حقوقی

سیاست حفظ حریم خصوصی.

CYRUS B.V. کنترل‌کننده داده (data controller) برای داده‌های شخصی جمع‌آوری‌شده از طریق cyrusdrinks.com است. ما داده‌های شخصی را در راستای مقررات عمومی حفاظت از داده اتحادیه اروپا (Regulation (EU) 2016/679)، UK GDPR و قانون اجرایی هلند (UAVG) پردازش می‌کنیم.

خلاصه: ما آنچه را که برای ارسال یک بطری به شما، ارائه تأیید سفارش و — اگر به ما اجازه دهید — درک اینکه کدام بخش‌های سایت کار می‌کنند نیاز داریم جمع‌آوری می‌کنیم. ما داده‌های شما را به هیچ‌کس نمی‌فروشیم. هرگز.

چه چیزی جمع‌آوری می‌کنیم و چرا

داده‌های سفارش: نام، نشانی صورتحساب و ارسال، ایمیل، تلفن، محتوای سفارش. مبنای قانونی: اجرای قرارداد (Article 6(1)(b) GDPR). به مدت هفت سال برای رعایت قانون مالیاتی هلند (Article 52 از Algemene wet inzake rijksbelastingen) نگهداری می‌شود.
داده‌های حساب: ایمیل، گذرواژه هش‌شده، نام، نشانی‌های ذخیره‌شده، تاریخچه سفارش‌ها و نشانه‌های اختیاری عضویت B2B و Club. مبنای قانونی: اجرای قرارداد. تا زمانی که حساب فعال است، به‌علاوه یک دوره مهلت 30 روزه پس از بستن، نگهداری می‌شود.
داده‌های پرداخت: شماره کارت، تاریخ انقضا و کد امنیتی توسط Stripe و Mollie تحت PCI-DSS سطح 1 مدیریت می‌شوند. ما تنها یک توکن (token) در ارجاع به پرداخت دریافت می‌کنیم، هرگز خود کارت را. مبنای قانونی: اجرای قرارداد.
تأیید سن: یک کوکی که ثبت می‌کند شما هنگام ورود به سایت تأیید کرده‌اید که 18 سال یا بیشتر دارید. نام کوکی: cyrus_age_gate. به مدت 30 روز نگهداری می‌شود. مبنای قانونی: الزام قانونی تحت Alcoholwet (Article 6(1)(c) GDPR).
تحلیل (فقط با پذیرش اختیاری): اگر کوکی‌های تحلیلی را بپذیرید، OpenPanel داده‌های بی‌نام‌شده بازدید صفحه و تعامل را جمع‌آوری می‌کند. ما هرگز آن‌ها را با سابقه سفارش یا حساب شما ترکیب نمی‌کنیم. مبنای قانونی: رضایت (Article 6(1)(a) GDPR). می‌توانید رضایت خود را هر زمان با پاک کردن کوکی cyrus_consent یا از طریق تنظیمات سایت در مرورگر خود پس بگیرید.
گزارش ایمیل: ایمیل‌های مرتبط با سفارش (تأیید، ارسال، مرجوعی) از طریق Cloudflare Email Service فرستاده می‌شوند و به مدت 12 ماه در گزارش ایمیل برای رفع اشکال مشکلات تحویل نگهداری می‌شوند. ایمیل‌های بازاریابی تنها در صورتی فرستاده می‌شوند که جداگانه پذیرش اختیاری کنید.

با چه کسانی داده‌ها را به اشتراک می‌گذاریم

ما داده‌های شخصی را تنها با پردازشگرهایی به اشتراک می‌گذاریم که به ما در انجام سفارش شما کمک می‌کنند:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

انتقال‌ها به پردازشگرهای خارج از اتحادیه اروپا/بریتانیا بر شروط قراردادی استاندارد کمیسیون اروپا (2021/914) استوار است که با پیوست‌های منتشرشده حفاظت از داده Cloudflare تکمیل می‌شود. ما هیچ داده‌ای را بدون تحمیل همان محدودیت‌ها به هیچ زیرپردازشگری منتقل نمی‌کنیم.

حقوق شما

تحت GDPR شما حق دارید:

درخواست نسخه‌ای از داده‌ای که درباره شما نگه می‌داریم (Article 15)
اصلاح داده‌های نادرست (Article 16)
درخواست حذف، مشروط به الزامات قانونی ما برای نگهداری سوابق تراکنش به مدت هفت سال (Article 17)
محدود کردن پردازش در موارد معین (Article 18)
دریافت داده‌های خود در قالبی قابل انتقال (Article 20)
اعتراض به پردازش مبتنی بر منافع مشروع (Article 21)
ارائه شکایت به Autoriteit Persoonsgegevens هلند (autoriteitpersoonsgegevens.nl) یا دفتر کمیسر اطلاعات بریتانیا (ico.org.uk)

برای اعمال هر یک از این حقوق، ایمیل بزنید به privacy@cyrusdrinks.com. ما ظرف 30 روز پاسخ می‌دهیم (برای درخواست‌های پیچیده، با اطلاع قبلی تا دو ماه قابل تمدید است).

داده‌های کودکان

ما آگاهانه داده‌های افراد زیر 18 سال را جمع‌آوری نمی‌کنیم. سایت دارای دروازه سنی است و هر حسابی که گمان بریم متعلق به یک خردسال باشد بسته و داده‌های آن حذف می‌شود (مشروط به نگهداری مالیاتی هفت‌ساله برای سفارش‌های تکمیل‌شده، که آن‌ها را در بایگانی محدود و فقط‌خواندنی نگه می‌داریم).

امنیت

فروشگاه تنها از طریق TLS 1.3 ارائه می‌شود. گذرواژه‌ها با Argon2id هش می‌شوند. داده‌های پرداخت هرگز به سرورهای ما نمی‌رسند. پشتیبان‌گیری‌ها در حالت سکون در حوزه قضایی اتحادیه اروپا رمزگذاری می‌شوند. نمای کامل امنیت، بنا به درخواست، از افسر حفاظت از داده (DPO)، dpo@cyrusdrinks.com، در دسترس است.

تغییرات این سیاست

تغییرات اساسی حداقل 30 روز پیش از لازم‌الاجرا شدن از طریق ایمیل به صاحبان حساب اطلاع داده می‌شوند. تغییرات غیراساسی (غلط‌های تایپی، شفاف‌سازی‌ها) بدون اطلاع فردی در اینجا منتشر می‌شوند. نسخه فعلی در تاریخ ذکرشده در زیر جایگزین تمام نسخه‌های پیشین می‌شود.

کوکی‌های کاملاً ضروری

نام	هدف	مدت اعتبار
cyrus_age_gate	ثبت می‌کند که تأیید کرده‌اید 18 سال یا بیشتر دارید تا وارد سایت شوید.	30 روز
cyrus_cart	نشست مرورگر شما را به یک سبد خرید سمت سرور پیوند می‌دهد.	نشست + 30 روز
cyrus_session	پس از ورود، هویت شما را برای فروشگاه احراز می‌کند.	30 روز
cyrus-locale	انتخاب زبان شما را به خاطر می‌سپارد.	1 سال
cyrus_theme	انتخاب جهت برند شما را به خاطر می‌سپارد (در طول دوره انتخاب طراحی فعال است).	1 سال

کوکی رضایت

نام	هدف	مدت اعتبار
cyrus_consent	ثبت می‌کند که کوکی‌های تحلیلی را پذیرفته‌اید یا رد کرده‌اید. توسط نوار رضایت تنظیم می‌شود.	180 روز

تحلیل (فقط با پذیرش اختیاری)

ارائه‌دهنده	نام	هدف	مدت اعتبار
OpenPanel	op_visitor	شناسه بازدیدکننده مستعار که برای محاسبه معیارهای تجمیعی بازدید صفحه استفاده می‌شود. بدون ردیابی بین‌سایتی؛ داده‌ها در اتحادیه اروپا ذخیره می‌شوند.	6 ماه

کوکی‌هایی که عامدانه تنظیم نمی‌کنیم

ما کوکی‌های تبلیغاتی یا ردیابی طرف ثالث تنظیم نمی‌کنیم. هیچ Facebook Pixel، هیچ Google Analytics، هیچ Hotjar، هیچ LinkedIn Insight Tag و هیچ Pinterest Tag وجود ندارد. اگر هر کدام را در حافظه مرورگر خود ببینید، از سایت دیگری است که برگه شما را به اشتراک می‌گذارد — نه از ما.

کوکی __Secure-cf-bm که Cloudflare تنظیم می‌کند، یک کوکی مدیریت ربات است که توسط CDN ما تنظیم می‌شود و برای کار کردن سایت کاملاً ضروری است. هیچ داده شخصی ندارد و پس از 30 دقیقه منقضی می‌شود.

چگونه کوکی‌ها را رد یا پاک کنیم

در نخستین بازدید، تحلیل‌ها را از نوار رضایت در پایین صفحه رد کنید. برای بازنگری در آن انتخاب، کوکی cyrus_consent را از مرورگر خود پاک کنید — نوار در بازدید بعدی صفحه دوباره ظاهر می‌شود.

همچنین می‌توانید همه کوکی‌ها را به‌طور کامل در تنظیمات مرورگر خود مسدود کنید. کوکی‌های کاملاً ضروری برای کار کردن سبد خرید، دروازه سن و ورود لازم هستند، بنابراین مسدود کردن آن‌ها بخشی از عملکرد را از کار می‌اندازد.