Last updated: 6 October 2026
Who we are and how to contact us
This policy explains how مؤسسة الطفل السعيد, also trading as مؤسسة الطفل السعيد (Tofel Saeed), owned by موفيد نصر الدين, handles personal information through tofelsaeed.com and related order support. Our main business address is Abu Ajram Building, Ground Floor (0), Al Marj Street, Al Marj neighbourhood, Baakline, Chouf District, Lebanon. Contact our administration for privacy, access, correction or deletion requests at tofelsaaid@gmail.com, by telephone/WhatsApp at +961 76 466 250, or by landline at +961 5 305119.
Information we collect and why
- Shopping and delivery: names, email addresses, telephone numbers, billing and delivery addresses, town, products, quantities, delivery instructions, order status, payment method and transaction references. We use these to process orders, arrange delivery, communicate with you, prevent fraud and handle cancellations, returns, refunds and complaints.
- Accounts: account identifiers, profile details, saved addresses and securely hashed passwords. Account and order records support sign-in, order history and customer service. Password-reset messages may include the IP address from which the reset was requested. We do not need your email-account password, social-media password or payment PIN.
- Store credit and gifts: balances, grants, redemptions, payment and refund references, gift sender and recipient identifiers, claim records and transaction history. These records help deliver credit to the correct person and prevent duplicate use. When someone supplies your contact information as a gift recipient, we use it to identify or contact you about that gift. Where a gift-sharing feature is available, sender contact information is shown to its recipient only with the sender’s agreement; full customer accounts are not public profiles.
- Messages and forms: information you send in a contact form, email, WhatsApp conversation or return request, including supporting images you choose to provide. Please send only information relevant to your request and avoid payment secrets, identity documents or sensitive information that we have not requested.
- Technical information: IP address, browser/device details, request and security logs, session identifiers and cookie information. These support website operation, account security, shopping sessions, troubleshooting and abuse prevention.
Fields marked as required are needed for the relevant service; without an email for an account or an address and telephone number for delivery, for example, we may be unable to provide that service. Optional fields may be left blank. You can browse without creating an account. Account registration does not grant employee access.
Who can access information
Authorized administrators and staff can access the information needed for their duties, including fulfilling orders, arranging deliveries, reconciling invoices, maintaining accounts and handling customer requests. Employee operational access is restricted by assigned permissions and branches. Administrative and financial actions may be recorded in an audit history.
Service providers and sharing
- Hosting and maintenance: our website is hosted by Hostinger. Hosting, backup, email-delivery and technical-support services may process website data as needed to operate and protect the service.
- Delivery: FlyPost or the local delivery service handling your order receives the recipient, address, telephone number, relevant delivery instructions, parcel/order references and amount to collect. A courier may contact you directly, including through WhatsApp, to arrange delivery or request your location.
- Store operations: relevant order, invoice, product, quantity and return information is processed in our store systems, including AtomPOS and the website’s inventory synchronization service, for fulfillment and accounting.
- WhatsApp: communications through WhatsApp are also processed by WhatsApp/Meta under their policies. We have discontinued our Gupshup integration. Ordinary WhatsApp contact with our team remains available; automated website WhatsApp messaging is disabled. Information previously processed through Gupshup may remain subject to that provider’s retention and deletion practices. We will update this policy before enabling a replacement messaging integration. Please avoid sending unnecessary sensitive information.
- Payments: we keep payment method, amount, status and references needed for your order. Cash-on-delivery details are shared with the collecting delivery service. If an external payment method is offered, the provider identified at payment handles the information required to process it under its own policy. Whish online payment is not currently enabled; this policy does not mean that it is available.
- Legal and security needs: information may be disclosed when required by law or reasonably necessary to investigate fraud, protect customers or establish or defend legal rights.
Providers may process information outside Lebanon. Their processing locations and practices depend on the service. You can read Hostinger’s privacy policy, WhatsApp’s privacy policy and Gupshup’s privacy policy. We do not make customer account details publicly available for advertising.
