سياسة الخصوصية

1. المتحكم في البيانات

المتحكم المسؤول عن معالجة بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الأخرى المعمول بها هو:

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
البريد الإلكتروني (لاستفسارات حماية البيانات): privacy@thebigdaypage.com
تفاصيل الشركة الإضافية متاحة في البيانات القانونية.

2. معلومات عامة حول معالجة البيانات

تنطبق سياسة الخصوصية هذه على استخدام موقعنا الإلكتروني والتطبيق الإلكتروني المعروف بـ "TheBigDayPage" (المشار إليه فيما بعد بـ "الخدمة").

تقديم البيانات الشخصية طوعي بشكل عام. ومع ذلك، بعض البيانات مطلوبة لعمل خدماتنا. على سبيل المثال، حسابات المستخدمين ورفع الصور والاشتراكات ومعالجة المدفوعات عبر مزودي خدمات طرف ثالث (مثل Stripe) تتطلب معلومات شخصية معينة للعمل بشكل صحيح.

إذا لم تقدم البيانات المطلوبة، قد لا تتمكن من استخدام ميزات معينة، مثل الوصول إلى صفحة زفافك الشخصية أو الاشتراك في باقات معرض الصور المدفوعة أو تقديم نماذج الاتصال.

توضح هذه السياسة أنواع البيانات الشخصية التي نجمعها وأغراض معالجتها وأسسها القانونية وحقوقك بصفتك صاحب بيانات.

3. البيانات الشخصية التي نجمعها وأغراض المعالجة

عند زيارة الموقع

البيانات المجمعة: عنوان IP، نوع المتصفح، وقت الوصول
الغرض: الوظائف التقنية، أمن تكنولوجيا المعلومات (مثل الحماية من الهجمات)، وتحليلات الاستخدام
الأساس القانوني: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة)
فترة التخزين: حتى 30 يوماً (المعالجة داخل الاتحاد الأوروبي بواسطة Vercel وAppwrite، مع البنود التعاقدية القياسية عند حدوث عمليات نقل)

تحليلات Vercel Web Analytics

نستخدم Vercel Web Analytics لقياس مشاهدات الصفحات والمسارات وأنماط الاستخدام المجمعة. لا يستخدم هذا الإعداد التحليلي ملفات تعريف الارتباط ويعالج بيانات مجهولة ومجمعة فقط. لا يتم تخزين أي معرفات شخصية أو عناوين IP كاملة للتحليلات، ولا يتم الاحتفاظ ببيانات الجلسة لأكثر من 24 ساعة. قد تتضمن نقاط البيانات الصفحة/المسار والمُحيل ونوع الجهاز/المتصفح وإصداره ونوع الشبكة والبلد (رمز ISO). الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في خدمة آمنة وعالية الأداء وقياس الجمهور بدون تتبع). المزود: Vercel Inc. (معالجة في الاتحاد الأوروبي مع ضمانات). حيث تحدث عمليات نقل خارج الاتحاد الأوروبي، فإنها محمية بالبنود التعاقدية القياسية (المادة 46 من GDPR). يمكنك معرفة المزيد في إشعارات خصوصية Vercel.

تحليلات منتج PostHog

نستخدم PostHog لفهم كيفية تفاعل المستخدمين مع التطبيق (مثل أي قالب تم اختياره، ومتى يتم حفظ إعدادات الزفاف، ومتى يتم رفع الوسائط، ومتى يتم ترقية باقة الاشتراك). تم تكوين PostHog بالاحتفاظ في الذاكرة فقط — لا يتم استخدام ملفات تعريف الارتباط أو التخزين المحلي، مما يعني عدم تخزين أي معرفات شخصية بين الجلسات. تتم معالجة البيانات حصرياً على بنية PostHog EU Cloud التحتية (eu.i.posthog.com)، مما يضمن بقاء جميع البيانات داخل الاتحاد الأوروبي. الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في فهم استخدام المنتج بدون تنميط شخصي). المزود: PostHog Inc. (EU Cloud). يمكنك معرفة المزيد في سياسة خصوصية PostHog.

