سیاست حفظ حریم خصوصی
سیاست حفظ حریم خصوصی
۱. مسئول پردازش داده
مسئول پردازش داده‌های نوشا مارکت:
Olymaris Digital Transformation Agency مالک: مریم زمانی (Mariam Zamani) Rochlitzer Straße 1 09217 Burgstädt آلمان تلفن: +49 (0) 157 382 218 79 ایمیل: contact@olymaris.com
۲. داده‌هایی که پردازش می‌کنیم
بسته به نوع استفاده، داده‌های فنی دسترسی، اطلاعات حساب، ایمیل، نام، شماره تلفن، نشانی ارسال و صورتحساب، سبد خرید و سفارش، وضعیت پرداخت، اطلاعات ارسال و رهگیری، اطلاعات مرجوعی و پیام‌های ارسالی شما پردازش می‌شوند.
۳. اهداف و مبانی قانونی
داده‌ها برای ارائه و ایمن‌سازی فروشگاه، ثبت‌نام و ورود، اجرای سفارش، پرداخت، تحویل، پشتیبانی، مرجوعی و بازپرداخت و همچنین انجام تکالیف قانونی نگهداری می‌شوند. مبانی اصلی عبارت‌اند از Art. 6 Abs. 1 lit. b GDPR برای قرارداد، Art. 6 Abs. 1 lit. c برای تکالیف قانونی و Art. 6 Abs. 1 lit. f برای امنیت، جلوگیری از سوءاستفاده و اداره اقتصادی فروشگاه. در موارد نیاز به رضایت، Art. 6 Abs. 1 lit. a اعمال می‌شود.
اطلاع‌رسانی درباره محصولات جدید یا دوباره موجودشده، تغییرات مجموعه کالاها و سایر پیشنهادهای نوشا مارکت از طریق پیام الکترونیکی فقط با رضایت قبلی شما انجام می‌شود؛ یا درباره مشتریان فعلی، صرفاً در محدوده استثنای محدود § 7 Abs. 3 UWG و برای کالاها یا خدمات مشابه خودمان. پیام‌های ضروری حقوقی، امنیتی یا قراردادی، مانند تغییرات مهم این سیاست، شرایط استفاده، امنیت حساب یا وضعیت سفارش جاری، تبلیغ محسوب نمی‌شوند و می‌توانند بر Art. 6 Abs. 1 lit. b، c یا f GDPR مبتنی باشند.
۴. Firebase و ورود با Google
از سرویس‌های Google Firebase شامل Firebase Authentication، Firestore و Cloud Functions استفاده می‌کنیم. هنگام ثبت‌نام یا ورود ممکن است شناسه کاربر، ایمیل، نام، ارائه‌دهنده ورود و داده‌های فنی پردازش شوند. در ورود اختیاری با Google، اطلاعات پروفایلی که Google ارائه می‌کند دریافت می‌شود. داده‌های سفارش، مشتری و محتوای سایت در Firestore پردازش می‌شوند. ارائه‌دهنده معمول برای کاربران منطقه اقتصادی اروپا Google Ireland Limited در دوبلین است.
۵. پرداخت با Stripe یا PayPal
پرداخت، بسته به روش انتخابی در Checkout، از طریق Stripe یا PayPal انجام می‌شود.
Stripe
در صورت انتخاب یکی از روش‌های پرداخت ارائه‌شده توسط Stripe، پرداخت توسط Stripe انجام می‌شود. اطلاعات لازم برای پرداخت و جلوگیری از تقلب، از جمله ایمیل، مبلغ، ارز، مرجع سفارش و اطلاعات پرداخت به Stripe منتقل می‌شود. اطلاعات کامل کارت یا حساب بانکی در بانک اطلاعاتی فروشگاه ذخیره نمی‌شود. سیاست حریم خصوصی Stripe نیز اعمال می‌شود. مبنای این پردازش اجرای قرارداد است.
