سياسة الخصوصية

يسعدنا اهتمامكم بشركتنا. وتحظى حماية البيانات بأهمية بالغة لدى إدارة GustoMondial / smoke.ch. ويمكن من حيث المبدأ استخدام صفحات الإنترنت الخاصة بـ GustoMondial / smoke.ch دون تقديم أي بيانات شخصية. غير أنه إذا رغب شخص معني في الاستفادة من خدمات خاصة تقدّمها شركتنا عبر موقعنا الإلكتروني، فقد تصبح معالجة البيانات الشخصية ضرورية. وإذا كانت معالجة البيانات الشخصية ضرورية ولم يكن ثمة أساس قانوني لهذه المعالجة، فإننا نحصل عمومًا على موافقة الشخص المعني.

تتم معالجة البيانات الشخصية، كاسم الشخص المعني أو عنوانه أو عنوان بريده الإلكتروني أو رقم هاتفه، دائمًا وفقًا للائحة العامة لحماية البيانات (GDPR) وبما يتوافق مع أحكام حماية البيانات الخاصة بالبلد والسارية على GustoMondial / smoke.ch. وتودّ شركتنا من خلال بيان حماية البيانات هذا إطلاع الجمهور على نوع البيانات الشخصية التي نجمعها ونستخدمها ونعالجها ونطاقها والغرض منها. كما يُطلِع هذا البيان الأشخاص المعنيين على الحقوق المكفولة لهم.

بصفتها المسؤولة عن المعالجة، اتخذت GustoMondial / smoke.ch العديد من التدابير التقنية والتنظيمية لضمان أكمل حماية ممكنة للبيانات الشخصية التي تُعالَج عبر هذا الموقع. ومع ذلك، قد تنطوي عمليات نقل البيانات عبر الإنترنت من حيث المبدأ على ثغرات أمنية، ولذلك لا يمكن ضمان حماية مطلقة. ولهذا السبب، يحق لكل شخص معني أن يرسل إلينا بياناته الشخصية بطرق بديلة أيضًا، كالهاتف مثلًا.

1. التعريفات

يستند بيان حماية البيانات الخاص بـ GustoMondial / smoke.ch إلى المصطلحات التي استخدمها المشرّع الأوروبي عند إصدار اللائحة العامة لحماية البيانات (GDPR). ونريد أن يكون بيان حماية البيانات الخاص بنا سهل القراءة والفهم لعامة الجمهور ولعملائنا وشركائنا التجاريين على حد سواء. ولضمان ذلك، نودّ أن نشرح أولًا المصطلحات المستخدمة.

نستخدم في بيان حماية البيانات هذا، من بين أمور أخرى، المصطلحات التالية:

أ) البيانات الشخصية

البيانات الشخصية هي كل معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد (يُشار إليه فيما يلي بـ«الشخص المعني»). ويُعدّ الشخص الطبيعي قابلًا للتحديد إذا أمكن تحديد هويته بصورة مباشرة أو غير مباشرة، ولا سيما بالرجوع إلى معرِّف كالاسم أو رقم الهوية أو بيانات الموقع أو معرِّف على الإنترنت، أو إلى عنصر أو أكثر من العناصر الخاصة التي تعبّر عن الهوية الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لهذا الشخص الطبيعي.

ب) الشخص المعني

الشخص المعني هو كل شخص طبيعي محدد أو قابل للتحديد تُعالَج بياناته الشخصية من قِبل المسؤول عن المعالجة.

ج) المعالجة

المعالجة هي كل عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، سواء بوسائل آلية أو بدونها، مثل الجمع أو التسجيل أو التنظيم أو الترتيب أو التخزين أو التكييف أو التعديل أو الاسترجاع أو الاستعلام أو الاستخدام أو الإفصاح عن طريق النقل أو النشر أو أي شكل آخر من أشكال الإتاحة، أو المطابقة أو الربط أو التقييد أو المحو أو الإتلاف.

د) تقييد المعالجة

تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزّنة بهدف تقييد معالجتها مستقبلًا.

هـ) التنميط

التنميط هو كل شكل من أشكال المعالجة الآلية للبيانات الشخصية يتمثل في استخدام هذه البيانات لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو توقّع جوانب تتعلق بأدائه في العمل أو وضعه الاقتصادي أو صحته أو تفضيلاته الشخصية أو اهتماماته أو موثوقيته أو سلوكه أو مكان وجوده أو تنقلاته.

و) الترميز المستعار

الترميز المستعار هو معالجة البيانات الشخصية بطريقة لا يعود من الممكن معها نسبة هذه البيانات إلى شخص معني بعينه دون الاستعانة بمعلومات إضافية، شريطة أن تُحفَظ هذه المعلومات الإضافية بشكل منفصل وأن تخضع لتدابير تقنية وتنظيمية تضمن عدم نسبة البيانات الشخصية إلى شخص طبيعي محدد أو قابل للتحديد.

ز) المسؤول عن المعالجة

المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الجهة أو أي هيئة أخرى تحدد، بمفردها أو بالاشتراك مع غيرها، أغراض معالجة البيانات الشخصية ووسائلها. وإذا كانت أغراض هذه المعالجة ووسائلها محددة بموجب قانون الاتحاد الأوروبي أو قانون الدول الأعضاء، فيجوز أن يُنصّ على المسؤول عن المعالجة أو على المعايير الخاصة بتعيينه بموجب قانون الاتحاد أو قانون الدول الأعضاء.

