سیاست حفظ حریم خصوصی

۱. مسئول پردازش داده

مسئول پردازش داده‌های نوشا مارکت:

Olymaris Digital Transformation Agency مالک: مریم زمانی (Mariam Zamani) Rochlitzer Straße 1 09217 Burgstädt آلمان تلفن: ‎+49 (0) 157 382 218 79 ایمیل: contact@olymaris.com

۲. داده‌هایی که پردازش می‌کنیم

بسته به نوع استفاده، داده‌های فنی دسترسی، اطلاعات حساب، ایمیل، نام، شماره تلفن، نشانی ارسال و صورتحساب، سبد خرید و سفارش، وضعیت پرداخت، اطلاعات ارسال و رهگیری، اطلاعات مرجوعی و پیام‌های ارسالی شما پردازش می‌شوند.

۳. اهداف و مبانی قانونی

داده‌ها برای ارائه و ایمن‌سازی فروشگاه، ثبت‌نام و ورود، اجرای سفارش، پرداخت، تحویل، پشتیبانی، مرجوعی و بازپرداخت و همچنین انجام تکالیف قانونی نگهداری می‌شوند. مبانی اصلی عبارت‌اند از Art. 6 Abs. 1 lit. b GDPR برای قرارداد، Art. 6 Abs. 1 lit. c برای تکالیف قانونی و Art. 6 Abs. 1 lit. f برای امنیت، جلوگیری از سوءاستفاده و اداره اقتصادی فروشگاه. در موارد نیاز به رضایت، Art. 6 Abs. 1 lit. a اعمال می‌شود.

اطلاع‌رسانی درباره محصولات جدید یا دوباره موجودشده، تغییرات مجموعه کالاها و سایر پیشنهادهای نوشا مارکت از طریق پیام الکترونیکی فقط با رضایت قبلی شما انجام می‌شود؛ یا درباره مشتریان فعلی، صرفاً در محدوده استثنای محدود § 7 Abs. 3 UWG و برای کالاها یا خدمات مشابه خودمان. پیام‌های ضروری حقوقی، امنیتی یا قراردادی، مانند تغییرات مهم این سیاست، شرایط استفاده، امنیت حساب یا وضعیت سفارش جاری، تبلیغ محسوب نمی‌شوند و می‌توانند بر Art. 6 Abs. 1 lit. b، c یا f GDPR مبتنی باشند.

۴. Firebase و ورود با Google

از سرویس‌های Google Firebase شامل Firebase Authentication، Firestore و Cloud Functions استفاده می‌کنیم. هنگام ثبت‌نام یا ورود ممکن است شناسه کاربر، ایمیل، نام، ارائه‌دهنده ورود و داده‌های فنی پردازش شوند. در ورود اختیاری با Google، اطلاعات پروفایلی که Google ارائه می‌کند دریافت می‌شود. داده‌های سفارش، مشتری و محتوای سایت در Firestore پردازش می‌شوند. ارائه‌دهنده معمول برای کاربران منطقه اقتصادی اروپا Google Ireland Limited در دوبلین است.

۵. پرداخت با Stripe

پرداخت آنلاین توسط Stripe انجام می‌شود. اطلاعات لازم برای پرداخت و جلوگیری از تقلب، از جمله ایمیل، مبلغ، ارز، مرجع سفارش و اطلاعات پرداخت به Stripe منتقل می‌شود. اطلاعات کامل کارت یا حساب بانکی در بانک اطلاعاتی فروشگاه ذخیره نمی‌شود. سیاست حریم خصوصی Stripe نیز اعمال می‌شود. مبنای این پردازش اجرای قرارداد است.

۶. ارسال با DHL

برای اجرای قرارداد ممکن است نام، نشانی تحویل و اطلاعات لازم تماس و مرسوله در اختیار DHL قرار گیرد. انتقال تنها تا حد لازم برای تحویل، رهگیری یا رسیدگی به مشکل ارسال انجام می‌شود.

۷. پیام‌های تراکنشی، محصولات و اطلاعیه‌های حقوقی از طریق Brevo

ایمیل‌های سفارش، ارسال، مرجوعی و بازپرداخت، همچنین اطلاع‌رسانی مجاز محصولات یا اطلاعیه‌های حقوقی ضروری ممکن است از طریق Brevo ارسال شوند. برای این منظور ایمیل، نام و فقط در صورت نیاز اطلاعات مرتبط با سفارش یا حساب پردازش می‌شود. ارائه‌دهنده Sendinblue GmbH، Köpenicker Straße 126، 10179 Berlin است.

