سياسة الخصوصية

1. الجهة المسؤولة

Barbier Berlin
Markgrafenstraße 88, 10969 Berlin
E-Mail: info@barbier.berlin
Telefon: 030 259 265 00

2. جمع البيانات الشخصية وتخزينها

عند استخدام موقعنا الإلكتروني ونظام الحجز الخاص بنا، نجمع البيانات التالية:

• بيانات الحساب (الاسم، عنوان البريد الإلكتروني، رقم الهاتف) عند التسجيل
• بيانات الحجز (الخدمة المختارة، التاريخ، الوقت)
• بيانات الاستخدام (رصيد النقاط، سجل الحجوزات، التقييمات)
• البيانات التقنية (عنوان IP، نوع المتصفح) عبر سجلات الخادم
• بيانات المصادقة (كلمة المرور المُجزَّأة، وعند الاقتضاء سر المصادقة الثنائية) عند تفعيل المصادقة الثنائية

3. الغرض من معالجة البيانات

• تنفيذ وإدارة حجوزات المواعيد
• إدارة حساب العميل الخاص بك وبرنامج المكافآت
• تأكيدات المواعيد والتذكيرات عبر البريد الإلكتروني
• تحسين خدماتنا

4. الأساس القانوني

تتم معالجة بياناتك استناداً إلى المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد) والمادة 6(1)(أ) من اللائحة العامة لحماية البيانات (الموافقة).

5. تخزين البيانات وحذفها

تُخزَّن بياناتك على خوادم في الاتحاد الأوروبي (Cloudflare، مراكز بيانات الاتحاد الأوروبي). تُحذف البيانات الشخصية بمجرد زوال الغرض من تخزينها، ما لم تكن هناك التزامات قانونية بالاحتفاظ بها.

تنتهي صلاحية نقاط المكافآت بعد 6 أشهر دون حجز نشط.

6. حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15 من اللائحة العامة لحماية البيانات)
• حق التصحيح (المادة 16 من اللائحة العامة لحماية البيانات)
• حق الحذف (المادة 17 من اللائحة العامة لحماية البيانات)
• حق تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
• حق نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات)
• حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات)

لممارسة حقوقك، يُرجى التواصل معنا: info@barbier.berlin

7. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنياً والقيم المخزَّنة محلياً (لا يوجد تتبع من أطراف خارجية، ولا ملفات تعريف ارتباط تسويقية):

• session (ملف تعريف ارتباط، HTTP-only، Secure) — يُبقي تسجيل دخولك نشطاً. الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد). مدة البقاء: حتى تسجيل الخروج أو 30 يوماً كحد أقصى.
• bb-theme (التخزين المحلي localStorage) — يحفظ اختيارك للوضع الفاتح/الداكن. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في عرض سهل الاستخدام). لا يتضمن أي بيانات شخصية.
• cookie-consent-accepted (التخزين المحلي localStorage) — يتذكر أنك أكدت إشعار ملفات تعريف الارتباط. لا يتضمن أي بيانات شخصية.

8. تشفير SSL

يستخدم هذا الموقع لأسباب أمنية تشفير SSL/TLS‏ (HTTPS) مع أمان النقل الصارم (HSTS). يمكنك التعرف على الاتصال المشفر من خلال رمز القفل في شريط العناوين.

9. الاستضافة (Cloudflare)

يُتاح موقعنا عبر Cloudflare Pages (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München؛ الشركة الأم: Cloudflare Inc., USA). تعالج Cloudflare عند زيارة الموقع بيانات الاتصال التقنية (لا سيما عنوان IP، التاريخ/الوقت، حجم البيانات المنقولة) لتسليم المحتوى والدفاع ضد الهجمات.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تشغيل آمن وعالي الأداء). تم إبرام اتفاقية معالجة بيانات بالنيابة مع Cloudflare وفقاً للمادة 28 من اللائحة العامة لحماية البيانات. ويتم تأمين أي نقل إلى دول ثالثة من خلال البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات).

