Brioche Bakery — Terms & Conditions of Sale

⚖️ Important — read before publishing. This document is a thorough, KSA-aware starting point drafted to replace the Odoo placeholder on bakery.brioche.sa/terms. It is not legal advice. Before publishing, have it reviewed by a Saudi-licensed lawyer (or your retained KSA legal counsel) to confirm alignment with the Saudi E-Commerce Law (Royal Decree M/126), Consumer Protection Law, ZATCA regulations, SAMA payment regulations, and current SFDA food guidance. Fill every [BRACKETED] placeholder before going live. Keep this document in version control; date every published revision.

How to use this file

1. Search for every [BRACKET] token and replace with your real value (CR number, VAT number, address, phone, email, business hours, dispute body, etc.).

2. Paste the English version into Odoo: Website → Configuration → Settings → Edit Terms & Conditions (or the /terms page directly via the Website Builder).

3. Paste the Arabic version into the same page after switching the browser to /ar/terms and clicking Edit.

4. Verify the footer link points to /terms (not /terms-and-conditions or any other slug).

5. Commit the final published version to your records folder with a date stamp.

ENGLISH VERSION

Terms & Conditions

Last updated: [DD MONTH YYYY] Effective from: [DD MONTH YYYY]

These Terms & Conditions ("Terms") govern your access to and use of the website bakery.brioche.sa (the "Website") and the purchase of any products or services from Brioche Bakery, a trade name of Food Passion LLC ("Brioche Bakery", "we", "us", "our"), a company duly registered in the Kingdom of Saudi Arabia under Commercial Registration No. [CR NUMBER], VAT Registration No. [VAT NUMBER], with its registered office at [REGISTERED ADDRESS, JEDDAH, SAUDI ARABIA].

By browsing the Website, creating an account, or placing an order, you ("Customer", "you", "your") accept these Terms in full. If you do not accept them, please do not use the Website.

These Terms are issued in both Arabic and English. In the event of any conflict between the two versions, the Arabic version shall prevail, in keeping with the requirements of Saudi law.

1. Definitions

• "Order" means any purchase request submitted by the Customer through the Website.

• "Products" means baked goods, viennoiseries, pastries, cakes, hampers, subscriptions, gifts, catering, and any other items offered for sale through the Website.

• "Services" means delivery, catering, subscription fulfilment, B2B account management, and any other service offered through the Website.

• "Working Day" means any day from Sunday to Thursday, excluding Saudi public holidays.

2. Eligibility & accounts

2.1 You must be at least 18 years old, of full legal capacity under Saudi law, and resident in or visiting the Kingdom of Saudi Arabia (or another jurisdiction we deliver to) to place an Order.

2.2 You may browse the Website without an account, but to place certain Orders or use subscription services you must create an account. You are responsible for keeping your login credentials confidential and for all activity under your account.

2.3 You agree to provide accurate, current, and complete information when creating an account or placing an Order, and to keep that information up to date. We reserve the right to suspend or terminate accounts containing false, misleading, or incomplete information.

2.4 We may refuse, cancel, or limit any Order at our reasonable discretion, including (without limitation) where we suspect fraud, where stock is unavailable, where the delivery address is outside our service area, or where pricing is materially incorrect.

3. Products, descriptions & availability

3.1 We make reasonable efforts to display Products accurately on the Website, including ingredients, weight, photography, and allergen information. Minor variations in colour, shape, size, and finish are inherent to handcrafted artisan baked goods and do not constitute a defect.

3.2 All Products are baked daily in limited quantities. Availability is subject to daily production and may change without notice. If a Product becomes unavailable after your Order is confirmed, we will offer (a) a substitution of equivalent value with your consent, or (b) a refund for the unavailable item.

3.3 Photography is illustrative. Garnishes, props, and packaging shown in marketing imagery are not always included with the Product.

4. Pricing, VAT & invoicing (ZATCA)

4.1 All prices on the Website are quoted in Saudi Riyals (SAR) and include 15% Value Added Tax unless expressly stated otherwise.

4.2 In accordance with the Zakat, Tax and Customs Authority ("ZATCA") regulations on E-Invoicing (FATOORAH), every Order results in either: (a) a Simplified Tax Invoice with a ZATCA-compliant QR code, for B2C Orders; or (b) a Tax Invoice issued via the ZATCA clearance flow, for B2B Orders where the buyer's VAT registration number is provided.

4.3 Invoices are issued electronically and sent to the email address registered with the Order. You agree to receive invoices in electronic form.

4.4 We reserve the right to correct pricing errors. If we discover a material pricing error after you have placed an Order but before delivery, we will contact you to either confirm the Order at the corrected price or cancel and refund.

4.5 Delivery fees, where applicable, are shown at checkout before payment.

5. Payment

5.1 We accept payment through the following methods:

• Mada (Saudi national debit network)

• Apple Pay

• STC Pay

• Visa / Mastercard / American Express credit and debit cards

• Tabby and/or Tamara (Sharia-compliant buy-now-pay-later, subject to their separate terms)

• Cash on Delivery (subject to a small handling fee, available in selected areas only)

• Bank transfer (B2B accounts only, subject to approval)

5.2 Online payments are processed through a SAMA-licensed payment service provider. We do not store your full card details on our servers.

5.3 For Cash on Delivery, you must have the exact amount available; drivers are not obligated to provide change above [SAR AMOUNT].

5.4 For B2B accounts on credit terms (NET-14 or NET-30), late payment may attract a late-fee equivalent to the legal Saudi prevailing rate. Sustained non-payment may result in suspension of further deliveries and referral to a licensed debt-collection agency.

6. Delivery

6.1 We deliver within the city of Jeddah and to such additional cities and areas as are listed on the Website at the time of Order. Delivery to addresses outside these areas may be refused.

6.2 Delivery time windows are shown at checkout. We make reasonable efforts to deliver within the chosen window but do not guarantee a specific minute of arrival. Heat-sensitive Products (cream-filled, chocolate-coated, fresh-cream) may be restricted to morning-only windows during the months of May to September to protect quality.

6.3 You are responsible for: (a) providing an accurate delivery address, including a National Address short code where applicable; (b) being available at the address (or nominating a recipient who is) during the chosen delivery window; (c) ensuring our driver has reasonable access to the address.

6.4 If delivery fails because no one is available, the address is incorrect, or access is denied, we may at our discretion: (a) attempt re-delivery at an additional fee, (b) hold the Order at the bakery for pickup for up to 24 hours, or (c) cancel the Order. Refunds for failed-delivery Orders that include perishable Products may be partial or unavailable due to the perishable nature of the goods.

6.5 Risk of loss and damage to the Products passes to you on delivery (or on attempted delivery where the failure is your responsibility under 6.4).

6.6 Where we use third-party logistics partners (e.g., Aramex, SMSA, SPL, Jahez, HungerStation, or other 3PL providers), their performance standards and processes apply alongside ours, but Brioche Bakery remains your primary point of contact for any service issue.

7. Returns, refunds & quality complaints

7.1 Perishable goods are not generally returnable. Bread, pastries, cakes, viennoiseries, and other perishable food items, once delivered and accepted, cannot be returned because of their perishable nature and food-safety considerations. This is consistent with Saudi consumer protection guidance on perishable goods.

