سياسة الخصوصية

توضح هذه السياسة البيانات الشخصية التي يجمعها وصّيلي عند استخدامك لموقع wassile.com أو الطلب منا، ولماذا نستخدمها، ومن يتلقاها أيضاً، ومدة احتفاظنا بها، وما هي حقوقك.

من المسؤول

• المسؤول عن معالجة البيانات هو الشخص الذي يدير وصّيلي، واسمه وعنوانه البريدي مذكوران في صفحة البيانات القانونية (Impressum).
• لأي أمر يتعلق ببياناتك، راسلنا على support@wassile.com أو عبر واتساب.

ما الذي نجمعه

• حسابك: الاسم والبريد الإلكتروني ورقم الهاتف والعنوان المحفوظ وكلمة المرور، التي نخزّنها فقط على شكل تشفير أحادي الاتجاه (hash). إذا سجّلت الدخول بحساب Google نتلقى اسمك وبريدك الإلكتروني من Google.
• طلباتك: المنتجات، والاستلام أو التوصيل إلى المنزل، وعنوانك ومنطقتك، ورقم هاتفك، وطريقة الدفع، ومرجع الدفع، وصورة الإيصال التي ترفعها عند الدفع عبر Whish Money أو OMT.
• طلبات الزوار بالدفع عند التسليم: نحتفظ بسجل مرتبط برقم هاتفك لكي تُطبَّق حدود الدفع عند التسليم على كل طلب.
• ما ترسله إلينا: رسائل واتساب والبريد الإلكتروني، وطلبات المنتجات الخاصة (روابط وصور وملاحظات)، والتقييمات، وقائمة أمنياتك.
• البيانات التقنية: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي تفتحها، وتقارير الأخطاء. نحتاجها لتشغيل الموقع وحمايته.

لماذا نستخدمها

• لاستلام طلبك وشرائه وشحنه وتسليمه والتواصل معك بشأنه (تنفيذ عقد، المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات GDPR).
• للاحتفاظ بسجلات المحاسبة والضرائب التي يفرضها القانون الألماني (التزام قانوني، المادة 6 (1) (ج) من GDPR).
• لحماية المتجر ومنع الاحتيال وإساءة الاستخدام وإصلاح الأخطاء — مثل الحد من محاولات تسجيل الدخول، وتقييد الدفع عند التسليم بعد رفض استلام طلب (مصلحة مشروعة، المادة 6 (1) (و) من GDPR).
• لقياس الزيارات عبر Google Analytics، فقط إذا وافقت على ملفات تعريف الارتباط (موافقة، المادة 6 (1) (أ) من GDPR). يمكنك سحب موافقتك في أي وقت.

من يتلقى بياناتك أيضاً

يعالج هؤلاء المزوّدون البيانات نيابةً عنا، وللأغراض المذكورة أعلاه فقط:

• Vercel (الولايات المتحدة): يستضيف الموقع ويحصي الزيارات من دون ملفات تعريف الارتباط (Vercel Web Analytics).
• Supabase: قاعدة بياناتنا، على خوادم في فرانكفورت، ألمانيا.
• Cloudinary (الولايات المتحدة): يخزّن صور المنتجات وصور الإيصالات التي ترفعها، وتُحذف هذه تلقائياً خلال 72 ساعة.
• Resend (الولايات المتحدة، الإرسال من الاتحاد الأوروبي): يرسل رسائل البريد الخاصة بطلباتك.
• Sentry (خوادم في ألمانيا): يجمع تقارير الأخطاء لنتمكن من إصلاحها.
• Upstash: عدّادات قصيرة الأمد تمنع إساءة الاستخدام مثل تكرار محاولات تسجيل الدخول.
• Google: خدمة Google Analytics بموافقتك فقط، وتسجيل الدخول بحساب Google فقط إذا اخترته.