كشف الروبوتات (BotID)

نستخدم تقنية كشف الروبوتات (BotID) على نقاط نهاية معينة لمنع الإساءة الآلية والاحتيال (مثل الاشتراك في النشرة الإخبارية وبدء الدفع ورفع الوسائط وإرسال البريد الإلكتروني). تحلل هذه التقنية إشارات بيئة الجهاز والمتصفح — مثل سلوك المتصفح وخصائص تنفيذ JavaScript — للتمييز بين الزوار البشريين والروبوتات الآلية. لا يتم إنشاء ملفات تعريف شخصية ولا تُستخدم البيانات لأغراض إعلانية أو تتبع. تتم المعالجة بالكامل داخل متصفحك؛ لا يتم نقل بيانات البصمة إلى أطراف ثالثة. الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في حماية خدماتنا من الإساءة الآلية والاحتيال).

عند إنشاء حساب أو استخدام التطبيق

البيانات المجمعة: عنوان البريد الإلكتروني، كلمة المرور (مشفرة)، ومعلومات متعلقة بالزفاف مثل أسماء الزوجين وتاريخ الزفاف والموقع والرسائل الشخصية
الغرض: إنشاء وإدارة حسابات المستخدمين، وتوفير الوصول إلى صفحات الزفاف الشخصية، وتخزين وعرض المحتوى المرفوع
الأساس القانوني: المادة 6 (1) حرف ب من GDPR (تنفيذ العقد)

عند استخدام الميزات المدفوعة (عبر Stripe)

البيانات المجمعة: عنوان البريد الإلكتروني، طريقة الدفع، تفاصيل الفوترة، عنوان IP
الغرض: معالجة المدفوعات
المعالج: Stripe Payments Europe Ltd.
الأساس القانوني: المادة 6 (1) حرف ب من GDPR (تنفيذ العقد)

عند الاتصال بنا (مثل عبر نموذج الاتصال)

البيانات المجمعة: عنوان البريد الإلكتروني، واختيارياً الاسم ومحتوى الرسالة
الغرض: الرد على الاستفسارات
الأساس القانوني: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة في الرد على الاستفسارات)

الاتصال عبر البريد الإلكتروني

إرسال رسائل البريد الإلكتروني

مزود الخدمة: Resend (خوادم موجودة في أيرلندا)
الغرض: تسليم رسائل النظام المعاملاتية مثل تأكيدات التسجيل أو تذكيرات الاشتراك
الأساس القانوني: المادة 6 (1) حرف ب و و من GDPR (تنفيذ العقد والمصلحة المشروعة)

استقبال رسائل البريد الإلكتروني

مزود الخدمة: Zoho Mail
الغرض: استقبال ومعالجة استفسارات الدعم الواردة
الأساس القانوني: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة في الرد على الاستفسارات)
ملاحظة: قد تتم معالجة البيانات في دول ثالثة (مثل الهند والولايات المتحدة)، محمية بالبنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR)

رسائل البريد الإلكتروني التسويقية والتذكيرية

الغرض: من وقت لآخر، قد نرسل رسائل بريد إلكتروني تحتوي على تذكيرات مفيدة (مثل نصائح للحفاظ على ذكريات ما بعد الزفاف) وعروض ترقية أو رسائل ترويجية أخرى مخصصة لحالة حسابك (مثل بعد تاريخ زفافك أو بعد عدة أشهر من الاستخدام المجاني).
الأساس القانوني: المادة 6 (1) حرف أ من GDPR (الموافقة)
ملاحظة: لا تُرسل هذه الرسائل إلا إذا وافقت صراحةً أثناء التسجيل. يمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في البريد الإلكتروني أو بالاتصال بنا على privacy@thebigdaypage.com.

