Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com، على المنصة login.idup.com، في AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
المحتوى
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere صفحة DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der المسؤولون.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| الغرض | الأساس القانوني وفق القانون السويسري المنقح لحماية البيانات (revDSG) | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | الوفاء بالعقد | المادة 6(1)(ب) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | مصلحة غالبة | المادة 6(1)(و) |
| Weiterentwicklung, Debugging, Absturzberichte | مصلحة غالبة | المادة 6(1)(و) |
| النشرة الإخبارية ورسائل التسويق الإلكترونية | الموافقة | المادة 6(1)(أ) |
| قياس الوصول باستخدام Google Analytics | الموافقة | المادة 6(1)(أ) |
| KI-Funktionen | الوفاء بالعقد | المادة 6(1)(ب) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | المادة 6(1)(ج) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com كتابة.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 نموذج الاتصال والنشرة الإخبارية. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe و PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| المزوّد | Standort | الغرض | البيانات | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | أيرلندا، USA | ميزات الذكاء الاصطناعي: IDup AI، AI Studio، روبوتات الدردشة، التعرف على الإيصالات، اقتراحات النصوص | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | أيرلندا، USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | أيرلندا، USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوكسمبورغ | PayPal-Zahlungen | الاسم، والبريد الإلكتروني، والمبلغ، وبيانات المعاملة | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | الشروط التعاقدية القياسية |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | أيرلندا، USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | الشروط التعاقدية القياسية؛ إطار الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| Twilio Inc. | الولايات المتحدة الأمريكية | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | الاسم، وعنوان البريد الإلكتروني، والرسالة، ووقت الموافقة | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | الولايات المتحدة الأمريكية | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | الشروط التعاقدية القياسية؛ إطار الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | مصلحة غالبة |
| YouTube (Google) | أيرلندا، USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | مصلحة غالبة |
| Apple Inc. / Google LLC | الولايات المتحدة الأمريكية | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | معرّف الجهاز، رمز الإشعارات الفورية (Push-Token)، وبيانات التثبيت والأعطال الخاصة بكل منصة | الشروط التعاقدية القياسية؛ إطار الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in ألمانيا (Rechenzentrum Nürnberg). يتم تخزين بيانات المحتوى الخاصة بك هناك.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, التصحيح, الحذف, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu الاعتراض und die سحب الموافقة.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim المفوض الفيدرالي لحماية البيانات والمعلومات (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie موصوف.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
آخر تحديث: 23 أكتوبر 2026
تأخذ IDup حماية بياناتك على محمل الجد. توضح سياسة الخصوصية هذه البيانات الشخصية التي نعالجها، ولأي غرض، وعلى أي أساس ولأي مدة - على الموقع idup.com، على المنصة login.idup.com، في AI Studio login.idup.com/chat، في البريد الوارد وفي تطبيق IDup لنظامي iOS وAndroid.
المحتويات
2.1 تنطبق هذه السياسة على جميع خدمات IDup. يحكمها القانون الفيدرالي السويسري لحماية البيانات (revFADP). بالنسبة للأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ينطبق اللائحة العامة لحماية البيانات (GDPR) بالإضافة إلى ذلك، وبالنسبة للأشخاص في المملكة المتحدة ينطبق UK GDPR؛ انظر صفحتنا عن اللائحة العامة لحماية البيانات (GDPR).
2.2 بالنسبة للموقع الإلكتروني، والتسجيل، والفوترة، والدعم، وتشغيل المنصة، فإن IDup هو المتحكم.
2.3 بالنسبة للمحتوى الذي يعالجه العملاء في بيئتهم الخاصة - سجلات العملاء، المحاسبة، الموظفين، المستأجرين، الرسائل، الوثائق - فإن العميل المعني هو المتحكم. في هذا الصدد، فإن IDup هو المعالج ويعمل فقط بناءً على التعليمات. ينطبق اتفاقية معالجة البيانات (DPA). يرجى توجيه الأسئلة حول هذه البيانات إلى الشركة التي تدير البيئة.
