معلومات عن معالجة البيانات الشخصية. ساري المفعول اعتبارا من 25/01/2024
فرضية
تأخذ هذه المعلومات في الاعتبار ما هو مذكور في اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 (GDPR) وقانون الخصوصية (المرسوم التشريعي رقم 30 يونيو 2003 رقم 196). تم إعداد الوثيقة أيضًا بناءً على إرشادات ضامن الخصوصية (خاصة المبادئ التوجيهية لمكافحة البريد العشوائي الصادرة عن ضامن الخصوصية في 4 يوليو 2013).
مراقب البيانات : BELEZA PURA di Celia Regina Costa، Viale Andrea Doria 16 - 20124 Milan (MI)، رقم ضريبة القيمة المضافة: 09920370963 - الرمز المالي: CSTCRG85E57Z602X، REA: MI-2124812، الهاتف: +39 0284048600، البريد الإلكتروني: info@belezapura.it
الموقع الذي تشير إليه سياسة الخصوصية هذه: https://shop.belezapura.it/ ( الموقع ).
لم يقم مراقب البيانات بتعيين DPO (مسؤول حماية البيانات). ولذلك، يمكنك إرسال أي طلب للحصول على معلومات مباشرة إلى مراقب البيانات.
المعلومات العامة
يصف هذا المستند كيفية معالجة مراقب البيانات لبياناتك الشخصية المقدمة على الموقع.
يتم وصف المعالجة الرئيسية لبياناتك الشخصية أدناه. على وجه الخصوص، يتم شرح الأساس القانوني للمعالجة، وما إذا كان توفير البيانات إلزاميًا وعواقب الفشل في تقديم البيانات الشخصية. لوصف حقوقك بشكل أفضل، إذا لزم الأمر، حددنا ما إذا كان سيتم تنفيذ معالجة معينة للبيانات الشخصية ومتى. لديك على الموقع إمكانية إدخال البيانات الشخصية لأطراف ثالثة. وفي هذه الحالة، فإنك تضمن حصولك على موافقة هؤلاء الأشخاص لإدخال هذه البيانات الشخصية. ولذلك، فإنك تتعهد بتعويض مراقب البيانات وحمايته من أي مسؤولية.
التسجيل في الموقع
سيتم استخدام المعلومات والبيانات المطلوبة في حالة التسجيل للسماح لك بالوصول إلى المنطقة المحجوزة بالموقع واستخدام الخدمات عبر الإنترنت التي يقدمها مراقب البيانات للمستخدمين المسجلين. الأساس القانوني للمعالجة هو حاجة مراقب البيانات إلى تنفيذ تدابير ما قبل التعاقد المعتمدة بناءً على طلب الطرف المعني. توفير البيانات اختياري. ومع ذلك، فإن رفضك لتقديم البيانات سيجعل من المستحيل التسجيل في الموقع.
المشتريات على الموقع
ستتم معالجة بياناتك الشخصية للسماح لك بإجراء عمليات شراء على الموقع، وفي حالة تقديم طلب شراء عبر الإنترنت، للسماح بإبرام عقد الشراء والتنفيذ الصحيح للعمليات المرتبطة به (وإذا لزم الأمر بناء على تشريعات القطاع للوفاء بالالتزامات الضريبية). تتضمن معالجة البيانات الشخصية أيضًا إمكانية إرسال الاتصالات (مثل معلومات التتبع والطلب) عبر أدوات آلية مثل الرسائل النصية و/أو تطبيق WhatsApp. الأساس القانوني للمعالجة هو التزام مراقب البيانات بتنفيذ العقد مع الطرف المعني أو الوفاء بالالتزامات القانونية. بغض النظر عما ورد أعلاه (وبالتالي موافقتك)، يجوز لمراقب البيانات معالجة بياناتك لأغراض ما يسمى "البريد العشوائي"، والتي تحكمها المادة. 130 من قانون الخصوصية. وهذا يعني أنه، مقتصرًا على البريد الإلكتروني الذي قدمته في سياق الشراء عبر الموقع، سيقوم مراقب البيانات بمعالجة البريد الإلكتروني للسماح بالعرض المباشر لمنتجات / خدمات مماثلة، بشرط ألا تعترض على مثل هذه المعالجة في الطرق المنصوص عليها في هذه المعلومات. الأساس القانوني للمعالجة هو المصلحة المشروعة لمراقب البيانات في إرسال هذا النوع من الاتصالات. ويمكن اعتبار هذه المصلحة المشروعة معادلة لمصلحة الطرف المعني في تلقي اتصالات "البريد الإلكتروني العشوائي". قد يرسل مراقب البيانات رسائل بريد إلكتروني لتذكير المستخدم بإكمال عملية الشراء. الأساس القانوني لهذه المعالجة هو المصلحة المشروعة لمراقب البيانات في إرسال هذا النوع من الاتصالات.
