سياسة الخصوصية

تمت صياغة سياسة الخصوصية التالية استنادًا إلى لائحة الاتحاد الأوروبي 2016/679، فيما يتعلق بالبيانات الشخصية للمستخدمين التي يتم جمعها أثناء الدخول/التسجيل في الموقع الإلكتروني و/أو لشراء المنتجات من خلال الموقع الإلكتروني www.averyperfumegallery.com

مالك العملية

شركة Intrack S.r.l.، مكتب مسجل في ميلانو، فيا دوريني، 24، 20122، رمز الضريبة ورقم التسجيل. IT12944944250963، مالك الموقع الإلكتروني www.averyperfumegallery.com، البريد الإلكتروني info@averyperfumegallery.com ، هو المتحكم في عملية البيانات الشخصية الخاصة بجميع المستخدمين التي تم جمعها ومعالجتها لأغراض تتعلق بالنشاط على الموقع، وعلى وجه الخصوص، الوصول و/أو التسجيل على الموقع لشراء المنتجات من خلال نموذج الطلب على الموقع الإلكتروني.

مسؤول حماية البيانات

يمكن للمستخدمين الاتصال بمسؤول حماية البيانات (DPO) المسؤول عن جميع الاستفسارات المتعلقة بمعالجة البيانات الشخصية ومعالجتها والتوضيحات المتعلقة باللوائح الجديدة وحقوق المستخدمين.

من الممكن الاتصال بمسؤول حماية البيانات المسؤول عن Intrack S.r.l. على ما يلي:

البريد الإلكتروني: info@averyperfumegallery.com info@averyperfumegallery.com
رقم الهاتف: +39 3668539277
العنوان: فيا دوريني، 24 - 20122 ميلانو

استخدام المعلومات

يتم جمع البيانات الشخصية ومعالجتها من قبل مراقب البيانات حصرياً لأغراض تتعلق بالنشاط على الموقع، وعلى وجه الخصوص

• للتسجيل في الموقع، من خلال نموذج التسجيل ذي الصلة، لتوفير خدمات الوصول إلى المناطق المحظورة
• لتقديم خدمات الدعم وخدمة العملاء;
• للاتصالات التجارية من قبل مراقب البيانات
• لشراء المنتجات من خلال نموذج الطلب.

إن منح البيانات المستخدمة في النقاط المذكورة أعلاه اختياري: لا يوجد أي التزام قانوني أو تعاقدي لإبلاغ البيانات؛ ومع ذلك، نظرًا لأن معالجتها ضرورية للموافقة على الوصول إلى الموقع و/أو تصفح الموقع و/أو التسجيل في الموقع و/أو توفير خدمات إدارة الحساب غير أن إبرام وتنفيذ عقد الشراء عبر الموقع أو للإجابة على الاستفسارات التي يقوم بها المستخدم قبل التعاقد، فإن عدم إبلاغ البيانات سيجعل من المستحيل على المستخدم الوصول إلى الموقع و/أو تصفح الموقع و/أو التسجيل في الموقع واستخدام الخدمات المحجوزة للمستخدمين المسجلين و/أو إنهاء عقد الشراء عبر الموقع و/أو تلقي إجابة على الاستفسارات التي يتم إجراؤها.

الأساس القانوني للمعالجة

يعالج مراقب البيانات البيانات الشخصية المتعلقة بالمستخدم في حالة وجود أحد الشروط التالية

• منح المستخدم الموافقة لغرض واحد أو أكثر من الأغراض المحددة;
• تكون المعالجة ضرورية لتنفيذ عقد مع المستخدم و/أو لتنفيذ تدابير ما قبل التعاقد;
• المعالجة ضرورية للوفاء بالتزام قانوني يخضع له مراقب البيانات;
• إذا كانت المعالجة ضرورية لتنفيذ مهمة ذات مصلحة عامة أو لممارسة السلطة العامة التي يخضع لها مراقب البيانات;
• المعالجة ضرورية لتحقيق مصلحة مشروعة لمراقب البيانات أو لأطراف ثالثة.

على أي حال، من الممكن دائمًا أن تطلب من مراقب البيانات توضيح الأساس القانوني الملموس لكل معاملة وعلى وجه الخصوص تحديد ما إذا كانت المعالجة تستند إلى القانون المتوخى في العقد أو ضرورية لإبرام عقد.

