سياسة الخصوصية
هذه الترجمة مقدَّمة للتيسير فقط، والنسخة الألمانية من سياسة الخصوصية هي وحدها الملزمة قانونًا.
حماية بياناتك الشخصية أمر مهم بالنسبة لنا. من خلال سياسة الخصوصية هذه نُطلعك، وفقًا للمادتين 13 و14 من اللائحة العامة لحماية البيانات (DSGVO، المعروفة بالإنجليزية باسم GDPR)، على البيانات الشخصية التي نعالجها عند زيارتك لمتجرنا الإلكتروني على https://jd-parfums.de وعند تقديمك طلبًا. كما نوضّح لك الأغراض التي نعالج البيانات من أجلها، والأساس القانوني لذلك، والجهات التي نُرسل إليها البيانات، والحقوق التي تتمتع بها.
نحصل على معظم البيانات منك مباشرةً. وتصلنا بعض البيانات من أطراف ثالثة: من Google عندما تسجّل الدخول بحسابك في Google (القسم 5.2)، ومن مزوّد خدمات الدفع لدينا Mollie الذي يُبلغنا بدفعتك (القسم 7).
1. المسؤول عن معالجة البيانات وبيانات الاتصال
المسؤول عن معالجة البيانات في هذا المتجر الإلكتروني بالمعنى الوارد في Art. 4 Nr. 7 DSGVO هو مشغّل المتجر الإلكتروني:
JD Parfums
Saar-Park Center
Stummplatz 1
66538 Neunkirchen
Deutschland
البريد الإلكتروني: info@jd-parfums.de
الهاتف وواتساب: +49 176 76787301
إذا كانت لديك أسئلة حول حماية البيانات أو أردت ممارسة حقوقك، يمكنك التواصل معنا في أي وقت عبر بيانات الاتصال المذكورة أعلاه أو عبر نموذج الاتصال الخاص بنا.
2. معلومات عامة والأسس القانونية
البيانات الشخصية هي جميع المعلومات المتعلقة بشخص طبيعي محدَّد الهوية أو قابل لتحديد هويته، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو عنوان IP. ولا نعالج البيانات الشخصية إلا بالقدر اللازم لتشغيل متجرنا الإلكتروني وتنفيذ طلباتك والرد على استفساراتك، أو عند وجود أساس قانوني آخر.
لا نستخدم نحن أنفسنا أي خدمات تحليل أو تتبّع، ولا أي ملفات تعريف ارتباط (Cookies) تسويقية. ولا نرسل نشرات إخبارية، ولا نُجري أي فحص للجدارة الائتمانية.
بحسب الغرض، نستند في المعالجة إلى الأسس القانونية التالية:
- Art. 6 Abs. 1 lit. a DSGVO: موافقتك، التي يمكنك سحبها في أي وقت بأثر مستقبلي
- Art. 6 Abs. 1 lit. b DSGVO: تنفيذ عقد مبرم معك أو اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك
- Art. 6 Abs. 1 lit. c DSGVO: الوفاء بالتزامات قانونية، ولا سيما التزامات الحفظ المقررة بموجب القانون التجاري والضريبي
- Art. 6 Abs. 1 lit. f DSGVO: حماية مصالحنا المشروعة أو مصالح أطراف ثالثة، ما لم ترجح عليها مصالحك وحقوقك وحرياتك الأساسية
- § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz، أي القانون الألماني لحماية البيانات في مجال الاتصالات والخدمات الرقمية): يتطلب تخزين المعلومات على جهازك الطرفي والوصول إليها، كما هو الحال مع ملفات تعريف الارتباط، الحصول على موافقتك (Abs. 1)، ما لم يكن ذلك ضروريًا للغاية لتقديم خدمة طلبتها صراحةً (Abs. 2)
نذكر في كل قسم من الأقسام التالية الأساس القانوني الذي ينطبق في كل حالة على حدة.
3. الاستضافة وملفات سجل الخادم
يعمل متجرنا الإلكتروني على خادم تابع لشركة Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland («Contabo»). وتُخزَّن البيانات في مركز بيانات داخل الاتحاد الأوروبي. وتعالج Contabo البيانات نيابةً عنا.
عند كل زيارة لموقعنا، يسجّل خادم الويب تلقائيًا المعلومات التي يرسلها متصفحك ويحفظها فيما يُعرف بملفات سجل الخادم:
- عنوان IP للجهاز الذي أرسل الطلب
- تاريخ الوصول ووقته
- الصفحة أو الملف الذي تم طلبه (URL)
- الصفحة التي تمت زيارتها قبل ذلك (Referrer-URL)، إذا أرسلها متصفحك
- المتصفح ونظام التشغيل المستخدَمان (User-Agent)
- رمز حالة HTTP (مثلًا ما إذا كان الطلب قد نجح)
نحتاج إلى هذه البيانات لتوفير الموقع من الناحية التقنية، وضمان استقراره وأمانه، واكتشاف الأخطاء أو الهجمات والتصدي لها. ولا نربط بيانات السجل بمصادر بيانات أخرى، ولا نحللها لأغراض تسويقية. الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في التشغيل الآمن والخالي من الأعطال لمتجرنا الإلكتروني.
