BookinX by Xorbit

سياسة الخصوصية لـ BookinX

تاريخ السريان: 2 أكتوبر 2026

توضّح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية عند استخدام BookinX، وهي خدمة إلكترونية لإعداد حجوزات المواعيد وإدارتها.

يخضع BookinX حاليًا للتشغيل التجريبي.

1. المسؤول عن المعالجة

المسؤول عن المعالجة بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) فيما يخص أنشطة المعالجة الخاصة بـ BookinX الموضحة في سياسة الخصوصية هذه هو:

Robert F. Craciun

Girardigasse 4/28

1060 Wien

Österreich

الهاتف: +43 664 166 44 46

البريد الإلكتروني: robert@x-orbit.app

BookinX خدمة من عائلة منتجات Xorbit ‏(x-orbit.app). والمشغّل والمسؤول عن المعالجة هو الشخص المذكور أعلاه؛ وXorbit اسم منتج، وليس كيانًا قانونيًا مستقلًا.

تأسيس شركة قيد الإجراء.

2. الأدوار المتعلقة بحماية البيانات في BookinX

يجب التمييز في BookinX بين حالتين مختلفتين من حالات المعالجة.

2.1 BookinX بصفته مسؤولًا عن المعالجة

يكون BookinX نفسه مسؤولًا عن المعالجة بقدر ما تُعالَج البيانات الشخصية، ولا سيما للأغراض التالية:

وتسري المعلومات الواردة أدناه مباشرةً على أنشطة المعالجة هذه.

2.2 BookinX بصفته معالجًا للبيانات

يمكن لعملاء BookinX إعداد صفحات حجز خاصة بهم وتمكين عملائهم أو المهتمين أو غيرهم من الأشخاص من حجز المواعيد.

بالنسبة إلى البيانات الشخصية التي تُعالَج عبر صفحة حجز من هذا النوع نيابةً عن أحد عملاء BookinX، يكون عميل BookinX المعني من حيث المبدأ هو المسؤول عن المعالجة بالمعنى المقصود في المادة 4 البند 7 من GDPR.

ويعالج BookinX هذه البيانات من حيث المبدأ بصفته معالجًا للبيانات وفقًا للمادة 4 البند 8 والمادة 28 من GDPR بناءً على تعليمات العميل المعني.

ولهذا الغرض تُبرَم بين BookinX والعميل اتفاقية معالجة بيانات مستقلة وفقًا للمادة 28 من GDPR.

يمكن للأشخاص الذين يحجزون موعدًا عبر صفحة حجز BookinX أن يتوجهوا من حيث المبدأ إلى مقدّم صفحة الحجز المعنية فيما يتعلق بحقوقهم في حماية البيانات. ويدعم BookinX عملاءه في معالجة هذه الطلبات في إطار الالتزامات القانونية والتعاقدية.

بقدر ما يعالج BookinX البيانات الشخصية نيابةً عن أحد العملاء، تتم المعالجة على أساس اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR. وتنظّم هذه الاتفاقية على وجه الخصوص موضوع المعالجة ومدتها، وطبيعة المعالجة والغرض منها، وفئات البيانات الشخصية وفئات أصحاب البيانات، فضلًا عن حقوق الطرفين والتزاماتهما.

3. التسجيل في BookinX

عند التسجيل يمكن أن تُعالَج على وجه الخصوص البيانات التالية:

تتم المعالجة لإعداد حساب BookinX المطلوب، ولتنفيذ الإجراءات السابقة للتعاقد، وللتحضير للعلاقة التعاقدية أو تنفيذها. الأساس القانوني: المادة 6 الفقرة 1 البند (b) من GDPR.

بقدر ما تُطلَب صراحةً موافقة على عمليات معالجة طوعية معيّنة، تتم المعالجة على أساس المادة 6 الفقرة 1 البند (a) من GDPR.

يُعالَج عنوان IP المستخدم لمنع إساءة الاستخدام ولتحديد معدل الطلبات على أساس مصلحتنا المشروعة في أمن الخدمة واستقرارها وتجنّب إساءة استخدامها وفقًا للمادة 6 الفقرة 1 البند (f) من GDPR.

