بيان الخصوصية

تقدّم Autorijschool Dalia برامج تدريبية لرخصة القيادة B ورخصة القيادة BE في مقاطعة أوتريخت وما حولها، بالهولندية وبالعربية. ونحن المسؤول عن المعالجة (verwerkingsverantwoordelijke) بمفهوم المادة 4 البند 7 من اللائحة العامة لحماية البيانات (Algemene verordening gegevensbescherming، واختصارًا AVG) بالنسبة إلى جميع البيانات التي تُعالج عبر هذا الموقع وأثناء البرنامج التدريبي.

Rijschool Dalia، وتُكتب على هذا الموقع أيضًا Autorijschool Dalia و Rijschool DALIA، هي المؤسسة الفردية (eenmanszaak) لمدرّب القيادة Amer al Jabery. نحن مسجّلون لدى غرفة التجارة الهولندية (Kamer van Koophandel) برقم 42041249، ورقم تعريفنا لضريبة القيمة المضافة هو NL003200321B73. وعنوان مقرّنا هو Vicarystraat 85، 4105 CB Culemborg. تصل إلينا هاتفيًا وعبر WhatsApp على الرقم +31 6 39288298، وبالبريد الإلكتروني على rijschool.dalia@gmail.com.

لسنا ملزمين بتعيين مسؤول لحماية البيانات (المادة 37 من AVG)، ولم نفعل ذلك. مدرسة القيادة شخص واحد: Amer، مدرّب قيادة منذ عام 2008. فأسئلة الخصوصية تصل إليه مباشرة.

هذا البيان منشور على هذا الموقع بالهولندية أيضًا، بالمضمون نفسه. نكتب بأبسط لغة ممكنة، لأن المادة 12 الفقرة 1 من AVG تطلب لغة يفهمها القارئ. وحين ترد أدناه كلمة مادة فنحن نقصد مادة قانونية؛ أما أقسامنا المرقّمة فنسمّيها فصولًا.

هناك خمس لحظات نعالج فيها بيانات شخصية: أن تعبّئ نموذج التواصل؛ أن تلمس ذلك النموذج فيُحمَّل بعدها فحص مكافحة الرسائل المزعجة من Cloudflare؛ أن تتصل بنا أو تراسلنا عبر WhatsApp أو البريد الإلكتروني؛ أن يقود التواصل إلى دروس قيادة فننشئ ملف طالب؛ أو أن تتصفّح صفحة فيسجّل خادم جهة الاستضافة بيانات تقنية.

لا يحدث أكثر من ذلك. لا توجد نشرة بريدية، ولا حساب تسجّل الدخول إليه، ولا تعليقات أو تقييمات على هذا الموقع، ولا يجري أي تحليل أو تنميط. والاختبارات التدريبية المجانية لرخصة القيادة B و BE تعمل بالكامل في متصفّحك: لا تُخزَّن إجاباتك ونتيجتك في أي مكان ولا تُرسَل إلى أي جهة، وتختفي بمجرد تحديثك الصفحة أو إغلاقها.

ما دمت لا تلمس نموذج التواصل، لا يجلب متصفّحك في أي صفحة من هذا الموقع شيئًا من جهة أخرى. كل النصوص والصور ومقاطع الفيديو والخطوط تأتي من خادمنا الخاص. وما يحدث بمجرد لمسك النموذج مذكور في الفصل 4.

نطلب عبر نموذج التواصل خمسة بيانات: اسمك الأول، واسم عائلتك، ورقم هاتفك، وبريدك الإلكتروني، والبرنامج التدريبي الذي يهمّك، رخصة القيادة B أو رخصة القيادة BE. والخمسة كلها إلزامية. نفضّل معاودة الاتصال بك هاتفيًا، وإن لم ينجح ذلك راسلناك بالبريد الإلكتروني؛ ولهذا نطلب وسيلتي التواصل معًا. لا يوجد حقل لرسالة حرّة. وكل ما تودّ قوله بعد ذلك نناقشه في المكالمة التي تلي.

النموذج مخصّص لطلب دروس القيادة فقط. لا يصلح لإلغاء درس أو تقديم شكوى أو إنهاء عقد الدروس. لذلك اتصل بنا أو راسلنا عبر WhatsApp على +31 6 39288298، أو راسلنا بالبريد الإلكتروني على rijschool.dalia@gmail.com.

وتُرسَل معه تلقائيًا اللغة التي عبّأت بها النموذج، الهولندية أو العربية، لنعاود الاتصال بك أو نراسلك باللغة نفسها. فهذه ستة بيانات عنك، ولا نرسل أكثر منها: لا عنوان IP، ولا وقت الإرسال، ولا اسم الصفحة. لكن ترافقها قيمتان تقنيتان لا تقولان عنك شيئًا. الأولى حقل مخفي يُرسَل فارغًا دائمًا؛ فإن عبّأه روبوت لم يُرسَل طلبك إطلاقًا. والثانية إثبات فحص مكافحة الرسائل المزعجة الوارد في الفصل 4.

كل طلب عبر هذا النموذج يتعلق بدروس القيادة: لا يوجد حقل نص حرّ، ولا تختار إلا بين رخصة القيادة B ورخصة القيادة BE. لذلك نعالج بياناتك لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد (المادة 6 الفقرة 1 البند ب من AVG). وإن كان سؤالك عن شيء آخر فهو يصلنا عبر الهاتف أو WhatsApp أو البريد الإلكتروني؛ والأساس القانوني لذلك مذكور في الفصل 5.