اطلاع‌رسانی تبلیغاتی محصولات فقط بر اساس رضایت معتبر یا با رعایت تمام شرایط § 7 Abs. 3 UWG ارسال می‌شود. می‌توانید رضایت خود را هر زمان برای آینده پس بگیرید و هر زمان با بازاریابی مستقیم مخالفت کنید؛ این کار هزینه‌ای جز هزینه معمول انتقال پیام ندارد. هر ایمیل تبلیغاتی یک روش ساده برای لغو عضویت دارد. پس‌گرفتن رضایت، قانونی‌بودن پردازش پیش از آن را تغییر نمی‌دهد. پیام‌های ضروری قراردادی، امنیتی و حقوقی ممکن است حتی پس از لغو پیام‌های تبلیغاتی همچنان ارسال شوند.

۸. کوکی‌ها و ذخیره‌سازی محلی

ذخیره‌سازی ضروری فنی

از نظر حقوقی، کوکی‌ها و فناوری‌هایی مانند Local Storage یا IndexedDB، هنگامی که اطلاعاتی را روی دستگاه شما ذخیره یا از آن خوانده می‌کنند، به‌صورت مشابه بررسی می‌شوند. در حال حاضر از کوکی‌های اختیاری تبلیغاتی یا تحلیلی استفاده نمی‌کنیم؛ بااین‌حال برای امکاناتی که صریحاً از فروشگاه درخواست می‌کنید، ذخیره‌سازی ضروری مرورگر به کار می‌رود:

• nuscha_cart_v1: محتوا و تعداد کالاهای سبد خرید؛ تا زمان پاک‌کردن سبد یا داده‌های سایت در مرورگر نگهداری می‌شود.
• nuscha_favorites_v1: علاقه‌مندی‌های انتخاب‌شده؛ تا زمان حذف موارد یا پاک‌کردن داده‌های سایت نگهداری می‌شود.
• nuscha_last_order_email: آخرین ایمیل سفارش برای پیگیری سفارش، پرداخت و مرجوعی؛ تا زمان جایگزینی یا پاک‌کردن داده‌های سایت نگهداری می‌شود.
• nuscha_privacy_consent_v1: نسخه، انتخاب‌ها و زمان ثبت و انقضای تنظیمات حریم خصوصی؛ به‌مدت ۱۸۰ روز نگهداری می‌شود.
• Firebase Authentication ممکن است برای حفظ امن نشست ورود انتخابی شما از ذخیره‌سازی ضروری مرورگر استفاده کند.

این دسترسی‌ها برای امکاناتی که خودتان صریحاً درخواست کرده‌اید ضروری‌اند و مطابق § 25 Abs. 2 Nr. 2 TDDDG به رضایت جداگانه نیاز ندارند. اگر در این روند داده شخصی پردازش شود، بسته به قابلیت موردنظر، مبنا Art. 6 Abs. 1 lit. b GDPR برای اقدامات پیش‌قراردادی یا اجرای قرارداد و Art. 6 Abs. 1 lit. f GDPR برای عملکرد امن و صحیح فروشگاه است. محتوای ذخیره‌شده اصولاً روی دستگاه شما باقی می‌ماند و فقط زمانی که خودتان سفارش، ورود، پیگیری سفارش یا مرجوعی را آغاز کنید، اطلاعات ضروری به سامانه‌های ما منتقل می‌شود.

اگر مرورگر ذخیره داده‌های ضروری سایت را کاملاً مسدود کند، ارائه مطمئن سبد خرید و علاقه‌مندی‌ها ممکن نیست. در این حالت پیش از انجام عمل موردنظر، پیام روشنی نمایش داده می‌شود. رد تحلیل آماری اختیاری مستقل از این موضوع است و مانع خرید نمی‌شود.

آمار اختیاری و Google Analytics

در حال حاضر Google Analytics به فروشگاه متصل نیست. اگر این سرویس در آینده فعال شود، هرگونه ذخیره یا خواندن غیرضروری روی دستگاه فقط پس از رضایت صریح و قبلی شما مطابق § 25 Abs. 1 TDDDG انجام خواهد شد و پردازش بعدی داده‌های شخصی بر Art. 6 Abs. 1 lit. a GDPR مبتنی خواهد بود. پیش از فعال‌سازی، این سیاست و رابط رضایت با نام ارائه‌دهنده، نوع داده‌ها، هدف، مدت نگهداری، دریافت‌کنندگان و انتقال احتمالی خارج از اروپا تکمیل می‌شوند. بدون رضایت، تگ تحلیلی بارگذاری و داده تحلیلی نیز بعداً و به‌صورت بازگشتی جمع‌آوری نمی‌شود.

