مسؤول وحدة التحكم ومزود الخدمة:
mytheresa.com GmbH
privacy@mytheresa.com
Einsteinring 9
85609 Aschheim/Munich
حماية بياناتك الشخصية مهمة جدًا بالنسبة لنا. لذلك نود إخطارك في الصفحات التالية بالبيانات التي تم جمعها أثناء زيارتك والأغراض المستخدمة من أجلها. وإذا كان لا يزال لديك أي استفسارات حول معالجة بياناتك الشخصية، فيرجى الاتصال بمسؤول حماية البيانات لدينا.
لا شك أن التطوير المستمر للتكنولوجيا أو التغييرات المتواصلة في خدماتنا أو الوضع القانوني بالإضافة إلى أسباب أخرى قد تتطلب تعديلات على إشعار حماية البيانات الخاص بنا. لذلك نحتفظ بالحق في تغيير إعلان حماية البيانات هذا في أي وقت ونطلب منك الإطلاع على الوضع الحالي.
مسؤول حماية البيانات
مسؤول حماية البيانات هو:
Wolfgang Steger
privacy@mytheresa.com
Am neuen Weg 21
82041 Oberhaching
1.1 مدى معالجة البيانات الشخصية
نقوم بشكل أساسي بجمع واستخدام البيانات الشخصية الخاصة بمستخدمينا فقط بقدر ما يكون ذلك مطلوبًا لتوفير موقع ويب وظيفي ومحتوياتنا وخدماتنا وكذلك لتنفيذ الغرض التجاري الخاص بنا. كقاعدة عامة، نقوم بجمع واستخدام البيانات الشخصية لمستخدمينا فقط بعد أن يمنح المستخدم موافقته. وتنطبق الاستثناءات في مثل هذه الحالات التي لم يكن من الممكن فيها الحصول على موافقة مسبقة لأسباب واقعية وحيث يُسمح بمعالجة البيانات بسبب المتطلبات القانونية.
1.2 الأغراض والأساس القانوني لمعالجة البيانات الشخصية
نقوم بمعالجة البيانات الشخصية فقط للوفاء بالتزاماتنا التعاقدية أو للحفاظ على مصالحنا المشروعة الرئيسية. ومصالحنا المشروعة هي تنفيذ الغرض التجاري الخاص بنا.
بقدر ما نحصل على موافقة من صاحب البيانات لمعالجة عمليات البيانات الشخصية، المادة 6، الفقرة 1، الجملة 1، الحرف (أ) تُعد اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU-GDPR) بمثابة الأساس القانوني لمعالجة البيانات الشخصية.
في معالجة البيانات الشخصية المطلوبة لتنفيذ عقد يكون الطرف المتعاقد هو صاحب البيانات، المادة 6، الفقرة 1، الجملة 1، الحرف (ب) تعد اللائحة العامة لحماية البيانات بمثابة الأساس القانوني. وينطبق هذا أيضًا على عمليات المعالجة الضرورية لتنفيذ التدابير التعاقدية المسبقة.
بقدر ما يلزم معالجة البيانات الشخصية للوفاء بمتطلبات قانونية تخضع لها شركتنا، المادة 6، الفقرة 1، الجملة 1، الحرف (ج) تعد اللائحة العامة لحماية البيانات (GDPR) بمثابة أساس قانوني.
في حالة أن المصالح المهمة لصاحب البيانات أو أي شخص طبيعي آخر تجعل معالجة البيانات الشخصية ضرورية، المادة 6، الفقرة 1، الجملة 1، الحرف (د) تعد اللائحة العامة لحماية البيانات (GDPR) بمثابة أساس قانوني.
إذا كانت المعالجة مطلوبة لحماية مصلحة مشروعة لشركتنا أو لطرف ثالث وكانت المصالح لا تطغى على المصالح والحقوق والحريات الأساسية لصاحب البيانات للمصلحة المسماة أولاً، المادة 6، الفقرة 1، الجملة 1، الحرف (و) تعد اللائحة العامة لحماية البيانات (GDPR) بمثابة الأساس القانوني للمعالجة.
1.3 فئات المستلمين والبيانات الشخصية وأصلها؛ نقل البيانات
نقوم بإرسال البيانات الشخصية إلى شركائنا في العمل ومزودي الخدمات من أجل تنفيذ الغرض التجاري. لتنفيذ الغرض التجاري الخاص بنا، نستخدم بيانات الاتصال والعناوين النموذجية لعملائنا وشركائنا التجاريين. عادة ما نتلقى البيانات الشخصية مباشرة من صاحب البيانات أو بموافقة صاحب البيانات وأيضًا في حالات استثنائية من أطراف ثالثة.
بقدر ما لم يتم النص على خلاف ذلك في الأقسام التالية، لا تتم إعادة توجيه بياناتك إلى أطراف ثالثة، ما لم نكن ملزمين قانونًا بالقيام بذلك، أو إذا كان نقل البيانات مطلوبًا لأداء العلاقة التعاقدية أو كنت قد منحت مسبقًا موافقة صريحة على إعادة توجيه بياناتك. مزودو الخدمات الخارجيون والشركات الشريكة، على سبيل المثال، مثل مزودي الدفع عبر الإنترنت أو شركة الشحن المكلفة بالتسليم، لا يتلقون بياناتك إلا بقدر ما هو ضروري لتنفيذ طلبك. ومع ذلك، في هذه الحالات يقتصر مدى البيانات المرسلة على الحد الأدنى المطلوب. بقدر ما يتعامل مزودو الخدمة لدينا مع بياناتك الشخصية، فإننا نؤكد أن لوائح قوانين حماية البيانات يتم الالتزام بها بنفس الطريقة. يرجى أيضًا مراعاة إشعارات حماية البيانات لمزودي الخدمة الأفراد. يكون مزود الخدمة من الأفراد مسؤولاً عن محتويات خدمات الطرف الثالث، حيث نتحقق بقدر ما يمكن توقعه بشكل معقول من التزام الخدمات بالمتطلبات القانونية.
1.4 النقل إلى دول ثالثة
في الأساس، نحن لا نرسل البيانات الشخصية إلى المستلمين في دول ثالثة (أي دول خارج الاتحاد الأوروبي). في حالة إعادة توجيه البيانات إلى مستلمين في دول ثالثة، فإننا لا نؤكد فقط أننا سنحصل على الإذن المطلوب لإعادة التوجيه، ولكننا نؤكد أيضًا أن مستلم البلد الثالث يضمن أيضًا مستوى مناسبًا من حماية البيانات (أو الاستثناءات لحالات محددة وفقًا للمادة 49 الفقرة 1 يتم تطبيق اللائحة العامة لحماية البيانات (GDPR)).
في حالات معينة، نعيد توجيه البيانات الشخصية إلى مستلمين في دول ثالثة (أي دول خارج الاتحاد الأوروبي).
الولايات المتحدة الأمريكية
في هذه الحالات المحددة نقدم الضمانات التالية كما هو موضح في المادة 44 من اللائحة العامة لحماية البيانات:
البنود التعاقدية القياسية للاتحاد الأوروبي
درع الخصوصية
1.5 أمن البيانات
لقد اتخذنا احتياطات تقنية وتنظيمية واسعة النطاق لحماية بياناتك من التلاعب العرضي أو المتعمد أو الفقدان أو التدمير أو الوصول إليها من قبل أشخاص غير مصرح لهم. يتم فحص إجراءاتنا الأمنية ومراجعتها بانتظام لمراعاة التقدم التكنولوجي.
1.6 فترات حذف البيانات وتخزينها
يتم حذف البيانات الشخصية لصاحب البيانات أو حظرها، بمجرد عدم تطبيق الغرض الذي تم تخزينها من أجله. يمكن أيضًا أن يتم التخزين إذا كان ذلك مطلوبًا من قبل المشرعين الأوروبيين أو الوطنيين في لوائح أو قوانين الاتحاد الأوروبي أو غيرها من الشروط التي يخضع لها الشخص المسؤول. ويتم أيضًا حظر البيانات أو حذفها في حالة انتهاء فترة التخزين القانوني المنصوص عليها في المعايير المذكورة، ما لم تكن هناك حاجة لمواصلة تخزين البيانات لأغراض إبرام أو تنفيذ عقد.
عند زيارة الموقع الإلكتروني لأغراض إعلامية بحتة، أي عندما لا تسجل أو تنقل معلومات أخرى إلينا، فإننا نجمع فقط البيانات الشخصية التي ينقلها متصفحك إلى خادمنا.
ضمن إطار موازنة المصالح عملاً بالمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات (GDPR) لقد أخذنا في الاعتبار وراعينا مصلحتنا في التزويد ومصلحتك في معالجة بياناتك الشخصية بما يتوافق مع متطلبات حماية البيانات. نظرًا لأن البيانات الواردة أدناه ضرورية للتقديم الفني لخدمتنا حتى نتمكن من إتاحة الوصول إلى موقعنا الإلكتروني وأيضًا لضمان الاستقرار والأمان، ولا سيما لتوفير الحماية ضد سوء الاستخدام، فقد توصلنا إلى استنتاج مفاده أن هذه البيانات - بالاقتران مع ضمان أمن البيانات على أساس حالة التكنولوجيا - يمكن معالجتها، حيث يتم أخذ اهتمامك بالمعالجة وفقًا لمتطلبات حماية البيانات في الاعتبار بشكل مناسب.
وصف جمع البيانات ونطاقه
كلما تمت زيارة موقعنا على الإنترنت، يقوم نظامنا تلقائيًا بتسجيل البيانات والمعلومات من نظام الكمبيوتر الخاص بجهاز الكمبيوتر الزائر.
يتم جمع البيانات التالية:
معلومات حول نوع المتصفح والإصدار المستخدَم
نظام التشغيل وواجهة المستخدم
مزود خادم الإنترنت للمستخدم
عنوان IP الخاص بالمستخدم
رمز حالة http/حالة الوصول
تاريخ ووقت الزيارة
فرق المنطقة الزمنية إلى توقيت غرينتش
محتوى الطلب (صفحة إنترنت ملموسة)
كمية البيانات المرسلة
المواقع الإلكترونية، التي دخل منها نظام المستخدم إلى موقعنا على الإنترنت
مواقع الويب التي يزورها نظام المستخدم عبر موقعنا الإلكتروني
فيما يتعلق بالأجهزة المتنقلة المحمولة: اسم الشركة المصنعة ونوع الهاتف الذكي أو الجهاز اللوحي أو الأجهزة المتنقلة المحمولة الأخرى
متتبع منخفض المستوى
يتم تخزين البيانات بالمثل في ملفات السجل الخاصة بنظامنا. ولا يتم تخزين هذه البيانات مع البيانات الشخصية الأخرى للمستخدم.
الأساس القانوني لمعالجة البيانات
الأساس القانوني للتخزين المؤقت للبيانات وملفات السجل هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
الغرض من معالجة البيانات
يعد التخزين المؤقت لعنوان IP بواسطة النظام ضروريًا لتمكين توصيل الموقع الإلكتروني بكمبيوتر المستخدم. للقيام بذلك، يظل عنوان IP الخاص بالمستخدم مخزنًا طوال مدة الجلسة.
التخزين في ملفات السجل مطلوب لضمان عمل الموقع الإلكتروني. بالإضافة إلى ذلك، تعمل البيانات على تحسين الموقع الإلكتروني وضمان أمان أنظمة تكنولوجيا المعلومات لدينا. على وجه الخصوص، يساعدنا موقعنا الإلكتروني ونظام تكنولوجيا المعلومات الآخر لدينا على التكيف مع المتصفح ونظام التشغيل والأجهزة المتنقلة المستخدمة.
لا يتم تقييم البيانات لأغراض التسويق في هذا الصدد.
هذه الأغراض هي أيضًا مصلحتنا المشروعة في معالجة البيانات وفقًا للمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
مدة التخزين
يتم حذف البيانات بمجرد عدم الحاجة إليها لتحقيق الغرض الذي تم جمعها من أجله. إذا تم تسجيل البيانات من أجل تزويد الموقع الإلكتروني، فهذا هو الحال عند انتهاء الجلسة المعنية.
في حالة تخزين البيانات في ملفات السجل، يكون هذا هو الحال بعد سبعة أيام على أبعد تقدير. قد يستغرق التخزين أكثر من هذه الفترة. في هذه الحالة، يتم حذف عناوين IP الخاصة بالمستخدم أو تشويهها بحيث لم يعد من الممكن التعرف على العميل المتصل.
الحق في الاعتراض والإزالة
يعد تسجيل البيانات لتزويد الموقع الإلكتروني وتخزين البيانات في ملفات السجل أمرًا ضروريًا للغاية لتشغيل موقع الإنترنت. نتيجة لذلك، ليس لدى المستخدم أي إمكانية للاعتراض على ذلك.
على موقعنا على الإنترنت، نقدم للمستخدمين إمكانية التسجيل عن طريق إدخال بياناتهم الشخصية. يتم إدخال البيانات في قناع الإدخال ويتم نقلها إلينا وتخزينها. لا يتم إرسال البيانات إلى أطراف ثالثة. يتم جمع البيانات التالية كجزء من عملية التسجيل:
التحية
اللقب الأكاديمي (اختياري)
الاسم الأول
اسم العائلة
البريد الإلكتروني
كلمة المرور
العنوان
رقم الهاتف
الشركة (اختياري)
الدولة
محطة التعبئة (إن وجدت)
وثيقة رقم التعريف الضريبي الشخصي (CPF) - سجل الشخص الطبيعي (البرازيل فقط)
في وقت التسجيل، يتم أيضًا تخزين البيانات التالية:
عنوان IP الخاص بالمستخدم
تاريخ التسجيل ووقته
رقم العميل
معرف الكيان
تجزئة البريد الإلكتروني
يُطلب من المستخدم كجزء من عملية التسجيل الموافقة على معالجة هذه البيانات. بعد اكتمال التسجيل، تحصل على وصول شخصي محمي بكلمة مرور ويمكنك عرض بيانات التسجيل وإدارتها. يتم التسجيل على أساس اختياري، ولكن قد يكون شرطًا مسبقًا لاستخدام خدماتنا.
في هذا الصدد، تتم إعادة توجيه بياناتك إلى مزود خدمة البريد الإلكتروني لدينا Emarsys حتى نتمكن من إرسال بريد إلكتروني إليك لتأكيد تسجيلك.
الأساس القانوني لمعالجة البيانات
بافتراض منح المستخدم موافقته، فإن الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
إذا كان التسجيل يعمل على تنفيذ عقد، يكون الشريك المتعاقد هو المستخدم فيه أو من أجل اتخاذ خطوات قبل إبرام عقد، فإن الأساس القانوني لمعالجة البيانات هو أيضًا المادة 6 الفقرة 1، الجملة 1، الحرف (ب) من اللائحة العامة لحماية البيانات.