مكان العلاج

يتم التعامل مع المعالجات المرتبطة بخدمات الموقع فقط من قبل الشخص المسؤول عن المعالجة في Intrack S.r.l. الذي يستخدم خوادم موجودة في المملكة المتحدة بواسطة شركة Register.it.

يتم تنفيذ إدارة جميع صناديق البريد من قبل Intrack S.r.l. من خلال منصات Aruba و Zimbra.

تتبنى وحدة التحكم في البيانات التدابير الأمنية المناسبة لمنع الوصول إلى البيانات الشخصية أو الكشف عنها أو تعديلها أو إتلافها غير المصرح به.

فئات الأشخاص الذين قد يتم إرسال بيانات المستخدم إليهم

Intrack S.r.l. إلى فئات المستلمين الموضحة أدناه. الأشخاص الذين يمكن توصيل البيانات إليهم هم مديرو المعالجة الخارجية المعينون من قبل Intrack S.r.l. أو من خلال عقد محدد (مراقب البيانات) أو الأشخاص المخولون بمعالجة البيانات الشخصية تحت السلطة المباشرة لشركة Intrack S.r.l. أو في حالة الأطراف الثالثة التي تكون مسؤولة عن معالجتها من قبل التنظيم، تستخدم كمسؤول فرعي، وفقًا للمادة 28.4 من التنظيم، باستثناء الحالات التي تكون فيها العناوين بمثابة مراقب بيانات مستقل.

يمكن إرسال البيانات الشخصية للمستخدمين عن طريق Intrack S.r.l. إلى الفئات التالية من المستلمين

• إلى الشركات و/أو الموظفين و/أو المتعاونين مع Intrack S.r.l. لتنفيذ أنشطة المحاسبة والإدارة ودعم تكنولوجيا المعلومات واللوجستيات;
• إلى الشركات و/أو الاستشاريين و/أو المهنيين الذين قد يكونون مسؤولين عن تركيب وصيانة وتحديث وإدارة الأجهزة والبرمجياتIntrack S.r.l. (بما في ذلك المنصة)، بما في ذلك موردي خدمات الحوسبة السحابية والأطراف الثالثة التي يستخدمونها;
• إلى الشركات المعينة من قبل Intrack S.r.l. لإرسال المراسلات التجارية عن طريق البريد الإلكتروني والبريد;
• إلى الشركات التي تقوم بأنشطة الدعم اللوجستي و/أو المستودعات و/أو التغليف و/أو الشحن أو تسليم أو استلام المنتجات المشتراة على الموقع وإلى الأطراف الثالثة التي تستخدمها;
• إلى موفري خوادم الدفع و/أو إلى المشتري و/أو البنوك للسماح بدفع قيمة المشتريات التي تتم على الموقع أو السداد إذا كان ذلك في حالة والأطراف الثالثة التي يستخدمونها;
• إلى الشركات التي توفر برنامجاً لتتبع ومراقبة وتوصيف النشاط لأغراض التسويق ولأغراض منع الاحتيال والاستخدام غير السليم للخدمات والأطراف الثالثة التي يستخدمونها;
• إلى الشركات و/أو الأفراد المسؤولين عن إصلاح المنتجات التي تم شراؤها على الموقع الإلكتروني تنفيذاً للضمان القانوني للمطابقة والأطراف الثالثة التي يستخدمونها;
• إلى الشركات التي تقوم بخدمة سحب المنتجات المستعملة (RAEE) في حالة الشراء على الموقع الإلكتروني لمنتج مكافئ;
• إلى جميع الأشخاص بما في ذلك السلطات العامة التي يمكنها الوصول إلى البيانات بموجب أحكام تنظيمية أو إدارية;
• إلى جميع تلك الكيانات العامة و/أو الخاصة والأشخاص و/أو الأفراد القانونيين و/أو الأفراد القانونيين (دراسات المشورة القانونية والإدارية والمالية)، إذا كان الاتصال ضروريًا أو وظيفيًا للوفاء الصحيح بالالتزامات التعاقدية المفترضة فيما يتعلق بخدمات الموقع، بما في ذلك عقد الشراء، وكذلك الالتزامات المستمدة من وضع أو في حالة التأكد من ممارسة حق أو الدفاع عنه.

فترة الاحتفاظ بالبيانات

تتم معالجة البيانات وتخزينها للوقت الذي تتطلبه الأغراض التي جُمعت من أجلها.

لذلك:

• سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها لأغراض تتعلق بتنفيذ العقد بين صاحبها والمستخدم حتى الانتهاء من العقد;
• سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها لأغراض تتعلق بالمصلحة المشروعة للمالك حتى تحقيق هذه المصلحة.

