1. من نحن

تصف سياسة الخصوصية هذه كيف تقوم KRIEGER GLOBAL SLU ("Eternas Beauty"، "نحن"، "لنا") بمعالجة المعلومات الشخصية التي تم جمعها من خلال موقع Eternas Beauty (eternas.beauty وأي نطاقات فرعية مرتبطة) والخدمات ذات الصلة.

لأغراض اللائحة العامة لحماية البيانات الأوروبية (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، والقانون العام لحماية البيانات البرازيلي (LGPD)، وأطر الخصوصية الأخرى المعمول بها، KRIEGER GLOBAL SLU هي الجهة التي تحدد أغراض ووسائل معالجة بياناتك الشخصية.

2. المعلومات التي نجمعها

نحن نجمع فقط البيانات التي نحتاجها حقًا. تشمل فئات المعلومات الشخصية التي قد نعالجها:

ما لا نجمعه

• نحن لا نجمع بيانات بيومترية.
• نحن لا نجمع بيانات صحية، طبية، دينية أو سياسية.
• نحن لا نخزن تفاصيل بطاقة الائتمان الكاملة — يتم التعامل معها حصريًا من قبل معالجي الدفع المتوافقين مع PCI-DSS (Shopify Payments، Stripe، PayPal).
• نحن لا نجمع بيانات عن عمد من القاصرين تحت سن 18 (انظر القسم 12).

3. كيف نجمع معلوماتك

نجمع البيانات الشخصية من خلال ثلاث قنوات:

1. مباشرة منك: عند تقديم طلب، إنشاء حساب، الاشتراك في نشرتنا الإخبارية، إرسال نموذج اتصال، ترك تقييم منتج، طلب إرجاع، أو التواصل مع دعم العملاء.
2. تلقائيًا: عند تصفحك لموقعنا الإلكتروني، من خلال الكوكيز، سجلات الخادم والتقنيات المماثلة.
3. من أطراف ثالثة: من معالجات الدفع، شركات الشحن، خدمات منع الاحتيال، منصات الإعلان (بموافقة)، ومنصات التقييم الموثوقة.

4. لماذا نستخدم معلوماتك

لكل فئة من البيانات أعلاه غرض واضح. نحن لا "نجمع من أجل الجمع".

5. الأساس القانوني للمعالجة

بموجب اللائحة العامة لحماية البيانات واللوائح المعادلة، يجب أن يعتمد كل غرض مما سبق على أساس قانوني صالح. هذه هي أساساتنا:

• أداء العقد: المعالجة اللازمة لتنفيذ عقد الشراء معك (الطلب، الشحن، الإرجاع، الضمان).
• الالتزام القانوني: الامتثال للضرائب، المحاسبة، حماية المستهلك، ولوائح سلامة المنتج.
• المصلحة المشروعة: منع الاحتيال، أمان الموقع، التحليلات الأساسية، تحسين منتجاتنا وخدماتنا. نستخدم هذا الأساس فقط عندما تتوازن مصلحتنا مع حقوقك.
• الموافقة: الرسائل التسويقية، ملفات تعريف الارتباط غير الأساسية، تتبع الإعلانات. يمكنك سحب الموافقة في أي وقت.

6. من نشارك بياناتك معه

نشارك بياناتك الشخصية فقط مع مزودي خدمات مختارين بعناية ("المعالِجين") الذين يساعدوننا في تقديم خدمتنا. نحن لا نبيع بياناتك أبدًا.

جميع المعالجات تعمل بموجب اتفاقيات معالجة البيانات (DPAs) التي تلزمهم باستخدام بياناتك فقط للغرض المتعاقد عليه، وتطبيق تدابير أمنية مناسبة، ومساعدتنا في احترام حقوقك.

7. النقل الدولي للبيانات

بعض مزودي خدماتنا موجودون خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة وكندا. عند نقل البيانات الشخصية دوليًا، نضمن وجود تدابير كافية من خلال:

• بنود تعاقدية نموذجية للاتحاد الأوروبي (SCCs) معتمدة من المفوضية الأوروبية؛
• قرارات الكفاية حيثما ينطبق (مثل المملكة المتحدة، كندا، سويسرا)؛
• شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حيث تكون الجهة المستقبلة معتمدة.

