OTP OÜ و Edwin Holidays LTD
المقدمة
1.1. تُعد OTP OÜ و Edwin Holidays LTD شركات سفر تستخدم، في عملياتها اليومية، البيانات الشخصية لغرض تقديم وترتيب وتنظيم والتوسّط في مختلف خدمات السفر والسياحة. وفي أنشطتنا نلتزم باللائحة العامة لحماية البيانات (GDPR)، وقانون حماية البيانات الشخصية في إستونيا (PDPA)، واستراتيجيتنا الخاصة لحماية البيانات، وغيرها من قواعد حماية البيانات المعمول بها. تهدف إشعار الخصوصية هذا إلى أصحاب البيانات كما هو مُعرّف في GDPR وPDPA، أي الأشخاص الطبيعيين الذين تُعالَج بياناتهم الشخصية من أجل تقديم خدمة.
1.2. نفترض أنكم (أصحاب البيانات) على علم بأن بياناتكم الشخصية تتم معالجتها وأنكم تعتبرون ذلك أمرًا مهمًا؛ لذلك نضمن أن OTP OÜ و Edwin Holidays LTD تأخذان الالتزام بالقواعد المتعلقة بمعالجة بياناتكم على محمل الجد. يوضح إشعار الخصوصية هذا المبادئ والممارسات التي تطبقها OTP OÜ و Edwin Holidays LTD عبر سلسلة معالجة البيانات الشخصية بالكامل، بدءًا من الجمع وحتى الاستخدام والحذف، ويركّز بذلك على حماية البيانات الشخصية. إن حماية البيانات الشخصية مسؤولية مستمرة؛ لذلك نقوم بمراجعة قواعد إشعار الخصوصية هذا من وقت لآخر، والتحقق من الالتزام بالمتطلبات المعتمدة، وتحديث محتواه عند الضرورة.
مسؤول حماية البيانات (DPO)
2.1. قامت OTP OÜ و Edwin Holidays LTD، وعنواناهما القانونيان Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia و 55 Stoke Newington High Street, N16 8EL, London, UK، بتعيين مختص لضمان الالتزام بمتطلبات حماية البيانات:
يمكنكم التواصل مع مسؤول حماية البيانات على العنوان: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia و 55 Stoke Newington High Street, N16 8EL, London, UK
كما قامت Edwin Holidays، وعنوانها القانوني 55 Stoke Newington High Street, N16 8EL, London, UK، بتعيين مختص لضمان الالتزام بمتطلبات حماية البيانات:
يمكنكم التواصل مع مسؤول حماية البيانات على العنوان: 55 Stoke Newington High Street, N16 8EL, London, UK
جمع البيانات
3.1. تجمع OTP OÜ و Edwin Holidays LTD البيانات الشخصية أساسًا من عملائها. وكقاعدة عامة، تكون هذه البيانات ضرورية لتقديم خدمات السفر والسياحة التي يختارها العميل، ويمكن توضيحها ضمن إطار تنفيذ خدمة سفر محددة، وقد تختلف بحسب وسيلة النقل (مثل الحافلة، القطار، الطائرة، السفينة) وبحسب الوجهة (السفر المحلي، السفر داخل الاتحاد الأوروبي والدول المكافئة، السفر خارج الاتحاد الأوروبي). وبشكل عام، لتمكين السفر، يلزم الاسم الأول واسم العائلة، ووثيقة سفر/هوية تحتوي على صورة لتحديد الشخص، ورمز تعريف شخصي (أو عند عدم توفره: تاريخ الميلاد، الجنس والعمر)، وبيانات اتصال مثل البريد الإلكتروني ورقم الهاتف وعنوان السكن. بالنسبة للسفر خارج الاتحاد الأوروبي، وبحسب قوانين ومتطلبات بلد الوجهة، قد تكون قائمة البيانات أطول (مثل الجنسية، بيانات جواز السفر، التأشيرة، التطعيم، إلخ). نستخدم بياناتكم الشخصية لتنفيذ العقد بيننا وبينكم ولتقديم خدمات السفر والسياحة لكم. لا نبيع بياناتكم الشخصية ولا نشاركها مع أطراف ثالثة، إلا إذا كان ذلك مطلوبًا بموجب القانون أو إذا كان يجب مشاركتها لتنفيذ عقد الخدمة بينكم وبيننا.
