سياسة خصوصية البيانات

1. المقدمة والنطاق

تنطبق سياسة خصوصية البيانات هذه على جميع المعلومات الشخصية التي تتم معالجتها من قبل CheapCarRentalsCrete.com ("نحن"، "لنا"، "خاصتنا") فيما يتعلق بخدمات تأجير السيارات المقدمة في جزيرة كريت، اليونان. يشمل ذلك الحجوزات التي تتم لاستلام السيارة في مطار هيراكليون (HER)، مطار خانيا (CHQ)، ميناء هيراكليون، وأي موقع تسليم في الفنادق أو الفيلات عبر الجزيرة.

نلتزم بحماية خصوصية وأمان كل عميل. تشرح هذه السياسة البيانات التي نجمعها، وكيف نستخدمها، ومع من نشاركها، وما هي حقوقك بموجب القوانين اليونانية والأوروبية السارية - وبشكل رئيسي اللائحة العامة لحماية البيانات (GDPR) رقم (EU) 2016/679 والقانون اليوناني 4624/2019 الذي ينفذ اللائحة على المستوى الوطني.

باستخدامك لموقعنا، أو تقديم استعلام حجز، أو إتمام الحجز، فإنك تقر بأنك قرأت وفهمت هذه السياسة. إذا كنت لا توافق، يرجى عدم تقديم بيانات شخصية عبر منصتنا.

2. جهة التحكم بالبيانات

جهة التحكم بالبيانات المسؤولة عن معلوماتك الشخصية هي:

CheapCarRentalsCrete.com
كريت، منطقة كريت، اليونان
البريد الإلكتروني: [email protected]
الهاتف: +1 (412) 538-6595

جميع أنشطة معالجة البيانات المذكورة في هذه السياسة تتم بواسطة هذه الجهة أو تحت إشرافها. لأي استفسارات أو مخاوف أو طلبات تتعلق بالخصوصية، يرجى التواصل معنا عبر التفاصيل أعلاه.

3. المعلومات التي نجمعها

3.1 بيانات التعريف الشخصية

عند إجراء حجز أو التواصل معنا، قد نجمع اسمك الكامل، عنوان بريدك الإلكتروني، رقم هاتفك، عنوان السكن، الجنسية، وتاريخ الميلاد. لأغراض تأجير السيارة، نجمع أيضًا رقم رخصة القيادة، بلد إصدار الرخصة، وتاريخ انتهاء صلاحيتها. قد يتم جمع بيانات جواز السفر أو بطاقة الهوية الوطنية عند تسليم السيارة وفقًا للوائح التأجير اليونانية.

3.2 بيانات الحجز والمعاملة

نجمع تفاصيل متعلقة بتأجيرك: مواقع الاستلام والإرجاع (مثل مطار هيراكليون، خانيا، منطقة ميناء ريثيمون)، تواريخ بدء وانتهاء الإيجار، فئة السيارة المختارة، الإضافات الاختيارية مثل مقاعد الأطفال أو نظام تحديد المواقع، وأي تعليمات خاصة تقدمها. تشكل هذه البيانات السجل الأساسي لعقدك معنا.

3.3 معلومات الدفع

لا نخزن بيانات بطاقة الدفع الكاملة على خوادمنا. تتم معالجة المعاملات المالية عبر مزودي خدمات دفع طرف ثالث ملتزمين بمعايير PCI-DSS. نتلقى تأكيد الدفع الناجح ورقم المعاملة، لكن بيانات البطاقة الحساسة تُدار بالكامل من قبل المزود. في حال إجراء الحجز بدون دفعة مقدمة، يتم تأكيد الحجز ومعالجة الدفع من خلال بوابتنا الآمنة للطرف الثالث.

3.4 بيانات التصفح والجهاز

عند زيارتك لموقعنا، نجمع تلقائيًا بعض المعلومات التقنية مثل عنوان IP، نوع وإصدار المتصفح، نظام التشغيل، عنوان URL المرجعي، الصفحات التي تم تصفحها، ومدة التصفح. تُجمع هذه البيانات عبر سجلات الخادم وملفات تعريف الارتباط التحليلية عند الاقتضاء. تساعدنا هذه المعلومات في الحفاظ على أمان الموقع وتحسين تجربة المستخدم.

3.5 بيانات الموقع

إذا استخدمت ميزات الموقع على موقعنا (مثل العثور على أقرب نقطة استلام في كريت)، قد يشارك جهازك بيانات موقع تقريبية معنا. تتم معالجة هذه البيانات فقط بعد موافقتك الصريحة على مستوى المتصفح ولا تُخزن بعد انتهاء الجلسة الحالية.