الاشتراك في النشرة الإخبارية

إذا اشتركت في نشرتنا الإخبارية عبر موقعنا (مثل صفحة الإطلاق أو الصفحة الرئيسية)، فإننا نجمع ونعالج البيانات الشخصية التالية:

البيانات المجمعة: عنوان البريد الإلكتروني، عنوان IP وقت التسجيل، تاريخ ووقت التسجيل والتأكيد (تأكيد مزدوج)
الغرض: لإرسال تحديثات وإعلانات واتصالات تسويقية دورية متعلقة بـ TheBigDayPage
مزود الخدمة: Resend (خوادم موجودة في أيرلندا)
الأساس القانوني: المادة 6 (1) حرف أ من GDPR (الموافقة)
ملاحظة: يمكنك سحب موافقتك في أي وقت بالنقر على رابط إلغاء الاشتراك الموجود في كل نشرة إخبارية أو بالاتصال بنا على privacy@thebigdaypage.com

رفع الضيوف للمحتوى إلى صفحة الزفاف (الرفع المباشر أثناء الزفاف)

إذا كنت ضيفاً مدعواً وقمت بالمساهمة بمحتوى في صفحة زفاف أحد الزوجين عبر رابط رفع للضيوف أو رمز QR، فإننا نعالج البيانات التالية حتى يمكن عرض مساهمتك على تلك الصفحة.

البيانات التي نجمعها: الصور والفيديوهات التي يرفعها الضيوف (تتضمن الفيديوهات المسجّلة صوتاً)، واسم عرض اختياري يختاره الضيف، والتعليقات والتفاعلات («الإعجابات»)، وعنوان IP الخاص بالضيف، ومُعرّف جلسة ضيف مجهول الهوية مُولّد عشوائياً
البيانات الوصفية المُضمَّنة: قد تحتوي الصور والفيديوهات المرفوعة على بيانات وصفية تقنية مُضمَّنة — على سبيل المثال، وقت التقاط الصورة، وحسب إعدادات جهاز الضيف، بيانات الموقع مثل إحداثيات GPS. تُخزَّن هذه البيانات الوصفية مع ملف الوسائط كما يقدّمها جهاز الضيف.
الكاميرا والميكروفون: إذا استخدم الضيف الكاميرا داخل المتصفح، يطلب المتصفح الوصول إلى كاميرا الجهاز، وعند تسجيل الفيديو، إلى الميكروفون. تبقى الصور والفيديوهات الملتقطة على جهاز الضيف ولا تُنقل إلينا إلا عندما يختار الضيف بشكل فعّال رفعها.
الغرض: تمكين الضيوف المدعوين من المساهمة بالصور والفيديوهات في صفحة زفاف أحد الزوجين، وعرض هذه المساهمات في البث المباشر والمعرض، وتمكين الزوجين من الإشراف عليها، وحماية الميزة من إساءة الاستخدام
الأساس القانوني. نعتمد على المادة 6 (1) حرف ب من GDPR لتشغيل ميزة رفع الضيوف كجزء من عقدنا مع صاحب الحساب. ويخضع نشر محتوى الضيوف على الصفحة للأساس القانوني الخاص بصاحب الحساب (انظر الأدوار أعلاه). وفيما يتعلق بمعالجتنا الخاصة لتأمين الميزة وتشغيلها — بما في ذلك الاستخدام قصير الأمد لعنوان IP الخاص بالضيف لمنع إساءة الاستخدام — نعتمد على المادة 6 (1) حرف و من GDPR (مصلحتنا المشروعة في تقديم خدمة فعّالة ومقاومة لإساءة الاستخدام)؛ وقد جرى توثيق تقييم الموازنة وهو متاح عند الطلب. ويستند قرار الضيف الخاص برفع المحتوى أو اختيار اسم عرض أو التعليق أو التفاعل إلى موافقة الضيف بموجب المادة 6 (1) حرف أ من GDPR، التي تُمنح عندما يختار الضيف المساهمة. وحيثما يكشف محتوى الضيوف عن فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من GDPR (على سبيل المثال معتقد ديني يظهر في صور المراسم)، يجب على صاحب الحساب ضمان توافر الشرط المقابل للمادة 9 — وهو عموماً الموافقة الصريحة للأشخاص المعنيين — قبل رفع مثل هذا المحتوى.
فترة التخزين: تُجدوَل الوسائط التي رفعها الضيوف ولم يقم الزوجان بترقيتها إلى معرضهما الدائم للحذف تلقائياً بعد حوالي 14 يوماً من إغلاق نافذة رفع الضيوف. أما الوسائط المُرقّاة فيُحتفظ بها بما يتماشى مع حساب الزوجين وباقتهما (انظر القسم 7).

