سياسة الخصوصية

1. حماية البيانات باختصار

إن حماية بياناتكم الشخصية أمر مهم بالنسبة إلينا. نحن نعالج بياناتكم حصريًا استنادًا إلى الأحكام القانونية، ولا سيما اللائحة العامة لحماية البيانات (GDPR)، والقانون الاتحادي الألماني لحماية البيانات (BDSG)، والقانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG). تُعلمكم هذه السياسة بالبيانات التي نعالجها عند زيارة متجرنا الإلكتروني freshlens.eu وعند تقديم الطلبات وعند التواصل معنا، وبأسباب ذلك، وبالحقوق التي تتمتعون بها.

2. الجهة المسؤولة (المتحكم في البيانات)

الجهة المسؤولة عن معالجة البيانات هي:

Freshlens.eu، المالك: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen، ألمانيا
البريد الإلكتروني: support@freshlens.eu

لم نعيّن مسؤولًا لحماية البيانات، إذ لسنا ملزمين بذلك قانونًا. وفي حال وجود أسئلة تتعلق بحماية البيانات يمكنكم التواصل معنا عبر عنوان البريد الإلكتروني المذكور أعلاه.

3. الاستضافة ونظام المتجر وملفات سجل الخادم

يعمل متجرنا الإلكتروني على منصة Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32، أيرلندا، وكذلك Shopify Inc., Ottawa، كندا، وشركات أخرى تابعة). تعالج Shopify البيانات نيابةً عنا (معالجة بالنيابة وفقًا للمادة 28 من GDPR) لتشغيل المتجر وإدارة الطلبات والعملاء والحماية من إساءة الاستخدام. عند زيارة صفحاتنا تُعالَج في ملفات سجل الخادم بيانات ضرورية تقنيًا مثل عنوان IP والتاريخ والوقت والصفحة التي تمت زيارتها ومعلومات المتصفح والجهاز. الأساس القانوني هو المادة 6(1)(و) من GDPR (المصلحة المشروعة في تشغيل آمن ومستقر للمتجر). قد تعالج Shopify البيانات أيضًا في دول ثالثة مثل كندا والولايات المتحدة. ويستند النقل إلى قرار المفوضية الأوروبية بشأن كفاية مستوى الحماية (كندا، EU-US Data Privacy Framework) أو إلى البنود التعاقدية القياسية للاتحاد الأوروبي.

بالإضافة إلى ذلك، توفر Shopify الخطوط والمحتوى عبر شبكات توصيل المحتوى الخاصة بها (cdn.shopify.com، fonts.shopifycdn.com)، مما يؤدي إلى نقل عنوان IP الخاص بكم إلى هذه الخوادم (المادة 6(1)(و) من GDPR).

4. ملفات تعريف الارتباط والموافقة والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط (الكوكيز) وتقنيات مماثلة (مثل التخزين المحلي والبكسلات). نستخدم التقنيات الضرورية تقنيًا (مثل سلة التسوق وإتمام الطلب والأمان وحفظ اختياراتكم بشأن ملفات تعريف الارتباط) دون موافقة (الفقرة 25 (2) البند 2 من TDDDG، والمادة 6(1)(و) من GDPR). أما جميع التقنيات الأخرى، ولا سيما لأغراض الإحصاء والتسويق، فلا نستخدمها إلا بموافقتكم (الفقرة 25 (1) من TDDDG، والمادة 6(1)(أ) من GDPR). عند زيارتكم الأولى يمكنكم عبر شريط الموافقة اختيار الفئات التي ترغبون في السماح بها. يمكنكم سحب موافقتكم أو تغييرها في أي وقت بأثر مستقبلي من خلال إعدادات ملفات تعريف الارتباط في موقعنا. ولا يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

5. الطلب وتنفيذ العقد

عند تقديم طلب نعالج الاسم وعنوان الفوترة وعنوان التسليم وعنوان البريد الإلكتروني، ورقم الهاتف اختياريًا، وبيانات الطلب (المنتجات والأسعار ووقت الطلب)، وطريقة الدفع المختارة وحالة الدفع، وكذلك بيانات تتبّع الشحنة. والغرض من ذلك هو تنفيذ عقد البيع والتسليم ومعالجة الدفع وخدمة العملاء ومعالجة المرتجعات. الأساس القانوني هو المادة 6(1)(ب) من GDPR. وبسبب التزامات الاحتفاظ المنصوص عليها في القانونين التجاري والضريبي (منها الفقرة 147 من قانون الضرائب الألماني (AO)، والفقرة 257 من القانون التجاري الألماني (HGB)) نحتفظ ببيانات الطلبات والفواتير لمدة تصل إلى 10 سنوات (المادة 6(1)(ج) من GDPR). إن تقديم بياناتكم ضروري لإبرام العقد؛ وبدونها لا يمكننا تنفيذ الطلب.