3.1.1. معالجة البيانات الشخصية أثناء تقديم خدمات الإقامة والتوسّط فيها
إذا قمتم بشراء خدمات الإقامة، فإن بياناتكم (اسمكم، رقم الهوية و/أو الجنس، تاريخ الميلاد، بيانات الاتصال) تكون ضرورية للوفاء بالالتزامات المفروضة على منشآت الإقامة ولتقديم الخدمة. قد تختلف قائمة البيانات الشخصية وفقًا للمتطلبات المعمول بها في بلدان مختلفة. لهذا الغرض، يلزم معرفة بيانات الأشخاص الذين سيستخدمون خدمة الإقامة وموعد الحاجة إلى الإقامة. وبشكل عام، تكون منشآت الإقامة ملزمة بالاحتفاظ بسجل للضيوف يتضمن البيانات المطلوبة قانونًا، وعند الضرورة الإفصاح عن هذه البيانات للجهات المختصة بإنفاذ القانون.
وبحسب محتوى الخدمة، ونظرًا للطبيعة الخاصة لخدمات الإقامة، قد نحتاج إلى أنواع مختلفة من البيانات الشخصية. على سبيل المثال، قد يحتاج شخص ذو قدرة حركية محدودة إلى وسائل مساعدة معينة (كرسي متحرك، مصعد، إلخ) أو قد يحتاج شخص لديه عدم تحمل لبعض المواد إلى معلومات غذائية خاصة (إذا تم طلب الطعام بالإضافة إلى خدمة الإقامة).
إذا قمتم بشراء خدمات الإقامة وخدمات إعادة التأهيل الطبي، فإننا نحتاج أيضًا إلى فئات خاصة من البيانات الشخصية المتعلقة بإعادة التأهيل الطبي ذات الصلة. وبهذه الطريقة، وبالقدر اللازم لتقديم خدمة إعادة التأهيل الطبي المحددة، نحصل على معلومات حول مكان ووقت إعادة التأهيل الطبي ومحتوى إعادة التأهيل الطبي. وفي جميع الأحوال، يمكن تصنيف هذه البيانات كفئات خاصة من البيانات التي تقدمونها لنا من أجل الحصول على الخدمة.
أثناء بيع خدمات الإقامة والخدمات ذات الصلة، إذا كانت أفضل الأسعار مقدمة من تاجر جملة (بما في ذلك المجمّعين والمُوحِّدين)، فإننا ننقل بياناتكم إلى تاجر الجملة (بما في ذلك المجمّعين والمُوحِّدين)، ثم يقوم تاجر الجملة بنقل البيانات إلى مزوّد خدمة الإقامة المحدد أو الخدمات ذات الصلة.
نلزم مزوّدي خدمات الإقامة وتجار الجملة (بما في ذلك المجمّعين والمُوحِّدين) بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم خدمات الإقامة استخدام البيانات الشخصية فقط لتنفيذ العقد. وعند تقديم خدمات الإقامة، لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية معالجة البيانات المقدمة في الموقع إلى منشأة الإقامة.
3.1.2. تقديم خدمات نقل الركاب والتوسّط فيها
لتقديم خدمات نقل الركاب، نحتاج إلى بياناتكم الشخصية مثل اسمكم، رقم الهوية، بيانات وثيقة السفر، البريد الإلكتروني، رقم الهاتف، والبيانات المتعلقة بالخدمة. أثناء تقديم خدمات نقل الركاب، قد يتم الكشف عن فئات خاصة من البيانات الشخصية (مثل احتياجات الكرسي المتحرك للأشخاص ذوي القدرة الحركية المحدودة، بيانات الأطفال ومرافقيهم). ويُلزم القانون مزوّد الخدمة بإرسال البيانات الشخصية إلى جهات إنفاذ القانون.
إذا قمتم بشراء خدمات التوسّط في نقل الركاب منا، فإننا عادةً ننقل البيانات التي تم جمعها إلى مزوّد خدمة نقل الركاب أو إلى وكيل مزوّدي نقل الركاب؛ ثم يقومون بنقل البيانات إلى مزوّد الخدمة المحدد.
أثناء تقديم خدمات نقل الركاب، لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية معالجة البيانات المقدمة مباشرةً إلى شركة النقل.
نلزم مزوّدي خدماتنا بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم خدمات الإقامة استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.3. معالجة البيانات الشخصية أثناء التوسّط في رحلات الباقة (Package Travel)
إذا قمتم بشراء رحلة باقة، فإن بياناتكم (الاسم، رمز التعريف الشخصي و/أو الجنس، تاريخ الميلاد، بيانات الاتصال) تكون ضرورية للامتثال للمتطلبات التي يضعها منظم الرحلة ولتقديم الخدمة. قد تختلف قائمة البيانات الشخصية وفقًا للمتطلبات المعمول بها في بلدان مختلفة. لهذا الغرض، يلزم معرفة بيانات الأشخاص الذين سيستخدمون خدمة السفر وموعد السفر.
