سياسة الخصوصية lysbyrb.com

إصدار أكتوبر 2022

في إعلان حماية البيانات هذا ، نحن ، RB Self Laser Revolution GmbH (المشار إليها فيما بعد) ، نشرح كيف نجمع البيانات الشخصية ونعالجها على موقع الويب lysbyrb.com. البيانات الشخصية تعني جميع المعلومات التي تتعلق بشخص معين أو يمكن التعرف عليه.

تم تصميم إعلان حماية البيانات هذا لتلبية متطلبات قانون حماية البيانات السويسري (“DSG”) وقانون حماية البيانات السويسري المنقح (“revDSG”). ومع ذلك ، فإن ما إذا كانت هذه القوانين قابلة للتطبيق وإلى أي مدى تعتمد على الحالة الفردية.

1. المساءلة

تتحمل شركة RB Self Laser Revolution GmbH مسؤولية معالجة البيانات الموضحة هنا ، ما لم يُنص على خلاف ذلك في الحالات الفردية. إذا كانت لديك مخاوف بشأن حماية البيانات ، فيمكنك إرسالها إلينا على عنوان الاتصال التالي:

• RB Self Laser Revolution GmbH ، Nauenstrasse 67 ، 4052 بازل
• الهاتف: +41 76339 02 12
• البريد الإلكتروني: info@royalbeauty.me

ممثلنا في المنطقة الاقتصادية الأوروبية وفقًا للمادة 27 من اللائحة العامة لحماية البيانات (إذا لزم الأمر) هو:

• RB Self Laser Revolution GmbH ، Nauenstrasse 67 ، 4052 بازل

2. جمع ومعالجة البيانات الشخصية

نقوم بمعالجة البيانات الشخصية التي نتلقاها من عملائنا وشركاء الأعمال الآخرين في المقام الأول كجزء من علاقتنا التجارية معهم ومع الأشخاص الآخرين المعنيين ، أو التي نجمعها من المستخدمين عند تشغيل مواقعنا الإلكترونية. قد يشمل ذلك على وجه الخصوص:

• الأسماء
• تاريخ الولادة
• تبوك
• رقم هاتف
• عنوان البريد الالكترونى

من حيث المبدأ ، نحن نعالج البيانات الشخصية فقط وفقًا لقوانين حماية البيانات المطبقة علينا أو إذا أعطى الشخص المعني موافقته أو أي أساس قانوني آخر لذلك. تتم المعالجة بالقدر الضروري للغرض المعني. تشمل معالجة البيانات على وجه الخصوص شراء وتخزين واستخدام وإعادة صياغة ونقل وأرشفة وتدمير البيانات الشخصية التي تم جمعها.

بالإضافة إلى البيانات التي تقدمها لنا مباشرة ، تشمل فئات البيانات الشخصية ، على وجه الخصوص ، علاجاتك المحجوزة وغيرها من البيانات المتعلقة باستخدام موقع الويب (مثل عنوان IP ، وعنوان MAC للهاتف الذكي أو الكمبيوتر ، ومعلومات عنك الجهاز والإعدادات وملفات تعريف الارتباط وتاريخ ووقت الزيارة والصفحات والمحتوى الذي تم الوصول إليه والوظائف المستخدمة وإحالة الموقع ومعلومات الموقع).

3. الالتزام بتقديم البيانات الشخصية

كجزء من علاقتنا التجارية ، يجب عليك تقديم البيانات الشخصية المطلوبة لإنشاء علاقة عمل وإجرائها والوفاء بالالتزامات التعاقدية ذات الصلة (كقاعدة عامة ، ليس لديك التزام قانوني بتزويدنا بالبيانات). بدون هذه البيانات ، لن نتمكن بشكل عام من إبرام أو معالجة عقد معك. لا يمكن استخدام موقع الويب إما إذا لم يتم الكشف عن معلومات معينة لضمان مرور البيانات (مثل عنوان IP).

4. أغراض معالجة البيانات

نستخدم البيانات الشخصية التي نجمعها في المقام الأول لإبرام ومعالجة عقودنا مع عملائنا وشركائنا التجاريين ، ولا سيما مع عملائنا كجزء من الخدمات المقدمة على lysbrb.com وشراء المنتجات والخدمات من موردينا والمقاولين من الباطن ، و للامتثال لالتزاماتنا القانونية في الداخل والخارج.

بالإضافة إلى ذلك ، نقوم بمعالجة البيانات الشخصية منك ، بالقدر المسموح به ويبدو ذلك مناسبًا لنا ، للأغراض التالية التي يكون لنا فيها (وأحيانًا الأطراف الثالثة) مصلحة مشروعة تتوافق مع الغرض:

• توفير موقعنا ومنصاتنا الأخرى ؛
• تقديم عروضنا وخدماتنا ومواقعنا الإلكترونية التي نتواجد عليها وتطويرها ؛
• فحص وتحسين إجراءات تحليل الاحتياجات لغرض الاتصال المباشر بالعميل وجمع البيانات الشخصية من مصادر متاحة للجمهور بغرض اكتساب العملاء ؛
• الدعاية والتسويق.
• أبحاث السوق والرأي ومراقبة وسائل الإعلام ؛
• تأكيد الدعاوى القانونية والدفاع فيما يتعلق بالنزاعات القانونية والإجراءات الحكومية ؛
• منع الجرائم الجنائية وسوء السلوك الأخرى والتحقيق فيها (مثل إجراء تحقيقات داخلية ، وتحليل البيانات لمكافحة الاحتيال) ؛
• ضمانات عملياتنا ، ولا سيما تكنولوجيا المعلومات ومواقعنا الإلكترونية وتطبيقاتنا ومنصاتنا الأخرى ؛
• شراء وبيع مجالات الأعمال والشركات أو أجزاء الشركات ومعاملات الشركات الأخرى وما يرتبط بها من نقل للبيانات الشخصية بالإضافة إلى تدابير لإدارة الأعمال وإلى الحد الذي تمتثل فيه RB Technologies GmbH للالتزامات القانونية والتنظيمية.

إذا كنت قد منحتنا الموافقة على معالجة بياناتك الشخصية لأغراض محددة (على سبيل المثال ، عند التسجيل لتلقي الرسائل الإخبارية) ، فسنقوم بمعالجة بياناتك الشخصية في إطار هذه الموافقة وبناءً عليها ، ما لم يكن لدينا أساس قانوني آخر ولدينا مثل هذا على أساس تشريعات حماية البيانات المطبقة علينا. يمكن إلغاء موافقة معينة في أي وقت في المستقبل ، ولكن هذا ليس له أي تأثير على معالجة البيانات التي تمت بالفعل.

5. معالجة البيانات من قبل أطراف ثالثة

5.1 جدولة موعد

من أجل ترتيب المواعيد ، نجمع بياناتك عبر تطبيق ويب من Belbo Business Software GmbH، Pappelallee 78/79، 10437 Berlin. لهذا الغرض ، ستتم معالجة البيانات الشخصية التي تدخلها بواسطة Belbo Business Software GmbH ، لا سيما من خلال إنشاء ملف تعريف العميل. يمكن العثور على إعلان حماية البيانات الخاص بك تحت الرابط التالي: https://belbo.ch/datenschutzerlaerung/. أصحاب الامتياز مسؤولون بشكل مباشر عن معالجة البيانات التي تتم لترتيب موعد مع صاحب الامتياز (راجع 5.2). تعمل RB Self Laser Revolution GmbH كمقاول من الباطن لأصحاب الامتياز المعنيين لمعالجة المواعيد والعقود.

5.2 تنفيذ خدمات التجميل معالجة من قبل أصحاب الامتياز

نحن لا ننفذ خدمات التجميل بأنفسنا فقط. يتم توفيرها أيضًا من قبل أصحاب الامتياز لدينا ، الذين لديهم كيانات قانونية خاصة بهم ويديرون استوديوهاتهم الخاصة بصفتهم أصحاب امتياز. لهذا الغرض ، نقوم بنقل البيانات التي يتم جمعها عبر المجدول الخارجي لشركة Belbo Business Software GmbH (انظر 5.1 جدولة المواعيد). سيتم تحويل البيانات المطلوبة فقط لمعالجة الموعد وإجراء العلاج المحجوز وإجراء الدفع إلى صاحب الامتياز المحدد. يمكن الاطلاع على نظرة عامة على أصحاب الامتياز على موقعنا على الإنترنت تحت عنوان “المواقع”.

