سياسة الخصوصية

1. المسؤول عن المعالجة

توضح سياسة الخصوصية هذه البيانات الشخصية التي نعالجها عند استخدامك لموقعنا أو الطلب منا أو حجز طاولة، والحقوق التي تتمتع بها.

المسؤول عن معالجة البيانات على هذا الموقع وفقًا للائحة العامة لحماية البيانات (GDPR) هو:

Ella RestaurantBauer Landstraße 3 24939 Flensburgالهاتف: 015563 393357البريد الإلكتروني: info@ellarestaurant.de

2. التشغيل التقني

يتم توفير هذا الموقع والطلب عبر الإنترنت وحجز الطاولات ووظائف الإدارة المرتبطة بها تقنيًا عبر منصة GastryFood. تعالج GastryFood البيانات الشخصية نيابةً عنا ووفقًا لتعليماتنا بصفتها جهة معالجة (المادة 28 من اللائحة العامة لحماية البيانات)، وتستعين لهذا الغرض بمقدمي الخدمات التقنية المذكورين في هذه السياسة.

3. زيارة الموقع والاستضافة

يُستضاف الموقع لدى Vercel (Vercel Inc.، الولايات المتحدة) ويُقدَّم عبر شبكة توصيل المحتوى الخاصة بها. عند الزيارة تعالج خدمة الاستضافة البيانات الضرورية تقنيًا مثل عنوان IP والتاريخ والوقت والصفحة المطلوبة وبيانات المتصفح والجهاز والصفحة التي تمت زيارتها سابقًا (المُحيل) في سجلات الخادم.

تُقدَّم الصور والملفات على هذا الموقع (مثل الشعار وصور قائمة الطعام) عبر خدمة التخزين Vercel Blob، ويُرسل عنوان IP الخاص بك إلى Vercel أثناء ذلك.

الغرض هو توفير الموقع بشكل آمن ومستقر وسريع وتحليل الأخطاء وإساءة الاستخدام. الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات؛ ومصلحتنا المشروعة هي تقديم خدمة إلكترونية آمنة وفعالة.

4. قاعدة البيانات

تُخزَّن البيانات الموصوفة في الأقسام التالية (مثل الطلبات وحسابات العملاء) في قاعدة بيانات PostgreSQL لدى مزود الخدمة Neon. تُشغَّل قاعدة البيانات في منطقة مراكز بيانات داخل الاتحاد الأوروبي.

5. الأمان والحماية من إساءة الاستخدام

للحماية من إساءة الاستخدام، مثل محاولات تسجيل الدخول الآلية أو الطلبات الجماعية، نحدّ من عدد بعض الطلبات. لا نخزّن لهذا الغرض عناوين IP بنص واضح، بل قيم تحقق (قيم تجزئة) لعنوان IP الخاص بك أو لمعرّف جهاز عشوائي، محسوبة بمفتاح سري. نسجّل الأحداث المتعلقة بالأمان، مثل محاولات تسجيل الدخول الفاشلة، دون عناوين IP أو عناوين بريد إلكتروني أو كلمات مرور بنص واضح. الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات؛ ومصلحتنا المشروعة هي أمان خدمتنا.

6. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط الضرورية تقنيًا وتقنيات التخزين المماثلة في متصفحك. لا نستخدم خدمات التحليل أو التتبع أو الإعلان.

• اختيارك لملفات تعريف الارتباط: 180 يومًا
• تسجيل الدخول والأمان (الجلسة بعد تسجيل الدخول، ومعرّف عشوائي للحماية من إساءة الاستخدام): حتى سنة واحدة
• ربط طلباتك بمتصفحك (معرّف عشوائي): 30 يومًا
• اللغة المختارة والمطعم الحالي: طوال الجلسة وحتى سنة واحدة
• سلة التسوق ونوع الطلب ومنطقة التوصيل في التخزين المحلي لمتصفحك: حتى تفرغ السلة أو تحذف بيانات المتصفح
• بيانات الاتصال والتوصيل للطلبات المستقبلية: فقط إذا فعّلت حفظها في نموذج الطلب، في التخزين المحلي لمتصفحك، حتى تلغي هذا الخيار أو تحذف بيانات المتصفح

الأساس القانوني لتخزين هذه المعلومات وقراءتها هو المادة 25 (2) رقم 2 من القانون الألماني TDDDG، وللمعالجة اللاحقة المادة 6 (1) (ب) و(و) من اللائحة العامة لحماية البيانات. يمكنك فتح إعدادات ملفات تعريف الارتباط هنا في أي وقت:

7. الطلبات

عند الطلب منا نعالج البيانات اللازمة لتنفيذ الطلب: الاسم وبيانات الاتصال (البريد الإلكتروني و/أو رقم الهاتف)، وعند التوصيل عنوان التوصيل مع الطابق واسم الجرس وملاحظات التوصيل، ومحتوى الطلب والأسعار والوقت المطلوب وملاحظاتك وطريقة الدفع المختارة وحالة الدفع، وعند الاقتضاء رمز القسيمة المستخدم.

