سياسة الخصوصية


تاريخ السريان: 25.04.2025

تصف سياسة الخصوصية هذه كيفية قيام شركة Hairgenetix B.V. ("Hairgenetix"، "نحن"، "لنا"، أو "خاصتنا") بجمع واستخدام والكشف عن وحماية معلوماتك عند زيارتك أو استخدامك موقعنا الإلكتروني (الـ "الموقع").
نحن ملتزمون بالامتثال لنظام الاتحاد الأوروبي العام لحماية البيانات (GDPR)، وسياسة موافقة مستخدمي الاتحاد الأوروبي من Google، وجميع قوانين الخصوصية الأخرى المعمول بها.

1. معلومات الاتصال بمراقب البيانات

Hairgenetix B.V.
رقم غرفة التجارة (KvK): [أدرج]
جهة الاتصال: اتصل بالدعم

إذا كان لديك أي أسئلة بخصوص سياسة الخصوصية هذه أو كنت ترغب في ممارسة حقوق حماية البيانات الخاصة بك، يرجى الاتصال بنا باستخدام المعلومات أعلاه.

2. أنواع البيانات التي نجمعها

نجمع كلاً من البيانات الشخصية و البيانات المجهولة:

  • البيانات الشخصية: معلومات تعرّف هويتك أو يمكن استخدامها بشكل معقول لتعريف هويتك، مثل اسمك وبريدك الإلكتروني وعنوانك ورقم هاتفك وتفاصيل الدفع والمعلومات الخاصة الأخرى.

  • البيانات المجهولة: معلومات لا تعرّف هويتك بشكل فردي، بما في ذلك البيانات المجردة من الهوية أو المجمعة.

3. المعلومات التي تزودنا بها

نجمع البيانات الشخصية عندما:

  • إنشاء حساب: الاسم والبريد الإلكتروني وكلمة المرور.
  • تقديم طلب: عنوان الشحن والفواتير ومعلومات الدفع وعنوان IP.
  • الاتصال بخدمة العملاء أو تقديم ملاحظات: الاسم والبريد الإلكتروني ومحتوى الرسالة.
  • نشر محتوى (مثل المراجعات): العرض العام لاسمك الأول وأول حرف من لقبك جنباً إلى جنب مع مراجعتك.
  • المشاركة في أنشطة ترويجية: أي معلومات مقدمة خلال الاستبيانات أو المسابقات أو العروض.

قد نجمع أيضاً بيانات شخصية إضافية حيث يتم تحديدها بشكل صريح على الموقع.

4. المعلومات من مواقع التواصل الاجتماعي

قد تسجل الدخول أو تسجل عبر مواقع تواصل اجتماعي تابعة لجهات خارجية (SNS) مثل Facebook أو Google:

  • بفعل ذلك، تمنحنا إمكانية الوصول إلى المعلومات المختارة من حسابك على SNS، وفقاً لإعدادات الخصوصية الخاصة بك.
  • نوصيك بمراجعة سياسات الخصوصية الخاصة بـ SNS لفهم كيفية مشاركتهم بيانانتك معنا.
5. المعلومات المجمعة تلقائياً

نجمع تلقائياً معلومات تقنية معينة لتحسين الموقع:

5.1 بيانات الخادم

  • نوع ومتصفح وإصداره
  • معلومات الجهاز
  • عنوان IP
  • اسم المجال
  • تاريخ ووقت الوصول

5.2 ملفات السجل

  • عناوين URL الإحالة
  • صفحات الخروج
  • نظام التشغيل
  • موفر خدمة الإنترنت (ISP)
  • بيانات مسار النقر

يساعدنا هذا على تحليل الاتجاهات وإدارة الموقع وتتبع ملاحة المستخدم وجمع المعلومات الديموغرافية.

6. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم التقنيات التالية:

  • ملفات تعريف الارتباط: ملفات تعريف ارتباط الجلسة (تنتهي بعد إغلاق المتصفح) والملفات الدائمة (تبقى حتى يتم حذفها).
  • علامات البكسل/منارات الويب: مضمنة في الصفحات والبريد الإلكتروني لتتبع المشاركة.
  • ملفات Flash: تستخدم لتفضيلات الفيديو وتُدار بشكل مختلف عن ملفات تعريف الارتباط العادية.
  • خدمات التحليل: Google Analytics و Facebook Analytics وغيرها.

ملاحظة: لا نربط ملفات تعريف الارتباط أو بيانات التتبع مباشرة بالبيانات الشخصية إلا عند الضرورة.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط في أي وقت من خلال رابط إعدادات ملفات تعريف الارتباط في تذييل الموقع.