ويُحذَف عنوان IP المخزَّن لهذا الغرض من حيث المبدأ بعد 24 ساعة أو يُزال من نظام تحديد معدل الطلبات المعني.

عند فتح صفحة التسجيل، يُربَط عنوان IP الخاص بك محليًا على خادمنا بدولة ما باستخدام قاعدة البيانات المتاحة مجانًا "user-country" من مشروع ip-location-db (ملكية عامة، PDDL)، وذلك لاقتراح رمز الاتصال الدولي لحقل الهاتف؛ ولا يُنقَل عنوان IP في هذه العملية إلى أطراف ثالثة (المادة 6 الفقرة 1 البند (f) من GDPR).

وتُحذَف عمليات التسجيل غير المؤكدة من حيث المبدأ بعد 24 ساعة.

4. الحسابات الإدارية وحسابات المستخدمين

لإدارة BookinX يمكن أن تُعالَج على وجه الخصوص البيانات التالية:

لا تُخزَّن كلمات المرور بنص صريح. ولا تُخزَّن إلا قيمة مجزّأة مشفّرة لكلمة المرور باستخدام Argon2id أو scrypt. وتخدم المعالجة أغراض المصادقة وإدارة الحساب والتحكم في الوصول وتقديم الخدمة بشكل آمن. والأساس القانوني، بقدر ما تكون المعالجة ضرورية لاستخدام BookinX، هو المادة 6 الفقرة 1 البند (b) من GDPR.

ويتم التسجيل الأمني والتحكم في الوصول وسجلات التدقيق بالإضافة إلى ذلك على أساس مصلحتنا المشروعة في تأمين أنظمتنا وكشف إساءة الاستخدام وضمان إدارة قابلة للتتبع وفقًا للمادة 6 الفقرة 1 البند (f) من GDPR. وفي المنطقة الإدارية لـ BookinX تنتهي الجلسة بعد 30 دقيقة من عدم النشاط، وفي موعد أقصاه 12 ساعة بعد تسجيل الدخول. ولا يؤدي النشاط إلا إلى تمديد مهلة عدم النشاط؛ ولا تتأثر بذلك المدة القصوى للجلسة البالغة 12 ساعة.

تنتهي الجلسة في Xorbit في موعد أقصاه 12 ساعة بعد تسجيل الدخول. وعند تغيير كلمة المرور تُنهى فورًا جميع الجلسات القائمة للحساب المعني. وتُحذَف بيانات الجلسات المنتهية أو المُنهاة نهائيًا في موعد أقصاه سبعة أيام بعد انتهاء الجلسة أو إنهائها في إطار عملية تسجيل الدخول التالية. وتُخزَّن سجلات التدقيق من حيث المبدأ لمدة 12 شهرًا ثم تُحذَف، ما لم يكن التخزين لمدة أطول ضروريًا للتحقيق في حادث أمني محدد أو لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

5. حجوزات المواعيد

عند حجز موعد عبر BookinX يمكن أن تُعالَج، بحسب إعدادات صفحة الحجز المعنية، على وجه الخصوص البيانات التالية:

تُستخدَم هذه البيانات لتسجيل الموعد المطلوب وإدارته وإتاحته للأشخاص المعنيين. ويكون المسؤول عن معالجة بيانات الحجز من منظور حماية البيانات من حيث المبدأ هو العميل المعني الذي يشغّل صفحة الحجز ذات الصلة. ويحدد هذا العميل أغراض المعالجة وأسسها القانونية، ويكون مسؤولًا عن الوفاء بالتزامات الإعلام تجاه الأشخاص الحاجزين. ويعالج BookinX بيانات الحجز بصفته معالجًا للبيانات وفقًا للمادة 28 من GDPR على أساس اتفاقية معالجة البيانات المبرمة مع العميل المعني وتعليماته الموثقة. ويحصل الأشخاص الحاجزون على مزيد من المعلومات حول معالجة بيانات الحجز من المسؤول عن المعالجة المعني.

6. تكامل التقويم

يتيح BookinX للمستخدمين اختياريًا ربط تقويم شخصي من Microsoft Outlook / Microsoft 365 أو Google Kalender أو Apple Kalender بـ BookinX. ولا يتم الربط إلا بمبادرة صريحة من المستخدم المعني.

