بيان حماية البيانات
تقوم DFL Deutsche Fußball Liga GmbH، الكائنة في Guiollettstraße 44-46, D-60325 Frankfurt am Main (DFL"") باعتبارها الجهة المسؤولة بالمعنى المقصود في اللائحة العامة لحماية البيانات ("DSGVO") والقانون الفيدرالي لحماية البيانات ("BDSG")، بجمع ومعالجة واستخدام البيانات الشخصية التي يتم جمعها وتخزينها عند زيارتك واستخدام الموقع الإلكتروني www.bundesliga.de وwww.bundesliga.com (يُشار إليهما معًا فيما يلي باسم "الموقع الإلكتروني") وفقًا للوائح حماية البيانات المعمول بها في جمهورية ألمانيا الاتحادية، ولا سيما اللائحة العامة لحماية البيانات ("DSGVO") والقانون الفيدرالي لحماية البيانات ("BDSG"). يوضح بيان حماية البيانات هذا البيانات الشخصية للزوار (يُشار إليهم فيما يلي باسم "المستخدمين") التي يتم جمعها على الموقع الإلكتروني وكيفية معالجة هذه البيانات.
1. جمع البيانات ومعالجتها عند الدخول إلى الموقع الإلكتروني
في كل مرة يدخل فيها المستخدم إلى الموقع الإلكتروني، ينقل متصفَّح الإنترنت الخاص بالمستخدم تلقائيًا البيانات التالية إلى خادم الويب التابع لـ DFL لأسباب فنية:
- عنوان IP للجهاز المُستخدم
- تاريخ ووقت الدخول
- اسم وعنوان URL للصفحة التي تم فتحها
- كمية البيانات التي تم نقلها
- الحالة عند الدخول (تم نقل ملف، لم يتم العثور على ملف، وما إلى ذلك)
- بيانات التعريف الخاصة بالمتصفَّح ونظام التشغيل على جهاز المستخدم
- اسم مزود خدمة الإنترنت للمستخدم
- الموقع الإلكتروني الذي يتم الدخول منه
يتم جمع هذه البيانات ومعالجتها واستخدامها لغرض تمكين استخدام الموقع الإلكتروني (إنشاء اتصال)، والحفاظ على أمن النظام والإدارة الفنية للبنية التحتية للشبكة. لا يتم إجراء مطابقة مع مجموعات البيانات الأخرى أو النقل إلى جهات خارجية، حتى في المستخلصات.
يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). تتمثل المصلحة المشروعة لـ DFL في توفير موقع إلكتروني آمن وفعَّال.
وبخصوص إجراء جمع البيانات ومعالجتها لقياس استخدام الموقع الإلكتروني وتحسينه من خلال تحليل الويب، يُرجى الرجوع إلى القسم 3.
2. جمع البيانات ومعالجتها كجزء من الخدمات المُقدَّمة على الموقع الإلكتروني
يتيح حساب Bundesliga إمكانية الوصول إلى المنتجات الرقمية الخاصة بالدوري الألماني لكرة القدم و/أو الخدمات الفردية المقدمة فيه (على سبيل المثال، Bundesliga Fantasy Manager الرسمي، نشرة Bundesliga الإخبارية) والمحتوى (على سبيل المثال، المحتوى التحريري المحدد) الذي لا يمكن الوصول إليه إلا للمستخدمين المسجلين. يتطلب تسجيل حساب الدوري الألماني أو أي تسجيل آخر (مثل تسجيل النشرة الإخبارية) تقديم البيانات الشخصية (الاسم وعنوان البريد الإلكتروني وبلد المنشأ وما إلى ذلك) من قبل المستخدم.
يتم جمع هذه البيانات الشخصية ومعالجتها حصريًا بغرض التمكن من تقديم المنتجات أو الخدمات أو المعلومات التي يطلبها المستخدم وفقط بالطريقة وبالقدر الذي وافق عليه المستخدم صراحةً مسبقًا.
لن تتم مواصلة استخدام هذه البيانات الشخصية بغرض إرسال عروض منتجات أو خدمات إضافية، ولا سيما من قِبل شركاء التعاون في DFL، إلا إذا وافق المستخدم صراحةً على ذلك مسبقًا. يمكن للمستخدم إلغاء موافقته في أي وقت بأثر مستقبلي.
إليك توضيح بخصوص أساسيات معالجة البيانات للخدمات التي تتطلب التسجيل:
2.1 التسجيل وتسجيل الدخول
وبقدر ما يكون حساب Bundesliga مطلوبًا لاستخدام المنتجات الرقمية و/أو الخدمات الفردية والمحتوى المقدم فيها، تستخدم DFL منصة إدارة هوية العميل الخاصة بـ Okta, Inc., 101 1st Street, San Francisco, CA 94105, USA ( "Okta") لهذا الغرض وتسجيل الدخول المرتبط به.
عند تسجيل حساب في الدوري الألماني، تطلب رابطة الدوري الألماني البيانات التالية من المستخدم:
- الاسم الأول واسم العائلة
- عنوان البريد الإلكتروني
- البلد
- النادي الذي تشجعه والأندية الأخرى التي تشجعها (اختياري)
- تاريخ الميلاد (اختياري)
- كلمة المرور
تُخزِّن شركة Okta هذه البيانات وتديرها في ألمانيا، ولكنها تعتمد في بعض الأحيان على فرق دعم دولية من أستراليا وكندا وسنغافورة واليابان بالإضافة إلى الولايات المتحدة الأمريكية لمعالجة طلبات الدعم. وبالقدر الذي لا تتمتع به هذه البلدان بمستوى حماية للبيانات يمكن مقارنته بالمستوى المُتبع في الاتحاد الأوروبي، ولا سيما في الولايات المتحدة الأمريكية، حيث تتمتع السلطات الأمنية بإمكانية الوصول إلى البيانات الشخصية المُخزَّنة، تقوم شركة Okta بتأمين نقل البيانات هذا باستخدام الشروط التعاقدية القياسية للاتحاد الأوروبي. يمكن للمستخدم العثور على المزيد من المعلومات في تعليمات حماية البيانات من Okta.
لتمكين المستخدم من استخدام حسابه في الدوري الألماني والخدمات التي يمكن الاستفادة منها من خلاله على أفضل وجه ممكن، يتم تخزين معلومات تسجيل الدخول وطريقة عرض ملفه الشخصي وتشفيرها محليًا في رمز مميز مُقدَّم من Okta (JSON Web Token) في المتصفَّح الذي يستخدمه في ما يسمى بالتخزين المحلي. بعد أن يُسجِّل المستخدم خروجه، يتم حذف الرمز المميز؛ عند استخدام وظيفة "مواصلة تسجيل الدخول" (انظر القسم 2.3)، يحدث هذا الإجراء بعد انتهاء الجلسة (عن طريق تسجيل الخروج أو حذف سجل المتصفَّح أو ذاكرة التخزين المؤقت)، بعد 14 يومًا من عدم القيام بأي نشاط أو على أبعد تقدير بعد ستة أشهر. يمكن العثور على المزيد من المعلومات حول ما يسمى بالتخزين المحلي على الرابط التالي.
يتم استخدام جميع البيانات حصريًا لتشغيل وإدارة الخدمات التي تتطلب التسجيل وأيضًا لإنشاء أو تنفيذ أو إنهاء العقد الأساسي مع المستخدم فيما يتعلق بالمشاركة في الخدمة(الخدمات) التي اختارها المستخدم. يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، طالما أن المستخدم قد قدَّم موافقته على المعالجة (والتي يمكن إلغاؤها في أي وقت بأثر مستقبلي)، والمادة 6 الفقرة 1 الجملة 1ب) من اللائحة العامة لحماية البيانات (DSGVO).
