سياسة الخصوصية

الدفع عبر Klarna

إذا اخترت Klarna وسيلةً للدفع، ننقل عبر Mollie إلى Klarna اسمك وعنوان بريدك الإلكتروني وعنوان الفوترة والتسليم، إلى جانب المنتجات والأسعار ومرجع الطلب. تستخدم Klarna هذه البيانات، على وجه الخصوص، للتحقق مما إذا كان بإمكانها إتاحة وسيلة الدفع لك، وتعالجها وفق قواعدها الخاصة. الدفع عبر Klarna مستقل عن خيار تسجيل الدخول عبر Klarna. معلومات Klarna بشأن معالجة البيانات: سياسة خصوصية Klarna.

1. الجهة المسؤولة

Marah Zahed, Hobackestraße 12, 45899 Gelsenkirchen, Deutschland

البريد الإلكتروني: info@lensesworld.de

2. الاستضافة والأمان

تُقدَّم عبر Cloudflare خدمات الموقع وقاعدة بياناته والصور المحمّلة عليه. وعند زيارتك، تُعالَج على وجه الخصوص بيانات مثل عنوان IP ووقت الزيارة والصفحة المطلوبة ومعلومات المتصفح والجهاز وبيانات الأخطاء التقنية. ويكون ذلك لتشغيل المتجر بأمان، ومعالجة الأعطال، ومنع إساءة الاستخدام. الأساس القانوني هو المادة 6، الفقرة 1، الحرف f من اللائحة العامة لحماية البيانات (GDPR)، وتتمثل مصلحتنا المشروعة في توفير متجر آمن ويعمل بصورة سليمة. تُحفَظ سجلات Cloudflare Workers لمدة لا تتجاوز سبعة أيام، بحسب الخطة المعتمدة.

3. التخزين الضروري تقنيًا في المتصفح

التخزين الوظيفي الموضّح هنا ضروري للوظائف التي تطلبها. أما إسناد مصدر الزيارة الاختياري فهو غرض منفصل موضّح في القسم 13، ولا يبدأ إلا بعد موافقتك. لا نستخدم لهذا الغرض ملفات ارتباط إعلانية.

• تسجيل الدخول: يبقيك ملف تعريف ارتباط آمن للجلسة مسجّل الدخول. تنتهي الجلسة عادةً بعد 30 يومًا، وتُبطَل عند تسجيل الخروج.
• اللغة: يُحفَظ اختيارك للغة في ملف تعريف ارتباط وفي التخزين المحلي للمتصفح لمدة تصل إلى 12 شهرًا.
• سلّة التسوق: تُحفَظ المنتجات والخيارات المحددة محليًا في متصفحك. وتُنشأ نسخة احتياطية خلال جلسة المتصفح الحالية لحماية السلّة أثناء تسجيل الدخول. ويمكن أيضًا استخدام ملف تعريف ارتباط احتياطي لمدة لا تتجاوز 30 يومًا للسلّات التي لا تتضمن درجات نظر فردية؛ ولا تُحفَظ درجات النظر في هذا الملف.
• مسوّدة إتمام الشراء ومقارنة المنتجات: تبقى المدخلات أو الاختيارات في تخزين جلسة المتصفح، وتُزال عند انتهاء الجلسة.

4. حساب العميل وتسجيل الدخول

يمكنك تسجيل الدخول اختياريًا برمز يُرسل إلى بريدك الإلكتروني لمرة واحدة، أو عبر Google أو Klarna. وفي طريقة البريد الإلكتروني، نعالج عنوان بريدك ورمزًا محدود الصلاحية لا يُحفَظ في قاعدة البيانات إلا بصيغة مجزّأة (hash)، إضافةً إلى بيانات تقنية لتسجيل الدخول. ترسل Resend الرمز إليك. وعند تسجيل الدخول عبر Google، نتلقى الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي ومعرّفًا تقنيًا للحساب، بالقدر الذي تتيحه Google. وقد تُحفَظ رموز تسجيل الدخول اللازمة للربط. ولا نتلقى كلمة مرورك لدى Google. ويُوضَّح تسجيل الدخول عبر Klarna في القسم 7. الأساس القانوني لإدارة الحساب وتسجيل الدخول هو المادة 6، الفقرة 1، الحرف b من اللائحة العامة لحماية البيانات (GDPR).

