بياناتك، بكل وضوح.

المسؤول عن معالجة بياناتك الشخصية بموجب المادة 4(7) من GDPR هو:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
بلجيكا
رقم الشركة / ضريبة القيمة المضافة: BE1004.272.375
جهة الاتصال للخصوصية: legal@dataero.eu

بالنسبة لخدمة radar.dataero.eu الموصوفة في هذه السياسة، تعمل Dataero بصفتها المسؤول عن المعالجة. وعندما تعالج Dataero بيانات شخصية نيابةً عن عميل تجاري بموجب اتفاقية منفصلة، فإنها تعمل بصفتها معالِجًا للبيانات بالمعنى الوارد في المادة 4(8) من GDPR؛ وتخضع تلك المعالجة لاتفاقية معالجة البيانات ذات الصلة وتقع خارج نطاق هذه السياسة.

لم يُعيَّن رسميًا مسؤول لحماية البيانات بموجب المادة 37 من GDPR، لأن نطاق المعالجة لا يستوفي معايير التعيين الإلزامي. يجب إرسال جميع الاستفسارات المتعلقة بالخصوصية إلى legal@dataero.eu.

Dataero شركة تجارية. وتُشغَّل radar.dataero.eu بوصفها خدمة تجارية لتتبّع الرحلات وبيانات الطيران — فهي ليست مشروعًا غير ربحي، وليست مجتمعًا لتبادل البيانات من نظير إلى نظير فحسب. نوضح ذلك صراحةً لكي تفهم كيفية استخدام مساهمتك قبل أن تربط جهاز استقبال.

3.1 ما معنى المساهمة

عندما تشغّل جهاز استقبال ADS-B وتغذّينا ببياناته (« مغذٍّ »)، ترسل إلينا معداتك إشارات الطائرات التي تلتقطها. بيانات ADS-B للطائرات — المواقع والمعرّفات والارتفاع والسرعة ومعايير الطيران المماثلة — تصف الطائرات لا أنت، وليست بيانات شخصية عنك. ونجمع التغذيات التي نتلقاها من مساهمين كثيرين لبناء صورة واحدة عالمية وآنية لحركة الطيران.

3.2 كيف نستخدم البيانات المساهَم بها

نستخدم بيانات ADS-B المساهَم بها لتشغيل هذه الخدمة وتحسينها، وكذلك منتجاتنا التجارية الأوسع في مجال الطيران. وقد تُعرض بيانات الطائرات المجمّعة والمعالَجة على الجمهور، وتُتاح لعملائنا، ويُعاد توزيعها ضمن عرضنا التجاري. ولأن بيانات الطائرات بيانات مرجعية عالمية وليست بيانات شخصية عنك، فإنها لا تخضع للقيود المتعلقة بالبيانات الشخصية المبيّنة في مواضع أخرى من هذه السياسة.

3.3 التزاماتنا تجاه خصوصية المساهم

تخضع علاقتك بنا بصفتك مساهمًا لحدود واضحة:

• لا نبيع بياناتك الشخصية أبدًا، ولا نتاجر بها مع أطراف ثالثة لأغراضها التسويقية أو التجارية الخاصة.
• يُعامَل الموقع الدقيق لجهاز الاستقبال لديك على أنه خاص. نستخدمه لتحديد موضع تغذيتك والتحقق من جودتها؛ ولا ننشر إحداثياتك الدقيقة أو عنوان منزلك.
• لا تُنشر هويتك بصفتك مساهمًا. وحيثما تُعرض إحصاءات المساهمة أو لوحات الصدارة، فإنها ترتبط باسم الملف الشخصي الذي تختاره — لا بهويتك الحقيقية، ما لم تختر الكشف عنها.
• المساهمة طوعية. يمكنك التوقف عن التغذية في أي وقت وطلب حذف البيانات الشخصية المرتبطة بحسابك (انظر القسم 10).

3.4 لماذا نخبرك بهذا

يطلب مشغّلو برامج التغذية ومجتمع ADS-B الأوسع، عن حق، من مستهلكي البيانات أن يكونوا صريحين بشأن نموذجهم ونواياهم. ونموذجنا واضح: خدمة تجارية تحترم الأشخاص الذين يساهمون فيها — شفافة بشأن الاستخدام التجاري لبيانات الطائرات، وحريصة على حماية البيانات الشخصية للمساهمين وخصوصية أجهزة الاستقبال لديهم.

