سياسة الخصوصية
1. الخصوصية في لمحة
ملاحظات عامة
تقدّم الملاحظات التالية نظرة عامة بسيطة عمّا يحدث لبياناتك الشخصية عند زيارتك لهذا الموقع. البيانات الشخصية هي كل البيانات التي يمكن من خلالها التعرّف عليك شخصيًا. لمزيد من المعلومات التفصيلية حول حماية البيانات، يُرجى الرجوع إلى سياسة الخصوصية المدرجة أسفل هذا النص.
جمع البيانات على هذا الموقع
من المسؤول عن جمع البيانات على هذا الموقع؟
تتم معالجة البيانات على هذا الموقع من قِبل مُشغّل الموقع. يمكنك الاطّلاع على بيانات التواصل الخاصة به في قسم «معلومات عن الجهة المسؤولة» في سياسة الخصوصية هذه.
كيف نجمع بياناتك؟
من جهة، يتم جمع بياناتك عندما تزوّدنا بها. وقد تكون هذه بيانات تُدخلها في نموذج تواصل، على سبيل المثال.
ومن جهة أخرى، تُجمع بيانات أخرى تلقائيًا أو بعد موافقتك عند زيارتك للموقع عبر أنظمتنا التقنية. وهي بشكل أساسي بيانات تقنية (مثل متصفّح الإنترنت أو نظام التشغيل أو وقت تصفّح الصفحة). يتم جمع هذه البيانات تلقائيًا بمجرّد دخولك إلى هذا الموقع.
لأي غرض نستخدم بياناتك؟
يُجمع جزء من البيانات لضمان تقديم الموقع دون أخطاء. ويمكن استخدام بيانات أخرى لتحليل سلوكك كمستخدم. وحيثما يمكن إبرام عقود أو الشروع فيها عبر الموقع، تُعالَج البيانات المرسلة أيضًا لأغراض عروض العقود أو الطلبات أو الاستفسارات الأخرى.
ما هي حقوقك بخصوص بياناتك؟
يحقّ لك في أي وقت الحصول مجانًا على معلومات حول مصدر بياناتك الشخصية المخزّنة ومتلقّيها والغرض منها. كما يحقّ لك طلب تصحيح هذه البيانات أو حذفها. وإذا كنت قد منحت موافقة على معالجة البيانات، يمكنك سحب هذه الموافقة في أي وقت بأثر مستقبلي. ولك أيضًا الحق، في ظروف معيّنة، في طلب تقييد معالجة بياناتك الشخصية. وعلاوة على ذلك، يحقّ لك تقديم شكوى لدى الجهة الرقابية المختصّة.
يمكنك التواصل معنا في أي وقت بخصوص هذا الأمر وأي أسئلة أخرى تتعلّق بحماية البيانات.
2. الاستضافة
نستضيف محتوى موقعنا لدى المزوّد التالي:
Strato
المزوّد هو شركة Strato AG، Otto-Ostrowski-Straße 7، 10249 برلين (يُشار إليها فيما يلي بـ «Strato»). عند زيارتك لموقعنا، تجمع Strato ملفّات سجلّ مختلفة بما في ذلك عناوين IP الخاصة بك.
لمزيد من المعلومات، يُرجى الرجوع إلى سياسة الخصوصية لدى Strato: https://www.strato.de/datenschutz/.
يتم استخدام Strato على أساس المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). لدينا مصلحة مشروعة في عرض موقعنا بأكبر قدر ممكن من الموثوقية. وحيثما طُلبت موافقة مناسبة، تتم المعالجة حصريًا على أساس المادة 6(1)(أ) من GDPR والمادة 25(1) من قانون TDDDG، بقدر ما تشمل الموافقة تخزين ملفّات تعريف الارتباط (الكوكيز) أو الوصول إلى معلومات على جهاز المستخدم (مثل بصمة الجهاز) بالمعنى المقصود في قانون TDDDG. يمكن سحب الموافقة في أي وقت.
3. ملاحظات عامة ومعلومات إلزامية
حماية البيانات
يأخذ مشغّلو هذه الصفحات حماية بياناتك الشخصية على محمل الجدّ. نتعامل مع بياناتك الشخصية بسرّية وفقًا للأحكام القانونية لحماية البيانات ولسياسة الخصوصية هذه.
عند استخدامك لهذا الموقع، تُجمع بيانات شخصية مختلفة. البيانات الشخصية هي بيانات يمكن من خلالها التعرّف عليك شخصيًا. توضّح سياسة الخصوصية هذه ما البيانات التي نجمعها ولأي غرض نستخدمها. كما توضّح كيف ولأي غرض يتم ذلك.
نُنبّه إلى أنّ نقل البيانات عبر الإنترنت (مثل التواصل عبر البريد الإلكتروني) قد تشوبه ثغرات أمنية. والحماية الكاملة للبيانات من وصول الغير غير ممكنة.
معلومات عن الجهة المسؤولة
الجهة المسؤولة عن معالجة البيانات على هذا الموقع هي:
Anka's Laden (Einzelunternehmen / مؤسسة فردية)
Hartinger Str. 3
93055 Regensburg
الهاتف: 0176 70 68 95 18
البريد الإلكتروني: ankasladen@gmail.com
الجهة المسؤولة هي الشخص الطبيعي أو الاعتباري الذي يقرّر، وحده أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية (مثل الأسماء وعناوين البريد الإلكتروني وما شابه).
مدّة التخزين
ما لم تُذكر مدّة تخزين أكثر تحديدًا ضمن سياسة الخصوصية هذه، تبقى بياناتك الشخصية لدينا إلى أن يزول الغرض من معالجتها. وإذا قدّمت طلب حذف مبرّرًا أو سحبت موافقتك على معالجة البيانات، تُحذف بياناتك ما لم تكن لدينا أسباب قانونية أخرى لتخزينها (مثل فترات الاحتفاظ المنصوص عليها في قوانين الضرائب أو التجارة)؛ في هذه الحالة الأخيرة يتم الحذف بعد زوال هذه الأسباب.
ملاحظات عامة حول الأسس القانونية لمعالجة البيانات على هذا الموقع
إذا كنت قد وافقت على معالجة البيانات، فإننا نعالج بياناتك الشخصية على أساس المادة 6(1)(أ) من GDPR أو المادة 9(2)(أ) من GDPR حيثما تُعالَج فئات خاصة من البيانات بالمعنى المقصود في المادة 9(1) من GDPR. وفي حال الموافقة الصريحة على نقل البيانات الشخصية إلى دول ثالثة، تتم المعالجة أيضًا على أساس المادة 49(1)(أ) من GDPR. وإذا كنت قد وافقت على تخزين الكوكيز أو الوصول إلى معلومات على جهازك (مثل بصمة الجهاز)، تتم المعالجة إضافةً على أساس المادة 25(1) من قانون TDDDG. يمكن سحب الموافقة في أي وقت. وإذا كانت بياناتك ضرورية لتنفيذ عقد أو لاتخاذ تدابير سابقة للتعاقد، فإننا نعالجها على أساس المادة 6(1)(ب) من GDPR. كما نعالج بياناتك حيثما كانت ضرورية للوفاء بالتزام قانوني، على أساس المادة 6(1)(ج) من GDPR. ويمكن أن تتم المعالجة كذلك على أساس مصلحتنا المشروعة وفقًا للمادة 6(1)(و) من GDPR. وتُقدَّم معلومات حول الأسس القانونية ذات الصلة في كل حالة على حدة في الفقرات التالية من سياسة الخصوصية هذه.
متلقّو البيانات الشخصية
في إطار نشاطنا التجاري، نتعاون مع جهات خارجية مختلفة. ويتطلّب ذلك أحيانًا نقل بيانات شخصية إلى هذه الجهات الخارجية. ولا ننقل البيانات الشخصية إلى جهات خارجية إلّا عندما يكون ذلك ضروريًا في إطار تنفيذ عقد، أو عندما نكون ملزمين قانونًا بذلك (مثل نقل البيانات إلى السلطات الضريبية)، أو عندما تكون لنا مصلحة مشروعة وفقًا للمادة 6(1)(و) من GDPR في النقل، أو عندما يسمح أساس قانوني آخر بنقل البيانات. وعند الاستعانة بمعالِجين بالإنابة، لا ننقل البيانات الشخصية لعملائنا إلّا على أساس عقد معالجة بيانات صالح. وفي حال المعالجة المشتركة، يُبرَم عقد معالجة مشتركة.
