سياسة الخصوصية

حماية البيانات

نحن سعداء جدًا باهتمامك بشركتنا. تحظى حماية البيانات بأولوية عالية بشكل خاص لإدارة GustoMondial / smoke.ch. يعد استخدام صفحات الإنترنت الخاصة بـ GustoMondial / smoke.ch ممكنًا بشكل أساسي دون أي إشارة إلى البيانات الشخصية. ومع ذلك ، إذا أراد صاحب البيانات استخدام خدمات مؤسسة خاصة عبر موقعنا على الويب ، فقد تصبح معالجة البيانات الشخصية ضرورية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لهذه المعالجة ، فإننا نحصل عمومًا على موافقة الشخص المعني.

يجب أن تتوافق معالجة البيانات الشخصية ، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف لصاحب البيانات دائمًا مع اللائحة العامة لحماية البيانات (GDPR) ، وبما يتوافق مع حماية البيانات الخاصة بكل بلد. اللوائح المطبقة على GustoMondial / smoke.ch. من خلال إعلان حماية البيانات هذا ، تود شركتنا إبلاغ الجمهور بنوع ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك ، يتم إبلاغ أصحاب البيانات بالحقوق التي يحق لهم الحصول عليها من خلال إعلان حماية البيانات هذا.

بصفتها المتحكم المسؤول عن المعالجة ، نفذت GustoMondial / smoke.ch العديد من الإجراءات الفنية والتنظيمية لضمان أقصى حماية ممكنة للبيانات الشخصية التي تتم معالجتها عبر هذا الموقع. ومع ذلك ، يمكن أن يكون لعمليات نقل البيانات عبر الإنترنت ثغرات أمنية بشكل عام ، لذلك لا يمكن ضمان الحماية المطلقة. لهذا السبب ، لكل شخص معني الحرية في نقل البيانات الشخصية إلينا بطرق بديلة ، على سبيل المثال عبر الهاتف.

1. تعريفات

يعتمد إعلان حماية البيانات الخاص بـ GustoMondial / smoke.ch على المصطلحات المستخدمة من قبل المشرع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). يجب أن يكون إعلان حماية البيانات الخاص بنا مقروءًا ومفهومًا لعامة الناس وكذلك لعملائنا وشركائنا في العمل. لضمان ذلك ، نود أن نشرح المصطلحات المستخدمة مسبقًا.

نستخدم المصطلحات التالية ، من بين أمور أخرى ، في إعلان حماية البيانات هذا:

أ) البيانات الشخصية

البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد (يشار إليه فيما يلي باسم “موضوع البيانات”). يُعتبر الشخص الطبيعي قابلاً للتعريف إذا كان ، بشكل مباشر أو غير مباشر ، على وجه الخصوص عن طريق التخصيص لمعرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو لميزة خاصة أو أكثر ، التعبير عن يمكن تحديد الهوية الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لهذا الشخص الطبيعي.

ب) موضوع البيانات

موضوع البيانات هو أي شخص طبيعي محدد أو قابل للتحديد تتم معالجة بياناته الشخصية بواسطة وحدة التحكم في البيانات.

ج) المعالجة

المعالجة هي أي عملية يتم إجراؤها بمساعدة أو بدون مساعدة الإجراءات الآلية أو أي سلسلة من العمليات فيما يتعلق بالبيانات الشخصية مثل جمع البيانات الشخصية أو تسجيلها أو تنظيمها أو ترتيبها أو تخزينها أو تكييفها أو تغييرها أو قراءتها أو الاستعلام عنها أو استخدامها أو الكشف عنها بواسطة النقل أو التوزيع أو أي شكل آخر من أشكال الإتاحة أو المطابقة أو الربط أو التقييد أو الحذف أو الإتلاف.

1. د) تقييد المعالجة

تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزنة بهدف تقييد معالجتها في المستقبل.

1. هـ) التشكيل الجانبي

التنميط هو أي نوع من المعالجة الآلية للبيانات الشخصية ، والتي تتمثل في استخدام هذه البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي ، ولا سيما الجوانب المتعلقة بأداء العمل ، والوضع الاقتصادي ، والصحة ، والشخصية. تحليل أو توقع تفضيلات ذلك الشخص الطبيعي أو الاهتمامات أو الموثوقية أو السلوك أو مكان التواجد أو الانتقال.

و) التخاطب

تحديد الهوية المستعارة هو معالجة البيانات الشخصية بطريقة لا يمكن فيها تخصيص البيانات الشخصية لموضوع بيانات معين دون استخدام معلومات إضافية ، شريطة الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع للتدابير الفنية والتنظيمية التي تضمن أن البيانات الشخصية لم يتم تخصيصها لشخص طبيعي محدد أو يمكن التعرف عليه.

ز) مسؤول أو مسؤول عن المعالجة

الشخص المسؤول أو المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة أو المؤسسة أو أي هيئة أخرى تقرر بمفردها أو بالاشتراك مع آخرين أغراض ووسائل معالجة البيانات الشخصية. إذا تم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء ، فيمكن توفير الشخص المسؤول أو المعايير المحددة لتسميته بموجب قانون الاتحاد أو قانون الدول الأعضاء.

ح) المعالج

المعالج هو شخص طبيعي أو اعتباري أو سلطة عامة أو مؤسسة أو هيئة أخرى تعالج البيانات الشخصية نيابة عن الشخص المسؤول.

