حماية البيانات
سياسة الخصوصية
شكرا لك على اهتمامك بموقعنا. كعضو في جمعية مشغلي متاجر الإنترنت الآمنة والجادة e. خامسًا ، حماية بياناتك الشخصية مهمة جدًا بالنسبة لنا. نبلغك أدناه بشفافية وبلغة مفهومة ، عن جمع البيانات ونطاقها ، ولأي غرض تستخدم بياناتك وما هي الحقوق التي تمتلكها. سيتم جمع بياناتك وتخزينها ومعالجتها وفقًا للوائح القانونية ذات الصلة. المعلومات الشخصية هي أي نوع من المعلومات التي يمكن استخدامها لتحديد هويتك كفرد.
سياسة الخصوصية
1.) من المسؤول عن معالجة البيانات؟
بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الوطنية الأخرى للدول الأعضاء بالإضافة إلى لوائح حماية البيانات الأخرى ، فإن الهيئة المسؤولة هي شخص طبيعي أو اعتباري مسؤول بمفرده أو مع آخرين عن الأغراض ووسائل معالجة البيانات الشخصية (الأسماء وتفاصيل الاتصال وما إلى ذلك) يقرر.
مسؤول حماية البيانات الخارجية:
فيينوير
الخصوصية والامتثال
الهاتف: 0621/86179498
رقم الجوال: 0163/3975341
interfaithlab@tc.columbia.edu datenschutzanwalt@confidat.de
2.) ما هي البيانات التي يتم جمعها ومعالجتها على موقعنا؟
2.1 الجمع الآلي للبيانات:
في كل مرة يتم فيها الوصول إلى موقعنا ، يقوم نظامنا تلقائيًا بجمع البيانات والمعلومات من نظام الكمبيوتر الخاص بجهاز الكمبيوتر الذي يتم الوصول إليه في ما يسمى بملفات سجل الخادم. بعض هذه البيانات ضرورية من الناحية الفنية لعرض موقعنا الإلكتروني لك. لا يتم دمجها مع البيانات من مصادر أخرى. يتم جمع البيانات التالية:
- تم استدعاء الصفحات
- أنواع المستعرضات والإصدارات المستخدمة
- نظام التشغيل المستخدم من قبل نظام الوصول
- موقع الويب الذي يصل منه نظام الوصول إلى موقعنا
- تاريخ ووقت الوصول إلى الصفحة
- مزود خدمة الإنترنت لجهاز الوصول
- عنوان بروتوكول الإنترنت (عنوان IP) المستخدم
الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، مصلحتنا المشروعة هي العمل الموثوق به والخالي من الأخطاء لموقعنا على الإنترنت. لا توجد معالجة أخرى لهذه البيانات.
2.1.1 عرض الإعلانات / إعادة الاستهداف على مواقع الطرف الثالث
عندما تزور مواقعنا الإلكترونية ، يتم تعيين العلامات وملفات تعريف الارتباط بواسطة موفري إعادة الاستهداف لدينا لتتبع المنتجات التي شاهدتها أو اشتريتها من خلال مواقعنا الإلكترونية. بمساعدة هذه المعلومات ، يمكننا بعد ذلك أن نعرض لك العروض الفردية لمنتجات Beauty Hills على مواقع الويب التابعة لجهات خارجية عبر موفري إعادة الاستهداف لدينا. لمزيد من التفاصيل حول معالجة البيانات من قبل مزودي إعادة الاستهداف المدرجين أدناه ، يرجى الرجوع إلى لوائح حماية البيانات ذات الصلة:
- Google Adwords: https://policies.google.com/privacy
- إعلانات Facebook: https://www.facebook.com/about/privacy
تعد معالجة البيانات هذه ضرورية لحماية مصلحتنا المشروعة في الإعلان عن منتجاتنا على الإنترنت بشكل فردي وفعال (الأساس القانوني: المادة 6 الفقرة. 1 الجملة 1 مضاءة و اللائحة العامة لحماية البيانات).
اعتراض على إعادة الاستهداف / عرض الإعلانات
يمكنك الاعتراض على معالجة البيانات على مواقعنا الإلكترونية بغرض عرض الإعلانات / إعادة الاستهداف على مواقع الطرف الثالث في أي وقت من خلال النقر على الرابط (الروابط) من مزودنا (مزودينا) المدرجين أدناه:
- Google Adwords: https://adssettings.google.com
2.1.2 التسويق بالعمولة / تتبع التحويل
لقد قمنا أيضًا بدمج ملفات تعريف الارتباط وتقنيات التتبع المماثلة من شركاء الشبكة التابعة لنا في مواقعنا الإلكترونية. تسمح هذه الأدوات لشركاء الشبكة التابعة لنا بالتعرف على ما إذا كنت من أحد الناشرين التابعين لنا (أي مواقع ويب الجهات الخارجية التي تروج لمنتجات Beauty Hills) ثم تتبع ما إذا كنت قد أكملت إجراء "تحويل" محدد مسبقًا (مثل شراء المنتج) على مواقعنا الإلكترونية.
