سياسة الخصوصية
سياسة الخصوصية
1. مقدمة
تصف سياسة الخصوصية هذه كيف تقوم ميماس Trading GmbH i. G.، التي تعمل تحت اسم Memas Dessert، بجمع واستخدام وتخزين ومعالجة البيانات الشخصية عند زيارتك لمتجرنا الإلكتروني، أو تقديم طلب، أو التواصل معنا، أو إنشاء حساب عميل، أو الاشتراك في الاتصالات التسويقية، أو استخدام خدماتنا بأي شكل آخر.
نقوم بمعالجة البيانات الشخصية وفقًا لقانون حماية البيانات المعمول به، بما في ذلك اللائحة العامة لحماية البيانات ("GDPR") وقانون حماية البيانات الفيدرالي الألماني ("BDSG")، حيثما كان ذلك مناسبًا.
2. المسؤول
المسؤول عن معالجة البيانات الشخصية هو:
ميماس تريدينغ GmbH قيد التأسيس
Memas Dessert
شارع جوبن 10
10783 برلين
ألمانيا
البريد الإلكتروني: support@memasdessert.com
لأي استفسارات بخصوص سياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يرجى الاتصال بنا باستخدام عنوان البريد الإلكتروني أعلاه.
3. البيانات الشخصية التي نقوم بمعالجتها
اعتمادًا على كيفية تفاعلك مع متجرنا الإلكتروني وخدماتنا، قد نقوم بمعالجة الفئات التالية من البيانات الشخصية:
- الاسم؛
- عنوان الفواتير؛
- عنوان الشحن والتوصيل؛
- عنوان البريد الإلكتروني؛
- رقم الهاتف؛
- معلومات حساب العميل؛
- معلومات الطلب والمعاملة؛
- المنتجات التي تم شراؤها أو مشاهدتها؛
- معلومات متعلقة بالدفع؛
- معلومات التوصيل والتتبع؛
- اتصالات خدمة العملاء؛
- معلومات الاسترداد والإلغاء والشكاوى؛
- معلومات الجهاز والمتصفح؛
- عنوان بروتوكول الإنترنت (IP)؛
- معلومات ملفات تعريف الارتباط والتقنيات المماثلة؛
- بيانات استخدام الموقع والتفاعل معه؛
- تفضيلات التسويق؛ و
- معلومات منع الاحتيال والأمن.
نقوم بمعالجة البيانات الشخصية فقط عندما يكون هناك أساس قانوني لذلك.
4. الأغراض والأسس القانونية للمعالجة
نقوم بمعالجة البيانات الشخصية للأغراض الموضحة أدناه.
معالجة الطلبات وأداء العقد
نقوم بمعالجة البيانات الشخصية من أجل:
- استلام ومعالجة الطلبات؛
- التحقق من معلومات الطلب؛
- معالجة المدفوعات؛
- إعداد وتنفيذ الطلبات؛
- ترتيب الشحن والتوصيل؛
- توفير معلومات التتبع؛
- معالجة الإلغاءات والمبالغ المستردة؛
- إدارة شكاوى العملاء؛ و
- التواصل مع العملاء بخصوص طلباتهم.
الأساس القانوني لهذه المعالجة هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)، حيث تكون المعالجة ضرورية لأداء عقد أو لاتخاذ خطوات بناءً على طلب العميل قبل إبرام العقد.
الالتزامات القانونية والتنظيمية
قد نقوم بمعالجة واحتفاظ بالبيانات الشخصية حيثما كان ذلك ضروريًا للامتثال للالتزامات القانونية، بما في ذلك المحاسبة، والضرائب، وحفظ السجلات التجارية، وسلامة الغذاء أو غيرها من المتطلبات القانونية المعمول بها.
الأساس القانوني هو المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR).
خدمة العملاء
عندما تتواصل معنا، نقوم بمعالجة المعلومات الواردة في تواصلك وأي معلومات ضرورية بشكل معقول للرد على طلبك.
اعتمادًا على طبيعة الاتصال، قد يكون الأساس القانوني هو المادة 6(1)(ب)، أو المادة 6(1)(ج)، أو المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR.
مصلحتنا المشروعة هي تقديم خدمة العملاء، وحل طلبات العملاء، وتوثيق الاتصالات ذات الصلة.