ح) المعالِج

المعالِج هو شخص طبيعي أو اعتباري أو سلطة عامة أو جهة أو هيئة أخرى تعالج البيانات الشخصية نيابةً عن المسؤول عن المعالجة.

ط) المتلقي

المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو جهة أو هيئة أخرى يُفصَح لها عن البيانات الشخصية، سواء أكانت طرفًا ثالثًا أم لا. غير أن السلطات التي قد تتلقى بيانات شخصية في إطار مهمة تحقيق محددة بموجب قانون الاتحاد أو قانون الدول الأعضاء لا تُعدّ من المتلقين.

ي) الطرف الثالث

الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو جهة أو هيئة أخرى غير الشخص المعني والمسؤول عن المعالجة والمعالِج والأشخاص المخوَّلين بمعالجة البيانات الشخصية تحت السلطة المباشرة للمسؤول عن المعالجة أو المعالِج.

ك) الموافقة

الموافقة هي كل تعبير عن الإرادة يصدر عن الشخص المعني طوعًا، بشأن حالة محددة، عن علم ودون لبس، في صورة إقرار أو أي إجراء تأكيدي واضح آخر، يُبدي به الشخص المعني قبوله معالجة البيانات الشخصية المتعلقة به.

2. اسم المسؤول عن المعالجة وعنوانه

المسؤول عن المعالجة بالمعنى المقصود في اللائحة العامة لحماية البيانات وغيرها من قوانين حماية البيانات السارية في الدول الأعضاء في الاتحاد الأوروبي وسائر الأحكام ذات الصلة بحماية البيانات هو:

GustoMondial / smoke.ch
Dienerstrasse 29
8004 زيورخ
سويسرا

البريد الإلكتروني: info@smoke.ch
الموقع الإلكتروني: www.smoke.ch

3. ملفات تعريف الارتباط (الكوكيز)

تستخدم صفحات الإنترنت الخاصة بـ GustoMondial / smoke.ch ملفات تعريف الارتباط. وملفات تعريف الارتباط هي ملفات نصية تُوضَع وتُخزَّن على نظام حاسوبي عبر متصفح الإنترنت.

تستخدم مواقع إلكترونية وخوادم عديدة ملفات تعريف الارتباط. ويحتوي كثير منها على ما يُسمّى معرّف ملف تعريف الارتباط (Cookie-ID)، وهو معرّف فريد لملف تعريف الارتباط يتألف من سلسلة من الأحرف يمكن من خلالها ربط صفحات الإنترنت والخوادم بمتصفح الإنترنت المحدد الذي خُزِّن فيه ملف تعريف الارتباط. ويتيح ذلك لصفحات الإنترنت والخوادم التي تمت زيارتها تمييز المتصفح الفردي للشخص المعني عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. ويمكن التعرف على متصفح إنترنت بعينه وتحديده من خلال معرّف ملف تعريف الارتباط الفريد.

من خلال استخدام ملفات تعريف الارتباط، تستطيع GustoMondial / smoke.ch أن تقدّم لمستخدمي هذا الموقع خدمات أيسر استخدامًا ما كانت لتتاح دون وضع ملفات تعريف الارتباط.

يمكن بواسطة ملف تعريف الارتباط تحسين المعلومات والعروض على موقعنا بما يخدم المستخدم. وكما ذُكر سابقًا، تتيح لنا ملفات تعريف الارتباط التعرف على مستخدمي موقعنا مجددًا. والغرض من ذلك هو تسهيل استخدام موقعنا على المستخدمين. فعلى سبيل المثال، لا يحتاج مستخدم موقع يستخدم ملفات تعريف الارتباط إلى إدخال بيانات الدخول الخاصة به من جديد في كل زيارة، لأن الموقع وملف تعريف الارتباط المخزَّن على نظامه الحاسوبي يتوليان ذلك. ومثال آخر هو ملف تعريف الارتباط الخاص بسلة التسوق في المتجر الإلكتروني، إذ يتذكر المتجر الإلكتروني بواسطة ملف تعريف الارتباط المنتجات التي وضعها العميل في سلة التسوق الافتراضية.

يستطيع الشخص المعني في أي وقت منع موقعنا من وضع ملفات تعريف الارتباط عن طريق الإعداد المناسب في متصفح الإنترنت الذي يستخدمه، وبذلك يعترض بشكل دائم على وضع ملفات تعريف الارتباط. كما يمكن في أي وقت حذف ملفات تعريف الارتباط التي سبق وضعها عبر متصفح الإنترنت أو برامج أخرى، وهذا ممكن في جميع متصفحات الإنترنت الشائعة. وإذا عطّل الشخص المعني وضع ملفات تعريف الارتباط في متصفح الإنترنت الذي يستخدمه، فقد لا يكون بالإمكان استخدام جميع وظائف موقعنا استخدامًا كاملًا.

4. جمع البيانات والمعلومات العامة

يجمع موقع GustoMondial / smoke.ch مجموعة من البيانات والمعلومات العامة في كل مرة يستدعي فيها شخص معني أو نظام آلي الموقع. وتُخزَّن هذه البيانات والمعلومات العامة في ملفات سجل الخادم. ويمكن أن يُجمَع ما يلي: (1) أنواع المتصفحات المستخدمة وإصداراتها، (2) نظام التشغيل الذي يستخدمه النظام الذي يصل إلى الموقع، (3) الموقع الذي ينتقل منه هذا النظام إلى موقعنا (ما يُسمّى المُحيل)، (4) الصفحات الفرعية التي يصل إليها هذا النظام على موقعنا، (5) تاريخ الوصول إلى الموقع ووقته، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزوّد خدمة الإنترنت الخاص بالنظام الذي يصل إلى الموقع، و(8) بيانات ومعلومات أخرى مماثلة تُستخدم لدرء المخاطر في حال وقوع هجمات على أنظمة تقنية المعلومات لدينا.

لا تستخلص GustoMondial / smoke.ch عند استخدام هذه البيانات والمعلومات العامة أي استنتاجات عن الشخص المعني، بل تحتاج إلى هذه المعلومات من أجل (1) عرض محتوى موقعنا بشكل صحيح، (2) تحسين محتوى موقعنا والإعلان عنه، (3) ضمان استمرارية عمل أنظمة تقنية المعلومات لدينا والتقنيات التي يقوم عليها موقعنا، و(4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حال وقوع هجوم إلكتروني. ولذلك تقيّم GustoMondial / smoke.ch هذه البيانات والمعلومات المجموعة بصورة مجهولة الهوية تقييمًا إحصائيًا من جهة، وبهدف تعزيز حماية البيانات وأمنها في شركتنا من جهة أخرى، وصولًا إلى ضمان المستوى الأمثل من الحماية للبيانات الشخصية التي نعالجها. وتُخزَّن البيانات المجهولة الهوية الواردة في ملفات سجل الخادم بمعزل عن جميع البيانات الشخصية التي يقدّمها الشخص المعني.

5. التسجيل على موقعنا

يمكن للشخص المعني التسجيل على موقع المسؤول عن المعالجة بتقديم بيانات شخصية. وتتحدد البيانات الشخصية التي تُرسَل إلى المسؤول عن المعالجة بحسب نموذج الإدخال المستخدم في التسجيل. وتُجمَع البيانات الشخصية التي يدخلها الشخص المعني وتُخزَّن حصريًا للاستخدام الداخلي لدى المسؤول عن المعالجة ولأغراضه الخاصة. ويجوز للمسؤول عن المعالجة أن يحيلها إلى معالِج واحد أو أكثر، كشركة لخدمات الطرود مثلًا، يستخدم البيانات الشخصية كذلك حصريًا لاستخدام داخلي يُنسب إلى المسؤول عن المعالجة.

وعند التسجيل على موقع المسؤول عن المعالجة، يُخزَّن أيضًا عنوان IP الذي خصّصه مزوّد خدمة الإنترنت (ISP) للشخص المعني، وتاريخ التسجيل ووقته. ويجري تخزين هذه البيانات لأن ذلك هو السبيل الوحيد لمنع إساءة استخدام خدماتنا، ولأن هذه البيانات تتيح عند الحاجة كشف الجرائم المرتكبة. ومن ثَمّ فإن تخزين هذه البيانات ضروري لحماية المسؤول عن المعالجة. ولا تُحال هذه البيانات من حيث المبدأ إلى أطراف ثالثة، ما لم يكن هناك التزام قانوني بإحالتها أو كانت الإحالة تخدم الملاحقة الجنائية.

ويتيح تسجيل الشخص المعني مع تقديمه بيانات شخصية طوعًا للمسؤول عن المعالجة أن يقدّم له محتوى أو خدمات لا يمكن، بحكم طبيعتها، تقديمها إلا للمستخدمين المسجلين. ويحق للأشخاص المسجلين في أي وقت تعديل البيانات الشخصية المقدّمة عند التسجيل أو طلب حذفها بالكامل من قاعدة بيانات المسؤول عن المعالجة.

يقدّم المسؤول عن المعالجة لكل شخص معني، بناءً على طلبه وفي أي وقت، معلومات عن البيانات الشخصية المخزّنة عنه. كما يصحّح المسؤول عن المعالجة البيانات الشخصية أو يحذفها بناءً على طلب الشخص المعني أو إشعاره، ما لم تتعارض مع ذلك التزامات قانونية بالاحتفاظ. ويكون جميع موظفي المسؤول عن المعالجة في هذا الصدد متاحين للشخص المعني بصفتهم جهات اتصال.

6. التواصل عبر الموقع

يتضمن موقع GustoMondial / smoke.ch، بموجب أحكام قانونية، بيانات تتيح التواصل الإلكتروني السريع مع شركتنا والاتصال المباشر بنا، بما في ذلك عنوان عام للبريد الإلكتروني. وإذا تواصل شخص معني مع المسؤول عن المعالجة عبر البريد الإلكتروني أو نموذج الاتصال، تُخزَّن البيانات الشخصية التي أرسلها تلقائيًا. وتُخزَّن هذه البيانات الشخصية التي يرسلها الشخص المعني طوعًا إلى المسؤول عن المعالجة لأغراض معالجة طلبه أو التواصل معه. ولا تُحال هذه البيانات الشخصية إلى أطراف ثالثة.

7. نقل البيانات عند إبرام عقد شراء البضائع وشحنها

لا تُنقل البيانات الشخصية إلى أطراف ثالثة إلا إذا كان ذلك ضروريًا في إطار تنفيذ العقد. ويمكن أن تكون هذه الأطراف الثالثة مثلًا مزوّدي خدمات الدفع أو شركات الخدمات اللوجستية. ولا يتم أي نقل آخر للبيانات إلا إذا وافقتم عليه صراحةً.

