سياسة الخصوصية

1. من المسؤول

1.1 شركة Protso OÜ هي الجهة المسؤولة عن معالجة البيانات الشخصية المستخدمة لتشغيل موقع protso.com، والتعامل مع الاستفسارات، وإدارة الحجوزات وعلاقات العملاء. رقم التسجيل الإستوني: 14404876. العنوان المسجل: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. لطلبات الخصوصية، يرجى التواصل عبر البريد الإلكتروني team@protso.com، مع ذكر المعلومات اللازمة فقط لتحديد الموضوع.

1.2 يشمل هذا الإشعار زوار الموقع الإلكتروني، والعملاء، والمسافرين، والأشخاص الذين يحجزون نيابةً عن غيرهم، وممثلي الوكالات أو مزودي الخدمات الذين يستخدمون موقعنا الإلكتروني. كما يجوز لوكالات السفر عبر الإنترنت، أو مزودي خدمات الدفع، أو شركات النقل معالجة المعلومات لأغراضها الخاصة بموجب سياسة الخصوصية الخاصة بها. ولا يُعفينا تدخلهم من مسؤوليتنا عن معالجة المعلومات التي نقوم بها.

2. المعلومات التي نجمعها ومصادرها

2.1 عند البحث أو الاستفسار، نقوم بمعالجة المسار أو الوجهة، وتواريخ السفر، وعدد الركاب، والعملة، وبيانات الاتصال، والرسالة التي ترسلها. عند الحجز، قد تتضمن المعلومات أيضًا أسماء المسافرين، وأرقام هواتفهم، وعناوين الاستلام والتوصيل، ومراجع الرحلات الجوية أو القطارات، والأعمار المطلوبة لمقاعد الأطفال أو أهلية المشاركة في الأنشطة، والأمتعة، وخيارات الخدمة، ومراجع الحجز.

2.2 نتلقى المعلومات مباشرةً منك، وعند الاقتضاء، من الشخص الذي قام بالحجز الرئيسي، أو وكيل سفرك، أو وكالة السفر عبر الإنترنت، أو المورّد المعني بخدمتك. يُرجى إتاحة هذا الإشعار للأشخاص الذين تُقدّم بياناتهم، والتأكد من حصولك على الصلاحية اللازمة لترتيب سفرهم. إذا قام شخص آخر بتزويدنا ببياناتك، فيمكنك الاستفسار منا عن مصدرها والمعلومات المحفوظة لدينا.

2.3 تستخدم حسابات العملاء والوكالات التحقق عبر البريد الإلكتروني وبيانات اعتماد الجلسة. قد تُخزَّن رسائل الخدمة، والمرفقات المُحمَّلة، والسجلات التشغيلية، والتغييرات، والإلغاءات، والشكاوى، ومراجع الدفع مع الحجز. كما تُعالَج معلومات الاتصال، مثل عناوين IP، وتفاصيل المتصفح، وأوقات الطلبات، وسجلات الأخطاء أو الأمان، عند قيام الأنظمة بتقديم الخدمة أو حمايتها.

3. لماذا نستخدم المعلومات وأسسنا القانونية

3.1 بالنسبة للعميل المتعاقد معنا، نستخدم المعلومات الضرورية للرد على استفساراته، وتقديم عروض الأسعار، وقبول الحجوزات وإدارتها، وتنسيق عملية الاستلام، ومعالجة المدفوعات، وإرسال تحديثات الخدمة، وترتيب عمليات رد الأموال: وهي خطوات تسبق إبرام العقد وتنفيذه بموجب المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR). وبدون معلومات الاتصال والسفر الأساسية، قد لا نتمكن من توفير الخدمة المطلوبة.

3.2 بالنسبة للمسافرين الذين حجزوا بواسطة شخص آخر وممثلي الشركات، فإن تنسيق الرحلة المطلوبة والتواصل مع الشخص المخوّل بالحجز يعتمد عمومًا على مصالحنا المشروعة في تقديم الخدمة، مع مراعاة حقوق المسافر. كما قد تعتمد إجراءات الأمن، ومنع إساءة استخدام المدفوعات، والتحقيقات المتعلقة بجودة الخدمة، وإثبات الدعاوى القانونية أو الدفاع عنها، على المصالح المشروعة بموجب المادة 6(1)(و). يحق لك الاعتراض على معالجة البيانات بناءً على المصالح المشروعة.