منع الاحتيال والأمان
قد نعالج البيانات الشخصية لاكتشاف، والتحقيق، ومنع المعاملات الاحتيالية، وسوء استخدام الدفع، وسوء استخدام الحساب، وغيرها من الأنشطة غير القانونية أو الضارة.
الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR.
تشمل مصالحنا المشروعة حماية أعمالنا، وعملائنا، وأنظمة الدفع، والمتجر الإلكتروني من الاحتيال، وسوء الاستخدام، ومخاطر الأمان.
التسويق
عندما يسمح القانون، قد نعالج معلومات الاتصال وتفضيلات التسويق لإرسال النشرات الإخبارية، ومعلومات المنتجات، والعروض الترويجية أو غيرها من الاتصالات التسويقية.
عندما تكون الموافقة مطلوبة، يكون الأساس القانوني هو المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR.
يمكنك سحب موافقتك في أي وقت مع تأثير للمستقبل.
عندما يستند التسويق المباشر إلى مصلحة مشروعة ومسموح به قانونيًا، قد يكون الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR.
يمكنك الاعتراض على التسويق المباشر في أي وقت.
5. Shopify
يتم تشغيل متجرنا الإلكتروني باستخدام منصة التجارة الإلكترونية Shopify.
توفر Shopify البنية التحتية التقنية المستخدمة لتشغيل المتجر الإلكتروني، ومعالجة الطلبات، وإدارة معلومات العملاء، وتقديم خدمات التجارة ذات الصلة.
لذلك قد تتم معالجة البيانات الشخصية بواسطة Shopify فيما يتعلق باستخدامك لمتجرنا الإلكتروني واستخدامنا لخدمات Shopify.
قد تعالج Shopify معلومات مثل:
- معلومات الاتصال؛
- معلومات الطلب؛
- معلومات المعاملة؛
- معلومات الجهاز والمتصفح؛
- عنوان IP؛ و
- معلومات التفاعل مع الموقع.
مزيد من المعلومات حول معالجة Shopify للبيانات الشخصية متاحة في معلومات الخصوصية الخاصة بـ Shopify.
عند الحاجة، قد يتم نقل البيانات الشخصية دوليًا وفقًا لمتطلبات حماية البيانات المعمول بها وآليات النقل المناسبة.
6. معالجة الدفع
نقدم طرق الدفع المعروضة أثناء إتمام الشراء.
اعتمادًا على طريقة الدفع المختارة، قد يتم نقل البيانات الشخصية اللازمة لمعالجة الدفع إلى مزود خدمة الدفع المعني.
قد يعالج مزودو خدمات الدفع معلومات تشمل:
- الاسم؛
- معلومات الفوترة؛
- مبلغ المعاملة؛
- طريقة الدفع؛
- معلومات الطلب؛
- معلومات الجهاز أو التقنية؛ و
- معلومات منع الاحتيال.
قد يعمل مزودو الدفع كجهات تحكم مستقلة لبعض أنشطة المعالجة وقد يطبقون سياسات الخصوصية الخاصة بهم.
مدفوعات Shopify
عندما يتم استخدام Shopify Payments، تتم معالجة المعلومات المتعلقة بالدفع من خلال Shopify والبنية التحتية للدفع ذات الصلة.
Klarna
عندما يتم اختيار Klarna كطريقة دفع، قد يتم نقل المعلومات اللازمة لتوفير ومعالجة خدمة الدفع المختارة من Klarna إلى Klarna.
قد تقوم Klarna بإجراء فحوصات الهوية والائتمان ومخاطر الدفع أو منع الاحتيال وفقًا للقانون المعمول به ومعلومات الخصوصية الخاصة بـ Klarna.
PayPal
عندما يتم اختيار PayPal كطريقة دفع، يتم نقل المعلومات اللازمة لمعالجة الدفع إلى PayPal.
تعالج PayPal البيانات الشخصية وفقًا لمعلومات الخصوصية الخاصة بها وقانون حماية البيانات المعمول به.
بطاقات الائتمان والخصم
عندما يتم الدفع بواسطة بطاقة ائتمان أو خصم، تتم معالجة معلومات الدفع من خلال البنية التحتية للدفع ومزودي خدمات الدفع المعنيين.
لا نستلم بالضرورة أو نخزن تفاصيل البطاقة كاملة.