وبحسب محتوى الخدمة، ونظرًا للطبيعة الخاصة لخدمات نقل الركاب أو خدمات الإقامة، قد نحتاج إلى أنواع مختلفة من البيانات الشخصية. على سبيل المثال، قد يحتاج شخص ذو قدرة حركية محدودة إلى وسائل مساعدة معينة (كرسي متحرك، مصعد، إلخ) أو قد يحتاج شخص لديه عدم تحمل لبعض المواد إلى معلومات غذائية خاصة (إذا تم طلب الطعام خارج الإقامة) وقد تنشأ مثل هذه الحالات.
عند بيع رحلات الباقة والخدمات ذات الصلة، ننقل بياناتكم إلى منظم الرحلة، ويقوم منظم الرحلة بنقل هذه البيانات إلى المزوّدين المحددين لخدمات نقل الركاب أو خدمات الإقامة أو الخدمات ذات الصلة.
وعند تقديم خدمات نقل الركاب، لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية معالجة البيانات المقدمة مباشرةً إلى منظم الرحلة.
نلزم منظمي الرحلات بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم خدمات السفر استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.4. معالجة البيانات الشخصية أثناء تقديم خدمات المؤتمرات والتوسّط فيها
في عملية تقديم خدمات المؤتمرات، نعالج البيانات الشخصية أساسًا لتنفيذ عقد خدمات المؤتمر، على سبيل المثال نقوم بتسجيل المشاركين وإصدار الفواتير (الاسم، رمز التعريف الشخصي، تاريخ الميلاد، الهاتف، البريد الإلكتروني، العنوان)، وتنظيم خدمات الترجمة، وتنظيم خدمات المصور والمشغّل (الصور)، وتنظيم وترتيب بث الفيديو، وتنظيم إعداد وتوزيع الهدايا التذكارية والمنشورات (بما في ذلك بطاقات الأسماء)، وتنظيم خدمات التموين (معلومات الحساسية والأنظمة الغذائية الخاصة التي تُعد فئات خاصة من البيانات الشخصية). أثناء تنظيم البرامج الثقافية والترفيهية، تتم معالجة البيانات الشخصية اللازمة لتنظيمها (الاسم، وقت البرنامج، التفضيلات المتعلقة ببرامج مختلفة)، وتنظيم خدمات الإقامة (لخدمات الإقامة انظر البند 3.1.1) وتنظيم النقل بين منشآت الإقامة ومكان انعقاد المؤتمر (أسماء الأشخاص، وقت النقل، موقع الإقامة وموقع المؤتمر). قد تختلف قائمة البيانات الشخصية وفقًا للمتطلبات المعمول بها في بلدان مختلفة.
أثناء تقديم خدمات المؤتمرات، لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية معالجة البيانات المقدمة مباشرةً إلى مزوّد الخدمة.
نلزم مزوّدي خدماتنا بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم خدمات المؤتمرات استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.5. معالجة البيانات الشخصية أثناء تقديم خدمات المرشد، المرشد/المترجم، ومدير الجولة والتوسّط فيها
لتقديم خدمات المرشد، المرشد/المترجم ومدير الجولة، نحتاج إلى بياناتكم الشخصية مثل اسمكم، رقم الهوية، وقت تقديم الخدمة، الزوج اللغوي، والأماكن التي ستزورونها. أثناء تقديم خدمات مدير الجولة، قد يتم الكشف عن فئات خاصة من البيانات الشخصية (مثل احتياجات الكرسي المتحرك للأشخاص ذوي القدرة الحركية المحدودة، بيانات الأطفال ومرافقيهم). وبحسب الوجهة وبلد الوجهة، قد يكون من الضروري نقل بياناتكم الشخصية، حيثما كان ذلك مطلوبًا، إلى السلطات المعنية في الوجهة أو بلد الوجهة.
إذا قمتم بشراء خدمات التوسّط لخدمات المرشد، المرشد/المترجم ومدير الجولة منا، فإننا عادةً ننقل البيانات إلى تاجر الجملة لخدمات المرشد، المرشد/المترجم ومدير الجولة (بما في ذلك المجمّعين والمُوحِّدين)، ثم ينقل تاجر الجملة البيانات إلى مزوّد الخدمة المحدد.
نلزم مزوّدي خدماتنا بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل شخص مشارك في تقديم خدمات المرشد، المرشد/المترجم ومدير الجولة استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.6. تقديم خدمات طلب التأشيرة والتوسّط فيها
لتقديم خدمات طلب التأشيرة، نحتاج إلى بياناتكم الشخصية مثل اسمكم، رقم الهوية، تفاصيل وثيقة السفر السارية، بلد الوجهة، مدة صلاحية التأشيرة المفضلة، سبب زيارة بلد الوجهة، وغيرها من البيانات الإلزامية التي يطلبها البلد الذي ترغبون في زيارته.
