سياسة الخصوصية

إقرار الخصوصية

١) المقدمة وبيانات التواصل مع المسؤول

١.١ يسعدنا زيارتكم لموقعنا الإلكتروني، ونشكركم على اهتمامكم. فيما يلي نوضح لكم كيفية التعامل مع بياناتكم الشخصية عند استخدام موقعنا. البيانات الشخصية هي كل البيانات التي يمكن من خلالها التعرف عليكم شخصيًا.

١.٢ المسؤول عن معالجة البيانات على هذا الموقع وفقًا للائحة العامة لحماية البيانات (DSGVO) هو:

Amir Kazemi
Xonna
Welschnonnengasse 7
55116 Mainz
Deutschland
الهاتف: 017662431805
البريد الإلكتروني: support@xonna.de

المسؤول عن معالجة البيانات الشخصية هو الشخص الطبيعي أو الاعتباري الذي يقرر بمفرده أو بالاشتراك مع آخرين أغراض ووسائل معالجة البيانات الشخصية.

٢) جمع البيانات عند زيارة موقعنا

عند استخدام موقعنا لأغراض معلوماتية فقط، أي دون تسجيل أو إرسال معلومات إلينا، نقوم بجمع البيانات التي يرسلها متصفحكم إلى خادم الموقع فقط، وهي ما يُعرف بملفات سجل الخادم.

وتشمل هذه البيانات:

الموقع الذي تمت زيارته
تاريخ ووقت الوصول
كمية البيانات المرسلة بالبايت
المصدر أو الرابط الذي أوصلكم إلى الموقع
المتصفح المستخدم
نظام التشغيل المستخدم
عنوان IP المستخدم، وقد يكون بصيغة مجهولة

تتم المعالجة وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO بناءً على مصلحتنا المشروعة في تحسين استقرار ووظائف موقعنا. لا يتم تمرير هذه البيانات أو استخدامها بأي شكل آخر. ومع ذلك، نحتفظ بالحق في مراجعة ملفات سجل الخادم لاحقًا إذا وُجدت مؤشرات محددة على استخدام غير قانوني.

٢.٢ يستخدم هذا الموقع تشفير SSL أو TLS لأسباب أمنية ولحماية نقل البيانات الشخصية والمحتويات السرية الأخرى، مثل الطلبات أو الاستفسارات. يمكنكم التعرف على الاتصال المشفر من خلال ظهور “https://” ورمز القفل في شريط المتصفح.

٣) الاستضافة وشبكة توصيل المحتوى

٣.١ Shopify

نستخدم لاستضافة موقعنا وعرض محتوى الصفحات نظام المزود التالي:

Shopify International Limited
Victoria Buildings
2nd Floor
1-2 Haddington Road
Dublin 4
D04 XN32
Ireland

كما قد يتم نقل البيانات إلى:

Shopify Inc.
150 Elgin St
Ottawa, ON K2P 1L4
Canada

تتم معالجة جميع البيانات التي يتم جمعها على موقعنا على خوادم المزود. وقد أبرمنا مع المزود اتفاقية لمعالجة البيانات تضمن حماية بيانات زوار موقعنا وتحظر نقلها غير المصرح به إلى أطراف ثالثة.

عند نقل البيانات إلى كندا، يتم ضمان مستوى مناسب من حماية البيانات بموجب قرار الملاءمة الصادر عن المفوضية الأوروبية.

٣.٢ Cloudflare

نستخدم شبكة توصيل محتوى من المزود التالي:

Cloudflare Inc.
101 Townsend St.
San Francisco, CA 94107
USA

تتيح لنا هذه الخدمة تسليم ملفات الوسائط الكبيرة مثل الرسومات ومحتوى الصفحات والبرامج النصية بسرعة أكبر عبر شبكة من الخوادم الموزعة إقليميًا.

تتم المعالجة لحماية مصلحتنا المشروعة في تحسين استقرار ووظائف موقعنا وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO.

وقد أبرمنا مع المزود اتفاقية لمعالجة البيانات تضمن حماية بيانات زوار موقعنا وتحظر نقلها غير المصرح به إلى أطراف ثالثة.

بالنسبة لنقل البيانات إلى الولايات المتحدة، انضم المزود إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مما يضمن الامتثال لمستوى حماية البيانات الأوروبي.

