بيان حماية البيانات

نُعلمك من خلال بيان حماية البيانات هذا، وفقًا للمادتين 13 و14 من اللائحة العامة لحماية البيانات (GDPR)، بالجهة المسؤولة عن معالجة بياناتك الشخصية، وبالبيانات التي نعالجها والأغراض التي نعالجها من أجلها والأساس القانوني لذلك، وبالحقوق التي تتمتع بها. ويمكنك الاطلاع على هذا البيان في أي وقت على موقعنا الإلكتروني.


المسؤول عن المعالجة

المسؤول عن المعالجة بالمعنى المقصود في GDPR هو:

MiG UG (haftungsbeschränkt)
ويمثلها المدير التنفيذي Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
ألمانيا

الهاتف: +49 (0) 214 - 890 97 225
البريد الإلكتروني: info@tolisto.shop

لطرح الأسئلة المتعلقة بحماية البيانات ولممارسة حقوقك، تكفي رسالة غير رسمية إلى هذا العنوان أو إلى عنوان البريد الإلكتروني هذا.

هذا الموقع الإلكتروني سوق إلكترونية. فإذا اشتريت من مصنّع أو تاجر، فإنه يعالج البيانات اللازمة لتنفيذ عملية الشراء (مثل الاسم وعنوان التسليم ومحتوى الطلب) بصفته مسؤولًا مستقلًا عن المعالجة. ويمكنك معرفة البائع في صفحة المنتج وفي تأكيد الطلب وعلى الفاتورة؛ وتجد هناك أيضًا بيانات الاتصال الخاصة به.


الأسس القانونية للمعالجة

لا نعالج البيانات الشخصية إلا إذا أجاز ذلك أحد الأسس القانونية التالية:

الموافقة (المادة 6(1)(a) من GDPR) – على سبيل المثال للنشرة الإخبارية. ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي؛ وتظل المعالجة التي تمت حتى ذلك الحين مشروعة.

العقد والإجراءات السابقة للتعاقد (المادة 6(1)(b) من GDPR) – حساب العميل الخاص بك، وطلباتك، ومعالجة المدفوعات، ونقل بيانات الطلب إلى البائع المعني، وكذلك الرسائل المتعلقة بطلبك.

الالتزام القانوني (المادة 6(1)(c) من GDPR) – ولا سيما التزامات الحفظ بموجب القانون التجاري والقانون الضريبي (§ 257 HGB، § 147 AO) فيما يخص الفواتير والمستندات المحاسبية.

المصلحة المشروعة (المادة 6(1)(f) من GDPR) – تشغيل الموقع الإلكتروني بشكل آمن ومستقر (سجلات الخادم)، ومكافحة إساءة الاستخدام والاحتيال، ووظائف مثل البحث في النطاق المحيط. ويمكنك الاعتراض على المعالجة القائمة على هذا الأساس (انظر «حقوقك»).

يقتصر تخزين المعلومات على جهازك (ملفات تعريف الارتباط، localStorage) دون موافقتك على ما هو ضروري تقنيًا (§ 25 الفقرة 2 TDDDG)؛ ولا تعمل الإحصاءات وGoogle Analytics إلا بموافقتك (§ 25 الفقرة 1 TDDDG). وتجد التفاصيل في إشعار ملفات تعريف الارتباط.


الاستضافة

نشغّل الموقع الإلكتروني وجميع الخدمات المرتبطة به – قواعد البيانات والبريد الإلكتروني والبحث والإحصاءات – على خوادم استأجرناها من Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. وتقع الخوادم في مراكز بيانات في ألمانيا (Falkenstein وNürnberg). ولا تعالج Hetzner البيانات إلا نيابةً عنا ووفقًا لتعليماتنا (معالجة بالنيابة وفقًا للمادة 28 من GDPR). والأساس القانوني هو المادة 6(1)(f) من GDPR؛ وتتمثل مصلحتنا المشروعة في التشغيل الآمن والموثوق.