أنا) المستلم

المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو مؤسسة أو هيئة أخرى يتم الكشف عن البيانات الشخصية لها ، بغض النظر عما إذا كان طرفًا ثالثًا أم لا. ومع ذلك ، فإن السلطات التي قد تتلقى البيانات الشخصية في سياق ولاية تحقيق محددة بموجب قانون الاتحاد أو الدول الأعضاء لا تعتبر متلقية.

ي) الطرف الثالث

الطرف الثالث هو شخص طبيعي أو اعتباري ، أو سلطة عامة ، أو وكالة أو هيئة أخرى غير موضوع البيانات ، والمراقب ، والمعالج ، والأشخاص الذين يخضعون للمسؤولية المباشرة لوحدة التحكم أو المعالج ، المصرح لهم بمعالجة البيانات الشخصية.

ك) الموافقة

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden هو.

1. اسم وعنوان الشخص المسؤول عن المعالجة

الشخص المسؤول بالمعنى المقصود في اللائحة العامة لحماية البيانات وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي والأحكام الأخرى لطبيعة حماية البيانات هي:

GustoMondial / smoke.ch
شارع ديينر 29
8004 زيورخ
سويسرا

البريد الإلكتروني: info@smoke.ch
الموقع: www.smoke.ch

1. بسكويت

تستخدم صفحات الإنترنت الخاصة بـ GustoMondial / smoke.ch ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم حفظها وحفظها على نظام الكمبيوتر عبر متصفح الإنترنت.

تستخدم العديد من مواقع الويب والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملفات تعريف الارتباط. معرف ملف تعريف الارتباط هو معرف فريد لملف تعريف الارتباط. وهو يتألف من سلسلة أحرف يمكن من خلالها تخصيص مواقع الويب والخوادم لمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. يتيح ذلك للمواقع والخوادم التي تمت زيارتها تمييز المتصفح الفردي للشخص المعني عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرف على متصفح إنترنت محدد والتعرف عليه من خلال معرف ملف تعريف الارتباط الفريد.

من خلال استخدام ملفات تعريف الارتباط ، يمكن لـ GustoMondial / smoke.ch تزويد مستخدمي موقع الويب هذا بخدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.

عن طريق ملف تعريف الارتباط ، يمكن تحسين المعلومات والعروض على موقعنا الإلكتروني للمستخدم. كما ذكرنا سابقًا ، تمكننا ملفات تعريف الارتباط من التعرف على مستخدمي موقعنا. الغرض من هذا الاعتراف هو تسهيل استخدام المستخدمين لموقعنا على الويب. على سبيل المثال ، لا يتعين على مستخدم موقع الويب الذي يستخدم ملفات تعريف الارتباط إعادة إدخال بيانات الوصول الخاصة به في كل مرة يزور فيها موقع الويب لأن هذا يتم بواسطة موقع الويب وملف تعريف الارتباط المخزن على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط لعربة التسوق في المتجر عبر الإنترنت. يستخدم المتجر عبر الإنترنت ملف تعريف ارتباط لتذكر العناصر التي وضعها العميل في عربة التسوق الافتراضية.

يمكن للشخص المعني أن يمنع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق الإعداد المقابل في متصفح الإنترنت المستخدم وبالتالي يعترض بشكل دائم على إعداد ملفات تعريف الارتباط. علاوة على ذلك ، يمكن حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت عبر متصفح الإنترنت أو برامج أخرى. هذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام الشخص المعني بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم ، فقد لا تكون جميع وظائف موقعنا قابلة للاستخدام بالكامل.

1. جمع البيانات والمعلومات العامة

يجمع موقع GustoMondial / smoke.ch على الويب سلسلة من البيانات والمعلومات العامة في كل مرة يتم فيها الوصول إلى موقع الويب بواسطة شخص متأثر أو نظام آلي. يتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. (1) أنواع المستعرضات والإصدارات المستخدمة ، (2) نظام التشغيل المستخدم بواسطة نظام الوصول ، (3) موقع الويب الذي يصل منه نظام الوصول إلى موقعنا على الويب (ما يسمى بالمرجع) ، (4) المواقع الفرعية ، التي يتم الوصول إليها عبر نظام الوصول على موقعنا الإلكتروني يمكن التحكم فيها ، (5) تاريخ ووقت الوصول إلى موقع الويب ، (6) عنوان بروتوكول الإنترنت (عنوان IP) ، (7) مزود خدمة الإنترنت لنظام الوصول و (8) بيانات ومعلومات أخرى مماثلة تُستخدم لتجنب التهديدات في حالة حدوث هجمات على أنظمة تكنولوجيا المعلومات لدينا.

عند استخدام هذه البيانات والمعلومات العامة ، لا يستخلص موقع GustoMondial / smoke.ch أي استنتاجات حول موضوع البيانات. بدلاً من ذلك ، هذه المعلومات مطلوبة من أجل (1) تقديم محتوى موقع الويب الخاص بنا بشكل صحيح ، (2) تحسين محتوى موقعنا والإعلان عنه ، (3) ضمان الوظائف طويلة المدى لأنظمة تكنولوجيا المعلومات والتكنولوجيا لدينا من موقعنا و (4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة لإنفاذ القانون في حالة وقوع هجوم إلكتروني. وبالتالي ، يتم تقييم هذه البيانات والمعلومات التي تم جمعها بشكل مجهول إحصائيًا بواسطة GustoMondial / smoke.ch بهدف زيادة حماية البيانات وأمن البيانات في شركتنا من أجل ضمان المستوى الأمثل من الحماية للبيانات الشخصية التي نعالجها. يتم تخزين البيانات المجهولة لملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية المقدمة من قبل الشخص المتأثر.

