Privacy policy
Picky Flowers Boutique is a sole establishment licensed in Abu Dhabi (licence CN-6507414), Shop 05, RD67, Madinat Al Riyad, Abu Dhabi, United Arab Emirates. Questions about your details: [email protected].
What we keep
To deliver an order we keep your name and mobile number, the recipient’s name, mobile number and address with its map pin, or the location the recipient shares with us on WhatsApp when you choose “Ask the recipient”, the delivery day and window, your card message and notes, whether you sent it anonymously, and what you ordered. If you give an email for your receipt at checkout, we keep it with the order and use it only to send you the receipt and to tell you about a refund. Payments are handled by Stripe; we see whether an order is paid, never your card number.
If you create an account we also keep your name, mobile number and email address, your password in protected form if you use one, and, only if you choose to give them, your gender, date of birth and nationality, and whether you want a birthday offer. We also keep your saved recipients with their addresses and map pins, and your orders and subscriptions. If you sign in with Google or Apple, they give us your name and email address. Without an account, your cart, favourites and language are stored only on your own device.
While the app or website is open, it tells the shop’s system which page is showing and what is in the cart, with a random number your device made up, the device type, app version and language, and your account if you are signed in. It also counts arrangements opened, searches, items added to the cart and visits to checkout. The shop uses this only on its own dashboard, to see how many people use the app, how often, and what sits in carts.
If you allow notifications on your phone, we keep the push token the phone gives the app, its type (iPhone or Android), your language, and whether you want order updates and offers and news. The token is linked to your account only while you are signed in; as a guest it is linked only to the orders you placed on that phone.
The shop’s team may also keep short notes and tags about your orders and the service you asked for, such as a preferred flower or a delivery instruction, so that we can serve you well. Only the team sees them.
What we do with it
We use these details to make and deliver your order, to send you its updates on WhatsApp, to contact the recipient about it, to answer your messages, and to keep the shop’s accounts as the law requires. If you switch on the birthday offer, we send you an offer on WhatsApp once a year, in the three days before your birthday, using only its day and month; you can switch it off at any time in your personal information. The shop’s news, such as a new collection, appears on the app’s Notifications page and is not sent to you as a message. We do not sell your details or use them for advertising, and we do not message you about anything else.
Who else sees it
Our data is stored with Supabase, a hosting provider, in encrypted databases that only the shop’s team can open. Card, Apple Pay and Google Pay payments go through Stripe, which handles your card under its own privacy policy. Sign-in codes are sent by text message through Twilio or on WhatsApp, and order updates, birthday offers and the recipient’s location request are sent on WhatsApp, a Meta service, which receives the mobile number and the message. Receipts and refund emails are sent through Resend, an email service, which receives the email address and the message. If you sign in with Google or Apple, that company handles the sign-in under its own privacy policy. On a phone, the delivery map is drawn by Apple Maps or Google Maps. Our driver, or the courier company delivering for us, sees the recipient’s name, phone number and address for the delivery. If the app or website runs into an error, a report of it goes to Sentry, without your name, number, address or other personal details. The shop’s own product names and website texts are translated with an AI service, OpenRouter; no customer details are ever sent to it. If you contact us on WhatsApp or Instagram, those services keep the conversation under their own terms.
Notifications on your phone are delivered through Apple’s and Google’s push services and Expo’s push service. They receive your phone’s push token and the short text of each notification, which carries the order reference and never your name, phone number or address.
We share details with authorities only when the law requires it.
How long we keep it
Order records are kept for as long as UAE commercial and tax rules require, currently five years. Account details are kept while the account exists, and for 30 days after it is deleted. What the app and website report about their use is deleted after 180 days.
Your choices
You can see and change your account details and saved recipients, and switch the birthday offer on or off, in the app at any time, and delete your account from the Profile page: that removes your sign-in, your details and your saved recipients. We keep a copy of them for 30 days, only so that we can give the account back if you ask us to, and then erase it for good. Orders and subscriptions already placed stay in our records, no longer linked to you, for as long as the law requires us to keep them. To correct an order or ask for a copy of what we hold about you, message us on WhatsApp or by email.
You can turn push notifications off at any time, on the Notifications page in the app or in your phone’s settings. Updates about your orders and offers and news are separate switches, and we send offers and news only if you have switched them on, which is a consent of its own, separate from allowing notifications.