عند الطلب على الطاولة عبر رمز QR يُحفظ رقم الطاولة أيضًا.

الغرض هو استلام طلبك وتحضيره وتسليمه أو توصيله وإصدار الفاتورة والرد على الاستفسارات. الأساس القانوني هو المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات، وبالنسبة لالتزامات الحفظ القانونية المادة 6 (1) (ج). هذه البيانات ضرورية للطلب؛ ولا يمكننا تنفيذ طلبك بدونها.

نتلقى إشعارًا بالطلبات الجديدة عبر البريد الإلكتروني، ويتضمن هذا البريد بيانات الطلب.

8. حساب العميل

يمكنك الطلب كضيف دون حساب عميل. إذا أنشأت حساب عميل طوعًا، نعالج البيانات المقدمة عند التسجيل (لا سيما الاسم والبريد الإلكتروني ورقم الهاتف وبيانات العنوان)، وكلمة المرور كقيمة تجزئة فقط، وعناوين التوصيل المحفوظة وسجل طلباتك. لإعادة تعيين كلمة المرور نرسل إليك بريدًا إلكترونيًا بناءً على طلبك. الغرض هو توفير الحساب وتسهيل الطلب؛ والأساس القانوني هو المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.

يمكنك بدلاً من ذلك تسجيل الدخول بحساب Google. يتم تحويلك إلى Google، ونتلقى من Google على وجه الخصوص اسمك وبريدك الإلكتروني ومعرّف الحساب. الأساس القانوني هو المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.

9. حجز الطاولات

للحجز عبر الإنترنت نعالج الاسم والبريد الإلكتروني ورقم الهاتف والتاريخ والوقت وعدد الأشخاص، واختياريًا المناسبة وملاحظاتك. تتلقى رسائل التأكيد وتحديثات الحالة عبر البريد الإلكتروني، ونتلقى إشعارًا بالحجوزات الجديدة عبر البريد الإلكتروني. الأساس القانوني هو المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات.

10. التقييمات

بعد طلب مكتمل ومدفوع يمكنك تقديم تقييم طوعًا. نعالج تقييمك بالنجوم وتعليقك الاختياري واسمًا تقدمه اختياريًا. يُربط التقييم بالطلب ويُعرض علنًا على هذا الموقع مع التعليق والاسم. الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات؛ ومصلحتنا المشروعة هي عرض تقييمات حقيقية من الضيوف.

11. الإشعارات الفورية

باستخدام حساب عميل يمكنك تفعيل الإشعارات الفورية حول حالة طلباتك. يتطلب ذلك موافقتك في نافذة الأذونات في متصفحك. نحفظ لهذا الغرض عنوان الإشعارات الذي ينشئه متصفحك مع المفاتيح المرتبطة به، ويتم التسليم عبر خدمة الإشعارات لدى الشركة المصنعة لمتصفحك (مثل Google أو Mozilla أو Apple أو Microsoft). الأساس القانوني هو موافقتك (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات، والمادة 25 (1) من TDDDG)، ويمكنك سحبها في أي وقت من إعدادات المتصفح.

12. التواصل معنا

إذا تواصلت معنا عبر البريد الإلكتروني أو الهاتف، نعالج بياناتك لمعالجة طلبك (المادة 6 (1) (ب) أو (و) من اللائحة العامة لحماية البيانات). يرسل نموذج الاتصال على هذا الموقع بياناتك (الاسم وعنوان البريد الإلكتروني والبلد والرسالة) إلى خادمنا، الذي يحوّلها إلينا كرسالة بريد إلكتروني عبر خدمة البريد Resend، ويُعيَّن عنوان بريدك الإلكتروني عنوانًا للرد. لا تُحفظ بيانات النموذج في قاعدة بياناتنا.

13. إرسال رسائل البريد الإلكتروني

تُرسل رسائل النظام مثل إشعارات الطلبات الجديدة ورسائل الحجز ورسائل إعادة تعيين كلمة المرور عبر خدمة البريد Resend. تتم بذلك معالجة عنوان المستلم ومحتوى الرسالة. الأساس القانوني هو المادة 6 (1) (ب) أو (و) من اللائحة العامة لحماية البيانات.