الغرض من معالجة البيانات
يعد تسجيل المستخدم ضروريًا لتوفير محتويات وخدمات معينة، لا سيما الاستخدام الموسع لمتجر الويب الخاص بنا على موقعنا الإلكتروني. يعمل تسجيل المستخدم أيضًا على تنفيذ عقد مع المستخدم أو لاتخاذ خطوات قبل إبرام العقد. يشير التسجيل بشكل خاص إلى استخدام متجر الويب الخاص بنا.
عادة ما يتم إبرام عقود المبيعات عبر متجر الويب لمجموعات المنتجات التالية:
الملابس
الأحذية
الحقائب
الإكسسوارات (بما في ذلك المجوهرات)
ملابس الأطفال
المفروشات
قسائم الهدايا
مدة التخزين
يتم حذف البيانات بمجرد عدم الحاجة إليها لتحقيق الغرض الذي تم جمعها من أجله.
هذا هو الحال بالنسبة للبيانات التي تم جمعها أثناء عملية التسجيل إذا تم إلغاء التسجيل على موقعنا على الإنترنت أو تعديله.
بقدر ما تكون البيانات التي تم جمعها أثناء عملية التسجيل مطلوبة لتنفيذ عقد أو لاتخاذ خطوات قبل الدخول في العقد، فهذه هي الحالة فقط عندما لا تكون البيانات مطلوبة لتنفيذ العقد. حتى بعد إبرام العقد، قد يظل من الضروري تخزين البيانات الشخصية من أجل الوفاء بالالتزامات التعاقدية أو القانونية.
يتم تخزين البيانات الشخصية كإجراء لمنع الاحتيال.
الموعد النهائي للحذف لأغراض منع الاحتيال هو 6 أشهر، أي 6 أشهر للمحاولات الفعلية للاحتيال.
الحق في الاعتراض والإزالة
يمكنك إلغاء تسجيلك كمستخدم في أي وقت. يمكنك تغيير البيانات المخزنة عنك في أي وقت.
يمكنك إرسال بريد إلكتروني إلى delete-account@mytheresa.com لطلب حذف أو تعديل بياناتك.
إذا كانت البيانات مطلوبة لأداء عقد أو لاتخاذ خطوات قبل إبرام العقد، فيمكن الحذف المبكر للبيانات فقط بشرط عدم وجود التزامات تعاقدية أو قانونية تتعارض مع ذلك.
يحتوي موقعنا على الإنترنت على نموذج اتصال يمكن استخدامه للاتصال بنا من خلال الوسائل الإلكترونية. إذا استفاد المستخدم من هذه الإمكانية، فإن البيانات المدخلة في قناع الإدخال يتم إرسالها إلينا وتخزينها. وهذه البيانات هي:
فيما يلي قائمة بالبيانات الموجودة في قناع الإدخال:
الاسم الأول واسم العائلة
عنوان البريد الإلكتروني
الموضوع
الرسالة
لا يتم تخزين أي بيانات عند إرسال الرسالة. بدلاً من ذلك، يمكن إنشاء جهة اتصال عبر عنوان البريد الإلكتروني المقدم. في هذه الحالة يتم تخزين البيانات الشخصية للمستخدم المرسلة عبر البريد الإلكتروني. في هذا الصدد، لا يتم إرسال البيانات إلى أطراف ثالثة. يتم استخدام البيانات فقط لمعالجة المحادثة.
الأساس القانوني لمعالجة البيانات
إذا أعطى المستخدم موافقته، فإن الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات. الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
الأساس القانوني لمعالجة البيانات التي يتم إرسالها كجزء من إرسال بريد إلكتروني هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات. إذا كانت النية من التواصل عبر البريد الإلكتروني هي إبرام عقد، فإن الأساس القانوني للمعالجة أيضًا هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
الغرض من معالجة البيانات
تُستخدم معالجة البيانات الشخصية من قناع الإدخال فقط لعملية إنشاء جهة الاتصال. في حالة التواصل عبر البريد الإلكتروني، هناك أيضًا مصلحة ضرورية ومشروعة في معالجة البيانات.
تُستخدم البيانات الشخصية التي تتم معالجتها بطريقة أخرى أثناء عملية التواصل لمنع إساءة استخدام نموذج الاتصال ولضمان أمان أنظمة تكنولوجيا المعلومات لدينا.
مدة التخزين
يتم حذف البيانات بمجرد عدم الحاجة إليها لتحقيق الغرض الذي تم جمعها من أجله. بالنسبة للبيانات الشخصية من قناع الإدخال لنموذج العقد والبيانات الشخصية المرسلة عبر البريد الإلكتروني، هذا هو الحال عندما تنتهي المحادثة مع المستخدم. تعتبر المحادثة قد انتهت عندما تشير الظروف إلى أن الموضوع المعني قد تم توضيحه بشكل قاطع.
يتم حذف البيانات الشخصية التي تم جمعها بالإضافة إلى ذلك أثناء عملية الإرسال في آخر سبعة أيام عقب ذلك مباشرة.
الحق في الاعتراض والإزالة
يمكن للمستخدم إلغاء موافقته على معالجة البيانات الشخصية في أي وقت. إذا أنشأ المستخدم اتصالاً معنا عبر البريد الإلكتروني، فيمكنه الاعتراض على تخزين بياناته الشخصية في أي وقت. لا يمكن أن تستمر المحادثة في مثل هذه الحالة.
يمكنك إبلاغنا بإلغاء موافقتك بالإضافة إلى اعتراضك على تخزين بياناتك الشخصية عن طريق إرسال بريد إلكتروني إلى privacy@mytheresa.com.
في هذه الحالة، يتم حذف جميع البيانات الشخصية المخزنة أثناء إنشاء الاتصال.
نحن نستخدم ما يسمى بإجراء الاشتراك المؤكد. يعني إجراء الاشتراك المؤكد أننا نرسل رسالة ترحيب مباشرة إلى عنوان البريد الإلكتروني الذي تقدمه وسيتم حفظ عنوان بريدك الإلكتروني. يخدم التخزين الغرض الوحيد المتمثل في القدرة على إرسال النشرة الإخبارية إليك. بالإضافة إلى ذلك، نقوم أيضًا بتخزين عناوين IP الخاصة بك عند التسجيل والتأكيد وكذلك الأوقات، وذلك لمنع إساءة استخدام معلوماتك الشخصية.
مزود خدمة البريد الإلكتروني: يتم إرسال النشرات الإخبارية بواسطة Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 Munich, Germany، المشار إليه فيما يلي باسم "مزود خدمة البريد الإلكتروني Emarsys". يمكنك عرض سياسة الخصوصية لمزود خدمة البريد الإلكتروني هنا: https://www.emarsys.com/de/datenschutzrichtlinie/. علاوة على ذلك، يتم إرسال النشرات الإخبارية أيضًا بواسطة D Martech China, 5th Floor, THE HOUSE Xinli, 380 South Huangpi Road, Huangpu District, Shanghai, China، المشار إليه فيما يلي باسم "مزود خدمة البريد الإلكتروني Webpower". يمكنك عرض سياسة الخصوصية لمزود خدمة البريد الإلكتروني هنا: https://www.webpowerchina.com/zh/privacy.html
عنوان البريد الإلكتروني هو المعلومات الوحيدة المطلوبة لإرسال النشرة الإخبارية. يُعد توفير معلومات إضافية مميزة أمرًا اختياريًا، وسيتم استخدامها فقط لغرض تخصيص النشرة الإخبارية. بالإضافة إلى ذلك، نقوم بتخزين عناوين IP التي تستخدمها للتسجيل والتأكيد، بالإضافة إلى أوقات حدوث هذه الفعاليات. الغرض من هذا الإجراء هو الحصول على دليل على تسجيلك، وإذا لزم الأمر، لتوضيح أي إساءة استخدام محتملة لبياناتك الشخصية. بعد التأكيد الخاص بك، نقوم بحفظ بيانات التسجيل الخاصة بك لغرض إرسال النشرة الإخبارية إليك. الأساس القانوني لهذا هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
إذا تلقينا عنوان بريدك الإلكتروني فيما يتعلق بطلبك ولم تعترض على ذلك، فإننا نحتفظ بالحق في إرسال عروض منتظمة إليك عبر البريد الإلكتروني لمنتجات مماثلة لتلك التي اشتريتها بالفعل من مجموعة منتجاتنا.
يمكنك الاعتراض في أي وقت على استخدام عنوان بريدك الإلكتروني ومعالجة واستخدام البيانات لإنشاء ملفات تعريف المستخدمين دون إبداء الأسباب عن طريق إرسال رسالة إلى privacy@mytheresa.com أو باستخدام رابط إلغاء الاشتراك في النشرة الإخبارية عبر البريد الإلكتروني، دون تكبد أي تكاليف بخلاف تكاليف الإرسال وفقًا للأسعار الأساسية، فيما معناه عقد الإنترنت الحالي الخاص بك.
نود أن نشير إلى أننا نقوم بتقييم سلوك المستخدم الخاص بك عند إرسال النشرة الإخبارية. بالنسبة لهذا التقييم، تحتوي رسائل البريد الإلكتروني التي نرسلها ضمن أشياء أخرى، على ما يسمى بإشارات الويب، والمعروفة أيضًا باسم تتبع البكسل. هذه ملفات صور أحادية البكسل تساعدنا على تقييم سلوك المستخدم الخاص بك. يتم ذلك عن طريق جمع إشارات الويب، التي يتم تخصيصها لعنوان بريدك الإلكتروني وربطها بمعرفك الخاص.
نحن نستخدم مزود خدمة البريد الإلكتروني Emarsys وكذلك Certona (انظر 10.8 Certona في سياسة الخصوصية) لتخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك من خلال متصفح الويب الخاص بك. لن يتم ربط ملفات تعريف الارتباط وأرقام التعريف المخزنة فيها باسمك أو عنوانك أو عنوان بريدك الإلكتروني أو أي معلومات تعريف شخصية أخرى ما لم تسمح لنا صراحةً بإرسال معلومات إليك مصممة خصيصًا لتناسب اهتماماتك. يستخدم مزود خدمة البريد الإلكتروني Emarsys وCertona ملفات تعريف الارتباط هذه للتعرف على متصفحك، حتى نتمكن من تتبع تحركاتك على موقعنا الإلكتروني بالإضافة إلى تسجيل إجراءات تسويقية معينة وقياس نجاحها. نستخدم هذه المعلومات لتحسين موقعنا الإلكتروني والنشرات الإخبارية عبر البريد الإلكتروني لدينا، لا سيما من خلال ملاءمة معلوماتنا وعروضنا مع الاهتمامات والاحتياجات الفردية للمستخدمين.
يتم تخزين ملفات تعريف الارتباط هذه على أساس المادة 6، الفقرة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
من خلال البيانات التي تم الحصول عليها بهذه الطريقة، نقوم بإنشاء ملف تعريف مستخدم باسم مستعار حتى نتمكن من تزويدك بنشرة إخبارية مخصصة حسب اهتماماتك. سيتم جمع البيانات التالية:
• هل فتحت النشرة الإخبارية؟ وما الذي نقرت عليه فيها؟
• متى قمت بزيارة موقعنا الإلكتروني وما المدة التي استغرقتها؟ ما هي المنتجات والفئات التي اطلعت عليها؟
• متى اشتريت وما الذي قمت بشرائه؟ أي فئة وكم المبلغ المدفوع؟ و: هل ألغيت الطلب؟
نحن نقوم بربط هذه البيانات بحساب المستخدم الخاص بك، إذا قمت بتسجيل الدخول.
يتم تخزين المعلومات التي تم جمعها بواسطة مزود خدمة البريد الإلكتروني Emarsys على خادم يقع داخل الاتحاد الأوروبي. فيما يتعلق بالبيانات التي جمعتها Certona، يتم نقل تلك البيانات. نقوم أيضًا بنقل هذه البيانات التي تم جمعها إلى مزود خدمة البريد الإلكتروني Webpower. ويتم توفير الضمانات بموجب المواد 44 وما يليها من اللائحة العامة لحماية البيانات (GDPR) عن طريق عقد معالجة بيانات الطلب بيننا وبين Certona وأيضًا بيننا وبين مزود خدمة البريد الإلكتروني Webpower، والذي يحتوي على بنود عقد الاتحاد الأوروبي القياسية.
يمكنك إلغاء الاشتراك في المجموعة المستندة إلى ملفات تعريف الارتباط وتحليل البيانات عبر الإنترنت الموضحة أعلاه في أي وقت بالنقر فوق الزر إلغاء الاشتراك أدناه. إذا استخدمت هذا الخيار، فسيتم تخزين ملف تعريف ارتباط "إلغاء الاشتراك" مجهول الهوية في متصفح الويب الخاص بك، لإبلاغ خوادم ويب Emarsys وخوادم ويب Certona بإلغاء الاشتراك ومنع جمع البيانات. سيظل ملف تعريف ارتباط إلغاء الاشتراك ساريًا في المتصفح الذي تستخدمه حتى تقوم بحذفه باستخدام ذلك المتصفح. ومع ذلك، إذا حذفت ملف تعريف الارتباط أو استخدمت متصفحًا أو جهاز كمبيوتر مختلفًا، فلن يتمكن مزود خدمة البريد الإلكتروني Emarsys وCertona من التعرف على إعلان اعتراضك. بدلاً من ذلك، يمكنك تكوين متصفحك بحيث لا يقبل ملفات تعريف الارتباط.
إذا قمت بالتسجيل في متجر الويب لدينا ووضعت منتجات على قائمة الرغبات الخاصة بك، فستتلقى رسائل بريد إلكتروني تخبرك بالمنتجات الموجودة في قائمة الرغبات. يمكنك إلغاء الاشتراك في هذه الإخطارات عن طريق إلغاء تحديد المربع الموجود في نهاية قائمة الرغبات أو باستخدام رابط إلغاء الاشتراك في رسائل البريد الإلكتروني.
تشغيل/إيقاف
إذا كنت ترغب في تقديم طلب في متجر الويب الخاص بنا، فمن الضروري لأغراض إبرام العقد أن تقدم البيانات الشخصية التي نطلبها لمعالجة الطلب. يتم تحديد التفاصيل الإلزامية المطلوبة لمعالجة العقود على وجه التحديد على هذا النحو، والتفاصيل الأخرى اختيارية. نستخدم البيانات التي قدمتها لمعالجة طلبك. بالإضافة إلى ذلك، يمكننا إرسال تفاصيل الدفع الخاصة بك إلى مزود خدمة الدفع الذي تختاره. علاوة على ذلك، نرسل تفاصيل عنوانك إلى مزود خدمات الشحن اللوجستية المختار لتنفيذ عملية الشحن.
