سياسة الخصوصية
سياسة الخصوصية للموقع الإلكتروني
تُعدّ حماية بياناتك الشخصية أمرًا بالغ الأهمية بالنسبة لشركة Etro S.p.A.، ولذلك نولي أقصى درجات الاهتمام لعملية جمع وإدارة البيانات الشخصية التي تقدمها لنا أو التي قد نقوم بجمعها تلقائيًا أثناء تصفحك و/أو تسجيلك و/أو زيارتك لموقع "etro.com" (ويشار إليه فيما يلي أيضًا باسم "الموقع") و/أو استخدامك للخدمات المرتبطة به — سواء قمت بشراء منتجات أم لا.
ونعتمد في ذلك على اتخاذ تدابير تقنية وتنظيمية محددة لضمان الأمان والسرية وسلامة البيانات، وذلك وفقًا لأحكام اللائحة (الاتحاد الأوروبي) 2016/679 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية تداول هذه البيانات (ويشار إليها فيما يلي أيضًا باسم "اللائحة")، إضافةً إلى أي تشريعات محلية خاصة سارية تتعلق بحماية البيانات الشخصية (ويشار إليها
كلما طُلب منك تقديم بياناتك الشخصية في الأقسام المخصّصة لخدمات الموقع، سيتم تزويدك بالمعلومات الإضافية اللازمة، كما سيتم في الوقت نفسه جمع موافقتك عندما يكون ذلك مطلوبًا، وذلك لتمكينك من تقييم ما إذا كنت ترغب في المضي قدمًا في تقديم بياناتك الشخصية للأغراض الخاصة بالمعالجة والمبيّنة في كل مرة.
نُعلمك أن سياسة الخصوصية هذه تتعلق بالموقع فقط، ولا تشمل المواقع الأخرى التي قد تقوم بتصفحها عبر روابط أخرى.
نود أيضًا أن نُشير إلى أن حماية سلامة وخصوصية القاصرين أمر بالغ الأهمية بالنسبة لشركة Etro S.p.A.، ولذلك فإننا لا نعتزم جمع أو استخدام البيانات الشخصية للأشخاص دون سن السادسة عشرة (16) عامًا، أو دون أي حد آخر تفرضه التشريعات السارية في بلد إقامتك.
لذلك نطلب منك الامتناع عن تزويدنا بأي من بياناتك الشخصية إذا كنت دون سن السادسة عشرة (16) أو دون سن الرشد في بلد إقامتك.
يمكن الاطلاع على سياسة الخصوصية هذه بسهولة، حيث إنها متاحة من الصفحة الرئيسية للموقع وعبر الروابط الموجودة في أي من صفحاته الأخرى التي يتم فيها جمع البيانات الشخصية.
- مسؤول معالجة البيانات
مسؤول معالجة بياناتك الشخصية التي يتم جمعها من خلال الموقع هو شركة Etro S.p.A. (الرمز الضريبي ورقم ضريبة القيمة المضافة 11905330962) ومقرها المسجل في Via Spartaco رقم 3، 20135 ميلانو؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، والبريد الإلكتروني: privacy@etro.com ("Etro" و/أو "مسؤول البيانات").
- فئات البيانات الشخصية التي تتم معالجتها
2.1 البيانات التي يتم جمعها تلقائيًا من قبل الموقع
عند تصفح و/أو زيارة صفحات موقعنا، سيتم جمع بعض بياناتك الشخصية تلقائيًا، وعلى وجه الخصوص:
(i) بيانات التصفح: تقوم أنظمة الحاسوب والإجراءات البرمجية المستخدمة لتشغيل الموقع، أثناء عملها الطبيعي، بجمع بعض البيانات التي يكون نقلها ضمنيًا في استخدام بروتوكولات الاتصال عبر الإنترنت.
للتعرّف أكثر
بيانات التصفح
لا يتم جمع هذه المعلومات بهدف ربطها بك شخصيًا، إلا أنه بطبيعتها قد تسمح، من خلال المعالجة والربط مع بيانات محتفظ بها من قبل أطراف ثالثة، بتحديد هويتك. تشمل هذه الفئة من البيانات عناوين IP أو أسماء النطاقات لأجهزة الحاسوب المستخدمة في التصفح والاتصال بالمواقع، وعناوين URI (معرف الموارد الموحد) للموارد المطلوبة، ووقت الطلب، والطريقة المستخدمة لإرسال الطلب إلى الخادم، وحجم الملف المستلم في الرد، والرمز الرقمي الذي يشير إلى حالة الاستجابة الصادرة عن الخادم (ناجحة، خطأ، إلخ)، ومعايير أخرى تتعلق بنظام التشغيل وبيئة الحاسوب.
لا يتم الإفصاح عن هذه البيانات، بل تُستخدم فقط للحصول على معلومات إحصائية مجهولة عن استخدام الموقع وللتحقق من عمله الصحيح، ويتم الاحتفاظ بها للفترات المحددة بموجب التشريعات ذات الصلة. ومع ذلك، يمكن استخدام هذه البيانات لتقييم المسؤولية في حالة وقوع جرائم حاسوبية افتراضية ضد الموقع. وباستثناء هذه الحالة الأخيرة، لا تدوم هذه البيانات أكثر من ثلاثين يومًا.
نود أيضًا دعوتك للاطلاع على سياسة الكوكيز
(ii) ملفات تسجيل حركة المرور التي تُنتَج على الشبكة بواسطة أنظمة الحاسوب التابعة لشركة Etro (على سبيل المثال، المتعلقة بتسجيل وإدارة حسابك الشخصي، إدارة قائمة الأمنيات، تاريخ الشراء).
(iii) بيانات مبيعات منتجات Etro: طريقة الشراء، النوع، الكمية، وسعر منتجات Etro المشتراة.
2.2 البيانات التي تقدمها طواعية
لتمكينك من استخدام الخدمات المختلفة التي يقدمها الموقع، سنطلب منك تزويدنا ببياناتك الشخصية، مثل البيانات البيوغرافية، بيانات الاتصال (أرقام الهاتف، حساب البريد الإلكتروني، عنوان المنزل أو السكن وكلمة المرور)، بيانات طريقة الدفع، معلومات حول عمليات الشراء والمعاملات.
2.3 البيانات الشخصية للأطراف الثالثة
في حال قامت Etro بمعالجة البيانات الشخصية للأطراف الثالثة التي تكشف عنها مباشرةً (على سبيل المثال، إذا اشتريت منتجًا ليتم تسليمه لشخص آخر أو إذا كان الشخص الذي يدفع ثمن المنتج مختلفًا عن الشخص الذي يُخصص له المنتج، أو إذا كنت تنوي التوصية بخدمة على الموقع لصديق)، فإنك تقر في هذه الحالة بأنك مسؤول البيانات عن البيانات الشخصية للأطراف الثالثة المذكورة أعلاه. وبالتالي، من خلال تزويد Etro بهذه البيانات الشخصية للأطراف الثالثة، فإنك تضمن ما يلي:
(a) أن البيانات الشخصية التي قد تكشف عنها لـ Etro قد تمت معالجتها من قبلك بما يتوافق مع أحكام تشريعات الخصوصية ذات الصلة السارية، و
(b) أن الأطراف الثالثة المذكورة أعلاه قد تم إبلاغهم مسبقًا وبشكل كافٍ منك بأساليب وأغراض المعالجة وقد منحوا موافقتهم على هذه المعالجة.
وبالتالي، ستظل أنت الشخص الوحيد المسؤول عن تقديم المعلومات والبيانات المتعلقة بالأطراف الثالثة دون موافقتهم أو عن استخدامها بطريقة غير صحيحة أو غير قانونية.
3. أغراض الأسس القانونية للمعالجة
عند حصولنا على بياناتك الشخصية ومعالجتها، يتم ذلك حصريًا وفقًا لمبادئ الشرعية المنصوص عليها في القانون، من أجل:
i. إنشاء وإدارة العلاقة التعاقدية وتقديم الخدمات المرتبطة بها (مثل إصدار الفواتير والمذكرات الدائنة، إدارة سجلات العملاء، معالجة وشحن طلبات الشراء، الدعم التقني لاستخدام الموقع، طلب الاتصال وخدمة ما بعد البيع: إدارة المرتجعات وأي شكاوى، التواصل مع خدمة العملاء)، وكذلك من أجل تقييم المسؤولية المحتملة في حالة وقوع جرائم حاسوبية افتراضية أو الدفاع عن حق في المحكمة. في هذه الحالة، يكون الأساس القانوني لمعالجة البيانات الشخصية هو العلاقة التعاقدية التي أنت طرف فيها.
ii. تمكينك من التسجيل في الموقع وضمان تصفحك الصحيح لمناطق الموقع. في هذه الحالة، يكون الأساس القانوني لمعالجة البيانات هو العلاقة التعاقدية التي أنت طرف فيها.
iii. إجراء الأنشطة التسويقية. في هذه الحالة، يكون الأساس القانوني للمعالجة هو موافقتك الصريحة المسبقة.
للتعرّف أكثر – الأغراض التسويقية
يمكن تنفيذ الأنشطة التسويقية من خلال إرسال النشرات الإخبارية، العروض الترويجية، الخصومات، المعلومات التجارية، والخدمات المخصصة الأخرى، عبر البريد الورقي، المكالمات الهاتفية مع المشغلين، المبيعات المباشرة، أو عبر البريد الإلكتروني، المكالمات المسجلة مسبقًا، والرسائل القصيرة/الوسائط المتعددة/الرسائل الذكية. في هذا السياق، قد نقوم أيضًا بمعالجة بياناتك الشخصية لدعوتك للمشاركة في الفعاليات والعروض، وإشراكك في أبحاث السوق، أو لإبلاغك بالمبادرات الخاصة المخصصة لعملاء Etro، باستخدام الطرق والفترات التي نراها الأكثر فعالية وفق المبادرات المختلفة المذكورة.
iv. إجراء أنشطة التوصيف الشخصي (Profiling). في هذه الحالة، يكون الأساس القانوني للمعالجة هو المصلحة المشروعة لشركة Etro في معرفة تفضيلاتك لتخصيص عروضها بشكل أفضل وبالتالي تقديم منتجات وخدمات تتوافق أكثر مع احتياجاتك ورغباتك. وتشير Etro إلى أنه، بعد إجراء اختبار التوازن بين المصالح المشروعة وحقوق وحريات الأفراد، فقد رأت أن مصلحتها المشروعة لا تطغى على أي مصلحة أو حقوق وحريات أساسية لموضوع البيانات. ويمكنك في أي وقت طلب معلومات من Etro بشأن اختبار التوازن هذا، وفق الإجراءات الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات".
للتعرّف أكثر – أغراض التوصيف الشخصي
يمكن أن تأخذ أنشطة التوصيف الشخصي شكل إنشاء ملفات تعريفية من خلال تحليل المعلومات المتعلقة باهتماماتك وتفضيلاتك حول منتجاتنا وخدماتنا وخيارات استهلاكك، على سبيل المثال عن طريق تحديد نوع وتكرار مشترياتك على الموقع سواء عبر حسابك الشخصي أو كـ "زائر" و/أو في بوتيكات Etro، لضمان تقديم خدمة مخصصة لمشترياتك المستقبلية.
إذا كنت قد منحت أيضًا موافقتك على معالجة بياناتك الشخصية للأغراض التسويقية، فهذا سيسمح لنا بإرسال العروض و/أو الدعوات للمبادرات بما يتماشى أكثر مع ملفك الشخصي، تفضيلاتك وتوقعاتك.
v. الامتثال للالتزامات القانونية لشركة Etro بموجب القوانين المدنية والضريبية والمحاسبية. في هذه الحالة، يكون الأساس القانوني للمعالجة هو الالتزام القانوني.
4. طرق المعالجة
ستتم معالجة البيانات بمساعدة الوسائل الإلكترونية والورقية والحاسوبية؛ وستستند هذه المعالجة إلى مبادئ الشرعية، العدالة، الشفافية، وحماية حقوقك وخصوصيتك. وبشكل محدد، قد تتم معالجة بياناتك، لأغراض التوصيف الشخصي أيضًا، باستخدام أدوات مؤتمتة، على سبيل المثال من خلال مقارنة وتحليل اختياراتك الشرائية (النوع، الكمية، التكرار، إلخ) خلال فترة و/أو موسم محدد، ومن خلال تحليل نوع وعدد طلباتك للحصول على معلومات عن المنتجات خلال فترة زمنية محددة سلفًا. وفي هذا الصدد، سيتم دراسة سلوك المستخدمين والعملاء بطريقة لا تتعدى على المجال الشخصي.
سيتم معالجة بياناتك الشخصية بشكل محدد عبر نظام إدارة علاقات العملاء لشركة Etro ("Etro CRM")، الذي تقع خوادمه داخل الاتحاد الأوروبي. إدخال بياناتك الشخصية في Etro CRM للأغراض التسويقية المشار إليها في الفقرة 3(iii) أعلاه اختياري ويتم فقط إذا منحت موافقتك لمتابعة هذا الغرض. أما لأغراض أخرى، فإدخال بياناتك في Etro CRM سيكون تلقائيًا وضروريًا لتمكين مسؤول البيانات من إدارة العلاقة التعاقدية التي أنت طرف فيها بشكل صحيح، وكذلك لتلبية احتياجاتك ورغباتك بأفضل شكل ممكن.
بمجرد إدخال بياناتك الشخصية في Etro CRM، يمكن قراءتها وتعديلها وتحديثها من قبل موظفي مكاتب Etro وموظفي متاجر Etro في إيطاليا وخارجها، الذين تم تعيينهم صراحةً كمُعالِجين للبيانات.
وسيتم معالجة البيانات بطريقة تقلل من مخاطر التدمير أو الفقدان أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع أغراض جمع البيانات.
5. الطبيعة الإلزامية أو الاختيارية لتقديم البيانات الشخصية من قبل موضوع البيانات – عواقب أي رفض
قد يكون تقديم بياناتك الشخصية المطلوبة من قبل Etro عبر الموقع، حتى في مناسبات الجمع المختلفة، ضروريًا لتحقيق الأغراض المحددة في سياسة الخصوصية الخاصة، أو اختياريًا.
تقديم البيانات الشخصية منك لأغراض تنفيذ وإدارة العلاقة التعاقدية، والتسجيل على الموقع والتصفح المرتبط به، وكذلك للامتثال للالتزامات القانونية الواردة في الفقرات 3(i) و3(ii) و3(v)، هو اختياري، ومع ذلك، فإن عدم تقديم هذه البيانات سيجعل من المستحيل التسجيل على الموقع، أو إنشاء و/أو الاستمرار في العلاقة التعاقدية، و/أو تقديم الخدمات المتعلقة بالعلاقة المذكورة أعلاه.
تقديم بياناتك الشخصية لأغراض التسويق والتوصيف الشخصي المشار إليها في الفقرتين 3(iii) و3(iv) هو اختياري، ولن يؤثر عدم تقديمها على إمكانية التسجيل على الموقع و/أو شراء المنتجات و/أو تلقي الخدمات المطلوبة، ولكنه سيجعل من المستحيل إبلاغك بالمبادرات الترويجية والتجارية، وإرسال الدعوات للفعاليات، أو تقييم اهتماماتك وتفضيلاتك.
ويجدر أيضًا الإشارة إلى أنه إذا كنت قد منحت موافقتك لتفويض مسؤول البيانات لمتابعة الأغراض التسويقية المشار إليها في الفقرة 3(iii) أعلاه، فستظل لديك الحرية في أي وقت – من خلال إرسال إشعار كتابي واضح إلى بيانات الاتصال الموضحة بمزيد من التفصيل في الفقرة 9 "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات" أدناه – لسحب موافقتك و/أو الاعتراض على معالجة بياناتك للغرض المذكور أعلاه، حتى إذا كان ذلك مقتصرًا على طرق الاتصال، على سبيل المثال إذا رغبت أن تتم المعالجة فقط عبر طرق الاتصال التقليدية، يمكنك الاعتراض على معالجة بياناتك الشخصية عبر طرق الاتصال المؤتمتة.
6. نطاق الإفصاح ونقل البيانات خارج الاتحاد الأوروبي
6.1 الإفصاح الداخلي والخارجي عن البيانات الشخصية
لن يتم الإفصاح عن بياناتك الشخصية.
يمكن الإفصاح عن بياناتك الشخصية فقط للأغراض الموصوفة أعلاه.
يمكن الوصول إلى بياناتك الشخصية، وفقًا لمبدأ الضرورة، من قبل موظفي Etro المخولين والمطلعين كتابةً على ذلك (مثل موظفي إدارة علاقات العملاء CRM، والرقمية Digital، والمتاجر Retail، وتقنية المعلومات IT).
قد يتم الإفصاح عن بياناتك الشخصية لأطراف ثالثة مثل:
- السلطات الحكومية لإجراء تدقيقات ضريبية ومالية، والسلطات القضائية و/أو الهيئات العامة للامتثال للأحكام القانونية والتنظيمية و/أو الطلبات الخاصة من الجهات الحكومية المذكورة أعلاه؛
- مقدمو الخدمات مثل الخدمات التقنية وخدمات تكنولوجيا المعلومات، شركات الشحن، شركات التسويق، ومقدمو إدارة المدفوعات الإلكترونية عن بُعد. في هذه الحالة، سيقوم هؤلاء المزودون — الذين سيُكشف لهم فقط البيانات اللازمة لأداء الخدمات المتفق عليها — بمعالجة البيانات بصفتهم معالِجين للبيانات وبناءً على التعليمات المقدمة كتابيًا من Etro؛
- شركات مجموعة Etro بصفتها معالِج بيانات؛
- المستشارون القانونيون والضريبيون والمحاسبون.
للحصول على قائمة كاملة ومحدثة بالجهات التي يُفصح لها عن البيانات، يمكنك الاتصال بنا باتباع التعليمات الواردة في الفقرة 9 أدناه: "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات".
6.2 نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك خارج المنطقة الاقتصادية الأوروبية. وإذا تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فسيكون ذلك فقط إذا كان مستوى حماية بياناتك الشخصية كافيًا وفقًا لتشريعات الخصوصية ذات الصلة.
للتعرف أكثر – النقل الدولي للبيانات
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى شركات مجموعة Etro و/أو إلى أطراف ثالثة تقوم، نيابةً عنا، بمهام تقنية وتنظيمية تتماشى مع الغرض الذي جُمعت ومعالجت من أجله بياناتك، فسيتم ذلك فقط إذا كان من الممكن ضمان مستوى حماية بيانات يعادل مستوى حماية بيانات الاتحاد الأوروبي. نحن نضمن، في الواقع، أن بياناتك الشخصية لن تُنقل إلا مع توفير الضمانات المناسبة، كما هو منصوص عليه في اللوائح:
- نقل بياناتك الشخصية إلى دول تم الاعتراف فيها بمستوى حماية البيانات على أنه كافٍ من قبل المفوضية الأوروبية. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية: "Adequacy of the protection of personal data in non-EU countries";
- توفير بنود تعاقدية قياسية محددة (EU-type Clauses)، معتمدة من المفوضية الأوروبية، لضمان أن المعالجة التي تتم خارج المنطقة الاقتصادية الأوروبية من قبل مزودينا و/أو شركات مجموعة Etro، توفر ضمانات لحماية بياناتك الشخصية تتوافق مع تلك المنفذة داخل الاتحاد الأوروبي. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية: "Model contracts for the transfer of personal data to third countries";
- نقل بياناتك الشخصية إلى شركاء مقيمين في الولايات المتحدة الأمريكية، فقط إذا كانوا قد انضموا إلى "درع الخصوصية EU-US Privacy Shield"، الذي يضمن مستويات حماية للبيانات الشخصية تتوافق مع تلك المنصوص عليها من قبل الاتحاد الأوروبي.
لمزيد من المعلومات حول الضمانات التي تحمي بياناتك الشخصية والتي قد تُنقل خارج المنطقة الاقتصادية الأوروبية، وللحصول على معلومات إضافية حول الآلية المحددة المستخدمة لنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يرجى الاتصال بنا باتباع التعليمات الواردة في الفقرة 9 أدناه: "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات".
على أي حال، ستتم معالجة بياناتك فقط من قبل أشخاص مُطلعين بشكل كافٍ وقادرين على تقديم حماية تقنية وتنظيمية مناسبة، وملزمين بالسرية التامة من قبل مسؤول البيانات.
7. مدة المعالجة
ستقوم الشركة بمعالجة بياناتك الشخصية لفترات زمنية متغيرة وفقًا للأغراض المختلفة للمعالجة. وبأي حال من الأحوال، سنحتفظ ببياناتك الشخصية فقط للفترة اللازمة بالضبط لتحقيق الأغراض التي جُمعت البيانات من أجلها وتمت معالجتها، دون المساس بالحاجة إلى الاحتفاظ بها لفترة أطول بما يتوافق مع أحكام قانونية محددة.
للتعرف أكثر – الاحتفاظ بالبيانات
- البيانات التي تم جمعها ومعالجتها لأغراض التسويق: 7 سنوات من تاريخ موافقتك وتسجيلك في نظام Etro CRM، وبعد هذه الفترة ستصبح البيانات مجهولة بشكل دائم وغير قابل للعكس.
- البيانات التي تم جمعها ومعالجتها لأغراض التوصيف الشخصي (Profiling): 7 سنوات من تاريخ جمع بياناتك ومن تاريخ تحميلها في نظام Etro CRM، وبعد هذه الفترة ستصبح البيانات مجهولة بشكل دائم وغير قابل للعكس.
- البيانات التي تم جمعها ومعالجتها لإنشاء أو إدارة العلاقة التعاقدية و/أو لتقديم الخدمات المرتبطة بالعلاقة التعاقدية: طوال مدة العلاقة التعاقدية ولمدة 10 سنوات بعد انتهاء العلاقة التجارية، إلا في الحالات التي تبرر فيها النزاعات و/أو التقاضي و/أو طلبات السلطات المختصة الاحتفاظ بها لفترة أطول.
- البيانات، بما في ذلك ملفات التسجيل (Log files)، التي تم جمعها لضمان التصفح الصحيح لمناطق الموقع: 30 يومًا من تاريخ إنشائها.
- البيانات التي تم جمعها لضمان تسجيلك على الموقع وإدارة الإدارة التقنية للموقع وحسابك الشخصي: للفترة اللازمة بالضبط لأداء الخدمة المطلوبة، وفي أي حال لا تتجاوز 7 سنوات من آخر مرة أظهرت فيها اهتمامك بالخدمة المعنية.
- البيانات التي تم جمعها ومعالجتها لتلبية طلبك: سيتم تخزين بياناتك ومعالجتها للفترة اللازمة بالضبط للوفاء بطلب الاتصال وأي مهام ناتجة عنه، وبعد ذلك سيتم مسحها فورًا، باستثناء حالات التقاضي أو النزاعات المحتملة.
- البيانات التي تم جمعها ومعالجتها للامتثال للالتزامات القانونية: سيتم تخزين بياناتك ومعالجتها للفترة الزمنية المطلوبة وفق اللوائح المعمول بها في أي وقت.
8. حقوق موضوع البيانات
نذكّرك أنه يحق لك في أي وقت معرفة البيانات الشخصية التي بحوزتنا وعمليات المعالجة الجارية المتعلقة بها، وطلب تحديثها أو تصحيحها، وفي الحالات المنصوص عليها في القانون، طلب مسحها أو تقييدها أو الاعتراض على معالجتها. إذا رغبت، يمكنك أيضًا استلام بياناتك الشخصية بصيغة إلكترونية لغرض نقلها إلى طرف ثالث تحدده. وإذا كانت المعالجة قائمة على موافقتك الصريحة، يمكنك سحب هذه الموافقة في أي وقت.
للتعرف أكثر – حقوق موضوع البيانات
يمكنك في أي وقت ممارسة الحقوق المعترف بها بموجب اللوائح، فيما يتعلق بعمليات المعالجة المحددة التي نقوم بها:
a) طلب الوصول إلى بياناتك الشخصية وكذلك الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمتلقين أو فئات المتلقين الذين قد يتم الإفصاح لهم عن بياناتك الشخصية، وفترة الاحتفاظ المتوقعة، وما إذا كانت آليات التوصيف الشخصي (Profiling) وعمليات اتخاذ القرار الآلي مطبقة أم لا.
b) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، على الرغم من أنه في بعض الحالات قد يكون من الضروري التحقق مسبقًا من صحة البيانات الجديدة المقدمة منك.
c) طلب مسح بياناتك الشخصية. يتيح لك هذا الحق طلب مسح أو حذف بياناتك الشخصية إذا تم استيفاء أحد الشروط المنصوص عليها في المادة 17 من اللائحة (على سبيل المثال: لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، قررت سحب موافقتك على المعالجة - إذا كانت الموافقة هي الأساس القانوني - ولا يوجد أساس قانوني آخر للمعالجة، اعترضت على المعالجة ولا يعلو أي سبب مشروع آخر لمسؤول البيانات، أو تتم معالجة البيانات الشخصية بطريقة غير قانونية). يرجى ملاحظة أنه قد لا يمكن تلبية طلبات المسح بالكامل أو قد يتم تلبيتها جزئيًا فقط؛ ويعود ذلك، على سبيل المثال، إلى القيود القانونية أو القضائية أو الضريبية التي تتجاوز سيطرتنا، والتي تمنعنا من مسح كل أو جزء من بياناتك الشخصية. وسيتم إعلامك على الفور بأسباب عدم قدرتنا، كليًا أو جزئيًا، على تنفيذ طلبك.
d) طلب الاعتراض على معالجة بياناتك الشخصية. عند ممارسة هذا الحق، يمكنك الحصول على وقف معالجة بياناتك الشخصية للأغراض التي تحددها. يرجى ملاحظة أن قبولنا لطلبك بالاعتراض قد يستند أو لا يستند إلى افتراض أن المعالجة قانونية. لديك الحق في الاعتراض على معالجة بياناتك لأغراض التسويق في أي وقت (المادة 3(iii)).
e) طلب سحب الموافقة. إذا كانت المعالجة تتم بناءً على موافقتك الصريحة، سنقوم، ضمن الحدود الزمنية المنصوص عليها في اللائحة، بتنفيذ طلبك ووقف المعالجة المعنية دون المساس بشرعية معالجة البيانات الشخصية لموضوع البيانات بناءً على الموافقة والتي تمت قبل السحب.
يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات، سواء المقدمة من الموقع أو من بوتيكات Etro. في هذه الحالة، سنخطرك بذلك عند سحبك لموافقتك للسماح لك بتقييم كامل لعواقب السحب.
إذا كانت المعالجة تتم بناءً على مصلحة مشروعة، سواء كانت لنا أو لأطراف ثالثة، فإننا نحتفظ بالحق في تقييم أسباب طلبك.
f) طلب تقييد معالجة البيانات الشخصية. يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا اعترض موضوع البيانات على صحة بياناتك،
- إذا كانت المعالجة غير قانونية ولا ترغب في مسح بياناتك،
- إذا لم تعد Etro بحاجة إليها لأغراض المعالجة ولكنك ترغب في الاحتفاظ ببياناتك لإثبات أو ممارسة أو الدفاع عن حق محمي قانونيًا،
- إذا كنت قد اعترضت على استخدام بياناتك لتقييم ما إذا كانت الأسباب المشروعة لمسؤول البيانات تفوق أسبابك.
g) طلب نقل بياناتك الشخصية (قابلية النقل) إلى طرف ثالث. سنزوّدك أنت أو الطرف الثالث الذي تحدده ببياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. وسيتم ذلك، إذا كان ممكنًا تقنيًا، فقط للبيانات الشخصية التي تتم معالجتها بواسطة وسائل مؤتمتة وحيث تستند المعالجة إلى موافقة أو عقد.
أي تصحيح أو مسح للبيانات الشخصية أو تقييد للمعالجة يتم بناءً على طلبك سيتم إعلام جميع المتلقين الذين قد تم الإفصاح لهم عن بياناتك الشخصية وفقًا لهذه السياسة، إلا إذا كان ذلك مستحيلًا أو ينطوي على جهد غير متناسب.
عند ممارسة الحقوق أعلاه، نحتفظ بالحق في طلب معلومات محددة منك بأي طريقة نراها مناسبة لمساعدتنا في تأكيد هويتك، لضمان أن أنت فقط من يمكنه التصرف في بياناتك الشخصية وأنها لن تُفصح لأطراف ثالثة غير مخولة.
نلتزم بالرد وتنفيذ طلبك، عند مبرره، خلال شهر واحد من استلام طلبك لممارسة حق أو أكثر من الحقوق. في بعض الحالات، ودائمًا ضمن المدة الزمنية المسموح بها قانونيًا، قد نحتاج إلى وقت أطول إذا كان طلبك معقدًا بشكل خاص أو إذا كنت قد قدمت طلبات عديدة. في هذه الحالة، سنقوم بإبلاغك وإبقاؤك على اطلاع.
ممارسة حقوقك مجانية تمامًا.
ومع ذلك، إذا كانت طلباتك غير مبررة بشكل واضح أو مفرطة، خاصة بسبب طبيعتها المتكررة، فإننا نحتفظ بالحق في:
a) فرض رسوم معقولة عليك استنادًا إلى التكاليف الإدارية التي تكبدناها لتوفير المعلومات أو التواصل أو تنفيذ الإجراء المطلوب؛
b) رفض الامتثال لطلبك.
وأخيرًا، نذكّرك أنه يمكنك تقديم شكوى إلى السلطة المشرفة في أي وقت في حال وقوع انتهاك لأنظمة حماية البيانات الشخصية و/أو إذا كنت تعتقد أن أحد حقوقك أو أكثر قد تم انتهاكها.
يمكن ممارسة هذه الحقوق عن طريق إرسال إشعار كتابي إلى العناوين الموضحة في الفقرة 9: "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات".
للتعرف أكثر – سحب الموافقة
يمكنك ممارسة حقك في سحب الموافقة التي منحتها لنا لمعالجة بياناتك الشخصية لأغراض التسويق عن طريق الكتابة، من بين طرق أخرى، إلى البريد الإلكتروني: privacy@etro.com.
كما نود إعلامك أن كل رسالة إخبارية من رسائلنا تحتوي على رابط ويب يمكنك من خلاله تعطيل خدمة النشرة الإخبارية أو سحب موافقتك على معالجة بياناتك لأغراض التسويق.
في هذه الحالة، ستتوقف جميع اتصالاتنا الإعلانية و/أو الترويجية، وسيتم تعطيل أي خدمة نشرة إخبارية نشطة تلقائيًا.
علاوة على ذلك، يمكنك سحب (أو تقديم) موافقتك لمعالجة بياناتك الشخصية لأغراض التسويق في أي وقت عن طريق الوصول إلى حسابك الشخصي، إذا كنت قد قمت بتفعيله، على موقعنا.
إذا كانت المعالجة مبنية على موافقتك، فيمكنك سحب هذه الموافقة في أي وقت دون المساس بشرعية المعالجة التي تم تنفيذها قبل السحب.
9. جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات حول سياسة الخصوصية هذه، يمكنك إرسال رسالة كتابية إلى:
Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، المقر المسجل: Via Spartaco No. 3 - 20135 Milan
أو إرسال بريد إلكتروني إلى: privacy@etro.com
أو فاكس إلى الرقم: +39 02550208363
10. التغييرات على سياسة الخصوصية هذه
من وقت لآخر، قد نقوم بتعديل سياسة الخصوصية هذه، على سبيل المثال للامتثال لمتطلبات جديدة يفرضها القانون المعمول به أو لتلبية المتطلبات التقنية أو فيما يتعلق بالخدمات الجديدة المقدمة من الموقع أو من Etro.
سيتم نشر سياسة الخصوصية المحدثة على هذا الموقع.
قد نحتاج أيضًا إلى الاتصال بك للحصول على موافقتك للسماح لك بمواصلة استخدام خدمات الموقع، إذا كان ذلك ضروريًا نتيجة التغييرات في القانون المعمول به.
لذلك، ندعوك لمراجعة هذه الصفحة بشكل دوري.
راجع سياسة الخصوصية
نود إعلامك بأننا سنقوم بمعالجة بياناتك الشخصية وفقًا لأحكام اللائحة (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحركة هذه البيانات بحرية (والتي يُشار إليها فيما بعد أيضًا باسم "اللائحة") وأي لوائح محلية محددة تنطبق على حماية البيانات الشخصية (والتي يُشار إليها فيما بعد مجتمعة باسم "تشريعات الخصوصية ذات الصلة").
فيما يلي جميع المعلومات المتعلقة بالبيانات الشخصية التي سنقوم بمعالجتها للسماح لك بشراء منتجات Etro على موقعنا الإلكتروني "etro.com" (والذي يُشار إليه فيما بعد أيضًا باسم "الموقع").
تكمّل سياسة الخصوصية هذه سياسة خصوصية الموقع، والتي نشير إليها لكل ما لم يتم تفصيله هنا.
1. متحكم البيانات
متحكم بياناتك الشخصية التي يتم جمعها عبر الموقع هو Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، والمقر المسجل في Via Spartaco No. 3، 20135 Milan؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، البريد الإلكتروني: privacy@etro.com (“إيترو” و/أو “متحكم البيانات”).
لمعرفة المزيد حول كيفية عمل المتجر
أنت تقوم بشراء منتج من Etro S.p.A. عبر الموقع الذي تتم إدارته – نيابة عن Etro S.p.A. – بواسطة Arnaboldi S.r.l.، التي تسوّق منتجات Etro على الإنترنت، باعتبارها معالج بيانات لبياناتك الشخصية لإدارة المبيعات والمعاملات التي تتم ضمن الموقع (مثل: إدارة الطلبات، بيع وتسليم المنتجات، إدارة الإرجاع والضمانات، وأنشطة أخرى مرافقة للبيع).
2. فئة البيانات الشخصية المعالجة
2.1 البيانات الشخصية المقدمة طوعًا من قبل صاحب البيانات
في سياق العلاقة التجارية مع Etro، سيتم معالجة البيانات الشخصية التي تقدمها مباشرة عند التسجيل في الموقع و/أو ملء نموذج طلب الشراء، وتشمل: الاسم، اللقب، العنوان، أرقام الهاتف، عناوين البريد الإلكتروني، الرمز الضريبي، رقم ضريبة القيمة المضافة، بيانات بطاقة الائتمان، البيانات البنكية، تاريخ الميلاد، كلمة المرور.
2.2 البيانات الشخصية التي تجمعها Etro S.p.A. عبر أنظمة وتطبيقات الشركة
كجزء من العلاقة التجارية، قد تقوم Etro بمعالجة البيانات الشخصية التالية، والتي تم جمعها عبر أدوات تكنولوجيا المعلومات وخدمات تطبيقات الشركة:
- ملفات سجلات حركة المرور على الشبكة التي تنتجها أنظمة كمبيوتر Etro (مثل: تسجيل وإدارة حسابك الشخصي، إدارة قائمة الأمنيات، تاريخ المشتريات)
- بيانات مبيعات منتجات Etro: طريقة الشراء، النوع، الكمية، وسعر المنتجات المشتراة.
2.3 البيانات الشخصية لأطراف ثالثة
أنت تقر بأن كشف البيانات الشخصية وبيانات الاتصال لأي شخص آخر غيرك في سياق إدارة العلاقة التجارية مع Etro (مثل: إذا قمت بشراء منتج ليتم تسليمه لشخص آخر، أو إذا كان الشخص الذي يدفع ثمن المنتج مختلفًا عن الشخص المخصص له المنتج، أو إذا كنت تنوي ترشيح خدمة لشخص آخر على الموقع) يمثل معالجة للبيانات الشخصية التي تكون أنت متحكمًا بها بالنسبة للأشخاص المذكورين أعلاه.
لذلك، من خلال تقديم هذه البيانات لـ Etro، فإنك تضمن أن:
(a) البيانات الشخصية التي كشفتها لـ Etro تمت معالجتها من قبلك وفقًا لأحكام تشريعات الخصوصية ذات الصلة السارية، و
(b) تم إعلام الأطراف الثالثة المذكورة أعلاه مسبقًا بطريقة صحيحة بأغراض ومعايير المعالجة وقد أذنوا بها.
وبالتالي، ستظل أنت الشخص الوحيد المسؤول عن الكشف عن معلومات وبيانات الأطراف الثالثة دون موافقتهم أو عن أي استخدام غير صحيح أو غير قانوني لها.
3. الأغراض والأساس القانوني للمعالجة
سيتم معالجة بياناتك الشخصية من أجل:
i. أداء وإدارة العلاقة التعاقدية والسماح لك بإكمال عملية الشراء على الموقع وتقديم الخدمات المتعلقة بالعلاقة التعاقدية.
في هذه الحالة، الأساس القانوني لمعالجة البيانات الشخصية هو العلاقة التعاقدية التي أنت طرف فيها.
ii. الامتثال للالتزامات القانونية والضريبية والإدارية، بما في ذلك الالتزام بالشروط والقيود المنصوص عليها في التشريعات المعمول بها.
في هذه الحالة، الأساس القانوني للمعالجة هو الالتزام القانوني.
iii. تنفيذ الأنشطة التسويقية
في هذه الحالة، الأساس القانوني للمعالجة هو موافقتك الصريحة المسبقة.
لمعرفة المزيد – الأغراض التسويقية
يمكن تنفيذ الأنشطة التسويقية من خلال إرسال النشرات الإخبارية، العروض الترويجية، الخصومات، المعلومات التجارية والخدمات المخصصة الأخرى، عبر البريد الورقي، المكالمات الهاتفية مع المشغلين، المبيعات المباشرة، أو عبر البريد الإلكتروني، المكالمات المسجلة مسبقًا، ورسائل SMS/MMS/الرسائل الذكية.
في هذا السياق، قد نقوم أيضًا بمعالجة بياناتك الشخصية لدعوتك للمشاركة في الفعاليات والعروض، وإشراكك في أبحاث السوق أو لإبلاغك بالمبادرات الخاصة الموجهة لعملاء Etro، باستخدام الطرق والفترات التي نراها الأكثر فعالية.
iv. تنفيذ أنشطة التحليل الشخصي (Profiling)
في هذه الحالة، الأساس القانوني للمعالجة هو المصلحة المشروعة لإيترو في معرفة تفضيلاتك لتخصيص عروضها وتقديم منتجات وخدمات تلبي احتياجاتك ورغباتك بشكل أفضل.
Etro تشير إلى أنه بعد إجراء اختبار الموازنة للمصالح المشروعة، فقد تبيّن أن مصلحتها المشروعة لا تتجاوز أي حق أو حرية أساسية لموضوع البيانات. ويمكنك في أي وقت طلب معلومات من Etro بشأن اختبار الموازنة هذا، وفق الإجراءات الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
لمعرفة المزيد – أغراض التحليل الشخصي
يمكن أن تشمل أنشطة التحليل الشخصي إنشاء ملفات تعريف من خلال تحليل المعلومات المتعلقة باهتماماتك وتفضيلاتك بخصوص منتجاتنا وخدماتنا وخيارات استهلاكك، على سبيل المثال عن طريق تحديد نوع وتكرار مشترياتك على الموقع سواء عبر حسابك الشخصي أو كضيف و/أو في متاجر Etro، لضمان تقديم خدمة شخصية لمشترياتك المستقبلية.
إذا كنت قد منحت موافقتك لمعالجة بياناتك الشخصية لأغراض تسويقية، سيسمح لنا ذلك بإرسال العروض و/أو الدعوات للمبادرات بما يتوافق مع ملفك الشخصي وتفضيلاتك وتوقعاتك.
4. طرق المعالجة
سيتم تنفيذ المعالجة باستخدام أدوات إلكترونية وورقية وحاسوبية، وستتم وفقًا لمبادئ الشرعية والعدالة والشفافية وحماية حقوقك وخصوصيتك.
ستتم معالجة البيانات بطريقة تقلل من مخاطر التدمير أو الفقدان أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع أغراض الجمع.
على وجه التحديد، قد تتم معالجة بياناتك لأغراض التحليل الشخصي أيضًا باستخدام عمليات مؤتمتة، مثل المقارنة والتحليل المقارن لخيارات الشراء الخاصة بك (النوع، الكمية، التكرار، إلخ) خلال فترة زمنية معينة و/أو موسم معين، وتحليل نوع وعدد طلباتك للمعلومات حول المنتجات خلال فترة محددة. تجدر الإشارة إلى أن دراسة سلوك المستخدم ستتم بطريقة غير تدخلية في المجال الشخصي.
سيتم معالجة بياناتك الشخصية بشكل محدد من خلال نظام إدارة علاقات العملاء في Etro ("Etro CRM")، الذي تقع خوادمه في الاتحاد الأوروبي. إدخال بياناتك الشخصية في نظام Etro CRM لأغراض التسويق والتحليل الشخصي المشار إليها في الفقرة 3(iii) اختياري ويحدث فقط إذا منحت موافقتك لمتابعة هذا الغرض.
لأغراض أخرى، سيتم إدخال بياناتك في نظام Etro CRM تلقائيًا لتمكين متحكم البيانات من إدارة وتنفيذ العلاقة التعاقدية بشكل صحيح وتلبية احتياجاتك ورغباتك بأفضل شكل. بمجرد إدخال بياناتك، يمكن قراءتها وتعديلها وتحديثها من قبل موظفي مكاتب Etro وموظفي متاجر Etro في إيطاليا وخارجها، الذين تم تعيينهم صراحةً كمعالجي بيانات.
5. طبيعة تقديم البيانات الشخصية - إلزامي أم اختياري - وعواقب أي رفض
تقديم بياناتك الشخصية لأغراض إدارة العلاقة التعاقدية والامتثال للالتزامات القانونية (الفقرات 3(i) و3(ii)) اختياري، ومع ذلك، فإن عدم تقديم هذه البيانات سيجعل من المستحيل إنشاء و/أو الاستمرار في العلاقة التعاقدية أو تقديم الخدمات المرتبطة بالبيع.
تقديم بياناتك الشخصية للأغراض التسويقية والتحليل الشخصي المشار إليها في الفقرات 3(iii) و3(iv) اختياري، وعدم تقديمها لن يؤثر على قدرتك على شراء المنتجات و/أو تلقي الخدمات المرتبطة، لكنه سيمنعنا من إبلاغك بالمبادرات الترويجية وإرسال الدعوات للفعاليات أو تقييم اهتماماتك وتفضيلاتك.
إذا كنت قد منحت موافقتك للغرض التسويقي، فستكون حرًا في أي وقت - عن طريق إرسال إشعار كتابي واضح إلى التفاصيل المحددة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات" - بسحب موافقتك و/أو الاعتراض على معالجة بياناتك لهذا الغرض، حتى لو كان ذلك مرتبطًا بطرق الاتصال فقط، مثل اعتراضك على استخدام وسائل الاتصال المؤتمتة بدل الطرق التقليدية.
6. نطاق التواصل ونقل البيانات خارج الاتحاد الأوروبي
6.1 التواصل الداخلي والخارجي للبيانات الشخصية
لن يتم الكشف عن بياناتك الشخصية إلا للأغراض الموضحة أعلاه.
يمكن الوصول إلى بياناتك وفق معايير الضرورة فقط بواسطة موظفي Etro المصرح لهم والمطلعين كتابةً (مثل موظفي CRM، الرقمية، البيع بالتجزئة، تكنولوجيا المعلومات).
قد يتم الإفصاح عن بياناتك الشخصية لأطراف ثالثة مثل:
- السلطات الحكومية في حال التدقيق الضريبي أو المالي، السلطات القضائية و/أو الجهات العامة لأغراض قانونية وتنظيمية و/أو طلبات محددة من الكيانات الحكومية المذكورة؛
- مقدمو الخدمات مثل خدمات تقنية المعلومات، شركات الشحن، شركات التسويق، مزودو إدارة الدفع الإلكتروني عن بعد. في هذه الحالة، سيقوم هؤلاء المزودون – الذين يتم الإفصاح لهم فقط عن البيانات الضرورية لأداء الخدمات المتفق عليها – بمعالجة البيانات كمعالجي بيانات وفقًا للتعليمات الكتابية المقدمة من Etro؛
- شركات مجموعة Etro كمعالجي بيانات؛
- المستشارون القانونيون والضريبيون والمحاسبون.
للحصول على قائمة كاملة ومحدثة بالجهات التي يتم الإفصاح لها عن البيانات، يمكنك الاتصال بنا وفق التعليمات الواردة في الفقرة 9.
6.2 نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية. وإذا تم نقل بياناتك خارجها، فسيتم ذلك فقط إذا كان مستوى حماية البيانات مناسبًا وفق تشريعات الخصوصية ذات الصلة.
لمعرفة المزيد – النقل الدولي
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى شركات مجموعة Etro و/أو أطراف ثالثة تقوم، نيابة عنا، بمهام فنية وتنظيمية بما يتوافق مع الأغراض التي جُمعت البيانات من أجلها، فسيتم ذلك فقط إذا كان من الممكن ضمان مستوى حماية بيانات يعادل مستوى حماية الاتحاد الأوروبي.
نضمن أن بياناتك الشخصية سيتم نقلها فقط بضمانات مناسبة، كما هو منصوص عليه في اللوائح:
- نقل بياناتك إلى دول اعترفت بها المفوضية الأوروبية على أن مستوى حماية البيانات فيها مناسب؛
- توفير بنود عقد قياسية محددة (EU-type clauses) معتمدة من المفوضية الأوروبية لضمان حماية بياناتك عند المعالجة خارج المنطقة الاقتصادية الأوروبية بما يتوافق مع المعالجة داخل الاتحاد الأوروبي؛
- نقل بياناتك إلى شركاء في الولايات المتحدة فقط إذا كانوا مشتركين في "EU-US Privacy Shield" الذي يضمن حماية بيانات تتوافق مع معايير الاتحاد الأوروبي.
ستتم معالجة بياناتك دائمًا بواسطة أشخاص مؤهلين ومطلعين وقادرين على توفير الحماية التقنية والتنظيمية الكافية وملتزمين بالسرية التامة.
7. مدة معالجة البيانات
ستتم معالجة بياناتك الشخصية لفترات زمنية متغيرة وفقًا للأغراض المختلفة للمعالجة. وبأي حال من الأحوال، سنحتفظ ببياناتك الشخصية فقط للفترة الزمنية الضرورية بشكل صارم لتحقيق الأغراض التي جُمعت البيانات من أجلها ومعالجتها، مع مراعاة الحاجة إلى التخزين لفترات أطول إذا نصت أحكام قانونية محددة على ذلك.
على وجه التحديد، سيتم معالجة بياناتك الشخصية لأغراض:
- السماح لك بإكمال وإدارة عملية الشراء عبر الموقع والخدمات المرتبطة بها: ستُحتفظ البيانات طوال مدة العقد، وفي أي حال لمدة 10 سنوات بعد إنهاء العلاقة التجارية، إلا في الحالات التي يُبرر فيها الاحتفاظ لفترة أطول بسبب النزاعات و/أو الدعاوى القضائية و/أو طلبات من السلطات المختصة.
- تحقيق الأغراض التسويقية: ستُحتفظ البيانات لمدة 7 سنوات من تاريخ موافقتك وتسجيلك في نظام Etro CRM، وبعد هذه الفترة ستصبح البيانات مجهولة الهوية بشكل دائم ولا رجعة فيه.
- تحقيق أغراض التحليل الشخصي (Profiling): ستتم معالجة البيانات لمدة 7 سنوات من تاريخ جمع بياناتك وتسجيلها في Etro CRM، وبعد هذه الفترة ستصبح البيانات مجهولة الهوية بشكل دائم ولا رجعة فيه.
- الامتثال لأحكام محددة في قوانين الضرائب والمحاسبة والإدارة: ستُحتفظ البيانات طوال الفترة الزمنية التي تحددها اللوائح المعمول بها في أي وقت.
ستُحتفظ البيانات، بما في ذلك ملفات السجل (Log Files)، التي تُجمع لضمان التنقل الصحيح داخل أقسام الموقع لمدة 30 يومًا من تاريخ توليدها.
أما البيانات المجمعة لضمان تسجيلك على الموقع وإدارة الحساب الشخصي والإدارة التقنية للموقع، فستُحتفظ فقط للفترة الزمنية الضرورية لأداء الخدمة المطلوبة، وبأي حال لا تتجاوز 7 سنوات من آخر إظهار لاهتمامك بالخدمة المعنية.
8. حقوق صاحب البيانات
نذكرك بأنه يحق لك معرفة البيانات الشخصية التي بحوزتنا ومعالجة هذه البيانات الجارية، وطلب تحديثها أو تصحيحها، وفي الحالات المنصوص عليها قانونيًا، طلب مسحها أو تقييدها أو الاعتراض على معالجتها. إذا رغبت، يمكنك أيضًا استلام بياناتك الشخصية بصيغة إلكترونية لغرض نقلها إلى طرف ثالث تحدده أنت. وإذا كانت المعالجة مستندة إلى موافقتك الصريحة، يمكنك سحب هذه الموافقة في أي وقت.
لمعرفة المزيد
حقوق أصحاب البيانات
يمكنك في أي وقت ممارسة الحقوق المعترف بها بموجب اللوائح، فيما يتعلق بعمليات المعالجة المحددة التي نقوم بها:
أ) طلب الوصول إلى بياناتك الشخصية، بالإضافة إلى الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمستلمين أو فئات المستلمين الذين قد يتم الإفصاح لهم عن بياناتك الشخصية، وفترة الاحتفاظ المتوقعة، وما إذا كانت آليات التحليل الشخصي (Profiling) وعمليات اتخاذ القرار الآلي مطبقة أم لا.
ب) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، على الرغم من أنه في بعض الحالات قد يكون من الضروري التحقق مسبقًا من صحة البيانات الجديدة التي تقدمها.
ج) طلب مسح بياناتك الشخصية
يتيح لك هذا الحق طلب مسح أو حذف بياناتك الشخصية إذا تم استيفاء أحد الشروط المنصوص عليها في المادة 17 من اللائحة (على سبيل المثال: لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو قررت سحب موافقتك على المعالجة – حيثما كانت الموافقة أساسًا قانونيًا – ولم يكن هناك أساس قانوني آخر للمعالجة، أو اعترضت على المعالجة ولم تسود أي مبررات قانونية أخرى لمسؤول البيانات، أو إذا تم معالجة البيانات الشخصية بشكل غير قانوني).
يرجى ملاحظة أن أي طلبات للمسح قد لا يتم تلبيتها أو قد يتم تلبيتها جزئيًا فقط؛ ويرجع ذلك، على سبيل المثال، إلى قيود قانونية أو قضائية أو ضريبية خارجة عن إرادتنا تمنعنا من مسح كل أو جزء من بياناتك الشخصية. وسيتم الإفصاح لك فورًا عن الأسباب التي تمنعنا من تنفيذ طلبك كليًا أو جزئيًا.
د) طلب الاعتراض على معالجة بياناتك الشخصية
من خلال ممارسة هذا الحق، يمكنك الحصول على إنهاء معالجة بياناتك الشخصية بالنسبة للغرض/الأغراض التي تحددها. يرجى ملاحظة أن قبولنا لطلبك بالاعتراض قد يستند أو لا يستند إلى افتراض أن المعالجة قانونية. يحق لك الاعتراض في أي وقت على معالجة بياناتك لأغراض التسويق (المادة 3(iii)) و/أو لأغراض التحليل الشخصي (Profiling).
هـ) طلب سحب الموافقة
إذا كانت المعالجة تتم بناءً على موافقتك الصريحة، فسوف نلتزم، ضمن الحدود الزمنية المنصوص عليها في اللوائح، بتنفيذ طلبك، متوقفين عن المعالجة المعنية دون المساس بشرعية معالجة البيانات الشخصية لصاحب البيانات استنادًا إلى الموافقة والتي تمت قبل السحب.
يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات المقدمة سواء من الموقع أو من متاجر إيترو. في هذه الحالة، سنقوم بإبلاغك عند سحب موافقتك لتمكينك من تقييم كامل لعواقب السحب.
إذا تمت المعالجة استنادًا إلى مصلحة مشروعة، سواء كانت لنا أو لطرف ثالث، نحتفظ بالحق في تقييم أسباب طلبك.
هـ) طلب تقييد معالجة البيانات الشخصية
يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا اعترض صاحب البيانات على صحة بياناتك،
- إذا كانت المعالجة غير قانونية ولا ترغب في مسح بياناتك،
- إذا لم تعد إيترو بحاجة إلى البيانات لأغراض المعالجة ولكنك ترغب في الاحتفاظ ببياناتك لتأسيس أو ممارسة أو الدفاع عن حق محمي قانونيًا،
- إذا اعترضت على استخدام بياناتك لتقييم ما إذا كانت المبررات المشروعة لمسؤول البيانات تسود على مبرراتك.
و) طلب نقل بياناتك الشخصية إلى طرف ثالث
يمكنك طلب نقل بياناتك الشخصية إلى طرف ثالث. سنزودك أنت أو الطرف الثالث الذي تحدده ببياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. وسيتم ذلك، إذا كان ممكنًا تقنيًا، فقط للبيانات الشخصية التي تتم معالجتها باستخدام وسائل مؤتمتة وحيث تكون المعالجة قائمة على الموافقة أو على عقد.
أي تصحيح أو مسح للبيانات الشخصية أو تقييد للمعالجة يتم تنفيذه بناءً على طلبك سيتم إبلاغ كل مستلم من المستلمين الذين قد تم الإفصاح لهم عن بياناتك الشخصية وفقًا لهذه السياسة الخصوصية بواسطة إيترو، إلا إذا ثبت استحالة ذلك أو تطلب مجهودًا غير متناسب.
عند ممارسة الحقوق المذكورة أعلاه، نحتفظ بالحق في طلب معلومات محددة منك بأي طريقة نراها مناسبة، لمساعدتنا في تأكيد هويتك، لضمان التأكد بشكل معقول من أنك الشخص الوحيد القادر على التصرف في بياناتك الشخصية وأنه لن يتم الكشف عنها لأطراف ثالثة غير مخول لها استلامها.
نتعهد بالرد وتنفيذ طلبك، إذا كان مبررًا، خلال شهر واحد من استلام طلبك لممارسة حق أو أكثر من الحقوق. وأحيانًا، ودائمًا ضمن الفترة المسموح بها قانونيًا، قد نحتاج إلى وقت أطول إذا كان طلبك معقدًا بشكل خاص أو إذا قدمت عدة طلبات. في هذه الحالة، سنوافيك بالمعلومات ونبقيك على اطلاع.
ممارسة حقوقك مجانية بالكامل.
إذا أحببت، أستطيع أن أترجم لك الآن الفقرة 9 كاملة حول جهات الاتصال لممارسة الحقوق والحصول على معلومات إضافية لإكمال الوثيقة بالكامل. هل تريد أن أفعل ذلك؟
سحب الموافقة
يمكنك ممارسة حقك في سحب الموافقة التي منحتها لنا لمعالجة بياناتك الشخصية لأغراض التسويق عن طريق الكتابة، من بين أمور أخرى، إلى عنوان البريد الإلكتروني التالي: privacy@etro.com. يحتوي كل من نشراتنا الإخبارية على رابط إلكتروني يمكنك من خلاله:
- إلغاء تفعيلك من خدمة النشرة الإخبارية.
- سحب الموافقة على معالجة بياناتك لأغراض التسويق.
في هذه الحالة، ستتوقف جميع اتصالاتنا الإعلانية و/أو الترويجية، وسيتم إلغاء أي خدمة نشرة إخبارية نشطة تلقائيًا.
علاوة على ذلك، يمكنك سحب (أو تقديم) موافقتك على معالجة بياناتك الشخصية لأغراض التسويق في أي وقت من خلال الوصول إلى حسابك الشخصي، إذا كنت قد قمت بتفعيله، على موقعنا.
إذا كانت المعالجة مستندة إلى موافقتك، يمكنك سحب هذه الموافقة في أي وقت دون الإخلال بشرعية المعالجة التي تمت قبل السحب.
٩. جهات الاتصال لممارسة حقوق صاحب البيانات وللمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات حول سياسة الخصوصية هذه، يمكنك إرسال إشعار كتابي إلى: شركة Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، المكتب المسجل في Via Spartaco No. 3 - 20135 ميلانو، أو بريد إلكتروني إلى: privacy@etro.com، أو فاكس على الرقم: +39 02550208363.
نموذج الموافقة على معالجة البيانات الشخصية
أقر بأنني قرأت وفهمت سياسة الخصوصية أعلاه.
□ أوافق / □ لا أوافق
على معالجة البيانات الشخصية للأغراض التسويقية الموصوفة بشكل أفضل في السياسة المشار إليها أعلاه.
سياسة الخصوصية لإنشاء الحساب
نود إعلامك بأننا سنعالج بياناتك الشخصية وفقًا لأحكام اللائحة (EU) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحركتها الحرة (ويشار إليها فيما بعد بـ "اللائحة") وأي تشريعات محلية محددة تنطبق على حماية البيانات الشخصية (ويشار إليها مجتمعين فيما بعد بـ "تشريعات الخصوصية ذات الصلة").
فيما يلي جميع المعلومات المتعلقة بالبيانات الشخصية التي سنقوم بمعالجتها لتمكينك من إنشاء صفحتك الشخصية واستخدام الخدمات المخصصة لحاملي الحساب على موقعنا "etro.com" (ويشار إليه فيما بعد بـ "الموقع").
تكمّل هذه السياسة سياسة خصوصية الموقع الإلكتروني، والتي نشير إليها لأي شيء لم يتم تفصيله هنا.
١. المتحكم في البيانات
المتحكم في بياناتك الشخصية التي يتم جمعها عبر الموقع هو شركة Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962) بمكتب مسجل في Via Spartaco No. 3, 20135 ميلانو؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، والبريد الإلكتروني: privacy@etro.com ("إيترو" و/أو "المتحكم في البيانات").
٢. فئة البيانات الشخصية المعالجة
لتمكينك من إنشاء حسابك الشخصي، سيتم معالجة البيانات الشخصية التالية المقدمة منك مباشرة: الاسم، اللقب، العنوان، أرقام الهاتف، عناوين البريد الإلكتروني، تاريخ الميلاد وكلمة المرور.
قد تقوم إيترو أيضًا بمعالجة البيانات التالية التي يتم جمعها من خلال أدوات تكنولوجيا المعلومات وخدمات تطبيقات الشركة المستخدمة: ملفات سجل الحركة على الشبكة التي تولدها أنظمة تكنولوجيا المعلومات الخاصة بإيترو (على سبيل المثال: تسجيل وإدارة حسابك الشخصي).
٣. غرض المعالجة والأساس القانوني للمعالجة
سيتم معالجة بياناتك الشخصية لـ:
- الامتثال لطلبك في إنشاء حسابك الشخصي واستخدامك للخدمات المرتبطة به. في هذه الحالة، الأساس القانوني لمعالجة البيانات الشخصية للأغراض المذكورة أعلاه هو العلاقة التعاقدية التي أنت طرف فيها.
- الوفاء بأي التزامات قانونية أو ضريبية أو إدارية، وأيضًا للامتثال للشروط والقيود المنصوص عليها في التشريعات الحالية. في هذه الحالة، الأساس القانوني للمعالجة هو الالتزام القانوني.
- القيام بأنشطة التسويق. في هذه الحالة، الأساس القانوني للمعالجة هو موافقتك الصريحة المسبقة.
للمزيد من المعلومات
أغراض التسويق
يمكن تنفيذ أنشطة التسويق من خلال النشرات الإخبارية، العروض الترويجية، الخصومات، المعلومات التجارية والخدمات المخصصة الأخرى، عبر البريد الورقي، المكالمات مع المشغلين، المبيعات المباشرة، أو عبر البريد الإلكتروني، المكالمات المسجلة مسبقًا، ورسائل SMS/MMS/الرسائل الذكية. في هذا السياق، قد نقوم أيضًا بمعالجة بياناتك الشخصية لدعوتك للمشاركة في الفعاليات والعروض، لإشراكك في أبحاث السوق، أو لإبلاغك بالمبادرات الخاصة الموجهة لعملاء إيترو، باستخدام الطرق والفترات التي نراها الأكثر فعالية وفقًا للمبادرات المختلفة المذكورة.
٤. القيام بأنشطة التخصيص (Profiling)
في هذه الحالة، الأساس القانوني للمعالجة هو المصلحة المشروعة لإيترو في معرفة تفضيلاتك بهدف تخصيص عروضها بشكل أفضل وبالتالي تقديم منتجات وخدمات تلبي احتياجاتك ورغباتك بشكل أفضل. تشير إيترو إلى أنه، بعد نتيجة اختبار الموازنة للمصالح المشروعة، فقد تم تقييم أن مصلحتها المشروعة لا تفوق أي مصلحة أو حقوق أساسية وحريات لصاحب البيانات. ومن المفهوم أنه يمكنك في أي وقت طلب معلومات من إيترو بشأن اختبار الموازنة الذي تم، وفقًا للإجراءات الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
للمزيد من المعلومات
أغراض التخصيص (Profiling)
يمكن أن تتخذ أنشطة التخصيص شكل إنشاء ملفات تعريفية من خلال تحليل المعلومات المتعلقة باهتماماتك وتفضيلاتك بشأن منتجاتنا وخدماتنا وخيارات استهلاكك، على سبيل المثال عن طريق تحديد نوع وتكرار مشترياتك سواء عبر حسابك الشخصي أو كزائر ("Guest") و/أو في بوتيكات إيترو، لضمان تقديم خدمة مخصصة لك في مشترياتك المستقبلية.
إذا كنت قد منحت أيضًا موافقتك على معالجة بياناتك الشخصية لأغراض التسويق، فسيتيح لنا ذلك إرسال عروض و/أو دعوات للمبادرات التي تتوافق أكثر مع ملفك الشخصي، وتفضيلاتك وتوقعاتك.
٣. طرق المعالجة
سيتم إجراء المعالجة باستخدام الوسائل الإلكترونية، الورقية والحاسوبية؛ وستستند هذه المعالجة إلى مبادئ الشرعية، والإنصاف، والشفافية، وحماية حقوقك وخصوصيتك. وبشكل محدد، قد تتم معالجة بياناتك، لأغراض التخصيص (Profiling) أيضًا، باستخدام عمليات آلية، على سبيل المثال من خلال المقارنة والتحليل المقارن لخيارات مشترياتك (الأنواع، الكميات، إلخ)، خلال فترة زمنية معينة و/أو موسم محدد، ومن خلال تحليل نوع وعدد طلباتك للحصول على معلومات عن المنتجات ضمن فترة زمنية محددة مسبقًا. ويجب ملاحظة أنه سيتم إجراء دراسة سلوك المستخدمين والعملاء بطريقة لا تنتهك الخصوصية الشخصية.
سيتم معالجة البيانات بطريقة تقلل من مخاطر التلف أو الفقدان أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع أغراض الجمع.
ستتم معالجة بياناتك الشخصية بشكل محدد من خلال نظام إدارة علاقات العملاء الخاص بإيترو ("Etro CRM")، والذي تقع خوادمه داخل الاتحاد الأوروبي. إدخال بياناتك الشخصية في نظام Etro CRM لأغراض التسويق المشار إليها في الفقرة ٣(iii) أعلاه هو أمر اختياري ويتم فقط إذا منحت موافقتك لمتابعة هذا الغرض. أما لأغراض أخرى، فإن إدخال بياناتك في Etro CRM سيكون تلقائيًا ويعد ضروريًا للسماح لمسؤول البيانات بإدارة وتنفيذ العلاقة التعاقدية التي أنت طرف فيها بشكل صحيح. بمجرد إدخال بياناتك الشخصية في Etro CRM، يمكن لموظفي مكاتب إيترو وموظفي متاجر إيترو في إيطاليا وخارجها، الذين تم تعيينهم صراحةً كمُعالِجين للبيانات، قراءة هذه البيانات وتعديلها وتحديثها.
٥. الطابع الإلزامي أو الاختياري لتقديم البيانات الشخصية للمعني بالبيانات – عواقب أي رفض
تقديم بياناتك للأغراض المتعلقة بإنشاء حسابك ولإتمام الالتزامات القانونية (الفقرتان ٣(i) و ٣(ii) أعلاه) هو أمر اختياري، ومع ذلك، فإن عدم تقديم هذه البيانات سيجعل من المستحيل إنشاء حسابك و/أو تقديم الخدمات المرتبطة بصاحب الحساب.
تقديم بياناتك الشخصية للأغراض المتعلقة بالتسويق والتخصيص المشار إليها في الفقرتين ٣(iii) و ٣(iv) هو أمر اختياري، وعدم تقديمها لن يؤثر على إمكانية شراء المنتجات و/أو الحصول على الخدمات المرتبطة، لكنه سيمنع إمكانية إبلاغك بالمبادرات الترويجية والتجارية وإرسال الدعوات إلى الفعاليات أو تقييم اهتماماتك وتفضيلاتك.
ويجب أيضًا ملاحظة أنه في حال منحت موافقتك لتفويض مسؤول البيانات لمتابعة الأغراض التسويقية المشار إليها في الفقرة ٣(iii) أعلاه، فإنك ستظل حرًا في أي وقت – عن طريق إرسال إشعار كتابي واضح إلى بيانات الاتصال الموضحة بمزيد من التفصيل في الفقرة ٩ "جهات الاتصال لممارسة حقوق المعني بالبيانات ولمزيد من المعلومات" أدناه – لسحب موافقتك و/أو الاعتراض على معالجة بياناتك للأغراض المذكورة أعلاه، حتى لو كان ذلك مقتصرًا على وسائل الاتصال، وعلى سبيل المثال، إذا رغبت أن تتم المعالجة فقط باستخدام وسائل الاتصال التقليدية، يمكنك الاعتراض على معالجة بياناتك الشخصية عبر وسائل الاتصال الآلية.
٦. نطاق التواصل ونقل البيانات خارج الاتحاد الأوروبي
٦.١. التواصل الداخلي والخارجي للبيانات الشخصية
لن يتم الكشف عن بياناتك الشخصية.
يمكن الكشف عن بياناتك الشخصية فقط للأغراض الموضحة أعلاه.
يمكن الوصول إلى بياناتك الشخصية، وفقًا لمعايير الضرورة، من قبل موظفي إيترو المفوضين والمطلعين على التعليمات كتابيًا (مثل موظفي إدارة علاقات العملاء، الرقمية، التجزئة، وتقنية المعلومات).
قد يتم الكشف عن بياناتك الشخصية لأطراف ثالثة مثل:
- السلطات الحكومية لأغراض التدقيق الضريبي والمالي، والسلطات القضائية و/أو الهيئات العامة للالتزام بالأحكام القانونية والتنظيمية و/أو طلبات محددة من الجهات الحكومية المذكورة أعلاه؛
- مقدمو الخدمات مثل خدمات التقنية وتقنية المعلومات، شركات الشحن، شركات التسويق، مزودو إدارة المدفوعات الإلكترونية عن بعد. في هذه الحالة، فإن المزودين المذكورين - الذين سيتم الكشف لهم فقط عن البيانات اللازمة لأداء الخدمات المتفق عليها - سيعالجون البيانات كمعالجي بيانات وبناءً على التعليمات المقدمة كتابيًا من إيترو؛
- شركات مجموعة إيترو بصفتها معالجي بيانات؛
- المستشارون القانونيون والضريبيون والمحاسبون.
للحصول على قائمة كاملة ومحدثة بالجهات التي يتم الكشف لها عن البيانات، يمكنك الاتصال بنا باتباع التعليمات الواردة في الفقرة ٩ أدناه "جهات الاتصال لممارسة حقوق المعني بالبيانات ولمزيد من المعلومات".
٦.٢. نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية. وإذا تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فسيتم ذلك فقط إذا كان مستوى حماية بياناتك الشخصية كافيًا وفقًا للتشريعات المتعلقة بالخصوصية ذات الصلة.
TO LEARN MORE
النقل الدولي للبيانات
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى شركات مجموعة إيترو و/أو إلى أطراف ثالثة تقوم، نيابةً عنا، بمهام تقنية وتنظيمية تتوافق مع الأغراض التي جُمعت وتمت معالجة بياناتك من أجلها، فلن يتم ذلك إلا إذا كان من الممكن ضمان مستوى حماية للبيانات يعادل ذلك المعتمد في الاتحاد الأوروبي. نحن نضمن، في الواقع، أن بياناتك الشخصية سيتم نقلها فقط مع وجود ضمانات كافية، كما هو منصوص عليه في اللوائح:
- نقل بياناتك الشخصية إلى الدول التي تم الاعتراف بمستوى حماية البيانات فيها على أنه كافٍ من قبل المفوضية الأوروبية. لمزيد من المعلومات، يُرجى الرجوع إلى صفحة المفوضية الأوروبية: "Adequacy of the protection of personal data in non-EU countries".
- توفير شروط تعاقدية قياسية محددة (EU-type clauses)، تمت الموافقة عليها من قبل المفوضية الأوروبية، لضمان أن المعالجة التي تُجرى خارج المنطقة الاقتصادية الأوروبية (EEA) بواسطة مزودينا توفر ضمانات لحماية بياناتك الشخصية بما يتوافق مع المعالجة التي تتم داخل أراضي الاتحاد الأوروبي. لمزيد من المعلومات، يُرجى الرجوع إلى صفحة المفوضية الأوروبية: "Model contracts for the transfer of personal data to third countries".
- نقل بياناتك الشخصية إلى شركاء مقيمين في الولايات المتحدة الأمريكية، فقط إذا كانوا قد انضموا إلى "درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة" (EU-US Privacy Shield)، والذي يضمن مستويات حماية للبيانات الشخصية تتوافق مع تلك المقدمة من قبل الاتحاد الأوروبي.
لمزيد من المعلومات حول الضمانات الخاصة بحماية بياناتك الشخصية، والتي قد يتم نقلها خارج المنطقة الاقتصادية الأوروبية، وللحصول على معلومات إضافية حول الآلية المحددة المستخدمة لنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يُرجى التواصل معنا باتباع التعليمات الواردة في الفقرة ٩ أدناه: "جهات الاتصال لممارسة حقوق المعني بالبيانات ولمزيد من المعلومات".
٧. مدة معالجة البيانات
ستقوم الشركة بمعالجة بياناتك الشخصية لفترات زمنية متغيرة وفقًا للأغراض المختلفة للمعالجة. ومع ذلك، سنحتفظ ببياناتك الشخصية فقط للمدة الزمنية الضرورية لتحقيق الأغراض التي جُمعت البيانات من أجلها وتمت معالجتها، دون المساس بالحاجة إلى تخزينها لفترات أطول في إطار أحكام قانونية محددة.
على وجه التحديد، بياناتك الشخصية، المعالجة من أجل:
- إنشاء وإدارة حسابك الشخصي واستخدام الخدمات المخصصة لأصحاب الحسابات الشخصية، سيتم الاحتفاظ بها ومعالجتها حتى يتم إغلاق حسابك الشخصي. يُرجى ملاحظة أنه سيتم مسح بياناتك الشخصية تلقائيًا (أو تحويلها إلى بيانات مجهولة) بعد ٧ سنوات من آخر تفاعل لك مع حسابك الشخصي (على سبيل المثال: تسجيل الدخول، تحديث بياناتك، إدخال طلبات جديدة، إلخ).
للمزيد من المعلومات حول حذف حسابك الشخصي تلقائيًا
لضمان حمايتك بشكل أفضل، سنرسل لك إشعارًا بالخدمة قبل انتهاء مدة السبع سنوات المذكورة أعلاه، نُبلغك فيه بالإغلاق الوشيك لحسابك. إذا رغبت في الاستمرار في تفعيل حسابك الشخصي، كل ما عليك فعله هو التفاعل مع حسابك الشخصي.
٨. حقوق صاحب البيانات
نذكرك بأن لديك الحق في معرفة البيانات الشخصية التي بحوزتنا وعمليات المعالجة الجارية المتعلقة بها، وطلب تحديثها أو تصحيحها، وفي الحالات التي ينص عليها القانون، طلب مسحها أو تقييدها أو الاعتراض على معالجتها. إذا رغبت، يمكنك أيضًا استلام بياناتك الشخصية بصيغة إلكترونية لغرض نقلها إلى طرف ثالث تحدده أنت. إذا كانت المعالجة تعتمد على موافقتك الصريحة، يمكنك سحب هذه الموافقة في أي وقت.
للمزيد من المعلومات
حقوق صاحب البيانات
يمكنك في أي وقت ممارسة الحقوق المعترف بها وفق اللوائح، فيما يتعلق بعمليات المعالجة المحددة التي نقوم بها:
أ) طلب الوصول إلى بياناتك الشخصية وكذلك الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمستلمين أو فئات المستلمين الذين قد يتم الإفصاح لهم عن بياناتك الشخصية، وفترة التخزين المتوقعة، وما إذا كانت آليات التوصيف (Profiling) وعمليات اتخاذ القرار الآلي مطبقة أم لا.
ب) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، رغم أنه في بعض الحالات قد يكون من الضروري التحقق من صحة البيانات الجديدة المقدمة منك مسبقًا.
ج) طلب مسح بياناتك الشخصية. يتيح لك هذا الحق طلب محو أو حذف بياناتك الشخصية إذا تم استيفاء أحد الشروط المنصوص عليها في المادة ١٧ من اللائحة (على سبيل المثال: لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، قررت سحب موافقتك على المعالجة – إذا كانت هذه هي الأساس القانوني – ولا يوجد أساس قانوني آخر للمعالجة نفسها، اعترضت على المعالجة ولم يطغَ أي سبب مشروع آخر للمتصرّف بالبيانات، أو تم معالجة البيانات الشخصية بطريقة غير قانونية). يرجى ملاحظة أن أي طلبات للحذف قد لا تُستجاب بالكامل أو قد يتم استجابتها جزئيًا فقط؛ ويرجع ذلك، على سبيل المثال، إلى قيود قانونية أو قضائية أو ضريبية خارج نطاق سيطرتنا، تمنعنا من حذف كل أو جزء من بياناتك الشخصية. سيتم إعلامك على الفور بأسباب عدم قدرتنا على تنفيذ طلبك كليًا أو جزئيًا.
د) طلب الاعتراض على معالجة بياناتك الشخصية. من خلال ممارسة هذا الحق، يمكنك الحصول على إنهاء معالجة بياناتك الشخصية بالنسبة للأغراض التي تحددها. يرجى ملاحظة أن قبولنا لطلبك بالاعتراض قد يستند أو لا يستند إلى افتراض أن المعالجة قانونية. لديك الحق في الاعتراض في أي وقت على معالجة بياناتك لأغراض التسويق (المادة ٣(iii)).
هـ) طلب سحب الموافقة. إذا كانت المعالجة تتم بموافقتك الصريحة، سنقوم، ضمن الحدود الزمنية المنصوص عليها في اللوائح، بتنفيذ طلبك، متوقفين عن المعالجة المعنية دون المساس بشرعية المعالجة التي تمت قبل السحب بناءً على الموافقة.
يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات المقدمة سواء من الموقع أو من بوتيكات إترو. في هذه الحالة، سنقوم بإبلاغك عند سحب موافقتك للسماح لك بتقييم كامل لعواقب السحب.
إذا كانت المعالجة تتم بناءً على مصلحة مشروعة، سواء كانت لنا أو لطرف ثالث، نحتفظ بالحق في تقييم أسباب طلبك.
و) طلب تقييد معالجة البيانات الشخصية. يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا اعترض صاحب البيانات على صحة بياناتك،
- إذا كانت المعالجة غير قانونية ولا ترغب في مسح بياناتك،
- إذا لم تعد إترو بحاجة إليها لأغراض المعالجة ولكنك ترغب في الاحتفاظ بها لإثبات أو ممارسة أو الدفاع عن حق محمي قانونيًا،
- إذا اعترضت على استخدام بياناتك لتقييم ما إذا كانت المبررات المشروعة للمتصرف بالبيانات تتفوق على مبرراتك.
ز) طلب نقل بياناتك الشخصية (قابلية النقل) إلى طرف ثالث. سنزودك أنت أو الطرف الثالث الذي تحدده ببياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. سيتم ذلك، إذا كان ممكنًا تقنيًا، فقط للبيانات الشخصية التي تتم معالجتها باستخدام وسائل آلية وحيث تعتمد المعالجة على الموافقة أو على عقد.
أي تصحيح أو مسح للبيانات الشخصية أو تقييد للمعالجة يتم تنفيذه بناءً على طلبك سيتم إبلاغ جميع المستلمين الذين قد تم الإفصاح لهم عن بياناتك الشخصية وفقًا لسياسة الخصوصية هذه بواسطة إترو – إلا إذا ثبت استحالة ذلك أو استلزم جهدًا غير متناسب.
عند ممارسة الحقوق المذكورة أعلاه، نحتفظ بالحق في طلب معلومات محددة منك بأي طريقة نراها مناسبة، لمساعدتنا على تأكيد هويتك، وذلك لضمان أن الشخص الوحيد القادر على التصرف في بياناتك الشخصية هو أنت، وأنه لن يتم الإفصاح عنها لأطراف ثالثة غير مخولة بذلك.
نتعهد بالرد على طلبك والامتثال له، حيثما كان ذلك مبررًا، خلال شهر واحد من استلام طلبك لممارسة حق أو أكثر من الحقوق. وفي بعض الحالات، ودائمًا ضمن المدة المسموح بها قانونيًا، قد تستغرق الاستجابة وقتًا أطول إذا كان طلبك معقدًا بشكل خاص أو إذا كنت قد قدمت طلبات متعددة. في مثل هذه الحالة، سنقوم بإبلاغك بذلك وإبقاؤك على اطلاع دائم.
ممارسة حقوقك مجانية تمامًا.
ومع ذلك، إذا كانت طلباتك غير مبررة بشكل واضح أو مفرطة، خاصة بسبب تكرارها، نحتفظ بـ:
أ) الحق في فرض رسوم معقولة عليك بناءً على التكاليف الإدارية التي تم تكبدها لتقديم المعلومات أو التواصل أو اتخاذ الإجراء المطلوب؛
ب) الحق في رفض الامتثال لطلبك.
وأخيرًا، نذكرك أنه يمكنك في أي وقت تقديم شكوى إلى السلطة المشرفة في حال حدوث أي انتهاك لأنظمة حماية البيانات الشخصية و/أو إذا كنت تعتقد أنه قد تم انتهاك واحد أو أكثر من حقوقك.
يمكن ممارسة هذه الحقوق عن طريق إرسال إشعار كتابي إلى العناوين المبينة في الفقرة 9 "جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات".
للمزيد من المعلومات
سحب الموافقة
يمكنك ممارسة حقك في سحب الموافقة التي منحتها لنا لمعالجة بياناتك الشخصية لأغراض التسويق و/أو التوصيف عن طريق الكتابة إلى البريد الإلكتروني التالي: privacy@etro.com. نود أيضًا الإشارة إلى أن كل نشرة إخبارية من نشراتنا تتضمن رابطًا إلكترونيًا يمكنك من خلاله:
i. إيقاف اشتراكك في خدمة النشرة الإخبارية؛
ii. سحب الموافقة على معالجة بياناتك لأغراض التسويق.
في هذه الحالة، ستتوقف جميع اتصالاتنا الإعلانية و/أو الترويجية، وسيتم إلغاء تفعيل أي خدمة نشرة إخبارية نشطة تلقائيًا.
علاوة على ذلك، يمكنك سحب (أو منح) موافقتك على معالجة بياناتك الشخصية لأغراض التسويق في أي وقت من خلال الوصول إلى حسابك الشخصي، إذا كنت قد فعلت حسابًا، على موقعنا.
إذا كانت المعالجة تستند إلى موافقتك، يمكنك سحب هذه الموافقة في أي وقت دون الإضرار بشرعية المعالجة التي تمت قبل السحب.
٩. جهات الاتصال لممارسة حقوق موضوع البيانات ولمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات حول سياسة الخصوصية هذه، يمكنك إرسال رسالة مكتوبة إلى: شركة Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، ومقرها المسجل في Via Spartaco No. 3 - 20135 ميلانو، أو عبر البريد الإلكتروني: privacy@etro.com، أو عبر الفاكس على الرقم: +39 02550208363.
نموذج الموافقة على معالجة البيانات الشخصية
أقر بأنني قد قرأت وفهمت سياسة الخصوصية أعلاه.
□ أوافق / □ لا أوافق
على معالجة البيانات الشخصية للأغراض التسويقية الموضحة بشكل أفضل في سياسة الخصوصية المذكورة أعلاه.
سياسة الخصوصية للنشرة الإخبارية
نود إعلامكم بأن شركة Etro S.p.A. ستعالج بياناتكم الشخصية وفقًا لأحكام اللائحة (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحركة هذه البيانات بحرية (ويشار إليها فيما بعد أيضًا باسم "اللائحة") وأي تشريعات محلية محددة تنطبق على حماية البيانات الشخصية (ويشار إليها فيما بعد مجتمعة باسم "تشريعات الخصوصية ذات الصلة").
فيما يلي ستجدون جميع المعلومات المتعلقة بالبيانات الشخصية التي سنقوم بمعالجتها لتوفير خدمة النشرة الإخبارية التي اشتركت بها.
تكمل سياسة الخصوصية هذه سياسة خصوصية الموقع الإلكتروني، والتي نرجع إليها لأي أمور لم يتم تفصيلها هنا.
1. متحكم البيانات
متحكم بياناتك الشخصية التي يتم جمعها من خلال الموقع الإلكتروني هو شركة Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962) وعنوان المكتب المسجل: Via Spartaco No. 3, 20135 Milan؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، والبريد الإلكتروني: privacy@etro.com (“Etro” و/أو “متحكم البيانات”).
2. فئة البيانات الشخصية المعالجة
ستقوم Etro بمعالجة البيانات الشخصية التي تقدمها مباشرة عند اشتراكك في النشرة الإخبارية: عنوان البريد الإلكتروني.
3. الغرض من المعالجة والأساس القانوني
سيتم معالجة بياناتك الشخصية فقط بموافقتك الصريحة والمحددة على معالجة بياناتك الشخصية، وذلك من أجل إتمام الاشتراك في النشرة الإخبارية، بحيث تتمكن Etro من إرسال نشرات إخبارية دورية لك ومعلومات تجارية و/أو ترويجية عبر البريد الإلكتروني الذي قمت بتزويده.
4. طرق المعالجة
سيتم إجراء المعالجة باستخدام الأدوات الإلكترونية والورقية والحاسوبية؛ وستتم هذه المعالجة وفقاً لمبادئ المشروعية والعدالة والشفافية وحماية حقوقك وخصوصيتك.
سيتم معالجة البيانات بطريقة تقلل من مخاطر التدمير أو الفقدان أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو غير المتوافقة مع أغراض جمع البيانات.
ستُعالج بياناتك الشخصية بشكل خاص من خلال نظام إدارة علاقات العملاء الخاص بـ Etro ("Etro CRM") والذي تقع خوادمه داخل الاتحاد الأوروبي. إدخال بياناتك الشخصية في Etro CRM للاشتراك في النشرة الإخبارية هو اختياري ويتم فقط إذا منحت موافقتك لمتابعة هذا الغرض. بمجرد إدخال بياناتك الشخصية في Etro CRM، يمكن قراءتها وتعديلها وتحديثها من قبل موظفي مكاتب Etro وموظفي متاجر Etro في إيطاليا وخارجها، الذين تم تعيينهم صراحةً كمُعالجين للبيانات.
5. الطبيعة الإلزامية أو الاختيارية لتقديم البيانات الشخصية للموضوع – عواقب أي رفض
عدم تقديم بياناتك الشخصية اختياري؛ ومع ذلك، فإن عدم تقديمها سيمنعك من الاشتراك في النشرة الإخبارية.
يمكنك في أي وقت سحب موافقتك و/أو الاعتراض على معالجة بياناتك المتعلقة بالاشتراك في النشرة الإخبارية بسهولة ومجاناً عن طريق النقر على "إلغاء الاشتراك" أو باتباع الإجراءات الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
6. نطاق الاتصال ونقل البيانات الشخصية خارج الاتحاد الأوروبي
6.1 الاتصال الداخلي والخارجي للبيانات الشخصية
لن يتم الكشف عن بياناتك الشخصية إلا للأغراض الموضحة أعلاه.
يمكن الوصول إلى بياناتك الشخصية، وفقاً لمعيار الضرورة، من قبل موظفي Etro المصرح لهم والمطلعين كتابياً (مثل موظفي CRM، الرقمنة، البيع بالتجزئة، تقنية المعلومات).
قد يتم الكشف عن بياناتك الشخصية لأطراف ثالثة مثل:
- السلطات الحكومية لإجراء التدقيقات الضريبية والمالية، والسلطات القضائية و/أو الهيئات العامة للامتثال للأحكام القانونية والتنظيمية و/أو الطلبات المحددة من الكيانات الحكومية المذكورة أعلاه؛
- مزودو الخدمات مثل خدمات تكنولوجيا المعلومات، شركات الشحن، شركات التسويق، مزودو إدارة المدفوعات الإلكترونية عن بُعد. في هذه الحالة، سيقوم المزودون المذكورون – الذين سيتم الإفصاح لهم فقط عن البيانات اللازمة لأداء الخدمات المتفق عليها – بمعالجة البيانات بصفتهم معالجي بيانات وفقاً للتعليمات المكتوبة المقدمة من Etro؛
- شركات مجموعة Etro كمعالجي بيانات؛
- المستشارون القانونيون والضريبيون والمحاسبون.
للحصول على قائمة كاملة ومحدثة بالجهات التي يتم الكشف لها عن البيانات، يمكنك الاتصال بنا باتباع الإرشادات الواردة في الفقرة 9 أدناه "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
6.2 نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية. في حال تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فسيتم ذلك فقط إذا كان مستوى حماية البيانات الشخصية كافياً وفقاً للتشريعات ذات الصلة بحماية الخصوصية.
للمزيد من المعلومات
النقل الدولي
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى شركات مجموعة Etro و/أو لأطراف ثالثة تقوم، نيابة عنا، بمهام فنية وتنظيمية متوافقة مع الأغراض التي تم جمع ومعالجة بياناتك من أجلها، فلن يتم ذلك إلا إذا كان من الممكن ضمان مستوى حماية بيانات مكافئ لما هو معمول به في الاتحاد الأوروبي. نحن نضمن، فعلياً، أن بياناتك الشخصية لن يتم نقلها إلا بضمانات مناسبة، كما هو منصوص عليه في اللوائح:
- نقل بياناتك الشخصية إلى دول تم الاعتراف فيها بمستوى حماية البيانات على أنه كافٍ من قبل المفوضية الأوروبية. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية: "Adequacy of the protection of personal data in non-EU countries”.
- تقديم بنود تعاقدية قياسية محددة (بنود من نوع الاتحاد الأوروبي) معتمدة من المفوضية الأوروبية، لضمان أن المعالجة التي تتم خارج المنطقة الاقتصادية الأوروبية من قبل مزودينا توفر ضمانات لحماية بياناتك الشخصية بما يتوافق مع المعالجة داخل الاتحاد الأوروبي. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية: "Model contracts for the transfer of personal data to third countries".
- نقل بياناتك الشخصية إلى شركاء مقيمين في الولايات المتحدة الأمريكية، فقط إذا كانوا قد انضموا إلى "EU-US Privacy Shield"، والذي يضمن مستويات حماية للبيانات الشخصية تتوافق مع تلك التي يوفرها الاتحاد الأوروبي.
لمزيد من المعلومات حول الضمانات المتعلقة بحماية بياناتك الشخصية التي قد تُنقل خارج المنطقة الاقتصادية الأوروبية، وللحصول على معلومات إضافية حول الآلية المستخدمة لنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يرجى الاتصال بنا باتباع التعليمات الواردة في الفقرة 9 أدناه "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
7. مدة المعالجة
سيتم معالجة بياناتك الشخصية المخصصة لإرسال النشرة الإخبارية لمدة 7 سنوات اعتبارًا من تاريخ موافقتك وتسجيلك في نظام إدارة علاقات العملاء الخاص بـ Etro (Etro CRM)، وبعد هذه الفترة سيتم جعل البيانات مجهولة بطريقة دائمة وغير قابلة للعكس. بالقرب من انتهاء صلاحية موافقتك، ولتمكينك من الاستمرار في استخدام خدمة النشرة الإخبارية، سنرسل إليك رسالة إلى بريدك الإلكتروني ندعوك فيها لتجديد موافقتك إذا رغبت في الاستمرار بتلقي نشراتنا الإخبارية. إذا لم ترد على هذه الرسالة، ستتوقف خدمة النشرة الإخبارية وأي نوع آخر من الاتصالات الترويجية و/أو التجارية من قِبل المتحكم بالبيانات عند نهاية السنة السابعة.
يمكنك في أي وقت سحب موافقتك و/أو الاعتراض على معالجة بياناتك المتعلقة بالاشتراك في النشرة الإخبارية بسهولة ومجانًا عن طريق النقر على "إلغاء الاشتراك" أو باتباع الإجراءات الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
8. حقوق صاحب البيانات
نذكرك بأن لديك الحق في معرفة البيانات الشخصية التي نحتفظ بها عنك ومعرفة المعالجة الجارية لها، وطلب تحديثها أو تصحيحها، وفي الحالات المنصوص عليها قانونًا، طلب حذفها أو تقييدها أو الاعتراض على معالجتها. إذا رغبت، يمكنك أيضًا الحصول على بياناتك الشخصية بصيغة إلكترونية لغرض نقلها إلى طرف ثالث تحدده أنت. إذا كانت المعالجة قائمة على موافقتك الصريحة، يمكنك سحب هذه الموافقة في أي وقت.
حقوق صاحب البيانات
يمكنك في أي وقت ممارسة الحقوق المعترف بها وفق اللوائح، بالنسبة لعمليات المعالجة المحددة التي نقوم بها:
أ) طلب الوصول إلى بياناتك الشخصية وكذلك الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمستلمين أو فئات المستلمين الذين قد يتم الكشف لهم عن بياناتك، وفترة التخزين المتوقعة، وما إذا كانت آليات التحليل الشخصي (profiling) وعمليات اتخاذ القرار الآلي مطبقة أم لا.
ب) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، على الرغم من أنه في بعض الحالات قد يكون من الضروري التحقق من صحة البيانات الجديدة التي تقدمها مسبقًا.
ج) طلب حذف بياناتك الشخصية. يتيح لك هذا الحق طلب محو أو حذف بياناتك الشخصية إذا تم استيفاء أحد الشروط المنصوص عليها في المادة 17 من اللائحة (مثل: لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو قررت سحب موافقتك على المعالجة - إذا كان هذا هو الأساس القانوني - ولا يوجد أساس قانوني آخر للمعالجة، أو اعترضت على المعالجة ولا يوجد سبب مشروع آخر للمتController بالبيانات، أو تمت معالجة البيانات بشكل غير قانوني). يرجى ملاحظة أن أي طلبات للحذف قد لا يتم تلبيتها بالكامل أو قد يتم تلبيتها جزئيًا بسبب قيود قانونية أو قضائية أو ضريبية خارجة عن سيطرتنا تمنعنا من حذف جميع أو جزء من بياناتك الشخصية. وسيتم إعلامك على الفور بأسباب عدم قدرتنا على تنفيذ طلبك كليًا أو جزئيًا.
د) طلب الاعتراض على معالجة بياناتك الشخصية. بممارسة هذا الحق في أي وقت، يمكنك الحصول على إنهاء معالجة بياناتك الشخصية بالنسبة للغرض المحدد. يرجى ملاحظة أن قبولنا لطلبك قد يكون أو لا يكون قائمًا على افتراض أن المعالجة قانونية. لديك الحق في الاعتراض على معالجة بياناتك لأغراض التسويق في أي وقت.
هـ) طلب سحب الموافقة. إذا كانت المعالجة تتم بموافقتك الصريحة، فسنقوم، ضمن الحدود الزمنية المنصوص عليها في اللوائح، بتنفيذ طلبك، وإيقاف المعالجة المعنية دون الإخلال بشرعية المعالجة السابقة لموافقتك. يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات المقدمة عبر الموقع أو متاجر Etro. في هذه الحالة، سنقوم بإعلامك عند سحب موافقتك لتمكينك من تقييم النتائج بالكامل.
إذا كانت المعالجة قائمة على مصلحة مشروعة، سواء كانت لنا أو لأطراف ثالثة، نحتفظ بالحق في تقييم أسباب طلبك.
و) طلب تقييد معالجة البيانات الشخصية. يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا اعترض صاحب البيانات على صحة بياناتك،
- إذا كانت المعالجة غير قانونية ولا ترغب في حذف بياناتك،
- إذا لم تعد Etro بحاجة إليها لأغراض المعالجة ولكنك ترغب في الاحتفاظ بها لتأسيس أو ممارسة أو الدفاع عن حق محمي قانونيًا،
- إذا اعترضت على استخدام بياناتك لتقييم ما إذا كانت أسباب المتحكم بالبيانات تتفوق على حقوقك.
ز) طلب نقل البيانات الشخصية (portability) إلى طرف ثالث. سنوفر لك أو للطرف الثالث الذي تحدده بياناتك الشخصية بصيغة منظمة ومستخدمة على نطاق واسع وقابلة للقراءة آليًا. يتم ذلك، إذا كان ممكنًا تقنيًا، فقط للبيانات الشخصية التي تتم معالجتها باستخدام وسائل آلية وحيث تكون المعالجة قائمة على موافقة أو عقد.
أي تصحيح أو حذف للبيانات الشخصية أو تقييد للمعالجة الذي يتم بناءً على طلبك سيتم إبلاغ جميع المستلمين الذين قد تم الكشف لهم عن بياناتك الشخصية وفقًا لسياسة الخصوصية هذه، ما لم يكن ذلك مستحيلًا أو يتطلب جهدًا غير متناسب.
عند ممارسة الحقوق المذكورة أعلاه، نحتفظ بالحق في طلب معلومات محددة منك بأي طريقة نراها مناسبة للتحقق من هويتك، لضمان أن شخصًا واحدًا فقط يمكنه التصرف في بياناتك الشخصية وأنه لن يتم الكشف عنها لأطراف ثالثة غير مخوّل لها.
نلتزم بالرد وتنفيذ طلبك، عند وجود مبرر، خلال شهر واحد من استلام طلبك لممارسة حق واحد أو أكثر. قد نحتاج أحيانًا، دائمًا ضمن المدة المسموح بها قانونيًا، إلى وقت أطول إذا كان طلبك معقدًا بشكل خاص أو إذا قدمت طلبات متعددة. في هذه الحالة، سنعلمك ونبقيك على اطلاع.
ممارسة حقوقك مجانية تمامًا.
ومع ذلك، إذا كانت طلباتك بلا أساس واضح أو مفرطة، خصوصًا بسبب تكرارها، نحتفظ بـ:
أ) الحق في تحصيل رسوم معقولة بناءً على التكاليف الإدارية لتوفير المعلومات أو الاتصال أو تنفيذ الطلب،
ب) الحق في رفض الامتثال لطلبك.
وأخيرًا، نذكرك أنه يمكنك تقديم شكوى إلى السلطة المشرفة في أي وقت في حال حدوث انتهاك للوائح حماية البيانات الشخصية و/أو إذا اعتقدت أن أحد حقوقك أو أكثر قد انتهكت.
يمكن ممارسة هذه الحقوق عن طريق إرسال إشعار مكتوب إلى العناوين الموضحة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
سحب الموافقة
يمكنك ممارسة حقك في سحب الموافقة الممنوحة لنا لمعالجة بياناتك الشخصية لأغراض التسويق و/أو التحليل الشخصي عن طريق إرسال رسالة إلى البريد الإلكتروني: privacy@etro.com. يرجى ملاحظة أن كل نشرة إخبارية تحتوي على رابط ويب يمكنك من خلاله:
- إلغاء تفعيل اشتراكك في النشرة الإخبارية.
في هذه الحالة، ستتوقف جميع اتصالاتنا الإعلانية و/أو الترويجية، وسيتم إلغاء تفعيل أي خدمة نشرة إخبارية نشطة تلقائيًا.
يمكنك أيضًا سحب (أو تقديم) موافقتك على معالجة بياناتك الشخصية لأغراض التسويق في أي وقت عن طريق الدخول إلى حسابك الشخصي، إذا كنت قد أنشأت حسابًا، على موقعنا.
إذا كانت المعالجة قائمة على موافقتك، يمكنك سحب هذه الموافقة في أي وقت دون الإخلال بشرعية المعالجة التي تمت قبل السحب.
9. جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات حول سياسة الخصوصية هذه، يمكنك إرسال رسالة مكتوبة إلى:
Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، المكتب المسجل في Via Spartaco No. 3 - 20135 ميلانو، أو عبر البريد الإلكتروني: privacy@etro.com، أو عبر الفاكس على الرقم: +39 02550208363.
نموذج الموافقة على معالجة البيانات الشخصية
أصرح بأنني قرأت وفهمت سياسة الخصوصية أعلاه.
□ أوافق / □ لا أوافق
على معالجة البيانات الشخصية لأغراض التسويق الموضحة بشكل أفضل في المعلومات المذكورة أعلاه، وبشكل محدد لتلقي النشرة الإخبارية عبر البريد الإلكتروني.
نموذج طلب الاتصال بسياسة الخصوصية
نود إعلامك بأننا سنعالج بياناتك الشخصية بما يتوافق مع أحكام اللائحة (EU) 2016/679 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية والتنقل الحر لهذه البيانات (ويشار إليها فيما يلي بـ "اللائحة") وأي لوائح محلية محددة تنطبق على حماية البيانات الشخصية (ويشار إليها فيما يلي مجتمعة بـ "التشريعات ذات الصلة بالخصوصية").
فيما يلي جميع المعلومات المتعلقة بالمعالجة التي سنقوم بها للبيانات الشخصية التي ستقوم بإرسالها إلينا من خلال تعبئة نموذج الاتصال هذا.
تكمل سياسة الخصوصية هذه سياسة خصوصية الموقع الإلكتروني، والتي نشير إليها لأي أمور غير مفصلة هنا.
1. جهة التحكم بالبيانات
جهة التحكم في بياناتك الشخصية التي يتم جمعها من خلال الموقع الإلكتروني هي Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، المكتب المسجل في Via Spartaco No. 3 - 20135 ميلانو؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، والبريد الإلكتروني: privacy@etro.com (“إيترو” و/أو “جهة التحكم بالبيانات”).
2. فئة البيانات الشخصية المعالجة
ستقوم إيترو بمعالجة البيانات الشخصية التي تقدمها مباشرة عند تعبئة نموذج الاتصال: الاسم، اللقب، البريد الإلكتروني، رقم الهاتف.
3. الغرض والأساس القانوني للمعالجة
سيتم معالجة بياناتك الشخصية للرد على طلباتك المقدمة من خلال تعبئة نموذج الاتصال، وذلك بناءً على موافقتك الصريحة والمحددة.
4. طرق المعالجة
ستتم المعالجة باستخدام أدوات إلكترونية وورقية وحاسوبية؛ وستستند هذه المعالجة إلى مبادئ الشرعية والعدالة والشفافية وحماية حقوقك وخصوصيتك. سيتم معالجة البيانات بطريقة تقلل من مخاطر التدمير أو الفقدان أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع أغراض الجمع.
سيتم معالجة بياناتك الشخصية بشكل خاص من خلال نظام إدارة علاقات العملاء لدى إيترو (“Etro CRM”)، والذي تقع خوادمه داخل الاتحاد الأوروبي. سيتم إدخال بياناتك الشخصية في نظام Etro CRM تلقائيًا فقط بعد أن تمنح موافقتك على الغرض المذكور أعلاه، وهو ضروري للسماح لجهة التحكم بالبيانات بإدارة وتنفيذ طلبك بشكل صحيح. بمجرد إدخال بياناتك الشخصية في نظام Etro CRM، يمكن لموظفي مكاتب إيترو وموظفي متاجر إيترو في إيطاليا وخارجها، الذين تم تعيينهم صراحةً كمعالجي بيانات، قراءة هذه البيانات وتعديلها وتحديثها.
5. الطابع الإلزامي أو الاختياري لتقديم البيانات الشخصية لصاحب البيانات – عواقب الرفض
تقديم بياناتك لمتابعة الغرض الموضح أعلاه، أي ليتم الاتصال بك من قبل إيترو بناءً على طلبك و/أو لإدارة طلبك، أمر ضروري، وفي حالة عدم تقديمها، لن تتمكن إيترو من الاتصال بك و/أو تنفيذ طلبك.
6. نطاق الإفصاح عن البيانات الشخصية ومعالجتها خارج الاتحاد الأوروبي
6.1 الإفصاح الداخلي والخارجي عن البيانات الشخصية
لن يتم نشر بياناتك الشخصية للعموم.
قد يتم الإفصاح عن بياناتك الشخصية فقط للأغراض الموضحة أعلاه.
يمكن الوصول إلى بياناتك الشخصية، وفقًا لمعيار الضرورة، من قبل موظفي شركة Etro المخوّلين والموجّهين كتابيًا (مثل موظفي إدارة علاقات العملاء CRM، والرقمي Digital، والبيع بالتجزئة Retail، وتقنية المعلومات IT).
قد يتم الإفصاح عن بياناتك الشخصية لأطراف ثالثة مثل:
- السلطات الحكومية لإجراء عمليات التدقيق الضريبي والمالي، والسلطات القضائية و/أو الهيئات العامة، تنفيذًا للأحكام القانونية والتنظيمية و/أو استجابة لطلبات محددة من الجهات الحكومية المذكورة أعلاه؛
- مزوّدي الخدمات مثل خدمات التقنية وتكنولوجيا المعلومات، وشركات الشحن، وشركات التسويق، ومزوّدي إدارة المدفوعات الإلكترونية عن بُعد. وفي هذه الحالة، سيقوم المزوّدون المذكورون – الذين سيتم الإفصاح لهم فقط عن البيانات الضرورية لتنفيذ الخدمات المتفق عليها – بمعالجة البيانات بصفتهم معالجي بيانات وبناءً على التعليمات المكتوبة المقدمة من Etro؛
- شركات مجموعة Etro بصفتها معالِجة للبيانات؛
- المستشارون القانونيون والضريبيون والمحاسبون.
للحصول على قائمة كاملة ومحدّثة بالجهات التي قد يتم الإفصاح لها عن البيانات، يمكنك الاتصال بنا باتباع الإرشادات الواردة في الفقرة 9 أدناه "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
6.2 نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية. وفي حال تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فسيتم ذلك فقط إذا كان مستوى حماية بياناتك الشخصية كافيًا وفقًا لتشريعات الخصوصية ذات الصلة.
للمزيد من المعلومات
النقل الدولي للبيانات
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) إلى شركات مجموعة Etro و/أو إلى أطراف ثالثة تقوم، نيابة عنا، بمهام تقنية وتنظيمية تتماشى مع الأغراض التي جُمعت وعولجت بياناتك من أجلها، فلن يتم ذلك إلا إذا كان من الممكن ضمان مستوى حماية للبيانات يعادل المستوى المعمول به في الاتحاد الأوروبي.
نحن نضمن أن بياناتك الشخصية لن يتم نقلها إلا مع توفير ضمانات مناسبة كما تنص عليها اللوائح، ومنها:
- نقل بياناتك الشخصية إلى دول تم الاعتراف بمستوى حماية البيانات فيها على أنه كافٍ من قبل المفوضية الأوروبية. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية:
- “Adequacy of the protection of personal data in non-EU countries”؛
- توفير بنود تعاقدية قياسية محددة (بنود نموذجية للاتحاد الأوروبي) معتمدة من المفوضية الأوروبية لضمان أن المعالجة التي تتم خارج المنطقة الاقتصادية الأوروبية من قبل مزوّدينا توفر ضمانات لحماية بياناتك الشخصية بما يتوافق مع تلك المطبقة داخل الاتحاد الأوروبي. لمزيد من المعلومات، يرجى الاطلاع على صفحة المفوضية الأوروبية:
- "Model contracts for the transfer of personal data to third countries"؛
- نقل بياناتك الشخصية إلى شركاء مقيمين في الولايات المتحدة الأمريكية فقط إذا كانوا قد انضموا إلى "EU-US Privacy Shield"، الذي يضمن مستويات حماية للبيانات الشخصية تتوافق مع تلك المعتمدة في الاتحاد الأوروبي.
لمزيد من المعلومات حول الضمانات الخاصة بحماية بياناتك الشخصية التي قد يتم نقلها خارج المنطقة الاقتصادية الأوروبية، وللحصول على معلومات إضافية حول الآلية المحددة المستخدمة لنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، يرجى الاتصال بنا باتباع التعليمات الواردة في الفقرة 9 أدناه "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
7. مدة المعالجة
سيتم معالجة بياناتك الشخصية للفترة الضرورية فقط للامتثال لطلب الاتصال الذي قدمته ولتنفيذ أي مهام أو عمليات تنشأ عن موضوع طلبك. لذلك، بمجرد معالجة طلبك، سيتم حذف بياناتك، ما لم يكن الاحتفاظ بها مبررًا بسبب نزاعات و/أو إجراءات قانونية و/أو طلبات من السلطات المختصة.
8. حقوق صاحب البيانات
نذكّرك بأن لديك الحق في معرفة البيانات الشخصية الخاصة بك التي بحوزتنا وعمليات المعالجة الجارية المتعلقة بها، وطلب تحديثها أو تصحيحها، وفي الحالات التي ينص عليها القانون، طلب حذفها أو تقييد معالجتها أو الاعتراض عليها. وإذا رغبت، يمكنك أيضًا استلام بياناتك الشخصية بصيغة إلكترونية بهدف نقلها إلى طرف ثالث تحدده أنت. وإذا كانت المعالجة قائمة على موافقتك الصريحة، فيمكنك سحب هذه الموافقة في أي وقت.
لمعرفة المزيد
حقوق أصحاب البيانات
في أي وقت، يمكنك ممارسة الحقوق المعترف بها بموجب اللوائح، فيما يتعلق بعمليات المعالجة المحددة التي نقوم بها:
أ) طلب الوصول إلى بياناتك الشخصية وكذلك الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمستلمين أو فئات المستلمين الذين قد يتم الكشف لهم عن بياناتك الشخصية، وفترة الاحتفاظ المتوقعة، وما إذا كانت آليات إعداد الملفات الشخصية (Profiling) وعمليات اتخاذ القرار الآلية مطبقة أم لا.
ب) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، رغم أنه في بعض الحالات قد يكون من الضروري التحقق مسبقًا من دقة البيانات الجديدة التي تقدمها.
ج) طلب حذف بياناتك الشخصية. يتيح لك هذا الحق طلب مسح أو حذف بياناتك الشخصية إذا تحقّق أحد الشروط المنصوص عليها في المادة 17 من اللائحة (على سبيل المثال: إذا لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو إذا قررت سحب موافقتك على المعالجة – عندما تكون هذه هي الأساس القانوني – ولا يوجد أساس قانوني آخر للمعالجة، أو إذا اعترضت على المعالجة ولا يوجد سبب مشروع آخر لجهة التحكم بالبيانات، أو إذا تمت معالجة البيانات بشكل غير قانوني).
يرجى ملاحظة أن بعض طلبات الحذف قد لا يمكن تلبيتها أو قد يتم تلبيتها جزئيًا فقط؛ ويرجع ذلك على سبيل المثال إلى قيود قانونية أو قضائية أو ضريبية خارجة عن إرادتنا تمنعنا من حذف كل بياناتك الشخصية أو جزء منها. وسيتم إبلاغك فورًا بأسباب عدم قدرتنا على تنفيذ طلبك كليًا أو جزئيًا.
د) طلب الاعتراض على معالجة بياناتك الشخصية. من خلال ممارسة هذا الحق في أي وقت، يمكنك الحصول على إيقاف معالجة بياناتك الشخصية للأغراض التي تحددها. يرجى ملاحظة أن قبولنا لطلب الاعتراض قد يعتمد أو لا يعتمد على افتراض أن المعالجة قانونية.
هـ) طلب سحب الموافقة. إذا كانت المعالجة تتم بناءً على موافقتك الصريحة، فسوف نقوم، ضمن الحدود الزمنية المنصوص عليها في اللوائح، بتنفيذ طلبك وإيقاف المعالجة المعنية، دون المساس بمشروعية المعالجة التي تمت قبل سحب الموافقة.
يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات المقدمة سواء عبر الموقع الإلكتروني أو عبر متاجر Etro. وفي هذه الحالة سنقوم بإبلاغك بذلك عند سحب موافقتك حتى تتمكن من تقييم عواقب هذا السحب بشكل كامل.
إذا كانت المعالجة قائمة على مصلحة مشروعة لنا أو لطرف ثالث، فإننا نحتفظ بالحق في تقييم أسباب طلبك.
هـ) طلب تقييد معالجة البيانات الشخصية. يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا كان صاحب البيانات يشكك في دقة بياناته؛
- إذا كانت المعالجة غير قانونية ولا ترغب في حذف بياناتك؛
- إذا لم تعد Etro بحاجة إلى البيانات لأغراض المعالجة ولكنك ترغب في الاحتفاظ بها لإقامة حق قانوني أو ممارسته أو الدفاع عنه؛
- إذا اعترضت على استخدام بياناتك ريثما يتم التحقق مما إذا كانت الأسباب المشروعة لجهة التحكم بالبيانات تتغلب على أسبابك.
و) طلب قابلية نقل بياناتك الشخصية إلى طرف ثالث. سنوفر لك أو لطرف ثالث تحدده بياناتك الشخصية في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، وذلك إذا كان ذلك ممكنًا تقنيًا، فقط بالنسبة للبيانات الشخصية التي تتم معالجتها بوسائل آلية والتي تستند معالجتها إلى الموافقة أو إلى عقد.
سيتم إبلاغ كل مستلم قد تم الكشف له عن بياناتك الشخصية بأي تصحيح أو حذف للبيانات الشخصية أو تقييد للمعالجة يتم بناءً على طلبك من قبل Etro – ما لم يكن ذلك مستحيلًا أو يتطلب جهدًا غير متناسب – وفقًا لما تنص عليه سياسة الخصوصية هذه.
عند ممارسة الحقوق المذكورة أعلاه، نحتفظ بالحق في أن نطلب منك، بأي طريقة نراها مناسبة، معلومات محددة تساعدنا على تأكيد هويتك، حتى نتأكد بشكل معقول من أنك وحدك من يملك حق التصرف في بياناتك الشخصية وأنها لن يتم الكشف عنها لأطراف ثالثة غير مخولة بتلقيها.
نلتزم بالرد على طلبك وتنفيذه، عندما يكون مبررًا، خلال شهر واحد من تاريخ استلام طلبك لممارسة حق أو أكثر من الحقوق المذكورة. وفي بعض الحالات، وضمن المدة التي يسمح بها القانون، قد يستغرق الأمر وقتًا أطول إذا كان طلبك معقدًا بشكل خاص أو إذا كنت قد قدمت عددًا كبيرًا من الطلبات. وفي هذه الحالة سنقوم بإبلاغك بذلك وإبقائك على اطلاع.
إن ممارسة حقوقك مجانية بالكامل.
ومع ذلك، إذا كانت طلباتك غير مبررة بشكل واضح أو مفرطة، لا سيما بسبب طبيعتها المتكررة، فإننا نحتفظ بما يلي:
أ) الحق في فرض رسوم معقولة بناءً على التكاليف الإدارية المتكبدة لتقديم المعلومات أو التواصل أو تنفيذ الإجراء المطلوب؛
ب) الحق في رفض الامتثال لطلبك.
وأخيرًا، نذكّرك بأنه يمكنك في أي وقت تقديم شكوى إلى السلطة الإشرافية في حال حدوث انتهاك للوائح حماية البيانات الشخصية و/أو إذا كنت تعتقد أن واحدًا أو أكثر من حقوقك قد تم انتهاكه.
يمكن ممارسة هذه الحقوق عن طريق إرسال إشعار كتابي إلى العناوين المشار إليها في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
9. جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات المتعلقة بسياسة الخصوصية هذه، يمكنك إرسال رسالة مكتوبة إلى:
Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، ومقرها المسجل في Via Spartaco No. 3 - 20135 ميلانو، أو إرسال بريد إلكتروني إلى: privacy@etro.com أو فاكس إلى الرقم: +39 02550208363.
نموذج الموافقة على معالجة البيانات الشخصية
أُصرّح بأنني قد قرأت وفهمت سياسة الخصوصية المذكورة أعلاه.
□ أوافق / □ لا أوافق
على معالجة البيانات الشخصية ليتم الاتصال بي من قبل شركة Etro من أجل الاستجابة لطلبي.
سياسة الخصوصية لخدمة "الموعد داخل المتجر" (IN STORE APPOINTMENT)
نود إعلامك بأننا سنقوم بمعالجة بياناتك الشخصية وفقًا لأحكام اللائحة (الاتحاد الأوروبي) 2016/679 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية انتقال هذه البيانات (ويشار إليها فيما يلي بـ "اللائحة") وأي لوائح محلية خاصة تنطبق على حماية البيانات الشخصية (ويشار إليها مجتمعة فيما يلي بـ "تشريعات الخصوصية ذات الصلة").
فيما يلي ستجد جميع المعلومات المتعلقة بالبيانات الشخصية التي سنقوم بمعالجتها لتقديم خدمة "الموعد داخل المتجر" التي تتيح لك حجز موعد في متاجر Etro و/أو استلام المنتجات التي قمت بحجزها على الموقع الإلكتروني
(ويشار إليها فيما يلي مجتمعة بـ "الخدمات").
تكمل سياسة الخصوصية هذه سياسة خصوصية الموقع الإلكتروني، التي نرجع إليها في كل ما لم يتم تفصيله هنا.
1. جهة التحكم بالبيانات
جهة التحكم في بياناتك الشخصية التي يتم جمعها من خلال الموقع الإلكتروني هي Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، ومقرها المسجل في Via Spartaco No. 3, 20135 ميلانو؛ الهاتف: +39 02 550201، الفاكس: +39 02550208363، البريد الإلكتروني: privacy@etro.com
(ويشار إليها فيما يلي بـ "Etro" و/أو "جهة التحكم بالبيانات").
2. فئة البيانات الشخصية المعالجة
لحجز موعد في متاجر Etro و/أو لاستلام منتجات Etro التي تم شراؤها و/أو حجزها عبر موقع Etro الإلكتروني، ستطلب منك Etro المعلومات التالية:
- الاسم
- اللقب (اسم العائلة)
- البريد الإلكتروني
3. غرض المعالجة والأساس القانوني
سيتم معالجة بياناتك الشخصية من أجل تزويدك بالخدمات، وذلك بناءً على موافقتك الصريحة.
4. طرق المعالجة
ستتم المعالجة باستخدام أدوات إلكترونية وورقية وحاسوبية؛ وستستند هذه المعالجة إلى مبادئ الشرعية والعدالة والشفافية مع حماية حقوقك وخصوصيتك.
سيتم معالجة البيانات بطريقة تقلل من مخاطر:
- التدمير
- الفقدان
- الوصول غير المصرح به
- المعالجة غير المسموح بها أو غير المتوافقة مع أغراض جمع البيانات.
سيتم معالجة بياناتك الشخصية تحديدًا من خلال نظام إدارة علاقات العملاء الخاص بشركة Etro (Etro CRM)، حيث توجد خوادمه داخل الاتحاد الأوروبي.
سيتم إدخال بياناتك الشخصية تلقائيًا في نظام Etro CRM فقط بعد منحك موافقتك على الغرض المذكور أعلاه، وهو أمر ضروري لتمكين جهة التحكم بالبيانات من تقديم الخدمات بشكل صحيح.
وبعد إدخال بياناتك في النظام، يمكن لموظفي مكاتب Etro وموظفي متاجر Etro في إيطاليا وخارجها — الذين تم تعيينهم رسميًا كمعالجي بيانات — قراءة هذه البيانات أو تعديلها أو تحديثها.
5. الطابع الإلزامي أو الاختياري لتقديم البيانات الشخصية – عواقب الرفض
إن تقديم بياناتك للحصول على الخدمات اختياري، ولكن في حال عدم تقديمها لن تتمكن من حجز موعد في متاجر Etro ولن تتمكن أيضًا من استلام المنتجات التي قمت بحجزها عبر موقع Etro الإلكتروني.
6. نطاق الإفصاح عن البيانات ونقلها خارج الاتحاد الأوروبي
6.1 الإفصاح الداخلي والخارجي عن البيانات الشخصية
لن يتم نشر بياناتك الشخصية للعموم.
قد يتم الإفصاح عن بياناتك الشخصية فقط للأغراض المذكورة أعلاه.
يمكن الوصول إلى بياناتك الشخصية، وفقًا لمعيار الضرورة، من قبل موظفي Etro المخولين والموجهين كتابيًا، مثل:
- موظفي CRM
- الموظفين الرقميين
- موظفي البيع بالتجزئة
- موظفي تقنية المعلومات
قد يتم أيضًا الإفصاح عن بياناتك الشخصية إلى أطراف ثالثة مثل:
- السلطات الحكومية لأغراض التدقيق الضريبي والمالي، والسلطات القضائية و/أو الهيئات العامة وفقًا للأحكام القانونية والتنظيمية أو استجابة لطلبات محددة من هذه الجهات؛
- مزودي الخدمات مثل الخدمات التقنية وخدمات تكنولوجيا المعلومات والشحن والتسويق وشركات إدارة المدفوعات؛ وفي هذه الحالة سيقوم هؤلاء المزوّدون — الذين سيتم الكشف لهم فقط عن البيانات الضرورية لتنفيذ الخدمات المتفق عليها — بمعالجة البيانات بصفتهم معالجي بيانات وبناءً على تعليمات مكتوبة من Etro؛
- شركات مجموعة Etro بصفتها معالِجة للبيانات؛
- المستشارين القانونيين والضريبيين والمحاسبين.
للحصول على قائمة كاملة ومحدثة بالجهات التي يتم الكشف لها عن البيانات، يمكنك الاتصال بنا وفقًا للإرشادات الواردة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
6.2 نقل البيانات خارج الاتحاد الأوروبي
لن يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية.
وفي حال تم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فسيتم ذلك فقط إذا كان مستوى حماية البيانات الشخصية كافيًا وفقًا لتشريعات الخصوصية ذات الصلة.
لمعرفة المزيد
النقل الدولي للبيانات
إذا أصبح من الضروري نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) إلى شركات مجموعة Etro و/أو إلى أطراف ثالثة تنفذ — نيابة عنا — مهام تقنية وتنظيمية تتوافق مع الأغراض التي جُمعت وعولجت من أجلها بياناتك، فلن يتم ذلك إلا إذا أمكن ضمان مستوى حماية يعادل المستوى المعمول به في الاتحاد الأوروبي.
ونحن نضمن أن نقل بياناتك سيتم فقط مع توفير ضمانات كافية كما تنص عليها اللوائح، ومنها:
• نقل البيانات إلى دول اعترفت المفوضية الأوروبية بأن مستوى حماية البيانات فيها كافٍ.
لمزيد من المعلومات يرجى الاطلاع على صفحة المفوضية الأوروبية:
"Adequacy of the protection of personal data in non-EU countries".
• استخدام بنود تعاقدية قياسية (EU Standard Contractual Clauses) معتمدة من المفوضية الأوروبية لضمان أن المعالجة التي تتم خارج المنطقة الاقتصادية الأوروبية توفر نفس مستوى الحماية المعمول به داخل الاتحاد الأوروبي.
لمزيد من المعلومات يرجى الاطلاع على صفحة المفوضية الأوروبية:
"Model contracts for the transfer of personal data to third countries".
• نقل البيانات إلى شركاء مقيمين في الولايات المتحدة الأمريكية فقط إذا كانوا منضمين إلى EU-US Privacy Shield الذي يضمن مستويات حماية للبيانات الشخصية متوافقة مع تلك المعتمدة في الاتحاد الأوروبي.
للحصول على مزيد من المعلومات حول ضمانات حماية بياناتك الشخصية التي قد يتم نقلها خارج المنطقة الاقتصادية الأوروبية، أو للحصول على معلومات إضافية حول الآلية المحددة المستخدمة لنقل البيانات، يرجى الاتصال بنا وفقًا للتعليمات الواردة في الفقرة 9 "جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات".
7. مدة المعالجة
سيتم معالجة بياناتك الشخصية التي تتم معالجتها لتمكينك من استخدام خدمة "الموعد داخل المتجر" (In Store Appointment) للفترة الضرورية فقط لتقديم الخدمة المذكورة أعلاه. وبمجرد الانتهاء من معالجة البيانات، سيتم حذفها.
أما بياناتك الشخصية التي تم جمعها لتمكينك من استلام منتجات Etro التي قمت بحجزها عبر موقع Etro الإلكتروني، فسيتم الاحتفاظ بها لمدة 10 سنوات بعد استلام المنتجات التي تم شراؤها.
8. حقوق صاحب البيانات
نذكّرك بأن لديك الحق في معرفة البيانات الشخصية الخاصة بك الموجودة بحوزتنا وعمليات المعالجة الجارية المتعلقة بها، وطلب تحديثها أو تصحيحها، وفي الحالات التي ينص عليها القانون طلب حذفها أو تقييد معالجتها أو الاعتراض عليها. وإذا رغبت، يمكنك أيضًا استلام بياناتك الشخصية بصيغة إلكترونية بهدف نقلها إلى طرف ثالث تحدده أنت. وإذا كانت المعالجة قائمة على موافقتك الصريحة، فيمكنك سحب هذه الموافقة في أي وقت.
لمعرفة المزيد
حقوق أصحاب البيانات
في أي وقت، يمكنك ممارسة الحقوق المعترف بها بموجب اللوائح، فيما يتعلق بعمليات المعالجة المحددة التي نقوم بها:
أ) طلب الوصول إلى بياناتك الشخصية وكذلك الحصول على معلومات حول غرض المعالجة، وفئات البيانات المعالجة، والمستلمين أو فئات المستلمين الذين قد يتم الكشف لهم عن بياناتك الشخصية، وفترة الاحتفاظ المتوقعة، وما إذا كانت آليات إعداد الملفات الشخصية (Profiling) وعمليات اتخاذ القرار الآلية مطبقة أم لا.
ب) طلب تصحيح بياناتك الشخصية. يتيح لك هذا الحق تصحيح أو استكمال البيانات المتعلقة بك، رغم أنه في بعض الحالات قد يكون من الضروري التحقق مسبقًا من دقة البيانات الجديدة التي تقدمها.
ج) طلب حذف بياناتك الشخصية. يتيح لك هذا الحق طلب مسح أو حذف بياناتك الشخصية إذا تحقّق أحد الشروط المنصوص عليها في المادة 17 من اللائحة (على سبيل المثال: إذا لم تعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو إذا قررت سحب موافقتك على المعالجة – عندما تكون هذه هي الأساس القانوني – ولا يوجد أساس قانوني آخر للمعالجة، أو إذا اعترضت على المعالجة ولا يوجد سبب مشروع آخر لجهة التحكم بالبيانات، أو إذا تمت معالجة البيانات بشكل غير قانوني).
يرجى ملاحظة أن بعض طلبات الحذف قد لا يمكن تلبيتها أو قد يتم تلبيتها جزئيًا فقط؛ ويرجع ذلك على سبيل المثال إلى قيود قانونية أو قضائية أو ضريبية خارجة عن إرادتنا تمنعنا من حذف كل بياناتك الشخصية أو جزء منها. وسيتم إبلاغك فورًا بأسباب عدم قدرتنا على تنفيذ طلبك كليًا أو جزئيًا.
د) طلب الاعتراض على معالجة بياناتك الشخصية. من خلال ممارسة هذا الحق في أي وقت، يمكنك الحصول على إيقاف معالجة بياناتك الشخصية للغرض الذي تحدده. يرجى ملاحظة أن قبولنا لطلب الاعتراض قد يعتمد أو لا يعتمد على افتراض أن المعالجة قانونية.
هـ) طلب سحب الموافقة. إذا كانت المعالجة تتم بناءً على موافقتك الصريحة، فسوف نقوم، ضمن الحدود الزمنية المنصوص عليها في اللوائح، بتنفيذ طلبك وإيقاف المعالجة المعنية، دون المساس بمشروعية المعالجة التي تمت قبل سحب الموافقة.
يرجى ملاحظة أن سحب موافقتك قد يجعل من المستحيل علينا الاستمرار في تقديم بعض الخدمات أو المنتجات المقدمة سواء عبر الموقع الإلكتروني أو عبر متاجر Etro. وفي هذه الحالة سنقوم بإبلاغك بذلك عند سحب موافقتك حتى تتمكن من تقييم عواقب هذا السحب بشكل كامل.
إذا كانت المعالجة قائمة على مصلحة مشروعة لنا أو لطرف ثالث، فإننا نحتفظ بالحق في تقييم أسباب طلبك.
هـ) طلب تقييد معالجة البيانات الشخصية. يتيح لك هذا الحق طلب تعليق معالجة بياناتك الشخصية في الحالات التالية:
- إذا كان صاحب البيانات يشكك في دقة بياناته؛
- إذا كانت المعالجة غير قانونية ولا ترغب في حذف بياناتك؛
- إذا لم تعد Etro بحاجة إلى البيانات لأغراض المعالجة ولكنك ترغب في الاحتفاظ بها لإقامة حق قانوني أو ممارسته أو الدفاع عنه؛
- إذا اعترضت على استخدام بياناتك ريثما يتم التحقق مما إذا كانت الأسباب المشروعة لجهة التحكم بالبيانات تتغلب على أسبابك.
و) طلب قابلية نقل بياناتك الشخصية إلى طرف ثالث. سنوفر لك أو لطرف ثالث تحدده بياناتك الشخصية في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، وذلك إذا كان ذلك ممكنًا تقنيًا، فقط بالنسبة للبيانات الشخصية التي تتم معالجتها بوسائل آلية والتي تستند معالجتها إلى الموافقة أو إلى عقد.
سيتم إبلاغ كل مستلم قد تم الكشف له عن بياناتك الشخصية بأي تصحيح أو حذف للبيانات الشخصية أو تقييد للمعالجة يتم بناءً على طلبك من قبل Etro – ما لم يكن ذلك مستحيلًا أو يتطلب جهدًا غير متناسب – وفقًا لما تنص عليه سياسة الخصوصية هذه.
عند ممارسة الحقوق المذكورة أعلاه، نحتفظ بالحق في أن نطلب منك، بأي طريقة نراها مناسبة، معلومات محددة تساعدنا على تأكيد هويتك، حتى نتأكد بشكل معقول من أنك وحدك من يملك حق التصرف في بياناتك الشخصية وأنها لن يتم الكشف عنها لأطراف ثالثة غير مخولة بتلقيها.
نلتزم بالرد على طلبك وتنفيذه، عندما يكون مبررًا، خلال شهر واحد من تاريخ استلام طلبك لممارسة حق أو أكثر من الحقوق المذكورة. وفي بعض الحالات، وضمن المدة التي يسمح بها القانون، قد يستغرق الأمر وقتًا أطول إذا كان طلبك معقدًا بشكل خاص أو إذا كنت قد قدمت عددًا كبيرًا من الطلبات. وفي هذه الحالة سنقوم بإبلاغك بذلك وإبقائك على اطلاع.
إن ممارسة حقوقك مجانية بالكامل.
ومع ذلك، إذا كانت طلباتك غير مبررة بشكل واضح أو مفرطة، ولا سيما بسبب طبيعتها المتكررة، فإننا نحتفظ بما يلي:
أ) الحق في فرض رسوم معقولة بناءً على التكاليف الإدارية المتكبدة لتقديم المعلومات أو التواصل أو تنفيذ الإجراء المطلوب؛
ب) الحق في رفض الامتثال لطلبك.
وأخيرًا، نذكّرك بأنه يمكنك في أي وقت تقديم شكوى إلى السلطة الإشرافية في حال حدوث انتهاك للوائح حماية البيانات الشخصية و/أو إذا كنت تعتقد أن واحدًا أو أكثر من حقوقك قد تم انتهاكه.
يمكن ممارسة هذه الحقوق عن طريق إرسال إشعار كتابي إلى بيانات الاتصال المشار إليها.
9. جهات الاتصال لممارسة حقوق صاحب البيانات ولمزيد من المعلومات
لممارسة حقوقك و/أو للحصول على أي نوع من المعلومات المتعلقة بسياسة الخصوصية هذه، يمكنك إرسال رسالة مكتوبة إلى:
Etro S.p.A. (الرمز الضريبي الإيطالي ورقم ضريبة القيمة المضافة 11905330962)، ومقرها المسجل في Via Spartaco No. 3 - 20135 ميلانو، أو إرسال بريد إلكتروني إلى: privacy@etro.com، أو فاكس إلى الرقم: +39 02550208363.
نموذج الموافقة على معالجة البيانات الشخصية
أُصرّح بأنني قد قرأت وفهمت سياسة الخصوصية المذكورة أعلاه.
□ أوافق / □ لا أوافق
على معالجة بياناتي الشخصية من أجل استخدام الخدمات التي تقدمها شركة Etro والمبيّنة بشكل أفضل في سياسة الخصوصية هذه.