سياسة الخصوصية

آخر تحديث: 21 أكتوبر 2026

هذه ترجمة للنسخة الإنجليزية. تسري النسخة النرويجية (Bokmål) في حال وجود أي تعارض.

توضح هذه السياسة كيفية معالجتنا للبيانات الشخصية عند استخدامك لـ the-key.no، أو شراء الكتب أو الملصقات الفنية، أو الحصول على الفصل الأول المجاني، أو استخدام حساب في معرض Live Art.

يقصد بكلمة "نحن" البائع والمراقب الموضح أدناه.

1. المسؤول والمراسلات

الموقع الإلكتروني: the-key.no
البريد الإلكتروني للخصوصية وخدمة العملاء: [email protected]
البائع والمسؤول عن المعالجة: Amund Mortensen، شخص طبيعي. لا يوجد رقم منظمة مسجّل.

لم نقم بتعيين مسؤول لحماية البيانات.

2. البيانات التي نعالجها، والسبب، والأساس القانوني

2.1 المشتريات (الكتاب الإلكتروني، والغلاف المقوى، والملصقات الفنية)

البيانات: الاسم، وعنوان البريد الإلكتروني، والدولة وربما الرمز البريدي لبطاقة الدفع الخاصة بك، وعنوان الشحن (للسلع المادية فقط)، وما قمت بشرائه، والسعر، والعملة، والوقت، ومراجع الطلب والدفع من Stripe. بالنسبة لمشتريات الكتب الإلكترونية، نسجل أيضاً وقت موافقتك على التسليم الفوري. نحن لا نتلقى رقم بطاقتك – حيث تتولى Stripe معالجتها.
الغرض: لإتمام عملية الشراء، وتسليم الكتاب الإلكتروني (رابط التحميل والإيصال عبر البريد الإلكتروني)، وشحن السلع المادية، والتعامل مع خدمة العملاء والشكاوى وعمليات السحب.
الأساس القانوني: العقد، المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).
مسك الدفاتر: يجب الاحتفاظ بوثائق المبيعات بموجب قانون مسك الدفاتر النرويجي (bokføringsloven). الأساس: التزام قانوني، المادة 6(1)(c).
الاحتفاظ بالبيانات: يتم الاحتفاظ ببيانات الطلب التي تشكل جزءاً من السجلات المحاسبية لمدة 5 سنوات بعد نهاية السنة المالية (قانون مسك الدفاتر (bokføringsloven) القسم 13). أما البيانات غير المطلوبة لمسك الدفاتر (مثل عنوان الشحن والمراسلات) فيتم حذفها في موعد لا يتجاوز سنتين بعد التسليم، عند انتهاء فترة تقديم الشكاوى.

2.2 الفصل الأول المجاني وأخبار الكتاب

البيانات: عنوان البريد الإلكتروني، ووقت موافقتك، واللغة، ورابط التحميل الشخصي وعدد مرات التحميل.
الغرض: لإرسال الفصل الأول إليك وإرسال أخبار عن الكتاب من حين لآخر. تغطي الموافقة في النموذج كلا الأمرين.
الأساس القانوني: الموافقة، المادة 6(1)(a). يمكنك سحب الموافقة في أي وقت باستخدام رابط إلغاء الاشتراك الموجود في كل بريد إلكتروني أو عن طريق الاتصال بنا. لا يؤثر السحب على قانونية المعالجة التي تمت قبل السحب.
الاحتفاظ بالبيانات: رابط التحميل صالح لمدة 30 يوماً وبحد أقصى 5 عمليات تحميل. يتم الاحتفاظ بعنوان بريدك الإلكتروني حتى تقوم بإلغاء الاشتراك أو سحب الموافقة. بعد إلغاء الاشتراك، نحتفظ فقط بالعنوان المحدد كـ "ملغى الاشتراك"، مع أوقات الموافقة وإلغاء الاشتراك، لمدة تصل إلى 3 سنوات، وذلك لضمان عدم مراسلتك مرة أخرى ولتوثيق الموافقة. يمكنك أن تطلب منا حذفها في وقت أقرب.
يتم تخزين البيانات في قاعدة بيانات (Supabase) نقوم بتشغيلها بأنفسنا على خادمنا الخاص في النرويج. يتم إرسال رسائل البريد الإلكتروني من خادم البريد الخاص بنا (notify.the-key.no).

