إشعار الخصوصية

من نحن

سولت أند ساندي لتجارة المشغولات اليدوية ذ.م.م (⁦Salt and Sandy Trading for Handicrafts W.L.L.⁩)، متجر إلكتروني صغير في الدوحة، هي الجهة المسؤولة عن بياناتك. رقم رخصة التجارة الإلكترونية ⁦343096⁩، والعنوان: الدوحة، قطر.

توجَّه الأسئلة المتعلقة ببياناتك إلى أصحاب سولت آند ساندي على privacy@saltandsandy.qa أو عبر واتساب على +974 3336 1212. ونرد باللغة الإنجليزية. ونترجم الرسائل المكتوبة بالعربية على أجهزة iPhone الخاصة بنا (تطبيق الترجمة من Apple، على الجهاز نفسه)، فلا تُرسل إلى أي خدمة ترجمة.

ما نجمعه ولماذا

1. طلبك: اسمك ورقم جوّالك القطري وبريدك الإلكتروني وعنوان التوصيل (ونحتاج إليها لقبول الطلب وتوصيله)، وملاحظات التوصيل وتعليماته، والنص المطلوب طباعته، وما اشتريته ودفعته. ونستخدم رقم جوّالك للتواصل معك بشأن طلبك، باتصال هاتفي أو عبر واتساب، ويستخدمه المندوب لتوصيل الطلب. ويتكوّن عنوانك من أجزاء: المنطقة والشارع والمبنى أو المجمّع والشقة أو الفيلا والطابق، وأرقام اللوحة الزرقاء على مبناك إن أعطيتنا إياها. ونحتفظ أيضاً بإثبات التسليم: رقم الحجز لدى شركة التوصيل، أو صفة من استلم الطرد من المندوب أو اسمه الأول. وإذا تعذّر التسليم، نسجّل ما حدث. وقد نسجّل أيضاً ما نتفق عليه معك عبر واتساب أو البريد الإلكتروني، مثل موافقتك على تأخير الطلب. ونحتفظ بعلامتَي الموافقة عند إتمام الطلب (قبول شروطنا، وأن عمرك 18 سنة أو أكثر) مع تاريخهما ووقتهما وإصدار الصياغة. ولاسترداد مبلغ بتحويل بنكي: اسم صاحب الحساب ورقم الآيبان اللذان تعطينا إياهما. الغرض: صنع طلبك وتوصيله وتحصيل ثمنه، وإبلاغك بمستجداته، ومعالجة الإلغاء والإرجاع واسترداد المبالغ. ونحتفظ ببعض هذه البيانات بعد التسليم أو الإلغاء (مدة الاحتفاظ بها، البندان 2 و3)، لنتمكن من الرد على أي اعتراض على عملية دفع بالبطاقة أو أي مطالبة تتعلق بالمنتج ضمن مهلتها القانونية. الأساس القانوني: عقدنا معك؛ أما إثبات التسليم وما نحتفظ به بعد ذلك فأساسه مصلحتنا المشروعة.
2. موقع التوصيل، إن شاركته عند إتمام الطلب: موقع هاتفك، أو دبوس تضعه على الخريطة، أو رابط من خرائط Google تلصقه. ونطلبه أولاً لأن كثيراً من العناوين في قطر يصعب الوصول إليها، ونستخدمه لحساب رسوم التوصيل حسب المسافة. ولا يُعتدّ إلا بنقطة دقيقة: فالرابط من خرائط Google الذي لا يحدّد نقطة دقيقة تُحتسب رسومه كما لو لم يُحدَّد موقع. ويُرسَل إلى خادمنا الخاص عندما تحدّده، قبل أن تطلب، ولا نحتفظ به إلا إذا قدّمت الطلب. ويمكنك ألّا تشاركه وأن تكتب عنوانك كاملاً بدلاً من ذلك (الشارع والمبنى، أو أرقام اللوحة الزرقاء)؛ وتكون رسوم التوصيل عندئذٍ رسوم أبعد مسافة، وتُبيّن لك صفحة إتمام الطلب كلفة ذلك قبل أن تختار. ويحتفظ طلبك بالرسوم وبما إذا كانت قد حُسبت من موقع، ولا يحتفظ أبداً بأي مسافة. الأساس القانوني: موافقتك، التي تعطيها بمشاركته؛ وفي حساب الرسوم، أيضاً الخطوات التي تطلب منا اتخاذها قبل إبرام عقدنا معك. ويمكنك أن تطلب منا حذفه في أي وقت، إلا ما دامت هناك شكوى مفتوحة بشأن الطلب. وإن لم تطلب ذلك، فيُحذف مع عنوانك التفصيلي (مدة الاحتفاظ بها، البند 2).