الأساس القانوني لهذا هو المادة 6، الفقرة 1، الجملة 1، الحرف (ب) من اللائحة العامة لحماية البيانات.
يمكنك أيضًا إنشاء حساب مستخدم على أساس اختياري، والذي يمكننا استخدامه بعد ذلك لتخزين بياناتك لعمليات الشراء الإضافية في تاريخ لاحق. يعتمد هذا التسجيل على النقطة 3 من هذا الإعلان.
يمكننا أيضًا معالجة البيانات التي قدمتها لإعلامك بالمنتجات الإضافية في مجموعتنا والتي قد تجدها ذات أهمية أو لديك رسائل بريد إلكتروني حول المعلومات الفنية المرسلة إليك.
تتطلب الشروط التجارية والمالية أن نخزن عنوانك وتفاصيل الدفع والطلب لمدة عشر سنوات. ومع ذلك، فإننا نقيد المعالجة بعد عامين؛ هذا يعني أن بياناتك تستخدم فقط لمراعاة المتطلبات القانونية.
يمكنك الاعتراض على استخدام بياناتك لأغراض الدعاية وتحليل البيانات في أي وقت. الرجاء إرسال اعتراضك إلى privacy@mytheresa.com.
لمنع الوصول غير المصرح به إلى بياناتك الشخصية، ولا سيما البيانات المالية، يتم تشفير عملية الطلب بواسطة بروتوكول التشفير المختلط لنقل البيانات الآمن "طبقة المقابس الآمنة" (SSL).
نحن نقدم خيارات دفع مختلفة، مثل الدفع ببطاقة الائتمان أو الدفع عن طريق PayPal.
لهذا الغرض، يمكن نقل بيانات الدفع إلى مزودي خدمة الدفع الذين نعمل معهم. الأساس القانوني للنقل هو المادة 6، الفقرة 1، الجملة 1، الحرف (ب) والحرف (و) من اللائحة العامة لحماية البيانات.
يمكنك العثور على مزيد من التفاصيل حول معالجة بياناتك الشخصية عن طريق مزودي خدمة الدفع في سياسات الخصوصية الخاصة بهم:
يرجى الاطّلاع أدناه على قائمة مزودي خدمة الدفع لدينا:
| طرق الدفع |
---|---|
Adyen N.V. | بطاقة الائتمان |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | PayPal |
Ivy GmbH Reichenbachstraße 16, 80469 München, Deutschland :سياسة الخصوصية | التحويل البنكي الفوري |
يتم تعيين هذا النوع من ملفات تعريف الارتباط بواسطة الموقع الإلكتروني الذي يزوره المستخدم. يُسمح فقط لهذا الموقع الإلكتروني بقراءة معلومات ملفات تعريف الارتباط.
9.1 ملفات تعريف الارتباط المستخدمة
نحن نستخدم ملفات تعريف الارتباط من أجل تصميم موقعنا الإلكتروني بطريقة سهلة الاستخدام. تتطلب بعض عناصر موقعنا على الإنترنت تحديد متصفح الاتصال أيضًا بعد تغيير الصفحة.
يتم تخزين البيانات التالية ونقلها في ملفات تعريف الارتباط:
فيما يلي قائمة بالبيانات المخزنة. يمكن أن تكون الأمثلة كالتالي:
إعدادات اللغة
مقالات في عربة التسوق
معلومات تسجيل الدخول
نستخدم أيضًا ملفات تعريف الارتباط على موقعنا الإلكتروني لتمكين تحليل سلوك تصفح المستخدم.
بهذه الطريقة يمكن نقل البيانات التالية:
فيما يلي قائمة بالبيانات التي تم جمعها. يمكن أن يكون هذا على سبيل المثال:
مصطلحات البحث التي تم إدخالها
عدد مرات مشاهدة الصفحة
الاستفادة من وظائف الموقع الإلكتروني
معلومات الجهاز أو المتصفح
المنتجات والفئات التي تمت مشاهدتها
استدعاء قائمة الرغبات وعربة التسوق وكذلك إضافة منتجات جديدة
عدد المنتجات في عربة التسوق
نقطة أصل زائر الصفحة
عنوان IP المختصر
تجزئة البريد الإلكتروني
يتم تصنيف بيانات المستخدم التي يتم جمعها بهذه الطريقة باسم مستعار من خلال الاحتياطات الفنية. لذلك، لم يعد من الممكن تتبع البيانات لمستخدم زائر. عند الاتصال بموقعنا الإلكتروني، يتم إبلاغ المستخدم باستخدام ملفات تعريف الارتباط لأغراض التحليل. في هذا الصدد، تمت الإشارة أيضًا إلى إعلان حماية البيانات هذا.
الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات الشخصية عن طريق ملفات تعريف الارتباط هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
الغرض من معالجة البيانات
السبب وراء استخدام ملفات تعريف الارتباط الضرورية تقنيًا هو تسهيل استخدام المواقع الإلكترونية على المستخدمين. ولا يمكن تقديم بعض وظائف موقعنا على الإنترنت دون استخدام ملفات تعريف الارتباط. من الضروري لهذه الوظائف أن يتم التعرف على المتصفح أيضًا مرة أخرى بعد تغيير الصفحة.
نحن نطلب ملفات تعريف الارتباط للوظائف التالية:
عربة التسوق
لحماية الموقع من الهجمات
تحديد الجلسات - الإعدادات
لا يتم استخدام بيانات المستخدم التي تم جمعها بواسطة ملفات تعريف الارتباط الضرورية تقنيًا لإنشاء ملفات تعريف المستخدمين.
نحن نستخدم ملفات تعريف الارتباط للتحليل لتحسين جودة موقعنا الإلكتروني ومحتوياته. تمكننا ملفات تعريف الارتباط للتحليل من معرفة كيفية استخدام الموقع الإلكتروني، وبالتالي تسمح لنا بضمان التحسين المستمر لوجودنا على الويب. بالإضافة إلى ذلك، فهي تمكننا من الحفاظ على ضمان الجودة وتحسين تجربة المستخدم باستمرار.
هذه الأغراض هي أيضًا مصلحتنا المشروعة في معالجة البيانات الشخصية وفقًا للمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
مدة التخزين والحق في الاعتراض والإزالة
يتم تخزين ملفات تعريف الارتباط على جهاز كمبيوتر المستخدم ويتم نقلها منه إلى موقعنا. لذلك، أنت كمستخدم لديك أيضًا سيطرة كاملة على استخدام ملفات تعريف الارتباط. من خلال تغيير الإعدادات في متصفح الإنترنت الخاص بك، يمكنك تعطيل أو تقييد نقل ملفات تعريف الارتباط. يمكن حذف ملفات تعريف الارتباط المخزنة بالفعل في أي وقت. يمكن أيضًا أن يتم تنفيذ ذلك تلقائيًا. قد يعني تعطيل ملفات تعريف الارتباط لموقعنا الإلكتروني أنه لا يمكن استخدام جميع وظائف الموقع بالكامل.
يستخدم موقعنا ملفات تعريف الارتباط المؤقتة. ويتم حذفها تلقائيًا عند إغلاق المتصفح الخاص بك. تسمى هذه عادةً بملفات تعريف الارتباط للجلسة. تقوم هذه الأجهزة بتخزين ما يسمى بمعرف الجلسة الذي يمكن من خلاله تخصيص الاستعلامات المختلفة من متصفحك لجلسة مشتركة. هذا يعني أنه يمكن التعرف على جهاز الكمبيوتر الخاص بك مرة أخرى عند العودة إلى موقعنا الإلكتروني. يتم حذف ملفات تعريف الارتباط هذه عند تسجيل الخروج أو إغلاق المتصفح.
يستخدم موقعنا الإلكتروني أيضًا ملفات تعريف الارتباط الدائمة. يتم حذفها تلقائيًا بعد فترة محددة مسبقًا يمكن أن تختلف اعتمادًا على ملف تعريف الارتباط. يمكن حذف ملفات تعريف الارتباط هذه أيضًا في أي وقت.
يتم تعيين ملفات تعريف ارتباط الطرف الثالث من قبل مؤسسات ليست مشغلي الموقع الإلكتروني الذي يزوره المستخدم. يتم استخدام ملفات تعريف الارتباط هذه بواسطة شركات التسويق، على سبيل المثال.
Criteo GmbH 10.1
نحن نستخدم تكنولوجيا Criteo GmbH (Criteo GmbH, Rosenheimer Str. 143c, 81671 Munich) على موقعنا لإنشاء إعلانات مخصصة وتقديمها. يستخدم موقعنا mytheresa.com ملفات تعريف الارتباط/معرفات الإعلانات بغرض الإعلان. يتيح لنا ذلك عرض إعلاناتنا للزوار المهتمين بمنتجاتنا على مواقع الويب والتطبيقات ورسائل البريد الإلكتروني الشريكة. تستخدم تقنيات إعادة الاستهداف ملفات تعريف الارتباط أو معرفات الإعلانات وتعرض الإعلانات بناءً على سلوك التصفح السابق. يمكنك إلغاء الاشتراك في الإعلانات القائمة على الاهتمامات من خلال زيارة المواقع الإلكترونية التالية:
http://www.networkadvertising.org/choices/
http://www.youronlinechoices.com/
قد نشارك البيانات، مثل المعرفات الفنية المستمدة من معلومات التسجيل الخاصة بك على موقع mytheresa.com أو نظام CRM الخاص بنا مع شركائنا الإعلانيين الموثوق بهم. يتيح لهم ذلك ربط أجهزتك و/أو بيئاتك وتزويدك بتجربة سلسة عبر الأجهزة والبيئات المختلفة التي تستخدمها. لقراءة المزيد حول إمكانيات الربط الخاصة بهم، يرجى الرجوع إلى سياسة الخصوصية الخاصة بهم المدرجة في المنصات المذكورة أعلاه أو المدرجة أدناه.
يمكنك العثور على مزيد من المعلومات حول حماية بيانات Criteo هنا: https://www.criteo.com/privacy/
إذا لم تعد ترغب في عرض أي مواد إعلانية مخصصة، فيمكنك إلغاء الاشتراك من إعلانات Criteo منهنا.
10.2 Google Tracker
نستخدم التقنيات التالية لشركة Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland وهي جزء من Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google“.
10.2.1 برنامج Google Ads وتتبع التحويل
من أجل جذب الانتباه إلى خدماتنا، نضع إعلانات Google Ads ونستخدم كجزء من هذا تتبع تحويل Google لغرض توفير إعلانات مخصصة عبر الإنترنت تأخذ في الاعتبار الاهتمامات والموقع. يتم تنظيم خيار إخفاء هوية عناوين IP في Google Tag Manager عبر إعداد داخلي غير مرئي في مصدر هذه الصفحة. تم تعيين هذا الإعداد الداخلي بحيث يتم إخفاء هوية عنوان IP المطلوب بموجب قانون حماية البيانات الفيدرالي.
يتم عرض الإعلانات بعد استعلامات البحث على المواقع الإلكترونية الخاصة بـ شبكة إعلانات Google. لدينا القدرة على دمج إعلاناتنا مع مصطلحات بحث معينة. يمكننا استخدام ملفات تعريف الارتباط لوضع إعلانات بناءً على زيارات المستخدم السابقة لموقعنا الإلكتروني.
يتم تعيين ملف تعريف الارتباط بواسطة Google عند النقر فوق إعلان على كمبيوتر المستخدم. لمزيد من المعلومات حول تقنية ملفات تعريف الارتباط المستخدمة، يرجى الرجوع إلى المعلومات المقدمة من Google على إحصائيات الموقع الإلكتروني وفي أحكام حماية البيانات.
بمساعدة هذه التقنية، تتلقى Google ونحن كعميل معلومات حول وقت قيام المستخدم بالنقر فوق إعلان والمواقع الإلكترونية التي تمت إعادة توجيهه إليها. يتم استخدام المعلومات التي تم الحصول عليها من خلال هذا فقط للتقييم الإحصائي لأغراض تحسين الإعلان. لا نتلقى أي معلومات يمكن من خلالها التعرف على الزائرين شخصيًا. تشتمل الإحصائيات التي أتاحتها لنا Google على إجمالي عدد المستخدمين الذين نقروا على إعلاناتنا، وإذا كان ذلك ممكنًا، ما إذا كان قد تمت إعادة توجيههم إلى صفحة ويب لمحتوى الويب الخاص بنا والمزودة بعلامة تحويل. يمكننا استخدام هذه الإحصائيات لتتبع مصطلحات البحث التي تحدث بشكل متكرر بشكل خاص عند النقر فوق إعلاننا والإعلانات التي تقود المستخدم إلى إنشاء اتصال عبر نموذج الاتصال.
إذا لم يعجبك هذا، يمكنك منع تخزين ملفات تعريف الارتباط المطلوبة لهذه التقنية، عبر إعدادات متصفحك على سبيل المثال. في هذه الحالة، لا تتدفق زيارتك إلى إحصاءات المستخدم.
يمكنك منع مشاركتك في عملية التتبع هذه بعدة طرق:
أ) من خلال إعداد مطابق في برنامج المتصفح الخاص بك، ولا سيما منع ملفات تعريف ارتباط الطرف الثالث، مما يعني أنك لا تتلقى أي إعلانات من مزودي الطرف الثالث؛
ب) عن طريق تعطيل ملفات تعريف الارتباط لتتبع التحويل من خلال ضبط متصفحك بحيث يتم حظر ملفات تعريف الارتباط من المجال "www.googleadservices.com" ،https://www.google.de/settings/ads، يتم حذف هذا الإعداد عند حذف ملفات تعريف الارتباط الخاصة بك؛
ج) من خلال تعطيل الإعلانات المتعلقة بالاهتمامات لمزودي الخدمة الذين يشكلون جزءًا من حملة التنظيم الذاتي "حول الإعلانات" عبر الرابط http://www.aboutads.info/choices، يتم حذف هذا الإعداد عند حذف ملفات تعريف الارتباط الخاصة بك؛
د) عن طريق التعطيل الدائم في متصفحاتك Firefox أو Microsoft Edge أو Google Chrome من الرابط http://www.google.com/settings/ads/plugin. نشير إلى أنه في هذه الحالة قد لا تتمكن من استخدام جميع وظائف هذا المحتوى إلى أقصى حد.
الأساس القانوني لمعالجة بياناتك هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. مصلحتنا المشروعة هي تقييم الإحصائيات التي تم الحصول عليها من النتائج المتعلقة بسلوك المستخدم وفعالية إعلاناتنا. وهذا بدوره يعمل على تحسين محتوى الويب باستمرار ووجودنا على الويب.