7. مزودو الشحن والتوصيل
لتنفيذ وتسليم الطلبات، قد نوفر البيانات الشخصية اللازمة لمزودي خدمات الشحن واللوجستيات والتوصيل.
اعتمادًا على الناقل المستخدم لشحنة معينة، قد يشمل ذلك مزودين مثل DHL، UPS، DPD، Hermes أو شركاء الشحن واللوجستيات الآخرين.
قد تشمل المعلومات المشتركة:
- اسم المستلم؛
- عنوان التوصيل؛
- عنوان البريد الإلكتروني؛
- رقم الهاتف، عند الضرورة؛
- معلومات مرجعية للطلب أو الشحنة؛ و
- تعليمات التوصيل.
الأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات حيث تكون المعالجة ضرورية لتنفيذ وتسليم الطلب.
عندما يتم نقل معلومات الاتصال لإشعارات التوصيل أو تنسيق التوصيل، يعتمد الأساس القانوني المعمول به على الخدمة الفردية والمتطلبات القانونية.
قد تقوم شركات الشحن بمعالجة البيانات الشخصية كجهات تحكم مستقلة لبعض جوانب خدمات النقل والتوصيل الخاصة بها.
8. اتصالات ودعم العملاء
عندما تتواصل معنا عبر البريد الإلكتروني أو نموذج الاتصال أو قناة خدمة العملاء الأخرى، نقوم بمعالجة البيانات الشخصية الواردة في تواصلك.
قد يشمل هذا:
- اسمك؛
- عنوان البريد الإلكتروني؛
- رقم الطلب؛
- محتوى الرسالة؛
- الصور؛
- معلومات المنتج؛
- معلومات الشحن؛ و
- معلومات الشكوى أو الاسترداد.
عندما تقدم صورًا تتعلق بمنتجات أو تغليف تالف، نقوم بمعالجة تلك الصور لغرض مراجعة وحل المطالبة.
يرجى تجنب إرسال معلومات شخصية أو حساسة غير ضرورية في الصور أو المرفقات.
قد نستخدم تقنيات خدمة العملاء ومزودي الخدمة لإدارة والرد على اتصالات العملاء.
9. ملفات تعريف الارتباط والتقنيات المماثلة
قد يستخدم متجرنا الإلكتروني ملفات تعريف الارتباط وتقنيات مماثلة.
قد تُستخدم هذه التقنيات لـ:
- تشغيل وظائف الموقع الإلكتروني الأساسية؛
- الحفاظ على وظيفة عربة التسوق؛
- توفير وظائف إتمام الشراء؛
- تذكر التفضيلات؛
- حماية الموقع الإلكتروني من الاحتيال وسوء الاستخدام؛
- تحليل أداء الموقع الإلكتروني واستخدامه؛ و
- توفير وظائف الإعلان أو التسويق حيثما يسمح القانون.
قد تُستخدم التقنيات الضرورية بشكل صارم حيثما يلزم لتوفير الموقع الإلكتروني أو الخدمات المطلوبة من المستخدم.
بالنسبة لملفات تعريف الارتباط غير الضرورية والتقنيات المماثلة، سيتم طلب الموافقة حيثما يقتضي القانون المعمول به ذلك.
يمكنك إدارة تفضيلات ملفات تعريف الارتباط المتاحة من خلال إعدادات الموافقة أو الخصوصية المقدمة على موقعنا الإلكتروني.
سحب الموافقة لا يؤثر على قانونية المعالجة التي تمت قبل السحب.
10. التحليلات وقياس الموقع الإلكتروني
حيثما يُسمح، وحيثما يُطلب، وبعد الحصول على الموافقة، قد نستخدم تقنيات التحليل والقياس لفهم كيفية استخدام الزوار لمتجرنا الإلكتروني.
قد تشمل هذه المعالجة معلومات تتعلق بـ:
- الصفحات التي تم زيارتها؛
- المنتجات التي تم عرضها؛
- تفاعلات الموقع الإلكتروني؛
- الموقع التقريبي المستمد من المعلومات التقنية؛
- نوع الجهاز والمتصفح؛
- معلومات الإحالة؛ و
- أحداث الشراء أو التحويل.
نستخدم هذه المعلومات لتحليل أداء الموقع الإلكتروني، وتحسين متجرنا الإلكتروني، وفهم فعالية خدماتنا وتسويقنا.