4. كيف نستخدم بياناتك

4.1 معالجة الحجوزات وتنفيذ العقود

السبب الأساسي لجمع البيانات الشخصية هو معالجة حجز تأجير السيارة وتنفيذ عقد الإيجار. يشمل ذلك تأكيد الحجز، إرسال قسائم الحجز، تنسيق استلام السيارة من المطار، ترتيب مقاعد الأطفال أو الإضافات الأخرى، وإدارة أي تغييرات أو إلغاءات. الأساس القانوني هو تنفيذ العقد (المادة 6(1)(ب) من GDPR).

4.2 دعم العملاء

نستخدم بيانات الاتصال والحجز للرد على استفسارات الدعم، حل النزاعات، إدارة الشكاوى، ومساعدتك خلال فترة الإيجار في أي مكان بالجزيرة - من بداية مسار ساماريا في الجنوب إلى الطريق الساحلي شرق أغيوس نيكولاوس. الأساس القانوني هو مصلحتنا المشروعة في تقديم خدمة عالية الجودة (المادة 6(1)(و) من GDPR).

4.3 تحسين الخدمة

تساعدنا البيانات المجمعة والمجهولة المصدر للتصفح والحجز على فهم كيفية استخدام العملاء لخدماتنا، والفئات الأكثر طلبًا حسب الموسم، وكيفية تحسين موقعنا الإلكتروني. لا تُستخدم بيانات تعريف شخصية فردية لهذا الغرض بدون ضمانات مناسبة.

4.4 الاتصالات التسويقية

قد نرسل لك رسائل ترويجية، عروض موسمية، أو معلومات عن أسطول السيارات لدينا إذا منحت موافقة صريحة أثناء الحجز. يمكنك سحب الموافقة في أي وقت عبر رابط إلغاء الاشتراك في أي رسالة أو بالتواصل معنا مباشرة. لن نرسل اتصالات تسويقية بناءً على مصلحة مشروعة فقط دون موافقتك.

4.5 الامتثال القانوني

نعالج ونحتفظ ببعض البيانات حسبما تقتضي القوانين اليونانية والأوروبية، بما في ذلك الالتزامات الضريبية والمحاسبية، تدابير مكافحة الاحتيال، والالتزامات التي تفرضها السلطات اليونانية للنقل أو السياحة. الأساس القانوني هو الامتثال لالتزام قانوني (المادة 6(1)(ج) من GDPR).

5. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية. قد نشارك البيانات الضرورية مع الفئات التالية من الشركاء الموثوقين:

• مزودو خدمات الدفع - لتفويض وتأكيد المعاملات بأمان. يعمل هؤلاء المزودون وفق معايير PCI-DSS الصارمة وأطر الخصوصية الخاصة بهم.
• مزودو التأمين - عندما يشمل إيجارنا أو يقدم تغطية اختيارية، قد تُشارك بيانات العميل والحجز مع شركة التأمين لإصدار الوثائق ومعالجة المطالبات.
• مزودو تقنيات الحجز - قد نستخدم منصات حجز أو مزودي أدوات طرف ثالث يتلقون بيانات الحجز لإصدار التأكيدات وإدارة التوافر.
• السلطات القانونية والتنظيمية - حيث يُطلب منا بموجب القانون اليوناني أو أمر قضائي أو تعليمات تنظيمية الكشف عن المعلومات.
• مزودو خدمات التحليل - قد تُشارك بيانات مجهولة أو مشفرة مع خدمات التحليل لمساعدتنا في قياس أداء الموقع. هؤلاء المزودون ملتزمون باتفاقيات معالجة البيانات.

جميع مزودي الخدمات من الأطراف الثالثة ملزمون بمعالجة بياناتك فقط للأغراض المحددة ووفقًا لمتطلبات GDPR. عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات كافية كما هو مطلوب في الفصل الخامس من اللائحة.

6. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو حسبما يقتضي القانون:

• سجلات الحجز والإيجار - تُحتفظ لمدة لا تقل عن 5 سنوات بعد فترة الإيجار للامتثال للالتزامات المحاسبية والضريبية اليونانية (القانون 4308/2014).
• مراسلات دعم العملاء - تُحتفظ حتى سنتين من تاريخ آخر تواصل ما لم تتطلب النزاعات فترة أطول.
• سجلات موافقة التسويق - تُحتفظ حتى سحب الموافقة، بالإضافة إلى سنة إضافية لأغراض التدقيق.
• بيانات سجلات الموقع - عادة ما تُحتفظ حتى 12 شهرًا ثم تُحذف أو تُجهل الهوية.
• مراجع معاملات الدفع - تُحتفظ للفترة المطلوبة بموجب اللوائح المالية السارية، عادة بين 5-7 سنوات.

عند انتهاء فترة الاحتفاظ، تُحذف البيانات بأمان أو تُجهل بحيث لا يمكن ربطها بأي فرد.