5.3 ملفات تعريف الارتباط / التتبع والتقنيات الأخرى المتعلقة باستخدام موقعنا

عادةً ما نستخدم “ملفات تعريف الارتباط” وتقنيات مماثلة على مواقعنا الإلكترونية والتي تسمح بتحديد متصفحك أو جهازك. ملف تعريف الارتباط هو ملف صغير يتم إرساله إلى جهاز الكمبيوتر الخاص بك أو يتم تخزينه تلقائيًا على جهاز الكمبيوتر أو الجهاز المحمول الخاص بك عن طريق متصفح الويب الذي تستخدمه عند زيارة موقعنا على الويب. هذا يسمح لنا بالتعرف عليك عندما تزور هذا الموقع مرة أخرى ، حتى لو كنا لا نعرف من أنت. بالإضافة إلى ملفات تعريف الارتباط التي تُستخدم فقط أثناء الجلسة والتي يتم حذفها بعد زيارة موقع الويب الخاص بك (“ملفات تعريف ارتباط الجلسة”) ، يمكن أيضًا استخدام ملفات تعريف الارتباط لحفظ إعدادات المستخدم وغيرها من المعلومات لفترة زمنية معينة (على سبيل المثال عامين) (” ملفات تعريف الارتباط الدائمة “). ومع ذلك ، يمكنك ضبط متصفحك بحيث يرفض ملفات تعريف الارتباط ، أو يحفظها لجلسة واحدة فقط أو يحذفها قبل الأوان. معظم المتصفحات معدة مسبقًا لقبول ملفات تعريف الارتباط. نحن نستخدم ملفات تعريف الارتباط الدائمة حتى تتمكن من حفظ تفضيلات المستخدم (مثل اللغة ، وتسجيل الدخول التلقائي) ، حتى نتمكن من فهم كيفية استخدامك لعروضنا ومحتوياتنا بشكل أفضل وحتى نتمكن من عرض العروض والإعلانات المخصصة لك (والذي قد يحدث أيضًا على مواقع الويب الخاصة بشركات أخرى ؛ ومع ذلك ، لن يكتشفوا منا من أنت ، إذا علمنا ذلك بأنفسنا ، لأنهم يرون فقط أن نفس المستخدم موجود على موقع الويب الخاص بهم والذي كان على صفحة معينة على صفحتنا). يتم تعيين بعض ملفات تعريف الارتباط من قبلنا ، والبعض الآخر بواسطة مقاولين نعمل معهم. إذا قمت بحظر ملفات تعريف الارتباط ، فقد لا تعمل وظائف معينة (مثل اختيار اللغة ، وعربة التسوق ، وعمليات الطلب).

في بعض رسائلنا الإخبارية ورسائل البريد الإلكتروني التسويقية الأخرى ، وإلى الحد المسموح به ، نقوم أيضًا بتضمين عناصر الصورة المرئية وغير المرئية والتي ، عند استرجاعها من خوادمنا ، تمكننا من تحديد ما إذا كنت قد فتحت البريد الإلكتروني ومتى فتحت ذلك. يمكنك القياس هنا أيضًا وفهم كيفية استخدام عروضنا وتخصيصها لك بشكل أفضل. يمكنك حظر هذا في برنامج البريد الإلكتروني الخاص بك ؛ معظمهم معدة مسبقًا للقيام بذلك.

باستخدام مواقعنا الإلكترونية والموافقة على تلقي الرسائل الإخبارية ورسائل البريد الإلكتروني التسويقية الأخرى ، فإنك توافق على استخدام هذه التقنيات. إذا كنت لا تريد ذلك ، فيجب عليك ضبط المتصفح أو برنامج البريد الإلكتروني وفقًا لذلك.

على سبيل المثال ، نستخدم Google Analytics أو خدمات مماثلة على مواقعنا الإلكترونية. هذه خدمة تابعة لجهة خارجية قد تكون موجودة في أي بلد في العالم. على وجه التحديد ، نستخدم ملفات تعريف الارتباط وأدوات التتبع التالية:

• Google Analytics و Google Search Engine: باستخدام هذا يمكننا قياس وتقييم استخدام موقع الويب (ليس شخصيًا). لهذا الغرض ، يتم أيضًا استخدام ملفات تعريف الارتباط الدائمة من Google LLC أو Alphabet Inc. ، والتي يتم تعيينها بواسطة مزود الخدمة Google. من خلال تعيين ملفات تعريف الارتباط هذه ، يمكننا تقديم إعلانات مستهدفة لمستخدمي موقعنا على منصات Google مثل YouTube أو محرك بحث Google إذا أظهروا سلوك مستخدم معين. مثال على هذا السلوك هو عندما تستفسر عن خدمة ما ولكنك لم تحدد موعدًا.
  تعتمد Google Ireland كمعالج لشركة Google LLC ومقرها الولايات المتحدة الأمريكية. هذه كلها شركات تابعة لشركة Alphabet Inc. ، ومقرها أيضًا في الولايات المتحدة الأمريكية. لقد قمنا بتكوين الخدمة بطريقة تقصر عناوين IP للزائرين من Google في أوروبا قبل إعادة توجيهها إلى الولايات المتحدة وبالتالي لا يمكن تتبعها مرة أخرى. لقد قمنا بإيقاف تشغيل إعدادات “مشاركة البيانات” و “الإشارات”. على الرغم من أننا يمكن أن نفترض أن المعلومات التي نشاركها مع Google ليست بيانات شخصية لـ Google ، فمن الممكن لـ Google استخلاص استنتاجات حول هوية الزوار من هذه البيانات لأغراضها الخاصة ، وإنشاء ملفات تعريف شخصية واستخدام هذه البيانات مع Google – يمكن ربط حسابات هؤلاء الأشخاص. إذا قمت بالتسجيل مع مزود الخدمة بنفسك ، فإن مزود الخدمة يعرفك أيضًا. عندئذٍ تكون معالجة بياناتك الشخصية من قبل مزود الخدمة مسؤولية مزود الخدمة وفقًا للوائح حماية البيانات الخاصة به. يخبرنا مزود الخدمة فقط كيف يتم استخدام موقع الويب الخاص بنا (لا توجد معلومات عنك شخصيًا).
• Facebook Pixel: يقوم هذا بتعيين ملفات تعريف الارتباط الدائمة من Meta Platforms Ireland Ltd (4 Grand Canal Square ، Grand Canal Harbour ، Dublin 2 Ireland). هذه شركة تابعة لشركة Meta Platforms Inc. ، ومقرها في الولايات المتحدة الأمريكية. يتيح لنا ذلك معرفة كيفية وصول المستخدمين إلى موقعنا على الويب عبر منصات Meta مثل Facebook و Instagram و WhatsApp ، وتحليل سلوكهم ، واعتمادًا على سلوك المستخدم ، استهدافهم بالإعلانات.
  يتم أيضًا إعادة توجيه البيانات التي تجمعها Meta عند استخدام Facebook و Instagram إلى الولايات المتحدة الأمريكية. عندئذٍ تكون معالجة بياناتك الشخصية من قبل مزود الخدمة مسؤولية مزود الخدمة وفقًا للوائح حماية البيانات الخاصة به. يخبرنا مزود الخدمة فقط كيف يتم استخدام موقع الويب الخاص بنا (لا توجد معلومات عنك شخصيًا).
• مُحسّنات محرّكات البحث الكل في واحد: من خلال تعيين ملف تعريف ارتباط دائم ، يجمع هذا المكون الإضافي البيانات الشخصية غير المحددة للهوية من أجل تحليل سلوك المستخدم وتحسين ترتيب موقع الويب في محركات البحث. لا تتم معالجة أي بيانات تحدد هويتك أو تجعلك قابلاً للتعريف.

نستخدم أيضًا ما يسمى بالمكونات الإضافية من الشبكات الاجتماعية مثل Facebook أو Twitter أو YouTube أو Instagram على مواقعنا الإلكترونية. يمكنك أن ترى هذا في كل حالة (عادة عبر الرموز المقابلة). لقد قمنا بتكوين هذه العناصر ليتم تعطيلها افتراضيًا. إذا قمت بتنشيطها (عن طريق النقر) ، يمكن لمشغلي الشبكات الاجتماعية المعنية تسجيل أنك موجود على موقعنا الإلكتروني وأين ويمكن استخدام هذه المعلومات لأغراضهم. عندئذٍ تكون معالجة بياناتك الشخصية مسؤولية هذا المشغل وفقًا للوائح حماية البيانات الخاصة به. نحن لا نتلقى أي معلومات عنك منه.

5.4 نقل البيانات ونقلها إلى الخارج

كجزء من أنشطتنا التجارية وللأغراض المنصوص عليها في القسم 3 ، نكشف أيضًا عن البيانات الشخصية لأطراف ثالثة ، بالقدر المسموح به والمناسب ، إما لأنهم يعالجونها لنا أو لأنهم يستخدمونها لأغراضهم الخاصة ( أصحاب الامتياز) يريدون استخدامها. على وجه الخصوص ، هذا يتعلق بالمواقف التالية:

• مقدمو الخدمة لدينا (داخل RB Self Laser Revolution Group وخارجيًا ، مثل البنوك وشركات التأمين) ، بما في ذلك المعالجات (مثل مزودي تكنولوجيا المعلومات) ؛
• التجار والموردون والمقاولون من الباطن وشركاء الأعمال الآخرون ؛
• أصحاب امتياز RB Self Laser Revolution GmbH ؛
• السلطات المحلية والأجنبية والمكاتب الرسمية أو المحاكم ؛
• المستحوذون أو الأطراف المهتمة بالحصول على وحدات أعمال أو شركات أو أجزاء أخرى من مجموعة RB Self Laser Revolution Group ؛
• شركات أخرى تابعة لمجموعة RB Self Laser Revolution Group ؛

جميع المتلقين المشتركين.

هؤلاء المستلمون محليون جزئيًا ، لكن يمكن أن يكونوا في أي مكان على وجه الأرض. على وجه الخصوص ، يجب أن تتوقع نقل بياناتك إلى جميع البلدان التي يتم فيها تمثيل RB Technologies من قبل شركات المجموعة أو الفروع أو أصحاب الامتياز أو المواقع الأخرى ، وكذلك إلى دول أخرى في أوروبا والولايات المتحدة الأمريكية ، حيث يوجد مقدمو الخدمة الذين نستخدمهم تقع.

إذا كان المستلم موجودًا في بلد ليس لديه حماية قانونية كافية للبيانات ، فإننا نلزم المستلم تعاقديًا بالامتثال للوائح حماية البيانات المعمول بها ، ما لم يكن خاضعًا بالفعل لمجموعة معترف بها قانونًا من لوائح حماية البيانات ولا يمكننا الاعتماد على شرط استثناء . قد يتم تطبيق استثناء في حالة الإجراءات القانونية في الخارج ، ولكن أيضًا في حالات تجاوز المصلحة العامة أو إذا كان العقد يتطلب مثل هذا الكشف ، إذا كنت قد أعطيت موافقتك أو إذا كان يتعلق بالبيانات التي قمت بإتاحة الوصول إليها بشكل عام والتي لديك معالجتها لا يعترض عليه.

لا تمتلك العديد من البلدان خارج سويسرا والاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية حاليًا قوانين تضمن مستوى مناسبًا من حماية البيانات من وجهة نظر DSG. يمكن تعويض هذه الحماية القانونية الضعيفة أو المفقودة جزئيًا بالاحتياطات التعاقدية المذكورة. ومع ذلك ، لا يمكن للاحتياطات التعاقدية القضاء على جميع المخاطر (خاصة من وصول الحكومة إلى الخارج). يجب أن تكون على دراية بهذه المخاطر المتبقية ، حتى لو كانت المخاطر قد تكون منخفضة في الحالات الفردية.

6. مدة تخزين البيانات الشخصية

نقوم بمعالجة بياناتك الشخصية وتخزينها طالما كانت ضرورية للوفاء بالتزاماتنا التعاقدية والقانونية أو للأغراض الأخرى المتبعة مع المعالجة ، على سبيل المثال ، مدة علاقة العمل بأكملها (من البداية والمعالجة إلى إنهاء العقد) وكذلك وفقًا لالتزامات الاحتفاظ والتوثيق القانونية. من الممكن أن يتم تخزين البيانات الشخصية للوقت الذي يمكن فيه تأكيد المطالبات ضد شركتنا وبقدر ما نكون ملزمين قانونًا بالقيام بذلك أو تتطلب المصالح التجارية المشروعة ذلك (على سبيل المثال لأغراض الإثبات والتوثيق). بمجرد أن تصبح بياناتك الشخصية غير مطلوبة للأغراض المذكورة أعلاه ، سيتم حذفها أو جعلها مجهولة المصدر قدر الإمكان.