7.2 You may, however, raise a quality complaint within 6 hours of delivery if a Product is: (a) materially different from what was ordered; (b) damaged on arrival; (c) not fresh or fit for consumption.

To raise a quality complaint, contact us at [B2C SUPPORT PHONE / WHATSAPP] or [SUPPORT EMAIL] with your Order number, a clear photograph of the Product, and a brief description.

7.3 We will review each complaint individually. Resolutions may include: (a) re-delivery of an equivalent Product, (b) a full or partial refund, or (c) a credit note. Resolutions are issued within [X working days].

7.4 Refunds, where due, are made via the original payment method. Refunds may take up to [X] working days to appear in your account, depending on the payment provider.

7.5 Non-perishable goods (e.g., packaged jams, biscotti, branded merchandise) may be returned unopened and in original condition within 7 days of delivery for a full refund less return shipping costs.

8. Subscriptions

8.1 Subscription Products (e.g., Weekly Bread Plan, Croissant Sunday, Office Friday) are billed in advance for the subscription term selected.

8.2 You may pause, modify, or cancel a subscription via your account portal or by contacting customer support at least 48 hours before the next scheduled bake/delivery cycle. Changes received after that cut-off apply to the cycle after next.

8.3 Subscription payments are auto-charged on the renewal date using the payment method on file. You authorise us to charge that method until you cancel.

8.4 Refunds for unfulfilled subscription deliveries (e.g., when we have failed to deliver and cannot re-deliver) are pro-rated.

9. B2B / Wholesale accounts

9.1 B2B accounts (cafés, hotels, restaurants, caterers, offices, schools, and other businesses) are governed by these Terms plus any signed wholesale agreement we issue. In case of conflict, the signed agreement prevails.

9.2 B2B Orders are subject to minimum order quantities, lead times, and delivery windows agreed in writing.

9.3 We may extend payment terms (e.g., NET-14 or NET-30) to B2B customers at our sole discretion, subject to credit checks. Default credit terms for new B2B accounts are "cash on first delivery" until at least 90 days of clean payment history.

9.4 B2B customers must provide a valid VAT registration number to receive a B2B Tax Invoice via the ZATCA clearance flow.

10. Allergens & dietary information

10.1 Our bakery handles wheat, eggs, dairy, nuts, sesame, soy, and sulphites in the same production environment. We cannot guarantee that any Product is free from traces of these allergens.

10.2 Allergen information is provided on each Product page where available. Customers with severe allergies are advised to contact us before ordering at [ALLERGEN-ENQUIRIES EMAIL].

10.3 Brioche Bakery accepts no liability for any reaction arising from undisclosed allergies or where the Customer has failed to read the published allergen information.

10.4 All Products are halal. Pork, lard, and alcoholic ingredients are not used.

11. Intellectual property

11.1 All content on the Website — including logos, brand names, product names, photography, recipes, copy, design, source code, and the Brioche Bakery and Food Passion trademarks — is the property of Food Passion LLC or its licensors and is protected by Saudi and international intellectual-property laws.

11.2 You may not copy, reproduce, distribute, modify, or commercially exploit any of this content without our prior written consent, except for personal, non-commercial browsing of the Website.

11.3 By submitting reviews, photographs, comments, or other user content to the Website, you grant Brioche Bakery a non-exclusive, worldwide, royalty-free, perpetual licence to use, reproduce, modify, and display that content for marketing and operational purposes, with attribution where reasonable.

12. Acceptable use

You agree not to:

• use the Website for any unlawful purpose;

• attempt to gain unauthorised access to any part of the Website or its underlying systems;

• transmit any virus, malware, or harmful code;

• scrape, harvest, or otherwise collect data from the Website by automated means without prior written consent;

• impersonate any person or misrepresent your affiliation;

• post or transmit content that is defamatory, obscene, abusive, hateful, or otherwise inappropriate;

• interfere with the operation of the Website or any other Customer's use of it.

We may suspend or terminate your access to the Website for any violation of this clause.

13. Limitation of liability

13.1 Brioche Bakery's total liability arising from or in connection with any Order shall not exceed the amount actually paid by the Customer for the Order giving rise to the claim.

13.2 We shall not be liable for any indirect, consequential, special, incidental, or punitive damages, including loss of profit, loss of goodwill, or business interruption.

13.3 Nothing in these Terms limits or excludes liability that cannot lawfully be limited or excluded under Saudi law, including liability for death or personal injury caused by our negligence.

14. Force majeure

We shall not be liable for any failure or delay in performance caused by events beyond our reasonable control, including (without limitation) natural disasters, epidemics, war, civil unrest, government action, power or internet outages, supply-chain failures, or strikes. In such events we will use reasonable efforts to mitigate impact and communicate with affected Customers.

15. Privacy

Our handling of your personal data is governed by our Privacy Policy available at bakery.brioche.sa/privacy, which forms an integral part of these Terms.

16. Changes to these Terms

We may amend these Terms from time to time. The current version is always available at bakery.brioche.sa/terms with an "Last updated" date. Material changes will be notified to registered account holders by email at least 14 days before they take effect. Continued use of the Website after a change constitutes acceptance of the revised Terms.

17. Governing law & jurisdiction

17.1 These Terms, and any contract formed under them, are governed by and construed in accordance with the laws of the Kingdom of Saudi Arabia, and in particular the Saudi E-Commerce Law (Royal Decree M/126 of 7/11/1440H) and its Implementing Regulations.

17.2 Any dispute arising out of or in connection with these Terms shall first be attempted to be resolved amicably between the parties within 30 days. If unresolved, the dispute shall be referred to the competent courts of [JEDDAH / SAUDI ARABIA], save where Saudi consumer-protection rules require a different forum.

17.3 Disputes brought by B2C consumers may, at the consumer's option, also be raised through the Ministry of Commerce e-commerce dispute platform or the Saudi Consumer Protection Association.

18. Severability

If any provision of these Terms is found to be unenforceable, that provision shall be modified to the minimum extent necessary to make it enforceable, and the remaining provisions shall continue in full force and effect.

19. Entire agreement

These Terms, together with the Privacy Policy and any subscription or wholesale agreement signed between us, constitute the entire agreement between you and Brioche Bakery in relation to the Website and supersede any prior agreement on the same subject matter.

20. Contact

For any question about these Terms, please contact:

• Brioche Bakery — Food Passion LLC

• Address: [REGISTERED ADDRESS, JEDDAH, SAUDI ARABIA]

• CR: [CR NUMBER] · VAT: [VAT NUMBER]

• B2C support: [B2C PHONE] · [B2C EMAIL] · WhatsApp [B2C WHATSAPP]

• B2B / wholesale: [B2B PHONE] · [B2B EMAIL]

• Hours: [BUSINESS HOURS]

ARABIC VERSION (النسخة العربية)

الشروط والأحكام

آخر تحديث: [يوم شهر سنة] سارية المفعول من: [يوم شهر سنة]

تحكم هذه الشروط والأحكام ("الشروط") وصولك إلى الموقع الإلكتروني bakery.brioche.sa ("الموقع") واستخدامك له، وشراءك لأي منتجات أو خدمات من مخبز بريوشيه، وهو علامة تجارية تابعة لشركة شركة فود باشن المحدودة ("مخبز بريوشيه"، "نحن"، "لنا")، شركة مسجلة حسب الأصول في المملكة العربية السعودية بموجب السجل التجاري رقم [رقم السجل التجاري]، ورقم التسجيل في ضريبة القيمة المضافة [رقم ضريبة القيمة المضافة]، ومقرها المسجل في [العنوان المسجل، جدة، المملكة العربية السعودية].

