سياسة الخصوصية

1. المتحكم في البيانات

جهة التحكم في جميع البيانات الشخصية المُعالَجة عبر Elegant Coffee (elegant-coffee.com) هي:

IGS Consult Ltd.، EIK 208041638، VAT BG208041638، ul. Boris Rumenov 5A، Sofia 1407، بلغاريا — المدير التنفيذي Simeon Hristov. للتواصل: support@elegant-coffee.com · ‎+359 88 6159858

2. ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني

بيانات الحساب — عنوان بريدك الإلكتروني، واسمك إن قدّمته، واللغة والمنطقة اللتان اخترتهما، وطريقة تسجيل الدخول الخاصة بك (بريد إلكتروني/كلمة مرور، رابط تسجيل دخول مُرسَل إلى بريدك الإلكتروني، أو Google). الغرض: توفير حساب العميل، وسجل الطلبات، والتنزيلات، والإرجاعات. الأساس القانوني: تنفيذ عقد، المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).

بيانات الطلب والدفع — المنتجات التي تطلبها، وعناوين التسليم والفوترة، وإجماليات الطلبات، والفواتير، وحالة الدفع. يتم إدخال بيانات البطاقة مباشرة لدى معالج الدفع لدينا ولا تصل مطلقاً إلى أنظمتنا. الغرض: تنفيذ طلبك، وإصدار الفواتير المطلوبة قانوناً، والتعامل مع الإرجاعات والمبالغ المستردّة. الأساس القانوني: تنفيذ عقد، المادة 6(1)(b)، والالتزامات القانونية بموجب قانون الضرائب والمحاسبة البلغاري، المادة 6(1)(c).

سجلات الموافقة — نُسخ مستندات الشروط القانونية التي قبلتها عند إتمام الشراء، وبالنسبة للمحتوى الرقمي، إقرارك بالتسليم الفوري. الغرض: إثبات الموافقة. الأساس القانوني: التزام قانوني، المادة 6(1)(c)، ومصلحة مشروعة، المادة 6(1)(f).

مراسلات الدعم — الرسائل التي ترسلها إلى support@elegant-coffee.com. الغرض: الرد عليك. الأساس القانوني: مصلحة مشروعة، المادة 6(1)(f)، أو تنفيذ عقد حينما تتعلق الرسالة بطلب.

السجلات التقنية — عناوين IP والطوابع الزمنية للطلبات التي يحتفظ بها مزوّد الاستضافة لدينا لأغراض الأمان والتشغيل. الأساس القانوني: مصلحة مشروعة، المادة 6(1)(f).

التحليلات — راجع سياسة ملفات تعريف الارتباط. لا تعمل التحليلات إلا بموافقتك، المادة 6(1)(a)، وتجمع مُعرِّفاً مُولَّداً عشوائياً، وصيغة مختصرة من عنوان IP الخاص بك، والصفحات التي تعرضها، ومعلومات عامة عن متصفحك وجهازك.

3. المستلمون والجهات المعالجة

نستخدم الجهات المعالجة التالية بموجب اتفاقيات معالجة بيانات:

• Stripe (Stripe Payments Europe Ltd.) — معالجة المدفوعات؛ تُقدَّم صفحة الدفع عند إتمام الشراء بواسطة Stripe.
• Google Cloud / Firebase (Google Ireland Limited) — الاستضافة، وقاعدة البيانات، ومصادقة الحساب (Firebase Authentication — كلمة المرور، رابط تسجيل الدخول المُرسَل عبر البريد الإلكتروني، وخيار تسجيل الدخول الاختياري "Continue with Google").
• ImprovMX — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والدعم.
• Google Ireland Limited — التحليلات (بموافقتك فقط؛ راجع سياسة ملفات تعريف الارتباط).

لا تُباع البيانات ولا تُشارك مع جهات خارجية لأغراض التسويق الخاص بها.

4. النقل الدولي

قد تقوم بعض الجهات المعالجة بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية. عند حدوث ذلك، تستند عمليات النقل إلى البنود التعاقدية القياسية للمفوضية الأوروبية مع التدابير التكميلية الخاصة بالمزوِّد.

5. الاحتفاظ

• الفواتير والسجلات المحاسبية: 10 سنوات، كما يقتضي قانون المحاسبة والضرائب البلغاري.
• سجلات الطلبات وسجلات الموافقة: لمدة فترات التقادم القانونية وفترات الضمان.
• بيانات الحساب: حتى تحذف حسابك، مع مراعاة فترات الاحتفاظ المذكورة أعلاه.
• السجلات التقنية: وفق إعدادات التدوير الخاصة بمزوِّد الاستضافة.
• بيانات التحليلات: تُحذف تلقائياً عند انتهاء فترة الاحتفاظ المُكوَّنة في خاصية التحليلات.

6. حقوقك

يجوز لك طلب الوصول إلى بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، كما يجوز لك الاعتراض على المعالجة المستندة إلى المصلحة المشروعة. وحيثما تستند المعالجة إلى الموافقة، يجوز لك سحبها في أي وقت دون أثر رجعي. اكتب إلى support@elegant-coffee.com.

يجوز لك تقديم شكوى إلى لجنة حماية البيانات الشخصية البلغارية (Комисия за защита на личните данни، www.cpdp.bg) أو إلى سلطتك الإشرافية المحلية.

7. ملفات تعريف الارتباط

راجع سياسة ملفات تعريف الارتباط المنفصلة للاطلاع على ملفات تعريف الارتباط والتقنيات المماثلة التي يستخدمها هذا المتجر وكيفية عمل الموافقة.