سياسة الخصوصية

يُقدَّم الموقع العام كموقع ثابت عبر Cloudflare Pages (شركة Cloudflare, Inc.). عند فتح أي صفحة يرسل متصفحك بيانات ضرورية تقنيًا، ولا سيما عنوان IP الخاص بك وتاريخ الزيارة ووقتها والعنوان المطلوب ومعلومات عن المتصفح ونظام التشغيل. تُعالَج هذه البيانات لعرض الصفحات ولحماية الموقع من الهجمات.

الأساس القانوني هو مصلحتنا المشروعة في موقع آمن يعمل بشكل سليم (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات).

لا نستخدم أدوات تحليل أو تتبّع، ولا ملفات تعريف ارتباط إعلانية، ولا محتوى من أطراف ثالثة يُحمَّل تلقائيًا. روابط شبكات التواصل الاجتماعي روابط عادية: لا تصل أي بيانات إلى مزوّد الخدمة إلا إذا نقرت على الرابط.

نستخدم فقط ما يحتاجه الموقع تقنيًا:

• ملف تعريف ارتباط للجلسة عند تسجيل الدخول. يبقيك مسجّلًا، ولا يمكن للبرامج النصية قراءته (HttpOnly)، وتنتهي صلاحيته بعد سبعة أيام دون استخدام؛ وكل استخدام لحسابك يمدّ الجلسة سبعة أيام أخرى.

• اختيارك بين التصميم الفاتح والداكن، ويُحفظ في التخزين المحلي لمتصفحك عند تغييره. لا تغادر هذه المعلومة جهازك.

• أثناء التسجيل يُحفظ بريدك الإلكتروني مؤقتًا في تخزين الجلسة في المتصفح لتتمكن من طلب رابط التأكيد مرة أخرى عند الحاجة، ويُحذف عند إغلاق علامة التبويب.

لإنشاء حساب نعالج اسمك وبريدك الإلكتروني وكلمة المرور. تُحفظ كلمة المرور فقط بصيغة تجزئة غير قابلة للاسترجاع. ونرسل إليك رابطًا لتأكيد بريدك الإلكتروني.

ولقبولك عضوًا نطلب أيضًا الاسم الأول واسم العائلة والكنيسة التي تنتمي إليها وعنوانك (الشارع، الرمز البريدي، المدينة، المنطقة، البلد) ولغتك المفضّلة، وتاريخ ميلادك إذا كانت كنيستك تطلبه. يراجع هذه البيانات أشخاص مخوَّلون في الإيبارشية أو في كنيستك لاتخاذ قرار تفعيل الحساب.

وفي منطقة الأعضاء نعالج كذلك البيانات التي تدخلها بنفسك أو التي تحتاجها كنيستك لتنظيم حياة الرعية، مثل التسجيل في الفعاليات. ولا يطّلع عليها إلا من منحتهم الإيبارشية الصلاحيات اللازمة.

الأساس القانوني هو تنفيذ علاقة الاستخدام والعضوية (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات). ولأن الانتماء إلى كنيسة يكشف عن معتقدك الديني، نستند كذلك إلى المادة 9 الفقرة 2 البند د (المعالجة من قِبل هيئة دينية في إطار نشاطها لأعضائها). لا تُنقل البيانات إلى خارج الإيبارشية دون موافقتك.

البيانات الإلزامية ضرورية للحساب والعضوية، ومن دونها لا يمكننا إنشاء حساب.

مع كل تسجيل دخول نحفظ عنوان IP ومعرّف المتصفح (User-Agent)، لتتمكن من رؤية جلساتك النشطة وإنهائها ولنكتشف إساءة الاستخدام. وللحماية من الهجمات الآلية نحدّ من عدد الطلبات لكل عنوان IP. الأساس القانوني هو المادة 6 الفقرة 1 البندان ب و و.

الرسائل المرتبطة بتشغيل حسابك — مثل روابط التأكيد ورموز تسجيل الدخول وإعادة تعيين كلمة المرور والرسائل الخاصة بحسابك — نرسلها عبر خدمة Resend، ويُنقل لهذا الغرض بريدك الإلكتروني ومحتوى الرسالة إلى Resend.

تعمل واجهة البرنامج وقاعدة البيانات التي تحفظ بيانات الحسابات والعضوية والخدمات الخلفية على خوادم داخل الاتحاد الأوروبي. وتُحفظ الصور والملفات في Cloudflare R2 وتُعرض عبر Cloudflare. ونبرم مع كل مزوّد خدمة يعالج البيانات نيابة عنا عقد معالجة وفق المادة 28 من اللائحة.

Cloudflare وResend شركتان مقرّهما الولايات المتحدة، لذلك لا يمكن استبعاد نقل بيانات شخصية إلى الولايات المتحدة. ويتم ذلك على أساس قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو على أساس البنود التعاقدية القياسية (المادتان 45 و46 من اللائحة).

يكتب الخادم سجلات تشغيل تقنية (مثل الوقت والوظيفة المطلوبة والنتيجة ورسائل الخطأ) لاكتشاف الأعطال وإصلاحها، وتُحذف هذه السجلات بعد 30 يومًا.

أما العمليات المهمة أمنيًا، مثل منح الصلاحيات أو سحبها وتفعيل الحسابات، فتُسجَّل أيضًا في سجل تدقيق لا يحتوي إلا على معرّفات داخلية للأشخاص المعنيين — دون أسماء أو عناوين بريد إلكتروني أو عناوين IP — ويُحفظ ثلاث سنوات حتى نتمكن من إثبات من منح أي صلاحية (المادة 5 الفقرة 2 والمادة 6 الفقرة 1 البند و).

• بيانات الحساب والعضوية: طالما بقي حسابك أو عضويتك قائمًا، ونحذفها بناءً على طلبك ما لم يوجد التزام قانوني بالحفظ.

• التسجيلات غير المؤكَّدة: إذا لم تؤكّد بريدك الإلكتروني خلال 30 يومًا ولم تقدّم طلبًا حتى ذلك الحين، نحذف الحساب تلقائيًا مع الاسم والبريد الإلكتروني وقيمة تجزئة كلمة المرور.

• الطلبات المرفوضة أو المسحوبة: بعد 180 يومًا من القرار نحذف تلقائيًا جميع البيانات (الاسم وتاريخ الميلاد والعنوان وباقي محتوى الطلب) ونُفرِّغ الحساب، ولا يبقى كإثبات إلا التواريخ والحالة ورموز السجل دون أسماء أو عناوين. وبناءً على طلبك يتم ذلك فورًا.

• الجلسات: تنتهي بعد سبعة أيام من آخر استخدام.

• سجلات التشغيل: 30 يومًا.

• سجل التدقيق: ثلاث سنوات.

يمكنك في أي وقت طلب حذف حسابك بمراسلة info@kopten.at.

لك الحق في الاطلاع على بياناتك وتصحيحها وحذفها وتقييد معالجتها، والحق في نقل البيانات، والحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة. ويمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي. للتواصل: info@kopten.at.

إذا رأيت أن معالجة بياناتك تخالف قانون حماية البيانات، يمكنك تقديم شكوى إلى هيئة حماية البيانات النمساوية (Datenschutzbehörde): Barichgasse 40–42, 1030 Wien، dsb@dsb.gv.at، www.dsb.gv.at.

آخر تحديث: أكتوبر 2026.