سياسة الخصوصية
عزيزي المستخدم، نرجو منك قراءة سياسة الخصوصية التي نتبناها، ونطبّقها عند كل زيارة لموقعنا الإلكتروني www.paulandshark.com (المشار إليها فيما بعد باسم "الموقع الإلكتروني")، بغض النظر عما إذا اشتريت أي من المنتجات المعروضة للبيع على الموقع الإلكتروني. كما نطلب منك قراءة صفحة الشروط والأحكام، في حال لم تقرأها بعد، لأنها تحتوي على معلومات مهمة حول تدابير الأمان المستخدمة على الموقع. كما نذكرك بأن الإفصاح عن الخصوصية هذا يخضع للتنظيم بموجب اللائحة الأوروبية 2016/679 (المشار إليها فيما يلي باسم "اللائحة")، التي دخلت حيز التنفيذ منذ 27 أبريل 2016، وتم تحديثها في 23 مايو 2018. وتضمن اللائحة معالجة البيانات الشخصية بامتثالٍ كامل للقوانين المتعلقة بالحقوق الأساسية والحريات، فضلاً عن كرامة الفرد المعني، وخاصة فيما يتعلق بالسرية والهوية الشخصية وحماية البيانات الشخصية.
1. مالك البيانات الشخصية
شركة DAMA SpA هي مالكة البيانات الشخصية (المشار إليها فيما بعد باسم Paul & Shark)، ومقرها الرئيسي في شارع بيمونتي 174، 21100 فاريزي، إيطاليا.
2. الشخص المسؤول عن حماية البيانات الشخصية
اختارت شركة Paul & Shark شخصًا مسؤولاً عن حماية البيانات. يمكن التواصل مع هذا الشخص عبر عنوان البريد الإلكتروني التالي:privacy@paulshark.it privacy@paulshark.it الحقوق الفردية على النحو التالي.
من الممكن أيضًا طرح الاستفسارات المتعلقة بالخصوصية عن طريق ملء نموذج التواصل في قسم الاتصال بخدمة العملاء واختيار القسم المعني. يمكن الاطلاع على النموذج هنا. URL www.paulandshark.com/contact-us/..
3. طبيعة معالجة البيانات على الموقع الإلكتروني وهدفها - الأسس القانونية للمعالجة
يجمع الموقع الإلكتروني عدة أنواع من البيانات الشخصية ويعالجها، لأغراض مختلفة وبطرق مختلفة. وبتعبير أدق: (أ) البيانات الشخصية المتعلقة بتصفح الإنترنت، التي تتم معالجتها لضمان وظائف الموقع الإلكتروني، وكذلك للاستخدام التسويقي. في هذا الخصوص، ندعوك لقراءة "معلومات ملفات تعريف الارتباط"، التي يمكن الاطلاع عليها هنا.
(ب) البيانات الشخصية التي يقدمها المستخدم طواعيةً، مثل عناوين البريد الإلكتروني والمعلومات الشخصية وكلمة المرور المقدمة عند ملء نموذج تسجيل "حسابي" أو أي نوع آخر من البيانات الشخصية المكتسبة في كل مرة يتفاعل فيها المستخدم مع الموقع الإلكتروني، للرد على الطلبات وتقديم الخدمة والمساعدة والمعلومات حول المنتجات وعالم Paul & Shark؛
(ج) البيانات الشخصية التي يقدمها المستخدم أثناء عملية التسجيل في الموقع الإلكتروني؛ المتعلقة بإرسال نماذج الطلبيات المستخدمة لشراء المنتجات على منصة التجارة الإلكترونية الخاصة بالموقع الإلكتروني، وذلك من أجل إغلاق أيٍ من معاملات التجارة الإلكترونية، ومن أجل التواصل مع المستخدمين بخصوص أي أنشطة وظيفية أو مفيدة للمبيعات، وكذلك ضرورية لأي أنشطة ما قبل البيع وما بعد البيع؛
(د) يُسمح لـPaul & Shark،بموافقة صريحة من المستخدم،باستخدام البيانات الشخصية للمستخدم لأغراض التسويق، أي لإرسال المعلومات وتحديثات المنتج، بالإضافة إلى معلومات حول المبيعات والحملات الترويجية وأي فعاليات ومبادرات تروج لها Paul & Shark، إلى المستخدم (من خلال الأدوات التقليدية والإلكترونية، مثل النشرات الإخبارية والبريد الإلكتروني والرسائل القصيرة والرسائل المتعددة الوسائط والرسائل الذكية)؛
(هـ) يمكن لـPaul & Shark أيضًا،بموافقة صريحة من المستخدم، معالجة المعلومات الشخصية للمستخدم المعني بهدف البحث في الأنماط واختيارات المستخدم، وذلك بهدف جعل المنتجات والمبادرات أكثر ملاءمةً لأذواق عملائها واحتياجاتهم.