لا نطلب موافقتك عند النموذج ولا نستند إليها. لا يوجد مربع اختيار أسفل النموذج، ولا يُطلب في أي موضع من تلك الصفحة إقرار بالموافقة. والموافقة ليست الأساس القانوني الصحيح لطلب ترسله إلينا بنفسك: فالموافقة يمكنك سحبها في أي وقت (المادة 7 الفقرة 3 من AVG)، وعندها لن يجوز لنا معالجة طلبك أنت. وتعبئة النموذج ليست إلزامًا قانونيًا ولا تعاقديًا في أي موضع. وإن كنت تفضّل عدم استخدامه، فاتصل بنا أو راسلنا عبر WhatsApp على +31 6 39288298 أو بالبريد الإلكتروني على rijschool.dalia@gmail.com؛ وهذا جيّد تمامًا بالقدر نفسه.

يعالج النموذج Formspark، وهي بحسب بيانها خدمة تابعة للشركة البلجيكية Trampoline Software SRL. تتلقّى Formspark طلبك وترسله كرسالة بريد إلكتروني إلى صندوق بريدنا، وتحفظه بحسب بيانها داخل المنطقة الاقتصادية الأوروبية (EER)، في أيرلندا وفي ألمانيا. وتطّلع Formspark عندها أيضًا على عنوان IP الخاص بك، وعلى معرّف متصفّحك، وعلى الموقع الذي جاء منه الطلب. أما عنوان الصفحة التي كنت عليها فلا تراه Formspark: إذ يأمر هذا الموقع متصفّحك بألا يرسل عند أي طلب إلى جهة أخرى سوى اسم الموقع. وتحتفظ Formspark بحسب بيانها بعنوان IP وبالموقع الجغرافي العام المستخلص منه اثني عشر شهرًا، لتصفية الرسائل المزعجة ولأغراض الأمان.

تعالج Formspark هذه البيانات بتكليف منّا حصرًا، وفق شروط المعالجة التي تعتمدها Formspark بموجب المادة 28 من AVG والتي تشكّل جزءًا من العقد المبرم بيننا وبينها. ثم يصل طلبك إلى صندوق بريدنا الإلكتروني؛ ومن يوفّر ذلك الصندوق وما يجري فيه مذكور في الفصل 11.

أي نموذج علني على الإنترنت يمتلئ خلال أسابيع قليلة برسائل مُرسَلة آليًا. ولمنع ذلك نستخدم Cloudflare Turnstile، مضبوطًا على الوضع غير المرئي. وفي الأحوال العادية لا ترى منه شيئًا: لا أحجية ولا مربع اختيار. ولا يظهر فحص قصير على الشاشة إلا إذا ساور Cloudflare شكّ.

لا يُجلب سكربت Cloudflare إلا لحظة لمسك النموذج: حين تنقر فيه أو تلمسه أو تكتب فيه. وإن فتحت صفحة التواصل لمجرد البحث عن رقم هاتفنا، فلا يُجلب شيء من Cloudflare ولا يعلم Cloudflare أنك مررت من هناك. وإن بدأت بتعبئة النموذج، كان الفحص جاهزًا قبل أن تنتهي من الكتابة. أما الفحص نفسه فلا يجري إلا لحظة ضغطك زر الإرسال. وإن تعذّر جلبه قبل ذلك لسبب ما، جرى الجلب عند الإرسال نفسه.

يتلقّى Cloudflare عندها عنوان IP الخاص بك، ومعرّف متصفّحك (User-Agent)، وسمة من سمات اتصالك المؤمَّن، والموقع الذي صدر عنه الفحص. أما ما تكتبه في النموذج فلا يراه Cloudflare. ويتلقّى متصفّحك من Cloudflare إثباتًا تقنيًا بأنك لست روبوتًا. ويسافر هذا الإثبات مع طلبك وتتحقق منه Formspark، وهي وحدها التي تملك المفتاح المقابل. أما نحن فلا نرى إلا ما إذا كان طلبك قد وصل.

عند تنفيذ هذا الفحص يعمل Cloudflare بصفته معالِجًا لحسابنا. ويستخدم Cloudflare إضافة إلى ذلك الإشارات التي يتلقّاها لتحسين كشفه الخاص للروبوتات، وهو في ذلك مسؤول مستقل عن المعالجة. وتقديمنا تلك البيانات إلى Cloudflare يستند إلى مصلحتنا المشروعة في نموذج تواصل صالح للاستعمال (المادة 6 الفقرة 1 البند و من AVG). وما يفعله Cloudflare بها بعد ذلك بنفسه مذكور في بيان خصوصية Cloudflare على cloudflare.com؛ ولا سلطان لنا عليه.

يشترط Cloudflare لاستخدام Turnstile في الوضع غير المرئي أن نحيل في بيان الخصوصية الخاص بنا إلى Turnstile Privacy Addendum. وهذا ما نفعله هنا: تجد ذلك الملحق على cloudflare.com/turnstile-privacy-policy. وفيه بيان الإشارات التي يتلقّاها Turnstile — عنوان IP الخاص بك، وسمة من سمات اتصالك المؤمَّن، ومعرّف متصفّحك، ومعرّف الموقع الذي صدر عنه الفحص — وأن Cloudflare يستخدمها للتعرّف على الروبوتات وحظرها، لا لتحديد هوية الأشخاص أو تنميطهم أو تتبّعهم. ولا يذكر الملحق مدة احتفاظ، فلا يمكننا نحن أيضًا ذكرها هنا.

