سياسة الخصوصية

المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها من خلال الموقع الإلكتروني هو:

• الاسم القانوني للشركة: Cosmética Natural de Licopeno, S.L.
• الاسم التجاري: Lycolé
• CIF/NIF: ESB06651731
• المقر الاجتماعي وعنوان المراسلات المتعلقة بحماية البيانات: P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Spain)
• البريد الإلكتروني العام: info@lycole.com
• البريد الإلكتروني لمسائل الخصوصية وممارسة الحقوق: legal@lycole.com
• الهاتف: +34 924 957 312
• الموقع الإلكتروني: https://lycole.com

عندما يعالج مزود خارجي البيانات نيابة عن Lycolé، فإنه يعمل، عند الاقتضاء، بصفته معالجاً للبيانات ويخضع للالتزامات التعاقدية المنصوص عليها في المادة 28 من RGPD. وقد تعمل بعض الجهات المزودة، مثل المؤسسات المالية وبوابات الدفع ومشغلي الخدمات البريدية والمنصات الاجتماعية والسلطات العامة، بصفتها جهات مستقلة مسؤولة عن المعالجة فيما يتعلق بالمعالجات التي تجريها تحت مسؤوليتها الخاصة.

---

نطاق تطبيق هذه السياسة

تنطبق هذه السياسة على عمليات معالجة البيانات الشخصية التي تنفذها Lycolé عبر الموقع الإلكتروني والقنوات المرتبطة مباشرة بنشاطها عبر الإنترنت، بما في ذلك، حسب الاقتضاء:

• تصفح الموقع الإلكتروني واستخدام وظائفه؛
• نماذج الاتصال وطلبات المعلومات؛
• إنشاء حسابات العملاء وإدارتها؛
• عمليات الشراء والدفع والفوترة والشحن والإرجاع وخدمة ما بعد البيع؛
• إدارة الشكاوى والضمانات والحوادث؛
• الاشتراك في النشرات الإخبارية والاتصالات التجارية؛
• التفاعلات مع Lycolé عبر شبكات التواصل الاجتماعي أو خدمات الأطراف الثالثة عندما تتمكن Lycolé من الوصول إلى بيانات شخصية ناتجة عن هذا التفاعل؛
• منع الاحتيال وحماية الحسابات وأمن المعلومات والدفاع ضد الاستخدامات غير المشروعة؛
• استخدام ملفات تعريف الارتباط والتقنيات المماثلة وفقاً للشروط المنصوص عليها في سياسة ملفات تعريف الارتباط.

تخضع عمليات المعالجة التي تنفذها أطراف ثالثة مباشرة وخارج سيطرة Lycolé لسياسات الخصوصية الخاصة بالطرف الثالث المعني.

---

من أين نحصل على البيانات الشخصية؟

بوجه عام، يتم الحصول على البيانات مباشرة من الشخص المعني نفسه عندما:

• يملأ نموذجاً؛
• ينشئ حساباً؛
• يقدم طلب شراء؛
• يقدم عنواناً للفوترة أو التسليم؛
• يتواصل مع Lycolé؛
• يطلب إرجاعاً أو يقدم شكوى؛
• يشترك في الاتصالات التجارية؛
• يتفاعل مع وظيفة تتطلب بيانات شخصية؛
• يضبط تفضيلاته بشأن ملفات تعريف الارتباط.

قد يتم أيضاً إنشاء بعض البيانات التقنية تلقائياً نتيجة استخدام الموقع الإلكتروني، مثل عنوان IP وسجلات الوصول ومعلومات المتصفح والمعرفات التقنية وأحداث الأمان أو بيانات ملفات تعريف الارتباط عندما يكون استخدامها مسموحاً به.

في بعض الحالات قد تتلقى Lycolé بيانات من أطراف ثالثة، على سبيل المثال من بوابة دفع تبلغ بتأكيد عملية أو رفضها، أو من شركة نقل تبلغ بحالة التسليم، أو من منصة اجتماعية عندما يتواصل مستخدم مع العلامة علناً أو عبر الرسائل، أو من شخص آخر يقدم عنوان تسليم مختلفاً.

عندما يقدم شخص بيانات تخص طرفاً ثالثاً، يجب أن تكون لديه الصفة أو الأساس القانوني الكافي للقيام بذلك وأن يستخدم هذه البيانات حصراً لأغراض مشروعة. ويجوز لـLycolé اتخاذ التدابير المعقولة اللازمة لإبلاغ الشخص المتأثر عندما يكون ذلك مطلوباً قانوناً.

---

فئات البيانات التي يمكن معالجتها

بحسب العلاقة التي تربط المستخدم بـLycolé والوظائف المستخدمة، يمكن معالجة الفئات التالية:

• بيانات التعريف: الاسم واللقب، وعند الضرورة قانوناً أو تعاقدياً، بيانات التعريف الضريبي.
• بيانات الاتصال: عنوان البريد الإلكتروني والهاتف والعنوان البريدي وغيرها من بيانات الاتصال التي يقدمها المستخدم.
• بيانات الفوترة: الاسم أو الاسم التجاري، وNIF/CIF عند الاقتضاء، والعنوان الضريبي والبيانات اللازمة لإصدار المستندات المحاسبية أو الضريبية.
• بيانات التسليم: اسم المستلم والعنوان والمدينة والرمز البريدي والبلد والهاتف والملاحظات اللازمة لإتمام الشحن.
• بيانات الحساب: معرف المستخدم وسجل الطلبات والتفضيلات المرتبطة بالحساب والبيانات اللازمة لمصادقة الوصول. لا تُعرض كلمات المرور لـLycolé في نص مقروء وتدار من خلال آليات الأمان الخاصة بالمنصة.
• بيانات الطلبات والعلاقة التجارية: المنتجات المشتراة والكميات والمبالغ والخصومات وطريقة الدفع المختارة وتكاليف الشحن والإرجاعات والمبالغ المستردة والحوادث والاتصالات المرتبطة بها.
• المعلومات المتعلقة بالدفع: حالة المعاملة ومراجع الدفع والمبلغ والطريقة المختارة والبيانات التي يرسلها مزود الدفع إلى Lycolé لإثبات العملية أو إدارتها. لا تحتاج Lycolé إلى تخزين بيانات بطاقة الدفع كاملة عندما تتم معالجتها مباشرة من قبل مزود الخدمات المالية المعني.
• بيانات الاتصالات: محتوى الاستفسارات والشكاوى والطلبات والرسائل ورسائل البريد الإلكتروني والاتصالات اللازمة لخدمة المستخدم.
• البيانات التقنية وبيانات الأمان: عنوان IP وتاريخ ووقت الوصول والسجلات التقنية والمتصفح ونظام التشغيل ومعرفات الجلسة وأحداث الأمان وغيرها من المعلومات اللازمة للحفاظ على سلامة الخدمة أو التحقيق في الاستخدامات الاحتيالية.
• بيانات التصفح والتحليلات: الصفحات التي تمت زيارتها والتفاعلات والمقاييس المماثلة عندما تُستخدم أدوات التحليل ويتوافر الأساس القانوني المطلوب.
• التفضيلات التجارية: الاشتراك وإلغاء الاشتراك وفئات الاتصالات المقبولة وسجل القرارات التي اتخذها المستخدم.
• البيانات الناتجة عن ملفات تعريف الارتباط والتقنيات المماثلة: حصراً وفقاً للشروط الموضحة في سياسة ملفات تعريف الارتباط.

لا تطلب Lycolé من خلال عمليات الشراء العادية بيانات تنتمي إلى الفئات الخاصة الواردة في المادة 9 من RGPD، مثل البيانات الصحية أو الأصل العرقي أو الإثني أو الآراء السياسية أو الدين أو العضوية النقابية أو البيانات الجينية أو البيومترية. ويُرجى من المستخدم عدم تقديم هذا النوع من المعلومات طوعاً إلا إذا كان ذلك ضرورياً بشكل صارم وتوافرت قناة مناسبة وأساس قانوني مناسب لمعالجتها.

---

الأغراض والأسس القانونية والاحتفاظ

لا تستخدم Lycolé أساساً قانونياً واحداً لجميع عمليات المعالجة. فالأساس القانوني يعتمد على الغرض المحدد. وفيما يلي الأنشطة الرئيسية:

المعالجة / الغرض	الأساس القانوني الرئيسي	معيار الاحتفاظ
الرد على الاستفسارات وطلبات المعلومات: الرد على النماذج ورسائل البريد الإلكتروني والأسئلة التجارية أو الطلبات السابقة لعملية شراء.	تطبيق التدابير السابقة للتعاقد التي يطلبها الشخص المعني عندما يرتبط الاستفسار بتعاقد محتمل؛ وفي الاستفسارات العامة الأخرى، المصلحة المشروعة لـLycolé في الرد على الاتصالات المرتبطة بنشاطها.	خلال الوقت اللازم لمعالجة الاستفسار وإغلاقه، وبعد ذلك خلال المدة المعقولة اللازمة لإثبات إدارته أو مواجهة المسؤوليات المحتملة.
إنشاء حساب العميل وإدارته: التسجيل والمصادقة والوصول إلى الطلبات والوظائف المرتبطة بها.	تنفيذ العقد أو تطبيق التدابير السابقة للتعاقد التي يطلبها المستخدم.	ما دام الحساب نشطاً، وبعد إلغائه، خلال المدد اللازمة للوفاء بالالتزامات القانونية ومتطلبات الأمان والمسؤوليات المحتملة.
إدارة الطلبات والعقود: التحقق من المنتجات وتسجيل عملية الشراء وإصدار التأكيدات وتنسيق الدفع وتجهيز الطلب وتسليمه.	تنفيذ عقد البيع وتطبيق التدابير السابقة للتعاقد التي يطلبها العميل.	خلال العلاقة التعاقدية، وبعد انتهائها، خلال المدد التي تفرضها التشريعات التجارية والضريبية والاستهلاكية ومدد تقادم المسؤوليات.
الفوترة والمحاسبة والوفاء بالالتزامات الضريبية.	الوفاء بالالتزامات القانونية المطبقة على Lycolé.	خلال مدد الاحتفاظ الإلزامية. يجب الاحتفاظ بالمستندات التجارية، كقاعدة عامة، لمدة ست سنوات، دون الإخلال بمدد قانونية محددة أخرى قد تكون واجبة التطبيق.
إدارة المدفوعات والمبالغ المستردة: تأكيد العمليات وتحديد المدفوعات ومعالجة الإرجاعات وحل مشكلات الدفع.	تنفيذ العقد؛ والوفاء بالالتزامات القانونية، وعند الاقتضاء، المصلحة المشروعة في منع العمليات الاحتيالية وحماية نظام الدفع.	ما دام ذلك ضرورياً لإدارة العملية وخلال المدد القانونية المرتبطة بالمعاملة والمسؤوليات المحتملة.
إدارة الشحن والخدمات اللوجستية: تزويد شركة النقل بالبيانات اللازمة وإجراء التتبع وحل مشكلات التسليم.	تنفيذ عقد البيع.	خلال إدارة الشحن، وبعد ذلك خلال المدة اللازمة لمعالجة الحوادث والشكاوى والالتزامات المرتبطة بالطلب.
الإرجاعات وحق العدول والضمانات والشكاوى وخدمة ما بعد البيع.	تنفيذ العقد والوفاء بالالتزامات القانونية المتعلقة بالمستهلكين والمستخدمين.	خلال إدارة الملف، وبعد ذلك ما دامت قد تنشأ التزامات أو مسؤوليات قانونية.
أمن الموقع الإلكتروني وحماية الحسابات ومنع الاحتيال أو إساءة الاستخدام: السجلات التقنية واكتشاف عمليات الوصول غير المعتادة والتحقيق في الحوادث والحماية من الهجمات والدفاع القانوني.	المصلحة المشروعة لـLycolé في حماية بنيتها التحتية وعملائها وأصولها وحقوقها وعملياتها؛ والوفاء بالالتزامات القانونية المتعلقة بالأمان عند الاقتضاء.	خلال المدة المتناسبة والضرورية لغرض الأمان، وإذا تم اكتشاف حادث، خلال الوقت اللازم للتحقيق فيه وتوثيقه وتقديم المطالبات أو الدفاع عنها.
النشرة الإخبارية والعروض والاتصالات التجارية المطلوبة.	موافقة الشخص المعني عندما تكون هي الأساس المطلوب.	حتى يسحب الشخص المعني موافقته أو يطلب إلغاء الاشتراك، دون الإخلال بالاحتفاظ بالحد الأدنى من البيانات اللازمة لإثبات الإذن السابق واحترام اعتراضه.
إرسال اتصالات تجارية إلى العملاء الحاليين بشأن منتجات أو خدمات خاصة بنا مماثلة لتلك التي تم التعاقد عليها في الأصل، في الحالات التي يسمح بها القانون.	المصلحة التجارية المشروعة لـLycolé، المطبقة إلى جانب الاستثناء المنصوص عليه في المادة 21.2 من LSSI-CE، مع توفير وسيلة بسيطة ومجانية للاعتراض دائماً.	ما دامت العلاقة التي تسمح قانوناً بالإرسال قائمة أو إلى أن يعترض المستلم.
إدارة إلغاء الاشتراك وقوائم الاستبعاد التجاري.	الوفاء بالالتزامات القانونية و/أو المصلحة المشروعة في إثبات إرادة الشخص المعني واحترامها.	ما دام ذلك ضرورياً لمنع إرسال رسائل جديدة غير مرغوب فيها وإثبات الامتثال لطلب الاعتراض.
ملفات تعريف الارتباط غير الضرورية الخاصة بالتحليلات أو التخصيص أو التسويق.	الموافقة، عندما تكون مطلوبة وفقاً لـLSSI-CE وRGPD.	وفقاً للمدة المعلنة لكل ملف تعريف ارتباط أو تقنية وحتى يسحب المستخدم موافقته. راجع سياسة ملفات تعريف الارتباط.
الاستجابة لطلبات الإدارات العامة والمحاكم والهيئات القضائية وقوات وأجهزة الأمن أو غيرها من السلطات المختصة.	الوفاء بالالتزامات القانونية والطلبات الصادرة بصورة صحيحة.	خلال المدة اللازمة للامتثال للطلب والاحتفاظ بالمستندات المطلوبة قانوناً.
تقديم المطالبات القضائية أو غير القضائية أو ممارستها أو الدفاع عنها.	المصلحة المشروعة في الدفاع عن حقوق ومصالح Lycolé، وعند الاقتضاء، الوفاء بالالتزامات القانونية.	خلال مدد التقادم المطبقة وحتى الانتهاء النهائي من الإجراءات ذات الصلة.

عندما تكون البيانات نفسها ضرورية لأغراض متعددة، فإن حذفها بالنسبة لغرض واحد لا يوجب حذفها إذا كان هناك أساس قانوني صالح آخر يقتضي أو يسمح بالاحتفاظ بها. وفي هذه الحالات يقتصر الوصول إليها ومعالجتها على الأغراض التي تظل مشروعة.

---

هل تقديم البيانات إلزامي؟

الحقول المحددة على أنها إلزامية في أي نموذج ضرورية لتقديم الخدمة أو تحقيق الغرض المبين. وإذا لم يقدم المستخدم هذه البيانات، أو قدمها بصورة غير مكتملة، أو قدم معلومات غير صحيحة بصورة واضحة، فقد لا تتمكن Lycolé من معالجة عملية شراء أو تسليم طلب أو إصدار فاتورة أو إدارة إرجاع أو التعامل مع الطلب على نحو صحيح.