يمكنك العثور على مزيد من المعلومات المتعلقة بحماية بيانات Google هنا: http://www.google.com/intl/de/policies/privacy وكذلك https://services.google.com/sitestats/de.html.
بدلاً من ذلك، يمكنك زيارة الموقع الإلكتروني الخاص بمبادرة الإعلانات على الشبكة (NAI) على http://www.networkadvertising.org. تخضع Google إلى درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة، https://www.privacyshield.gov/EU-US-Framework.
ومع ذلك، نستمر نحن وGoogle في تلقي المعلومات الإحصائية المتعلقة بعدد المستخدمين الذين زاروا الموقع ومتى قاموا بذلك. إذا كنت لا ترغب في أن يتم تضمينك في هذه الإحصائيات، يمكنك منع ذلك بمساعدة برامج إضافية لمتصفحك (على سبيل المثال باستخدام البرنامج الإضافي Ghostery).
10.2.2 قوائم تجديد النشاط التسويقي لبرنامج Google Ads وGoogle Analytics للإعلانات على شبكة البحث (RLSA)
يستخدم موقع mytheresa.com قوائم تجديد النشاط التسويقي لبرنامج Google Ads وGoogle Analytics لمستخدمي الإعلانات على شبكة البحث (RLSA) الذين يزورون موقع mytheresa.com عبر علامة Google ويتم تسجيل السلوك. تظهر في القائمة لمدة قياسية تبلغ 30 يومًا ولمدة 540 يومًا كحد أقصى.
المعلومات التي تم إنشاؤها بواسطة ملف تعريف الارتباط حول استخدامك للموقع الإلكتروني مثل:
نوع / إصدار المتصفح،
نظام التشغيل المستخدم،
عنوان URL المُحيل (الموقع الذي تمت زيارته سابقًا)،
اسم المضيف لجهاز الكمبيوتر المتصل (عنوان IP)،
وقت استعلام الخادم
عبارة عن قاعدة يتم نقلها إلى خادم Google في الولايات المتحدة الأمريكية وتخزينها هناك.
يمكن استخدام نمط السلوك المسجل مثل، وقت المكوث على الموقع أو عمليات عربة التسوق المنتهية أو الملغاة والإلغاء المباشر للزيارة (الارتداد) لملاءمة الإعلان مع صفحة نتائج بحث Google.
بالنسبة لتلك الحالات الاستثنائية التي يتم فيها نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية، تخضع Google إلى درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة والذي يمكنك العثور عليه هنا.
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. تكمن مصلحتنا المشروعة في تحليل فعالية إعلاناتنا والتحسين المستمر لكفاءة إعلاناتنا التي تتماشى مع هذا.
إذا كنت تريد الاعتراض على استخدام البيانات، فيرجى النقر هنا.
10.2.3 مطابقة العملاء من Google
تستخدم Mytheresa تقنية مطابقة العملاء من Google لإنشاء وتقديم إعلانات مخصصة.
يستخدم موقع mytheresa.com الخاص بنا ملفات تعريف الارتباط/ معرفات الإعلانات لأغراض الدعاية. يتيح لنا ذلك عرض إعلاناتنا للزوار المهتمين بمنتجاتنا على المواقع الإلكترونية والتطبيقات ورسائل البريد الإلكتروني الشريكة. تستخدم تقنيات إعادة الاستهداف ملفات تعريف الارتباط أو معرفات الإعلانات وتعرض الإعلانات بناءً على سلوك التصفح السابق. لإلغاء الاشتراك في هذه الإعلانات القائمة على الاهتمامات، يرجى زيارة المواقع الإلكترونية التالية:
http://www.networkadvertising.org/choices/
http://www.youronlinechoices.com/
قد نشارك معلومات مثل المعرفات التقنية من معلومات التسجيل الخاصة بك على موقع mytheresa.com أو نظام CRM مع شركاء إعلان موثوق بهم. يتيح لك ذلك ربط أجهزتك و/أو بيئاتك وتوفير تجربة مستخدم سلسة مع الأجهزة والبيئات التي تستخدمها. لمزيد من التفاصيل حول إمكانات الربط هذه، يرجى الرجوع إلى سياسة الخصوصية الموجودة على المنصات المذكورة أعلاه، أو إلى التفسيرات أدناه.
الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط التسويقية هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) من اللائحة العامة لحماية البيانات.
إذا لم تعد ترغب في تلقي مواد إعلانية مخصصة، يمكنك إلغاء الاشتراك في إعلانات Google هنا.
10.2.4 Google reCAPTCHA
في هذا الموقع الإلكتروني، نستخدم وظيفة reCAPTCHA لشركة Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). تُستخدم هذه الوظيفة بشكل أساسي للتمييز بين ما إذا كان الإدخال قد تم بواسطة شخص طبيعي أو بشكل مسيء عن طريق المعالجة الآلية. تتضمن الخدمة إرسال عنوان IP، وإذا أمكن، البيانات الأخرى التي تطلبها Google لخدمة reCAPTCHA إلى Google ويتم تنفيذها وفقًا للمادة 6، الفقرة 1، الحرف (و) من اللائحة العامة لحماية البيانات وذلك على أساس مصلحتنا المشروعة في تحديد المسؤولية الفردية على الإنترنت وتجنب إساءة الاستخدام والبريد العشوائي. أثناء استخدام Google reCAPTCHA، قد يتم أيضًا نقل البيانات الشخصية إلى خوادم Google LLC. في الولايات المتحدة الأمريكية.
يمكن العثور على مزيد من المعلومات حول Google reCAPTCHA وكذلك سياسة خصوصية Google في: https://www.google.com/intl/de/policies/privacy
10.3 Microsoft Ads Tracker
نستخدم التكنولوجيا التالية لشركة Microsoft (One Microsoft Way, Redmond, WA 98052-6399, USA):
10.3.1 تتبع تحويل Microsoft Ads
نستخدم أيضًا ميزة تتبع تحويل إعلانات Microsoft Ads. يتم تعيين ملف تعريف ارتباط إعلانات Bing على جهاز الكمبيوتر الخاص بك بمجرد زيارة موقعنا الإلكتروني عبر إعلان بحث Microsoft Ads. باستخدام تتبع تحويل Bing، يتم توجيه حملات إعلانات آلة البحث إلى Microsoft بشكل متكرر، أي يتم وضع الإعلانات بشكل متكرر أكثر لاستعلامات البحث التي غالبًا ما تؤدي إلى الشراء، بينما تظهر استعلامات البحث الأقل صلة إعلانات أقل.
يتم جمع البيانات التالية:
• نوع / إصدار المتصفح،
• نظام التشغيل المستخدم،
• اسم المضيف لجهاز الكمبيوتر المتصل (عنوان IP)،
• وقت استعلام الخادم
إذا لم يعجبك هذا، يمكنك إلغاء الاشتراك في أي وقت من https://account.microsoft.com/privacy/ad-settings . لمزيد من المعلومات حول حماية بيانات تحويل إعلانات Bing، يرجى الرجوع إلى https://privacy.microsoft.com/de-de/privacystatement.
بالنسبة للحالات الاستثنائية التي يتم فيها نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية، تخضع Microsoft إلى درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة والذي يمكنك العثور عليه هنا.
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. نحن نستخدم تتبع تحويل Microsoft Ads من أجل تحسين حملات محرك البحث لدينا على Bing وبالتالي لتحسين كفاءة الإعلان لدينا. هذه الأغراض هي أيضًا مصلحتنا المشروعة وفقًا للمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
10.3.2 قوائم تجديد النشاط التسويقي لإعلانات Microsoft Ads للإعلانات على شبكة البحث (RLSA)
نستخدم أيضًا قوائم تجديد النشاط التسويقي لإعلانات Microsoft Ads للإعلانات على شبكة البحث. هنا يتم الكشف عن المستخدمين الذين يزورون موقعنا الإلكتروني عن طريق علامة الموقع العامة ومقتطفات الحدث الاختيارية ويتم تسجيل سلوكهم. يمكن استخدام نمط السلوك المسجل مثل، وقت المكوث على الموقع أو عمليات عربة التسوق المنتهية أو الملغاة والإلغاء المباشر للزيارة (الارتداد) لملاءمة الإعلان مع صفحة نتائج بحث Bing. هذا يعني أن المستخدمين الذين لديهم اهتمام كبير بموقعنا الإلكتروني يرون المزيد من الإعلانات في موضع أعلى، بينما يرى الزوار الذين لديهم اهتمام أقل بموقعنا الإلكتروني عددًا أقل من الإعلانات في محرك البحث أو لا يشاهدون أي إعلانات على الإطلاق.
يتم جمع البيانات التالية عن طريق ملفات تعريف الارتباط:
نوع / إصدار المتصفح،
نظام التشغيل المستخدم،
اسم المضيف لجهاز الكمبيوتر المتصل (عنوان IP)،
وقت استعلام الخادم
بالنسبة للحالات الاستثنائية التي يتم فيها نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية، تخضع Microsoft إلى درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة والذي يمكنك العثور عليه هنا.
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة، 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. مصلحتنا المشروعة هي تقييم الإحصائيات التي تم الحصول عليها من النتائج المتعلقة بسلوك المستخدم وفعالية إعلاناتنا. وهذا بدوره يعمل على تحسين محتوى الويب باستمرار ووجودنا على الويب.
إذا لم يعجبك هذا، يمكنك إلغاء الاشتراك في أي وقت من https://account.microsoft.com/privacy/ad-settings. لمزيد من المعلومات حول حماية بيانات تحويل إعلانات Bing، يرجى الرجوع إلى https://privacy.microsoft.com/de-de/privacystatement.
10.4 جماهير Facebook المخصصة
(1) هذا الموقع الإلكتروني يستخدم جماهير Facebook المخصصة مع ما يسمى بوظيفة البكسل ("بكسل Facebook") المقدمة من Facebook Ireland Ltd. ("Facebook"). يتيح ذلك لمستخدمي الموقع عرض الإعلانات القائمة على الاهتمامات ("إعلانات Facebook") عند زيارة شبكة Facebook الاجتماعية أو المواقع الأخرى التي تستخدم هذه العملية أيضًا. إن اهتمامنا باتباع هذا الطريق هو أن نظهر لك الإعلانات التي تهمك من أجل جعل موقعنا الإلكتروني أكثر تشويقًا بالنسبة لك.
(2) نحن لا ننقل معلومات التعريف الشخصية بشكل نشط إلى Facebook. ومع ذلك، نظرًا لاستخدام بكسل Facebook، يقوم متصفحك تلقائيًا بإنشاء اتصال مباشر بخادم Facebook. ليس لدينا أي تأثير على مدى استخدام المزيد من البيانات التي تم جمعها من خلال استخدام هذه الأداة بواسطة Facebook، وبالتالي نعلمك وفقًا لحالة المعرفة لدينا: من خلال تكامل جماهير Facebook المخصصة، يتلقى Facebook المعلومات التي قمت بالوصول إليها على الموقع الإلكتروني المقابل لموقعنا على الويب أو نقرت على إعلان من جانبنا. إذا كنت مسجلاً في إحدى خدمات Facebook، فيمكن لـ Facebook تعيين الزيارة إلى حسابك. حتى إذا لم تكن مسجلاً على Facebook أو لم تقم بتسجيل الدخول، فقد يقوم المزود بجمع وتخزين عنوان IP الخاص بك والمعرفات الأخرى.
(3) الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط هو المادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات (GDPR).
(4) باستخدام بكسل Facebook، يمكن لـ Facebook من ناحية تحديد زوار عرضنا عبر الإنترنت كمجموعة مستهدفة لعرض الإعلانات (ما يسمى بـ "إعلانات Facebook"). وفقًا لذلك، نستخدم بكسل Facebook لعرض إعلانات Facebook التي نضعها فقط لمستخدمي Facebook الذين أبدوا اهتمامًا بعروضنا عبر الإنترنت أو الذين لديهم ميزات معينة (على سبيل المثال، الاهتمامات في مواضيع أو منتجات معينة يتم تحديدها على أساس المواقع الإلكترونية التي تمت زيارتها) التي ننقلها إلى Facebook (ما يسمى بـ "الجماهير المخصصة"). باستخدام بكسل Facebook، نريد أيضًا التأكد من أن إعلانات Facebook الخاصة بنا تتوافق مع الاهتمامات المحتملة للمستخدمين وليس لها تأثير مزعج. يتيح لنا بكسل Facebook أيضًا تتبع فعالية إعلانات Facebook للأغراض الإحصائية وأبحاث السوق من خلال معرفة ما إذا تمت إحالة المستخدمين إلى موقعنا بعد النقر على إعلان Facebook (المعروف باسم "التحويل"). تشكل هذه الأغراض أيضًا مصلحتنا المشروعة وفقًا للمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
(5) في حالة قيام Facebook بنقل البيانات إلى الولايات المتحدة الأمريكية، يتم اعتماد Facebook بموجب اتفاقية درع الخصوصية وبالتالي يضمن مستوى من حماية البيانات يمكن مقارنته بالقانون الأوروبي (المواد 44 وما يليها من اللائحة العامة لحماية البيانات). (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
(6) معلومات حول مزود الطرف الثالث: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland; مجلس الإدارة: Gareth Lambe, Shane Crehan; مسجلة لدى مكتب تسجيل الشركات في جمهورية أيرلندا؛ رقم الشركة 462932.
لمزيد من المعلومات حول معالجة بيانات Facebook، يرجى زيارة https://www.facebook.com/about/privacy.
(7) يمكنك إلغاء الاشتراك في جمع البيانات عبر بكسل Facebook واستخدام معلوماتك لعرض إعلانات Facebook باستخدام إلغاء الاشتراك أدناه. لتعيين أنواع الإعلانات التي تراها في Facebook، يمكنك الانتقال إلى الصفحة التالية التي تم إعدادها بواسطة Facebook واتباع التعليمات الموجودة هناك حول إعدادات الإعلانات القائمة على الاستخدام: https://www.facebook.com/settings?tab=ads. الإعدادات مستقلة عن النظام الأساسي، أي أنها معتمدة على جميع الأجهزة، مثل أجهزة كمبيوتر سطح المكتب أو الأجهزة المحمولة.
ملاحظة: إذا كنت تستخدم إلغاء الاشتراك، فسيتم تخزين ملف تعريف ارتباط إلغاء الاشتراك على جهازك. وإذا قمت بحذف ملفات تعريف الارتباط في هذا المتصفح، فيجب عليك الاختيار مرة أخرى. بالإضافة إلى ذلك، ينطبق إلغاء الاشتراك فقط داخل المتصفح الذي تستخدمه، وفقط داخل نطاق الويب الخاص بنا حيث تم إلغاء تحديد المربع.