تهدف معالجة البيانات هذه إلى حماية مصلحتنا المشروعة في قياس مدى وصول حملاتنا الإعلانية ونجاحها على مواقع الويب التابعة لجهات خارجية (الأساس القانوني: المادة 6 الفقرة 1 الجملة 1 ، المضاءة و اللائحة العامة لحماية البيانات) ولحماية المصالح المشروعة التي ( كمعلنين) ، الذين يتتبعون شركاء الشبكة التابعة ومشغلي مواقع الويب المتصلين (الناشرين) في الفوترة المستندة إلى النجاح لإجراءات الإعلان في Beauty Hills (الأساس القانوني: المادة 6 الفقرة 1 الجملة 1 مضاءة و اللائحة العامة لحماية البيانات).
2.2 جمع المعلومات الشخصية
2.2.1 جمع البيانات ومعالجتها عند فتح حساب العميل وعند معالجة العقد
إذا قمت بفتح حساب عميل على موقعنا ، فسيتم ذلك طواعية. التسجيل ليس شرطا مسبقا لإبرام العقد. يتم جمع البيانات فقط إلى الحد الأدنى المطلوب ، ويمكن التعرف على المعلومات الإلزامية من خلال حقول الإدخال ذات العلامات المقابلة. يمكن حذف حساب العميل في أي وقت وبشكل مجاني. إذا كنت ترغب في حذف بياناتك ، فيرجى الاتصال بالمسؤول عن معالجة البيانات. هذا مذكور تحت النقطة 1 من إعلان حماية البيانات هذا.
نحن نستخدم بياناتك فقط للغرض الذي قمت بالتسجيل من أجله أو لمعالجة العقد. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كان ذلك ضروريًا للوفاء بعقد معك أو لتنفيذ إجراء تعاقدي مسبق.
سيتم حظر بيانات العميل التي تم جمعها بعد إكمال الطلب ، بعد إنهاء علاقة العمل أو بعد حذف حساب العميل الخاص بك وحذفه بعد انتهاء فترات الاحتفاظ بالضرائب والقانون التجاري ، ما لم تكن قد وافقت على مزيد من استخدام بياناتك.
2.2.2 جمع البيانات ومعالجتها عند استخدام عنوان البريد الإلكتروني أو وظيفة الاتصال الخاصة بنا
في حالة رسائل البريد الإلكتروني أو الرسائل عبر نموذج الاتصال ، نقوم بتخزين بياناتك حتى تتم معالجة رسالتك. يمكن التعرف على المعلومات الإلزامية في قناع نموذج الاتصال من خلال حقول الإدخال ذات العلامات المقابلة. سيتم استخدام البيانات لمعالجة طلبك فقط. سيتم حذف بياناتك بعد اكتمال المعالجة. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، مصلحتنا المشروعة هي الرد على رسالتك أو معالجة طلبك.
إعدادات ملفات تعريف الارتباط الحالية
2.2.3 وظيفة النشرة الإخبارية ومعالجة البيانات وإمكانية الاعتراض.
2.2.3.1 لقد قمت بالتسجيل في الاشتراك في النشرة الإخبارية لدينا:
إذا قمت بالاشتراك في النشرة الإخبارية المجانية الخاصة بنا ، فسيتم إرسال البيانات من قناع التسجيل إلينا. يمكن التعرف على المعلومات الإلزامية من خلال حقول الإدخال ذات العلامات المقابلة وتقتصر على الحد الأدنى المطلوب (عنوان البريد الإلكتروني). لمعالجة بياناتك ، يتم الحصول على الموافقة أثناء عملية التسجيل والإشارة إلى إعلان حماية البيانات هذا. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كنت قد وافقت على المعالجة.
لن يتم تمرير البيانات إلى جهات خارجية ، ولكن سيتم استخدامها فقط لإرسال الرسائل الإخبارية. يمكن إلغاء الاشتراك في النشرة الإخبارية (موافقتك) في أي وقت في المستقبل. لإلغاء موافقتك ، يوجد رابط في كل رسالة إخبارية لإلغاء الاشتراك في النشرة الإخبارية ، ولكن يمكنك أيضًا إلغاء الاشتراك اختياريًا عبر موقعنا على الويب. يمكن بالطبع أيضًا إرسال الرغبة في إلغاء الاشتراك في النشرة الإخبارية مباشرةً إلى الشخص المسؤول عن معالجة البيانات. هذا مذكور تحت النقطة 1 من إعلان حماية البيانات هذا. بعد إلغاء الاشتراك من النشرة الإخبارية ، سيتم حذف البيانات ما لم تكن قد وافقت على مزيد من الاستخدام ، أو نحتفظ بالحق في مزيد من الاستخدام (كما هو موضح أدناه في 2.2.3.2) ، وهو ما يسمح به القانون.