يجب تقديم البيانات غير الضرورية باعتبارها اختيارية كلما كان ذلك ممكناً من الناحية التقنية. وستسعى Lycolé إلى عدم طلب معلومات تتجاوز ما هو ضروري لكل غرض.

يتحمل الشخص المعني مسؤولية أن تكون البيانات التي يقدمها دقيقة وحديثة وصحيحة. وعند حدوث أي تغيير ذي صلة، يجب تحديثها من خلال حسابه، إذا كانت هذه الإمكانية متاحة، أو إبلاغ Lycolé بها.

---

المعلومات والموافقة ليستا الشيء نفسه

تؤدي سياسة الخصوصية هذه وظيفة إعلامية. ولا يحتاج المستخدم إلى الموافقة على هذه السياسة حتى تتمكن Lycolé من إجراء عمليات معالجة تستند بصورة صحيحة إلى عقد أو التزام قانوني أو مصلحة مشروعة.

عندما تحتاج Lycolé إلى الموافقة لغرض محدد — مثل الاشتراك الطوعي في نشرة إخبارية أو بعض ملفات تعريف الارتباط غير الضرورية — يجب طلب هذه الموافقة بصورة محددة ومنفصلة ولا لبس فيها.

إن خانة الاختيار المستخدمة لإثبات أن المستخدم تلقى معلومات الخصوصية أو قرأها لا تجعل الموافقة أساساً قانونياً لجميع عمليات المعالجة الموصوفة. وبالمثل، لا يجوز أن يؤدي رفض تلقي الإعلانات إلى منع الشراء أو تقديم خدمة لا تتطلب هذا الإذن التجاري.

---

إدارة الطلبات وبيانات العملاء

لإدارة عملية شراء، تحتاج Lycolé إلى معالجة البيانات الضرورية لتحديد هوية العميل أو المستلم، وتسجيل المنتجات المطلوبة، وتحصيل المبلغ، وتجهيز الشحنة، والتواصل بشأن حالة الطلب، وإصدار المستندات ذات الصلة، وتقديم خدمة ما بعد البيع.

عندما يكون عنوان التسليم لشخص مختلف عن المشتري، تتم معالجة بيانات المستلم فقط بالقدر اللازم لإتمام التسليم ومعالجة الحوادث المرتبطة به. ويقر المشتري بأن لديه الصفة أو الأساس الكافي لتقديم هذه البيانات.

يجوز لـLycolé الاحتفاظ بسجل للطلبات مرتبط بحساب العميل بغرض تمكينه من الاطلاع عليه وإدارة الضمانات والإرجاعات وتقديم خدمة ما بعد البيع وإثبات العمليات والوفاء بالالتزامات القانونية.

لا يؤدي إلغاء حساب العميل إلى الحذف الفوري للفواتير أو الطلبات أو غيرها من البيانات التي يجب الاحتفاظ بها بموجب التزام قانوني أو لغرض تقديم المطالبات أو ممارستها أو الدفاع عنها. وفي هذه الحالات، لا يتم الاحتفاظ بها إلا خلال المدد ذات الصلة ومع تقييد الوصول إليها عند الاقتضاء.

---

المعلومات المتعلقة بالمدفوعات

يجوز لـLycolé إتاحة طريقة دفع واحدة أو أكثر للعميل. وتكون الطرق المتاحة في كل وقت هي تلك التي تظهر أثناء عملية الشراء.

عندما يتم الدفع من خلال مؤسسة مصرفية أو بوابة دفع أو منصة دفع إلكتروني أو مزود متخصص آخر، فإن بعض البيانات اللازمة للعملية تتم معالجتها مباشرة من قبل هذا المزود وفقاً لالتزاماته القانونية ومتطلبات الأمان الخاصة به.

قد تتلقى Lycolé المعلومات اللازمة لإدارة عملية الشراء، مثل نتيجة العملية والمبلغ والتاريخ ومعرف أو مرجع المعاملة وطريقة الدفع المستخدمة والبيانات اللازمة لمطابقة عملية التحصيل أو إدارة مبلغ مسترد أو التحقيق في حادث.

لا تحتاج Lycolé إلى تخزين البيانات الكاملة للبطاقات المصرفية عندما يتم إدخالها ومعالجتها مباشرة في أنظمة مزود خدمة الدفع. وقد تختلف الطريقة التقنية المحددة لتنفيذ العملية بحسب المزود المتاح والطريقة التي يختارها المستخدم.

عندما يعمل مزود خدمات الدفع بصفته مسؤولاً مستقلاً عن المعالجة، فإن المعالجة التي يجريها تخضع أيضاً لسياسة الخصوصية الخاصة به. ويمكن للعميل معرفة هوية المزود المستخدم من خلال وسيلة الدفع المختارة والمعلومات المقدمة أثناء العملية المعنية.

---

المستلمون وفئات مزودي الخدمات

لا تبيع Lycolé البيانات الشخصية لمستخدميها ولا تفصح عنها دون تمييز لأطراف ثالثة. ولا يجوز معالجة البيانات أو الإفصاح عنها إلا عندما يوجد أساس قانوني ويكون ذلك ضرورياً للأغراض الموصوفة.