يمكنك العثور على إلغاء الاشتراك المقابل لخدمة بكسل Facebook هنا:
جمهور مخصص على FACEBOOK
تشغيل/إيقاف
10.5 الجماهير المخصصة على موقع إلكتروني وSnap Pixel
نستخدم ما يسمى بـ "Snap Pixel" للشبكة الاجتماعية Snapchat، التي تديرها Snap Inc، Market Street، Venice، CA 90291، USA ("Snapchat") ، لغرض تحليل موقعنا وخدماتنا وتحسينها.
بمساعدة Snap Pixel، فإن Snapchat قادر من ناحية على تحديد زوار موقعنا الإلكتروني كمجموعة مستهدفة لعرض الإعلانات (ما يسمى بـ "إعلانات snapchat"). ووفقًا لذلك، نستخدم Snapchat pixel لعرض إعلانات Snapchat التي نضعها فقط لمستخدمي Snapchat الذين أبدوا أيضًا اهتمامًا بموقعنا على الويب أو الذين لديهم خصائص معينة (على سبيل المثال، الاهتمام بموضوعات أو منتجات معينة على النحو الذي تحدده صفحات الويب تمت زيارتها) التي نرسلها إلى Snapchat (ما يسمى "الجماهير المخصصة").
بمساعدة Snap Pixel، نريد أيضًا التأكد من أن إعلانات Snapchat الخاصة بنا تتوافق مع الاهتمام المحتمل للمستخدمين ولا تسبب ازعاجًا. يتيح لنا Snap Pixel أيضًا تتبع فعالية إعلانات Snapchat للأغراض الإحصائية وأبحاث السوق من خلال معرفة ما إذا كان المستخدمون قد تمت إعادة توجيههم إلى موقعنا الإلكتروني بعد النقر على إعلان Snapchat (ما يسمى "التحويل").
تتم معالجة البيانات بواسطة Snapchat وفقًا لسياسة استخدام بيانات Snapchat. وفقًا لذلك، للحصول على إرشادات عامة حول كيفية عرض إعلانات Snapchat، يرجى الاطلاع على سياسة خصوصية Snapchat: https://www.snap.com/en-US/privacy/privacy-center/.
يمكنك الاعتراض على Snapchat Tracking في أي وقت وتعديله أو تعطيله أو إعادة تمكينه من خلال النقر على الرابط التالي https://support.snapchat.com/en-US/article/advertising-preferences
10.6 Certona
إننا نستخدم تحليل توصيات منتجات Certona وخدمة الإعلان المقدمة من شركة Certona Corporation, 10431 Wateridge Circle, Suite 200, San Diego, CA 92121, USA ("Certona"). تستخدم توصيات منتج Certona ملفات تعريف الارتباط المخزنة على جهاز الكمبيوتر الخاص بك لمساعدتنا في تحليل استخدام موقعنا على الويب وتحسينه، بالإضافة إلى تخصيص زيارتك لموقعنا على الويب وتحسين إعلاناتنا. يتم نقل المعلومات التي تم إنشاؤها بواسطة ملف تعريف الارتباط حول استخدامك لهذا الموقع بشكل عام إلى خادم Certona في الولايات المتحدة وتخزينها ومعالجتها هناك نيابة عنا.
سيتم نقل البيانات التالية:
· عنوان IP بدون تخصيص لملف تعريف مستخدم معين
· البيانات المتعلقة بالجهاز مثل نوع الجهاز وطرازه ونظام التشغيل ونوع المتصفح وإصداره.
· المعلومات المتعلقة بالاستخدام مثل وقت الاستخدام ومدة الإقامة ومكان المنشأ
· معلومات حول سلوك الشراء مثل المشتريات ووضع العناصر في عربة التسوق والحذف من عربة التسوق والإدراج في قائمة الرغبات والحذف من قائمة الرغبات والبحث عن المنتج ومراجعات المنتج
· معرف تتبع Certona (مجهول المصدر)
· قائمة الطلبات ومعرف الطلب ومعرف المنتج (جميع الأسماء مستعارة) والأسعار
· تجزئة البريد الإلكتروني
يتم نقل البيانات إلى الولايات المتحدة الأمريكية. يتم توفير الضمانات بموجب المادة 44 وما يليها من اللائحة العامة لحماية البيانات (GDPR) من خلال عقد معالجة بيانات الطلب المبرم بيننا وبين Certona، والذي يحتوي على بنود العقد القياسية للاتحاد الأوروبي. لعرض البنود التعاقدية القياسية، يرجى إرسال بريد إلكتروني إلينا على privacy@mytheresa.com.
الأساس القانوني لمعالجة البيانات الشخصية عن طريق ملفات تعريف الارتباط التسويقية هو المادة 6 الفقرة 1 الجملة 1 الفقرة أ من اللائحة العامة لحماية البيانات (GDPR).
إذا كنت ترغب في تجنب نقل البيانات الخاصة بك، يرجى النقر فوق الارتباط التالي (ملاحظة: إذا كنت تستخدم إلغاء الاشتراك، فسيتم تخزين ملف تعريف ارتباط إلغاء الاشتراك على جهازك. وفي حالة القيام بحذف ملفات تعريف الارتباط في هذا المتصفح، فيجب عليك الاختيار مرة أخرى. بالإضافة إلى أنه لا ينطبق إلغاء الاشتراك إلا داخل المتصفح الذي تستخدمه وداخل نطاق الويب الخاص بنا والذي تم فيه إلغاء تحديد مربع الاختيار).
10.7 ad-Shot GmbH
نحن نستخدم وظيفة إعادة الاستهداف والاستهداف المسبق الخاصة بـ fatmedia.io (علامة تجارية لشركة ad-shot LLC) على مواقعنا الإلكترونية.
يتيح لنا هذا توجيه إعلانات مستهدفة إلى زوار مواقعنا الإلكترونية من خلال وضع إعلانات مخصصة حسب اهتمامات زوار مواقع الويب.
يستخدم fatmedia.io ملفات تعريف الارتباط لتحليل استخدام موقع الويب، والذي يشكل الأساس لإنشاء إعلانات تستهدف الاهتمامات.
لا يتم تخزين أي بيانات شخصية لزائر الموقع. إذا قام المستخدم بزيارة موقع ويب آخر، فسوف يرى إعلانات من المرجح جدًا أن تأخذ في الاعتبار مجالات المنتج والمعلومات التي تم الوصول إليها مسبقًا أو التي تكون ذات صلة كبيرة بالمستخدم.
رابط إلغاء الاشتراك: https://analytics.fatmedia.io/opt-out
بالإضافة إلى ملفات تعريف الارتباط المذكورة أعلاه، فإننا نستخدم أيضًا أدوات إضافية لأغراض تحليل الاستخدام وتحسين المحتوى وتحليل التسويق وتحسين الإعلانات. لا تنطبق التفسيرات الواردة في القسم 10 على هذه الأدوات. سنعلمك الآن كل وظيفة من هذه الوظائف الخاصة، بما في ذلك مدى جمع البيانات والأساس القانوني والأغراض المتبعة في جمع البيانات بالإضافة إلى الطرق الممكنة المتاحة لك لمنع استخدام هذه الأدوات.
11.1 أدوات لأغراض التسويق
نحن نستخدم ملفات تعريف الارتباط لأغراض التسويق من أجل تقديم إعلانات جذابة لمستخدمينا. بالإضافة إلى ذلك، نستخدم ملفات تعريف الارتباط للحد من تكرار عرض الإعلان ولقياس فعالية إجراءاتنا الإعلانية. يمكن أيضًا مشاركة هذه المعلومات مع أطراف ثالثة، على سبيل المثال، شبكات الإعلانات
11.1.1 Google Analytics وتتبع التحويل
يستخدم الموقع الإلكتروني هذا Google Analytics، وهي خدمة تحليل إعلانات تابعة لشركة Google. ("Google"). يتم الاستخدام وفقًا للمادة 6 الفقرة 1 الجملة 1 الحرف (و) تستخدم خدمة Google Analytics الخاصة باللائحة العامة لحماية البيانات (GDPR) ما يسمى "ملفات تعريف الارتباط"، وهي ملفات نصية مخزنة على جهاز الكمبيوتر الخاص بك وتمكن من تحليل استخدامك للموقع الإلكتروني.
المعلومات التي تم إنشاؤها بواسطة ملف تعريف الارتباط حول استخدامك للموقع الإلكتروني مثل:
نوع / إصدار المتصفح،
نظام التشغيل المستخدم،
عنوان URL المُحيل (الموقع الذي تمت زيارته سابقًا)،
اسم المضيف لجهاز الكمبيوتر المتصل (عنوان IP)،
وقت استعلام الخادم
عبارة عن قاعدة يتم نقلها إلى خادم Google في الولايات المتحدة الأمريكية وتخزينها هناك. ولا يتم دمج عنوان IP الذي تم إرساله كجزء من Google Analytics من متصفحك مع بيانات Google الأخرى. لقد أضفنا أيضًا الكود "anonymizeIP" إلى Google Analytics على هذا الموقع الإلكتروني. وهذا يضمن إخفاء عنوان IP الخاص بك بحيث يتم جمع جميع البيانات بشكل مجهول. وفي حالات استثنائية فقط، يتم نقل عنوان IP الكامل إلى خادم Google في الولايات المتحدة الأمريكية واختصاره هناك.
بالنسبة للحالات الاستثنائية التي يتم فيها نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية، أرسلت Google إلى درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة https://www.privacyshield.gov/EU-US-Framework.
نيابة عن مشغل الموقع الإلكتروني هذا، تستخدم Google هذه المعلومات لتقييم استخدامك للموقع الإلكتروني ولجمع التقارير حول أنشطة الموقع الإلكتروني ولتقديم المزيد من الخدمات لمشغل الموقع الإلكتروني المتصل باستخدام الموقع الإلكتروني واستخدام الإنترنت. وهذا يمثل مصلحة مشروعة بالمعنى المقصود في المادة 6، الفقرة 1 الجملة 1 الحرف (و) في اللائحة العامة لحماية البيانات (GDPR).
يمكنك منع تخزين ملفات تعريف الارتباط عن طريق الإعداد المناسب في برنامج المتصفح الخاص بك؛ ومع ذلك، نود أن نشير إلى أنه في هذه الحالة قد لا تتمكن من استخدام جميع وظائف هذا الموقع إلى أقصى حد.
يمكنك أيضًا منع تسجيل البيانات المتعلقة باستخدامك لموقع إلكتروني (بما في ذلك عنوان IP الخاص بك) بواسطة Google بالإضافة إلى معالجة هذه البيانات بواسطة Google عن طريق تنزيل وتثبيت مكون إضافي للمتصفح متاح على الرابط التالي: http://tools.google.com/dlpage/gaoptout?hl=de. ويتم تعيين ملف تعريف ارتباط إلغاء الاشتراك الذي يمنع جمع بياناتك في المستقبل عند زيارة هذا الموقع الإلكتروني. وينطبق ملف تعريف ارتباط إلغاء الاشتراك فقط على هذا المتصفح وعلى موقعنا الإلكتروني فقط ويتم حفظه على جهازك. إذا قمت بحذف ملفات تعريف الارتباط في هذا المتصفح، فيجب عليك تعيين ملف تعريف ارتباط إلغاء الاشتراك من جديد.
بالإضافة إلى ذلك، يستخدم الموقع الإلكتروني هذا Google Analytics لإجراء تحليل عبر الأجهزة لتدفقات الزوار التي تتم عبر معرف المستخدم. كما يمكنك إلغاء تنشيط التحليل عبر الأجهزة الذي تستخدمه في حساب العميل الخاص بك ضمن "بياناتي" و"البيانات الشخصية".
شروط المستخدم: http://www.google.com/analytics/terms/de.html، نظرة عامة على حماية البيانات: http://www.google.com/intl/de/analytics/learn/privacy.html، بالإضافة إلى إعلان حماية البيانات: https://www.google.com/policies/privacy/.
11.1.2 شركة Monetate
كما نستخدم نحن أيضًا خدمة التحليل والتخصيص Monetate التابعة لشركة Monetate Inc (951 Hecotr St, Conshohocken, PA 19428, United States). وتستخدم Monetate ملفات تعريف الارتباط المخزنة على جهاز الكمبيوتر الخاص بك وتمكننا من تحليل استخدام موقعنا على الإنترنت وتحسينه. ويتم نقل المعلومات التي تم إنشاؤها بواسطة ملفات تعريف الارتباط بسبب استخدامك لموقع الإنترنت هذا إلى خادم Monetate في الولايات المتحدة الأمريكية وتخزينها ومعالجتها هناك نيابة عنا. فقبل إجراء مزيد من المعالجة، يتم إخفاء هوية عنوان IP الخاص بك واستبداله بعنوان عام، أي أنه لم يعد من الممكن استخدامه لتحديد هوية الشخص. وبالتالي، يُستبعد تحديد هوية الأشخاص بشكل مباشر.
يتم نقل البيانات التالية:
عنوان IP (مجهول المصدر)
البيانات المتعلقة بالجهاز مثل نوع الجهاز وطرازه ونظام التشغيل ونوع المتصفح وإصداره
المعلومات المتعلقة بالاستخدام مثل وقت الاستخدام ووقت التوقف ونقطة المنشأ
لم يتم إبلاغنا بفترة التخزين من قبل Monetate. وهناك نقل بيانات إلى الولايات المتحدة الأمريكية. توجد الضمانات وفقًا للمادة 44وو من اللائحة العامة لحماية البيانات لأن Monetate تخضع لدرع الخصوصية، والذي يمكنك العثور عليه هنا.
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة، 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. وتكمن مصلحتنا المشروعة في تحليل الاستخدام والتحسين المستمر لموقعنا على الإنترنت المرتبط بهذا.
إذا كنت تريد الاعتراض على نقل البيانات، فأرسل إلينا رسالة إلكترونية على privacy@mytheresa.com.
لمزيد من المعلومات حول حماية بيانات Monetate، يرجى الرجوع إلى إشعار حماية البيانات الخاص بـ Monetate.
11.1.3 Braze
في تطبيق mytheresa.com، نستخدم خدمات Braze، Braze، Inc. 330 W 34th Street، 18th Floor،New York، NY 10001، USA .Braze هو تطبيق خدمة التسويق والتحليل. تمكننا الخدمة من فهم وظيفة واستخدام محتوى الهاتف المحمول الخاص بنا على جهازك. علاوة على ذلك، نستخدم Braze لنرسل لك عروض ترويجية ومعلومات مخصصة عن منتجاتنا لكل إشعار دفع أو رسالة داخل التطبيق أو رسائل نصية. كما نعلمك عبر Braze بالعناصر التي نسيتها في حقيبة التسوق الخاصة بك.