لمنع الاحتيال في الدفع وإساءة الاستخدام تحلل Shopify الطلبات آليًا (تحليل الاحتيال). الأساس القانوني هو مصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(و) من GDPR). يجوز لنا تعليق الطلبات عالية المخاطر للمراجعة اليدوية أو رفضها.

6. حساب العميل

إذا أنشأتم حساب عميل، فإننا نحفظ بيانات حسابكم وسجل طلباتكم حتى تتمكنوا من الاطلاع على طلباتكم وإتمام الطلبات المستقبلية بشكل أسرع (المادة 6(1)(ب) من GDPR). يمكنكم طلب حذف حسابكم في أي وقت. وقد تحول التزامات الاحتفاظ القانونية دون حذف بعض البيانات.

7. معالجة الدفع

لمعالجة الدفع نُرسل البيانات اللازمة لذلك إلى مزودي خدمات الدفع الذين تختارونهم (المادة 6(1)(ب) من GDPR). وهم حسب الاختيار:

• Shopify Payments (بطاقة الائتمان، Apple Pay، Google Pay، وربما طرق دفع أخرى) عبر Shopify ومزود خدمات الدفع التابع لها Stripe Payments Europe, Ltd.، أيرلندا؛
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (حماية البيانات: paypal.com/de/legalhub/paypal/privacy-full)؛
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm، السويد (حماية البيانات: klarna.com/de/datenschutz). عند الشراء مقابل فاتورة قد تجري Klarna فحصًا للهوية والجدارة الائتمانية وتتخذ في هذا السياق قرارات آلية. الجهة المسؤولة عن هذه المعالجة هي Klarna؛ وتجدون المعلومات المتعلقة بذلك في سياسة الخصوصية الخاصة بها؛
• Apple Pay (Apple Distribution International Ltd., Cork، أيرلندا) وGoogle Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا). ولا تُرسَل بيانات بطاقتكم إلينا في هذه الحالة.

إذا اخترتم طريقة الدفع التحويل البنكي (الدفع المسبق)، فلا يشارك أي مزود خدمات دفع خارجي: إذ تقومون بالتحويل مباشرةً إلى حسابنا التجاري لدى بنكنا. ولا نتلقى في هذه الحالة سوى بيانات التحويل المعتادة (منها الاسم وIBAN وبيان الدفع) التي يوفرها لنا بنكنا لمطابقة الدفعة الواردة (المادة 6(1)(ب) من GDPR).

لا نتلقى بيانات الدفع (مثل أرقام البطاقات الكاملة). ولا نرى سوى معلومات مثل حالة الدفع وطريقة الدفع.

8. الشحن وتتبّع الشحنات

للتسليم نُرسل الاسم وعنوان التسليم، وعند الضرورة أو إذا قدّمتموهما، عنوان البريد الإلكتروني أو رقم الهاتف إلى شركة الشحن DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) (المادة 6(1)(ب) من GDPR). إذا رغبتم في ذلك، تستخدم DHL عنوان بريدكم الإلكتروني لإشعارات التسليم، شريطة أن تكونوا قد وافقتم على ذلك لدى DHL (المادة 6(1)(أ) من GDPR). ولتتبّع الشحنات نستخدم تطبيقًا لتتبّع الشحنات (Track123) يعالج بيانات الطلب والشحنة (الاسم، رقم الطلب، رقم الشحنة، حالة التسليم) لعرض حالة شحنتكم (المادة 6(1)(ب) و(و) من GDPR).

9. التواصل (نموذج التواصل، البريد الإلكتروني، WhatsApp)

عندما تتواصلون معنا عبر نموذج التواصل أو البريد الإلكتروني أو WhatsApp، نعالج بياناتكم (الاسم، بيانات الاتصال، محتوى الرسالة، وربما رقم الطلب) لمعالجة استفساركم (المادة 6(1)(ب) أو (و) من GDPR). نحذف البيانات بمجرد أن تصبح غير ضرورية للغرض ولا تحول دون ذلك التزامات احتفاظ قانونية، وعادةً بعد اكتمال المعالجة وانقضاء مدد الضمان أو التقادم. في حالة WhatsApp يتم التواصل عبر WhatsApp Ireland Limited (مجموعة Meta)؛ وقد تُنقَل البيانات الوصفية (الميتاداتا) إلى الولايات المتحدة. ويمكنكم بدلًا من ذلك مراسلتنا في أي وقت عبر البريد الإلكتروني أو نموذج التواصل. استخدام WhatsApp اختياري، وتُعدّ رسالتكم موافقةً على معالجة البيانات التي تشاركونها (المادة 6(1)(أ) من GDPR).