تستند معالجة البيانات إلى المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات، التي تُجيز معالجة البيانات لتنفيذ عقد أو لاتخاذ إجراءات سابقة للتعاقد.

8. الحذف والحجب الروتينيان للبيانات الشخصية

يعالج المسؤول عن المعالجة البيانات الشخصية للشخص المعني ويخزّنها فقط للمدة اللازمة لتحقيق الغرض من التخزين، أو بقدر ما ينص على ذلك المشرّع الأوروبي أو أي مشرّع آخر في القوانين أو اللوائح التي يخضع لها المسؤول عن المعالجة.

إذا انتفى الغرض من التخزين أو انقضت مدة تخزين يفرضها المشرّع الأوروبي أو أي مشرّع آخر مختص، تُحجَب البيانات الشخصية أو تُحذف بشكل روتيني ووفقًا للأحكام القانونية.

9. حقوق الشخص المعني

أ) الحق في التأكيد

لكل شخص معني الحق، الذي منحه إياه المشرّع الأوروبي، في أن يطلب من المسؤول عن المعالجة تأكيدًا بشأن ما إذا كانت البيانات الشخصية المتعلقة به تُعالَج. وإذا رغب الشخص المعني في ممارسة حق التأكيد هذا، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة.

ب) الحق في الاطلاع

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في الحصول من المسؤول عن المعالجة في أي وقت ومجانًا على معلومات عن البيانات الشخصية المخزّنة عنه وعلى نسخة من هذه المعلومات. كما منح المشرّع الأوروبي الشخص المعني حق الاطلاع على المعلومات التالية:

• أغراض المعالجة
• فئات البيانات الشخصية التي تُعالَج
• المتلقون أو فئات المتلقين الذين أُفصح أو سيُفصح لهم عن البيانات الشخصية، ولا سيما المتلقون في بلدان ثالثة أو المنظمات الدولية
• المدة المقررة لتخزين البيانات الشخصية إن أمكن، أو المعايير المعتمدة لتحديد هذه المدة إن تعذّر ذلك
• وجود الحق في تصحيح البيانات الشخصية المتعلقة به أو حذفها أو تقييد معالجتها من قِبل المسؤول عن المعالجة، أو الحق في الاعتراض على هذه المعالجة
• وجود الحق في تقديم شكوى إلى سلطة رقابية
• إذا لم تُجمع البيانات الشخصية من الشخص المعني: جميع المعلومات المتاحة عن مصدر البيانات
• وجود عملية اتخاذ قرارات آلية، بما في ذلك التنميط، وفقًا للمادة 22 الفقرتين 1 و4 من اللائحة العامة لحماية البيانات، وكذلك — على الأقل في هذه الحالات — معلومات مفيدة عن المنطق المعتمد فيها، وعن أهمية هذه المعالجة وآثارها المتوقعة على الشخص المعني.

ويحق للشخص المعني علاوة على ذلك معرفة ما إذا كانت بيانات شخصية قد نُقلت إلى بلد ثالث أو إلى منظمة دولية، وإن كان الأمر كذلك، فله الحق أيضًا في الحصول على معلومات عن الضمانات المناسبة المتعلقة بهذا النقل.

وإذا رغب الشخص المعني في ممارسة حق الاطلاع هذا، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة.

ج) الحق في التصحيح

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في المطالبة بالتصحيح الفوري للبيانات الشخصية غير الصحيحة المتعلقة به. كما يحق له، مع مراعاة أغراض المعالجة، المطالبة باستكمال البيانات الشخصية الناقصة، بما في ذلك عن طريق إقرار تكميلي.

وإذا رغب الشخص المعني في ممارسة حق التصحيح هذا، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة.

د) الحق في المحو (الحق في النسيان)

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في مطالبة المسؤول عن المعالجة بحذف البيانات الشخصية المتعلقة به دون تأخير، إذا انطبق أحد الأسباب التالية وما لم تكن المعالجة ضرورية:

• جُمعت البيانات الشخصية أو عولجت بطريقة أخرى لأغراض لم تعد ضرورية لها.
• سحب الشخص المعني موافقته التي استندت إليها المعالجة وفقًا للمادة 6 الفقرة 1 الحرف أ أو المادة 9 الفقرة 2 الحرف أ من اللائحة العامة لحماية البيانات، ولا يوجد أساس قانوني آخر للمعالجة.
• اعترض الشخص المعني على المعالجة وفقًا للمادة 21 الفقرة 1 من اللائحة العامة لحماية البيانات، ولا توجد أسباب مشروعة راجحة للمعالجة، أو اعترض الشخص المعني على المعالجة وفقًا للمادة 21 الفقرة 2 من اللائحة العامة لحماية البيانات.
• عولجت البيانات الشخصية بصورة غير مشروعة.
• يلزم حذف البيانات الشخصية للوفاء بالتزام قانوني بموجب قانون الاتحاد أو قانون الدول الأعضاء الذي يخضع له المسؤول عن المعالجة.
• جُمعت البيانات الشخصية فيما يتعلق بخدمات مجتمع المعلومات المعروضة وفقًا للمادة 8 الفقرة 1 من اللائحة العامة لحماية البيانات.

وإذا انطبق أحد الأسباب المذكورة أعلاه ورغب الشخص المعني في حذف بيانات شخصية مخزّنة لدى GustoMondial / smoke.ch، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة، وسيتخذ موظف GustoMondial / smoke.ch الترتيبات اللازمة لتلبية طلب الحذف دون تأخير.

