Schulenatlas NRW

1أحكام عامة

Schulenatlas NRW خدمة معلومات مجانية ومستقلة للبحث عن مدارس ولاية شمال الراين-وستفاليا وعرضها ومقارنتها.

صُمِّمت الخدمة بحيث ينشأ عن الاستخدام العادي أقل قدر ممكن من البيانات الشخصية. ولا يلزم التسجيل.

تخدم المعالجة توفير الخدمة تقنياً، وأمنها واستقرارها، وتشغيل وظائف بعينها، والرد على الاستفسارات.

الأسس القانونية هي المادة 6/1/و من اللائحة العامة لحماية البيانات (مصلحة مشروعة في خدمة آمنة وعاملة)، والمادة 6/1/ب متى كانت المعالجة لازمة للرد على استفسار.

2المسؤول عن المعالجة

المسؤول بمفهوم المادة 4/7 من اللائحة هو المشغّل المذكور في بيانات الناشر، وفيها كذلك وسائل التواصل.

3الاستضافة والبنية التقنية

يُقدَّم الموقع ومكوّنات الخادم اللازمة لتشغيله عبر Render، وتُدار الشيفرة المصدرية عبر GitHub.

يُستخدم Supabase لتخزين البيانات في منطقة الاستضافة فرانكفورت (ألمانيا) داخل الاتحاد الأوروبي.

يمكن لهؤلاء المزوّدين الوصول إلى البيانات بالقدر اللازم لخدماتهم، استناداً إلى عقود معالجة وفق المادة 28 من اللائحة.

4المكتبات البرمجية الخارجية

تُقدَّم الخطوط بالكامل من هذا الخادم، ولا يجري أي اتصال بخدمة Google Fonts.

أما الخريطة والوصول إلى قاعدة البيانات فيستخدمان مكتبات برمجية من jsDelivr وunpkg وCloudflare. وتُحمَّل هذه الملفات من خوادم مزوّديها عند فتح الصفحة، ويُنقَل إليها عنوان IP أثناء ذلك.

والأساس القانوني هو المصلحة المشروعة في عرض صالح للعمل وفق المادة 6 الفقرة 1 البند و. وتحمل الملفات بصمة تحقق، ولا ينفّذها المتصفح إلا إذا كانت سليمة دون تغيير.

5بيانات الخادم والوصول

ينشأ عن كل زيارة بيانات تقنية: وقت الوصول، والمحتويات المطلوبة، ومعلومات تقنية عن المتصفح والجهاز، وعنوان IP، ومعلومات الأخطاء والأمان.

لأغراض الإحصاء الداخلي يُحفظ عنوان IP مختصراً: في IPv4 يُصفَّر المقطع الأخير. ولا يُحتفظ لهذا الغرض بعنوان IP كامل.

يُستخدم العنوان المختصر حصراً لتقدير المنطقة تقريبياً ولكشف إساءة الاستخدام، ولا يسمح باستنتاج أي وصلة بعينها.

تُحفظ سجلات الاستخدام الداخلية 30 يوماً كحد أقصى، وعدد السجلات المخزَّنة محدود إضافةً إلى ذلك.

6معرّف جهاز عشوائي

يستخدم Schulenatlas معرّف جهاز تقنياً يُولَّد عشوائياً. يُحفظ في المتصفح، ومع بيانات وصول معيّنة على الخادم أيضاً.

يخدم المعرّف تمييز عمليات الوصول التقنية المتكررة من المتصفح نفسه ضمن وظائف بعينها، مثل حدود الاستخدام ووظائف التذكير.

ولا يُربط باسم أو بريد إلكتروني أو حساب. وهو وحده لا يحدّد شخصاً.

يجري الحفظ عبر التخزين المحلي للمتصفح وملف تعريف ارتباط. ويمكن حذفهما في أي وقت من إعدادات المتصفح، فينشأ معرّف جديد عند الزيارة التالية.

يستند تخزين المعلومات في الجهاز الطرفي والوصول إليها إلى المادة 25 الفقرة 2 البند 2 من القانون الألماني TDDDG، لأنهما ضروريان تقنيًا للوظائف المطلوبة صراحةً. ولا تُشترَط لذلك موافقة.

7إحصاء الاستخدام

يحتفظ Schulenatlas بإحصاء داخلي خاص يسجّل بصورة مجمّعة مدى تكرار استخدام الوظائف وفتح الروابط وبدء العمليات.