Email registration
For email signup, we temporarily store your email address, a hashed verification token and request times. We send a verification link valid for 24 hours. Your customer account is created only after you use that link and choose a password. Scheduled cleanup removes unfinished registration requests older than 30 days; it does not delete existing customer accounts. We keep the verification time and the time you accept our Terms with your account. Short-lived, hashed network-address counters help limit abusive requests.
Social sign-in
Google sign-in is available to customers. Facebook sign-in remains in controlled testing pending public approval. If you choose a provider, it shares your provider account identifier and email address so we can create, authenticate or explicitly link your customer account. Google also supplies email-verification information; we do not treat Facebook email as independently verified by our website. Providers may return basic profile information, but we do not copy profile names or pictures into your store account. The provider receives information about your sign-in request. We do not receive your provider password or retain provider access or refresh tokens. Short-lived security cookies and server records protect the sign-in process. Existing customers can continue using their website password. Contact us using the details below to request help with unlinking or deleting account data, subject to records we must retain.
Cookies and similar storage
WordPress and WooCommerce use cookies and browser storage for sign-in, security checks, cart contents and shopping sessions. Our language preference cookie can last one year. Standard WordPress login cookies generally last two days, or two weeks when you select Remember Me; logging out removes the login cookies. A temporary browser-cookie check ends when you close your browser. Staff display-preference cookies can last one year and editor cookies one day. Actual session duration can also depend on your browser and security settings.
If comments or reviews offer a remember-details option and you select it, cookies can remember those details for one year. You can remove or block cookies through your browser, but blocking essential cookies can prevent sign-in, checkout or other features from working correctly.
Comments, reviews and images
If you submit a public comment or product review, we collect its form fields, IP address and browser information for moderation and spam prevention. Your approved contribution and display name may be public. If profile avatars are enabled, a hash derived from your email may be sent to Gravatar to obtain an avatar; see Automattic’s policy. Do not include private order, telephone or payment details in public reviews.
Remove embedded GPS/location metadata from images before uploading or sending them. Information in an image intended for public display may be accessible to people viewing or downloading it. Images sent for customer support are used to handle that request; do not send unrelated personal documents.
Embedded content and external links
Pages may contain third-party content such as product videos. Loading or interacting with embedded content can transmit your IP address and browser details to its provider and may involve that provider’s cookies or account tracking. Following an external link takes you to a service governed by its own privacy policy.
Caching and notifications
We use LiteSpeed caching to improve loading speed. Temporary copies of pages and technical cache data are stored and may be cleared or replaced as part of site maintenance. Technical support may require access to relevant diagnostics. For staff who enable browser push notifications, we store the browser subscription and related delivery information so operational alerts can reach that device. Browser permissions can be revoked in the device settings. Customer dispatch updates are currently shown in order/account information without an automatic dispatch WhatsApp message.
How long we keep information
Account information is held while the account is maintained. Orders, invoices, refunds, credit/gift transactions and audit records are retained for ongoing fulfillment, customer service, outstanding balances, accounting, fraud prevention and applicable legal obligations. These records are not automatically erased when an order is cancelled or a customer requests account closure. There is currently no single automatic deletion period covering all these records; requests are reviewed by the administration and information no longer needed should be deleted or anonymized, subject to legitimate retention requirements.
Approved comments and their moderation history may remain until removed. Hosting backups and provider records have separate retention cycles, so removing information from the active website may not immediately remove it from every backup or provider system.
Our scheduled website maintenance clears error details from completed notification deliveries after 30 days while retaining the underlying event and business records. We monitor customer sign-in and purchase activity for an inactivity review after three years, starting from the date this monitoring begins for existing accounts. Review does not automatically delete an account or its balance. Any permitted account deletion requires review of outstanding obligations and 30 days notice.