يستخدم Braze البيانات الشخصية التالية
عنوان IP (غير مخزن)
البيانات المتعلقة بالجهاز مثل نوع الجهاز والطراز ونظام التشغيل ونوع المتصفح وإصداره
المعلومات المتعلقة بالاستخدام مثل وقت الاستخدام
الاسم الأول
تجزئة البريد الإلكتروني
Braze SDK وبيانات تفاعل الرسائل
معرف التركيبات
معرف الأجهزة
رقم الهاتف المحمول
الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الجملة 1 الفقرة أ من اللائحة العامة لحماية البيانات (GDPR).
هناك نقل البيانات إلى الولايات المتحدة الأمريكية. توجد الضمانات وفقًا للمادة 44وو من اللائحة العامة لحماية البيانات (GDPR) عن طريق البنود التعاقدية القياسية للاتحاد الأوروبي مع Braze. إذا كنت ترغب في عرض هذه البنود، يرجى إرسال رسالة عبر البريد الإلكتروني إلى privacy@mytheresa.com.
إذا كنت ترغب في الاعتراض على نقل البيانات، يرجى إرسال رسالة عبر البريد الإلكتروني إلينا على privacy@mytheresa.com.
11.1.4 CommandersAct
مزودنا CommandersAct ، Fjord Technologies Head Office | Commanders Act | 3/5 rue Saint-Georges | 75009 Paris | France، يوفر حلاً للإدارة المركزية والتحكم في علامات التسويق الخاصة بنا بالإضافة إلى واجهة نقل البيانات لمزودي الخدمات لدينا. بالإضافة إلى ذلك، فهو يدعمنا في تحليل عروضنا وتحسينها.
يتم جمع البيانات الشخصية التالية:
بيانات الاتصال
البيانات الرئيسية للعقد (مثل المنتجات ذات الأهمية)
يتم إرسال البيانات إلى أطراف ثالثة، ولكن بشرط الاتفاق التعاقدي فقط وفقًا للمادة 28، الفقرة 2-4 من اللائحة العامة لحماية البيانات (GDPR). ولا يتم نقل البيانات إلى دول ثالثة.
الأساس القانوني لمعالجة البيانات باستخدام قانون القادة هو المادة 6، الفقرة، 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. ويتم استخدام CommandersAct لتبسيط الأنشطة التسويقية وتحسينها باستمرار. هذه الأغراض هي أيضًا مصلحتنا المشروعة وفقًا للمادة 6، الفقرة 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات.
لا يتم استخدام البيانات الشخصية التي يتم جمعها عبر هذا النظام لأي شيء بخلاف الأغراض المذكورة. ويحق لك أيضًا الاعتراض على هذه المعالجة. وإذا كنت تعترض على هذه المعالجة، فسيتم منع المعالجة عبر هذا النظام في المستقبل. وللاعتراض على المعالجة، يرجى استخدام إمكانية تعيين ملف تعريف ارتباط إلغاء الاشتراك من إنشاء CommandersAct.
وللقيام بهذا يمكنك استخدام وظيفة https://www.commandersact.com/de/datenschutz/. بالإضافة إلى ذلك، يمكنك العثور على مزيد من المعلومات حول تسجيل البيانات واستخدامها وأمانها على موقع CommandersAct على الويب.
11.1.5 Sentry
نقوم بإستخدام منصّة Sentry المسؤولة عن إدارة الأخطاء. مزوّد هذه الخدمة هي الشركة الأمريكيّة Functional Software, Inc132 Hawthorne Street, San Francisco, CA 94107, USA.
في حالة حدوث أخطاء أوأعطال في التطبيق، سوف تتولى منصّة Sentry بجمع البينات التالية لتسجيل الدخول:
- إسم جهاز المحمول الخاص بكم
- معرّف الجهاز الفردي
- نظام تشغيل الجهاز
يتم معالجة البيانات الوظيفيّة في الولايات المتحدة الأمريكيّة بالإضافة لأماكن أخرى. تعدّ منصّة Sentry أو البرنامج الوظيفي إحدى الخدمات المشاركة بشكل فعال في إطار حماية خصوصيّة البيانات في أوروبا والولايات المتحدة الأمريكيّة حيث تقوم بتنظيم النقل الصحيح والآمن للبيانات الشخصيّة من أوروبا إلى الولايات المتحدة الأمريكيّة. إضافةً إلى ذلك، فإنّ المعالج الوظيفي يستخدم ما يسمى بالبنود التعاقدية القياسية وفقاً للمادة 46 الفقرة 2 و 3، من اللائحة العامة لحماية البيانات (GDPR).
القانون الأساسي هو المادة 6، الفقرة 1، الحرف (و) من اللائحة العامة لحماية البيانات (GDPR) والذي لا يتم من خلاله تحويل البيانات إلى طرف ثالث. كما يتم حذف البيانات المسجّلة من قبل Sentry بعد 90 يوماً.
نظراً لأن المعالجة الموصوفة ضروريّة لتشغيل التطبيق، فلا يوجد إمكانيّة للإعتراض.
يمكنكم معرفة المزيد حول البيانات التي تتم معالجتها من خلال إستخدام Sentry عبر تصفّح موقع https://sentry.io/privacy/.
11.1.6 Firebase Cloud Messaging Server
في تطبيق Android، نستخدم أيضًا خدمات Firebase Cloud Messaging Server (وهي خدمة من Google Ireland Ltd. ، Gordon House ، Barrow St ، Dublin 4 ، Ireland). يسمح لنا خادم Firebase Cloud Messaging Server بالتأكد مما إذا كنت توافق على استلام إشعارات الدفع أم لا. ويتيح لنا ذلك التأكد مما إذا كنت ترغب في تلقي إشعارات فورية عبر التطبيق أم لا.
يستخدم Firebase Cloud Messaging Server البيانات الشخصية التالية:
معرفات المثيل (معرف الأجهزة)
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة، 1، الجملة 1، الحرف (و) من اللائحة العامة لحماية البيانات. وتكمن مصلحتنا المشروعة في إرسال الرسائل الإعلانية فقط إذا كانت الموافقة وشيكة.
وهناك نقل بيانات إلى الولايات المتحدة الأمريكية. توجد الضمانات وفقًا للمادة 44وو من اللائحة العامة لحماية البيانات (GDPR) حيث تخضع Firebase لدرع الخصوصية، والذي يمكنك العثور عليه هنا.
إذا كنت ترغب في الاعتراض على نقل البيانات، يرجى إرسال رسالة إلكترونية إلينا على privacy@mytheresa.com.
11.1.7 Validity
نقوم بإستخدام منصّة Validity، وهي خدمة مزوّدة من قبل شركة Validity, Inc. having its address at 100 Summer St, Suite 2900, Boston, MA 02110، لإمكانيّة تحسين تسليم البريد الإلكتروني الوارد وزيادة ربحية قنوات البريد الإلكتروني. حيث تقوم منصّة Validity بإستخدام إشارات الويب لتتبع سلوك المستخدم.
وتتم معالجة البينات التالية:
- عنوان البريد الإلكتروني
- خدمة مزوّد البريد الإلكتروني
- الوقت الذي تمّ فيه فتح البريد الإلكتروني ومدّة وقت قراءته.
- نوع الحملة الدعائيّة (مثل النشرة الإلكترونية ورسائل البريد الإلكتروني الخاصة بالمعاملات)
تلتزم منصّة Validity بالمبادئ المنصوص عليها في أُطر خصوصية البيانات. وعلى هذا النحو، فإنّ Validity تتوافق مع أطر خصوصيّة البيانات (DPF) بين الاتحاد الأوروبي والولايات المتحدة وملحق المملكة المتحدة لإطار خصوصية البيانات (DPF) بين الاتحاد الأوروبي والولايات المتحدة وبين سويسرا والولايات المتحدة كما تنص عليها وزارة التجارة الأمريكية. وقد تمّت المصادقة على منصّة Validity من قبل وزارة التجارة الأمريكية لإلتزامها بمبادئ أُطر حماية خصوصيّة البيانات بين الاتحاد الأوروبي والولايات المتحدة (مبادئ أُطر خصوصيّة البيانات بين الاتحاد الأوروبي والولايات المتحدة DPF) فيما يتعلّق بمعالجة البيانات الشخصيّة الواردة من الإتحاد الأوروبي إستناداً إلى أُطر خصوصية البيانات والمملكة المتحدة (ومنطقة جبل طارق) بالإعتماد على ملحق المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF).
الأساس القانوني لمعالجة البيانات يندرج تحت المادّة 6، الفقرة 1، الجملة 1، الحرف (أ) والحرف (و) من اللائحة العامة لحماية البيانات (GDPR) و/ أو من المادّة 13 من قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية. تكمن إهتماماتنا المشروعة في استخدام رسائل البريد الإلكتروني المخصّصة والمحسّنة لتحقيق أقصى قدر من الاستجابة ومعدلات التحويل للأنشطة التسويقية.
إذا أردتم الإعتراض على نقل البيانات، يرجى إرسال بريد إلكتروني إلى privacy@mytheresa.com.
لمزيد من المعلومات حول حماية بيانات Validity، يمكنكم تصفّح حماية البيانات الخاص بـ Validity.
11.1.8 ضبط
نحن نستخدم الخدمات Adjust GmbH، Saarbrücker Str. 37A ، 10405 برلين | ألمانيا لخدمات التحليلات والإسناد للهاتف المحمول.
قد تعالج SDK وواجهات برمجة التطبيقات (يشار إليها إجمالاً باسم "تقنية التعديل") بعض البيانات التالية منك بصفتك المستخدم النهائي:
• عنوان IP مجزأ
• معرّفات الجوّال مثل معرّف الإعلان لنظام iOS (IDFA) أو معرّف إعلانات Google أو معرّفات الجوّال المماثلة
• التثبيت وفتح التطبيق لأول مرة على جهازك المحمول
• تفاعلاتك داخل التطبيق (مثل عمليات الشراء داخل التطبيق والتسجيل)
• المعلومات المتعلقة بالإعلانات التي شاهدتها أو نقرت عليها
• بالنسبة إلى منتج Unbotify/Fraud بالإضافة إلى ذلك: البيانات الحسية بما في ذلك أحداث اللمس وحساب تغييرات النص ومقياس التسارع والجيروسكوب والبطارية ومستشعر الضوء ومواصفات أجهزة الجهاز وإصدار نظام التشغيل
تُستخدم البيانات المذكورة أعلاه لتوفير خدمات تحليلات وإسناد للهاتف المحمول، مما يسمح لنا بتتبع أداء التسويق، لمطابقة المستخدم النهائي مع حملاتنا وفهم كيفية تفاعل المستخدم مع تطبيقنا. يتم تتبع تفاعلات العملاء في تطبيقنا في الوقت الفعلي من أجل رؤية التفاعل على مدار حياتهم الكاملة. لذلك تتم معالجة البيانات المذكورة أعلاه من أجل تحليل أداء الحملات التسويقية وتقديم تقارير الأداء
تقنية الضبط لا تدمج البيانات مع أي بيانات أخرى من شأنها أن تمكننا من التعرف عليك شخصيًا. أي معلومات تتم معالجتها عبر تقنية الضبط مملوكة لشركة Mytheresa وتتحكم فيها والتي طبقت تقنية الضبط في تطبيق الهاتف المحمول الخاص بها.
تقنية الضبط لا تشارك بيانات المستخدم أو تفصح عنها مع أي شخص آخر باستثناء مزودي الخادم لدينا واستجابة للطلبات القانونية من قبل السلطات العامة، بما في ذلك متطلبات الأمن القومي أو إنفاذ القانون. يتم تخزين البيانات طالما أننا نستخدم تقنية الضبط.
هناك نقل البيانات إلى الولايات المتحدة الأمريكية. توجد الضمانات وفقا للمادة 44وو من اللائحة العامة لحماية البيانات، من خلال إبرام البنود التعاقدية القياسية للاتحاد الأوروبي، وإذا لزم الأمر، التدابير التكميلية.
إذا كنت ترغب في الاعتراض على نقل البيانات، يرجى إرسال رسالة عبر البريد الإلكتروني إلينا على privacy@mytheresa.com.
11.1.9 Clarity
نستخدم أيضًا التحليل والتخصيص لخدمة Microsoft Clarity الخاصة بالشركة (One Microsoft Way, Redmond, WA 98052, United States) للتعرف على كيفية استخدامك لموقعنا الإلكتروني وتفاعلك معه من خلال المقاييس السلوكية وخرائط الحرارة وإعادة تشغيل الجلسة لتحسين منتجاتنا/خدماتنا وتسويقها. كما تم رصد بيانات استخدام موقع الويب باستخدام ملفات تعريف الارتباط الخاصة بالجهة الأولى والجهة الخارجية وتقنيات التتبع الأخرى لتحديد شعبية المنتجات/الخدمات والنشاط عبر الإنترنت. بالإضافة إلى ذلك، نستخدم هذه المعلومات لتحسين الموقع وأغراض تتعلق بالاحتيال/الأمان وأيضًا الإعلانات. إذ يستخدم Clarity ملفات تعريف الارتباط المخزنة على جهاز الكمبيوتر الخاص بك والتي تمكننا من تحليل استخدام موقعنا على الإنترنت وتحسينه. كذلك يتم نقل المعلومات التي تم إنشاؤها عن طريق ملفات تعريف الارتباط بسبب استخدامك لموقع الإنترنت هذا إلى خادم Clarity في الولايات المتحدة الأمريكية وتخزينها ومعالجتها نيابةً عنا. لكن قبل إجراء المزيد من المعالجة، يتم إخفاء عنوان IP الخاص بك واستبداله بعنوان عام، أي أنه لم يعد من الممكن استخدامه لتحديد هوية الشخص. وبالتالي، يكون من المُستبعد تحديد هوية الأشخاص بشكلٍ مباشر.
يتم نقل البيانات التالية:
عنوان IP (مجهول المصدر)
البيانات المتعلقة بالجهاز مثل نوع الجهاز والطراز ونظام التشغيل ونوع المتصفح وإصداره
المعلومات المتعلقة بالاستخدام مثل وقت الاستخدام ووقت السكون ونقطة المنشأ
الأساس القانوني لمعالجة البيانات هو المادة 6 الفقرة 1 الجملة 1 الفقرة أ من اللائحة العامة لحماية البيانات (GDPR). تكمن مصلحتنا المشروعة في تحليل الاستخدام والتحسين المستمر لموقعنا على الإنترنت المرتبط بهذا.
إذا كنت ترغب في الاعتراض على نقل البيانات، تفضّل بإرسال رسالة عبر البريد الإلكتروني إلينا على privacy@mytheresa.com.