10. النشرة الإخبارية والتسويق عبر البريد الإلكتروني (Klaviyo)

عند اشتراككم في نشرتنا الإخبارية نعالج عنوان بريدكم الإلكتروني وربما بيانات اختيارية أخرى (مثل الاسم الأول) لإرسال المعلومات والعروض وحملات الخصم إليكم. وإذا أضفتم تاريخ ميلادكم، فإننا نستخدمه حصريًا عبر أداة التسويق بالبريد الإلكتروني Klaviyo لإرسال خصم إليكم بمناسبة عيد ميلادكم؛ ولا نجمع تاريخ الميلاد لأي غرض آخر. يتم الاشتراك بإجراء التأكيد المزدوج (Double-Opt-In)؛ حيث تتلقون رسالة تأكيد عبر البريد الإلكتروني. الأساس القانوني هو موافقتكم (المادة 6(1)(أ) من GDPR، والفقرة 7 (2) البند 3 من القانون الألماني لمكافحة المنافسة غير المشروعة (UWG)). ونقيس في هذا الإطار ما إذا كنتم تفتحون رسائلنا وكيفية ذلك والروابط التي تنقرون عليها، بهدف تحسين محتوانا. يمكنكم سحب موافقتكم في أي وقت، مثلًا عبر رابط إلغاء الاشتراك في كل رسالة أو بمراسلتنا عبر البريد الإلكتروني. ونحتفظ ببياناتكم حتى سحب الموافقة.

نستعين بـ Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110، الولايات المتحدة، كمزود خدمة (معالجة بالنيابة). ويستند النقل إلى الولايات المتحدة إلى EU-US Data Privacy Framework أو إلى البنود التعاقدية القياسية للاتحاد الأوروبي. كما تستخدم Klaviyo على موقعنا ملفات تعريف ارتباط ونصوصًا برمجية لربط الزيارات بالاشتراكات؛ ويتم ذلك فقط بموافقتكم (البند 4). إذا اشتريتم منا سلعًا وحصلنا في هذا الإطار على عنوان بريدكم الإلكتروني، جاز لنا إرسال إعلانات بالبريد الإلكتروني عن سلعنا المماثلة دون موافقة صريحة، ما لم تعترضوا على هذا الاستخدام (الفقرة 7 (3) من UWG). ويمكنكم الاعتراض على هذا الاستخدام في أي وقت دون تحمّل أي تكاليف سوى تكاليف الإرسال وفقًا للتعرفة الأساسية.

11. التقييمات (Trustpilot، Judge.me)

بعد طلبكم قد ندعوكم عبر البريد الإلكتروني إلى تقديم تقييم. ولهذا الغرض نُرسل عنوان بريدكم الإلكتروني واسمكم ومعلومات الطلب إلى مزودي خدمات التقييم الذين نستعين بهم: Trustpilot A/S, Pilestræde 58, 1112 København K، الدنمارك، وJudge.me. الأساس القانوني هو مصلحتنا المشروعة في الحصول على آراء العملاء وضمان الجودة (المادة 6(1)(و) من GDPR، والفقرة 7 (3) من UWG). ويمكن الاعتراض في أي وقت. إذا قدّمتم تقييمًا فإنه يُنشَر بالاسم الذي أدخلتموه. ويتم النشر استنادًا إلى موافقتكم (المادة 6(1)(أ) من GDPR) أو إلى مصلحتنا المشروعة. ولعرض التقييمات على موقعنا تُحمَّل نصوص برمجية خاصة بالمزودين تنقل عنوان IP الخاص بكم؛ ويتم ذلك فقط إذا وافقتم على الفئة المعنية أو بالقدر الضروري تقنيًا.

12. تحليل الويب والتسويق (بموافقة فقط)

لا نستخدم الخدمات التالية إلا إذا وافقتم عليها عبر شريط الموافقة (المادة 6(1)(أ) من GDPR، والفقرة 25 (1) من TDDDG). يمكنكم سحب موافقتكم في أي وقت (البند 4). مدة تخزين ملفات تعريف الارتباط: حسب المزود، من بضعة أيام إلى سنتين كحد أقصى. إذا لم توافقوا فلن تتم تفعيل هذه الخدمات.