نحذف بيانات السجل بمجرد أن نتوقف عن الحاجة إليها لهذه الأغراض. وإذا لزم التحقيق في حادث أمني محدد، نحتفظ بالبيانات المعنية إلى حين الانتهاء من التحقيق.
لمزيد من المعلومات: سياسة الخصوصية لدى Contabo GmbH
4. ملفات تعريف الارتباط (Cookies)
ملفات تعريف الارتباط هي ملفات نصية صغيرة يحفظها متصفحك على جهازك الطرفي. ولا يستخدم متجرنا الإلكتروني إلا ملفات تعريف الارتباط الضرورية تقنيًا، التي لا يمكن للمتجر أن يعمل بدونها:
- fleetcart_session: يحتوي على معرّف جلسة عشوائي نربط من خلاله سلة تسوقك وحالة تسجيل دخولك والمرحلة التي بلغتها في إتمام طلبك بك أنت. مدة الصلاحية: 120 دقيقة بعد آخر نشاط لك.
- XSRF-TOKEN: يحمي النماذج من الهجمات القائمة على الطلبات المزوّرة (Cross-Site Request Forgery). مدة الصلاحية: 120 دقيقة.
- show_cookie_bar: يتذكّر أنك أغلقت إشعار ملفات تعريف الارتباط. مدة الصلاحية: 400 يوم.
ملفات تعريف الارتباط هذه ضرورية للغاية لكي نتمكن من تقديم الخدمة التي طلبتها. ويجوز تخزينها على جهازك الطرفي دون موافقتك وفقًا لـ § 25 Abs. 2 Nr. 2 TDDDG. ونستند في معالجة البيانات الشخصية المرتبطة بها إلى Art. 6 Abs. 1 lit. b DSGVO وArt. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في متجر إلكتروني آمن وقادر على العمل.
بما أننا لا نستخدم إلا ملفات تعريف الارتباط الضرورية للغاية، فلا نحتاج إلى موافقتك. ويقتصر الغرض من إشعار ملفات تعريف الارتباط لدينا على إعلامك. ويحتوي الإشعار على الزرّين «رفض» و«قبول»، وكلاهما يُخفي الإشعار فحسب: فزر «قبول» لا يفعّل أي ملفات تعريف ارتباط أو خدمات إضافية، وزر «رفض» لا يمنع تحميل محتويات المزوّدين الآخرين المذكورة في الأقسام 7 و12 و13 و14. ولا نستخدم ملفات تعريف ارتباط للتحليل أو التسويق. أما الخدمات المدمجة التابعة لمزوّدين آخرين، مثل خريطة Google Maps في صفحة الاتصال (القسم 14.1) أو Mollie في صفحة الدفع الخاصة بها (القسم 7)، فقد تضع ملفات تعريف ارتباط خاصة بها.
يمكنك حذف ملفات تعريف الارتباط أو حظرها في أي وقت من خلال إعدادات متصفحك، لكنك لن تتمكن عندئذٍ من استخدام سلة التسوق وتسجيل الدخول وإتمام الطلب. تجد معلومات مفصّلة في سياسة ملفات تعريف الارتباط الخاصة بنا.
5. حساب العميل وتسجيل الدخول باستخدام Google
5.1 حساب العميل
يمكنك أيضًا الطلب لدينا كضيف، فإنشاء حساب عميل أمر اختياري. ويمكنك إنشاؤه عند التسجيل، أو أثناء إتمام الطلب بتحديد خانة «هل تريد إنشاء حساب؟» وتعيين كلمة مرور. ونعالج في هذا السياق على وجه الخصوص اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وكلمة المرور والعناوين التي تحفظها.
في حساب العميل الخاص بك يمكنك الاطلاع على طلباتك وتقييماتك. كما يمكنك هناك إدارة ملفك الشخصي وعناوينك، والاحتفاظ بقائمة أمنيات. ونحفظ البيانات اللازمة لذلك في حسابك. وبعد التسجيل تصلك منا رسالة ترحيب عبر البريد الإلكتروني.
الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO. ونحتفظ بالبيانات طوال مدة وجود حساب العميل الخاص بك. ولا يمكنك حاليًا حذف الحساب من داخل حساب العميل نفسه، لذا يُرجى إرسال رسالة قصيرة إلينا على info@jd-parfums.de. وسنحذف حسابك حينها دون تأخير، ما لم تتعارض مع ذلك التزامات حفظ قانونية (انظر القسم 18). أما بيانات الطلبات التي يتعيّن علينا الاحتفاظ بها، فنقيّدها ونمنع استخدامها لأي غرض آخر.