نقل البيانات وتسجيلها لأغراض داخلية للنظام وأغراض إحصائية

عند الوصول إلى موقعنا الإلكتروني، يرسل متصفح الإنترنت لديك تلقائيًا ولأسباب تقنية بيانات إلى خادم الويب الخاص بنا. وتشمل هذه البيانات، من بين أمور أخرى، تاريخ الوصول ووقته، وعنوان URL للموقع المُحيل، والملف المطلوب، وكمية البيانات المرسلة، ونوع المتصفح وإصداره، ونظام التشغيل، وعنوان IP الخاص بك. وتُخزَّن هذه البيانات بمعزل عن البيانات الأخرى التي تُدخلها في أثناء استخدام خدماتنا. ولا يمكننا ربط هذه البيانات بشخص بعينه. ونستخدمها لضمان التشغيل وللكشف عن الأخطاء والهجمات (انظر أدناه بشأن مدة التخزين).


البيانات الأساسية

إذا كان من المقرر إنشاء علاقة تعاقدية بينك وبيننا أو تحديد مضمونها أو تعديلها، فإننا نجمع بياناتك الشخصية ونستخدمها بالقدر اللازم لهذه الأغراض.
ويجوز لنا، بناءً على أمر من الجهات المختصة، أن نقدم في حالات فردية معلومات عن هذه البيانات (البيانات الأساسية)، بالقدر اللازم لأغراض الملاحقة الجنائية أو درء المخاطر أو أداء المهام القانونية لهيئات حماية الدستور أو جهاز الاستخبارات العسكرية المضادة، أو لإنفاذ حقوق الملكية الفكرية.


استخدام الموقع الإلكتروني وحساب العميل الخاص بك

لكي تتمكن من استخدام الموقع الإلكتروني، نعالج البيانات اللازمة لذلك: بيانات تسجيل الدخول الخاصة بك (عنوان البريد الإلكتروني ورمز تسجيل الدخول)، ووقت آخر تسجيل دخول لك وآخر محاولة تسجيل دخول فاشلة (لحماية حسابك)، ومحتوى سلة التسوق وقائمة الأمنيات، والمنتجات التي شاهدتها مؤخرًا، وكذلك إعداداتك مثل اللغة. والأساس القانوني هو المادة 6(1)(b) من GDPR متى استخدمت حساب عميل أو قدّمت طلبًا، وإلا فالمادة 6(1)(f) من GDPR؛ وتتمثل مصلحتنا المشروعة في موقع إلكتروني يعمل بشكل سليم.

لا ننشئ دون موافقتك أي ملفات تعريف للاستخدام، لا لأغراض الإعلان ولا لأبحاث السوق. ولا يُحلَّل سلوكك في الاستخدام إلا إذا وافقت على الإحصاءات (انظر «الإحصاءات»).

ولا نقدم للسلطات معلومات عن هذه البيانات إلا إذا كنا ملزمين قانونًا بذلك في حالة فردية، كأن يكون ذلك بناءً على أمر لأغراض الملاحقة الجنائية أو درء المخاطر (المادة 6(1)(c) من GDPR).


ملفات تعريف الارتباط

لتوسيع نطاق وظائف خدماتنا على الإنترنت وجعل استخدامها أكثر راحة لك، نستخدم ما يُسمى «ملفات تعريف الارتباط». وبمساعدة «ملفات تعريف الارتباط» هذه يمكن تخزين بيانات على حاسوبك عند زيارة موقعنا الإلكتروني. ويمكنك منع تخزين ملفات تعريف الارتباط على حاسوبك من خلال ضبط الإعدادات المناسبة في متصفحك. غير أن ذلك قد يؤدي إلى تقييد نطاق وظائف خدماتنا.


البحث عن الأماكن وبيانات المسافات (OpenStreetMap)

من أجل البحث في النطاق المحيط («بالقرب مني») وبيانات المسافات إلى المصنّعين، نحدد الإحداثيات. ونحدد الأماكن الواقعة في ألمانيا أولًا عبر جدول أماكن خاص بنا. وإذا تعذّر ذلك – كما في حالة الأماكن الواقعة خارج ألمانيا أو عند البحث برمز بريدي –، نستعلم من خدمة Nominatim التابعة لـ OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS، المملكة المتحدة). ولا يُرسل في هذه الحالة سوى المكان أو الرمز البريدي المُدخل والبلد؛ وإذا استخدمت البحث من خلال حساب العميل الخاص بك، فيُرسل مكان عنوان التسليم أو رمزه البريدي وبلده – لا الشارع ولا الاسم. وبالنسبة إلى مواقع مقدمي العروض، نرسل عنوان أعمالهم. ويتولى خادمنا إرسال الاستعلام؛ ولا يُنقل عنوان IP الخاص بك إلى OpenStreetMap في هذه الحالة. ونخزّن الإحداثيات التي تم تحديدها مؤقتًا لمدة تصل إلى 180 يومًا حتى لا يلزم الاستعلام عن المكان نفسه مرة أخرى. والأساس القانوني هو المادة 6(1)(f) من GDPR؛ وتتمثل مصلحتنا المشروعة في بحث سليم في النطاق المحيط وبيانات مسافات صحيحة. لمزيد من المعلومات: إشعار الخصوصية الخاص بـ OpenStreetMap Foundation.