يرجى الانتباه: قد تحتوي الصورة الملتقطة بهاتف ذكي على الموقع الذي التُقطت فيه. إذا كنت تفضّل عدم مشاركة ذلك، يمكنك إيقاف بيانات الموقع للكاميرا في إعدادات جهازك قبل التقاط صورة أو رفعها.

تنزيل الألبوم من قِبل الزوجين: يمكن لصاحب الحساب حفظ مساهمات الضيوف التي لم تُرفض كأرشيف ZIP للملفات الأصلية — بالدقة الكاملة وبما يشمل أي بيانات وصفية مضمّنة، مثل وقت التقاط الصورة وبيانات موقع GPS إن وُجدت — والاحتفاظ بهذه النسخ خارج المنصة. وفيما يخص النسخ المنزَّلة بهذه الطريقة، يكون صاحب الحساب مسؤولاً بصفته متحكماً مستقلاً (انظر «الأدوار والمسؤوليات» أدناه)؛ ولا يؤثر الحذف داخل أنظمتنا في هذه النسخ.

الأدوار والمسؤوليات. يقرر صاحب الحساب (الزوجان) ما إذا كان سيُفعّل رفع الضيوف، ومن يتلقى رابط الرفع، ومدة بقاء نافذة الرفع مفتوحة، وأي المساهمات تبقى ظاهرة. وفيما يتعلق بمحتوى الضيوف نفسه — الصور والفيديوهات وأسماء العرض والتعليقات والتفاعلات المعروضة على صفحة زفافهم — يكون صاحب الحساب هو المتحكم، وتعمل CreaCrate Productions e.U. بصفتها معالِجاً يوفّر البنية التحتية للاستضافة والعرض بناءً على تعليمات صاحب الحساب. وتعمل CreaCrate Productions e.U. بصفتها متحكماً مستقلاً فيما يتعلق بالمعالجة المحدودة التي تجريها لأغراضها الخاصة، وهي تأمين الميزة ضد إساءة الاستخدام (بما في ذلك المعالجة قصيرة الأمد لعنوان IP الخاص بالضيف)، وتشغيل جلسة الرفع، وضمان السلامة التقنية للخدمة. يتحمّل أصحاب الحسابات مسؤولية إبلاغ ضيوفهم على النحو المناسب، وضمان امتلاكهم لأساس قانوني صالح لجمع ونشر محتوى يصوّر أو يسجّل أشخاصاً آخرين، و — حيثما يكشف هذا المحتوى عن فئات خاصة من البيانات (على سبيل المثال معتقد ديني يظهر في صور المراسم) أو يصوّر أطفالاً — ضمان وجود أساس قانوني إضافي مناسب وأي موافقات مطلوبة قبل الرفع.

4. ملخص الأساس القانوني

يلخص الجدول التالي الأسس القانونية لأغراض المعالجة المختلفة:

إنشاء الحساب وتسجيل الدخول: المادة 6 (1) حرف ب من GDPR (العقد)
تشغيل الموقع والأمان: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة)
معالجة المدفوعات عبر Stripe: المادة 6 (1) حرف ب من GDPR (العقد)
طلبات الدعم/الاتصال: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة في الرد على الاستفسارات)
استضافة صفحات الزفاف والمعارض: المادة 6 (1) حرف ب من GDPR (العقد)
حماية الجلسة/منع سوء الاستخدام: المادة 6 (1) حرف و من GDPR (المصلحة المشروعة)
رفع الضيوف للمحتوى إلى صفحة الزفاف: تشغيل الميزة بموجب المادة 6 (1) حرف ب من GDPR (العقد مع صاحب الحساب)؛ معالجتنا الخاصة المتعلقة بالأمان/منع إساءة الاستخدام بموجب المادة 6 (1) حرف و من GDPR؛ مساهمة الضيف نفسه بموجب المادة 6 (1) حرف أ من GDPR (الموافقة). ويخضع نشر محتوى الضيوف للأساس القانوني الخاص بصاحب الحساب.