بتصفحك للموقع، أو إنشائك لحساب، أو إتمامك لأي طلب، فإنك ("العميل"، "أنت") توافق على هذه الشروط بالكامل. إذا كنت لا توافق عليها، يرجى عدم استخدام الموقع.

تُصدر هذه الشروط باللغتين العربية والإنجليزية. في حال وجود أي تعارض بين النسختين، تكون الأولوية للنسخة العربية، وفقًا لمتطلبات الأنظمة السعودية.

1. التعريفات

• "الطلب": أي طلب شراء يقدمه العميل عبر الموقع.

• "المنتجات": المخبوزات، الحلويات الفرنسية، المعجنات، الكعك، السلال، الاشتراكات، الهدايا، خدمات الضيافة، وأي أصناف أخرى معروضة للبيع عبر الموقع.

• "الخدمات": التوصيل، الضيافة، خدمات الاشتراك، إدارة حسابات الأعمال (B2B)، وأي خدمات أخرى يقدمها الموقع.

• "يوم عمل": أي يوم من الأحد إلى الخميس، باستثناء العطلات الرسمية في المملكة العربية السعودية.

2. الأهلية والحسابات

2.1 يجب أن يكون عمرك 18 عامًا فأكثر، وأن تتمتع بالأهلية القانونية الكاملة وفقًا للأنظمة السعودية، وأن تكون مقيمًا أو زائرًا للمملكة العربية السعودية (أو أي ولاية قضائية أخرى نوصل إليها) لتقديم طلب.

2.2 يمكنك تصفح الموقع دون إنشاء حساب، لكن لإتمام بعض الطلبات أو استخدام خدمات الاشتراك، يجب عليك إنشاء حساب. أنت مسؤول عن الحفاظ على سرية بيانات الدخول وعن كل النشاط الذي يتم عبر حسابك.

2.3 توافق على تقديم معلومات دقيقة وحديثة وكاملة عند إنشاء حساب أو تقديم طلب، وعلى تحديث هذه المعلومات. نحتفظ بالحق في إيقاف أو إنهاء الحسابات التي تحتوي على معلومات كاذبة أو مضللة أو غير مكتملة.

2.4 يحق لنا رفض أو إلغاء أو تقييد أي طلب وفقًا لتقديرنا المعقول، بما في ذلك (دون حصر) عند الاشتباه في الاحتيال، أو نفاد المخزون، أو وقوع عنوان التوصيل خارج نطاق خدمتنا، أو وجود خطأ جوهري في التسعير.

3. المنتجات والأوصاف والتوفر

3.1 نبذل جهودًا معقولة لعرض المنتجات بدقة على الموقع، بما يشمل المكونات والوزن والتصوير ومعلومات المواد المسببة للحساسية. التفاوتات الطفيفة في اللون والشكل والحجم والمظهر الخارجي طبيعية في المخبوزات الحرفية المصنوعة يدويًا ولا تُعتبر عيبًا.

3.2 تُخبز جميع المنتجات يوميًا بكميات محدودة. التوفر مرهون بإنتاج اليوم وقد يتغير دون إشعار مسبق. إذا أصبح أحد المنتجات غير متوفر بعد تأكيد طلبك، سنقدم لك (أ) بديلاً بقيمة معادلة بموافقتك، أو (ب) استردادًا للمبلغ المدفوع عن المنتج غير المتوفر.

3.3 الصور توضيحية. الإضافات والأدوات والتغليف الظاهرة في صور التسويق لا تكون دائمًا مشمولة مع المنتج.

4. التسعير وضريبة القيمة المضافة والفواتير (هيئة الزكاة والضريبة والجمارك)

4.1 جميع الأسعار على الموقع مذكورة بالريال السعودي (ر.س)، وتشمل ضريبة القيمة المضافة بنسبة 15% ما لم يُذكر خلاف ذلك صراحةً.

4.2 وفقًا للوائح هيئة الزكاة والضريبة والجمارك ("ZATCA") الخاصة بالفوترة الإلكترونية (فاتورة)، يُصدر لكل طلب: (أ) فاتورة ضريبية مبسطة مع رمز QR متوافق مع ZATCA، للطلبات الموجهة للأفراد؛ أو (ب) فاتورة ضريبية عبر مسار الإقرار (Clearance) مع ZATCA، لطلبات الأعمال (B2B) حين يُقدم المشتري رقم تسجيله في ضريبة القيمة المضافة.

4.3 تصدر الفواتير إلكترونيًا وتُرسل إلى البريد الإلكتروني المسجل مع الطلب. أنت توافق على استلام الفواتير في صورة إلكترونية.

4.4 نحتفظ بالحق في تصحيح أخطاء التسعير. إذا اكتشفنا خطأً جوهريًا في السعر بعد تقديم طلبك وقبل تسليمه، سنتواصل معك إما لتأكيد الطلب بالسعر المُصحح أو لإلغائه واسترداد المبلغ.

4.5 رسوم التوصيل، حيثما تنطبق، تُعرض في صفحة إتمام الطلب قبل الدفع.

5. الدفع

5.1 نقبل وسائل الدفع التالية:

• مدى (شبكة الدفع السعودية الوطنية)

• Apple Pay

• STC Pay

• بطاقات فيزا / ماستركارد / أمريكان إكسبريس الائتمانية ومدين

• تابي و/أو تمارا (خدمات الدفع الآجل المتوافقة مع الشريعة، وفقًا لشروطهما الخاصة)

• الدفع عند الاستلام (مع رسم تحصيل بسيط، متوفر في مناطق مختارة فقط)

• التحويل البنكي (لحسابات الأعمال فقط، بشرط الموافقة)

5.2 تتم معالجة المدفوعات عبر مزود خدمات دفع مرخص من البنك المركزي السعودي (ساما). لا نقوم بتخزين البيانات الكاملة لبطاقتك على خوادمنا.

5.3 للدفع عند الاستلام، يجب أن يكون لديك المبلغ بالضبط؛ السائقون غير ملزمين بتقديم فكة تزيد عن [مبلغ بالريال].

5.4 لحسابات الأعمال على شروط ائتمانية (NET-14 أو NET-30)، قد يترتب على التأخر في الدفع رسم تأخير معادل لسعر الفائدة السعودي السائد. التخلف المستمر عن السداد قد يؤدي إلى إيقاف التوصيلات اللاحقة وإحالة الحالة إلى وكالة تحصيل ديون مرخصة.

6. التوصيل

6.1 نقوم بالتوصيل داخل مدينة جدة وإلى أي مدن ومناطق إضافية مدرجة على الموقع وقت تقديم الطلب. قد يُرفض التوصيل إلى عناوين خارج هذه المناطق.