1. التسجيل على موقعنا

موضوع البيانات لديه خيار التسجيل على الموقع الإلكتروني للمراقب من خلال توفير البيانات الشخصية. البيانات الشخصية التي يتم إرسالها إلى الشخص المسؤول عن معالجة النتائج من قناع الإدخال المعني المستخدم للتسجيل. يتم جمع البيانات الشخصية التي أدخلها الشخص المعني وتخزينها حصريًا للاستخدام الداخلي من قبل الشخص المسؤول عن المعالجة ولأغراضه الخاصة. يمكن للشخص المسؤول عن المعالجة أن يرتب البيانات ليتم تمريرها إلى معالج واحد أو أكثر ، على سبيل المثال مزود خدمة الطرود ، الذي يستخدم أيضًا البيانات الشخصية حصريًا للاستخدام الداخلي المنسوب إلى الشخص المسؤول عن المعالجة.

من خلال التسجيل على موقع الويب الخاص بالشخص المسؤول عن المعالجة ، يتم أيضًا تخزين عنوان IP المعين للشخص المعني من قبل مزود خدمة الإنترنت (ISP) وتاريخ ووقت التسجيل. يتم تخزين هذه البيانات على خلفية أن هذه هي الطريقة الوحيدة لمنع إساءة استخدام خدماتنا ، وإذا لزم الأمر ، للتمكين من التحقيق في الجرائم الجنائية التي تم ارتكابها. في هذا الصدد ، يعد تخزين هذه البيانات ضروريًا لحماية الشخص المسؤول عن المعالجة. من حيث المبدأ ، لن يتم تمرير هذه البيانات إلى أطراف ثالثة ما لم يكن هناك التزام قانوني بنقلها أو أن تمريرها للمقاضاة الجنائية.

يتيح تسجيل موضوع البيانات ، مع التوفير الطوعي للبيانات الشخصية ، لمراقب البيانات تقديم محتوى أو خدمات موضوع البيانات التي لا يمكن تقديمها إلا للمستخدمين المسجلين ، نظرًا لطبيعة الأمر. يحق للأشخاص المسجلين تغيير البيانات الشخصية المقدمة أثناء التسجيل في أي وقت أو حذفها بالكامل من قاعدة بيانات الشخص المسؤول عن المعالجة.

يجب على الشخص المسؤول عن المعالجة تزويد أي بيانات موضوع بالمعلومات في أي وقت عند الطلب فيما يتعلق بالبيانات الشخصية التي يتم تخزينها حول موضوع البيانات. علاوة على ذلك ، يقوم الشخص المسؤول عن المعالجة بتصحيح أو حذف البيانات الشخصية بناءً على طلب أو إشعار الشخص المعني ، بشرط عدم وجود التزامات تخزين قانونية على خلاف ذلك. جميع موظفي الشخص المسؤول عن المعالجة متاحون للشخص المعني كأشخاص اتصال في هذا السياق.

1. اتصل بنا عبر الموقع

نظرًا للوائح القانونية ، يحتوي موقع GustoMondial / smoke.ch على معلومات تتيح الاتصال الإلكتروني السريع بشركتنا والتواصل المباشر معنا ، والذي يتضمن أيضًا عنوانًا عامًا لما يسمى بالبريد الإلكتروني (عنوان البريد الإلكتروني). إذا اتصل شخص معني بالشخص المسؤول عن المعالجة عن طريق البريد الإلكتروني أو عبر نموذج اتصال ، فسيتم تلقائيًا حفظ البيانات الشخصية التي يرسلها الشخص المعني. يتم تخزين هذه البيانات الشخصية التي يتم إرسالها على أساس طوعي بواسطة البيانات الخاضعة لمراقب البيانات لغرض المعالجة أو الاتصال بموضوع البيانات. لن يتم نقل هذه البيانات الشخصية إلى جهات خارجية.

1. نقل البيانات عند إبرام عقد شراء البضائع وشحن البضائع

لن يتم نقل البيانات الشخصية إلى أطراف ثالثة إلا إذا كانت هناك حاجة لتنفيذ العقد. يمكن أن تكون الأطراف الثالثة من مقدمي خدمات الدفع أو شركات الخدمات اللوجستية ، على سبيل المثال. لا يتم نقل البيانات مرة أخرى أو فقط إذا كنت قد وافقت صراحة على ذلك.

أساس معالجة البيانات هو المادة 6 الفقرة. 1 مضاءة. ب القانون العام لحماية البيانات (GDPR) ، والذي يسمح بمعالجة البيانات للوفاء بالعقد أو التدابير التعاقدية المسبقة.

1. الحذف الروتيني وحجب البيانات الشخصية

الشخص المسؤول عن معالجة العمليات وتخزين البيانات الشخصية للشخص المعني فقط للفترة اللازمة لتحقيق الغرض من التخزين أو إذا كان ذلك مطلوبًا بموجب التوجيه الأوروبي ومانح اللوائح أو أي مشرع آخر في القوانين أو اللوائح التي يكون الشخص المسؤول عن معالجتها الموضوع ، تم توفيره.

إذا لم يعد الغرض من التخزين ساريًا أو إذا انتهت فترة التخزين المنصوص عليها من قبل المشرع الأوروبي للتوجيهات واللوائح أو أي مشرع آخر مسؤول ، فسيتم حظر البيانات الشخصية أو حذفها كمسألة روتينية ووفقًا للأحكام القانونية.

