تسري هذه الاتفاقية المبرمة بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) بينك بصفتك المتحكم في البيانات وبين مقدّم الخدمة بصفته معالج البيانات، وذلك فور تضمينك العداد في موقعك.
الغرض من هذه الاتفاقية
عندما تضمّن العداد في موقعك، تُجمَع هناك بيانات شخصية لزوارك. أنت من يحدد أغراض هذه المعالجة ووسائلها، ولذلك فأنت المتحكم في البيانات بالمعنى الوارد في المادة 4(7) من اللائحة العامة لحماية البيانات. أما مقدّم الخدمة فيعالج هذه البيانات بناءً على تعليماتك حصرًا، وهو معالج بيانات بالمعنى الوارد في المادة 4(8) من اللائحة العامة لحماية البيانات.
تشترط المادة 28(3) من اللائحة العامة لحماية البيانات إبرام عقد لهذه العلاقة. وهذا هو ذلك العقد. تحتاج إليه لتوثيقك الخاص — ولا سيما لسجل أنشطة المعالجة لديك وأمام السلطة الإشرافية المختصة بك.
احفظ هذه الصفحة أو اطبعها. فهي تحمل رقم إصدار وتاريخًا، ولذلك فهي النسخة السارية على فترة استخدامك.
1. الأطراف وإبرام الاتفاقية
1.1 معالج البيانات («المعالج»):
LW IT Solutions Company Lukas Wójcik، al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland، NIP: PL7252266190، REGON: 369859995، البريد الإلكتروني: stats4u@lukaswojcik.com.
1.2 المتحكم في البيانات («المتحكم») هو الشخص الطبيعي أو الاعتباري الذي يضمّن كود العداد الذي توفره Stats4U في موقع ويب يشغّله أو يكون مسؤولًا عنه.
1.3 تُبرَم هذه الاتفاقية فور قيام المتحكم بتضمين كود العداد، وتسري اعتبارًا من تلك اللحظة. وهي تُبرَم بشكل إلكتروني؛ وهذا يستوفي الشكل الكتابي الذي تشترطه المادة 28(9) من اللائحة العامة لحماية البيانات.
1.4 النسخة المعتمدة هي المنشورة على www.stats4u.net/dpa. وهي تحمل رقم إصدار وتاريخًا. ينبغي للمتحكم أن يحفظ النسخة السارية على فترة استخدامه.
1.5 تكون لهذه الاتفاقية الأولوية على شروط الاستخدام في جميع المسائل المتعلقة بالمعالجة نيابةً عن متحكم.
2. موضوع المعالجة وطبيعتها والغرض منها
2.1 الموضوع: جمع أرقام الوصول إلى موقع المتحكم وتقييمها وإتاحتها (عداد الزوار والإحصائيات).
2.2 طبيعة المعالجة: الجمع، والتسجيل، والتنظيم، والتخزين، والتعديل، والاسترجاع، والاستخدام، والتجميع، والمحو.
2.3 الغرض: قياس جمهور موقع المتحكم وعرض النتائج على صفحة الإحصائيات المرتبطة به.
2.4 المدة: غير محددة، ما دام كود العداد مضمّنًا. وتُستفاد مدد الاحتفاظ التفصيلية من البند 11.
2.5 مكان المعالجة: خادم المعالج في Łódź، بولندا. ولا تجري أي معالجة خارج الاتحاد الأوروبي إلا وفق ما هو منصوص عليه في البند 12.
3. نوع البيانات وفئات أصحاب البيانات
3.1 فئات أصحاب البيانات: زوار موقع المتحكم، والمتحكم نفسه إذا قدّم عنوان بريد إلكتروني.