يمكن لـ Cloudflare أن يخزّن بيانات تقنية في متصفّحك أو يقرأها لأجل هذا الفحص، بالقدر اللازم للتأكد من أنك لست روبوتًا. وهذا التخزين وتلك القراءة لا يجوزان بحسب المادة 11.7a الفقرة 1 من قانون الاتصالات الهولندي (Telecommunicatiewet) إلا إذا أُبلغت بهما ومنحت موافقتك عليهما. ولا تلزم الموافقة عندما يكون ذلك ضروريًا ضرورة تامة لتقديم الخدمة التي طلبتها بنفسك (المادة 11.7a الفقرة 3، مطلعها والبند ب). وهذه هي الحال هنا. فلا يُجلب شيء من Cloudflare حتى تلمس أنت النموذج، ومن تلك اللحظة يصبح الفحص لازمًا لإرسال طلبك. ومن لا يستخدم النموذج لا يمسّه من ذلك شيء. ولهذا لا يوجد على هذا الموقع شريط موافقة على ملفات تعريف الارتباط. ونحن أنفسنا لا نضع أي ملف تعريف ارتباط ولا نستخدم شيئًا للإحصاءات أو الإعلانات أو تتبّع الزوّار. والمزيد عن ذلك في بيان ملفات تعريف الارتباط الخاص بنا، وتجده أسفل كل صفحة.

إن أردت الوصول إلينا دون تشغيل فحص Cloudflare لمكافحة الرسائل المزعجة، فاتصل بنا أو راسلنا عبر WhatsApp على +31 6 39288298، أو راسلنا مباشرة بالبريد الإلكتروني على rijschool.dalia@gmail.com. ولك أن تفتح صفحة التواصل بلا قلق للبحث عن هذه البيانات؛ فما دمت لا تلمس النموذج لا يحدث شيء.

ننشر رقم هاتف هو أيضًا رقم WhatsApp، وفي الواقع العملي يجري عبره كثير من التواصل مع الطلاب. ونحن المسؤول عن معالجة المحادثات الموجودة على هاتفنا: فمضمون الرسائل ورقم هاتفك وأوقات الإرسال بيانات شخصية.

إن كانت رسالتك عن دروس القيادة، فنحن نعالجها لتنفيذ عقد الدروس أو للتحضير له (المادة 6 الفقرة 1 البند ب من AVG). وإن كانت عن شيء آخر، كسؤال عام أو عرض أو طلب عمل، فالأساس القانوني هو مصلحتنا المشروعة (المادة 6 الفقرة 1 البند و من AVG). وهذه المصلحة محدّدة: نريد أن نكون في متناول كل من يسعى للتواصل معنا، وأن نتمكّن من الردّ على الرسائل الموجّهة إلينا.

WhatsApp خدمة تابعة لـ Meta، وهي جهة مستقلة لها بيان خصوصية خاص بها. ومضمون الرسائل مشفَّر من طرف إلى طرف، فلا تستطيع Meta قراءته. أما ما تفعله Meta بالبيانات الوصفية المرافقة فلا سلطان لنا عليه. وإن كنت تفضّل عدم استخدام WhatsApp، فاتصل بنا على +31 6 39288298 أو راسلنا بالبريد الإلكتروني على rijschool.dalia@gmail.com؛ وهذا ممكن دائمًا ولا يغيّر شيئًا في خدماتنا.

ما يرد في مكالمة أو في تبادل رسائل ويكون مكانه في سجلّاتنا، كموعد متفق عليه أو إلغاء أو ترتيب للدفع، ننقله إلى ملف الطالب. أما مدة بقاء المحادثة بعد ذلك على الهاتف فمذكورة في الفصل 13. ولا ترسل إلينا عبر WhatsApp أو البريد الإلكتروني بيانات صحية ولا نسخًا من وثائق؛ فنحن لا نطلبها، ونفضّل مناقشة هذه المواضيع شخصيًا أو هاتفيًا.

تستضيف هذا الموقع Vercel. وكأي خادم ويب، يسجّل ذلك الخادم بيانات تقنية لازمة لتقديم الصفحات وتأمينها: عنوان IP، والوقت، والصفحة المطلوبة، ورمز الحالة، ونوع المتصفّح. والأساس القانوني هو مصلحتنا المشروعة في موقع يعمل بشكل سليم ومؤمَّن (المادة 6 الفقرة 1 البند و من AVG).

لا نستخدم هذه السجلّات لتتبّع الزوّار أو التعرّف عليهم أو تحليلهم، ولا نحتفظ بنسخة منها لدينا، ولا ننشئ إحصاءات زوّار خاصة بنا. لكن يمكننا الاطّلاع عليها في لوحة تحكّم Vercel، ولا نفعل ذلك إلا إذا استدعى ذلك عطل أو حادث أمني. و Vercel شركة أمريكية؛ ومعنى ذلك مذكور في الفصل 12.

على الموقع إحالات إلى خدمات جهات أخرى، مثل WhatsApp. ولا تغادر موقعنا إلا لحظة نقرك أنت على إحالة كهذه، وعندها تسري شروط تلك الجهة وبيان خصوصيتها. وما دمت لا تنقر، لا يُجلب شيء من تلك الجهة.