في إطار تكامل التقويم يمكن، بحسب مزوّد التقويم المختار ونوع الاتصال، على وجه الخصوص:

لا يعالج BookinX بيانات التقويم إلا بالقدر اللازم لتكامل التقويم الذي فعّله المستخدم. وبقدر ما تكون رموز الوصول (Tokens) أو بيانات مصادقة مماثلة ضرورية للاتصال، فإنها تُخزَّن بشكل محمي.

يمكن للمستخدم فصل اتصال التقويم في أي وقت. وبعد ذلك تُحذَف بيانات المصادقة والوصول التي خزّنها BookinX ولم تعد ضرورية لاتصال التقويم، أو تُجعَل غير قابلة للاستخدام.

ربط التقويم طوعي. وبقدر ما تستند المعالجة إلى موافقة، يكون الأساس القانوني هو المادة 6 الفقرة 1 البند (a) من GDPR. ويمكن سحب الموافقة في أي وقت بأثر مستقبلي. ولا تتأثر بذلك مشروعية المعالجة التي تمت حتى سحب الموافقة.

Microsoft Outlook / Microsoft 365

لربط Microsoft Outlook أو Microsoft 365 يُستخدَم Microsoft Graph. وفي إطار تكامل التقويم لا تُستخدَم إلا الصلاحيات اللازمة لوظائف التقويم المقدَّمة.

مقدّم خدمات Microsoft للمستخدمين في المنطقة الاقتصادية الأوروبية هو من حيث المبدأ Microsoft Ireland Operations Limited. وفي إطار تقديم الخدمات يمكن أن تتم معالجة البيانات الشخصية من قِبل Microsoft والشركات المرتبطة بها.

Google Kalender

لربط Google Kalender تُستخدَم Google Calendar API. ويتم الاتصال بعد تفويض من المستخدم وفي حدود الصلاحيات اللازمة لتكامل التقويم.

وتفصيلًا، يسري ما يلي على Google Kalender:

مقدّم خدمات Google للمستخدمين في المنطقة الاقتصادية الأوروبية هو من حيث المبدأ Google Ireland Limited. وفي إطار تقديم الخدمات يمكن أن تتم معالجة البيانات الشخصية من قِبل Google والشركات المرتبطة بها.

Apple Kalender

يتيح BookinX كذلك الاتصال بـ Apple Kalender. وبحسب الاتصال المستخدم تقنيًا، لا تُعالَج إلا بيانات التقويم والمصادقة اللازمة لتكامل التقويم.

وتفصيلًا، يسري ما يلي على Apple Kalender:

بقدر ما يُستعان في ذلك بخدمات Apple، يمكن أن تتم معالجة البيانات الشخصية من قِبل Apple Distribution International Ltd. أو الشركات المرتبطة بـ Apple.

نقل البيانات من قِبل مزوّدي التقويم

عند استخدام مزوّدي تقويم خارجيين، لا يمكن استبعاد أن تُعالَج البيانات الشخصية من قِبل المزوّد المعني أو الشركات المرتبطة به خارج المنطقة الاقتصادية الأوروبية أيضًا. ويتضمن القسم „Datenübermittlungen in Drittländer“ (نقل البيانات إلى دول ثالثة) من سياسة الخصوصية هذه مزيدًا من المعلومات حول النقل إلى دول ثالثة.

7. معلومات الملف الشخصي

يمكن للمستخدمين إضافة معلومات إضافية إلى ملفهم الشخصي في BookinX. ويمكن أن يشمل ذلك على وجه الخصوص:

يمكن للمستخدمين أيضًا إنشاء رمز QR يتضمن بطاقة اتصال رقمية (vCard). وتحتوي بطاقة الاتصال على اسم المستخدم وشركته ورقم هاتفه وعنوان بريده الإلكتروني، وكذلك، إذا تم اختيار ذلك، رابطًا إلى صفحة الحجز. ويُخزَّن رمز QR في الملف الشخصي ويُعرَض في صفحة التحضير للموعد.