7. المعلومات من جهات خارجية

قد نجمع بيانات شخصية أو مجهولة عنك من جهات خارجية:

  • شركاء التسويق: على سبيل المثال البيانات الديموغرافية.
  • منصات طرف خارجي: على سبيل المثال Shopify لإدارة التجارة الإلكترونية.
  • الإحالات: إذا دعوت الآخرين لاستخدام خدماتنا، فنحن نجمع معلومات الاتصال الخاصة بهم لإرسال الدعوات. أنت المسؤول عن الحصول على موافقتهم.
8. استخدام البيانات الشخصية

نستخدم بيانات شخصية لـ:

  • تحديد هويتك كمستخدم
  • تنفيذ وإدارة طلباتك
  • الرد على طلبات خدمة العملاء
  • تحسين موقعنا والخدمات لدينا
  • إرسال إخطارات إدارية (على سبيل المثال تحديثات الطلبات)
  • إرسال رسائل إخبارية واستبيانات ومحتوى ترويجي (مع الموافقة)
  • تسهيل الميزات التفاعلية
  • إنشاء بيانات مجهولة غير قابلة للتعريف للبحث والتحليل
9. البيانات الشخصية التي نجمعها والغرض من المعالجة

الغرض البيانات المجمعة الأساس القانوني
تحليلات الموقع وملفات تعريف الارتباط عنوان IP ومعلومات المتصفح وبيانات الملاحة الموافقة (المادة 6(1)(أ) من GDPR)
المشتريات وإدارة الحساب الاسم والعنوان والبريد الإلكتروني والهاتف وتفاصيل الدفع وعنوان IP وسجل الطلبات الضرورة التعاقدية (المادة 6(1)(ب))، الامتثال (المادة 6(1)(ج))، المصالح المشروعة (المادة 6(1)(و))
تسويق الرسائل الإخبارية والرسائل النصية الاسم والبريد الإلكتروني والهاتف وسجل الموافقة وبيانات المشاركة الموافقة (المادة 6(1)(أ))
خدمة العملاء والملاحظات الاسم والبريد الإلكتروني ومحتوى الرسالة المصالح المشروعة (المادة 6(1)(و))
محتوى ينشئه المستخدم محتوى المراجعة والاسم الأول والحرف الأول من اللقب المصالح المشروعة (المادة 6(1)(و))
بيانات Facebook Insights إحصائيات زوار الصفحة التحكم المشترك مع Facebook
10. فئات البيانات الشخصية

نجمع:

  • المعلومات التي تزودنا بها مباشرة
  • المعلومات المجمعة تلقائياً (ملفات تعريف الارتباط وملفات السجل)
  • البيانات المقدمة من جهات خارجية (فقط حيث يكون قانونياً)

لا نجمع البيانات الشخصية الحساسة إلا إذا تم تزويدنا بها صراحة من قبلك مع الموافقة.

11. المصالح المشروعة

حيث يكون ذلك مناسباً، نعالج البيانات الشخصية بناءً على المصالح المشروعة، بما في ذلك:

  • تحسين وظائف الموقع
  • تسويق خدماتنا
  • منع الاحتيال والإساءة
  • تأمين أنظمتنا

تتم موازنة هذه المعالجة ضد حقوقك الأساسية.

12. مشاركة البيانات والمعالجات

نشارك البيانات الشخصية مع مزودي خدمات موثوقين لأغراض تشمل:

  • شركاء الشحن: مثل DHL و CoolRunner ApS
  • معالجات الدفع: Stripe و PayPal
  • منصات التسويق: Google و Facebook و Klaviyo و Rakuten
  • موفري استضافة تكنولوجيا المعلومات: Shopify لاستضافة الويب وبنية أساس المبيعات عبر الإنترنت

يجب على جميع الجهات الخارجية أن تامتثل لـ GDPR واتفاقيات حماية البيانات الصارمة لدينا.

13. نقل البيانات الدولية

حيث يتم نقل البيانات الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (على سبيل المثال إلى الولايات المتحدة)، نعتمد على:

  • البنود التعاقدية القياسية (SCCs)
  • قرارات كفاية البيانات
  • آليات نقل قانونية أخرى وفقاً للمواد 44-49 من GDPR
14. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية وفقاً للجداول الزمنية التالية:

  • سجلات الطلبات: سنتان بعد السنة التقويمية (5 سنوات للامتثال المحاسبي)
  • بيانات اشتراك الرسالة الإخبارية: حتى تسحب موافقتك
  • المراجعات: 3 سنوات