سياسة الخصوصية
آخر تحديث:
توضّح سياسة الخصوصية هذه الكيفية التي تقوم بها Browzhaus («نحن» أو «لنا») — وهي استوديو متخصص في تصميم الحواجب والشفاه يعمل من Jumeirah Lake Towers، Dubai، الإمارات العربية المتحدة — بجمع بياناتكِ الشخصية واستخدامها وتخزينها ومشاركتها عند زيارتكِ لموقعنا الإلكتروني أو الاستفسار عن خدماتنا أو حجز موعد لديكِ. وقد صيغت هذه السياسة بما يعكس التزاماتنا بموجب المرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية («قانون حماية البيانات الشخصية») واللوائح المعمول بها في إمارة دبي.
يرجى قراءة هذه السياسة بعناية. إن استخدامكِ لموقعنا الإلكتروني أو لخدماتنا يُعدّ إقراراً منكِ بأنكِ قد اطّلعتِ عليها وفهمتِ مضمونها.
1. من نحن
إن الجهة المتحكمة في البيانات هي Browzhaus، ومقرّها Jumeirah Lake Towers، Dubai، الإمارات العربية المتحدة. للتواصل معنا بشأن أي استفسار أو طلب يتعلق بالخصوصية، يمكنكِ مراسلتنا عبر hello@browzhaus.ae أو الاتصال على +971 50 951 2603.
2. البيانات الشخصية التي نجمعها
تبعاً لطريقة تفاعلكِ معنا، قد نقوم بجمع ما يلي:
- بيانات التواصل والاستفسار — الاسم وعنوان البريد الإلكتروني ورقم الهاتف وأي رسالة ترسلينها إلينا عبر نموذج التواصل أو WhatsApp أو البريد الإلكتروني أو الهاتف.
- بيانات الحجز — تاريخ الموعد ووقته، والخدمة المختارة، ومراجع العربون والدفع، وأي ملاحظات تشاركينها معنا (مثل الحساسيات أو المعالجات السابقة) تكون ذات صلة بموعدكِ.
- المعلومات الصحية التي تختارين مشاركتها — على سبيل المثال ما إذا كنتِ حاملاً أو مرضعة، أو تتناولين أدوية مميّعة للدم، أو لديكِ حالة جلدية. تقدّمين هذه المعلومات طوعاً لتمكيننا من تقديم الخدمة لكِ بأمان. ونتعامل معها باعتبارها بيانات شخصية حساسة بموجب قانون حماية البيانات الشخصية.
- بيانات المعاملات — تفاصيل دفع محدودة (مثل الأرقام الأربعة الأخيرة من البطاقة ومرجع المعاملة) تُمرَّر إلينا من مزوّد خدمة الدفع. ولا نقوم بتخزين أرقام البطاقات الكاملة أو رموز CVV على أنظمتنا.
- البيانات التقنية والتحليلية — عنوان IP ونوع الجهاز والمتصفح وعنوان URL المُحيل والصفحات التي زرتِها، والتي يتم جمعها عبر ملفات تعريف الارتباط والتقنيات المماثلة (انظري القسم 7).
- صور «قبل وبعد» — فقط في حال منحِكِ موافقة كتابية صريحة خلال الموعد.
3. كيف نستخدم بياناتكِ الشخصية
نستخدم بياناتكِ الشخصية للأغراض التالية:
- الرد على الاستفسارات وتقديم عروض الأسعار.
- جدولة المواعيد وتأكيدها وإعادة جدولتها وإلغائها وإصدار الإيصالات.
- تقييم مدى ملاءمتكِ للعلاج وتقديم إرشادات العناية اللاحقة المناسبة.
- معالجة العربون والمدفوعات.
- إرسال تذكيرات المواعيد والرسائل المتعلقة بالخدمة.
- تحسين موقعنا الإلكتروني وخدماتنا والمحتوى الذي نعرضه للزائرات.
- الامتثال للالتزامات القانونية والضريبية والمتعلقة بالصحة والسلامة في دولة الإمارات العربية المتحدة.
- مشاركة صور «قبل وبعد» على معرض أعمالنا وقنواتنا على وسائل التواصل الاجتماعي، وذلك فقط في حال منحِكِ موافقة صريحة مسبقة.
4. الأساس القانوني للمعالجة
بموجب قانون حماية البيانات الشخصية، نعتمد على واحد أو أكثر من الأسس القانونية التالية:
- موافقتكِ — على سبيل المثال عند تعبئة نموذج التواصل، أو اختيار تلقّي الرسائل التسويقية، أو الموافقة على استخدام ملفات تعريف الارتباط غير الضرورية. ويحق لكِ سحب موافقتكِ في أي وقت.
- تنفيذ عقد — حين تكون المعالجة ضرورية لتقديم الخدمة التي حجزتِها لدينا.
- الالتزام القانوني — حين يشترط القانون في دولة الإمارات العربية المتحدة الاحتفاظ بسجلات معينة (كالفواتير والمستندات الضريبية).
- المصالح المشروعة — كالحفاظ على أمن موقعنا الإلكتروني، ومنع الاحتيال، وفهم كيفية استخدام الموقع، بشرط ألا تَرجُح تلك المصالح على حقوقكِ.
- المصالح الحيوية — في الحالات النادرة التي يستلزم فيها الأمر التدخل لحماية صحتكِ أو سلامتكِ أثناء الخدمة أو بعدها.