2.2.3.2 عندما نرسل رسائل إخبارية لعملائنا الحاليين
إذا كنت قد اشتريت سلعًا أو خدمات على موقعنا الإلكتروني وأودعت عنوان بريدك الإلكتروني ، فيمكننا استخدامه لإرسال رسالة إخبارية ، بشرط ألا تعترض على ذلك. في مثل هذه الحالة ، سيتم إرسال الإعلانات المباشرة فقط عن سلع أو خدمات مماثلة من مجموعتنا عبر النشرة الإخبارية. الأساس القانوني لإرسال النشرة الإخبارية نتيجة بيع السلع أو الخدمات هو القسم 7 (3) UWG. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، تتمثل مصلحتنا المشروعة في إرسال إعلانات مخصصة إليك. يمكنك الاعتراض على استخدام بياناتك لهذا الغرض في أي وقت مع سريان المفعول في المستقبل. للاعتراض ، يرجى الاتصال بالمسؤول عن معالجة البيانات. هذا مذكور تحت النقطة 1 من إعلان حماية البيانات هذا.
2.3 الكشف عن البيانات لأطراف ثالثة للوفاء بالعقد
2.3.1 الانتقال إلى مزودي خدمات الشحن بشكل عام والبنوك
بالنسبة لمعاملات الدفع ، وإذا لزم الأمر ، لتسليم البضائع ، نقوم بنقل البيانات الشخصية إلى مزودي الخدمة (الأطراف الثالثة) إلى الحد الأدنى الضروري ، بقدر ما يكون ذلك ضروريًا لتنفيذ العقد.
إذا مررنا بياناتك إلى مزود خدمة الشحن (مثل DHL أو DPD أو UPS Hermes أو GLS) ، فإن الأساس القانوني لذلك هو المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (GDPR) ، والتي تتيح لنا معالجة البيانات الممكنة إذا كان ذلك ضروريًا لتنفيذ عقد معك أو لتنفيذ إجراء ما قبل التعاقد.
إذا مررنا بيانات الدفع الخاصة بك إلى البنك المفوض ، فإن الأساس القانوني لذلك هو المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كان ذلك ضروريًا للوفاء بعقد مع أنت أو مطالب بتنفيذ إجراء تعاقدي مسبق.
2.3.2 الكشف عن عنوان البريد الإلكتروني و / أو رقم الهاتف لمقدمي خدمة الشحن
على موقعنا الإلكتروني ، لديك خيار الموافقة على نقل عنوان بريدك الإلكتروني و / أو رقم هاتفك من أجل تمكين مزود خدمة الشحن المحدد من الإعلان عن التسليم أو التنسيق معك. في ما يلي سنعلمك بالبيانات التي يتم تمريرها إلى مزود خدمة الشحن والوضع القانوني الذي يستند إليه ذلك:
2.3.2.1 دي إتش إل
إذا تم تسليم البضائع الخاصة بك عن طريق مزود خدمة الشحن DHL ووافقت صراحة على إرسال عنوان بريدك الإلكتروني أثناء عملية الطلب ، فسيتم إرسال هذا إلى DHL (Deutsche Post AG، Charles-de-Gaulle-Straße 20، 53113 Bonn ) للإعلان عن تسليم أو تنسيق موعد التسليم المُحال. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كنت قد وافقت على المعالجة. إذا كنت لا توافق على إعادة توجيه عنوان البريد الإلكتروني ، فسيتم التسليم وفقًا لشروط الفقرة 2.3.1 من إعلان حماية البيانات هذا. ومن ثم لا يمكن لشركة DHL أن تعلن عن التسليم أو تنسيق تاريخ التسليم.
يمكن إبطال الموافقة المعطاة على استخدام البيانات في أي وقت في المستقبل. للقيام بذلك ، يرجى الاتصال بالشخص المسؤول عن معالجة البيانات (تمت تسميته تحت النقطة 1 من إعلان حماية البيانات هذا) ، أو مزود خدمة الشحن مباشرة.
2.3.3 مقدمو خدمات الدفع
على موقعنا يمكنك الاختيار من بين مزودي خدمة الدفع المختلفين. في ما يلي ، سنبلغك بالبيانات التي يتم تمريرها والوضع القانوني الذي يستند إليه ذلك:
2.3.3.1 مدفوعات أمازون
إذا اخترت موفر خدمة الدفع هذا ، فسيتم تمرير البيانات والمعلومات التي تقدمها حول طلبك إلى Amazon Payment (Amazon Payments Europe SCA ، 5 Rue Plaetis ، L-2338 Luxembourg) لغرض معالجة الدفع. الأساس القانوني لذلك هو المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كان ذلك ضروريًا للوفاء بعقد معك أو لتنفيذ إجراء مسبق للتعاقد.