1. حقوق موضوع البيانات
2. أ) الحق في التأكيد

لكل موضوع بيانات الحق ، الممنوح من قبل مانح التوجيه والتنظيم الأوروبي ، في طلب تأكيد من الشخص المسؤول عن المعالجة فيما إذا كانت البيانات الشخصية المتعلقة به تتم معالجتها أم لا. إذا رغب موضوع البيانات في ممارسة هذا الحق في التأكيد ، فيمكنه الاتصال بموظف مراقب البيانات في أي وقت.

ب) الحق في الحصول على المعلومات

لكل شخص يتأثر بمعالجة البيانات الشخصية الحق ، الممنوح من قبل مانح التوجيه والتنظيم الأوروبي ، في تلقي معلومات مجانية حول البيانات الشخصية المخزنة عنه ونسخة من هذه المعلومات من الشخص المسؤول عن المعالجة في أي وقت. علاوة على ذلك ، منح المشرع الأوروبي للتوجيهات واللوائح البيانات الخاضعة للوصول إلى المعلومات التالية:

• أغراض المعالجة
• فئات البيانات الشخصية التي تتم معالجتها
• المستلمون أو فئات المستلمين الذين تم الكشف عن البيانات الشخصية لهم أو سيتم الكشف عنها ، ولا سيما المتلقين في بلدان ثالثة أو المنظمات الدولية
• إن أمكن ، المدة المخططة لتخزين البيانات الشخصية ، إذا لم يكن ذلك ممكنًا ، المعايير المستخدمة لتحديد تلك المدة
• وجود الحق في تصحيح أو حذف البيانات الشخصية المتعلقة بك أو تقييد المعالجة من قبل الشخص المسؤول أو الحق في الاعتراض على هذه المعالجة
• وجود حق الاستئناف أمام سلطة إشرافية
• إذا لم يتم جمع البيانات الشخصية من صاحب البيانات: جميع المعلومات المتاحة حول أصل البيانات
• وجود آلية صنع القرار بما في ذلك التنميط وفقًا للمادة 22 الفقرة 1 و 4 DS-GVO و - على الأقل في هذه الحالات - معلومات مفيدة حول المنطق المتضمن بالإضافة إلى النطاق والتأثيرات المقصودة لهذه المعالجة للبيانات يخضع الحق في الحصول على معلومات حول ما إذا كانت البيانات الشخصية قد تم نقلها إلى بلد ثالث أو إلى منظمة دولية. إذا كانت هذه هي الحالة ، يحق لصاحب البيانات الحصول على معلومات حول الضمانات المناسبة فيما يتعلق بالإرسال.إذا رغب صاحب البيانات في ممارسة هذا الحق في المعلومات ، فيمكنه الاتصال بأحد موظفي جهة التحكم للاتصال.

 

• ج) الحق في التصحيح

يتمتع كل شخص يتأثر بمعالجة البيانات الشخصية بالحق الممنوح من قبل مانح التوجيه والتنظيم الأوروبي للمطالبة بالتصحيح الفوري للبيانات الشخصية غير الصحيحة المتعلقة به. علاوة على ذلك ، يحق لصاحب البيانات ، مع مراعاة أغراض المعالجة ، طلب استكمال البيانات الشخصية غير المكتملة - أيضًا عن طريق إقرار تكميلي.

إذا رغب موضوع البيانات في ممارسة هذا الحق في التصحيح ، فيمكنه الاتصال بموظف مراقب البيانات في أي وقت.

د) الحق في الحذف (الحق في النسيان)

يتمتع كل شخص يتأثر بمعالجة البيانات الشخصية بالحق الذي يمنحه التوجيه الأوروبي ومانح اللوائح للمطالبة بأن يقوم الشخص المسؤول بحذف البيانات الشخصية المتعلقة به فورًا في حالة تطبيق أحد الأسباب التالية وإذا لم تكن المعالجة ضرورية:

• تم جمع البيانات الشخصية لهذه الأغراض أو تمت معالجتها بطريقة لم تعد ضرورية لها.
• يلغى موضوع البيانات موافقته التي تستند إليها المعالجة وفقًا للمادة 6 الفقرة. حرف واحد من DS-GVO أو المادة 9 الفقرة. حرفان من DS-GVO ولا يوجد أي أساس قانوني آخر للمعالجة.
• وفقًا للمادة 21 الفقرة. 1 اعتراض DS-GVO على المعالجة ، ولا توجد أسباب مشروعة مهيمنة للمعالجة ، أو يقدم موضوع البيانات اعتراضًا وفقًا للمادة 21 الفقرة. 2 اعتراض DS-GVO على المعالجة.
• تمت معالجة البيانات الشخصية بشكل غير قانوني.
• يعد محو البيانات الشخصية ضروريًا للوفاء بالتزام قانوني في قانون الاتحاد أو الدول الأعضاء الذي يخضع له المتحكم.
• تم جمع البيانات الشخصية فيما يتعلق بخدمات مجتمع المعلومات المقدمة وفقًا للمادة 8 الفقرة. 1 DS-GVO erhoben.Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der GustoMondial / smoke.ch gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen قلب * أدار * وجه. سيضمن موظف GustoMondial / smoke.ch الامتثال لطلب الحذف على الفور. إذا تم نشر البيانات الشخصية من قِبل GustoMondial / smoke.ch وكانت شركتنا مسؤولة وفقًا للمادة 17 الفقرة. 1 يجب على DS-GVO و GustoMondial / smoke.ch اتخاذ التدابير المناسبة ، ذات الطبيعة التقنية أيضًا ، لإبلاغ الأشخاص الآخرين المسؤولين عن معالجة البيانات الذين يعالجون البيانات الشخصية المنشورة ، مع مراعاة التكنولوجيا المتاحة وتكاليف التنفيذ. طلب الشخص المعني حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو نسخ أو تكرار هذه البيانات الشخصية من مراقبي البيانات الآخرين ، طالما أن المعالجة ليست ضرورية. سيقوم موظف GustoMondial / smoke.ch بترتيب ما يلزم في الحالات الفردية.