لمزيد من المعلومات حول كيفية قيام Microsoft بجمع بياناتك واستخدامها، تفضّل بزيارة Microsoft Privacy Statement.
11.1.10 Snowplowيستخدم موقع الويب هذا التقنية التالية الخاصة بشركة Snowplow Analytics Ltd التي توجد في الطابق الثالث، 48-50 شارع Scrutton، لندن EC2A 4HH، المملكة المتحدة. تعمل Snowplow بمثابة خط أنابيب كخدمة، أي يتم توفير خط أنابيب يتم نشره في بنيتنا التحتية لبث البيانات من منتجنا (الويب/التطبيق) إلى قاعدة بيانات (قاعدة بياناتنا في AWS) لتوضيح سلوك المستخدم وربط الأحداث بالحملات.
تُستخدم ملفات تعريف الارتباط والتقنيات المشابهة لمعالجة بيانات المستخدم من جهازك اللوحي أو هاتفك المحمول أو جهاز الكمبيوتر الخاص بك، مثل:
معلومات رأس HTTP التي يمكن استخدامها لتحديد متصفح الويب والجهاز ونظام التشغيل ودقة الشاشة. قد يحتوي هذا الرأس أيضًا على معلومات حول بلدك الأصلي وإعدادات اللغة وعنوان URL الذي تمت إعادة توجيهك منه. بالنسبة للتطبيقات أيضًا، وهو نوع نظام التشغيل، وإصدار نظام التشغيل الجوال ومورّد الجهاز وطراز الجهاز ولغة النظام ودقة الشاشة بالبكسل.
المعرفات المتعلقة بجهازك أو متصفحك أو شبكتك أو حسابك، مثل:
• عنوان IP (مجهول المصدر)
• معرف ملف تعريف الارتباط
• معرف الجهاز
• معرف المستخدم (المستعار)
• معرف الإعلان
• المعلومات الجغرافية بناءً على عنوان IP (البلد، المنطقة، المدينة)
• التفاعلات مع موقع الويب لدينا وتطبيقنا، والتي تتضمن مشاهدات الصفحة وعمليات النقر واللمس والتمرير والبحث والتثبيت وعمليات الشراء المكتملة وغير المكتملة عبر مواقع الويب لدينا وتطبيقاتنا.
• معرفات IDFA, IDFV, GAID, AppSetId
يتم الاستخدام بناءً على المادة 6 الفقرة 1 الجملة 1 الفقرة أ. من اللائحة العامة لحماية البيانات (GDPR) والمادة 6 الفقرة 1 الجملة 1 الفقرة و. من اللائحة العامة لحماية البيانات (GDPR).
يمكن للمستخدم منع مثل هذه التحليلات من خلال عدم الموافقة على استخدام ملفات تعريف الارتباط للتسويق والتحليل عند الوصول إلى موقع الويب أو عن طريق إلغاء موافقته لاحقًا عن طريق رفضها في إعدادات ملفات تعريف الارتباط.
12.1 استبيانات رضا العملاء
إنّنا نقوم بإجراء إستبيانات رضا العملاء لتحسين منتجاتنا وخدماتنا باستمرار. ويمكنكم المشاركة طواعياً في استبيان رضا العملاء، إمّا عن طريق النقر على رابط مناسب نرسله لكم عبر البريد الإلكتروني كعميل محدّد أو من خلال المشاركة كعميل محدّد في استبيان رضا العملاء المعروض عليكم على موقعنا الإلكتروني.
نتعاون مع منصة Forsta لإجراء استبيان رضا العملاء، وهي خدمة مزوّدة من قبل شركة Dapresy Deutschland GmbH, Engersche Str. 176, 33611 Bielefeld التي تتخذ من ألمانيا مقرّاً لها.
سيتم توفير البيانات التالية لمنصّة Forsta عندما تشاركون في استبيان رضا العملاء:
- عنوان البريد الإلكتروني
- البحث عبر البريد الإلكتروني
- اللغة، مثل اللغة الألمانية
تقوم منصّة Forsta بتخزين البيانات التالية:
- عنوان البريد الإلكتروني
- عنوان IP
- البحث عبر البريد الإلكتروني
- نتائج الاستبيان
- معرّف استجابة
- اللغة، مثل اللغة الألمانية
- البلد المشارك
تقوم منصّة Forsta بتخزين البيانات لمدة 6 أشهر. ويتم نقل البيانات إلى الولايات المتحدة الأمريكية. كما يتم تأكيد الضمانات بموجب المادة 44 وما يليها من اللائحة العامة لحماية البيانات (GDPR) عن طريق العقود القياسية الخاصة بالاتحاد الأوروبي أو النقل بطرق أخرى تتوافق مع القوانين المعمول بها.
الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة 1، الجملة 1، الحرف (أ) والحرف (و) من اللائحة العامة لحماية البيانات (GDPR). تكمن مصلحتنا المشروعة في تحسين منتجاتنا وخدماتنا.
12.2 موقع Trustpilot
لديك الفرصة لتقييم شركتنا على Trustpilot, Inc., 245 5th Avenue, 4th floor, New York, NY 10016, USA ("Trustpilot") وكذلك الشراء منا. تعد هذه التقييمات اختيارية، وسيتم نشر النتائج على https://www.trustpilot.com/ تحت اسم مستعار يمكن اختياره بحرية. إذا قمت بتقييمنا، فنحن نود أن نشكرك على تعليقاتك - فكل تعليق يساعدنا في تحسين خدماتنا بشكل أكبر. ومن خلال تقديم تقييم لشركتنا، فإنك توافق على أنه يجوز لنا نشر تقييمك على Trustpilot وعلى مواقعنا الإلكترونية. تطبق الشروط والأحكام وسياسة الخصوصية الخاصة بـ Trustpilot، على النحو المنشور على http://legal.trustpilot.de/end-user-privacy-terms وعلى http://legal.trustpilot.de/end-user-privacy-terms. كجزء من مشاركتك الاختيارية في التقييم عبر Trustpilot، سنقوم بإرسال عنوان بريدك الإلكتروني واسمك الأول واسم عائلتك ومعرف العميل الخاص بك إلى Trustpilot.
بالإضافة إلى ذلك، نتعاون مع الشبكات التابعة، مثل Commission Junction وZanox وغيرها.
الشبكة التابعة هي مزود خدمة من قطاع الإعلان عبر الإنترنت ووكيل بين المعلنين (mytheresa.com) والناشرين (مشغلي المواقع الإلكترونية). ويمكن للناشرين الدخول في شراكة عبر الشبكة التابعة مع mytheresa.com وبالتالي المشاركة في العروض الترويجية الخاصة. لذلك، يقوم الناشر بدمج إعلان/كود ترويجي/ارتباط تشعبي خاص بـ mytheresa في المحتوى على موقعه الإلكتروني، وبالتالي يقود العميل إلى متجرنا عبر الإنترنت من خلال نص تحريري على سبيل المثال.
وبمجرد أن يشتري المستخدم من على mytheresa.com، يتلقى الناشر عمولة مناسبة. ويتم فقط نقل المعلومات المتعلقة بالبيع، مثل معرف الطلب ومعرف المنتج وأسعار المنتجات المباعة إلى الشبكة. ولا يتم جمع أي بيانات شخصية أو نقلها.
الإلكتروني. فالإشارات المرجعية الاجتماعية هي إشارات مرجعية على الإنترنت، يمكن لمستخدم هذه الخدمة من خلالها جمع الروابط والرسائل الإخبارية. ويتم دمجها في موقعنا الإلكتروني فقط كرابط للخدمات ذات الصلة. بعد النقر فوق الرسم المدمج، ستتم إعادة توجيهك إلى موقع المزود ذي الصلة، أي عندها فقط سيتم نقل معلومات المستخدم إلى المزود ذي الصلة. إذ يمكن العثور على معلومات حول التعامل مع بياناتك الشخصية في استخدام هذه المواقع الإلكترونية في شروط وأحكام حماية البيانات ذات الصلة الخاصة بالمزود
We use the email address collected at the purchase of goods on our website for direct advertising for our own and similar products. If you no longer wish to receive any direct advertisements, you can object to the use of your email address at any time. To this end, you will find a corresponding link in each newsletter.
لإدارة المدفوعات أو لمكافحة الاحتيال في مدفوعات بطاقات الائتمان، نشارك البيانات النادرة مع Signifyd Inc. (2540 North First Street, Ste 300, San Jose, CA 95131, USA)، والتي تتم معالجتها لهذا الغرض فقط.
تستخدم Signifyd البيانات المنقولة فقط في الحالات المشبوهة لمقارنتها ببنك البيانات الخاص بها ومن ثم تقديم تقدير لمخاطر الاحتيال.
يتم نقل البيانات التالية:
بيانات المعاملة (عنوان التسليم والفواتير والاسم ورقم الهاتف)
عنوان البريد الإلكتروني
بلد الشحن
عنوان IP
الأساس القانوني لاستخدام البيانات لمكافحة الاحتيال هو المادة 6 الفقرة 1 ص 1 الحرف (و) من اللائحة العامة لحماية البيانات.
ويتم نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية. هناك ضمانات طبقًا للمادة 44 وما يليها من اللائحة العامة لحماية البيانات (GDPR) من خلال بنود العقد القياسية للاتحاد الأوروبي. إذا كنت ترغب في عرض بنود العقد القياسية، يرجى إرسال رسالة إلكترونية إلينا على privacy@mytheresa.com.
To combat credit card fraud, we occasionally share information with Ekata (Ekata, Inc., 1301 Fifth Avenue, Suite 1600, Seattle, WA 98101, USA) that is processed solely for this purpose.
Ekata uses the provided data only in suspicious cases, to check it against their database and then to make an assessment of the risk of fraud.
The following data will be transmitted:
First and last name
Complete address (shipping and billing addresses, if different)
Telephone number
IP address
Email address
The legal basis for processing of data is Article 6 (1) sentence 1f of the GDPR. As part of the weighing of interests pursuant to Art. 6(1)(f) GDPR, we have considered and weighed our interest in the service of Ekata and your interest in processing your personal data in compliance with data protection regulations, and have come to the conclusion that our legitimate interests prevail, namely the intention to make a profit, the reduction of our default rate and protection against credit risks.
Personal data will be transmitted to the United States. Guarantees pursuant to Articles 44 et seq. GDPR are provided by standard EU contractual clauses. If you would like to view these standard contractual clauses, please send us an email at privacy@mytheresa.com. Ekata does not provide precise information about the duration of data storage. You can find the Ekata privacy policy here.
من أجل تجنب حالات الاحتيال ، كان من الضروري استخدام خدمات ريسك إدنت ذ.م.م.، هامبورغ 124968، شارع آم ساندتوركاي 50، 20457 هامبورغ، لتشغيل موقعنا الإلكتروني.
البيانات التي قدمتها في سياق الطلب يمكن استخدامها للتحقق ما إذا كان هناك عملية طلب غير نمطية.
يقوم ريسك إدنت بجمع البيانات ومعالجتها باستخدام ملفات تعريف الارتباط وتقنيات التتبع الأخرى. لا يتم تعيين مستخدم معين. إذا تم جمع عنوان الإنترنت بواسطة ريسك آدنت، فسيتم تشفيرها على الفور.
يتم تخزين البيانات بواسطة ريسك إدنت في قاعدة بيانات لمنع الاحتيال.
كجزء من عملية الطلب على موقعنا الإلكتروني، نقوم باسترداد تقييم المخاطر من قاعدة بيانات ريسك إدنت.
الأساس القانوني لمعالجة البيانات لغرض منع الاحتيال هو المادة 6 الفقرة 1 الحرف و) من اللائحة العامة لحماية البيانات.
لن يكون هناك نقل لبياناتك الشخصية إلى طرف ثالث باستثناء الأغراض المحددة.
نقوم بالإفصاح عن بياناتك الشخصية لطرف ثالث فقط إذا:
كنت قد أعطيت موافقتك الصريحة على القيام بذلك،
كان الإفصاح مطلوبًا لتأكيد الحقوق القانونية أو ممارستها أو الدفاع عنها ولا توجد أسباب للافتراض أن لديك مصلحة مشروعة عليا في عدم الإفصاح عن بياناتك،
كان يوجد التزام قانوني للإفصاح، و
هذا مسموح به قانونًا ومطلوب لتنفيذ العلاقات التعاقدية معك.
وفي الأساس، لا ينطبق المستوى الأوروبي العالي لحماية البيانات على نقل البيانات خارج الاتحاد الأوروبي. بالنسبة لعملية النقل، يمكن ألا يكون هناك حاليًا قرار كفاية من قبل مفوضية الاتحاد الأوروبي بالمعنى الوارد في المادة 45، الفقرة. 1، 3 من اللائحة العامة لحماية البيانات. وهذا يعني أن مفوضية الاتحاد الأوروبي لم تحدد بعد بشكل إيجابي أن مستوى حماية البيانات الخاص بكل بلد يتوافق مع مستوى حماية البيانات في الاتحاد الأوروبي استناداً إلى اللائحة العامة لحماية البيانات، ولهذا السبب أنشأنا الضمانات المناسبة المذكورة أعلاه.
المخاطر المحتملة، والتي لا يمكن استبعادها تمامًا فيما يتعلق بنقل البيانات على وجه الخصوص هي:
قد يتم التعامل مع بياناتك الشخصية بما يتجاوز الغرض الفعلي.
بالإضافة إلى ذلك، هناك احتمال أنه لا يمكنك تأكيد وتنفيذ أي من حقوق حماية البيانات القانونية الخاصة بك على سبيل المثال، حقك في الحصول على المعلومات أو التصحيح أو الحذف أو إمكانية نقل البيانات.
قد يكون هناك أيضًا احتمال أكبر بأن تكون هناك معالجة بيانات غير صحيحة وأن البيانات الشخصية غير وافية من حيث الكمية والنوعية أو لا تلبي متطلبات اللائحة العامة لحماية البيانات بالكامل.
20.1 حقوق الشخص المتضرر
إذا تمت معالجة بياناتك الشخصية، فأنت الشخص المتضرر بالمعنى المقصود في اللائحة العامة لحماية البيانات ولك الحقوق التالية ضد الشخص المسؤول:
20.2 الحق في الحصول على المعلومات
يمكنك أن تطلب من الشخص المسؤول تأكيدًا لبياناتك الشخصية التي نعالجها والتي تلحق ضررًا بك.