نلزم مزوّدي خدماتنا بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم الخدمة استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.7. التوسّط في خدمات التأمين المرتبطة بالسفر
لتقديم خدمات التوسّط في التأمين المرتبط بالسفر، نحتاج إلى بيانات شخصية مثل اسمكم، رقم الهوية، محل الإقامة، البريد الإلكتروني، ورقم الهاتف. أثناء تنفيذ العقد ذي الصلة، قد نتعرف أيضًا على معلومات عن بيانات شخصية تم الكشف عنها بسبب أمراضكم أو أمراض أفراد عائلتكم (الحدث المؤمن عليه، تأمين انقطاع الرحلة)، والحوادث والمصاريف الطبية وغيرها من الأحداث المؤمن عليها غير المتوقعة.
ننقل البيانات الشخصية إلى شركة التأمين، التي يجب أن تعالج البيانات الشخصية وفقًا لـ GDPR.
3.1.8. تقديم خدمات تأجير المركبات أو التوسّط فيها
لتقديم أو التوسّط في خدمات تأجير المركبات، نحتاج إلى بيانات شخصية مثل اسمكم، رقم الهوية، محل الإقامة، بيانات الاتصال، وبالقدر اللازم، تفاصيل وثيقة تثبت حقكم في استخدام مركبة من الفئة ذات الصلة، معلومات بطاقة الائتمان، إلخ. أثناء تنفيذ العقد، قد نتعرف على معلومات مثل تفضيلاتكم في اختيار المركبات، أسماء الأشخاص الذين يسافرون في المركبة، أوقات السفر والمسارات. ونود الإشارة إلى أن الأغراض المنسية في المركبة قد تحتوي أيضًا على معلومات تتعلق بكم، وفي هذا السياق لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية استخدام هذه البيانات.
في حال تقديم أو التوسّط في خدمة تأجير المركبات، ننقل البيانات الشخصية المقدمة إلى مزوّد خدمة تأجير المركبات المحدد ونلزم المزوّد بالامتثال لـ GDPR عند معالجة البيانات الشخصية. لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية معالجة البيانات المقدمة في الموقع إلى مزوّد خدمة تأجير المركبات.
إذا قمتم بشراء خدمة التوسّط في تأجير المركبات منا، فإننا عادةً ننقل البيانات اللازمة لحجز الخدمة إلى وكيل خدمة التأجير، ويقومون بنقل البيانات التي تم جمعها إلى مزوّد الخدمة المحدد.
3.1.9. معالجة البيانات الشخصية في حالة تقديم الائتمان والتوسّط فيه
لكي نتمكن من تقديم خدمات الائتمان والتوسّط لكم، نحتاج إلى البيانات الشخصية التالية: الاسم الأول واسم العائلة، رمز التعريف الشخصي، محل الإقامة، بيانات الاتصال، رقم وثيقة الهوية، معلومات جهة العمل. يسبق منح الائتمان والتوسّط فيه تقييم لجدارتكم الائتمانية وسلوككم في السداد. في هذه العملية، نحتاج إلى تفاصيل ومعلومات حول دخلكم ومصروفاتكم ومعلومات حول مدى التزامكم بواجباتكم حتى الآن. وقد نحتاج أيضًا إلى بيانات أخرى لتقييم جدارتكم الائتمانية؛ وفي هذه الحالة نطلب هذه البيانات إضافيًا (مثلًا إذا لم تظهر في كشف حساب الدخل، إلخ). قد يتم تقييم جدارتكم الائتمانية تلقائيًا. إذا لم تسمحوا بذلك، يمكنكم طلب مراجعة القرار من قبل موظف مخوّل لدى OTP OÜ و Edwin Holidays LTD. إذا قدّمتم مصروفاتكم على شكل كشف حساب، فقد نتعرف أيضًا على بيانات شخصية تميز عاداتكم. تقتصر معالجة هذه البيانات على العرض والتخزين فقط، ما لم يوفر محتواها معلومات عن قدرتكم على السداد. إذا أرسلتم كشف حسابكم كبيان عام بدلًا من ملخص مُجمّع، فإننا نضمن سرية أي معلومات محتملة تتعلق بحياتكم الخاصة الموصوفة في كشف الحساب.
