سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: 9 سبتمبر 2026
تصف سياسة الخصوصية هذه كيفية قيام "Roberto – Velingrad" EOOD ("نحن"، "Roberto Fashion") بجمع واستخدام وتخزين وحماية بيانات شخصية الخاصة بك عند زيارة موقع الويب roberto.bg، وإجراء الطلبات، وإنشاء حساب عميل، والاشتراك في رسالتنا الإخبارية، أو التواصل معنا. تم إعداد السياسة وفقاً للنظام الأساسي العام لحماية البيانات (النظام الأساسي (EU) 2016/679، "GDPR") وقانون حماية البيانات الشخصية في جمهورية بلغاريا.
1. مسؤول البيانات الشخصية
"Roberto – Velingrad" EOOD
رقم التسجيل: 207431852 | رقم ضريبة القيمة المضافة: BG207431852
المقر والعنوان الإداري: شارع "Sv. Sv. Kiril i Metodiy" رقم 3، 4600 Velingrad، بلغاريا
الموقع التجاري: Blvd. "Sqdinenie" رقم 115، 4600 Velingrad
البريد الإلكتروني: shop@roberto.bg | الهاتف: +359 892 030 004
جهة الاتصال بشأن الاستفسارات المتعلقة بالبيانات الشخصية: Miroslav Tyufekchiev، البريد الإلكتروني: miroslav@tyufekchiev.com، الهاتف: +359 892 030 004.
2. البيانات الشخصية التي نجمعها
- بيانات التعريف والاتصال: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف وعنوان التسليم وعنوان الفاتورة.
- بيانات الطلبات والدفع: المنتجات المشتراة والأحجام وقيمة الطلب وسجل الطلبات والعائدات والشكاوى وطريقة الدفع. لا نقوم بتخزين أرقام بطاقات البنك – يتم معالجة الدفعات بواسطة Stripe و Shopify Payments، وهما مؤسسات دفع مرخصة.
- بيانات حساب العميل: اسم المستخدم وكلمة المرور (في شكل مشفر) والعناوين المحفوظة وقائمة الرغبات والتفضيلات.
- بيانات الفاتورة للكيانات القانونية: الاسم والرقم الضريبي ورقم ضريبة القيمة المضافة والعنوان والمسؤول الإداري.
- التواصل: محتوى رسائل البريد الإلكتروني والرسائل والمكالمات التي نتبادلها معك.
- البيانات التقنية وبيانات السلوك: عنوان IP نوع الجهاز والمتصفح والصفحات والمنتجات المعروضة والعناصر المضافة إلى السلة ومصدر الزيارة – يتم جمعها من خلال ملفات تعريف الارتباط والتقنيات المشابهة (انظر القسم 5).
3. الأغراض والأساس القانوني لاستخدام البيانات
- تنفيذ الطلب والعقد معك (المادة 6، الفقرة 1، البند "ب" GDPR): قبول ومعالجة الطلب والدفع وإصدار الفاتورة والتسليم عن طريق ساعي البريد ومعالجة العائدات والاستبدالات والشكاوى وخدمة العملاء.
- الامتثال للالتزامات القانونية (المادة 6، الفقرة 1، البند "ج" GDPR): التقارير المحاسبية والضريبية والرد على طلبات السلطات الحكومية والامتثال للالتزامات بموجب قانون حماية المستهلك.
- التسويق المباشر برضاك (المادة 6، الفقرة 1، البند "أ" GDPR): إرسال رسائل البريد الإلكتروني الإخبارية والعروض الترويجية والعروض المخصصة عبر منصة Klaviyo. يمكنك سحب الموافقة في أي وقت من خلال رابط "إلغاء الاشتراك" في كل بريد إلكتروني أو بالكتابة إلينا.
- تحليل سلوك المستخدمين والدراسات السوقية (المادة 6، الفقرة 1، البند "هـ" GDPR – المصلحة المشروعة، وبالنسبة لملفات تعريف الارتباط – موافقتك): فهم كيفية استخدام الموقع وتحسين المنتجات والتصميم وتجربة العملاء.
- الإعلانات في الشبكات الاجتماعية ومحركات البحث (برضاك لملفات تعريف الارتباط التسويقية): عرض الإعلانات ذات الصلة عبر Meta (Facebook/Instagram) و Google، بما في ذلك إعادة استهداف الزوار.
- الأمان والوقاية من الاحتيال (المصلحة المشروعة): حماية الموقع والحسابات والدفعات.
4. من نشارك بياناتك معهم
لا نبيع بيانات شخصية الخاصة بك. نشاركها فقط مع الشركاء الذين يساعدوننا على خدمتك، مع الامتثال لضمانات تعاقدية وقانونية لحماية البيانات:
- Shopify International Ltd. – المنصة التي يعمل عليها المتجر (الاستضافة ومعالجة الطلبات و Shopify Payments)؛
- Stripe – معالجة دفع البطاقات؛
- BaseLinker – نظام إدارة الطلبات والمخزون رسائل البريد الإلكتروني للمعاملات؛
- شركات النقل – Econt و DPD و DHL و GLS وناقلات أخرى، يتم توفيرها من خلال وسطاء خدمات النقل، لأغراض التسليم والإرجاع؛
- Klaviyo – منصة تسويق البريد الإلكتروني (فقط عند موافقتك على تلقي الرسالة الإخبارية)؛
- Meta Platforms و Google – خدمات الإعلانات والتحليلات (Meta Pixel و Google Analytics و Google Ads)، فقط برضاك للملفات المقابلة؛
- مكتب المحاسبة والبنوك الخادمة – لأغراض التقارير المحاسبية ومعالجة الدفعات والاسترجاعات؛
- السلطات الحكومية – عند الحاجة حسب القانون (الهيئة الضريبية وهيئة حماية المستهلك والمحاكم وغيرها).
