبات التي ترسلها عبر نماذج Facebook/Instagram
- الموقع والضمانة
- شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية
- WhatsApp BusinessMeta Platforms Ireland Limited, Ireland / WhatsApp LLC, USA
- الغرض
- التواصل عبر WhatsApp والإشعارات الداخلية بالطلبات الجديدة
- الموقع والضمانة
- شبكة عالمية (تشمل الولايات المتحدة)إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية
- lexofficeHaufe Service Center GmbH, Germany
- الغرض
- المحاسبة والفوترة
- الموقع والضمانة
- الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةمعالجة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
- TrustpilotTrustpilot A/S, Denmark
- الغرض
- دعوة العملاء إلى كتابة تقييم
- الموقع والضمانة
- الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبيةمعالجة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
15. النقل إلى دول أخرى
يقع بعض مقدمي الخدمات المذكورين أعلاه خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة، أو يمكنهم الوصول إلى البيانات من هناك. ولا ننقل البيانات إلى هذه الدول إلا إذا استوفيت متطلبات المادة 44 وما يليها من اللائحة العامة لحماية البيانات: قرار كفاية صادر عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات الأمريكية المعتمدة)، أو البنود التعاقدية النموذجية للاتحاد الأوروبي، أو موافقتك الصريحة في حالات محددة (المادة 49(1)(a) من اللائحة العامة لحماية البيانات). ويذكر الجدول أعلاه الضمانة الخاصة بكل مزوّد، ويمكنك طلب نسخة من الضمانات منا.
16. الاحتفاظ بالبيانات بشكل عام
ما لم تُذكر أعلاه مدة أكثر تحديدًا، نحذف البيانات الشخصية أو نجعلها مجهولة الهوية بمجرد عدم الحاجة إليها للغرض الذي جُمعت من أجله، أو إذا سحبت موافقتك ولم يوجد أساس قانوني آخر، أو إذا اعترضت بنجاح. وقد تتطلب التزامات الاحتفاظ القانونية (مثل قوانين التجارة أو الضرائب أو مكافحة غسل الأموال) الاحتفاظ ببعض البيانات مدة أطول، وتقتصر المعالجة خلال هذه المدة على ذلك الغرض.
قد تبقى البيانات المحذوفة في النسخ الاحتياطية لأنظمتنا إلى أن تُحذف هذه النسخ وفق جدول النسخ الاحتياطي لدينا، ولا تُستعاد ولا تُستخدم لأي غرض آخر في الأثناء.
17. حقوقك
تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
- الوصول إلى البيانات التي نحتفظ بها عنك ومعلومات عن معالجتها (المادة 15 من اللائحة العامة لحماية البيانات)
- التصحيح للبيانات غير الدقيقة أو غير المكتملة (المادة 16 من اللائحة العامة لحماية البيانات)
- المحو لبياناتك ما لم نكن ملزمين قانونًا بالاحتفاظ بها (المادة 17 من اللائحة العامة لحماية البيانات)
- تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
- نقل البيانات: الحصول على البيانات التي قدّمتها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (المادة 20 من اللائحة العامة لحماية البيانات)
- سحب الموافقة في أي وقت بأثر مستقبلي (المادة 7(3) من اللائحة العامة لحماية البيانات)، دون المساس بمشروعية المعالجة التي تمت قبل السحب
حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات): إذا كنا نعالج بياناتك استنادًا إلى مصالح مشروعة، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. ويمكنك الاعتراض على استخدام بياناتك في التسويق المباشر في أي وقت دون إبداء أسباب، وعندها لن نستخدمها لهذا الغرض بعد ذلك.
لممارسة حقوقك، راسلنا على legal@kurostudio.io. وقد نطلب منك إثبات هويتك. ونرد دون تأخير غير مبرر وفي موعد أقصاه شهر واحد، ويجيز قانون PDPL واللائحة العامة لحماية البيانات تمديد هذه المدة في الحالات المعقدة، وسنبلغك بذلك عندئذ.
18. الحق في تقديم شكوى
يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في الدولة العضو التي تقيم فيها عادةً أو تعمل فيها أو وقعت فيها المخالفة المزعومة (المادة 77 من اللائحة العامة لحماية البيانات).
والسلطة المختصة بنا هي Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
19. الالتزام بتقديم البيانات
لست ملزمًا بتقديم بيانات شخصية. غير أننا لا نستطيع معالجة الطلب المعني دون البيانات المشار إليها في النموذج على أنها مطلوبة (مثل الرد على استفسارك أو دراسة طلبك). والبيانات التقنية عند زيارة الموقع ضرورية لعرضه.
20. اتخاذ القرارات الآلي
لا نستخدم اتخاذ القرارات الآلي، بما في ذلك التنميط، الذي يترتب عليه أثر قانوني بالنسبة لك أو يؤثر عليك تأثيرًا كبيرًا مماثلًا (المادة 22 من اللائحة العامة لحماية البيانات).
21. الأمان
نحمي بياناتك بتدابير تقنية وتنظيمية تتناسب مع المخاطر، منها النقل المشفّر (TLS)، وضوابط الوصول القائمة على الأدوار والصلاحيات، وتخزين الملفات الخاص مع روابط وصول قصيرة الأجل، وتسجيل عمليات الوصول، والنسخ الاحتياطي المنتظم، والاختيار الدقيق لمقدمي الخدمات لدينا والإشراف عليهم.
22. التغييرات على سياسة الخصوصية هذه
نحدّث سياسة الخصوصية هذه عند تغيّر معالجتنا للبيانات أو الوضع القانوني. ويظهر الإصدار الحالي وتاريخ سريانه في أعلى هذه الصفحة.
23. التواصل بشأن أسئلة الخصوصية
لجميع الأسئلة المتعلقة بحماية البيانات ولممارسة حقوقك، تواصل معنا على legal@kurostudio.io أو بالبريد على العنوان: Kuro Studio، Hirschberger Str. 24, 90559 Burgthann, Germany.