12.1 Google Analytics 4 وGoogle Ads وGoogle Tag

المزود: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا (عند نقل البيانات إلى الولايات المتحدة: Google LLC، EU-US Data Privacy Framework). نستخدم Google Analytics 4 لتحليل استخدام الموقع (مثل الصفحات التي تمت زيارتها ومدة البقاء ومصدر الزيارة ونوع الجهاز والتحويلات)، وGoogle Ads (قياس التحويلات وإعادة الاستهداف) لإدارة الإعلانات وقياس نجاحها. ويتم في ذلك وضع ملفات تعريف ارتباط ومعرّفات (مثل _ga، _gcl_au)، ونقل بيانات مثل عنوان IP المقتصر وبيانات الجهاز والاستخدام إلى Google. وتُعالَج البيانات بشكل مستعار (بأسماء مستعارة).

12.2 Meta Pixel (Facebook / Instagram)

المزود: Meta Platforms Ireland Limited, Merrion Road, Dublin 4، أيرلندا. نستخدم Meta Pixel لقياس التحويلات وتحسين الإعلانات وإنشاء الجماهير المستهدفة. ويتم في ذلك وضع ملفات تعريف ارتباط (مثل _fbp) ونقل بيانات مثل عنوان IP وبيانات المتصفح والصفحات التي تمت زيارتها والأحداث (مثل سلة التسوق والشراء) إلى Meta، وفي بعض الحالات إلى الولايات المتحدة أيضًا (Data Privacy Framework أو البنود التعاقدية القياسية). وبالقدر الذي تعالج فيه Meta البيانات لأغراضها الخاصة، تكون Meta مسؤولة (بشكل مشترك) عن ذلك.

12.3 Pinterest

المزود: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2، أيرلندا. نستخدم Pinterest Tag لقياس نجاح الإعلانات (مثل ملف تعريف الارتباط _pin_unauth).

12.4 Microsoft Clarity وMicrosoft Advertising

المزود: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18، أيرلندا. نحلل باستخدام Microsoft Clarity سلوك الاستخدام بشكل مجهول الهوية أو مستعار (النقرات، سلوك التمرير، حركات الفأرة، تسجيلات الجلسات والخرائط الحرارية) بهدف تحسين المتجر. ويتم إخفاء حقول الإدخال الحساسة. تضع Clarity ملفات تعريف ارتباط (مثل _clck، _clsk). وقد تُنقَل البيانات إلى الولايات المتحدة (Data Privacy Framework أو البنود التعاقدية القياسية). كما قد يتم دمج Microsoft Advertising لقياس نجاح الإعلانات.

12.5 Shopify Analytics وبكسلات الويب

تجمع Shopify بيانات الاستخدام والتحويلات لتزويدنا بإحصائيات عن المتجر وربط قنوات الإعلان المذكورة أعلاه (بكسلات الويب من Shopify وConsent-Tracking-API). وتتم المعالجة وفقًا لاختياراتكم بشأن الموافقة.

12.6 خدمات أخرى لتحسين معدل التحويل

لتحسين متجرنا نستخدم تطبيقات تحمّل نصوصًا برمجية على موقعنا، مثل Justuno (النوافذ المنبثقة وتحسين التحويل)، وHextom (شريط الإعلانات وتنبيهات تعزيز المبيعات)، وConversionBear (شارات الثقة) وخدمة لللافتات الإعلانية. وقد تضع هذه التطبيقات ملفات تعريف ارتباط أو معرّفات مماثلة وتنقل عنوان IP وبيانات الجهاز والاستخدام. ولا نستخدمها إلا بعد موافقتكم أو بالوظائف الضرورية تقنيًا فقط. وتتم المعالجة استنادًا إلى المادة 6(1)(أ) أو (و) من GDPR. ويحمّل Shogun (أداة بناء الصفحات) المحتوى ونصًا برمجيًا للبكسل لتقييم استخدام الصفحات.

13. وظيفة العدول عن العقد

إذا استخدمتم وظيفة العدول الإلكترونية على موقعنا (زر «العدول عن العقد» في تذييل الصفحة)، فإننا نعالج البيانات المدخلة هناك (الاسم، رقم الطلب، عنوان البريد الإلكتروني، إعلان العدول) لمعالجة عدولكم وإرسال تأكيد إليكم (المادة 6(1)(ب) و(ج) من GDPR). وتُقدَّم هذه الوظيفة من قِبَل مزود خدمة (Revoq) يعالج البيانات نيابةً عنا.