Your choices and requests
You may ask what personal information we hold about you, request a copy, correct inaccurate details, request account closure or deletion, and raise an objection to a use of your information where applicable. Contact the administration using the details above. We may ask for proportionate evidence that you own the relevant account or order before disclosing or changing information. Account holders can update the profile fields available in My Account; some records require administrator assistance.
Deletion may be limited for records we must retain for legal, accounting, security or unresolved transaction purposes. We will explain relevant limitations when responding. These requests do not require accepting marketing messages.
Security and children
We use access controls, secure connections and other reasonable safeguards, but no website or transmission method can be guaranteed completely secure. Keep sign-in details and gift-claim codes private. Our products may be for children, but purchasing and account administration should be handled by an adult or an authorized parent or guardian. Contact us if a child has supplied personal information that should be removed.
Policy updates
We will revise this page when our services or data practices change and update the date above. This policy explains our practices; it does not remove rights provided by applicable law.
آخر تحديث: 6 تشرين الأول 2026
من نحن وكيف تتواصل معنا
توضح هذه السياسة كيفية تعامل مؤسسة الطفل السعيد، والشهرة التجارية مؤسسة الطفل السعيد (Tofel Saeed)، لصاحبها موفيد نصر الدين، مع المعلومات الشخصية عبر tofelsaeed.com وخدمات متابعة الطلبات. عنوان المركز الرئيسي: لبنان، قضاء الشوف، بعقلين، حي المرج، شارع المرج، مبنى ابو عجرم، الطابق 0. لطلبات الخصوصية أو الاطلاع أو التصحيح أو الحذف، تواصل مع الإدارة عبر tofelsaaid@gmail.com، أو الهاتف وواتساب +961 76 466 250، أو الهاتف الأرضي +961 5 305119.
المعلومات التي نجمعها وأسباب استخدامها
- التسوق والتوصيل: الاسم والبريد الإلكتروني وأرقام الهاتف وعناوين الفوترة والتوصيل والمنطقة والمنتجات والكميات وتعليمات التوصيل وحالة الطلب وطريقة الدفع ومراجع المعاملات. نستخدمها لمعالجة الطلبات والتوصيل والتواصل ومنع الاحتيال ومعالجة الإلغاء والمرتجعات والمبالغ المستردة والشكاوى.
- الحسابات: معرّفات الحسابات وبيانات الملف الشخصي والعناوين المحفوظة وكلمات المرور المحفوظة بصيغة تجزئة آمنة. تدعم هذه البيانات تسجيل الدخول وسجل الطلبات وخدمة العملاء. قد تتضمن رسائل إعادة تعيين كلمة المرور عنوان IP الذي صدر منه الطلب. لا نحتاج إلى كلمة مرور بريدك أو حسابك الاجتماعي أو الرقم السري للدفع.
- الرصيد والهدايا: الأرصدة والمنح والاستخدامات ومراجع الدفع والاسترداد ومعرّفات المرسل والمستلم وسجلات استلام الهدايا والمعاملات. تساعدنا هذه السجلات على إيصال الرصيد لصاحبه ومنع استخدامه مرتين. إذا زودنا شخص ببياناتك لإرسال هدية إليك، نستخدمها لتحديد المستلم أو التواصل بشأن الهدية. عند توفر مشاركة بيانات المرسل، تظهر للمستلم فقط وبموافقة المرسل، ولا يتحول الحساب إلى ملف شخصي عام.
- الرسائل والنماذج: المعلومات التي ترسلها عبر نموذج تواصل أو البريد أو واتساب أو طلب إرجاع، والصور التي تختار تقديمها. أرسل ما يلزم لطلبك فقط، وتجنب أسرار الدفع ووثائق الهوية والمعلومات الحساسة التي لم نطلبها.
- المعلومات التقنية: عنوان IP ونوع المتصفح والجهاز وسجلات الطلبات والأمان ومعرّفات الجلسة وملفات الارتباط، لتشغيل الموقع وتأمين الحسابات والتسوق وحل الأعطال ومنع الإساءة.