هـ) الحق في تقييد المعالجة

يحق لأي شخص يتأثر بمعالجة البيانات الشخصية ، الممنوح من قبل مانح التوجيه والتنظيم الأوروبي ، أن يطلب من الشخص المسؤول تقييد المعالجة إذا كان أحد الإجراءات التالية: لفترة من الوقت ، مما يسمح للشخص المسؤول بالتحقق من دقة البيانات الشخصية.

• المعالجة غير قانونية ، صاحب البيانات يرفض حذف البيانات الشخصية ويطلب بدلاً من ذلك تقييد استخدام البيانات الشخصية.
• لم يعد الشخص المسؤول بحاجة إلى البيانات الشخصية لأغراض المعالجة ، ولكن صاحب البيانات يحتاجها لتأكيد الدعاوى القانونية أو ممارستها أو الدفاع عنها.
• اعترض موضوع البيانات على المعالجة وفقًا للفن. المادة 21 الفقرة 1 DS-GVO وليس من الواضح حتى الآن ما إذا كانت الأسباب المشروعة للشخص المسؤول تفوق تلك الخاصة بموضوع البيانات. إذا تم استيفاء أحد الشروط المذكورة أعلاه وطلب موضوع البيانات تقييد البيانات الشخصية المخزنة في GustoMondial / smoke. الفصل يتم تخزينها ، يمكنك الاتصال بأحد موظفي وحدة التحكم في البيانات في أي وقت. سيقوم موظف GustoMondial / smoke.ch بترتيب قيود المعالجة.

و) الحق في قابلية نقل البيانات

لكل شخص يتأثر بمعالجة البيانات الشخصية الحق ، الممنوح من قبل مانح التوجيه والتنظيم الأوروبي ، في تلقي البيانات الشخصية المتعلقة بهم ، والتي قدمها الشخص المعني إلى الشخص المسؤول ، بطريقة منظمة وعامة وآلية- تنسيق مقروء. يحق لك أيضًا نقل هذه البيانات إلى شخص آخر مسؤول دون عائق من قبل الشخص المسؤول الذي تم تقديم البيانات الشخصية إليه ، شريطة أن تستند المعالجة إلى الموافقة وفقًا للمادة 6 الفقرة. حرف واحد من DS-GVO أو المادة 9 الفقرة. حرفان من DS-GVO أو بموجب عقد وفقًا للمادة 6 الفقرة. 1 letter b DS-GVO ويتم تنفيذ المعالجة باستخدام إجراءات آلية ، ما لم تكن المعالجة ضرورية لأداء مهمة تخدم المصلحة العامة أو في ممارسة السلطة الرسمية التي تم نقلها إلى الشخص المسؤول.

علاوة على ذلك ، عند ممارسة حقهم في نقل البيانات وفقًا للمادة 20 ، الفقرة. 1 DS-GVO ، لديك الحق في نقل البيانات الشخصية مباشرة من شخص مسؤول إلى شخص آخر مسؤول ، بقدر ما يكون ذلك ممكنًا من الناحية الفنية وشريطة ألا يؤثر ذلك على حقوق وحريات الأشخاص الآخرين.

لتأكيد الحق في إمكانية نقل البيانات ، يمكن لصاحب البيانات الاتصال بأحد موظفي GustoMondial / smoke.ch في أي وقت.

ز) الحق في الاعتراض

يتمتع كل شخص يتأثر بمعالجة البيانات الشخصية بالحق الممنوح من قبل مانح التوجيه والتنظيم الأوروبي ، للأسباب التي تنشأ عن وضعهم الخاص ، في أي وقت ضد معالجة البيانات الشخصية المتعلقة بهم ، والتي تستند إلى المادة 6 الفقرة . حرف واحد e أو f DS-GVO لتقديم اعتراض. ينطبق هذا أيضًا على التنميط بناءً على هذه الأحكام.

لن يقوم GustoMondial / smoke.ch بعد الآن بمعالجة البيانات الشخصية في حالة وجود اعتراض ، ما لم نتمكن من إثبات أسباب مشروعة مقنعة للمعالجة التي تفوق مصالح وحقوق وحريات موضوع البيانات ، أو تعمل المعالجة على تأكيد الممارسة أو الدفاع عن المطالبات القانونية.

إذا قام GustoMondial / smoke.ch بمعالجة البيانات الشخصية من أجل تشغيل الإعلانات المباشرة ، فيحق للشخص المعني الاعتراض في أي وقت على معالجة البيانات الشخصية لغرض هذا الإعلان. ينطبق هذا أيضًا على التنميط بقدر ما يرتبط بمثل هذا الإعلان المباشر. إذا كانت البيانات تخضع لـ GustoMondial / smoke.ch للمعالجة لأغراض التسويق المباشر ، فلن يقوم GustoMondial / smoke.ch بمعالجة البيانات الشخصية لهذه الأغراض.

بالإضافة إلى ذلك ، يحق لصاحب البيانات ، للأسباب الناشئة عن وضعه الخاص ، ضد معالجة البيانات الشخصية المتعلقة به ، والتي تتم في GustoMondial / smoke.ch لأغراض البحث العلمي أو التاريخي أو للأغراض الإحصائية وفقًا مع المادة 89 الفقرة 1 يعترض DS-GVO ، ما لم تكن هذه المعالجة ضرورية لإنجاز مهمة من أجل المصلحة العامة.

