سياسة الخصوصية

آخر تحديث: يناير 2025

1. المتحكم في البيانات

Elements Works SRL
Polo Tecnologico di Navacchio
Cascina (PI)، إيطاليا
VAT: IT02139410506
الاتصال: نموذج الاتصال

2. المعلومات التي نجمعها

المعلومات التي تقدمها

عندما تستخدم خدماتنا، نجمع:

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان الفوترة
• بيانات المعاملات: سجل المشتريات وتفاصيل الدفع (يعالجها مقدمو خدمات الدفع لدينا بصورة آمنة)
• المراسلات: الرسائل التي ترسلها إلينا واستفسارات دعم العملاء
• تفضيلات التسويق: الاشتراك في النشرات الإخبارية وتفضيلات التواصل

المعلومات التي تُجمع تلقائياً

• البيانات التقنية: عنوان IP ونوع المتصفح ومعلومات الجهاز ونظام التشغيل
• بيانات الاستخدام: الصفحات التي زرتها والوقت الذي قضيته في الموقع وسلوك النقر ومصادر الإحالة
• ملفات تعريف الارتباط: راجع القسم 8 للحصول على تفاصيل عن ملفات تعريف الارتباط التي نستخدمها

3. الأساس القانوني لمعالجة بياناتك

بموجب المادة 6 من GDPR، نعالج بياناتك الشخصية استناداً إلى:

4. كيف نستخدم معلوماتك

• معالجة طلباتك وتنفيذها
• التواصل معك بشأن الطلبات والمنتجات والخدمات
• إرسال مراسلات تسويقية (بموافقتك فقط)
• تحسين موقعنا وخدماتنا
• منع الاحتيال وضمان الأمن
• الامتثال للالتزامات القانونية
• تحليل استخدام الموقع وسلوك العملاء

5. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض المبينة في هذه السياسة:

• سجلات المعاملات: 10 سنوات (متطلب في قانون الضرائب والمحاسبة الإيطالي)
• بيانات الحساب: حتى تطلب حذف الحساب
• بيانات التسويق: حتى تسحب موافقتك أو تلغي الاشتراك
• بيانات التحليلات: 26 شهراً (الإعداد الافتراضي في Google Analytics)
• السجلات التقنية: 12 شهراً

6. حقوقك بموجب GDPR

بصفتك مقيماً في الاتحاد الأوروبي، تتمتع بالحقوق التالية:

لممارسة حقوقك، تواصل معنا عبر: نموذج الاتصال

7. كيفية سحب الموافقة

يمكنك سحب موافقتك على المراسلات التسويقية في أي وقت عن طريق:

• النقر على رابط «إلغاء الاشتراك» في أي رسالة بريد إلكتروني تسويقية
• استخدام نموذج الاتصال
• تعديل تفضيلات حسابك

لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل السحب.

8. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لتحسين تجربتك على موقعنا. وعند زيارتك الأولى، سيظهر شريط للموافقة على ملفات تعريف الارتباط يتيح لك قبول الملفات غير الضرورية أو رفضها.

ملفات تعريف الارتباط الضرورية (نشطة دائماً)

ملفات تعريف الارتباط هذه ضرورية لعمل الموقع:

• _session_id: يحافظ على جلستك أثناء التصفح
• cart: يخزن العناصر في عربة التسوق (2 أسبوعين)
• _secure_session_id: رمز أمان لجلستك
• storefront_digest: الوصول إلى المتجر المحمي بكلمة مرور

ملفات تعريف ارتباط التحليلات (تتطلب الموافقة)

• _shopify_visit: يتتبع إحصاءات الزيارة (30 دقيقة)
• _shopify_uniq: يحسب الزوار الفريدين (24 ساعة)
• Google Analytics (_ga، _gid): يحلل استخدام الموقع

ملفات تعريف ارتباط التسويق (تتطلب الموافقة)

• PREF: تفضيلات إعلانات Google
• ملفات تعريف ارتباط Geolizr: تفضيلات اللغة والموقع

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال شريط ملفات تعريف الارتباط أو إعدادات متصفحك.

9. خدمات الأطراف الثالثة

Shopify

يُستضاف متجرنا لدى Shopify Inc. (كندا/الولايات المتحدة). وهي توفر بنية تحتية آمنة وتخزيناً للبيانات. وShopify معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. لمزيد من المعلومات، راجع سياسة الخصوصية لدى Shopify.

معالجو المدفوعات

تعالج بوابات دفع متوافقة مع PCI-DSS بيانات بطاقات الدفع. ولا نخزن أبداً معلومات بطاقتك الائتمانية كاملة. وتُشفر بيانات الدفع باستخدام SSL/TLS ولا تُخزن إلا للمدة اللازمة لإتمام معاملتك.