يمكنك العثور على مزيد من المعلومات حول لوائح حماية بيانات Amazon Payment على عنوان الإنترنت التالي:
https://pay.amazon.com/de/help/201751600
2.3.3.2 باي بال / بايبال بلس
إذا اخترت موفر خدمة الدفع هذا ، فسيتم تمرير البيانات المطلوبة للدفع إلى PayPal (PayPal Europe، S.à.rl et Cie، SCA، 22-24 Boulevard Royal، L-2449 Luxembourg). الأساس القانوني لذلك هو المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات إذا كنت قد وافقت على المعالجة والمادة 6 (1) (ب) من القانون العام لائحة حماية البيانات (DSGVO) ، والتي تمكننا من معالجة البيانات إذا كان ذلك ضروريًا للوفاء بعقد معك أو لتنفيذ إجراء تعاقدي مسبق. لديك الحق في إلغاء إقرار الموافقة الخاص بك في أي وقت. لا يؤثر إلغاء الموافقة على شرعية المعالجة التي تتم على أساس الموافقة حتى نقطة الإلغاء.
إذا اخترت طرق الدفع PayPal Plus عن طريق "بطاقة الائتمان" أو "الفاتورة" أو "الخصم المباشر" أو "دفع أقساط PayPal" ، تحتفظ PayPal بالحق في الحصول على معلومات ائتمانية عنك. يمكن أن يحتوي تقرير الائتمان على قيم تسجيل (= قيم الاحتمالية). تستند ما يسمى بقيم التسجيل على عملية إحصائية رياضية معترف بها علميًا. يتم أيضًا تضمين بيانات العنوان الخاصة بك (ولكن ليس حصريًا) في حساب قيم النقاط.
الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات (GDPR) ، والتي تتيح معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، المصلحة المشروعة هي تحديد هويتك أو ملاءمتك.
يمكنك الاعتراض على معالجة بياناتك الشخصية في أي وقت. ومع ذلك ، قد يظل من حق PayPal معالجة البيانات الشخصية واستخدامها ونقلها إذا كان ذلك ضروريًا لمعالجة الدفع التعاقدي بواسطة PayPal ، أو كان مطلوبًا بموجب القانون أو مطلوبًا من قبل محكمة أو سلطة.
إذا كنت ترغب في الاعتراض على استخدام بياناتك أو إذا كنت تريد إخطارنا بالتغييرات التي تطرأ على البيانات المخزنة ، فيمكنك الاتصال بـ PayPal مباشرةً. يمكنك أيضًا العثور على مزيد من المعلومات حول لوائح حماية بيانات PayPal على عنوان الإنترنت التالي:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
3.) ما هي ملفات تعريف الارتباط وما هي البيانات التي تتم معالجتها؟
3.1 ملفات تعريف الارتباط التي حددها موقعنا
يستخدم موقعنا ما يسمى ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم تخزينها في متصفح الإنترنت أو بواسطة متصفح الإنترنت على جهاز الكمبيوتر الخاص بك. نحن نستخدم ملفات تعريف الارتباط لجعل موقعنا أكثر سهولة في الاستخدام بالنسبة لك. تتطلب بعض عناصر موقعنا على الإنترنت إمكانية تحديد المتصفح المتصل حتى بعد تغيير الصفحة. على سبيل المثال ، لحفظ ونقل العناصر في عربة التسوق الخاصة بك أو معلومات تسجيل الدخول الخاصة بك. تُعرف معظم ملفات تعريف الارتباط التي نستخدمها باسم "ملفات تعريف ارتباط الجلسة" ، والتي يتم حذفها تلقائيًا بعد إغلاق المتصفح. تظل بعض ملفات تعريف الارتباط مخزنة على جهازك وتسمح بالتعرف عليك في المرة القادمة التي تزور فيها الموقع. الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، فإن مصلحتنا المشروعة هي أن نقدم لك موقعًا إلكترونيًا خاليًا من الأخطاء من الناحية الفنية ومحسّنًا وظيفيًا.
إذا قمنا بتخزين ملفات تعريف ارتباط أخرى (على سبيل المثال من الشركات الشريكة أو لتحليل سلوك التصفح الخاص بك) على جهازك ، فسنبلغك بالتفصيل أدناه.
يمكنك ضبط المستعرض الخاص بك بحيث يتم إخطارك بإعداد ملفات تعريف الارتباط ومن ثم السماح بملفات تعريف الارتباط هذه فقط في الحالات الفردية. يمكنك أيضًا استبعاد قبول ملفات تعريف الارتباط بشكل عام أو قبولها فقط في حالات معينة. يمكنك أيضًا ضبط متصفحك بحيث يتم حذف ملفات تعريف الارتباط التي تم تعيينها بعد إغلاق نافذة المتصفح. يرجى ملاحظة أنه إذا لم يتم قبول ملفات تعريف الارتباط ، فقد يتم تقييد وظائف موقعنا.