3.3 نستخدم السجلات ذات الصلة للوفاء بالتزاماتنا المحاسبية والضريبية والتنظيمية والقانونية المتعلقة بالإفصاح بموجب المادة 6(1)(ج). في حال طلبنا الموافقة لغرض اختياري بحت، تُطبق المادة 6(1)(أ) ويجوز سحب الموافقة. إن الموافقة على شروط الحجز لا تُعدّ بحد ذاتها موافقة على التسويق غير ذي الصلة أو التتبع الاختياري.

4. المدفوعات

4.1 تتم معالجة مدفوعات البطاقات عبر خدمة الدفع الإلكتروني من Stripe. نتلقى معلومات الدفع المتعلقة بالحجز، مثل رقم المعاملة، والمبلغ، والعملة، وحالة الدفع، ومعلومات الاسترداد أو النزاع. يُرجى عدم إرسال أرقام البطاقات كاملةً، أو رموز الأمان الخاصة بها، أو كلمات مرور الحسابات البنكية إلينا عبر الرسائل العادية.

4.2 تقوم Stripe أيضاً بمعالجة المعلومات لأغراض أمن المدفوعات ولأغراضها التنظيمية الخاصة. تتوفر معلومات الخصوصية الخاصة بها على الرابط التالي: https://stripe.com/privacy. يتحمل كل من البنك الذي تتعامل معه وشبكة الدفع مسؤوليات معالجة خاصة بهما.

5. موردي خدمات السفر وغيرهم من المستفيدين

5.1 تُشارك المعلومات اللازمة لتنفيذ حجزك مع شركة النقل أو السائق أو منظم الرحلات أو المرشد السياحي المعني. قد تشمل هذه المعلومات اسم المسافر الرئيسي وبيانات الاتصال به، ومواعيد الرحلة، ورقم الرحلة الجوية، ونقطة الالتقاء، ومتطلبات الركاب والأمتعة، وتعليمات الخدمة ذات الصلة. كما تُتبادل المعلومات مع وكيلك المعتمد أو وكالة السفر عبر الإنترنت عند الحاجة لإدارة هذا الحجز.

5.2 يقدم الموظفون المعتمدون ومزودو الخدمات التقنية الدعم لاستضافة المواقع، وقواعد بيانات الحجز، والوصول إلى الحسابات، والاتصالات، ومعالجة المدفوعات، والبحث عن العناوين، وترجمة الرسائل. يستخدم الموقع الإلكتروني خدمة Vercel للاستضافة، وخدمات حجز مدعومة من Supabase، وخدمة Stripe لإتمام عمليات الدفع، وبحثًا عن العناوين باستخدام محرك بحث جوجل. تستخدم الشركة خدمات مايكروسوفت في مراسلات البريد الإلكتروني. قد تتطلب ترجمة الرسائل الاستعانة بمزود خدمة ترجمة.

5.3 يجوز للمستشارين المتخصصين وشركات التأمين وجهات معالجة منازعات الدفع والسلطات العامة الحصول على السجلات ذات الصلة عند الضرورة وبشكل قانوني. يجب التحقق من طلبات الحصول على معلومات حول الحجز قبل الكشف عن البيانات الشخصية. يحتاج المورد إلى معلومات الخدمة، وليس إلى الوصول غير المقيد إلى جميع سجلات العملاء.

6. البحث عن العناوين والمحتوى والخدمات الخارجية

6.1 عند كتابة موقع الاستلام أو الوجهة، تتم معالجة الموقع المُدخل وسياق البحث ذي الصلة لاقتراح أماكن وتحديدها باستخدام خدمات تحديد المواقع من جوجل. تجنب إدخال معلومات شخصية أو طبية غير ذات صلة في حقول الموقع.

6.2 تقوم بعض الصفحات بتحميل الخطوط أو الصور من خدمات خارجية، مثل Google Fonts أو Unsplash. يتطلب توفير هذه الموارد طلبًا عبر الشبكة، مما قد يكشف معلومات الاتصال، مثل عنوان IP ومعلومات المتصفح، لمزود الخدمة. يمكنك الاطلاع على سياسات الخصوصية الخاصة بالخدمات الخارجية على الرابطين التاليين: https://policies.google.com/privacy و https://unsplash.com/privacy.

6.3 الروابط الخارجية تنقلك إلى خدمات لها سياسات خصوصية خاصة بها. هذا الإشعار لا يحل محل إشعارات تلك الخدمات.