PayPal
با انتخاب PayPal، پرداخت توسط شرکت PayPal (Europe) S.à r.l. et Cie, S.C.A. به نشانی 22–24 Boulevard Royal, L-2449 Luxembourg، لوکزامبورگ، انجام می‌شود. اطلاعات ضروری سفارش و تحویل، از جمله نام، نشانی تحویل، کالاها، تعداد، قیمت‌ها، مبلغ، ارز و شناسه‌های سفارش و صورتحساب را به PayPal منتقل می‌کنیم. برای پردازش و تطبیق پرداخت و بازپرداخت، شناسه‌های تراکنش و اطلاعات وضعیت را دریافت و ذخیره می‌کنیم. مبنای پردازش ما اجرای قرارداد مطابق Art. 6 Abs. 1 lit. b GDPR است.
برای تأیید پرداخت به PayPal هدایت می‌شوید. PayPal در آنجا اطلاعات پرداختی واردشده توسط شما و داده‌های فنی دسترسی را مطابق سیاست حریم خصوصی خود پردازش می‌کند. اطلاعات کامل کارت یا حساب بانکی در بانک اطلاعاتی فروشگاه ذخیره نمی‌شود. PayPal همچنین با مسئولیت مستقل در زمینه حفاظت از داده، به‌ویژه برای انجام پرداخت، پیشگیری از تقلب و اجرای تکالیف قانونی، داده‌ها را پردازش می‌کند. جزئیات بیشتر، از جمله انتقال احتمالی داده به کشورهای خارج از منطقه اقتصادی اروپا، در سیاست حریم خصوصی PayPal آمده است.
۶. ارسال از طریق شرکت‌های حمل‌ونقل
برای اجرای قرارداد ممکن است نام، نشانی تحویل و اطلاعات لازم تماس و مرسوله در اختیار شرکت حمل‌ونقل مسئول ارسال قرار گیرد. انتقال تنها تا حد لازم برای تحویل، رهگیری یا رسیدگی به مشکل ارسال انجام می‌شود.
۷. پیام‌های تراکنشی، محصولات و اطلاعیه‌های حقوقی از طریق Brevo
ایمیل‌های سفارش، ارسال، مرجوعی و بازپرداخت، همچنین اطلاع‌رسانی مجاز محصولات یا اطلاعیه‌های حقوقی ضروری ممکن است از طریق Brevo ارسال شوند. برای این منظور ایمیل، نام و فقط در صورت نیاز اطلاعات مرتبط با سفارش یا حساب پردازش می‌شود. ارائه‌دهنده Sendinblue GmbH، Köpenicker Straße 126، 10179 Berlin است.
اطلاع‌رسانی تبلیغاتی محصولات فقط بر اساس رضایت معتبر یا با رعایت تمام شرایط § 7 Abs. 3 UWG ارسال می‌شود. می‌توانید رضایت خود را هر زمان برای آینده پس بگیرید و هر زمان با بازاریابی مستقیم مخالفت کنید؛ این کار هزینه‌ای جز هزینه معمول انتقال پیام ندارد. هر ایمیل تبلیغاتی یک روش ساده برای لغو عضویت دارد. پس‌گرفتن رضایت، قانونی‌بودن پردازش پیش از آن را تغییر نمی‌دهد. پیام‌های ضروری قراردادی، امنیتی و حقوقی ممکن است حتی پس از لغو پیام‌های تبلیغاتی همچنان ارسال شوند.