5. مدة الاحتفاظ
نحتفظ بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض المبيّنة أعلاه أو وفقاً لما تقتضيه قوانين دولة الإمارات العربية المتحدة:
- جهات اتصال الاستفسار التي لا تتحول إلى عميلات: حتى 12 شهراً من تاريخ آخر رسالة، ثم تُحذف.
- سجلات الحجز والخدمة للعميلات: لمدة لا تقل عن 5 سنوات من تاريخ آخر موعد، وذلك لدعم العناية اللاحقة والامتثال لالتزامات الصحة والسلامة وحفظ السجلات الضريبية في دولة الإمارات العربية المتحدة.
- سجلات الدفع والمحاسبة: للمدة التي تشترطها التشريعات الضريبية في دولة الإمارات العربية المتحدة (5 سنوات حالياً).
- البيانات التحليلية: بصيغة مجمّعة أو مجهولة الهوية لمدة تصل إلى 26 شهراً.
6. الأطراف الثالثة والنقل الدولي للبيانات
نحن لا نبيع بياناتكِ الشخصية. ولا نشاركها إلا مع مزوّدي خدمات موثوقين يعالجونها نيابةً عنّا بموجب اتفاقيات مكتوبة وضمانات مناسبة. وقد يعالج هؤلاء المزوّدون البيانات خارج دولة الإمارات العربية المتحدة (على سبيل المثال في الاتحاد الأوروبي أو الولايات المتحدة):
- Supabase — تستضيف قاعدة بيانات الحجوزات ورسائل التواصل.
- Stripe — تعالج دفعات العربون ومدفوعات البطاقات.
- Resend — ترسل رسائل البريد الإلكتروني الخاصة بالمعاملات (التأكيدات والتذكيرات والإيصالات).
- Google Calendar — يزامن جدول مواعيدنا لتمكيننا من إدارة التوافر.
- Vercel — تستضيف هذا الموقع وتقدّمه وقد تعالج سجلات الخادم.
عند نقل البيانات الشخصية خارج دولة الإمارات العربية المتحدة، نعتمد على الآليات التي يُجيزها قانون حماية البيانات الشخصية، كقرارات الاعتراف بكفاية الحماية، والشروط التعاقدية النموذجية، أو موافقتكِ الصريحة.
7. ملفات تعريف الارتباط والتقنيات المماثلة
يستخدم موقعنا عدداً محدوداً من ملفات تعريف الارتباط والتقنيات المماثلة:
- ملفات تعريف ارتباط ضرورية تُبقي الموقع فاعلاً (مثل رموز الجلسة ورموز الأمان).
- ملفات تعريف ارتباط تحليلية تساعدنا على احتساب الزيارات ومعرفة الصفحات الأكثر فائدة. ولا تُفعّل إلا حين يستوجب القانون الحصول على الموافقة وبعد قبولكِ عبر لافتة ملفات تعريف الارتباط.
يمكنكِ التحكم بملفات تعريف الارتباط من خلال إعدادات المتصفح لديكِ. وقد يؤدي حظر الملفات الضرورية إلى التأثير على طريقة عمل الموقع.
8. كيف نحمي بياناتكِ
نعتمد تدابير تقنية وتنظيمية معقولة للحفاظ على أمان بياناتكِ — بما في ذلك التشفير أثناء النقل (HTTPS)، وضوابط الوصول، والبنية التحتية المستضافة الحاصلة على شهادات أمنية، وحصر الوصول إلى البيانات الشخصية على الفنانة والموظفات المخوّلات اللواتي يحتجن إلى ذلك.
9. حقوقكِ
رهناً بالشروط والاستثناءات المنصوص عليها في قانون حماية البيانات الشخصية، يحق لكِ ما يلي:
- طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنكِ.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب حذف بياناتكِ الشخصية حين لا تعود ثمة حاجة إليها أو عند سحب موافقتكِ.
- تقييد معالجة معيّنة أو الاعتراض عليها.
- طلب نسخة من البيانات التي قدّمتِها لنا بصيغة قابلة للنقل.
- سحب موافقتكِ حين تستند المعالجة إلى الموافقة.
- تقديم شكوى إلى مكتب البيانات في دولة الإمارات العربية المتحدة أو الجهة المختصة في دبي إذا رأيتِ أن حقوقكِ قد انتُهِكت.
10. الأطفال
خدماتنا موجّهة للعميلات اللواتي تبلغن من العمر 18 عاماً فما فوق. ولا نجمع عن سابق معرفة أي بيانات شخصية من الأطفال. فإن كان لديكِ سببٌ للاعتقاد بأن طفلاً قد زوّدنا ببيانات شخصية، يرجى التواصل معنا لنتولى حذفها.
11. التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من حين لآخر لتعكس التغيّرات في خدماتنا أو في قوانين دولة الإمارات العربية المتحدة. وعند إجراء تعديلات جوهرية، سنقوم بتحديث تاريخ «آخر تحديث» أعلى هذه الصفحة، وسنُخطركِ مباشرةً حين يكون ذلك مناسباً.
12. التواصل معنا
لممارسة أيٍّ من حقوقكِ، أو لأي استفسار بشأن هذه السياسة، يرجى التواصل معنا عبر hello@browzhaus.ae أو +971 50 951 2603. ويمكنكِ أيضاً الاطلاع على شروط الخدمة وسياسة الإلغاء.