سياسة الخصوصية
تهدف سياسة الخصوصية هذه («سياسة الخصوصية») إلى تقديم معلومات حول الأغراض والشروط التي تتم بموجبها معالجة البيانات الشخصية في إطار استخدام الموقع.
تلتزم شركة LBD، في إطار أنشطتها، بحماية سرية المعلومات التي بحوزتها وفقًا للائحة العامة لحماية البيانات رقم 2016/679 بتاريخ 27 أبريل 2016 («GDPR») والقانون الفرنسي المتعلق بالمعلومات والحريات رقم 78-17 الصادر في 6 يناير 1978 والمعدل، تحت إشراف اللجنة الوطنية للمعلومات والحريات («CNIL»)، وهي السلطة الفرنسية المسؤولة عن حماية البيانات الشخصية.
1. جمع البيانات، استخدامها والاحتفاظ بها
سياسة الخصوصية لموقع www.agamy-happyhairday.com (ويشار إليه فيما بعد بـ «الموقع»)، الذي تديره شركة LA BROSSE ET DUPONT (ويشار إليها فيما بعد بـ «LBD»)، كما هو محدد في قسم «الإشعارات القانونية»، وتعمل بصفتها المتحكمة في معالجة البيانات الشخصية التي تتم على الموقع.
1.1 جمع البيانات
تقوم LBD بجمع بعض بياناتك الشخصية، لا سيما من خلال أقسام «اتصل بنا» و«حسابي» في الموقع، وذلك لمعالجة طلباتك للمنتجات أو في حالة مشاركتك في مسابقة تنظم على الموقع و/أو اشتراكك في النشرة الإخبارية.
يُعرّف «البيان الشخصي» بأنه «أي معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد؛ ويُعتبر الشخص الطبيعي قابلاً للتحديد إذا أمكن تحديده بشكل مباشر أو غير مباشر، لا سيما من خلال معرف مثل الاسم، أو رقم تعريف، أو بيانات الموقع، أو معرف عبر الإنترنت، أو من خلال عامل أو أكثر يحدد هويته الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية».
إذا قمت بتزويد LBD ببيانات شخصية حصلت عليها مباشرة أو غير مباشرة من شخص آخر، فإنك تتحمل مسؤولية جمعها ومعالجتها وفقًا للالتزامات المفروضة عليك بموجب القوانين واللوائح المعمول بها في مجال حماية البيانات.
1.2 البيانات التي يتم جمعها
البيانات الشخصية التي قد تجمعها LBD على الموقع هي:
- الاسم الأول، اسم العائلة، البريد الإلكتروني، عنوان التوصيل، عنوان الفاتورة، رقم الهاتف، بيانات الدفع،
- المعلومات التي تقدمها في الرسائل المرسلة عبر الموقع، وكذلك الخيارات التي تقوم بها (التسجيل، إلغاء التسجيل، إلخ)؛
- معلومات حول استخدامك للموقع التي يتم تسجيلها من خلال ملفات تعريف الارتباط أو أدوات التتبع الأخرى: عنوان IP الخاص بك، مزود خدمة الإنترنت، نوع المتصفح المستخدم، نظام التشغيل، الصفحات التي تمت زيارتها على الموقع، تاريخ ووقت الوصول، أو بيانات سلوكية تتعلق بتحليل الإجراءات والخيارات التي اتخذتها على الموقع.
1.3 الأغراض والأسس القانونية
تستخدم LBD بياناتك الشخصية فقط ضمن الحدود التي يسمح بها القانون المعمول به ووفقًا للأسس القانونية المنصوص عليها في اللائحة العامة لحماية البيانات.
عند تقديمك طوعًا بيانات شخصية تخصك، فإنك تتعهد بتقديم معلومات دقيقة لا تضر بمصالح أو حقوق الغير. أنت تضمن صحتها وكمالها وتتحمل وحدك المسؤولية عن أي خطأ أو إغفال أو عدم تحديث.
