المسؤول عن المعالجة بالمعنى المقصود في المادة 4/7 من اللائحة العامة لحماية البيانات (GDPR) هو مشغِّل هذه النسخة. واسمه وعنوانه وبيانات التواصل معه في بيانات الناشر (الإمبريسوم) المرتبطة في أسفل كل صفحة؛ وإن عُيّنت جهة اتصال لحماية البيانات أو مسؤول عنها فهي مذكورة هناك أيضًا.

أما مطوّر البرنامج فليس هو المسؤول عن المعالجة: فهو لا يُشغِّل هذه النسخة، ولا يملك وصولًا إلى بياناتها، ولا تصله منها بيانات (المادة 17 من شروط الاستخدام).

لا تُعالَج البيانات الشخصية إلا بالقدر اللازم لتشغيل الخدمات أو بناءً على موافقتك. والأسس القانونية هي المادة 6/1/و GDPR (المصلحة المشروعة في خدمة آمنة وصالحة للعمل)، والمادة 6/1/أ GDPR (الموافقة، كما في إشعارات الدفع)، والمادة 6/1/ج GDPR (الالتزامات القانونية).

ولستَ مضطرًّا إلى التسجيل ولا إلى تقديم أي بيانات شخصية لاستخدام مواقيت الصلاة أو التقويم أو الأخبار أو الدروس أو الأذكار أو التطبيق. ولا يجري أي تحليل للويب ولا تتبّع عبر المواقع ولا إعلان ولا تنميط ولا اتخاذ قرارات آلية بالمعنى المقصود في المادة 22 GDPR.

وتُقدَّم الخطوط والصور من هذا الموقع نفسه؛ فمجرّد فتح الصفحة لا يُنشئ أي اتصال بمزوّدي الخطوط أو أدوات التحليل.

عند فتح صفحة يُرسل متصفّحك بيانات لازمة تقنيًّا يسجّلها الخادم أو مزوّد الاستضافة:

هذه البيانات لازمة لتسليم الصفحة، وتخدم فوق ذلك أمن التشغيل وتتبّع الأخطاء وصدّ الهجمات. والأساس القانوني هو المادة 6/1/و GDPR، والمصلحة المشروعة هي تشغيل مستقرّ وآمن.

وتنشأ هذه السجلّات لدى مزوّد الاستضافة الذي يعمل معالِجًا بالإنابة وفق المادة 28 GDPR، وتُحذف لديه بعد مدّة قصيرة بحسب قواعده. ولا تُدمَج هذه البيانات مع مصادر بيانات أخرى.

لا تُستخدَم إلا ملفات تعريف ارتباط لازمة تقنيًّا — ولا شيء منها للتحليل أو الإعلان. ولذلك لا يلزم شريط موافقة (المادة 25/2/2 TDDDG). وتفصيلًا:

تُجلَب مواقيت الصلاة شهرًا بشهر من خادم هذا الموقع عبر واجهة AlAdhan‏ (aladhan.com) وتُخزَّن مؤقتًا. والمُرسَل في ذلك هو إحداثيات المسجد وإعدادات الحساب — لا بيانات الزوّار.

وللبحث عن الأماكن في لوحة الإدارة وفي التطبيق يستعلم الخادم واجهة الترميز الجغرافي لدى Open-Meteo‏ (open-meteo.com) باسم المكان المُدخَل.

وفي الحالتين يُرسل الطلبَ الخادمُ لا جهازك؛ فلا يُنقَل عنوان IP الخاص بك إلى هذين المزوّدَين. والأساس القانوني هو المادة 6/1/و GDPR (عرض مواقيت صلاة صحيحة).

لا يفتح زرّ الاتجاهات تطبيق خرائط — كخرائط Google أو خرائط Apple — بعنوان المسجد إلا بعد نقرك عليه. ولا تُضمَّن الخرائط داخل الصفحة؛ فمن دون نقرك لا يُنشأ أي اتصال بهؤلاء المزوّدين. وبعد النقر تسري سياسات الخصوصية الخاصة بهم.