من أجل ممارسة الحق في الاعتراض ، يمكن لموضوع البيانات الاتصال مباشرة بأي موظف في GustoMondial / smoke.ch أو أي موظف آخر. فيما يتعلق باستخدام خدمات مجتمع المعلومات ، فإن موضوع البيانات مجاني أيضًا ، على الرغم من التوجيه 2002/58 / EC ، لممارسة حقه في الاعتراض بوسائل آلية باستخدام المواصفات الفنية.

ح) القرارات الفردية الآلية بما في ذلك PROFILIN

يتمتع أي شخص يتأثر بمعالجة البيانات الشخصية بالحق الذي يمنحه المشرع الأوروبي للتوجيهات واللوائح بعدم الخضوع لقرار يعتمد فقط على المعالجة الآلية - بما في ذلك التنميط - التي لها آثار قانونية عليهم أو تؤثر عليهم بشكل كبير في حالة مماثلة الطريقة ، إذا كان القرار (1) غير ضروري للدخول في ، أو تنفيذ ، عقد بين صاحب البيانات ومراقب البيانات ، أو (2) مسموحًا به على أساس تشريعات الاتحاد أو الدول الأعضاء التي يتحكم فيها يخضع ويتطلب هذا التشريع تدابير مناسبة لحماية الحقوق والحريات والمصالح المشروعة لصاحب البيانات أو (3) يتم تنفيذه بموافقة صريحة من صاحب البيانات.

إذا كان القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات ، أو (2) بناءً على الموافقة الصريحة لصاحب البيانات ، فيجب على GustoMondial / smoke.ch تنفيذ التدابير المناسبة لحماية الحقوق والحريات وحماية المصالح المشروعة لصاحب البيانات ، بما في ذلك على الأقل الحق في الحصول على تدخل بشري من جانب المتحكم ، للتعبير عن وجهة نظره والطعن في القرار.

إذا رغب موضوع البيانات في تأكيد الحقوق المتعلقة بالقرارات الآلية ، فيمكنه الاتصال بأحد موظفي وحدة التحكم في البيانات في أي وقت.

1) الحق في سحب الموافقة على حماية البيانات

يتمتع كل شخص يتأثر بمعالجة البيانات الشخصية بالحق الممنوح من قبل مانح التوجيه والتنظيم الأوروبي في إلغاء الموافقة على معالجة البيانات الشخصية في أي وقت.

إذا رغب صاحب البيانات في تأكيد حقه في إلغاء الموافقة ، يمكنه الاتصال بموظف مراقب البيانات في أي وقت.

1. الأساس القانوني للمعالجة

المادة 6 أنا أشعل. يخدم DS-GVO شركتنا كأساس قانوني لمعالجة العمليات التي نحصل فيها على الموافقة لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية للوفاء بالعقد الذي يكون موضوع البيانات طرفًا فيه ، كما هو الحال ، على سبيل المثال ، مع عمليات المعالجة اللازمة لتسليم البضائع أو تقديم خدمة أو مقابل آخر ، فإن المعالجة على أساس المادة 6 أنا أضاءت. (ب) اللائحة العامة لحماية البيانات. وينطبق الشيء نفسه على عمليات المعالجة الضرورية لتنفيذ التدابير التعاقدية المسبقة ، على سبيل المثال في حالة الاستفسارات حول منتجاتنا أو خدماتنا. هل تخضع شركتنا لالتزام قانوني يتطلب معالجة البيانات الشخصية ، مثل الوفاء بالالتزامات الضريبية ، فإن المعالجة تستند إلى المادة 6 I lit. ج الناتج المحلي الإجمالي. في حالات نادرة ، قد تصبح معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لموضوع البيانات أو أي شخص طبيعي آخر. سيكون هذا هو الحال ، على سبيل المثال ، إذا أصيب زائر في شركتنا ، فسيتعين نقل اسمه أو عمره أو بيانات التأمين الصحي أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو طرف ثالث. ثم ستعتمد المعالجة على المادة 6 I أشعلت. د DS-GVO. في النهاية ، يمكن أن تستند عمليات المعالجة إلى المادة 6 I lit. و DS-GVO. تستند عمليات المعالجة التي لا تغطيها أي من القواعد القانونية المذكورة أعلاه إلى هذا الأساس القانوني إذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لشركتنا أو طرف ثالث ، شريطة أن تكون المصالح والحقوق الأساسية والحريات الأساسية للشخص المعنية لا تسود. يُسمح لنا بعمليات المعالجة هذه على وجه الخصوص لأنه تم ذكرها على وجه التحديد من قبل المشرع الأوروبي. وفي هذا الصدد ، اعتبر أنه يمكن افتراض مصلحة مشروعة إذا كان موضوع البيانات عميلاً للشخص المسؤول (الحيثية 47 الجملة 2 DS-GVO).

1. المصالح المشروعة في المعالجة التي يجريها مراقب البيانات أو طرف ثالث

هي معالجة البيانات الشخصية على أساس المادة 6 أضاءت. f DS-GVO هي مصلحتنا المشروعة في إدارة أعمالنا لصالح جميع موظفينا ومساهمينا.

1. المدة التي سيتم تخزين البيانات الشخصية لها

معيار مدة تخزين البيانات الشخصية هو فترة الاحتفاظ القانونية ذات الصلة. بعد انتهاء الموعد النهائي ، سيتم حذف البيانات المقابلة بشكل روتيني ، بشرط ألا تكون مطلوبة للوفاء بالعقد أو لبدء عقد.