الرد على طلباتك
ستتم معالجة بياناتك للرد على طلباتك للحصول على المعلومات. يعد هذا الشرط اختياريًا، لكن رفضك سيجعل من المستحيل على مراقب البيانات الإجابة على أسئلتك. الأساس القانوني للمعالجة هو المصلحة المشروعة لمراقب البيانات في متابعة طلبات المستخدم. هذه المصلحة المشروعة تعادل مصلحة المستخدم في تلقي الردود على الاتصالات المرسلة إلى مراقب البيانات.
التسويق العام
بناءً على موافقتك، يجوز لمراقب البيانات معالجة البيانات الشخصية التي قدمتها من أجل إرسال مواد إعلانية و/أو رسائل إخبارية تتعلق بمنتجاته الخاصة أو منتجات الطرف الثالث. الأساس القانوني لهذه المعالجة هو موافقتك. إن توفير البيانات الشخصية لهذا الغرض أمر اختياري تمامًا. إن عدم الموافقة على معالجة البيانات لأغراض التسويق سيجعل من المستحيل عليك تلقي المواد الإعلانية المتعلقة بالمنتجات/الخدمات التي يقدمها مراقب البيانات و/أو الأطراف الثالثة، فضلاً عن استحالة قيام مراقب البيانات بإجراء أبحاث السوق، تهدف أيضًا إلى تقييم مستوى رضا المستخدمين، بالإضافة إلى إرسال الرسائل الإخبارية إليك. سيتم إرسال هذه المراسلات إلى البريد الإلكتروني و/أو رقم الهاتف الذي قدمته على الموقع (في الحالة الأخيرة أيضًا عبر رسالة نصية و/أو واتساب).
التنميط
بناءً على موافقتك، يجوز لمراقب البيانات معالجة بياناتك الشخصية لأغراض التصنيف، أي لتحليل خيارات الاستهلاك الخاصة بك عن طريق الكشف عن نوع وتكرار عمليات الشراء التي قمت بها، من أجل إرسال المواد الإعلانية و/أو الرسائل الإخبارية المتعلقة بـ منتجات خاصة بك أو تابعة لجهات خارجية ذات أهمية خاصة بالنسبة لك. الأساس القانوني لهذه المعالجة هو موافقتك. إن توفير البيانات لهذا الغرض هو أمر اختياري بحت. إن عدم الموافقة على معالجة بياناتك الشخصية لأغراض التصنيف سيجعل من المستحيل على مراقب البيانات معالجة ملفك التجاري، من خلال اكتشاف اختياراتك وعاداتك الشرائية بالإضافة إلى إرسال مواد إعلانية إليك تتعلق بمنتجات مراقب البيانات. معالجة و/أو أطراف ثالثة ذات أهمية خاصة بالنسبة لك. سيتم إرسال هذه المراسلات إلى بريدك الإلكتروني و/أو رقم هاتفك (في الحالة الأخيرة أيضًا عبر رسالة نصية و/أو واتساب).
نقل البيانات
لا ينقل مراقب البيانات بياناتك الشخصية إلى أطراف ثالثة.
تحديد الموقع الجغرافي
لا يستخدم الموقع أدوات تحديد الموقع الجغرافي لعنوان IP الخاص بالمستخدم.