تُمكّن المعلومات التي تقدمها على الموقع LBD من:
- إنشاء حسابك على الموقع وإدارته؛
- تقديم الخدمات أو المعلومات المطلوبة؛
- تنفيذ الطلب وتسليم المنتجات؛
- إدارة تحصيل ثمن المنتجات المذكورة؛
- إرسال اتصالات مخصصة ونشرة LBD الإخبارية عبر البريد الإلكتروني؛
- تسجيل وإدارة مشاركتك في مسابقة؛
- ضمان عرض محتوى الموقع بأكثر الطرق فعالية لك ولوسيلة الاتصال بالإنترنت التي تستخدمها؛
- إعداد إحصاءات مجهولة حول نشاط الموقع لقياس مستوى الرضا وجودة الخدمات المقدمة، وبالتالي تحسين الموقع وتطويره؛
- إدارة أمان الموقع.
تتم المعالجات التي تقوم بها LBD على الموقع في الحالات التالية:
- ضرورية لتمكين LBD من الوفاء بـ:
- التزاماتها التعاقدية (مثل متابعة طلباتك للمنتجات)،
- التزاماتها القانونية (مثل إدارة طلبات ممارسة حقوق الأشخاص المعنيين)، أو
- ضرورية وتخدم المصالح المشروعة لـ LBD دون أن تتجاوز مصالحك الخاصة (مثل المعالجات لإدارة الموقع وتحسينه أو لضمان أمانه).
تخضع المعالجات الأخرى لموافقتك (مثل الاشتراك في المسابقات أو النشرات الإخبارية).
يمكنك في أي وقت سحب موافقتك على تلقي النشرة الإخبارية من LBD بالنقر على رابط إلغاء الاشتراك أو من خلال ممارسة حقك في الاعتراض وفقًا لشروط المادة 2.1.
وبالمثل، يمكنك الاعتراض على الرسائل المخصصة عبر البريد الإلكتروني التي قد ترسلها لك LBD بعد طلب على الموقع والمتعلقة بمنتجات و/أو خدمات مماثلة.
تتعهد LBD بعدم معالجة بياناتك لأغراض أخرى أو على أسس قانونية غير المنصوص عليها هنا دون إخطارك مسبقًا والحصول على موافقتك عند الضرورة.
1.4 ملفات تعريف الارتباط (Cookies)
يستخدم الموقع ملفات تعريف الارتباط. وهي أدوات تتبع يتم وضعها و/أو قراءتها، على سبيل المثال عند زيارة موقع إلكتروني، وتُخزَّن في المتصفح الذي تستخدمه. تحتوي على بيانات متعلقة باتصالك، بما في ذلك اسم الخادم الذي قام بإنشائها، غالبًا ما تكون معرفًا فريدًا ورقم انتهاء صلاحية. تمكّن الموقع من التعرف على متصفحك أو جهازك في كل زيارة.
فيما يلي قائمة بملفات تعريف الارتباط المستخدمة على الموقع، والغرض منها، وكيفية تعطيلها.
ملفات تعريف الارتباط الوظيفية:
تُستخدم لتحسين جودة التصفح على الموقع، وخاصة عن طريق حفظ تفضيلاتك أثناء الزيارة. المعلومات التي يتم جمعها مجهولة ولا تسمح بالتعرف عليك.
ملفات تعريف الارتباط لقياس الجمهور:
تُستخدم لإجراء قياسات ضرورية لإدارة الموقع وإعداد إحصاءات مجهولة. تمكّن من التعرف على زوار الموقع وحسابهم وتحديد كيفية تنقلهم داخله. يساهم ذلك في تحسين أداء الموقع.
تُستخدم هذه الملفات فقط في التكوين الذي صادقت عليه CNIL (رابط الوثيقة)، والذي لا يتطلب موافقتك.
ملفات تعريف الارتباط للاستهداف:
بموافقتك المسبقة، تسمح هذه الملفات بإرسال إعلانات موجهة إليك وفقًا لاهتماماتك. تُستخدم أيضًا للحد من عدد مرات ظهور الإعلان ولقياس فعالية الحملات الإعلانية. رفض هذه الملفات لا يمنع استخدام الموقع، ولكنه يعني أن الإعلانات التي تراها لن تكون مخصصة لاهتماماتك. غالبًا ما تكون هذه الملفات من أطراف ثالثة.
