1. المسؤول عن البيانات
SteadiParts GmbH
Buchenweg 10, 85232 Bergkirchen, Germany
Email: info@steadiparts.com
Phone: +49 (0) 8131 3386285
2. نظرة عامة على المعالجة
نحن نعالج البيانات الشخصية فقط بقدر ما يكون ضرورياً لتوفير سوقنا وخدماتنا. تتم المعالجة على أساس اللائحة العامة لحماية البيانات (GDPR) والقانون الاتحادي لحماية البيانات (BDSG).
3. البيانات المُجمّعة
نقوم بجمع ومعالجة البيانات الشخصية التالية:
- بيانات التسجيل: الاسم، عنوان البريد الإلكتروني، كلمة المرور (مشفرة)
- بيانات الملف الشخصي: اسم المستخدم، صورة الملف الشخصي، الموقع (اختياري)
- بيانات المعاملات: سجل المشتريات والمبيعات، معلومات الدفع (عبر Stripe)
- بيانات الاتصال: الرسائل بين المشترين والبائعين
- بيانات الاستخدام: عنوان IP، نوع المتصفح، أوقات الوصول، الصفحات المزارة
4. أغراض المعالجة
- توفير وتشغيل السوق
- معالجة عمليات الشراء والبيع بما في ذلك المدفوعات الآمنة
- إدارة حسابات المستخدمين والمصادقة
- التواصل بين المستخدمين
- الامتثال للالتزامات القانونية
5. الأساس القانوني
- Art. 6(1)(b) GDPR: تنفيذ العقد (استخدام السوق، معالجة الشراء)
- Art. 6(1)(f) GDPR: المصلحة المشروعة (الأمان، منع الاحتيال)
- Art. 6(1)(a) GDPR: الموافقة (النشرة الإخبارية، الميزات الاختيارية)
- Art. 6(1)(c) GDPR: الالتزام القانوني (قانون الضرائب، القانون التجاري)
6. مزودو الخدمات الخارجيون ومعالجو البيانات
Supabase (قاعدة البيانات والمصادقة)
Supabase Inc., USA — استضافة قاعدة البيانات والمصادقة. سياسة الخصوصية: supabase.com/privacy
Stripe (المدفوعات)
Stripe Inc., USA — معالجة المدفوعات وخدمات حماية المشتري. Stripe حاصلة على شهادة PCI DSS المستوى 1. سياسة الخصوصية: stripe.com/privacy
Vercel (الاستضافة)
Vercel Inc., USA — استضافة وتوصيل الموقع الإلكتروني. سياسة الخصوصية: vercel.com/legal/privacy-policy
Meta (Conversions API)
Meta Platforms Ireland Ltd., Ireland — We transmit pseudonymised purchase events server-side (Conversions API) to measure and optimise our advertising. Personal identifiers such as the email address are hashed using SHA-256 before transmission. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in reach measurement). Privacy policy: facebook.com/privacy/policy
Google Analytics
Google Ireland Ltd., Ireland — We use Google Analytics 4 for anonymous reach and usage statistics. Cookies and data transmission to Google are only activated after your explicit consent via the cookie banner; without consent, no data is collected. IP addresses are processed in truncated form. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time. Privacy policy: policies.google.com/privacy
بالنسبة لعمليات النقل إلى الولايات المتحدة، تنطبق البنود التعاقدية القياسية للاتحاد الأوروبي وفقاً للمادة Art. 46(2)(c) GDPR.
7. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية تقنياً للمصادقة وإعدادات اللغة. ملفات تعريف الارتباط هذه مطلوبة لتشغيل الموقع ولا يمكن تعطيلها.
- ملف تعريف ارتباط الجلسة: المصادقة (Supabase Auth)
- ملف تعريف ارتباط اللغة: تفضيل اللغة
8. الاحتفاظ بالبيانات
يتم حذف البيانات الشخصية بمجرد انتهاء الغرض من التخزين. تتم إزالة بيانات الحساب عند حذف الحساب. يتم تخزين بيانات المعاملات وفقاً لفترات الاحتفاظ المنصوص عليها في القانون التجاري والضريبي (6-10 سنوات).
9. حقوقك
لديك الحق في أي وقت في:
- الوصول إلى بياناتك المخزنة (Art. 15 GDPR)
- تصحيح البيانات غير الدقيقة (Art. 16 GDPR)
- حذف بياناتك (Art. 17 GDPR)
- تقييد المعالجة (Art. 18 GDPR)
- نقل البيانات (Art. 20 GDPR)
- الاعتراض على المعالجة (Art. 21 GDPR)
يرجى توجيه الاستفسارات إلى: info@steadiparts.com
10. حق تقديم الشكوى
لديك الحق في تقديم شكوى إلى هيئة رقابية لحماية البيانات. الهيئة الرقابية المسؤولة عنا هي مكتب بافاريا الحكومي للإشراف على حماية البيانات (BayLDA)، Promenade 18, 91522 Ansbach.