توضح هذه السياسة كيف تعالج شركة S.C. GLOBAL REFERENCE SRL، المشغّلة للموقع www.car-rentals.ro، بياناتك الشخصية عندما تستخدم الموقع، أو ترسل حجزًا، أو تتحقق من حجز أو تلغيه، أو تراسلنا عبر نموذجي الاتصال والدعم، وذلك وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، GDPR) والتشريعات الرومانية المعمول بها.
1. من هو المتحكم في البيانات
المتحكم في البيانات التي تُعالج عبر هذا الموقع هو شركة S.C. GLOBAL REFERENCE SRL، رقم التعريف الضريبي (CUI) 37309820، رقم السجل التجاري J40/4430/2017، البريد الإلكتروني office@globalreference.ro (ويُشار إليها فيما يلي بـ«نحن»). ولم نعيّن مسؤولًا لحماية البيانات (DPO)؛ ولأي سؤال يتعلق ببياناتك، راسلنا على عنوان البريد الإلكتروني المذكور أعلاه.
أما شركة التأجير التي تتلقى الحجز وتبرم معك عقد الإيجار (المؤجِّر، كما هو معرّف في الشروط والأحكام الخاصة بنا)، فتعالج البيانات التي تتلقاها منا والبيانات التي تقدمها لها عند الاستلام بصفتها متحكمًا مستقلًا، بموجب سياسة الخصوصية الخاصة بها (انظر القسم 5).
2. التعريفات
- البيانات الشخصية – أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد (مثل الاسم أو عنوان البريد الإلكتروني أو رقم الهاتف).
- المعالجة – أي عملية تُجرى على البيانات، مثل جمعها أو تسجيلها أو تخزينها أو الاطلاع عليها أو نقلها أو محوها.
- المتحكم – الشخص الذي يحدد أغراض المعالجة ووسائلها.
- المعالِج – مقدّم خدمة يعالج البيانات نيابة عن المتحكم (مثل مزوّد خدمة الاستضافة).
3. ما البيانات التي نعالجها
3.1. عند إرسال حجز: الاسم الأول واسم العائلة للسائق الرئيسي، وعنوان البريد الإلكتروني، ورقم الهاتف المحمول (مع رمز الدولة)، والبلد، ورقم الرحلة (اختياري) وملاحظاتك (اختياري)؛ وتفاصيل الحجز: مواقع الاستلام والإرجاع، والتواريخ والأوقات، والسيارة المختارة، والحماية والإضافات الاختيارية، وأعمار السائقين (عندما تُدخلها، لاحتساب السعر)، والسعر الإجمالي، ومبلغ الضمان ومبلغ التحمّل اللذان يبلغ بهما المؤجِّر، ولغة الموقع، ورقم الحجز وحالته (مؤكد، أو عند الطلب، أو ملغى)؛ ووقت قبولك للشروط والأحكام ونسخ الوثائق التي عُرضت عليك.
3.2. مصدر الزيارة (الإسناد): دون موافقتك على ملفات تعريف الارتباط، لا نسجل إلا صفحة الموقع التي وصلت إليها. وإذا قبلت ملفات تعريف الارتباط التحليلية أو التسويقية، نسجل أيضًا مع الحجز مصدر الزيارة (معلمات الحملات UTM، وصفحة الوصول، ونطاق الموقع الذي أتيت منه، واللغة)؛ أما معرّفات النقرات الإعلانية (مثل gclid وmsclkid وfbclid) فلا نسجلها إلا إذا قبلت أيضًا ملفات تعريف الارتباط التسويقية.
3.3. عند التحقق من حجز أو إلغائه: رقم الحجز وعنوان البريد الإلكتروني، ويُستخدمان للتعرف عليك؛ وعند الإلغاء، أيضًا السبب الذي تكتبه، ويُحفظ مع الحجز.
3.4. عند مراسلتنا عبر نموذج الاتصال أو نموذج الدعم: الاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف، ونوع الطلب، ورسالتك، واللغة، والصفحة التي أرسلتها منها.
3.5. البيانات الفنية: لا نحتفظ بعنوان IP الخاص بك مع الحجوزات أو الرسائل. ويُستخدم عنوان IP مؤقتًا فقط (ساعة واحدة على الأكثر) للحد من عدد الطلبات ومنع إساءة الاستخدام. ولأغراض أمنية، قد يحتفظ خادم الاستضافة بسجلات فنية قياسية (عنوان IP، والتاريخ، والصفحة التي تم الوصول إليها، ونوع المتصفح)، فقط طالما كانت لازمة لأمن الموقع ولتشخيص المشكلات الفنية، ثم يحذفها مزوّد الاستضافة تلقائيًا. ولا تتضمن الإحصاءات المتعلقة بعمليات البحث (المواقع، والتواريخ، والمدد، وعدد النتائج) أي بيانات تحدد هويتك.