3.2 وظائف التعليق على موقعنا
3.3 تحليل الويب / التسويق
3.3.1 Google Analytics
نحن نستخدم أداة التحليل Google Analytics على موقعنا. موفر أداة التحليل هذه هو Google Inc.، 1600 Amphitheatre Parkway، Mountain View، CA 94043، USA.
يستخدم برنامج Google Analytics ما يسمى "ملفات تعريف الارتباط". ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهاز الكمبيوتر الخاص بك ، وبالتالي تتيح تحليل استخدامك للموقع. عادةً ما يتم إرسال بيانات التحليل هذه إلى خادم Google في الولايات المتحدة الأمريكية وتخزينها هناك.
الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات (GDPR) ، والتي تمكننا من معالجة البيانات في حالة وجود مصلحة مشروعة. في هذه الحالة ، فإن مصلحتنا المشروعة هي تحليل سلوك المستخدم من أجل تحسين عرضنا وإعلاناتنا.
نود أن نشير إلى أنه على موقع الويب هذا ، تم توسيع Google Analytics ليشمل الرمز "gat._anonymizeIp () ؛" لضمان تسجيل عناوين IP بشكل مجهول (ما يسمى بإخفاء IP). من خلال تنشيط إخفاء هوية IP ، سيتم اختصار عنوان IP الخاص بك بواسطة Google داخل الدول الأعضاء في الاتحاد الأوروبي أو في الدول المتعاقدة الأخرى في الاتفاقية الخاصة بالمنطقة الاقتصادية الأوروبية قبل نقله إلى الولايات المتحدة الأمريكية. فقط في حالات استثنائية ، سيتم إرسال عنوان IP الكامل إلى خادم Google في الولايات المتحدة الأمريكية واختصاره هناك. نيابة عنا ، ستستخدم Google هذه المعلومات لتقييم استخدامك للموقع ، ولتجميع تقارير عن نشاط الموقع وتزويدنا بالخدمات الأخرى المتعلقة بنشاط الموقع واستخدام الإنترنت.
لن يتم دمج عنوان IP الذي يرسله متصفح الإنترنت الخاص بك كجزء من Google Analytics مع بيانات Google الأخرى.
يمكنك منع حفظ ملفات تعريف الارتباط عن طريق ضبط متصفح الإنترنت الخاص بك وفقًا لذلك. ومع ذلك ، نود أن نشير صراحة إلى أنه في هذه الحالة قد لا تتمكن من استخدام جميع وظائف هذا الموقع إلى أقصى حد.
يمكنك منع جمع البيانات بواسطة Google Analytics من خلال النقر على الرابط التالي وتنزيل الأداة المعروضة هناك: https://tools.google.com/dlpage/gaoptout?hl=de
يمكنك أيضًا منع جمع البيانات عن طريق Google Analytics من خلال النقر على الرابط التالي ، والذي يحدد ملف تعريف ارتباط إلغاء الاشتراك الذي يمنع جمع بياناتك في الزيارات المستقبلية إلى موقع الويب هذا: تعطيل Google Analytics.
يمكنك أيضًا العثور على مزيد من المعلومات حول لوائح حماية بيانات Google على عنوان الإنترنت التالي:
3.4 الوسائط الاجتماعية / المكونات الإضافية
4.) كيف يتم تأمين البيانات؟
يتم تشفير نقل البيانات الشخصية حصريًا عبر اتصال SSL أو TLS. ينطبق هذا على الرسائل عبر وظيفة الاتصال الخاصة بنا وكذلك على البيانات المتعلقة بطلبك ومعاملات الدفع. يمنع التشفير بياناتك الشخصية الحساسة من أن يتم اعتراضها وعرضها من قبل أطراف ثالثة غير مصرح لها. يمكنك التعرف على الاتصال المشفر من خلال حقيقة أن سطر عنوان المتصفح يبدأ بـ "https: //" (وبواسطة رمز القفل في خط المتصفح).
البيانات المخزنة في الأنظمة الموجودة على موقعنا الإلكتروني محمية بكلمات مرور ولا يمكن لأطراف ثالثة غير مصرح لها الاطلاع عليها.
نقل البيانات على الإنترنت ، على سبيل المثال عند إرسال بريد إلكتروني ، ليس آمنًا بنسبة 100٪ وفي بعض الحالات قد تكون هناك ثغرات أمنية.
5.) إلى متى سيتم تخزين البيانات الشخصية؟
تعتمد المدة التي يتم فيها تخزين بياناتك الشخصية بواسطتنا على فترة الاحتفاظ القانونية ذات الصلة. فترات الاحتفاظ بالقانون التجاري والضريبي هي 10 سنوات من نهاية السنة التقويمية التي تم فيها جمع البيانات. بعد انتهاء المواعيد النهائية ، يتم حذف البيانات بانتظام ، ما لم تكن لا تزال مطلوبة لبدء العقد أو تنفيذه أو لدينا مصلحة مشروعة في استمرار التخزين.
