توضّح سياسة الخصوصية هذه كيف تتعامل Nanikas Beauty مع بياناتك الشخصية عندما تزور موقع nanikasbeauty.com، أو تُنشئ حسابًا، أو تقدّم طلبًا، أو تتواصل معنا. وتبيّن البيانات التي نعالجها، والأغراض التي نعالجها من أجلها والأسس القانونية لذلك، والجهات التي نشاركها معها، ومدة احتفاظنا بها، والحقوق التي تتمتع بها. ونعالج بياناتك وفقًا للائحة العامة لحماية البيانات (GDPR).

1. من نحن

Nanikas Beauty علامة تجميل مقرّها مدينة أوترخت، ولا يبيع متجرنا الإلكتروني إلا منتجات علامتنا الخاصة. وتُعدّ Nanikas Beauty، بالمعنى الوارد في اللائحة العامة لحماية البيانات، المسؤولَ عن معالجة البيانات الشخصية عبر هذا المتجر الإلكتروني.

• الاسم التجاري: Nanikas Beauty
• العنوان: Kanaalstraat 108, 3531 CN Utrecht، هولندا
• رقم التسجيل في غرفة التجارة الهولندية (KvK): 95277447
• رقم التعريف لضريبة القيمة المضافة (BTW): NL005142400B83
• البريد الإلكتروني: info@nanikasbeauty.com
• الموقع الإلكتروني: nanikasbeauty.com

لأي استفسار بشأن سياسة الخصوصية هذه أو بشأن بياناتك، راسلنا على عنوان البريد الإلكتروني المذكور أعلاه.

2. البيانات الشخصية التي نعالجها

نعالج البيانات التي تقدّمها إلينا بنفسك، والبيانات التي تنشأ عند استخدامك متجرنا الإلكتروني. وتتوقف طبيعة هذه البيانات على طريقة استخدامك للمتجر.

حساب العميل

عند إنشاء حساب ببريدك الإلكتروني وكلمة مرور، نعالج اسمك وبريدك الإلكتروني وكلمة المرور، ولا نخزّن كلمة المرور بصيغة مقروءة أبدًا. وإذا أضفت رقم هاتف أو عناوين إلى دفتر العناوين، نحتفظ بها لتُتمّ طلباتك بسرعة أكبر. ويعرض لك حسابك أيضًا سجلّ طلباتك.

تسجيل الدخول باستخدام Google

إذا اخترت تسجيل الدخول باستخدام Google، تشارك Google معنا البيانات الأساسية من ملفك الشخصي التي نحتاج إليها لإنشاء حسابك أو ربطه، مثل اسمك وبريدك الإلكتروني. ولا نطّلع أبدًا على كلمة مرور حسابك في Google. وتعالج Google بدورها بعض البيانات عند تسجيل الدخول، وتخضع هذه المعالجة لسياسة الخصوصية الخاصة بها.

الطلبات والتوصيل

نعالج في كل طلب البيانات التالية:

• اسمك الأول واسم عائلتك؛
• عنوان الفوترة وعنوان التوصيل؛
• بريدك الإلكتروني ورقم هاتفك؛
• المنتجات المطلوبة والمبالغ وطريقة التوصيل التي تختارها: الشحن، أو الاستلام الشخصي، أو التوصيل المحلي في مدن وبلدات مختارة؛
• أي ملاحظات تضيفها إلى طلبك؛
• بيانات الإرجاع أو الاسترداد عند ممارستك حق التراجع خلال 14 يومًا (راجع الشروط والأحكام).

الدفع

تدفع عبر Mollie باستخدام iDEAL أو بطاقة الائتمان أو طريقة دفع أخرى تظهر لك عند إتمام الطلب. وتُدخل بيانات الدفع لدى Mollie أو لدى مصرفك، لا لدينا، ولذلك لا نطّلع أبدًا على بيانات بطاقتك كاملة. ولا نتلقى من Mollie إلا ما يلزم لمعالجة طلبك: طريقة الدفع، والمبلغ، والرقم المرجعي للمعاملة، وحالة الدفع، واسم الدافع ورقم حسابه في بعض طرق الدفع.

النشرة الإخبارية

عند اشتراكك في نشرتنا الإخبارية، نعالج بريدك الإلكتروني ووقت اشتراكك. ويتولى مزوّد خدمة التسويق عبر البريد الإلكتروني الذي نتعامل معه إدارة قائمة المشتركين وإرسال النشرة، ولا يعالج هذه البيانات إلا نيابةً عنا. ولا نرسل إليك النشرة إلا بموافقتك، ولك أن تلغي اشتراكك في أي وقت عبر الرابط الوارد في كل نشرة أو بمراسلتنا على info@nanikasbeauty.com.

التذكيرات وتنبيهات التوفّر وطلبات التقييم

إلى جانب الرسائل المتعلقة بطلبك، قد تصلك منا الرسائل الإلكترونية التالية:

• تذكير بسلة التسوق: إذا كنت مسجّل الدخول ولم تُتمّ طلبك، فقد نرسل إليك رسالة تذكّرك بالمنتجات الموجودة في سلة التسوق. ونستخدم لذلك اسمك الأول وبريدك الإلكتروني ولغتك المفضّلة ومحتويات السلة. أما إذا تسوّقت دون تسجيل الدخول، فلن يصلك أي تذكير.
• تنبيه توفّر المنتج: إذا طلبت تنبيهًا في صفحة أحد المنتجات، نعالج بريدك الإلكتروني والمنتج المعني ولغتك المفضّلة، وحسابك إذا كنت مسجّل الدخول. وتصلك رسالة فور توفّر المنتج من جديد. ويتضمن كل تنبيه رابطًا لإلغاء الاشتراك.
• طلب تقييم: بعد اكتمال طلبك، قد ندعوك إلى تقييم المنتجات التي اشتريتها، ونستخدم لذلك اسمك وبريدك الإلكتروني والمنتجات الواردة في طلبك. وإذا طلبت بصفتك ضيفًا، تتضمن الرسالة رابطًا شخصيًا آمنًا يتيح لك نشر تقييمك دون الحاجة إلى حساب.

يحق لك في أي وقت الاعتراض على تذكيرات سلة التسوق وطلبات التقييم بمراسلتنا على info@nanikasbeauty.com، وعندها نتوقف عن إرسال هذه الرسائل إليك.

تقييمات المنتجات

لا يمكن تقييم منتج إلا لمن اشتراه منا، ونتحقق من ذلك بالرجوع إلى الطلب. وعندما تكتب تقييمًا، نعالج الاسم الذي تُدخله، ودرجة التقييم، ونصّ التقييم، وارتباطه بطلبك. ويُنشر تقييمك في متجرنا الإلكتروني بهذا الاسم، ولذلك فالخيار لك: اسمك الكامل أو اسمك الأول أو اسم مستعار. أما ارتباط التقييم بطلبك فلا نُعلنه أبدًا.

التواصل معنا

عندما تراسلنا بالبريد الإلكتروني أو عبر نموذج التواصل، نعالج اسمك وبريدك الإلكتروني وموضوع رسالتك ومحتواها وأي بيانات أخرى تختار تضمينها. وتصلنا الرسائل المُرسلة عبر نموذج التواصل في صورة رسائل بريد إلكتروني.

زيارة متجرنا الإلكتروني

في كل زيارة، يعالج خادمنا بيانات تقنية مثل عنوان IP ونوع المتصفح والجهاز ووقت الزيارة والصفحات التي تطلبها. ونحتاج إلى هذه البيانات لتشغيل المتجر وحمايته ومعالجة الأعطال. وفيما عدا ذلك، لا نستخدم إلا ملفات تعريف الارتباط الوظيفية (راجع البند 8).

خدمات الأطراف الخارجية على صفحاتنا

لعرض المتجر بسرعة وبتصميم متّسق، تُحمّل صفحاتنا عناصر من مزوّدي خدمات خارجيين. ويتصل متصفحك بخوادمهم مباشرةً، فيتلقّون عنوان IP الخاص بك وبيانات تقنية عن متصفحك:

• Google Fonts: تُحمَّل خطوط المتجر من خوادم Google في كل صفحة.
• Cloudflare (cdnjs): يُحمَّل ملف تنسيق الأيقونات من خوادم Cloudflare في كل صفحة.
• Google Maps Places: عند إتمام الطلب وفي دفتر العناوين في حسابك، تقترح Google عناوين بناءً على ما تكتبه في حقل العنوان، ولهذا الغرض يُرسَل ما تكتبه إلى Google.

لا نستخدم هذه الخدمات لأغراض التحليل أو الإعلان.

إذا كنت دون سن 16 عامًا

متجرنا الإلكتروني غير موجَّه إلى الأطفال دون سن 16 عامًا. فإذا كنت دون هذه السن، فعليك الحصول على إذن أحد والديك أو وليّ أمرك قبل إنشاء حساب أو تقديم طلب أو طلب تنبيه توفّر أو الاشتراك في النشرة الإخبارية.

3. أغراض المعالجة وأسسها القانونية

لا نستخدم بياناتك إلا للأغراض المبيّنة أدناه، ويستند كل منها إلى أساس قانوني وارد في المادة 6 من اللائحة العامة لحماية البيانات.

• تنفيذ طلبك: معالجة الدفع، وشحن طلبك أو تجهيزه للاستلام الشخصي أو التوصيل المحلي، وإعلامك بحالة طلبك، ومعالجة المرتجعات واسترداد المبالغ. الأساس القانوني: تنفيذ العقد.
• حساب العميل: تسجيل الدخول بالبريد الإلكتروني وكلمة المرور أو باستخدام Google، وإدارة بياناتك ودفتر عناوينك وسجلّ طلباتك. الأساس القانوني: تنفيذ العقد.
• اقتراح العناوين: إدخال عنوانك بسرعة ودقة عبر Google Maps Places. الأساس القانوني: مصلحتنا المشروعة في دقة بيانات العناوين وسلاسة إتمام الطلب.
• عرض المتجر: تحميل الخطوط والأيقونات عبر Google Fonts و Cloudflare cdnjs. الأساس القانوني: مصلحتنا المشروعة في متجر إلكتروني سريع ومتّسق التصميم وسهل القراءة.
• خدمة العملاء: الرد على الأسئلة ومعالجة الشكاوى. الأساس القانوني: تنفيذ العقد، أو مصلحتنا المشروعة في مساعدتك على أفضل وجه إذا لم يكن سؤالك متعلقًا بطلب.
• النشرة الإخبارية: إطلاعك على الأخبار والعروض عبر البريد الإلكتروني. الأساس القانوني: موافقتك.
• تذكيرات سلة التسوق وطلبات التقييم: مساعدتك على إتمام طلبك، وسؤالك عن تجربتك مع المنتجات التي اشتريتها. الأساس القانوني: مصلحتنا المشروعة، ويحق لك الاعتراض على ذلك في أي وقت.
• تنبيهات توفّر المنتجات: إعلامك بتوفّر المنتج من جديد. الأساس القانوني: موافقتك، التي تمنحها عند طلب التنبيه.
• التقييمات: نشر تقييمك. الأساس القانوني: موافقتك. أما التحقق من شرائك المنتج منا فيستند إلى مصلحتنا المشروعة في ضمان موثوقية التقييمات.
• الالتزامات القانونية: مسك دفاترنا المحاسبية والوفاء بالتزام الاحتفاظ القانوني بالسجلات الضريبية. الأساس القانوني: الالتزام القانوني.
• الأمان: حماية المتجر، ومنع الاحتيال وإساءة الاستخدام، ومعالجة الأعطال. الأساس القانوني: مصلحتنا المشروعة.

عندما نستند إلى مصلحتنا المشروعة، نكون قد وازنّا بين هذه المصلحة وحقك في الخصوصية، ويحق لك الاعتراض على هذه المعالجة في أي وقت (راجع البند 9). ولا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية، ولا نستخدم بياناتك لبناء ملفات تعريفية لأغراض إعلانية.

4. مدة الاحتفاظ بالبيانات

لا نحتفظ ببياناتك مدة أطول مما يلزم للغرض الذي نعالجها من أجله، ما لم يفرض القانون مدة احتفاظ أطول.

• الطلبات والفواتير: 7 سنوات، التزامًا بمدة الاحتفاظ بالسجلات الضريبية المقررة قانونًا.
• حساب العميل ودفتر العناوين: ما دام حسابك قائمًا. وإذا طلبت حذف حسابك، نمحو بيانات الحساب، ولا نحتفظ بعد ذلك ببيانات الطلبات إلا بالقدر الذي يفرضه التزام الاحتفاظ بالسجلات الضريبية.
• النشرة الإخبارية: حتى تلغي اشتراكك أو تسحب موافقتك.
• سلة التسوق والتذكيرات: طوال المدة اللازمة لحفظ السلة وإرسال التذكير.
• تنبيهات توفّر المنتجات: حتى تلغي اشتراكك عبر الرابط الموجود في التنبيه أو تطلب منا حذف بياناتك.
• طلبات التقييم: نسجّل في بيانات طلبك أننا أرسلنا إليك طلب تقييم، ونحتفظ بذلك طوال مدة احتفاظنا ببيانات الطلب.
• التقييمات: ما دام تقييمك منشورًا، أو حتى تطلب منا حذفه.
• خدمة العملاء (البريد الإلكتروني ونموذج التواصل): طوال المدة اللازمة لمعالجة سؤالك، ثم مدةً أقصاها سنتان تحسبًا لأي أسئلة لاحقة، ما لم تكن الرسالة مرتبطة بطلب يتعيّن علينا الاحتفاظ ببياناته مدة أطول.
• ملفات تعريف الارتباط: تنتهي صلاحية ملف الجلسة وملف الحماية بعد ساعتين من عدم النشاط، وتجد تفاصيل الملفات الأخرى في سياسة ملفات تعريف الارتباط.
• سجلات الخادم والبيانات التقنية: طوال المدة اللازمة لحماية المتجر، أو مدة أطول إذا احتجنا إليها للتحقيق في حادث أمني.

5. الجهات التي نشارك معها البيانات

لا نبيع بياناتك أبدًا، ولا نشاركها إلا مع الجهات التي نحتاج إليها لتشغيل متجرنا وتنفيذ طلبك، أو عندما يُلزمنا القانون بذلك:

• Mollie – معالجة دفعتك الإلكترونية.
• Sendcloud وشركة الشحن – تجهيز شحنتك وتوصيلها. وتتلقى الجهتان اسمك وعنوان التوصيل، إضافةً إلى بريدك الإلكتروني ورقم هاتفك بالقدر اللازم للتوصيل.
• مزوّد الاستضافة – يوفّر الخوادم التي يعمل عليها المتجر وتُحفظ فيها بياناته.
• مزوّد خدمة البريد الإلكتروني – إرسال الرسائل المتعلقة بطلبك، والتذكيرات، وتنبيهات التوفّر، وطلبات التقييم، والردود على أسئلتك.
• مزوّد خدمة التسويق عبر البريد الإلكتروني – إدارة قائمة المشتركين وإرسال النشرة الإخبارية، إذا كنت مشتركًا فيها.
• Google – الخطوط (Google Fonts) في كل صفحة، واقتراح العناوين (Google Maps Places) عند إتمام الطلب وفي دفتر العناوين، وتسجيل الدخول باستخدام Google إذا اخترته.
• Cloudflare – ملف تنسيق الأيقونات (cdnjs) في كل صفحة.
• الجهات الحكومية – مثل مصلحة الضرائب الهولندية، وذلك فقط عندما يُلزمنا القانون بذلك.

تعمل الجهات التي تعالج البيانات نيابةً عنا حصرًا، مثل مزوّد الاستضافة ومزوّد خدمة البريد الإلكتروني ومزوّد خدمة التسويق عبر البريد الإلكتروني و Sendcloud، بصفتها جهاتٍ معالِجة للبيانات، وتُلزمها اتفاقيات معالجة البيانات المبرمة معها بالحفاظ على سرية بياناتك وأمنها وعدم استخدامها إلا لأغراضنا. أما Mollie وشركات الشحن و Google و Cloudflare فتعالج بعض البيانات على مسؤوليتها الخاصة (Mollie مثلًا بصفتها مؤسسة دفع خاضعة للرقابة)، وتسري على هذه المعالجة سياسات الخصوصية ومدد الاحتفاظ الخاصة بها.

6. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

نعالج بياناتك داخل المنطقة الاقتصادية الأوروبية كلما أمكن ذلك. غير أن بعض مزوّدي الخدمات، مثل Google و Cloudflare ومزوّد خدمة التسويق عبر البريد الإلكتروني، قد يعالجون بيانات مثل عنوان IP خارج هذه المنطقة، في الولايات المتحدة مثلًا. ولا يجري ذلك إلا بضمانات مناسبة: قرار كفاية صادر عن المفوضية الأوروبية، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) للشركات الحاصلة على شهادته، أو البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية.

7. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الفقدان وإساءة الاستخدام والوصول غير المصرّح به، ومنها:

• تجري جميع الاتصالات بالمتجر عبر اتصال HTTPS مشفّر؛
• لا نخزّن كلمات المرور بصيغة مقروءة أبدًا؛
• النماذج محمية من إساءة استخدامها عبر مواقع أخرى، وتنتهي الجلسات بعد ساعتين من عدم النشاط؛
• روابط التقييم المرسلة إلى الضيوف شخصية وموقّعة رقميًا؛
• لا يصل إلى بياناتك إلا من يحتاج إليها لأداء عمله؛
• تجري المدفوعات في بيئة الدفع الآمنة لدى Mollie.

وإذا وقع خرق للبيانات رغم هذه التدابير، نتصرف وفق ما تقتضيه اللائحة العامة لحماية البيانات: حيثما كان ذلك واجبًا، نُبلغ هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) خلال 72 ساعة ونُعلمك دون تأخير لا مبرر له. وإذا اشتبهت في أن بياناتك غير محمية بما يكفي أو أنه يُساء استخدامها، فراسلنا فورًا على info@nanikasbeauty.com.

8. ملفات تعريف الارتباط

لا نستخدم إلا ملفات تعريف الارتباط الوظيفية الخاصة بمتجرنا:

• ملف الجلسة، الذي يحفظ زيارتك وجلسة تسجيل دخولك وسلة التسوق؛
• ملف الحماية (رمز XSRF)، الذي يحمي النماذج من إساءة استخدامها عبر مواقع أخرى؛
• ملف «تذكرني»، الذي يُبقيك مسجَّل الدخول، ولا يُوضع إلا إذا فعّلت هذا الخيار عند تسجيل الدخول؛
• ملف يحفظ اختيارك في شريط ملفات تعريف الارتباط؛
• ملف تعريف ارتباط وتخزين محلي في متصفحك يحفظان تفضيلك بشأن النافذة المنبثقة للنشرة الإخبارية.

تنتهي صلاحية ملف الجلسة وملف الحماية بعد ساعتين من عدم النشاط. ولا نضع أي ملفات تعريف ارتباط تحليلية أو إعلانية أو ملفات تتبّع. ولا تضع Google Fonts و Cloudflare cdnjs و Google Maps Places ملفات تعريف ارتباط لصالحنا، لكنها تتلقى عنوان IP الخاص بك (راجع البند 2). وعند الدفع عبر Mollie أو تسجيل الدخول باستخدام Google، قد تضع هاتان الجهتان ملفات تعريف ارتباط خاصة بهما على صفحاتهما. وإذا احتجنا مستقبلًا إلى ملفات تعريف ارتباط تستلزم الموافقة، فسنحدّث هذه السياسة وسياسة ملفات تعريف الارتباط أولًا ونطلب موافقتك مسبقًا. وتجد المزيد في سياسة ملفات تعريف الارتباط.

9. حقوقك

تمنحك اللائحة العامة لحماية البيانات الحقوق التالية:

• حق الاطلاع: معرفة البيانات التي نحتفظ بها عنك وكيف نستخدمها.
• حق التصحيح: تصويب بياناتك غير الدقيقة أو استكمال الناقص منها. ويمكنك تعديل كثير منها بنفسك في حسابك.
• حق المحو: حذف بياناتك، ما لم نكن ملزمين قانونًا بالاحتفاظ بها.
• حق تقييد المعالجة: إيقاف استخدام بياناتك مؤقتًا، مثلًا أثناء دراستنا لطلب تصحيح.
• حق نقل البيانات: الحصول على البيانات التي قدّمتها إلينا بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا، أو نقلها إلى جهة أخرى.
• حق الاعتراض: الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، ولك دائمًا الاعتراض على التسويق المباشر.
• حق سحب الموافقة: سحب موافقتك في أي وقت، مثلًا على النشرة الإخبارية أو تنبيهات التوفّر، دون أن يمسّ ذلك مشروعية المعالجة التي جرت قبل السحب.

10. كيف تمارس حقوقك

أرسل طلبك إلى info@nanikasbeauty.com واذكر الحق الذي تريد ممارسته. وحرصًا على ألا نسلّم بياناتك إلى غيرك، قد نطلب منك التحقق من هويتك، مثلًا بمراسلتنا من البريد الإلكتروني المسجّل لدينا.

نرد في أقرب وقت ممكن، وفي موعد أقصاه شهر واحد. ويجوز لنا تمديد هذه المدة بما لا يزيد على شهرين إضافيين إذا كان طلبك معقدًا أو تلقينا عددًا كبيرًا من الطلبات، وفي هذه الحالة نُعلمك بذلك خلال الشهر الأول. وممارسة حقوقك مجانية من حيث المبدأ.

11. الشكاوى

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فراسلنا أولًا على info@nanikasbeauty.com لنتمكّن من معالجة الأمر. ويحق لك أيضًا في أي وقت تقديم شكوى إلى هيئة حماية البيانات الهولندية Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). وإذا كنت تقيم في دولة أخرى من دول الاتحاد الأوروبي، مثل بلجيكا أو ألمانيا أو فرنسا، فيمكنك كذلك التوجه إلى هيئة حماية البيانات في بلدك.

12. التعديلات على سياسة الخصوصية

نحدّث سياسة الخصوصية هذه عندما يتغير متجرنا أو مزوّدو الخدمات لدينا أو القانون. وتجد أحدث نسخة دائمًا على هذه الصفحة، ونعلن عن التغييرات الجوهرية بوضوح على موقعنا.

آخر تحديث: سبتمبر 2026