6.2 نوافذ التوصيل الزمنية تُعرض في صفحة إتمام الطلب. نبذل جهودًا معقولة للتوصيل خلال النافذة المختارة، لكننا لا نضمن دقيقة وصول محددة. المنتجات الحساسة للحرارة (محشوة بالكريمة، مغطاة بالشوكولاتة، أو كريمة طازجة) قد تُحصر في نوافذ الصباح خلال الأشهر من مايو إلى سبتمبر للحفاظ على الجودة.

6.3 أنت مسؤول عن: (أ) تقديم عنوان توصيل دقيق، بما في ذلك رمز العنوان الوطني المختصر حيثما ينطبق؛ (ب) التواجد في العنوان (أو تعيين مستلم متواجد) خلال نافذة التوصيل المختارة؛ (ج) ضمان وصول سائقنا إلى العنوان بصورة معقولة.

6.4 إذا فشل التوصيل بسبب عدم تواجد أي شخص، أو خطأ في العنوان، أو رفض الوصول، يحق لنا وفقًا لتقديرنا: (أ) محاولة إعادة التوصيل مقابل رسم إضافي، (ب) الاحتفاظ بالطلب في المخبز للاستلام لمدة تصل إلى 24 ساعة، أو (ج) إلغاء الطلب. استرداد المبالغ للطلبات الفاشلة التي تتضمن منتجات قابلة للتلف قد يكون جزئيًا أو غير متاح بسبب الطبيعة القابلة للتلف للمنتجات.

6.5 مخاطر الفقد أو التلف للمنتجات تنتقل إليك عند التسليم (أو عند محاولة التسليم حين يكون الفشل من مسؤوليتك بموجب 6.4).

6.6 حين نستخدم شركاء لوجستيين من أطراف ثالثة (مثل أرامكس، سمسا، البريد السعودي، جاهز، هنقرستيشن، أو أي مزود لوجستي آخر)، تنطبق معايير أدائهم وعملياتهم إلى جانب معاييرنا، لكن مخبز بريوشيه يظل نقطة اتصالك الأولى لأي مشكلة في الخدمة.

7. الإرجاع والاسترداد وشكاوى الجودة

7.1 المنتجات القابلة للتلف غير قابلة للإرجاع بشكل عام. الخبز والمعجنات والكعك والحلويات وغيرها من الأصناف الغذائية القابلة للتلف، بمجرد تسليمها وقبولها، لا يمكن إرجاعها نظرًا لطبيعتها القابلة للتلف ومتطلبات سلامة الغذاء. هذا يتماشى مع توجيهات حماية المستهلك السعودية بشأن السلع القابلة للتلف.

7.2 يمكنك مع ذلك تقديم شكوى جودة خلال 6 ساعات من التسليم إذا كان أحد المنتجات: (أ) مختلفًا جوهريًا عما طلبته؛ (ب) متضررًا عند الوصول؛ (ج) غير طازج أو غير صالح للاستهلاك.

لتقديم شكوى جودة، تواصل معنا على [رقم الدعم / واتساب] أو [البريد الإلكتروني للدعم] مع رقم طلبك، صورة واضحة للمنتج، ووصف موجز.

7.3 سنراجع كل شكوى على حدة. الحلول قد تشمل: (أ) إعادة توصيل منتج معادل، (ب) استرداد كامل أو جزئي، أو (ج) رصيد للاستخدام في المستقبل. يتم إصدار الحلول خلال [عدد] أيام عمل.

7.4 المبالغ المستردة، حين تكون مستحقة، تُرد عبر وسيلة الدفع الأصلية. قد يستغرق ظهور المبلغ المسترد في حسابك حتى [عدد] أيام عمل، حسب مزود الدفع.

7.5 المنتجات غير القابلة للتلف (مثل المربى المعبأ، البسكوتي، المنتجات ذات العلامة التجارية) يمكن إرجاعها غير مفتوحة وبحالتها الأصلية خلال 7 أيام من التسليم لاسترداد كامل ناقصًا تكاليف الشحن العائد.

8. الاشتراكات

8.1 منتجات الاشتراك (مثل خطة الخبز الأسبوعية، أحد الكرواسون، الجمعة المكتبية) تُحاسب مقدمًا للفترة المختارة.

8.2 يمكنك إيقاف أو تعديل أو إلغاء الاشتراك عبر بوابة حسابك أو بالتواصل مع الدعم على الأقل قبل 48 ساعة من دورة الخبز/التوصيل المجدولة التالية. التغييرات المستلمة بعد هذا الموعد تنطبق على الدورة التالية لها.

8.3 مدفوعات الاشتراك تُخصم تلقائيًا في تاريخ التجديد باستخدام وسيلة الدفع المسجلة. أنت تأذن لنا بخصم هذه الوسيلة حتى تقوم بالإلغاء.

8.4 استرداد المبالغ عن توصيلات الاشتراك غير المنفذة (مثلًا حين نفشل في التوصيل ولا يمكننا إعادة التوصيل) يتم على أساس تناسبي.

9. حسابات الأعمال / الجملة (B2B)

9.1 تخضع حسابات الأعمال (المقاهي، الفنادق، المطاعم، شركات الضيافة، المكاتب، المدارس، وغيرها) لهذه الشروط بالإضافة إلى أي اتفاقية جملة موقعة بيننا. في حال التعارض، تكون الأولوية للاتفاقية الموقعة.

9.2 طلبات الأعمال تخضع للحد الأدنى من كميات الطلب، ومهل التحضير، ونوافذ التوصيل المتفق عليها كتابةً.

9.3 يجوز لنا منح شروط دفع مؤجلة (مثل NET-14 أو NET-30) لعملاء الأعمال وفقًا لتقديرنا، بناءً على فحوصات ائتمانية. الشروط الافتراضية للحسابات الجديدة هي "النقد عند التسليم الأول" حتى 90 يومًا على الأقل من سجل دفع نظيف.

9.4 يجب على عملاء الأعمال تقديم رقم تسجيل سارٍ في ضريبة القيمة المضافة للحصول على فاتورة ضريبية للأعمال عبر مسار الإقرار مع ZATCA.

10. المواد المسببة للحساسية والمعلومات الغذائية

10.1 يتعامل مخبزنا مع القمح والبيض ومنتجات الألبان والمكسرات والسمسم والصويا والكبريتات في نفس بيئة الإنتاج. لا يمكننا ضمان خلو أي منتج من آثار هذه المواد.

10.2 معلومات المواد المسببة للحساسية مُقدمة على صفحة كل منتج حين تكون متاحة. يُنصح العملاء الذين يعانون من حساسية شديدة بالتواصل معنا قبل الطلب على [البريد الإلكتروني لاستفسارات الحساسية].

10.3 لا يتحمل مخبز بريوشيه أي مسؤولية عن أي تفاعل ينشأ عن حساسية غير معلنة أو حين يفشل العميل في قراءة معلومات المواد المسببة للحساسية المنشورة.

10.4 جميع منتجاتنا حلال. لا تُستخدم لحوم الخنزير أو شحم الخنزير أو المكونات الكحولية.

11. الملكية الفكرية

11.1 جميع المحتويات على الموقع — بما في ذلك الشعارات وأسماء العلامات التجارية وأسماء المنتجات والتصوير والوصفات والنصوص والتصميم والكود المصدري والعلامات التجارية لمخبز بريوشيه وفود باشن — هي ملك لشركة فود باشن المحدودة أو مرخصيها، ومحمية بأنظمة الملكية الفكرية السعودية والدولية.