3.2 نوع البيانات الشخصية:
- عنوان IP — لتحديد البلد والمدينة وكمُدخل للتجزئة اليومية (hash)؛ لا يُخزَّن في الإحصائيات، لكنه يُحفَظ لمدة عدد أيامها 14 في سجل الوصول لخادم الويب،
- التجزئة اليومية (مملّحة، 16 بايت) — للتعرّف على الزائر خلال يوم واحد؛ يُحتفَظ بها لمدة عدد أيامها 2،
- وكيل المستخدم (user agent) — المتصفح، ونظام التشغيل، واكتشاف الطلبات الآلية؛ لا تُخزَّن إلا نتيجة التقييم،
- عنوان صفحة المتحكم التي جرى فتحها — يُحتفَظ به لمدة عدد أيامها 400،
- مصدر الإحالة — النطاق فقط، ويُحتفَظ به لمدة عدد أيامها 400،
- إعداد لغة المتصفح — لا تُخزَّن إلا نتيجة التقييم، ويُحتفَظ بها لمدة عدد أيامها 400،
- عناوين IP ونطاقاتها التي يستثنيها المتحكم — كنص صريح، إلى أن يلغيها المتحكم،
- أسماء الأحداث التي يحددها المتحكم بنفسه وأعدادها اليومية — يُحتفَظ بها لمدة عدد أيامها 400،
- عنوان البريد الإلكتروني لمالك العداد، إن قُدِّم — لإرسال رابط الإدارة حصرًا.
3.3 لا يضع العداد أي ملفات تعريف ارتباط ولا يقرأ أي شيء من جهاز الزائر.
3.4 الفئات الخاصة من البيانات الشخصية بموجب المادة 9 من اللائحة العامة لحماية البيانات ليست موضوعًا لهذه الاتفاقية. ويضمن المتحكم، من خلال طريقة تصميم عناوين صفحاته وأسماء أحداثه، عدم نقل أي بيانات من هذا النوع.
3.5 توجد النظرة العامة الحالية، المُولَّدة من إعدادات النظام، في سياسة الخصوصية. وحيثما اختلفت عن البند 3.2، فهي البيان الأدق.
4. حق المتحكم في إصدار التعليمات
4.1 لا يعالج المعالج البيانات الشخصية إلا بناءً على تعليمات موثقة من المتحكم، ما لم يُلزمه قانون الاتحاد الأوروبي أو قانون دولة عضو بخلاف ذلك. وفي هذه الحالة يُبلغ المعالجُ المتحكمَ بهذا الالتزام القانوني قبل المعالجة، ما لم يحظر القانون ذلك لأسباب مهمة تتعلق بالمصلحة العامة.
4.2 تُعدّ تعليماتٍ موثقةً هذه الاتفاقيةُ، وكذلك شروط الاستخدام، والإعداداتُ التي يختارها المتحكم لعداده — ولا سيما مدى ظهور الإحصائيات، والعناوين المستثناة، والأحداث، وعنوان البريد الإلكتروني المقدَّم.
4.3 يُصدر المتحكم أي تعليمات إضافية بصيغة نصية إلى stats4u@lukaswojcik.com مع ذكر رقم عداده. ويؤكد المعالج استلامها.
4.4 إذا رأى المعالج أن تعليمةً ما غير مشروعة، أبلغ المتحكم بذلك دون تأخير لا مبرر له. ويجوز له تعليق تنفيذها إلى أن تُؤكَّد التعليمة أو تُعدَّل.
4.5 لا يلتزم المعالج بتنفيذ التعليمات التي يكون تنفيذها مستحيلًا أو غير معقول بالنسبة إليه من الناحية التقنية أو الاقتصادية. تُقدَّم الخدمة مجانًا؛ ولا يلتزم المعالج بإجراء تعديلات تقنية فردية. وفي هذه الحالة يجوز للمتحكم إنهاء الاتفاقية وفقًا للبند 15.
5. التزامات المعالج
5.1 لا يعالج المعالج البيانات إلا للأغراض المذكورة في البند 2، ولا يتيحها لأغراضه الخاصة أو للإعلان أو لإنشاء ملفات تعريف للمستخدمين.
5.2 لا يبيع البيانات ولا ينقل البيانات الخام إلى أطراف ثالثة، إلا وفق ما تنص عليه هذه الاتفاقية أو ما يقتضيه القانون.