3. الفواتير والحسابات: اسمك ومدفوعاتك، وعند الدفع عبر «فورا» أو بالتحويل البنكي اسم الدافع وحسابه كما يظهران في كشف حسابنا البنكي. وإذا اتفقنا معك كتابةً على طريقة أخرى للدفع: ما اتفقنا عليه وكل دفعة تتم بها. الغرض: الوفاء بالتزاماتنا الضريبية والمحاسبية. الأساس القانوني: يقتضيه القانون.
4. الرسائل: رقمك على واتساب (أو اسم المستخدم) والاسم الظاهر في ملفك، أو اسم المستخدم على إنستغرام، أو عنوان بريدك الإلكتروني، وما نتبادله من رسائل. الغرض: الرد عليك وحماية حقوقنا. الأساس القانوني: عقدنا معك، ومصلحتنا المشروعة.
5. زيارة الموقع: عنوان IP ونوع المتصفح، في سجلات الأمان لدى مزوّدينا، لمنع الطلبات الوهمية وإساءة الاستخدام. الأساس القانوني: مصلحتنا المشروعة. ولا نستخدم أي أدوات تحليل أو تتبّع.
6. حسابك، إن أنشأت حساباً: بريدك الإلكتروني أو رقم هاتفك لتسجيل الدخول (أو الاسم والبريد الإلكتروني ورابط الصورة التي يعطينا إياها Google)، والعناوين التي تحفظها. وتنضم إليه الطلبات التي قدّمتها بالبريد الإلكتروني نفسه دون حساب، بعد تأكيد هذا البريد. الأساس القانوني: اتفاقنا معك. ويمكنك حذف الحساب في أي وقت.
7. التحقق من العمر، للطلبات التي يزيد مجموعها على 1,000 ريال قطري: صورة لوجه بطاقتك الشخصية القطرية (أو لجواز سفرك إن لم تكن لديك هذه البطاقة)، تحمّلها في صفحة طلبك. ويمكنك إخفاء كل ما فيها عدا اسمك وصورتك وتاريخ ميلادك. ونسجّل التاريخ ومن تحقق منها، وأن عمرك 18 سنة أو أكثر، وسنة ميلادك. الغرض: ألا نبيع إلا للبالغين، وإثبات أننا تحققنا إذا نشأ نزاع بشأن الطلب. الأساس القانوني: مصلحتنا المشروعة، لا موافقتك.
8. روابط الطلب: إذا جهّزنا طلباً معك في محادثة، فإن الرابط الخاص الذي نرسله إليك يحفظ القطع مع نصّك. وإذا أرسلنا إليك الرابط بالبريد الإلكتروني، نحتفظ بعنوان ذلك البريد معه حتى تطلب منه أو يُغلق (مدة الاحتفاظ، البند 14). الغرض: أن تراجع الطلب وتقدّمه بنفسك. الأساس القانوني: خطوات طلبتَ منا اتخاذها قبل إبرام عقدنا معك.
9. عمليات البيع خارج موقعنا (حين تشتري منا وجهاً لوجه أو في معرض، أو تتفق معنا عبر إنستغرام أو واتساب وتدفع خارج الموقع): اسمك؛ ورقم هاتفك (من أي بلد) وبريدك الإلكتروني، فقط إن أعطيتنا إياهما؛ وما اشتريته والمبالغ وطريقة الدفع وتاريخه (مع الرقم المرجعي للتحويل)، ومواعيد التسليم وملاحظاتنا على عملية البيع؛ وفاتورتك، ويبدأ رقمها بـ⁦INV-M⁩، مع نسختها الورقية إن كتبنا فاتورة ورقية أولاً. وإذا أعطيتنا بريدك الإلكتروني، نرسل إليه الفاتورة ومستجدات عملية البيع. ولاسترداد مبلغ بتحويل بنكي: اسم صاحب الحساب ورقم الآيبان اللذان تعطينا إياهما. الغرض: إصدار فاتورة البيع وتحصيل مدفوعاتك ومعالجة الإلغاء واسترداد المبالغ ومسك حساباتنا. الأساس القانوني: عقدنا معك؛ أما الفاتورة والحسابات فيقتضيها القانون. ونحتفظ بها المدةَ المبيّنة أدناه (مدة الاحتفاظ بها، البند 5، والبند 9 للبيانات البنكية للاسترداد).