وإذا كانت GustoMondial / smoke.ch قد نشرت البيانات الشخصية، وكانت شركتنا بصفتها المسؤولة عن المعالجة ملزمة بحذفها وفقًا للمادة 17 الفقرة 1 من اللائحة العامة لحماية البيانات، فإن GustoMondial / smoke.ch تتخذ، مع مراعاة التقنيات المتاحة وتكاليف التنفيذ، تدابير مناسبة، بما فيها التدابير التقنية، لإبلاغ المسؤولين الآخرين عن معالجة البيانات الذين يعالجون البيانات الشخصية المنشورة بأن الشخص المعني قد طلب منهم حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو أي نسخ منها أو تكرارات لها، ما لم تكن المعالجة ضرورية. وسيتخذ موظف GustoMondial / smoke.ch ما يلزم في كل حالة على حدة.

هـ) الحق في تقييد المعالجة

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في مطالبة المسؤول عن المعالجة بتقييد المعالجة إذا توافر أحد الشروط التالية:

• يعترض الشخص المعني على صحة البيانات الشخصية، وذلك لمدة تتيح للمسؤول عن المعالجة التحقق من صحتها.
• المعالجة غير مشروعة، ويرفض الشخص المعني حذف البيانات الشخصية ويطلب بدلًا من ذلك تقييد استخدامها.
• لم يعد المسؤول عن المعالجة بحاجة إلى البيانات الشخصية لأغراض المعالجة، لكن الشخص المعني يحتاج إليها لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.
• اعترض الشخص المعني على المعالجة وفقًا للمادة 21 الفقرة 1 من اللائحة العامة لحماية البيانات، ولم يتبيّن بعد ما إذا كانت الأسباب المشروعة للمسؤول عن المعالجة ترجح على أسباب الشخص المعني.

وإذا توافر أحد الشروط المذكورة أعلاه ورغب الشخص المعني في طلب تقييد معالجة بيانات شخصية مخزّنة لدى GustoMondial / smoke.ch، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة، وسيتخذ موظف GustoMondial / smoke.ch الترتيبات اللازمة لتقييد المعالجة.

و) الحق في نقل البيانات

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في الحصول على البيانات الشخصية المتعلقة به التي قدّمها إلى مسؤول عن المعالجة، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. كما يحق له نقل هذه البيانات إلى مسؤول آخر عن المعالجة دون عائق من المسؤول الذي قُدّمت إليه البيانات الشخصية، شريطة أن تستند المعالجة إلى الموافقة وفقًا للمادة 6 الفقرة 1 الحرف أ أو المادة 9 الفقرة 2 الحرف أ من اللائحة العامة لحماية البيانات، أو إلى عقد وفقًا للمادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات، وأن تتم المعالجة بوسائل آلية، ما لم تكن المعالجة ضرورية لأداء مهمة تُنفَّذ للمصلحة العامة أو في إطار ممارسة سلطة عامة مخوَّلة للمسؤول عن المعالجة.

وعلاوة على ذلك، يحق للشخص المعني، عند ممارسة حقه في نقل البيانات وفقًا للمادة 20 الفقرة 1 من اللائحة العامة لحماية البيانات، أن تُنقل البيانات الشخصية مباشرةً من مسؤول عن المعالجة إلى مسؤول آخر، متى كان ذلك ممكنًا تقنيًا وبشرط ألا يمسّ ذلك حقوق الآخرين وحرياتهم.

ولممارسة الحق في نقل البيانات، يمكن للشخص المعني التوجه في أي وقت إلى أحد موظفي GustoMondial / smoke.ch.

ز) الحق في الاعتراض

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في الاعتراض في أي وقت، لأسباب تتعلق بوضعه الخاص، على معالجة البيانات الشخصية المتعلقة به التي تتم استنادًا إلى المادة 6 الفقرة 1 الحرف هـ أو و من اللائحة العامة لحماية البيانات. وينطبق ذلك أيضًا على التنميط المستند إلى هذه الأحكام.

لا تعود GustoMondial / smoke.ch تعالج البيانات الشخصية في حال الاعتراض، ما لم نتمكن من إثبات أسباب مشروعة قاهرة للمعالجة ترجح على مصالح الشخص المعني وحقوقه وحرياته، أو كانت المعالجة تهدف إلى إثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

إذا عالجت GustoMondial / smoke.ch بيانات شخصية لأغراض التسويق المباشر، فيحق للشخص المعني الاعتراض في أي وقت على معالجة البيانات الشخصية لأغراض هذا التسويق. وينطبق ذلك أيضًا على التنميط بقدر ما يرتبط بهذا التسويق المباشر. وإذا اعترض الشخص المعني لدى GustoMondial / smoke.ch على المعالجة لأغراض التسويق المباشر، فلن تعالج GustoMondial / smoke.ch البيانات الشخصية لهذه الأغراض بعد ذلك.

ويحق للشخص المعني كذلك، لأسباب تتعلق بوضعه الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة به التي تجريها GustoMondial / smoke.ch لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية وفقًا للمادة 89 الفقرة 1 من اللائحة العامة لحماية البيانات، ما لم تكن هذه المعالجة ضرورية لأداء مهمة تُنفَّذ للمصلحة العامة.