5.3 يطبّق التدابير التقنية والتنظيمية المنصوص عليها في المادة 32 من اللائحة العامة لحماية البيانات؛ وهي موصوفة في الملحق 1.
5.4 يُلزم جميع الأشخاص الذين يعملون بتعليماته ويمكنهم الوصول إلى البيانات بالحفاظ على السرية، ما لم يكونوا خاضعين أصلًا لالتزام قانوني بالسرية (البند 6).
5.5 يساعد المتحكمَ وفقًا للبندين 8 و9.
5.6 يصحّح البيانات أو يمحوها أو يقيّد معالجتها بناءً على تعليمات المتحكم.
5.7 لم يعيّن مسؤولًا لحماية البيانات؛ إذ لا يوجد التزام بذلك بموجب المادة 37 من اللائحة العامة لحماية البيانات. وجهة الاتصال لجميع المسائل المتعلقة بهذه الاتفاقية هي العنوان المذكور في البند 1.1.
5.8 المعالج غير مؤسَّس في دولة ثالثة؛ ولا يلزم تعيين ممثل بموجب المادة 27 من اللائحة العامة لحماية البيانات.
6. السرية
6.1 يحافظ المعالج على سرية البيانات التي يعالجها نيابةً عن المتحكم، بما في ذلك بعد انتهاء هذه الاتفاقية.
6.2 لا يطّلع على البيانات إلا الأشخاص الذين يحتاجون إليها لتنفيذ التكليف. وفي التاريخ المذكور تحت «الإصدار»، يقتصر ذلك على مالك منشأة المعالج وحده.
6.3 يُلزَم أي أشخاص آخرين بالسرية قبل مباشرتهم عملهم، ويُطلَعون على القواعد ذات الصلة.
7. المعالجون الفرعيون
7.1 يمنح المتحكم بموجب هذا إذنًا عامًا وفقًا للجملة الثانية من المادة 28(2) من اللائحة العامة لحماية البيانات للاستعانة بمعالجين آخرين.
7.2 المعالجون الفرعيون الذين تجري الاستعانة بهم في تاريخ هذه الاتفاقية مذكورون في الملحق 2.
7.3 إذا اعتزم المعالج الاستعانة بمعالج فرعي إضافي أو استبدال معالج فرعي قائم، أعلن ذلك قبل 30 يومًا على الأقل على هذه الصفحة وفي المدونة. ويجوز للمتحكم الاعتراض بصيغة نصية خلال هذه المدة.
7.4 إذا اعترض المتحكم، جاز للمعالج إما العدول عن التغيير أو إنهاء هذه الاتفاقية وفقًا للبند 15. ولا يحق للمتحكم المطالبة باستمرار تقديم الخدمة دون المعالج الفرعي المعترض عليه.
7.5 يُلزم المعالج كل معالج فرعي بالتزامات لحماية البيانات مماثلة لتلك الواردة في هذه الاتفاقية، ويظل مسؤولًا أمام المتحكم عن تصرفاته.
7.6 الخدمات المساندة التي يحصل عليها المعالج من أطراف ثالثة دون أن تطّلع هذه الأطراف على البيانات المعالَجة في إطار التكليف — مثل الكهرباء أو الاتصال بالشبكة أو إدارة النطاقات — لا تُعدّ معالجة فرعية بالمعنى الوارد في هذا البند.
8. المساعدة في ممارسة حقوق أصحاب البيانات
8.1 يساعد المعالج المتحكمَ، من خلال تدابير تقنية وتنظيمية مناسبة، في الرد على طلبات أصحاب البيانات بموجب الفصل الثالث من اللائحة العامة لحماية البيانات.
8.2 إذا توجّه صاحب بيانات إلى المعالج مباشرةً، أحاله المعالج إلى المتحكم، متى أمكن تحديد المتحكم من الطلب، ولا يرد على الطلب بنفسه.
8.3 يتحمّل المتحكم مسؤولية ضمان حقوق أصحاب البيانات. ولا يقدّم المعالج أي معلومات إلا بناءً على تعليمات.