7. الرسائل والترجمة والمعالجة الآلية

7.1 قد تُترجم رسائل الحجز تلقائيًا لتسهيل التواصل بين العملاء وفرق الخدمة. قد تتم معالجة نص الرسالة واللغة المطلوبة بواسطة خدمة ترجمة. يُمكنكم الرجوع إلى الرسالة الأصلية؛ اطلبوا منا التحقق من تعليمات الاستلام أو الإلغاء أو السلامة المهمة إذا كانت الترجمة غير واضحة.

7.2 تدعم الأدوات الآلية أيضًا البحث، وحساب الأسعار، وحالة الدفع، وتوجيه العمليات. يعتمد السعر المعروض على معلومات البحث والخدمة. إذا ظهرت نتيجة آلية خاطئة أو أثرت على حجزك، يُرجى التواصل معنا لمراجعتها من قِبل أحد موظفينا. لا يُجيز هذا الإشعار استخدام الرسائل لأغراض تسويقية غير ذات صلة، أو اتخاذ قرار آلي جديد ذي آثار قانونية أو آثار مماثلة.

8. معلومات حساسة والأطفال

8.1 نحتاج عادةً إلى متطلبات المساعدة العملية، وليس إلى سجل طبي كامل. يُرجى عدم تحميل وثائق هوية أو سجلات صحية أو أي معلومات حساسة أخرى غير ضرورية. إذا تطلّب أي ترتيب معلومات صحية، يُرجى التواصل معنا لنتمكن من تحديد طريقة جمع مناسبة وشرط خاص ساري المفعول، مثل الموافقة الصريحة عند الاقتضاء. لا يُعدّ قبول الحجز العادي بمثابة موافقة.

8.2 يجب أن تتم الحجوزات بواسطة شخص بالغ مُصرَّح له. تُستخدم معلومات الأطفال عند الحاجة لترتيب سفرهم، أو تحديد القيود القانونية المفروضة عليهم، أو شروط مشاركتهم المتعلقة بأعمارهم. يُرجى تقديم التفاصيل الضرورية لهذا الغرض فقط.

9. معالجة دولية

9.1 تشمل خدماتنا وجهات ومزودي خدمات تقنية في بلدان مختلفة. قد يلزم إرسال معلومات الحجز ذات الصلة إلى المورد في بلد الوجهة، وقد يقوم مزودو الخدمات التقنية بمعالجة المعلومات خارج المنطقة الاقتصادية الأوروبية. ولا يعني التخزين في منطقة ما بالضرورة أن جميع عمليات الدعم أو المعالجة الفرعية تبقى في تلك المنطقة.

9.2 بالنسبة لعمليات النقل المقيدة، يجب تحديد الآلية المطبقة: على سبيل المثال، قرار كفاية أو ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية، مع اتخاذ تدابير إضافية عند الاقتضاء. وتُعد استثناءات ضرورة التعاقد المحددة محدودة، ولا تُشكل أساسًا شاملاً للاستعانة بمصادر خارجية روتينية في الخارج.

9.3 توضح اتفاقيات مقدمي الخدمات المنشورة آليات نقل البيانات الخاصة بهم: Vercel على الرابط https://vercel.com/legal/dpa وSupabase على الرابط https://supabase.com/legal/dpa. وتصف هذه الاتفاقيات خدمات هذين المقدمين فقط، وليس جميع موردي الوجهات. للحصول على معلومات حول الجهات المستلمة والضمانات المطبقة على حجزك، ولطلب نسخة من الاتفاقية (إن وجدت) بعد إجراء التعديلات اللازمة، يرجى التواصل عبر البريد الإلكتروني team@protso.com.

10. مدة الاحتفاظ بالمعلومات

10.1 تعتمد مدة الاحتفاظ بالوثائق على الغرض والالتزامات المعمول بها. تُحفظ وثائق المحاسبة الأصلية الخاضعة لقواعد الاحتفاظ في إستونيا عمومًا لمدة سبع سنوات من نهاية السنة المالية التي تتعلق بها. وهذا لا يعني بالضرورة الاحتفاظ بكل رسالة أو سجل متصفح لمدة سبع سنوات.

