1. الهدف ونطاق التطبيق
تصف سياسة الخصوصية هذه كيفية جمعنا ومعالجتنا للبيانات الشخصية لمستخدمي الموقع والعملاء المحتملين والعملاء عبر موقع www.dome-bleu.com (المشار إليه بـ «الموقع»).
تنطبق هذه السياسة حصريًا على المعالجات المنفذة عبر www.dome-bleu.com ما لم يذكر خلاف ذلك.
2. مسؤول المعالجة – بيانات الاتصال
مسؤول المعالجة هو:
UPARIS (SAS) – رأس المال: 100 000 € العنوان: 102 avenue des Champs-Élysées, 75008 Paris, France الهاتف: +33 1 79 61 76 96 البريد الإلكتروني: support@uparis.org SIRET: 829 456 136 00029 رقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي: FR66829456136 تسجيل Atout France: IM075170050
(يُشار إليها فيما يلي بـ “نحن” أو “لنا” أو “خاصتنا”)
لأي سؤال يتعلق بحماية البيانات أو لممارسة حقوقك: support@uparis.org (الموضوع: «GDPR – البيانات الشخصية»).
3. البيانات الشخصية المعالَجة
وفقًا لتصفحك وتواصلك و/أو حجزك، قد نعالج الفئات التالية من البيانات:
3.1. بيانات التعريف والاتصال
الاسم، البريد الإلكتروني، الهاتف، بلد الإقامة، اللغة.
3.2. بيانات تتعلق بالحجز والرحلة
الرحلة المحجوزة، التواريخ، الخيارات، المعلومات اللازمة للتنظيم (اللوجستيات، القيود التشغيلية)، التواصل مع خدمة العملاء وسجل التواصل.
3.3. بيانات مسافرين آخرين (حجوزات متعددة المسافرين)
عندما يضيف العميل مسافرًا أو أكثر إلى الحجز، نعالج البيانات الضرورية فقط لتنفيذ العقد (مثل الهوية والمعلومات المفيدة للتنظيم). يُقر العميل بأنه مخوّل بتزويد هذه البيانات ويتعهد بأنه أبلغ المسافرين، لا سيما بالشروط العامة وسياسة الخصوصية هذه.
3.4. بيانات الدفع
تتم معالجة المدفوعات بواسطة مزود دفع. لا نقوم بتخزين رقم البطاقة كاملاً. قد نحتفظ بمعلومات لازمة لإثبات العمليات ولإدارة الحسابات (الحالة، المرجع، المبلغ، الفاتورة).
3.5. بيانات تقنية وتصفح
عنوان IP، سجلات تقنية، معرفات الكوكيز، نوع المتصفح/الجهاز، الصفحات التي تم عرضها، أحداث التصفح، إعدادات اللغة (وفقًا لاختيارات الكوكيز وإعدادات المتصفح).
3.6. بيانات حساسة (الصحة) — فقط عند الضرورة
قد تتطلب بعض الأنشطة، لأسباب تتعلق بالسلامة، معلومات ذات صلة (مثل الحساسية/الموانع). لا تُطلب هذه المعلومات إلا عند الضرورة ويقتصر الوصول عليها على الأشخاص المخولين.
3.7. مسودة الطلب (التخزين المؤقت)
لتحسين تجربة المستخدم أثناء عملية الحجز، قد نقوم بتخزين بيانات نموذج الطلب مؤقتًا (معلومات المشاركين، تفاصيل الفوترة، خيارات الموافقة) على خوادمنا. يتيح ذلك:
- استرداد الطلب: إذا قمت بتحديث الصفحة أو الانتقال إلى مكان آخر، يتم الحفاظ على تقدمك.
- الاستمرارية عبر الأجهزة: يمكنك بدء حجز على جهاز واحد ومتابعته على جهاز آخر.
مدة التخزين: يتم حذف بيانات مسودة الطلب تلقائيًا بعد 30 يومًا من عدم النشاط أو فور إتمام الحجز بنجاح (عندما تُنقل البيانات إلى سجلات الحجز الدائمة).
الأساس القانوني: المصلحة المشروعة (تحسين تجربة المستخدم وتقليل التخلي عن الحجز). هذا التخزين المؤقت متناسب ويتضمن انتهاء صلاحية تلقائي لضمان الامتثال لمبادئ تقليل البيانات.
4. أغراض المعالجة
نعالج بياناتك خصوصًا من أجل:
- إدارة طلباتك (أسئلة، عروض أسعار، معلومات)؛
- إدارة حجوزاتك (إنشاء ملف، تأكيد، فوترة، تنظيم الرحلة، إدارة المشاركين)؛
- تنفيذ العقد (تنسيق المزوّدين، اللوجستيات، معلومات ما قبل المغادرة، المساعدة)؛
- خدمة العملاء والشكاوى (متابعة، حل، وساطة/نزاع)؛
- الامتثال للالتزامات القانونية (المحاسبة، الفوترة، الإثباتات)؛
- أمن الموقع ومنع الاحتيال؛
- تحسين الموقع وقياس الجمهور (وفقًا لاختيارات الكوكيز)؛
- التواصل/التسويق (النشرات/العروض) وفق القواعد المعمول بها واختياراتك.