السيرة الذاتية
لا يمكن إرسال السيرة الذاتية عبر الموقع. ولذلك، لن تتم معالجة بياناتك لهذه الأغراض.
حجز المواعيد
لا توجد أنظمة حجز مواعيد نشطة على الموقع مع مراقب البيانات. ولذلك، لن تتم معالجة بياناتك لهذا الغرض. على أية حال، يمكنك دائمًا الاتصال بمراقب البيانات على جهات الاتصال المشار إليها في النقش.
الصور ومقاطع الفيديو
لا يطلب مراقب البيانات نشر الصور و/أو مقاطع الفيديو التي تصورك. ولذلك، لن تتم معالجة بياناتك لهذه الأغراض.
توصيل البيانات الشخصية
كجزء من نشاطه العادي، قد ينقل مراقب البيانات بياناتك الشخصية إلى فئات معينة من الأشخاص. في المادة 2 يمكنك العثور على قائمة الأشخاص الذين يرسل لهم مراقب البيانات بياناتك الشخصية. لتسهيل حماية حقوقك، قد تحدد المادة 2 في بعض الحالات عدم إرسال بياناتك إلى أطراف ثالثة.
يختلف "إرسال" البيانات الشخصية إلى أطراف ثالثة عن "النقل" (الذي تحكمه النقطة السابقة). في الواقع، في عملية الاتصال، لا يمكن للطرف الثالث الذي يتم إرسال البيانات إليه استخدامه إلا للأغراض المحددة الموضحة في العلاقة مع مراقب البيانات. ومع ذلك، في حالة النقل، يصبح الطرف الثالث هو مراقب البيانات المستقل للبيانات الشخصية. علاوة على ذلك، موافقتك مطلوبة دائمًا لنقل بياناتك الشخصية إلى أطراف ثالثة.
دون المساس بما سبق، من المفهوم أن مراقب البيانات قد يستمر في استخدام بياناتك الشخصية للوفاء بالالتزامات التي تنص عليها القوانين المعمول بها بشكل صحيح.
سياسة الخصوصية المحددة
المادة 1 طرق المعالجة
1.1 سيتم تنفيذ معالجة بياناتك الشخصية بشكل أساسي بمساعدة الوسائل الإلكترونية أو الآلية، وفقًا للطرق والأدوات المناسبة لضمان أمان وسرية البيانات الشخصية.
1.2 ستكون المعلومات التي تم الحصول عليها وطرق معالجتها ذات صلة وليست مفرطة فيما يتعلق بنوع الخدمات المقدمة. ستتم أيضًا إدارة بياناتك وحمايتها في بيئات تكنولوجيا المعلومات الآمنة المناسبة للظروف.
1.3 لا تتم معالجة أي "بيانات خاصة" من خلال الموقع. البيانات الخاصة هي تلك التي قد تكشف عن الأصل العرقي والإثني، أو المعتقدات الدينية أو الفلسفية أو غيرها، أو الآراء السياسية، أو العضوية في الأحزاب، أو النقابات العمالية، أو الجمعيات أو المنظمات ذات الطبيعة الدينية أو الفلسفية أو السياسية أو النقابية، والحالة الصحية والحياة الجنسية.
1.4 لا تتم معالجة أي بيانات قضائية من خلال الموقع.