4.1 بيانات الحساب

عند إنشائك حسابًا عبر مزوّد الهوية لدينا على sso.dataero.eu:

• الهوية: الاسم الأول، اسم العائلة، عنوان البريد الإلكتروني.
• حقول الملف الشخصي الاختيارية التي تقدّمها: الهاتف، الجنس، تاريخ الميلاد، صورة الملف الشخصي.
• موقع المنزل الاختياري (خط العرض / خط الطول) إذا حدّدته في ملفك الشخصي.

4.2 البيانات الفنية وبيانات الاستخدام

• مواقع الطائرات عبر ADS-B التي ترسلها بصفتك مغذّيًا، مرتبطةً بحسابك.
• الموقع التقريبي لجهاز الاستقبال، المستخدم لتحديد موضع تغذيتك والتحقق من جودتها؛ ويبقى خاصًا ولا يُنشر أبدًا بوصفه إحداثياتك الدقيقة (انظر القسم 3.3).
• عنوان IP الخاص بك، ويُستخدم فقط لخدمة الطلبات وتوجيهها ولاكتشاف إساءة الاستخدام؛ ولا يُخزَّن بما يتجاوز ما يلزم لتشغيل الخدمة.
• الحد الأدنى من البيانات الوصفية التي يرسلها متصفحك عند تحميل التطبيق.

4.3 التخزين المحلي على جهازك

نحفظ العناصر التالية على جهازك باستخدام localStorage:

• radar-theme: تفضيلك للمظهر الداكن / الفاتح.
• radar-cookie-consent: سجل بصيغة JSON لخيارك بشأن ملفات تعريف الارتباط، والطابع الزمني لتقديمه، وإصدار السياسة؛ يُحتفظ به لمدة 12 شهرًا، ثم يظهر الشريط مجددًا.
• radar-map-center: آخر موضع للخريطة اطّلعت عليه.
• رمز جلسة تسجيل دخول موحّد طوال فترة تسجيل دخولك.

هذه العناصر ضرورية للغاية لعمل الخدمة (المادة 5(3) من توجيه ePrivacy) ومُعفاة من شرط الموافقة.

5.1 الضرورية للغاية

لا تُضبط أي ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع. العناصر الواردة في القسم 4.3 إما ملفات تعريف ارتباط من الطرف الأول وإما إدخالات localStorage لازمة لتشغيل الخدمة.

5.2 التحليلات (اختيارية، معطّلة افتراضيًا)

نستخدم Google Analytics 4 (معرّف القياس G-WCDV5WRGRS)، المطبّق مع Google Consent Mode v2. وتحديدًا:

• قبل أن تختار، تُضبط analytics_storage على denied (مرفوض): يُحمَّل GA4، لكن لا تُكتب أي ملفات تعريف ارتباط ولا تُرسل أي معرّفات إلى Google. ولا يجوز أن تُرسل إلا إشارات مجمّعة خالية من ملفات تعريف الارتباط إذا استُدعي Consent Mode.
• إذا نقرت على قبول، تصبح analytics_storage granted (ممنوحة)، ويجوز لـ Google حينئذٍ ضبط ملفات تعريف الارتباط التالية من الطرف الأول على جهازك:
  • _ga: تُستخدم للتمييز بين المستخدمين (مدة الصلاحية: سنتان).
  • _ga_WCDV5WRGRS: حالة الجلسة (مدة الصلاحية: سنتان).
• إذا نقرت على رفض، تظل الموافقة مرفوضة ولا تُكتب أي ملفات تعريف ارتباط للتحليلات.
• تظل ad_storage و ad_user_data و ad_personalization مرفوضة بغض النظر عن اختيارك. ونعطّل كذلك Google Signals (allow_google_signals: false) وإشارات تخصيص الإعلانات (allow_ad_personalization_signals: false)؛ ولا تُشارك أي بيانات مع منتجات Google الإعلانية.
• لا يسجّل GA4 عناوين IP؛ إذ يُستخدم عنوان IP مؤقتًا فقط لاستنتاج موقع جغرافي تقريبي قبل أن تتخلص منه البنية التحتية لـ Google.