The app and website use no advertising cookies and no tracking by other companies. The website stores your cart, favourites and language choice in your browser so they are there when you come back, together with the random device number described above.
Questions about any of this: WhatsApp +971 50 227 5712 or email [email protected].
سياسة الخصوصية
بيكي بوتيك للزهور، مؤسسة فردية مرخّصة في أبوظبي (الرخصة CN-6507414)، محل 05، RD67، مدينة الرياض، أبوظبي، الإمارات العربية المتحدة. للاستفسار عن بياناتك: [email protected].
ما نحتفظ به
لتوصيل الطلب نحتفظ باسمك ورقم هاتفك، واسم المستلم ورقمه وعنوانه مع موقعه على الخريطة، أو الموقع الذي يشاركه المستلم معنا عبر واتساب إذا اخترت «اطلبوا العنوان من المستلم»، ويوم التوصيل وفترته، ورسالة البطاقة وملاحظاتك، وما إذا أرسلت الطلب دون ذكر اسمك، وما طلبته. وإذا أدخلت بريداً إلكترونياً للإيصال عند إتمام الطلب، نحتفظ به مع الطلب ولا نستخدمه إلا لإرسال الإيصال إليك وإبلاغك بأي استرداد. تُعالَج المدفوعات عبر Stripe؛ ونرى ما إذا كان الطلب مدفوعاً فقط، ولا نرى رقم بطاقتك أبداً.
إذا أنشأت حساباً نحتفظ أيضاً باسمك ورقم هاتفك وبريدك الإلكتروني، وبكلمة مرورك بصيغة محمية إن استخدمتها، وفقط إن اخترت تقديمها: بجنسك وتاريخ ميلادك وجنسيتك، وما إذا كنت تريد عرضاً في عيد ميلادك. ونحتفظ كذلك بالمستلمين المحفوظين مع عناوينهم ومواقعهم على الخريطة، وبطلباتك واشتراكاتك. وإذا سجّلت الدخول عبر Google أو Apple، تزوّدنا الشركة باسمك وبريدك الإلكتروني. وبدون حساب، تُحفظ سلتك ومفضلاتك ولغتك على جهازك فقط.
أثناء فتح التطبيق أو الموقع، يُبلغ نظامَ المتجر بالصفحة المعروضة وبما في السلة، مع رقم عشوائي أنشأه جهازك، ونوع الجهاز وإصدار التطبيق واللغة، وحسابك إن كنت مسجّلاً الدخول. ويحصي كذلك التنسيقات التي تُفتح وعمليات البحث وما يُضاف إلى السلة وزيارات صفحة إتمام الطلب. ولا يستخدم المتجر ذلك إلا في لوحة المتابعة الخاصة به، ليعرف عدد من يستخدمون التطبيق وكم مرة وما يبقى في السلال.
إذا سمحت بالإشعارات على هاتفك، نحتفظ برمز الإشعارات الذي يمنحه الهاتف للتطبيق، ونوع الهاتف (iPhone أو Android)، ولغتك، وما إذا كنت تريد تحديثات الطلبات والعروض والأخبار. ويرتبط الرمز بحسابك طوال مدة تسجيل دخولك فقط؛ وإذا كنت زائراً فهو مرتبط فقط بالطلبات التي قدّمتها من ذلك الهاتف.
وقد يحتفظ فريق المتجر أيضاً بملاحظات قصيرة ووسوم عن طلباتك والخدمة التي طلبتها، مثل زهرة تفضّلها أو تعليمات للتوصيل، لنتمكن من خدمتك جيداً. ولا يطّلع عليها إلا الفريق.
ما نفعله بها
نستخدم هذه البيانات لتجهيز طلبك وتوصيله، ولإرسال تحديثاته إليك عبر واتساب، وللتواصل مع المستلم بشأنه، وللرد على رسائلك، ولحفظ حسابات المتجر كما يقتضي القانون. وإذا فعّلت عرض عيد الميلاد، نرسل إليك عرضاً عبر واتساب مرة في السنة، خلال الأيام الثلاثة التي تسبق عيد ميلادك، ولا نستخدم من تاريخ ميلادك إلا اليوم والشهر؛ ويمكنك إيقافه في أي وقت من معلوماتك الشخصية. أما أخبار المتجر، كمجموعة جديدة، فتظهر في صفحة الإشعارات في التطبيق ولا تُرسل إليك في رسالة. لا نبيع بياناتك ولا نستخدمها للإعلانات، ولا نراسلك بشأن أي شيء آخر.