سحب موافقتك على معالجة البيانات
كثير من عمليات معالجة البيانات لا تكون ممكنة إلّا بموافقتك الصريحة. يمكنك سحب موافقة سبق أن منحتها في أي وقت. وتبقى مشروعية معالجة البيانات التي تمّت حتى لحظة السحب غير متأثّرة بالسحب.
حق الاعتراض على جمع البيانات في حالات خاصة وعلى الإعلانات المباشرة (المادة 21 من GDPR)
إذا تمّت معالجة البيانات على أساس المادة 6(1)(هـ) أو (و) من GDPR، فيحقّ لك في أي وقت الاعتراض، لأسباب تنبع من وضعك الخاص، على معالجة بياناتك الشخصية؛ وينطبق ذلك أيضًا على التنميط المستند إلى هذه الأحكام. ويمكنك الاطّلاع على الأساس القانوني الذي تستند إليه المعالجة في سياسة الخصوصية هذه. وإذا اعترضت، فلن نعالج بعد ذلك بياناتك الشخصية المعنيّة، ما لم نتمكّن من إثبات أسباب مشروعة قاهرة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تخدم تأكيد أو ممارسة أو الدفاع عن مطالبات قانونية (اعتراض وفقًا للمادة 21(1) من GDPR).
إذا تمّت معالجة بياناتك الشخصية لأغراض الإعلان المباشر، فيحقّ لك في أي وقت الاعتراض على معالجة البيانات الشخصية المتعلّقة بك لغرض هذا الإعلان؛ وينطبق ذلك أيضًا على التنميط بقدر ما يكون مرتبطًا بهذا الإعلان المباشر. وإذا اعترضت، فلن تُستخدم بياناتك الشخصية بعد ذلك لغرض الإعلان المباشر (اعتراض وفقًا للمادة 21(2) من GDPR).
حق تقديم شكوى لدى الجهة الرقابية المختصّة
في حال وقوع مخالفات لـ GDPR، يحقّ لأصحاب البيانات تقديم شكوى لدى جهة رقابية، ولا سيّما في الدولة العضو التي يقع فيها محلّ إقامتهم المعتاد أو مكان عملهم أو مكان المخالفة المزعومة. ويسري حق تقديم الشكوى دون المساس بأي وسيلة انتصاف إدارية أو قضائية أخرى.
الحق في نقل البيانات
يحقّ لك أن تتسلّم البيانات التي نعالجها آليًا على أساس موافقتك أو تنفيذًا لعقد، أو أن يتسلّمها طرف ثالث، بصيغة شائعة وقابلة للقراءة آليًا. وإذا طلبت النقل المباشر للبيانات إلى مسؤول آخر، فلا يتم ذلك إلّا بقدر ما يكون ممكنًا تقنيًا.
الاطّلاع والتصحيح والحذف
يحقّ لك في إطار الأحكام القانونية السارية، وفي أي وقت، الحصول مجانًا على معلومات حول بياناتك الشخصية المخزّنة ومصدرها ومتلقّيها والغرض من معالجتها، وعند الاقتضاء حق تصحيح هذه البيانات أو حذفها. يمكنك التواصل معنا في أي وقت بخصوص هذا الأمر وأي أسئلة أخرى تتعلّق بالبيانات الشخصية.
الحق في تقييد المعالجة
يحقّ لك طلب تقييد معالجة بياناتك الشخصية. ويمكنك التواصل معنا في أي وقت لذلك. ويوجد حق تقييد المعالجة في الحالات التالية:
- إذا اعترضت على صحّة بياناتك الشخصية المخزّنة لدينا، فإننا عادةً نحتاج إلى وقت للتحقّق من ذلك. وطوال مدّة التحقّق، يحقّ لك طلب تقييد معالجة بياناتك الشخصية.