المادة 2 نقل البيانات الشخصية
قد ينقل مراقب البيانات بياناتك الشخصية إلى فئات معينة من الأشخاص. يرغب مراقب البيانات في إبلاغ المستخدمين أنه، كجزء من استخدام خدمة YouTube (التي تديرها وتملكها شركة Google LLC)، قد يتم جمع بعض البيانات الشخصية ومشاركتها. يعد جمع البيانات هذا ضروريًا لتوفير تجربة المستخدم وتحسينها على موقعنا ولتمكين عرض محتوى الفيديو المضمن عبر YouTube API. بالتفصيل، عندما يشاهد المستخدم محتوى الفيديو عبر YouTube API على موقعنا، قد يتم جمع المعلومات التالية: عنوان IP: يستخدم لتوصيل جهاز المستخدم بموقع YouTube لنقل الفيديو. البيانات السلوكية: تتضمن معلومات حول كيفية تفاعل المستخدم مع مقاطع الفيديو، ومقاطع الفيديو التي يتم عرضها ومدة مشاهدتها. معلومات الموقع: تُستخدم لتوفير المحتوى ذي الصلة بناءً على الموقع الجغرافي للمستخدم. يتم جمع هذه البيانات تلقائيًا بواسطة النظام، وفي بعض الحالات، قد يتم الاحتفاظ بها لتحسين تجربة المستخدم ولأغراض التحليلات الداخلية في YouTube. يرجى ملاحظة أن موقعنا يستخدم خدمات واجهة برمجة التطبيقات الخاصة بـ YouTube، ومن خلال عرض المحتوى عبر واجهات برمجة التطبيقات هذه، فإنك توافق على شروط خدمة YouTube التي يمكن مشاهدتها على https://www.youtube.com/t/terms. للحصول على مزيد من التفاصيل حول إدارة البيانات بواسطة Google LLC، ندعو المستخدمين إلى الرجوع إلى سياسة الخصوصية الخاصة بشركة Google LLC على http://www.google.com/policies/privacy وسياسة الخصوصية الخاصة بـ YouTube على https://www.youtube.com/ intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/. تفاصيل حول استخدام بيانات مستخدم واجهة برمجة التطبيقات (API) بيانات مستخدم واجهة برمجة التطبيقات (API): عندما يتفاعل المستخدم مع مقاطع فيديو YouTube المضمنة على موقعنا، قد يتم جمع بيانات مثل تفضيلات العرض وتاريخ مقاطع الفيديو المعروضة والتفاعلات مع محتوى الفيديو (الإعجابات والتعليقات والمشاركات) . يتم توفير هذه البيانات عبر YouTube API وتساعد في فهم كيفية تفاعل المستخدمين مع محتوى الفيديو. الوصول إلى البيانات عبر واجهة برمجة تطبيقات العميل: قد يستخدم موقعنا مكالمات واجهة برمجة تطبيقات محددة لطلب البيانات واستلامها من YouTube. يمكن أن يحدث هذا عندما يشاهد المستخدم مقطع فيديو، حيث يقوم النظام تلقائيًا بتسجيل المعلومات ذات الصلة. جمع البيانات: يتم جمع البيانات تلقائيًا بواسطة نظام YouTube عندما يتفاعل المستخدمون مع مقاطع فيديو YouTube على موقعنا، وتعد هذه العملية ضرورية لتوفير تجربة مستخدم سلسة وشخصية. الاحتفاظ بالبيانات: يتم تخزين البيانات المجمعة بشكل آمن في أنظمة YouTube لمدة لا تتجاوز الحاجة للاستخدام. يتخذ YouTube جميع الإجراءات الأمنية اللازمة لحماية هذه البيانات من الوصول غير المصرح به أو الاستخدام غير المشروع. استخدام البيانات: يستخدم YouTube هذه البيانات لأغراض مختلفة، بما في ذلك: التحليلات الداخلية: لفهم تفاعلات المستخدم مع محتوى الفيديو بشكل أفضل وتحسين جودة خدمات YouTube. تخصيص المحتوى: لتزويد المستخدمين بتجربة أكثر تخصيصًا، بناءً على تفضيلاتهم وسجل تفاعلهم. تجربة مستخدم محسّنة: لتحديد أي مشاكل فنية وحلها وتحسين إمكانية استخدام محتوى الفيديو. فيما يلي الإشارة إلى الأشخاص الذين يحتفظ مراقب البيانات بالحق في إرسال بياناتك إليهم:
- يجوز لمراقب البيانات إرسال بياناتك الشخصية إلى جميع الأشخاص (بما في ذلك السلطات العامة) الذين لديهم حق الوصول إلى البيانات الشخصية وفقًا للأحكام التنظيمية أو الإدارية.