يمكنك حفظ عناوين التسليم، بما فيها رقم هاتف اختياري، وقائمة المفضلة في حسابك. نعالج هذه البيانات لتوفير وظائف الحساب، ويمكنك تغيير بيانات منفردة أو حذفها. وعند توثيق عنوان بريدك الإلكتروني، قد تظهر في حسابك طلبات سابقة مرتبطة بهذا العنوان.

5. التواصل والشكاوى والتذكيرات

إذا تواصلت معنا بالبريد الإلكتروني، نعالج رسالتك وبيانات الاتصال بك لمعالجة طلبك. تدير IONOS SE صندوق بريدنا التجاري. وبالنسبة إلى طلبات الإرجاع والشكاوى عبر حساب العميل، نحفظ البيانات التي تُدخلها، مثل مرجع الطلب والسبب والوصف والردود. يُرجى عدم إرسال بيانات صحية إلا بالقدر اللازم لمعالجة طلبك. الأساس القانوني، بحسب موضوع الطلب، هو المادة 6، الفقرة 1، الحرف b أو f من اللائحة العامة لحماية البيانات (GDPR).

يمكنك إعداد تذكيرات للعدسات اختياريًا في حسابك وتسجيل تاريخ أول استخدام لعدسة اشتريتها. يُربط الإعداد والتاريخ بحسابك، ويمكنك تغيير إعداد التذكير أو إيقافه من الحساب.

إذا طلبت تنبيهًا عند عودة عدسة إلى التوفر، نحفظ عنوان بريدك الإلكتروني والعدسة المختارة واللغة، وأوقات الطلب والتأكيد والإرسال. نرسل أولًا رابط تأكيد، وبعد التأكيد نرسل رسالة واحدة على الأكثر تتعلق بالمنتج عندما تصبح العدسة قابلة للطلب. الموافقة اختيارية (المادة 6، الفقرة 1، الحرف a من GDPR)، ويمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك أو بالبريد الإلكتروني. ينتهي الطلب غير المؤكَّد بعد سبعة أيام؛ ولا تُحفَظ الطلبات المؤكَّدة وإثبات الموافقة بعد إرسال التنبيه أو سحب الموافقة إلا للمدة اللازمة لإثباتها.

6. الطلبات والمدفوعات

عند تقديم طلب، نعالج اسمك وعنوان بريدك الإلكتروني ورقم هاتفك إن قُدّم، وعنوان التسليم والمنتجات المطلوبة ودرجات النظر المختارة والأسعار وتكاليف الشحن وحالة الدفع ورقم الطلب. وهذا ضروري لتنفيذ عقد الشراء (المادة 6، الفقرة 1، الحرف b من GDPR). ونعالج أيضًا إيصالات الدفع وغيرها من البيانات ذات الصلة الضريبية للوفاء بالالتزامات القانونية (المادة 6، الفقرة 1، الحرف c من GDPR).

تجري معالجة المدفوعات عبر Mollie. ننقل إلى Mollie المبلغ والعملة ومرجع الطلب وعناوين الرجوع والإشعارات التقنية. وتعالج Mollie بيانات الدفع التي تُدخلها في صفحتها وفق إشعار الخصوصية الخاص بها؛ ولا نخزّن بيانات البطاقة الكاملة. ونحفظ معرّف الدفع والحالة التي تؤكدها Mollie لربط الدفع بطلبك ومعالجته.

قد تكشف درجات النظر المختارة عن معلومات تتعلق بصحتك. نستخدم هذه البيانات فقط للتخصيص الفردي الذي طلبته، ونشاركها عند الضرورة مع المورّد الذي ينفّذ ذلك التخصيص. وللطلبات التي تتضمن درجات نظر، نطلب موافقة صريحة ومنفصلة وفق المادة 9، الفقرة 2، الحرف a من GDPR، ونسجّل وقتها. يمكنك سحب هذه الموافقة للمستقبل عبر عنوان الاتصال بنا؛ ولا يؤثر السحب في قانونية المعالجة التي جرت قبله. ونقيّم في كل حالة على حدة ما إذا كان يمكن إكمال تخصيص فردي بدأ بالفعل.

7. تسجيل الدخول عبر Klarna

يمكنك اختيار تسجيل الدخول عبر Klarna. وبعد موافقتك هناك، نتلقى عنوان بريدك الإلكتروني واسمك لإنشاء حساب العميل أو استخدامه. وقد تُدرَج بيانات أخرى، مثل عنوان التسليم أو تاريخ الميلاد، بحسب الأذونات المضبوطة لدى Klarna؛ ولا نحفظها لمجرد تسجيل الدخول بوصفها ملفًا للتسويق. الموافقة على مشاركة البيانات عبر Klarna لا تعني الموافقة على رسائل البريد الإلكتروني الترويجية. ولا نتلقى كلمة مرورك لدى Klarna، ولا يؤدي تسجيل الدخول إلى إجراء دفعة.

تُحمَّل مكتبة Klarna عند فتح صفحة تسجيل الدخول ليكون زر تسجيل الدخول جاهزًا مباشرة. وقد تُنشئ، لأغراض الأمان وعمل الخدمة، الإدخال __klarna_sdk_klarna-shopping-session في التخزين المحلي لمدة تصل إلى 48 ساعة، والإدخال __klarna_sdk_config في تخزين الجلسة حتى إغلاق المتصفح. وقد تعالج Klarna، من بين أمور أخرى، بيانات المتصفح وعنوان IP والمنطقة الزمنية واللغة، حتى لو لم تختر تسجيل الدخول عبرها. وتنطبق أيضًا معلومات الخصوصية الخاصة بـ Klarna على معالجتها المستقلة.

8. التسويق وتاريخ الميلاد

لا نستخدم تلقائيًا تاريخ ميلاد يُنقل إلينا عبر Klarna لأغراض التسويق. وتتطلب تهاني عيد الميلاد ورموز الخصم موافقة منفصلة واختيارية؛ ولا تكفي الموافقة المقدمة لدى Klarna لهذا الغرض. يمكنك سحب الموافقة على التسويق في أي وقت للمستقبل، ويجب أن تتضمن كل رسالة ترويجية بالبريد الإلكتروني وسيلةً لإلغاء الاشتراك. الأساس القانوني هو المادة 6، الفقرة 1، الحرف a من GDPR.

9. الجهات المتلقية ونقل البيانات خارج المنطقة الاقتصادية الأوروبية

تعالج Cloudflare البيانات لأغراض الاستضافة وقاعدة البيانات وتخزين الصور والأمان؛ وترسل Resend رسائل تسجيل الدخول والطلبات؛ وتدير IONOS SE صندوق بريدنا التجاري. وتشارك Google أو Klarna عند اختيار طريقة تسجيل الدخول المعنية، وMollie عند الدفع، وDHL أو شركة شحن أخرى عند التسليم. وعند الدفع بمحفظة رقمية، قد تعالج Apple أو Google أيضًا بيانات الدفع والجهاز وفق إشعارات الخصوصية الخاصة بها. ولا نشارك في كل حالة إلا البيانات اللازمة للغرض المعني. وقد تُنقل بيانات الطلب ودرجات النظر إلى المورّد الذي ينفّذ التخصيص الفردي للعدسة.

قد تُعالَج بيانات لدى Cloudflare وResend خارج المنطقة الاقتصادية الأوروبية. وحيث يلزم أساس لنقل البيانات، فقد يُستند خصوصًا إلى قرار بشأن كفاية الحماية أو ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي. يمكنك طلب مزيد من المعلومات عبر عنوان الاتصال بنا.

10. مدة الاحتفاظ بالبيانات

نحتفظ عادةً ببيانات الحساب والعناوين وقائمة المفضلة حتى حذف الحساب أو البيان المعني، ما لم تمنع ذلك التزامات قانونية أو مطالبات قائمة. وتنتهي الجلسات عادةً بعد 30 يومًا، بينما تنتهي صلاحية رموز الدخول لمرة واحدة بعد عشر دقائق. ولا نحتفظ بالاستفسارات ومحاولات الدفع التقنية إلا للمدة اللازمة لمعالجتها وإثباتها وضمان الأمان. ونحتفظ ببيانات الطلبات والمدفوعات والفواتير وفق مدد الاحتفاظ الضريبية والتجارية السارية؛ وقد تبلغ، بحسب نوع المستند، ست سنوات أو ثماني سنوات أو عشر سنوات.

11. العدول الإلكتروني عن العقد

إذا استخدمت وظيفة «العدول عن العقد»، نحفظ اسمك وبيانات الطلب أو العقد وعنوان البريد الإلكتروني المخصّص للتأكيد والنطاق الذي حددته، إضافةً إلى وقت استلام طلبك ووقت إرسال رسالة التأكيد. نستخدم هذه البيانات لتلقي تصريحك وتأكيد استلامه ومعالجة أي مطالبات محتملة (المادة 6، الفقرة 1، الحرفان c وf من GDPR). نرسل تأكيد الاستلام إلى عنوان البريد الإلكتروني الذي تقدمه، وتصل نسخة إلى صندوق بريدنا التجاري.

12. حقوقك

للاستفسار أو ممارسة حقوقك، راسلنا على info@lensesworld.de. ولا نتخذ قرارات آلية بحتة تترتب عليها آثار قانونية أو آثار مماثلة ذات أهمية كبيرة.

• الاطلاع على بياناتك وتصحيحها وحذفها وتقييد معالجتها وفق الشروط القانونية
• قابلية نقل البيانات والاعتراض على المعالجة القائمة على المصالح المشروعة
• سحب أي موافقة منحتها في أي وقت للمستقبل، من دون المساس بقانونية المعالجة السابقة
• تقديم شكوى إلى سلطة مختصة بحماية البيانات، ولا سيما مفوضة حماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا

13. إسناد المصدر الاختياري واختيار الخصوصية

إسناد المصدر الاختياري متاح. يبدأ متوقفًا، ولا يعمل إلا إذا وافقت عليه صراحةً في نافذة الخصوصية المنفصلة. القبول والرفض خياران متكافئان؛ ويمكنك التسوق وقراءة هذه السياسة دون الموافقة.

إذا وافقت، نربط شراءً لاحقًا بأول مصدر معروف وآخر وصول معروف غير مباشر في تبويب المتصفح الحالي. نعتمد معرّفات الحملات وإشارات محدودة إلى الخدمة المُحيلة. تبقى البيانات الناقصة غير معروفة. التصنيف ليس إثباتًا لهويتك أو سجلًا كاملًا للتصفح، ولا نقيس به الزوار الفريدين أو معدل تحويل الزيارات إلى مبيعات.

يحتوي سجل المصدر الاختياري فقط على القناة، ومعرّفات عشوائية للحملة أو صانع المحتوى، وأوقات الملاحظة. لا تُضاف إلى هذا السجل روابط كاملة، أو مسارات الإحالة، أو معرّفات النقرات، أو عناوين IP، أو معرّفات المتصفح، أو الأسماء والبريد الإلكتروني وعناوين التوصيل ومحتويات السلة ودرجات النظر. ومع ذلك، يظل سجل المصدر المرتبط بالدفع بيانات شخصية ما دام يمكن ربطه بطلب أو شخص؛ فهو ليس مجهول الهوية.

الأساس القانوني لإسناد المصدر الاختياري هو موافقتك وفق المادة 6(1)(a) من GDPR، وللوصول المقابل إلى تخزين المتصفح المادة 25(1) من TDDDG. لا يُعد الشراء أو قبول الشروط أو معالجة درجات النظر أو تسجيل الدخول أو الموافقة على البريد التسويقي موافقةً على إسناد المصدر. ولا يُنقل اختيار بإصدار قديم باعتباره موافقة جديدة.

لإدارة اختيارك نستخدم بيانات متصفح وظيفية منفصلة وإيصالًا محميًا في ملف ارتباط (__Host-lw-campaign-consent). ليس هذا ملفًا إعلانيًا للزائر؛ بل يتيح لهذا المتصفح إثبات اختياره وسحب الموافقة عليه. يقتصر ملف الارتباط على هذا المضيف، ويُنقل عبر HTTPS فقط ولا تستطيع JavaScript قراءته. يحتفظ الخادم ببصمة مشفّرة أحادية الاتجاه للرمز السري فقط. يسجل الإيصال غرض الموافقة وإصدارها واللغة والقرار وأوقات الخادم؛ ولا تُضاف إليه قيمة IP أو User-Agent أو رابط كامل. تنفّذ الإدارة الوظيفية اختيار الخصوصية، ويخدم الإثبات الضروري التزاماتنا وفق المادة 7(1) من GDPR، على أساس المادة 6(1)(c). ولا يجوز إعادة استخدام هذه البيانات للإعلانات أو لبناء ملف للزائر.

يسري القبول والرفض لمدة أقصاها 180 يومًا، ثم يلزم اختيار جديد، وكذلك عند تغيير ذي صلة بالغرض أو إصدار الموافقة. تبقى صلاحية سياق المصدر الاختياري في هذا التبويب 30 يومًا كحد أقصى ولا يمددها التنقل. قد يستعيد المتصفح الجلسة أو ينسخ بيانات التبويب مبدئيًا. لا يُستخدم السياق المنتهي، ويُزال عند الوصول التالي إليه.

يُستخدم ربط المصدر بمحاولة دفع غير مدفوعة لمدة أقصاها 30 يومًا من إنشائها على الخادم. وللدفع المؤكد، الحد الأقصى 90 يومًا من أول تأكيد للدفع على الخادم. وتنتهي المدتان، في جميع الأحوال، بانتهاء الموافقة المرتبطة أو سحبها. يجوز استخدام إثبات الموافقة أو السحب الأدنى 30 يومًا إضافية بعد الانتهاء أو السحب للمعالجة والتوثيق؛ وبعدها يُمنع استخدامه ويصبح مستحق المحو في عملية التنظيف المقررة التالية. هذه حدود نختارها للغرض وليست مدد احتفاظ قانونية عامة. تُستبعد الروابط المنتهية من تقارير المصادر، ولا نضمن المحو التقني في ثانية انتهاء المدة نفسها.

هدفنا التشغيلي إزالة البيانات الاختيارية المستحقة خلال 24 ساعة، مع تنظيف مخطّط كل ساعة. يتطلب ذلك تفعيل التنظيف وعمله بصورة سليمة، وليس موعدًا مضمونًا للمحو. قد يتأخر المحو عند حدوث عطل؛ وتبقى البيانات المحظورة أو المنتهية مستبعدة من معالجة المصادر بصرف النظر عن ذلك.

يمكنك سحب موافقة المصدر في أي وقت عبر إعدادات الخصوصية وبسهولة مماثلة لمنحها. يوقف السحب معالجة المصدر في المتصفح فورًا، ويطلب من الخادم منعها وإزالة الروابط الاختيارية المرتبطة بإيصال هذا المتصفح. ولا تُعرض رسالة نجاح إلا بعد رد الخادم. إذا تعذّر الاتصال يبقى القياس المحلي متوقفًا، ويبقى تأكيد تنفيذ السحب على الخادم معلّقًا مع إمكانية إعادة المحاولة. لا يحذف ذلك السلة أو مسودة الدفع أو سجلات الطلب المالية.

لإعادة محاولة سحب لم يؤكده الخادم، قد يحتفظ هذا المتصفح بطلب وظيفي معلّق حتى تأكيد الخادم، وبحد أقصى 30 يومًا بعد انتهاء الإيصال المعروف. إذا كان تاريخ انتهائه غير متاح، فالحد 211 يومًا من وقت طلب الموافقة الأصلي. تُفحص المدة عند الوصول التالي؛ ولا نستطيع محو هذه البيانات المحلية عن بُعد بينما المتصفح مغلق. انتهاء المدة لا يؤكد تنفيذ سحب سابق تعذّر على الخادم إتمامه. يبقى مسار التواصل لطلبات الخصوصية متاحًا في هذه الحالة.

في متصفح آخر أو عند فقدان الإيصال، لا نستطيع التعرّف إلى الطلبات السابقة من المتصفح وحده. يمكنك تقديم طلب خصوصية عبر نموذج التواصل أو بيانات الجهة المسؤولة في القسم 1. نطلب فقط المعلومات والإثبات المتناسبين اللازمين لتحديد السجلات والتحقق من أحقيتك. البريد الإلكتروني ليس الوسيلة الوحيدة لسحب الموافقة. ولا يؤثر السحب في قانونية المعالجة التي سبقته.

تطبيق كوبون استُخدم فعلًا ومحاسبته غرض منفصل عن إسناد المصدر الاختياري. قد تبقى عمليات استخدام الكوبون لمحاسبة الطلب والدفع ولتقرير منفصل عن استخدام الأكواد في الطلبات المدفوعة؛ وهي لا تثبت مصدر الزيارة. لا يحذف سحب موافقة المصدر استخدامات الكوبونات أو الطلبات أو المدفوعات أو الاستردادات، ولا يعني اختفاء كل ارتباط بصانع محتوى. تخضع أغراض الطلب والمحاسبة المنفصلة للأقسام الأخرى من هذه السياسة.

بعد استعادة تقنية، قد نمحو سجل المصادر الاختياري احترازيًا ونلغي صلاحية إيصالات الموافقة السابقة حتى لا تُستخدم روابط سبق سحب الموافقة عليها. يحتاج إسناد جديد للمصدر عندها إلى اختيار صريح جديد. لا يحذف تنظيف المصادر هذا سجلات الطلب أو الدفع أو الاسترداد أو محاسبة الكوبونات.

لا ترسل هذه الميزة بيانات إلى Google Analytics 4 أو Meta Pixel. ولا تسمح موافقة المصدر بأغراض لاحقة للتحليلات أو الإعلانات أو إعادة التسويق أو الربط بين مقدمي الخدمات؛ فهذه تحتاج معلوماتها وقراراتها المنفصلة. مجرد فتح رابط مختصر ليس قياسًا لشخص أو موافقة. يبقى عدّاد طلبات الروابط المختصرة المنفصل متوقفًا حتى اعتماد غرضه وأساسه القانوني على حدة.

تبقى الاستضافة والأمان التقني وخدمات الدفع وتسجيل الدخول الموضّحة سابقًا عمليات معالجة منفصلة (الأقسام 2 و6 و7 و9). لا تعيد ميزة المصدر استخدام بيانات الأمان أو حدود الطلبات لبناء الحملات. عدم إضافة IP إلى سجل المصدر الجديد لا يعني أن تشغيل الموقع لا يعالج بيانات اتصال تقنية. تنطبق معلومات القسمين 2 و9 بشأن الاستضافة وإمكان نقل البيانات خارج المنطقة الاقتصادية الأوروبية.

14. تاريخ هذه السياسة

آخر تحديث: 21 أكتوبر 2026.