سياسة الخصوصية

الإصدار 3.1 · ساري المفعول من 20 أكتوبر 2026

هذه ترجمة. في حال وجود اختلاف، تكون النسخة البولندية هي المعتمدة.

نوضح في هذه السياسة بلغة بسيطة ما البيانات التي نجمعها، ولماذا نجمعها، وكم من الوقت نحتفظ بها، وما الحقوق التي تتمتع بها. إذا كان أي أمر غير واضح — راسلنا وسنوضحه لك.

1. من المسؤول عن بياناتك

المسؤول عن معالجة البيانات هو Akademia VCA، ‘s-Gravelandseweg 397, 3125 BJ Schiedam، هولندا، KvK 64597237 («نحن»، «Akademia VCA»). Akademia VCA® علامة تجارية مسجلة.

نعالج البيانات وفقًا للائحة العامة لحماية البيانات GDPR (اللائحة (الاتحاد الأوروبي) 2016/679، وتُسمّى في هولندا: AVG) والقانون الهولندي التنفيذي لها (Uitvoeringswet AVG). وتخضع المسائل التي لا تتناولها هذه السياسة للقانون الهولندي.

للتواصل بشأن البيانات الشخصية: info@akademiavca.nl، هاتف +31 10 226 27 74.

2. ما البيانات التي نجمعها ولماذا

2.1. حجز الدورات والامتحانات

عند الحجز نطلب بيانات الدافع (الاسم الكامل أو اسم الشركة، والعنوان، والبريد الإلكتروني، ورقم الهاتف، وبالنسبة للشركات رقم KvK أو رقم ضريبة القيمة المضافة) وبيانات المشاركين (الاسم الأول واسم العائلة وتاريخ الميلاد — تمامًا كما هي في وثيقة الهوية).

• الغرض: حجز مكانك في دورة أو امتحان، وتسجيل المشارك في الامتحان، وإصدار الفاتورة، والتواصل معك بشأن الطلب (مثلًا عند الدفع بالتحويل البنكي أو تغيير الموعد).
• الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR) والالتزامات القانونية — قانون الضرائب ومتطلبات الامتحان (المادة 6(1)(c) من GDPR).

لا نتواصل مع المشاركين عبر عناوين بريدهم الإلكتروني — فالمراسلات المتعلقة بالطلب تُرسل إلى الدافع.

2.2. حساب العميل

يمكنك إنشاء حساب، لكن ذلك ليس إلزاميًا. تسجّل الدخول عبر رابط يُرسل إلى بريدك الإلكتروني أو بكلمة مرور. نحفظ في الحساب: بريدك الإلكتروني، وكلمة المرور (بصيغة مشفّرة — لا نعرفها نحن)، واللغة التي اخترتها، وطلباتك واستفساراتك، وبيانات الفاتورة، وموافقاتك التسويقية.

إذا كانت شركتك قد استفادت من دوراتنا من قبل، يمكنك طلب الاطلاع على سجلّها (المشاركون وصلاحية مؤهلاتهم). يمنح مكتبنا هذا الوصول بعد التحقق، ونرسل إشعارًا بالطلب إلى عنوان الشركة المحفوظ في قاعدة بياناتنا — حتى لا يتمكن أحد من الاطلاع على بيانات غيره.

يمكنك حذف حسابك في أي وقت من تبويب «الحساب». أما بيانات الطلبات التي يجب علينا الاحتفاظ بها لأسباب ضريبية فتبقى في نظام الفوترة لدينا (القسم 5).

الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR).

2.3. الاستفسار عن المواعيد ونموذج التواصل

عندما تستفسر عن موعد دورة أو تراسلنا عبر النموذج، نتلقى اسمك وبريدك الإلكتروني، وربما رقم هاتفك، ونص رسالتك. ونستخدمها فقط للرد عليك وإعداد عرض.

الأساس القانوني: اتخاذ خطوات بناءً على طلبك قبل إبرام العقد (المادة 6(1)(b) من GDPR).

2.4. الاختبار التجريبي لـ VCA

يتطلب الاختبار التجريبي تسجيل الدخول إلى حسابك (القسم 2.2). نحفظ مجريات الاختبار ونتيجته مع حسابك لمدة لا تتجاوز 24 ساعة، ثم تُحذف تلقائيًا — ويمكنك خلال هذه المدة أيضًا رؤية نتيجة آخر اختبار لك في حسابك. نفعل ذلك لنعرض لك النتيجة (ونرسلها بالبريد الإلكتروني إن رغبت) ولحماية الاختبار من إساءة الاستخدام (مصلحتنا المشروعة). الاختبار محمي بخدمة Cloudflare Turnstile (القسم 4). لا نحفظ عنوان البريد الإلكتروني الذي تُدخله لاستلام النتيجة (ما لم توافق بشكل منفصل على تلقي المعلومات التسويقية — القسم 2.6).

2.4a. الدورات عبر الإنترنت والمحتوى الرقمي

في الدورات عبر الإنترنت (منصة akademiavca.online) نعالج: البريد الإلكتروني للمشارك واسمه الكامل، وتقدّمه في التعلم ونتائج اختباراته، إضافة إلى تواريخ تسجيل الدخول والأجهزة التي تستخدمها. نسجّل عمليات الدخول لأن الحق في استرداد المبلغ يتوقف على أول تسجيل دخول (الشروط والأحكام، القسم 7)، ولأن حدّ الأجهزة يحمي الدورة من الوصول المشترك. ونضع على المواد الرقمية (مثل الكتب الإلكترونية وملفات PDF) بيانات المشتري (علامة مائية).

الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR) ومصلحتنا المشروعة في حماية المحتوى من المشاركة غير المصرّح بها (المادة 6(1)(f) من GDPR).

2.5. Kasia — المساعدة الذكية

يضم الموقع Kasia، وهي مساعدة تعمل بالذكاء الاصطناعي (نموذج Claude من Anthropic). تعرف دائمًا أنك تتحدث مع ذكاء اصطناعي — فوفقًا لقانون الذكاء الاصطناعي الأوروبي (AI Act، اللائحة (الاتحاد الأوروبي) 2024/1689، المادة 50) نُخبرك بذلك في نافذة المحادثة. لا تتخذ Kasia أي قرارات بشأنك ولا تُنشئ ملفًا تعريفيًا عنك. قد تخطئ Kasia: الملزم هو الشروط والأحكام والعرض المنشور على الموقع وتأكيد الطلب.

• ما نرسله إلى النموذج: فقط المحتوى المجهَّل الهوية للمحادثة الحالية — إذ تُخفى عناوين البريد الإلكتروني وأرقام الهواتف وأرقام التعريف الأخرى تلقائيًا قبل الإرسال. لا نرسل بيانات حسابك ولا عنوان IP ولا ملفات تعريف الارتباط.
• ما نحفظه: بيانات المحادثات مع المساعدة الذكية مجهَّلة الهوية وتُستخدم فقط لتحسين أداء المساعدة. لا يرتبط السجل بحسابك أو بعنوان IP أو بالجلسة، وتُخفى عناوين البريد الإلكتروني وأرقام الهواتف وأرقام التعريف الأخرى تلقائيًا عند الحفظ. نحذف السجلات بعد 12 شهرًا.
• رجاءً: لا تقدّم بيانات شخصية في محادثتك مع Kasia — للمسائل المتعلقة بطلب محدد، اتصل بنا أو راسلنا.
• الأساس القانوني: مصلحتنا المشروعة (المادة 6(1)(f) من GDPR) — الإجابة السريعة على أسئلة الزوار وتحسين جودة هذه الإجابات.

2.6. النشرة الإخبارية والمعلومات التسويقية

نرسل معلومات عن الدورات الجديدة والعروض الترويجية فقط إذا وافقت على ذلك (خانة اختيار منفصلة، غير محددة افتراضيًا، عند الطلب أو في حسابك؛ وتؤكد اشتراكك في النشرة عبر رابط في رسالة بريد إلكتروني). يمكنك سحب موافقتك في أي وقت — عبر الرابط في تذييل الرسالة، أو في حسابك، أو بمراسلتنا.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR).

2.7. الحسابات من الموقع القديم

إذا كان لديك حساب على الإصدار السابق من موقعنا، فقد نقلناه مع بيانات فاتورتك — من دون كلمة المرور. يمكنك تسجيل الدخول عبر رابط يُرسل إلى بريدك الإلكتروني. نقلنا فقط الموافقات التسويقية المؤكدة وحالات إلغاء الاشتراك في النشرة؛ ولم ننقل أي موافقات أخرى.

3. ملفات تعريف الارتباط والتقنيات المشابهة

في زيارتك الأولى نطلب موافقتك عبر شريط إشعار. يمكنك اختيار «الضرورية فقط» أو «قبول الكل»، وتغيير قرارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع.

3.1. الضرورية (لا تحتاج إلى موافقة)

• جلسة الموقع ورمز الأمان — تسجيل الدخول، وسلة المشتريات، وحماية النماذج من إساءة الاستخدام. تنتهي صلاحيتها عند إغلاق الجلسة أو بعد ساعتين من عدم النشاط.
• تذكّر قرارك بشأن ملفات تعريف الارتباط — في ذاكرة متصفحك، حتى لا يعود شريط الإشعار في كل زيارة.
• إعدادات الراحة (مثل المظهر الفاتح/الداكن للاختبار التجريبي، وسجل محادثتك مع Kasia لمدة 24 ساعة) — تُحفظ في متصفحك فقط ولا تُرسل إلينا.

3.2. الإحصاءات (بموافقة)

Google Analytics 4 — تتيح لنا معرفة الصفحات التي تُزار وكيفية أداء الموقع. نستخدم وضع الموافقة من Google (Consent Mode v2): من دون موافقتك لا تحفظ Google Analytics أي ملفات تعريف ارتباط، ولا تُرسل إلى Google سوى إشارات مجهولة بلا معرّفات. بعد موافقتك تُحفظ ملفات تعريف الارتباط _ga و_ga_* (لمدة تصل إلى سنتين). وتقوم Google باقتطاع عناوين IP.

تستخدم منصة akademiavca.online شريط الإشعار نفسه والقواعد نفسها، ولكن لإحصاءات Google Analytics 4 فقط (خاصية Google Analytics منفصلة) — من دون إعلانات ومن دون Meta Pixel.

3.3. الإعلانات (بموافقة)

• Meta Pixel (Facebook، Instagram) — قياس فعالية إعلاناتنا وعرضها على من زاروا الموقع. ملفات تعريف الارتباط _fbp وfr (لمدة تصل إلى 3 أشهر).
• Google AdSense — عرض إعلانات Google على الموقع.

من دون موافقتك لا يتم تحميل Meta Pixel وAdSense إطلاقًا.

3.4. الخرائط

في صفحة «اتصل بنا» نعرض خرائط بالاتجاهات إلى مراكزنا من OpenStreetMap — هذه الخدمة لا تحفظ ملفات تعريف الارتباط ولا تتتبع الزوار، ولذلك تُعرض الخرائط من دون موافقتك. يفتح زرّا «احصل على الاتجاهات في Google Maps» و«افتح في Google Maps» خرائط Google في تبويب جديد أو في التطبيق؛ وهناك تسري سياسة الخصوصية لدى Google.

4. مع من نشارك البيانات

لا نبيع البيانات. ونشاركها فقط عند الضرورة:

• جهات الامتحان — SSVV (Stichting Samenwerken Voor Veiligheid) ومركز الامتحان الذي يُعقد فيه امتحانك (مثل Examenbureau Rotterdam وHet Certificaat): الأحرف الأولى من اسم المشارك واسم عائلته وتاريخ ميلاده. من دون هذه البيانات لا يمكن عقد امتحان VCA ولا إصدار الشهادة.
• Mollie B.V. (أمستردام) — معالجة المدفوعات عبر الإنترنت. تُدخل بيانات بطاقتك وبيانات الدخول إلى مصرفك مباشرة لدى Mollie؛ ونحن لا نراها ولا نحفظها.
• Synomi — نظامنا للفوترة والفواتير وسجلات المشاركين، ويديره المالك نفسه (synomi.ai — نوصي به بشدة).
• Anthropic — نموذج اللغة الذي تعمل به مساعدتنا Kasia (القسم 2.5). لا نرسل بياناتك الشخصية إلى Anthropic — فقط المحتوى المجهَّل الهوية للمحادثة اللازم لصياغة إجابة محددة.
• Google (Analytics وAdSense وMaps) وMeta (Pixel) — فقط بالقدر الموضح في القسم 3.
• Cloudflare, Inc. — حماية النماذج والاختبار التجريبي من الروبوتات (Turnstile). تعالج Cloudflare عنوان IP الخاص بك ومعلومات أساسية عن متصفحك لتقدير ما إذا كان هناك إنسان على الطرف الآخر.

نحفظ البيانات في مركز بيانات في هولندا.

5. كم من الوقت نحتفظ بالبيانات

• الطلبات والفواتير: 7 سنوات من نهاية السنة الضريبية — كما يقتضي قانون الضرائب الهولندي.
• بيانات المشاركين وأرقام الشهادات (الأسماء الأولى، واسم العائلة، وتاريخ الميلاد، واسم المؤهلات المحصّلة ورقمها وتاريخ انتهاء صلاحيتها) — طوال مدة صلاحية المؤهلات. لا نحفظ عدد المحاولات غير الناجحة ولا عدد النقاط المحرزة. وعلى هذا الأساس نؤكد صلاحية الشهادات ونصدر نسخًا بديلة في حال فقدان الوثائق.
• حساب العميل: حتى حذفه.
• الاستفسارات والرسائل من النموذج: حتى سنتين من آخر تواصل.
• المحادثات مع Kasia: 12 شهرًا، بعد تجهيل الهوية (القسم 2.5).
• الموافقات التسويقية: حتى سحبها؛ ونحتفظ بواقعة السحب نفسها حتى لا نرسل إليك شيئًا مرة أخرى.
• سجلات الخادم (عنوان IP، المتصفح): حتى 90 يومًا، لأغراض أمنية.

6. حقوقك

يحق لك: الاطلاع على بياناتك والحصول على نسخة منها، وتصحيحها، ومحوها («الحق في النسيان» — باستثناء البيانات التي يُلزمنا القانون بالاحتفاظ بها)، وتقييد معالجتها، ونقلها، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وسحب موافقتك في أي وقت (من دون أن يؤثر ذلك على ما قمنا به قبل السحب).

كيف تمارس هذه الحقوق؟ راسلنا على info@akademiavca.nl مبيّنًا ما تريده (مثل نسخة من بياناتك أو محوها). سنرد على طلبك خلال شهر واحد؛ وفي الحالات المعقدة قد نمدد هذه المدة شهرين إضافيين — وفي هذه الحالة سنخبرك بالسبب. قبل تنفيذ طلبك قد نطلب منك تأكيد هويتك، حتى لا نكشف بياناتك لشخص آخر.

إذا كنت تعتقد أننا نعالج بياناتك بشكل غير قانوني، يمكنك تقديم شكوى إلى سلطة الرقابة الهولندية: Autoriteit Persoonsgegevens، autoriteitpersoonsgegevens.nl.

7. الأمان

• جميع الاتصالات مع الموقع مشفّرة (HTTPS).
• نحفظ كلمات المرور بصيغة مشفّرة فقط — أنت وحدك تعرف كلمة مرور حسابك. تذكّر ألا تشارك بيانات تسجيل الدخول مع أي شخص.
• التحقق بخطوتين: عند تسجيل الدخول بكلمة مرور من جهاز جديد، نرسل رمزًا لمرة واحدة إلى بريدك الإلكتروني، ولا يمكنك الوصول إلى الحساب من دونه. يمكنك تعيين الجهاز كجهاز موثوق لمدة 30 يومًا — نتذكره عبر ملف تعريف ارتباط، وتغيير كلمة المرور يُلغي جميع الأجهزة الموثوقة.
• بيانات المشاركين في نظام الفوترة مشفّرة.
• لا يصل إلى البيانات سوى أعضاء فريقنا المخوّلين.
• نُجري نسخًا احتياطية بانتظام ونحافظ على تحديث برمجيات الخادم.

في حال وقوع خرق للبيانات الشخصية، سنبلّغ Autoriteit Persoonsgegevens عنه خلال 72 ساعة، وإذا كان الخرق يشكّل خطرًا كبيرًا عليك، فسنخبرك مباشرة.

8. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

نعالج البيانات في هولندا. والاستثناء هو خدمات الشركات التي قد تقع خوادمها في الولايات المتحدة الأمريكية: Google وMeta وAnthropic وCloudflare. ويتم هذا النقل على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

9. التغييرات على هذه السياسة

عندما نغيّر هذه السياسة، ننشر الإصدار الجديد على الموقع مع تاريخ سريانه. كما نُعلم أصحاب الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني.

كان الإصدار السابق ساري المفعول من 1 أكتوبر 2025.