سياسة الخصوصية

المسؤول عن المعالجة: OLIVIA BALM SAS (SIRET 935 100 776 00027)، 41 rue de la Bourse, 69002 Lyon – 04 22 91 95 87 – contact@oliviabalm.com.

خصوصيتكم أمر بالغ الأهمية بالنسبة لنا. نحن نلتزم بحماية بياناتكم الشخصية واحترام حياتكم الخاصة. تصف سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لمعلوماتكم.

جمع البيانات

نقوم بجمع المعلومات الشخصية عند تصفّحكم لموقعنا أو إنشاء حساب أو القيام بعملية شراء. قد تشمل هذه البيانات اسمكم، عنوان البريد الإلكتروني، العنوان البريدي، رقم الهاتف، فضلاً عن معلومات الدفع. كما نستخدم ملفات تعريف الارتباط لتحليل استخدام الموقع وتحسين تجربتكم.

استخدام البيانات

تُستخدم المعلومات المجمّعة من أجل:

• معالجة طلباتكم وإدارة حسابكم.
• تحسين منتجاتنا وخدماتنا.
• تقديم تجربة مخصّصة لكم.
• إعلامكم بعروضنا وأخبارنا، في حدود موافقتكم على تلقّي هذه المعلومات.

حماية البيانات

نطبّق تدابير تقنية وتنظيمية متقدّمة لضمان أمان بياناتكم ضد أي وصول غير مصرّح به أو إفصاح أو تعديل.

مشاركة البيانات

لا تُباع بياناتكم أبداً لأطراف ثالثة. ومع ذلك، قد نشارك معلوماتكم مع شركاء موثوقين في إطار إدارة الطلبات (على سبيل المثال، مزوّدي الدفع أو شركات التوصيل)، رهناً باتفاقيات سرية صارمة.

• الدفع عبر الإنترنت: Stripe Payments Europe Ltd. (إيرلندا) وPayPal (Europe) S.à r.l. et Cie, S.C.A. (لوكسمبورغ).
• الشحن: La Poste – Colissimo (فرنسا)، لتوصيل الطلبات.
• الاستضافة والبنية التحتية: Vercel Inc. (الواجهة الأمامية، مع تكرار أوروبي)، وRender Inc. (الواجهة الخلفية)، وMongoDB Atlas (قاعدة البيانات، مُستضافة داخل الاتحاد الأوروبي).
• قياس الجمهور والإعلان (بموافقتكم): Google Ireland Limited لخدمتي Google Analytics 4 وGoogle Ads.
• الترجمة الآلية (محتوى المنتجات غير الشخصي): DeepL SE (ألمانيا).
• إرسال رسائل البريد الإلكتروني المعاملاتية: مزوّد خدمة إرسال البريد الإلكتروني لدينا (الاتحاد الأوروبي).

لا يُجرى أي نقل آخر خارج هذه الحالات.

الأساس القانوني لعمليات المعالجة

تستند عمليات المعالجة التي ننفّذها إلى الأسس القانونية التالية، بمفهوم المادة 6 من اللائحة العامة لحماية البيانات (RGPD):

• تنفيذ عقد البيع أو التدابير السابقة للتعاقد (art. 6, § 1, b): معالجة الطلب، والتوصيل، وخدمة ما بعد البيع، وإدارة حساب العميل.
• الالتزام القانوني (art. 6, § 1, c): حفظ المستندات المحاسبية ووثائق الفوترة، ومكافحة الاحتيال، والاستجابة للطلبات القضائية.
• المصلحة المشروعة (art. 6, § 1, f): أمن الموقع، والوقاية من الاحتيال، وتحسين المنتجات، والتسويق التجاري الموجّه إلى العملاء الحاليين بشأن منتجات مماثلة.
• الموافقة (art. 6, § 1, a وart. 82 من loi Informatique et Libertés — القانون الفرنسي لحماية البيانات): ملفات تعريف الارتباط التحليلية والإعلانية، وإرسال رسائل البريد الإلكتروني التسويقية إلى غير العملاء، ومعالجة البيانات الصحية (الوصفات الطبية).

