توضّح هذه السياسة البيانات الشخصية التي نجمعها عند زيارتك لمتجرنا أو الشراء منّا، وسبب احتفاظنا بها، ومع من نشاركها، وحقوقك تجاهها. وقد صيغت بما يتوافق مع المرسوم بقانون اتحادي رقم (٤٥) لسنة ٢٠٢١ في شأن حماية البيانات الشخصية.
١ · الجهة المتحكمة في بياناتك
الجهة المتحكمة في البيانات هي دار ضحى للعطور والمسماة تجارياً «ضحى»، وعنوانها أبوظبي، الإمارات العربية المتحدة. ويمكنك التواصل معنا على ٩٢٩ ٣٣ ٧٩ ٥٠ ٩٧١+ أو duha.perfume@gmail.com.
٢ · البيانات التي نجمعها
| الفئة | أمثلة | الغرض |
|---|---|---|
| الهوية والتواصل | الاسم، الهاتف، البريد الإلكتروني، عنوان التوصيل والفوترة | لاستلام طلبك وتوصيله |
| بيانات الطلب | المنتجات، الكميات، الأسعار، سجل الطلبات، رسائل الإهداء | لتنفيذ العقد |
| بيانات الدفع | نوع البطاقة، آخر أربعة أرقام، نتيجة التفويض | لتحصيل المبلغ ومنع الاحتيال |
| البيانات التقنية | عنوان IP، الجهاز، المتصفح، الصفحات المعروضة، مصدر الزيارة | لتشغيل المتجر وتأمينه |
| المراسلات | الرسائل، محادثات واتساب، المكالمات، التقييمات، نماذج المطالبات | للرد عليك وحفظ السجل |
| تفضيلات التسويق | الموافقة على تلقي الأخبار وسحبها | بموافقتك فقط |
لا نجمع عن علم بيانات من هم دون الثامنة عشرة، ولا نجمع بيانات شخصية حساسة — صحية أو حيوية أو دينية أو ما شابه — ونرجو ألا ترسلها إلينا.
٣ · الأساس القانوني للمعالجة
- تنفيذ العقد — لمعالجة طلبك وتوصيله ودعمه.
- الالتزام القانوني — السجلات الضريبية وضريبة القيمة المضافة والسجلات التجارية وفق القانون الإماراتي.
- المصلحة المشروعة — تأمين المتجر ومنع الاحتيال وتحسين ما نقدمه.
- موافقتك — للرسائل التسويقية وملفات الارتباط غير الضرورية. ويمكنك سحب الموافقة في أي وقت، وسحبها يسير كمنحها.
٤ · مع من نشارك البيانات
نحن لا نبيع بياناتك الشخصية، ولا نشارك إلا القدر الضروري، ومع الجهات التالية فقط:
- Shopify — المنصة التي تستضيف هذا المتجر وتعالج الطلبات.
- مزوّد خدمة الدفع — شركة Stripe التي تعالج مدفوعات البطاقات والمحافظ الرقمية بأمان.
- التوصيل — السائق أو شركة التوصيل التي تحمل طلبك، ويتلقى اسمك وعنوانك وهاتفك.
- أدوات التواصل — خدمات البريد الإلكتروني وواتساب المستخدمة للرد عليك.
- التحليلات — أدوات Shopify للتحليلات وتطبيق Analyzely، وتُظهر لنا كيفية استخدام المتجر، وتتلقى تفاصيل زيارتك مثل الصفحات التي تتصفحها والمنتجات التي تضيفها إلى السلة.
- الجهات الرسمية — حين يُلزمنا القانون الإماراتي بالإفصاح.
٥ · النقل خارج دولة الإمارات
يعالج بعض هؤلاء المزوّدين البيانات خارج الدولة، وعندها نستند إلى الأسس التي تجيزها المادتان (٢٢) و(٢٣) من قانون حماية البيانات الشخصية — وهي توفر مستوى حماية كافٍ في الدولة المستقبِلة، أو وجود ضمانات تعاقدية، أو موافقتك الصريحة.
٦ · مدة الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| سجلات الطلبات والفواتير | المدة التي يفرضها القانون الضريبي والتجاري — حالياً ٥ سنوات |
| حساب العميل | حتى تطلب إغلاقه |
| سجلات الموافقة التسويقية | حتى سحب الموافقة، مع إثبات السحب |
| ملفات المطالبات والمراسلات | ٢٤ شهراً بعد إغلاق المطالبة |
| تحليلات الموقع | ١٤ شهراً |
٧ · حقوقك
بموجب قانون حماية البيانات الشخصية يحق لك:
- الاستعلام عن البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة أو الناقصة.
- طلب محو بياناتك، ما لم يوجد التزام قانوني يفرض الاحتفاظ بها.
- طلب تقييد استخدام معيّن أو إيقافه.
- الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- الحصول على بياناتك بصيغة قابلة للنقل والقراءة آلياً.
- سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية ما سبق.
- الاعتراض على القرارات الآلية التي تؤثر فيك تأثيراً جوهرياً.
راسلنا على duha.perfume@gmail.com وسنرد خلال ٣٠ يوماً. وقد نطلب منك إثبات هويتك أولاً، وهذا إجراء لحمايتك أنت.
٨ · الأمن
يعمل المتجر عبر بروتوكول HTTPS المشفَّر، والوصول إلى بيانات العملاء مقصور على من يحتاجه. ولا تمر بيانات الدفع عبر أنظمتنا. وفي حال وقوع خرق يُرجَّح أن يضرّ بك، سنخطرك ونخطر مكتب الإمارات للبيانات وفق ما يوجبه القانون.
٩ · ملفات الارتباط
تتناولها بشكل منفصل الوثيقة DUHA-POL-04.
١٠ · الشكاوى
إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك فأبلغنا أولاً. ولك كذلك الحق في التقدم بشكوى إلى مكتب الإمارات للبيانات، الجهة الاتحادية المختصة بحماية البيانات الشخصية.
١١ · التعديلات
إذا عدّلنا هذه السياسة فسننشر النسخة الجديدة هنا ونحدّث التاريخ في صدر الوثيقة. وستُبلَّغ التعديلات الجوهرية التي تمسّ حقوقك مباشرةً كلما أمكن.