الحقول المطلوبة ضرورية للخدمة المعنية؛ فقد يتعذر إنشاء الحساب دون بريد إلكتروني أو إتمام التوصيل دون عنوان ورقم هاتف. يمكن ترك الحقول الاختيارية فارغة، ويمكن التصفح دون حساب. التسجيل لا يمنح صلاحيات موظف.
من يمكنه الاطلاع على المعلومات
يطلع المسؤولون والموظفون المخولون على ما يلزم لأداء مهامهم، مثل تجهيز الطلبات والتوصيل ومطابقة الفواتير وإدارة الحسابات وخدمة العملاء. ترتبط صلاحيات الموظفين بأدوارهم وفروعهم المعينة، وقد تسجل الإجراءات الإدارية والمالية في سجل تدقيق.
مقدمو الخدمات ومشاركة البيانات
- الاستضافة والصيانة: يستضيف Hostinger الموقع. قد تعالج خدمات الاستضافة والنسخ الاحتياطي وإرسال البريد والدعم التقني البيانات اللازمة لتشغيل الخدمة وحمايتها.
- التوصيل: تتلقى FlyPost أو خدمة التوصيل المحلية المعنية بيانات المستلم والعنوان والهاتف وتعليمات التوصيل ذات الصلة ومراجع الطلب والطرود والمبلغ المطلوب تحصيله. قد تتواصل معك شركة التوصيل مباشرة، بما في ذلك عبر واتساب لطلب موقعك أو ترتيب التسليم.
- إدارة المتجر: تعالج أنظمتنا، ومنها AtomPOS وخدمة مزامنة المخزون، معلومات الطلب والفواتير والمنتجات والكميات والمرتجعات ذات الصلة لأغراض التنفيذ والمحاسبة.
- واتساب: تخضع مراسلات واتساب أيضاً لمعالجة WhatsApp/Meta وسياساتها. أوقفنا تكامل Gupshup، مع إبقاء التواصل العادي مع فريقنا عبر واتساب، وتعطيل رسائل الموقع الآلية. قد تبقى البيانات التي سبق أن عالجتها Gupshup خاضعة لسياسات الاحتفاظ والحذف لديها. سنحدث هذه السياسة قبل تشغيل تكامل بديل. تجنب إرسال معلومات حساسة غير لازمة.
- الدفع: نحفظ الطريقة والمبلغ والحالة والمراجع اللازمة للطلب، ونشارك تفاصيل التحصيل النقدي مع جهة التوصيل. عند إتاحة وسيلة دفع خارجية، يعالج المزود المحدد عند الدفع البيانات اللازمة وفق سياسته. الدفع الإلكتروني عبر Whish غير مفعل حالياً، وذكره هنا لا يعني توفره.
- المتطلبات القانونية والأمنية: قد نفصح عن معلومات إذا طلب القانون ذلك، أو بالقدر اللازم للتحقيق في الاحتيال أو حماية العملاء أو إثبات الحقوق القانونية والدفاع عنها.
قد يعالج مقدمو الخدمات المعلومات خارج لبنان بحسب خدماتهم ومواقع معالجتهم. راجع سياسة Hostinger وسياسة WhatsApp وسياسة Gupshup. لا نجعل تفاصيل حسابات العملاء متاحة للعامة لأغراض الإعلان.
التسجيل بالبريد الإلكتروني
للتسجيل بالبريد، نخزّن مؤقتاً عنوان بريدك وبصمة مشفّرة لرمز التحقق وأوقات الطلبات. نرسل رابط تحقق صالحاً لمدة 24 ساعة. لا يُنشأ حساب العميل إلا بعد استخدام الرابط واختيار كلمة مرور. تزيل الصيانة المجدولة طلبات التسجيل غير المكتملة التي تجاوزت 30 يوماً، ولا تحذف حسابات العملاء القائمة. نحتفظ بوقت التحقق ووقت قبول شروط الخدمة في حسابك. تساعد عدّادات قصيرة الأجل تعتمد على بصمات عنوان الشبكة في الحد من إساءة الاستخدام.