نحن نعالج البيانات الشخصية الحساسة (مثل معلومات الصحة في سجلات الغياب، أرقام الضمان الاجتماعي، وثائق الهوية) فقط إذا قمت أنت أو شركتك بتسجيلها في الخدمة – وفي هذه الحالة كمعالج – أو إذا قمت بالكشف عنها لنا بنفسك.
| الغرض | الأساس بموجب القانون الفيدرالي السويسري المنقح لحماية البيانات | الأساس بموجب اللائحة العامة لحماية البيانات / اللائحة العامة لحماية البيانات في المملكة المتحدة |
|---|---|---|
| توفير وتشغيل الخدمة، الحساب، الدعم | تنفيذ العقد | المادة 6(1)(ب) |
| الفوترة، التحصيل، المحاسبة، المدفوعات | تنفيذ العقد والالتزام القانوني | المادة 6(1)(ب) و(ج) |
| الأمان، منع الإساءة والاحتيال، التسجيل، حدود المعدل | مصلحة متفوقة | المادة 6(1)(و) |
| التطوير المستمر، تصحيح الأخطاء، تقارير الأعطال | مصلحة متفوقة | المادة 6(1)(و) |
| النشرة الإخبارية ورسائل البريد الإلكتروني التسويقية | الموافقة | المادة 6(1)(أ) |
| قياس الجمهور باستخدام Google Analytics | الموافقة | المادة 6(1)(أ) |
| ميزات الذكاء الاصطناعي | تنفيذ العقد | المادة 6(1)(ب) |
| الامتثال لالتزامات الاحتفاظ والإفصاح | الالتزام القانوني | المادة 6(1)(ج) |
يمكنك سحب الموافقة في أي وقت مع تأثير للمستقبل، على سبيل المثال عبر رابط إلغاء الاشتراك في كل بريد إلكتروني تسويقي، عبر زر إعدادات الكوكيز على idup.com أو بكتابة إلى info@idup.com.
5.1 سجلات الخادم. عند الوصول إلى الموقع، نقوم بتسجيل عنوان IP، التاريخ والوقت، العنوان المطلوب، رمز الحالة، حجم البيانات المنقولة، الصفحة المرجعية وتفاصيل المتصفح والنظام. تخدم السجلات التشغيل الآمن وحل المشكلات، ويتم تدويرها يوميًا وحذفها بعد 90 يومًا.
5.2 الإحصائيات والموافقة. نستخدم Google Analytics 4 فقط بعد أن تنقر على "قبول" في لافتة ملفات تعريف الارتباط. حتى ذلك الحين، يتم تعيين الموافقة على "مرفوض": لا يتم تخزين ملفات تعريف الارتباط التحليلية، وتظل إشارات الإعلانات والتخصيص مرفوضة في كل حالة. إذا نقرت على "رفض"، يبقى الإعداد مرفوضًا. يمكنك تغيير اختيارك في أي وقت باستخدام زر إعدادات ملفات تعريف الارتباط الدائري على الصفحة. التفاصيل موجودة في سياسة ملفات تعريف الارتباط.
5.3 نموذج الاتصال والنشرة الإخبارية. يتم نقل إدخالاتك وتخزينها في نظامنا. إذا قمت أيضًا بتحديد مربع النشرة الإخبارية، نقوم بنقل اسمك وعنوان بريدك الإلكتروني إلى systeme.io ونضع علامة على الإدخال كاشتراك في النشرة الإخبارية. بدون هذا التحديد، لا يتم النقل. تحتوي صفحة الاتصال أيضًا على نموذج مستضاف بواسطة systeme.io؛ عند فتح تلك الصفحة، يتصل متصفحك بـ systeme.io، الذي يضع ملف تعريف ارتباط خاص به. لمنع البريد العشوائي، نستخدم طريقتنا الخاصة دون أي خدمة خارجية.
5.4 المحتوى المضمن. تقوم الصفحة الرئيسية ومركز المساعدة بتحميل شارات متجر التطبيقات من Apple وGoogle وصور معاينة الفيديو من YouTube (i.ytimg.com). عند تحميل هذه العناصر، يتم نقل عنوان IP الخاص بك إلى المزود. لا يقوم الموقع بتحميل خطوط Google أو الخرائط أو بكسلات الإعلانات.
5.5 اللغة. يتذكر الموقع اللغة التي اخترتها في ملف تعريف ارتباط.
6.1 بعد تسجيل الدخول، نقوم بتعيين ملفات تعريف الارتباط الضرورية بشكل صارم للجلسة وحماية CSRF. هذه الملفات مطلوبة للتشغيل ولا يمكن إلغاء تحديدها. لا يستخدم login.idup.com ملفات تعريف الارتباط للتحليلات أو الإعلانات أو التتبع.
6.2 أمان تسجيل الدخول. يستخدم تسجيل الدخول رمزًا لمرة واحدة يُرسل إلى عنوان بريدك الإلكتروني. يمكنك اختياريًا استخدام مفتاح مرور أو فتح التطبيق باستخدام Face ID أو بصمة الإصبع. نحتفظ بقائمة بالأجهزة التي قمت بتسجيل الدخول منها (اسم الجهاز، المنصة، إصدار التطبيق، عنوان IP، آخر استخدام) حتى تتمكن من تسجيل الخروج من الأجهزة الأخرى، ونرسل بريدًا إلكترونيًا إذا تم تسجيل الدخول من جهاز غير معروف.
6.3 نقوم بتسجيل الأحداث ذات الصلة بالأمان - تسجيلات الدخول، الأجهزة والمتصفحات، الجلسات النشطة، التغييرات في الأذونات والبيانات الرئيسية. تخدم هذه السجلات التتبع ومنع الإساءة. كما نقوم بعدّ الطلبات لكل عنوان IP، جهاز وعنوان بريد إلكتروني لفترة قصيرة لوقف الإساءة الآلية (مثل حدود محاولات الحجز).
6.4 يعمل العملاء في بيئة بيانات منفصلة خاصة بهم (المستأجر). يصل IDup إليها فقط لإصلاح الأعطال، لأغراض الأمان، بناءً على تعليماتك أو بسبب التزام قانوني - ودائمًا فقط من خلال الموظفين المصرح لهم. تتحكم الحقوق داخل الشركة في من يرى أي بيانات.
6.5 الدردشة والملفات. يتم تخزين رسائل الدردشة والمرفقات في بيئة الشركة في تلك البيئة. يتم فحص الملفات المرفوعة لأنواع الملفات المسموح بها. يتم تسليم أحداث الدردشة في الوقت الحقيقي عبر خدمة Pusher Channels (انظر القسم 13). يمكن الوصول إلى الملفات فقط بعد تسجيل الدخول.
6.6 إذا قمت بربط حسابات الطرف الثالث الخاصة بك - على سبيل المثال WhatsApp Business، Facebook، Instagram، تقاويم Google أو Microsoft، Google Drive، YouTube، Zoom، بنك أو نظام متجر - يتم تبادل البيانات المطلوبة لذلك مع ذلك المزود. تقوم بإنشاء هذه الاتصالات بنفسك ويمكنك فصلها في أي وقت. يتم تخزين رموز الوصول مشفرة.
6.7 الدعم. عندما ترسل تذكرة إلى IDup من داخل الخدمة، تتضمن التذكرة تلقائيًا الشركة، الاشتراك، المستخدم، الصفحة وإصدار المتصفح أو التطبيق حتى نتمكن من المساعدة بشكل أسرع. بعد إغلاق التذكرة، قد تتلقى استبيان رضا قصير عبر البريد الإلكتروني.
6.8 العناصر المستخدمة مؤخرًا. يتذكر الخدمة العناصر التي استخدمتها مؤخرًا لعرضها في الويب وفي التطبيق.
7.1 يصل التطبيق إلى نفس البيانات الموجودة على المنصة. بالإضافة إلى ذلك، نقوم بمعالجة:
7.2 بدون الإذن المناسب، لن يتم تنفيذ الميزة المقابلة. لا يتتبع التطبيق موقعك في الخلفية ولا يقرأ جهات الاتصال أو التقويم على جهازك.