1. المتطلبات القانونية أو التعاقدية المتعلقة بتوفير البيانات الشخصية ؛ ضرورة إبرام العقد ؛ التزام موضوع البيانات بتوفير البيانات الشخصية ؛ العواقب المحتملة لعدم تقديم

نوضح أن توفير البيانات الشخصية مطلوب جزئيًا بموجب القانون (مثل اللوائح الضريبية) أو يمكن أن ينتج أيضًا عن اللوائح التعاقدية (مثل المعلومات المتعلقة بالشريك التعاقدي). قد يكون من الضروري في بعض الأحيان أن يتم إبرام عقد يقضي بأن يقوم الشخص المعني بإتاحة البيانات الشخصية لنا ، والتي يجب أن نقوم بمعالجتها بعد ذلك. على سبيل المثال ، موضوع البيانات ملزم بتزويدنا بالبيانات الشخصية إذا أبرمت شركتنا عقدًا معهم. قد يعني عدم تقديم البيانات الشخصية أنه لا يمكن إبرام العقد مع موضوع البيانات. قبل تقديم البيانات الشخصية بواسطة موضوع البيانات ، يجب أن يتصل موضوع البيانات بأحد موظفينا. يوضح موظفنا لموضوع البيانات على أساس كل حالة على حدة ما إذا كان توفير البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد ، وما إذا كان هناك التزام بتقديم البيانات الشخصية وماذا ستكون العواقب إذا لم يتم تقديم البيانات الشخصية.

1. اجتياز اتخاذ القرار الآلي

كشركة مسؤولة ، نحن لا نستخدم اتخاذ القرار التلقائي أو التنميط.

 

تحليل الزيارات باستخدام PostHog

يستخدم هذا الموقع PostHog، وهي خدمة لتحليل زيارات المواقع تقدّمها شركة PostHog, Inc. تُعالَج البيانات حصراً على خوادم داخل الاتحاد الأوروبي (فرانكفورت). لا يُفعَّل PostHog إلا بعد موافقتكم عبر إشعار ملفات تعريف الارتباط — ومن دون موافقتكم لا تُحفَظ أي ملفات تعريف ارتباط ولا تُجمَع أي بيانات استخدام. وعند الموافقة يجمع PostHog معلومات مستعارة عن استخدام الموقع (الصفحات المزارة ونوع الجهاز والمتصفح والموقع التقريبي) ويحفظ ملفات تعريف ارتباط لمدة أقصاها سنة واحدة. يُخزَّن خياركم في ملف تعريف الارتباط «smoke_consent». وعند الموافقة يمكن لـ PostHog أيضاً إنشاء تسجيلات للجلسات تُوضّح كيفية تنقّلكم في الموقع؛ وتُحجب حقول الإدخال بالكامل بحيث لا تُسجَّل بيانات العنوان والدفع على وجه الخصوص. ويمكنكم سحب موافقتكم في أي وقت عبر رابط «إعدادات الكوكيز» في أسفل الصفحة، فيتوقف الجمع فوراً ويظهر الإشعار مجدداً لتتمكنوا من الاختيار من جديد.

تحليل الزيارات باستخدام Google Analytics

نستخدم إضافةً إلى ذلك Google Analytics 4، وهي خدمة لتحليل زيارات المواقع تقدّمها شركة Google Ireland Limited‏ (أيرلندا). وكما هو الحال مع PostHog، لا يصبح Google Analytics نشطًا إلا بعد موافقتك عبر إشعار ملفات تعريف الارتباط — فدون موافقة لا تُحمَّل الخدمة ولا تُوضع أي ملفات تعريف ارتباط. وبعد منح الموافقة يجمع Google Analytics معلومات مستعارة عن استخدام الموقع (الصفحات المعروضة ومصدر الزيارة والجهاز والمتصفح والموقع التقريبي والطلبات مع قيمتها) ويضع لهذا الغرض ملفات تعريف ارتباط تصل مدتها إلى سنتين. ولا يخزّن Google Analytics 4 عناوين IP. كما أن وظائف Google الإعلانية معطَّلة. وقد تُنقل بيانات إلى خوادم Google في الولايات المتحدة؛ وشركة Google LLC حاصلة على شهادة بموجب إطار خصوصية البيانات السويسري-الأمريكي (Swiss-U.S. Data Privacy Framework). ويمكنك سحب موافقتك في أي وقت عبر رابط «إعدادات الكوكيز» في أسفل الصفحة.

قياس الزيارات باستخدام Vercel Web Analytics

لقياس عدد الزوار نستخدم خدمة Vercel Web Analytics التابعة لمزوّد الاستضافة Vercel Inc.‏ (الولايات المتحدة الأمريكية). تعمل هذه الخدمة دون ملفات تعريف ارتباط ودون معرّفات تربط بين الأجهزة: فلا تُسجَّل سوى معلومات مجمّعة عن زيارة الصفحة (الصفحة المعروضة والصفحة المُحيلة والبلد ونوع الجهاز والمتصفح). ولا تُنشأ أي ملفات تعريف شخصية، ولا يمكننا تحديد هوية أي زائر بصفته الفردية. وبما أنه لا تُخزَّن أي معلومات على جهازكم ولا تُقرأ منه لهذا الغرض، يجري هذا القياس بصرف النظر عن قراركم بشأن ملفات تعريف الارتباط، استناداً إلى مصلحتنا المشروعة في التقييم الإحصائي لاستخدام الموقع (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وتُحذف أرقام الطلبات ومعامِلات الوصول من العناوين قبل الإرسال.