14. عرض الخريطة

نعرض موقعنا على صفحتنا الرئيسية على خريطة من OpenStreetMap. لهذا الغرض يحمّل متصفحك مربعات الخريطة وإحداثيات عنواننا مباشرة من خوادم مؤسسة OpenStreetMap (المملكة المتحدة)، ويُرسل عنوان IP الخاص بك إليها أثناء ذلك. الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات؛ ومصلحتنا المشروعة هي عرض موقعنا بطريقة يسهل العثور عليها.

15. الخطوط

لا نحمّل الخطوط من خوادم خارجية (مثل Google Fonts). يستخدم الموقع خطوط النظام المتوفرة على جهازك.

16. المستلمون والنقل إلى دول ثالثة

يتلقى المستلمون التالون البيانات الشخصية بالقدر اللازم للأغراض المذكورة:

• GastryFood – تشغيل المنصة بصفتها جهة معالجة
• Vercel Inc. (الولايات المتحدة) – الاستضافة والتوصيل وتخزين الملفات (Vercel Blob)
• Neon – قاعدة البيانات (منطقة مراكز بيانات في الاتحاد الأوروبي)
• Resend – إرسال رسائل البريد الإلكتروني
• Google – تسجيل الدخول بحساب Google أو الحماية من الرسائل المزعجة (reCAPTCHA)
• مؤسسة OpenStreetMap (المملكة المتحدة) – عرض الخريطة
• خدمة الإشعارات لدى الشركة المصنعة لمتصفحك – تسليم الإشعارات الفورية

فيما عدا ذلك لا نفصح عن البيانات الشخصية إلا إذا كنا ملزمين قانونًا بذلك أو إذا وافقت على ذلك.

يقع مقر بعض هؤلاء المستلمين خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة أو المملكة المتحدة، أو قد يعالجون البيانات هناك. لا يتم هذا النقل إلا وفقًا لشروط المواد 44 وما يليها من اللائحة العامة لحماية البيانات، مثل قرار الملاءمة الصادر عن المفوضية الأوروبية أو البنود التعاقدية القياسية للاتحاد الأوروبي.

17. مدة التخزين

• بيانات الطلبات والدفع: طالما كانت ضرورية للتنفيذ، وبعد ذلك طوال فترات الحفظ القانونية (لا سيما وفقًا للمادة 147 من قانون الضرائب الألماني والمادة 257 من القانون التجاري الألماني، حتى عشر سنوات).
• حساب العميل: حتى حذف الحساب؛ وتُحفظ الطلبات السابقة بعد ذلك كما هو موضح أعلاه دون ربطها بالحساب.
• العناوين التي حذفتها: تُحذف نهائيًا بعد 30 يومًا من حذفك لها.
• إشعارات الحالة في حساب العميل: الإشعارات المقروءة بعد 7 أيام، وجميع الإشعارات الأخرى بعد 30 يومًا كحد أقصى.
• الحجوزات: تُحذف تلقائيًا بعد 90 يومًا من انتهائها (مكتملة أو ملغاة أو مرفوضة أو عدم حضور).
• قيم التحقق للحماية من إساءة الاستخدام: تُحذف تلقائيًا عند انتهاء الفترة الزمنية المعنية؛ وتُحذف رموز الجلسات والأمان المنتهية يوميًا.
• سجلات الأمان ذات الخطورة المنخفضة أو المتوسطة: تُحذف تلقائيًا بعد 180 يومًا؛ والأحداث الخطيرة طالما كانت ضرورية للتحقيق.
• سجلات الخادم لدى خدمة الاستضافة: لفترة محدودة وفقًا لقواعد خدمة الاستضافة.
• ملفات تعريف الارتباط والتخزين المحلي: كما هو مذكور في القسم 6.

18. حقوقك

وفقًا للشروط القانونية تتمتع بالحقوق التالية:

• الاطلاع على بياناتك المخزنة (المادة 15 من اللائحة العامة لحماية البيانات)
• تصحيح البيانات غير الصحيحة (المادة 16)
• المحو (المادة 17)
• تقييد المعالجة (المادة 18)
• قابلية نقل البيانات (المادة 20)
• الاعتراض على المعالجة (المادة 21)
• سحب الموافقة الممنوحة بأثر مستقبلي (المادة 7 (3))
• تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77)

لممارسة حقوقك تكفي رسالة إلى info@ellarestaurant.de.

حق الاعتراض: عندما نعالج البيانات على أساس المادة 6 (1) (و) من اللائحة العامة لحماية البيانات، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص.

يمكنك التوجه إلى سلطة حماية البيانات في مكان إقامتك المعتاد أو مكان عملك أو مكان المخالفة المزعومة، أو إلى السلطة الرقابية المختصة بنا.

19. لا يوجد اتخاذ قرارات آلي

لا يتم اتخاذ قرارات آلية، بما في ذلك التنميط، بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات.

معلومات إضافية من المطعم