سياسة الخصوصية

المسؤول عن معالجة البيانات

مركز خديجة، الرقم التنظيمي 802517-5491، Kista Torg 7، 164 42 تشيستا، هو المسؤول عن معالجة بياناتك الشخصية. تمثّل الجمعيةَ رئيستها.

للتواصل بشأن مسائل حماية البيانات: info@khadijacenter.se،076-407 52 54.

ما تشمله هذه السياسة

يعالج مركز خديجة البيانات الشخصية في أربعة سياقات على هذا الموقع: عند تسجيلك كزائر منتظم، وعند انضمامك كعضو، وعند تقدّمك بطلب تطوّع، وعند إرسالك رسالة عبر نموذج التواصل. يُشرح كل سياق على حدة أدناه.

معلومات عن المعتقد الديني

مركز خديجة مسجد. تسجيلك كزائر، أو انضمامك كعضو، أو تقدّمك بطلب تطوّع معنا قد يكشف بحدّ ذاته شيئاً عن معتقدك الديني. تُعدّ هذه المعلومات بيانات شخصية حساسة بموجب المادة 9 من اللائحة العامة لحماية البيانات، وتخضع لحماية أقوى.

نعالجها استناداً إلى الاستثناء الخاص بالمنظمات الدينية في المادة 9(2)(د)، الذي يسمح بالمعالجة في إطار أنشطتنا المشروعة والمتعلقة بأعضائنا، والأعضاء السابقين، والأشخاص الذين لديهم تواصل منتظم معنا.

يسري الاستثناء ما دامت البيانات محصورة داخل الجمعية. الإفصاح عنها يتطلب موافقتك الصريحة. نقوم بذلك في سياق واحد: يُشارَك سجل الزوار مع الطائفة الدينية التي ننتمي إليها، ومع مدقق حسابات الجمعية، كمستند لطلب الدعم الحكومي. يُشرح ذلك تحت "التسجيل كزائر منتظم" وتحت "من يطّلع على البيانات". لا تُشارَك بيانات الأعضاء وطلبات التطوّع والرسائل.

الأطفال والشباب

بموجب المادة 4 من قانون الطوائف الدينية (1998:1593)، لا يمكن لطفل بلغ 12 عاماً الانضمام إلى طائفة دينية أو مغادرتها دون موافقته الخاصة. نطبّق المبدأ نفسه على التسجيلات في هذا الموقع: يجب أن يوافق الطفل الذي بلغ 12 عاماً بنفسه على تسجيله كزائر أو انضمامه كعضو.

من يملأ نموذجاً نيابة عن شخص آخر — على سبيل المثال، ولي أمر يسجّل طفله — مسؤول عن التأكد من أن الشخص المسجَّل قد وافق على التسجيل، وبالنسبة لطفل بلغ 12 عاماً فأكثر، أن الطفل نفسه قد وافق.

عند تسجيل طفل دون 13 عاماً كزائر منتظم، لا يُفعَّل التسجيل فوراً. نطلب البريد الإلكتروني لولي الأمر ونتحقق مما إذا كان يطابق شخصاً مسجلاً بالفعل كزائر بالغ لدينا. في حال وجود تطابق، نرسل رسالة تأكيد فقط إلى البريد الإلكتروني المسجل بالفعل لدينا — وليس إلى أي عنوان يُكتب بحرية في النموذج — ويؤكد ولي الأمر ذلك بإدخال اسمه وتاريخ ميلاده والإقرار صراحة بأنه ولي أمر الطفل. هذا إقرار ذاتي: يتحقق مركز خديجة من تطابق البيانات مع سجلاتنا، لكنه لا يتحقق من الولاية القانونية. إذا لم يُعثر على بالغ مطابق، أو لم تتطابق البيانات، تتم مراجعة التسجيل يدوياً من قبل مركز خديجة قبل تفعيل الطفل. تُحذف التسجيلات غير المؤكدة تلقائياً بعد سبعة أيام.

التسجيل كزائر منتظم

البيانات التي نجمعها:

• الاسم الكامل، عنوان الشارع، الرمز البريدي، المدينة، تاريخ الميلاد ورقم الهاتف (إلزامية).
• البريد الإلكتروني وآخر أربعة أرقام من رقمك الشخصي (اختيارية).