2.2 التسجيل عبر حسابات وسائل التواصل الاجتماعي
تُمكِّن وظيفة التسجيل عبر حسابات وسائل التواصل الاجتماعي، والتي يتم توفيرها أيضًا عبر Okta (انظر القسم 2.1)، المستخدم من تسجيل الدخول إلى الخدمات الموجودة على الموقع الإلكتروني عبر حساب وسائل التواصل الاجتماعي الخاص به على Facebook أو Google أو Apple. إذا اختار المستخدم تسجيل الدخول عبر حسابات وسائل التواصل الاجتماعي، فإن مزود حسابات وسائل التواصل الاجتماعي المقابل يحدد هوية المستخدم ويرسل إلى DFL البيانات المتعلقة بالمستخدم الموضحة أدناه.
لا يتم نقل بيانات الاستخدام (الصفحات التي تمت زيارتها والحقول النشطة) إلى المزود المعني لأن DFL أجرت عمليات تسجيل الدخول عبر حسابات وسائل التواصل الاجتماعي باستخدام OAuth (الترخيص المفتوح).
يتمثل الأساس القانوني لنقل البيانات في الحصول على موافقة المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، والتي يقدَّمها المستخدم عن طريق تحديد تسجيل الدخول عبر حسابات وسائل التواصل الاجتماعي. يمكن للمستخدم إلغاء موافقته في أي وقت بأثر مستقبلي. تقوم DFL بعد ذلك بمعالجة البيانات التي تم إرسالها لإنشاء عقد المستخدم وتنفيذه وإنهائه وفقًا للمادة 6 الفقرة 1 الجملة 1ب) من اللائحة العامة لحماية البيانات (DSGVO).
تنطبَّق معلومات حماية البيانات التالية بشأن نقل البيانات على عمليات تسجيل الدخول عبر حسابات وسائل التواصل الاجتماعي؛ راجع أيضًا القسم 6 لمشاركة المحتوى والقسم 8 لحسابات وسائل التواصل الاجتماعي الرسمية للدوري الألماني.
2.2.1 Facebook
عند تسجيل الدخول عبر Facebook، تتم عمليات نقل البيانات التالية إلى DFL بواسطة Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Facebook") :
- نقل معلومات معيَّنة من حساب المستخدم على Facebook إلى DFL، وبالتالي تحصل DFL بالإضافة إلى بيانات الاستخدام المُقدَّمة في بيان حماية البيانات هذا (مثل عنوان IP)، على معلومات حول
- صورة الملف الشخصي
- الاسم الأول واسم العائلة، و
- عنوان البريد الإلكتروني
إذا كان المستخدم يريد إجراء مطابقة البيانات هذه، فيجب عليه استخدام خيار آخر لتسجيل الدخول من ضمن الخيارات المتوفِّرة.
2.2.2 Google
عند تسجيل الدخول عبر Google، تتم عمليات نقل البيانات التالية إلى DFL بواسطة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") :
- نقل معلومات معيَّنة من حساب المستخدم على Google إلى DFL، وبالتالي تحصل DFL بالإضافة إلى بيانات الاستخدام المُقدَّمة في بيان حماية البيانات هذا (مثل عنوان IP)، على معلومات حول
- صورة الملف الشخصي
- الاسم الأول واسم العائلة، و
- عنوان البريد الإلكتروني
إذا كان المستخدم يريد إجراء مطابقة البيانات هذه، فيجب عليه استخدام خيار آخر لتسجيل الدخول من ضمن الخيارات المتوفِّرة.
2.2.3 Apple
عند تسجيل الدخول عبر Apple، تتم عمليات نقل البيانات التالية إلى DFL بواسطة Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA ("Apple"):
- نقل معلومات معيَّنة من حساب المستخدم على Apple إلى DFL، وبالتالي تحصل DFL بالإضافة إلى بيانات الاستخدام المُقدَّمة في بيان حماية البيانات هذا (مثل عنوان IP)، على معلومات حول
- الاسم الأول واسم العائلة و
- عنوان البريد الإلكتروني
إذا كان المستخدم يريد إجراء مطابقة البيانات هذه، فيجب عليه استخدام خيار آخر لتسجيل الدخول من ضمن الخيارات المتوفِّرة.
2.3 وظيفة "مواصلة تسجيل الدخول"
إذا اختار المستخدم وظيفة "مواصلة تسجيل الدخول" عند تسجيل الدخول، فسيتم حفظ معلومات تسجيل الدخول الخاصة به (عنوان البريد الإلكتروني وكلمة المرور). يجب على المستخدم تسجيل الدخول مرة أخرى فقط بعد انتهاء الجلسة (عن طريق تسجيل الخروج أو حذف سجل المتصفَّح أو ذاكرة التخزين المؤقت)، أو بعد 14 يومًا من عدم القيام بأي نشاط، أو على أبعد تقدير بعد ستة أشهر. لتجنُّب الوصول غير المصرَّح به إلى الحساب، يجب ألا تستخدم هذه الوظيفة على الأجهزة التي يستخدمها أشخاص آخرون أيضًا. إذا لم يختر المستخدم هذه الوظيفة، فسيتم تسجيل خروجه بعد ثلاث ساعات من عدم القيام بأي نشاط أو على أبعد تقدير بعد 24 ساعة.
يتم تخزين المعلومات حول ما إذا كان المستخدم قد استخدم وظيفة "مواصلة تسجيل الدخول" محليًا في متصفَّح المستخدم باستخدام المفاتيح okta-cash-storage وokta-token-storage (التخزين المحلي) واستخدام ملفات تعريف الارتباط (يمكن العثور على المزيد من المعلومات في سياسة ملفات تعريف الارتباط) وبعد المواعيد النهائية المبينة أعلاه، يتم حذفها بعد أن يُسجِّل المستخدم الدخول مرة أخرى. يمكن العثور على المزيد من المعلومات حول هذا الأمر على الرابط التالي.
2.4 أحكام خاصة للخدمات الفردية التي تتطلب التسجيل
2.4.1 النشرات الإخبارية
يتيح الموقع للمستخدم إمكانية الاشتراك في نشرة DFL الإخبارية (نشرة الدوري الألماني، تحديثات اللعبة).
إذا تم الاشتراك أثناء تسجيل حساب الدوري الألماني (انظر القسم 2.1)، فستتم معالجة التسجيل عبر Okta. إذا تم الاشتراك في نشرة الدوري الألماني الإخبارية بشكلٍ منفصل، فإن DFL تستخدم خدمة Mapp Digital Germany GmbH (ألمانيا)؛ وينطبَّق الشيء نفسه عمومًا على إرسال النشرات الإخبارية وإدارة بيانات المستخدم المرتبطة بها.
تستخدم DFL أيضًا ما يسمى بإشارة الويب "التتبُّع" ( في كود HTML الخاص بالنشرة الإخبارية المعنية وتُعيِّن للمستخدمين معرِّف المستخدم من أجل تحديد وقت فتح النشرة الإخبارية المعنية والروابط أو الوظائف من النشرة الإخبارية المعنية التي تم تنشيطها. يتم تنفيذ إجراء التتبُّع هذا بهدف إضفاء تحسينات داخلية على النشرات الإخبارية المعنية. لن يتم تمرير هذه البيانات.
يتمثل الأساس القانوني لمعالجة البيانات في المادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO). إذا كان المستخدم لا يريد تنفيذ إجراء التتبُّع هذا، فيمكنه إلغاء الاشتراك في النشرة الإخبارية ذات الصلة (على سبيل المثال، عبر رابط إلغاء الاشتراك في كل نشرة إخبارية أو الإعدادات في منطقة حسابه).