يمكنك طلب نسخة من التدابير المتبعة عبر إرسال بريد إلكتروني لنا.

8. مدة الاحتفاظ بمعلوماتك

في نهاية الفترة المعنية، يتم إما إخفاء هوية البيانات (حتى لا يمكن التعرف عليك) أو حذفها بأمان.

9. كيف نحمي بياناتك

نطبق تدابير فنية وتنظيمية بمعايير الصناعة:

• التشفير أثناء النقل: جميع الاتصالات مع موقعنا تستخدم TLS 1.2+ (HTTPS).
• التشفير أثناء التخزين: يتم تشفير البيانات الحساسة على بنية المعالج لدينا (AES-256).
• التحكم في الوصول: وصول الموظفين إلى البيانات الشخصية يعتمد على الدور ويتم تسجيله في سجلات التدقيق.
• الامتثال لمعيار PCI-DSS: تتدفق بيانات الدفع مباشرة إلى معالجات PCI-DSS المستوى 1؛ نحن لا نرى رقم بطاقتك بالكامل أبدًا.
• التدقيقات الدورية: يخضع شركاؤنا في المنصة (Shopify، Stripe، إلخ) لتدقيقات أمنية مستقلة.
• الاستجابة للحوادث: في حالة حدوث خرق بيانات نادر، سنبلغ المستخدمين المتأثرين والسلطة المختصة خلال 72 ساعة، كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR).

10. حقوقك

لديك سيطرة كبيرة على بياناتك الشخصية. على وجه التحديد، لديك الحق في:

كيفية ممارسة حقوقك

أرسل بريدًا إلكترونيًا إلى support@eternas.beauty.com بعنوان "طلب حقوق الخصوصية" وأخبرنا أي حق ترغب في ممارسته. سنرد خلال 30 يومًا كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (قابلة للتمديد لشهرين إضافيين للطلبات المعقدة، مع إشعار).

للمقيمين في كاليفورنيا (CCPA)، والمقيمين في البرازيل (LGPD)، والمقيمين في كندا (PIPEDA، قانون كيبيك 25)، والمقيمين في اليابان (APPI)، والمقيمين في جنوب أفريقيا (POPIA)، والمقيمين في سنغافورة/أستراليا/نيوزيلندا (PDPA/APA/NZPA)، يرجى أيضًا مراجعة صفحاتنا الإقليمية المخصصة المرتبطة في تذييل موقعنا.

11. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لجعل موقعنا يعمل، وفهم كيفية استخدامه، و(بموافقتك) تخصيص تجربتك.

في زيارتك الأولى، يتيح لك شريط الموافقة قبول جميع ملفات تعريف الارتباط، أو رفض ملفات تعريف الارتباط غير الضرورية، أو تخصيصها حسب الفئة. يمكنك تغيير تفضيلاتك في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا، أو بحذف ملفات تعريف الارتباط من إعدادات المتصفح.

12. خصوصية الأطفال

موقعنا الإلكتروني ومنتجاتنا ليست موجهة للأطفال دون سن 18 عامًا. نحن لا نجمع عن قصد بيانات شخصية من أي شخص دون 18 عامًا. إذا علمت أن قاصرًا قد زودنا ببيانات شخصية دون موافقة الوالدين، يرجى الاتصال بنا وسنقوم بحذف المعلومات على الفور.

13. التغييرات على هذه السياسة

نراجع سياسة الخصوصية هذه مرة واحدة على الأقل في السنة وكلما قمنا بتغيير جوهري في ممارساتنا المتعلقة بالبيانات. يعكس تاريخ "آخر تحديث" في أسفل هذه الصفحة أحدث مراجعة. بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا واضحًا مسبقًا عبر البريد الإلكتروني أو لافتة على الموقع الإلكتروني. استمرار استخدام خدماتنا بعد سريان التغييرات يعني القبول.

14. الاتصال والشكاوى