سياسة الخصوصية

توضّح هذه السياسة البيانات الشخصية التي يعالجها تطبيق ليندا شوب (لأجهزة Android وiOS) وهذا الموقع، والغرض من المعالجة وأساسها القانوني ومدتها، وذلك وفقاً للائحة العامة لحماية البيانات (GDPR).

1. المتحكّم بالبيانات

لم يتم تعيين مسؤول لحماية البيانات لعدم توافر الشروط القانونية التي توجب ذلك.

2. نظرة عامة على المعالجة

3. الحساب وتسجيل الدخول

يتم تسجيل الدخول بالبريد الإلكتروني وكلمة المرور فقط، عبر خدمة Firebase Authentication التابعة لشركة Google Ireland Limited (دبلن، إيرلندا). وتُخزَّن كلمة المرور لدى Firebase بصيغة مشفّرة ولا يمكننا الاطلاع عليها. ولا يتوفّر تسجيل الدخول عبر شبكات التواصل الاجتماعي.

وتُخزَّن بيانات الحساب والعناوين والطلبات وأرصدة النقاط في Cloud Firestore، والملفات المرفوعة في Cloud Storage for Firebase، وكلاهما من خدمات Google Ireland Limited.

4. الطلبات والمدفوعات

PayPal والبطاقات

تُعالَج مدفوعات PayPal وبطاقات الائتمان والخصم لدى PayPal (Europe) S.à r.l. et Cie, S.C.A.، 22–24 Boulevard Royal، 2449 لوكسمبورغ. وتتم مدفوعات البطاقات تقنياً عبر واجهة PayPal Orders API. وتُعالَج بيانات بطاقتك كاملةً لدى PayPal ولا نخزّنها لدينا؛ ولا نستلم سوى رقم العملية والمبلغ وحالة الدفع. وبعد إتمام الدفع يعيدك PayPal إلى العنوانين liendamarket.de/return أو liendamarket.de/cancel. وتسري إضافةً إلى ذلك سياسة الخصوصية الخاصة بـ PayPal.

Klarna

للشراء بالفاتورة أو بالتقسيط نستخدم Klarna، وتُنقل إليها البيانات اللازمة لطريقة الدفع. وقد تُجري Klarna عمليات تحقّق من الهوية والملاءة المالية بمسؤوليتها المستقلة، وتسري في ذلك إشعارات الخصوصية الخاصة بها.

الحوالة المصرفية

عند الدفع بحوالة مصرفية نعالج بيانات الحوالة الواردة (الاسم ورقم الآيبان وبيان الغرض) لمطابقتها بطلبك.

5. تحديد بلد التوصيل (ip-api.com)

ما يُرسَل هو عنوان IP الخاص بجهازك، وما يعود هو البلد المُكتشَف. ونحتفظ بالنتيجة لمدة الجلسة فقط ولا نستخدمها لبناء ملفات تعريف. والأساس القانوني هو المادة 6(1)(و) من اللائحة، ومصلحتنا المشروعة هي عرض خيارات الشحن السارية في بلدك فوراً. ومزوّد الخدمة هو ip-api.com، وقد تتم المعالجة خارج الاتحاد الأوروبي (انظر البند 13). ويمكنك تغيير بلد التوصيل يدوياً في التطبيق في أي وقت.

6. الإشعارات الفورية

للإشعارات المتعلقة بطلبك (استلام الدفع، الشحن، الإلغاء) نستخدم Firebase Cloud Messaging. ويُخصَّص لجهازك رمز إشعارات يُحفظ مع سجلّ الطلب حتى يصل الإشعار إلى الجهاز الصحيح. ويمكنك تعطيل الإشعارات في أي وقت من إعدادات نظام التشغيل.

7. التحليلات (Meta App Events)

يتضمّن التطبيق حزمة Facebook App Events SDK من Meta Platforms Ireland Limited (دبلن، إيرلندا)، وتقيس أحداثاً مثل تشغيل التطبيق ومشاهدة المنتجات وإتمام الشراء بهدف تحليل الاستخدام وربط الحملات الإعلانية. وقد تُنقل إلى Meta معلومات الجهاز ومعرّفات الإعلان. والأساس القانوني هو موافقتك وفقاً للمادة 6(1)(أ)، ويُطلب الإذن على نظام iOS إضافةً إلى ذلك عبر App Tracking Transparency. ويمكنك سحب الموافقة مستقبلاً من إعدادات جهازك.

8. صور المنتجات (Cloudinary)

تُعرض صور المنتجات عبر Cloudinary. وعند تحميل أي صورة ينقل جهازك بيانات اتصال ضرورية تقنياً، وعلى رأسها عنوان IP، إلى مزوّد الخدمة. والأساس القانوني هو المادة 6(1)(و) — عرض الصور بسرعة وموثوقية.

9. رسائل البريد الإلكتروني

نرسل تأكيدات الطلب وإشعارات الشحن والإلغاء عبر خدمة SMTP، ونعالج لهذا الغرض بريدك الإلكتروني واسمك وبيانات طلبك. والأساس القانوني هو المادة 6(1)(ب).

10. البيانات المخزّنة على جهازك

يحفظ التطبيق محلياً على جهازك محتويات سلة التسوق وتفضيل اللغة (الألمانية أو الإنجليزية أو العربية). وتبقى هذه البيانات على الجهاز وتُحذف عند إلغاء تثبيت التطبيق أو مسح بياناته.

11. هذا الموقع

يتألف هذا الموقع من صفحات ثابتة، ولا يستخدم ملفات تعريف ارتباط إعلانية أو تحليلية، ولا يحمّل خطوطاً أو خرائط أو نصوصاً برمجية خارجية. ولا يُخزَّن في متصفحك سوى نسخة اللغة التي اخترتها لتظهر لك في الزيارة التالية. وعند طلب الصفحات يعالج مزوّد الاستضافة بيانات اتصال ضرورية تقنياً (عنوان IP والوقت والملف المطلوب) في سجلات الخادم، استناداً إلى المادة 6(1)(و).

12. الجهات المستلمة ومعالجو البيانات

• Google Ireland Limited — المصادقة وقاعدة البيانات والتخزين والإشعارات (معالج بيانات)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — معالجة المدفوعات (مسؤولية مستقلة)
• Klarna — الشراء بالفاتورة والتقسيط (مسؤولية مستقلة)
• ip-api.com — تحديد بلد التوصيل من عنوان IP
• Meta Platforms Ireland Limited — تحليلات التطبيق
• Cloudinary — عرض صور المنتجات
• شركات الشحن DHL وDPD وHermes — تسليم طلبك (الاسم وعنوان التوصيل وعند الاقتضاء البريد الإلكتروني أو رقم الهاتف للإشعار)
• مزوّد خدمة البريد SMTP — إرسال رسائل الطلبات
• المحاسب القانوني والجهات الرسمية — عند وجود إلزام قانوني

أُبرمت عقود معالجة بيانات وفقاً للمادة 28 من اللائحة. ونحن لا نبيع البيانات الشخصية.

13. النقل خارج الاتحاد الأوروبي

قد تعالج بعض الخدمات البيانات خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة (Google LLC وMeta وCloudinary) وكذلك على خوادم ip-api.com. ويستند النقل إلى قرار كفاية صادر عن المفوضية الأوروبية (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، متى كان المزوّد معتمداً) أو إلى الشروط التعاقدية المعيارية وفقاً للمادة 46(2)(ج) مع إجراءات حماية تكميلية. ورغم هذه الإجراءات لا يمكن في كل الأحوال استبعاد وصول جهات رسمية في الدولة الثالثة إلى البيانات.

14. مدة الحفظ

• بيانات الحساب: حتى حذف الحساب (انظر البند 16).
• بيانات الطلبات والفواتير: حتى 10 سنوات بموجب التزامات الحفظ التجارية والضريبية الألمانية (المادة 147 AO والمادة 257 HGB).
• رموز الإشعارات: حتى السحب أو إلغاء التثبيت أو انتهاء صلاحية الرمز.
• مراسلات الدعم: عادةً حتى 3 سنوات بعد إغلاق الحالة.
• سجلات خادم الموقع: لفترة قصيرة، عادةً أيام إلى أسابيع.

15. حقوقك

تمنحك اللائحة العامة لحماية البيانات الحقوق التالية:

• الاطلاع على بياناتك (المادة 15)
• التصحيح للبيانات غير الدقيقة (المادة 16)
• المحو (المادة 17)
• تقييد المعالجة (المادة 18)
• نقل البيانات بصيغة شائعة وقابلة للقراءة آلياً (المادة 20)
• الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)
• سحب الموافقة بأثر مستقبلي (المادة 7(3))

يكفي إرسال رسالة غير رسمية إلى alhamada.shop@gmail.com. ونردّ خلال المهلة القانونية البالغة شهراً واحداً، وقد نطلب إثبات الهوية قبل ذلك.

16. حذف الحساب

17. حق تقديم الشكوى

يحق لك تقديم شكوى إلى هيئة الرقابة على حماية البيانات. والجهة المختصة بالنسبة إلينا هي:

18. تعديلات هذه السياسة

نُحدّث هذه السياسة عند تغيّر التطبيق أو الخدمات المستخدمة أو الوضع القانوني. وتسري النسخة المنشورة على هذه الصفحة، ويوضّح التاريخ في الأعلى آخر تحديث.