يخدم الإحصاء التطوير التقني والمحتوى ومراقبة إساءة الاستخدام وسلامة الأداء.

ولا يُنشأ أي ملف تعريف للمستخدم يتضمن اسماً أو بريداً إلكترونياً أو بيانات تعريف مباشرة أخرى.

ولا تُدمج أي خدمات إعلانية أو تحليلية تابعة لأطراف ثالثة.

8وظائف الذكاء الاصطناعي

تُستخدم واجهة Claude من Anthropic لوظائف بعينها، مثل المساعدة في اختيار المدرسة، والتحليلات داخل ملفات المدارس، وجمع المعلومات المدرسية على نحو منظَّم.

والمزوّد هو Anthropic PBC ومقرّها الولايات المتحدة. ويستند النقل إلى البنود التعاقدية النموذجية وفق المادة 46. والأساس القانوني للمعالجة هو المادة 6 الفقرة 1 البند و.

تُرسَل فقط المدخلات اللازمة للوظيفة المعنية. ولا تُرسَل أسماء أو عناوين بريد إلكتروني أو بيانات تعريف مباشرة أخرى.

لا تُحفظ المدخلات والنتائج بوصفها سجل استخدام شخصياً.

المعالجة آلية، وقد تكون النتائج ناقصة أو خاطئة، وهي لا تشكّل معلومة مُلزِمة.

تسري إضافةً إلى ذلك شروط Anthropic على الخدمات المقدَّمة عبر الواجهة.

9التواصل

عند التواصل بالبريد الإلكتروني تُعالَج البيانات المقدَّمة طوعاً: عنوان البريد، والاسم إن ذُكر، ومضمون الرسالة.

تخدم المعالجة دراسة الاستفسار والرد عليه؛ والأساس القانوني هو المادة 6/1/و أو 6/1/ب من اللائحة.

قد تبقى المراسلات محفوظة لدى مزوّد البريد وفق سياسته للحفظ. ولا يُدار سجل عام للمستخدمين.

10بلاغات الأخطاء والتصحيح

تُستخدم الأخطاء أو البيانات القديمة المبلَّغ عنها حصراً للتحقق من المعلومة المعنية وتصحيحها عند الاقتضاء.

إذا تضمّن البلاغ بيانات شخصية، فلا تُعالَج إلا بالقدر اللازم لمعالجته.

يُرجى عدم إرسال بيانات حساسة عن أشخاص آخرين إذا لم تكن لازمة للتصحيح.

11وظيفة التذكير

بعد إعداد طلب حرية معلومات يمكن التذكير لاحقاً بإمكانية إتاحة تقرير جودة مستلَم طوعاً.

ولهذا الغرض يُحفظ المعرّف العشوائي للجهاز وحالة تقنية.

ولا يمكن تقنياً تحديد ما إذا كان الطلب قد أُرسل فعلاً أو التقرير قد صدر فعلاً.

إذا أُدخِل عنوان بريد إلكتروني، يُحفَظ هذا العنوان مع لغة العرض المختارة. واللغة تحدّد وحدها النسخة التي يُرسَل بها التذكير.

ويتولى الإرسال مزوّد خدمة بريد إلكتروني بموجب عقد معالجة بالإنابة وفق المادة 28. والأساس القانوني للحفظ والإرسال هو الموافقة وفق المادة 6 الفقرة 1 البند أ، ويمكن سحبها في أي وقت.

ويُستخدَم العنوان لهذا التذكير وحده ثم يُحذَف. كما توضَع في المتصفح طوال الجلسة علامة تقنية تتعرّف على العودة من برنامج البريد؛ وتحتوي على رقم المدرسة وطابع زمني، وتُلغى عند إغلاق التبويب.

12المستندات المقدَّمة طوعاً

لا تُطلب تقارير الجودة من الجهات تلقائياً. وإنما تُقدَّم إرشادات ونصوص جاهزة تمكّن المستخدمين من تقديم طلباتهم بأنفسهم.

إذا أُرسِل تقرير مُستلَم طوعًا، يخضع المستند لفحص شكلي ولا يُدرَج إلا بعد الإجازة. ويقتصر هذا الفحص على صيغة الملف ووضوح القراءة وسوء الاستخدام الظاهر؛ ولا يجري فحص كامل للمضمون ولا لمدى الامتثال لحماية البيانات.

يضمن كل من يقدّم مستندًا الالتزام بأحكام اللائحة العامة لحماية البيانات تجاه الأطراف الثالثة المعنية، وأنه حجب جميع البيانات الشخصية حجبًا كاملًا قبل الإرسال. ويُقرّ بهذا الضمان صراحةً عند الرفع.