سيناريوهات البريد الإلكتروني والأسس القانونية

1. التسجيل: إنشاء الحساب والتأكيد – المادة 6 (1) حرف ب من GDPR
2. إعادة تعيين كلمة المرور: روابط إعادة التعيين – المادة 6 (1) حرف ب من GDPR
3. تأكيد الاشتراك: بريد الترحيب، تأكيد Stripe – المادة 6 (1) حرف ب من GDPR
4. تذكيرات الدفع / المدفوعات الفاشلة: إشعارات حول مشاكل الاشتراك – المادة 6 (1) حرف ب من GDPR (تنفيذ العقد)
5. ردود الدعم: الردود على نماذج الاتصال أو رسائل البريد الإلكتروني – المادة 6 (1) حرف و من GDPR (المصلحة المشروعة في الرد على الاستفسارات)
6. التحديثات الوظيفية (غير ترويجية): معلومات الميزات للمستخدمين النشطين – المادة 6 (1) حرف و من GDPR
7. النشرات الإخبارية أو الحملات الترويجية: فقط بموافقة صريحة – المادة 6 (1) حرف أ من GDPR
8. تذكيرات رفع الضيوف: إشعارات إلى الزوجين قبيل فتح نافذة رفع الضيوف وعند فتحها – المادة 6 (1) حرف ب و و من GDPR (تنفيذ العقد والمصلحة المشروعة)

5. مستلمو البيانات

الاستضافة: Vercel Inc. — المعالجة داخل الاتحاد الأوروبي، محمية بالبنود التعاقدية القياسية للاتحاد الأوروبي (SCC) عند حدوث عمليات نقل
البنية التحتية الخلفية: Appwrite Ltd. (فرانكفورت، ألمانيا) – تعمل كمعالج بيانات بموجب المادة 28 من GDPR
تخزين وتسليم الوسائط: Amazon Web Services (AWS S3) – تُستخدم لتخزين وتقديم ملفات الوسائط المرفوعة؛ يعتمد موقع المعالجة على منطقة AWS المُكوّنة وقد يتضمن عمليات نقل إلى دول ثالثة بموجب ضمانات مناسبة.
معالجة المدفوعات: Stripe Payments Europe Ltd.
إرسال البريد الإلكتروني/النشرة الإخبارية: Resend Inc. (أيرلندا) – تعمل كمعالج بموجب المادة 28 من GDPR؛ قد يتم نقل البيانات بموجب SCC إذا كان المعالجون الفرعيون خارج الاتحاد الأوروبي.
استقبال البريد الإلكتروني: Zoho Corporation – نقل البيانات إلى دول ثالثة (مثل الهند والولايات المتحدة) بناءً على SCC (المادة 46 من GDPR)
تحديد المعدل ومنع الإساءة: Upstash, Inc. (بنية Redis التحتية) – تُستخدم لتقييد الطلبات على المنصة الرئيسية. لا يستخدم منعُ الإساءة الخاص برفع الضيوف Upstash؛ بل يعتمد فقط على عدّادات تحديد معدل قصيرة الأمد محفوظة في الذاكرة (انظر القسم 7).
تحليلات المنتج: PostHog Inc. (EU Cloud، eu.i.posthog.com) – في الذاكرة فقط، بدون معرفات عبر الجلسات

6. نقل البيانات إلى دول ثالثة

حيث يتم نقل البيانات الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية، نعتمد على ضمانات مناسبة بموجب المادة 46 من GDPR، وبشكل خاص البنود التعاقدية القياسية للمفوضية الأوروبية (SCCs)، ما لم يكن قرار الملاءمة سارياً. كما ننفذ تقييمات أثر النقل وضمانات تكميلية عند الاقتضاء.