- قد يتم أيضًا إرسال بياناتك الشخصية إلى جميع تلك الكيانات العامة و/أو الخاصة، والأشخاص الطبيعيين و/أو الاعتباريين (شركات الاستشارات القانونية والإدارية والضريبية، والمكاتب القضائية، والغرف التجارية، وغرف ومكاتب العمل، وما إلى ذلك)، إذا كان يكون الاتصال ضروريًا أو وظيفيًا للوفاء الصحيح بالالتزامات الناشئة عن القانون.
- يستخدم مراقب البيانات الموظفين و/أو المتعاونين بأي صفة. من أجل التشغيل الصحيح للموقع، قد ينقل مراقب البيانات بياناتك الشخصية إلى هؤلاء الموظفين و/أو المتعاونين.
- في نشاطه الإداري العادي للموقع، يستخدم مراقب البيانات الشركات أو المستشارين أو المهنيين المسؤولين عن تثبيت وصيانة وتحديث وإدارة الأجهزة والبرامج الخاصة بمراقب البيانات أو التي ينتمي إليها الأخير. تستخدم لتقديم خدماتها. لذلك، بالإشارة إلى هذه الأغراض فقط، قد تتم معالجة بياناتك أيضًا بواسطة هؤلاء الأشخاص.
- لإرسال اتصالاته، يستعين مراقب البيانات بشركات خارجية مسؤولة عن إرسال هذا النوع من الاتصالات (منصات إدارة علاقات العملاء). وبالتالي قد يتم إرسال بياناتك الشخصية (وخاصة بريدك الإلكتروني) إلى هذه الشركات.
- لا يستخدم مراقب البيانات شركات خارجية لتقديم خدمة رعاية العملاء.
- قد يتم إرسال البيانات الشخصية للمشتري إلى مكاتب البريد أو شركات النقل أو شركات الشحن المسؤولة عن تسليم المنتجات المشتراة من خلال الموقع.
يحتفظ المالك بالحق في تعديل القائمة أعلاه بناءً على عملياته العادية. لذلك، أنت مدعو للوصول بانتظام إلى هذه المعلومات للتحقق من الأشخاص الذين يرسل مراقب البيانات بياناتك الشخصية إليهم.
المادة 3 تخزين البيانات الشخصية
3.1 توضح هذه المقالة المدة التي يحتفظ فيها مراقب البيانات بالحق في الاحتفاظ ببياناتك الشخصية.
- سيتم تخزين بياناتك الشخصية فقط للوقت اللازم لضمان التقديم الصحيح للخدمات المقدمة من خلال الموقع.
- ولغرض تنفيذ عقد البيع، سيتم الاحتفاظ بالبيانات لمدة 10 سنوات من تاريخ استلام أمر الشراء. وذلك للسماح لمراقب البيانات بممارسة حقه في الدفاع وإثبات أنه نفذ العقد بشكل صحيح.
- لأغراض رعاية العملاء، سيتم حذف البيانات بمجرد الانتهاء من خدمة المساعدة، وعلى أي حال، خلال فترة أقصاها 3 أشهر من آخر تبادل لرسائل البريد الإلكتروني مع الطرف المعني.
- كما تقتضي المادة 2220 من القانون المدني، يتم الاحتفاظ بالفواتير، وكذلك جميع السجلات المحاسبية بشكل عام، لمدة لا تقل عن عشر سنوات من تاريخ التسجيل، بحيث يمكن تقديمها في حالة المراجعة.
- لأغراض التسويق، إذا لم يتم إلغاء الموافقة أولاً، فسيتم تخزين البيانات لمدة 24 شهرًا من تاريخ تقديمها. بعد إلغاء الموافقة أو في نهاية فترة 24 شهرًا، سيتم حذف البيانات الشخصية ولن يتم استخدامها لأغراض التسويق.
- لأغراض تسويقية "محددة"، إذا لم يتم إلغاء الموافقة أولاً، فسيتم الاحتفاظ بالبيانات لمدة 12 شهرًا من تاريخ تقديمها. بعد إلغاء الموافقة أو في نهاية فترة الـ 12 شهرًا، سيتم حذف البيانات الشخصية ولن يتم استخدامها بعد ذلك لهذا الغرض.