5.2 تسجيل الدخول باستخدام Google
يمكنك أيضًا تسجيل الدخول باستخدام حسابك في Google («Google Sign-In»). ومزوّد هذه الخدمة هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). ولا تُنقل أي بيانات إلى Google إلا إذا اخترت تسجيل الدخول باستخدام Google. وبعد تأكيدك، ترسل إلينا Google اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي، ونستخدم هذه البيانات لإنشاء حساب العميل الخاص بك أو لربطك بحسابك الحالي. وتعلم Google في هذه العملية أنك تسجّل الدخول إلى متجرنا الإلكتروني، وتتلقى بيانات تقنية مثل عنوان IP الخاص بك.
الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO، إذ نوفّر لك طريقة تسجيل الدخول التي اخترتها لحساب العميل الخاص بك. وتسجيل الدخول باستخدام Google اختياري، ويمكنك أيضًا التسجيل باستخدام عنوان بريدك الإلكتروني وكلمة مرور. وقد تنقل Google البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية (انظر القسم 16).
لمزيد من المعلومات: سياسة الخصوصية لدى Google
6. الطلب وتنفيذ العقد
عندما تطلب من متجرنا الإلكتروني، نعالج البيانات التي نحتاج إليها لتنفيذ عقد الشراء:
- عنوان البريد الإلكتروني ورقم الهاتف
- الاسم الأول واسم العائلة
- عنوان الفاتورة (الشارع ورقم المبنى، الرمز البريدي، المدينة، الدولة)
- عند الاقتضاء، عنوان تسليم مختلف
- عند الاقتضاء، ملاحظتك على الطلب ورمز قسيمة تم استخدامه
- بيانات الطلب مثل رقم الطلب وتاريخه والمنتجات المطلوبة والأسعار وتكاليف الشحن وطريقة الدفع وحالة الدفع
نستخدم هذه البيانات لقبول طلبك ومعالجته: فنشحن البضاعة، ونربط دفعتك بالطلب، ونُعلمك بطلبك وحالته، ونُصدر الفاتورة. كما نستخدمها لمعالجة الاستفسارات وحالات الانسحاب من العقد والإرجاع ومطالبات الضمان القانوني. ونستخدم رقم هاتفك للاستفسارات المتعلقة بطلبك وبالتسليم، وكذلك لتوصيل شحنتك (انظر القسم 8).
الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO. أما بيانات الطلبات والفواتير التي يتعيّن علينا الاحتفاظ بها بموجب أحكام القانون التجاري والضريبي، فنعالجها استنادًا إلى Art. 6 Abs. 1 lit. c DSGVO. تجد تفاصيل إبرام العقد في الشروط والأحكام العامة الخاصة بنا.
إذا طلبت كضيف، فإننا نستخدم بياناتك لهذا الطلب فقط ونحتفظ بها في حدود الالتزامات القانونية. ويمكنك الاطلاع على كيفية عمل البحث عن العنوان وحقل إدخال رقم الهاتف في نموذج الطلب في القسمين 13 و14.
7. معالجة المدفوعات عبر Mollie
نعالج المدفوعات حصريًا عبر مزوّد خدمات الدفع Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande («Mollie»). وبعد إرسال طلبك، نحوّلك إلى صفحة الدفع الخاصة بـ Mollie، حيث تختار طريقة الدفع، مثل iDEAL أو PayPal أو Mastercard أو Visa.
لإتمام الدفع، نرسل إلى Mollie البيانات اللازمة المتعلقة بطلبك، ولا سيما رقم الطلب والمبلغ والعملة. وتُدخل بيانات بطاقتك أو حسابك البنكي مباشرةً لدى Mollie. وتُبلغنا Mollie بما إذا كانت دفعتك قد وصلت ومتى وصلت. وبحسب طريقة الدفع، توفّر لنا Mollie أيضًا معلومات إضافية عن الدفع، مثل اسم الشخص الذي قام بالدفع، أو رقم الحساب المستخدَم (IBAN)، أو بيانات جزئية من البطاقة. ولا نتلقى بيانات البطاقة الكاملة.
بحسب طريقة الدفع، تنقل Mollie البيانات إلى خدمات الدفع المشاركة، مثل شبكات البطاقات أو البنوك أو PayPal. وتعالج Mollie بياناتك جزئيًا بصفتها جهة مسؤولة مستقلة، مثلًا للوفاء بالتزامات قانونية (كمنع غسل الأموال) ولمنع الاحتيال. وفي هذا الإطار قد تُجري Mollie وخدمات الدفع المشاركة عمليات فحص آلية خاصة بها.
كما نحمّل في صفحة الطلب لدينا نصًا برمجيًا (Script) من Mollie (js.mollie.com). وفي هذه العملية يُنقل عنوان IP الخاص بك ومعلومات تقنية عن متصفحك إلى Mollie.
الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO. وبالنسبة إلى تحميل النص البرمجي الخاص بـ Mollie في صفحة الطلب، يُعدّ Art. 6 Abs. 1 lit. f DSGVO أساسًا قانونيًا إضافيًا. وتتمثل مصلحتنا المشروعة في معالجة آمنة للمدفوعات.