من غيرنا يطّلع عليها
تُخزَّن بياناتنا لدى Supabase، وهو مزوّد استضافة، في قواعد بيانات مشفّرة لا يفتحها إلا فريق المتجر. وتمرّ مدفوعات البطاقات وApple Pay وGoogle Pay عبر Stripe الذي يتعامل مع بطاقتك وفق سياسة الخصوصية الخاصة به. وتُرسل رموز الدخول في رسائل نصية عبر Twilio أو عبر واتساب، وتُرسل تحديثات الطلبات وعروض أعياد الميلاد وطلب الموقع من المستلم عبر واتساب، وهي خدمة تابعة لشركة Meta تتلقى رقم الهاتف والرسالة. وتُرسل رسائل الإيصال والاسترداد بالبريد الإلكتروني عبر Resend، وهي خدمة بريد إلكتروني تتلقى عنوان البريد والرسالة. وإذا سجّلت الدخول عبر Google أو Apple، تتولى الشركة عملية الدخول وفق سياسة الخصوصية الخاصة بها. وعلى الهاتف، تُعرض خريطة التوصيل عبر خرائط Apple أو خرائط Google. ويرى سائقنا أو شركة التوصيل العاملة لصالحنا اسم المستلم ورقمه وعنوانه لأغراض التوصيل. وإذا واجه التطبيق أو الموقع خطأً، يُرسل تقرير عنه إلى Sentry دون اسمك أو رقمك أو عنوانك أو أي بيانات شخصية أخرى. وتُترجم أسماء منتجات المتجر ونصوص موقعه عبر خدمة ذكاء اصطناعي هي OpenRouter، ولا تُرسل إليها أي بيانات للعملاء أبداً. وإذا تواصلت معنا عبر واتساب أو إنستغرام، تحتفظ تلك الخدمات بالمحادثة وفق شروطها.
تصل إشعارات الهاتف عبر خدمتَي الإشعارات من Apple وGoogle وخدمة الإشعارات من Expo. وتتلقى هذه الخدمات رمز الإشعارات الخاص بهاتفك والنص القصير لكل إشعار، وهو يتضمن رقم الطلب ولا يتضمن اسمك أو رقم هاتفك أو عنوانك.
لا نشارك البيانات مع الجهات الرسمية إلا عندما يقتضي القانون ذلك.
مدة الاحتفاظ
تُحفظ سجلات الطلبات للمدة التي تقتضيها القواعد التجارية والضريبية في الإمارات، وهي حالياً خمس سنوات. وتُحفظ بيانات الحساب ما دام الحساب قائماً، ولمدة 30 يوماً بعد حذفه. أما ما يُبلغ به التطبيق والموقع عن استخدامهما فيُحذف بعد 180 يوماً.
خياراتك
يمكنك الاطّلاع على بيانات حسابك والمستلمين المحفوظين وتعديلها، وتفعيل عرض عيد الميلاد أو إيقافه، في التطبيق في أي وقت، وحذف حسابك من صفحة حسابي: يزيل ذلك تسجيل دخولك وبياناتك والمستلمين المحفوظين. ونحتفظ بنسخة منها لمدة 30 يوماً، فقط لنتمكن من إعادة الحساب إليك إن طلبت ذلك، ثم نمحوها نهائياً. وتبقى الطلبات والاشتراكات المقدّمة في سجلاتنا من دون ارتباط بك للمدة التي يلزمنا القانون بحفظها. ولتصحيح طلب أو طلب نسخة مما نحتفظ به عنك، راسلنا على واتساب أو بالبريد الإلكتروني.
يمكنك إيقاف الإشعارات في أي وقت، من صفحة الإشعارات في التطبيق أو من إعدادات هاتفك. تحديثات طلباتك والعروض والأخبار مفتاحان منفصلان، ولا نرسل العروض والأخبار إلا إذا فعّلتها بنفسك، وهذه موافقة مستقلة عن السماح بالإشعارات.
لا يستخدم التطبيق والموقع أي ملفات تعريف ارتباط إعلانية، ولا تتبّعاً من شركات أخرى. ويحفظ الموقع سلتك ومفضلاتك ولغتك في متصفحك لتجدها عند عودتك، ومعها رقم الجهاز العشوائي المذكور أعلاه.
لأي سؤال حول ما سبق: واتساب +971 50 227 5712 أو البريد [email protected].