8.4 تحدّ طبيعة البيانات من نطاق المساعدة: فالإحصائيات لا تحتوي على عناوين IP، والتجزئات اليومية مملّحة، ويُحذف الملح (salt) بعد مدة عدد أيامها 2. وبعد ذلك لم يعد من الممكن نسبة أي سجل إلى صاحب بيانات. وبموجب المادة 11(2) من اللائحة العامة لحماية البيانات، لا يلتزم المعالج بجمع بيانات إضافية لمجرد الاستجابة لطلب ما.
9. المساعدة في الأمن والإخطارات وتقييم الأثر
9.1 يساعد المعالج المتحكمَ في الامتثال للمواد من 32 إلى 36 من اللائحة العامة لحماية البيانات، ما لم تكن المعلومات اللازمة متوفرة لدى المتحكم نفسه.
9.2 إذا علم المعالج بوقوع خرق للبيانات الشخصية، أبلغ المتحكم دون تأخير لا مبرر له، وفي موعد أقصاه 48 ساعة من علمه به. ويتضمن الإخطار، بقدر ما هو معلوم، طبيعة الخرق، وفئات السجلات المتأثرة وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة.
9.3 يُرسَل الإخطار إلى عنوان البريد الإلكتروني الذي قدّمه المتحكم. وإذا لم يقدّم المتحكم أي عنوان، أعلن المعالج عن الخرق على www.stats4u.net. وعلى المتحكمين الذين يرغبون في إخطارهم مباشرةً التأكد من تسجيل عنوان يمكن التواصل معهم عليه.
9.4 يقع على عاتق المتحكم إخطار السلطة الإشرافية بموجب المادة 33 من اللائحة العامة لحماية البيانات، وإبلاغ أصحاب البيانات بموجب المادة 34 منها.
9.5 يُجري المتحكم تقييم الأثر على حماية البيانات بموجب المادة 35 من اللائحة العامة لحماية البيانات. ويتيح المعالج لهذا الغرض المعلومات الواردة في هذه الاتفاقية وفي الملحق 1 وفي سياسة الخصوصية.
10. الإثبات والتدقيق
10.1 يتيح المعالج للمتحكم جميع المعلومات اللازمة لإثبات الامتثال للمادة 28 من اللائحة العامة لحماية البيانات.
10.2 يُقدَّم الإثبات أساسًا من خلال هذه الاتفاقية والملحق 1 والنظرة العامة المُولَّدة من إعدادات النظام في سياسة الخصوصية. ويقدّم المعالج معلومات تكميلية بصيغة نصية عند الطلب.
10.3 يمكن إجراء عمليات تدقيق في الموقع بعد اتفاق مسبق، مع إشعار معقول قبل أربعة أسابيع على الأقل، خلال ساعات العمل المعتادة، وبحد أقصى مرة واحدة في السنة. ويجوز للمعالج الاعتراض على المدققين المنافسين له.
10.4 تُقدَّم الخدمة مجانًا. ويتحمّل المتحكم تكاليف عمليات التدقيق التي تتجاوز ما ورد في البند 10.2. ولا ينطبق ذلك إذا كان سبب التدقيق خرقًا يتحمّل المعالج مسؤوليته.
10.5 لا تتأثر صلاحيات السلطات الإشرافية بذلك.
11. المحو والاحتفاظ والإرجاع
11.1 يمحو المعالج البيانات المعالَجة في إطار التكليف بعد انتهاء هذه الاتفاقية. وبناءً على تعليمات المتحكم، يُرجع البيانات بدلًا من ذلك؛ ويتسلّمها المتحكم بتنسيق شائع قابل للقراءة آليًا.
11.2 وبصرف النظر عن ذلك، يجري المحو بصورة مستمرة: التجزئات اليومية بعد مدة عدد أيامها 2، والتقييمات المجمّعة بعد مدة عدد أيامها 400، والإدخالات في سجل الوصول لخادم الويب بعد مدة عدد أيامها 14.
11.3 يجب إصدار التعليمات المشار إليها في البند 11.1 خلال 30 يومًا من انتهاء الاتفاقية. وبعد ذلك يجوز للمعالج المحو دون الرجوع إلى المتحكم مجددًا.
