إعلان حماية البيانات الشخصية

آخر تحديث: 28.07.2025

يوضح إعلان حماية البيانات هذا – وفقًا للمواد 13 وما يليها من اللائحة العامة لحماية البيانات (GDPR)، والمادة 165 من قانون الاتصالات النمساوي 2021 (TKG)، وغيرها من الأحكام القانونية ذات الصلة – طبيعة ونطاق وأغراض معالجة البيانات الشخصية داخل موقعنا الإلكتروني (يُشار إليه فيما يلي بـ «الموقع») وكذلك الحسابات الخارجية المرتبطة به (مثل حسابات وسائل التواصل الاجتماعي).

1. المسؤول عن معالجة البيانات

BerBerSan GmbH
Pfarrgasse 677, 8970 Schladming, النمسا
البريد الإلكتروني: info@berbersan.at

(«نحن»)

لا يُطلب تعيين مسؤول حماية بيانات وفقًا للقانون الحالي. الشخص المسؤول عن استفسارات حماية البيانات هو المدير التنفيذي.

2. المصطلحات

المصطلحات المستخدمة (مثل «البيانات الشخصية»، «المعالجة»، «المسؤول عن المعالجة») تتوافق مع التعريفات الواردة في المادة 4 من اللائحة العامة لحماية البيانات (GDPR).

3. أغراض المعالجة والأسس القانونية وفئات البيانات

نعالج البيانات الشخصية فقط عند الضرورة. الأسس القانونية هي بشكل أساسي المادة 6 الفقرة 1 (أ) موافقة، (ب) تنفيذ عقد/مبادرة تعاقدية، (ج) التزام قانوني، (و) مصلحة مشروعة من اللائحة العامة لحماية البيانات.

3.1 زيارة الموقع / ملفات سجل الخادم (Server Logfiles)

• البيانات: عنوان IP، التاريخ/الوقت، عنوان URL المطلوب، عنوان URL المرجعي، نوع/إصدار المتصفح، نظام التشغيل، مزود الخدمة.

• الغرض: التشغيل التقني، الأمان (صد الهجمات)، الاستقرار، تحليل الأخطاء.

• الأساس القانوني: المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات (مصلحة مشروعة في التشغيل الآمن).

• مدة التخزين: يتم حذف ملفات السجل تلقائيًا بانتظام (حد أقصى 30 يومًا)، ما لم يكن هناك حاجة لتقييم متعلق بالأمان.

3.2 الكوكيز والتقنيات المشابهة

نستخدم الكوكيز وتقنيات مشابهة (مثل التخزين المحلي Local Storage، والبكسل Pixels).

• الكوكيز الضرورية (مثل سلة التسوق، تسجيل الدخول): المادة 6 الفقرة 1 (ب) من اللائحة العامة + المادة 165 الفقرة 3 من قانون الاتصالات النمساوي.

• كوكيز الوظائف والأداء: المادة 6 الفقرة 1 (أ) من اللائحة العامة (موافقة).

• كوكيز التحليل والتسويق (مثل Google Analytics، Google Ads، Meta Pixel): المادة 6 الفقرة 1 (أ) من اللائحة العامة (موافقة).

يمكنك سحب موافقتك في أي وقت بأثر مستقبلي أو تغيير إعداداتك: أرسل لنا بريدًا إلكترونيًا.

قائمة الكوكيز المستخدمة تجدونها في القسم 11.

3.3 أداة إدارة الموافقة (Consent Management Tool)

• البيانات: حالة الموافقة، الطابع الزمني، بيانات الجهاز/المتصفح، معرف مجهول.

• الغرض: توثيق الموافقات، إدارة تفضيلات الكوكيز.

• الأساس القانوني: المادة 6 الفقرة 1 (ج) من اللائحة العامة (واجب الإثبات)، والفقرة (و) (الحصول القانوني على الموافقات).

3.4 التواصل (نموذج، بريد إلكتروني، هاتف)

• البيانات: الاسم، عنوان البريد الإلكتروني، محتوى الاستفسار، رقم الهاتف إن وجد.

• الغرض: معالجة استفسارك.

• الأساس القانوني: المادة 6 الفقرة 1 (ب) (إجراءات ما قبل التعاقد) أو (أ) (موافقة في حالة البيانات الاختيارية).

• مدة التخزين: حتى الانتهاء من معالجة الاستفسار ثم وفقًا لفترات الاحتفاظ القانونية.

3.5 الطلبات وحساب العميل وتنفيذ العقد (المتجر)

• البيانات: البيانات الأساسية (الاسم، العنوان، البريد الإلكتروني)، بيانات الطلب، بيانات الدفع، بيانات التواصل.

• الغرض: تنفيذ العقد، التوصيل، خدمة العملاء، المحاسبة.

• الأساس القانوني: المادة 6 الفقرة 1 (ب) + التزامات قانونية (المادة 6 الفقرة 1 (ج) مثل واجبات الاحتفاظ الضريبي).

• مدة التخزين: 7 سنوات (ضريبيًا) أو حتى انتهاء فترات الضمان والتقادم.

3.6 مزودو خدمات الدفع

نستخدم مزودي دفع خارجيين (مثل Stripe، PayPal، Klarna).

• البيانات: طريقة الدفع، معرف المعاملة، بيانات الفاتورة.

• الأساس القانوني: المادة 6 الفقرة 1 (ب).

• ملاحظة: مزودو الدفع يعالجون البيانات تحت مسؤوليتهم الخاصة. تنطبق سياسات الخصوصية الخاصة بهم.

3.7 مزودو خدمات الشحن

ننقل بيانات العنوان إلى شركات الشحن (مثل البريد النمساوي، DPD).

• الأساس القانوني: المادة 6 الفقرة 1 (ب).

• البيانات: البريد الإلكتروني، رقم الهاتف، الاسم.

• الغرض: إرسال معلومات عن المنتجات والعروض.

• الأساس القانوني: المادة 6 الفقرة 1 (أ) (موافقة) أو المادة 174 من قانون الاتصالات النمساوي (استثناء العملاء الحاليين).

• السحب: ممكن في أي وقت عبر البريد الإلكتروني.

3.9 تحليل الويب وقياس المدى (مثل Google Analytics 4)

• البيانات: عنوان IP (مُختصر)، معلومات الجهاز، سلوك الاستخدام، الأحداث.

• الأساس القانوني: المادة 6 الفقرة 1 (أ).

• إخفاء عنوان IP: مفعّل.

• عقد معالجة الطلبات: مبرم مع Google.

• نقل إلى دولة ثالثة: الولايات المتحدة (بنود تعاقدية قياسية + تدابير إضافية).

3.10 التسويق عبر الإنترنت (مثل Google Ads، Meta Pixel)

• الغرض: قياس التحويل، إعادة الاستهداف، تحسين الحملات.

• الأساس القانوني: المادة 6 الفقرة 1 (أ).

• الاعتراض/السحب: عبر إعدادات الكوكيز أو روابط الخروج (Opt-Out) لدى المزودين.

3.11 وسائل التواصل الاجتماعي (الحسابات)

ندير حسابات على فيسبوك/إنستغرام، تيك توك، لينكدإن وغيرها. تتم معالجة البيانات بشكل مشترك مع المزود المعني (مسؤولية مشتركة). يُرجى الاطلاع على سياسات الخصوصية الخاصة بكل منصة.

3.12 الاستضافة وشبكة توزيع المحتوى (CDN)

يتم استضافة موقعنا عبر Shopify (Shopify International Ltd., أيرلندا أو Shopify Inc., كندا).

• الأساس القانوني: المادة 6 الفقرة 1 (و) (غرض التوفير الآمن والفعال).

• عقد معالجة الطلبات: مبرم مع Shopify.

• نقل إلى دولة ثالثة: بنود تعاقدية قياسية.

4. المستلمون وفئات المستلمين

• مزودو خدمات تقنية المعلومات والاستضافة

• مزودو خدمات الدفع والشحن

• مزودو خدمات النشرات الإخبارية والبريد الإلكتروني (مثل Klaviyo، Mailchimp)

• مزودو التحليل والتسويق (Google، Meta، إلخ)

• المستشارون الخارجيون (مستشار ضرائب، محامون)

5. النقل إلى دول ثالثة

لا يتم نقل البيانات إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا إذا كان هناك قرار كفاية من المفوضية الأوروبية (مثل كندا) أو ضمانات مناسبة (مثل البنود التعاقدية القياسية) مع تدابير حماية إضافية.

6. مدة التخزين

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض المعني أو طالما تتطلب ذلك التزامات التخزين القانونية. بعد ذلك يتم حذف البيانات أو جعلها مجهولة الهوية.

7. حقوقكم (حقوق صاحب البيانات)

لكم الحق في:

• الاطلاع (المادة 15 GDPR)

• التصحيح (المادة 16 GDPR)

• الحذف (المادة 17 GDPR)

• تقييد المعالجة (المادة 18 GDPR)

• قابلية نقل البيانات (المادة 20 GDPR)

• الاعتراض على المعالجات بناءً على المادة 6 الفقرة 1 (هـ) أو (و) (المادة 21 GDPR)

• سحب الموافقة الممنوحة مسبقًا بأثر مستقبلي (المادة 7 الفقرة 3 GDPR)

كما يحق لكم تقديم شكوى لدى هيئة حماية البيانات النمساوية:

هيئة حماية البيانات
Barichgasse 40–42, 1030 Wien
هاتف: +43 1 521 52-25 69
البريد: dsb@dsb.gv.at
الموقع: www.dsb.gv.at

8. اتخاذ القرار الآلي / التنميط

لا يتم اتخاذ قرارات آلية بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات. التنميط (Profiling) يتم فقط في إطار أدوات التسويق والتحليل بناءً على موافقتكم.

9. أمان البيانات

نستخدم تشفير SSL/TLS ونتخذ تدابير تقنية وتنظيمية لحماية بياناتكم من الفقدان أو التلف أو الوصول غير المصرح به.

10. تعديل إعلان حماية البيانات

نقوم بتحديث إعلان حماية البيانات عند الحاجة (مثل تقنيات جديدة أو تغييرات قانونية). النسخة الحالية المنشورة على الموقع هي السارية.

11. نظرة عامة على الكوكيز

(هيكل مثالي – يرجى ملؤه بالكوكيز الفعلية المستخدمة في متجركم/أدواتكم)

11.1 الكوكيز الضرورية

الاسم	المزود	الغرض	المدة
_shopify_y	Shopify	معرف الجلسة / التحليلات (وظيفة المتجر)	سنة واحدة
cart	Shopify	وظيفة سلة التسوق	أسبوعان

11.2 التفضيلات / الوظائف

الاسم	المزود	الغرض	المدة
locale	كوكي ذاتي	حفظ اختيار اللغة	سنة واحدة

11.3 الإحصائيات / التحليل

الاسم	المزود	الغرض	المدة
_ga	Google Analytics	تعريف المستخدم	سنتان
_gid	Google Analytics	تحليل الجلسة	24 ساعة

11.4 التسويق / التتبع

الاسم	المزود	الغرض	المدة
_fbp	Meta Platforms Inc.	إعادة الاستهداف / تتبع التحويل	3 أشهر
IDE	Google Ads	التحويل / إعادة الاستهداف	سنة واحدة

 

12. جهة الاتصال لحماية البيانات

للاستفسارات المتعلقة بمعالجة بياناتكم الشخصية، يرجى التواصل مع:
info@berbersan.at