۸. کوکی‌ها و ذخیره‌سازی محلی
ذخیره‌سازی ضروری فنی
از نظر حقوقی، کوکی‌ها و فناوری‌هایی مانند Local Storage یا IndexedDB، هنگامی که اطلاعاتی را روی دستگاه شما ذخیره یا از آن خوانده می‌کنند، به‌صورت مشابه بررسی می‌شوند. برای آمار اختیاری، مطابق توضیحات زیر، فقط پس از رضایت شما از Google Analytics استفاده می‌کنیم. ذخیره‌سازی تبلیغاتی و تبلیغات شخصی‌سازی‌شده در اتصال Analytics ما غیرفعال می‌مانند. برای امکاناتی که صریحاً از فروشگاه درخواست می‌کنید، ذخیره‌سازی ضروری مرورگر به کار می‌رود:
nuscha_cart_v1: محتوا و تعداد کالاهای سبد خرید؛ تا زمان پاک‌کردن سبد یا داده‌های سایت در مرورگر نگهداری می‌شود.nuscha_favorites_v1: علاقه‌مندی‌های انتخاب‌شده؛ تا زمان حذف موارد یا پاک‌کردن داده‌های سایت نگهداری می‌شود.nuscha_last_order_email: آخرین ایمیل سفارش برای پیگیری سفارش، پرداخت و مرجوعی؛ تا زمان جایگزینی یا پاک‌کردن داده‌های سایت نگهداری می‌شود.nuscha_privacy_consent_v1: نسخه، انتخاب‌ها و زمان ثبت و انقضای تنظیمات حریم خصوصی؛ به‌مدت ۱۸۰ روز نگهداری می‌شود.- Firebase Authentication ممکن است برای حفظ امن نشست ورود انتخابی شما از ذخیره‌سازی ضروری مرورگر استفاده کند.
این دسترسی‌ها برای امکاناتی که خودتان صریحاً درخواست کرده‌اید ضروری‌اند و مطابق § 25 Abs. 2 Nr. 2 TDDDG به رضایت جداگانه نیاز ندارند. اگر در این روند داده شخصی پردازش شود، بسته به قابلیت موردنظر، مبنا Art. 6 Abs. 1 lit. b GDPR برای اقدامات پیش‌قراردادی یا اجرای قرارداد و Art. 6 Abs. 1 lit. f GDPR برای عملکرد امن و صحیح فروشگاه است. محتوای ذخیره‌شده اصولاً روی دستگاه شما باقی می‌ماند و فقط زمانی که خودتان سفارش، ورود، پیگیری سفارش یا مرجوعی را آغاز کنید، اطلاعات ضروری به سامانه‌های ما منتقل می‌شود.
اگر مرورگر ذخیره داده‌های ضروری سایت را کاملاً مسدود کند، ارائه مطمئن سبد خرید و علاقه‌مندی‌ها ممکن نیست. در این حالت پیش از انجام عمل موردنظر، پیام روشنی نمایش داده می‌شود. رد تحلیل آماری اختیاری مستقل از این موضوع است و مانع خرید نمی‌شود.
آمار اختیاری و Google Analytics 4
از Google Analytics 4 که از طریق Google Analytics for Firebase به فروشگاه متصل است، برای بررسی آماری بازدیدها و نحوه استفاده از فروشگاه و بهبود خدمات استفاده می‌کنیم. ارائه‌دهنده Google Ireland Limited در ایرلند است. تحلیل اختیاری است و فقط زمانی فعال می‌شود که در پنجره رضایت، دسته آمار و تحلیل را بپذیرید. بدون این رضایت، تگ Google Analytics بارگذاری نمی‌شود؛ رد تحلیل مانع خرید نیست.
مبانی قانونی و تنظیمات تبلیغاتی: ذخیره یا خواندن اطلاعات غیرضروری روی دستگاه بر اساس رضایت شما مطابق § 25 Abs. 1 TDDDG انجام می‌شود. پردازش بعدی داده‌های شخصی بر Art. 6 Abs. 1 lit. a GDPR مبتنی است. در اتصال ما، رضایت برای ذخیره‌سازی تبلیغاتی، استفاده از داده‌ها برای تبلیغات و تبلیغات شخصی‌سازی‌شده غیرفعال می‌ماند.