إذا استخدمتم خدمة التوسّط الائتماني، نرسل البيانات ذات الصلة إلى شريكنا الائتماني، وهو متحكم مشترك فيما يتعلق ببياناتكم الشخصية. في حالة التوسّط في الخدمة، نطلب من المزوّد الفعلي للخدمة معالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم الخدمة استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.10. معالجة البيانات الشخصية في حالة بطاقات الولاء
بطاقات الولاء هي نظام خصومات للعملاء أنشأته OTP OÜ و Edwin Holidays LTD يمكّن العملاء الأوفياء من استخدام خدمات سفر متنوعة بأسعار مخفضة أو مجانًا أو بسهولة أكبر مقارنة بالأشخاص الذين لا يملكون هذه البطاقات. لإصدار البطاقات واستخدامها، نطلب منكم بيانات شخصية متنوعة. أولًا، نحتاج إلى بياناتكم الشخصية مثل اسمكم، رمز التعريف الشخصي، محل الإقامة، رقم الهاتف والبريد الإلكتروني. عند استخدامكم للبطاقة، ووفقًا لشروط استخدام البطاقة المعنية، قد نجمع بيانات حول سفرياتكم وعاداتكم في السفر حيث كسبتم خصومات معينة (نقاط مكافأة). القيمة المضافة للبطاقات هي الخصومات المقدمة لدى شركائنا. عند التسوق لدى شركائنا، تُجمع بياناتكم وتُعالج من قبل شركائنا فيما يتعلق بهذه المشتريات. من خلال تقديم بطاقة الخصم لأحد شركائنا، نود التأكيد على أنكم تقدمون بيانات هويتكم إلى النشاط التجاري المعني وأن هذا النشاط هو المتحكم المسؤول عن معالجة البيانات الشخصية المذكورة. نجمع هذه البيانات أساسًا لغرض تحديد عاداتكم الشرائية، وتقديم منتجات وخدمات نعتقد أنها قد تهمكم، وتقديم خصومات في متاجر شركائنا حيث يمكنكم إجراء عمليات الشراء. كما تُستخدم بياناتكم الشخصية لأغراض إحصائية متنوعة، لا سيما لتحديد معدلات المبيعات ومعدلات إرجاع المنتجات والخدمات. وبهذه الطريقة يمكننا اتخاذ قرار بشأن الشريك الذي يجدر التعاون معه. تُخزن وتُعالج جميع البيانات الشخصية التي يتم جمعها كما هو موضح أعلاه بواسطة متحكم مشترك أو معالج مُصرّح له يوفر لنا الحل التقني المعلوماتي ذي الصلة. نلزم المتحكمين المشتركين والمعالجين المُصرّح لهم بمعالجة البيانات الشخصية وفقًا لـ GDPR. ويجوز لكل طرف مشارك في تقديم الخدمة استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.11. إرسال أفضل عروض السفر والتذكيرات
نرسل أفضل عروض السفر والتذكيرات (مثل المتابعة البيعية، التحيات، الدعوات وغيرها من العروض المشابهة) عبر البريد الإلكتروني فقط إلى عنوان بريد إلكتروني مُعتمد مسبقًا، وبموافقتكم. يمكنكم سحب هذه الموافقة في أي وقت بالنقر على رابط Unsubscribe في تذييل الرسالة أو بمراسلتنا على
[email protected]
بالإضافة إلى ذلك، عند قيامكم بأول عملية شراء منا، أو عند استلامكم بطاقة العميل المخلص، أو عند قيام صاحب العمل بتعيينكم كشخص مخوّل لشركتكم، نرسل لكم رسائل بريد إلكتروني معلوماتية. هذه الرسائل لأغراض التأكيد حتى تعلموا أنكم اشتركتم لدينا. وبخصوص الرسائل المعلوماتية الأخرى، نرسل لكم أيضًا إشعارات حول نقاط المكافأة وانتهاء صلاحية بطاقة العميل المخلص.
في سياق تقديم الخدمة، عندما تشترون منا أو تطلبون عرضًا لخدمة، يحق لنا إرسال رسالة بريد إلكتروني لطلب الملاحظات. نرسل رسائل طلب الملاحظات فقط لغرض تحديد أي خلل في الخدمة وتقديم أفضل خدمة. وفي حال وقوع كارثة طبيعية أو حالة طوارئ، قد نتواصل معكم لمعرفة ما إذا كنتم بخير ولمعرفة ما إذا كان بإمكاننا تقديم المساعدة.