إن أصبحت طالبًا لدينا، عالجنا البيانات اللازمة لتنفيذ برنامجك التدريبي: اسمك الأول واسم عائلتك، وتاريخ ميلادك، وعنوانك، ورقم هاتفك، وبريدك الإلكتروني، والاتفاقات على أوقات الدروس ومكان اصطحابك، وما نسجّله أثناء الدروس عن تقدّمك، وأي باقة دروس أو دروس منفردة تأخذها، والفواتير والمدفوعات المرتبطة بذلك.

والأساس القانوني لذلك هو تنفيذ عقد الدروس (المادة 6 الفقرة 1 البند ب من AVG). فبدون هذه البيانات لا نستطيع جدولة الدروس ولا حجز امتحان ولا إرسال فاتورة؛ وتقديمها إذن شرط لازم لإبرام العقد وتنفيذه. ويسري على الفواتير وما يتصل بها من سجلّات إدارية التزام قانوني أيضًا (المادة 6 الفقرة 1 البند ج من AVG): وهو واجب الحفظ الضريبي المنصوص عليه في المادة 52 الفقرة 4 من القانون العام للضرائب الحكومية (Algemene wet inzake rijksbelastingen).

نُبقي ملاحظات التقدّم قصيرة وعملية: ما أتقنته، وما لا يزال يحتاج إلى عمل، وما سنفعله في الدرس المقبل. والغرض منها فقط تكييف الدروس عليك، وأن نستطيع نصحك بصدق عن اللحظة التي تصبح فيها جاهزًا للامتحان. ولا نستخدمها لشيء آخر ولا نشاركها مع أحد سواك.

لا نطلب رقمك الوطني (burgerservicenummer). وهذا غير جائز أصلًا: فالمادة 46 من قانون تنفيذ AVG (Uitvoeringswet AVG) تنصّ على أن رقم التعريف المنصوص عليه في قانون لا يجوز استخدامه إلا تنفيذًا للقانون الذي ينصّ عليه أو لأغراض يحدّدها القانون، ولا يوجد قانون كهذا بالنسبة إلى مدرسة قيادة.

ولا نأخذ كذلك نسخة أو صورة ممسوحة من وثيقة هويتك أو رخصة قيادتك. فليس لدينا أساس قانوني لذلك من المادة 6 الفقرة 1 من AVG، ولكان ذلك مخالفًا لشرط ألا نعالج بيانات أكثر مما يلزم (المادة 5 الفقرة 1 البند ج من AVG). وهو غير ضروري فوق ذلك، كما يوضّح الفصل 9 عن الامتحان و CBR.

إن قدّم إلينا شخص آخر بياناتك، كأحد الوالدين يرتّب لك الدروس أو صاحب عمل يدفع لك برنامج BE، أخبرناك بالبيانات التي تلقّيناها وممّن تلقّيناها وفيمَ نستخدمها. ونفعل ذلك خلال شهر واحد على أبعد تقدير، وعلى كل حال عند أول تواصل بيننا وبينك (المادة 14 الفقرة 3 من AVG). والأمر يتعلق بالأنواع نفسها من البيانات المذكورة أعلاه: اسمك، وبيانات تواصلك، وما يلزم لجدولة الدروس وإصدار الفواتير.

ونعالج في تلك الحالة أيضًا اسم ذلك الشخص وبيانات تواصله وربما بيانات دفعه، استنادًا كذلك إلى المادة 6 الفقرة 1 البند ب من AVG. ولذلك الشخص أيضًا كل الحقوق الواردة في الفصل 14.

لكي نستطيع حجز اختبار مرحلي أو امتحان عملي لك، تفوّضنا بنفسك في Mijn CBR باستخدام DigiD الخاص بك. وأنت من يحدّد ما يجوز لنا حجزه من مكوّنات. ولا نحتاج لذلك إلا رقم مدرسة القيادة الخاص بنا؛ أما رقمك الوطني (burgerservicenummer) ورقم رخصة قيادتك فلا نحتاجهما ولا نطلبهما. أما امتحان النظرية فترتّبه بنفسك لدى CBR.

وعند ذلك التفويض نتلقّى من CBR مرة واحدة البريد الإلكتروني وعنوان السكن اللذين أدخلتهما في Mijn CBR. وبحسب شروط CBR لا يجوز لنا استخدام هذين البيانين إلا لحجز الاختبارات والامتحانات لك؛ وأي استخدام آخر يستلزم موافقة منفصلة منك. ويسري التفويض اثني عشر شهرًا وينتهي تلقائيًا بمجرد نجاحك. ويمكنك سحبه أو تعديله في Mijn CBR في أي وقت. ولا يسقط بذلك حجز تم بالفعل؛ فذلك يحتاج إلى إلغاء منفصل.

حين نحجز لك اختبارًا أو امتحانًا، نقدّم بياناتك إلى CBR. و CBR ليس في ذلك معالِجًا لدينا، بل مسؤول مستقل عن المعالجة: فهو يؤدي مهمة قانونية ويقرّر بنفسه ما يفعله بتلك البيانات. ولذلك ليست لدينا اتفاقية معالجة بيانات مع CBR ولا يمكننا إبرام واحدة. وأساسنا القانوني لتقديم البيانات هو تنفيذ عقد الدروس (المادة 6 الفقرة 1 البند ب من AVG). وما يفعله CBR ببياناتك بعد ذلك مذكور في بيان خصوصية CBR على cbr.nl.

إقرار الحالة الصحية تعبّئه بنفسك لدى CBR، عبر Mijn CBR باستخدام DigiD أو على الورق مباشرة إلى CBR. و CBR هو من يقيّم ذلك الإقرار ويبلغك بالنتيجة. ولا دخل لنا في ذلك: فنحن لا نتلقّى إقرارك الصحي، ولا نسأل عنه، ولا نقرأ إجاباته، ولا نحتفظ منه بشيء. وكل ما نفعله هو أن ننصحك بتقديم الإقرار في وقته إن توقعت وجود أمر ما، حتى لا تنفق أجرة الدروس على مسار يتعثّر لاحقًا.

إن أخبرتنا من تلقاء نفسك بشيء عن صحتك لأنه مهم لطريقة تلقّيك الدروس، مثل عسر القراءة أو اضطراب فرط الحركة وتشتت الانتباه (ADHD) أو الخوف من الفشل أو تناول أدوية أو إعاقة جسدية، فذلك من الفئات الخاصة من البيانات الشخصية بمفهوم المادة 9 الفقرة 1 من AVG. ونحن لا نسأل عن ذلك. فإن شاركته رغم ذلك، لم نسجّل إلا الحد الأدنى اللازم لتكييف الدروس عليه، وبموافقتك الصريحة وحدها (المادة 9 الفقرة 2 البند أ من AVG والمادة 22 الفقرة 2 البند أ من Uitvoeringswet AVG). وإن كنت دون السادسة عشرة، طلبنا هذه الموافقة من والدك أو وليّك؛ انظر الفصل 15.

ويمكنك سحب هذه الموافقة في أي وقت (المادة 7 الفقرة 3 من AVG). فإن فعلت، حذفنا الملاحظة. ولا يمسّ السحب مشروعية ما عُولج قبله. ويُستحسن مناقشة هذه المواضيع شخصيًا أو هاتفيًا لا عبر WhatsApp أو البريد الإلكتروني.

لا نبيع بياناتك ولا نؤجّرها ولا نستخدمها للإعلانات. ولا نشاركها إلا مع الجهات المذكورة أدناه، وبالقدر اللازم فقط.

توفّر Vercel الموقع وتؤمّنه وتعالج في ذلك البيانات التقنية الواردة في الفصل 6. وتتلقّى Formspark نموذج التواصل المعبّأ وتحوّله إلى صندوق بريدنا الإلكتروني. وينفّذ Cloudflare فحص مكافحة الرسائل المزعجة على نموذج التواصل. وثلاثتها تعمل لدينا بصفة معالِج؛ أما لتحسين كشفه الخاص للروبوتات فإن Cloudflare مسؤول مستقل عن المعالجة أيضًا، كما يصف الفصل 4. وتسري على كل جهة من هذه الجهات الثلاث شروط المعالجة التي تعتمدها بموجب المادة 28 من AVG والتي تشكّل جزءًا من العقد المبرم بيننا وبينها.

وتوفّر Google صندوق البريد الإلكتروني rijschool.dalia@gmail.com. فيصل إليه طلبك وكل بريدك الإلكتروني اللاحق إلينا. وتحفظ Google تلك الرسائل على خوادمها وتؤمّنها وتصفّي منها الرسائل المزعجة. وما تفعله Google بالبيانات في ذلك مذكور في بيان خصوصية Google على google.com. والبريد الإلكتروني ليس قناة محمية: فالرسالة تمرّ في طريقها بجهات عدة وتبقى بعد ذلك في صندوق البريد. ولهذا يُستحسن مناقشة المواضيع الحساسة هاتفيًا.

ويتلقّى CBR بياناتك حين نحجز لك اختبارًا أو امتحانًا، بصفته مسؤولًا مستقلًا عن المعالجة؛ انظر الفصل 9. وقد يطّلع محاسبنا أو مستشارنا الضريبي على فواتير تحمل اسمك وبيانات عنوانك عند إعداد السجلّات والإقرار الضريبي. ويعالج مصرفنا دفعتك حين تحوّل المبلغ. وإذا ألزمنا قانون بذلك، مثلًا عند تدقيق من مصلحة الضرائب (Belastingdienst)، قدّمنا البيانات التي نحن ملزمون بتقديمها.

ولا أحد غير هؤلاء. لا نشارك البيانات مع مدارس قيادة أخرى ولا مع شركات تأمين ولا مع جهات تأجير تمويلي أو تمويل ولا مع وكالات تسويق.

ما دمت لا تلمس نموذج التواصل، يجلب متصفّحك كل شيء من خادمنا الخاص ومن لا أحد سواه. ومع ذلك يغادر جزء من المعالجة المنطقة الاقتصادية الأوروبية، لأن ثلاثًا من الجهات المورّدة لنا شركات أمريكية. ويبدأ ذلك من الجهة التي توفّر ذلك الخادم نفسه. ونريد أن نكون واضحين في هذا.

فشركة Vercel, Inc. مقرّها الولايات المتحدة وتقدّم هذا الموقع عبر شبكة خوادم منتشرة في العالم. ولأن الشركة أمريكية، تُعدّ معالجة بيانات زيارتك قانونًا نقلًا خارج المنطقة الاقتصادية الأوروبية. وينطبق الأمر نفسه على Cloudflare, Inc. من لحظة لمسك نموذج التواصل وإرساله. و Google LLC شركة أمريكية أيضًا، فقد يُعالَج كذلك جزء من بريد صندوقنا خارج المنطقة الاقتصادية الأوروبية.

يستند النقل إلى هذه الجهات إلى قرار المفوضية الأوروبية الصادر في 10 يوليو 2023: فالمؤسسات المعتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-VS Data Privacy Framework) توفّر مستوى حماية مناسبًا (المادة 45 من AVG). وبإمكانك أن تتحقق بنفسك ممّا إذا كانت جهة ما معتمدة في الوقت الحالي عبر السجلّ العلني على dataprivacyframework.gov. وإن لم تكن جهة ما معتمدة أو لم تعد كذلك، استند النقل إلى البنود التعاقدية النموذجية للمفوضية الأوروبية (المادة 46 الفقرة 2 البند ج من AVG)، وهي جزء من شروط تلك الجهة. وإن أردت الاطّلاع على تلك البنود فاطلبها منّا؛ نرسل إليك موضعها.

و WhatsApp أيضًا خدمة تابعة لشركة Meta الأمريكية. ومضمون الرسائل مشفَّر من طرف إلى طرف ولا تستطيع Meta قراءته، لكن البيانات الوصفية المرافقة قد تُعالَج خارج المنطقة الاقتصادية الأوروبية. ولا سلطان لنا على ذلك؛ انظر الفصل 5.

أما Formspark فتبقى داخل أوروبا: فهي خدمة بلجيكية وتحفظ الطلبات بحسب بيانها في أيرلندا وفي ألمانيا. و CBR يعالج بياناتك في هولندا.

إن كنت لا تريد أن تصادف أي جهة أمريكية إطلاقًا، فاتصل بنا على +31 6 39288298. و WhatsApp والبريد الإلكتروني ليسا بديلًا عن ذلك: فخدمة WhatsApp تابعة لشركة Meta الأمريكية، وصندوق بريدنا يعمل لدى Google. وضع في حسبانك فوق ذلك أن زيارتك لهذا الموقع تمرّ عبر Vercel على كل حال.

لا نحتفظ بشيء أطول ممّا يلزم، ولكل مدة أدناه سببها المذكور معها.

الطلب الذي لا يؤدي إلى دروس قيادة، أي نموذج تواصل معبّأ أو رسالة WhatsApp أو بريد إلكتروني فيه سؤال، نحتفظ به اثني عشر شهرًا على الأكثر بعد آخر تواصل. ولهذه المدة سبب عملي: كثيرًا ما يستطلع الناس أولًا ثم يتقدّمون بعد أشهر، فيكون من المفيد أن نعرف ما جرى بحثه سابقًا. وبعدها نحذف الطلب.

أما ملف الطالب، أي بيانات تواصلك وجدولة الدروس وملاحظات التقدّم، فنحتفظ به ما دمت تتدرّب لدينا ولمدة سنتين بعد ذلك. ونستخدم هاتين السنتين للأسئلة اللاحقة، ولشكوى محتملة، ولحالة عودتك لبرنامج تدريبي لاحق، مثل رخصة القيادة BE بعد رخصة القيادة B. وبعدها نحذف الملف.

الفواتير وما يتصل بها من سجلّات مالية نحتفظ بها سبع سنوات، تُحسب من نهاية السنة الميلادية التي تخصّها. وهذا ليس اختيارًا منّا: فالمادة 52 الفقرة 4 من القانون العام للضرائب الحكومية (Algemene wet inzake rijksbelastingen) تفرضه. ولهذا لا يمكننا الاستجابة لطلب حذف يخصّ هذه الوثائق، وهو ما تجيزه المادة 17 الفقرة 3 البند ب من AVG صراحةً.

محادثات WhatsApp نحذفها بمجرد أن تنتفي حاجتنا إليها، وخلال اثني عشر شهرًا على أبعد تقدير من آخر درس لك. وما يكون مكانه منها في السجلّات ننقله أولًا إلى ملف الطالب.

سجلّات الخادم موجودة لدى Vercel؛ ولا نحتفظ نحن بنسخة منها. وتُبقيها Vercel متاحة ما دام ذلك لازمًا للإدارة التقنية والأمان. أما الطلبات الموجودة لدى Formspark فننظّفها دوريًا بمجرد معالجتها في صندوق بريدنا الإلكتروني؛ والطلب المحذوف تُبقيه Formspark بحسب بيانها قابلًا للاستعادة ثلاثين يومًا بعد ذلك ثم تحذفه نهائيًا، وتحتفظ Formspark بحسب بيانها بعنوان IP المرافق اثني عشر شهرًا. أما الإشارات التي يتلقّاها Cloudflare عند فحص مكافحة الرسائل المزعجة فلا ينشر Cloudflare لها مدة؛ ويكتفي بالقول إنه يراها ضرورية ضرورة تامة للتعرّف على الروبوتات وحجبها.

تمنحك اللائحة AVG عددًا من الحقوق. ويمكنك ممارستها كلها بالاتصال بنا أو مراسلتنا عبر WhatsApp على +31 6 39288298، أو بالبريد الإلكتروني على rijschool.dalia@gmail.com.

يمكنك طلب الاطّلاع على البيانات التي لدينا عنك وعلى ما نفعله بها (المادة 15 من AVG). ويمكنك أن تطلب تصحيح البيانات غير الصحيحة أو إكمالها (المادة 16 من AVG). ويمكنك أن تطلب حذف بياناتك (المادة 17 من AVG)، إلا حيث يسري واجب حفظ قانوني، كما في الفواتير. ويمكنك أن تطلب إيقاف استخدام بياناتك مؤقتًا، مثلًا ريثما نفحص تصحيحًا (المادة 18 من AVG).

وإن صحّحنا شيئًا أو حذفناه أو قيّدناه، أبلغنا بذلك كل جهة قدّمنا إليها تلك البيانات، إلا إذا تبيّن أن ذلك مستحيل أو يتطلب جهدًا غير متناسب. وإن طلبت، أخبرناك بالجهات المعنية (المادة 19 من AVG).

لك الحق في نقل بياناتك (المادة 20 من AVG). ويسري هذا الحق على البيانات التي قدّمتها إلينا بنفسك ونعالجها رقميًا استنادًا إلى عقد أو إلى موافقة: أي طلبك عبر نموذج التواصل، وبيانات تواصلك وبيانات دروسك من ملف الطالب. وتتسلّمها بصيغة ملف شائعة. أما ملاحظات التقدّم الخاصة بنا فلا تدخل في ذلك، لأننا نحن من كتبناها؛ لكن لك حق الاطّلاع عليها. ولا تدخل فيه كذلك الملاحظات المكتوبة بخط اليد ولا الرسائل التي تخصّ غير دروس القيادة.

لك حق الاعتراض (المادة 21 من AVG) على عمليات المعالجة القائمة على مصلحتنا المشروعة. وهذا يسري هنا على سجلّات الخادم، وعلى فحص مكافحة الرسائل المزعجة عند نموذج التواصل، وعلى الرسائل التي لا تتعلق بدروس القيادة. أما المعالجة اللازمة لتنفيذ عقد الدروس فلا يمكنك الاعتراض عليها؛ لأنها لا تقوم على موازنة مصالح بل على العقد نفسه.

إن كنت قد منحت موافقة على شيء، مثل ملاحظة عن صحتك، فيمكنك سحبها في أي وقت (المادة 7 الفقرة 3 من AVG). ونحن لا نتخذ قرارات تقوم على المعالجة الآلية وحدها ولا نمارس التنميط (المادة 22 من AVG).

نردّ على طلبك خلال شهر واحد. وإن كان الطلب معقّدًا، جاز لنا تمديد تلك المدة شهرين؛ ونخبرك بذلك خلال الشهر الأول (المادة 12 الفقرة 3 من AVG). ولا نحمّلك أي تكلفة مقابل طلب (المادة 12 الفقرة 5 من AVG). ولا يجوز لنا طلب مقابل معقول أو رفض الطلب إلا إذا كان الطلب لا أساس له بشكل ظاهر أو كان مفرطًا، مثلًا لأنه يتكرر باستمرار؛ ونشرح لك عندها السبب. وإن شككنا في أنك أنت فعلًا، جاز لنا طلب معلومات إضافية (المادة 12 الفقرة 6 من AVG)، لكننا لا نطلب أبدًا نسخة من وثيقة هويتك؛ فنحن لا نحتاجها ولا نريد أن تكون لدينا.

إن لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فأخبرنا أولًا؛ فنحلّ الأمر. ولك فوق ذلك دائمًا حق تقديم شكوى إلى الهيئة الرقابية الهولندية Autoriteit Persoonsgegevens، أي هيئة حماية البيانات الشخصية (المادة 77 من AVG). وتجدها على autoriteitpersoonsgegevens.nl وبالبريد على Postbus 93374, 2509 AJ Den Haag. ولك أيضًا حق اللجوء إلى القضاء (المادة 79 من AVG) وحق المطالبة بتعويض عن ضرر لحقك بسبب مخالفة (المادة 82 من AVG).

في هولندا يجوز لك أداء امتحان النظرية من سن السادسة عشرة، وأخذ دروس القيادة من سن السادسة عشرة ونصف. فقد يكون الطلاب إذن قاصرين، ويتصل بذلك قاعدتان منفصلتان كثيرًا ما يُخلط بينهما.

فبالنسبة إلى البيانات التي نعالجها لتنفيذ البرنامج التدريبي، لا نحتاج إلى موافقة والديك. ذلك أن هذه المعالجة لا تقوم على الموافقة بل على عقد الدروس (المادة 6 الفقرة 1 البند ب من AVG). وقاعدة الموافقة في المادة 8 من AVG لا تسري إلا على الخدمات الإلكترونية المقدَّمة مباشرة إلى الأطفال، ونحن لا نقدّم خدمات كهذه. وخارج تلك الحالات تسري المادة 5 من قانون تنفيذ AVG (Uitvoeringswet AVG): إن كان صاحب البيانات دون السادسة عشرة، وجب أن يمنح ممثله القانوني الموافقة. ولذلك، حيثما نطلب موافقة فعلًا، مثل ملاحظة عن صحتك، نطلبها لدى الطلاب دون السادسة عشرة من والدك أو وليّك.

أما العقد نفسه فمسألة أخرى. ففي القانون الهولندي يتصرّف القاصر بموافقة ممثله القانوني (المادة 1:234 الفقرة 1 من القانون المدني الهولندي، Burgerlijk Wetboek). وفي التصرفات القانونية المعتادة لقاصرين في تلك السن، تُفترض تلك الموافقة ممنوحة (المادة 1:234 الفقرة 3). والدرس التجريبي المنفرد يدخل في ذلك عادة؛ أما باقة دروس فيها ترتيبات دفع وشروط إلغاء فلا يدخل فيه من تلقاء نفسه. وإن وقّع أحد الوالدين أو الوليّ معك أو دفع معك، عالجنا كذلك اسمه وبيانات تواصله وبيانات دفعه، استنادًا إلى المادة 6 الفقرة 1 البند ب من AVG. وله أيضًا كل الحقوق الواردة في الفصل 14.

إن تعلّق الأمر بشيء تكون الموافقة أساسه القانوني فعلًا، طلبناها على حدة لا كجزء من عقد الدروس. ونُشرك في ذلك أحد الوالدين أو الوليّ لدى الطلاب دون الثامنة عشرة. وسحب موافقة كهذه سهل دائمًا سهولة منحها.

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، كما تفرض المادة 32 من AVG. ونذكرها أدناه بالتحديد، لتتمكن من التحقق منها بدل أن تصدّقنا على كلمتنا.

يُقدَّم الموقع حصرًا عبر اتصال مشفَّر (HTTPS)، حتى لا يُقرأ في الطريق ما تكتبه في نموذج التواصل؛ ويأمر الخادم فوق ذلك متصفّحك بألا يحاول لمدة سنة إقامة اتصال غير مشفَّر معنا. ويأمر الموقع كذلك متصفّحك بألا يحمّل الصور والخطوط ومقاطع الفيديو إلا من خادمنا الخاص، وألا يحمّل الشيفرة البرمجية إلا من خادمنا الخاص ومن Cloudflare. ولا يجوز لمتصفّحك الاتصال إلا بخادمنا الخاص، وبـ Cloudflare لأجل فحص مكافحة الرسائل المزعجة، وبـ Formspark لإرسال النموذج. ولا يجوز فوق ذلك عرض هذه الصفحات داخل نافذة موقع آخر، وعند أي طلب إلى جهة أخرى لا يرسل متصفّحك سوى اسم موقعنا، لا عنوان الصفحة التي كنت عليها. والكاميرا والميكروفون وتحديد الموقع ووظائف الدفع وأجهزة USB معطّلة في المتصفّح بالنسبة إلى هذا الموقع.

وفيما عدا ذلك نبقى عمليين. فالهاتف الذي عليه مراسلات WhatsApp والمكالمات مقفل برمز دخول. وصندوق البريد الإلكتروني محمي بكلمة مرور قوية وفريدة وبالمصادقة الثنائية. و Amer وحده من يملك حق الوصول إلى الطلبات وملف الطالب والسجلّات الإدارية؛ ولا أحد غيره في مدرسة القيادة يستطيع الوصول إليها. ولا نترك أوراقًا فيها بيانات طلاب في سيارة التدريب. ونعالج عن قصد أقل ما يمكن: فما لا يُجمع لا يمكن أن يتسرّب.

لا نَعِدك بشهادات جودة ولا بأمان مطلق، فهذا وعد لا يستطيع أحد الوفاء به. وإن حدث خلل رغم ذلك ومسّ بياناتك، أبلغنا به هيئة حماية البيانات الشخصية Autoriteit Persoonsgegevens خلال 72 ساعة، إلا إذا كان من غير المرجّح أن يشكّل الخرق خطرًا عليك (المادة 33 من AVG). وإن كان من المرجّح أن يشكّل الخرق خطرًا كبيرًا عليك، أبلغناك أنت أيضًا مباشرة (المادة 34 من AVG).

توضيحًا للأمر، فهذا يوفّر عليك قراءة كثير من النصوص النمطية التي لا تنطبق هنا.

لا نضع نحن أي ملفات تعريف ارتباط ولا نستخدم التخزين المحلي (localStorage) أو ما يشبهه في متصفّحك. ولا نستخدم أدوات تحليلات ولا إحصاءات زوّار ولا بكسلات تتبّع ولا شبكات إعلانية ولا أدوات لوسائل التواصل الاجتماعي. ولا يوجد على هذا الموقع Google Analytics ولا Facebook-pixel ولا مدير وسوم (tagmanager). والخطوط والصور ومقاطع الفيديو تأتي كذلك من خادمنا الخاص، فلا يُجلب شيء من جهة أخرى عند تصفّح صفحة.

لا نطلب رقمك الوطني (burgerservicenummer) ولا نأخذ نسخة من وثيقة هويتك أو رخصة قيادتك. ولا نتلقّى إقرارك الصحي (Gezondheidsverklaring) ولا نحتفظ به. ولا نسأل عن صحتك.

لا نمارس التنميط ولا نتخذ قرارات تقوم على المعالجة الآلية وحدها. وليس لدينا نشرة بريدية ولا حساب ولا نظام تقييمات ولا تعليقات على هذا الموقع. ولا نبيع بياناتك ولا نؤجّرها لأحد، ولا نستخدمها للإعلانات.

ولا ندّعي كذلك أننا لا نقدّم بيانات إلى أحد أبدًا، فذلك غير صحيح: فـ CBR ومحاسبنا ومصرفنا ومصلحة الضرائب (Belastingdienst) عند الاقتضاء يتلقّون بيانات، للأسباب المذكورة في الفصل 11.

إن تغيّر شيء في الموقع أو في خدماتنا أو في طريقة تعاملنا مع البيانات، عدّلنا هذا البيان. وفي أعلاه دائمًا الإصدار وتاريخ آخر تعديل.

وعند تعديل جوهري نُخبر به الطلاب الذين لدينا معهم عقد دروس ساري. ولا نفترض أنك موافق على إصدار جديد لمجرد زيارتك الموقع؛ فهذا البناء لا معنى له في إطار AVG.

إن بقي لديك سؤال بعد قراءة هذا البيان، فاطرحه بلا تردد: اتصل أو راسل عبر WhatsApp على +31 6 39288298 أو راسلنا بالبريد الإلكتروني على rijschool.dalia@gmail.com.