11.2 لا يجوز لك نسخ أو إعادة إنتاج أو توزيع أو تعديل أو الاستغلال التجاري لأي من هذه المحتويات دون موافقتنا الكتابية المسبقة، باستثناء التصفح الشخصي وغير التجاري للموقع.

11.3 بتقديمك مراجعات أو صور أو تعليقات أو محتوى آخر إلى الموقع، فإنك تمنح مخبز بريوشيه ترخيصًا غير حصري، عالميًا، خاليًا من حقوق الملكية، ودائمًا، لاستخدام ذلك المحتوى ونسخه وتعديله وعرضه لأغراض تسويقية وتشغيلية، مع الإسناد حيثما كان معقولاً.

12. الاستخدام المقبول

أنت توافق على عدم:

• استخدام الموقع لأي غرض غير قانوني؛

• محاولة الحصول على وصول غير مصرح به إلى أي جزء من الموقع أو أنظمته الأساسية؛

• نقل أي فيروس أو برامج ضارة أو كود مؤذٍ؛

• استخلاص البيانات أو جمعها من الموقع بوسائل آلية دون موافقة كتابية مسبقة؛

• انتحال شخصية أي شخص أو تحريف انتمائك؛

• نشر أو نقل محتوى تشهيري أو فاحش أو مسيء أو يحض على الكراهية أو غير ملائم بأي شكل آخر؛

• التداخل مع تشغيل الموقع أو استخدام عميل آخر له.

يحق لنا إيقاف أو إنهاء وصولك إلى الموقع لأي مخالفة لهذا البند.

13. تحديد المسؤولية

13.1 مسؤولية مخبز بريوشيه الإجمالية الناشئة عن أو فيما يتعلق بأي طلب لن تتجاوز المبلغ الفعلي الذي دفعه العميل عن الطلب الذي أدى إلى المطالبة.

13.2 لن نكون مسؤولين عن أي أضرار غير مباشرة أو تبعية أو خاصة أو عرضية أو عقابية، بما في ذلك خسارة الأرباح أو السمعة التجارية أو انقطاع الأعمال.

13.3 لا شيء في هذه الشروط يحد أو يستبعد المسؤولية التي لا يمكن قانونيًا الحد منها أو استبعادها بموجب الأنظمة السعودية، بما في ذلك المسؤولية عن الوفاة أو الإصابة الشخصية الناتجة عن إهمالنا.

14. القوة القاهرة

لن نكون مسؤولين عن أي فشل أو تأخير في الأداء بسبب أحداث خارجة عن سيطرتنا المعقولة، بما في ذلك (دون حصر) الكوارث الطبيعية، الأوبئة، الحرب، الاضطرابات المدنية، الإجراءات الحكومية، انقطاع الكهرباء أو الإنترنت، فشل سلسلة التوريد، أو الإضرابات. في مثل هذه الأحداث، سنبذل جهودًا معقولة لتخفيف الأثر والتواصل مع العملاء المتأثرين.

15. الخصوصية

تخضع معالجتنا لبياناتك الشخصية لـ سياسة الخصوصية المتاحة على bakery.brioche.sa/privacy، والتي تشكل جزءًا لا يتجزأ من هذه الشروط.

16. التعديلات على هذه الشروط

يجوز لنا تعديل هذه الشروط من حين لآخر. النسخة الحالية متاحة دائمًا على bakery.brioche.sa/terms مع تاريخ "آخر تحديث". التغييرات الجوهرية ستُخطر بها أصحاب الحسابات المسجلين عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. الاستمرار في استخدام الموقع بعد التغيير يُشكل قبولاً للشروط المعدلة.

17. القانون الحاكم والاختصاص القضائي

17.1 تخضع هذه الشروط، وأي عقد يُبرم بموجبها، لأنظمة المملكة العربية السعودية وتُفسر وفقًا لها، وخاصة نظام التجارة الإلكترونية (الأمر الملكي رقم م/126 وتاريخ 7/11/1440هـ) ولائحته التنفيذية.

17.2 أي نزاع ينشأ عن أو فيما يتعلق بهذه الشروط يجب أولاً محاولة حله وديًا بين الأطراف خلال 30 يومًا. إذا لم يُحل، يُحال النزاع إلى المحاكم المختصة في [جدة / المملكة العربية السعودية]، إلا حين تتطلب قواعد حماية المستهلك السعودية محكمة مختلفة.

17.3 يجوز للنزاعات المرفوعة من قبل المستهلكين الأفراد، بناءً على خيار المستهلك، أن تُرفع أيضًا عبر منصة وزارة التجارة لتسوية المنازعات التجارية الإلكترونية أو جمعية حماية المستهلك السعودية.

18. انفصالية البنود

إذا وُجد أن أي بند في هذه الشروط غير قابل للتنفيذ، يُعدل ذلك البند إلى الحد الأدنى اللازم لجعله قابلاً للتنفيذ، وتظل البنود المتبقية سارية المفعول والتأثير.

19. الاتفاقية الكاملة

تشكل هذه الشروط، مع سياسة الخصوصية وأي اتفاقية اشتراك أو جملة موقعة بيننا، الاتفاقية الكاملة بينك وبين مخبز بريوشيه فيما يتعلق بالموقع، وتلغي أي اتفاقية سابقة بشأن نفس الموضوع.

20. التواصل

لأي سؤال بشأن هذه الشروط، يرجى التواصل مع:

• مخبز بريوشيه — شركة فود باشن المحدودة

• العنوان: [العنوان المسجل، جدة، المملكة العربية السعودية]

• سجل تجاري: [رقم السجل التجاري] · ضريبة القيمة المضافة: [رقم ضريبة القيمة المضافة]

• دعم الأفراد: [رقم الهاتف] · [البريد الإلكتروني] · واتساب [رقم الواتساب]

• الأعمال / الجملة: [رقم الهاتف للأعمال] · [البريد الإلكتروني للأعمال]

• ساعات العمل: [ساعات العمل]

Privacy Policy

Last updated: 01/01/2026  Effective from: 01/01/2026

This Privacy Policy explains how Brioche Bakery, a trade name of Food Passion LLC ("Brioche Bakery", "we", "us", "our"), collects, uses, shares, retains, and protects personal data when you visit our website bakery.brioche.sa (the "Website"), place an order, subscribe to our newsletter, book an appointment, apply for a job, or otherwise interact with us.

We process personal data in accordance with the Personal Data Protection Law of the Kingdom of Saudi Arabia (Royal Decree No. M/19 of 9/2/1443H — the "PDPL") and its Implementing Regulations issued by the Saudi Data & AI Authority ("SDAIA"). Where activities involve cross-border transfers, payment processing, or marketing, additional Saudi regulations (including SAMA payment regulations, Anti-Cyber Crime Law, and Telecommunications regulations on direct marketing) apply.

This Policy is issued in both Arabic and English. In the event of any conflict between the two versions, the Arabic version shall prevail.

1. Data Controller

The controller of your personal data is:

• Bake Passion LLC (trading as Brioche Bakery)

• Commercial Registration No.: 7016575131

• VAT Registration No.: [VAT NUMBER]

• Registered office: JEDDAH, SAUDI ARABIA

• 
  

If you would like to exercise any of the rights described in section 8, please contact us using the details above.