3.6. بيانات التحليلات، بموافقتك فقط: إذا قبلت ملفات تعريف الارتباط التحليلية، يجمع Google Analytics (عبر Google Tag Manager) معرّفات إلكترونية مستعارة (ملفات تعريف الارتباط)، والصفحات التي زرتها، ومعلومات عن جهازك ومتصفحك، وموقعًا تقريبيًا تستنتجه Google من عنوان IP، وأحداث عملية الحجز (مثل البحث، واختيار السيارة، وإرسال الحجز وقيمته). ولا نرسل إلى Google اسمك أو عنوان بريدك الإلكتروني أو رقم هاتفك.
3.7. لا نطلب بيانات بطاقتك المصرفية ولا نعالجها: إذ لا يتم أي دفع على الموقع. ولا نعالج فئات خاصة من البيانات (مثل البيانات الصحية).
3.8. تقديم البيانات الواردة في البند 3.1 ضروري لإرسال الحجز: فمن دونها لا يستطيع المؤجِّر تأكيد الحجز أو التواصل معك. أما البيانات الواردة في النماذج فلازمة لكي نتمكن من الرد عليك.
4. الأغراض والأسس القانونية
4.1. الوساطة في حجزك – إرسال الحجز إلى المؤجِّر، وتأكيده، ورسائل البريد الإلكتروني المتعلقة بالحجز، والتحقق منه وإلغاؤه عبر الإنترنت، وحل أي مشكلات. الأساس القانوني: إبرام عقد الوساطة بيننا وبينك (الشروط والأحكام) وتنفيذه، والخطوات المتخذة بناءً على طلبك قبل إبرام عقد الإيجار (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات).
4.2. الرد على رسائلك المرسلة عبر نموذجي الاتصال والدعم، بما في ذلك إحالتها إلى المؤجِّر عندما تتعلق بإيجار. الأساس القانوني: مصلحتنا المشروعة في الرد على الطلبات التي نتلقاها (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) أو، عندما تتعلق الرسالة بحجز، تنفيذ العقد (البند (ب)).
4.3. إثبات قبول الشروط والدفاع عن حقوقنا في حال الشكاوى أو النزاعات. الأساس القانوني: المصلحة المشروعة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات).
4.4. أمن الموقع ومنع إساءة الاستخدام (مثل الحجوزات أو الرسائل الآلية). الأساس القانوني: المصلحة المشروعة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات).
4.5. الامتثال للالتزامات القانونية (مثل الالتزامات المحاسبية أو طلبات السلطات). الأساس القانوني: الالتزام القانوني (المادة 6، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات).
4.6. إحصاءات الاستخدام وقياس الحملات (Google Analytics، ومصدر الزيارة). الأساس القانوني: موافقتك، المقدّمة عبر شريط ملفات تعريف الارتباط (المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات، والقانون الروماني رقم 506/2004).
4.7. لا نستخدم بيانات الحجوزات أو النماذج لإرسال رسائل تسويقية إليك، ولا نتخذ قرارات قائمة حصرًا على المعالجة الآلية تُنتج آثارًا قانونية تخصك.
5. من يتلقى البيانات
5.1. المؤجِّر – S.C. AUTOREVOLUTION SRL (ExpediCAR)، Str. Johann Strauss nr. 2، القطاع 2، بوخارست، البريد الإلكتروني office@expedicar.ro، وهي شركة التأجير التي تسجل الحجز في نظام الحجز الخاص بها، وتؤكده، وتبرم معك عقد الإيجار، وتتولى المسؤولية عن تنفيذه. ويتلقى المؤجِّر البيانات الواردة في البند 3.1، والطلبات المرسلة عبر نموذج الدعم عندما تتعلق بإيجار. ويعالجها بصفته متحكمًا مستقلًا، بموجب سياسة الخصوصية الخاصة به، المنشورة على expedicar.ro.
5.2. المعالِجون الذين يقدمون لنا خدمات، بموجب عقد ووفقًا لتعليماتنا فقط: مزوّد خدمة استضافة الموقع والبريد الإلكتروني، ومقدمو خدمات تقنية المعلومات الذين يتولون صيانة الموقع، وكذلك Google (Google Analytics وGoogle Tag Manager)، فقط إذا قبلت ملفات تعريف الارتباط التحليلية.
5.3. السلطات العامة والمحاكم والمستشارون (مثل المحاسبين أو المحامين)، عندما يقتضي القانون ذلك أو للدفاع عن حقوقنا.
5.4. لا نبيع بياناتك ولا نؤجّرها.
6. النقل إلى خارج المنطقة الاقتصادية الأوروبية
قد تُنقل البيانات التي تُجمع عبر Google Analytics، بموافقتك فقط، إلى شركة Google LLC في الولايات المتحدة الأمريكية. ويستند هذا النقل إلى قرار المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي انضمت إليه Google LLC، وإلى البنود التعاقدية القياسية. وإذا عالج مزوّد آخر بيانات خارج المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة (قرار كفاية أو بنود تعاقدية قياسية).