بحسب الخدمة المستخدمة، يمكن للفئات التالية من المستلمين الوصول إلى البيانات أو تلقيها:

• شركات النقل والبريد والخدمات اللوجستية، لتسليم الطلبات وتتبعها وإدارة الحوادث.
• المؤسسات المصرفية وبوابات ومزودو خدمات الدفع، لمعالجة المدفوعات والإرجاعات والتحقق وتدابير الأمان المتعلقة بالمعاملات.
• مزودو الخدمات التقنية، بما في ذلك خدمات الاستضافة والبنية التحتية وصيانة الموقع والأمن السيبراني والبريد الإلكتروني والاتصالات الخاصة بالمعاملات والنسخ الاحتياطي والدعم والأدوات اللازمة لتشغيل المتجر.
• مزودو التحليلات أو التسويق أو إدارة الاتصالات التجارية، فقط فيما يتعلق بالأغراض والأسس القانونية المناسبة.
• مكاتب الاستشارات والإدارة والمدققون والمحامون وغيرهم من المستشارين المهنيين عندما يكون ذلك ضرورياً للإدارة الإدارية أو المحاسبية أو الضريبية أو القانونية أو للامتثال.
• شركات التأمين أو غيرها من مزودي الخدمات عندما تكون ضرورية لإدارة حادث أو مطالبة أو خدمة مرتبطة بالعملية.
• الإدارات الضريبية وهيئات حماية المستهلك وسلطات حماية البيانات وقوات وأجهزة الأمن والمحاكم والهيئات القضائية وغيرها من السلطات العامة عندما يوجد التزام قانوني أو طلب صحيح.

عندما يعمل هؤلاء المزودون نيابة عن Lycolé، يتم اختيارهم وفق معايير معقولة للأمان والامتثال، ويتم إبرام شروط معالج البيانات المنصوص عليها في RGPD عندما يكون ذلك مطلوباً.

وعندما يحدد الطرف الثالث بنفسه أغراض ووسائل المعالجة — على سبيل المثال بعض المؤسسات المالية أو المشغلين أو المنصات — فإنه يكون مسؤولاً مستقلاً عن المعالجة فيما يتعلق بتصرفاته، ويلتزم بتقديم المعلومات التي يفرضها عليه القانون.

---

النقل الدولي للبيانات

قد يكون بعض مزودي الخدمات التقنية المستخدمة لتقديم الخدمات عبر الإنترنت مقيمين أو يستخدمون بنية تحتية تقع خارج المنطقة الاقتصادية الأوروبية (EEE).

عندما يوجد نقل دولي للبيانات الشخصية، ستستخدم Lycolé مزودين أو آليات تسمح بتنفيذه وفقاً للمادتين 44 وما يليها من RGPD. وبحسب الحالة، قد يستند النقل إلى:

• قرار كفاية صادر عن المفوضية الأوروبية؛
• بنود تعاقدية قياسية معتمدة من المفوضية الأوروبية؛
• قواعد مؤسسية ملزمة؛
• أدوات أو ضمانات أخرى معترف بها قانوناً؛
• أو، على سبيل الاستثناء، إحدى الحالات المنصوص عليها صراحة في RGPD.

عند الضرورة، سيتم اتخاذ تدابير إضافية مع مراعاة ظروف النقل ومستوى الحماية في بلد الوجهة.

يمكن للشخص المعني طلب معلومات عن عمليات النقل الدولي التي تخصه وعن الضمانات المطبقة بالكتابة إلى legal@lycole.com.

---

الاتصالات التجارية والنشرة الإخبارية

يجوز لـLycolé إرسال معلومات عن المستجدات والمنتجات والعروض والحملات والإطلاقات والخصومات أو غيرها من المحتويات التجارية عندما يوجد أساس قانوني صالح.

الاشتراك الطوعي

عندما يشترك شخص طوعاً في نشرة إخبارية أو يحدد خانة مخصصة على وجه التحديد لتلقي الاتصالات التجارية، تستند المعالجة إلى موافقته. وتكون الخانة، إن وجدت، اختيارية وغير محددة مسبقاً.

العملاء الذين تربطهم علاقة تعاقدية سابقة

في الحالات التي تسمح بها المادة 21.2 من LSSI-CE، يجوز لـLycolé أن تستخدم بصورة مشروعة بيانات الاتصال التي تم الحصول عليها من عميل لإرسال اتصالات تجارية تتعلق بـمنتجات أو خدمات خاصة بها مماثلة لتلك التي كانت موضوع التعاقد في الأصل.

وفي جميع الأحوال، ستُتاح آلية بسيطة ومجانية للاعتراض على المعالجة للأغراض الترويجية، سواء عند جمع البيانات، عندما يكون ذلك مناسباً، أو في كل اتصال تجاري.

إلغاء الاشتراك والاعتراض

يمكن للمستلم إلغاء الاشتراك من خلال الرابط المدرج في الرسائل أو باستخدام الآلية المخصصة لهذا الغرض أو بالكتابة إلى legal@lycole.com.

بعد إلغاء الاشتراك، يجوز لـLycolé الاحتفاظ بالحد الأدنى من البيانات اللازمة في قائمة حظر أو استبعاد لإثبات إرادة المستخدم واحترامها ومنع عمليات إرسال جديدة غير مصرح بها. ولا يعني هذا الاحتفاظ استمرار استخدام البيانات لأغراض تجارية.