الأساس القانوني هو المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR حيثما يُطلب الحصول على الموافقة.
11. تقنيات الإعلان ووسائل التواصل الاجتماعي
حيثما يسمح القانون، وحيثما يُطلب، وبعد الحصول على الموافقة، قد نستخدم تقنيات الإعلان ووسائل التواصل الاجتماعي المقدمة من منصات مثل ميتا وتيك توك.
قد تساعدنا هذه التقنيات على:
- قياس أداء الإعلانات؛
- فهم التحويلات؛
- إنشاء جماهير إعلانية؛
- تقييد أو تحسين الإعلانات؛ و
- عرض إعلانات أكثر صلة.
اعتمادًا على اختيارات موافقتك والتقنية المستخدمة، قد يتم معالجة معلومات تتعلق بتفاعلات الموقع الإلكتروني، ومعلومات الجهاز، وأحداث الشراء أو التحويل.
الأساس القانوني هو المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR حيثما يُطلب الحصول على الموافقة.
يمكنك سحب موافقتك في أي وقت من خلال إعدادات ملفات تعريف الارتباط أو الخصوصية المتاحة.
قد يعالج مزودو المنصات المعنيون البيانات الشخصية وفقًا لسياسات الخصوصية الخاصة بهم وقد يتصرفون كجهات تحكم مستقلة لبعض أنشطة المعالجة.
12. الكشف عن البيانات الشخصية
قد نكشف البيانات الشخصية لمزودي الخدمات ومستلمين آخرين عند الضرورة للأغراض الموضحة في سياسة الخصوصية هذه.
قد يشمل المستلمون:
- مزودو منصات التجارة الإلكترونية؛
- مزودو خدمات الدفع؛
- البنوك ومزودو الخدمات المالية؛
- مزودو الشحن واللوجستيات؛
- مزودو خدمات العملاء؛
- مزودو خدمات البريد الإلكتروني والاتصالات؛
- مزودو استضافة المواقع والخدمات التقنية؛
- مزودو منع الاحتيال والأمن؛
- مزودو التحليلات؛
- منصات الإعلان ووسائل التواصل الاجتماعي، حيثما يُسمح قانونياً؛
- المستشارون المهنيون، بما في ذلك المحاسبون، ومستشارو الضرائب، والمحامون؛ و
- السلطات العامة أو المحاكم حيثما يُطلب ذلك قانونياً.
لا نفصح عن البيانات الشخصية لأطراف ثالثة بدون أساس قانوني.
13. النقل الدولي للبيانات
قد يعالج بعض مزودي الخدمات البيانات الشخصية خارج ألمانيا أو المنطقة الاقتصادية الأوروبية.
عندما يتم نقل البيانات الشخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية، نأخذ في الاعتبار متطلبات اللائحة العامة لحماية البيانات (GDPR) المعمول بها بشأن النقل الدولي للبيانات.
اعتماداً على المستلم وبلد الوجهة، قد تستند عمليات النقل إلى:
- قرار كفاية من المفوضية الأوروبية؛
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حيثما ينطبق؛
- الشروط التعاقدية النموذجية المعتمدة من المفوضية الأوروبية؛ أو
- آلية نقل معترف بها قانونياً أخرى.
قد تُستخدم تدابير حماية إضافية عند الحاجة.
14. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض التي تمت معالجتها من أجلها أو كما يقتضي القانون المعمول به.
قد يتم الاحتفاظ بمعلومات الطلب والفاتورة والدفع والمعاملات وفقاً لالتزامات الاحتفاظ التجارية والضريبية الألمانية المعمول بها.
قد يتم الاحتفاظ باتصالات العملاء طالما كان ذلك ضرورياً لمعالجة الطلب ذي الصلة، توثيق المسألة، إقامة أو الدفاع عن المطالبات القانونية، أو الامتثال للالتزامات القانونية.
عندما تستند المعالجة إلى الموافقة، قد تتم معالجة البيانات ذات الصلة حتى يتم سحب الموافقة، ما لم ينطبق أساس قانوني آخر أو التزام بالاحتفاظ.
بعد انتهاء فترة الاحتفاظ المعمول بها، يتم حذف البيانات الشخصية أو إخفاء هويتها ما لم يكن المعالجة الإضافية مطلوبة أو مسموح بها قانونياً.