عندما تكون المعاملة مبنية على موافقة المستخدم، يمكن للمالك الاحتفاظ بالبيانات الشخصية لفترة أطول حتى يتم إلغاء هذه الموافقة. علاوةً على ذلك، يمكن أن يكون المالك ملزمًا بالاحتفاظ بالبيانات الشخصية لفترة أطول امتثالاً لالتزام قانوني أو بأمر من السلطة.

في نهاية فترة الاحتفاظ، سيتم حذف البيانات الشخصية. لذلك، في نهاية هذه المدة، لن يتم ممارسة حق الوصول والإلغاء والتصحيح والحق في إمكانية نقل البيانات.

حق المعارضة

يحق للطرف المعني الاعتراض في أي وقت لأسباب تتعلق بحالته الخاصة على معالجة البيانات الشخصية المتعلقة به/بها لأغراض هذا البيان، ويكون أساسها القانوني المصلحة المشروعة لمراقب البيانات.

في حالة معالجة البيانات لأغراض التسويق المباشر، يحق لصاحب البيانات أيضًا الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به/بها لهذه الأغراض بما في ذلك التنميط بقدر ما يرتبط هذا التسويق المباشر.

ويجوز للطرف المعني ممارسة الحق في الاعتراض على مراقب البيانات عن طريق الاتصال بـ Intrack S.r.l. على +39 3668539277.

في حالة ممارسة حق الاعتراض، يمتنع مراقب البيانات عن مواصلة معالجة البيانات الشخصية ما لم يثبت وجود أسباب مشروعة ملزمة للمضي قدمًا في المعالجة التي تسود على مصالح وحقوق وحرية الشخص المعني أو للتأكد من هذا الحق أو ممارسته أو الدفاع عنه في المحكمة.

إذا عارض الطرف المعني معالجة المعالجة لأغراض التسويق المباشر، فلن تتم معالجة البيانات الشخصية لهذا الغرض.

الحق في الوصول إلى بياناتك

يحق للطرف المعني الحصول من مراقب البيانات على الحق في الوصول إلى البيانات الشخصية والمعلومات المتعلقة به/بها من مراقب البيانات.

يمكن للطرف المعني ممارسة حق الوصول عن طريق الاتصال بـ Intrack S.r.l. على +39 3668539277.

في حالة ممارسة حق الوصول، يمكن للمستخدم الحصول على حق الوصول إلى البيانات الشخصية والمعلومات التالية:

• الغرض من المعالجة;
• فئة البيانات الشخصية المعنية;
• المتلقون أو فئات المتلقين الذين تم أو سيتم الكشف عن البيانات الشخصية لهم ولا سيما إذا كان المتلقي من دول ثالثة أو منظمات دولية
• فترة الاحتفاظ بالبيانات الشخصية المقدمة أو، إذا لم يكن ذلك ممكناً، المعايير المستخدمة لتحديد هذه الفترة;
• وجود حق صاحب البيانات في أن يطلب من مراقب البيانات تصحيح البيانات الشخصية أو حذفها أو الحد من معالجة البيانات الشخصية المتعلقة به أو الاعتراض على معالجتها;
• الحق في تقديم شكوى إلى سلطة إشرافية;

إذا تم نقل البيانات الشخصية إلى بلد ثالث أو إلى منظمة دولية، يحق لصاحب البيانات أن يتم إبلاغه بوجود ضمانات كافية تتعلق بالنقل وفقًا للمادة 46 من اللائحة.

يوفر مراقب البيانات نسخة من البيانات الشخصية التي تتم معالجتها في حال طلب الشخص المعني نسخًا أخرى من البيانات؛ ويجوز لمراقب البيانات فرض رسوم معقولة على أساس التكاليف الإدارية. إذا قدم الشخص الطلب بالوسائل الإلكترونية وما لم يُشر إلى غير صاحب البيانات، تُقدَّم المعلومات بصيغة إلكترونية شائعة الاستخدام.

حق التصحيح

يحق للطرف المعني الحصول من مراقب البيانات على تصحيح البيانات الشخصية المتعلقة به دون تأخير لا مبرر له. مع الأخذ في الاعتبار أغراض المعالجة، يحق لصاحب البيانات الحصول على دمج البيانات الشخصية غير المكتملة، وذلك أيضًا من خلال تقديم إقرار إضافي.