ويحدد المستخدم بنفسه ما إذا كان الملف الشخصي العام مرئيًا للزوار.

تخدم معلومات الملف الشخصي هذه التصميم الفردي لصفحة الحجز، ويمكن أن تكون مرئية للعموم هناك للزوار والأشخاص الحاجزين. ويقرر المستخدمون بأنفسهم ما إذا كانوا سيضيفون هذه البيانات الطوعية، ويمكنهم تغييرها أو إزالتها في أي وقت. وتتم المعالجة لتوفير ملف الحجز الذي أعدّه المستخدم وعرضه. والأساس القانوني هو المادة 6 الفقرة 1 البند (b) من GDPR، بقدر ما تكون المعالجة ضرورية لتوفير وظيفة BookinX التي اختارها المستخدم.

وبقدر ما تستند معالجة معلومات الملف الشخصي الطوعية إلى موافقة، يكون الأساس القانوني هو المادة 6 الفقرة 1 البند (a) من GDPR. ويمكن سحب الموافقة الممنوحة في أي وقت بأثر مستقبلي.

8. إرسال البريد الإلكتروني

يرسل BookinX رسائل بريد إلكتروني تعاملية، ولا سيما فيما يتعلق بما يلي:

للإرسال التقني للبريد الإلكتروني يُستعان بشركة netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland بصفتها مقدّم خدمة.

في إطار إرسال البريد الإلكتروني يمكن أن تُعالَج على وجه الخصوص البيانات الشخصية التالية:

لا تتم معالجة محتوى الرسائل من قِبل خادم البريد المستخدم إلا بالقدر اللازم للنقل والتسليم التقني للرسالة المعنية. ويحتفظ BookinX بالإضافة إلى ذلك بسجل خاص به لتسليم البريد. ويتضمن هذا السجل على وجه الخصوص عنوان المستلم والموضوع ووقت الإرسال ومعلومات التسليم التقنية. ولا يُخزَّن محتوى الرسالة المعنية في سجل التسليم الخاص بـ BookinX.

بقدر ما يكون إرسال البريد الإلكتروني ضروريًا لتنفيذ علاقة تعاقدية أو حجز موعد، تتم المعالجة على أساس المادة 6 الفقرة 1 البند (b) من GDPR. وبقدر ما يعمل BookinX بصفته معالجًا للبيانات فيما يخص بيانات الحجز، تتم المعالجة على أساس اتفاقية معالجة البيانات المبرمة مع العميل المعني وتعليماته الموثقة.

تتم معالجة معلومات الإرسال والتسليم التقنية على أساس المادة 6 الفقرة 1 البند (f) من GDPR. وتتمثل المصلحة المشروعة على وجه الخصوص في ضمان تسليم موثوق للبريد الإلكتروني، وتحليل الأخطاء، وأمن الخدمة واستقرارها.

لا تُعالَج البيانات الشخصية فيما يتعلق بإرسال البريد الإلكتروني إلا طالما كان ذلك ضروريًا للغرض المعني أو طالما وُجدت التزامات قانونية بالحفظ.

9. الاستضافة

يُشغَّل BookinX على البنية التحتية للخوادم التابعة لشركة netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. وفي إطار الاستضافة تُعالَج البيانات الشخصية اللازمة لتقديم BookinX وكذلك بيانات السجلات التقنية. وتخدم الأخيرة على وجه الخصوص التشغيل الآمن والمستقر، وتشخيص الأخطاء، وكشف الهجمات وإساءة الاستخدام والتصدي لها.

تتم المعالجة، بقدر ما تكون ضرورية لتقديم الخدمة، على أساس المادة 6 الفقرة 1 البند (b) من GDPR، ولأغراض الأمن والتسجيل على أساس المصلحة المشروعة وفقًا للمادة 6 الفقرة 1 البند (f) من GDPR. وتوجد مع netcup اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR.

10. مؤتمرات الفيديو

يمكن لـ BookinX اختياريًا دعم عقد مؤتمرات الفيديو أو ربطها. وبحسب الإعدادات يمكن أن تُستخدَم لهذا الغرض على وجه الخصوص الخدمات التالية:

لإعداد مؤتمرات الفيديو يستخدم BookinX مكوّنًا داخليًا على الخوادم نفسها. وفي هذه العملية يُعالَج عنوان البريد الإلكتروني للشخص المشارك، وبداية الموعد ونهايته، ورابط المؤتمر، وذلك لإرسال الدعوة وتوفير الغرفة. ويُخزَّن عنوان البريد الإلكتروني ورابط المؤتمر مشفّرين (AES-256-GCM). ولا يتم أي نقل إلى أطراف ثالثة، باستثناء حالة Microsoft Teams (انظر 10.1).

10.1 Microsoft Teams

يتيح BookinX اختياريًا استخدام Microsoft Teams لمواعيد الفيديو. وبحسب الوظيفة المختارة، يمكن إنشاء موعد Teams عبر ربط Microsoft أو استخدام رابط Teams قائم لموعد ما. وفي هذه العملية يمكن أن تُنقَل البيانات اللازمة لإنشاء الموعد وتخصيصه وعقده إلى Microsoft أو أن تُعالَج من قِبلها. واستخدام Microsoft Teams اختياري. وتسري على المعالجة من قِبل Microsoft بصورة تكميلية أحكام حماية البيانات الخاصة بخدمة Microsoft المعنية.

10.2 Xorbit Meeting

لمؤتمرات الفيديو يوفّر BookinX نسخة خاصة به من Jitsi Meet تُشغَّل تحت meet.x-orbit.app. وتُتاح غرف المؤتمرات للمواعيد المحجوزة، ويمكن الوصول إليها عبر رابط الاجتماع المعني. ولا يتم أي تسجيل إلا إذا بدأه الشخص المنظِّم صراحةً في إطار وظيفة النص المفرّغ الاختيارية (انظر 10.3). وخلال مؤتمر الفيديو تُعالَج بيانات الاتصال والتواصل اللازمة للتوفير التقني، ولا سيما لنقل الصورة والصوت ولإنشاء الاتصال والحفاظ عليه. ولا يستخدم BookinX داخل Xorbit Meeting أي خدمات تحليل أو تتبع إعلاني. وتتم المعالجة حصرًا لتوفير وظيفة مؤتمرات الفيديو.

10.3 التسجيل والنص المفرّغ والملخص

يقدّم BookinX اختياريًا وظيفة النص المفرّغ لمؤتمرات الفيديو في Xorbit Meeting. ولا يمكن بدء التسجيل وإنهاؤه إلا من قِبل الشخص المنظِّم للموعد عبر زر „Transkript aufnehmen“ (تسجيل النص المفرّغ). ويلتزم الشخص المنظِّم بإبلاغ جميع المشاركين بذلك قبل بدء التسجيل، والحصول على موافقتهم عند الاقتضاء. وطوال مدة التسجيل يرى جميع المشاركين في المؤتمر الإشعار „Dieses Gespräch wird für ein Transkript aufgezeichnet.“ (تُسجَّل هذه المحادثة لإعداد نص مفرّغ.)

سير العملية والبيانات المعالَجة:

تعالج وظيفة النص المفرّغ البيانات نيابةً عن عميل BookinX المعني (انظر 2.2). والأساس القانوني من جانب العميل هو في العادة موافقة المشاركين (المادة 6 الفقرة 1 البند (a) من GDPR) أو مصلحة مشروعة (المادة 6 الفقرة 1 البند (f) من GDPR)؛ والعميل بصفته مسؤولًا عن المعالجة هو المختص بذلك.

11. ملفات تعريف الارتباط وتحليل الويب

يستخدم BookinX ملفات تعريف ارتباط (Cookies) ضرورية تقنيًا، ولا سيما ملف تعريف ارتباط للجلسة لتسجيل الدخول الآمن واستخدام المنطقة الإدارية. ويمكن أيضًا تخزين إعدادات العرض والمستخدم في وحدة التخزين المحلية للمتصفح. وللتقييم الإحصائي نستخدم برنامج تحليل الويب Matomo الذي نشغّله بأنفسنا تحت stats.x-orbit.app. ولا يُفعَّل Matomo إلا بعد الحصول على موافقة صريحة عبر شريط ملفات تعريف الارتباط. ومن دون موافقة لا يُحمَّل Matomo ولا تُنقَل أي بيانات تحليلية.

تُسجَّل مرات مشاهدة الصفحات وعمليات استخدام مختارة، مثل اختيار موعد أو إتمام حجز. وتُجعَل عناوين IP مجهولة الهوية، ويُحترَم خيار „Do Not Track“ (عدم التتبع)، وتُحذَف البيانات الأولية بعد 180 يومًا. ولا يتم أي استخدام لأغراض الإعلانات المخصصة. وتُخزَّن الموافقة في ملف تعريف الارتباط bookinx_consent لمدة تصل إلى 12 شهرًا، ويمكن تغييرها أو سحبها في أي وقت عبر „Cookie-Einstellungen“ (إعدادات ملفات تعريف الارتباط) في تذييل الصفحة. والأساس القانوني لتحليل الويب هو المادة 6 الفقرة 1 البند (a) من GDPR.

12. الإعلان والتسويق

يمكن لـ BookinX معالجة البيانات الشخصية لعملائه والمهتمين به لأغراض الإعلان والتسويق، بقدر ما يوجد أساس قانوني لذلك. وبقدر ما تكون الموافقة مطلوبة، لا تتم المعالجة إلا بعد منحها. ويمكن سحب الموافقة الممنوحة في أي وقت بأثر مستقبلي. ولا يستخدم BookinX بيانات الحجز التي يعالجها بصفته معالجًا للبيانات لصالح عملائه لأغراض الإعلان أو التسويق الخاصة به.

13. المستلمون ومعالجو البيانات

لا تُنقَل البيانات الشخصية إلا بقدر ما يكون ذلك ضروريًا لتقديم BookinX، أو يوجد التزام قانوني، أو يتوفر أساس قانوني آخر بموجب GDPR.

ومن بين المستلمين المستعان بهم أو المحتملين على وجه الخصوص:

لا تتم الاستعانة بـ Microsoft وGoogle وApple إلا بقدر ما يستخدم المستخدم الوظيفة المعنية. ولا يبيع BookinX أي بيانات شخصية.

14. نقل البيانات إلى دول ثالثة

عند استخدام خدمات خارجية، ولا سيما خدمات Microsoft أو Google أو Apple، قد تتم معالجة البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EWR). ولا يتم النقل إلى دول ثالثة إلا مع مراعاة الشروط الواردة في المادة 44 وما يليها من GDPR، ولا سيما على أساس قرار ملاءمة صادر عن المفوضية الأوروبية أو ضمانات مناسبة وفقًا للمادة 46 من GDPR.

بقدر ما يشارك المزوّدون في EU-U.S. Data Privacy Framework (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) ويكونون معتمَدين لذلك، يمكن أن يستند نقل البيانات إلى الولايات المتحدة إلى قرار الملاءمة ذي الصلة الصادر عن المفوضية الأوروبية. وإن لم يكن الأمر كذلك، تُعتمَد عند الاقتضاء ضمانات مناسبة، ولا سيما البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

15. مدة التخزين والحذف

لا تُخزَّن البيانات الشخصية إلا طالما كان ذلك ضروريًا لغرض المعالجة المعني أو طالما وُجدت التزامات قانونية بالحفظ.

بيانات المؤتمرات

يُحذَف تلقائيًا عنوان البريد الإلكتروني للشخص المشارك المخزَّن لمؤتمر فيديو بعد 30 يومًا من انتهاء الموعد. ويُحذَف رابط المؤتمر مع الحجز المرتبط به.

التسجيلات والنصوص المفرّغة والملخصات

يُحذَف ملف الفيديو فور انتهاء التسجيل، والتسجيل الصوتي بمجرد تخزين النص المفرّغ. وتُحذَف تلقائيًا النصوص المفرّغة والملخصات ومعلومات المتحدثين بعد 30 يومًا من انتهاء التسجيل أو الموعد، أيهما أبعد.

بيانات التحضير للموعد

تُخزَّن إضافات جدول الأعمال وأهداف المحادثة مع الحجز المعني وتُحذَف معه. وتُخزَّن مرات فتح صفحة التحضير للموعد لعرضها لعميل BookinX لمدة أقصاها 365 يومًا.

بيانات الحجز

تُخزَّن بيانات الحجز من حيث المبدأ طوال مدة العلاقة التعاقدية مع عميل BookinX المعني، وتُحذَف في موعد أقصاه ستة أشهر بعد انتهاء العقد، ما لم تحُل دون ذلك التزامات قانونية بالحفظ أو تعليمات موثقة من المسؤول عن المعالجة. وفي إطار معالجة البيانات بالتكليف يمكن للعملاء، وفقًا لأحكام اتفاقية معالجة البيانات، المطالبة بحذف البيانات الشخصية المعالَجة نيابةً عنهم أو إعادتها.

عمليات التسجيل غير المؤكدة

تُحذَف عمليات التسجيل غير المؤكدة بعد 24 ساعة.

بيانات تحديد معدل الطلبات

تُحذَف عناوين IP المخزَّنة لأغراض تحديد معدل الطلبات بعد 24 ساعة أو تُزال من النظام المستخدم لهذا الغرض.

بيانات الجلسات

في المنطقة الإدارية لـ BookinX تنتهي الجلسة بعد 30 دقيقة من عدم النشاط، وفي موعد أقصاه 12 ساعة بعد تسجيل الدخول. ولا يؤدي النشاط إلا إلى تمديد مهلة عدم النشاط.

تنتهي الجلسة في Xorbit في موعد أقصاه 12 ساعة بعد تسجيل الدخول. وعند تغيير كلمة المرور تُنهى فورًا جميع الجلسات القائمة للحساب المعني.

تُحذَف بيانات الجلسات المنتهية أو المُنهاة في موعد أقصاه سبعة أيام بعد الانتهاء أو الإنهاء.

سجلات التدقيق

تُخزَّن سجلات التدقيق من حيث المبدأ لمدة 12 شهرًا. ويشمل ذلك أيضًا سجل التغييرات الذي يمكن لمسؤولي النظام لدى عميل BookinX الاطلاع عليه ضمن „Einstellungen > Protokoll“ (الإعدادات > السجل). ويوثّق هذا السجل من غيّر أي إعداد أو نوع موعد أو شخص أو توافر ومتى، ولكن ليس المحتوى المعدَّل نفسه. ولا يتم التخزين لمدة أطول إلا بقدر ما يكون ذلك ضروريًا للتحقيق في حادث أمني محدد أو لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

بيانات العقد والفوترة

لأغراض العقد والفوترة تُعالَج على وجه الخصوص البيانات التالية: اسم الشركة، وعنوان الفوترة، والدولة، ورقم التعريف الضريبي لضريبة القيمة المضافة (UID)، وعنوان البريد الإلكتروني للفوترة، وجهة الاتصال في قسم المحاسبة، وعدد التراخيص، وفترة الفوترة، ومبالغ الفواتير. والأساس القانوني هو المادة 6 الفقرة 1 البندان (b) و(c) من GDPR. وتُخزَّن الفواتير والمستندات الأخرى ذات الصلة بالضرائب وفقًا للالتزامات القانونية بالحفظ، ولا سيما لمدة سبع سنوات وفقًا لـ § 132 BAO، ثم تُحذَف، ما لم يوجد أساس قانوني آخر لمواصلة التخزين.

النسخ الاحتياطية

يمكن أن تكون البيانات الشخصية موجودة مؤقتًا في النسخ الاحتياطية أيضًا. وتخدم النسخ الاحتياطية حصرًا تأمين الأنظمة واستعادتها، ولا تُستخدَم لأي أغراض أخرى. ويمكن أن تظل البيانات المحذوفة موجودة في النسخ الاحتياطية إلى حين الكتابة الدورية فوق النسخة الاحتياطية المعنية أو حذفها.

16. أمن البيانات

يتخذ BookinX تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان والوصول غير المصرح به والتغيير والإفصاح وأي معالجة أخرى غير مشروعة.

ويشمل ذلك على وجه الخصوص:

تُراجَع التدابير الأمنية بانتظام مع مراعاة المخاطر وأحدث ما توصلت إليه التقنية، وتُعدَّل عند الحاجة.

17. الالتزام بتقديم البيانات الشخصية

بعض البيانات الشخصية ضروري لإعداد حساب BookinX أو تنفيذ عقد أو حجز موعد. وإذا لم تُقدَّم البيانات الضرورية، فقد يتعذر استخدام الوظيفة المعنية أو تنفيذ العقد أو الموعد المطلوب. وتُعامَل البيانات الطوعية بوصفها كذلك، وهي من حيث المبدأ غير ضرورية لاستخدام سائر الوظائف.

18. حقوق أصحاب البيانات

يتمتع أصحاب البيانات، وفقًا للشروط القانونية، على وجه الخصوص بالحقوق التالية:

إذا استندت معالجة ما إلى موافقة وفقًا للمادة 6 الفقرة 1 البند (a) من GDPR، فيمكن سحب هذه الموافقة في أي وقت بأثر مستقبلي. ولا يمس السحب مشروعية المعالجة التي تمت بناءً على الموافقة حتى سحبها. ويمكن توجيه الاستفسارات المتعلقة بأنشطة المعالجة التي يكون BookinX نفسه مسؤولًا عنها إلى: robert@x-orbit.app

بالنسبة إلى البيانات التي يعالجها BookinX فقط نيابةً عن أحد العملاء، يكون عميل BookinX المعني من حيث المبدأ هو المسؤول عن المعالجة من منظور حماية البيانات. ولذلك ينبغي توجيه الاستفسارات ذات الصلة إليه في المقام الأول. ويدعم BookinX المسؤول عن المعالجة في الوفاء بالتزاماته القانونية.

19. الاعتراض على المعالجة القائمة على مصالح مشروعة

بقدر ما تُعالَج البيانات الشخصية على أساس المادة 6 الفقرة 1 البند (f) من GDPR، يحق لصاحب البيانات، وفقًا للمادة 21 من GDPR، الاعتراض على المعالجة في أي وقت لأسباب تتعلق بوضعه الخاص. وبعد ذلك لا يعالج BookinX البيانات الشخصية المعنية، ما لم يتمكن من إثبات وجود أسباب مشروعة قاهرة للمعالجة تفوق مصالح صاحب البيانات وحقوقه وحرياته، أو كانت المعالجة تخدم إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

20. الحق في تقديم شكوى إلى هيئة حماية البيانات

يحق لأصحاب البيانات، وفقًا للمادة 77 من GDPR، تقديم شكوى إلى سلطة رقابية لحماية البيانات إذا رأوا أن معالجة بياناتهم الشخصية تخالف GDPR.

والجهة المختصة في النمسا هي:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

البريد الإلكتروني: dsb@dsb.gv.at

الهاتف: +43 1 52 152-0

ولا يتأثر بذلك الحق في التوجه إلى سلطة رقابية أخرى مختصة بموجب GDPR.

21. القرارات الآلية والتنميط

لا يتخذ BookinX أي قرارات قائمة حصرًا على المعالجة الآلية بالمعنى المقصود في المادة 22 من GDPR تترتب عليها آثار قانونية تجاه صاحب البيانات أو تؤثر فيه تأثيرًا كبيرًا مماثلًا. ولا يتم أي تنميط لأغراض الإعلان أو تقييم الملاءة الائتمانية أو أغراض قرارات مماثلة. ويُعَدّ تلخيص النصوص المفرّغة (انظر 10.3) أداة عمل مساعدة للشخص المنظِّم؛ ولا تُستنبَط منه أي قرارات بشأن الأشخاص.

22. التعديلات على سياسة الخصوصية هذه

تُعدَّل سياسة الخصوصية هذه عندما تتغير وظائف BookinX أو مقدّمو الخدمات المستعان بهم أو عمليات معالجة البيانات أو المتطلبات القانونية. ومن المقرر إتاحة النسخة السارية في كل وقت عبر BookinX. وفي حالة التغييرات الجوهرية التي تمس المستخدمين المسجلين مباشرةً، يمكن إبلاغهم بالإضافة إلى ذلك داخل الخدمة أو عبر البريد الإلكتروني.

تاريخ السريان: 2 أكتوبر 2026