لمزيد من المعلومات: سياسة الخصوصية لدى Mollie
8. الشحن عبر Sendcloud
لشحن الطرود نستخدم منصة الشحن التابعة لشركة Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande («Sendcloud»). ولشحن طلبك نرسل إلى Sendcloud اسمك وعنوان التسليم وعنوان بريدك الإلكتروني ورقم هاتفك، إضافةً إلى قيمة الطلب، وعند الاقتضاء رقم الطلب وبيانات المنتجات المطلوبة (معرّف المنتج، الكمية، الوزن، القيمة)، وننشئ بها ملصق الشحن. وتعالج Sendcloud هذه البيانات نيابةً عنا.
تتلقى شركة الشحن التي توصل شحنتك اسمك وعنوان التسليم. وبحسب شركة الشحن، تتلقى أيضًا عنوان بريدك الإلكتروني أو رقم هاتفك، لكي تتمكن من إبلاغك مسبقًا بالتسليم أو التواصل معك في حال حدوث مشكلات في التسليم. وتعالج شركة الشحن البيانات وفقًا لسياسات الخصوصية الخاصة بها.
الأساس القانوني لإنشاء ملصق الشحن وللتسليم هو Art. 6 Abs. 1 lit. b DSGVO. وبقدر ما نُرسل عنوان بريدك الإلكتروني ورقم هاتفك إلى شركة الشحن لأغراض إشعارات التسليم، فإن الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO، وتتمثل مصلحتنا المشروعة في تسليم سلس يتم إعلامك بموعده مسبقًا. ويمكنك الاعتراض على هذه المشاركة في أي وقت (انظر القسم 20)، مثلًا عبر البريد الإلكتروني إلى info@jd-parfums.de. وعندئذٍ لن نُرسل بخصوص شحناتك سوى اسمك وعنوان التسليم.
لمزيد من المعلومات: سياسة الخصوصية لدى Sendcloud
9. إرسال رسائل البريد الإلكتروني عبر Zoho Mail
نرسل إليك رسائل البريد الإلكتروني التالية المتعلقة بطلبك وبحساب العميل الخاص بك:
- تأكيد الطلب أو الفاتورة
- إشعارات عند تغيّر حالة طلبك (مثل: قيد الانتظار، بانتظار الدفع، قيد المعالجة، مكتمل، مُعلَّق، ملغى أو مُسترَد)
- رسالة ترحيب بعد التسجيل
نرسل هذه الرسائل من العنوان info@jd-parfums.de عبر خدمة البريد الإلكتروني Zoho Mail التابعة لشركة Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande («Zoho»). وتُعالَج البيانات في مركز بيانات داخل الاتحاد الأوروبي، وتعالجها Zoho نيابةً عنا. وتشمل البيانات المعالَجة عنوان بريدك الإلكتروني واسمك ومحتوى الرسالة المعنية، مثل بيانات طلبك. كما تمر عبر Zoho Mail بقية مراسلاتنا معك عبر البريد الإلكتروني، مثل الردود على استفساراتك. وبشأن إمكانية الوصول إلى البيانات من دول خارج الاتحاد الأوروبي، انظر القسم 16.
الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO، وبالنسبة إلى الإرسال التقني Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في تواصل موثوق وآمن عبر البريد الإلكتروني. ولا نرسل رسائل إعلانية ولا نشرات إخبارية.
لمزيد من المعلومات: سياسة الخصوصية لدى Zoho
10. التواصل معنا
10.1 نموذج الاتصال
يمكنك إرسال رسالة إلينا عبر نموذج الاتصال. ونعالج في هذه الحالة عنوان بريدك الإلكتروني وموضوع الرسالة ونصها، وكذلك أي بيانات أخرى تقدّمها طوعًا في رسالتك، ونستخدم هذه البيانات لمعالجة استفسارك والرد عليه.
10.2 البريد الإلكتروني والهاتف
عندما تتواصل معنا عبر البريد الإلكتروني أو الهاتف، نعالج للغرض نفسه عنوان بريدك الإلكتروني أو رقم هاتفك، واسمك (إن ذكرته)، ومحتوى استفسارك.
10.3 واتساب (WhatsApp)
تجد في جميع الصفحات زرًا يمكنك من خلاله مراسلتنا عبر واتساب. وهذا الزر مجرد رابط بسيط إلى wa.me. وطالما أنك تتصفح صفحاتنا فقط، لا تُنقل أي بيانات إلى واتساب. ولا يتلقى المزوّد WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (وهي شركة تابعة لمجموعة Meta) بياناتك إلا عندما تنقر على الزر وتستخدم واتساب.
تعالج واتساب حينئذٍ، وفقًا لسياسات الخصوصية الخاصة بها، على وجه الخصوص رقم هاتفك واسم ملفك الشخصي وبيانات الاتصال والاستخدام، إضافةً إلى الرسائل التي ترسلها إلينا. وقد تُنقل البيانات في هذا الإطار أيضًا إلى Meta Platforms, Inc. في الولايات المتحدة الأمريكية (انظر القسم 16). أما نحن فنعالج رقم هاتفك واسم ملفك الشخصي ورسائلك للرد على استفسارك.