6.) ما هي حقوقك تجاه الشخص المسؤول عن معالجة البيانات؟
فيما يلي ندرج الحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات (GDPR) تجاه مراقب البيانات. تم تسمية الشخص المسؤول بموجب النقطة 1 من إعلان حماية البيانات هذا. إذا تمت معالجة بياناتك الشخصية ، فأنت "موضوع البيانات" بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR).
6.1 حقك في الحصول على المعلومات وفقًا للمادة 15 من اللائحة العامة لحماية البيانات (GDPR)
يمكنك طلب معلومات من الشخص المسؤول عن معالجة البيانات حول ما إذا كانت بياناتك الشخصية قيد المعالجة أم لا. في حالة توفر هذه المعالجة ، يمكنك أيضًا طلب معلومات حول المعلومات التالية:
6.1.1 للأغراض التي تتم معالجة هذه البيانات الشخصية ؛
6.1.2 فئات البيانات الشخصية التي تتم معالجتها ؛
6.1.3 المستلمون أو فئات المستلمين الذين تم الكشف عن بياناتك الشخصية لهم أو سيتم الكشف عنها ؛
6.1.4 فترة التخزين المخطط لها للبيانات الشخصية المتعلقة بك ، أو معايير تحديد فترة التخزين في حالة عدم توفر معلومات محددة ؛
6.1.5 وجود الحق في تصحيح أو حذف البيانات الشخصية المتعلقة بك ، ووجود حق لتقييد المعالجة من قبل الشخص المسؤول عن معالجة البيانات أو الحق في الاعتراض على هذه المعالجة ؛
6.1.6 وجود حق الاستئناف إلى سلطة إشرافية (المسؤول هو مسؤول حماية البيانات بالولاية في الولاية الفيدرالية التي نتمركز فيها - يمكن العثور على العناوين والروابط هنا);
6.1.7 جميع المعلومات المتاحة حول أصل البيانات إذا لم يتم جمع البيانات الشخصية من صاحب البيانات (أي أنت) ؛
6.1.8 وجود آلية صنع القرار بما في ذلك التنميط وفقًا للمادة 22 الفقرة 1 و 4 من اللائحة العامة لحماية البيانات - على الأقل في هذه الحالات - معلومات مفيدة حول المنطق المتضمن بالإضافة إلى النطاق والآثار المقصودة من هذه المعالجة من أجل موضوع البيانات.
لديك الحق في طلب معلومات عما إذا كان يتم نقل بياناتك الشخصية إلى بلد ثالث أو إلى منظمة دولية. في هذا السياق ، يمكنك طلب الحصول على معلومات حول الضمانات المناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (GDPR) فيما يتعلق بالإرسال.
6.2 حقك في التصحيح وفقًا للمادة 16 من اللائحة العامة لحماية البيانات (GDPR)
لديك الحق في التصحيح الفوري و / أو الإكمال من الشخص المسؤول عن معالجة البيانات إذا كانت البيانات الشخصية المعالجة المتعلقة بك غير صحيحة أو غير كاملة.
6.3 حقك في المحو وفقًا للمادة 17 من اللائحة العامة لحماية البيانات (GDPR)
يمكنك أن تطلب من الشخص المسؤول عن معالجة البيانات حذف البيانات الشخصية المتعلقة بك على الفور ، وهو ملزم بحذف هذه البيانات الشخصية على الفور إذا انطبق أحد الأسباب التالية:
6.3.1 الالتزام بالمحو
6.3.1.1 لم تعد البيانات الشخصية المتعلقة بك ضرورية للأغراض التي تم جمعها من أجلها أو معالجتها بطريقة أخرى.
6.3.1.2 أنت تلغي موافقتك التي استندت إليها المعالجة وفقًا للمادة 6 (1) (أ) أو المادة 9 (2) (أ) من إجمالي الناتج المحلي ولا يوجد أي أساس قانوني آخر للمعالجة.
6.3.1.3 أنت تعترض على معالجة البيانات وفقًا للمادة 21 (1) من القانون العام لحماية البيانات ولا توجد أسباب مشروعة مهيمنة للمعالجة ، أو تعترض على المعالجة وفقًا للمادة 21 (2) من القانون العام لحماية البيانات (GDPR).
6.3.1.4 تمت معالجة البيانات الشخصية المتعلقة بك بشكل غير قانوني.
6.3.1.5 محو بياناتك الشخصية ضروري للامتثال لالتزام قانوني في قانون الاتحاد أو الدول الأعضاء الذي يخضع له المتحكم.
6.3.1.6 تم جمع البيانات الشخصية المتعلقة بك فيما يتعلق بخدمات مجتمع المعلومات المقدمة وفقًا للمادة 8 (1) من القانون العام لحماية البيانات (GDPR).