ملفات تعريف الارتباط لشبكات التواصل الاجتماعي:
بموافقتك المسبقة، عندما تستخدم أحد أزرار المشاركة على الموقع، يمكن للشبكة الاجتماعية ذات الصلة وضع ملف تعريف ارتباط لمشاركة المحتوى مباشرة. الموقع لا يمنع هذه الملفات ولا يتحكم فيها. ننصحك بمراجعة سياسة كل شبكة اجتماعية حول ملفات تعريف الارتباط.
إدارة ملفات تعريف الارتباط:
يمكنك إدارة ملفات تعريف الارتباط أو تعطيلها أو السماح بها من خلال مدير العلامات (Tag Manager) المتاح عند أول زيارة لك عبر شريط الموافقة على ملفات تعريف الارتباط «اعرف المزيد» أو من خلال الزر الموجود أسفل يسار الشاشة أثناء التصفح.
يمكنك أيضًا إدارتها عبر إعدادات متصفح الإنترنت لديك باستخدام الروابط التالية:
Chrome: https://support.google.com/chrome/answer/95647?hl=AR
Internet Explorer / Edge: رابط الدعم
Firefox: https://support.mozilla.org/ar/kb/تفعيل-وإلغاء-ملفات-الارتباط
Safari: https://support.apple.com/ar-sa/HT1677
قد يؤدي تعطيل بعض ملفات تعريف الارتباط إلى التأثير على التصفح أو الحد من الوصول إلى الموقع. تعطيل ملفات تعريف الارتباط الوظيفية قد يجعل استخدام الموقع صعبًا أو مستحيلاً.
1.5 مدة الاحتفاظ بالبيانات
تطبق LBD سياسات وإجراءات محددة لإدارة البيانات ومدة الاحتفاظ بها بحيث يتم حذف البيانات الشخصية بعد الفترات المحددة وفقًا لما هو ضروري فقط.
تحتفظ LBD ببياناتك طالما:
- هناك علاقة مستمرة معك؛
- ذلك ضروري لتقديم الخدمات المتاحة على الموقع وتحقيق الأغراض المذكورة أعلاه؛
- ذلك ضروري للامتثال لالتزاماتها القانونية والتنظيمية والعقدية.
يتم الاحتفاظ بالبيانات في قاعدة نشطة لمدة ثلاث (3) سنوات من آخر تفاعل بينك وبين LBD أو من انتهاء العقد، باستثناء العقود الإلكترونية التي تزيد قيمتها عن 120 يورو والتي يتم أرشفتها لمدة عشر (10) سنوات.
قد يتم الاحتفاظ ببعض البيانات لفترات أطول لأغراض النسخ الاحتياطي أو الأرشفة أو التدقيق، حتى انتهاء فترات التقادم المطبقة.
على سبيل المثال: يتم الاحتفاظ بالفواتير لمدة إلزامية قدرها عشر (10) سنوات؛ في حالة المشاركة في مسابقة، يتم الاحتفاظ ببياناتك لمدة ستة (6) أشهر بعد انتهائها؛ يتم الاحتفاظ بملفات تعريف الارتباط لمدة ثلاثة عشر (13) شهرًا من تاريخ جمعها.
1.6 مستلمو البيانات
LBD هي المستلم الوحيد للبيانات المجمعة وهي المسؤولة عن معالجتها.
لا تشارك LBD بياناتك الشخصية مع طرف ثالث إلا في الحالات التالية:
- عند الحاجة لمشاركتها مع شركائها التعاقديين أو مزودي الخدمات المشاركين في تقديم الموقع وخدماته؛
- عند الالتزام بواجب قانوني أو تنظيمي و/أو لمنع الاحتيال؛
- عند حصولها على موافقتك المسبقة على مشاركة بياناتك؛
- أو عند تلقيها طلبًا من سلطة قضائية أو إدارية مخولة قانونًا.