---

شبكات التواصل الاجتماعي ومنصات الأطراف الثالثة

قد تحتفظ Lycolé بحسابات مؤسسية على شبكات التواصل الاجتماعي والمنصات الرقمية. وعندما يتابع المستخدم الحسابات الرسمية أو يعلق عليها أو يضع إشارة أو يذكرها أو يرسل رسالة أو يتفاعل معها، يجوز لـLycolé معالجة المعلومات التي تتيحها المنصة نفسها وفقاً لإعدادات خصوصية المستخدم وشروط الخدمة.

ستستخدم Lycolé هذه البيانات لإدارة التفاعل والرد على الرسائل والإشراف على المحتوى ومعالجة الاستفسارات وتقديم معلومات عن العلامة، وعندما يوجد أساس قانوني صالح، لتنفيذ أنشطة ترويجية.

تحدد شبكات التواصل الاجتماعي والمنصات عمليات معالجة البيانات الخاصة بها، وقد تستخدم ملفات تعريف الارتباط والمعرفات وتقنيات التتبع وفقاً لسياساتها. ولا تتحكم Lycolé في عمليات المعالجة التي ينفذها هؤلاء المزودون بصورة مستقلة.

إن مجرد وجود رابط إلى شبكة اجتماعية لا يعني في حد ذاته أن Lycolé ترسل تلقائياً بيانات شخصية إلى تلك الشبكة. ومع ذلك، قد تؤدي المحتويات المضمنة أو الموصلات النشطة إلى إرسال معلومات، ويتم التعامل معها وفقاً لـسياسة ملفات تعريف الارتباط عندما تكون تقنيات خاضعة للموافقة قابلة للتطبيق.

---

ملفات تعريف الارتباط وبيانات التصفح

يستخدم الموقع الإلكتروني ملفات تعريف ارتباط تقنية ضرورية لبعض الوظائف، وقد يستخدم ملفات تعريف ارتباط تحليلية أو للتخصيص أو خاصة بأطراف ثالثة عندما تكون مفعلة ويتوافر الأساس القانوني المناسب.

تظل ملفات تعريف الارتباط غير الضرورية الخاضعة للموافقة محظورة حتى يتخذ المستخدم قراراً صحيحاً. ويمكن للمستخدم تعديل تفضيلاته لاحقاً من خلال نظام الإعداد الدائم.

تتوفر المعلومات الكاملة عن أنواع ملفات تعريف الارتباط وأغراضها ومزوديها ومددها وإدارة الموافقة في سياسة ملفات تعريف الارتباط.

---

القرارات الآلية وإنشاء الملفات التعريفية

يجوز لـLycolé استخدام أدوات آلية لتنفيذ وظائف تقنية عادية، مثل اكتشاف عمليات الوصول غير المعتادة وتطبيق مرشحات الأمان وتحديد العمليات التي يحتمل أن تكون احتيالية وترتيب المعلومات أو إنشاء الإحصاءات.

كقاعدة عامة، لا تتخذ Lycolé قرارات تستند حصراً إلى معالجة آلية وتنتج آثاراً قانونية على المستخدم أو تؤثر عليه بصورة مماثلة بشكل كبير، بالمعنى المقصود في المادة 22 من RGPD.

قد تشير أداة أمان إلى عملية لمراجعتها أو تطبق تدابير تقنية آلية ضرورية لحماية الخدمة، إلا أن ذلك لا يعني بالضرورة وجود قرار آلي له الآثار القانونية المنصوص عليها في RGPD.

إذا تم في المستقبل تطبيق قرار آلي أو إنشاء ملفات تعريفية ينتج عنه آثار قانونية أو آثار مماثلة ذات أهمية كبيرة، فستقدم Lycolé مسبقاً المعلومات المطلوبة بموجب التشريعات، بما في ذلك معلومات ذات مغزى عن المنطق المطبق والنتائج المتوقعة، فضلاً عن الحقوق ذات الصلة.

---

معالجة بيانات القاصرين

صُمم الموقع الإلكتروني والمتجر عبر الإنترنت أساساً للأشخاص الذين لديهم الأهلية الكافية للقيام بالإجراءات التي يطلبونها. ولا تعتزم Lycolé جمع بيانات شخصية للقاصرين عمداً عندما لا يوجد أساس قانوني مناسب.

إن الأهلية لإجراء عملية شراء والعمر اللازم لتقديم موافقة صحيحة على معالجة البيانات مسألتان قانونيتان مختلفتان. وعندما تستند المعالجة حصراً إلى موافقة قاصر فيما يتعلق بخدمات مجتمع المعلومات، تطبق متطلبات العمر والتمثيل المنصوص عليها في RGPD والتشريعات الإسبانية.

إذا رأى أب أو أم أو وصي أو ممثل قانوني أن قاصراً قدم بيانات شخصية إلى Lycolé بصورة غير سليمة، فيمكنه التواصل عبر legal@lycole.com لتحليل الحالة واتخاذ التدابير المقررة قانوناً.

---

الاحتفاظ والحجب والحذف

يتم الاحتفاظ بالبيانات خلال الوقت اللازم لتحقيق الغرض الذي جُمعت من أجله، وبعد ذلك خلال الفترات التي قد تنشأ فيها التزامات أو مسؤوليات.

عندما يكون الحذف واجباً ولكن يوجد التزام بالاحتفاظ أو قد تُطلب مسؤوليات، يجوز إبقاء البيانات محجوبة أو مع تقييد الوصول إليها، بحيث تكون متاحة حصراً للسلطات أو الهيئات القضائية أو الأشخاص المخولين خلال المدة ذات الصلة.