يمكن للطرف المعني ممارسة الحق في التصحيح عن طريق الاتصال بـ Intrack S.r.l. على +39 3668539277.

حق الإلغاء

يحق لصاحب البيانات الحصول من مراقب البيانات على حذف البيانات الشخصية المتعلقة به/بها دون تأخير لا مبرر له، ويلتزم مراقب البيانات بإلغاء البيانات الشخصية دون تأخير لا مبرر له، إذا كان هناك أحد الأسباب التالية

• لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي جُمعت من أجلها أو تمت معالجتها بطريقة أخرى;
• إلغاء الطرف المعني الموافقة التي تستند إليها المعالجة، إذا لم يكن هناك أساس قانوني آخر للمعالجة;
• معارضة الطرف المعني للمعالجة استنادًا إلى المصلحة المشروعة لمراقب البيانات لأسباب تتعلق بحالته الخاصة ولا يوجد سبب مشروع مهيمن أو يعارض معالجة بياناته الشخصية لأغراض التسويق المباشر، بما في ذلك تحديد مدى ارتباطها بهذا التسويق المباشر;
• معالجة البيانات الشخصية بشكل غير قانوني
• يجب حذف البيانات الشخصية من أجل الوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون الدولة العضو التي يخضع لها المراقب.

يمكن للطرف المعني ممارسة الحق في الإلغاء عن طريق الاتصال بـ Intrack S.r.l. على +39 3668539277.

إذا كشف مراقب البيانات عن البيانات الشخصية وكان ملزمًا بحذفها، مع مراعاة التكنولوجيا المتاحة وتكاليف التنفيذ، فإنه يعتمد تدابير معقولة، بما في ذلك التدابير التقنية، لإبلاغ مراقبي البيانات الذين يعالجون البيانات الشخصية بطلب صاحب البيانات بحذف أي رابط أو نسخة أو استنساخ لبياناته الشخصية.

لا يسري الحق في الإلغاء بقدر ما تكون المعالجة ضرورية:

• لممارسة الحق في حرية التعبير والإعلام;
• للوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون الدولة العضو الذي يخضع له صاحب البيانات إما لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية;
• لأسباب تتعلق بالمصلحة العامة في قطاع الصحة العامة;
• لأغراض الأرشفة من أجل المصلحة العامة أو لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية، بقدر ما قد يؤدي حق الإلغاء إلى استحالة تحقيق أهداف هذه المعاملة أو يضر بشكل خطير بتحقيق أهدافها
• لتقييم الحق أو ممارسته أو الدفاع عنه في المحكمة.

الحق في إمكانية نقل البيانات

يحق للطرف المعني أن يتلقى البيانات الشخصية المتعلقة به/بها المقدمة إلى مراقب البيانات، في شكل منظم وشائع الاستخدام وقابل للقراءة بواسطة جهاز آلي، ويحق له نقل هذه البيانات إلى مراقب بيانات آخر دون عوائق من جانب مراقب البيانات الذي قدمها. إذا:

• كانت المعالجة مبنية على موافقة الطرف المعني أو على عقد;
• إذا تمت المعالجة بوسائل آلية.

يمكن للطرف المعني ممارسة الحق في قابلية النقل عن طريق الاتصال بـ Intrack S.r.l. على +39 3668539277.

عند ممارسة الحق في قابلية نقل البيانات، يحق لصاحب البيانات الحصول على نقل مباشر للبيانات الشخصية من وحدة تحكم في البيانات إلى وحدة تحكم أخرى إذا كان ذلك ممكنًا من الناحية التقنية.

لا تخل ممارسة الحق في إمكانية نقل البيانات بالحق في الإلغاء.

يجب ألا يضر الحق في إمكانية النقل بحقوق الآخرين وحرياتهم.

الحق في تقديم شكوى

مع عدم الإخلال بأي طعن إداري أو قضائي آخر، يحق للطرف المعني الذي يرى أن المعاملة المتعلقة به/بها تنتهك اللوائح تقديم شكوى إلى السلطة الإشرافية المختصة وفقًا للمادة 77 من اللائحة، لا سيما في الدولة العضو التي يقيم فيها عادةً أو يعمل فيها أو المكان الذي وقع فيه الانتهاك المزعوم. وتبلغ السلطة الإشرافية التي قُدمت إليها الشكوى صاحب الشكوى بحالة الشكوى أو نتيجتها، بما في ذلك إمكانية الانتصاف القضائي.