داده‌های پردازش‌شده: این داده‌ها به‌ویژه شامل شناسه‌های مستعار کاربر و نشست، صفحات بازدیدشده و تعاملات، زمان و مدت استفاده، سایت ارجاع‌دهنده، اطلاعات مرورگر، سیستم‌عامل، دستگاه، زبان و منطقه جغرافیایی تقریبی هستند. هنگام انتقال، نشانی IP نیز از نظر فنی پردازش می‌شود. مطابق توضیحات Google درباره حفاظت از داده در اروپا، IP مربوط به دسترسی از اتحادیه اروپا پس از استخراج موقعیت تقریبی حذف می‌شود و در Analytics ثبت یا ذخیره نمی‌گردد.
کوکی‌ها و مدت نگهداری: Google Analytics پس از رضایت شما می‌تواند به‌ویژه کوکی _ga را برای تشخیص بازدیدکنندگان از یکدیگر و _ga_WMXGP6E2G5 را برای نگهداری وضعیت نشست ایجاد کند. مدت پیش‌فرض هر دو، دو سال است؛ محدودیت مرورگر یا حذف داده‌های سایت می‌تواند این مدت را کوتاه کند. در بازدیدهای بعدی با رضایت معتبر، مدت کوکی ممکن است تمدید شود. این مدت با نگهداری انتخاب رضایت شما به‌مدت ۱۸۰ روز تفاوت دارد. جزئیات در راهنمای کوکی‌های Analytics از Google آمده است.
برای داده‌های کاربر و رویداد، از دوره نگهداری پیش‌فرض و تغییرنیافته دوماهه استفاده می‌کنیم. پس از پایان این دوره، داده‌های مشمول در فرایند حذف ماهانه پاک می‌شوند. بازنشانی با فعالیت جدید می‌تواند دوره نگهداری شناسه کاربر را از نو آغاز کند. گزارش‌های استاندارد تجمیعی مشمول این دوره حذف نیستند. جزئیات بیشتر در توضیحات Google درباره نگهداری داده آمده است.
دریافت‌کنندگان و انتقال خارج از اروپا: داده‌های تحلیلی توسط Google پردازش می‌شوند. در این فرایند ممکن است Google LLC در آمریکا و سایر ارائه‌دهندگان خدمات مورد استفاده Google نیز داده دریافت کنند. پردازش خارج از منطقه اقتصادی اروپا ممکن است انجام شود. Google برای انتقال‌های مشمول به Google LLC به چارچوب EU-U.S. Data Privacy Framework استناد می‌کند و در موارد لازم از شروط قراردادی استاندارد اتحادیه اروپا استفاده می‌کند. جزئیات در چارچوب‌های انتقال داده Google، سیاست حریم خصوصی Google و توضیحات استفاده از داده در سایت‌های همکار آمده است.
پس‌گرفتن رضایت: هر زمان می‌توانید از تنظیمات حریم خصوصی در فوتر، گزینه آمار و تحلیل را خاموش و انتخاب خود را ذخیره کنید. پس از آن، جمع‌آوری بعدی داده Analytics از طریق اتصال ما غیرفعال می‌شود. کوکی‌های Analytics که قبلاً ذخیره شده‌اند را می‌توانید از تنظیمات مرورگر نیز پاک کنید. پس‌گرفتن رضایت برای آینده اعمال می‌شود و قانونی‌بودن پردازش پیشین را تغییر نمی‌دهد. حق قانونی حذف داده و سایر حقوق شما محفوظ است.
تغییر یا پس‌گرفتن انتخاب
در اولین بازدید می‌توانید فناوری‌های اختیاری را بپذیرید، رد کنید یا جداگانه تنظیم نمایید. هر زمان می‌توانید از گزینه تنظیمات حریم خصوصی در فوتر، انتخاب خود را برای آینده تغییر دهید یا پس بگیرید. پس‌گرفتن رضایت به همان آسانی اعلام آن است و قانونی‌بودن پردازش پیشین را تغییر نمی‌دهد. پس از ۱۸۰ روز دوباره انتخاب شما پرسیده خواهد شد.