15. أمان البيانات
نتخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية من التدمير العرضي أو غير القانوني، أو الفقدان، أو التغيير، أو الكشف أو الوصول غير المصرح به.
ومع ذلك، لا يمكن لأي طريقة نقل عبر الإنترنت أو نظام تخزين إلكتروني أن تضمن الأمان المطلق.
يتحمل العملاء مسؤولية حماية بيانات اعتماد حساباتهم ويجب ألا يشاركوا كلمات المرور أو معلومات تسجيل الدخول مع أشخاص غير مصرح لهم.
16. حقوقك في حماية البيانات
رهناً بمتطلبات القانون المعمول به، قد تكون لك الحقوق التالية:
حق الوصول
يجوز لك طلب معلومات حول ما إذا كنا نعالج بياناتك الشخصية وطلب الوصول إلى تلك البيانات.
الحق في التصحيح
يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة وإكمال البيانات الشخصية غير المكتملة.
الحق في الحذف
يمكنك طلب حذف البيانات الشخصية عندما يتم استيفاء المتطلبات القانونية المعمول بها.
الحق في تقييد المعالجة
يمكنك طلب تقييد المعالجة عندما يتم استيفاء المتطلبات القانونية المعمول بها.
الحق في نقل البيانات
عندما يتم استيفاء المتطلبات المعمول بها، يمكنك استلام البيانات الشخصية التي قدمتها لنا بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً أو طلب نقلها إلى جهة تحكم أخرى.
الحق في الاعتراض
عندما تستند المعالجة إلى المادة 6(1)(هـ) أو المادة 6(1)(و) من اللائحة العامة لحماية البيانات، يمكنك الاعتراض على المعالجة لأسباب تتعلق بوضعك الخاص.
عندما تتم معالجة البيانات الشخصية لأغراض التسويق المباشر، يمكنك الاعتراض على هذه المعالجة في أي وقت.
الحق في سحب الموافقة
عندما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت مع تأثير للمستقبل.
سحب الموافقة لا يؤثر على قانونية المعالجة التي تمت قبل السحب.
17. ممارسة حقوقك
لممارسة حقوقك في حماية البيانات، يرجى الاتصال بـ:
ميماس تريدينغ GmbH قيد التأسيس
شارع جوبن 10
10783 برلين
ألمانيا
البريد الإلكتروني: support@memasdessert.com
قد نطلب معلومات معقولة ضرورية للتحقق من هويتك قبل معالجة طلب حماية البيانات.
18. الحق في تقديم شكوى
لديك الحق في تقديم شكوى إلى سلطة إشرافية مختصة بحماية البيانات إذا كنت تعتقد أن معالجة بياناتك الشخصية تنتهك قانون حماية البيانات المعمول به.
السلطة الإشرافية المسؤولة عن منشأتنا هي عادة:
مندوب برلين للخصوصية وحرية المعلومات
قد يكون لديك أيضاً الحق في الاتصال بسلطة إشرافية مختصة أخرى وفقاً للقانون المعمول به.
19. الأطفال
متجرنا الإلكتروني غير موجه خصيصاً للأطفال.
يجب على الأشخاص الذين لا يمتلكون الأهلية القانونية اللازمة لإبرام عقد شراء استخدام المتجر الإلكتروني فقط بمشاركة أحد الوالدين أو الوصي القانوني أو شخص مخول قانونياً آخر عند الحاجة.
نحن لا نستخدم عن علم بيانات الأطفال الشخصية للإعلانات المستهدفة بما يخالف القانون المعمول به.
20. التغييرات على سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه عند الضرورة لتعكس التغييرات في خدماتنا أو التكنولوجيا أو المتطلبات القانونية أو أنشطة معالجة البيانات.
سيتم نشر النسخة الحالية من سياسة الخصوصية على متجرنا الإلكتروني.
سيتم إبلاغ التغييرات المادية حيثما يقتضي القانون المعمول به ذلك.
21. الاتصال
لأي أسئلة أو طلبات تتعلق بالخصوصية، يرجى الاتصال بـ:
ميماس تريدينغ GmbH قيد التأسيس
Memas Dessert
شارع جوبن 10
10783 برلين
ألمانيا
البريد الإلكتروني: support@memasdessert.com