11.4 يجوز للمعالج الاحتفاظ بالبيانات بالقدر الذي يقتضيه قانون الاتحاد الأوروبي أو قانون دولة عضو. ويُبلغ المتحكمَ بذلك.
11.5 الأرقام المجمّعة التي لا ترتبط بأي شخص — ولا سيما القراءة الإجمالية للعداد — لا يشملها التزام المحو.
12. النقل إلى دول ثالثة
12.1 تجري المعالجة في بولندا، وبالتالي داخل الاتحاد الأوروبي.
12.2 لا يجري النقل إلى دولة ثالثة إلا إذا كان منصوصًا عليه في الملحق 2، وعلى أساس منصوص عليه في الفصل الخامس من اللائحة العامة لحماية البيانات فقط — قرار كفاية صادر عن المفوضية الأوروبية أو البنود التعاقدية القياسية.
12.3 يُبلغ المعالج المتحكمَ قبل البدء في أي نقل جديد إلى دولة ثالثة؛ ويسري البند 7.3 على ذلك مع مراعاة ما يلزم من تعديل.
13. التزامات المتحكم
13.1 يتحمّل المتحكم وحده مسؤولية مشروعية المعالجة، ولا سيما وجود أساس قانوني بموجب المادة 6 من اللائحة العامة لحماية البيانات، والحصول على الموافقة عند الاقتضاء.
13.2 يُعلِم أصحاب البيانات وفقًا للمادة 13 من اللائحة العامة لحماية البيانات. ويوفّر المعالج نصًا جاهزًا في نص الخصوصية لموقعك.
13.3 يحتفظ، متى كان ملزمًا بذلك، بسجل لأنشطة المعالجة بموجب المادة 30(1) من اللائحة العامة لحماية البيانات.
13.4 يضمن عدم نقل أي بيانات شخصية أو أي فئات خاصة من البيانات الشخصية عبر عناوين الصفحات أو أسماء الأحداث أو غيرها من الحقول.
13.5 يقيّم على مسؤوليته الخاصة ما إذا كان مستوى الظهور الذي اختاره لصفحة الإحصائيات الخاصة به متوافقًا مع التزاماته.
13.6 يُطلِع المعالجَ على التغييرات الجوهرية بالنسبة إلى المعالجة.
14. المسؤولية والتعويض
14.1 تسري المادة 82 من اللائحة العامة لحماية البيانات على الضرر الذي يلحق بصاحب البيانات نتيجة المعالجة. ولا تستبعد هذه الاتفاقية مسؤولية المعالج تجاه أصحاب البيانات.
14.2 في العلاقة بين الطرفين، يتحمّل المتحكم المسؤولية عن مشروعية المعالجة، والأساس القانوني، وإعلام أصحاب البيانات، ومضمون تعليماته.
14.3 يلتزم المتحكم بتعويض المعالج وإبراء ذمته من جميع المطالبات التي يرفعها ضده أصحاب البيانات أو السلطات الإشرافية أو غيرهم من الأطراف الثالثة بسبب انعدام الأساس القانوني، أو إغفال المعلومات الواجبة بموجب المادة 13 من اللائحة العامة لحماية البيانات أو قصورها، أو غياب موافقة مطلوبة، أو إخلال المتحكم بالبند 13، أو عدم مشروعية تعليمات صادرة عن المتحكم. ويشمل التعويض مبالغ التعويض عن الأضرار، والغرامات الإدارية، وتكاليف الإجراءات، والتكاليف المعقولة للدفاع القانوني.
14.4 إذا تحمّل المعالج المسؤولية عن كامل الضرر بموجب المادة 82(4) من اللائحة العامة لحماية البيانات، جاز له الرجوع على المتحكم بموجب المادة 82(5) منها بقدر مسؤولية المتحكم عن الضرر.