٤) ملفات تعريف الارتباط

لجعل زيارة موقعنا أكثر جاذبية وتمكين استخدام بعض الوظائف، نستخدم ملفات تعريف الارتباط، وهي ملفات نصية صغيرة يتم تخزينها على جهازكم.

يتم حذف بعض ملفات تعريف الارتباط تلقائيًا بعد إغلاق المتصفح، وتُعرف باسم ملفات تعريف ارتباط الجلسة. بينما تبقى ملفات أخرى لمدة أطول على جهازكم وتتيح حفظ إعدادات الصفحة، وتُعرف باسم ملفات تعريف الارتباط الدائمة.

إذا تمت معالجة بيانات شخصية من خلال ملفات تعريف الارتباط التي نستخدمها، فإن المعالجة تتم وفقًا للمادة ٦ الفقرة ١ حرف b من DSGVO لتنفيذ العقد، أو وفقًا للمادة ٦ الفقرة ١ حرف a في حال منح الموافقة، أو وفقًا للمادة ٦ الفقرة ١ حرف f لحماية مصالحنا المشروعة في أفضل أداء ممكن للموقع وتجربة استخدام مريحة وفعالة.

يمكنكم ضبط المتصفح بحيث يتم إعلامكم عند تعيين ملفات تعريف الارتباط، أو قبولها بشكل فردي، أو رفضها في حالات معينة أو بشكل عام.

يرجى ملاحظة أن عدم قبول ملفات تعريف الارتباط قد يؤدي إلى تقييد وظائف موقعنا.

٥) التواصل معنا

٥.١ Loox

نستخدم لخدمة تذكير العملاء بالتقييم المزود التالي:

Loox Online Ltd.
Rehov Har Sinai 2
6581602 Tel Aviv-Yafo
Israel

بناءً فقط على موافقتكم الصريحة وفقًا للمادة ٦ الفقرة ١ حرف a من DSGVO، نقوم بإرسال عنوان بريدكم الإلكتروني وربما بيانات عملاء أخرى إلى المزود، حتى يتمكن من التواصل معكم عبر البريد الإلكتروني لتذكيركم بترك تقييم.

يمكنكم سحب موافقتكم في أي وقت بأثر مستقبلي تجاهنا أو تجاه المزود.

٥.٢ عند التواصل معنا، مثلًا عبر نموذج التواصل أو البريد الإلكتروني، تتم معالجة البيانات الشخصية فقط لغرض معالجة طلبكم والرد عليه، وبالقدر اللازم لذلك فقط.

الأساس القانوني لمعالجة هذه البيانات هو مصلحتنا المشروعة في الرد على طلبكم وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO. وإذا كان تواصلكم متعلقًا بعقد، فإن الأساس القانوني الإضافي هو المادة ٦ الفقرة ١ حرف b من DSGVO.

سيتم حذف بياناتكم عندما يتضح من الظروف أن المسألة قد تم حلها نهائيًا، ما لم تكن هناك التزامات قانونية بالاحتفاظ بها.

٦) وظيفة التعليقات

ضمن وظيفة التعليقات على هذا الموقع، يتم حفظ تعليقكم، ووقت إنشاء التعليق، واسم المعلق الذي اخترتموه، ويتم نشرها على الموقع. كما يتم تسجيل عنوان IP الخاص بكم وحفظه.

يتم حفظ عنوان IP لأسباب أمنية، وفي حال قام الشخص المعني من خلال التعليق بانتهاك حقوق أطراف ثالثة أو نشر محتوى غير قانوني.

نحتاج إلى عنوان بريدكم الإلكتروني للتواصل معكم إذا اعترض طرف ثالث على المحتوى المنشور واعتبره غير قانوني.

الأساس القانوني لحفظ بياناتكم هو المادة ٦ الفقرة ١ حرف b و f من DSGVO. ونحتفظ بالحق في حذف التعليقات إذا تم الاعتراض عليها من قبل أطراف ثالثة باعتبارها غير قانونية.

٧) استخدام بيانات العملاء للإعلانات المباشرة

٧.١ الاشتراك في النشرة البريدية

إذا قمتم بالاشتراك في نشرتنا البريدية، سنرسل لكم بانتظام معلومات حول عروضنا. المعلومة الإلزامية الوحيدة لإرسال النشرة البريدية هي عنوان بريدكم الإلكتروني. أما تقديم بيانات إضافية فهو اختياري ويُستخدم لمخاطبتكم بشكل شخصي.