3.2 دون الإخلال بأحكام المادة 3.1، يجوز لمراقب البيانات الاحتفاظ ببياناتك الشخصية للوقت الذي تتطلبه لوائح محددة، بصيغتها المعدلة من وقت لآخر.
المادة 4 نقل البيانات الشخصية
4.1 يقع مراقب البيانات في بلد يتمتع بمستوى مناسب من الأمان من وجهة نظر تنظيمية. إذا تم نقل بياناتك الشخصية في دولة خارج الاتحاد الأوروبي وأعربت المفوضية الأوروبية عن رأيها بملاءمتها، فإن النقل يعتبر آمنًا على أي حال من وجهة نظر تنظيمية. تشير هذه المادة 4.1 من وقت لآخر إلى البلدان التي قد يتم نقل بياناتك الشخصية إليها والتي أعربت المفوضية الأوروبية عن رأيها بشأن مدى ملاءمتها.
- يجوز لمراقب البيانات نقل بياناتك الشخصية إلى المملكة المتحدة. في الواقع، أثبتت المفوضية الأوروبية، بقرارها الصادر في 28 يونيو 2021، أن المملكة المتحدة توفر مستوى مناسبًا من حماية البيانات الشخصية بناءً على أحكام اللائحة العامة لحماية البيانات.
- قد يتم نقل بياناتك الشخصية إلى الولايات المتحدة الأمريكية على النحو المنصوص عليه في قرار الملاءمة الصادر عن المفوضية الأوروبية. وبهذا القرار، قررت المفوضية الأوروبية أن تقدم الولايات المتحدة حماية للبيانات الشخصية مماثلة لتلك التي يقدمها الاتحاد الأوروبي.
4.2 دون الإخلال بما هو مذكور في المادة 4.1، قد يتم أيضًا نقل بياناتك إلى دول خارج الاتحاد الأوروبي لم تعرب المفوضية الأوروبية عن رأي بشأن ملاءمتها. ولذلك فأنت مدعو لمراجعة هذه المادة 4.2 بانتظام للتأكد من أي من هذه البلدان قد يتم نقل بياناتك إليها.
4.3 في هذه المقالة يشير مراقب البيانات إلى البلدان التي يوجه نشاطه فيها على وجه التحديد. وقد يعني هذا الظرف تطبيق تشريعات البلد المرجعي، إلى جانب ما ينظم العلاقة مع المستخدم بناء على ما هو مشار إليه في المقدمة.
- بناءً على طلب المستخدم، سيطبق مراقب البيانات على معالجة البيانات الشخصية التشريعات الأكثر ملاءمة المنصوص عليها في التشريع الوطني للمستخدم.
المادة 5. حقوق صاحب المصلحة
يعلمك مراقب البيانات أن لديك الحق في:
- اطلب من مراقب البيانات الوصول إلى بياناتك الشخصية وتصحيحها أو إلغائها أو الحد من المعالجة التي تهمك أو الاعتراض على معالجتها، بالإضافة إلى الحق في إمكانية نقل البيانات
- إلغاء الموافقة في أي وقت دون المساس بقانونية المعالجة بناءً على الموافقة المقدمة قبل الإلغاء
- تقديم شكوى إلى السلطة الإشرافية.
يمكن ممارسة الحقوق المذكورة أعلاه من خلال طلب موجه دون إجراءات شكلية إلى جهات الاتصال المشار إليها في المقدمة.
المادة 6. التعديلات والمتنوعة
يحتفظ مراقب البيانات بالحق في إجراء تغييرات على هذه المعلومات في أي وقت، مما يوفر الدعاية المناسبة لمستخدمي الموقع ويضمن في أي حال حماية كافية ومماثلة للبيانات الشخصية. من أجل عرض أي تغييرات، أنت مدعو لمراجعة هذه المعلومات بانتظام. في حالة حدوث تغييرات جوهرية في سياسة الخصوصية هذه، يجوز لمراقب البيانات أيضًا التواصل عبر البريد الإلكتروني.