قانوني

سياسة الخصوصية.

CYRUS B.V. هي الجهة المسؤولة عن معالجة البيانات الشخصية التي يتم جمعها عبر cyrusdrinks.com. نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات للاتحاد الأوروبي (Regulation (EU) 2016/679)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، والقانون الهولندي المنفّذ (UAVG).

النسخة المختصرة: نجمع ما نحتاجه لإرسال زجاجة إليكم، وتسليم تأكيد الطلب، و— إذا سمحتم لنا — فهم أجزاء الموقع التي تعمل. لا نبيع بياناتكم لأي أحد. أبداً.

ما الذي نجمعه ولماذا

بيانات الطلب: الاسم، وعنوان الفوترة والشحن، والبريد الإلكتروني، والهاتف، ومحتوى الطلب. الأساس القانوني: تنفيذ العقد (Article 6(1)(b) GDPR). تُحتفظ بها لمدة سبع سنوات للامتثال للقانون الضريبي الهولندي (Article 52 من Algemene wet inzake rijksbelastingen).
بيانات الحساب: البريد الإلكتروني، وكلمة المرور المجزأة (المشفّرة)، والاسم، والعناوين المحفوظة، وسجلّ الطلبات، وعلامات العضوية الاختيارية لـ B2B وClub. الأساس القانوني: تنفيذ العقد. تُحتفظ بها طوال فترة نشاط الحساب، بالإضافة إلى فترة سماح مدتها 30 يوماً بعد الإغلاق.
بيانات الدفع: يتولى Stripe وMollie معالجة رقم البطاقة وتاريخ انتهاء الصلاحية ورمز الأمان وفقاً لمستوى PCI-DSS 1. لا نتلقى سوى رمز مميز (token) يشير إلى الدفع، ولا نتلقى البطاقة نفسها أبداً. الأساس القانوني: تنفيذ العقد.
التحقق من العمر: ملف تعريف ارتباط (cookie) يسجّل أنكم أكدتم أنكم في الثامنة عشرة من العمر أو أكثر عند دخول الموقع. اسم ملف تعريف الارتباط: cyrus_age_gate. يُحتفظ به لمدة 30 يوماً. الأساس القانوني: التزام قانوني بموجب Alcoholwet (Article 6(1)(c) GDPR).
التحليلات (opt-in): إذا قبلتم ملفات تعريف الارتباط الخاصة بالتحليلات، يجمع OpenPanel بيانات منزوعة الهوية عن مشاهدات الصفحات والتفاعلات. لا نربطها أبداً بطلبكم أو بسجلّكم. الأساس القانوني: الموافقة (Article 6(1)(a) GDPR). يمكنكم سحب موافقتكم في أي وقت بحذف ملف تعريف الارتباط cyrus_consent أو عبر إعدادات الموقع في متصفحكم.
سجلّ البريد الإلكتروني: تُرسل رسائل البريد الإلكتروني المتعلقة بالطلبات (التأكيد، الشحن، المرتجعات) عبر Cloudflare Email Service وتُحتفظ بها في سجلّ البريد الإلكتروني لمدة 12 شهراً لتشخيص مشكلات التسليم. لا تُرسل رسائل التسويق إلا إذا اشتركتم فيها بشكل منفصل.

مع من نشارك البيانات

نشارك البيانات الشخصية فقط مع معالِجي البيانات الذين يساعدوننا في تنفيذ طلبكم:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

تعتمد عمليات نقل البيانات إلى معالِجي البيانات خارج الاتحاد الأوروبي/المملكة المتحدة على الشروط التعاقدية القياسية للمفوضية الأوروبية (2021/914)، مع استكمالها بالملاحق المنشورة لحماية البيانات الصادرة عن Cloudflare. لا ننقل أي بيانات إلى أي معالِج فرعي دون فرض القيود نفسها عليهم.

حقوقكم

وفقاً للائحة العامة لحماية البيانات (GDPR)، يحق لكم:

طلب نسخة من البيانات التي نحتفظ بها عنكم (Article 15)
تصحيح البيانات غير الدقيقة (Article 16)
طلب الحذف، مع مراعاة التزاماتنا القانونية بالاحتفاظ بسجلات المعاملات لمدة سبع سنوات (Article 17)
تقييد المعالجة في حالات معينة (Article 18)
استلام بياناتكم بصيغة قابلة للنقل (Article 20)
الاعتراض على المعالجة القائمة على المصالح المشروعة (Article 21)
تقديم شكوى إلى الهيئة الهولندية Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) أو إلى مكتب Information Commissioner's Office في المملكة المتحدة (ico.org.uk)

لممارسة أي من هذه الحقوق، راسلونا عبر البريد الإلكتروني privacy@cyrusdrinks.com. نرد خلال 30 يوماً (قابلة للتمديد شهرين للطلبات المعقدة، مع إشعار مسبق).

