سياسة الخصوصية

الجهة المتحكّمة في بياناتك الشخصية هي EMYR TOURS LTD، ومقرها كراكوف، بولندا. لأي سؤال حول بياناتك أو لممارسة حقوقك، تواصل معنا:

• البريد الإلكتروني: ⁦emyrtours@gmail.com⁩
• الهاتف: ⁦+48 500 786 781⁩

• بيانات التواصل: اسمك وبريدك الإلكتروني ورقم هاتفك أو واتساب.
• بيانات الحجز: مواقع الانطلاق والوجهة، والتواريخ والأوقات، وخط سير رحلتك، وعدد الركاب والأمتعة، والسيارة المختارة، ونقاط الالتقاء والإنزال وأي طلبات خاصة. وفي استئجار السيارات أيضاً: الفئة العمرية للسائق، والدول التي تنوي زيارتها، والخيارات التي اخترتها، ورقم رحلتك الجوية إن قدّمته.
• بيانات الحساب: بريدك الإلكتروني واسمك. وإذا سجّلت الدخول عبر Google أو Apple أو Facebook، فإننا نتلقى اسمك وبريدك الإلكتروني من ذلك المزوّد.
• الرسائل: ما ترسله إلينا عبر نموذج التواصل أو البريد الإلكتروني أو واتساب.
• النشرة البريدية: بريدك الإلكتروني إذا اشتركت.
• بيانات الدفع: تتولى Stripe معالجة المدفوعات. نتلقى تأكيد الدفع ومبلغه، ولا نطّلع أبداً على بيانات بطاقتك الكاملة.
• البيانات التقنية: عنوان IP الخاص بك ومعلومات أساسية عن متصفحك، يسجّلها مزوّد الاستضافة في سجلات الخادم للحفاظ على أمان الموقع.

• للرد على طلباتك وإعداد عروض الأسعار وتقديم حجوزاتك وإدارتها — وهو أمر ضروري لاتخاذ خطوات بناءً على طلبك ولتنفيذ عقدنا معك (المادة 6(1)(b) من GDPR).
• لإدارة حساب العميل الخاص بك — تنفيذ العقد (المادة 6(1)(b) من GDPR).
• لحفظ السجلات المحاسبية والضريبية — الامتثال لالتزاماتنا القانونية (المادة 6(1)(c) من GDPR).
• للرد على الرسائل ومعالجة الشكاوى والحفاظ على أمان الموقع وإثبات المطالبات القانونية أو الدفاع عنها — مصالحنا المشروعة (المادة 6(1)(f) من GDPR).
• لإرسال نشرتنا البريدية — موافقتك (المادة 6(1)(a) من GDPR)، ويمكنك سحبها في أي وقت.

لا نشارك بياناتك إلا عند الحاجة لتحقيق الأغراض المذكورة أعلاه:

• السائقون والشركاء الذين ينفّذون جولتك أو تنقّلك أو استئجارك؛
• مزوّدو الخدمات الذين يعالجون البيانات نيابةً عنا: مزوّد استضافة الموقع، وResend (لإرسال رسائل البريد الإلكتروني)، وStripe (لمعالجة المدفوعات)؛
• Google أو Apple أو Facebook، فقط إذا اخترت تسجيل الدخول عبرها؛
• واتساب (Meta)، إذا تواصلت معنا من خلاله؛
• الجهات الرسمية، عندما يقتضي القانون ذلك.

نحن لا نبيع بياناتك الشخصية.

قد يعالج بعض مزوّدي خدماتنا، مثل Stripe وResend، البيانات خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة. وفي هذه الحالة، يكون النقل محمياً بقرار ملاءمة صادر عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو بالبنود التعاقدية القياسية للمفوضية الأوروبية.

• بيانات الحجز والعملاء: طوال مدة تقديم الخدمة، ثم للمدة التي يفرضها قانون الضرائب والمحاسبة (في بولندا عادةً 5 سنوات من نهاية سنة المعاملة) ولمدة تقادم أي مطالبات محتملة.
• بيانات الحجز غير المكتمل المحفوظة أثناء تأكيد بريدك الإلكتروني: تُحذف بعد 24 ساعة.
• الرسائل: طالما كان ذلك لازماً للتعامل معها، ثم لمدة تقادم أي مطالبات محتملة.
• النشرة البريدية: إلى أن تلغي اشتراكك.
• حساب العميل: إلى أن تطلب منا حذفه.

يحق لك:

• الوصول إلى بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك أو تقييد استخدامها؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، راسلنا على ⁦emyrtours@gmail.com⁩. ولإلغاء الاشتراك في النشرة البريدية، راسلنا وسنزيل بريدك.

كما يحق لك تقديم شكوى إلى الهيئة البولندية لحماية البيانات: رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych)، ul. Stawki 2, 00-193 وارسو، uodo.gov.pl — أو إلى هيئة حماية البيانات في بلدك.

تقديم بياناتك أمر اختياري، لكن لا يمكننا إعداد عرض سعر أو تنفيذ حجز دون البيانات التي يطلبها نموذج الحجز. أما الاشتراك في النشرة البريدية فهو اختياري تماماً.

لا نتخذ قرارات بشأنك تستند حصراً إلى المعالجة الآلية، ولا نقوم بتحليل ملفك الشخصي.

لا يستخدم موقعنا إلا ملفات تعريف الارتباط الضرورية تماماً لعمله. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات.

• NEXT_LOCALE — يتذكر اللغة التي اخترتها. يُحتفظ به لمدة سنة واحدة.
• next-auth.session-token — يبقيك مسجّلاً الدخول إلى حسابك. تنتهي صلاحيته بعد 8 ساعات.
• next-auth.csrf-token — يحمي نماذج تسجيل الدخول من إساءة الاستخدام. يُحذف عند إغلاق المتصفح.
• next-auth.callback-url — يعيدك إلى الصفحة الصحيحة بعد تسجيل الدخول. يُحذف عند إغلاق المتصفح.

على الموقع المباشر، تحمل ملفات تسجيل الدخول البادئة __Secure- أو __Host-. ولأن هذه الملفات ضرورية تماماً، فهي لا تتطلب موافقتك. يمكنك حظرها أو حذفها من إعدادات متصفحك، لكن تسجيل الدخول لن يعمل حينها.

إذا اخترت تسجيل الدخول عبر Google أو Apple أو Facebook، فقد يضع ذلك المزوّد ملفات تعريف ارتباط خاصة به، كما هو موضح في سياسة الخصوصية الخاصة به.

قد نحدّث سياسة الخصوصية هذه عند تغيّر خدماتنا أو القانون. وتُنشر النسخة الحالية دائماً على هذه الصفحة، مع تاريخ آخر تحديث في أعلاها.

تتوفر هذه السياسة باللغتين الإنجليزية والعربية. وفي حال وجود اختلاف بين النسختين، تُعتمد النسخة الإنجليزية.