الغرض:

• معرفة من هم زوارنا المنتظمون والقدرة على التواصل معهم بشأن الأنشطة.
• تشكيل أساس طلب الدعم الحكومي للطوائف الدينية. يُقدَّم الطلب من قبل الطائفة الدينية التي ينتمي إليها مركز خديجة، ومنذ 1 يناير 2025 أصبحت البيانات الشخصية للأشخاص الذين يستند إليهم الطلب مطلوبة. لذلك نشارك سجل الزوار مع الطائفة الدينية ومع مدقق حسابات الجمعية، الذي يراجع المستندات ويصدر الشهادة المرفقة بالطلب. الجهة التي تقرر منح الدعم تتلقى الطلب والشهادة — وليس سجلنا. بتسجيلك، فإنك تؤكد أنك زرت مركز خديجة ثلاث مرات على الأقل خلال العام الماضي.
• الحفاظ على تحديث السجل عن طريق مقارنته بسجل العناوين الشخصية الحكومي (SPAR)، لإزالة المتوفين والذين هاجروا. تتم هذه المقارنة مرة واحدة شهرياً كحد أقصى ومرة واحدة سنوياً كحد أدنى.

الأساس القانوني:

• موافقتك، التي تقدمها عند إرسال التسجيل. بالنسبة للبيانات المتعلقة بالمعتقد الديني، يسري أيضاً الاستثناء الوارد في المادة 9(2)(د).
• موافقتك الصريحة على مشاركة بياناتك مع الطائفة الدينية ومدقق حسابات الجمعية قبل تقديم طلب الدعم، ومع SPAR عند مقارنة السجل. يمكنك سحب هذه الموافقة في أي وقت. إذا سحبتها، لن تُدرَج في مستندات طلب الدعم، وتبقى مسجلاً كزائر ما دمت ترغب في ذلك.

العضوية

البيانات التي نجمعها:

• الاسم الكامل، تاريخ الميلاد والبريد الإلكتروني (إلزامية).
• رقم الهاتف وآخر أربعة أرقام من رقمك الشخصي (اختيارية).
• المبلغ الشهري المختار، وحالة الدفع، ومعرّفات من مزوّد خدمة الدفع لدينا.

الغرض:

• إدارة عضويتك واستلام رسوم عضويتك.
• تسجيل المدفوعات لأغراض المحاسبة.
• التمييز بينك وبين عضو آخر يحمل نفس الاسم، بحيث تُطبَّق الرسوم والإيصالات والتعديلات على الشخص الصحيح. لهذا نطلب آخر أربعة أرقام هنا أيضاً — لا تُستخدم لطلب الدعم الحكومي ولا تُشارَك مع الطائفة.

الأساس القانوني:

• تنفيذ اتفاقية العضوية لإدارة العضوية والرسوم.
• الالتزام القانوني بمحاسبة المدفوعات.

لا يُشارَك سجل الأعضاء مع الطائفة الدينية أو المدقق أو أي جهة رسمية. إذا كنت عضواً وزائراً مسجلاً في آن واحد، فإن تسجيل الزائر فقط هو المُدرَج في مستندات الدعم الحكومي.

رقمك الشخصي

يظهر حقل آخر أربعة أرقام في كل من صفحة التسجيل وصفحة العضوية، وهو اختياري في كلتيهما. إذا قدّمتها، فسيكون لدينا رقمك الشخصي الكامل مع تاريخ ميلادك.

كزائر مسجَّل، نعالجها لنتمكن من التعرّف عليك بشكل موثوق عند المقارنة بسجل SPAR وعندما يراجع مدقق حسابات الجمعية مستندات الزوار قبل طلب الدعم. كعضو، نعالجها داخلياً فقط، حتى لا نخلط بينك وبين عضو آخر يحمل نفس الاسم. لا تُشارَك بيانات الأعضاء مع الطائفة الدينية أو المدقق.