تسجيل الدخول الاجتماعي
يتاح تسجيل الدخول عبر Google للعملاء. ويظل تسجيل الدخول عبر Facebook في مرحلة الاختبار المحدود إلى حين الموافقة على إتاحته للعامة. إذا اخترت مزوداً، فإنه يشارك معرّف حسابك لديه وبريدك الإلكتروني لإنشاء حساب عميل أو تسجيل الدخول إليه أو ربطه بموافقتك الصريحة. يزوّدنا Google أيضاً بمعلومات التحقق من البريد؛ ولا نعتبر بريد Facebook متحققاً منه بشكل مستقل بواسطة موقعنا. قد يعيد المزود معلومات أساسية من الملف الشخصي، لكننا لا ننسخ أسماء الملفات أو صورها إلى حساب المتجر. يتلقى المزود معلومات عن طلب تسجيل الدخول. لا نتلقى كلمة مرور حسابك لديه ولا نحتفظ برموز الوصول أو التجديد. تحمي ملفات ارتباط وسجلات أمنية قصيرة الأجل عملية الدخول. يستطيع العملاء الحاليون الاستمرار باستخدام كلمة مرور الموقع. تواصل معنا عبر البيانات أدناه لطلب المساعدة في فك الربط أو حذف بيانات الحساب، مع مراعاة السجلات التي يلزم الاحتفاظ بها.
ملفات الارتباط والتخزين المشابه
يستخدم WordPress وWooCommerce ملفات الارتباط وتخزين المتصفح لتسجيل الدخول والأمان والسلة وجلسات التسوق. يمكن أن يبقى ملف اختيار اللغة سنة. تستمر ملفات الدخول القياسية عادة يومين، أو أسبوعين عند اختيار «تذكرني»، ويحذفها تسجيل الخروج. ينتهي ملف اختبار قبول الارتباط عند إغلاق المتصفح. قد تستمر تفضيلات عرض الموظفين سنة وملفات المحرر يوماً. قد تختلف الجلسة بحسب المتصفح وإعدادات الأمان.
إذا اخترت حفظ بيانات التعليق أو التقييم، يمكن أن تحفظها ملفات ارتباط لمدة سنة. يمكنك حذف الملفات أو منعها من المتصفح، لكن منع الملفات الأساسية قد يعطل الدخول أو إتمام الطلب أو ميزات أخرى.
التعليقات والتقييمات والصور
عند تقديم تعليق أو تقييم عام، نجمع حقول النموذج وعنوان IP ومعلومات المتصفح للإشراف ومنع الرسائل المزعجة. قد يظهر النص المعتمد واسم العرض للعامة. إذا كانت الصور الشخصية مفعلة، قد ترسل تجزئة مشتقة من بريدك إلى Gravatar لجلب الصورة؛ راجع سياسة Automattic. لا تضع بيانات الطلب أو الهاتف أو الدفع الخاصة في تقييم عام.
أزل بيانات الموقع الجغرافي المضمنة في الصور قبل رفعها أو إرسالها. قد يستطيع من يشاهد الصورة العامة أو ينزلها الوصول إلى بياناتها. تستخدم صور الدعم لمعالجة طلبك؛ لا ترسل مستندات شخصية غير مرتبطة به.
المحتوى المضمن والروابط الخارجية
قد تتضمن الصفحات محتوى خارجياً مثل فيديوهات المنتجات. تحميله أو التفاعل معه قد يرسل عنوان IP وبيانات المتصفح إلى مزوده ويشمل ملفات ارتباط أو تتبعاً مرتبطاً بحسابك لديه. الروابط الخارجية تنقلك إلى خدمات تحكمها سياسات خصوصية خاصة بها.