14.5 وفيما عدا ذلك، يسري حكم § 7 من شروط الاستخدام. وتُقيَّد مطالبات المتحكم تجاه المعالج بموجب هذه الاتفاقية وفقًا لذلك الحكم، بالقدر الذي يسمح فيه القانون بهذا التقييد؛ ولا تتأثر المسؤولية عن الفعل العمد ولا المسؤولية تجاه أصحاب البيانات بموجب المادة 82 من اللائحة العامة لحماية البيانات.
14.6 إذا كان المتحكم مستهلكًا، فلا يسري التعويض المنصوص عليه في البند 14.3 إلا بالقدر الذي يكون فيه المتحكم مسؤولًا عن الإخلال بالواجب الذي يقوم عليه.
15. المدة والإنهاء
15.1 تسري هذه الاتفاقية ما دام كود العداد مضمّنًا، وتنتهي بانتهاء علاقة الاستخدام بموجب شروط الاستخدام.
15.2 يُنهي المتحكم الاتفاقية بإزالة الكود من صفحاته.
15.3 يجوز للمعالج إنهاؤها في أي وقت دون إشعار مسبق؛ وتظل الالتزامات الواردة في البندين 6 و11 سارية.
15.4 يجوز للمتحكم أيضًا إنهاء الاتفاقية إذا لم ينفّذ المعالج تعليمةً ما (البند 4.5) أو إذا اعترض المتحكم على معالج فرعي جديد (البند 7.4).
16. أحكام ختامية
16.1 تُنشر التعديلات على هذه الاتفاقية على هذه الصفحة برقم إصدار جديد، ويُعلَن عنها في المدونة. ومن لا يوافق على تعديل ما، يُنهي الاتفاقية وفقًا للبند 15.2.
16.2 إذا كان أحد الأحكام باطلًا، فلا يؤثر ذلك في صحة الأحكام الأخرى؛ وتحل القواعد القانونية محل الحكم الباطل.
16.3 يسري قانون جمهورية بولندا. ومكان الاختصاص القضائي هو Łódź إذا كان المتحكم تاجرًا.
16.4 تتوفر هذه الاتفاقية باللغات الألمانية والإنجليزية والبولندية. وبالنسبة إلى المتحكمين الذين يُخاطَبون بإحدى هذه اللغات، تكون النسخة المعنية ملزمة؛ أما بالنسبة إلى جميع النسخ اللغوية الأخرى فالنسخة الإنجليزية هي المعتمدة.
الملحق 1 — التدابير التقنية والتنظيمية (المادة 32 من اللائحة العامة لحماية البيانات)
ما يرد وصفه هنا هو ما هو مطبّق فعلًا — لا ما قد يكون مرغوبًا فيه. تعمل الخدمة على جهاز واحد في مقر المعالج؛ والتدابير مصمّمة وفقًا لذلك.
السرية
- الدخول المادي: يقع الخادم في مقر المعالج، وهو غير مفتوح للعامة.
- الوصول إلى النظام: تسجيل الدخول عبر سطر الأوامر حصرًا بواسطة SSH باستخدام زوج مفاتيح؛ ولا تقبل قاعدة البيانات أي اتصالات من خارج الجهاز.
- الوصول إلى البيانات: لا يطّلع على البيانات إلا مالك منشأة المعالج (البند 6.2). ومنطقة الإدارة محمية بكلمة مرور مخزّنة على هيئة تجزئة bcrypt.
- تُحفَظ بيانات الاعتماد والمفاتيح خارج الدليل الذي يمكن الوصول إليه عبر الشبكة، ولا يمكن استرجاعها عبر HTTP.
- الفصل: تُفصَل بيانات كل عداد برقمه. وتتضمن التجزئة اليومية رقم العداد — فلا يمكن التعرّف على الزائر نفسه بوصفه الشخص ذاته عبر موقعين مختلفين.
- الترميز المستعار: لا يُخزَّن عنوان IP في الإحصائيات، بل يدخل في تجزئة يومية مملّحة. يتغيّر الملح يوميًا ويُحذف بعد مدة عدد أيامها 2؛ وبعد ذلك لم يعد من الممكن ربط التجزئة بعنوان IP.