قد يشمل مزودو الخدمات ذوو الصلة:

Stripe (معالجة المدفوعات)
Vercel (الاستضافة والتحليلات)
Amazon Web Services (تخزين وتسليم الوسائط)
Upstash (تحديد المعدل ومنع الإساءة)
Zoho (خدمات البريد الإلكتروني)

7. فترات الاحتفاظ بالبيانات

بيانات حساب المستخدم: يتم الاحتفاظ بها طوال مدة الحساب النشط. بعد الحذف، قد يتم الاحتفاظ ببعض البيانات الشخصية (مثل عنوان البريد الإلكتروني وسجل المدفوعات) لمدة تصل إلى 12 شهراً للامتثال للالتزامات القانونية أو تقديم دعم محدود بعد الحذف.
بيانات الدفع: 7 سنوات (للامتثال الضريبي)
الصور والفيديوهات المرفوعة: يتم الاحتفاظ بها أثناء نشاط حسابك. إذا انتهى اشتراك مدفوع بسبب عدم التجديد أو الإلغاء عند نهاية الفترة، يتم جدولة حذف الوسائط بعد فترة سماح إضافية تبلغ حوالي 6 أشهر (183 يوماً) بعد انتهاء الاستحقاق. في حالات إلغاء الاستحقاق مثل الاسترداد الكامل أو نزاع الدفع المفقود، يتم جدولة حذف الوسائط بعد 30 يوماً من حدث الإلغاء. إذا انتهت صلاحية الباقة المجانية، يتم جدولة حذف الوسائط بعد فترة سماح إضافية تبلغ حوالي 6 أشهر. يتم الحذف بواسطة مهام خلفية مجدولة؛ بمجرد المعالجة، يتم حذف الوسائط نهائياً.
الوسائط التي رفعها الضيوف (الرفع المباشر أثناء الزفاف): تُجدوَل الصور والفيديوهات التي يرفعها الضيوف للحذف بعد حوالي 14 يوماً من إغلاق نافذة رفع الضيوف، ما لم يقم الزوجان بترقية مساهمة إلى معرضهما الدائم، وفي هذه الحالة تتبع قواعد الاحتفاظ بالوسائط المرفوعة الموضّحة أعلاه. تُزال التعليقات والتفاعلات المرتبطة مع الوسائط.
أرشيفات ZIP الخاصة بتنزيل الألبوم: يُحتفظ بها طوال نافذة التنزيل البالغة 7 أيام بعد إنشائها، ثم تُحذف تلقائياً بواسطة مهمة خلفية مجدولة.
سجلات الخادم (عناوين IP): حتى 30 يوماً
بيانات منع الإساءة الخاصة برفع الضيوف (عدّادات تحديد المعدل المبنية على IP): تُحفظ مؤقتاً فقط في ذاكرة الخادم طوال مدة نافذة تحديد معدل قصيرة — لا تزيد عن 15 دقيقة — ثم تُتلف تلقائياً. ولا تُكتب هذه البيانات في قاعدة بيانات أو أي مخزن طويل الأمد.
استفسارات الدعم: حتى 6 أشهر بعد الحل
اشتراكات النشرة الإخبارية: بيانات النشرة الإخبارية (عنوان البريد الإلكتروني، سجلات الموافقة): يتم تخزينها حتى سحب موافقتك أو إلغاء اشتراكك من النشرة الإخبارية. بعد إلغاء الاشتراك، قد يتم الاحتفاظ بالبيانات لمدة تصل إلى 6 أشهر فقط لتوثيق سحب الموافقة المشروع.

