سياسة الخصوصية
هذه ترجمة للتيسير. النسخة الألمانية هي الملزمة قانوناً.
سياسة الخصوصية لـ ERPM
الإصدار: تموز/يوليو 2026
1. المسؤول عن المعالجة
GMI GmbH
Theodor-Rehbock-Straße 3
76131 Karlsruhe، ألمانيا
يمثلها المدير Sayed Hadi Mortazavi
البريد الإلكتروني: info@gmitso.de · الويب: www.gmitso.de
الهاتف: +49 (0)721 15659119
تنطبق هذه السياسة على تطبيق ERPM (Windows وmacOS وiOS وAndroid)، وعلى خدمة ERPM السحابية مع بوابتها الإلكترونية، وعلى موقع المنتج.
2. المبدأ الأساسي: بياناتك ملك لك
ERPM برنامج لإدارة الطلبات والمخزون. بدون حساب عبر الإنترنت يعمل ERPM محلياً بالكامل: تبقى جميع بيانات العمل (العملاء والطلبات والأصناف والموردون والمخزون والحسابات والمستندات) على جهازك وحده، وتُخزَّن فيه مشفَّرة (SQLCipher وAES-256). في هذه الحالة — باستثناء الخدمات الاختيارية المذكورة في البند 7 — لا تُنقل إلينا أي بيانات.
ولا تُنقل البيانات إلى خادمنا إلا عندما تُنشئ حساباً عبر الإنترنت وتستخدم المزامنة السحابية.
3. الحساب عبر الإنترنت والمزامنة السحابية
عند استخدام الحساب عبر الإنترنت نعالج ما يلي:
- بيانات الحساب: عنوان البريد الإلكتروني والاسم وكلمة المرور (كتجزئة فقط)، واختيارياً إعدادات التحقق بخطوتين.
- بيانات المستأجر والترخيص: اسم شركة المستأجر، والخطة المشترك بها، وعدد المقاعد/الأجهزة، والمساحة المستهلكة، والمدة.
- بيانات عمل المستأجر: البيانات التي تُدخلها في ERPM (مثل العملاء والطلبات والفواتير والأصناف والمستندات)، بالقدر الذي فعّلت فيه المزامنة.
- بيانات السجلات: أوقات تسجيل الدخول والجلسات والأحداث المتعلقة بالأمن والتغييرات الموضوعية (سجل التدقيق) لأغراض التتبُّع ومنع إساءة الاستخدام.
الأغراض: تقديم الخدمة، والمزامنة بين أجهزتك، وحفظ المستندات، وإدارة المستخدمين والصلاحيات، وإدارة التراخيص والمحاسبة.
الأسس القانونية: المادة 6 فقرة 1 (ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد)؛ وبالنسبة لسجلات الأمن المادة 6 فقرة 1 (و) (مصلحة مشروعة في تشغيل آمن).
4. توزيع الأدوار والمعالجة بالوكالة
بالنسبة لبيانات حسابات مستخدمينا نحن المسؤولون عن المعالجة بمفهوم اللائحة. وبالنسبة لبيانات العمل المُدخلة في ERPM (مثل بيانات عملائك ومورديك) فالمسؤول هو أنت بصفتك عميلنا؛ ونحن نعالج هذه البيانات بتكليف منك فقط، بصفتنا معالجاً بالوكالة (المادة 28). ونوفّر عقد المعالجة بالوكالة عند الطلب على info@gmitso.de.
5. الاستضافة
يعمل خادم ERPM في مركز بيانات تابع لشركة Contabo GmbH (Aschauer Straße 32a، 81549 ميونخ، ألمانيا). موقع الخادم هو ألمانيا، ولا ينتج عن الاستضافة أي نقل إلى دول ثالثة. ويوجد عقد معالجة بالوكالة مع المزوّد.
6. الأمن
- النقل مشفَّر بـ TLS حصراً (HTTPS).
- قاعدة البيانات المحلية مشفَّرة بـ SQLCipher (AES-256).
- على الخادم تُخزَّن محتويات الحقول الحساسة وملفات المستندات بتشفير إضافي (AES-256-GCM).
- فصل صارم بين المستأجرين؛ والوصول مبني على الأدوار (بما في ذلك وصول العملاء والموردين المحدود) ويُسجَّل.
- تُخزَّن كلمات المرور كتجزئة مع مُلح فقط؛ وقفل الحساب بعد محاولات خاطئة متكررة؛ والتحقق بخطوتين (TOTP) متاح.
- نسخ احتياطية يومية للخادم؛ ويمكنك إنشاء نسخ محلية بنفسك في أي وقت.
7. المستلمون والخدمات الخارجية
لا ننقل البيانات إلا بالقدر اللازم لتنفيذ العقد. ولا يحدث أي بيع للبيانات.