- إذا تمّت/تتمّ معالجة بياناتك الشخصية بشكل غير قانوني، يمكنك طلب تقييد المعالجة بدلًا من الحذف.
- إذا لم نعد بحاجة إلى بياناتك الشخصية، لكنك تحتاجها لممارسة مطالبات قانونية أو الدفاع عنها أو تأكيدها، يحقّ لك طلب تقييد معالجة بياناتك الشخصية بدلًا من الحذف.
- إذا قدّمت اعتراضًا وفقًا للمادة 21(1) من GDPR، فيجب الموازنة بين مصالحك ومصالحنا. وطالما لم يتقرّر بعد أي المصالح ترجح، يحقّ لك طلب تقييد معالجة بياناتك الشخصية.
إذا قمت بتقييد معالجة بياناتك الشخصية، فلا يجوز معالجة هذه البيانات — باستثناء تخزينها — إلّا بموافقتك أو لتأكيد مطالبات قانونية أو ممارستها أو الدفاع عنها، أو لحماية حقوق شخص طبيعي أو اعتباري آخر، أو لأسباب تتعلّق بمصلحة عامة مهمّة للاتحاد الأوروبي أو دولة عضو.
4. جمع البيانات على هذا الموقع
ملفّات تعريف الارتباط (Cookies)
تستخدم صفحاتنا على الإنترنت ما يُسمّى «الكوكيز». الكوكيز هي حزم بيانات صغيرة لا تُلحق أي ضرر بجهازك. وتُخزَّن على جهازك إمّا مؤقتًا طوال مدّة الجلسة (كوكيز الجلسة) أو بشكل دائم (كوكيز دائمة). تُحذف كوكيز الجلسة تلقائيًا بعد انتهاء زيارتك. أمّا الكوكيز الدائمة فتبقى مخزّنة على جهازك حتى تحذفها بنفسك أو يتم حذفها تلقائيًا عبر متصفّحك.
قد تكون الكوكيز صادرة عنّا (كوكيز الطرف الأول) أو عن شركات خارجية (ما يُسمّى كوكيز الطرف الثالث). تتيح كوكيز الطرف الثالث دمج خدمات معيّنة من شركات خارجية داخل المواقع (مثل الكوكيز الخاصة بمعالجة خدمات الدفع).
للكوكيز وظائف مختلفة. كثير منها ضروري تقنيًا، إذ إنّ بعض وظائف الموقع لا تعمل بدونها (مثل وظيفة سلّة التسوّق أو عرض مقاطع الفيديو). ويمكن استخدام كوكيز أخرى لتحليل سلوك المستخدم أو لأغراض إعلانية.
الكوكيز اللازمة لتنفيذ عملية الاتصال الإلكتروني، أو لتوفير وظائف معيّنة طلبتها (مثل وظيفة سلّة التسوّق)، أو لتحسين الموقع (مثل الكوكيز الخاصة بقياس جمهور الويب) — وهي الكوكيز الضرورية — تُخزَّن على أساس المادة 6(1)(و) من GDPR، ما لم يُذكر أساس قانوني آخر. ولمشغّل الموقع مصلحة مشروعة في تخزين الكوكيز الضرورية لتقديم خدماته بشكل سليم تقنيًا ومُحسّن. وحيثما طُلبت موافقة على تخزين الكوكيز وتقنيات التعرّف المماثلة، تتم المعالجة حصريًا على أساس هذه الموافقة (المادة 6(1)(أ) من GDPR والمادة 25(1) من قانون TDDDG)؛ ويمكن سحب الموافقة في أي وقت.
يمكنك ضبط متصفّحك بحيث تُعلَم بوضع الكوكيز ولا تسمح بها إلّا في حالات فردية، أو تستبعد قبول الكوكيز في حالات معيّنة أو بشكل عام، وكذلك تفعيل الحذف التلقائي للكوكيز عند إغلاق المتصفّح. وعند تعطيل الكوكيز قد تكون وظائف هذا الموقع محدودة.
حيثما تُستخدم كوكيز وخدمات أخرى على هذا الموقع، يمكنك الاطّلاع على ذلك في سياسة الخصوصية هذه.
الاستفسار عبر البريد الإلكتروني أو الهاتف أو الفاكس
إذا تواصلت معنا عبر البريد الإلكتروني أو الهاتف أو الفاكس، فإنّ استفسارك بما في ذلك جميع البيانات الشخصية الناتجة عنه (الاسم، الاستفسار) يُخزَّن ويُعالَج لدينا بغرض معالجة طلبك. ولا ننقل هذه البيانات دون موافقتك.
تتم معالجة هذه البيانات على أساس المادة 6(1)(ب) من GDPR إذا كان استفسارك مرتبطًا بتنفيذ عقد أو ضروريًا لاتخاذ تدابير سابقة للتعاقد. وفي جميع الحالات الأخرى تستند المعالجة إلى مصلحتنا المشروعة في المعالجة الفعّالة للاستفسارات الموجّهة إلينا (المادة 6(1)(و) من GDPR) أو إلى موافقتك (المادة 6(1)(أ) من GDPR) إذا طُلبت؛ ويمكن سحب الموافقة في أي وقت.
تبقى البيانات التي ترسلها إلينا عبر استفسارات التواصل لدينا إلى أن تطلب منّا حذفها، أو تسحب موافقتك على تخزينها، أو يزول الغرض من تخزينها (مثلًا بعد الانتهاء من معالجة طلبك). وتبقى الأحكام القانونية الإلزامية — ولا سيّما فترات الاحتفاظ القانونية — غير متأثّرة.
5. الإضافات والأدوات
Google Maps
يستخدم هذا الموقع خدمة الخرائط Google Maps. المزوّد هو شركة Google Ireland Limited («Google»)، Gordon House، Barrow Street، Dublin 4، أيرلندا. وبمساعدة هذه الخدمة يمكننا دمج مواد الخرائط على موقعنا.
لاستخدام وظائف Google Maps، من الضروري تخزين عنوان IP الخاص بك. وتُنقل هذه المعلومات عادةً إلى خادم تابع لـ Google في الولايات المتحدة وتُخزَّن هناك. ولا تأثير لمزوّد هذا الموقع على نقل البيانات هذا. وعند تفعيل Google Maps، قد تستخدم Google خطوط Google Fonts لعرض الخطوط بشكل موحّد. وعند استدعاء Google Maps، يحمّل متصفّحك خطوط الويب اللازمة في ذاكرة التخزين المؤقت لعرض النصوص والخطوط بشكل صحيح.
يتم استخدام Google Maps بهدف عرض جذّاب لعروضنا على الإنترنت وسهولة العثور على الأماكن التي نذكرها على الموقع. ويمثّل ذلك مصلحة مشروعة بالمعنى المقصود في المادة 6(1)(و) من GDPR. وحيثما طُلبت موافقة مناسبة، تتم المعالجة حصريًا على أساس المادة 6(1)(أ) من GDPR والمادة 25(1) من قانون TDDDG، بقدر ما تشمل الموافقة تخزين الكوكيز أو الوصول إلى معلومات على جهاز المستخدم (مثل بصمة الجهاز) بالمعنى المقصود في قانون TDDDG. يمكن سحب الموافقة في أي وقت.
يستند نقل البيانات إلى الولايات المتحدة إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية. يمكنك العثور على التفاصيل هنا: https://privacy.google.com/businesses/gdprcontrollerterms/ وhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
تجد مزيدًا من المعلومات حول التعامل مع بيانات المستخدمين في سياسة الخصوصية لدى Google: https://policies.google.com/privacy?hl=ar.
تحمل الشركة شهادة وفق «إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة» (DPF). وإطار DPF هو اتفاق بين الاتحاد الأوروبي والولايات المتحدة يهدف إلى ضمان الالتزام بمعايير حماية البيانات الأوروبية عند معالجة البيانات في الولايات المتحدة. وتلتزم كل شركة معتمدة وفق DPF بهذه المعايير. تجد مزيدًا من المعلومات حول ذلك من المزوّد عبر الرابط التالي: https://www.dataprivacyframework.gov/participant/5780.
هذه ترجمة مقدّمة للتسهيل. النسخة الملزمة قانونيًا هي النسخة الألمانية «Datenschutzerklärung».