باستثناء معلومات تصفح الإنترنت، التي تنظمها سياسة ملفات تعريف الارتباط، فإن معالجة البيانات الشخصية تعتمد على:
- • الموافقة المحتملة التي يقدمها المستخدم للأغراض المذكورة في النقاط ب، ج، د، هـ؛
- • المصلحة المشروعة لـPaul & Shark في تقديم خدمات الموقع الإلكتروني والرد على طلبات العملاء المحتملين، بالإضافة إلى مصلحة المستخدم في القدرة على تصفح الموقع الإلكتروني بشكل صحيح.
أما فيما يتعلق بالفقرة 3 (ج)، فإن الأساس القانوني للمعالجة المشار إليها هنا هو تنفيذ العقد والالتزام بالوفاء بأي التزامات تعاقدية سابقة أو لاحقة. نود أن نشير إلى أنه بناءً على المصلحة المشروعة، قد تتواصل معك Paul & Shark، من أجل تقديم خدمات ومنتجات مماثلة لتلك التي قد تكون قد اشتريتها في الماضي. ومع ذلك، يبقى لك الخيار في مطالبة Paul & Shark بالتوقّف عن معالجة بياناتك، في جميع الأوقات. وسوف تلتزم Paul & Shark بهذا القرار دون تأخير غير مبرر. كما نشير إلى أن دراستنا لسلوك المستخدم والعميل تتم باستخدام أساليب لا تنتهك الخصوصية الشخصية.
4. مصدر البيانات الشخصية
أية بيانات شخصية تجمعها Paul & Shark يقدّمها المستخدم بنفسه، عندما يقوم المستخدم بالتسجيل على الموقع الإلكتروني أو أثناء عملية البيع. ويشكل تصفح البيانات استثناءً لهذه القاعدة، كما هو مذكور في النقطة 3 (أ).
5. طرق معالجة البيانات الشخصية التي تجمعها PAUL & SHARK
في الغالب، تتعامل Paul & Shark رقميًا وإلكترونيًا مع أي معلومات شخصية تجمعها، مع ضمان إعداد جميع تدابير الأمان اللازمة لتقليل أي من مخاطر التلف أو الفقدان (بما في ذلك العرضي)، أو الوصول غير المصرح به والمعالجة التي لم يتم منح الموافقة عليها من جانب المستخدم، أو التي قد لا تكون متوافقة مع أغراض الجمع المشار إليها في إشعار الكشف عن الخصوصية هذا. ومع ذلك، لا يمكن لتدابير السلامة هذه الحد من خطر الوصول غير المصرح به أو فقدان البيانات أو القضاء عليها تمامًا، بسبب طريقة نقلها عبر الإنترنت.
تتم كل عملية شراء على موقع Paul & Shark قدر الإمكان بأمان، وذلك بفضل استخدام أساليب تكنولوجيا التشفير المتقدمة
6. الطبيعة الإلزامية أو الاختيارية لتقديم البيانات
باستثناء بيانات التصفح، التي تنظمها سياسة ملفات تعريف الارتباط، تُقدَّم البيانات الشخصية مجانًا واختياريًا إلى Paul & Shark عبر الموقع الإلكتروني، من أجل معالجة طلبات المستخدمين واستفساراتهم، وكذلك لأغراض التسويق ودراسة أنماط السلوك وعادات الاستهلاك. لا يحدّ عدم تقديم البيانات الشخصية من قدرة المستخدم على تصفح الموقع الإلكتروني، إلا أنه قد يجعل من المستحيل على Paul & Shark مشاركة أي مواد إعلامية أو أي تحديثات أو رسائل إخبارية أو دعوات لحضور فعاليات. وقد يؤدي ذلك أيضًا إلى منع Paul & Shark من معالجة طلبات المعلومات والاستفسارات.
يعد تقديم البيانات الشخصية، وخاصة المعلومات الشخصية وعنوان البريد الإلكتروني والعنوان البريدي ورقم الهاتف والتفاصيل المصرفية (في حال الدفع عبر المصرف) إلزاميًا لأسباب تعاقدية ومالية.
علاوة على ذلك، قد تكون بعض هذه البيانات ضرورية للموقع الإلكتروني لتقديم خدمات أخرى، وقد تكون مرتبطة بالمبيعات (على سبيل المثال، خدمات ما قبل البيع وما بعد البيع، مثل خدمات الخياطة وخدمات النقل والإرجاع وما إلى ذلك)، أو بالامتثال لأي التزامات مستمدة من القوانين واللوائح (على سبيل المثال، الامتثال الضريبي وتشريعات غسل الأموال). قد يشكل عدم تقديم البيانات، بحسب كل حالة، سببًا مشروعًا ومبررًا لعدم قدرة Paul & Shark على الوفاء باتفاقية الشراء عبر التجارة الإلكترونية، أو تقديم أي خدمات متعلقة بها.