7. أمن البيانات

نتخذ احتياطات أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به وسوء الاستخدام. ومع ذلك ، يمكننا فقط تأمين المناطق التي نسيطر عليها. كما نلزم معالجاتنا باتخاذ الإجراءات الأمنية المناسبة. ومع ذلك ، لا يمكن استبعاد المخاطر الأمنية بشكل عام ؛ المخاطر المتبقية لا مفر منها.

8. التنميط

نقوم بمعالجة بياناتك الشخصية جزئيًا تلقائيًا بهدف تقييم جوانب شخصية معينة (التنميط). نحن نستخدم التنميط على وجه الخصوص لنكون قادرين على تزويدك بالمعلومات والنصائح المستهدفة حول المنتجات. نستخدم أدوات التقييم التي تمكننا من التواصل والإعلان حسب الحاجة ، بما في ذلك أبحاث السوق والرأي. يتم ذلك عبر مزودي الطرف الثالث Google و Meta كجزء من حملاتنا الإعلانية ، دون أن نكون قادرين على معرفة الأشخاص المشاركين على وجه التحديد (انظر 5.3 ملفات تعريف الارتباط / التتبع أعلاه).

من حيث المبدأ ، نحن لا نستخدم عملية صنع القرار الأوتوماتيكية بالكامل لإنشاء وتنفيذ علاقة العمل أو غير ذلك. إذا استخدمنا مثل هذه الإجراءات في حالات فردية ، فسنبلغك بذلك بشكل منفصل ، شريطة أن يكون ذلك مطلوبًا بموجب القانون ونبلغك بالحقوق المرتبطة.

9. حقوق موضوع البيانات

في إطار قانون حماية البيانات المطبق عليك وإلى الحد المنصوص عليه فيه ، يحق لك الحصول على المعلومات والتصحيح والحذف والحق في تقييد معالجة البيانات وبخلاف ذلك الحق في الاعتراض على معالجة البيانات لدينا ، ولا سيما تلك لأغراض التسويق المباشر ، يتم تشغيل التنميط للإعلان المباشر والمصالح المشروعة الأخرى في معالجة بعض البيانات الشخصية والإفصاح عنها بغرض نقلها إلى هيئة أخرى (ما يسمى بإمكانية نقل البيانات). يرجى ملاحظة ، مع ذلك ، أننا نحتفظ بالحق في تأكيد القيود القانونية من جانبنا ، على سبيل المثال إذا كنا ملزمين بتخزين بيانات معينة أو معالجتها ، فلدينا مصلحة كبيرة في هذا (إلى الحد الذي يمكننا من استدعاء هذا) أو أنت في حاجة إليها لتأكيد المطالبات المطلوبة. إذا تحملت أي تكاليف ، فسنبلغك بذلك مسبقًا. لقد أبلغناك بالفعل بإمكانية إلغاء موافقتك في القسم 3.

تتطلب ممارسة هذه الحقوق عادةً إثبات هويتك بوضوح (على سبيل المثال عن طريق نسخة من بطاقة الهوية ، حيث تكون هويتك غير واضحة أو لا يمكن التحقق منها). لتأكيد حقوقك ، يمكنك الاتصال بنا على العنوان الوارد في القسم 1.

يحق لكل صاحب بيانات أيضًا تنفيذ مطالباته في المحكمة أو تقديم شكوى إلى سلطة حماية البيانات المسؤولة. هيئة حماية البيانات المسؤولة في سويسرا هي المفوض الفيدرالي لحماية البيانات والمعلومات (http://www.edoeb.admin.ch).

10. التغييرات

يمكننا تعديل إعلان حماية البيانات هذا في أي وقت دون إشعار مسبق. الإصدار الحالي المنشور على موقعنا ينطبق. بقدر ما يكون إعلان حماية البيانات جزءًا من اتفاقية معك ، في حالة التحديث ، سنبلغك بالتغيير عن طريق البريد الإلكتروني أو بوسائل أخرى مناسبة.

*****