استخدام واتساب اختياري. يُرجى عدم إرسال بيانات حساسة إلينا عبر واتساب، ويمكنك بدلًا من ذلك التواصل معنا في أي وقت عبر البريد الإلكتروني أو الهاتف أو نموذج الاتصال.
لمزيد من المعلومات: سياسة الخصوصية لدى WhatsApp
10.4 الأساس القانوني ومدة التخزين
إذا كان استفسارك يتعلق بطلب أو بإبرام عقد محتمل، فإن الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO. وفي جميع الحالات الأخرى يكون الأساس القانوني Art. 6 Abs. 1 lit. f DSGVO، وتتمثل مصلحتنا المشروعة حينئذٍ في الرد على الاستفسارات الموجّهة إلينا. ونحذف استفسارك بمجرد الانتهاء من معالجته نهائيًا، ما لم توجد التزامات حفظ قانونية.
11. تقييمات المنتجات
يمكنك تقييم منتجاتنا، حتى من دون حساب عميل. ونعالج في هذه الحالة الاسم الذي تُدخله، وتقييمك بالنجوم، وتعليقك، وتاريخ التقييم. وإذا كنت مسجّل الدخول، نربط التقييم بحساب العميل الخاص بك، حيث يمكنك رؤيته تحت «تقييماتي».
تظهر التقييمات فور إرسالها، ويمكن لجميع زوار موقعنا رؤيتها مع الاسم الذي أدخلته. ولست ملزمًا بذكر اسمك الكامل، إذ يكفي اسمك الأول أو اسم مستعار. ولا نتحقق مما إذا كانت التقييمات صادرة عن أشخاص اشتروا المنتج أو استخدموه فعلًا.
الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في إتاحة تجارب العملاء الآخرين للمهتمين بالشراء. وتقديم التقييم أمر اختياري. ويبقى تقييمك منشورًا إلى أن تطلب منا حذفه أو نقوم نحن بإزالته، مثلًا لمخالفته القانون الساري. ولطلب الحذف تكفي رسالة بسيطة دون أي شكليات إلى info@jd-parfums.de.
12. خطوط Google (Google Fonts)
تحمّل صفحاتنا خطوطًا («Google Fonts») من خوادم Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»)، وتحديدًا من fonts.googleapis.com وfonts.gstatic.com. ولهذا الغرض يتصل متصفحك بخوادم Google عند كل زيارة لصفحة، ويُنقل في هذه العملية عنوان IP الخاص بك ومعلومات تقنية عن متصفحك إلى Google. وقد تُنقل البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية (انظر القسم 16).
الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في عرض موحّد وجذّاب لمتجرنا الإلكتروني.
لمزيد من المعلومات: سياسة الخصوصية لدى Google
13. المحتويات المقدَّمة عبر cdnjs (Cloudflare)
عبر شبكة توصيل المحتوى cdnjs نحمّل في معظم الصفحات ملف تنسيق (Stylesheet) لرموز أعلام الدول، وفي صفحة الطلب مكتبة برمجية لحقل إدخال رقم الهاتف. والجهة المشغّلة لـ cdnjs هي Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA («Cloudflare»). ولهذا الغرض يتصل متصفحك بخوادم Cloudflare، ويُنقل في هذه العملية عنوان IP الخاص بك ومعلومات تقنية عن متصفحك. وشركة Cloudflare حاصلة على شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) (انظر القسم 16).
الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في عرض سريع وموثوق وخالٍ من الأخطاء لمتجرنا الإلكتروني.
لمزيد من المعلومات: سياسة الخصوصية لدى Cloudflare
14. خرائط Google (Google Maps)
14.1 الخريطة في صفحة الاتصال
في صفحة الاتصال لدينا خريطة مدمجة من Google Maps (maps.google.com) تُظهر موقعنا. والمزوّد هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). وعند فتح صفحة الاتصال، يحمّل متصفحك الخريطة تلقائيًا من خوادم Google، ويُنقل في هذه العملية عنوان IP الخاص بك ومعلومات تقنية عن متصفحك إلى Google. وقد تضع Google ملفات تعريف ارتباط خاصة بها وتعالج بيانات عن زيارتك. وإذا كنت لا ترغب في ذلك، يمكنك التواصل معنا أيضًا عبر البريد الإلكتروني أو الهاتف أو واتساب دون فتح صفحة الاتصال.
الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في عرض موقعنا بطريقة تسهّل عليك العثور علينا. وقد تُنقل البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية (انظر القسم 16).