وإذا دفعت بالبطاقة، عندما تتيحها صفحة إتمام الطلب، فلا تصل بيانات بطاقتك إلا إلى مزوّد الدفع بالبطاقة الذي نتعامل معه، ولا نراها أبداً. ولا نسأل عن صاحب الاسم في النص، فاكتب النص الذي تريد طباعته وحده. وإذا طلبت لشخص آخر، فتأكد من موافقته على تزويدنا ببيانات التواصل معه.

ولا نستخدم بياناتك أبداً للتسويق أو لتكوين ملف شخصي عنك.

مع من نشاركها، وأين

لا تحصل كل جهة إلا على ما تحتاج إليه. ولا نبيع بياناتك أبداً ولا نشاركها لأغراض التسويق.

1. شركة التوصيل: سنونو (قطر) توصل طلباتنا. وللتوصيل، تتلقى شركة التوصيل رقم الطلب واسمك وهاتفك وعنوانك وملاحظات التوصيل وتعليماته (ومنها طريقة تسليم الطرد التي اخترتها)، وموعد التسليم، والمبلغ المطلوب تحصيله إذا اتفقنا على أن تدفع عند الاستلام، وموقع التوصيل (في صورة رابط من خرائط Google) إن شاركته. ولا تتلقى نصّك أبداً.
2. مزوّد الدفع بالبطاقة الذي نتعامل معه، للدفع بالبطاقة على صفحته الخاصة، عندما تتيح صفحة إتمام الطلب الدفع بالبطاقة. ولا يتلقى منا إلا رقم الطلب والمبلغ ورابط العودة إلى صفحة طلبك. وسنذكر اسمه هنا قبل أن نتيح الدفع بالبطاقة.
3. بنك قطر الوطني QNB (قطر)، مصرفنا، للدفع عبر «فورا» والتحويلات البنكية والمبالغ المردودة.
4. Render (ألمانيا) تشغّل موقعنا، وتمرّ زيارات الموقع عبر شبكة Cloudflare.
5. Supabase (الهند) تحفظ قاعدة بياناتنا وملفاتنا، بما فيها الحسابات وصور الهوية.
6. Maily، وتشغّلها شركة Qboxmail (إيطاليا، الاتحاد الأوروبي)، تحفظ بريدنا الإلكتروني وتُرسل رسائل طلبك وفواتيرك.
7. Meta تشغّل واتساب وإنستغرام، خارج قطر. وتبقى محادثاتنا معك في تطبيقَي واتساب للأعمال وإنستغرام على هاتف المتجر، وتعالجها Meta وفق شروطها الخاصة.
8. الخرائط: عندما تظهر الخريطة عند إتمام الطلب (إذا اخترتها، أو حين تُفتح لتعدّل النقطة التي أعطاها هاتفك)، يحمّلها متصفحك من OpenFreeMap. وعندما نفتح نحن أو المندوب موقعك، تتلقى خرائط Google تلك النقطة. وقد تكون الجهتان خارج قطر.
9. يطّلع المحاسب ومدقق الحسابات لدينا في قطر على حساباتنا، بما فيها الفواتير التي تحمل اسمك. وتتلقى الجهات الرسمية، مثل وزارة التجارة والصناعة أو الهيئة العامة للضرائب أو المحاكم، البيانات عندما يقتضي القانون القطري ذلك.
10. الترجمة: في عمليات البيع خارج موقعنا، قد تُترجَم أوصاف المنتجات التي نكتبها إلى العربية لاستخدامها في الفاتورة، عبر DeepL (شركة ألمانية)، أو عبر Anthropic احتياطياً. ولا يصل إليهما إلا هذه الأوصاف، ونكتبها بكلمات تصف المنتج، دون اسمك أو بيانات التواصل معك أو نصّك.

ولا يطّلع على صور الهوية إلا المالكان. ولا نشارك أياً منها إلا عند الحاجة في نزاع بشأن ذلك الطلب: مع مزوّد الدفع بالبطاقة إذا كان الدفع بالبطاقة، أو المحكمة، أو الشرطة.

وRender وSupabase وCloudflare وMeta وGoogle وAnthropic شركات أمريكية. وتُخزَّن بياناتك وتُعالَج خارج قطر، وهو ما يجيزه القانون القطري ما دامت البيانات محمية. وضماناتنا: شروط حماية البيانات لدى مزوّدينا، والتشفير، وصفحة إدارة لا يستخدمها إلا المالكان، والمدد المبيّنة أدناه.

مدة الاحتفاظ بها

1. البريد الإلكتروني المسجّل في طلبك: يُحذف بعد 30 يوماً من التسليم أو الإلغاء أو إغلاق طلب تعذّر تسليمه. أما بريد تسجيل الدخول فيبقى مع حسابك (البند 11).
2. عنوانك التفصيلي (بكل أجزائه، ومنها أرقام اللوحة الزرقاء) وموقع التوصيل وملاحظات التوصيل وتعليماته وإثبات التسليم: تُحذف بعد 180 يوماً من اليوم نفسه. ونحتفظ بها هذه المدة لنتمكن من الرد على أي اعتراض على عملية دفع بالبطاقة أو أي ادعاء بعدم وصول الطرد. وتُحذف معها ملاحظاتنا الداخلية عن أي توصيل تعذّر أو عن أي طريقة دفع أخرى اتفقنا عليها معك. ويبقى الاتفاق نفسه ومدفوعاته في حساباتنا (البند 5). ولا تبقى سوى المنطقة.
3. نصّك: يُحذف بعد 12 شهراً من اليوم نفسه، لنتمكن من معالجة أي عيب أو مطالبة تتعلق بالمنتج. وبعد ذلك يصف سجل الطلب المنتجَ دون نصّك.
4. ما دامت هناك شكوى مفتوحة بشأن الطلب، نحتفظ بما ورد في البنود من 1 إلى 3 حتى تُغلق الشكوى. والطلب الذي لا يُدفع لا يُلغى تلقائياً: يبقى مفتوحاً حتى تلغيه أنت أو نلغيه نحن، وتُحسب المدد في البنود من 1 إلى 3 من ذلك اليوم.
5. سجلات الطلبات (لكل طلب: الاسم والهاتف والمنطقة والمنتجات والمدفوعات وبيانات التوصيل وعلامتا الموافقة)، والفواتير وحساباتنا: 10 سنوات تالية لنهاية السنة المالية التي تخصّها، وفق ما تقتضيه القواعد الضريبية في قطر. وتبقى مدة أطول ما دام هناك نزاع قائم بشأنها. ولا تحمل الفواتير نصّك أبداً. وتبقى مع سجل الطلب أيضاً ملاحظاتنا عمّا اتفقنا عليه معك عبر واتساب أو البريد الإلكتروني، ما لم تطلب منا حذفها. ويُحفظ سجل عملية البيع خارج موقعنا وفاتورتها الورقية المدةَ نفسها؛ أما البريد الإلكتروني المسجّل فيه فيُحذف بعد 30 يوماً من تسجيلنا تسليمها أو إلغاءها، ويبقى مدة أطول ما دامت هناك شكوى مفتوحة بشأنها (كما في البند 4). وتُحذف مسودة هذا البيع، المحفوظة قبل إصدار فاتورتها، بعد 30 يوماً من آخر حفظ لها.
6. رسائل البريد الإلكتروني المتعلقة بالطلب: 30 يوماً بعد التسليم أو الإلغاء.
7. محادثات واتساب وإنستغرام: لا نحذفها بعد مدة محددة، بل تبقى في هذين التطبيقين على هاتف المتجر حتى تطلب منا حذفها، فنحذف نسختنا خلال 30 يوماً. أما ما تحتفظ به Meta فتحكمه شروطها الخاصة.
8. صور الشكاوى: حتى إغلاق الشكوى. وما أُرسل منها عبر واتساب أو إنستغرام: كما في البند 7. ويبقى سجل مختصر للشكوى، دون نصّك، مع سجل الطلب.
9. البيانات البنكية للاسترداد: تُحذف مع الرسالة الإلكترونية التي وصلت فيها، بعد إتمام الاسترداد.
10. طلبات الخصوصية: يبقى سجلنا لها مع سجل الطلب، أو 3 سنوات إذا لم يكن هناك طلب شراء.
11. حسابك: حتى تحذفه. وتبقى طلباتك السابقة بعد ذلك سجلاتِ طلبات غير مرتبطة بك.
12. صورة هويتك الخاصة بالتحقق من العمر: 12 شهراً بعد التسليم أو الإلغاء أو إغلاق طلب تعذّر تسليمه أو ردّ أي مبلغ، أيّها أبعد. وإذا أُلغي الطلب قبل أن نبدأ صنعه: في اليوم نفسه. ولا تبقى مدة أطول إلا حتى تُغلق أي شكوى أو اعتراض على الدفع بالبطاقة أو مطالبة قانونية بشأن الطلب. ثم لا نحتفظ إلا بملاحظة: التاريخ، ومن تحقق منها، وأن عمرك 18 سنة أو أكثر، وسنة ميلادك. وإذا تبيّن من الهوية أن عمرك دون 18 سنة، تُحذف في اليوم نفسه ولا تتضمن الملاحظة سنة ميلادك.
13. سجلات مزوّدينا ونسخهم الاحتياطية: لمدة قصيرة يحددها كل مزوّد.
14. روابط الطلب: تُحذف بعد 30 يوماً من إغلاق الرابط (عند دفع طلبك أو إلغائه، أو رفض الرابط أو إيقافه). وإذا رفضته أو أوقفناه، نمسح منه القطع ونصّك فوراً. ويُحذف عنوان البريد الذي أرسلناه إليه فور طلبك منه أو رفضك له أو إيقافنا له.

ملفات تعريف الارتباط (الكوكيز)

لا نستخدم إلا ملفات تعريف الارتباط التي يحتاج إليها الموقع. يتذكر NEXT_LOCALE لغتك حتى تغلق المتصفح. وتُبقيك الملفات التي تبدأ أسماؤها بـ⁦sb-⁩ مسجّلاً الدخول حتى تسجّل الخروج أو لنحو 13 شهراً. وإذا فتحت رابط طلب أرسلناه إليك، يتذكر ⁦ss_link⁩ و⁦ss_link_ui⁩ ذلك الرابط على متصفحك لمدة تصل إلى 30 يوماً. وأي ملفات أخرى فهي لمالكَي المتجر فقط.