الاستضافة (Vercel)

يُستضاف موقعنا الإلكتروني لدى شركة Vercel Inc.‏ (الولايات المتحدة الأمريكية) ويُقدَّم عبر شبكتها العالمية لتوصيل المحتوى. عند زيارة الموقع تعالج Vercel بيانات اتصال تقنية (لا سيما عنوان IP وتاريخ ووقت الوصول ومعلومات المتصفح والجهاز) في ملفات سجلّ الخادم. وهذه المعالجة ضرورية لتشغيل الموقع بشكل آمن ومستقر. وقد أبرمنا مع Vercel عقد معالجة بيانات؛ وفي حال نقل بيانات إلى الولايات المتحدة فإن ذلك يتم استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي.

نظام المتجر وحساب العميل

تُعالَج الطلبات وحسابات العملاء وبيانات العناوين في نظام متجرنا الذي يعمل على البنية التحتية لشركة Railway Corp.‏ (الولايات المتحدة الأمريكية). وتُخزَّن البيانات حصريًا على خوادم داخل الاتحاد الأوروبي (هولندا). ونعالج البيانات التي تقدّمها عند الطلب أو التسجيل: الاسم وعنوان التسليم والفوترة وعنوان البريد الإلكتروني وسجلّ طلباتك. ونحتاج إلى هذه البيانات لتنفيذ العقد؛ وتُحذف بعد انقضاء مدد الحفظ القانونية (عشر سنوات عادةً وفقًا لقانون الالتزامات السويسري). ويمكنك في أي وقت طلب حذف حساب العميل الخاص بك.

معالجة المدفوعات (micropayment)

يتم الدفع عبر نافذة الدفع الآمنة لمزوّد خدمات الدفع لدينا micropayment GmbH‏ (ألمانيا). وعند الدفع تُرسَل إلى micropayment قيمة المبلغ والعملة ومرجع الطلب وعنوان بريدك الإلكتروني. وتُدخل بيانات بطاقتك مباشرةً لدى مزوّد خدمات الدفع؛ ولا تُعالَج أو تُخزَّن في أي وقت على خوادمنا. والأساس القانوني لهذه المعالجة هو تنفيذ العقد (المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات).

رسائل البريد الإلكتروني الخاصة بالمعاملات (Resend)

نستخدم خدمة Resend‏ (Resend, Inc.،‏ الولايات المتحدة الأمريكية) لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (مثل تأكيدات الطلب والتسجيل وإعادة تعيين كلمة المرور). ولهذا الغرض تُرسَل إلى Resend عنوان بريدك الإلكتروني واسمك ومعلومات الطلب أو الحساب اللازمة للرسالة المعنية. وقد أبرمنا مع Resend عقد معالجة بيانات استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي. ولا نرسل رسائل دعائية إلا بموافقتك الصريحة.

النشرة الإخبارية

يمكنك الاشتراك في نشرتنا الإخبارية («رسالة الترطيبخانة») عبر موقعنا. نستخدم إجراء التأكيد المزدوج (Double Opt-in): بعد التسجيل تصلك رسالة بريد إلكتروني تحتوي على رابط تأكيد، ولا يُضاف عنوان بريدك الإلكتروني إلى قائمة الإرسال إلا بعد النقر عليه. تُخزَّن قائمة الإرسال لدى مزوّد خدمة البريد الإلكتروني Resend‏ (Resend, Inc.،‏ الولايات المتحدة الأمريكية)؛ وقد أبرمنا مع Resend عقد معالجة بيانات استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي. يُستخدم عنوان بريدك الإلكتروني حصريًا لإرسال النشرة الإخبارية ولا يُمرَّر إلى أطراف ثالثة. الأساس القانوني للمعالجة هو موافقتك (المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات). يمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في نهاية كل عدد أو بمراسلتنا على info@smoke.ch؛ وسيُحذف عنوانك عندئذٍ من قائمة الإرسال.

نظرة عامة على ملفات تعريف الارتباط المستخدمة

لا يستخدم موقعنا سوى عدد قليل من ملفات تعريف الارتباط، ومعظمها ضروري تقنيًا:

• «smoke_age_ok» — يخزّن تأكيدك للتحقق من العمر (المدة: سنة واحدة).
• «smoke_consent» — يخزّن قرارك بشأن إشعار ملفات تعريف الارتباط التحليلية (المدة: سنة واحدة).
• «_smoke_cart_id» — يربط متصفحك بسلة مشترياتك (المدة: 30 يومًا).
• «_smoke_customer_token» — يبقيك مسجَّل الدخول إلى حساب العميل الخاص بك (المدة: 30 يومًا).
• ملفات تعريف ارتباط PostHog‏ («ph_…») — فقط بعد موافقتك، انظر قسم «تحليل الزيارات باستخدام PostHog» (المدة: حتى سنة واحدة).
• ملفات تعريف ارتباط Google Analytics‏ («_ga»، «_ga_…») — فقط بعد موافقتك، انظر قسم «تحليل الزيارات باستخدام Google Analytics» (المدة: حتى سنتين).

إضافةً إلى ذلك يخزّن الموقع المنتجات التي شاهدتها مؤخرًا محليًا فقط في متصفحك (التخزين المحلي)؛ ولا تُنقل هذه المعلومات إلينا.

قانون حماية البيانات السويسري

متى كانت معالجتنا للبيانات خاضعة لقانون حماية البيانات السويسري (DSG)، تسري المعلومات الواردة أعلاه قياسًا عليه؛ كما تحق لك حقوق الأشخاص المعنيين الموصوفة في هذا الإعلان بموجب هذا القانون أيضًا.