- معالجة المدفوعات (Stripe): عند الاشتراك أو شراء ترخيص يتم الدفع عبر Stripe Payments Europe, Ltd. (أيرلندا) وStripe, Inc. (الولايات المتحدة؛ معتمدة وفق EU-US Data Privacy Framework). تُجمع بيانات الدفع (مثل بيانات البطاقة) عند Stripe مباشرة ولا تصل إلى خوادمنا؛ ونتلقى من Stripe حالة الدفع ومدة الاشتراك. الأساس القانوني: المادة 6 فقرة 1 (ب).
- إرسال البريد الإلكتروني: تمر رسائل النظام (مثل إعادة تعيين كلمة المرور والدعوات) وإرسال المستندات من التطبيق عبر مزوّد SMTP المُهيَّأ. وإذا استخدمت SMTP خاصاً بالمستأجر فإن مزوّده هو مقدّم خدمتك.
- الإشعارات الفورية (اختيارية): إذا فُعِّلت، تُسلَّم الإشعارات عبر Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC، الولايات المتحدة؛ معتمدة DPF). ويُخزَّن لهذا الغرض رمز جهاز مستعار.
- أسعار الصرف: عند استخدام خاصية العملات الأجنبية يستدعي التطبيق أسعار البنك المركزي الأوروبي المرجعية عبر api.frankfurter.app. ولا تُنقل سوى رموز العملات، دون أي بيانات شخصية.
- متاجر التطبيقات: عند الحصول على التطبيق من Apple App Store أو Google Play أو Microsoft Store يعالج مشغّلو المتاجر البيانات على مسؤوليتهم ووفق سياسات الخصوصية الخاصة بهم.
8. تعريف الجهاز والترخيص
لتطبيق حدّ الأجهزة يُنشئ التطبيق معرّف جهاز مستعاراً ويستخرج منه رمز جهاز. وعند استخدام الحساب عبر الإنترنت يُخزَّن معرّف الجهاز واسمه ووقت آخر استخدام مرتبطاً بالمستأجر؛ ويمكن الاطلاع على الأجهزة المسجَّلة وإزالتها في التطبيق والبوابة. وفي التراخيص غير المتصلة المرتبطة بجهاز يصبح رمز الجهاز جزءاً من ملف الترخيص الموقَّع. الأسس القانونية: المادة 6 فقرة 1 (ب) و(و).
9. تقارير التشخيص والأعطال
لا تُنقل تقارير الأعطال والأخطاء (رسالة الخطأ التقنية وإصدار التطبيق ونظام التشغيل ومقتطف من سجل الأخطاء) ولا ملاحظاتك عبر «الإبلاغ عن مشكلة» إلا إذا كانت خاصية التشخيص مُفعَّلة؛ ويمكنك إيقافها في أي وقت من الإعدادات (التشخيص والملاحظات). الأساس القانوني: المادة 6 فقرة 1 (أ) (الموافقة). والغرض هو إصلاح الأخطاء وتحسين المنتج فقط.
10. البوابة الإلكترونية والموقع
لا تستخدم البوابة ولا الموقع أي خدمات تحليل أو تتبُّع أو إعلان، ولا ملفات تتبُّع. ولا يُخزَّن في المتصفح محلياً إلا ما هو ضروري تقنياً (رمز الجلسة واختيار اللغة وإعدادات العرض). وعند الزيارة يعالج الخادم بيانات الاتصال المعتادة (عنوان IP والوقت والمورد المطلوب) في سجلات خادم قصيرة العمر لأمن التشغيل (المادة 6 فقرة 1 (و)).
11. مدة الحفظ
تبقى البيانات محفوظة طالما بقي حسابك أو مستأجرك. وعند حذف المستأجر تُزال جميع بيانات الخادم المرتبطة به؛ وتتبدّل النسخ الاحتياطية تلقائياً ويُكتب فوقها في وقت قصير. وقد تنطبق على بيانات الفواتير والحسابات واجبات حفظ قانونية (§ 147 AO و§ 257 HGB — حتى عشر سنوات)؛ والالتزام بها يقع عليك بصفتك المسؤول عن بيانات عملك. أما البيانات المحلية على أجهزتك فتحذفها بنفسك.
12. حقوقك
لك الحق في الاطلاع (المادة 15) والتصحيح (المادة 16) والحذف (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21). ويمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي. ويتوفر تصدير كامل لبيانات مستأجرك في أي وقت في التطبيق أو البوابة — حتى بدون ترخيص سارٍ.
ولك كذلك الحق في تقديم شكوى إلى سلطة رقابية لحماية البيانات. والسلطة المختصة بنا هي: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg، Lautenschlagerstraße 20، 70173 Stuttgart، ألمانيا.
13. لا اتخاذ قرارات آلية
لا يحدث أي اتخاذ قرارات آلي، بما في ذلك التصنيف، بمفهوم المادة 22.
14. التعديلات
نعدّل هذه السياسة عند تغيّر نطاق الوظائف أو الوضع القانوني. والإصدار السارى متاح في التطبيق (البيانات القانونية) وفي البوابة وعلى موقع المنتج.
15. التواصل
أسئلة حماية البيانات: GMI GmbH، Theodor-Rehbock-Straße 3، 76131 Karlsruhe · info@gmitso.de