14.2 البحث عن العنوان أثناء إتمام الطلب
في نموذج الطلب يمكنك الاستعانة بـ Google عند إدخال عنوانك. ولهذا نستخدم Google Maps Places API وGeocoding API التابعتين لشركة Google Ireland Limited («Google»). وعند فتح صفحة الطلب، يحمّل متصفحك لهذا الغرض تلقائيًا شيفرة برمجية من Google Maps، ويُنقل في هذه العملية عنوان IP الخاص بك ومعلومات تقنية عن متصفحك إلى Google. وعند إدخال عنوانك، يرسل متصفحك الأحرف المُدخلة إلى Google، لكي تتمكن Google من عرض اقتراحات عناوين مناسبة. وإذا اخترت أحد الاقتراحات، تُملأ حقول العنوان تلقائيًا. ويمكنك دائمًا إدخال عنوانك دون استخدام هذه الوظيفة.
كما يمكنك تحديد عنوانك استنادًا إلى موقع جهازك. ولا يحدث ذلك إلا إذا نقرت على الزر المخصص لذلك وسمحت صراحةً بالوصول إلى الموقع في متصفحك. وعندئذٍ يُرسَل موقع جهازك إلى Google لتحديد العنوان المناسب. ويمكنك سحب هذا الإذن في أي وقت من خلال إعدادات متصفحك.
الأساس القانوني للبحث عن العنوان هو Art. 6 Abs. 1 lit. f DSGVO. وتتمثل مصلحتنا المشروعة في إدخال مريح وصحيح للعنوان يُجنّب تسليم الشحنات إلى عناوين خاطئة. أما تحديد موقعك فأساسه القانوني موافقتك وفقًا لـ Art. 6 Abs. 1 lit. a DSGVO و§ 25 Abs. 1 TDDDG، التي تمنحها من خلال السماح بالوصول إلى الموقع في متصفحك. وقد تُنقل البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية (انظر القسم 16).
لمزيد من المعلومات: سياسة الخصوصية لدى Google
15. روابط شبكات التواصل الاجتماعي
تجد في تذييل موقعنا روابط إلى Facebook وInstagram وTikTok وYouTube. كما يمكنك التوصية بالمنتجات لغيرك عبر روابط المشاركة، مثل Facebook أو X (Twitter) أو LinkedIn أو Tumblr أو WhatsApp أو Telegram. وهذه كلها روابط بسيطة، وليست إضافات (Plugins) مدمجة، لذلك لا تُنقل أي بيانات إلى هؤلاء المزوّدين عند تصفّح صفحاتنا. ولا تنتقل إلى موقع المزوّد المعني إلا عندما تنقر على أحد الروابط، ومن تلك اللحظة تسري سياسات الخصوصية الخاصة به.
16. نقل البيانات إلى دول ثالثة
يقع مقر مزوّدي الخدمات الذين نتعامل معهم في الاستضافة والدفع والشحن والبريد الإلكتروني داخل الاتحاد الأوروبي. غير أن البيانات الشخصية قد تُنقل في الحالات التالية إلى دول خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (دول ثالثة)، ولا سيما إلى الولايات المتحدة الأمريكية:
- إلى Google LLC: عند كل زيارة لصفحة بسبب تحميل Google Fonts، وعند فتح صفحة الاتصال بسبب خريطة Google Maps المدمجة، وعند تسجيل الدخول باستخدام Google، وعند البحث عن العنوان عبر Google أثناء إتمام الطلب
- إلى Cloudflare, Inc.: عند تحميل محتويات عبر cdnjs
- إلى Meta Platforms, Inc.: عند استخدام واتساب
- عند إرسال رسائل البريد الإلكتروني: قد تعالج مجموعة Zoho، في إطار التشغيل والدعم الفني، البيانات أيضًا في دول خارج الاتحاد الأوروبي تمارس فيها نشاطها، بما في ذلك الولايات المتحدة الأمريكية. ويتم ذلك استنادًا إلى البنود التعاقدية القياسية للاتحاد الأوروبي.
- عند الدفع بالبطاقة أو عبر PayPal: قد تنقل خدمات الدفع المعنية (مثل Visa وMastercard وPayPal)، بصفتها جهات مسؤولة مستقلة، البيانات إلى دول ثالثة أيضًا، مثل الولايات المتحدة الأمريكية.
بالنسبة إلى الولايات المتحدة الأمريكية، أصدرت المفوضية الأوروبية في 10 يوليو 2023 قرار كفاية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) (Art. 45 DSGVO). ويشهد هذا القرار بأن الشركات الحاصلة على شهادة بموجب هذا الإطار توفّر مستوى ملائمًا من حماية البيانات. وبحسب علمنا، فإن الشركات الأمريكية المذكورة Google LLC وCloudflare, Inc. وMeta Platforms, Inc. حاصلة على هذه الشهادة. تجد القائمة المحدّثة على dataprivacyframework.gov.
إذا تعذّر الاستناد في نقل البيانات إلى قرار الكفاية، فإنه يتم استنادًا إلى ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي (Art. 46 Abs. 2 lit. c DSGVO). ويمكنك أن تطلب منا نسخة من البنود التعاقدية القياسية، كما أن هذه البنود منشورة على الموقع الإلكتروني للمفوضية الأوروبية.