الإحصاءات (بموافقتك فقط)

إذا وافقت على الإحصاءات في مربع حوار الموافقة، فإننا نسجل الصفحات التي تفتحها والأقسام التي تنقر عليها، بهدف تحسين خدماتنا. ولهذا الغرض نخزّن في متصفحك معرّفًا عشوائيًا. ولا نسجل في ذلك عنوان IP الخاص بك ولا معرّف متصفحك الكامل، ولا نسجل أبدًا ما تُدخله في النماذج. وإذا كنت مسجّل الدخول، فإننا نربط هذه البيانات بحساب العميل الخاص بك. ويجري هذا التحليل على خوادمنا الخاصة؛ ولا يشارك فيه أي مقدم خدمة من الغير. وإذا استخدمنا على هذا الموقع الإلكتروني Google Analytics أيضًا، فيسري على ذلك القسم التالي.

والأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR، § 25 الفقرة 1 TDDDG). وتسري الموافقة لمدة اثني عشر شهرًا. ويمكنك سحبها في أي وقت من خلال إعدادات ملفات تعريف الارتباط؛ وعندئذ نحذف البيانات المسجلة حتى ذلك الحين. ولا تُجرى أي إحصاءات دون موافقة.


Google Analytics (بموافقتك فقط)

نستخدم على بعض مواقعنا الإلكترونية أيضًا Google Analytics 4، وهي خدمة لتحليل الويب تقدمها Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا («Google»). ويمكنك معرفة ما إذا كان الأمر كذلك على هذا الموقع الإلكتروني من خلال مربع حوار الموافقة: إذ يُذكر Google Analytics هناك إذا كنا نستخدمه هنا. ولا يُحمَّل Google Analytics إلا بعد موافقتك على الإحصاءات. وعندئذ تضع Google ملفات تعريف ارتباط (مثل «_ga» و«_ga_…»، بمدة تخزين تصل إلى عامين) وتسجل الصفحات التي تفتحها، والمدة التي تبقى فيها، والصفحة التي أتيت منها، وكذلك بيانات عن الجهاز والمتصفح والموقع التقريبي. ولا يخزّن Google Analytics 4 عناوين IP. ولا نستخدم وظائف الإعلان ولا الربط بخدمات Google الإعلانية.

ويجوز لـ Google أن تنقل البيانات أيضًا إلى Google LLC في الولايات المتحدة الأمريكية؛ وGoogle معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وتعالج Google البيانات نيابةً عنا (معالجة بالنيابة وفقًا للمادة 28 من GDPR). والأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR، § 25 الفقرة 1 TDDDG). ويمكنك سحبها في أي وقت من خلال إعدادات ملفات تعريف الارتباط؛ وعندئذ لا يعود Google Analytics يعمل، وتُحذف ملفات تعريف الارتباط الخاصة بـ Google Analytics من متصفحك. وتُحذف البيانات المخزنة لدى Google بعد 14 شهرًا. لمزيد من المعلومات: سياسة الخصوصية لدى Google.


معالجة المدفوعات (Stripe)

إذا دفعت عبر الإنترنت، فإننا نعالج الدفع عبر Stripe. وتتلقى Stripe في هذه الحالة البيانات اللازمة للدفع، مثل الاسم وعنوان البريد الإلكتروني وعنوان الفوترة والمبلغ ورقم الطلب، وكذلك بيانات الدفع التي تُدخلها مباشرةً لدى Stripe. ولا نطّلع على بيانات بطاقتك أو حسابك كاملة. وإذا اخترت في أثناء عملية الدفع وسيلة دفع مثل PayPal أو Klarna، فإن مقدم الخدمة هذا يتلقى أيضًا البيانات اللازمة للدفع؛ وتسري عندئذ إضافةً إلى ذلك إشعارات الخصوصية الخاصة به.

ومقدم الخدمة هو Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210، أيرلندا. ويجوز لـ Stripe أن تنقل البيانات أيضًا إلى Stripe, Inc. في الولايات المتحدة الأمريكية؛ وتستند Stripe في ذلك إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وإلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. وبقدر ما تفي Stripe بالتزامات قانونية (مثل التحقق في إطار مكافحة غسل الأموال) أو تكافح الاحتيال، فإنها تكون هي نفسها المسؤولة عن ذلك. والأساس القانوني هو المادة 6(1)(b) من GDPR، وفيما يخص مكافحة الاحتيال البند (f). لمزيد من المعلومات: سياسة الخصوصية لدى Stripe.


خدمات الذكاء الاصطناعي

تستخدم بعض الوظائف نماذج لغوية لدى مقدمي خدمات خارجيين. ولا تصل البيانات الشخصية إليهم إلا في الحالات التالية، وبالقدر الذي تتطلبه المهمة المعنية فقط:

– ترجمة الرسائل: إذا كتبت إلى بائع أو إلى خدمة العملاء لدينا بلغة أخرى، فقد يُرسل نص الرسالة إلى Groq لترجمته. ونخزّن الترجمة مع الرسالة.
– رسائل البريد الإلكتروني إلى البائعين وإلينا: نُلخّص رسائل البريد الإلكتروني الواردة في جملة واحدة ونترجمها عند الطلب. ولهذا الغرض يُرسل نص رسالة البريد الإلكتروني (أول 4000 حرف كحد أقصى) إلى Google (Gemini) أو إلى Groq.
– اقتراحات الردود: يمكن للبائعين ولخدمة العملاء لدينا إنشاء مسودة رد على رسالتك. ويُرسل في هذه الحالة نص رسالتك وحالة طلبك (الحالة، الشحن، الإرجاع – لا الاسم ولا العنوان) إلى Anthropic (Claude). ويتولى إنسان مراجعة المسودة وإرسالها.
– مستشار التسوق بالذكاء الاصطناعي: إذا استخدمته، يُرسل سؤالك إلى Anthropic (Claude).

أما البحث عن المنتجات نفسه فنُجريه باستخدام نموذج لغوي على خوادمنا الخاصة؛ ولا تُرسل استعلامات البحث الخاصة بك في ذلك إلى أي مقدم خدمة من الغير.

ومقدمو الخدمات المستخدَمون هم: Groq, Inc. (الولايات المتحدة الأمريكية)، وGoogle Ireland Limited أو Google LLC (Gemini، الولايات المتحدة الأمريكية)، وAnthropic PBC (Claude، الولايات المتحدة الأمريكية)، وOpenAI (ChatGPT، الولايات المتحدة الأمريكية). ويعالج مقدمو الخدمات البيانات لإنشاء الرد؛ وفيما يخص النقل إلى الولايات المتحدة الأمريكية نستند إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان مقدم الخدمة معتمدًا بموجبه، وفيما عدا ذلك إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (المادة 46(2)(c) من GDPR). والأساس القانوني هو المادة 6(1)(b) من GDPR متى كانت الوظيفة تخدم تنفيذ عقد، وإلا فالبند (f)؛ وتتمثل مصلحتنا المشروعة في التواصل السريع عبر حواجز اللغة.


مدة التخزين

لا نخزّن البيانات الشخصية إلا للمدة اللازمة للغرض المعني أو التي يقتضيها القانون:

– سجلات الخادم: للمدة اللازمة فقط لتحديد الأخطاء ودرء الهجمات، ثم يُكتب فوقها
– حساب العميل: إلى أن تحذفه. وعند الحذف نزيل بيانات ملفك الشخصي ودفتر العناوين وسلة التسوق وقائمة الأمنيات والاشتراك في النشرة الإخبارية وملفك الإحصائي؛ وتُحفظ الطلبات طوال المدد القانونية
– الطلبات والفواتير والمستندات المحاسبية: ثماني سنوات، والمراسلات التجارية ومراسلات الأعمال ست سنوات (§ 257 HGB، § 147 AO)، وتُحسب في كل حالة من نهاية السنة الميلادية
– الرسائل ورسائل البريد الإلكتروني: طالما كانت لازمة لمعالجة طلبك وللاستفسارات اللاحقة؛ ونحتفظ بالرسائل المتعلقة بطلب ما كما نحتفظ بالطلب نفسه
– النشرة الإخبارية: إلى أن تلغي اشتراكك
– الإحصاءات: الموافقة اثنا عشر شهرًا، والبيانات المسجلة 365 يومًا كحد أقصى، وعند السحب حذف فوري
– Google Analytics: ملفات تعريف الارتباط حتى عامين (عند السحب نحذفها من متصفحك)، والبيانات لدى Google 14 شهرًا
– بيانات الأماكن للبحث في النطاق المحيط: 180 يومًا كحد أقصى

أما ما تخزنه Stripe ومقدمو الخدمات الآخرون المذكورون على مسؤوليتهم الخاصة فتحكمه إشعارات الخصوصية الخاصة بهم.


حقوقك

تتمتع تجاهنا بالحقوق التالية فيما يتعلق بالبيانات الشخصية الخاصة بك:

– الاطلاع على البيانات المخزنة وأغراضها ومتلقيها ومدة تخزينها (المادة 15 من GDPR)
– التصحيح للبيانات غير الصحيحة أو غير المكتملة (المادة 16 من GDPR)
– المحو، ما لم يتعارض معه التزام قانوني بالحفظ (المادة 17 من GDPR)
– تقييد المعالجة (المادة 18 من GDPR)
– قابلية نقل البيانات: تسليم البيانات التي قدمتها بصيغة شائعة ومقروءة آليًا (المادة 20 من GDPR)
– سحب الموافقة الممنوحة بأثر مستقبلي (المادة 7(3) من GDPR)

ونقدم المعلومات عند الطلب بشكل إلكتروني أيضًا. كما يمكنك حذف حساب العميل الخاص بك بنفسك في أي وقت من داخل حسابك.

الحق في الاعتراض (المادة 21 من GDPR)

إذا عالجنا بياناتك استنادًا إلى مصلحة مشروعة (المادة 6(1)(f) من GDPR)، يحق لك الاعتراض على ذلك في أي وقت لأسباب تتعلق بوضعك الخاص. وعندئذ نتوقف عن معالجة البيانات، ما لم نتمكن من إثبات أسباب مشروعة قاهرة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة لغرض إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. ويمكنك في أي وقت ودون إبداء أسباب الاعتراض على استخدام بياناتك لأغراض التسويق المباشر.

الحق في تقديم شكوى إلى سلطة رقابية (المادة 77 من GDPR)

يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في الدولة العضو التي يقع فيها محل إقامتك المعتاد أو مكان عملك أو مكان الانتهاك المزعوم. والسلطة المختصة بنا هي:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


حماية البيانات

يمكن عادةً استخدام موقعنا الإلكتروني دون تقديم بيانات شخصية. وبقدر ما تُجمع بيانات شخصية على صفحاتنا (مثل الاسم أو العنوان أو عنوان البريد الإلكتروني)، فإن ذلك يتم دائمًا – قدر الإمكان – على أساس طوعي. ولا نُفصح عن بياناتك إلا بالقدر اللازم لتنفيذ طلبك (مثل الإفصاح للبائع ولمقدم خدمة الدفع ولشركة الشحن)، أو إذا كنا ملزمين قانونًا بذلك، أو إذا كنت قد وافقت على ذلك. ونلفت انتباهك كذلك إلى أن نقل البيانات عبر الإنترنت (كما في التواصل عبر البريد الإلكتروني) قد ينطوي على ثغرات أمنية. ذلك أنه لا يمكن حماية البيانات حماية تامة من وصول الغير إليها. ونعترض صراحةً بموجب هذا على استخدام الغير لبيانات الاتصال المنشورة في إطار الالتزام بنشر البيانات القانونية لإرسال إعلانات ومواد إعلامية لم تُطلب صراحةً. ويحتفظ مشغلو هذه الصفحات صراحةً بحق اتخاذ الإجراءات القانونية في حال الإرسال غير المطلوب لمعلومات إعلانية، كرسائل البريد العشوائي.