10.2 تُقيّم سجلات الحجز والدعم الأخرى وفقًا لإتمام الخدمة، والمبالغ المستردة المستحقة أو النزاعات، وفترات المطالبات المعمول بها، وواجبات الاحتفاظ القانونية. تُقيّم الاستفسارات غير المُنجزة وفقًا لما إذا كانت المتابعة لا تزال ضرورية بشكل معقول؛ وتُقيّم معلومات الحساب وفقًا لاستمرار العلاقة والالتزامات المرتبطة بها. تُقيّم سجلات الأمن وفقًا لاحتياجات التحقيق والحماية.

10.3 عند انتهاء الغرض وأي حاجة قانونية، يجب حذف المعلومات أو إخفاء هوية أصحابها. قد يبرر وجود مانع قانوني أو نزاع لم يُحسم بعد الاحتفاظ بالسجلات ذات الصلة لفترة أطول. لا يضمن هذا الإشعار أن إغلاق الحساب يمحو السجلات المالية أو جميع النسخ الاحتياطية فورًا. تواصل معنا لتقييم مدة الاحتفاظ بمعلوماتك أو لطلب حذفها.

11. التسويق وخياراتك

11.1 تُعدّ تأكيدات الحجز وتعليمات الاستلام ورسائل الخدمة الضرورية مراسلات تشغيلية، وهي منفصلة عن الإعلانات. ولا يُؤدي الشراء أو الاستفسار أو قبول هذه الشروط إلى تسجيلك تلقائيًا في قوائم التسويق.

11.2 إذا كنا نقدم اشتراكات تسويقية، فيجب تقديم الإذن اللازم أو أي أساس قانوني آخر يسمح بذلك، بالإضافة إلى خيار إلغاء الاشتراك. يمكنك الاعتراض على التسويق المباشر في أي وقت عن طريق التواصل مع team@protso.com؛ علماً بأن سحب الإذن بالتسويق لا يُلغي الحجز القائم.

12. حقوقك في حماية البيانات

12.1 وفقًا للشروط المعمول بها، يحق لك طلب الوصول إلى بياناتك والحصول على نسخة منها، أو تصحيحها، أو محوها، أو تقييد استخدامها، أو نقلها، أو الاعتراض على معالجتها استنادًا إلى المصالح المشروعة. كما يمكنك سحب موافقتك على المعالجة التي تعتمد على هذه الموافقة دون التأثير على استخدامها القانوني السابق. مع العلم أن الحقوق ليست مطلقة؛ فعلى سبيل المثال، قد يتطلب التزام محاسبي أو دعوى قانونية الاحتفاظ ببعض السجلات.

12.2 أرسل طلبك عبر البريد الإلكتروني إلى team@protso.com. قد نطلب معلومات كافية للتحقق من هويتك وحماية بيانات المسافرين الآخرين. عادةً ما نرد خلال شهر واحد. إذا تطلب الأمر تمديدًا قانونيًا لمدة تصل إلى شهرين إضافيين نظرًا لتعقيد الطلب أو كثرة الطلبات، فسنوضح ذلك خلال الشهر الأول. في حال تعذر تلبية طلبك، سنوضح السبب وحقوقك في تقديم شكوى.

12.3 يمكنك تقديم شكوى إلى هيئة حماية البيانات الإستونية عبر الرابط https://www.aki.ee/en أو إلى هيئة الإشراف في بلد إقامتك المعتادة أو عملك أو البلد الذي يُزعم وقوع انتهاك فيه. لا يُشترط عليك التنازل عن حقك في تقديم الشكوى أو قبول استنتاجنا قبل ذلك.

13. الأمان والتحديثات

13.1 حافظ على سرية رموز التحقق وروابط حسابك أو الدفع، واستخدم أجهزة موثوقة، وسجّل الخروج من الأجهزة المشتركة. أبلغنا فورًا إذا اشتبهت في استخدام غير مصرح به لحسابك أو حجزك. لا يمكن لأي خدمة إنترنت أن تضمن أمانًا مطلقًا.

13.2 هذا الإشعار مؤرخ ومُرقّم. تتطلب المعالجة الجديدة الجوهرية معلومات مناسبة، وعند الضرورة، أساسًا قانونيًا جديدًا أو موافقة؛ ولا يُعدّ نشر إشعار مُحدّث وحده بمثابة موافقة. تُشرح ملفات تعريف الارتباط وتقنيات التخزين المشابهة في المتصفح في سياسة ملفات تعريف الارتباط المنفصلة.