14. إدارة المستحقات وإجراءات أمر الدفع والملاحقة القانونية

إذا لم تسددوا مستحقًا حان أجله، فإننا نعالج البيانات اللازمة لتحصيله (الاسم، العنوان، بيانات الطلب والدفع، المراسلات) ونُرسلها بالقدر اللازم إلى المحامين وشركات تحصيل الديون والمحكمة المختصة بأوامر الدفع أو المحكمة وكذلك السلطات (المادة 6(1)(ب) و(و) من GDPR). ونحتفظ بهذه البيانات حتى انتهاء الإجراءات، وبعد ذلك وفقًا لمدد التقادم والاحتفاظ القانونية. وفي حال تقديم إقرار بالفقدان وفقًا لشروطنا العامة (AGB) نعالج البيانات الواردة فيه لتوضيح الوقائع ولإنفاذ المطالبات أو الدفاع ضدها (المادة 6(1)(ب) و(و) من GDPR). كما قد تُرسَل البيانات إلى مستشارنا الضريبي وقسم المحاسبة (المادة 6(1)(ج) من GDPR).

15. شبكات التواصل الاجتماعي

نضع على موقعنا رابطًا إلى حسابنا على Instagram (Meta Platforms Ireland Limited). وهي روابط بسيطة دون دمج أي مكوّنات إضافية. ولا تُنقَل البيانات إلى Instagram إلا عند النقر على الرابط. وتسري سياسة الخصوصية الخاصة بـ Instagram.

16. الجهات المتلقية والنقل إلى دول ثالثة

الجهات المتلقية لبياناتكم هي مزودو الخدمات المذكورون في هذه السياسة (الاستضافة، الدفع، الشحن، التسويق، التحليل، التقييمات، التواصل)، وبنكنا (في حالة الدفع المسبق)، والمستشار الضريبي، وعند الاقتضاء المحامون وشركات تحصيل الديون والمحاكم. يقع بعض مزودي الخدمات في الولايات المتحدة أو في دول ثالثة أخرى. ونضمن مشروعية النقل من خلال قرارات كفاية مستوى الحماية (ولا سيما EU-US Data Privacy Framework) أو البنود التعاقدية القياسية للاتحاد الأوروبي وتدابير تكميلية. ويمكنكم طلب نسخة من الضمانات منا.

17. مدة التخزين

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض المعني. ونحتفظ ببيانات العقود والطلبات والفواتير لمدة تصل إلى 10 سنوات وفقًا لمتطلبات القانونين الضريبي والتجاري. ونحتفظ ببيانات النشرة الإخبارية حتى سحب الموافقة، وبالاستفسارات حتى إنجازها وانقضاء مدد التقادم. وتكون مدة صلاحية بيانات ملفات تعريف الارتباط كما هو مبيّن في شريط الموافقة.

18. اتخاذ القرارات الآلي

لا نقوم باتخاذ قرارات قائمة حصريًا على المعالجة الآلية، بما في ذلك التنميط، تُرتّب آثارًا قانونية بحقكم. يُرجى مراعاة المعلومات المتعلقة بمزودي خدمات الدفع (البند 7) وبمنع الاحتيال (البند 5).

19. حقوقكم

وفقًا لـ GDPR تتمتعون بالحقوق التالية:

• الحق في الاطلاع على بياناتكم المخزّنة (المادة 15 من GDPR)
• تصحيح البيانات غير الصحيحة (المادة 16 من GDPR)
• المحو (المادة 17 من GDPR)
• تقييد المعالجة (المادة 18 من GDPR)
• قابلية نقل البيانات (المادة 20 من GDPR)
• سحب الموافقة الممنوحة بأثر مستقبلي (المادة 7(3) من GDPR)
• تقديم شكوى إلى سلطة إشرافية معنية بحماية البيانات (المادة 77 من GDPR)

حق الاعتراض (المادة 21 من GDPR): يحق لكم في أي وقت، لأسباب تتعلق بوضعكم الخاص، الاعتراض على معالجة بياناتكم المستندة إلى المادة 6(1)(و) من GDPR. وإذا كانت بياناتكم تُعالَج لأغراض التسويق المباشر، يمكنكم الاعتراض على ذلك في أي وقت دون ذكر الأسباب. لممارسة حقوقكم راسلونا على support@freshlens.eu.

20. السلطة الإشرافية المختصة

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (المفوّض المعني بحماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا)، Kavalleriestraße 2–4, 40213 Düsseldorf، www.ldi.nrw.de

21. التغييرات على هذه السياسة

نقوم بتعديل سياسة الخصوصية هذه عند تغيّر خدماتنا أو الوضع القانوني. وتسري النسخة الحالية المنشورة على هذه الصفحة.