# بيان الخصوصية

يصف هذا البيان كيف نتعامل مع بياناتك عند استخدامك Catius Documents.

## المسؤول عن المعالجة

المسؤول عن معالجة البيانات هو Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, إسبانيا، البريد الإلكتروني: [info@catius.app](mailto:info@catius.app) (انظر [البيانات القانونية](/at/ar/impressum/)).

## البيانات التي نعالجها

- الصورة أو ملف PDF الذي ترفعه للـ Zahlungsbefehl (أمر الدفع) الخاص بك.
- البيانات المستخرجة منه والتي تؤكدها، مثل المحكمة، والـ Geschäftszahl (رقم الملف)، ومبلغ المطالبة، ويوم التبليغ.
- عنوان بريدك الإلكتروني لإرسال النتيجة وللاستفسارات.
- بيانات الدفع التي تنشأ حصراً لدى مزوّد خدمة الدفع لدينا Stripe.
- بيانات تقنية لمنع إساءة الاستخدام: يُحتسب عنوان IP الخاص بك لتحديد عدد الطلبات، ويُخزَّن لهذا الغرض لفترة قصيرة فقط.

## الملف الممسوح المرفوع

تُستخدم الصورة أو ملف PDF الذي ترفعه حصراً للتعرف الآلي على النص ثم يُحذف فوراً. ولهذه الخطوة الواحدة يُنقل الملف إلى مقدّمي الخدمة المذكورين أدناه تحت „مستلمو بياناتك“؛ وأيهم يستلمه يتوقف فقط على ما إذا كان الملف يحتوي أصلاً على نص قابل للقراءة آلياً. ويجري الحذف فور المعالجة مباشرةً، بغض النظر عمّا إذا نجحت أو فشلت.

## الاستخراج الآلي: يرجى التحقق

تُستخرج المحكمة والـ Geschäftszahl ومبلغ المطالبة ويوم التبليغ وسائر البيانات آلياً من ملفك الممسوح، بالتعرف على النص وبنموذج لغوي. وقد يكون هذا الاستخراج خاطئاً. نعرض عليك البيانات المستخرجة للتأكيد قبل إنشاء المستند؛ تحقق منها بعناية قبل المتابعة.

## مدة تخزين معاملتك

ما لم تدفع، تُحذف معاملتك بعد 48 ساعة. وبعد نجاح الدفع تبقى مخزّنة 14 يوماً، أو 30 يوماً إذا اخترت التمديد. وبعد انقضاء هذه المدة نحذف الملفات التابعة لمعاملتك ونصفّر عنوان بريدك الإلكتروني وسائر بيانات الحالة. وللمحاسبة يُحتفظ حصراً بمعرّف المعاملة، والمبالغ، والبلد المعتمد لضريبة القيمة المضافة، والطوابع الزمنية لطلبك، طوال ما تقتضيه واجبات الحفظ الضريبية والتجارية.

## بيانات الاتصال لأغراض التسويق

إذا وافقت بشكل منفصل على استخدام عنوان بريدك الإلكتروني لعروضنا الخاصة المماثلة، فإننا نخزّن هذا العنوان منفصلاً عن معاملتك في قائمة اتصال خاصة، بناءً على موافقتك. ويمكنك الاعتراض على الاستخدام في أي وقت دون شكليات.

## مستلمو بياناتك

- **Cloudflare**: الاستضافة، وقاعدة البيانات، وتخزين الكائنات لملفاتك، وتحديد عدد الطلبات لمنع إساءة الاستخدام. قاعدة البيانات وتخزين الكائنات مقيّدان بمواقع داخل الاتحاد الأوروبي.
- **Google Ireland Limited**، دبلن، أيرلندا: قياس أثر الإعلانات عبر Google Tag Manager وGoogle Ads، حصراً بعد موافقتك. ولا يُستبعد في ذلك نقل إلى الولايات المتحدة إلى Google LLC؛ وGoogle LLC معتمدة بموجب EU-US Data Privacy Framework.
- **Stripe**: معالجة دفعتك. لا نرى بيانات الدفع الكاملة الخاصة بك؛ فهي تبقى لدى Stripe.
- **Resend**: إرسال رسائلنا الإلكترونية. تحمل الرسالة التي تتضمن نتيجتك مستنداتك (PDF وDOCX) كمرفقات، ولذلك يمرّ محتواها، بما في ذلك بيانات قضيتك، عبر أنظمة Resend. تعالج Resend البيانات في الولايات المتحدة، وهي حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). ولا يتضمن موضوع رسائلنا ولا نصها أي بيانات عن قضيتك.
- **Cloudflare Workers AI**: استخراج النص من ملفات PDF التي تحتوي أصلاً على طبقة نصية، وكذلك النموذج اللغوي الذي يقسّم النص المتعرَّف عليه إلى البيانات المفردة. ولا تستخدم Cloudflare، وفق تعهّدها، المحتويات المعالَجة في ذلك لتدريب نماذج الذكاء الاصطناعي. ولهذه الخطوة من المعالجة لم يُحدَّد موقع داخل الاتحاد الأوروبي؛ وتستند المعالجة إلى اتفاقية معالجة البيانات مع Cloudflare بما فيها البنود التعاقدية القياسية.
- **Mistral AI SAS**، باريس، فرنسا: التعرف على النص في الصور وفي ملفات PDF الممسوحة التي لا تحتوي على طبقة نصية. وبحسب بيانات مقدّم الخدمة تجري المعالجة داخل الاتحاد الأوروبي. وقد رفضنا صراحةً استخدام استدعاءات API الخاصة بنا لتدريب نماذج Mistral AI.

## بيانات الغير في مستندك

يحتوي الـ Zahlungsbefehl الخاص بك والـ Einspruch (الاعتراض) المعدّ لك أيضاً على بيانات شخصية لأشخاص آخرين، لا سيما الطرف المدّعي. ونعالج هذه البيانات لأن ذلك ضروري لإنشاء المستند الذي كلّفتنا به.

## الأسس القانونية

- المادة 6 الفقرة 1 البند (b) من GDPR: تنفيذ العقد المبرم معك، بما في ذلك معالجة ملفك الممسوح والبيانات التي أكدتها.
- المادة 6 الفقرة 1 البند (f) من GDPR: المصلحة المشروعة في إنشاء المستند المكلَّف به، حتى بقدر ما يحتوي على بيانات الغير.
- المادة 6 الفقرة 1 البند (a) من GDPR: موافقتك، بقدر ما وافقت على استخدام بياناتك للتسويق.
- المادة 6 الفقرة 1 البند (c) من GDPR: واجبات الحفظ القانونية للبيانات المحاسبية المتبقية بعد انقضاء مدة التخزين.

## حقوقك

لك الحق في الاطلاع، والتصحيح، والحذف، وتقييد المعالجة، ونقل البيانات، والاعتراض على معالجة بياناتك. توجّه لذلك إلى [info@catius.app](mailto:info@catius.app) أو عبر [نموذج الاتصال](/at/ar/kontakt/) لدينا.

## السلطة الرقابية

لك الحق في تقديم شكوى إلى سلطة لحماية البيانات، وفي النمسا إلى Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. وتختص بالمسؤول عن المعالجة أيضاً السلطة الرقابية الإسبانية Agencia Española de Protección de Datos (AEPD).

## القياس عبر Google Tag Manager وGoogle Ads

نعلن عن خدمتنا على Google Ads. ولمعرفة الإعلان الذي يصل الزوار عبره إلينا، نستخدم Google Tag Manager ومن خلاله وسوم Google Ads. ومقدّم الخدمة هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا.

لا تُحمَّل هذه الخدمات إلا بعد موافقتك في شريط التنبيه. وحتى ذلك الحين لا يُنقل شيء إلى Google ولا تُوضع أي ملفات تعريف ارتباط من Google. ويمكنك سحب موافقتك في أي وقت عبر „Cookie-Einstellungen“ (إعدادات ملفات تعريف الارتباط) في أسفل الصفحة؛ ومن لحظة السحب لا تُحمَّل الخدمات بعد ذلك.

بعد موافقتك تعالج Google على وجه الخصوص عنوان IP الخاص بك، والصفحة المفتوحة، والتاريخ والوقت، وبيانات عن متصفحك، وتخزّن معرّفات في ملفات تعريف الارتباط على جهازك. والأساس القانوني للتخزين والقراءة على جهازك هو § 165 Abs. 3 TKG 2021، وللمعالجة اللاحقة المادة 6 الفقرة 1 البند (a) من GDPR. ولا يُستبعد نقل إلى الولايات المتحدة؛ وGoogle LLC معتمدة بموجب EU-US Data Privacy Framework.

نخزّن إجابتك على الشريط في ملف تعريف ارتباط على جهازك حتى لا نضطر إلى سؤالك مجدداً في كل صفحة. ويُوضع هذا الملف أيضاً في حال الرفض ولا يحتوي إلا على إجابتك.

لا شيء من ذلك ضروري لإعداد مستندك.