بعد انقضاء المدد المطبقة وعندما لا يعود هناك أساس قانوني للاحتفاظ بالبيانات، يتم حذفها أو إخفاء هويتها بصورة معقولة مع مراعاة الأنظمة ووسائط التخزين المستخدمة.

إن الالتزام بالاحتفاظ بوثائق معينة لا يعني وجوب بقاء جميع البيانات متاحة للاستخدام العادي. وستطبق Lycolé مبدأ تحديد الغرض وتقيد معالجتها عند الاقتضاء.

---

تدابير الأمان

تتخذ Lycolé تدابير تقنية وتنظيمية مناسبة مع مراعاة طبيعة المعالجة ونطاقها وسياقها وأغراضها، فضلاً عن المخاطر التي تتعرض لها حقوق الأشخاص وحرياتهم.

وقد تشمل هذه التدابير، بحسب ما يكون مناسباً لكل نظام:

• التحكم في الوصول وإدارة الصلاحيات؛
• آليات المصادقة؛
• تشفير الاتصالات باستخدام HTTPS/TLS؛
• تحديث الأنظمة وصيانتها؛
• تدابير الحماية من الوصول غير المصرح به والبرمجيات الضارة؛
• النسخ الاحتياطية وآليات الاستعادة عند الاقتضاء؛
• تسجيل وتحليل بعض أحداث الأمان؛
• إجراءات إدارة الحوادث؛
• اختيار المزودين ومراقبتهم؛
• تدابير تنظيمية للسرية وتقليل الوصول.

تصف القائمة السابقة فئات من التدابير ولا تشكل نشراً شاملاً لبنية الأمان الخاصة بـLycolé. ولأسباب أمنية، لن يتم الإفصاح عن الإعدادات أو بيانات الاعتماد أو الضوابط الداخلية أو المعلومات التي قد تسهل شن هجمات على الأنظمة.

لا يمكن لأي نظام متصل بالإنترنت أن يضمن انعدام المخاطر تماماً. وستتصرف Lycolé بالعناية الواجبة لمنع الحوادث واكتشافها والاستجابة لها، دون الإخلال بالمسؤوليات التي قد تترتب عليها وفقاً للتشريعات.

---

خروقات أمن البيانات الشخصية

عند وقوع خرق أمني يؤثر في البيانات الشخصية، تقوم Lycolé بتحليل طبيعة الحادث والبيانات المتأثرة وعواقبه المحتملة والمخاطر التي يتعرض لها الأشخاص.

عندما قد يشكل الخرق خطراً على حقوق الأشخاص الطبيعيين وحرياتهم، يتم إخطار سلطة الرقابة المختصة دون تأخير غير مبرر، وإن أمكن، خلال 72 ساعة من وقت علم Lycolé به، ما لم يكن من غير المحتمل أن يشكل الخرق خطراً.

وعندما قد ينطوي الخرق على مخاطر عالية على حقوق الأشخاص وحرياتهم، يتم أيضاً إبلاغ الأشخاص المتأثرين دون تأخير غير مبرر، ما لم ينطبق أحد الاستثناءات المنصوص عليها قانوناً.

توثق Lycolé الحوادث الأمنية بالشروط التي تفرضها التشريعات، حتى عندما لا يكون من الضروري إخطار جهات خارجية بها.

---

حقوق الأشخاص المعنيين

يمكن للأشخاص الذين تعالج Lycolé بياناتهم ممارسة الحقوق التالية عندما تتوافر المتطلبات القانونية:

• حق الوصول: معرفة ما إذا كانت Lycolé تعالج بياناتهم والحصول على معلومات ونسخة من البيانات الشخصية محل المعالجة.
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة.
• حق المحو: طلب حذف البيانات عند تحقق إحدى الحالات المنصوص عليها قانوناً.
• حق الاعتراض: الاعتراض على بعض عمليات المعالجة القائمة على المصلحة المشروعة أو على المعالجة لأغراض التسويق المباشر.
• حق تقييد المعالجة: طلب تقييد المعالجة في الحالات المنصوص عليها في RGPD.
• حق نقل البيانات: تلقي بعض البيانات المقدمة إلى Lycolé بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، وعندما يكون ذلك ممكناً تقنياً وجائزاً قانوناً، طلب نقلها إلى مسؤول آخر عن المعالجة.
• حق سحب الموافقة: سحب موافقة سبق تقديمها في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.
• الحق في عدم الخضوع لبعض القرارات القائمة حصراً على المعالجة الآلية، عندما تتوافر الشروط الواردة في المادة 22 من RGPD.

---

كيفية ممارسة حقوقكم

يمكن طلب ممارسة الحقوق مجاناً عن طريق:

• إرسال بريد إلكتروني إلى legal@lycole.com؛ أو
• إرسال مراسلة بريدية إلى Cosmética Natural de Licopeno, S.L., P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Spain).

يجب أن يتيح الطلب تحديد هوية الشخص المعني وأن يبين بوضوح الحق الذي يرغب في ممارسته. وعندما توجد شكوك معقولة بشأن هوية مقدم الطلب، يجوز لـLycolé طلب معلومات إضافية متناسبة وضرورية بشكل صارم لتأكيد هويته.

ليس من الضروري إرفاق نسخة من DNI بصورة منهجية إذا أمكن التحقق من الهوية بصورة مناسبة بوسائل أخرى. ولا يجوز طلب مستندات إضافية إلا عندما تكون ضرورية بصورة معقولة لمنع الوصول الاحتيالي إلى البيانات أو تعديلها.

ترد Lycolé دون تأخير غير مبرر، وكقاعدة عامة، خلال شهر واحد من استلام الطلب. ويجوز تمديد هذه المدة لمدة تصل إلى شهرين إضافيين عند الضرورة مع مراعاة تعقيد الطلبات وعددها، على أن يتم إبلاغ الشخص المعني بالتمديد وأسبابه.

تمارس الحقوق مجاناً. ومع ذلك، عندما تكون الطلبات غير مؤسسة بصورة واضحة أو مفرطة، ولا سيما بسبب طابعها المتكرر، يمكن تطبيق التدابير المنصوص عليها في RGPD، بما في ذلك، عند الاقتضاء، فرض رسم معقول يستند إلى التكاليف الإدارية أو الرفض المسبب لاتخاذ إجراء.

---

تقديم شكوى إلى سلطة الرقابة

إذا رأى شخص أن Lycolé لم تعالج بياناته الشخصية بصورة صحيحة أو لم تستجب بصورة مناسبة لطلب ممارسة الحقوق، فيمكنه تقديم شكوى إلى سلطة الرقابة المختصة.

في إسبانيا، سلطة الرقابة هي الوكالة الإسبانية لحماية البيانات (AEPD):

https://www.aepd.es

لا يمنع الحق في تقديم شكوى إلى سلطة رقابة الشخص المعني من التواصل أولاً مع Lycolé عبر legal@lycole.com لمحاولة حل المسألة.

---

مسؤولية المستخدم عن البيانات المقدمة

يتعهد المستخدم بتقديم معلومات صحيحة ومحدثة بصورة معقولة وألا يستخدم بيانات أطراف ثالثة دون أن تكون لديه الصفة أو الأساس القانوني الكافي.

إذا قدم المستخدم عنواناً أو رقم هاتف أو هوية أو معلومات غير صحيحة تمنع تقديم الخدمة على نحو سليم، يجوز لـLycolé طلب تصحيحها واتخاذ التدابير المعقولة اللازمة لمنع الاحتيال أو الأضرار.

عندما يقدم المستخدم إلى Lycolé مستندات أو صوراً أو رسائل أو غيرها من المحتويات التي تتضمن بيانات شخصية لأطراف ثالثة، يكون مسؤولاً عن توافر أساس مشروع لذلك. ولا يعفي هذا الحكم Lycolé من التزاماتها الخاصة بصفتها مسؤولاً عن المعالجة فيما يتعلق بعمليات المعالجة التي تقرر إجراءها.

---

السرية

يخضع الأشخاص المشاركون في معالجة البيانات الشخصية تحت سلطة Lycolé لالتزامات السرية وللوصول المحدود إلى المعلومات اللازمة لأداء مهامهم.

تضع Lycolé الشروط المناسبة مع المزودين الذين يحتاجون إلى الوصول إلى بيانات شخصية لتقديم خدمة نيابة عن الشركة، وتقصر تعليماتها على الأغراض المتعاقد عليها، ما لم يكن على المزود أن يتصرف بطريقة أخرى بموجب التزام قانوني.

---

تغييرات الغرض

لن تُستخدم البيانات الشخصية لأغراض لا تتوافق مع الأغراض التي جُمعت من أجلها.

إذا كانت Lycolé تعتزم استخدام البيانات لغرض جديد مختلف وغير متوافق، فستقدم مسبقاً المعلومات المطلوبة بموجب RGPD، وعندما يتطلب الغرض الجديد موافقة أو أساساً قانونياً محدداً آخر، فلن تبدأ المعالجة حتى يتوافر هذا الأساس.

---

التحديثات والتغييرات في سياسة الخصوصية

يجوز لـLycolé تعديل أو تحديث سياسة الخصوصية هذه لتكييفها مع التغييرات التشريعية أو القضائية أو معايير سلطات الرقابة أو الوظائف الجديدة أو تغييرات المزودين أو تعديلات عمليات المعالجة أو تدابير الامتثال الداخلية.

عندما يؤثر تغيير بصورة جوهرية في الطريقة التي تتم بها معالجة البيانات، سيتم تقديم المعلومات ذات الصلة، وإذا كان الغرض الجديد يتطلب موافقة، فسيتم طلبها قبل بدء المعالجة القائمة على هذا الإذن.

لا تسمح تحديثات هذه السياسة باستخدام البيانات الشخصية بأثر رجعي لأغراض غير متوافقة ولا تجعل معالجة تتطلب أساساً قانونياً مختلفاً معالجة مشروعة.

يُنصح بمراجعة هذه الوثيقة دورياً لمعرفة النسخة السارية.

تاريخ آخر تحديث أو مراجعة: 20 أغسطس 2026.

---

استفسارات حول الخصوصية

لأي استفسار بشأن سياسة الخصوصية هذه أو معالجة البيانات الشخصية أو ممارسة الحقوق، يمكن التواصل مع Lycolé من خلال نموذج الاتصال، أو الكتابة إلى legal@lycole.com، أو استخدام بقية بيانات الاتصال المبينة في بداية هذه السياسة.