3.2. تقوم بيئاتنا الإلكترونية www.onlinetourismpartner.com
و www.booking2cyprus.com،
وقنوات وسائل التواصل الاجتماعي المختلفة (Facebook, Instagram, Twitter) والعديد من البيئات المشابهة، بجمع بعض المعلومات تلقائيًا وتسجيلها في ملفات السجل. قد تتضمن هذه المعلومات عنوان IP الذي يتصل من خلاله جهاز الكمبيوتر أو الجهاز الآخر بالإنترنت، والمنطقة أو الموقع العام، ونوع المتصفح المستخدم، ونظام التشغيل، ومعلومات استخدام أخرى. تستخدم OTP OÜ و Edwin Holidays LTD هذه المعلومات لجعل بيئاتها الإلكترونية أفضل وأبسط وأكثر ملاءمة للمستخدم. كما قد نستخدم عنوان IP الخاص بكم لتشخيص المشكلات على خادم OTP OÜ و Edwin Holidays LTD ولإدارة الموقع، وتحليل الاتجاهات، وتتبع زوار الموقع، وجمع معلومات ديموغرافية بصورة أشمل لفهم تفضيلات زوار بيئاتنا الإلكترونية بشكل أفضل. تستخدم بيئاتنا الإلكترونية ملفات تعريف الارتباط (Cookies).
3.3. إذا وافقتم على تلقي النشرات الإخبارية والإعلانات أو إذا شاركتم في السحوبات أو الحملات الأخرى التي ننظمها أو نتوسط فيها، فإننا نطلب اسمكم وبيانات اتصالكم. نستخدم هذه المعلومات لإرسال معلومات لكم حول الخدمات والمنتجات التي نقدمها ومواضيع أخرى قد تهمكم. قد تتضمن نشراتنا الإخبارية أحيانًا روابط لبيئات إلكترونية أخرى. لا تتحمل OTP OÜ و Edwin Holidays LTD مسؤولية محتوى أو سياسات الخصوصية لتلك البيئات. إذا لم تعودوا ترغبون في تلقي النشرة الإخبارية أو الرسائل المباشرة، يمكنكم إلغاء الاشتراك بالنقر على رابط الإلغاء/Unsubscribe في نهاية أي نشرة و/أو إعلان و/أو بمراسلتنا على
[email protected]
3.4. إذا رغبتم في تقديم طلب عبر بيئتنا الإلكترونية، فنحتاج إلى بيانات الاتصال الخاصة بكم مثل اسمكم، رقم الهوية، تاريخ الميلاد، معلومات وثيقة السفر، البريد الإلكتروني، رقم الهاتف، وفي بعض الحالات عنوان السكن. تُطلب هذه المعلومات فقط للاتصال بكم بشأن طلبكم ولتنفيذ العقد المبرم أو الذي سيُبرم معكم. نشارك بياناتكم الشخصية مع الشركات المرتبطة مباشرةً بتقديم الخدمة لكم. ولا نشارك بياناتكم الشخصية مع أي جهة أخرى. عند تقديم طلب، نطلب أيضًا معلومات تتعلق بالدفع مثل رقم بطاقة الائتمان أو معلومات الدفع البنكي. ولهذا الغرض نستخدم اتصالًا آمنًا عبر الإنترنت لحماية بياناتكم الشخصية.
مدة الاحتفاظ بالبيانات وطريقة الاحتفاظ
4.1. تُخزن البيانات التي تُجمع عنكم من خلال مشترياتكم لدى OTP OÜ و Edwin Holidays LTD للمدة التي يفرضها القانون وحتى تاريخ انتهاء المطالبات، وبعد ذلك تُحذف البيانات الشخصية. تُخزن البيانات في قاعدة بيانات واحدة أو عدة قواعد بيانات تُدار من قبل طرف ثالث يقع في الاتحاد الأوروبي أو في دولة ضمن المنطقة الاقتصادية الأوروبية. لا يمكن لهذه الأطراف الثالثة الوصول إلى البيانات ولا تستخدم بياناتكم الشخصية لأي غرض غير التخزين والنسخ الاحتياطي.
مدة وطريقة استخدام بياناتكم الشخصية بواسطة OTP OÜ و Edwin Holidays LTD
5.1. تُستخدم بياناتكم الشخصية أساسًا لتقديم الخدمات لكم بموافقتكم.
5.2. تُستخدم بياناتكم الشخصية أيضًا لتحديث البيئة الإلكترونية وفقًا لتفضيلاتكم واهتماماتكم واحتياجاتكم، ولمعرفة طلباتكم وتفضيلاتكم بشكل أفضل، ولتحسين جودة تقديم الخدمة في البيئات الإلكترونية لـ OTP OÜ و Edwin Holidays LTD.
5.3. إذا وافقتم على تلقي النشرات الإخبارية والإعلانات الخاصة والرسائل المباشرة وغيرها منا، فإننا نرسل لكم المعلومات التي طلبتموها. ويمكنكم إلغاء هذه الرسائل (انظر البند 3.3).