مدد الحفظ

• حساب العميل: طوال مدة وجود الحساب، ثم 3 سنوات اعتبارًا من آخر نشاط (الأساس: توصية CNIL — الهيئة الفرنسية لحماية البيانات — بشأن التسويق).
• بيانات الطلب: 10 سنوات اعتبارًا من تاريخ الطلب، في قاعدة نشطة طوال فترة الضمان وخدمة ما بعد البيع ثم في الأرشيف لأغراض محاسبية (article L.123-22 من قانون التجارة الفرنسي).
• بيانات الفوترة: 10 سنوات (الالتزامات المحاسبية والضريبية).
• البيانات الصحية (الوصفات الطبية): تُحفظ للمدة اللازمة لتنفيذ الطلب، ثم تُؤرشف لمدة 5 سنوات مراعاةً للضمانات القانونية والالتزامات المهنية.
• ملفات تعريف الارتباط التحليلية والإعلانية: 13 شهرًا كحدّ أقصى اعتبارًا من تاريخ إيداعها.
• الموافقة على ملفات تعريف الارتباط: 6 أشهر اعتبارًا من تاريخ التعبير عنها (توصية CNIL — الهيئة الفرنسية لحماية البيانات).
• سجلات الاتصال: سنة واحدة (article L.34-1 من قانون البريد والاتصالات الإلكترونية الفرنسي).

عمليات النقل خارج الاتحاد الأوروبي

قد تُنقل بعض البيانات إلى بلدان تقع خارج الاتحاد الأوروبي، ولا سيّما إلى الولايات المتحدة عند قبولكم لملفات تعريف الارتباط التحليلية أو الإعلانية (Google Analytics 4، Google Ads).

تخضع عمليات النقل هذه لقرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 والمتعلق بـ«Data Privacy Framework»، الذي وقّعت عليه Google LLC. وفي غياب ذلك، تُجرى عمليات النقل استنادًا إلى البنود التعاقدية النموذجية المعتمَدة من المفوضية الأوروبية، مصحوبةً عند الاقتضاء بتدابير إضافية (التشفير، إخفاء الهوية بأسماء مستعارة).

حقوق المستخدم

وفقاً للتشريع المعمول به، يحق لكم الوصول إلى بياناتكم وتصحيحها والاعتراض عليها وحذفها. لممارسة هذه الحقوق، يُرجى التواصل معنا على العنوان التالي: contact@oliviabalm.com.

يحق لكم أيضًا تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL، 3 place de Fontenoy, 75007 Paris، www.cnil.fr) إذا رأيتم أن معالجة بياناتكم تشكّل انتهاكًا للتنظيم المعمول به.

سحب الموافقة

يمكنكم في أي وقت سحب الموافقة التي منحتموها لنا، دون المساس بمشروعية عمليات المعالجة السابقة. ويمكنكم على وجه الخصوص تعديل تفضيلات ملفات تعريف الارتباط الخاصة بكم على صفحة «إدارة ملفات تعريف الارتباط»، أو إلغاء الاشتراك في رسائلنا الإلكترونية عبر الرابط الموجود أسفل كل رسالة، أو مراسلتنا على contact@oliviabalm.com.

ملفات تعريف الارتباط

يستخدم موقعنا ملفات تعريف الارتباط لتحسين تصفّحكم وتحليل حركة المرور. يمكنكم تكوين متصفحكم لرفض ملفات تعريف الارتباط، إلا أن ذلك قد يؤثّر على بعض وظائف الموقع.

تحديث السياسة

قد يتم تحديث سياسة الخصوصية هذه بانتظام. النسخة السارية هي تلك المنشورة على موقعنا في تاريخ الاطّلاع.