نستخدم لإرسال النشرة البريدية إجراء التأكيد المزدوج، للتأكد من أنكم لا تتلقون النشرة إلا بعد تأكيد موافقتكم من خلال رابط تحقق يتم إرساله إلى البريد الإلكتروني المحدد.

يمكنكم إلغاء الاشتراك في النشرة البريدية في أي وقت عبر الرابط المخصص لذلك في النشرة أو من خلال إرسال رسالة إلى المسؤول المذكور أعلاه.

٧.٢ GoDaddy

يتم إرسال نشراتنا البريدية عبر المزود التالي:

Go Daddy Operating Co LLC
14455 North Hayden Road
Suite 226
Scottsdale, AZ 85260
USA

بناءً على مصلحتنا المشروعة في تسويق بريدي فعال وسهل الاستخدام، نمرر البيانات المقدمة عند التسجيل في النشرة البريدية إلى هذا المزود وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO، حتى يتولى إرسال النشرة نيابة عنا.

٧.٣ Klaviyo

يتم إرسال نشراتنا البريدية وغيرها من رسائل البريد الإلكتروني التسويقية عبر المزود التالي:

Klaviyo, Inc.
125 Summer St.
Ste 600
Boston, MA 02110
USA

بناءً على مصلحتنا المشروعة في تسويق بريدي فعال وسهل الاستخدام، نمرر البيانات التي تقدمونها عند التسجيل إلى هذا المزود وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO، حتى يتولى إرسال الرسائل نيابة عنا.

٨) معالجة البيانات لتنفيذ الطلبات

٨.١ نقل ملفات الصور لتنفيذ الطلب عبر خاصية الرفع

نتيح للعملاء على موقعنا إمكانية إرسال ملفات صور عبر وظيفة الرفع من أجل تخصيص المنتجات. يتم استخدام الصورة المرسلة كنموذج لتخصيص المنتج المختار.

يتم إرسال ملف أو عدة ملفات صور عبر نموذج الرفع على الموقع من جهاز العميل مباشرة إلينا من خلال نقل بيانات آلي ومشفر.

نقوم بجمع الملفات المرسلة وحفظها واستخدامها فقط لغرض تصنيع المنتج المخصص وفقًا لوصف الخدمة على موقعنا.

بعد إتمام الطلب بالكامل، يتم حذف ملفات الصور المرسلة تلقائيًا وبشكل كامل.

٨.٢ إذا كان ذلك ضروريًا لتنفيذ العقد لأغراض التسليم والدفع، يتم تمرير البيانات الشخصية التي نجمعها إلى شركة الشحن والبنك المسؤول وفقًا للمادة ٦ الفقرة ١ حرف b من DSGVO.

٨.٣ لتنفيذ التزاماتنا التعاقدية تجاه عملائنا، نتعاون مع شركاء شحن خارجيين. نقوم بتمرير اسمكم وعنوان التسليم، وإذا لزم الأمر رقم الهاتف، فقط لغرض تسليم البضائع إلى شريك الشحن المختار.

٨.٤ استخدام مزودي خدمات الدفع

Amazon Pay
Apple Pay
Google Pay
Klarna
PayPal
Shopify Payments
Sofortüberweisung

عند اختيار إحدى طرق الدفع المتاحة، يتم تمرير بيانات الدفع التي تقدمونها أثناء عملية الطلب، مثل الاسم والعنوان وبيانات البنك أو البطاقة والعملة ورقم المعاملة، بالإضافة إلى معلومات حول محتوى الطلب، إلى مزود الدفع المختار وفقًا للمادة ٦ الفقرة ١ حرف b من DSGVO.

يتم تمرير بياناتكم فقط لغرض معالجة الدفع وبالقدر اللازم لذلك.

في بعض طرق الدفع، مثل الشراء على الحساب أو الدفع بالتقسيط، قد يتم إجراء فحص للجدارة الائتمانية بناءً على المصلحة المشروعة وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO.

يمكنكم الاعتراض على هذه المعالجة في أي وقت من خلال إرسال رسالة إلينا أو إلى المزود المعني، مع بقاء المزود مخولًا بمعالجة البيانات إذا كان ذلك ضروريًا لتنفيذ الدفع التعاقدي.

٨.٥ فحص قوائم العقوبات

في إطار بدء العلاقات التجارية ومعالجة الطلبات، نحتفظ بالحق في مقارنة البيانات الشخصية التي تقدمونها مع قوائم العقوبات الخاصة بالاتحاد الأوروبي أو دوله الأعضاء.

تتم هذه المعالجة وفقًا للمادة ٦ الفقرة ١ حرف c من DSGVO بسبب التزامنا القانوني بالتأكد من عدم إقامة علاقات تجارية مع أشخاص طبيعيين أو اعتباريين خاضعين للعقوبات.

٩) خدمات تحليل الويب

Shopify Analytics

يستخدم هذا الموقع خدمة تحليل الويب من المزود التالي:

Shopify International Limited
Victoria Buildings
2nd Floor
1-2 Haddington Road
Dublin 4
D04 XN32
Ireland

كما قد يتم نقل البيانات إلى:

Shopify Inc.
150 Elgin St
Ottawa, ON K2P 1L4
Canada

تجمع هذه الخدمة وتخزن بيانات زوار مجهولة أو مستعارة باستخدام ملفات تعريف الارتباط أو تقنيات مشابهة، مثل بكسلات التتبع أو Web Beacons، من أجل تحليل سلوك الاستخدام إحصائيًا على موقعنا وإنشاء ملفات استخدام مستعارة.

تتم جميع عمليات المعالجة المذكورة فقط إذا منحتم موافقتكم الصريحة وفقًا للمادة ٦ الفقرة ١ حرف a من DSGVO.

يمكنكم سحب موافقتكم في أي وقت بأثر مستقبلي من خلال تعطيل هذه الخدمة في أداة الموافقة على ملفات تعريف الارتباط الموجودة على الموقع.

١٠) إعادة الاستهداف وتتبع التحويلات

Meta Pixel

نستخدم ضمن عرضنا الإلكتروني خدمة Meta Pixel من المزود التالي:

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Ireland

تتيح لنا هذه الخدمة عرض إعلانات Facebook وInstagram الخاصة بنا فقط للمستخدمين الذين أظهروا اهتمامًا بعرضنا الإلكتروني أو لديهم خصائص معينة، مثل الاهتمام بموضوعات أو منتجات محددة.

كما يمكن من خلال Meta Pixel تتبع ما إذا كان المستخدمون قد وصلوا إلى موقعنا بعد النقر على إعلان معين وما الإجراءات التي قاموا بها هناك.

البيانات التي يتم جمعها مجهولة بالنسبة لنا ولا تتيح لنا التعرف على هوية المستخدمين. ومع ذلك، يتم تخزين البيانات ومعالجتها من قبل Meta، وقد يتم ربطها بملف المستخدم واستخدامها لأغراض Meta الإعلانية الخاصة.

تتم جميع عمليات المعالجة فقط إذا منحتم موافقتكم الصريحة وفقًا للمادة ٦ الفقرة ١ حرف a من DSGVO.

١١) وظائف الموقع

Endereco

نستخدم للتحقق الفوري من صحة بعض الإدخالات في نموذج العنوان أثناء عملية الطلب المزود التالي:

Endereco UG
Balthasar-Neumann-Straße 4b
97236 Randersacker
Deutschland

يقوم المزود بالتحقق من العنوان المُدخل وتصحيح الكتابة وإكمال البيانات الناقصة عند الحاجة. وفي حال كانت العناوين غير واضحة، يتم عرض اقتراحات بديلة صحيحة.

تتم هذه المعالجة وفقًا للمادة ٦ الفقرة ١ حرف f من DSGVO بناءً على مصلحتنا المشروعة في تسجيل بيانات العنوان الصحيحة للعميل من أجل تنفيذ التزامات التسليم بشكل دقيق وتجنب مشاكل تنفيذ العقد.

١٢) الأدوات والخدمات الأخرى

أداة الموافقة على ملفات تعريف الارتباط

يستخدم هذا الموقع أداة موافقة على ملفات تعريف الارتباط للحصول على موافقات فعالة من المستخدمين على ملفات تعريف الارتباط والتطبيقات المعتمدة عليها.

تظهر الأداة للمستخدمين عند زيارة الموقع على شكل واجهة تفاعلية يمكن من خلالها منح الموافقة على ملفات تعريف الارتباط أو التطبيقات المعينة.

يتم تحميل ملفات تعريف الارتباط أو الخدمات التي تتطلب موافقة فقط إذا منح المستخدم الموافقة المناسبة.

تستخدم الأداة ملفات تعريف ارتباط ضرورية تقنيًا لحفظ تفضيلاتكم. ولا تتم معالجة بيانات شخصية من حيث المبدأ.

١٣) حقوق الشخص المعني

١٣.١ يمنحكم قانون حماية البيانات المعمول به الحقوق التالية تجاه المسؤول عن معالجة بياناتكم الشخصية:

حق الحصول على المعلومات وفقًا للمادة ١٥ من DSGVO
حق التصحيح وفقًا للمادة ١٦ من DSGVO
حق الحذف وفقًا للمادة ١٧ من DSGVO
حق تقييد المعالجة وفقًا للمادة ١٨ من DSGVO
حق الإبلاغ وفقًا للمادة ١٩ من DSGVO
حق نقل البيانات وفقًا للمادة ٢٠ من DSGVO
حق سحب الموافقة وفقًا للمادة ٧ الفقرة ٣ من DSGVO
حق تقديم شكوى وفقًا للمادة ٧٧ من DSGVO

١٣.٢ حق الاعتراض

إذا قمنا بمعالجة بياناتكم الشخصية بناءً على مصلحتنا المشروعة ضمن موازنة المصالح، يحق لكم في أي وقت الاعتراض على هذه المعالجة لأسباب تتعلق بوضعكم الخاص، وذلك بأثر مستقبلي.

إذا استخدمتم حق الاعتراض، فسوف نوقف معالجة البيانات المعنية، ما لم نتمكن من إثبات أسباب حماية ملزمة تفوق مصالحكم وحقوقكم وحرياتكم، أو إذا كانت المعالجة تهدف إلى إثبات أو ممارسة أو الدفاع عن مطالبات قانونية.

إذا تمت معالجة بياناتكم الشخصية لأغراض الإعلانات المباشرة، يحق لكم الاعتراض في أي وقت على معالجة بياناتكم لهذا الغرض.

إذا استخدمتم حق الاعتراض، فسنوقف معالجة البيانات المعنية لأغراض الإعلانات المباشرة.

١٤) مدة تخزين البيانات الشخصية

تعتمد مدة تخزين البيانات الشخصية على الأساس القانوني المعني، وغرض المعالجة، وإذا كان ذلك مناسبًا، على فترات الاحتفاظ القانونية، مثل فترات الاحتفاظ التجارية والضريبية.

عند معالجة البيانات الشخصية بناءً على موافقة صريحة وفقًا للمادة ٦ الفقرة ١ حرف a من DSGVO، يتم تخزين البيانات حتى تقوموا بسحب موافقتكم.

إذا وُجدت فترات احتفاظ قانونية للبيانات التي تتم معالجتها في إطار التزامات تعاقدية أو شبيهة بالتعاقدية بناءً على المادة ٦ الفقرة ١ حرف b من DSGVO، فسيتم حذف هذه البيانات بشكل روتيني بعد انتهاء فترات الاحتفاظ، إذا لم تعد ضرورية لتنفيذ العقد أو بدء التعاقد ولم تعد لدينا مصلحة مشروعة في استمرار تخزينها.

عند معالجة البيانات الشخصية بناءً على المادة ٦ الفقرة ١ حرف f من DSGVO، يتم تخزين هذه البيانات حتى تمارسوا حق الاعتراض وفقًا للمادة ٢١ الفقرة ١ من DSGVO، ما لم نتمكن من إثبات أسباب حماية ملزمة للمعالجة تفوق مصالحكم وحقوقكم وحرياتكم، أو إذا كانت المعالجة تهدف إلى إثبات أو ممارسة أو الدفاع عن مطالبات قانونية.

عند معالجة البيانات الشخصية لأغراض الإعلان المباشر بناءً على المادة ٦ الفقرة ١ حرف f من DSGVO، يتم تخزين هذه البيانات حتى تمارسوا حق الاعتراض وفقًا للمادة ٢١ الفقرة ٢ من DSGVO.

ما لم يرد خلاف ذلك في المعلومات الأخرى ضمن هذا الإقرار، سيتم حذف البيانات الشخصية المخزنة عندما لا تعود ضرورية للأغراض التي جُمعت أو عولجت من أجلها.