2. Scope

This Policy applies to personal data we process about:

• Website visitors (analytics, cookies, browsing behaviour)

• Customers (account holders, order placers, subscribers)

• B2B contacts (cafés, hotels, offices, caterers, schools)

• Newsletter subscribers

• Appointment bookers (e.g., tasting bookings, consultant meetings)

• Job applicants

• People who contact us through our forms, email, phone, or social channels

3. Categories of personal data we collect

Depending on how you interact with us, we may collect the following categories of personal data:

4. How we collect personal data

• Directly from you when you create an account, place an order, fill in a form, write to us, book an appointment, or apply for a job.

• Automatically when you browse the Website (via cookies, analytics, server logs).

• From third parties:

  • Payment gateway (transaction status, card brand, fraud signals)

  • Delivery partners (delivery confirmations, failed-delivery photos, recipient signatures)

  • Social-media platforms when you engage with our pages (in line with each platform's privacy terms)

  • WhatsApp / Meta (when you opt in to receive WhatsApp updates)

  • Public sources (e.g., LinkedIn for B2B prospecting, with appropriate notice)

5. Purposes and lawful bases of processing

We process your personal data only when at least one of the following lawful bases applies under PDPL:

Where we rely on consent, you may withdraw it at any time without affecting the lawfulness of processing before withdrawal. See section 8.

6. Who we share personal data with (processors and recipients)

We share personal data only with the following categories of recipients, under written processing agreements or applicable legal terms:

• Hosting / platform: Odoo S.A. (Odoo SH cloud) — hosting our Website and ERP

• Payment processing: [HyperPay / Moyasar / PayTabs / Tap — pick yours], SAMA-licensed

• Buy-now-pay-later: Tabby and/or Tamara (when you choose those methods)

• Analytics: Plausible Analytics (first-party, cookie-free); [GA4 if added]

• Email & marketing: [Brevo / Mailchimp / Odoo Mass Mailing — pick yours], [SMS provider]

• WhatsApp messaging: Meta WhatsApp Business API

• Customer support tools: [Helpdesk tool, e.g., Odoo Helpdesk]

• Delivery partners: [own fleet / Aramex / SMSA / SPL / Jahez / HungerStation / other]

• Cloud storage & documents: [provider, if separate from Odoo]

• Accounting & ZATCA reporting: Odoo + ZATCA Fatoora endpoint

• Professional advisors: auditors, accountants, lawyers — under confidentiality

• Regulators and authorities: where legally required (ZATCA, SDAIA, courts, law enforcement)

• Acquirers and successors: in the event of a merger, acquisition, or restructuring, personal data may be transferred subject to your continued rights under this Policy

We do not sell your personal data.

7. Cross-border transfers

Some processors operate or store data outside the Kingdom of Saudi Arabia (for example, Odoo SH, Meta, Google, BNPL providers). Where we transfer personal data outside KSA, we do so only when one of the PDPL conditions for cross-border transfer is met:

• the transfer is necessary to perform a contract with you;

• the transfer is required by law or by an international agreement KSA is party to;

• you have given explicit consent;

• the destination jurisdiction offers an adequate level of protection as assessed by SDAIA; or

• appropriate safeguards are in place (such as standard contractual clauses or binding corporate rules).

Where requested, we will share information about the specific countries to which your data may be transferred.

8. Your rights under PDPL

You have the following rights in respect of your personal data:

• Right to be informed about how your personal data is processed (this Policy fulfils part of that right).

• Right of access — request a copy of the personal data we hold about you.

• Right to rectification — ask us to correct inaccurate or incomplete data.

• Right to erasure — request deletion of your personal data where there is no legal basis to retain it.

• Right to restriction — ask us to restrict processing in specific circumstances.

• Right to data portability — receive your data in a structured, machine-readable format.

• Right to object to processing based on legitimate interests, and to direct marketing at any time.

• Right to withdraw consent where processing is based on consent — without affecting the lawfulness of processing before withdrawal.

• Right not to be subject to fully automated decisions that produce legal or similarly significant effects (we do not currently make such automated decisions).

To exercise any of these rights, contact our DPO at [privacy@brioche.me] with proof of identity. We will respond within 30 days. There is no fee unless the request is manifestly unfounded or excessive.

Right to complain. If you believe we have not handled your personal data lawfully, you may file a complaint with us first. If unresolved, you have the right to complain to the Saudi Data & AI Authority (SDAIA) at sdaia.gov.sa.

9. Cookies and tracking technologies

We use a small number of cookies and similar technologies to operate the Website, remember your preferences, and measure usage.

Categories of cookies we use:

• Strictly necessary — required for the Website to function (e.g., session, cart, login, language). Cannot be disabled.

• Functional / preferences — remember your language and locale.

• Analytics — we currently use Plausible Analytics, which is privacy-friendly, does not use cookies that identify individuals, and does not track you across sites. If we add additional analytics (e.g., GA4), this Policy will be updated and a cookie banner will request consent for non-essential analytics.

• Marketing / advertising — only set if you have opted in via our cookie banner. Used to measure ad performance and retarget visitors who have shown interest.

You can manage cookie preferences via:

• our cookie consent banner (Accept / Reject / Customise)

• your browser settings — most browsers allow you to block or delete cookies

Blocking strictly necessary cookies will impair Website functionality.

10. Direct marketing

We will only send you marketing communications by email, SMS, or WhatsApp if you have opted in. You may opt out at any time by:

• clicking the unsubscribe link in any marketing email;

• replying STOP to any marketing SMS;

• replying STOP or UNSUBSCRIBE in any WhatsApp broadcast;

• updating your preferences in your account settings;

• emailing [privacy@brioche.me].

We treat WhatsApp opt-ins separately from email and SMS opt-ins. Opting out of one channel does not opt you out of the others unless you specify.

11. Children

The Website is intended for users aged 18 or older. We do not knowingly collect personal data from anyone under 18. If you become aware that a minor has provided us with personal data, please contact us and we will delete it promptly.

12. Data retention

We retain personal data only for as long as necessary for the purposes for which it was collected, or as required by Saudi law. Typical retention periods:

After retention periods expire, data is securely deleted or fully anonymised.

13. Security

We apply technical and organisational measures to protect personal data, including:

• HTTPS / TLS encryption in transit

• Encrypted backups at rest

• Role-based access controls inside our Odoo backend; least-privilege defaults

• Two-factor authentication for staff accounts (in progress / enforced)

• Logging and monitoring of administrative access

• Regular security patching of our hosting platform (Odoo SH)

• Quarterly access reviews

• Annual penetration testing or independent security review (where applicable)

• Training of staff who access personal data

No system is 100% secure. If we become aware of a personal-data breach that materially affects you, we will notify you and SDAIA in accordance with PDPL notification requirements (typically without undue delay, and where required within 72 hours).

14. Automated decision-making and profiling

We do not currently make decisions about you that are based solely on automated processing and that produce legal or similarly significant effects. We may use limited profiling for marketing (e.g., grouping customers by interest in viennoiseries vs. bread) — this never produces legally significant decisions.

