توضّح سياسة الخصوصية هذه كيف تقوم Sky Pergola بجمع البيانات الشخصية للعملاء في الإمارات العربية المتحدة واستخدامها ومشاركتها وحمايتها عندما تقدّمون طلباً عبر skypergola.ae، أو تتواصلون معنا عبر الهاتف أو WhatsApp أو البريد الإلكتروني، أو تزورون صالة العرض الخاصة بنا، أو تشاركون في استشارة شخصية. نقوم بمعالجة البيانات الشخصية وفقاً لقانون حماية البيانات الشخصية الإماراتي، المرسوم بقانون اتحادي رقم 45 لسنة 2021 (قانون حماية البيانات الشخصية)، ولوائحه التنفيذية، تحت إشراف مكتب البيانات الإماراتي.
1. الجهة المسؤولة عن بياناتكم (المتحكم)
إنّ الجهة المسؤولة عن تحديد كيفية وسبب معالجة بياناتكم الشخصية (المتحكم في البيانات) هي:
- Spa Solutions GmbH
- Althau 1, 5303 Würenlingen، سويسرا
- السجل التجاري (سويسرا): CHE-228.056.190
- المالك المدير: Dylan Ayer
تُدار Sky Pergola لصالح السوق الإماراتي من قبل الشركة المذكورة أعلاه، وهي الطرف المتعاقد الحالي والجهة المسؤولة قانونياً عن طلبكم. ويجري حالياً تأسيس منشأة محلية في الإمارات العربية المتحدة؛ وبمجرد اكتمال تسجيلنا في الإمارات العربية المتحدة، سيُعرض هنا اسم الكيان الإماراتي ورقم الرخصة التجارية، وسيتولى الكيان الإماراتي دور المتحكم. وفيما يخص جميع المسائل المتعلقة بحماية البيانات، يمكنكم التواصل معنا باستخدام بيانات الاتصال الخاصة بالعملاء في الإمارات العربية المتحدة الواردة في القسم 12.
2. ما هي البيانات الشخصية التي نجمعها
نجمع فقط البيانات الشخصية التي نحتاجها للتعامل معكم ولتنفيذ طلبكم. وقد يشمل ذلك، بحسب طريقة تفاعلكم معنا، ما يلي:
- بيانات الهوية والاتصال: اسمكم، وعنوان التسليم والفوترة، والبريد الإلكتروني، ورقم الهاتف.
- تفاصيل الطلب والمشروع: المنتجات التي قمتم بتهيئتها أو طلبها أو الاستفسار عنها، وتفاصيل الموقع ذات الصلة بالتسليم والتركيب، ومراسلاتكم معنا.
- البيانات المتعلقة بالدفع: مبلغ الدفع وحالته ومرجعه. تتم معالجة بيانات البطاقة مباشرةً من قبل مزوّد خدمة الدفع الخاص بنا؛ ونحن لا نخزّن أرقام البطاقات الكاملة.
- البيانات التقنية وبيانات الاستخدام: المعلومات التي تُجمع تلقائياً عند تصفّحكم لموقع skypergola.ae، مثل بيانات الجهاز والمتصفح وبيانات التحليلات الأساسية، والمستخدمة لتشغيل المتجر وتحسينه.
نحن لا نجمع عمداً فئات خاصة من البيانات الشخصية، ولا ينبغي لكم إرسال مثل هذه البيانات إلينا ما لم يكن ذلك ضرورياً لطلبكم.
3. سبب معالجتنا لبياناتكم والأساس القانوني لدينا
بموجب قانون حماية البيانات الشخصية، لا يجوز لنا معالجة بياناتكم الشخصية إلا عند توافر أساس قانوني صحيح. ونعتمد على الأسس التالية:
- تنفيذ عقد: لمعالجة طلبكم وتأكيده، واستيفاء الدفع، وترتيب التسليم والتركيب، وتقديم دعم ما بعد البيع، والوفاء بالتزامات الضمان والخدمة. وهذا ضروري لتنفيذ العقد الذي تبرمونه معنا.
- الامتثال للالتزامات القانونية: لإصدار الفواتير الضريبية والإشعارات الدائنة، وحفظ السجلات المحاسبية والضريبية، والامتثال للقانون الإماراتي المعمول به.
- موافقتكم: فيما يخص المراسلات التسويقية وأي تحليلات غير ضرورية. وتُمنح الموافقة بصورة منفصلة، وهي اختيارية، ويمكن سحبها في أي وقت (انظر القسمين 6 و8).