7. مدة الاحتفاظ بالبيانات
- الحجوزات: تُحذف بيانات الاتصال (الاسم، والبريد الإلكتروني، والهاتف)، ورقم الرحلة، والملاحظات، وسبب الإلغاء، وبيانات الإسناد تلقائيًا بعد 730 يومًا من تاريخ إرجاع السيارة؛ وفي الحجوزات التي تعذّر توضيح حالتها، بعد 30 يومًا إضافية. وبعد ذلك لا نحتفظ إلا ببيانات حجز مستعارة (أرقام مرجعية، ومواقع، وتواريخ، وسيارة، وإجمالي، وبلد، وأعمار السائقين)، لم تعد تتضمن بيانات الاتصال الخاصة بك، لأغراض سجلات الحجوزات التي توسطنا فيها والإحصاءات، طالما كانت لازمة لهذه الأغراض.
- إشعارات الحجز الداخلية (رسائل البريد الإلكتروني التي يتلقاها الفريق المسؤول عن الحجوزات، مع تفاصيل الحجز وبيانات الاتصال، بما في ذلك سبب الإلغاء) تُحفظ في صناديق بريد الفريق فقط طالما كانت لازمة لمعالجة الحجز وأي شكاوى.
- رسائل النماذج: تُحذف تلقائيًا من قاعدة بيانات الموقع بعد 180 يومًا. أما النسخ التي يتلقاها عبر البريد الإلكتروني الفريق الذي يرد عليك فتُحفظ فقط طالما كانت لازمة لحل الطلب.
- العروض غير المكتملة (دون بيانات اتصال) تُحذف بعد 7 أيام، وإحصاءات البحث المجهولة بعد 400 يوم.
- سجلات التطبيق (المصممة بحيث لا تتضمن بيانات الاتصال الخاصة بك) تُحفظ لمدة 30 يومًا.
- ملفات تعريف الارتباط وبيانات التحليلات: كما هو موضح في سياسة ملفات تعريف الارتباط؛ وتُحفظ البيانات على مستوى المستخدم وعلى مستوى الأحداث في Google Analytics مدة 14 شهرًا على الأكثر، ولا يتبقى بعدها سوى تقارير مجمّعة لا تحدد هويتك.
- الوثائق التي يلزمنا القانون بالاحتفاظ بها، للمدة التي يحددها القانون.
8. كيف نحمي البيانات
يستخدم الموقع اتصالات مشفرة (HTTPS). ويقتصر الوصول إلى بيانات الحجوزات والرسائل على الأشخاص المخوّلين بحساب شخصي وكلمة مرور، وتتطلب الإجراءات الحساسة (التصدير، والإلغاء، والحذف) إعادة تأكيد كلمة المرور، وتُسجَّل. ولا نجمع إلا البيانات اللازمة للأغراض المذكورة أعلاه. ومع ذلك، لا يوجد نظام آمن تمامًا؛ فإذا لاحظت مشكلة أمنية، يُرجى إبلاغنا.
9. حقوقك
وفق الشروط التي تحددها اللائحة العامة لحماية البيانات، لك الحقوق التالية:
- حق الوصول – أن تعرف ما إذا كنا نعالج بيانات تخصك وأن تحصل على نسخة منها؛
- حق التصحيح – تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- حق المحو («الحق في النسيان»)، في الحالات التي ينص عليها القانون؛
- حق تقييد المعالجة؛
- حق الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
- حق نقل البيانات بالنسبة إلى البيانات التي قدمتها لنا؛
- حق سحب موافقتك في أي وقت، دون المساس بالمعالجة التي تمت قبل ذلك؛ وبالنسبة إلى ملفات تعريف الارتباط، من رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة؛
- حق تقديم شكوى إلى الهيئة الوطنية الرومانية للإشراف على معالجة البيانات الشخصية (ANSPDCP).
لممارسة حقوقك، راسلنا على office@globalreference.ro أو من خلال نموذج الاتصال. ونرد مجانًا، خلال شهر واحد من تلقي الطلب (وهي مدة يمكن تمديدها شهرين إضافيين في الطلبات المعقدة، وفي هذه الحالة نبلغك بذلك). ولحماية بياناتك، قد نطلب معلومات تتيح لنا التعرف عليك (مثل رقم الحجز وعنوان البريد الإلكتروني المستخدم). وبالنسبة إلى البيانات التي يعالجها المؤجِّر في إطار عقد الإيجار، يمكنك التواصل مع المؤجِّر مباشرة؛ وسنساعدك على إحالة طلبك.
10. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية تمامًا، ونستخدم كذلك، بموافقتك فقط، ملفات تعريف الارتباط التحليلية والتسويقية. وتجد التفاصيل في سياسة ملفات تعريف الارتباط. ويمكنك تغيير اختيارك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة.
11. تعديل هذه السياسة
يجوز لنا تحديث هذه السياسة عندما تتغير طريقة معالجتنا للبيانات. وتظهر النسخة السارية وتاريخها في هذه الصفحة.
12. التواصل والسلطة الرقابية
المتحكم: S.C. GLOBAL REFERENCE SRL – البريد الإلكتروني office@globalreference.ro، ونموذج الاتصال.
السلطة الرقابية: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP، الهيئة الوطنية للإشراف على معالجة البيانات الشخصية)، B-dul G-ral. Gheorghe Magheru nr. 28-30، sector 1، الرمز البريدي 010336، بوخارست، رومانيا، البريد الإلكتروني anspdcp@dataprotection.ro، www.dataprotection.ro.