تغییر یا پس‌گرفتن انتخاب

در اولین بازدید می‌توانید فناوری‌های اختیاری را بپذیرید، رد کنید یا جداگانه تنظیم نمایید. هر زمان می‌توانید از گزینه تنظیمات حریم خصوصی در فوتر، انتخاب خود را برای آینده تغییر دهید یا پس بگیرید. پس‌گرفتن رضایت به همان آسانی اعلام آن است و قانونی‌بودن پردازش پیشین را تغییر نمی‌دهد. پس از ۱۸۰ روز دوباره انتخاب شما پرسیده خواهد شد.

۹. WhatsApp و شبکه‌های اجتماعی

واتس‌اپ، اینستاگرام و یوتیوب لینک‌های خارجی هستند. تنها با بازکردن آن‌ها مرورگر شما به ارائه‌دهنده مربوط متصل می‌شود و ممکن است IP، اطلاعات دستگاه و نحوه استفاده پردازش شود. مسئول WhatsApp و Instagram شرکت Meta Platforms Ireland Limited و مسئول YouTube شرکت Google Ireland Limited است. ارتباط از طریق واتس‌اپ اختیاری است؛ اطلاعات حساس پرداختی یا پزشکی را از این مسیر ارسال نکنید.

۱۰. دریافت‌کنندگان و انتقال خارج از اروپا

ما داده‌های شخصی را نمی‌فروشیم و آن‌ها را برای تبلیغات، تجارت نشانی‌ها یا اهداف مستقل اشخاص ثالث در اختیار آنان قرار نمی‌دهیم. افشای داده فقط زمانی انجام می‌شود که برای اهداف اعلام‌شده ضروری باشد، الزام قانونی وجود داشته باشد یا شما رضایت داده باشید. دریافت‌کنندگان یا پردازشگران داده ممکن است شامل ارائه‌دهندگان زیرساخت و فناوری، Google/Firebase، Stripe، Brevo، DHL، مشاوران حقوقی و مالیاتی یا مراجع قانونی باشند. فقط اطلاعات ضروری برای وظیفه مربوط در اختیار آن‌ها قرار می‌گیرد و ارائه‌دهندگانی که به‌عنوان پردازشگر عمل می‌کنند، مطابق Art. 28 GDPR به قرارداد حفاظت از داده متعهد هستند. انتقال داده خارج از منطقه اقتصادی اروپا بر اساس تصمیم کفایت، EU-U.S. Data Privacy Framework یا شروط قراردادی استاندارد اتحادیه اروپا انجام می‌شود.

۱۱. مدت نگهداری

اطلاعات فقط تا زمانی نگهداری می‌شوند که برای هدف مربوط لازم باشند. داده‌های قرارداد، سفارش، پرداخت و صورتحساب مطابق دوره‌های قانونی تجاری و مالیاتی حفظ می‌شوند. اطلاعات حساب اصولاً تا درخواست حذف حساب باقی می‌مانند، مگر اینکه تکلیف قانونی یا ادعای باز مانع حذف باشد. فرایندهای لغوشده یا غیرضروری پس از پایان دوره مناسب امنیتی و اثباتی حذف یا ناشناس می‌شوند.

۱۲. حقوق شما

مطابق GDPR حق دسترسی، اصلاح، حذف، محدودسازی پردازش، انتقال‌پذیری داده و اعتراض دارید. رضایت خود را می‌توانید هر زمان برای آینده پس بگیرید. مطابق Art. 21 Abs. 2 و 3 GDPR می‌توانید هر زمان با پردازش داده برای بازاریابی مستقیم مخالفت کنید؛ پس از اعتراض، داده‌های شما دیگر برای این هدف پردازش نمی‌شوند. شکایت را می‌توان به Sächsische Datenschutz- und Transparenzbeauftragte، Maternistraße 17، 01067 Dresden ارائه کرد: www.datenschutz.sachsen.de.

۱۳. امنیت و تغییرات

ما اقدامات فنی و سازمانی متناسبی برای حفاظت از داده‌ها اجرا می‌کنیم. این سیاست با تغییر امکانات، ارائه‌دهندگان یا قوانین به‌روزرسانی می‌شود.

آخرین به‌روزرسانی: ۲۲ اوت ۲۰۲۶