7.3 على جهازك. يتم الاحتفاظ برموز الوصول الخاصة بك في التخزين الآمن للنظام (Keychain / Keystore). لا يتم تخزين أي كلمة مرور. يبقى تسجيل الدخول صالحًا لمدة تصل إلى 90 يومًا من آخر استخدام لك ويتم تجديده في كل مرة تستخدم فيها التطبيق؛ يتم إلغاؤه إذا قمت بتسجيل الخروج أو إزالة الجهاز. يتم تخزين البيانات غير المتصلة (مثل إدخالات التقويم، التقارير، سجلات الوقت والملاحظات) مشفرة على الجهاز ويتم إرسالها عند عودة الاتصال. قد يتم تخزين المستندات المفتوحة في التطبيق مؤقتًا على الجهاز.
7.4 عند توقيعك أو قبولك لعقد أو عرض في التطبيق، يتم تسجيل عنوان IP لاتصالك مع التوقيع كجزء من مسار التدقيق.
8.1 بالنسبة لميزات الذكاء الاصطناعي (IDup AI، AI Studio، روبوتات الدردشة، التعرف على الإيصالات واقتراحات المسح، اقتراحات النصوص، الاستيرادات) نقوم بنقل المدخلات المعنية والسياق المطلوب للإجابة عليها إلى OpenAI. يتم نقل البيانات اللازمة فقط للطلب المحدد.
8.2 قبل النقل، يتم إخفاء الحقول الحساسة تلقائيًا حيثما أمكن ويتم تحديد عدد السجلات المضمنة. بالنسبة لاستيراد قوائم المستأجرين، لا يتم إرسال الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف إلى الذكاء الاصطناعي. ومع ذلك، لا تدخل بيانات في حقول الإدخال التي لا يمكنك تحمل مسؤولية الكشف عنها.
8.3 بموجب شروط واجهة البرمجة المستخدمة، لا تُستخدم المدخلات لتدريب النماذج.
8.4 تخزن روبوتات الدردشة التي ينشرها العميل على موقعه الإلكتروني أو قنواته المحادثة وتفاصيل الاتصال التي يدخلها الزائر (مثل عنوان البريد الإلكتروني أو رقم الهاتف) في بيئة العميل. العميل مسؤول عن إبلاغ زواره.
8.5 يمكن أن يكون مخرجات الذكاء الاصطناعي خاطئة. لا يحدث أي قرار آلي ينتج عنه آثار قانونية بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات أو المادة 21 من القانون الفيدرالي السويسري المعدل لحماية البيانات؛ كل مخرج هو اقتراح، ويقرر الإنسان كيفية استخدامه.
9.1 رسائل النظام الإلكترونية (رموز تسجيل الدخول، الفواتير، تأكيدات المواعيد والتذكيرات، الإشعارات) تُرسل من noreply@idup.com عبر خدمة البريد الإلكتروني لـ Hostinger؛ يمكن للشركة بدلاً من ذلك ربط خادم البريد الخاص بها أو حساب Google أو Microsoft. يتم تسجيل كل بريد إلكتروني (المستلم، الموضوع، الوقت، الحالة) لأغراض التتبع.
9.2 الإشعارات والرسائل الفورية. يقرر كل شخص في إعدادات الإشعارات الرسائل التي تصل عبر الإشعارات الفورية، البريد الإلكتروني أو في جرس التطبيق.
9.3 WhatsApp، الرسائل النصية القصيرة والقنوات الأخرى. إذا قامت شركة بربط هذه القنوات، تُرسل الرسائل فقط إلى الأرقام التي لديها موافقة مسجلة، ويتم احترام الانسحاب (على سبيل المثال STOP). الشركة هي المتحكمة في هذه الرسائل.
9.4 النشرات الإخبارية. تستخدم الاشتراكات نظام تأكيد مزدوج مع إثبات موافقة مسجل (الوقت، الصياغة، اللغة، المصدر). تحتوي النشرات الإخبارية على رابط لإلغاء الاشتراك. يمكن للنشرات الإخبارية المرسلة من قبل الشركات قياس الفتحات والنقرات باستخدام بكسل وروابط متتبعة؛ هذا هو اختيار الشركة ومسؤوليتها.
10.1 تتم معالجة المدفوعات عبر البطاقات والإنترنت بواسطة Stripe وPayPal. يتم التقاط بيانات البطاقة مباشرة من قبل المزود ولا تصل أبدًا إلى خوادم IDup. نتلقى الحالة والمبلغ ومرجع الدفع وبيانات الفوترة.
10.2 إذا قمت بربط حسابك الخاص على Stripe أو PayPal، نقوم بتخزين رمز وصول مشفر ونتلقى بيانات المعاملات اللازمة لمطابقة المدفوعات في محاسبتك. يؤدي فصل الاتصال إلى إزالة الرمز.
10.3 إذا قمت بتحميل كشوف البنك، أو ربط بنك عبر SIX bLink، نقوم بمعالجة أرصدة الحسابات والمعاملات للمطابقة. يستخدم الاتصال رمزًا يتم حذفه عند فصل الاتصال.
10.4 تحتوي الفواتير وطلبات الدفع وفواتير QR على اسم وعنوان وIBAN الشركة المصدرة والمستلم.
11.1 الحجز عبر الإنترنت والمواعيد. يقوم الضيوف بتحديد مربع الخصوصية قبل الحجز؛ نقوم بتخزين الوقت وإصدار النص. يتم حذف بيانات الضيف التي لا تحتوي على سجل عميل أو زبون بعد 24 شهرًا. يحتفظ كل موعد بسجل غير قابل للتلاعب. تكون ملاحظات المحادثة مرئية فقط للمستخدمين المصرح لهم، ويتم تسجيل القراءات.
11.2 نماذج ملفات البحث. تستخدم النماذج العامة لملفات البحث عن العقارات تأكيد مزدوج ورابط لمرة واحدة لتغيير أو حذف الملف الشخصي. تحسب إحصائيات هذه النماذج الزوار، وتستخلص البلد من قاعدة بيانات محلية ولا تخزن عنوان IP أبدًا. الملف الشخصي الذي يبقى غير نشط لمدة 24 شهرًا يتلقى تذكيرًا ويتم إخفاء هويته بعد 30 يومًا؛ حذف العميل أو الزبون يخفي هوية الملف الشخصي أيضًا.
11.3 المستأجرون والعقود. بالنسبة للمستأجرين السابقين، يكون سجل العقد للقراءة فقط ومغلقًا لمدة 20 عامًا من نهاية الإيجار، لأن الفواتير والمدفوعات والمستندات تعتمد عليه. يتم إخطار المسؤولين قبل 30 يومًا من نهاية تلك الفترة؛ بعد ذلك يتم إخفاء الاسم وتفاصيل الاتصال والملاحظات ونص العقد وأسماء الملفات. يمكن إضافة زملاء السكن وأفراد الأسرة مع وصول محدود للإشعارات؛ ينتهي الوصول تلقائيًا بعد الانتقال.
11.4 الموظفون والموارد البشرية. يمكن أن تحتوي ملفات الموظفين على رقم الضمان الاجتماعي وتفاصيل البنك ووثائق الهوية والشهادات ومعلومات الغياب، بما في ذلك الإجازة المرضية بشهادة طبية خاصة. يعتمد الوصول على حقوق محددة؛ يرى الموظفون بياناتهم الخاصة. شركة العميل هي المتحكم في هذه البيانات.
11.5 المسح الضوئي والمستندات. يتم تخزين الإيصالات والعقود الممسوحة ضوئيًا كالأصل، دون تغيير، لمدة عشر سنوات؛ لا يمكن حذفها. التعرف التلقائي يخصص مستندًا لشخص أو إيجار أو عقار عن طريق مطابقة الأسماء.
11.6 الحذف وسلة المهملات. العناصر التي تحذفها في العديد من القوائم تنتقل إلى سلة المهملات لمدة 30 يومًا قبل الحذف الدائم. لا يتم حذف الحجوزات المنشورة أبدًا، بل يتم عكسها فقط.
11.7 الخرائط والعناوين. تستخدم اقتراحات العناوين والأماكن والخرائط خدمات الخرائط العامة مثل OpenStreetMap وswisstopo؛ يمكن استعلام السجل الفيدرالي السويسري للمباني عن معرفات المباني. يتم نقل نص الاستعلام أو منطقة الخريطة.
11.8 الوقت والموقع. يمكن لتسجيل الوقت تسجيل موقع تقريبي (رقمين عشريين) فقط إذا وافقت على الشاشة.
12.1 يجوز للشركات دعوة الموظفين وجهات الاتصال والعملاء إلى الخدمة عبر البريد الإلكتروني. يتم إرسال الدعوة نيابة عن الشركة الداعية، التي تكون مسؤولة عن قانونيتها وعن مصدر تفاصيل الاتصال.
12.2 تقوم IDup بإرسال الدعوة تقنيًا وتخزين عنوان البريد الإلكتروني والاسم ورمز الدعوة لمرة واحدة والوقت والحالة. بدون التفعيل لا يتم إنشاء حساب؛ تنتهي صلاحية الدعوات غير المستخدمة.
12.3 إذا قمت بتفعيل الدعوة، يتم إنشاء حسابك الشخصي المجاني. يتم الاحتفاظ ببياناتك الشخصية منفصلة عن بيانات الشركة الداعية. البيانات التي تسجلها نيابة عن الشركة - مثل ساعات العمل والمواعيد التجارية - تبقى في بيئة الشركة وتكون مسؤوليتها.
12.4 يمكنك إنهاء الاتصال بالشركة وحذف حسابك في أي وقت.
نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات. نحن نفصح عن البيانات فقط حيثما كان ذلك ضروريًا للتشغيل، أو حيثما وافقت، أو حيثما نكون ملزمين قانونيًا بذلك. نحن نستخدم حاليًا:
| المزود | الموقع | الغرض | البيانات | الأساس القانوني / الضمانات |
|---|---|---|---|---|
| Hetzner Online GmbH | ألمانيا (مركز بيانات نورمبرغ) | استضافة وتشغيل الخوادم (idup.com، login.idup.com والتطبيقات عليه) | جميع البيانات المخزنة في الخدمة | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية - لا يوجد نقل لدولة ثالثة؛ اتفاقية معالجة البيانات |
| Hostinger International Ltd | الاتحاد الأوروبي | إرسال واستقبال البريد الإلكتروني (SMTP، صندوق البريد info@idup.com) | المرسل، المستلم، الموضوع، المحتوى، الوقت | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية؛ اتفاقية معالجة البيانات |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | أيرلندا، الولايات المتحدة الأمريكية | ميزات الذكاء الاصطناعي: IDup AI، AI Studio، روبوتات الدردشة، التعرف على الإيصالات، اقتراحات النصوص | الإدخال المعني (الموجه)، السياق اللازم للإجابة عليه، والمخرجات المولدة | بنود تعاقدية قياسية؛ معالجة بدون تدريب النموذج بموجب شروط API |
| Google Ireland Ltd / Google LLC | أيرلندا، الولايات المتحدة الأمريكية | Google Analytics 4 (إحصائيات على idup.com، فقط بعد الموافقة)، Firebase Cloud Messaging (دفع إلى التطبيق)، Firebase Crashlytics (تقارير تعطل التطبيق)؛ Google Calendar، Drive، Meet وYouTube فقط إذا قمت بتوصيلها | عنوان IP، بيانات الجهاز والمتصفح، مشاهدات الصفحة، رموز الدفع، بيانات التعطل، بيانات التقويم والملفات التي تطلقها | الموافقة (التحليلات، الاتصالات)؛ بنود تعاقدية قياسية؛ إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| Stripe Payments Europe Ltd / Stripe, Inc. | أيرلندا، الولايات المتحدة الأمريكية | المدفوعات بالبطاقة وعبر الإنترنت، الاشتراكات، حساب الضرائب، تحويل العملات | الاسم، البريد الإلكتروني، عنوان الفواتير، المبلغ، طريقة الدفع (يتم التقاط بيانات البطاقة مباشرة بواسطة Stripe) | أداء العقد؛ بنود تعاقدية قياسية؛ إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوكسمبورغ | مدفوعات PayPal | الاسم، البريد الإلكتروني، المبلغ، بيانات المعاملة | أداء العقد؛ الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية |
| SIX Banking Services (bLink) والبنوك المتصلة | سويسرا | اتصال بنكي اختياري لاسترجاع الأرصدة والمعاملات | رصيد الحساب، المعاملات، رمز الوصول | تعليماتك؛ بلد ملائم |
| Pusher Ltd (Pusher Channels) | العنقود mt1 (الولايات المتحدة الأمريكية) | تسليم الأحداث في الوقت الحقيقي في الويب وفي التطبيق | أحداث الدردشة، والتي يمكن أن تشمل نص الرسالة، وأسماء القنوات | بنود تعاقدية قياسية |
| Microsoft، Zoom، Calendly | الاتحاد الأوروبي، الولايات المتحدة الأمريكية | تقويم Outlook، اجتماعات الفيديو وجدولة التقويم - فقط إذا قمت بتوصيلها | بيانات المواعيد، البريد الإلكتروني للحساب، رمز الوصول | تعليماتك؛ بنود تعاقدية قياسية |
| Meta Platforms Ireland Ltd | أيرلندا، الولايات المتحدة الأمريكية | WhatsApp Business Cloud API وكذلك اتصالات Facebook وInstagram - فقط إذا قمت بإنشاء الاتصال بنفسك | محتوى الرسالة، أرقام الهواتف، معرفات الحسابات للقنوات المتصلة | بنود تعاقدية قياسية؛ إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| Twilio Inc. | الولايات المتحدة الأمريكية | تذكيرات SMS وWhatsApp - فقط إذا قامت شركة بتفعيل القناة | رقم الهاتف، الرسالة | الموافقة؛ بنود تعاقدية قياسية |
| systeme.io SAS | فرنسا (التسليم عبر Amazon CloudFront، سجلات الأخطاء إلى Sentry) | نموذج الاتصال والنشرة الإخبارية على idup.com - النشرة الإخبارية فقط بموافقتك الصريحة | الاسم، عنوان البريد الإلكتروني، الرسالة، وقت الموافقة | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية؛ اتفاقية معالجة البيانات |
| Cloudflare, Inc. / unpkg | الولايات المتحدة الأمريكية | حل DNS الموثوق لـ idup.com؛ تسليم مكتبات JavaScript عبر unpkg.com على login.idup.com | عنوان IP، الاسم أو الملف المطلوب | بنود تعاقدية قياسية؛ إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
| OpenStreetMap، swisstopo، السجل الفيدرالي السويسري للمباني | المملكة المتحدة، سويسرا | الخرائط، اقتراحات العناوين، معرفات المباني | نص الاستعلام أو منطقة الخريطة، عنوان IP | مصلحة متجاوزة |
| YouTube (Google) | أيرلندا، الولايات المتحدة الأمريكية | صور معاينة الفيديو على مركز المساعدة وصفحة البداية | عنوان IP | مصلحة متجاوزة |
| Apple Inc. / Google LLC | الولايات المتحدة الأمريكية | توزيع تطبيق IDup عبر App Store وGoogle Play وتسليم إشعارات الدفع (APNs، FCM) | معرف الجهاز، رمز الدفع، بيانات التثبيت والتعطل للمنصة المعنية | بنود تعاقدية قياسية؛ إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة |
بالإضافة إلى ذلك، قد يتم نقل البيانات إلى السلطات والمحاكم والمحامين والمدققين ومقدمي خدمات تحصيل الديون حيثما كان ذلك مسموحًا به قانونيًا وضروريًا. في حالة إعادة الهيكلة أو الاستحواذ، قد تنتقل البيانات إلى الخلف القانوني.
تم إعداد وحدة دفع بواسطة Datatrans AG (سويسرا) تقنيًا؛ ما لم تقم شركة بتكوينها، لا يتم نقل أي بيانات إلى Datatrans.
14.1 تقع خوادم IDup في ألمانيا (مركز بيانات نورمبرغ). يتم تخزين بيانات المحتوى الخاصة بك هناك.
14.2 يقوم مقدمو الخدمات الفرديون المذكورون في القسم 13 بمعالجة البيانات في الولايات المتحدة الأمريكية أو يمكنهم الوصول إليها من هناك. نعتمد هذه التحويلات على البنود التعاقدية القياسية للمفوضية الأوروبية، وعلى إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة الأمريكية وعلى الضمانات التكميلية (التشفير، تقليل البيانات، تحديد الغرض).
14.3 لا يعترف المجلس الفيدرالي السويسري بأن كل دولة وجهة توفر حماية كافية. في تلك الحالات قد يبقى خطر متبقي رغم الضمانات، لا سيما الوصول من قبل السلطات الأجنبية.
يتم الكتابة فوق النسخ الاحتياطية في سياق دورات النسخ الاحتياطي العادية. يتم حظر البيانات الخاضعة لالتزام الاحتفاظ بدلاً من حذفها.
نتخذ التدابير التقنية والتنظيمية المناسبة: النقل المشفر فقط (TLS)، كلمات المرور مخزنة كهاش، تسجيل الدخول باستخدام رمز بريد إلكتروني لمرة واحدة، مفاتيح مرور اختيارية وفتح بيومتري، أذونات قائمة على الأدوار، بيئات بيانات منفصلة لكل عميل، مجلدات تحميل محمية، سجلات تكشف عن العبث للمحاسبة والمواعيد، نسخ احتياطية منتظمة، تسجيل الأحداث ذات الصلة بالأمان، تحديث مستمر للبرامج المستخدمة، والوصول فقط للموظفين الذين يحتاجون إليها لأداء عملهم. لا يمكن لأحد ضمان الأمان المطلق. إذا حدث خرق للبيانات الشخصية، نقوم بإبلاغ الأشخاص والسلطات المعنية كما يتطلب القانون.
في حدود القانون المعمول به، لديك الحق في الوصول، التصحيح، المحو، تقييد المعالجة، الإفراج عن البيانات وقابلية النقل، وكذلك الحق في الاعتراض على المعالجة وسحب الموافقة.
يرجى الكتابة إلى info@idup.com. لأسباب أمنية قد نطلب إثبات الهوية. نرد خلال 30 يومًا؛ بالنسبة للطلبات المعقدة نعلمك بالتمديد.
إذا كانت بياناتك تتعلق ببيئة عميل IDup، نقوم بإحالة طلبك إلى الشركة المسؤولة أو نحيلك إليها.
يمكنك تقديم شكوى إلى المفوض الفيدرالي السويسري لحماية البيانات والمعلومات (FDPIC). يمكن للأشخاص في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية الاتصال بالسلطة الإشرافية المختصة، والأشخاص في المملكة المتحدة بمكتب مفوض المعلومات.
كاليفورنيا وغيرها من الولايات الأمريكية. نحن لا نبيع المعلومات الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات. يمكن لسكان كاليفورنيا وغيرها من الولايات الأمريكية ذات القوانين المماثلة طلب الوصول، التصحيح والحذف على العنوان أعلاه؛ لن نعاملك بشكل مختلف للقيام بذلك.
يتم وصف ملفات تعريف الارتباط والتخزين المماثل الذي نستخدمه، مع الاسم والمزود والغرض والمدة، في سياسة ملفات تعريف الارتباط.
الخدمة ليست موجهة للأطفال. لا يجوز للأشخاص الذين تقل أعمارهم عن 16 عامًا استخدامها بمفردهم. إذا علمنا أننا نحتفظ ببيانات طفل دون موافقة الوالدين، نقوم بحذفها.
نقوم بتعديل سياسة الخصوصية هذه عندما تتغير معالجتنا أو المتطلبات القانونية. النسخة المنشورة على هذه الصفحة هي المعمول بها. بالنسبة للتغييرات الجوهرية، نقوم بإبلاغ المستخدمين المسجلين عبر البريد الإلكتروني أو في الحساب.
توجد سياسة الخصوصية هذه باللغتين الألمانية والإنجليزية؛ يتم إنتاج الترجمات إلى لغات أخرى بواسطة الآلة. النسخة الألمانية هي النسخة الموثوقة.
حقوق الطبع والنشر © 2026 - IDup. جميع الحقوق محفوظة.
نستخدم ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل هذا الموقع. بموافقتك، نستخدم أيضًا Google Analytics لفهم كيفية استخدام موقعنا. يمكنك تغيير اختيارك في أي وقت. سياسة ملفات تعريف الارتباط · سياسة الخصوصية