1.7 نقل البيانات
تحتفظ LBD بجميع بياناتك الشخصية داخل أراضي الاتحاد الأوروبي.
إذا تم نقل أو تخزين بعض بياناتك الشخصية خارج الاتحاد الأوروبي من قبل مزودي الخدمة، تلتزم LBD ببذل كل الجهود للتأكد من أنهم يتخذون التدابير التنظيمية والفنية اللازمة لحماية بياناتك. تتم جميع عمليات النقل وفقًا للوائح الأوروبية إما إلى دول معتمدة بقرارات كفاية أو من خلال بنود تعاقدية قياسية معتمدة من المفوضية الأوروبية.
1.8 أمن البيانات
تضمن LBD سرية البيانات الشخصية المجمعة وتنفذ التدابير التنظيمية والتقنية اللازمة لضمان مستوى مناسب من الأمان لحماية البيانات ضد الوصول غير المصرح به أو المعالجة غير القانونية أو الفقد العرضي أو التدمير أو الضرر.
لا تتحمل LBD مسؤولية المعلومات أو البيانات الشخصية التي قد تُنقل إلى أطراف ثالثة إذا كان ذلك نتيجة خلل أمني في جهازك أو متصفحك.
2. حقوق الأفراد بشأن البيانات المجمعة
2.1 حق الوصول والتعديل والتصحيح والحذف
يحق لك (وفقًا للظروف والشروط والاستثناءات التي يحددها القانون) ما يلي:
- طلب الوصول إلى بياناتك الشخصية التي تعالجها LBD: لمعرفة ما إذا كانت LBD تحتفظ ببياناتك والحصول على نسخة منها؛
- طلب تصحيح بياناتك إذا كانت غير دقيقة أو غير كاملة؛
- الاعتراض على معالجة بياناتك الشخصية؛
- طلب حذف بياناتك الشخصية، بما في ذلك عندما لم تعد ضرورية للأغراض المذكورة؛
- طلب تقييد معالجة بياناتك بحيث تُعالج فقط في ظروف محدودة؛
- طلب قابلية نقل البيانات: الحصول على نسخة من بياناتك في صيغة قابلة للقراءة آليًا أو نقلها إلى متحكم آخر؛
- سحب موافقتك في أي وقت إذا كان الأساس القانوني هو الموافقة، وذلك بالاتصال بـ LBD عبر البيانات المذكورة في المادة 4 وإرفاق إثبات الهوية. لن يؤثر ذلك على المعالجات التي تمت قبل السحب أو على حق LBD في الاستمرار في معالجات معينة على أساس قانوني آخر؛
- تقديم شكوى إلى سلطة حماية البيانات. في فرنسا، السلطة المختصة هي CNIL.
2.2 أحكام خاصة بالقُصَّر
الموقع غير مخصص للأطفال دون سن 16 عامًا.
ومع ذلك، إذا جُمعت بيانات حول قاصر أقل من 16 عامًا، يجب أن يقدم الممثل القانوني موافقته المسبقة والمصادقة على مشاركة البيانات الشخصية الخاصة به.
3. تحديث سياسة الخصوصية
قد تقوم LBD بتعديل سياسة الخصوصية هذه، لا سيما لتحديثها بما يتماشى مع التطورات التشريعية أو التنظيمية أو التغييرات في تنظيم LBD. إذا رغبت LBD في استخدام بياناتك بطريقة مختلفة عن تلك المحددة في السياسة السارية وقت جمع البيانات، فسيتم إخطارك بوضوح عبر الموقع وكذلك عبر البريد الإلكتروني إذا كنت مسجلاً في الموقع و/أو النشرة الإخبارية.
4. الاتصال
لأي طلب متعلق بسياسة الخصوصية الخاصة بالموقع، يُرجى الاتصال بمسؤول حماية البيانات في LBD:
- عبر البريد الإلكتروني: cil@labrosseetdupont.com
- عبر البريد: La Brosse et Dupont – مسؤول حماية البيانات – Immeuble Niagara – 10 Allée des Cascades – Paris Nord 2 – 93420 Villepinte.