13الإبلاغ عن المحتوى المنشور

تتوفر لكل مستند منشور وظيفة للإبلاغ. ويُحفَظ السبب المذكور، ومعرّف الجهاز العشوائي، وعنوان IP بعد اختصار مقطعه الأخير.

وتُستخدَم هذه البيانات لفحص البلاغ ولمنع البلاغات الكيدية. والأساس القانوني هو المادة 6 الفقرة 1 البند و، إضافةً إلى واجب معالجة البلاغات وفق المادة 16 من قانون الخدمات الرقمية.

ويُخفى المحتوى المُبلَّغ عنه فورًا ودون فحص مسبق. وتُحذَف بيانات البلاغ بعد انتهاء الفحص.

14الدعم الطوعي وخدمات الدفع

يمكن دعم الخدمة طوعاً عبر منصات خارجية.

تُنفَّذ المدفوعات حصراً لدى المزوّد المعني. ولا تُستلَم بيانات دفع أو بطاقات ائتمان.

تسري على المعالجة لدى تلك المنصات سياسات الخصوصية الخاصة بها.

15الروابط الخارجية

تتضمن الخدمة روابط إلى مواقع خارجية، منها صفحات جهات رسمية ومدارس وخدمات معلومات ومساعدة.

لا يُفتح الموقع الخارجي إلا بنقر المستخدم على الرابط. والمشغّل المعني وحده مسؤول عن معالجة البيانات هناك.

16الخرائط

تُستخدم لوظائف الخرائط مكتبة Leaflet مفتوحة المصدر. وLeaflet مكتبة برمجية وليست خدمة خرائط مستقلة.

عند عرض خريطة تُحمَّل مربّعات الخريطة من خدمة خارجية، ويُرسَل عنوان IP إلى خوادمها. ولا تُحمَّل الخريطة إلا عند فتحها.

17عدم إنشاء ملفات تعريف

الخدمة غير موجَّهة لإنشاء ملفات تعريف شخصية للمستخدمين. ولا يتطلب الاستخدام العادي أي حساب.

ولا يخدم المعرّف التقني للجهاز تحديد هوية الأشخاص بصفة دائمة.

18القاصرون

تتوجه الخدمة أيضاً إلى الطالبات والطلاب ويمكن أن يستخدمها قاصرون. ولا تتطلب وظائف البحث والمعلومات المتاحة للعموم أي تسجيل.

يُستحسن عدم إدخال بيانات شخصية غير ضرورية عن النفس أو عن الغير في حقول النص الحر.

19مدة الحفظ

تُعالَج البيانات فقط طالما كان ذلك لازماً للغرض المعني أو مفروضاً بموجب التزامات حفظ قانونية.

تقتصر سجلات الاستخدام التقنية على 30 يوماً كحد أقصى وعلى عدد محدود من المدخلات.

قد تبقى الرسائل محفوظة لدى مزوّد البريد وفق سياسته للحذف.

20حقوق أصحاب البيانات

تثبت حقوق الاطلاع (م. 15) والتصحيح (م. 16) والمحو (م. 17) وتقييد المعالجة (م. 18) ونقل البيانات (م. 20) والاعتراض (م. 21 من اللائحة).

ولمّا كان الاستخدام العادي لا يحفظ أسماءً حقيقية ولا حسابات ولا عناوين بريد، فلا توجد عادةً بيانات شخصية قابلة للإسناد المباشر. ويتطلب إسناد بيانات تقنية مثل معرّف الجهاز توفّر ذلك المعرّف.

يمكن تقديم الطلبات دون شكل معيّن عبر وسيلة التواصل المذكورة في بيانات الناشر.

كما يثبت الحق في تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في محل الإقامة المعتاد.

21أمن البيانات

تُتَّخذ تدابير تقنية وتنظيمية لحماية البيانات من الفقدان وسوء الاستخدام والوصول غير المصرّح به والتعديل غير المشروع.

ومنها النقل عبر اتصال مشفَّر، وتقليل البيانات المخزَّنة، وتسجيل محدود زمنياً وكمّياً، وتأمين البنية التقنية.

22تعديل هذا البيان

يُعدَّل هذا البيان عند تغيّر البنية التقنية أو الوظائف أو الخدمات المستخدمة أو المتطلبات القانونية. والنسخة المنشورة هنا هي المعتمدة.