15. Changes to this Policy

We may update this Policy from time to time. The current version is always available at bakery.brioche.sa/privacy with the "Last updated" date. Material changes will be communicated by email (where you have an account) at least 14 days before they take effect.

16. Contact

For any privacy question, request, or complaint:

• Food Passion LLC — Brioche Bakery

• Privacy email: [privacy@brioche.me]

• Privacy phone: [PHONE]

• Address: [REGISTERED ADDRESS, JEDDAH, SAUDI ARABIA]

• Regulator: Saudi Data & AI Authority (SDAIA) — sdaia.gov.sa

ARABIC VERSION (النسخة العربية)

سياسة الخصوصية

آخر تحديث: [يوم شهر سنة] سارية المفعول من: [يوم شهر سنة]

تشرح سياسة الخصوصية هذه كيف يقوم مخبز بريوشيه، وهو اسم تجاري لـ شركة فود باشن المحدودة ("مخبز بريوشيه"، "نحن"، "لنا")، بجمع البيانات الشخصية واستخدامها ومشاركتها والاحتفاظ بها وحمايتها عند زيارتك لموقعنا bakery.brioche.sa ("الموقع")، أو تقديم طلب، أو الاشتراك في نشرتنا البريدية، أو حجز موعد، أو التقدم لوظيفة، أو التفاعل معنا بأي شكل آخر.

نعالج البيانات الشخصية وفقًا لـ نظام حماية البيانات الشخصية في المملكة العربية السعودية (الأمر الملكي رقم م/19 وتاريخ 9/2/1443هـ — "نظام حماية البيانات") ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي ("سدايا"). حين تتضمن الأنشطة عمليات نقل عبر الحدود، أو معالجة مدفوعات، أو تسويقًا، تنطبق أنظمة سعودية إضافية (بما في ذلك أنظمة البنك المركزي السعودي للمدفوعات، ونظام مكافحة الجرائم المعلوماتية، ولوائح هيئة الاتصالات وتقنية المعلومات بشأن التسويق المباشر).

تُصدر هذه السياسة باللغتين العربية والإنجليزية. في حال وجود أي تعارض بين النسختين، تكون الأولوية للنسخة العربية.

1. صاحب التحكم في البيانات

صاحب التحكم في بياناتك الشخصية هو:

• شركة شغف الخبز المحدودة (تعمل تحت اسم مخبز بريوشيه)

• رقم السجل التجاري:٧٠١٦٥٧٥١٣١

• رقم التسجيل في ضريبة القيمة المضافة: [رقم ضريبة القيمة المضافة]

• العنوان المسجل: جدة، المملكة العربية السعودية]

إذا رغبت في ممارسة أي من الحقوق الموضحة في القسم 8، يرجى التواصل معنا باستخدام التفاصيل أعلاه.

2. النطاق

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها بشأن:

• زوار الموقع (التحليلات، الكوكيز، سلوك التصفح)

• العملاء (أصحاب الحسابات، مقدمو الطلبات، المشتركون)

• جهات اتصال الأعمال (المقاهي، الفنادق، المكاتب، شركات الضيافة، المدارس)

• المشتركون في النشرة البريدية

• حاجزو المواعيد (مثل حجوزات التذوق، اجتماعات الاستشارة)

• المتقدمون للوظائف

• الأشخاص الذين يتواصلون معنا عبر النماذج أو البريد الإلكتروني أو الهاتف أو القنوات الاجتماعية

3. فئات البيانات الشخصية التي نجمعها

اعتمادًا على كيفية تفاعلك معنا، قد نجمع الفئات التالية من البيانات الشخصية:

4. كيف نجمع البيانات الشخصية

• مباشرة منك عند إنشاء حساب، أو تقديم طلب، أو ملء نموذج، أو الكتابة إلينا، أو حجز موعد، أو التقديم لوظيفة.

• تلقائيًا عند تصفحك للموقع (عبر الكوكيز، التحليلات، سجلات الخادم).

• من أطراف ثالثة:

  • بوابة الدفع (حالة المعاملة، نوع البطاقة، إشارات الاحتيال)

  • شركاء التوصيل (تأكيدات التوصيل، صور التوصيل الفاشل، توقيعات المستلم)

  • منصات التواصل الاجتماعي عند تفاعلك مع صفحاتنا (وفقًا لسياسات الخصوصية لكل منصة)

  • واتساب / Meta (عند موافقتك على استقبال تحديثات واتساب)

  • المصادر العامة (مثل LinkedIn لاستكشاف عملاء الأعمال، مع الإخطار المناسب)

5. الأغراض والأسس النظامية للمعالجة

نعالج بياناتك الشخصية فقط حين ينطبق أحد الأسس النظامية التالية بموجب نظام حماية البيانات:

حين نعتمد على الموافقة، يمكنك سحبها في أي وقت دون التأثير على شرعية المعالجة قبل السحب. انظر القسم 8.

6. مع من نشارك البيانات الشخصية (المعالجون والمستلمون)

نشارك البيانات الشخصية فقط مع الفئات التالية من المستلمين، بموجب اتفاقيات معالجة مكتوبة أو شروط قانونية سارية:

• الاستضافة / المنصة: Odoo S.A. (سحابة Odoo SH) — استضافة موقعنا ونظام تخطيط موارد المؤسسة

• معالجة الدفع: [HyperPay / Moyasar / PayTabs / Tap — اختر مزودك]، مرخص من البنك المركزي السعودي

• الشراء الآن والدفع لاحقًا: تابي و/أو تمارا (حين تختار هذه الوسائل)

• التحليلات: Plausible Analytics (طرف أول، بدون كوكيز)؛ [GA4 إن أُضيف]

• البريد الإلكتروني والتسويق: [Brevo / Mailchimp / Odoo Mass Mailing — اختر مزودك]، [مزود الرسائل النصية]

• رسائل واتساب: Meta WhatsApp Business API

• أدوات دعم العملاء: [أداة الدعم، مثل Odoo Helpdesk]

• شركاء التوصيل: [أسطول خاص / أرامكس / سمسا / البريد السعودي / جاهز / هنقرستيشن / آخر]

• التخزين السحابي والمستندات: [المزود، إن كان منفصلاً عن Odoo]

• المحاسبة وتقارير ZATCA: Odoo + نقطة نهاية Fatoora التابعة لـ ZATCA

• المستشارون المهنيون: المدققون، المحاسبون، المحامون — تحت السرية

• الجهات التنظيمية والسلطات: حيث يقتضي القانون (ZATCA، سدايا، المحاكم، إنفاذ القانون)

• المستحوذون والخلفاء: في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، قد تُنقل البيانات الشخصية مع استمرار حقوقك بموجب هذه السياسة

نحن لا نبيع بياناتك الشخصية.

7. النقل عبر الحدود

بعض المعالجين يعملون أو يخزنون البيانات خارج المملكة العربية السعودية (مثلاً Odoo SH، Meta، Google، مزودي خدمات الدفع الآجل). حين ننقل البيانات الشخصية خارج المملكة، نفعل ذلك فقط حين يتوفر أحد شروط نظام حماية البيانات للنقل عبر الحدود:

• النقل لازم لتنفيذ عقد معك؛

• النقل مطلوب بموجب القانون أو اتفاقية دولية تكون المملكة طرفًا فيها؛

• أعطيت موافقتك الصريحة؛

• الجهة المستقبلة توفر مستوى حماية ملائم وفقًا لتقييم سدايا؛ أو

• توجد ضمانات مناسبة (مثل البنود التعاقدية القياسية أو القواعد الملزمة للشركات).