2.2 حساب معرض Live Art

البيانات: عنوان البريد الإلكتروني وكلمة المرور (تُخزن فقط في شكل مشفر/hashed)، أو – في حال تسجيل الدخول عبر Google – الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي من حساب Google الخاص بك. إذا كان لديك اشتراك، يتم أيضاً تخزين حالة الاشتراك ومراجع الدفع من Stripe.
الغرض: لإنشاء وتشغيل حسابك ومنحك إمكانية الوصول إلى المعرض.
الأساس القانوني: العقد، المادة 6(1)(b).
الاحتفاظ بالبيانات: طالما كان لديك حساب. عند طلب الحذف، يتم حذف البيانات في غضون 30 يوماً، باستثناء النسخ الاحتياطية التي تُحذف عند التدوير التالي (انظر 2.5)، والبيانات التي يجب علينا الاحتفاظ بها بموجب قانون مسك الدفاتر (bokføringsloven). لا يتم حذف الحسابات تلقائياً بسبب عدم النشاط؛ يمكنك طلب الحذف في أي وقت.

البيانات من Google: نحن نستخدم البيانات التي نتلقاها من Google (الاسم، البريد الإلكتروني، صورة الملف الشخصي) فقط لتسجيل دخولك وعرض حسابك. نحن لا نستخدمها للإعلانات، ولا نبيعها ولا ننقلها إلى الآخرين، إلا إذا كان ذلك ضرورياً لتقديم الخدمة، أو مطلوباً بموجب القانون، أو إذا كنت قد وافقت على ذلك. يلتزم استخدامنا ونقلنا للمعلومات الواردة من واجهات برمجة تطبيقات Google بـ سياسة بيانات مستخدم خدمات واجهة برمجة تطبيقات Google، بما في ذلك متطلبات الاستخدام المحدود.

2.2 "أنشئ رؤيتك" في المعرض

يتم معالجة النص الذي تكتبه للعثور على الأعمال التي تتوافق مع رؤيتك للمستقبل بواسطة نموذج ذكاء اصطناعي يعمل على خادمنا الخاص في النرويج. يتم تخزين النص والمطابقات في قاعدة بياناتنا لتحسين الاختيار، ولكن بدون اسمك أو بريدك الإلكتروني أو حسابك أو عنوان IP الخاص بك. يرجى عدم إدخال بيانات شخصية في هذا الحقل. الأساس: المصلحة المشروعة (المادة 6(1)(f)).

2.2 الأمن، والعمليات، والسجلات والنسخ الاحتياطية

البيانات: عنوان IP، والوقت، والصفحات المطلوبة، ونوع المتصفح وبيانات تقنية مماثلة في سجلات الخادم ولدى Cloudflare، بالإضافة إلى النسخ الاحتياطية لقواعد البيانات.
الغرض: للحفاظ على توفر الموقع وأمنه، ومراقبة العمليات، وكشف ومنع الإساءة والاحتيال، واستعادة البيانات بعد الأعطال.
الأساس القانوني: المصلحة المشروعة، المادة 6(1)(f). مصلحتنا تكمن في توفير خدمة آمنة ومستقرة. وقد خلصنا إلى أن هذا لا يتجاوز خصوصيتك، لأن البيانات محدودة، وتُستخدم فقط لهذا الغرض، ويتم الاحتفاظ بها لفترة قصيرة.
الاحتفاظ بالبيانات: سجلات الخادم لمدة تصل إلى 30 يوماً؛ النسخ الاحتياطية الليلية لمدة 30 يوماً قبل حذفها. تعمل المراقبة والنسخ الاحتياطية على بنيتنا التحتية الخاصة في النرويج.

2.2 خدمة العملاء والاستفسارات

البيانات: ما تكتبه لنا وتفاصيل الاتصال الخاصة بك.
الغرض والأساس: للإجابة على استفسارك – العقد (النقطة (b)) عندما يتعلق الأمر بعملية شراء، وخلاف ذلك المصلحة المشروعة (النقطة (f)).
الاحتفاظ بالبيانات: 12 شهراً بعد إغلاق المسألة، ما لم تكن تشكل جزءاً من الحسابات أو قضية شكوى.

3. الجهات التي نشارك معها البيانات

نحن لا نقوم ببيع البيانات الشخصية مطلقاً. نحن نشارك البيانات فقط مع:

Stripe (المدفوعات و Stripe Checkout): يقوم بمعالجة بيانات الدفع والمشتري. يعمل Stripe جزئياً كمعالج بيانات لنا وجزئياً كمسؤول مستقل عن البيانات، بما في ذلك أغراض منع الاحتيال والتزاماته القانونية الخاصة. راجع سياسة الخصوصية الخاصة بـ Stripe.
Cloudflare (شبكة توصيل المحتوى CDN، ونظام أسماء النطاقات DNS، والأمن والنفق أمام الموقع الإلكتروني): يقوم بمعالجة بيانات حركة المرور مثل عناوين IP بصفتنا معالج بيانات.
Google (فقط في حال اخترت "تسجيل الدخول باستخدام Google"): تتولى Google عملية تسجيل الدخول وفقاً لشروطها الخاصة وترسل إلينا اسمك وبريدك الإلكتروني وصورة ملفك الشخصي.
Google Fonts: يقوم الموقع بتحميل الخطوط من Google. وبناءً على ذلك، يرسل متصفحك عنوان IP الخاص بك إلى Google. لا تقوم Google Fonts بوضع ملفات تعريف الارتباط (cookies).
Gelato (طباعة وتوصيل الملصقات الفنية): يتلقى اسمك وعنوان الشحن لطباعة الملصق وشحنه.
مزود الشحن (للأغلفة المقواة فقط): يتلقى اسمك وعنوان الشحن لتوصيل الطرد.
المحاسب والسلطات العامة، حيثما كان ذلك ضرورياً للحسابات أو مطلوباً بموجب القانون.

يعمل الموقع الإلكتروني، وقواعد البيانات (بما في ذلك Supabase) وخادم البريد الإلكتروني على خادمنا الخاص في النرويج.

4. عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

قد تقوم Stripe و Cloudflare و Google بمعالجة البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة الأمريكية. هؤلاء المزودون معتمدون بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework)، كما تتضمن شروط معالجة البيانات الخاصة بهم البنود التعاقدية القياسية للمفوضية الأوروبية. يرجى الاتصال بنا إذا كنتم ترغبون في معرفة المزيد.

5. حقوقك

لديك الحق في:

الوصول إلى البيانات التي نحتفظ بها عنك،
تصحيح البيانات غير الدقيقة،
مسح البيانات عندما لا نعود بحاجة إليها أو عندما لا يكون لدينا أساس للاحتفاظ بها،
طلب تقييد المعالجة،
استلام البيانات التي قدمتها لنا بتنسيق قابل للقراءة آلياً (نقل البيانات)،
الاعتراض على المعالجة القائمة على المصلحة المشروعة،
سحب الموافقة في أي وقت.

يرجى إرسال طلبك إلى [email protected]. وسنقوم بالرد في غضون شهر واحد. قد نطلب منك التحقق من هويتك. يرجى ملاحظة أننا لا نستطيع حذف البيانات التي يتعين علينا الاحتفاظ بها بموجب قانون مسك الدفاتر (bokføringsloven).

6. الشكاوى

يمكنك تقديم شكوى إلى هيئة حماية البيانات النرويجية (Datatilsynet) إذا كنت تعتقد أننا نعالج البيانات بشكل ينتهك القواعد. راجع datatilsynet.no. ونحن نقدر قيامك بالاتصال بنا أولاً.

7. ملفات تعريف الارتباط والتخزين المحلي

نحن نستخدم فقط ملفات تعريف الارتباط والتخزين المحلي الضرورية:

تسجيل الدخول/الجلسة في معرض Live Art،
اختيار اللغة (يتم تخزينه في متصفحك)،
Stripe Checkout، لإتمام عملية الدفع بشكل آمن ومنع الاحتيال،
Cloudflare، للأمن والحماية من الهجمات.

نحن لا نستخدم ملفات تعريف الارتباط لأغراض الإعلانات أو التحليلات، ولا نستخدم أدوات التحليل. ملفات تعريف الارتباط الضرورية لا تتطلب موافقة.

8. القرارات المؤتمتة

نحن لا نتخذ قرارات بشأنك بناءً على المعالجة المؤتمتة فقط، بما في ذلك التوصيف (profiling). (قد تستخدم Stripe عمليات فحص مؤتمتة للاحتيال أثناء الدفع؛ راجع سياسة الخصوصية الخاصة بـ Stripe.)

9. الأطفال

هذه الخدمة غير موجهة للأطفال دون سن 13 عاماً. يجب على الأطفال دون سن 13 عاماً عدم إنشاء حساب Live Art أو التسجيل لتلقي رسائل البريد الإلكتروني. وفي حال علمنا بأننا نحتفظ ببيانات طفل دون سن 13 عاماً، فسنقوم بحذفها.

10. الأمن

نحن نستخدم اتصالات مشفرة (HTTPS)، ونقوم بتخزين كلمات المرور في شكل مجزأ (hashed) فقط، ونقيد الوصول إلى البيانات، ونقوم بإجراء نسخ احتياطية ليلية. لا يوجد حل خالٍ تماماً من المخاطر، ولكننا سنقوم بإخطارك وإخطار (Datatilsynet) في حال حدوث خروقات جسيمة عندما يتطلب القانون ذلك.

11. اللغة

يتوفر الموقع بعدة لغات. وفي حال وجود تعارض بين النسخ اللغوية لهذه السياسة، يتم تطبيق النسخة النرويجية (Bokmål).

12. التغييرات

قد نقوم بتحديث هذه السياسة. يوضح التاريخ الموجود في الأعلى تاريخ آخر تغيير تم إجراؤه. وفي حال حدوث تغييرات جوهرية، سنقوم بإخطارك عبر الموقع الإلكتروني أو عبر البريد الإلكتروني إذا كان عنوانك متوفراً لدينا.