سياسة الخصوصية
توضّح هذه الصفحة أي بيانات شخصية تعالجها Teorikurs.no عنك، ولماذا نعالجها، ومع من نشاركها، وكم من الوقت نحتفظ بها، وما هي حقوقك.
لمحة سريعة
حاولنا جعل هذه السياسة مقروءة قدر الإمكان. إذا لم تقرأ إلا قسماً واحداً، فاقرأ هذا:
- نحن المتحكم بالبيانات: Cloudline AS، رقم المؤسسة NO 898 795 802 MVA، Grønland 14, 5918 Frekhaug، النرويج.
- لا نجمع إلا ما نحتاجه لتقديم الدورة وتحصيل الدفع والحفاظ على أمان الخدمة.
- لا نبيع البيانات الشخصية لأي جهة.
- يمكنك طلب الاطلاع أو التصحيح أو الحذف في أي وقت بمراسلة support@teorikurs.no.
- تعمل الخدمة على خوادم في الاتحاد الأوروبي (فرنسا وهولندا). بعض المزوّدين أمريكيون — انظر أدناه كيف نحمي هذا النقل.
1. من هو المتحكم بالبيانات؟
Cloudline AS هي المتحكم بالبيانات الشخصية المعالَجة عبر Teorikurs.no.
- الشركة
- Cloudline AS
- رقم المؤسسة
- NO 898 795 802 MVA
- العنوان البريدي
- Grønland 14, 5918 Frekhaug, Norway
- جهة الاتصال لأسئلة الخصوصية
- support@teorikurs.no
لم تعيّن Cloudline AS مسؤول حماية بيانات. تُجاب استفسارات الخصوصية مباشرةً من الشركة عبر عنوان البريد الإلكتروني أعلاه.
2. ما البيانات الشخصية التي نعالجها؟
نعالج فئات مختلفة من البيانات حسب طريقة استخدامك للخدمة:
- بيانات الحساب
- عنوان البريد الإلكتروني، والاسم الأول، واسم العائلة، وتفضيل اللغة، وإعدادات الحساب (القراءة الصوتية، الترجمة المصاحبة، وضع القراءة الميسّرة).
- بيانات المصادقة
- تُخزَّن كلمات المرور وروابط تسجيل الدخول ورموز التحديث بصيغة لا يمكن إرجاعها إلى النص الأصلي — لا نحن ولا أي شخص يحصل على قاعدة البيانات يستطيع قراءتها مباشرةً. روابط تسجيل الدخول صالحة 15 دقيقة كحد أقصى؛ ورموز التحديث حتى 30 يوماً.
- التقدّم في الدورة
- الصفحات التي قرأتها، والتمارين التي أجبت عنها، وإجاباتك (صحيحة/خاطئة)، ونتائج الاختبارات، وآخر صفحة زرتها في كل دورة.
- بيانات الدفع
- رقم الطلب، والمبلغ، والعملة، وتاريخ الشراء، وأي دورة/مدة اشتُريت، ومرجع إلى دفعة Stripe. لا نرى أبداً رقم بطاقتك — تتولاه Stripe.
- البيانات التقنية
- عنوان IP، والطوابع الزمنية للإجراءات، وأحداث سجل التدقيق (تسجيل الدخول، الدفع، منح الوصول أو سحبه). تُستخدم للأمان وتصحيح الأخطاء والامتثال القانوني.
- الملاحظات
- إذا أرسلت ملاحظات عن دورة: التقييم، والتعليق، وما إذا وافقت على إظهار اسمك مع الملاحظات.
3. لماذا نعالج البيانات؟
نحتاج إلى أساس قانوني لكل نشاط معالجة. إليك النظرة العامة:
| الغرض | الأساس القانوني (اللائحة العامة لحماية البيانات) |
|---|---|
| إنشاء حساب المستخدم وتشغيله | عقد (المادة 6(1)(ب)) — ضروري لتقديم الخدمة |
| حفظ التقدّم في الدورة وإجابات التمارين | عقد (المادة 6(1)(ب)) |
| إرسال روابط تسجيل الدخول والإيصالات والإشعارات التشغيلية | عقد (المادة 6(1)(ب)) |
| تحويل محتوى الدورة إلى كلام منطوق | عقد (المادة 6(1)(ب)) |
| معالجة المدفوعات عبر Stripe | عقد (المادة 6(1)(ب)) |
| الاحتفاظ بالإيصالات والسجلات المحاسبية | التزام قانوني (المادة 6(1)(ج)) — قانون المحاسبة النرويجي § 13: 5 سنوات |
| سجل تدقيق لتسجيل الدخول والدفع وإجراءات الإدارة | مصلحة مشروعة (المادة 6(1)(و)) — أمن المعلومات ومنع الاحتيال، الحيثيتان 47 و49 |
| تسجيل عناوين IP لتصحيح الأخطاء والحماية من إساءة الاستخدام | مصلحة مشروعة (المادة 6(1)(و)) |
| نشر الملاحظات مع اسمك | موافقة (المادة 6(1)(أ)) — خانة اختيار في نموذج الملاحظات |
لا نعالج فئات خاصة من البيانات الشخصية (الصحة، الدين، الآراء السياسية، إلخ) ولا نتخذ قرارات آلية ولا نقوم بتنميط يُنتج آثاراً قانونية عليك (المادة 22 من اللائحة العامة لحماية البيانات).
4. مع من نشارك البيانات؟
نستخدم عدداً قليلاً من المعالِجين الفرعيين المختارين لتقديم الخدمة. كلٌّ منهم مقيَّد باتفاقية معالجة بيانات معنا أو بشروط مكافئة. لا نبيع البيانات لأحد أبداً.
| المزوّد | الغرض | البيانات المُرسلة | الموقع |
|---|---|---|---|
| OVH SAS | استضافة التطبيق وقاعدة البيانات | كل البيانات المخزّنة في الخدمة | فرنسا (الاتحاد الأوروبي) |
| Stripe Payments Europe Ltd. | معالجة المدفوعات | البريد الإلكتروني، والاسم، ومعلومات الطلب؛ تفاصيل البطاقة تُدخل مباشرةً لدى Stripe | أيرلندا (الاتحاد الأوروبي) + الولايات المتحدة (DPF + SCCs) |
| Postmark (ActiveCampaign LLC) | إرسال البريد الإلكتروني (روابط تسجيل الدخول، الإيصالات، الإشعارات) | عنوان البريد الإلكتروني، الاسم، محتوى الرسالة | الولايات المتحدة (DPF + SCCs) |
| Microsoft Azure (Speech Services + Blob Storage) | تحويل النص إلى كلام وتخزين الصوت مؤقتاً | نص الدورة المراد قراءته والملفات الصوتية الناتجة (لا يُرسل أي معرّف مستخدم) | هولندا (أوروبا الغربية) |
| Vipps MobilePay AS | تسجيل الدخول عبر Vipps (اختياري) | معرّف مستخدم Vipps، البريد الإلكتروني، الاسم، رقم الهاتف | النرويج (المنطقة الاقتصادية الأوروبية) |
نحدّث هذه القائمة عند تغيّرها. تُعلن التغييرات الجوهرية على هذه الصفحة، وعبر البريد الإلكتروني عند الاقتضاء.
5. النقل خارج المنطقة الاقتصادية الأوروبية
بعض المعالِجين الفرعيين أعلاه (Stripe، Postmark) شركات أمريكية. يتم نقل البيانات الشخصية إلى الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، مع البنود التعاقدية النموذجية للمفوضية الأوروبية (2021/914، الوحدة 2) كضمان احتياطي. في 2026 اخترنا حصر استخدام المزوّدين الأمريكيين فيما نحتاجه لتشغيل الخدمة، ونتابع باستمرار تقييمات هيئة حماية البيانات النرويجية. إذا تغيّر الأساس القانوني للنقل إلى الولايات المتحدة، فسنقيّم مزوّدين بدلاء.
6. كم من الوقت نحتفظ بالبيانات؟
نحتفظ بالبيانات فقط للمدة اللازمة للغرض أو المطلوبة قانوناً.
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والملف الشخصي | ما دام الحساب فعّالاً؛ تُحذف خلال 30 يوماً من طلب الحذف |
| التقدّم في الدورة، وإجابات التمارين، ونتائج الاختبارات | تُحذف مع الحساب |
| رموز روابط تسجيل الدخول السحرية | 15 دقيقة كحد أقصى؛ تُحذف عند الاستخدام |
| رموز التحديث | 30 يوماً من الإصدار |
| سجل التدقيق | سنتان، ثم يُحذف تلقائياً (النافذة المعيارية لأمن تقنية المعلومات للتحقيق في الحوادث) |
| الإيصالات وسجلات الطلبات | 5 سنوات بعد نهاية السنة المحاسبية (قانون المحاسبة النرويجي § 13) |
| الملاحظات المنشورة | إلى أجل غير مسمى كجزء من الخدمة؛ يُجهَّل معرّف المستخدم عند حذف الحساب |
| سجلات الخادم وسجلات الوصول | 30 يوماً |
7. حقوقك
بموجب اللائحة العامة لحماية البيانات، لديك الحقوق التالية عندما نعالج بيانات شخصية عنك:
- حق الاطلاع
- يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح
- يمكنك أن تطلب منا تصحيح البيانات غير الدقيقة أو الناقصة.
- حق المحو (“الحق في النسيان”)
- يمكنك أن تطلب منا حذف بياناتك. لاحظ أننا لا نستطيع حذف الإيصالات التي يلزمنا قانون المحاسبة بالاحتفاظ بها — تُحفظ فقط للمدة المطلوبة قانوناً.
- حق تقييد المعالجة
- يمكنك أن تطلب منا التوقف مؤقتاً عن استخدام البيانات ريثما يُعالج اعتراضك.
- حق نقل البيانات
- يمكنك طلب نسخة قابلة للقراءة آلياً من البيانات التي زوّدتنا بها.
- حق الاعتراض
- يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- حق سحب الموافقة
- حيث تستند المعالجة إلى الموافقة (مثل نشر اسمك مع الملاحظات)، يمكنك سحبها في أي وقت. لا يؤثر السحب في مشروعية المعالجة التي تمت قبله.
- حق تقديم شكوى إلى هيئة حماية البيانات النرويجية
- إذا رأيت أننا نعالج بياناتك بما يخالف قواعد الخصوصية، يمكنك تقديم شكوى إلى Datatilsynet (datatilsynet.no).
لممارسة أي من هذه الحقوق، اكتب إلى support@teorikurs.no. نردّ عادةً خلال أسبوع.
8. ملفات تعريف الارتباط
نضع ملفات تعريف ارتباط ضرورية تماماً، و — بموافقتك — ملفات تحليلية وتسويقية. يمكنك تغيير موافقتك في أي وقت عبر 'إدارة الموافقة' في أسفل الصفحة.
لملفات تعريف الارتباط الضرورية أساس قانوني بموجب قانون الاتصالات الإلكترونية النرويجي § 2-7b (وظيفة الخدمة). أما الملفات التحليلية والتسويقية فتتطلب موافقة بموجب الحكم نفسه، وهي الموافقة التي تمنحنا إياها عبر شريط الموافقة.
تُحفظ موافقتك في ملف تعريف الارتباط tk_consent لمدة 180 يوماً، وبعدها نسألك مجدداً.
9. الأطفال واليافعون
الدورة النظرية موجّهة أساساً إلى من بلغوا سناً تخوّلهم بدء تعليم القيادة. عملياً يعني ذلك أن الناس يبدأون عادةً دراسة النظري من حوالي سن 15 (الدورة المرورية الأساسية (trafikalt grunnkurs) والدراجة النارية الخفيفة/الموبد) ومن سن 16 للسيارات. بموجب قانون البيانات الشخصية النرويجي § 5، يحتاج الأطفال دون 13 عاماً إلى موافقة الوالدين لاستخدام خدمات مجتمع المعلومات. الخدمة غير موجّهة إلى الأطفال دون 13 عاماً، ولا نجمع عن علم بيانات شخصية من أطفال دون 13 عاماً. إذا علمنا بوجود بيانات كهذه لدينا دون موافقة، فسنحذفها.
10. الأمان
نستخدم تدابير تقنية وتنظيمية لحماية بياناتك: تشفير TLS على كل حركة البيانات، وتخزين كلمات المرور والرموز لمرة واحدة بصيغة لا يمكن إرجاعها إلى النص الأصلي، وتدوير تلقائي لرموز التحديث مع إبطالها عند الاشتباه في إساءة الاستخدام، وسياسة أمان محتوى صارمة، وتسجيل تدقيق للإجراءات المتعلقة بالأمان، وتحديثات منتظمة للاعتماديات.
الاختراقات الأمنية
إذا وقع اختراق للبيانات الشخصية قد يشكّل خطراً على حقوقك وحرياتك، فسنبلّغ هيئة حماية البيانات النرويجية خلال 72 ساعة من علمنا به، وسنبلّغك مباشرةً إذا كان الخطر مرتفعاً.
11. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه. تُعلن التغييرات الجوهرية على هذه الصفحة، وعبر البريد الإلكتروني حيثما أمكن. يظهر تاريخ آخر تحديث في أعلى الصفحة.
12. اتصل بنا
يمكن إرسال الأسئلة عن الخصوصية، أو طلبات الاطلاع أو التصحيح أو الحذف، إلى support@teorikurs.no. يمكنك أيضاً تقديم شكوى إلى هيئة حماية البيانات النرويجية عبر موقعها datatilsynet.no.