إشعار حماية البيانات لبوابة العملاء

التشغيل الفعلي: تستقبل هذه البوابة طلبات حقيقية. يرجى إرسال المستندات فقط عبر الرفع المحمي داخل حسابك، وعدم إرسال كلمات المرور أو بيانات الدخول المصرفية هنا أبداً.

1. المسؤول عن المعالجة

Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
الهاتف: 0152 56155460
البريد الإلكتروني: kontakt@migrationsberatung-vk.de

2. الغرض ونطاق المعالجة

تُستخدم البوابة لتقديم الطلب الأولي بصورة منظمة، وتأكيد عنوان البريد الإلكتروني، والوصول المحمي بكلمة مرور، وإدارة القضية بشفافية. وبحسب الإجراء، قد تُعالج خصوصاً بيانات الاسم والبريد الإلكتروني واللغة والقضية، وبيانات الملف الشخصي الاختيارية، والإجابات والمهام والرسائل المصرح بها والخدمات المختارة صراحةً وبيانات المستندات والملفات المرفوعة وسجلات الأمان والوصول اللازمة تقنياً.

3. الأسس القانونية

تستند الطلبات السابقة للتعاقد وتنفيذ الخدمات المطلوبة أساساً إلى المادة 6 الفقرة 1 الحرف b من اللائحة العامة لحماية البيانات. وتستند الالتزامات القانونية إلى الحرف c، أما التشغيل الآمن والمستقر والمحمي من إساءة الاستخدام فيستند إلى الحرف f. وإذا احتوى مستند مرفوع طوعاً على فئات خاصة من البيانات الشخصية، تُطلب قبل الإرسال موافقة صريحة منفصلة وفق المادة 9 الفقرة 2 الحرف a. ويمكن سحبها في أي وقت للمستقبل.

4. الجهات المستلمة والتشغيل

تعمل طبقة الاستقبال العامة على خادم IONOS افتراضي في مركز بيانات أوروبي برمز fr/nbz في فرنسا. وقد وُثقت اتفاقية معالجة البيانات مع IONOS وفق المادة 28 من اللائحة العامة لحماية البيانات. ويجري فحص الأمان المحلي ومعالجة القضايا داخلياً وفك تشفير المستندات الخاصة على أجهزة مملوكة للمشغل. ولا تُنقل البيانات في هذه النسخة من البوابة إلى خدمات ذكاء اصطناعي خارجية.

5. تدابير الحماية

يُحمى الاتصال بواسطة TLS. وتُشفّر حقول النص الحساسة في قاعدة بيانات البوابة على مستوى التطبيق باستخدام AES-256-GCM، بينما تستخدم وظائف البحث فهارس عمياء مشتقة بصورة منفصلة. وتُشفّر المستندات قبل تخزينها بمفتاح منفصل وتوضع في الحجر. ويبقى مفتاح المستندات الخاص على أجهزة مملوكة للمشغل. وتُقيّد صلاحيات الوصول وتُسجل العمليات ذات الصلة بالأمان. تقلل هذه التدابير مخاطر فقدان وسائط التخزين والنسخ الاحتياطية، لكنها لا تستطيع أن تمنع بصورة مطلقة الوصول عند اختراق خادم عامل بالكامل.

6. ملفات تعريف الارتباط والسجلات

تستخدم البوابة فقط ملفات تعريف الارتباط الضرورية تقنياً للجلسة والحماية من CSRF. ولا تستخدم ملفات للإعلانات أو التحليل. ويسجل خادم الويب الأمامي بيانات الاتصال اللازمة تقنياً للتشغيل واكتشاف الهجمات. وتُزال مسارات الطلب وقيم ملفات الارتباط والتفويض من سجل الوصول. وتُحتفظ سجلات الوصول الدورية حالياً لمدة لا تتجاوز سبعة أيام ما لم يتطلب حادث أمني فحصاً منفصلاً.

7. مدة الاحتفاظ

تُدرج الطلبات الأولية غير المؤكدة للمراجعة بغرض الحذف بعد سبعة أيام. وتنتهي الجلسات بعد ثماني ساعات. ولا تُحفظ الرموز لمرة واحدة وبيانات الحظر التقنية إلا بالقدر اللازم للوصول والحماية من إساءة الاستخدام. وتبقى بيانات القضايا والطلبات النشطة فقط ما دامت المعالجة أو المطالبات المفتوحة أو الالتزامات القانونية تقتضي ذلك. وبعد الإغلاق أو الخمول الطويل تُجرى مراجعة موثقة للحذف. وتُعامل الفواتير والمستندات التجارية الخاضعة لمدد حفظ قانونية بشكل منفصل. ويُكتب فوق النسخ الاحتياطية وفق دورة التناوب المقررة.

8. حقوقك

تتمتع، وفق الشروط القانونية، بحقوق الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض. ويمكن سحب الموافقات للمستقبل. ويمكن تسجيل طلبات الوصول والتصدير وغيرها من طلبات حماية البيانات عبر البوابة، أو إرسال رسالة إلى عنوان البريد الإلكتروني المذكور أعلاه. ولك حق تقديم شكوى إلى سلطة رقابة مختصة بحماية البيانات، ولا سيما مفوض حماية البيانات في ولاية سكسونيا السفلى، Prinzenstraße 5, 30159 Hannover.

9. لا قرارات خارجية آلية

لا يُتخذ قرار آلي حصراً يترتب عليه أثر قانوني أو أثر مهم مماثل. وفي هذه النسخة لا يُرسل أي خطاب أو بريد إلكتروني أو طلب أو تصريح إلى جهة رسمية أو جهة خارجية أخرى من دون خطوة الموافقة البشرية المقررة.

10. التغييرات

تُسجل نسخة النص المعروضة عند كل إجراء. وتُعرض التغييرات الجوهرية مرة أخرى قبل أي إرسال حساس لاحق. الحالة بتاريخ 24 أغسطس 2026.