سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية معالجة Olea Vitalis OÜ لبياناتك الشخصية عند استخدامك متجر Olea Vitalis الإلكتروني على https://www.oleavitalis.com، وما هي الحقوق التي تتمتع بها. نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والقانون الإستوني الساري.

المتحكم في البيانات

المتحكم في البيانات لمتجر Olea Vitalis الإلكتروني هو:

Olea Vitalis OÜ ("التاجر"، "نحن"، "لنا"، "خاصتنا") رمز السجل: 14586481 العنوان: Kopli tn 27, 10412 Tallinn, Estonia الهاتف: +372 5618 4769 البريد الإلكتروني: info@oleavitalis.com

لأي سؤال حول هذه السياسة أو حول كيفية معالجتنا لبياناتك، أو لممارسة حقوقك، تواصل معنا على info@oleavitalis.com.

البيانات الشخصية التي تُعالَج

قد نعالج الفئات التالية من البيانات الشخصية:

الاسم
معلومات الاتصال (رقم الهاتف، عنوان البريد الإلكتروني)
عنوان الدافع وعنوان التوصيل
رقم الحساب المصرفي
تكاليف السلع والخدمات والبيانات المتعلقة بالمدفوعات (سجل الشراء)
مراسلات دعم العملاء
المعلومات المتعلقة باستطلاعات العملاء و/أو العروض
البيانات التقنية وبيانات الاستخدام: عنوان IP والمعرّفات الإلكترونية، ومعلومات الجهاز والمتصفح، والبيانات المجمَّعة عبر ملفات تعريف الارتباط والتقنيات المشابهة (انظر قسمي ملفات تعريف الارتباط والتحليلات أدناه)

أغراض المعالجة وأسسها القانونية

نعالج البيانات الشخصية فقط حيثما يكون لدينا أساس قانوني بموجب المادة 6 من GDPR. يبيّن الجدول أدناه أغراض المعالجة الرئيسية لدينا والأسس القانونية المقابلة.

الغرض	الأساس القانوني (GDPR Art. 6)
إدارة طلبك وتنفيذه، والتوصيل، والمبالغ المستردة، ودعم العملاء	تنفيذ عقد معك (Art. 6(1)(b))
مسك السجلات المحاسبية والامتثال للواجبات الضريبية وغيرها من الواجبات القانونية	الامتثال لالتزام قانوني (Art. 6(1)(c))
إحصاءات الموقع والاستخدام، ومنع الاحتيال، والأمن، وتحسين متجرنا	مصالحنا المشروعة في تشغيل متجر إلكتروني آمن وتحسينه (Art. 6(1)(f))
حل نزاعات المستهلكين وإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها	التزام قانوني و/أو مصالحنا المشروعة (Art. 6(1)(c) / (f))
إرسال التسويق المباشر (النشرات الإخبارية والعروض) وتعيين ملفات تعريف الارتباط غير الأساسية	موافقتك (Art. 6(1)(a))، التي يمكنك سحبها في أي وقت

حيثما تستند المعالجة إلى مصالحنا المشروعة، يحق لك الاعتراض (انظر قسم حقوقك أدناه). وحيثما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة التي جرت قبل السحب.

المستلمون والمعالِجون المفوَّضون

نشارك البيانات الشخصية مع أطراف ثالثة فقط حيثما يكون ذلك ضرورياً للأغراض المذكورة أعلاه، أو بموافقتك، أو عندما يقتضي القانون ذلك. يتصرف معالِجونا وفقاً لتعليماتنا وهم مقيَّدون باتفاقيات معالجة بيانات. نستخدم الفئات التالية من المستلمين:

المورّدون (لتوصيل الطلبات): DPD وItella وOmniva وVenipak
مزوّدو خدمات الدفع: Stripe
البريد الإلكتروني (تأكيدات الطلبات وإشعارات التوصيل، وبموافقتك، النشرات الإخبارية): Postmark وBrevo
الإحصاءات والتحليلات: Google Analytics وPostHog
دردشة الدعم (مساعد أوليا): Anthropic (معالجة رسائل الدردشة بالذكاء الاصطناعي)

وقد نفصح أيضاً عن البيانات للسلطات العامة حيثما نكون ملزمين قانوناً بذلك.

عمليات النقل الدولية

تُخزَّن البيانات الشخصية على خوادم Vercel الموجودة داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، أو في دول تعتبرها المفوضية الأوروبية توفر مستوى حماية ملائماً. وحيثما تُنقل البيانات إلى معالِجين في الولايات المتحدة أو دول ثالثة أخرى، يعتمد النقل على ضمان مناسب، وهو تحديداً إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (للمستلمين المعتمدين) أو الشروط التعاقدية القياسية للمفوضية الأوروبية، إلى جانب أي تدابير إضافية مطلوبة. يمكنك طلب مزيد من المعلومات حول هذه الضمانات بالتواصل معنا.