2.4.2 مدير الفانتازي الرسمي
يوافق المستخدم على أنه، في حالة الفوز، سيتم نشر اسمه الأول والحرف الأول من اسمه الأخير وبلده الأصلي في وسائل الإعلام الرسمية و/أو وسائل التواصل الاجتماعي لرابطة DFL حسبما يتراءى لرابطة DFL، بالإضافة إلى أن قوائم التصنيف الخاصة بمدير الفانتازي الرسمي مع الاسم الأول والحرف الأول من اسم العائلة ستكون متوفِّرة للجمهور على الموقع الإلكتروني. يتم تبرير المعالجة المقابلة حسب موافقة المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO) ويمكن للمستخدم إلغاؤها في أي وقت مع سريان ذلك في المستقبل.
2.4.3 النشرات الإخبارية من الشركاء
إذا وافق المستخدم على ذلك، فيجب على DFL إرسال بياناته (العنوان والاسم الأول والأخير وعنوان البريد الإلكتروني والبلد بالإضافة إلى طابع تاريخ ووقت التسجيل وتأكيده عن طريق ما يسمى Double Opt-In) إلى شركة TIPICO Services Ltd. ("Tipico"). وبهذه الطريقة، يمكنه إرسال المنتج والمعلومات الأخرى إليه عبر البريد الإلكتروني. تقوم DFL بتمرير بيانات المستخدمين الذين قدموا طوعًا تاريخ ميلادهم أثناء التسجيل إلى Tipico فقط والذين يمكن التعرف عليهم من خلال حقيقة أن عمرهم لا يقل عن 18 عامًا).
ليس لدى DFL أي معرفة إضافية بكيفية معالجة Tipico لهذه البيانات وتشير إلى سياسة خصوصية Tipico.
الأساس القانوني لمعالجة البيانات هذه هو المادة 6 الفقرة 1 الجملة 1 أ) اللائحة العامة لحماية البيانات. يمكن للمستخدم إلغاء موافقته في أي وقت مع سريانه في المستقبل (على سبيل المثال، عن طريق النقر على رابط إلغاء الاشتراك في النشرة الإخبارية ذات الصلة أو عن طريق الاتصال بـ Tipico مباشرة باستخدام تفاصيل الاتصال المقدمة في الإشعار القانوني).
2.5 حروف التحقُّق البسيطة (الحماية من الروبوت/البريد العشوائي)
بغية ضمان أمان البيانات بدرجة كافية عند تقديم النماذج، قامت DFL بدمج خدمة "حروف التحقُّق البسيطة" من شركة Friendly Captcha GmbH في عملية التسجيل. تتحقَّق خدمة حروف التحقُّق البسيطة مما إذا كانت البيانات قد تم إدخالها بواسطة شخص طبيعي أو بشكل غير صحيح من خلال المعالجة الآلية أو التلقائية.
وفي هذا السياق، قامت DFL بدمج كود البرنامج المُقدَّم من Friendly Captcha حتى يتمكَّن جهاز المستخدم من إنشاء اتصال بخوادم Friendly Captcha بهدف تلقِّي مهمة حسابية من Friendly Captcha. يقوم جهاز المستخدم بحل المهمة الحسابية، التي تتطلب موارد نظام معيَّنة، ويرسل نتيجة الحساب إلى خادم DFL. يؤدي هذا الإجراء إلى الاتصال بخادم Friendly Captcha عبر واجهة ويتلقَّى إجابة حول ما إذا كان قد تم حل اللغز بشكل صحيح عن طريق الجهاز. واعتمادًا على النتيجة، يمكن لـ DFL إضافة قواعد أمان للطلبات، على سبيل المثال، إجراء مزيد من المعالجة أو رفضها.
بشكل عام، تتم معالجة البيانات الفنية التالية: بيانات رأس طلب HTTP (ولا سيما وكيل المستخدم والأصل وجهة الإحالة)، وتاريخ/وقت الطلب، وإصدار عنصر واجهة المستخدم المستخدمة، ومعرِّف حساب عميل DFL، وقيمة التجزئة (تشفير أحادي الاتجاه) لعنوان IP - عدد الطلبات من عنوان IP (المجزأة) لكل فترة زمنية، الإجابة على المهمة الحسابية التي تم حلها بواسطة كمبيوتر الزائر. يتم استخدام كل هذه البيانات حصريًا للحماية من البريد العشوائي والروبوتات كما هو موضح أعلاه. باستخدام خدمة "حروف التحقُّق البسيطة"، لا يتم تعيين أو قراءة ملفات تعريف الارتباط على جهاز المستخدم. يتم تخزين عناوين IP فقط كقيم مجزأة (مشفرة في صيغة أحادية الاتجاه) ولا تسمح لـ DFL وFriendly Captcha بالتعرُّف على أي شخص. يمكن العثور على المزيد من المعلومات حول حماية البيانات هنا.
يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO)، حيث يكون التفسير وراء إجراء المعالجة حماية المصالح المشروعة لـ DFL المتمثلة في حماية الموقع الإلكتروني الوصول غير السليم بواسطة الروبوتات، أي الحماية من البريد العشوائي والحماية من الهجمات (مثل الطلبات الجماعية).
3. جمع البيانات ومعالجتها كجزء من تحليل الويب
3.1 تحليل استخدام الموقع الإلكتروني والمحتوى المنشور عليه
3.1.1 تحليل الويب من خلال Amplitude
على موقع الويب، تستخدم DFL برنامج Amplitude، وهي خدمة تحليل تابعة لشركة Amplitude, Inc. 201 3rd Street, Suite 200, San Francisco, CA 94103 (الولايات المتحدة الأمريكية) ("Amplitude"). يستخدم Amplitude ملفات تعريف الارتباط. يمكن العثور على مزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة في سياسة ملفات تعريف الارتباط.
يقوم Amplitude بجمع وتخزين البيانات التالية
- هوية الزائر بإسم مستعار
- تم الوصول إلى الموقع
- الصفحات الفرعية التي لا يزال بإمكانك الوصول إليها داخل الموقع
- الوقت المستغرق في الصفحات الفردية للموقع
- تكرار ووقت الدخول إلى صفحات الموقع
- التفاعلات مع الموقع، مثل استخدام الأزرار أو مشاهدة مقاطع الفيديو
- المعلومات الجغرافية عن طريق عنوان IP (البلد، المنطقة، المدينة)
- المعلومات المتعلقة بالجهاز (مثل نوع الجهاز والطراز ونظام التشغيل ونوع وإصدار المتصفح المستخدم ومجموعة اللغة)
بالإضافة إلى ملفات تعريف الارتباط، تقوم Amplitude بتخزين بيانات معينة (مثل الأحداث عبر الإنترنت وغير المتصلة بالإنترنت) في الذاكرة المحلية للمتصفح المستخدم (ما يسمى بالتخزين المحلي). يتم تخزين الأحداث عبر الإنترنت مؤقتًا ويتم حذفها بعد التحميل الناجح إلى Amplitude. إذا قام المستخدم بتنفيذ الأحداث دون الاتصال بالإنترنت، فيمكن حفظ ما يصل إلى 1000 حدث كحد أقصى في وحدة التخزين المحلية. إذا تم تجاوز هذا العدد، فسيتم حذف الأحداث الأقدم. يتم حفظ كل حدث فاشل لمحاولة جديدة. يمكن العثور على مزيد من المعلومات حول التخزين المحلي على الرابط التالي.
بالنيابة عن رابطة الدوري الألماني لكرة القدم، ستستخدم Amplitude كل هذه المعلومات لتقييم استخدام الموقع ومحتواه من قبل المستخدمين، وتجميع التقارير حول نشاط الموقع وتقديم خدمات أخرى تتعلق بالموقع الإلكتروني واستخدام الإنترنت إلى رابطة الدوري الألماني لكرة القدم. يستخدم Amplitude أيضًا الذكاء الاصطناعي والتعلم الآلي لتحديد الأنماط والتنبؤ بالسلوك المستقبلي. ستستخدم DFL التحليلات لتحسين وتطوير الموقع ومحتواه.