وبحسب الظروف، وحيثما كان ذلك ضروريًا، يشير الموقع الإلكتروني إلى الطبيعة الإلزامية أو الاختيارية لتوفير البيانات من خلال وضع علامة النجمة (*) بجوار المعلومات التي يجب مشاركتها، وهي البيانات اللازمة للشركة لتتمكن من تقديم الخدمات، وجعل شراء أي منتجات على موقعها الإلكتروني ممكنًا. إن عدم تقديم البيانات الشخصية الاختيارية لن يسبب أي التزام أو أي ضرر للمستخدم.
7.أنواع متلقي البيانات الشخصية
لا تشارك Paul & Shark البيانات الشخصية لمستخدمي موقعها الإلكتروني إلا وفقًا لأي حدود يفرضها القانون، ووفقًا للقواعد المشار إليها هنا.
Pتُشارك البيانات الشخصية مع:
- • أي من موظفي أو مستشاري Paul & Shark، الذين يصبحون أشخاصًا مخولين رسميًا لمعالجة البيانات لأغراض تنظيمية داخلية للشركة؛
- • شركات من المجموعة نفسها، باعتبارها كيانات مسؤولة عن معالجة البيانات المذكورة أعلاه، من أجل القيام بالأنشطة والخدمات التعاقدية، وكذلك تنفيذ معلومات تسويقية محددة؛
- • الشركات التي تقدم خدمات تقنية وتنظيمية محددة تتعلق بوظائف الموقع الإلكتروني، مثل الخدمات اللوجستية وخدمات تكنولوجيا المعلومات وخدمات التسويق لصالح Paul & Shark.
كما تُشارك البيانات الشخصية مع:
- • أطراف ثالثة أخرى، حصريًا من أجل تنفيذ اتفاقية شراء المنتجات على الموقع الإلكتروني (مثل شركات إصدار بطاقات الائتمان والمدين للسماح بإجراء المدفوعات عبر الإنترنت)؛
لا تُشارك بياناتك، ولا تُنقل إلى دول أخرى إلا عندما يكون هناك ضمان لمستويات مناسبة من الحماية والوقاية للبيانات المذكورة، بما يتوافق مع القانون. تتواجد مراكز البيانات التي تستخدمها Paul & Shark لتخزين البيانات المقدمة على أراضي الاتحاد الأوروبي ومعالجتها. من أجل السماح للشركات التي تنتمي إلى نفس المجموعة بمعالجة البيانات، لأغراض تعاقدية وتسويقية، قد يتم أيضًا نقل البيانات إلى البلدان ذات الصلة (التي قد تكون موجودة أيضًا خارج الاتحاد الأوروبي). وفيما يتعلق بهذه المسألة، وضعت Paul & Shark شروطًا تعاقدية قياسية مع الشركات التابعة لها خارج الاتحاد الأوروبي، وذلك امتثالاً للتشريعات الوطنية والدولية لحماية البيانات.
يمكن أيضًا تقديم المعلومات الشخصية لمقدمي خدمات تكنولوجيا المعلومات، للسماح لشركات المجموعة بالوصول إلى هذه البيانات. كما نشير إلى أنه في هذا الصدد، وضعت Paul & Shark البنود التعاقدية القياسية المذكورة أعلاه من أجل حماية البيانات الشخصية التي يتم نقلها، بعد التأكد مسبقًا من أن مقدمي هذه الخدمة يعتمدون التدابير الآمنة اللازمة، باعتبارهم الجهات المسؤولة عن معالجة البيانات المنقولة.
8. مدة الاحتفاظ بالبيانات الشخصية
إذا أصبحت Paul&Shark مدعىً عليها أو قامت بأي عمل أو رفعت دعوى ضدهم أو ضد أطراف ثالثة، فقد تحتفظ بالبيانات الشخصية التي قد تعتبرها ضرورية بشكل معقول لهذه الأغراض، طوال الوقت اللازم حتى يتم حل هذه الدعوى.
يمكن للأفراد المعنيين ممارسة حقوقهم وفقًا للمواد 15-16-17-18-19-20-21 من اللائحة الأوروبية 679/2016، عن طريق تقديم طلب إلى الشخص المسؤول عن التعامل مع البيانات الشخصية.
9. ممارسة حقوق صاحب البيانات