الأمن والوصول إلى البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به والفقدان والتعديل والإفصاح. والوصول إلى البيانات الشخصية مقصور على من يحتاجون إليه لأداء مهامهم. وتُخزَّن البيانات على خوادم موجودة داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية كما هو موضح أعلاه.

الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، أو حسبما يقتضيه القانون:

حساب العميل: تُحذف البيانات عند إغلاق الحساب، إلا حيثما يكون الاحتفاظ مطلوباً لأغراض المحاسبة أو حل النزاعات.
سجل شراء الزائر: سنة واحدة.
محادثات دردشة الدعم: 90 يوماً.
بيانات النزاعات: 3 سنوات.
البيانات المحاسبية: 7 سنوات (حسبما يقتضيه قانون المحاسبة الإستوني).

عند انتهاء مدة الاحتفاظ، نحذف البيانات أو نجعلها مجهولة الهوية.

ملفات تعريف الارتباط

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة. ملفات تعريف الارتباط الأساسية ضرورية لعمل المتجر؛ أما ملفات تعريف الارتباط غير الأساسية (بما في ذلك التحليلات والتسويق) فتُعيَّن فقط بموافقتك، التي تمنحها عبر شريط ملفات تعريف الارتباط لدينا (باستخدام Google Consent Mode v2) ويمكنك تغييرها في أي وقت. للاطلاع على التفاصيل، انظر سياسة ملفات تعريف الارتباط الخاصة بنا.

أدوات التحليلات والإعلان

PostHog - تحليلات المنتج المستضافة في الاتحاد الأوروبي (eu.i.posthog.com)، باستخدام أحداث مجهولة الهوية.
Google Analytics 4 - مقدَّم من Google LLC؛ يقيس الجلسات وحركة الزيارات والتحويلات. يستخدم Google Consent Mode v2 ويُحمَّل فقط بعد موافقتك عبر شريط ملفات تعريف الارتباط.
علامة إعادة التسويق من Google Ads - تُستخدم لقياس التحويلات وإعادة التسويق؛ وتُحمَّل فقط عند قبول فئة ملفات تعريف الارتباط الخاصة بالتسويق.

حقوقك

بموجب GDPR، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

الوصول - الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك والحصول على نسخة منها.
التصحيح - تصحيح البيانات غير الدقيقة أو غير المكتملة.
المحو - حذف بياناتك ("الحق في النسيان") حيثما تتحقق الشروط.
التقييد - تقييد المعالجة في ظروف معينة.
قابلية نقل البيانات - تلقّي البيانات التي قدّمتها بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً ونقلها إلى متحكم آخر.
الاعتراض - الاعتراض على المعالجة المستندة إلى مصالحنا المشروعة، والاعتراض على التسويق المباشر وما يتصل به من تنميط في أي وقت.
سحب الموافقة - سحب موافقتك في أي وقت حيثما تستند المعالجة إلى الموافقة، دون التأثير على مشروعية المعالجة قبل السحب.
تقديم شكوى - تقديم شكوى إلى سلطة رقابية (انظر أدناه).

لممارسة أي من هذه الحقوق، تواصل معنا على info@oleavitalis.com. ويمكنك أيضاً الاطلاع على بعض البيانات وتعديلها من خلال صفحة إدارة حسابك. ونرد على الطلبات دون تأخير لا مبرر له وضمن الحدود الزمنية التي يحددها GDPR.

التسويق المباشر

بموافقتك، نرسل رسائل تسويق مباشر مثل النشرات الإخبارية والعروض. ويمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في كل رسالة أو بالتواصل مع دعم العملاء. ويمكنك أيضاً الاعتراض على التسويق المباشر وما يتصل به من تنميط بمراسلتنا على info@oleavitalis.com.

الأطفال

المتجر الإلكتروني غير موجَّه للأطفال. ولا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عاماً. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فيرجى التواصل معنا وسنحذفها.

السلطة الرقابية والنزاعات

إذا كنت ترى أن معالجتنا لبياناتك الشخصية تنتهك GDPR، فيحق لك تقديم شكوى إلى السلطة الرقابية:

هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon) البريد الإلكتروني: info@aki.ee

ومع ذلك، نقدّر أن تتاح لنا الفرصة لمعالجة مخاوفك أولاً، لذا يرجى التفكير في التواصل معنا على info@oleavitalis.com قبل أن تفعل ذلك.

التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في معالجتنا أو في القانون. والنسخة الحالية متاحة دائماً في المتجر الإلكتروني. يرجى مراجعتها بشكل دوري.