السلامة
- النقل: تعمل جميع الصفحات وطلب العداد حصرًا عبر HTTPS بشهادة صالحة.
- تُمرَّر المدخلات إلى قاعدة البيانات باستخدام استعلامات مُعدّة مسبقًا (prepared statements)؛ وتُهرَّب المخرجات (escaping).
- نموذج الاستفسار محمي من الإرسال الآلي.
- تُسجَّل التغييرات على الكود البرمجي في نظام للتحكم في الإصدارات.
التوافر والمرونة
- تُنسَخ البيانات احتياطيًا؛ وتُحفَظ النسخ الاحتياطية خارج الدليل الذي يمكن الوصول إليه عبر الشبكة.
- لا يوجد توافر مضمون ولا حق في الاستعادة (§ 3.2، § 7.5 من شروط الاستخدام). وينبغي للمتحكمين أن ينسخوا احتياطيًا بأنفسهم الأرقام التي يعتمدون عليها.
- تحذف عملية تشغيل ليلية البيانات التي انقضت مدة الاحتفاظ بها وفق المدد الواردة في البند 11.2.
المراجعة والتقييم
- تُولَّد المعلومات الواردة في سياسة الخصوصية بشأن المعالجة من إعدادات النظام، ولذلك لا يحدث تباين بينها وبين التقنية عند تغيّرها.
- الرقابة على التكليف: لا يُستعان بمعالجين فرعيين إلا وفقًا للبند 7 وبحسب الملحق 2 فقط.
- تُحدَّث التدابير باستمرار؛ والنسخة المنشورة من هذا الملحق هي المعتمدة.
الملحق 2 — المعالجون الفرعيون
حسب الوضع في 10 سبتمبر 2026. يُدرَج المعالج الفرعي هنا إذا كان من الممكن أن يطّلع على بيانات من التكليف.
بالنسبة إلى العداد في موقع المتحكم
- لا يوجد. لا تغادر بيانات العداد التي تُجمَع في إطار التكليف خادمَ المعالج في Łódź. فهي لا تُنقَل إلى أطراف ثالثة، ولا تُخزَّن في سحابة أي جهة أخرى، ولا تُنقَل إلى دولة ثالثة.
فقط للخدمات المساندة المقدَّمة إلى المتحكم نفسه — وليس لبيانات زواره:
- Namecheap, Inc. / PrivateEmail (الولايات المتحدة الأمريكية) — إرسال رابط الإدارة إلى عنوان البريد الإلكتروني الذي قدّمه المتحكم. ولا يتعلق الأمر إلا بهذا العنوان. أساس النقل: البنود التعاقدية القياسية. ومن لا يقدّم عنوانًا لا يتأثر بذلك.
- Telegram FZ-LLC (الإمارات العربية المتحدة) — إعادة توجيه ما يُرسَل عبر نموذج الاستفسار إلى المعالج. ولا يتعلق الأمر إلا بالبيانات التي يكتبها المرسِل في النموذج. الأساس: المادة 49(1)(ب) من اللائحة العامة لحماية البيانات. ومن لا يستخدم النموذج لا يتأثر بذلك.
على صفحات www.stats4u.net نفسها — فيما يخص زوار تلك الصفحات، لا زوار المتحكم:
- Google Ireland Limited — الإعلانات على صفحات الإحصائيات، وإدارة الموافقات، وحماية نموذج الاستفسار من الإرسال الآلي. التفاصيل في سياسة الخصوصية.
- MousePlayer — تسجيل الجلسات على www.stats4u.net، بموافقة فقط. هذا التسجيل لا يعمل على صفحات المتحكم.
تُحدَّث هذه القائمة باستمرار. ويُعلَن عن التغييرات وفقًا للبند 7.3 قبل 30 يومًا من سريانها.
الإصدار
الإصدار 1.1، بتاريخ 10 سبتمبر 2026. لا تُؤرشَف الإصدارات السابقة؛ إذا أردت توثيق إصدار ما، فاحفظ هذه الصفحة أو اطبعها.