10. قاعدة البيانات (Cloudflare D1)

نخزِّن بيانات حسابك وحجوزاتك في قاعدة بيانات Cloudflare D1، مُستضافة في مراكز بيانات الاتحاد الأوروبي. تُنشأ النسخ الاحتياطية تلقائياً بواسطة Cloudflare.

11. إرسال البريد الإلكتروني (Microsoft Exchange Online)

بالنسبة لرسائل البريد الإلكتروني المعاملاتية (تأكيد الحجز، التذكير، الإلغاء، إعادة تعيين كلمة المرور، تأكيد البريد الإلكتروني، الترحيب)، نستخدم Microsoft Exchange Online عبر واجهة Microsoft Graph API. مقدم الخدمة هو Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. تُعالَج بيانات الإرسال في مراكز بيانات Microsoft داخل الاتحاد الأوروبي.

تُعالَج في هذا السياق: عنوان بريدك الإلكتروني، واسمك، بالإضافة إلى محتوى البريد الإلكتروني المعني (بيانات الموعد، الخدمة، التاريخ/الوقت، وعند الاقتضاء روابط الإلغاء أو إعادة تعيين كلمة المرور). الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد) أو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تواصل موثوق مع العملاء).

تم إبرام اتفاقية معالجة بيانات بالنيابة مع Microsoft وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (Microsoft Products and Services Data Protection Addendum, DPA). ويتم تأمين أي نقل محتمل إلى دول ثالثة (Microsoft Corporation, USA) من خلال البنود التعاقدية النموذجية للاتحاد الأوروبي وتدابير حماية تقنية تكميلية. سياسة الخصوصية لـ Microsoft: privacy.microsoft.com

12. الإشعارات الفورية (Push)

إذا كان متصفحك أو جهازك يدعم ذلك، يمكنك اختيارياً الاشتراك في الإشعارات الفورية (مثل تذكيرات المواعيد). تُفعَّل هذه الإشعارات حصرياً بعد موافقتك الصريحة عبر خاصية الإشعارات في متصفحك. وعند ذلك تُخزَّن نقطة نهاية فنية للإشعارات الخاصة بمتصفحك بالإضافة إلى المفاتيح التشفيرية المرتبطة بها، حتى نتمكن من تسليم الإشعارات إليك.

الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). يمكنك تعطيل الإشعارات في أي وقت من إعدادات متصفحك أو جهازك؛ ولن تُستخدم بيانات الإشعارات المخزَّنة بعد ذلك.

13. الخدمات الخارجية

ندمج الموارد الخارجية التالية:

• الخطوط — تُقدَّم الخطوط المستخدمة ("Inter"، "Playfair Display"، "Cairo") محلياً من خادمنا (self-hosted). لا يتم أي اتصال بـ Google Fonts ولا يتم نقل عنوان IP الخاص بك إلى أطراف خارجية.
• Google Maps (في صفحة الاتصال) — لعرض موقعنا. لا تُحمَّل الخريطة تلقائياً، بل فقط عندما تنقر بنشاط على «تحميل الخريطة» (حل النقرتين). عندها فقط يتم إنشاء اتصال بـ Google ويُنقل عنوان IP الخاص بك إلى Google. مقدم الخدمة هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland؛ ويتم تأمين أي نقل محتمل إلى الولايات المتحدة من خلال البنود التعاقدية النموذجية للاتحاد الأوروبي. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، التي تمنحها بالنقر ويمكنك سحبها في أي وقت بأثر مستقبلي (على سبيل المثال بحذف الإدخال «maps-consent» من التخزين المحلي في متصفحك).

14. حق تقديم الشكوى

لديك الحق في تقديم شكوى إلى إحدى سلطات الإشراف على حماية البيانات. الجهة المختصة هي مفوضة برلين لحماية البيانات وحرية المعلومات (Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin).