Data Subject Access Request (DSAR)
طلب الوصول إلى البيانات الشخصية
1. Your Rights Under GDPR and CCPA
Depending on where you live, you have specific legal rights regarding your personal data. BashWeather respects these rights and has established this process to help you exercise them.
| Right | What It Means | Applies Under |
|---|---|---|
| Right of Access | Obtain a copy of all personal data we hold about you, including how it is used and with whom it is shared. | GDPR · CCPA |
| Right to Deletion | Request that we delete your personal data, subject to certain legal exceptions (e.g., legal obligations). | GDPR · CCPA |
| Right to Correction | Request that we correct inaccurate or incomplete personal data we hold about you. | GDPR |
| Right to Portability | Receive your data in a structured, commonly used, machine-readable format and transmit it to another controller. | GDPR |
| Right to Object | Object to processing of your personal data for direct marketing or where processing is based on legitimate interests. | GDPR |
| Right to Restrict Processing | Request that we limit the way we use your data while a dispute about its accuracy or lawfulness is pending. | GDPR |
California residents also have the right to know whether their personal information is sold or disclosed, and to whom, and the right to opt out of such sale. See our Privacy Policy for full details.
١. حقوقك بموجب اللائحة الأوروبية لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)
اعتمادًا على موقعك الجغرافي، تتمتع بحقوق قانونية محددة تتعلق بياناتك الشخصية. تحترم BashWeather هذه الحقوق وأنشأت هذه الآلية لمساعدتك في ممارستها.
| الحق | ما يعنيه | يسري بموجب |
|---|---|---|
| حق الوصول | الحصول على نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك، بما فيها طريقة استخدامها والجهات التي تُشارَك معها. | GDPR · CCPA |
| حق الحذف | طلب حذف بياناتك الشخصية، مع مراعاة بعض الاستثناءات القانونية (مثل الالتزامات القانونية). | GDPR · CCPA |
| حق التصحيح | طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة التي نحتفظ بها عنك. | GDPR |
| حق نقل البيانات | استلام بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، وإرسالها إلى جهة تحكم أخرى. | GDPR |
| حق الاعتراض | الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق المباشر أو عندما تستند المعالجة إلى مصالح مشروعة. | GDPR |
| حق تقييد المعالجة | طلب تقييد طريقة استخدامنا لبياناتك ريثما يُحسم نزاع حول دقتها أو مشروعيتها. | GDPR |
يحق أيضًا لمقيمي ولاية كاليفورنيا معرفة ما إذا كانت معلوماتهم الشخصية تُباع أو تُكشف عنها، ولمن، وحق رفض هذا البيع. راجع سياسة الخصوصية للاطلاع على التفاصيل الكاملة.
2. Who Can Submit a Request
The following persons may submit a Data Subject Access Request:
- The account holder themselves — any registered BashWeather user may submit a request regarding their own data.
- An authorized representative — a person acting on behalf of a consumer under a valid power of attorney or written authorization, as permitted under applicable law (e.g., CCPA for California residents).
- A parent or legal guardian — acting on behalf of a minor child where applicable.
We cannot process requests from individuals who do not have a verified relationship to the data they are requesting.
٢. من يحق له تقديم الطلب
يحق للأشخاص التاليين تقديم طلب وصول لموضوع البيانات:
- صاحب الحساب نفسه — يحق لأي مستخدم مسجل في BashWeather تقديم طلب يتعلق ببياناته الخاصة.
- ممثل مفوَّض — شخص يتصرف نيابةً عن المستهلك بموجب وكالة رسمية أو تفويض مكتوب، وفقًا للقانون المنطبق (مثل قانون CCPA لمقيمي كاليفورنيا).
- الوالد أو الوصي القانوني — الذي يتصرف نيابةً عن قاصر حيثما ينطبق ذلك.
لا يمكننا معالجة الطلبات المقدمة من أشخاص لا تربطهم علاقة موثقة بالبيانات التي يطلبونها.
3. How We Verify Your Identity
To protect your personal data from unauthorized disclosure, we must verify your identity before processing any request. Verification may include one or more of the following steps:
- Confirming the email address associated with your BashWeather account.
- Sending a one-time verification link to your registered email address.
- For high-sensitivity requests (deletion, portability), we may require additional confirmation such as re-authentication via Google OAuth.
- For authorized representatives: a copy of the signed authorization document or power of attorney.
٣. كيف نتحقق من هويتك
لحماية بياناتك الشخصية من الإفصاح غير المصرح به، يجب علينا التحقق من هويتك قبل معالجة أي طلب. قد يشمل التحقق خطوة أو أكثر مما يلي:
- تأكيد عنوان البريد الإلكتروني المرتبط بحسابك في BashWeather.
- إرسال رابط تحقق لمرة واحدة إلى عنوان بريدك الإلكتروني المسجل.
- بالنسبة للطلبات شديدة الحساسية (الحذف، نقل البيانات)، قد نطلب تأكيدًا إضافيًا مثل إعادة المصادقة عبر Google OAuth.
- بالنسبة للممثلين المفوَّضين: نسخة من وثيقة التفويض الموقعة أو الوكالة الرسمية.
4. Response Timeline
We are committed to responding to all valid data requests within the legally mandated timeframes:
| Regulation | Initial Response | Maximum Extension |
|---|---|---|
| GDPR (EU/EEA residents) | Within 30 calendar days of receipt of a valid, verified request. | Up to 2 additional months if the request is complex or numerous (we will notify you within the initial 30-day period). |
| CCPA (California residents) | Within 45 calendar days of receipt of a verifiable consumer request. | Up to 45 additional days if reasonably necessary (with prior notice). |
| Other jurisdictions | Within 30 calendar days as a standard practice. | We will notify you if more time is required. |
If we are unable to act on a request (e.g., we cannot verify identity, or an exemption applies), we will inform you of the reason within the applicable timeframe.
٤. الجدول الزمني للرد
نلتزم بالرد على جميع طلبات البيانات الصحيحة ضمن المهل الزمنية المنصوص عليها قانونًا:
| اللائحة | الرد الأولي | أقصى تمديد |
|---|---|---|
| GDPR (مقيمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) | خلال ٣٠ يومًا تقويميًا من استلام طلب صحيح وموثق. | حتى شهرين إضافيين إذا كان الطلب معقدًا أو كثيرًا (سنخطرك خلال فترة الـ٣٠ يومًا الأولى). |
| CCPA (مقيمو كاليفورنيا) | خلال ٤٥ يومًا تقويميًا من استلام طلب مستهلك قابل للتحقق. | حتى ٤٥ يومًا إضافيًا إذا كان ضروريًا بصورة معقولة (مع إشعار مسبق). |
| الولايات القضائية الأخرى | خلال ٣٠ يومًا تقويميًا كممارسة معيارية. | سنخطرك إذا كان هناك حاجة لمزيد من الوقت. |
إذا تعذّر علينا التصرف بناءً على طلب (مثلًا إذا تعذّر التحقق من الهوية أو إذا انطبق استثناء ما)، سنبلغك بالسبب خلال المهلة المنطبقة.
5. Submit Your Request
Use the form below to submit your data request. We will acknowledge receipt by email and begin processing after identity verification is complete.
٥. تقديم طلبك
استخدم النموذج أدناه لتقديم طلب البيانات الخاص بك. سنؤكد استلام طلبك عبر البريد الإلكتروني ونبدأ المعالجة بعد اكتمال التحقق من الهوية.
6. After Submission — What to Expect
After you submit your request, here is what happens next:
- Acknowledgement (within 48 hours): You will receive an email confirming we have received your request and providing a reference number.
- Identity Verification (within 5 business days): We will send a verification link to your registered email address. Your request will not be processed until identity is confirmed.
- Processing: Once verified, we will begin processing your request. Complex requests (e.g., full data exports) may take the full statutory period.
- Completion: We will email you the outcome of your request — either the data you requested, confirmation of deletion/correction, or an explanation if we were unable to fulfil the request.
- Appeals: If you are dissatisfied with our response, you may contact us to escalate, or lodge a complaint with your local data protection authority (e.g., the relevant EU supervisory authority, or the California Privacy Protection Agency).
٦. بعد التقديم — ما الذي يمكن توقعه
بعد تقديم طلبك، إليك ما سيحدث:
- الإقرار بالاستلام (خلال ٤٨ ساعة): ستتلقى بريدًا إلكترونيًا يؤكد استلامنا لطلبك ويتضمن رقمًا مرجعيًا.
- التحقق من الهوية (خلال ٥ أيام عمل): سنرسل رابط تحقق إلى عنوان بريدك الإلكتروني المسجل. لن تتم معالجة طلبك حتى يُؤكَّد هويتك.
- المعالجة: بعد التحقق، سنبدأ في معالجة طلبك. قد تستغرق الطلبات المعقدة (مثل تصدير البيانات الكاملة) المدة القانونية الكاملة.
- الاكتمال: سنرسل إليك بريدًا إلكترونيًا بنتيجة طلبك — إما البيانات التي طلبتها، أو تأكيد الحذف/التصحيح، أو شرح إذا تعذّر علينا تنفيذ الطلب.
- الطعون: إذا لم تكن راضيًا عن ردنا، يمكنك التواصل معنا لتصعيد الأمر، أو تقديم شكوى إلى هيئة حماية البيانات المحلية لديك (مثل هيئة الإشراف الأوروبية المختصة، أو وكالة حماية الخصوصية في كاليفورنيا).
BashWeather