5.3 الحماية من الروبوتات (Cloudflare Turnstile)

لمنع البرامج النصية الآلية من جمع بيانات الخريطة المباشرة، تُجري radar.dataero.eu فحصًا غير مرئي عبر Cloudflare Turnstile عند تحميل التطبيق. لا يُعرض عليك شيء ولا يلزم أي تفاعل. وللتمييز بين الإنسان والبرنامج النصي، يعالج Turnstile عنوان IP الخاص بك وإشارات فنية من متصفحك وجهازك؛ ولا تتلقى Dataero إلا نتيجة النجاح / الفشل. هذا الفحص ضروري لتقديم الخريطة إلى الزوار الحقيقيين، ويستند إلى مصلحتنا المشروعة في حماية الخدمة (القسم 6).

تُوصف معالجة Cloudflare لهذه البيانات في ملحق الخصوصية الخاص بـ Cloudflare Turnstile، الذي يشكّل جزءًا من هذه السياسة فيما يخص فحص Turnstile.

• إدارة الحساب وميزات مفاتيح API: الأساس القانوني: العقد (المادة 6(1)(b) من GDPR).
• استقبال بيانات المغذّين والإحصاءات الخاصة بكل مستخدم: الأساس القانوني: العقد (المادة 6(1)(b)).
• تشغيل خدمتنا التجارية لبيانات الطيران: معالجة بيانات الطائرات غير الشخصية التي تساهم بها (انظر القسم 3)؛ ويقع ذلك خارج نطاق الأسس القانونية للبيانات الشخصية، لكننا نذكره هنا من باب الشفافية.
• أمن الخدمة ومنع إساءة الاستخدام والاحتيال: الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f))؛ ومصلحتنا هي إبقاء المنصة متاحة وحماية المستخدمين، وقد وازنّا ذلك مع حقوقك وحرياتك.
• قياس الجمهور (Google Analytics 4): الأساس القانوني: الموافقة (المادة 6(1)(a)) التي يتم الحصول عليها عبر شريط ملفات تعريف الارتباط.

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها مع أي طرف ثالث لأغراضه التسويقية أو التجارية المستقلة. ولا نشارك البيانات الشخصية إلا مع المعالِجين المدرجين أدناه، وكلٌّ منهم ملزم باتفاقية معالجة بيانات وفق المادة 28 من GDPR:

• Google Ireland Ltd. (المسؤول المسجَّل عن معالجة بيانات مستخدمي المنطقة الاقتصادية الأوروبية) وGoogle LLC (معالِج فرعي في الولايات المتحدة): Google Analytics 4. ملزمتان بشروط معالجة البيانات الخاصة بـ Google. انظر business.safety.google/privacy.
• Cloudflare, Inc.: الحماية من الروبوتات عبر Turnstile (القسم 5.3). انظر ملحق الخصوصية الخاص بـ Turnstile.
• Amazon Web Services EMEA SARL: تخزين صور الملفات الشخصية في حاوية S3 تقع في المنطقة eu-central-1 (فرانكفورت).
• مزوّدو الاستضافة والبنية التحتية الذين يعملون بصفتهم معالِجين بموجب المادة 28 من GDPR.

عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يستند النقل إلى إحدى الضمانات المنصوص عليها في الفصل الخامس من GDPR:

• الولايات المتحدة (Google LLC، التحليلات): يشملها قرار الكفاية الخاص بـ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023. وGoogle LLC حاصلة على شهادة DPF. الضمانات الثانوية: البنود التعاقدية القياسية (قرار المفوضية 2021/914) وتدابير فنية إضافية (Consent Mode v2، وتعطيل Google Signals، وعدم تخصيص الإعلانات).
• الولايات المتحدة (Cloudflare, Inc.، Turnstile): يشملها قرار الكفاية الخاص بـ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وCloudflare, Inc. حاصلة على شهادة DPF.
• تقتصر عمليات النقل داخل AWS على المنطقة eu-central-1 وتبقى داخل المنطقة الاقتصادية الأوروبية.

يمكنك الحصول على نسخة من الضمانات المعمول بها بالكتابة إلى legal@dataero.eu.

• بيانات الحساب: يُحتفظ بها طوال مدة وجود حسابك؛ ويمكنك طلب حذفها في أي وقت.
• رسائل ADS-B الخام المرتبطة بحسابك: يُحتفظ بها لمدة تصل إلى 90 يومًا، ثم تُجمَّع في إحصاءات مجهولة الهوية.
• سجل الموافقة على ملفات تعريف الارتباط: 12 شهرًا (ثم يظهر الشريط مجددًا).
• بيانات أحداث Google Analytics: 14 شهرًا، وهي أقصر مدة احتفاظ متاحة في خاصية GA4.
• سجلات الأمن / إساءة الاستخدام: حتى 12 شهرًا.

يمكنك في أي وقت ودون مقابل (المادة 12(5) من GDPR) ممارسة:

• الحق في الوصول إلى بياناتك الشخصية (المادة 15).
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة (المادة 16).
• الحق في المحو / « الحق في النسيان » (المادة 17).
• الحق في تقييد المعالجة (المادة 18).
• الحق في نقل البيانات بصيغة منظّمة وقابلة للقراءة آليًا (المادة 20).
• الحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21).
• الحق في سحب موافقتك (المادة 7(3)) على التحليلات في أي وقت، دون المساس بمشروعية المعالجة السابقة.

لممارسة أي من هذه الحقوق، تواصل مع legal@dataero.eu. نرد خلال شهر واحد وفقًا لما تقتضيه المادة 12(3) من GDPR، ويمكن تمديد هذه المدة شهرين للطلبات المعقّدة (وسيتم إبلاغك بذلك).

يحق لك أيضًا تقديم شكوى إلى سلطة رقابية. والسلطة الرئيسية المختصة بنا، نظرًا لأننا مؤسَّسون في بلجيكا، هي Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 بروكسل، بلجيكا
الهاتف: +32 2 274 48 00
البريد الإلكتروني: contact@apd-gba.be
autoriteprotectiondonnees.be

إذا كنت مقيمًا في دولة عضو أخرى في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية، فيمكنك أيضًا تقديم شكوى إلى السلطة الرقابية في بلد إقامتك؛ ويحتفظ المجلس الأوروبي لحماية البيانات بالقائمة الكاملة على edpb.europa.eu.

لا نقوم باتخاذ قرارات آلية، بما في ذلك التنميط، تُنتج آثارًا قانونية تخصك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا، بالمعنى الوارد في المادة 22 من GDPR.

نطبّق تدابير فنية وتنظيمية مناسبة بموجب المادة 32 من GDPR، منها:

• HTTPS / TLS لكل حركة البيانات بين المتصفح والخادم وبين الخدمات.
• تفويض المصادقة وإدارة كلمات المرور إلى مزوّد هوية محصَّن يستخدم بروتوكولات قياسية في المجال وتجزئة قوية لكلمات المرور.
• وصول إلى قاعدة البيانات وفق مبدأ الحد الأدنى من الصلاحيات، مع أدوار محصورة في مخططات محددة.
• تمويه حمولات API الحساسة أثناء نقلها من جهة الخادم.
• الفصل بين بيئات الإنتاج والتطوير.

هذه الخدمة غير موجّهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أشخاص تقل أعمارهم عن 16 عامًا (المادة 8 من GDPR). إذا علمت أن قاصرًا قدّم بيانات دون موافقة أبوية صالحة، فيُرجى التواصل معنا على legal@dataero.eu وسنحذفها.

في حال حدوث خرق للبيانات الشخصية يُرجَّح أن يشكّل خطرًا على حقوقك وحرياتك، سنُخطر السلطة الرقابية المختصة خلال 72 ساعة (المادة 33 من GDPR)، وسنُبلغ المستخدمين المتأثرين دون تأخير لا مبرر له عند الاقتضاء (المادة 34 من GDPR).

عندما نغيّر طريقة معالجتنا للبيانات الشخصية، نحدّث هذه الصفحة وتاريخ « آخر تحديث » أعلاه. وبالنسبة للتغييرات التي تتطلب موافقة (مثل أغراض تحليلية جديدة)، نرفع إصدار الموافقة على ملفات تعريف الارتباط، مما يُبطل الموافقات المحفوظة ويطلب موافقتك مجددًا.