5.4. تتم مشاركة بياناتكم الشخصية مع مزودي الخدمات الذين لا غنى عن خدماتهم لتنفيذ العقود المبرمة وتقديم الخدمات.
5.5. بالإضافة إلى ذلك، قد نشارك بياناتكم الشخصية إذا ظهرت حاجة نتيجة التحقيق في الجرائم، أو الامتثال لطلبات قضائية، أو تلبية احتياجاتكم الحيوية، أو إجراء يتعلق بالبيع أو الشراء أو الاندماج أو إعادة الهيكلة أو التمويل أو التصفية أو الحل أو أنشطة تجارية مشابهة. وفي هذه الحالات نتخذ جميع الإجراءات اللازمة لحماية بياناتكم الشخصية بشكل كافٍ.
5.6. بعد جمع المعلومات اللازمة للمشاركة في السحوبات والفعاليات المشابهة، تُستخدم بيانات الاتصال التي تم الحصول عليها للتواصل معكم في حالة الفوز. وإذا كانت الجائزة مقدمة من شريك تعاقدي آخر، تُرسل بيانات الاتصال الخاصة بكم إلى ذلك الشريك حتى يتمكن من التواصل مع الفائز. وكقاعدة عامة، يُعد شرط المشاركة في مثل هذه المسابقة أن تسمحوا باستخدام بيانات الاتصال الخاصة بكم لأغراض أخرى؛ لذلك نرجو منكم قراءة شروط وأحكام المسابقة بعناية قبل الموافقة على المشاركة.
نقل البيانات الشخصية خارج الاتحاد الأوروبي / المملكة المتحدة أو المناطق المكافئة
6.1. تقع OTP OÜ و Edwin Holidays LTD في جمهورية إستونيا، إحدى الدول الأعضاء في الاتحاد الأوروبي. تتم معالجة البيانات الشخصية التي نجمعها أساسًا في جمهورية إستونيا وعند العناوين القانونية للأطراف الثالثة. وعندما يكون، لتنفيذ العقد، من الضروري نقل البيانات خارج الاتحاد الأوروبي أو المناطق المكافئة أثناء تقديم خدمة، فإن المادة 45 من GDPR تتطلب أن يكون مستوى الحماية المضمون للبيانات الشخصية مساويًا على الأقل للمستوى داخل الاتحاد الأوروبي. نحيطكم علمًا بأن شركتنا لا تملك وسائل قانونية أخرى خارج العقد لتقديم مثل هذا الضمان؛ أي يمكننا الحصول على تأكيد بملاءمة مستوى الحماية ذي الصلة من الشركات التي يمكننا التعاقد معها والتفاوض على الشروط التعاقدية، لكن لا يمكننا إلزام هذه الشركات بضمان مستوى الحماية ذي الصلة بنفسها؛ لذلك لا يمكننا بأي حال ضمان كفاية هذه التدابير أو الامتثال لـ GDPR.
6.2. ومع ذلك، إذا لم نتمكن من الوصول إلى اتفاق مع مزود الخدمة المعني بشأن التزام مستوى حماية البيانات الشخصية بمتطلبات GDPR، فإننا نبلغكم بأن مستوى حماية البيانات الشخصية في بلد الوجهة المعني ليس على نفس مستوى GDPR وأننا لا نستطيع بأي حال ضمان مستوى عالٍ من حماية البيانات الشخصية فيما يتعلق ببلد الوجهة. ومع ذلك، إذا كنتم لا تزالون ترغبون في تلقي الخدمة في هذه الوجهة، فإنكم بشراء الرحلة تؤكدون أنكم تسمحون لنا بنقل بياناتكم الشخصية إلى بلد الوجهة هذا.
6.3. لا نرسل إلى مزود خدمة خارج الاتحاد الأوروبي بيانات شخصية أكثر من الحد الأدنى المطلوب لتأكيد الخدمة، أو أكثر من البيانات التي كان عليكم تقديمها لهم لو قمتم بطلب نفس الخدمة مباشرةً منهم، أي لو لم تستخدموا خدماتنا.
حقوق صاحب البيانات
7.1. تم إعداد إشعار الخصوصية هذا لإبلاغكم بالمعلومات التي تجمعها OTP OÜ و Edwin Holidays LTD عنكم وكيفية استخدام هذه المعلومات. إذا كانت لديكم أسئلة حول بياناتكم الشخصية، يرجى التواصل معنا عبر البريد الإلكتروني على
[email protected]
7.2.