ولممارسة الحق في الاعتراض، يمكن للشخص المعني التوجه مباشرةً إلى أي موظف لدى GustoMondial / smoke.ch. كما يحق للشخص المعني، فيما يتعلق باستخدام خدمات مجتمع المعلومات، وبصرف النظر عن التوجيه 2002/58/EC، ممارسة حقه في الاعتراض بوسائل آلية تُستخدم فيها مواصفات تقنية.

ح) القرارات الفردية الآلية بما في ذلك التنميط

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في ألا يخضع لقرار يستند حصرًا إلى معالجة آلية — بما في ذلك التنميط — يرتّب آثارًا قانونية بالنسبة إليه أو يؤثر فيه بشكل كبير على نحو مماثل، شريطة ألا يكون القرار (1) ضروريًا لإبرام عقد أو تنفيذه بين الشخص المعني والمسؤول عن المعالجة، أو (2) مسموحًا به بموجب تشريعات الاتحاد أو الدول الأعضاء التي يخضع لها المسؤول عن المعالجة، على أن تتضمن هذه التشريعات تدابير مناسبة لحماية حقوق الشخص المعني وحرياته ومصالحه المشروعة، أو (3) قائمًا على الموافقة الصريحة للشخص المعني.

وإذا كان القرار (1) ضروريًا لإبرام عقد أو تنفيذه بين الشخص المعني والمسؤول عن المعالجة، أو (2) قائمًا على الموافقة الصريحة للشخص المعني، تتخذ GustoMondial / smoke.ch تدابير مناسبة لحماية حقوق الشخص المعني وحرياته ومصالحه المشروعة، ومن ذلك على الأقل الحق في الحصول على تدخل بشري من جانب المسؤول عن المعالجة، والتعبير عن وجهة نظره، والطعن في القرار.

وإذا رغب الشخص المعني في ممارسة حقوق تتعلق بالقرارات الآلية، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة.

ط) الحق في سحب الموافقة على معالجة البيانات

لكل شخص معني بمعالجة البيانات الشخصية الحق، الذي منحه إياه المشرّع الأوروبي، في سحب موافقته على معالجة البيانات الشخصية في أي وقت.

وإذا رغب الشخص المعني في ممارسة حقه في سحب الموافقة، فيمكنه التوجه في أي وقت إلى أحد موظفي المسؤول عن المعالجة.

10. الأساس القانوني للمعالجة

تُعدّ المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات الأساس القانوني الذي تستند إليه شركتنا في عمليات المعالجة التي نحصل فيها على موافقة لغرض معالجة محدد. وإذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون الشخص المعني طرفًا فيه، كما هو الحال مثلًا في عمليات المعالجة اللازمة لتوريد البضائع أو تقديم أي خدمة أو مقابل آخر، فإن المعالجة تستند إلى المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات. وينطبق الأمر نفسه على عمليات المعالجة اللازمة لاتخاذ إجراءات سابقة للتعاقد، كما في حالات الاستفسار عن منتجاتنا أو خدماتنا. وإذا كانت شركتنا خاضعة لالتزام قانوني يستلزم معالجة البيانات الشخصية، كالوفاء بالالتزامات الضريبية مثلًا، فإن المعالجة تستند إلى المادة 6 الفقرة 1 الحرف ج من اللائحة العامة لحماية البيانات. وفي حالات نادرة قد تصبح معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية للشخص المعني أو لشخص طبيعي آخر، كأن يُصاب زائر في منشأتنا ويتعيّن نتيجةً لذلك إبلاغ طبيب أو مستشفى أو طرف ثالث آخر باسمه أو عمره أو بيانات تأمينه الصحي أو غيرها من المعلومات الحيوية؛ وعندئذٍ تستند المعالجة إلى المادة 6 الفقرة 1 الحرف د من اللائحة العامة لحماية البيانات. وأخيرًا، قد تستند عمليات المعالجة إلى المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات؛ وتستند إلى هذا الأساس القانوني عمليات المعالجة التي لا يشملها أي من الأسس القانونية المذكورة آنفًا، إذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لشركتنا أو لطرف ثالث، ما لم ترجح مصالح الشخص المعني وحقوقه وحرياته الأساسية. ويُسمح لنا بعمليات المعالجة هذه على وجه الخصوص لأن المشرّع الأوروبي ذكرها تحديدًا، إذ رأى أنه يمكن افتراض وجود مصلحة مشروعة إذا كان الشخص المعني عميلًا لدى المسؤول عن المعالجة (الحيثية 47، الجملة 2 من اللائحة العامة لحماية البيانات).

11. المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة أو طرف ثالث

إذا كانت معالجة البيانات الشخصية تستند إلى المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات، فإن مصلحتنا المشروعة هي ممارسة نشاطنا التجاري بما يخدم مصلحة جميع موظفينا ومساهمينا.

12. مدة تخزين البيانات الشخصية

معيار مدة تخزين البيانات الشخصية هو مدة الاحتفاظ القانونية المعنية. وبعد انقضاء هذه المدة تُحذف البيانات المعنية بشكل روتيني، شريطة ألا تكون ضرورية بعد ذلك لتنفيذ العقد أو التمهيد لإبرامه.