ولا يتتبعك أي منها ولا يعرض لك إعلانات، لذا لا توجد نافذة موافقة عليها. وسنطلب موافقتك قبل إضافة أي ملف آخر.

كيف نحميها

لا يعمل الموقع إلا عبر اتصال مشفّر (HTTPS)، والبيانات المخزّنة مشفّرة. ولا يفتح صفحة الإدارة لدينا إلا المالكان، بخطوة تحقق ثانية لتسجيل الدخول. وتُحفظ صور الهوية في مساحة تخزين خاصة، بعد إزالة بيانات الموقع والجهاز منها.

وإذا تعرّضت بياناتك لاختراق قد يُلحق بك ضرراً جسيماً، نُبلغك ونُبلغ الوكالة الوطنية للأمن السيبراني خلال 72 ساعة من علمنا بذلك.

حقوقك

يحق لك أن تطلب منا:

1. إبلاغك بالبيانات التي نحتفظ بها عنك، مع نسخة منها مجاناً.
2. تصحيحها. ولتغيير نصّك قبل وصول دفعتك، استخدم زر «تعديل الطلب» في صفحة طلبك.
3. حذفها. ونحذف كل ما لا يلزمنا الاحتفاظ به. وتبقى بعض البيانات حتى لو طلبت حذفها أو اعترضت على الاحتفاظ بها. فتبقى سجلات الطلبات والفواتير وحساباتنا 10 سنوات تالية لنهاية السنة المالية التي تخصّها، لأغراض الضرائب. وتبقى صورة الهوية ما دامت تصلح دليلاً في نزاع بشأن ذلك الطلب (مدة الاحتفاظ بها، البند 12). ونُبلغك بموعد حذفها.
4. التوقف عن أي استخدام لبياناتك تعترض عليه، ما لم يقتضه القانون.
5. سحب أي موافقة أعطيتنا إياها.

وإذا أرسلنا يوماً إلى شركة توصيل بيانات غير صحيحة عنك ثم صحّحناها، نُبلغك بذلك.

طريقة الطلب: إن كان لديك حساب، فمن صفحة «حسابي»؛ وإلا فراسلنا عبر واتساب أو إنستغرام من الرقم أو الحساب الذي طلبت به أو راسلتنا منه، أو على privacy@saltandsandy.qa، مع رقم الطلب إن وُجد. وإذا اشتريت منا خارج موقعنا ولم تعطنا رقم هاتف أو بريداً إلكترونياً، فأعطنا رقم فاتورتك (⁦INV-M…⁩) والمبلغ وتاريخ الدفع وطريقته، والاسم الذي حُوّل منه المبلغ إن دفعت عبر «فورا» أو بتحويل بنكي. ونتحقق من هويتك، ثم نرد خلال 30 يوماً، مجاناً. وإذا تعذّر علينا تنفيذ طلبك، نوضح لك السبب.

للبالغين فقط

موقعنا وحساباتنا مخصّصة للبالغين: تؤكد عند الطلب أن عمرك 18 سنة أو أكثر، ولا نسأل عن أي معلومات تخص الأطفال. وإذا قدّم شخص دون 18 سنة طلباً دون إذن أحد والديه أو وليّ أمره، يحق لنا إلغاء الطلب وردّ المبلغ إلى الحساب الذي دُفع منه. وإذا زوّدنا طفل ببيانات شخصية، فأخبرنا وسنحذفها.

الشكاوى المتعلقة ببياناتك

أخبرنا أولاً، على privacy@saltandsandy.qa أو عبر واتساب على +974 3336 1212. ونرد عادةً خلال يوم عمل واحد، ونسعى إلى حل الشكوى خلال 5 أيام عمل.

ويمكنك أيضاً تقديم شكوى إلى الوكالة الوطنية للأمن السيبراني: ⁦ncsa.gov.qa⁩.