عند الطلب، سنشارك معلومات عن البلدان المحددة التي قد تُنقل إليها بياناتك.

8. حقوقك بموجب نظام حماية البيانات

لديك الحقوق التالية بخصوص بياناتك الشخصية:

• حق الإحاطة بكيفية معالجة بياناتك الشخصية (هذه السياسة تفي بجزء من هذا الحق).

• حق الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

• حق التصحيح — أن تطلب منا تصحيح البيانات غير الدقيقة أو غير المكتملة.

• حق الحذف — طلب حذف بياناتك الشخصية حيث لا يوجد أساس قانوني للاحتفاظ بها.

• حق التقييد — أن تطلب تقييد المعالجة في ظروف محددة.

• حق نقل البيانات — استلام بياناتك بصيغة منظمة وقابلة للقراءة آليًا.

• حق الاعتراض على المعالجة المبنية على المصالح المشروعة، وعلى التسويق المباشر في أي وقت.

• حق سحب الموافقة حيث تستند المعالجة إلى الموافقة — دون التأثير على شرعية المعالجة قبل السحب.

• الحق في عدم الخضوع لقرارات آلية بالكامل تنتج عنها آثار قانونية أو ذات أهمية مشابهة (لا نتخذ حاليًا مثل هذه القرارات الآلية).

لممارسة أي من هذه الحقوق، تواصل مع مسؤول حماية البيانات لدينا على [privacy@brioche.me] مع إثبات الهوية. سنرد خلال 30 يومًا. لا يوجد رسم ما لم يكن الطلب لا أساس له بشكل واضح أو مفرطًا.

الحق في تقديم شكوى. إذا اعتقدت أننا لم نتعامل مع بياناتك الشخصية بشكل قانوني، يمكنك تقديم شكوى لنا أولاً. إذا لم تُحل، لك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على sdaia.gov.sa.

9. الكوكيز وتقنيات التتبع

نستخدم عددًا محدودًا من الكوكيز والتقنيات المشابهة لتشغيل الموقع، وتذكر تفضيلاتك، وقياس الاستخدام.

فئات الكوكيز التي نستخدمها:

• ضرورية للغاية — مطلوبة لعمل الموقع (مثل الجلسة، السلة، تسجيل الدخول، اللغة). لا يمكن تعطيلها.

• وظيفية / تفضيلات — تتذكر لغتك ومنطقتك.

• التحليلات — نستخدم حاليًا Plausible Analytics، وهي محافظة على الخصوصية، ولا تستخدم كوكيز تُعرّف الأفراد، ولا تتعقبك عبر المواقع. إذا أضفنا تحليلات إضافية (مثل GA4)، سنحدث هذه السياسة وسيطلب لافتة الكوكيز موافقتك على التحليلات غير الأساسية.

• التسويق / الإعلانات — تُفعّل فقط إذا وافقت عبر لافتة الكوكيز. تُستخدم لقياس أداء الإعلانات وإعادة استهداف الزوار الذين أبدوا اهتمامًا.

يمكنك إدارة تفضيلات الكوكيز عبر:

• لافتة موافقة الكوكيز (قبول / رفض / تخصيص)

• إعدادات المتصفح — معظم المتصفحات تسمح بحظر أو حذف الكوكيز

حظر الكوكيز الضرورية سيؤثر على وظائف الموقع.

10. التسويق المباشر

سنرسل لك رسائل تسويقية عبر البريد الإلكتروني أو الرسائل النصية أو واتساب فقط إذا اشتركت. يمكنك إلغاء الاشتراك في أي وقت عبر:

• النقر على رابط إلغاء الاشتراك في أي بريد تسويقي؛

• الرد بـ STOP على أي رسالة نصية تسويقية؛

• الرد بـ STOP أو UNSUBSCRIBE في أي بث واتساب؛

• تحديث تفضيلاتك في إعدادات حسابك؛

• مراسلة [privacy@brioche.me].

نتعامل مع اشتراكات واتساب بشكل منفصل عن البريد الإلكتروني والرسائل النصية. إلغاء الاشتراك من قناة واحدة لا يلغي اشتراكك من القنوات الأخرى ما لم تحدد ذلك.

11. الأطفال

الموقع مخصص للمستخدمين البالغين من العمر 18 عامًا فأكثر. لا نجمع عن علم بيانات شخصية من أي شخص تحت سن 18. إذا علمت أن قاصرًا قدم لنا بيانات شخصية، يرجى التواصل معنا وسنحذفها فورًا.

12. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، أو كما تتطلبه الأنظمة السعودية. فترات الاحتفاظ النموذجية:

بعد انتهاء فترات الاحتفاظ، تُحذف البيانات بشكل آمن أو يُجرى تجهيلها بالكامل.

13. الأمان

نطبق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما يشمل:

• التشفير HTTPS / TLS أثناء النقل

• النسخ الاحتياطية المشفرة في حال الراحة

• ضوابط وصول مبنية على الأدوار داخل خلفية Odoo؛ افتراضات الحد الأدنى من الامتيازات

• التوثيق الثنائي للموظفين (قيد التنفيذ / مُطبق)

• تسجيل ومراقبة الوصول الإداري

• التصحيحات الأمنية المنتظمة لمنصة الاستضافة (Odoo SH)

• مراجعات وصول ربع سنوية

• اختبار اختراق سنوي أو مراجعة أمنية مستقلة (حيثما ينطبق)

• تدريب الموظفين الذين يصلون إلى البيانات الشخصية

لا يوجد نظام آمن بنسبة 100%. إذا علمنا بخرق للبيانات الشخصية يؤثر عليك جوهريًا، سنخطرك وسدايا وفقًا لمتطلبات الإخطار في نظام حماية البيانات (عادة دون تأخير غير مبرر، وحيث يلزم خلال 72 ساعة).

14. اتخاذ القرارات الآلية والتنميط

لا نتخذ حاليًا قرارات بشأنك تستند فقط إلى المعالجة الآلية وتنتج عنها آثار قانونية أو ذات أهمية مشابهة. قد نستخدم تنميطًا محدودًا للتسويق (مثل تجميع العملاء حسب الاهتمام بالحلويات الفرنسية مقابل الخبز) — هذا لا ينتج عنه قرارات ذات أثر قانوني.

15. التغييرات على هذه السياسة

قد نحدث هذه السياسة من حين لآخر. النسخة الحالية متاحة دائمًا على bakery.brioche.sa/privacy مع تاريخ "آخر تحديث". التغييرات الجوهرية ستُبلَّغ عبر البريد الإلكتروني (حيث يكون لديك حساب) قبل 14 يومًا على الأقل من سريانها.

16. التواصل

لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية:

• شركة شغف الخبز المحدودة — مخبز بريوشيه

• البريد الإلكتروني للخصوصية: [privacy@brioche.sa]

• هاتف الخصوصية: [رقم الهاتف]

• العنوان: [العنوان المسجل، جدة، المملكة العربية السعودية]

• الجهة التنظيمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa