Privacy Policy / سياسة الخصوصية

Last updated: 22 June 2026. Data controller: Bake Passion LLC (شركة شغف الخبز), a branch of Food Passion LLC (شغف الطعام), Jeddah, KSA. CR 4030373434 · VAT 310117642200003 · bakery@brioche.sa · +966 50 480 5588.

1. Who we are / من نحن

Brioche Bakery (operated by Bake Passion LLC) is the controller of the personal data you provide through bakery.brioche.sa. This policy explains what we collect, why, and your rights under the Saudi Personal Data Protection Law (PDPL, Royal Decree M/19).

بريوش بيكري (المُدار من قِبل شركة شغف الخبز) هو المتحكم في البيانات الشخصية التي تقدمها عبر bakery.brioche.sa. توضّح هذه السياسة ما نجمعه ولماذا، وحقوقك بموجب نظام حماية البيانات الشخصية.

2. Data we collect / البيانات التي نجمعها

Identity and contact (name, phone, email, delivery address); order data (items, amounts, history, preferences); payment data (processed by our provider Telr — we receive only a transaction reference and status and do not store full card numbers); technical data (device/browser and privacy-friendly analytics).

بيانات الهوية والتواصل (الاسم، الهاتف، البريد، عنوان التوصيل)؛ بيانات الطلبات (الأصناف، المبالغ، السجل، التفضيلات)؛ بيانات الدفع (تُعالج لدى مزود الدفع Telr، ونستلم مرجع وحالة العملية فقط ولا نحتفظ بأرقام البطاقات كاملة)؛ بيانات تقنية (الجهاز/المتصفح وتحليلات تحترم الخصوصية).

3. Why we use it / أغراض المعالجة

To process and deliver orders, issue ZATCA tax invoices, provide support, prevent fraud, and — with your consent — send marketing. Legal bases under the PDPL: performance of contract, legal obligation, legitimate interest, and consent.

لتنفيذ الطلبات وتسليمها وإصدار الفواتير الضريبية المتوافقة مع هيئة الزكاة والضريبة والجمارك، وتقديم الدعم، ومنع الاحتيال، وبموافقتك لإرسال التسويق. الأسس النظامية: تنفيذ العقد، الالتزام النظامي، المصلحة المشروعة، الموافقة.

4. Marketing / التسويق

We send marketing only with your consent, and you can withdraw it any time via the unsubscribe link or by contacting us.

نرسل التسويق بموافقتك فقط، ويمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك أو بالتواصل معنا.

5. Sharing and processors / المشاركة ومعالجو البيانات

We share data only with parties needed to run the service: payment provider (Telr), delivery partners, email/SMS provider (Mailjet), our ERP/host (Odoo), and analytics (Plausible). We require them to protect your data and use it only on our instructions.

نشارك البيانات فقط مع من يلزم لتشغيل الخدمة: مزود الدفع Telr، شركاء التوصيل، مزود البريد والرسائل Mailjet، نظام التشغيل Odoo، والتحليلات Plausible، ونلزمهم بحماية بياناتك واستخدامها وفق تعليماتنا فقط.

6. Cross-border transfers / النقل خارج المملكة

Where data is processed outside the Kingdom, we apply the safeguards required by the PDPL and the SDAIA regulations.

حيثما تُعالج البيانات خارج المملكة، نطبّق الضمانات التي يتطلبها النظام ولوائح الهيئة (سدايا).

7. Retention / مدة الاحتفاظ

We keep order and tax records for the period required by ZATCA (generally 6 years) and other data only as long as needed for the purposes above.

نحتفظ بسجلات الطلبات والضرائب للمدة التي تتطلبها الهيئة (عادة ٦ سنوات) وبباقي البيانات بالقدر اللازم للأغراض أعلاه.

8. Your rights / حقوقك

Under the PDPL you may be informed, access your data, request correction or deletion, and withdraw consent. To exercise these, contact bakery@brioche.sa. You may also complain to SDAIA.

بموجب النظام لك الحق في: العلم، الوصول، التصحيح، الإتلاف، وسحب الموافقة. للتواصل: bakery@brioche.sa، ويمكنك التقدّم بشكوى للهيئة (سدايا).

9. Security / الأمان

We use technical and organizational measures (encryption in transit, access controls) to protect your data. In the event of a breach affecting your data, we will notify the competent authority and affected users within the legally required timeframe.

نستخدم تدابير تقنية وتنظيمية لحماية بياناتك، وفي حال وقوع خرق يؤثر على بياناتك سنُبلغ الجهة المختصة والمتأثرين خلال المدة النظامية.

10. Cookies / ملفات تعريف الارتباط

We use essential cookies for the cart and checkout and privacy-friendly analytics. You can control cookies in your browser.

نستخدم ملفات ضرورية للسلة والدفع وتحليلات تحترم الخصوصية، ويمكنك التحكم بها من المتصفح.

11. Contact / التواصل

Data controller: Bake Passion LLC (شركة شغف الخبز) — Brioche Bakery, Jeddah, KSA · bakery@brioche.sa · +966 50 480 5588 · CR 4030373434 · VAT 310117642200003.