بيانات المستأجرين تبقى داخل النطاق القانوني الأوروبي.
يعمل التطبيق وقاعدة البيانات على خوادم مستأجرة في ألمانيا، وتبقى المستندات والنسخ الاحتياطية داخل نطاق الاتحاد الأوروبي، وتُحفظ بيانات المستأجرين الحساسة مشفّرة في قاعدة البيانات. وما يعنيه ذلك تقنياً موضّح في هذه الصفحة.
خوادم ألمانية، وتخزين ومعالجة ذكاء اصطناعي داخل الاتحاد الأوروبي.
يعمل التطبيق وقاعدة البيانات على خوادم مستأجرة لدى Hetzner Online GmbH في فالكنشتاين (ساكسونيا). تُحفظ مستنداتك في تخزين الكائنات الخاص Cloudflare R2 ضمن نطاق مقيَّد تقنيًا بالاتحاد الأوروبي. وتتم معالجة الذكاء الاصطناعي عبر Google Cloud Vertex AI في منطقة europe-west3 (فرانكفورت).
توجد عقود معالجة بالإنابة وفق المادة 28 من اللائحة العامة لحماية البيانات مع Hetzner وCloudflare وGoogle Cloud وResend وPostHog. لا تُستخدم محتوياتك لتدريب النماذج. قائمة المعالجين الفرعيين الكاملة منشورة كالملحق 3 من عقد معالجة البيانات. يقع مقر Hetzner في ألمانيا؛ أما الطرف المتعاقد في خدمات Google فشركة Google Cloud في دبلن بأيرلندا. وCloudflare وResend وPostHog شركات أمريكية. الحفظ والمعالجة مقيّدان تعاقديًا بالاتحاد الأوروبي، ومع ذلك لا يمكن أن يُستبعد تمامًا وصول من دول ثالثة في إطار الدعم ومكافحة إساءة الاستخدام. والقسم 13 من بيان الخصوصية يذكر كل حالة من هذه الحالات بالاسم.
مفتاح مستقل لكل شركة إدارة عقارات.
لكل شركة إدارة عقارات مفتاح بيانات خاص بها (AES-256-GCM). نشفّر به جميع الملفات المرفوعة وملفات PDF المُنشأة مع النص الذي يقرؤه التعرّف على المستندات منها؛ وتاريخ الميلاد ومكانه، والأرقام الضريبية، والملاحظات، والعناوين الإضافية؛ وأرقام IBAN للمستأجرين والملّاك والموردين ولحسابات الشركة البنكية الخاصة ولتفويضات SEPA، وكذلك أرقام IBAN الواردة في كشوف الحسابات والحركات البنكية — ولا يُحفظ بجانبها لمطابقة الحركات البنكية سوى قيمة بحث غير قابلة للعكس؛ إضافةً إلى كلمة مرور SMTP وبيانات الوصول إلى eBrief والرموز لمرة واحدة وأسرار التحقق بخطوتين. ولا تُحفظ مفاتيح البيانات في قاعدة البيانات إلا مغلّفة بمفتاح رئيسي تحفظه خدمة Google Cloud KMS في فرانكفورت (europe-west3) — لا على خوادمنا ولا في قاعدة البيانات. وتسجّل Google كل استخدام للمفتاح الرئيسي.
لا تُشفَّر الأسماء والعناوين وعناوين البريد الإلكتروني وأرقام الهواتف على مستوى الحقول — فالبحث والفرز والقوائم تحتاج إليها — وكذلك الأسماء وبيان الدفع والمبالغ في كشوف الحسابات والحركات البنكية، إذ لا يُشفَّر فيها إلا رقم IBAN. وللبحث في المستندات تُحفظ مقتطفات نصية قصيرة غير مشفّرة إلى جانب فهرس البحث؛ ويُخفى فيها أي رقم IBAN باستثناء خاناته الأربع الأخيرة. ويحميها فصل بيانات العملاء والتحقق من الصلاحيات والنسخ الاحتياطية المشفّرة. ونحفظ كلمات المرور فقط كقيمة تجزئة bcrypt. تُنشأ نسخ احتياطية لقاعدة البيانات في كل يوم عمل وتُشفَّر قبل الرفع إضافيًا بمفتاحنا الخاص (OpenPGP/AES-256) — ويُحفظ المفتاح الخاص خارج الخوادم. مدة الحفظ: 30 يومًا.
القانون الألماني للإيجار والعقارات — مُطبَّق وفق نص القانون.
GDPR
اللائحة العامة لحماية البيانات
ArbZG
قانون ساعات العمل
BUrlG
قانون الإجازات الفيدرالي
BetrKV
لائحة تكاليف التشغيل
BGB §§ 535-580a
قانون الإيجار
SKR03
محاسبة مزدوجة القيد
§§ 556, 556a BGB
فوترة تكاليف التشغيل وقابلية التوزيع
HeizKV
لائحة تكاليف التدفئة بما في ذلك § 9b
WoFlV
لائحة المساحة السكنية
FAQ
هل Savanika متوافق مع GDPR؟
نعم. يعمل التطبيق وقاعدة البيانات على خوادم في ألمانيا؛ وتُحفظ المستندات والنسخ الاحتياطية في تخزين الكائنات الخاص Cloudflare R2 المقيَّد بالاتحاد الأوروبي، مع تشفير النسخ الاحتياطية إضافيًا بمفتاحنا الخاص. ونشفّر الملفات المرفوعة والبيانات الحساسة مثل تواريخ الميلاد والأرقام الضريبية وأرقام IBAN بمفتاح مستقل لكل شركة إدارة عقارات (AES-256-GCM). أما مزوّدو الخدمة الذين نستعين بهم نحن فيعملون بصفتهم معالِجين وفق المادة 28 من GDPR، والملحق 3 من عقد معالجة البيانات يعدّدهم كاملين. ويذكر القسم 2 من الملحق نفسه الخدمات التي تستعين بها أنت — كإرسال الرسائل عبر PIN AG؛ وهناك تبرم العقد مباشرةً مع المزوّد.
كيف يمكنني مشاركة البيانات مع مستشاري الضريبي؟
تستورد Savanika بيانات البنوك بصيغتي MT940 وCAMT وتطابق المدفوعات تلقائيًا. وتصل القيود إلى المستشار الضريبي عبر تقارير قياسية وملف CSV. ولتسليم البيانات على وسيط تخزين وفق § 147 Abs. 6 AO يتوفر تصدير قابل للقراءة آليًا. كما يمكنك تصدير مجموعة البيانات الكاملة بنفسك في أي وقت كأرشيف ZIP — بلا رسوم وفق § 8 من الشروط العامة، وكذلك عند الانتقال إلى مزوّد آخر.
بيانات مستأجريك تُحفظ في أوروبا. ومن سواهم لديه حق الوصول إليها مذكور بالاسم في عقد معالجة البيانات.
استضافة في ألمانيا، ومستندات ونسخ احتياطية داخل الاتحاد الأوروبي، وملفات وحقول حساسة مشفّرة بمفتاح مستقل لكل شركة إدارة عقارات — وكل ذلك مثبَّت في عقد معالجة البيانات.