13. الأحكام القانونية أو التعاقدية المتعلقة بتقديم البيانات الشخصية؛ ضرورتها لإبرام العقد؛ التزام الشخص المعني بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديمها

نحيطكم علمًا بأن تقديم البيانات الشخصية مفروض جزئيًا بموجب القانون (كالأحكام الضريبية مثلًا)، وقد ينشأ أيضًا عن أحكام تعاقدية (كالبيانات المتعلقة بالطرف المتعاقد مثلًا). وقد يكون من الضروري أحيانًا لإبرام عقد أن يقدّم لنا الشخص المعني بيانات شخصية يتعيّن علينا معالجتها لاحقًا. فالشخص المعني ملزم مثلًا بتقديم بيانات شخصية إلينا عندما تبرم شركتنا عقدًا معه. ويترتب على عدم تقديم البيانات الشخصية تعذّر إبرام العقد مع الشخص المعني. وقبل أن يقدّم الشخص المعني بياناته الشخصية، يجب عليه التوجه إلى أحد موظفينا، الذي يوضح له في كل حالة على حدة ما إذا كان تقديم البيانات الشخصية مفروضًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية، وما العواقب التي قد تترتب على عدم تقديمها.

14. وجود عملية اتخاذ قرارات آلية

بصفتنا شركة تتحلى بروح المسؤولية، لا نلجأ إلى اتخاذ القرارات الآلية أو التنميط.

 

تحليل الزيارات باستخدام PostHog

يستخدم هذا الموقع PostHog، وهي خدمة لتحليل زيارات المواقع تقدّمها شركة PostHog, Inc. تُعالَج البيانات حصرًا على خوادم داخل الاتحاد الأوروبي (فرانكفورت). لا يُفعَّل PostHog إلا بعد موافقتكم عبر إشعار ملفات تعريف الارتباط — ومن دون موافقتكم لا تُحفَظ أي ملفات تعريف ارتباط ولا تُجمَع أي بيانات استخدام. وعند الموافقة يجمع PostHog معلومات مستعارة عن استخدام الموقع (الصفحات المزارة ونوع الجهاز والمتصفح والموقع التقريبي) ويحفظ ملفات تعريف ارتباط لمدة أقصاها سنة واحدة. يُخزَّن خياركم في ملف تعريف الارتباط «smoke_consent». وعند الموافقة يمكن لـ PostHog أيضًا إنشاء تسجيلات للجلسات تُوضّح كيفية تنقّلكم في الموقع؛ وتُحجب حقول الإدخال بالكامل بحيث لا تُسجَّل بيانات العنوان والدفع على وجه الخصوص. ويمكنكم سحب موافقتكم في أي وقت عبر رابط «إعدادات الكوكيز» في أسفل الصفحة، فيتوقف الجمع فورًا ويظهر الإشعار مجددًا لتتمكنوا من الاختيار من جديد.

تحليل الزيارات باستخدام Google Analytics

نستخدم إضافةً إلى ذلك Google Analytics 4، وهي خدمة لتحليل زيارات المواقع تقدّمها شركة Google Ireland Limited‏ (أيرلندا). وكما هو الحال مع PostHog، لا يصبح Google Analytics نشطًا إلا بعد موافقتكم عبر إشعار ملفات تعريف الارتباط — فدون موافقة لا تُحمَّل الخدمة ولا تُوضع أي ملفات تعريف ارتباط. وبعد منح الموافقة يجمع Google Analytics معلومات مستعارة عن استخدام الموقع (الصفحات المعروضة ومصدر الزيارة والجهاز والمتصفح والموقع التقريبي والطلبات مع قيمتها) ويضع لهذا الغرض ملفات تعريف ارتباط تصل مدتها إلى سنتين. ولا يخزّن Google Analytics 4 عناوين IP. كما أن وظائف Google الإعلانية معطَّلة. وقد تُنقل بيانات إلى خوادم Google في الولايات المتحدة؛ وشركة Google LLC حاصلة على شهادة بموجب إطار خصوصية البيانات السويسري-الأمريكي (Swiss-U.S. Data Privacy Framework). ويمكنكم سحب موافقتكم في أي وقت عبر رابط «إعدادات الكوكيز» في أسفل الصفحة.

قياس الزيارات باستخدام Vercel Web Analytics

لقياس عدد الزوار نستخدم خدمة Vercel Web Analytics التابعة لمزوّد الاستضافة Vercel Inc.‏ (الولايات المتحدة الأمريكية). تعمل هذه الخدمة دون ملفات تعريف ارتباط ودون معرّفات تربط بين الأجهزة: فلا تُسجَّل سوى معلومات مجمّعة عن زيارة الصفحة (الصفحة المعروضة والصفحة المُحيلة والبلد ونوع الجهاز والمتصفح). ولا تُنشأ أي ملفات تعريف شخصية، ولا يمكننا تحديد هوية أي زائر بصفته الفردية. وبما أنه لا تُخزَّن أي معلومات على جهازكم ولا تُقرأ منه لهذا الغرض، يجري هذا القياس بصرف النظر عن قراركم بشأن ملفات تعريف الارتباط، استنادًا إلى مصلحتنا المشروعة في التقييم الإحصائي لاستخدام الموقع (المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات). وتُحذف أرقام الطلبات ومعامِلات الوصول من العناوين قبل الإرسال.

الاستضافة (Vercel)

يُستضاف موقعنا الإلكتروني لدى شركة Vercel Inc.‏ (الولايات المتحدة الأمريكية) ويُقدَّم عبر شبكتها العالمية لتوصيل المحتوى. عند زيارة الموقع تعالج Vercel بيانات اتصال تقنية (لا سيما عنوان IP وتاريخ ووقت الوصول ومعلومات المتصفح والجهاز) في ملفات سجلّ الخادم. وهذه المعالجة ضرورية لتشغيل الموقع بشكل آمن ومستقر. وقد أبرمنا مع Vercel عقد معالجة بيانات؛ وفي حال نقل بيانات إلى الولايات المتحدة فإن ذلك يتم استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي.

نظام المتجر وحساب العميل

تُعالَج الطلبات وحسابات العملاء وبيانات العناوين في نظام متجرنا الذي يعمل على البنية التحتية لشركة Railway Corp.‏ (الولايات المتحدة الأمريكية). وتُخزَّن البيانات حصريًا على خوادم داخل الاتحاد الأوروبي (هولندا). ونعالج البيانات التي تقدّمونها عند الطلب أو التسجيل: الاسم وعنوان التسليم والفوترة وعنوان البريد الإلكتروني وسجلّ طلباتكم. ونحتاج إلى هذه البيانات لتنفيذ العقد؛ وتُحذف بعد انقضاء مدد الحفظ القانونية (عشر سنوات عادةً وفقًا لقانون الالتزامات السويسري). ويمكنكم في أي وقت طلب حذف حساب العميل الخاص بكم.

معالجة المدفوعات (micropayment)

يتم الدفع عبر نافذة الدفع الآمنة لمزوّد خدمات الدفع لدينا micropayment GmbH‏ (ألمانيا). وعند الدفع تُرسَل إلى micropayment قيمة المبلغ والعملة ومرجع الطلب وعنوان بريدكم الإلكتروني. وتُدخلون بيانات بطاقتكم مباشرةً لدى مزوّد خدمات الدفع؛ ولا تُعالَج أو تُخزَّن في أي وقت على خوادمنا. والأساس القانوني لهذه المعالجة هو تنفيذ العقد (المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات).

رسائل البريد الإلكتروني الخاصة بالمعاملات (Resend)

نستخدم خدمة Resend‏ (Resend, Inc.،‏ الولايات المتحدة الأمريكية) لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (مثل تأكيدات الطلب والتسجيل وإعادة تعيين كلمة المرور). ولهذا الغرض تُرسَل إلى Resend عنوان بريدكم الإلكتروني واسمكم ومعلومات الطلب أو الحساب اللازمة للرسالة المعنية. وقد أبرمنا مع Resend عقد معالجة بيانات استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي. ولا نرسل رسائل دعائية إلا بموافقتكم الصريحة.

النشرة الإخبارية

يمكنكم الاشتراك في نشرتنا الإخبارية («نشرة صندوق الترطيب») عبر موقعنا. نستخدم إجراء التأكيد المزدوج (Double Opt-in): بعد التسجيل تصلكم رسالة بريد إلكتروني تحتوي على رابط تأكيد، ولا يُضاف عنوان بريدكم الإلكتروني إلى قائمة الإرسال إلا بعد النقر عليه. تُخزَّن قائمة الإرسال لدى مزوّد خدمة البريد الإلكتروني Resend‏ (Resend, Inc.،‏ الولايات المتحدة الأمريكية)؛ وقد أبرمنا مع Resend عقد معالجة بيانات استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي. يُستخدم عنوان بريدكم الإلكتروني حصريًا لإرسال النشرة الإخبارية ولا يُمرَّر إلى أطراف ثالثة. الأساس القانوني للمعالجة هو موافقتكم (المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات). يمكنكم إلغاء الاشتراك في أي وقت عبر الرابط الموجود في نهاية كل عدد أو بمراسلتنا على info@smoke.ch؛ وسيُحذف عنوانكم عندئذٍ من قائمة الإرسال.

نظرة عامة على ملفات تعريف الارتباط المستخدمة

لا يستخدم موقعنا سوى عدد قليل من ملفات تعريف الارتباط، ومعظمها ضروري تقنيًا:

• «smoke_age_ok» — يخزّن تأكيدكم للتحقق من العمر (المدة: سنة واحدة).
• «smoke_consent» — يخزّن قراركم بشأن إشعار ملفات تعريف الارتباط التحليلية (المدة: سنة واحدة).
• «_smoke_cart_id» — يربط متصفحكم بسلة مشترياتكم (المدة: 30 يومًا).
• «_smoke_customer_token» — يُبقيكم مسجَّلي الدخول إلى حساب العميل الخاص بكم (المدة: 30 يومًا).
• ملفات تعريف ارتباط PostHog‏ («ph_…») — فقط بعد موافقتكم، انظر قسم «تحليل الزيارات باستخدام PostHog» (المدة: حتى سنة واحدة).
• ملفات تعريف ارتباط Google Analytics‏ («_ga»، «_ga_…») — فقط بعد موافقتكم، انظر قسم «تحليل الزيارات باستخدام Google Analytics» (المدة: حتى سنتين).

إضافةً إلى ذلك يخزّن الموقع المنتجات التي شاهدتموها مؤخرًا محليًا فقط في متصفحكم (التخزين المحلي)؛ ولا تُنقل هذه المعلومات إلينا.

قانون حماية البيانات السويسري

متى كانت معالجتنا للبيانات خاضعة لقانون حماية البيانات السويسري (DSG)، تسري المعلومات الواردة أعلاه قياسًا عليه؛ كما تحق لكم حقوق الأشخاص المعنيين الموصوفة في هذا الإعلان بموجب هذا القانون أيضًا.