سياسة الخصوصية

1. المسؤول عن المعالجة

5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zürich
سويسرا
البريد: info@drink5m.com

تسري هذه السياسة على www.drink5m.com والمتجر والحسابات وعمليات الاتصال والطلبات والتسويق. يسري قانون حماية البيانات السويسري، واللائحة العامة لحماية البيانات الأوروبية عند انطباقها.

2. البيانات التي نعالجها

قد نعالج بيانات الهوية والاتصال؛ بيانات الطلب والعقد والدفع والشحن والإرجاع؛ بيانات الحساب والتواصل والدعم والدردشة والتقييمات؛ تفضيلات التسويق وإثباتات الموافقة أو سحبها؛ البيانات التقنية مثل عنوان IP والجهاز والمتصفح والسجلات والكوكيز والاستخدام؛ ومعلومات المنطقة اللازمة للغة والعملة والسوق والشحن.

نحصل على البيانات من المستخدم والطلبات والحسابات والأجهزة والمتصفحات وشركاء الدفع والشحن والمنصة والتوزيع.

3. الأغراض والأسس القانونية

نعالج البيانات لتشغيل المتجر وتنفيذ الطلبات والمدفوعات والتسليم وإدارة الحسابات والرد على الاستفسارات ومنع الاحتيال والوفاء بالالتزامات القانونية وإنفاذ الحقوق.

عند انطباق GDPR نعتمد على تنفيذ العقد والإجراءات السابقة له والالتزامات القانونية والموافقة والمصالح المشروعة، ومنها التشغيل الآمن والاقتصادي ومنع الاحتيال وخدمة العملاء وقياس الوصول وتحسين العرض والتسويق المباشر المسموح.

يلزم تقديم البيانات الضرورية لمعالجة الطلب أو الاستفسار. لا نتخذ قرارات آلية حصرياً ذات أثر قانوني أو مماثل كبير على العميل.

4. تشغيل المتجر ومقدمو الخدمة

يعمل متجرنا عبر Shopify. قد تعالج Shopify International Limited وShopify Inc. وشركاتها البيانات بصفتها معالجاً أو مسؤولاً مستقلاً، وتوفر الاستضافة والدفع والحسابات ووظائف المتجر والأمان والبنية التقنية.

لا نشارك البيانات إلا عند الحاجة أو وجود أساس قانوني. ومن مقدمي الخدمة: Wallee وPostFinance وPayPal وشبكات البطاقات والبنوك للدفع؛ البريد السويسري وUPS وشركاء الخدمات اللوجستية؛ Seguno وShopify للبريد؛ Loox للتقييمات؛ Shopify Inbox للدردشة؛ Complianz للموافقة؛ Shopify Markets وTranslate & Adapt وGLC للتوطين؛ وApex Cart Progress Bar وShopify Flow وMarketplace Connect وأدوات الإدارة المصرح بها.

يحصل مقدمو الخدمة فقط على البيانات اللازمة لمهامهم ويلتزمون بحماية مناسبة تعاقدياً أو قانونياً.

5. ملفات تعريف الارتباط والتحليل والإعلان

نستخدم ملفات وتقنيات ضرورية لعمل المتجر والسلة والدفع والأمان واللغة والحساب. وعندما يلزم قانوناً لا نفعل التحليل والتسويق إلا بعد الموافقة عبر شريط الكوكيز، ويمكن تغييرها أو سحبها مستقبلاً في أي وقت.

بعد الموافقة يمكن استخدام Google Analytics 4 وGoogle Ads لقياس الوصول وتقييم الحملات والإعلان المخصص، وقد تُعالج بيانات الجهاز والكوكيز والاستخدام وعنوان IP المختصر. وقد تنقل فيديوهات YouTube المضمنة بيانات عند التشغيل.

6. الاتصال والدردشة وWhatsApp والنشرة

عند الاتصال نعالج البيانات للرد والتحضير للعقد أو تنفيذه وتوثيق المراسلة. وعند استخدام WhatsApp طوعاً تعالج WhatsApp Ireland وشركات Meta البيانات وفق سياساتها.

نرسل الرسائل التسويقية بناء على موافقة أو إذن قانوني آخر. يمكن إلغاء الاشتراك عبر الرابط أو البريد في أي وقت، ولا يشمل ذلك رسائل الخدمة والأمان والطلبات.

7. الحساب والطلبات والتقييمات

نستخدم بيانات الحساب والطلبات للعقد والدعم والمحاسبة ومنع الاحتيال والإرجاع والتوثيق. يعالج مزود الدفع المختار بيانات الدفع غالباً مباشرة، ونحصل عادة على معلومات الحالة والمعاملة.

عند نشر تقييم قد يظهر الاسم أو الاسم المستعار والتقييم والصور والمنتج. يجوز لنا مراجعة المحتوى غير القانوني أو المضلل أو غير ذي الصلة وحجبه أو حذفه.

8. النقل الدولي

قد يعالج Shopify ومقدمو الخدمة البيانات في سويسرا والمنطقة الاقتصادية الأوروبية والولايات المتحدة وكندا ودول أخرى. عند غياب مستوى حماية معترف به نستخدم ضمانات مناسبة مثل البنود التعاقدية القياسية والتعديلات المطلوبة وفق القانون السويسري.

9. الاحتفاظ

نحتفظ بالبيانات ما دامت لازمة للغرض أو المصالح التجارية المشروعة أو الالتزامات القانونية. تُحفظ مستندات العقود والطلبات والمحاسبة عادة للمدة القانونية التي قد تصل إلى عشر سنوات. تُحذف بيانات الدعم أو تُخفى هويتها بعد إغلاق الحالة ما لم يلزم الاحتفاظ. وتبقى بيانات التسويق حتى السحب أو الاعتراض أو زوال الغرض.

10. الأمان

نتخذ تدابير تقنية وتنظيمية مناسبة ونستخدم اتصالات مشفرة. لا يضمن أي نظام أماناً مطلقاً، ويقتصر الوصول على من يحتاجه.

11. حقوق الأشخاص

وفق الشروط القانونية يمكن طلب الوصول والتصحيح والحذف والتقييد والحصول على البيانات أو نقلها، وسحب الموافقة والاعتراض على بعض المعالجات. يسري السحب للمستقبل ولا يؤثر في قانونية المعالجة السابقة.

ترسل الطلبات إلى info@drink5m.com. يجوز طلب إثبات الهوية. ويمكن تقديم شكوى إلى المفوض الفدرالي السويسري لحماية البيانات والشفافية أو السلطة الأوروبية المختصة عند انطباق GDPR.

12. التعديلات

يجوز تعديل السياسة وفق التطورات القانونية أو التقنية أو التشغيلية. تسري النسخة المنشورة على الموقع، وتُبلغ التغييرات الجوهرية بالطريقة المناسبة إذا تطلب القانون.