تقوم شركة Amplitude بتخزين وإدارة المعلومات التي يتم إنشاؤها في ألمانيا، ولكنها تستخدم في بعض الحالات فرق دعم دولية من كندا وسنغافورة والولايات المتحدة الأمريكية والمملكة المتحدة لطلبات الدعم. إذا لم يكن هناك مستوى لحماية البيانات مماثل للاتحاد الأوروبي في هذه البلدان، فإن Amplitude تؤمن نقل البيانات من خلال الشروط التعاقدية القياسية للاتحاد الأوروبي. يمكن للمستخدم العثور على مزيد من المعلومات ضمن الرابط التالي وفي سياسة خصوصية Amplitude.
يمكن للمستخدم أيضًا منع مثل هذا التحليل من خلال عدم الموافقة على استخدام ملفات تعريف الارتباط للتسويق والتحليل عند الوصول إلى موقع الويب أو عن طريق إلغاء موافقته لاحقًا عن طريق رفضها في إعدادات ملفات تعريف الارتباط.
ومع ذلك، تلفت DFL انتباه المستخدم إلى حقيقة أنه في هذه الحالة قد لا يتمكن المستخدم من استخدام جميع وظائف الموقع إلى أقصى حد.
الأساس القانوني للمعالجة هو موافقة المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1 أ) اللائحة العامة لحماية البيانات. يمكن للمستخدم إلغاء موافقته في أي وقت مع سريان ذلك في المستقبل (على سبيل المثال عن طريق إلغاء الاشتراك عن طريق تغيير إعدادات ملفات تعريف الارتباط) دون التأثير على شرعية المعالجة التي تتم على أساس الموافقة حتى الإلغاء.
3.1.2 تحليل الويب من خلال Matomo
بالإضافة إلى ذلك، تستخدم DFL تطبيق التحليل مفتوح المصدر "Matomo" المُقدَّم من شركة InnoCraft Ltd.، نيوزيلندا ("Matomo")، والذي تم تثبيته محليًا على خوادم DFL، لتحليل استخدام الموقع الإلكتروني والمحتوى المنشور عليه. يتم استخدام التطبيق من قِبل DFL بدون ملفات تعريف الارتباط ما لم يوافق المستخدم على ضبط ملفات تعريف الارتباط هذه على أجهزته (يمكن العثور على المزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة في سياسة ملفات تعريف الارتباط).
يتم جمع البيانات التالية وتخزينها باستخدام Matomo:
- 2 بايت من عنوان IP لنظام الاتصال الخاص بالمستخدم
- الموقع الإلكتروني الذي يتم تصفُّحه
- الموقع الإلكتروني الذي وصل من خلاله المستخدم إلى الموقع الإلكتروني الذي يتم تصفُّحه (جهة الإحالة)
- الصفحات الفرعية التي يتم الوصول إليها من الموقع الإلكتروني الذي يتم تصفُّحه
- الوقت المستغرق في تصفُّح الموقع الإلكتروني
- عدد مرات الدخول إلى الموقع الإلكتروني
إذا لم يتم تعيين ملفات تعريف الارتباط، فسيتم التعرُّف على المستخدمين العائدين باستخدام ما يسمى config_id. تُعدَّ هذه سلسلة عشوائية يتم حسابها باستخدام أول 2 بايت من عنوان IP، بالإضافة إلى المكونات الإضافية للمتصفُّح ونظام التشغيل ولغة المتصفُّح التي اختارها المستخدم، ثم يتم تجزئتها. يتم حذف المعرِّف وإعادة إنشائه بعد 24 ساعة حتى لا يتمكن الموقع الإلكتروني من التعرُّف على المستخدم عند زيارته مرة أخرى.
باستخدام ميزة "IP2Location™ IP-Country-Region-City-ISP Database [DB4]" من شركة Hexasoft Development Sdn Bhd، الكائنة في ماليزيا ("ip2location")، والتي يتم تثبيتها أيضًا محليًا على خوادم DFL، يتم جمع عناوين IP وتخزينها في شكل مجمَّع بالإضافة إلى المعلومات الجغرافية (البلد، والمنطقة، والمدينة).
تتم عملية التجميع والمعالجة على خوادم DFL فقط. لن يتم نقل البيانات إلى Matomo أو جهات خارجية أخرى.
يتم تعيين كل من Matomo وip2location بحيث لا يتم حفظ عناوين IP بالكامل، بل يتم إخفاء قيمة 2 بايت من عنوان IP (على سبيل المثال: 192.168.xxx.xxx). وبهذه الطريقة، لم يعد من الممكن تعيين عنوان IP المختصر لجهاز الاتصال.
يمكن للمستخدم منع إجراء التحليل بواسطة Matomo وip2location باستخدام خيار إلغاء الاشتراك التالي. عند فتح بيان حماية البيانات من خلال خيار إلغاء الاشتراك هذا، يتم تحميل iFrame لإلغاء الاشتراك ويتم إنشاء ملف تعريف ارتباط للجلسة بالاسم "matomo_sessid" داخل iFrame، والذي يتحقَّق مما إذا كان إلغاء الاشتراك قد تم تنشيطه بالفعل.
[إلغاء الاشتراك]
كما توضح DFL للمستخدم إلى أنه في هذه الحالة قد لا يتمكن من استخدام جميع وظائف الموقع الإلكتروني بشكل كامل. إذا قرر المستخدم إلغاء الاشتراك، يتم وضع ملف تعريف ارتباط (إضافي) باسم "matomo_ignore" بعمر افتراضي يبلغ 30 عامًا على جهاز المستخدم، مما يمنع Matomo من حفظ البرامج النصية الواردة من الموقع الإلكتروني. وعلى صعيد آخر، يقوم خيار إلغاء الاشتراك بتعيين ملف تعريف ارتباط (إضافي) باسم "mtm_consent_removed" بعمر افتراضي 30 عامًا، حيث يشير نظام DFL إلى عدم معالجة بيانات المستخدم وتحليلها. إذا قام المستخدم بحذف ملفات تعريف الارتباط من جهازه حينها، فسيتم أيضًا حذف ملفات تعريف الارتباط لإلغاء الاشتراك وسيتعين عليه تعيينها مرة أخرى.
يمكن العثور على المزيد من المعلومات حول حماية البيانات في بيان حماية البيانات لتطبيق Matomo.
يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO)، حيث يكون التفسير وراء إجراء المعالجة حماية المصالح المشروعة لـ DFL المتمثلة في تقييم بيانات الموقع الإلكتروني بغرض تحسينها.
3.2 تحليل الويب للتقييم الإحصائي حول سرعة الموقع الإلكتروني
يستخدم DFL أيضًا مكونًا إضافيًا من خدمة تحليل الأداء لشركة Instana Inc. الكائنة في 222 South Riverside Plaza, 15th Floor, Chicago, IL 60606, USA ("Instana") على الموقع الإلكتروني، مما يتيح جمع تقييمات إحصائية حول سرعة الموقع الإلكتروني. يُعيِّن التطبيق ملفات تعريف الارتباط على جهاز المستخدم (يمكن العثور على المزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة في سياسة ملفات تعريف الارتباط).
عندما يفتح المستخدم إحدى الصفحات في الموقع الإلكتروني تحتوي على مثل هذا المكون الإضافي، يقوم المتصفَّح بإنشاء اتصال مباشر مع خوادم Instana. ومن ثمَّ، لا تُحدِّث DFL أي تأثير على كمية البيانات التي تجمعها Instana باستخدام هذا المكون الإضافي، وبالتالي تُعلم المستخدمين وفقًا لمستوى معرفتهم.
من خلال دمج المكون الإضافي، تتلقَّى Instana المعلومات التي تفيد بأن المستخدم قد فتح الصفحة المقابلة من الموقع الإلكتروني. إذا سجَّل الدخول إلى Instana، فيمكن لـ Instana تعيين زيارة الموقع الإلكتروني إلى حساب Instana الخاص به. إذا لم يكن المستخدم عضوًا في Instana، فلا تزال هناك احتمالية أن يكتشف Instana عنوان IP الخاص به ويُخزِّنه.
يمكن التعرُّف على غرض ونطاق جمع البيانات بالإضافة إلى المعلومات المتعلقة بمعالجة واستخدام البيانات بواسطة Instana، فضلاً عن تحديد الخيارات لحماية خصوصية المستخدمين، في معلومات حماية البيانات في Instana.
تقوم Instana بمعالجة البيانات الشخصية غير الموجودة على الخوادم في المنطقة الاقتصادية الأوروبية فقط ولكن أيضًا في الولايات المتحدة الأمريكية. لا تتمتع الولايات المتحدة الأمريكية بمستوى معيَّن لحماية البيانات يمكن مقارنته باللائحة العامة لحماية البيانات (DSGVO)؛ وتتمتع السلطات الأمنية الأمريكية بشكلٍ خاص بحقوق وصول واسعة النطاق إلى البيانات المُخزَّنة في الولايات المتحدة الأمريكية. تقوم Instana بتأمين معالجة البيانات هذه من خلال إبرام الشروط التعاقدية القياسية للاتحاد الأوروبي.
إذا كان المستخدم عضوًا في Instana ولا يريد أن تقوم Instana بجمع بيانات بشأنه على الموقع الإلكتروني من أجل ربطها ببيانات عضويته المُخزَّنة في Instana، فيجب عليه تسجيل الخروج من Instana قبل زيارة الموقع الإلكتروني.
يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO)، حيث يكون التفسير وراء إجراء المعالجة حماية المصالح المشروعة لـ DFL المتمثلة في تقييم بيانات الموقع الإلكتروني بغرض تحسينها.
4. Google Ad Manager لعرض الإعلانات عبر الإنترنت
تستخدم DFL Google Ad Manager من Google LLC (الولايات المتحدة الأمريكية) ("Google") لوضع إعلانات عبر الإنترنت على الموقع الإلكتروني. يسمح هذا لـ DFL بعرض إعلانات معيَّنة للمستخدمين. لا تضع DFL أي إعلانات تستهدف الاهتمامات من الشبكات التابعة لجهات خارجية، ولكن فقط الإعلانات التي يتم تسويقها مباشرةً بواسطة DFL. يمكن للمستخدم العثور على المزيد من المعلومات على الرابط التالي وفي معلومات حماية البيانات من Google.
يُعيِّن التطبيق في حالة موافقة المستخدم، ملفات تعريف الارتباط على جهاز المستخدم (يمكن العثور على المزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة في سياسة ملفات تعريف الارتباط). يتمثل الأساس القانوني في موافقة المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO). يمكن للمستخدم إلغاء الموافقة التي قدَّمها إلى DFL في أي وقت بأثر مستقبلي عبر إعدادات ملفات تعريف الارتباط.
5. محتوى وسائل التواصل الاجتماعي
يقوم الموقع الإلكتروني بتحميل المحتوى الذي نشره DFL جزئيًا على حساباته الرسمية على وسائل التواصل الاجتماعي على Facebook، و X (سابقًا: تويتر)، وInstagram، وYouTube. وفي غضون ذلك، يتم استخدام ملفات تعريف الارتباط. يمكن العثور على المزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة في سياسة ملفات تعريف الارتباط.
يمكن للمستخدمين العثور على المزيد من المعلومات حول معالجة البيانات من قِبل مُقدِّمي الخدمة في لوائح حماية البيانات السارية الخاصة بهم: Facebook، و X (سابقًا: تويتر)، وInstagram وYouTube (والتي تدمجها DFL في وضع حماية البيانات الموسَّع، يتوفَّ المزيد من المعلومات حول هذا الأمر هنا).
بخصوص مشاركة المحتوى من الموقع الإلكتروني عبر خدمات وسائل التواصل الاجتماعي، يتم الرجوع أيضًا إلى القسم 6.1؛ بخصوص الأحكام الخاصة المتعلقة بحسابات وسائل التواصل الاجتماعي الرسمية للدوري الألماني، راجع القسم 8.
6. مشاركة المحتوى
تتيح DFL لمستخدمي الموقع الإلكتروني مشاركة محتوى الموقع الإلكتروني كما هو موضح في القسم التالي.
6.1 استخدام خدمات التواصل الاجتماعي Facebook و X (سابقًا: تويتر) وWhatsApp
يمكن للمستخدمين مشاركة محتوى الموقع الإلكتروني على خدمات التواصل الاجتماعي Facebook و X (سابقًا: تويتر) وWhatsApp.
وتفاديًا للنقل غير المرغوب فيه لبيانات المستخدم إلى الخدمات، توفر DFL فقط روابط المشاركة على وسائل التواصل الاجتماعي على الموقع الإلكتروني. وهذا الأمر يعني أنه لن يتم نقل أي بيانات إلى جهات خارجية دون الحصول على موافقة المستخدم. عندما يقوم المستخدم بتنشيط خدمات وسائل التواصل الاجتماعي من خلال النقر على الرمز المقابل، ومن ثمَّ يعلن موافقته على التواصل عبر Facebook و X (سابقًا: تويتر) وGoogle+ وWhatsApp، سيتم إنشاء اتصال بالخدمة المعنية وسيتم إنشاء روابط المشاركة على وسائل التواصل الاجتماعي للمستخدم ويمكن بعد ذلك نشر المحتوى على الخدمة ذات الصلة. يمكن للمستخدمين العثور على المزيد من المعلومات حول معالجة البيانات من قِبل مُقدِّمي الخدمة في لوائح حماية البيانات السارية الخاصة بهم: Facebook، و X (سابقًا: تويتر) وWhatsApp.
6.2 إعادة توجيه البريد الإلكتروني
يمكن للمستخدم أيضًا مشاركة المحتوى على الموقع الإلكتروني عبر البريد الإلكتروني باستخدام الزر المقابل والتوصية بهذا المحتوى للآخرين. لن يتم استخدام عناوين البريد الإلكتروني للمستلمين التي أدخلها المستخدم في برنامج البريد الإلكتروني الذي يفتح عند النقر على الرمز المقابل، أو معالجتها أو تخزينها بأي شكل من الأشكال بواسطة DFL.
6.3 ذاكرة التخزين المؤقت
بالإضافة إلى ذلك، يمكن للمستخدم تخزين الروابط لمحتوى الموقع الإلكتروني مؤقتًا على أجهزته ومعالجتها بشكل أكبر باستخدام الخدمات التي اختارها (على سبيل المثال، إرسالها إلى إحدى جهات الاتصال لديه).
7. الخدمات والتطبيقات الأخرى عبر الإنترنت
7.1 تشغيل مقاطع الفيديو
تقوم DFL بدمج مقاطع الفيديو في الموقع الإلكتروني باستخدام حل "JW Player" المُقدَّم من شركة Longtail AdSolutions, Inc. (الولايات المتحدة الأمريكية).
لأسباب قانونية، قد لا تجعل DFL مقاطع الفيديو المعروضة على موقع الويب متاحة للمستخدمين في بلدان معينة.
ولضمان ذلك، في الوقت الذي يحدد فيه المستخدم مقطع فيديو بالنقر فوقه، يتم إرسال الموقع الحالي للمستخدم إلى JW Player عبر عنوان IP الخاص بالجهاز النهائي للتحقق من التفويض لتشغيل الفيديو ذي الصلة داخل الدول المعتمدة من قبل DFL.
يتم استخدام عنوان IP للتحقق مما إذا كان من الممكن تشغيل الفيديو في البلد الذي يوجد به جهاز المستخدم حاليًا أو ما إذا كان يجب حذف ذلك لأسباب قانونية. في هذه الحالة، لن تظهر للمستخدم سوى الرسالة المقابلة بدلاً من الفيديو. تبقى المعلومات فقط على الجهاز النهائي طوال مدة هذا الفحص ثم يتم حذفها؛ وبخلاف ذلك، لا يتم تخزينه أو إرساله إلى نظام الواجهة الخلفية. باستثناء عنوان IP الخاص بالمستخدم، لا يقوم JW Player بمعالجة أي بيانات شخصية ويسجل فقط عدد مشاهدات الفيديو.
يتمثل الأساس القانوني للمعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). تنشأ المصلحة المشروعة لـ DFL من الامتثال للاتفاقيات التعاقدية الحالية مع الجهات المرخصَّة الوطنية والدولية لحقوق الإعلام في مباريات الدوري الألماني الدرجة الأولى والدرجة الثانية.
7.2 معلومات عن جهة البث
يمكن للمستخدم في العديد من الأماكن المختلفة على الموقع الإلكتروني (بما في ذلك قسم "جهة البث") التعرُّف على جهة البث التي يمكنه من خلالها متابعة الدوري الألماني مباشرة في البلد الذي يقيم فيه حاليًا. وبغية إعادة توجيه المستخدم إلى جهة البث الصحيحة، يتم تحديد البلد المناسب باستخدام عنوان IP الخاص بجهاز المستخدم، والتي يتم تثبيتها محليًا على خوادم DFL . يتم بعد ذلك تخزين هذه المعلومات محليًا كإعداد افتراضي في جهاز المستخدم حتى يُسجِّل المستخدمالدخول باستخدام عنوان IP من بلد آخر ويُغيِّر المعلومات يدويًا. لن يتم نقل هذه المعلومات إلى خوادم DFL أو إلى جهات خارجية.
يتمثل الأساس القانوني لهذه المعالجة في المادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). تتمثل المصلحة المشروعة لـ DFL في إعلام المستخدمين بطريقة مشاهدة مباريات الدوري الألماني مباشرة أينما كانوا.
7.3 خدمة الملاحظات
تستخدم DFL خدمة الملاحظات لمنح المستخدمين الفرصة لإبداء ملاحظاتهم حول الموقع الإلكتروني ووظائفه وإجراء استبيانات عبر الإنترنت. تستخدم DFL الملاحظات والاستبيانات لتحسين الموقع الإلكتروني والوظائف المُقدَّمة لتناسب رغبات المستخدمين. عندما يستخدم المستخدم نموذج الاتصال أو زر الملاحظات أو يشارك في استبيان عبر الإنترنت، ينشئ جهاز المستخدم اتصالاً مباشرًا بخادم SurveyMonkey والمعلومات التي أدخلها المستخدم (مثل الاسم الأول واسم العائلة وعنوان البريد الإلكتروني) وعنوان IP الخاص به ويتم نقل البيانات الأخرى المتعلقة بالجهاز. يمكن العثور على المزيد من المعلومات في بيان حماية البيانات لشركة SurveyMonkey. يتمثل الأساس القانوني للمعالجة في الحصول على موافقة المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، والتي يمكن للمستخدم إلغاءها في أي وقت بأثر مستقبلي.
7.4 نظام التذاكر
للرد على الاستفسارات المُقدَّمة ومعالجة المشاكل التي أبلغ عنها المستخدمون على الموقع الإلكتروني، تستخدم DFL نظام التذاكر من شركة Zendesk Inc. (الولايات المتحدة الأمريكية) ("Zendesk"). يمكن العثور على معلومات حول تفاصيل معالجة البيانات بواسطة Zendesk في بيان حماية البيانات من Zendesk .
تعالج Zendesk أيضًا بيانات المستخدم في الولايات المتحدة الأمريكية، والتي لا تمتلك مستوى حماية بيانات مماثل للاتحاد الأوروبي. تتمتع السلطات الأمنية في الولايات المتحدة الأمريكية بشكلٍ خاص بفرصة الاطّلاع إلى حد كبير على البيانات الشخصية المُخزَّنة هناك. تعمل شركة Zendesk على تأمين نقل البيانات إلى الولايات المتحدة الأمريكية من خلال قواعد الشركة الداخلية الملزمة المعتمدة (قواعد شركة Zendesk الملزمة) وفقًا للمادة 46 الفقرة 2ب) من اللائحة العامة لحماية البيانات (DSGVO). وقد تم اعتمادها من قِبل هيئة حماية البيانات الأوروبية في 19 مايو 2017 وتتوفَّر على الإنترنت. للاستمتاع بمستوى حماية إضافي، تستخدم Zendesk الشروط التعاقدية القياسية للاتحاد الأوروبي.
يتمثل الأساس القانوني للمعالجة في الحصول على موافقة المستخدم المُقدَّمة عن طريق إرسال طلب أو تقرير وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، والتي يمكن للمستخدم إلغاءها في أي وقت بأثر مستقبلي.
7.5 الاختبارات والاستبيانات والمحتويات التفاعلية الأخرى على الإنترنت
تستخدم DFL مكونًا إضافيًا مُقدَّم من شركة Apester Ltd. (إسرائيل) ("Apester")، لإعداد اختبارات أو استبيانات أو محتوى تفاعلي آخر على الإنترنت وتقديمه. إذا شارك المستخدم في مثل هذا الاختبار أو الاستبيان أو أي محتوى تفاعلي آخر على الإنترنت، فيجوز لشركة Apester جمع معلومات معيَّنة (مثل عناوين IP والمعلومات المتعلقة بالجهاز) التي قد يتم تصنيفها على أنها بيانات شخصية بموجب لوائح حماية البيانات المعمول بها في جمهورية ألمانيا الاتحادية. يمكن العثور على المزيد من المعلومات حول جمع هذه المعلومات واستخدامها من قِبل Apester في بيان حماية البيانات من Apester. يتمثل الأساس القانوني لهذه المعالجة في الحصول على الموافقة التي قدَّمها المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، والتي يمكن للمستخدم إلغاءها في أي وقت بأثر مستقبلي.
7.6 وظيفة التقويم
تستخدم DFL أيضًا خدمة "calovo" المُقدَّمة من شركة calovo GmbH (ألمانيا) على الموقع الإلكتروني لإتاحة الفرصة للمستخدمين (على سبيل المثال، عن طريق تنزيل مواعيد المباريات أو عن طريق المزامنة أو عن طريق تنزيل تطبيق calovo) لإضافة مباريات فريق معيَّن أو العديد من الفرق في الدوري الألماني الدرجة الأولى والدوري الألماني الدرجة الثانية بالإضافة إلى جداول الدوري الألماني الدرجة الأولى والدوري الألماني الدرجة الثانية بأكملها إلى تقويم أجهزتهم. يمكن العثور على المزيد من المعلومات في بيان حماية البيانات من calovo GmbH. يتمثل الأساس القانوني للمعالجة في الحصول على الموافقة التي قدَّمها المستخدم وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO)، والتي يمكن للمستخدم إلغاءها في أي وقت بأثر مستقبلي.
7.7 شريط مباريات الدوري الألماني
تستخدم DFL تطبيق "خرائط Google" بالتعاون مع أداة شريط مباريات الدوري الألماني. يحمِّل تطبيق "خرائط Google" تلقائيًا المحتوى من تطبيق "خطوط Google". تُعدَّ هذه الخدمات مُقدَّمة من Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ("Google"). تُمكِّن هذه الخدمات DFL عرض الخرائط التفاعلية مباشرةً على الموقع الإلكتروني وتتيح للمستخدم إمكانية التفاعل مع هذه الخرائط. يساعد المحتوى الذي تم تحميله بشكل إضافي من تطبيق "Google Fonts" على تقديم المحتوى بأفضل طريقة ممكنة للمستخدم. قامت DFL بدمج تطبيق "خرائط Google" بطريقة تلزم المستخدم أن يقوم أولاً بتنشيط خدمة الدمج من خلال النقر على زر "السماح بمحتوى خرائط Google".
بعد تنشيط تطبيق "خرائط Google"، يتم نقل المعلومات حول استخدام المستخدم للموقع الإلكتروني (مثل عنوان IP الخاص بالمستخدم) إلى خوادم Google وتخزينها هناك. قد تتواجد هذه الخوادم في الولايات المتحدة الأمريكية. تتم هذه العملية بغض النظر عما إذا كانت Google توفر حساب مستخدم يتم من خلاله تسجيل دخول المستخدم أو ما إذا كان لا يوجد حساب مستخدم. ومع ذلك، إذا سجَّل المستخدم الدخول إلى Google، فيمكن أيضًا تعيين بياناته إلى حسابه. إذا كان المستخدم لا يريد أن يتم تعيين بياناته إلى ملفه الشخصي في Google، فلا يجوز للمستخدم تنشيط تطبيق "خرائط Google" أو يجب عليه تسجيل الخروج قبل التنشيط. تُخزِّن Google بيانات المستخدم (حتى بالنسبة للمستخدمين الذين لم يسجَّلوا الدخول) كملفات تعريف للاستخدام وتقييمها؛ يتعذَّر على DFL التحقُّق من كيفية معالجة Google للبيانات بشكل كامل.
يخضع استخدام تطبيق "خرائط Google" وتطبيق "خطوط Google" لموافقة المستخدم المُقدَّمة من خلال النقر على الزر المقابل وفقًا للمادة 6 الفقرة 1 الجملة 1أ) من اللائحة العامة لحماية البيانات (DSGVO). يمكن للمستخدم إلغاء موافقته في أي وقت بأثر مستقبلي، على سبيل المثال عن طريق النقر هنا.
يمكن العثور على المزيد من المعلومات حول معالجة البيانات الشخصية من قِبل Google في شروط الاستخدام وبيان حماية البيانات من Google.
8. أحكام خاصة تتعلق بحسابات وسائل التواصل الاجتماعي الرسمية للدوري الألماني
8.1 أحكام خاصة تتعلق بحساب الدوري الألماني الرسمي على Facebook
تعالج DFL البيانات الشخصية عبر حساب الدوري الألماني الرسمي على Facebook بموجب مسؤولية مشتركة مع Facebook. تعالج DFL البيانات الشخصية لحماية مصالحها المشروعة المتمثلة في توفير معلومات مُحدَّثة وخيارات التفاعل مع المستخدمين وفقًا للمادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). عند استخدام حساب الدوري الألماني الرسمي على Facebook، اختارت DFL إعدادات التصفية الأكثر ملائمة لحماية البيانات.
أبرمت DFL وFacebook اتفاقية مسؤولية مشتركة وفقًا للمادة 26 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO). يتم تقديم شروحات أساسية حول كيفية معالجة Facebook للبيانات الشخصية فيما يتعلق بحساب الدوري الألماني الرسمي على Facebook وكيفية تنظيم اتفاقية المسؤولية المشتركة بين DFL وFacebook عبر الرابط التالي. يمكن العثور على تعليمات حماية البيانات من Facebook عبر الرابط التالي.
8.2 أحكام خاصة تتعلق بحساب الدوري الألماني الرسمي على X
تعالج DFL البيانات الشخصية عبر حساب الدوري الألماني الرسمي على Twitter بموجب مسؤولية مشتركة مع (سابقا: تويتر). تعالج DFL البيانات الشخصية لحماية مصالحها المشروعة المتمثلة في توفير معلومات مُحدَّثة وخيارات التفاعل مع المستخدمين وفقًا للمادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). عند استخدام حساب الدوري الألماني الرسمي على X، اختارت DFL الإعدادات الأكثر ملائمة لحماية البيانات.
أبرمت DFL وX(سابقا: تويتر) اتفاقية مسؤولية مشتركة وفقًا للمادة 26 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO). يتم تقديم شروحات أساسية حول كيفية معالجة Twitter للبيانات الشخصية فيما يتعلق بحساب الدوري الألماني الرسمي على Twitter وكيفية تنظيم المسؤولية المشتركة بين DFL وTwitter عبر الرابط التالي. يمكن العثور على تعليمات حماية البيانات من Twitter عبر الرابط التالي.
8.3 أحكام خاصة تتعلق بحساب الدوري الألماني الرسمي على Instagram
تعالج DFL البيانات الشخصية عبر حساب الدوري الألماني الرسمي على Instagram بموجب مسؤولية مشتركة مع Instagram. تعالج DFL البيانات الشخصية لحماية مصالحها المشروعة المتمثلة في توفير معلومات مُحدَّثة وخيارات التفاعل مع المستخدمين وفقًا للمادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). عند استخدام حساب الدوري الألماني الرسمي على Instagram ، اختارت DFL الإعدادات الأكثر ملائمة لحماية البيانات.
أبرمت DFL وInstagram اتفاقية مسؤولية مشتركة وفقًا للمادة 26 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO). يتم تقديم شروحات أساسية حول كيفية معالجة Instagram للبيانات الشخصية فيما يتعلق بحساب الدوري الألماني الرسمي على Instagram وكيفية تنظيم المسؤولية المشتركة بين DFL وInstagram عبر الرابط التالي. يمكن العثور على تعليمات حماية البيانات من Instagram عبر الرابط التالي.
8.4 أحكام خاصة تتعلق بحساب الدوري الألماني الرسمي على قناة YouTube
تعالج DFL البيانات عبر حساب الدوري الألماني الرسمي على قناة YouTube بموجب مسؤولية مشتركة مع Google. تعالج DFL البيانات الشخصية لحماية مصالحها المشروعة المتمثلة في توفير معلومات مُحدَّثة وخيارات التفاعل مع المستخدمين وفقًا للمادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). عند استخدام حساب الدوري الألماني الرسمي على قناة YouTube اختارت DFL الإعدادات الأكثر ملائمة لحماية البيانات.
أبرمت DFL وGoogle اتفاقية مسؤولية مشتركة وفقًا للمادة 26 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO). يتم تقديم شروحات أساسية حول كيفية معالجة Google للبيانات الشخصية فيما يتعلق بحساب الدوري الألماني الرسمي على قناة YouTube وكيفية تنظيم المسؤولية المشتركة بين DFL وGoogle عبر الرابط التالي. يمكن العثور على تعليمات حماية البيانات Google لموقع YouTube عبر الرابط التالي.
8.5 أحكام خاصة تتعلق بحساب الدوري الألماني الرسمي على TikTok
تعالج DFL البيانات عبر حساب الدوري الألماني الرسمي على TikTok بموجب مسؤولية مشتركة مع TikTok. تعالج DFL البيانات الشخصية لحماية مصالحها المشروعة المتمثلة في توفير معلومات مُحدَّثة وخيارات التفاعل مع المستخدمين وفقًا للمادة 6 الفقرة 1 الجملة 1و) من اللائحة العامة لحماية البيانات (DSGVO). عند استخدام حساب الدوري الألماني الرسمي على TikTok اختارتDFL الإعدادات الأكثر ملائمة لحماية البيانات.
أبرمت DFL وTikTok اتفاقية مسؤولية مشتركة وفقًا للمادة 26 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO). يتم تقديم شروحات أساسية حول كيفية معالجة TikTok للبيانات الشخصية فيما يتعلق بحساب الدوري الألماني الرسمي على TikTok وكيفية تنظيم المسؤولية المشتركة بين DFL وTikTok عبر الرابط التالي. يمكن العثور على تعليمات حماية البيانات من TikTok عبر الرابط التالي.
8.6 إدارة المجتمع
تستخدم رابطة الدوري الألماني لكرة القدم تطبيقًا من شركة Areto Labs Inc. (كندا) ("Areto") لإدارة المجتمع على حسابات Facebook وInstagram وYouTube الرسمية للدوري الألماني.
بدعم من Areto، تتحقق DFL من التعليقات التي ينشرها مستخدمو خدمات الوسائط الاجتماعية هذه على حسابات DFL هذه بحثًا عن محتوى غير مرغوب فيه أو محتوى غير مرغوب فيه (مثل المحتوى التمييزي أو العنصري أو المتحيز جنسيًا أو المعادي للمثليين أو المتحولين جنسيًا أو المضايقة أو التهديد). تقوم Areto بإجراء تحديد تلقائي باستخدام الذكاء الاصطناعي استنادًا إلى العلامات التي تحددها رابطة الدوري الألماني لكرة القدم لتحديد ما إذا كان التعليق يمثل بريدًا عشوائيًا و/أو يحتوي على محتوى غير مرغوب فيه. تتم إزالة التعليق الذي يحتوي على محتوى غير مرغوب فيه تلقائيًا. التعليقات الغامضة تكون مخفية في البداية. تحتفظ رابطة الدوري الألماني لكرة القدم بالحق في اتخاذ المزيد من الإجراءات القانونية بالإضافة إلى الحذف الدائم.
يمكن العثور على مزيد من المعلومات في سياسة الخصوصية الخاصة بـ Areto.
الأساس القانوني للمعالجة هو المادة 6 الفقرة 1 الجملة 1 و) اللائحة العامة لحماية البيانات. ينشأ الترخيص بالمعالجة لحماية المصالح المشروعة لرابطة الدوري الألماني لكرة القدم من الإشراف على حسابات وسائل التواصل الاجتماعي الرسمية المذكورة أعلاه وإبقائها خالية من الكراهية والإثارة. علاوة على ذلك، يهدف إلى تمكين جميع المستخدمين من التفاعل مع المحتوى الموجود على حسابات وسائل التواصل الاجتماعي هذه بطريقة غير تمييزية.
9. نقل البيانات إلى جهات خارجية
بمنأى عن الحالات الموصوفة، لا تقوم DFL بنقل البيانات الشخصية إلى جهات خارجية إلا إذا كان مسموحًا لها بذلك أو يتوجب عليها ذلك. ينطبَّق هذا الأمر بشكلٍ خاص إذا قامت DFL بنقل البيانات الشخصية إلى مؤسسات وسلطات الدولة لأغراض الملاحقة القانونية أو الجنائية في إطار التشريعات الوطنية الإلزامية أو في حالة وقوع هجمات على البنية التحتية للشبكة. يتمثل الأساس القانوني للمعالجة في هذه الحالة في المادة 6 الفقرة 1 الجملة 1ج) من اللائحة العامة لحماية البيانات (DSGVO) بالتزامن مع المادة 24 الفقرة 1 رقم 1 من القانون الفيدرالي لحماية البيانات (BDSG).
10. الاحتفاظ بالبيانات الشخصية وحذفها
سيتم حذف جميع البيانات الشخصية المُخزَّنة وبيانات الاستخدام ذات الأسماء المستعارة على الفور وبشكل لا رجعة فيه بمجرد أن تصبح دون فائدة للأغراض التي تم جمعها من أجلها أو عندما يطلب المستخدم ذلك، ما لم تكن DFL ملزمة أو يحق لها الاحتفاظ بها بموجب اللوائح القانونية. إذا كانت DFL ملزمة أو يحق لها الاحتفاظ بالبيانات بموجب اللوائح القانونية، فسيتم حذف البيانات الشخصية المُخزَّنة وبيانات الاستخدام ذات الأسماء المستعارة بشكل لا رجعة فيه عند انتهاء فترات الاحتفاظ المنصوص عليها قانونًا.
11. الأمان
تستخدم DFL تدابير أمان فنية وتنظيمية لحماية البيانات الشخصية للمستخدمين من التلاعب العرضي أو المتعمد أو الفقدان أو الإتلاف أو الوصول إليها من قِبل أشخاص غير مصرَّح لهم. يتم تعديل تدابير الأمان بشكل مستمر بما يتماشى مع التطورات التكنولوجية. ومع ذلك، توضح DFL للمستخدمين أنه لا يمكن ضمان الأمان الكامل لنقل البيانات عبر الإنترنت.
12. روابط للمواقع الإلكترونية لمُقدِّمي الخدمات الآخرين
قد يحتوي الموقع الإلكتروني على روابط لمواقع إلكترونية لمُقدِّمي خدمات آخرين. ينطبَّق بيان حماية البيانات هذا حصريًا على هذا الموقع الإلكتروني. لا تملك DFL أي تأثير على محتوى مُقدِّمي الخدمات الآخرين ولا تتحكم في ما إذا كان مُقدِّمو الخدمات الآخرون يلتزمون بلوائح حماية البيانات المعمول بها أو المتطلبات القانونية الأخرى. إذا قدَّم المستخدم بلاغًا إلى DFL يفيد بوجود محتوى غير قانوني على الصفحات المرتبطة، فسوف تقوم DFL بإزالة الروابط على الفور من الموقع الإلكتروني.
13. حقوق المستخدم
يتمتع المستخدم بحقوق معيَّنة بموجب اللائحة العامة لحماية البيانات (DSGVO). يتمتع المستخدم بشكلٍ خاص
- بالحق في الحصول على معلومات تتعلق بالبيانات الشخصية المُخزَّنة عنه (المادة 15 من اللائحة العامة لحماية البيانات (DSGVO))؛
- بالحق في تصحيح البيانات الخاطئة (المادة 16 من اللائحة العامة لحماية البيانات (DSGVO))؛
- بالحق في حذف البيانات بموجب شروط المادة 17 من اللائحة العامة لحماية البيانات (DSGVO)؛
- بالحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات (DSGVO))؛
- بالحق في إمكانية نقل البيانات وفقًا للمادة 20 من اللائحة العامة لحماية البيانات (DSGVO)؛ و
- بالحق في الاعتراض على المعالجة إذا تم تنفيذ ذلك لحماية المصالح المشروعة لـ DFL (المادة 21 من اللائحة العامة لحماية البيانات (DSGVO)).
إذا كانت معالجة البيانات تستند إلى موافقة المستخدم، فيمكن للمستخدم إلغاء ذلك في أي وقت بأثر مستقبلي.
15. مشاركة وصحة وحداثة بيان حماية البيانات
عند استخدام الموقع الإلكتروني، تنطبَّق على المستخدم قواعد جمع ومعالجة واستخدام بياناته الموضحة في بيان حماية البيانات هذا. بيان حماية البيانات سارٍ ومؤرخ في 18 أبريل 2024. تحتفظ DFL بالحق في تغيير بيان حماية البيانات في أي وقت بأثر مستقبلي إذا لزم الأمر، ولا سيما لغرض تعديله لمواصلة تطوير الموقع الإلكتروني أو تطبيق التقنيات الجديدة. يمكن للمستخدم عرض البيان الساري حاليًا في أي وقت على الموقع الإلكتروني ضمن عنصر القائمة "بيان حماية البيانات" في التذييل.