في حالة وجود مثل هذه المعالجة، يمكنك طلب معلومات عما يلي من الشخص المسؤول:
الغرض من معالجة بياناتك الشخصية؛
فئات البيانات الشخصية التي تتم معالجتها؛
المستلم و/أو فئات المستلمين الذين يتم أو سيتم الإفصاح لهم عن البيانات الشخصية التي تلحق ضررًا بك؛
وقت التخزين المخطط للبيانات الشخصية التي تلحق ضررًا بك، أو معايير تحديد مدة التخزين في حالة عدم توفر تفاصيل محددة عن ذلك؛
وجود الحق في تصحيح أو حذف البيانات الشخصية التي تلحق ضررًا بك، أو الحق في تقييد المعالجة من قبل الشخص المسؤول أو الحق في الاعتراض على هذه المعالجة؛
وجود الحق في الاستئناف أمام سلطة إشرافية
جميع المعلومات المتاحة عن أصل البيانات إذا لم يتم جمع البيانات الشخصية من الشخص المتضرر؛
وجود آلية صنع القرار وخاصة التنميط، وفقًا للفقرتين 1 و4 من المادة 22 من اللائحة العامة لحماية البيانات (GDPR) وعلى الأقل في هذه الحالات، معلومات مهمة حول المنطق المعني والنطاق والآثار المقصودة لهذه المعالجة للشخص المتضرر.
يحق لك طلب معلومات حول ما إذا كانت البيانات الشخصية التي تلحق ضررًا بك قد تم نقلها إلى بلد طرف ثالث أو منظمة دولية. في هذا السياق، يمكنك المطالبة بالاطلاع على الضمانات المناسبة في المادة 46 من اللائحة العامة لحماية البيانات فيما يتعلق بالنقل.
20.3 حق التصحيح
لديك الحق في التصحيح و/أو الإكمال ضد الشخص المسؤول، إذا كانت البيانات الشخصية التي تمت معالجتها والتي تلحق ضررًا بك غير صحيحة أو غير كاملة. كما يجب على الشخص المسؤول إجراء التصحيح دون تأخير.
20.4 الحق في تقييد المعالجة
بموجب المتطلبات الأساسية التالية، يمكنك المطالبة بتقييد معالجة البيانات الشخصية التي تلحق ضررًا بك:
إذا كانت صحة البيانات الشخصية التي تلحق ضررًا بك محل نزاع خلال فترة ما، مما يتيح للشخص المسؤول التحقق من صحة البيانات الشخصية؛
إذا كانت المعالجة غير قانونية وقمت بإخراج حذف البيانات الشخصية وبدلاً من ذلك تطلب تقييد استخدام البيانات الشخصية؛
إذا لم يعد الشخص المسؤول بحاجة إلى البيانات الشخصية لغرض المعالجة، ولكنك بحاجة إليها لتأكيد الحقوق القانونية أو ممارستها أو الدفاع عنها، أو
إذا كنت قد قدمت استئنافًا ضد المعالجة وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات ولم يتم تحديد ما إذا كانت الأسباب المشروعة للشخص المسؤول تفوق أسبابك.
إذا تم تقييد معالجة البيانات الشخصية التي تلحق ضررًا بك، فلا يجوز معالجة هذه البيانات، بصرف النظر عن تخزينها، إلا بموافقتك أو لتأكيد الحقوق القانونية أو ممارستها أو الدفاع عنها أو لحماية حقوق شخص طبيعي أو كيان قانوني آخر أو على أسس المصلحة العامة الهامة للاتحاد أو لدولة من دول الأعضاء.
إذا تم تقييد قيود المعالجة وفقًا للمتطلبات المذكورة أعلاه، فسيتم إخطارك من قبل الشخص المسؤول قبل رفع التقييد.
20.5 حق الحذف
أ) وجوب الحذف
يمكنك مطالبة الشخص المسؤول بحذف البيانات الشخصية التي تلحق ضررًا بك دون تأخير ويكون الشخص المسؤول ملزمًا بحذف هذه البيانات دون تأخير، ما لم ينطبق أحد الأسباب التالية:
لم تعد البيانات الشخصية التي تلحق ضررًا بك ضرورية للغرض الذي تم جمعها أو معالجتها من أجله بطريقة أخرى.
القيام بسحب موافقتك على المعالجة وفقًا للمادة 6 الفقرة 1 صفحة 1 الحرف (أ) أو المادة 9 الفقرة 2 الحرف (أ) من اللائحة العامة لحماية البيانات وهناك عدم وجود أساس قانوني آخر للمعالجة.
وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات، فأنت تستأنف المعالجة ولا توجد أسباب مشروعة رئيسية للمعالجة أو تستأنف المعالجة بموجب المادة 21 الفقرة 2، من اللائحة العامة لحماية البيانات.
تمت معالجة البيانات الشخصية التي تلحق ضررًا بك بشكل غير قانوني.
يعد حذف البيانات الشخصية التي تلحق ضررًا بك ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد أو قوانين الدول الأعضاء التي يخضع لها الشخص المسؤول.
تم جمع البيانات الشخصية التي تلحق ضررًا بك فيما يتعلق بالخدمات التي يقدمها مجتمع المعلومات بموجب المادة 8 الفقرة 1 من اللائحة العامة لحماية البيانات.
ب) المعلومات المقدمة إلى أطراف ثالثة
إذا كان الشخص المسؤول قد أفصح عن البيانات الشخصية التي تلحق ضررًا بك وكان ملزمًا بحذفها بموجب المادة 17 الفقرة 1، من القانون العام لحماية البيانات، فإنه بالتالي، يتعين عليه اتخاذ التدابير المناسبة مع مراعاة التقنية المتاحة وتكاليف التنفيذ، بما في ذلك النوع التقني لإبلاغ الشخص المسؤول عن معالجة البيانات، الذي يعالج البيانات الشخصية، بأنك بصفتك الشخص المتضرر، تطالب بحذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو نسخ أو تكرار هذه البيانات الشخصية.
ج) الاستثناءات
لا يجوز الحذف إذا كانت المعالجة مطلوبة
لممارسة الحق في حرية التعبير والإعلام؛
للوفاء بالتزام قانوني، تكون المعالجة مطلوبة بموجب قانون الاتحاد أو الدول الأعضاء التي يخضع لها الشخص المسؤول، أو لأداء مهمة تصب في المصلحة العامة أو تنشأ عن ممارسة السلطة العامة، والتي تم نقلها إلى الشخص المسؤول؛
على أساس المصلحة العامة المتعلقة بالصحة العامة وفقًا للمادة 9 الفقرة 2، الحرف (ح) و(ل) الفقرة 3، من اللائحة العامة لحماية البيانات؛
لأغراض البحث المؤرشف أو العلمي أو التاريخي أو لأغراض إحصائية وفقًا للمادة 89 الفقرة 1، من اللائحة العامة لحماية البيانات بقدر ما يتوقع أن يجعل القانون المذكور في القسم أ) هذه المعالجة مستحيلة أو ضعيفة بشكل خطير، أو
لتأكيد الحقوق القانونية أو ممارستها أو الدفاع عنها.
20.6 حق الإخطار
إذا مارست حق التصحيح أو الحذف أو تقييد المعالجة على الشخص المسؤول، فهو ملزم بإخطار جميع المستلمين الذين تم الإفصاح إليهم عن البيانات الشخصية التي تلحق ضررًا بك بتصحيح البيانات أو حذفها أو تقييد المعالجة، ما لم يثبت أن هذا مستحيل أو مرتبطًا بنفقات غير متناسبة.
لديك الحق، ضد الشخص المسؤول، في أن يتم إبلاغك بهؤلاء المستلمين.
20.7 الحق في إمكانية نقل البيانات
لديك الحق في تلقي البيانات الشخصية التي تلحق ضررًا بك، والتي أتحتها للشخص المسؤول، بتنسيق منظم ويمكن الوصول إليه وقراءته آليًا. بالإضافة إلى ذلك، يحق لك نقل هذه البيانات إلى شخص مسؤول آخر دون عائق من قبل الشخص المسؤول الذي تم توفير البيانات الشخصية له، إذا
استندت المعالجة إلى الموافقة وفقًا للمادة 6 الفقرة 1 الصفحة 1 الحرف (أ) من اللائحة العامة لحماية البيانات أو المادة 9 الفقرة 2 الحرف (أ) من اللائحة العامة لحماية البيانات أو بموجب عقد وفقًا للمادة 6، الفقرة 1 الصفحة 1 الحرف (ب) من اللائحة العامة لحماية البيانات و
تتم المعالجة بمساعدة عملية آلية.
بالإضافة إلى ذلك، عند ممارسة هذا الحق، يحق لك أيضًا الحصول على البيانات الشخصية التي تلحق ضررًا بك والتي يتم نقلها مباشرة من شخص مسؤول إلى شخص آخر مسؤول، إذا كان ذلك ممكنًا من الناحية الفنية. ولا يجوز أن تتأثر حرية الأشخاص الآخرين وحقوقهم بهذا.
لا ينطبق الحق في نقل البيانات على معالجة البيانات الشخصية الضرورية لأداء مهمة تكمن في المصلحة العامة أو تترتب على ممارسة السلطة العامة، والتي تم نقلها إلى الشخص المسؤول.
20.8 الحق في الاعتراض
يحق لك الاعتراض في أي وقت على معالجة البيانات الشخصية التي تلحق ضررًا بك وفقًا للمادة 6 الفقرة 1، ص 1، الحرف (و) أو (هـ) من اللائحة العامة لحماية البيانات، للأسباب الناشئة عن وضعك الخاص؛ وينطبق هذا أيضًا على التنميط الذي يدعمه أحد هذه الأحكام.
لم يعد الشخص المسؤول يعالج البيانات الشخصية التي تلحق ضررًا بك، ما لم يتمكن من إثبات أسباب مقنعة ومشروعة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو تعمل المعالجة على تأكيد الحقوق القانونية أو ممارستها أو الدفاع عنها.
إذا تمت معالجة البيانات الشخصية التي تلحق ضررًا بك لتشغيل الإعلانات المباشرة، فيحق لك الاعتراض في أي وقت على معالجة البيانات الشخصية التي تلحق ضررًا بك لغرض هذا الإعلان؛ ينطبق هذا أيضًا على التنميط إذا كان مرتبطًا بمثل هذا الإعلان المباشر.
إذا كنت تعترض على المعالجة لغرض الإعلان المباشر، فلن تتم معالجة البيانات الشخصية التي تلحق ضررًا بك لهذا الغرض.
بصرف النظر عن توجيه الاتحاد الأوروبي 2002/58/EU، فيما يتعلق باستخدام خدمات مجتمع المعلومات، يمكنك ممارسة حقك في الاعتراض عن طريق عملية آلية يتم تطبيق المواصفات الفنية بشأنها.
20.9 الحق في إلغاء إعلان الموافقة بموجب قانون حماية البيانات
يحق لك إلغاء إعلان الموافقة بموجب قانون حماية البيانات في أي وقت. ومن خلال إلغاء الموافقة، لا تتأثر شرعية المعالجة التي تمت حتى الإلغاء.
20.10 اتخاذ القرارات آليًا في الحالة الفردية، بما في ذلك التنميط
لديك الحق في عدم التعرض لقرار يعتمد حصريًا على المعالجة الآلية، بما في ذلك التنميط، الذي له تأثير قانوني عليك أو يعيقك بشكل خطير بطريقة مماثلة. ولا ينطبق ذلك إذا كان القرار
مطلوبًا لإبرام أو تنفيذ عقد بينك وبين الشخص المسؤول،
إذا كان مسموحًا به على أساس الأحكام القانونية للاتحاد أو الدول الأعضاء التي يخضع لها الشخص المسؤول، وتتضمن هذه الأحكام القانونية على تدابير معقولة لحماية حقوقك وحرياتك، أو
يتم بموافقتك الصريحة.
ومع ذلك، قد لا تستند هذه القرارات إلى فئات خاصة من البيانات الشخصية بموجب المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات بقدر ما تستند إلى المادة 9 الفقرة 2 الحرف (أ) حيث تم اتخاذ تدابير منطقية ومعقولة لحماية حقوقك وحرياتك بالإضافة إلى مصالحك المشروعة.
وفيما يتعلق بالحالات المذكورة في (1) و(3)، يتخذ الشخص المسؤول تدابير معقولة لحماية حقوقك وحرياتك ومصالحك المشروعة، وبالتالي على الأقل الحق في التأثير على تدخل شخص نيابة عن الشخص المسؤول الذي يمكنه سماع عرض وجهة نظرك والاستئناف ضد القرار.
20.11 الحق في تقديم شكوى إلى سلطة إشرافية
بغض النظر عن أي تعويض إداري أو قضائي آخر، يحق لك تقديم شكوى إلى سلطة إشرافية، خاصة في دولة من دول الأعضاء في مكان إقامتك أو مكان عملك أو موقع الانتهاك المزعوم، إذا كنت تعتقد أن معالجة البيانات الشخصية التي تلحق ضررًا بك تنتهك اللائحة العامة لحماية البيانات.
تقوم السلطة الإشرافية التي تم تقديم الشكوى إليها بإبلاغ مقدم الشكوى عن الدولة ونتيجة الشكوى، بما في ذلك فرصة الانتصاف القضائي بموجب المادة 78 من اللائحة العامة لحماية البيانات.
السلطة الإشرافية التالية هي المسؤولة عنك:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
الهاتف: 0981 53 1300
وفقًا للمادة 21، الفقرة 2 من اللائحة العامة لحماية البيانات لديك الحق في الاعتراض في أي وقت على معالجة البيانات الشخصية التي تلحق ضررًا بك. وفي حالة تقديم شكوى منك ضد معالجة بياناتك الشخصية لغرض الإعلان المباشر، فلن تتم معالجة بياناتك الشخصية لهذا الغرض بعد الآن. كما يرجى ملاحظة أن الاعتراض له تأثير فقط في المستقبل. كما لا تتأثر المعالجة التي تمت قبل الاعتراض بهذا.
إذا قمنا بتأسيس معالجة بياناتك الشخصية على موازنة المصالح، فيحق لك الاعتراض على المعالجة. فعند ممارسة هذا الحق في الاعتراض، نطلب تقديم الأسباب التي لا ينبغي لنا على أساسها معالجة بياناتك الشخصية كما وصفناها. ففي حالة اعتراضك المبرر، سنقوم بفحص الحقائق وسنقوم إما بإلغاء معالجة البيانات أو تعديلها أو شرح أسبابنا المقنعة والمشروعة لك.
قد تحتوي صفحات الويب الخاصة بنا على روابط لمزودين خدمة آخرين. ونشير إلى أن إعلان حماية البيانات هذا ينطبق حصريًا على صفحات الويب الخاصة بـ mytheresa.com. إذ ليس لدينا أي سلطة ولا تحكم فيما إذا كان مزودو الخدمات الآخرون يلتزمون بأحكام حماية البيانات.
نحتفظ بالحق في تغيير إعلان حماية البيانات هذا أو تعديله في أي وقت، مع مراعاة أحكام حماية البيانات المعمول بها.