إذا طلبت منتج Roberto من خلال سوق (مثل AboutYou و Skroutz)، فإن تلك المنصة هي مسؤول بيانات مستقل وتنطبق سياسة الخصوصية الخاصة بها.
5. ملفات تعريف الارتباط والتقنيات القابلة للتتبع
يستخدم الموقع ملفات تعريف الارتباط والتقنيات المشابهة. عند زيارتك الأولى، نعرض عليك لافتة يمكنك من خلالها قبول أو رفض ملفات تعريف الارتباط الاختيارية وتغيير اختيارك في أي وقت.
- ملفات تعريف الارتباط الضرورية بحتة – تضمن عمل السلة والدفع والأمان. لا تتطلب موافقة.
- ملفات تعريف الارتباط التحليلية (Google Analytics و Shopify Analytics) – إحصائيات الزيارات وسلوك المستخدمين.
- ملفات تعريف الارتباط التسويقية (Meta Pixel و Google Ads و Klaviyo) – الإعلانات المخصصة وقياس فعالية الحملات.
يمكنك تقييد ملفات تعريف الارتباط من إعدادات المتصفح الخاص بك، وقد يؤثر هذا على وظائف الموقع.
6. نقل البيانات خارج الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية
قد يقوم بعض مزودي الخدمات لدينا (Shopify و Stripe و Klaviyo و Meta و Google) بمعالجة البيانات في الولايات المتحدة أو دول أخرى خارج المنطقة الاقتصادية الأوروبية. في هذه الحالات، يستند النقل إلى قرار كفاية من المفوضية الأوروبية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو البنود العقدية القياسية للمفوضية الأوروبية.
7. مدة الاحتفاظ بالبيانات
- بيانات الطلبات والفواتير والدفعات: 10 سنوات من نهاية السنة التي تم فيها إصدار المستند – وفقاً لقانون المحاسبة وقانون الدفع الرقمي؛
- حساب العميل: طالما الحساب نشط؛ عند طلب الحذف نقوم بإزالته في غضون 30 يوماً، مع الاحتفاظ فقط بالبيانات التي يطلبها القانون؛
- معالجة الطلب النشطة: حتى 45 يوماً بعد التسليم (فترة الإرجاع والاستبدال والخدمة)، وبعد ذلك يتم نقل البيانات إلى أرشيف بإمكانية وصول محدودة؛
- الشكاوى والنزاعات: حتى 5 سنوات بعد إغلاقها (فترة التقادم العام)؛
- التسويق: حتى سحب موافقتك؛
- ملفات تعريف الارتباط: وفقاً للفترة المحددة في لافتة ملفات تعريف الارتباط، ولكن بحد أقصى 13 شهراً.
8. حقوقك
يحق لك في أي وقت:
- الوصول إلى البيانات التي نحتفظ بها عنك؛
- طلب تصحيح البيانات غير الدقيقة؛
- طلب حذف البيانات ("الحق في أن تُنسى")، عندما لا يكون هناك أساس قانوني للاحتفاظ بها؛
- طلب تقييد المعالجة؛
- الحصول على بيانات في شكل منظم ونقلها إلى مسؤول آخر (قابلية النقل)؛
- الاعتراض على المعالجة بناءً على مصلحة مشروعة، بما في ذلك التسويق المباشر؛
- سحب موافقتك، دون التأثير على شرعية المعالجة قبل السحب.
لممارسة حقوقك، اكتب إلينا على miroslav@tyufekchiev.com أو shop@roberto.bg. سنرد في غضون شهر واحد. قد نطلب تأكيد هويتك لحماية بيانات شخصية الخاصة بك من الوصول غير المصرح.
إذا كنت تعتقد أن حقوقك تم انتهاكها، يحق لك تقديم شكوى إلى لجنة حماية البيانات الشخصية: مدينة صوفيا 1592، Blvd. "Prof. Tsetan Lazarov" رقم 2، الهاتف: 02/91-53-518، البريد الإلكتروني: kzld@cpdp.bg، الموقع الإلكتروني: www.cpdp.bg.
9. الأمان
نطبق تدابير تقنية وتنظيمية لحماية البيانات: اتصال مشفر (SSL/TLS) ووصول محدود لموظفي المبدأ "الحاجة إلى المعرفة" وتخزين كلمات مرور مشفرة ومعالجة الدفعات فقط من خلال مزودي خدمات معتمدين من PCI DSS. لا توجد نظام آمن تماماً، لذا نوصيك بعدم إرسال معلومات حساسة عبر قنوات غير محمية والحفاظ على سرية كلمة مرور حسابك.
10. بيانات الأطفال
الموقع مخصص للأشخاص فوق سن 18 سنة. لا نجمع بيانات الأطفال تحت سن 16 سنة عن قصد. إذا علمنا أننا جمعنا مثل هذه البيانات بدون موافقة من الوالد أو الوصي، سنحذفها فوراً.
11. تغييرات في هذه السياسة
يمكننا تحديث هذه السياسة عند تغيير الممارسات أو التشريعات. النسخة الحالية متاحة دائماً على هذه الصفحة مع تاريخ آخر تحديث. في حالة التغييرات الجوهرية، سنخطرك عبر البريد الإلكتروني أو إشعار على الموقع.
12. التواصل
"Roberto – Velingrad" EOOD، شارع "Sv. Sv. Kiril i Metodiy" رقم 3، 4600 Velingrad
البريد الإلكتروني: shop@roberto.bg | استفسارات البيانات الشخصية: miroslav@tyufekchiev.com
الهاتف: +359 892 030 004