6.3.2 معلومات لأطراف ثالثة
إذا كان الشخص المسؤول عن معالجة البيانات قد جعل البيانات الشخصية المتعلقة بك عامة وكان ملزمًا بحذفها وفقًا للمادة 17 (1) من إجمالي الناتج المحلي ، فيجب عليه اتخاذ التدابير المناسبة ، بما في ذلك التدابير الفنية ، مع الأخذ في الاعتبار التكنولوجيا المتاحة والتنفيذ. من أجل إبلاغ المسؤولين عن معالجة البيانات الذين يعالجون البيانات الشخصية بأنك ، بصفتك الشخص المعني ، قد طلبت منهم حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو نسخ أو تكرار هذه البيانات الشخصية.
6.3.3 الاستثناءات
لا يوجد الحق في الشطب إذا كانت المعالجة ضرورية
6.3.3.1 لممارسة الحق في حرية التعبير والمعلومات ؛
6.3.3.2 للوفاء بالتزام قانوني يتطلب المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء الذي يخضع له مراقب البيانات ، أو لأداء مهمة تخدم المصلحة العامة أو في ممارسة السلطة الرسمية التي تم تفويضها للمسؤولين ؛
6.3.3.3 لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة وفقًا للمادة 9 الفقرة 2 مضاءة ح و 9 والمادة 3 الفقرة XNUMX اللائحة العامة لحماية البيانات ؛
6.3.3.4 لأغراض الأرشفة للمصلحة العامة أو لأغراض البحث العلمي أو التاريخي أو للأغراض الإحصائية وفقًا للمادة 89 الفقرة
6.3.3.5 لإنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها.
6.4 حقك في تقييد المعالجة وفقًا للمادة 18 من اللائحة العامة لحماية البيانات (GDPR) الحق في تقييد المعالجة
لديك الحق في مطالبة الشخص المسؤول عن معالجة البيانات بتقييد المعالجة إذا تم استيفاء أحد الشروط التالية:
6.4.1 إذا اعترضت على دقة البيانات الشخصية المتعلقة بك لفترة زمنية تمكن المراقب من التحقق من دقة البيانات الشخصية ؛
6.4.2 المعالجة غير قانونية وأنت ترفض حذف البيانات الشخصية وتطلب بدلاً من ذلك تقييد استخدام البيانات الشخصية ؛
6.4.3 لم يعد الشخص المسؤول بحاجة إلى البيانات الشخصية لأغراض المعالجة ، ولكنك تحتاجها لتأكيد الدعاوى القانونية أو ممارستها أو الدفاع عنها ، أو
6.4.4 إذا كنت قد قدمت اعتراضًا على المعالجة وفقًا للمادة 21 الفقرة 1 من إجمالي الناتج المحلي ولم يتضح بعد ما إذا كانت الأسباب المشروعة للشخص المسؤول تفوق أسبابك.
في حالة تقييد معالجة البيانات الشخصية المتعلقة بك ، لا يجوز استخدام هذه البيانات إلا بموافقتك أو بغرض تأكيد أو ممارسة أو الدفاع عن دعاوى قانونية أو حماية حقوق شخص طبيعي أو اعتباري آخر أو لأسباب تتعلق بالمصلحة العامة الهامة الاتحاد أو دولة عضو.
إذا تم تقييد التقييد على المعالجة وفقًا للشروط الواردة أعلاه ، فسيبلغك الشخص المسؤول قبل رفع التقييد.
6.5 حقك في الحصول على المعلومات وفقًا للمادة 19 من اللائحة العامة لحماية البيانات (GDPR)
إذا كنت قد أكدت الحق في التصحيح أو الحذف أو تقييد المعالجة على الشخص المسؤول عن معالجة البيانات ، فإنه ملزم بإبلاغ جميع المستلمين الذين تم الكشف عن البيانات الشخصية المتعلقة بك عن هذا التصحيح أو حذف البيانات أو تقييدها. المعالجة ، ما لم يثبت أن ذلك مستحيل أو ينطوي على جهد غير متناسب.
لديك الحق في الشخص المسئول عن اطلاعه على هؤلاء المستلمين.
6.6 حقك في نقل البيانات وفقًا للمادة 20 من اللائحة العامة لحماية البيانات (GDPR)
لديك الحق في تلقي البيانات الشخصية المتعلقة بك التي قدمتها إلى الشخص المسؤول عن معالجة البيانات بتنسيق منظم وشائع وقابل للقراءة آليًا ، ولديك الحق في نقل هذه البيانات إلى شخص آخر مسؤول دون عائق من قبل الشخص المسؤول عن معالجة البيانات ، التي تم توفير البيانات الشخصية لها ، إذا
6.6.1 تعتمد المعالجة على الموافقة وفقًا للمادة 6 الفقرة 1 الحرف أ أو المادة 9 الفقرة 2 الحرف أ أو على العقد وفقا للمادة 6 الفقرة 1 الحرف ب و
6.6.2 تتم المعالجة باستخدام إجراءات مؤتمتة.