التخزين المؤقت والتنبيهات
نستخدم LiteSpeed لتسريع تحميل الصفحات. تحفظ نسخ مؤقتة وبيانات تقنية قد تحذف أو تستبدل خلال الصيانة، وقد يتطلب الدعم الاطلاع على تشخيصات ذات صلة. للموظفين الذين يفعلون تنبيهات المتصفح، نحفظ بيانات الاشتراك والتسليم لإيصال التنبيهات التشغيلية. يمكن سحب الإذن من إعدادات الجهاز. تظهر تحديثات إرسال طلب العميل في الحساب أو معلومات الطلب دون رسالة واتساب آلية خاصة بالإرسال حالياً.
مدة الاحتفاظ بالمعلومات
نحتفظ ببيانات الحساب ما دام قائماً، وبالطلبات والفواتير والاستردادات ومعاملات الرصيد والهدايا والتدقيق لأغراض التنفيذ والدعم والأرصدة غير المستعملة والمحاسبة ومنع الاحتيال والالتزامات القانونية. لا تحذف هذه السجلات آلياً بمجرد إلغاء طلب أو طلب إغلاق الحساب. لا توجد حالياً مدة حذف آلية موحدة تشملها جميعاً؛ تراجع الإدارة الطلبات، وتحذف المعلومات التي لم تعد لازمة أو تزيل هويتها، مع مراعاة متطلبات الاحتفاظ المشروعة.
قد تبقى التعليقات المعتمدة وسجل الإشراف حتى إزالتها. للنسخ الاحتياطية وسجلات المزودين دورات احتفاظ مستقلة؛ حذف معلومة من الموقع النشط لا يعني حذفها فوراً من جميع النسخ أو أنظمة المزودين.
تمسح الصيانة المجدولة تفاصيل أخطاء التنبيهات التي اكتمل إرسالها بعد 30 يوماً، مع إبقاء سجل الحدث والمعاملة. نرصد دخول العميل ومشترياته لمراجعة الخمول بعد ثلاث سنوات، بدءاً من تفعيل الرصد للحسابات القائمة. لا تحذف المراجعة الحساب أو رصيده آلياً. يتطلب أي حذف مسموح مراجعة الالتزامات القائمة وإشعاراً قبل 30 يوماً.
خياراتك وطلباتك
يمكنك السؤال عن بياناتك وطلب نسخة منها أو تصحيحها أو إغلاق الحساب أو حذف البيانات أو الاعتراض على استخدامها حيث ينطبق ذلك، عبر بيانات التواصل أعلاه. قد نطلب إثباتاً متناسباً لملكية الحساب أو الطلب قبل الإفصاح أو التعديل. يمكنك تعديل الحقول المتاحة في «حسابي»، وتحتاج بعض السجلات إلى تدخل الإدارة.
قد يقتصر الحذف عندما يلزم الاحتفاظ بسجلات لأسباب قانونية أو محاسبية أو أمنية أو لمعاملة غير محسومة. نوضح القيود ذات الصلة عند الرد. لا تتطلب هذه الطلبات قبول رسائل تسويقية.
الأمان والأطفال
نستخدم ضوابط وصول واتصالات آمنة وتدابير معقولة، لكن لا يمكن ضمان الأمان المطلق لأي موقع أو وسيلة إرسال. حافظ على سرية بيانات الدخول ورموز الهدايا. قد تكون منتجاتنا للأطفال، لكن الشراء وإدارة الحساب ينبغي أن يتولاهما بالغ أو ولي أمر مخول. تواصل معنا إذا قدم طفل بيانات ينبغي حذفها.
تحديث السياسة
نراجع هذه الصفحة عند تغير الخدمات أو ممارسات البيانات ونحدث التاريخ. توضح السياسة ممارساتنا ولا تلغي الحقوق المقررة في القانون.