إذا أدرج المسجد أداة MAWAQIT، حمّلت صفحة «مواقيت الصلاة» إطارًا (iframe) من mawaqit.net. ويتلقّى ذلك المزوّد حينئذٍ عنوان IP الخاص بك ومعلومات تقنية عن جهازك والصفحة التي فتحتها. وإن لم تُدرَج أداة — وهو الوضع الافتراضي — فلا يُحمَّل شيء وتكون هذه المادة بلا محلّ.

وإذا استخدم المشغِّل الأداة وجب عليه أن يؤمّن أساسًا قانونيًّا لتضمينها؛ وقد تلزم موافقتك بحسب طريقة الإدراج (المادة 6/1/أ GDPR والمادة 25/1 TDDDG).

إذا اشتركت في إشعارات المنشورات الجديدة، أنشأ متصفّحك عنوان دفع. والمخزَّن هو هذا العنوان (Endpoint) ومفاتيح التشفير المرتبطة به والمواضيع المشترَك فيها ووقت الاشتراك — دون اسم ودون بريد إلكتروني.

والأساس القانوني هو موافقتك (المادة 6/1/أ GDPR)، ولك سحبها في أي وقت بأثر مستقبلي: من الزرّ الموجود في الصفحة أو من إعدادات الإشعارات في متصفّحك. وتتمّ الإرسالية عبر خدمة الدفع التابعة لمصنّع متصفّحك أو جهازك، وتصلها عندئذٍ عنوان الدفع والرسالة المشفَّرة.

وإذا أبلغت تلك الخدمة بأن الاشتراك لم يعد صالحًا — كما بعد مسح بيانات المتصفّح — حُذف السجلّ المخزَّن تلقائيًّا.

لا يتطلّب التصويت على الفعاليات ولا التسجيل في الدروس حسابًا. والمخزَّن هو عدّاد لكل خيار إجابة فحسب؛ أما إجابتك أنت فتبقى في ملف تعريف ارتباط على جهازك (وفي التطبيق على الجهاز نفسه) كي تتمكّن من تغييرها. ولا يُقصَد ربطها بشخص ولا يمكن ذلك. والأساس القانوني هو المادة 6/1/و GDPR (تخطيط الأنشطة).

الأخبار والفعاليات والدروس والبرامج الأسبوعية والصور ينشرها المسجد المعني، وقد تتضمّن بيانات شخصية — كأسماء المحاضرين أو أشخاص ظاهرين في الصور. والمسؤول عن هذا النشر هو المسجد؛ وعليه تأمين الأساس القانوني اللازم، وفي الصور موافقة الأشخاص الظاهرين فيها (المادتان 22 و23 KunstUrhG).

وتُعاد معالجة الصور المرفوعة على الخادم وتُحفظ بصيغة WebP؛ ولا تُنقَل معها البيانات الوصفية المضمَّنة مثل EXIF أو إحداثيات GPS.

وإذا أُريد حذف صورة أو بيان فتكفي رسالة إلى عنوان التواصل في بيانات الناشر؛ ويُزال المحتوى غير المشروع دون تأخير.

بالنسبة إلى من يتولّون تحديث المحتوى يُخزَّن اسم مستخدم وبصمة كلمة مرور مُولَّدة بخوارزمية scrypt؛ ولا تُخزَّن كلمات المرور بنصّها الصريح. وبعد تسجيل الدخول يُوضَع ملف جلسة موقَّع. والأساس القانوني هو المادتان 6/1/ب و6/1/و GDPR.

ولصدّ محاولات الدخول الآلية يُحتسب عنوان IP لمحاولات الدخول الفاشلة مدّةً قصيرة (المادة 6/1/و GDPR)، وتنتهي هذه العدّادات من تلقاء نفسها بعد وقت قصير.

يحفظ التطبيق لغتك والمساجد المشترَك فيها وإعدادات الإشعارات والحساب وحالة عدّاد التسبيح على جهازك وحده. ولا يلزم حساب، ولا تُستخدَم معرّفات إعلانية.

ولخاصية «المساجد القريبة منّي» يطلب التطبيق إذن الموقع عند طلبك ذلك، ويرسل الإحداثيات مرّة واحدة إلى واجهة هذا الموقع لحساب المسافات. ولا تُخزَّن هذه الإحداثيات هناك، وقد يظهر الطلب — كأي طلب — في سجلّ الخادم. ويمكنك البحث بالاسم أو المكان دون تحديد الموقع.

وتُجدوَل تنبيهات الأذان وتذكيرات الأذكار وتُطلَق محلّيًّا على الجهاز. وعند تنزيل التطبيق تسري إضافةً إلى ذلك إشعارات الخصوصية الخاصة بمتجر التطبيقات المعني.

ويمكن للقائمين على المسجد تسجيل الدخول داخل التطبيق لتحديث بيانات مسجدهم. ويُرسَل اسم المستخدم وكلمة المرور عندئذٍ إلى الخادم ويُتحقَّق منهما كما في منطقة الإدارة؛ ولا يُحفَظ على الجهاز سوى رمز جلسة موقَّع ينتهي بعد اثنتي عشرة ساعة ويُحذَف عند تسجيل الخروج. والأساس القانوني هو المادة 6/1/ب و6/1/و GDPR.

لا تُنقَل البيانات إلى الغير إلا بالقدر اللازم للتشغيل أو عند وجود أساس قانوني. والمستلمون عادةً هم مزوّد الاستضافة ومزوّد تخزين البيانات وخدمة الدفع التابعة لمصنّع متصفّحك، وعند تنزيل التطبيق متجرُ التطبيقات المعني. ويحدّد المشغِّل المزوّدين المستخدَمين تفصيلًا، وتُبرَم معهم عقود معالجة بالإنابة وفق المادة 28 GDPR.

وإذا نُقلت بذلك بيانات إلى دولة ثالثة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فلا يكون ذلك إلا استنادًا إلى قرار كفاية أو ضمانات مناسبة وفق المواد 44 وما بعدها GDPR، ولا سيّما الشروط التعاقدية النموذجية.

يحذف مزوّد الاستضافة سجلّات الخادم بعد مدّة قصيرة. وتبقى اشتراكات الإشعارات محفوظة حتى تلغيها أو تُبلِغ خدمة الدفع بأنها لم تعد صالحة. وتزول عدّادات الاستطلاعات والتسجيلات بزوال الفعالية أو الدرس المرتبط بها. ويبقى المحتوى المنشور محفوظًا حتى يزيله المسجد. وتُحذف بيانات دخول المديرين مع حذف الحساب.

وفيما عدا ذلك تُحذف البيانات متى زال الغرض ولم يمنع ذلك التزام قانوني بالحفظ. وقد تبقى البيانات في النسخ الاحتياطية طوال دورة النسخ المعنيّة.

لك تجاه المسؤول عن المعالجة حقّ الاطّلاع (المادة 15 GDPR) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20). ولك سحب موافقة سبق أن منحتها في أي وقت بأثر مستقبلي (المادة 7/3 GDPR).

وبصرف النظر عن ذلك لك حقّ التظلّم أمام سلطة رقابية لحماية البيانات (المادة 77 GDPR)، ولا سيّما في الدولة العضو التي تقيم فيها أو التي وقعت فيها المخالفة المزعومة.

إذا عولجت بيانات استنادًا إلى مصالح مشروعة وفق المادة 6/1/و GDPR، فلك الحقّ في الاعتراض على هذه المعالجة في أي وقت لأسباب تنشأ عن وضعك الخاص (المادة 21/1 GDPR).

وإذا اعترضت فلن تُعالَج البيانات المعنيّة بعد ذلك، ما لم توجد أسباب قهرية جديرة بالحماية ترجّح على مصالحك وحقوقك وحرياتك، أو كانت المعالجة لازمة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. ويُوجَّه الاعتراض بلا شكل معيّن إلى عنوان التواصل في بيانات الناشر.

تُعدَّل هذه السياسة كلّما تغيّرت المعالجة — كإضافة خاصية أو تغيير خدمة. وتسري النسخة المنشورة على هذه الصفحة، وتاريخها مذكور أعلى النص.