17. الجهات المتلقية للبيانات الشخصية
لا نُرسل بياناتك الشخصية إلى أي جهة إلا إذا كان ذلك ضروريًا للأغراض المذكورة في سياسة الخصوصية هذه، أو إذا كنا ملزمين بذلك قانونًا، أو إذا منحت موافقتك. والجهات المتلقية أو فئاتها هي:
| الجهة المتلقية | الغرض | المقر |
|---|---|---|
| Contabo GmbH | استضافة المتجر الإلكتروني | ميونخ، ألمانيا |
| Zoho Corporation B.V. (Zoho Mail) | إرسال رسائل البريد الإلكتروني الخاصة بالطلبات والحسابات، والمراسلات عبر البريد الإلكتروني | أوترخت، هولندا (معالجة البيانات في مركز بيانات داخل الاتحاد الأوروبي) |
| Mollie B.V. | معالجة المدفوعات | أمستردام، هولندا |
| خدمات الدفع (مثل شبكات البطاقات والبنوك وPayPal) | تنفيذ طريقة الدفع التي اخترتها | بحسب طريقة الدفع، وقد يكون ذلك خارج الاتحاد الأوروبي أيضًا |
| Sendcloud B.V. | إنشاء ملصقات الشحن | آيندهوفن، هولندا |
| شركات الشحن | توصيل شحنتك | بحسب شركة الشحن |
| Google Ireland Limited (وعند الاقتضاء Google LLC) | توفير الخطوط (Google Fonts)، وعرض الخريطة في صفحة الاتصال، وتسجيل الدخول باستخدام Google، والبحث عن العنوان أثناء إتمام الطلب | دبلن، أيرلندا؛ وعند الاقتضاء الولايات المتحدة الأمريكية |
| Cloudflare, Inc. (cdnjs) | توفير ملف تنسيق ومكتبة برمجية | سان فرانسيسكو، الولايات المتحدة الأمريكية |
| WhatsApp Ireland Limited (مجموعة Meta) | التواصل عبر واتساب، فقط إذا كنت تستخدم واتساب | دبلن، أيرلندا؛ وعند الاقتضاء الولايات المتحدة الأمريكية |
| الجمهور (زوار موقعنا) | تقييمات المنتجات المنشورة مع الاسم المُدخل | متاحة للاطلاع في جميع أنحاء العالم |
نُبرم مع مزوّدي الخدمات الذين يعالجون البيانات الشخصية نيابةً عنا عقود معالجة بيانات وفقًا لـ Art. 28 DSGVO، ويشمل ذلك على وجه الخصوص Contabo (الاستضافة) وZoho (إرسال البريد الإلكتروني) وSendcloud (تنفيذ الشحن). ولا نُرسل البيانات إلى الجهات العامة، مثل السلطات الضريبية أو سلطات الملاحقة الجنائية، إلا إذا كنا ملزمين بذلك قانونًا.
18. مدة التخزين
لا نخزّن البيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض المعني أو التي تقتضيها فترات الحفظ القانونية، وتفصيل ذلك كما يلي:
- ملفات سجل الخادم: إلى أن نتوقف عن الحاجة إليها لتشغيل الموقع بشكل آمن (انظر القسم 3)
- ملفات تعريف الارتباط: طوال مدد الصلاحية المذكورة في القسم 4
- حساب العميل: إلى أن نحذف حسابك بناءً على طلبك
- بيانات الطلبات والفواتير والمدفوعات: طوال المدة التي تفرضها فترات الحفظ القانونية (§ 257 HGB، أي القانون التجاري الألماني، و§ 147 AO، أي القانون الضريبي العام الألماني): الدفاتر التجارية وقوائم الجرد والقوائم المالية السنوية 10 سنوات، ومستندات القيد المحاسبي مثل الفواتير 8 سنوات، والمراسلات التجارية الواردة والصادرة 6 سنوات. وتبدأ المدة بنهاية السنة التقويمية التي نشأ فيها المستند، وحتى انقضاء هذه المدة نقيّد البيانات ونمنع استخدامها لأغراض أخرى.
- طلبات التواصل: إلى أن ننتهي من معالجة استفسارك نهائيًا، ما لم توجد التزامات حفظ (كما هو الحال بالنسبة إلى المراسلات التجارية)
- تقييمات المنتجات: طوال مدة نشر التقييم
بعد انقضاء المدة المعنية نحذف البيانات.
19. حقوقك
بموجب DSGVO تتمتع بالحقوق التالية:
- الحق في الاطلاع على البيانات الشخصية التي نعالجها عنك (Art. 15 DSGVO)
- الحق في التصحيح للبيانات غير الصحيحة واستكمال البيانات الناقصة (Art. 16 DSGVO)
- الحق في حذف بياناتك، ما لم تتعارض مع ذلك التزامات قانونية أو أسباب أخرى (Art. 17 DSGVO)
- الحق في تقييد المعالجة (Art. 18 DSGVO)
- الحق في نقل البيانات: تحصل على البيانات التي قدمتها لنا بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، إذا كانت المعالجة تستند إلى موافقتك أو إلى عقد وتتم بوسائل آلية (Art. 20 DSGVO)
- الحق في الاعتراض على المعالجة (Art. 21 DSGVO، انظر القسم 20)
- الحق في سحب الموافقة بأثر مستقبلي (Art. 7 Abs. 3 DSGVO). وتظل المعالجة التي تمت قبل السحب مشروعة.