بموجب القانون السويدي، لا يجوز معالجة الرقم الشخصي دون موافقة إلا عندما يكون ذلك مبرراً بوضوح بالنظر إلى الغرض، وأهمية التعرّف الآمن على الهوية، أو أي سبب آخر وجيه. نرى أن هذا الشرط متحقق، لكننا مع ذلك نطلب هذه المعلومة بشكل طوعي ونعالجها استناداً إلى موافقتك.

إذا اخترت عدم تقديم الأرقام، يمكنك مع ذلك التسجيل والانضمام كعضو. سنعتمد حينها على الاسم والعنوان وتاريخ الميلاد بدلاً من ذلك، وهو ما يعمل لكنه يعطي نتائج أقل دقة.

نختبر حالياً طريقتين لطلب هذه المعلومة في صفحة التسجيل، لمعرفة أيهما يؤدي إلى إتمام عدد أكبر من الأشخاص للتسجيل. يُختار النمط الذي تراه عشوائياً عند كل تحميل للصفحة — دون ارتباط بك أو حفظ بين الزيارات — ونحن فقط نحصي عدد من رأى كل نمط وعدد من أتمّ التسجيل. لا يُستخدم أي ملف تعريف ارتباط (كوكيز) لهذا الغرض.

طلب التطوّع

البيانات التي نجمعها: الاسم ورقم الهاتف (إلزاميان)، والبريد الإلكتروني والمهارات والنص الحر الذي تختار تقديمه (اختيارية).

الغرض: التواصل معك عندما نحتاج متطوعين ومطابقة الاحتياجات مع مهاراتك.

الأساس القانوني: موافقتك.

نموذج التواصل

البيانات التي نجمعها: الاسم (إلزامي)، البريد الإلكتروني، رقم الهاتف، الموضوع، ومحتوى رسالتك.

الغرض: الرد على سؤالك ومتابعة الموضوع عند الحاجة.

الأساس القانوني: موافقتك. يُرجى تجنّب كتابة معلومات حساسة عن صحتك أو عن أشخاص آخرين في الرسالة.

سجل تقني لحماية النماذج

لمنع الإرسال الجماعي ومحاولات تسجيل الدخول المتكررة، نحتفظ بحساب أحادي الاتجاه لعنوان IP الخاص بك عند إرسال أي نموذج. لا يمكن عكس هذا الحساب للوصول إلى العنوان، ولا نخزّن عنوان IP بنص صريح أبداً. الأساس القانوني هو مصلحتنا المشروعة في حماية الموقع من إساءة الاستخدام.

من يطّلع على البيانات

داخل الجمعية، الموظفون الموثوقون فقط لديهم إمكانية الوصول إلى البيانات. خارج الجمعية:

• Hostinger — مزوّد الاستضافة الذي يشغّل الموقع وقاعدة البيانات نيابة عنا، بصفته معالج بيانات.
• Stripe — خدمة الدفع لرسوم العضوية. تتلقى Stripe اسمك وبريدك الإلكتروني وتتولى عملية الدفع نفسها. تُقدَّم بيانات بطاقتك مباشرة إلى Stripe ولا تمر عبر أنظمتنا أبداً.
• الطائفة الدينية المنتمى إليها — الطائفة الدينية التي ينتمي إليها مركز خديجة. تتلقى سجل الزوار كمستند لطلبها الدعم الحكومي وهي بذاتها المسؤولة عن معالجة البيانات هناك.
• مدقق حسابات الجمعية — يراجع مستندات الزوار ويصدر الشهادة المرفقة بالطلب. المدقق ملزم بالسرية وهو بذاته المسؤول عن المراجعة.
• سجل العناوين الشخصية الحكومي (SPAR) — عند مقارنة سجل الزوار، لإزالة المتوفين والذين هاجروا. تديره الهيئة السويدية للضرائب.
• الهيئة المعنية بدعم الطوائف الدينية — تقرر الدعم الحكومي وتتلقى طلب الجمعية مع شهادة المدقق. لا تُشارَك سجلاتنا مع الهيئة.

الإفصاح للطائفة الدينية والمدقق يقتصر على سجل الزوار فقط. لا تُشارَك بيانات الأعضاء وطلبات التطوّع والرسائل عبر نموذج التواصل مع أي جهة خارج الجمعية، عدا مزوّد الاستضافة الذي يشغّل النظام لنا وخدمة الدفع التي تستلم رسوم العضوية.

لا نبيع بياناتك أبداً ولا نشاركها مع أي جهة أخرى لأغراض تسويقية.

النقل خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

Stripe مجموعة دولية وقد تعالج البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. يتم هذا النقل وفقاً لشروط عقد Stripe استناداً إلى البنود التعاقدية القياسية للمفوضية الأوروبية. تتم جميع المعالجات الأخرى داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية.

مدة احتفاظنا بالبيانات

• تسجيل الزوار: 5 سنوات بعد آخر تواصل لك معنا.
• طلب التطوّع: 5 سنوات بعد آخر تواصل لك معنا.
• بيانات العضوية: طوال مدة سريان العضوية، ثم 5 سنوات بعد ذلك.
• مستندات محاسبة المدفوعات: 7 سنوات، وفقاً لقانون المحاسبة السويدي. لا يمكننا تقصير هذه المدة حتى بناءً على طلبك.
• الرسائل عبر نموذج التواصل: حتى إغلاق الموضوع، ثم لمدة أقصاها 5 سنوات.
• السجل التقني: يُحفظ حساب عنوان IP لمدة ساعة واحدة ثم يُحذف. يُحذف السجل المقابل لمحاولات تسجيل الدخول الفاشلة في لوحة الإدارة بعد 24 ساعة.

يمكنك في أي وقت طلب حذف بياناتك قبل ذلك.

الأمان

تُخزَّن البيانات في قاعدة بيانات لا يصل إليها إلا الموظفون المخوّلون. يستخدم الموقع التشفير عند نقل البيانات، وتتطلب واجهة الإدارة كلمة مرور وتحظر الوصول بعد محاولات فاشلة متكررة، ولا تُخزَّن عناوين IP بنص صريح أبداً.

حقوقك

• معرفة البيانات التي نحتفظ بها عنك وطلب نسخة منها.
• تصحيح البيانات غير الصحيحة.
• حذف بياناتك.
• سحب موافقة قدّمتها، دون أن يؤثر ذلك على المعالجة التي تمت قبل ذلك.
• الاعتراض على المعالجة أو طلب تقييدها.
• الحصول على البيانات التي قدّمتها بصيغة قابلة للقراءة آلياً ونقلها إلى جهة أخرى.

تواصل معنا على info@khadijacenter.se لممارسة حقوقك. نرد خلال شهر واحد.

الشكاوى

إذا كنت ترى أننا نعالج بياناتك بشكل غير صحيح، يمكنك التواصل مع الهيئة السويدية لحماية الخصوصية (Integritetsskyddsmyndigheten، IMY)، وهي الجهة الرقابية المختصة.

ملفات تعريف الارتباط والخدمات الخارجية

لا يستخدم الموقع أي ملفات تعريف ارتباط خاصة به للتتبع أو الإحصاء أو التسويق.

في صفحة "كيف تصل إلينا"، تُعرض خريطة من Google Maps. عند تحميل الخريطة، قد تضع Google ملفات تعريف ارتباط وتعالج بيانات، منها عنوان IP الخاص بك، وفقاً لشروطها الخاصة. إذا أردت تجنّب ذلك، يمكنك عدم زيارة تلك الصفحة أو حظر ملفات تعريف الارتباط من جهات خارجية في متصفحك.

عندما تكتب عنوان شارعك في نموذج التسجيل، يرسل خادمنا النص إلى Geoapify لاقتراح عناوين أثناء الكتابة. لا يحدث هذا مباشرة من متصفحك أبداً ولا يضع أي ملفات تعريف ارتباط — يصل إلى Geoapify نص البحث فقط، وليس اسمك أو بياناتك الأخرى. إذا لم يعمل ذلك، يمكنك كتابة العنوان كنص عادي بدلاً من ذلك.

التغييرات

قد نحدّث هذه السياسة. يظهر الإصدار الحالي أعلى الصفحة. في حال حدوث تغييرات جوهرية تخصّك، سنُعلمك بشكل خاص إذا كانت لدينا بيانات التواصل الخاصة بك.