5. الأسس القانونية
تستند المعالجة، حسب الحالة، إلى:
- تنفيذ العقد أو إجراءات ما قبل التعاقد (الحجز، التنظيم، المساعدة)؛
- الامتثال لالتزامات قانونية (مثل المحاسبة، إدارة النزاعات)؛
- مصلحتنا المشروعة (الأمن، تحسين الخدمة، منع الاحتيال) مع مراعاة حقوقك؛
- موافقتك عندما تكون مطلوبة (كوكيز غير ضرورية، بعض العروض الترويجية، إلخ).
يمكنك سحب موافقتك في أي وقت عندما تكون المعالجة قائمة عليها.
6. المستلمون — المعالجون من الباطن
تُتاح بياناتك، ضمن حدود الحاجة، لـ:
- موظفينا المخولين (التشغيل، الدعم، المحاسبة)؛
- مزودي الخدمات السياحية اللازمة لتنفيذ الرحلة (إقامة، مرشدون، ناقلون، إلخ)؛
- مزودي الخدمات التقنية (الاستضافة/البنية التحتية، الصيانة، البريد الإلكتروني/CRM، أدوات الدعم، مزود الدفع، مكافحة الاحتيال، قياس الجمهور وفق الموافقة)، بصفتهم معالجين من الباطن.
نطلب من مزودينا الالتزام بالسرية والأمن وفقًا للوائح المعمول بها.
7. موقع البيانات — عمليات نقل خارج المنطقة الاقتصادية الأوروبية
7.1. الاستضافة والبنية التحتية
- بيانات العملاء/الخلفية: مستضافة على Oracle Cloud Infrastructure – منطقة فرانكفورت (ألمانيا).
- الواجهة الأمامية/الأمن/الأداء: يستخدم الموقع خدمات Cloudflare (شبكة توزيع، أمن) والتي قد تتضمن معالجة تقنية لبعض البيانات (مثل السجلات وIP) عبر بنية تحتية موزعة.
7.2. النقل خارج المنطقة الاقتصادية الأوروبية والضمانات
عندما قد تتضمن بعض الخدمات نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نطبق ضمانات مناسبة (لا سيما بنود تعاقدية قياسية – SCC، وإجراءات إضافية عند اللزوم).
يمكنك طلب نسخة من الضمانات المطبقة (مثل SCC) مع مراعاة حماية المعلومات السرية، عبر الكتابة إلى support@uparis.org.
8. مدد الاحتفاظ
نحتفظ ببياناتك فقط للمدة اللازمة للأغراض المقصودة، ثم نحذفها أو نؤرشفها بشكل آمن.
مدد إرشادية (قد تختلف وفق الالتزامات القانونية والوضع):
- بيانات الحجز/العلاقة التعاقدية: مدة التنفيذ + إدارة ما بعد الرحلة؛
- المستندات المحاسبية: للمدد القانونية المطبقة؛
- النزاعات: مدة المعالجة + مدد التقادم؛
- التسويق: حتى سحب الموافقة/الاعتراض أو بعد فترة معقولة من عدم النشاط؛
- الكوكيز: وفق طبيعتها والمدة المحددة.
9. الأمن
نطبق إجراءات تقنية وتنظيمية مناسبة (التحكم في الوصول، الفصل، النسخ الاحتياطي، التسجيل، تقليل الصلاحيات، التقليل من البيانات). على الرغم من ذلك، لا يمكن لأي نظام ضمان أمن مطلق.
10. الكوكيز والمتتبعات
يستخدم الموقع:
- كوكيز ضرورية للغاية (التشغيل، الأمن، عربة التسوق/الطلب إن وُجد)؛
- كوكيز اختيارية (قياس الجمهور، التخصيص، التسويق) تخضع لموافقتك.
يمكنك قبول الكوكيز أو رفضها أو ضبطها عبر الشريط عند أول زيارة، ثم تعديل اختياراتك في أي وقت عبر إدارة الكوكيز الخاصة بي (يوضع في تذييل الموقع). لمعرفة المزيد: سياسة ملفات تعريف الارتباط.
11. حقوقك
وفقًا للائحة GDPR، لديك حقوق الوصول والتصحيح والحذف والتقييد والاعتراض وقابلية النقل وسحب الموافقة (عند الاقتضاء).
ممارسة الحقوق: راسل support@uparis.org (الموضوع: «GDPR – البيانات الشخصية»). قد نطلب إثبات الهوية في حال وجود شك معقول حول هوية مقدم الطلب.
يمكنك أيضًا تقديم شكوى إلى سلطة الرقابة المختصة (في فرنسا: CNIL).
12. تحديث السياسة
قد نعدّل هذه السياسة لتعكس تطورات قانونية أو تقنية أو تشغيلية. النسخة المنشورة على الموقع هي النسخة المعمول بها في تاريخ الاطلاع.