۹. WhatsApp و شبکه‌های اجتماعی
واتس‌اپ، اینستاگرام و یوتیوب لینک‌های خارجی هستند. تنها با بازکردن آن‌ها مرورگر شما به ارائه‌دهنده مربوط متصل می‌شود و ممکن است IP، اطلاعات دستگاه و نحوه استفاده پردازش شود. مسئول WhatsApp و Instagram شرکت Meta Platforms Ireland Limited و مسئول YouTube شرکت Google Ireland Limited است. ارتباط از طریق واتس‌اپ اختیاری است؛ اطلاعات حساس پرداختی یا پزشکی را از این مسیر ارسال نکنید.
۱۰. دریافت‌کنندگان و انتقال خارج از اروپا
ما داده‌های شخصی را نمی‌فروشیم و آن‌ها را برای تبلیغات، تجارت نشانی‌ها یا اهداف مستقل اشخاص ثالث در اختیار آنان قرار نمی‌دهیم. پردازش داده توسط PayPal با مسئولیت مستقل در زمینه حفاظت از داده، مطابق توضیحات بخش ۵، از این قاعده مستثنا است. افشای داده فقط زمانی انجام می‌شود که برای اهداف اعلام‌شده ضروری باشد، الزام قانونی وجود داشته باشد یا شما رضایت داده باشید. دریافت‌کنندگان یا پردازشگران داده ممکن است شامل ارائه‌دهندگان زیرساخت و فناوری، Google/Firebase شامل Google Analytics، Stripe، PayPal، Brevo، شرکت‌های حمل‌ونقل، مشاوران حقوقی و مالیاتی یا مراجع قانونی باشند. فقط اطلاعات ضروری برای وظیفه مربوط در اختیار آن‌ها قرار می‌گیرد و ارائه‌دهندگانی که به‌عنوان پردازشگر عمل می‌کنند، مطابق Art. 28 GDPR به قرارداد حفاظت از داده متعهد هستند. انتقال داده خارج از منطقه اقتصادی اروپا بر اساس تصمیم کفایت، EU-U.S. Data Privacy Framework یا شروط قراردادی استاندارد اتحادیه اروپا انجام می‌شود.
۱۱. مدت نگهداری
اطلاعات فقط تا زمانی نگهداری می‌شوند که برای هدف مربوط لازم باشند. داده‌های قرارداد، سفارش، پرداخت و صورتحساب مطابق دوره‌های قانونی تجاری و مالیاتی حفظ می‌شوند. اطلاعات حساب اصولاً تا درخواست حذف حساب باقی می‌مانند، مگر اینکه تکلیف قانونی یا ادعای باز مانع حذف باشد. فرایندهای لغوشده یا غیرضروری پس از پایان دوره مناسب امنیتی و اثباتی حذف یا ناشناس می‌شوند.
۱۲. حقوق شما
مطابق GDPR حق دسترسی، اصلاح، حذف، محدودسازی پردازش، انتقال‌پذیری داده و اعتراض دارید. رضایت خود را می‌توانید هر زمان برای آینده پس بگیرید. مطابق Art. 21 Abs. 2 و 3 GDPR می‌توانید هر زمان با پردازش داده برای بازاریابی مستقیم مخالفت کنید؛ پس از اعتراض، داده‌های شما دیگر برای این هدف پردازش نمی‌شوند. شکایت را می‌توان به Sächsische Datenschutz- und Transparenzbeauftragte، Maternistraße 17، 01067 Dresden ارائه کرد: www.datenschutz.sachsen.de.
۱۳. امنیت و تغییرات
ما اقدامات فنی و سازمانی متناسبی برای حفاظت از داده‌ها اجرا می‌کنیم. این سیاست با تغییر امکانات، ارائه‌دهندگان یا قوانین به‌روزرسانی می‌شود.
آخرین به‌روزرسانی: ۱۴ سپتامبر ۲۰۲۶