ويتلقى هؤلاء البيانات عندما يحتاجها طلبك، وفق سياسات الخصوصية الخاصة بهم:

• Telegram: تصل تنبيهات الطلبات وصور الإيصالات إلى محادثتنا الخاصة على Telegram لنتحقق من الدفعات بسرعة.
• Meta (WhatsApp): عندما تراسلنا أو نراسلك بشأن طلبك.
• Whish Money وOMT: تدفع لهم مباشرةً؛ نحن نرى فقط مرجع الدفع وإيصالك.
• PayPal وStripe: فقط إذا دفعت عبر PayPal أو بالبطاقة المصرفية (عندما تكون متاحة عند إتمام الطلب).
• مركزنا وشركاء التوصيل في لبنان: اسمك ورقم هاتفك وعنوانك، لتسليمك الطلب.

لا نبيع بياناتك أبداً، ولا نستخدمها لبناء ملفات إعلانية.

البيانات خارج الاتحاد الأوروبي

• لتسليم طلبك، علينا إرسال بيانات التوصيل إلى لبنان (المادة 49 (1) (ب) من GDPR).
• بعض المزوّدين المذكورين مقرّهم في الولايات المتحدة أو خارج الاتحاد الأوروبي. نستخدمهم مع الضمانات التي تسمح بها اللائحة، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية للاتحاد الأوروبي.

ملفات تعريف الارتباط والتخزين على جهازك

• ضرورية: ملف تعريف ارتباط لتسجيل الدخول عند دخولك إلى حسابك، وفي ذاكرة متصفحك سلة التسوق واللغة والعملة والوضع الفاتح أو الداكن واختيارك بشأن ملفات تعريف الارتباط. لا تحتاج هذه إلى موافقة.
• اختيارية: ملفات تعريف الارتباط الخاصة بـ Google Analytics، فقط بعد الضغط على «موافق». لتغيير اختيارك، امسح ملفات تعريف الارتباط وبيانات هذا الموقع من متصفحك وستظهر لك الرسالة من جديد.

مدة الاحتفاظ بالبيانات

• صور الإيصالات: تُحذف تلقائياً خلال 72 ساعة من رفعها؛ ونحتفظ بالنسخة في محادثة Telegram فقط طالما نحتاجها لطلبك.
• الطلبات وسجلات الدفع: طالما يفرض قانون الضرائب والقانون التجاري الألماني ذلك، حتى 10 سنوات.
• حسابك: حتى تحذفه. عند حذف حسابك لا يعود بإمكانك تسجيل الدخول، وتبقى سجلات الطلبات التي يلزمنا القانون بالاحتفاظ بها — اطلب منا محو الباقي وسنفعل.
• السجلات التقنية وتقارير الأخطاء: حتى 90 يوماً.
• رسائل واتساب والبريد الإلكتروني: طالما احتجنا إليها لطلبك ولأي أسئلة لاحقة.

حقوقك

• يحق لك طلب نسخة من بياناتك (المادة 15 من GDPR)، وتصحيحها (المادة 16)، ومحوها (المادة 17)، وتقييد استخدامها (المادة 18)، والحصول عليها بصيغة قابلة للنقل (المادة 20)، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21).
• إذا أعطيت موافقتك، يمكنك سحبها في أي وقت (المادة 7 (3) من GDPR)، دون أن يؤثر ذلك على ما تم قبل السحب.
• راسلنا على support@wassile.com. ويحق لك أيضاً تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها، أو في ألمانيا حيث مقرّنا.

الأمان

• يعمل الموقع بالكامل عبر اتصال مشفّر (HTTPS)، وتُخزَّن كلمات المرور فقط على شكل تشفير أحادي الاتجاه، وتُحفظ صور الإيصالات في مساحة تخزين خاصة، وحسابات الإدارة محمية بتسجيل دخول بخطوتين. لا يوجد نظام آمن تماماً، لكننا نعمل على حماية بياناتك.

الأطفال

• وصّيلي غير موجّه للأطفال دون سن 16 عاماً.

نحدّث هذه السياسة عندما تتغير خدماتنا. آخر تحديث: 25 أيلول 2026.