إشعار الخصوصية

يوضّح إشعار الخصوصية هذا كيف تقوم Montandor Andorra S.L.U. («Montandor»، «نحن») بجمع بياناتك الشخصية واستخدامها والاحتفاظ بها وحمايتها عند زيارتك لموقع securitshop.com، أو عند تقديم طلب شراء، أو عند تفاعلك مع مدير البلد المخصّص لك عبر محادثة المتجر. وقد صيغ هذا الإشعار امتثالاً لقانون حماية البيانات الأندوري (Llei Qualificada de Protecció de Dades, LQPD)، ولـاللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU 2016/679) حين يكون الزائر موجوداً داخل الاتحاد الأوروبي، ولقواعد حماية البيانات الوطنية المعمول بها في أنحاء أوروبا حيثما تنطبق.

1. المسؤول عن معالجة البيانات

Montandor Andorra S.L.U.، ومقرّها المسجّل في Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, إمارة أندورا. لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، راسلنا عبر البريد الإلكتروني [email protected] أو استخدم محادثة المتجر واختر فئة «الخصوصية». ونحن نردّ ضمن المُهَل التي يحدّدها القانون المعمول به، وعلى أي حال في غضون ثلاثين (30) يوماً.

2. البيانات التي نجمعها

نجمع أربع فئات من البيانات، مقصورة حصراً على ما هو ضروري لتنفيذ طلبك وإدارة العلاقة التجارية:

• بيانات الحساب والطلب: الاسم الكامل، واسم الشركة (إن وُجد)، وعناوين الفوترة والشحن، والبريد الإلكتروني، والهاتف، وأرقام الطلبات، وسجلّ المشتريات. هذه البيانات ضرورية لإبرام عقد البيع وتنفيذه.
• بيانات الدفع: لا نخزّن مطلقاً أرقام البطاقات كاملةً. تُعالَج عمليات الدفع من قِبل مزوّدنا المعتمد بمستوى PCI-DSS Level 1. ولا نحتفظ إلا برمز المعاملة، والأرقام الأربعة الأخيرة من البطاقة، والشبكة (Visa، Mastercard، Amex)، وتاريخ الانتهاء، وحالة الدفع، وذلك لأغراض المحاسبة ومكافحة الاحتيال.
• بيانات التسليم: عنوان الشحن، ورمز الباب، وتعليمات التسليم، ورقم تتبّع شركة النقل (Chronopost، DHL Express). ولا تُشارَك إلا مع شركة النقل ومزوّد الخدمات اللوجستية 3PL لأغراض تنفيذ التسليم.
• بيانات الاتصال التقنية: عنوان IP، ووكيل المستخدم، والبلد التقريبي، والصفحة المعروضة، والطابع الزمني. تُغذّي سجلّات الوصول لدينا لأغراض الأمن ومنع الاحتيال والتشخيص التقني.

لا نجمع أي بيانات حسّاسة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (الأصل العرقي، والآراء السياسية، والدين، والصحة، والتوجّه الجنسي، والانتماء النقابي، والبيانات البيومترية أو الجينية).

3. الأغراض والأساس القانوني

4. مُدَد الاحتفاظ

• بيانات الطلب والفوترة: مدة العلاقة التجارية مضافاً إليها عشر (10) سنوات، تماشياً مع الالتزامات المحاسبية الأندورية والفرنسية.
• بيانات الدفع: ثلاثة عشر (13) شهراً بالنسبة لرمز المعاملة وعناصر مكافحة الاحتيال، تماشياً مع توجيهات CNIL ومتطلبات PCI-DSS.
• حساب العميل غير النشط: ثلاث (3) سنوات من آخر تسجيل دخول، ثم الحذف أو إخفاء الهوية (رهناً بالالتزامات المحاسبية المتبقية).
• سجلّات الوصول التقنية: اثنا عشر (12) شهراً، ثم الحذف التلقائي.
• قياس الجمهور المجمّع: ثلاثة عشر (13) شهراً متجدّدة.
• النشرة الإخبارية: حتى إلغاء اشتراكك، بشكل فوري عبر الرابط الوارد في كل رسالة.

5. الجهات المتلقّية والمعالِجون

تُعالَج البيانات المجموعة من قِبل فريقنا الداخلي وعدد محدود من المعالِجين التقنيين الضروريين حصراً لتنفيذ طلبك:

• استضافة البنية التحتية: Microsoft Azure، منطقة West Europe. تُخزَّن البيانات داخل الاتحاد الأوروبي.
• الدفع: تُعالَج المدفوعات بالبطاقة عبر Redsys (Redsys Servicios de Procesamiento, S.L.، إسبانيا — الاتحاد الأوروبي)، بوابة الدفع الخاصة بنا الحاصلة على شهادة PCI-DSS Level 1، والتي تتولى التقاط بيانات البطاقة والترخيص و3-D Secure (PSD2 SCA) وفحص الاحتيال. البنك المستحوِذ هو Creand (Creand Crèdit Andorrà, S.A.، أندورا)، حيث تستفيد أندورا من قرار كفاية صادر عن European Commission (2010/625/EU). نحن لا نتلقى أرقام البطاقات الكاملة ولا نخزّنها على الإطلاق.
• الخدمات اللوجستية والشحن: مزوّد خدمات لوجستية 3PL في فرنسا (مستودع Grisolles، 82170) وشركات النقل (Chronopost، DHL Express) للتسليم في الميل الأخير.
• البريد الإلكتروني للمعاملات: Mailgun (الاتحاد الأوروبي)، لإرسال إشعارات التأكيد والفواتير وإخطارات الشحن.
• خدمات Microsoft 365: البريد الإلكتروني المهني الداخلي، والتقاويم، والتوثيق. مستأجِر Montandor.
• أسعار الشحن متعدّد الناقلين: Upela (Upela SAS، فرنسا)، وهو مُجمِّع لشركات النقل يستطلع Chronopost وColissimo وDPD وMondialRelay وUPS وFedEx وDHL. لا تُرسَل إلا البيانات الضرورية حصراً لعرض السعر: الرمز البريدي للوجهة، والمدينة، ووزن الطرد وأبعاده. ولا تُرسَل أي بيانات شخصية في هذه المرحلة.
• الإكمال التلقائي للعناوين: Google Maps Platform — Maps JavaScript API وPlaces API (Google Ireland Limited). لا يُحمَّل سكريبت Google إلا بعد أول تفاعل لك مع حقل «عنوان الشحن». راجع policies.google.com/privacy.
• البحث في سجلّ الأعمال الفرنسي (SIRET / SIREN): دليل الأعمال الحكومي الفرنسي عبر recherche-entreprises.api.gouv.fr (DataGouv، Direction interministérielle du numérique). بيانات INSEE/Sirene العامة مُعاد استخدامها بموجب Licence Ouverte 2.0. وبالنسبة لعمليات الشراء B2B في فرنسا، تُستكمَل بواسطة واجهة برمجة تطبيقات societe.com (Société.com SAS، فرنسا).
• التحقّق من رقم ضريبة القيمة المضافة في الاتحاد الأوروبي: نظام VIES التابع للمفوضية الأوروبية (DG TAXUD)، بموجب لائحة المجلس (EU) No 904/2010. لا يُرسَل إلا رقم ضريبة القيمة المضافة الذي تُدخِله.

يخضع كل معالِج لاتفاقية معالجة بيانات (DPA) تغطي الضمانات التعاقدية والتنظيمية والتقنية المطلوبة، باستثناء الخدمات العامة المُعاد استخدامها بموجب ترخيص مفتوح (DataGouv، VIES) التي لا تستند إلى اتفاقية معالجة بيانات ثنائية. والقائمة الحالية متاحة عند الطلب عبر [email protected].

6. عمليات النقل الدولية

تُخزَّن البيانات المجموعة وتُعالَج داخل المنطقة الاقتصادية الأوروبية (Microsoft Azure West Europe، المستودع اللوجستي الفرنسي). وقد يجري نقل إلى إمارة أندورا لأغراض العمليات الإدارية الداخلية — إذ تتمتع أندورا بـقرار كفاية من المفوضية الأوروبية (2010/625/EU)، يضمن مستوى حماية يُعدّ معادلاً. ولا يجري أي نقل إلى بلد ثالث دون قرار كفاية إلا في ظل بنود تعاقدية معيارية أو ضمانات معادلة.

7. الأمن

ننفّذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك: التشفير الشامل من الطرف إلى الطرف TLS 1.3، والدفع المرمَّز (PCI-DSS Level 1)، والتحكّم الصارم في الوصول إلى الأنظمة الداخلية، وتسجيل الوصول، والمصادقة متعدّدة العوامل لحسابات الإدارة، والنسخ الاحتياطية المشفّرة اليومية، والفصل بين بيئتي الإنتاج والاختبار، وعمليات التدقيق الأمني الدورية. وفي حال وقوع خرق يُرجَّح أن يُسفر عن خطر على حقوقك وحرياتك، نُخطر السلطة الرقابية المختصة في غضون 72 ساعة، ونُعلمك مباشرةً حين يكون الخطر مرتفعاً.

8. القرارات الآلية والتنميط

لا يُتّخذ أي قرار يُنتج آثاراً قانونية أو يؤثّر بشكل جوهري في الزوار عن طريق معالجة آلية بالكامل. ونطبّق قواعد آلية لمكافحة الاحتيال على معاملات الدفع (التحقّق من العنوان، والكشف عن السلوك المشبوه)؛ ويمكن الاعتراض على أي قرار بالحظر أو الإلغاء عبر مراسلتنا على [email protected]، ويؤدّي ذلك إلى مراجعة بشرية من قِبل أحد أعضاء فريقنا.

9. حقوقك

بموجب اللائحة العامة لحماية البيانات وقانون حماية البيانات الأندوري LQPD، تتمتع بالحقوق التالية فيما يتعلق بالبيانات الخاصة بك:

• حق الوصول إلى بياناتك.
• حق تصحيح البيانات غير الدقيقة.
• حق المحو («الحق في النسيان») ضمن الشروط التي يحدّدها القانون.
• حق تقييد المعالجة.
• حق نقل بياناتك إلى مسؤول معالجة آخر.
• حق الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• حق سحب الموافقة في أي وقت بالنسبة للمعالجة القائمة على الموافقة (مثل النشرة الإخبارية).
• حق تحديد توجيهات ما بعد الوفاة.
• حق تقديم شكوى إلى وكالة حماية البيانات الأندورية (APDA)، أو إلى الهيئة الفرنسية CNIL، أو إلى السلطة الرقابية المحلية في بلدك بالاتحاد الأوروبي.

لممارسة حقوقك، راسلنا عبر البريد الإلكتروني [email protected] أو استخدم محادثة المتجر واختر «الخصوصية». وقد يُطلب إثبات معقول للهوية لمنع انتحال الشخصية.

10. التعديلات على هذا الإشعار

قد يتطوّر هذا الإشعار. ويُعرَض تاريخ آخر تحديث في أعلى الصفحة. وستُبرَز التغييرات الجوهرية (تغيير المسؤول عن المعالجة، أو تغيير الأغراض، أو إضافة معالِج رئيسي جديد) عبر لافتة إعلامية مخصّصة لمدة ثلاثين (30) يوماً.