- الحق في تقديم شكوى إلى سلطة رقابية (Art. 77 DSGVO، انظر القسم 21)
لممارسة حقوقك تكفي رسالة بسيطة دون أي شكليات إلى info@jd-parfums.de. وإذا كانت لدينا شكوك مبررة في كون الطلب صادرًا عنك، فيجوز لنا، حمايةً لك، أن نطلب منك إثبات هويتك.
20. الحق في الاعتراض وفقًا لـ Art. 21 DSGVO
إذا كنا نعالج بياناتك الشخصية استنادًا إلى Art. 6 Abs. 1 lit. f DSGVO (المصالح المشروعة)، فمن حقك أن تعترض على هذه المعالجة في أي وقت لأسباب تتعلق بوضعك الخاص. وينطبق ذلك أيضًا على التنميط (Profiling) القائم على هذا الحكم. وفي حال اعتراضك نتوقف عن معالجة بياناتك، إلا إذا تمكنا من إثبات وجود أسباب مشروعة وقاهرة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تهدف إلى إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.
إذا كانت بياناتك الشخصية تُعالَج لأغراض التسويق المباشر، فيمكنك الاعتراض على هذه المعالجة في أي وقت، وعندئذٍ لن نعالج بياناتك لهذا الغرض بعد ذلك. ولا نستخدم بياناتك حاليًا لأغراض التسويق المباشر.
يمكنك توجيه اعتراضك إلينا دون أي شكليات، مثلًا عبر البريد الإلكتروني إلى info@jd-parfums.de.
21. الحق في تقديم شكوى إلى سلطة رقابية
يحق لك تقديم شكوى إلى سلطة رقابية مختصة بحماية البيانات إذا كنت ترى أن معالجة بياناتك الشخصية تخالف DSGVO (Art. 77 DSGVO)، دون المساس بسبل الانتصاف الإدارية أو القضائية الأخرى. ويمكنك على وجه الخصوص التوجه إلى السلطة الرقابية في الدولة العضو التي يقع فيها محل إقامتك المعتاد أو مكان عملك أو مكان المخالفة المزعومة. والسلطة المختصة بنا هي:
Unabhängiges Datenschutzzentrum Saarland (المركز المستقل لحماية البيانات في ولاية زارلاند)
Fritz-Dobisch-Straße 12
66111 Saarbrücken
الهاتف: 0681 94781-0
البريد الإلكتروني: poststelle@datenschutz.saarland.de
الموقع الإلكتروني: www.datenschutz.saarland.de
22. الالتزام بتقديم البيانات
لست ملزمًا قانونًا ولا تعاقديًا بتقديم بيانات شخصية إلينا. غير أننا نحتاج، لإبرام عقد الشراء وتنفيذه، إلى البيانات المطلوبة على أنها إلزامية في نموذج الطلب، ومن دونها لا يمكننا قبول طلبك وتنفيذه. وجميع البيانات الأخرى اختيارية، مثل بيانات حساب العميل أو ملاحظة الطلب أو التقييمات أو طلبات التواصل. أما البيانات التي تُنقل تقنيًا عند كل زيارة لصفحة (القسم 3)، فهي ضرورية لاستخدام الموقع.
23. عدم اتخاذ قرارات آلية
لا نستخدم نحن أنفسنا أي عملية لاتخاذ القرارات بصورة آلية ولا أي تنميط بالمعنى الوارد في Art. 22 DSGVO. وقد تُجري خدمات الدفع المشاركة في عملية الدفع، بصفتها جهات مسؤولة مستقلة، عمليات فحص آلية، مثلًا لمنع الاحتيال (انظر القسم 7).
24. التشفير عبر SSL أو TLS
يستخدم موقعنا لأسباب أمنية التشفير عبر SSL أو TLS، الذي يحمي المحتويات السرية، مثل طلباتك وبيانات تسجيل الدخول وطلبات التواصل، أثناء نقلها. ويمكنك التعرّف على الاتصال المشفّر من خلال أن العنوان في متصفحك يبدأ بـ «https://». وعندما يكون التشفير مفعّلًا، لا يستطيع الغير الاطلاع بسهولة على البيانات التي ترسلها إلينا أثناء نقلها.
25. التعديلات على سياسة الخصوصية هذه
نعدّل سياسة الخصوصية هذه عندما يطرأ تغيير على متجرنا الإلكتروني أو على الخدمات المستخدَمة أو على المتطلبات القانونية. وتسري دائمًا النسخة الحالية المنشورة في هذه الصفحة.
آخر تحديث: سبتمبر 2026