Google Analytics

نستخدم Google Analytics لفهم كيفية استخدام الزوار لموقعنا. ويستخدم Google Analytics ملفات تعريف الارتباط وقد ينقل البيانات إلى الولايات المتحدة. وتُخفى هوية البيانات حيثما أمكن. راجع سياسة الخصوصية لدى Google.

خدمات أخرى

قد نستخدم خدمات إضافية من أطراف ثالثة، مثل مقدمي البريد الإلكتروني وشركات الشحن وغيرها. ولا يصل هؤلاء المزودون إلا إلى البيانات اللازمة لأداء خدماتهم، وهم ملتزمون باتفاقيات السرية.

10. نقل البيانات دولياً

يوجد بعض مقدمي خدماتنا، مثل Shopify وGoogle، خارج الاتحاد الأوروبي. وعند نقل البيانات دولياً، نضمن حماية كافية من خلال:

• شهادات إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة
• البنود التعاقدية القياسية (SCCs) التي أقرتها مفوضية الاتحاد الأوروبي
• قرارات كفاية الحماية لبعض البلدان

11. أمن البيانات

نطبق تدابير أمنية وفق معايير القطاع لحماية بياناتك:

• تشفير SSL/TLS لنقل البيانات
• تشفير AES-256 لبيانات الدفع المخزنة
• الامتثال لـ PCI-DSS في معالجة المدفوعات
• عمليات تدقيق وتحديثات أمنية منتظمة
• ضوابط الوصول والمصادقة
• بنية خوادم آمنة خلف جدران حماية

ومع ذلك، لا توجد طريقة لنقل البيانات عبر الإنترنت آمنة بنسبة 100%. ولا يمكننا ضمان الأمن المطلق.

12. الإخطار بخرق البيانات

في حالة وقوع خرق بيانات يؤثر في بياناتك الشخصية، وهو أمر غير مرجح، سنقوم بما يلي:

• إخطار هيئة حماية البيانات الإيطالية خلال 72 ساعة (وفق ما تتطلبه GDPR)
• إبلاغ الأفراد المتأثرين إذا كان الخرق يشكل خطراً كبيراً على حقوقهم وحرياتهم
• اتخاذ إجراء فوري لاحتواء الخرق ومعالجته

13. اتخاذ القرارات الآلي والتنميط

لا نستخدم اتخاذ القرارات الآلي أو التنميط الذي يرتب آثاراً قانونية عليك أو آثاراً مماثلة ذات أهمية. ويُستخدم أي تحليل للبيانات حصراً لتحسين خدماتنا ويخضع لإشراف بشري.

14. القيود العمرية

خدماتنا غير مخصصة للأفراد الذين تقل أعمارهم عن 16 عاماً. ولا نجمع عن علم بيانات شخصية من الأطفال. فإذا كان عمرك أقل من 16 عاماً، فيُرجى عدم استخدام خدماتنا أو تقديم أي معلومات شخصية. وإذا علمنا أننا جمعنا بيانات من طفل يقل عمره عن 16 عاماً، فسنحذفها فوراً.

15. روابط إلى مواقع أخرى

قد يحتوي موقعنا على روابط إلى مواقع أطراف ثالثة. ولسنا مسؤولين عن ممارسات الخصوصية في المواقع الأخرى. ونشجعك على قراءة سياسات الخصوصية لديها عندما تغادر موقعنا.

16. التغييرات على سياسة الخصوصية هذه

قد نحدث هذه السياسة من وقت إلى آخر. وتسري التغييرات عند نشرها في هذه الصفحة. وسنخطرك بالتغييرات الجوهرية عن طريق:

• تحديث تاريخ «آخر تحديث» في أعلى هذه الصفحة
• إرسال إخطار بالبريد الإلكتروني عند حدوث تغييرات مهمة
• عرض إشعار بارز على موقعنا

نوصي بمراجعة هذه السياسة دورياً.

17. عمليات نقل الأعمال

إذا جرى الاستحواذ على Elements Works SRL أو دمجها أو باعت أصولاً، فقد تُنقل بياناتك الشخصية إلى المالكين الجدد. وسنخطرك بأي نقل من هذا النوع ونبلغك بأي خيارات قد تكون متاحة لك بشأن بياناتك.

18. تواصل معنا

19. هيئة حماية البيانات الإيطالية

إذا لم تكن راضياً عن ردنا على مخاوفك المتعلقة بالخصوصية، فيحق لك تقديم شكوى إلى:

---

تمتثل سياسة الخصوصية هذه للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) 2016/679 وللمرسوم التشريعي الإيطالي 196/2003 بصيغته المعدلة بالمرسوم التشريعي 101/2018.