التعاريف

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، كما هو محدد في المادة 2 من قانون حماية البيانات الشخصية (PDPL) (على سبيل المثال، الاسم أو البريد الإلكتروني أو العنوان أو المعرفات عبر الإنترنت).
• المعالجة: أي عملية يتم إجراؤها على البيانات الشخصية، بما في ذلك جمعها أو تخزينها أو استخدامها أو الكشف عنها أو حذفها.
• البيانات الشخصية الحساسة: البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية، أو البيانات الصحية، أو البيانات البيومترية، أو ما شابه ذلك (لا تتم معالجتها إلا بموافقة صريحة أو وفقًا لما يسمح به القانون).

معلومات

نقوم بجمع البيانات الشخصية بالطرق التالية:أ. البيانات التي تقدمها مباشرة

• معلومات الحساب والطلب: عند إنشاء حساب أو تقديم طلب أو الاتصال بنا، نقوم بجمع اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وعنوان الشحن/الفوترة وتفاصيل الدفع (مثل رقم البطاقة، الذي تتم معالجته بشكل آمن عبر بوابات طرف ثالث دون تخزينه لدينا) وتفضيلاتك الغذائية (إن وجدت).
• الاتصالات: المعلومات الواردة في رسائل البريد الإلكتروني أو تذاكر الدعم أو الاستبيانات (مثل التعليقات على المنتجات).

البيانات التي يتم جمعها تلقائيًا

• بيانات الاستخدام: عنوان IP ونوع المتصفح ومعلومات الجهاز والصفحات التي تمت زيارتها ووقت وتاريخ الوصول ومصادر الإحالة عبر ملفات تعريف الارتباط والتقنيات المماثلة.
• بيانات الموقع: الموقع التقريبي لتحسين التسليم، بناءً على عنوان IP الخاص بك أو العنوان المقدم.

بيانات من أطراف ثالثة

• قد تشارك شركات معالجة الدفع أو خدمات التوصيل بيانات تأكيد المعاملات أو التوصيل.

نحن لا نجمع البيانات الشخصية الحساسة ما لم يتم توفيرها صراحةً (مثل الحساسية المتعلقة بالصحة للطلبات المخصصة)، وفقط بموافقتك الصريحة.3. كيف نستخدم بياناتك الشخصيةنقوم بمعالجة البيانات الشخصية لأغراض مشروعة بموجب قانون حماية البيانات الشخصية (المادة 6)، بما في ذلك:

• تنفيذ الطلبات وتسليم المنتجات (تنفيذ العقد).
• معالجة المدفوعات وإدارة حسابك.
• التواصل بشأن الطلبات أو التحديثات أو العروض الترويجية (بموافقة للتسويق).
• تحسين الموقع الإلكتروني، وتحليل الاستخدام، وتخصيص التجارب (المصالح المشروعة).
• الامتثال للالتزامات القانونية (مثل السجلات الضريبية بموجب القانون الأردني).
• منع الاحتيال أو سوء الاستخدام.

تتطلب الاتصالات التسويقية (مثل النشرات الإخبارية) موافقتك المسبقة، والتي يمكنك سحبها في أي وقت. مشاركة البيانات الشخصية والكشف عنها. نحن لا نبيع بياناتك الشخصية. قد نكشف عنها إلى:

• مقدمو الخدمات: الأطراف الثالثة التي تعمل كمعالجي بيانات (مثل بوابات الدفع مثل [أدخل مثالاً، PayPal]، وشركات التوصيل مثل Aramex، ومقدمي خدمات الاستضافة) الملزمين باتفاقيات معالجة البيانات المتوافقة مع المادة 19 من قانون حماية البيانات الشخصية.
• المتطلبات القانونية: السلطات إذا كان ذلك مطلوبًا بموجب القانون (على سبيل المثال، بموجب المادة 22 من قانون حماية البيانات الشخصية (PDPL) للتحقيقات).
• نقل الأعمال: في حالة الاندماج أو الاستحواذ، مع إخطارك بذلك.

لا يتم الكشف عن المعلومات إلى دول ثالثة دون ضمانات كافية (على سبيل المثال، البنود التعاقدية القياسية بموجب المادة 25 من قانون حماية البيانات الشخصية).5. أمن البياناتنحن نطبق التدابير الفنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو الانتهاك، وفقًا لما تنص عليه المادة 16 من قانون حماية البيانات الشخصية (مثل تشفير المدفوعات والخوادم الآمنة وضوابط الوصول). ومع ذلك، لا يوجد نظام معصوم من الخطأ؛ ولا يمكننا ضمان الأمن المطلق. في حالة حدوث خرق للبيانات، سنقوم بإخطار الأفراد المتضررين والهيئة الأردنية لحماية البيانات (بمجرد إنشائها) في غضون 72 ساعة، وفقًا للمادة 18 من قانون حماية البيانات الشخصية.6. الاحتفاظ بالبياناتنحتفظ بالبيانات الشخصية فقط عند الضرورة للأغراض الموضحة (المادة 12 من قانون حماية البيانات الشخصية):

• بيانات الطلبات: 5 سنوات للضرائب/الامتثال.
• بيانات الحساب: حتى حذف الحساب، بالإضافة إلى سنة واحدة للنسخ الاحتياطية.
• بيانات التسويق: حتى إلغاء الاشتراك.

يمكنك طلب الحذف في أي وقت (انظر القسم 8).7. ملفات تعريف الارتباط وتقنيات التتبعيستخدم الموقع ملفات تعريف الارتباط (ملفات صغيرة مخزنة على جهازك) لأغراض الوظائف والتحليلات والإعلانات:

• ملفات تعريف الارتباط الأساسية: لإدارة سلة التسوق والأمان.
• ملفات تعريف الارتباط التحليلية: لتتبع الاستخدام (على سبيل المثال، عبر Google Analytics؛ يمكنك إلغاء الاشتراك).
• ملفات تعريف الارتباط التسويقية: لإعلانات مخصصة (بموافقة المستخدم).

قم بإدارة التفضيلات عبر إعدادات المتصفح أو شعار ملفات تعريف الارتباط الخاص بنا. للحصول على التفاصيل، راجع سياسة ملفات تعريف الارتباط الخاصة بنا (التي سيتم ربطها على الموقع الإلكتروني).8. حقوقك بموجب قانون حماية البيانات الشخصية (PDPL)بصفتك صاحب البيانات، تتمتع بحقوق بموجب الفصل 3 من قانون حماية البيانات الشخصية (PDPL).

• الوصول: طلب تأكيد المعالجة ونسخة من بياناتك.
• التصحيح: تصحيح البيانات غير الدقيقة.
• الحذف ("الحق في النسيان"): حذف البيانات التي لم تعد هناك حاجة إليها.
• القيود: تقييد المعالجة في حالات معينة.
• قابلية النقل: تلقي البيانات في تنسيق منظم.
• الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة أو لأغراض التسويق.
• سحب الموافقة: في أي وقت، دون التأثير على المعالجة السابقة.

لممارسة حقوقك، أرسل بريدًا إلكترونيًا إلى cs@powerfulfoods.com مع إثبات هويتك. سنرد عليك في غضون 30 يومًا (قابلة للتمديد إلى 60 يومًا). يمكن تقديم الشكاوى إلى هيئة حماية البيانات الأردنية.