بيانات القاصرين

لا نجمع بوعي بيانات من أي شخص يقل عمره عن 18 عاماً. الموقع محمي ببوابة للتحقق من العمر، وأي حساب يُشتبه في أنه يعود لقاصر يُغلق وتُحذف بياناته (مع مراعاة الاحتفاظ الضريبي لمدة سبع سنوات للطلبات المكتملة، والتي نحتفظ بها في أرشيف مقيد للقراءة فقط).

الأمان

يُقدَّم المتجر عبر TLS 1.3 حصراً. تُجزَّأ كلمات المرور باستخدام Argon2id. لا تمس بيانات الدفع خوادمنا أبداً. تُشفَّر النسخ الاحتياطية أثناء تخزينها داخل نطاق الاتحاد الأوروبي. النظرة العامة الكاملة على الأمان متاحة عند الطلب من مسؤول حماية البيانات (DPO)، dpo@cyrusdrinks.com.

التغييرات على هذه السياسة

يُخطَر أصحاب الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 30 يوماً على الأقل من سريانها. تُنشر التغييرات غير الجوهرية (الأخطاء المطبعية، والتوضيحات) هنا دون إخطار فردي. تحل النسخة الحالية محل جميع النسخ السابقة في التاريخ الموضح أدناه.

ملفات تعريف الارتباط الضرورية

الاسم	الغرض	مدة الصلاحية
cyrus_age_gate	يسجّل أنك أكدت أنك بلغت 18 عاماً أو أكثر للدخول إلى الموقع.	30 يوماً
cyrus_cart	يربط جلسة متصفحك بسلة تسوق على الخادم.	الجلسة + 30 يوماً
cyrus_session	يثبت هويتك في المتجر بعد تسجيل الدخول.	30 يوماً
cyrus-locale	يتذكر اختيارك للغة.	سنة واحدة
cyrus_theme	يتذكر اختيارك لاتجاه العلامة التجارية (نشط خلال فترة اختيار التصميم).	سنة واحدة

ملف تعريف الارتباط الخاص بالموافقة

الاسم	الغرض	مدة الصلاحية
cyrus_consent	يسجّل ما إذا كنت قبلت أو رفضت ملفات تعريف الارتباط الخاصة بالتحليلات. يضعه شريط الموافقة.	180 يوماً

التحليلات (بالموافقة فقط)

المزوّد	الاسم	الغرض	مدة الصلاحية
OpenPanel	op_visitor	معرّف زائر بأسماء مستعارة يُستخدم لحساب مقاييس مشاهدات الصفحات المجمّعة. لا تتبع عبر المواقع؛ تُخزَّن البيانات في الاتحاد الأوروبي.	6 أشهر

ملفات تعريف الارتباط التي لا نضعها عمداً

لا نضع ملفات تعريف الارتباط الإعلانية أو ملفات تتبع الأطراف الثالثة. لا Facebook Pixel، ولا Google Analytics، ولا Hotjar، ولا LinkedIn Insight Tag، ولا Pinterest Tag. إذا رأيت أيّاً منها في تخزين المتصفح، فهي من موقع آخر يشارك علامة التبويب — وليست منا.

ملف تعريف الارتباط __Secure-cf-bm الذي يضعه Cloudflare هو ملف لإدارة الروبوتات يضعه نظام توصيل المحتوى (CDN) لدينا، وهو ضروري ليعمل الموقع. لا يحتوي على أي بيانات شخصية وينتهي بعد 30 دقيقة.

كيفية رفض ملفات تعريف الارتباط أو حذفها

ارفض التحليلات من شريط الموافقة أسفل الصفحة في زيارتك الأولى. لإعادة النظر في هذا الخيار، احذف ملف تعريف الارتباط cyrus_consent من متصفحك — سيظهر الشريط مجدداً في صفحتك التالية.

يمكنك أيضاً حظر جميع ملفات تعريف الارتباط بالكامل في إعدادات المتصفح. ملفات تعريف الارتباط الضرورية مطلوبة لكي تعمل السلة، وبوابة السن، وتسجيل الدخول، لذا فإن حظرها سيعطل بعض الوظائف.