7. حقوقك بموجب GDPR

بصفتك موضوع بيانات بموجب GDPR والقانون اليوناني 4624/2019، لديك الحقوق التالية بخصوص بياناتك الشخصية:

• حق الوصول - يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك مجانًا خلال 30 يومًا من طلبك.
• حق التصحيح - إذا كانت البيانات غير دقيقة أو ناقصة، يمكنك طلب تصحيحها دون تأخير غير مبرر.
• حق المحو ("الحق في النسيان") - يمكنك طلب حذف بياناتك الشخصية عندما لا تعود ضرورية للغرض الذي جُمعت من أجله، أو عند سحب الموافقة، مع مراعاة التزاماتنا القانونية بالاحتفاظ.
• حق نقل البيانات - حيث تعتمد المعالجة على الموافقة أو العقد وتتم آليًا، يمكنك طلب بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• حق تقييد المعالجة - يمكنك طلب تعليق مؤقت لمعالجة بياناتك أثناء حل نزاع أو طلب تصحيح.
• حق الاعتراض - يمكنك الاعتراض في أي وقت على المعالجة القائمة على المصالح المشروعة، بما في ذلك التسويق المباشر. سنتوقف عن المعالجة إلا إذا استطعنا إثبات أسباب مشروعة قوية.
• حق سحب الموافقة - حيث تعتمد المعالجة على موافقتك، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة للسحب.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا على [email protected]. سنرد خلال 30 يومًا. إذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى هيئة حماية البيانات اليونانية (HDPA) عبر www.dpa.gr.

8. إجراءات أمان البيانات

نتخذ تدابير فنية وتنظيمية معقولة ومناسبة لحماية بياناتك الشخصية من الفقدان العرضي، أو الوصول غير المصرح به، أو الكشف، أو التغيير، أو التدمير. تشمل هذه التدابير:

• نقل البيانات مشفر باستخدام بروتوكولات TLS/SSL في جميع تفاعلات الموقع.
• ضوابط وصول تحد من إمكانية الوصول إلى البيانات الشخصية للموظفين المخولين فقط وعلى أساس الحاجة إلى المعرفة.
• استخدام مزودي خدمات دفع ملتزمين بمعايير PCI-DSS لمعالجة بيانات الدفع - لا نخزن أرقام البطاقات الخام أبدًا.
• تقييمات أمنية دورية وتحديثات للبنية التحتية للموقع والاستضافة.
• تدريب الموظفين على إجراءات التعامل مع البيانات والتزامات السرية.

لا توجد طريقة نقل عبر الإنترنت آمنة تمامًا. بينما نسعى لحماية بياناتك، لا يمكننا ضمان الأمان المطلق. في حال حدوث خرق بيانات قد يعرض حقوقك وحرياتك للخطر، سنخطرك أنت وهيئة حماية البيانات اليونانية حسبما يقتضي GDPR (المادتان 33 و34).

9. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا ملفات تعريف الارتباط وتقنيات تتبع مماثلة. ملف تعريف الارتباط هو ملف نصي صغير يُخزن على جهازك. نستخدم ملفات تعريف الارتباط لضمان عمل الموقع بشكل صحيح، وتذكر تفضيلاتك، وتحليل حركة المرور، وفي بعض الحالات لدعم تكاملات الحجز من أطراف ثالثة. يمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر إعدادات متصفحك أو من خلال أداة الموافقة على ملفات تعريف الارتباط التي تظهر عند زيارتك الأولى للموقع. لمزيد من التفاصيل، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.

10. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة خصوصية البيانات هذه من وقت لآخر لتعكس التغييرات في القوانين أو التكنولوجيا أو ممارساتنا التجارية. عند إجراء تغييرات جوهرية، سنقوم بتحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة، وعند الاقتضاء، نخطرك عبر البريد الإلكتروني أو بإشعار بارز على موقعنا. نشجعك على مراجعة هذه السياسة بشكل دوري. استمرارك في استخدام خدماتنا بعد أي تحديث يعني قبولك للسياسة المعدلة.

تمت مراجعة هذه السياسة آخر مرة في 2024.

11. اتصل بنا بخصوص الخصوصية

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات تتعلق بسياسة خصوصية البيانات هذه أو كيفية تعاملنا مع بياناتك الشخصية، يرجى التواصل معنا:

CheapCarRentalsCrete.com
كريت، منطقة كريت، اليونان
البريد الإلكتروني: [email protected]
الهاتف: +1 (412) 538-6595

نسعى للرد على جميع الاستفسارات المتعلقة بالخصوصية خلال 5 أيام عمل، وتنفيذ أي طلب رسمي لموضوع البيانات خلال 30 يومًا تقويميًا كما هو مطلوب بموجب GDPR.