عند ممارسة حقك في إمكانية نقل البيانات ، يحق لك أيضًا الحصول على نقل البيانات الشخصية مباشرة من وحدة تحكم في البيانات إلى أخرى ، حيث يكون ذلك ممكنًا من الناحية الفنية.
لا ينطبق هذا الحق في إمكانية نقل البيانات على المعالجة الضرورية لأداء مهمة تخدم المصلحة العامة أو في ممارسة السلطة الرسمية التي تم نقلها إلى مراقب البيانات.
يجب ألا يؤثر الحق في نقل البيانات على حقوق الآخرين وحرياتهم.
6.7 حقك في إلغاء إعلان الموافقة بموجب قانون حماية البيانات
لديك الحق في إلغاء إعلان الموافقة الخاص بك بموجب قانون حماية البيانات في أي وقت. لا يؤثر إلغاء الموافقة على شرعية المعالجة التي تتم على أساس الموافقة حتى نقطة الإلغاء.
6.8 صنع القرار الفردي الآلي بما في ذلك التنميط
لديك الحق في عدم التعرض لقرار يعتمد فقط على المعالجة الآلية - بما في ذلك التنميط - التي سيكون لها تأثير قانوني أو تؤثر بشكل مماثل على طريقة مماثلة. هذا لا ينطبق إذا كان القرار
6.8.1 ضروري لإبرام أو تنفيذ عقد بينك وبين المتحكم ،
6.8.2 مسموح به على أساس الأحكام القانونية للاتحاد الأوروبي أو الدول الأعضاء التي يخضع لها الشخص المسؤول وتحتوي هذه الأحكام القانونية على تدابير مناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة أو
6.8.3 يتم بموافقتك الصريحة.
ومع ذلك ، يجب ألا تستند هذه القرارات إلى فئات خاصة من البيانات الشخصية وفقًا للمادة 9 الفقرة 1 من إجمالي الناتج المحلي ، ما لم يتم تطبيق المادة 9 الفقرة 2 المضاءة أ أو ز من القانون العام لحماية البيانات واتخاذ التدابير المناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة .
فيما يتعلق بالحالات المذكورة في 6.8.1 و 6.8.3 ، يجب على الشخص المسؤول عن معالجة البيانات اتخاذ التدابير المناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة ، بما في ذلك على الأقل الحق في الحصول على تدخل بشري من جانب الشخص المسؤول ، لعرض منصبك والطعن في القرار.
6.9 حقك في تقديم شكوى إلى سلطة إشرافية
وعلى الرغم من الإجراءات خلاف إدارية أو قانونية، لديك الحق في الاستئناف أمام سلطة الرقابة، ولا سيما في دولة عضو في إقامتهم، مكان عملهم أو موقع الانتهاك المزعوم إلى إذا كنت ترى أن معالجة البيانات الشخصية الخاصة ضد ينتهك DSGVO.
ستقوم السلطة الإشرافية التي تم تقديم الشكوى إليها بإبلاغ المشتكي بحالة الشكوى ونتائجها ، بما في ذلك إمكانية إجراء انتصاف قضائي بموجب المادة 78 من اللائحة العامة لحماية البيانات (GDPR).
+++++++++++++++++++++++++++++
6.10 الحق في الاعتراض
لديك الحق ، لأسباب ناشئة عن حالتك الخاصة ، في الاعتراض في أي وقت على معالجة بياناتك الشخصية ، والتي تستند إلى المادة 6 (1) (هـ) أو (و) القانون العام لحماية البيانات (GDPR) ، مع سريان مفعولها في المستقبل ؛ وينطبق هذا أيضًا على التنميط بناءً على هذه الأحكام.
لم يعد الشخص المسؤول عن معالجة البيانات يعالج البيانات الشخصية المتعلقة بك ، ما لم يتمكن من إثبات أسباب مشروعة مقنعة للمعالجة التي تفوق مصالحك وحقوقك وحرياتك ، أو تعمل المعالجة على تأكيد الدعاوى القانونية أو ممارستها أو الدفاع عنها.
إذا تمت معالجة البيانات الشخصية المتعلقة بك لأغراض التسويق المباشر ، فلديك الحق في الاعتراض في أي وقت على معالجة بياناتك الشخصية لأغراض هذا الإعلان ؛ وهذا ينطبق أيضًا على التنميط طالما أنه مرتبط بهذا البريد المباشر.
إذا اعترضت على معالجة لأغراض التسويق المباشر ، فلن تتم معالجة بياناتك الشخصية لهذه الأغراض بعد الآن.
لديك الخيار ، في سياق استخدام خدمات مجتمع المعلومات - بغض النظر عن توجيه 2002 / 58 / EC - في ممارسة حقك في المعارضة من خلال إجراءات آلية باستخدام المواصفات الفنية.