- مصالحنا التجارية المشروعة: لتأمين موقعنا الإلكتروني، ومنع الاحتيال وإساءة الاستخدام، وتحسين منتجاتنا وخدماتنا، حيث لا يطغى ذلك على حقوقكم.
4. الجهات التي نشارك بياناتكم معها (المعالجون)
نشارك بياناتكم الشخصية فقط مع مزوّدي الخدمات الذين يعالجونها نيابةً عنّا وبناءً على تعليماتنا، وفي الحدود الضرورية فحسب. ويكون هؤلاء المعالجون ملزمين بموجب العقد بالحفاظ على سرية بياناتكم وأمنها واستخدامها حصراً للغرض المتفق عليه. وهم يشملون:
- منصة التجارة الإلكترونية: Shopify، التي تستضيف متجرنا الإلكتروني وتشغّله.
- مزوّدو خدمات الدفع: الذين يعالجون دفعاتكم وأي عمليات استرداد بصورة آمنة.
- شركات الشحن والنقل: التي تقوم بتسليم طلبكم؛ ولا نشارك سوى الاسم والعنوان وبيانات الاتصال اللازمة للتسليم.
- شركاء التركيب: الذين ينفّذون التجميع في الموقع حيثما تم الاتفاق على التركيب.
- أدوات التحليلات والتواصل: المستخدمة لتشغيل الموقع الإلكتروني، وحيثما منحتم موافقتكم، لفهم الاستخدام والتواصل معكم.
نحن لا نبيع بياناتكم الشخصية. وقد نُفصح أيضاً عن البيانات عند طلب ذلك بموجب القانون أو من قبل سلطة إماراتية مختصة.
5. النقل الدولي لبياناتكم
نظراً لأنّ شركتنا المتحكمة وأجزاءً من بنيتنا التحتية تقع خارج الإمارات العربية المتحدة، فإنّ بياناتكم الشخصية تُنقل إلى سويسرا والاتحاد الأوروبي وتُخزَّن فيهما، وتتم معالجتها من قبل Shopify ومزوّدين آخرين قد يخزّنون البيانات خارج الإمارات العربية المتحدة. ونحن نُفصح عن ذلك بشفافية. وتتم عمليات النقل العابرة للحدود هذه استناداً إلى الشروط الواردة في المادتين 22 و23 من قانون حماية البيانات الشخصية، وهي تحديداً أنّ النقل ضروري لتنفيذ العقد المبرم معكم، وأنكم منحتم موافقتكم الصريحة حيثما يُشترط ذلك، وأننا نضع ضمانات تعاقدية مناسبة (مثل اتفاقيات معالجة البيانات والبنود التعاقدية النموذجية) لحماية بياناتكم بمستوى يتوافق مع قانون حماية البيانات الشخصية. ونحن لا نزعم أنّ أي دولة وجهة تظهر على قائمة الكفاية الإماراتية، إذ لم تُنشر أي قائمة من هذا النوع. وإذا رغبتم في الحصول على مزيد من التفاصيل حول الضمانات التي نستخدمها، يُرجى التواصل معنا باستخدام البيانات الواردة في القسم 12.
6. المراسلات التسويقية
لن نرسل إليكم النشرات الإخبارية والمعلومات حول منتجاتنا وعروضنا عبر البريد الإلكتروني و/أو البريد العادي إلا إذا منحتم موافقتكم المنفصلة والمحددة بالاشتراك. وهذه الموافقة التسويقية طوعية وليست شرطاً للشراء منّا. ويمكنكم سحبها في أي وقت، بأثر مستقبلي، عبر استخدام رابط إلغاء الاشتراك في أي بريد إلكتروني أو بالتواصل معنا باستخدام البيانات الواردة في القسم 12. ولا يؤثر سحب الموافقة على مشروعية أي نشاط تسويقي تم تنفيذه قبل سحبكم لها، وقد نظل نرسل إليكم رسائل خدمية تتعلق بطلبكم.
7. حقوقكم بموجب قانون حماية البيانات الشخصية
بصفتكم صاحب بيانات بموجب قانون حماية البيانات الشخصية، تتمتعون بالحقوق التالية، التي يمكنكم ممارستها مجاناً:
- الحق في الإحاطة والوصول: أن يتم إعلامكم بكيفية معالجتنا لبياناتكم، والحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنكم.
- الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
- الحق في المحو: حذف بياناتكم عندما لا تعود هناك حاجة إليها أو عندما تكون المعالجة قائمة على موافقة قمتم بسحبها، مع مراعاة التزاماتنا القانونية بالاحتفاظ بالبيانات.
- الحق في تقييد المعالجة: أن تطلبوا منّا الحد من معالجة بياناتكم في ظروف معينة.
- الحق في الاعتراض: الاعتراض على المعالجة، بما في ذلك التسويق المباشر.
- الحق في قابلية نقل البيانات: تلقّي بيانات معينة بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها، حيثما كان ذلك ممكناً عملياً، إلى متحكم آخر.
- فيما يتعلق بالقرارات الآلية: الاعتراض على القرارات المبنية حصراً على المعالجة الآلية والتي تُحدِث آثاراً قانونية أو آثاراً مماثلة في الأهمية عليكم. ونحن لا نتخذ حالياً مثل هذه القرارات الآلية بشأن عملائنا في الإمارات العربية المتحدة.
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا باستخدام البيانات الواردة في القسم 12. وسنردّ خلال المدة التي يقتضيها قانون حماية البيانات الشخصية، وقد نحتاج إلى التحقق من هويتكم أولاً. وإذا لم تكونوا راضين عن طريقة تعاملنا مع طلبكم، فلكم الحق في تقديم شكوى إلى مكتب البيانات الإماراتي.
8. سحب موافقتكم
حيثما نعتمد على موافقتكم (على سبيل المثال للتسويق أو التحليلات غير الضرورية)، يمكنكم سحب تلك الموافقة في أي وقت، بالسهولة نفسها التي منحتموها بها، عبر التواصل معنا أو استخدام أدوات الإلغاء ذات الصلة. وبمجرد سحبكم للموافقة، سنوقف المعالجة المرتبطة بها، ما لم يكن لدينا أساس قانوني آخر للاستمرار. ولا يؤثر السحب على مشروعية المعالجة التي تم تنفيذها قبل السحب.
9. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتكم الشخصية من الوصول غير المصرّح به أو الإفصاح أو التعديل أو الفقدان أو إساءة الاستخدام. وتشمل هذه التدابير تشفير البيانات أثناء النقل، وضوابط الوصول والمصادقة، وحصر الوصول على الموظفين والمعالجين الذين يحتاجون إلى البيانات لأداء عملهم. ويُلزَم معالجونا كذلك تعاقدياً بالحفاظ على أمن مناسب.
10. خروقات البيانات الشخصية
في حال وقوع خرق للبيانات الشخصية يُحتمل أن يؤثر على خصوصيتكم أو على سرية بياناتكم أو سلامتها أو أمنها، سنُخطر مكتب البيانات الإماراتي، وسنُعلمكم مباشرةً، بالطريقة وضمن الأطر الزمنية التي يقتضيها قانون حماية البيانات الشخصية ولوائحه.
11. مدة احتفاظنا ببياناتكم
نحتفظ ببياناتكم الشخصية فقط طوال المدة اللازمة للأغراض المبيّنة في هذه السياسة، بما في ذلك إتمام طلبكم، وتقديم خدمة التركيب وخدمة ما بعد البيع، والوفاء بفترات الضمان على منتجكم (حتى 10 سنوات على الهيكل الألمنيومي، و4 سنوات على الأجزاء المتحركة، وسنتان على المكوّنات الكهربائية)، واستيفاء متطلبات حفظ السجلات المحاسبية والضريبية وغيرها من المتطلبات القانونية بموجب القانون الإماراتي. وعندما لا تعود هناك حاجة إلى البيانات، نقوم بحذفها أو جعلها مجهولة الهوية بصورة آمنة.
12. كيفية التواصل معنا وممارسة حقوقكم
لأي استفسارات بشأن سياسة الخصوصية هذه، أو لممارسة حقوقكم، أو لإثارة أي مسألة تتعلق بحماية البيانات، يُرجى التواصل معنا:
- الهاتف / WhatsApp: +41 77 281 64 06
- البريد الإلكتروني: info@skypergola.ae
بيانات المتحكم: Spa Solutions GmbH، Althau 1, 5303 Würenlingen، سويسرا (السجل التجاري السويسري CHE-228.056.190)، المالك المدير Dylan Ayer. وبمجرد اكتمال تسجيلنا في الإمارات العربية المتحدة، سيُضاف هنا اسم الكيان الإماراتي ورقم الرخصة التجارية ورقم التسجيل الضريبي (TRN). وتتوفر نسخة عربية من هذا الإشعار عند الطلب. وإذا لم تُحلّ مسألتكم، يمكنكم التواصل مع مكتب البيانات الإماراتي، وفيما يخص مسائل المستهلك مع وزارة الاقتصاد في الإمارات العربية المتحدة (الخط الساخن للمستهلك 600-522-225، consumerrights.gov.ae) أو دائرة الاقتصاد والسياحة في دبي (Dubai Department of Economy and Tourism (DET)).