إذا رغبتم في معرفة ما إذا كانت OTP OÜ و Edwin Holidays LTD تعالج بياناتكم الشخصية أو إذا رغبتم في الوصول إلى بياناتكم الشخصية، يرجى التواصل معنا عبر إرسال بريد إلكتروني إلى
[email protected]
لمزيد من المعلومات حول حقوق صاحب البيانات، انظر هنا.
أمن بياناتكم
8.1. نستخدم إجراءات حماية مادية وتقنية وإدارية لحماية البيانات الشخصية التي تدخلونها في بيئتنا الإلكترونية والمعلومات التي يمكن استخدامها للتعرف على الهوية. نقوم بتحديث واختبار تقنيات الحماية لدينا بانتظام. شبكاتنا الإلكترونية محمية بجدران حماية وبرامج كشف التسلل. يتم منح الوصول إلى بياناتكم الشخصية فقط للموظفين الذين يحتاجون إلى هذه البيانات لتقديم الخدمة المتفق عليها لكم أو على أساس قانوني آخر.
8.2. نتخذ تدابير كافية لحماية بياناتكم الشخصية وتخضع أنشطتنا لتشريعات أمن المعلومات ذات الصلة، لكن نود التنبيه إلى أنه لا يوجد موقع إلكتروني أو قاعدة بيانات آمنة تمامًا أو محمية بالكامل من الاختراق. احموا أنفسكم وساعدونا في منع الجرائم الإلكترونية عبر حفظ كلمات المرور وتخزينها بعناية فائقة. لا يتم استخدام أي برنامج تجسس في بيئتنا الإلكترونية. إذا اشتبهتم في تعرض حسابكم للاختراق، تواصلوا معنا فورًا.
8.3. تقوم OTP OÜ و Edwin Holidays LTD بتدريب موظفيها للوصول إلى مستوى أعلى من الوعي بأهمية وضرورة حماية البيانات الشخصية. وينعكس إصرارنا في هذا الشأن أيضًا في قواعد داخلية تتضمن أحكامًا لحماية البيانات.
تعديل ومراجعة إشعار الخصوصية
9.1. مثل أي منظمة، تتغير OTP OÜ و Edwin Holidays LTD مع مرور الوقت، ما يعني أن إشعار الخصوصية هذا قد يحتاج إلى التغيير والمراجعة في وقت ما في المستقبل. لذلك نحتفظ بالحق في تعديل ومراجعة إشعار الخصوصية هذا في أي وقت دون إخطاركم. ننشر التغييرات على موقع إشعار الخصوصية الخاص بـ OTP OÜ و Edwin Holidays LTD. قد نُخطركم عبر البريد الإلكتروني بالتغييرات المهمة في إشعار الخصوصية، لكن الخيار الأكثر أمانًا هو زيارة موقع إشعار الخصوصية بانتظام لقراءة الشروط والأحكام المحدثة والسارية (https://www.onlinetourismpartner.com
; و https://www.booking2cyprus.com
).
إشعار خصوصية الموظفين
10.1. إشعار خصوصية الموظفين هو وثيقة منفصلة تُقدَّم خصيصًا لموظفي OTP OÜ و Edwin Holidays LTD.
أسئلة، شكاوى
11.1. إذا طرأ تغيير على بياناتكم الشخصية، يرجى إبلاغنا. إذا كانت لديكم أي أسئلة أخرى بخصوص بياناتكم الشخصية، تواصلوا معنا. سنرد عليكم خلال المدة التي يحددها القانون. وفي الوقت نفسه، يرجى ملاحظة أننا قد نطلب معلومات أكثر تفصيلًا لتحديد هويتكم قبل الإجابة على أسئلتكم. ولضمان أن العقود التي تشكل أساس معالجة البيانات الشخصية تؤمّن حقوق أصحاب البيانات بشكل كافٍ، نحتفظ بالحق، أثناء أو بعد تنفيذ العلاقة القانونية بين الأطراف (ومن بين أمور أخرى، فيما يتعلق بمعالجة البيانات)، في طلب توثيق/تصديق لدى كاتب العدل أو ما يعادله لوثيقة تؤكد حق تمثيل صاحب البيانات، والتي تُقدَّم وتُحرَّر خارج وكالتنا السياحية. يجب علينا التأكد من أن صاحب البيانات قد وافق على تقديم المعلومات وأن المعلومات تُنقل فقط إلى الشخص أو المنظمة الصحيحة. في معظم الحالات نقوم بتصحيح أو حذف الأخطاء التي تشيرون إليها. وفي بعض الحالات، حيث يسمح القانون أو يتطلب ذلك، قد نرفض طلبكم كليًا أو جزئيًا.