8. حقوق صاحب البيانات

بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

حق الوصول (المادة 15 من GDPR): لديك الحق في معرفة ما إذا كنا نعالج بيانات شخصية عنك، وإذا كان الأمر كذلك، الحصول على نسخة من تلك البيانات مع معلومات إضافية.
حق التصحيح (المادة 16 من GDPR): لديك الحق في طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
حق المحو (المادة 17 من GDPR): يمكنك طلب حذف بياناتك الشخصية إذا تحققت أسباب معينة.
حق تقييد المعالجة (المادة 18 من GDPR): يمكنك طلب تقييد معالجة بياناتك في ظروف محددة.
حق نقل البيانات (المادة 20 من GDPR): لديك الحق في الحصول على بياناتك الشخصية بتنسيق منظم وشائع الاستخدام ونقلها إلى متحكم آخر.
حق الاعتراض (المادة 21 من GDPR): يمكنك الاعتراض على معالجة بياناتك بناءً على مصالحنا المشروعة أو لأغراض التسويق المباشر.
حق سحب الموافقة (المادة 7(3) من GDPR): إذا كانت المعالجة مبنية على الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة المبنية على الموافقة قبل سحبها.
حق تقديم شكوى: إذا كنت تعتقد أن حقوق حماية بياناتك قد انتُهكت، يمكنك تقديم شكوى إلى هيئة حماية البيانات المحلية. بالنسبة للنمسا، هي Datenschutzbehörde (DSB).

يمكنك سحب موافقتك في أي وقت بالاتصال بنا على privacy@thebigdaypage.com.

سنرد على طلبك دون تأخير لا مبرر له وفي أي حال خلال شهر واحد، وفقاً للمادة 12 من GDPR.

لا نقوم باتخاذ قرارات آلية بالكامل، بما في ذلك التنميط، التي تُنتج آثاراً قانونية تتعلق بك أو تؤثر عليك بشكل مماثل بشكل كبير بموجب المادة 22 من GDPR.

إذا ساهمت بمحتوى (مثل الصور أو الفيديوهات أو التعليقات) في صفحة زفاف بصفتك ضيفاً، فيمكنك ممارسة حقوقك في حماية البيانات — بما في ذلك الوصول إلى مساهماتك الخاصة ومحوها — بالتواصل معنا على privacy@thebigdaypage.com، أو بسؤال الزوجين اللذين أنشآ الصفحة. وحيث نتصرف نيابةً عن الزوجين، سنحيل طلبك إليهما أو نساعدهما في معالجته. ولأن مساهمات الضيوف تُقدَّم باسم مستعار وغير مرتبطة بحساب ضيف، فقد نحتاج إلى معلومات إضافية منك لتحديد المحتوى المحدّد الذي ساهمت به قبل أن نتمكن من الاستجابة لطلبك. يرجى أيضاً ملاحظة أن المحو داخل أنظمتنا لا يمتد إلى النسخ التي سبق أن نزّلها الزوجان عبر ميزة تنزيل الألبوم؛ وفيما يخص تلك النسخ، يتحمّل الزوجان المسؤولية بصفتهما متحكماً مستقلاً.

9. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط وتقنيات تخزين المتصفح المماثلة فقط حيث تكون ضرورية تقنياً لتشغيل الخدمة. يشمل ذلك ملفات تعريف ارتباط الجلسة المستخدمة للمصادقة (عبر Appwrite) وملفات تعريف ارتباط جلسة الدفع (عبر Stripe) وتخزين الجلسة المستخدم أثناء تأكيد النشرة الإخبارية وتدفقات إعادة الإرسال. تتم إدارة المصادقة عبر ملف تعريف ارتباط جلسة Appwrite آمن ومن نوع HTTP-only؛ لا يتم كتابة رموز المصادقة إلى localStorage — يتم مسح أي رموز محفوظة في الذاكرة عند انتهاء الجلسة.

تُستخدم ملفات تعريف الارتباط وإدخالات التخزين هذه حصرياً لتوفير وظائف الأمان والحساب الأساسية ولا تُستخدم لأغراض إعلانية. لا تتطلب موافقة بموجب GDPR/توجيه الخصوصية الإلكترونية حيث تكون ضرورية تماماً لتقديم الخدمة المطلوبة. وبناءً على ذلك، لا نستخدم لافتة موافقة على ملفات تعريف الارتباط.

لمزيد من المعلومات التفصيلية حول ملفات تعريف الارتباط المحددة وأغراض تخزين المتصفح، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط.

10. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في خدماتنا أو المتطلبات القانونية أو التطورات التقنية. سيُشار دائماً إلى تاريخ آخر تغيير أدناه.

آخر تحديث: July 20, 2026