شركة كاريا للعطلات المحدودة
1. مقدمة
1.1. شركة كاريا للعطلات هي شركة سفريات تستخدم البيانات الشخصية في عملياتها اليومية لغرض توفير خدمات السفر والسياحة المختلفة وترتيبها وتنظيمها والوساطة فيها. نتبع في أنشطتنا اللائحة العامة لحماية البيانات (GDPR)، وقانون حماية البيانات الشخصية الإستوني (PDPA)، واستراتيجيتنا الخاصة بحماية البيانات وغيرها من قواعد حماية البيانات المعمول بها. يهدف إشعار الخصوصية هذا إلى الأشخاص الطبيعيين الذين تتم معالجة بياناتهم الشخصية لتوفير الخدمة.
1.2. نحن نفترض أنكم (أصحاب البيانات) على دراية واهتمام بمعالجة بياناتكم الشخصية وبالتالي نؤكد لكم طيه أن شركة كاريا للعطلات تأخذ الالتزام بالقواعد الموضوعة فيما يتعلق بمعالجة بياناتكم على محمل الجد. يصف إشعار الخصوصية المبادئ والممارسات التي تستخدمها شركة كاريا للعطلات فيما يتعلق بالسلسلة الكاملة لمعالجة البيانات الشخصية بدءًا من جمع البيانات الشخصية واستخدامها وحتى حذفها، وبالتالي التركيز على حماية البيانات الشخصية. تُعد حماية البيانات الشخصية مسؤولية مستمرة، وبالتالي نقوم بمراجعة قواعد إشعار الخصوصية من وقت لآخر، والتحقق من امتثالها للمتطلبات المعمول بها، وتحديث محتوياتها عند الضرورة.
2. مسؤول حماية البيانات (DPO)
2.1. عيّنت شركة كاريا للعطلات، العنوان القانوني 12، سافوي باريد، طريق ساوثبوري، إنفيلد EN1 1RT، متخصصًا لضمان الامتثال لمتطلبات حماية البيانات:
يتوفر مسؤول حماية البيانات في: 12, Savoy Parade 12, Southbury Rd, Enfield EN1 1RT
البريد الإلكتروني: info@cariaholidays.co.uk
3. جمع البيانات
3.1. تجمع كاريا للعطلات البيانات الشخصية من عملائها بشكل أساسي. كقاعدة عامة، هذه هي البيانات اللازمة لتوفير خدمات السفر والسياحة التي يختارها العميل ويمكن توضيحها في إطار أداء خدمة سفر محددة وتختلف حسب وسيلة النقل (مثل الحافلة والقطار والطائرة والسفينة) وكذلك الوجهة (رحلة داخلية، رحلة داخل أراضي الاتحاد الأوروبي والبلدان المماثلة، رحلة خارج الاتحاد الأوروبي). عادة، من أجل التمكن من السفر، يجب تقديم بيانات مثل الاسم الأول واللقب، ووثيقة سفر/هوية مع صورة تسمح بتحديد هوية الشخص، ورمز الهوية الشخصية (في حالة عدم وجودها، وتاريخ الميلاد والجنس والعمر) بالإضافة إلى بيانات الاتصال مثل عنوان البريد الإلكتروني ورقم الهاتف وعنوان مكان الإقامة. عند السفر خارج الاتحاد الأوروبي، قد تكون قائمة البيانات أطول، اعتماداً على قوانين ومتطلبات بلد المقصد (على سبيل المثال الجنسية، وتفاصيل جواز السفر، والتأشيرة، والتطعيم، وما إلى ذلك). نستخدم بياناتك الشخصية من أجل تنفيذ العقد المبرم بيننا وتزويدك بخدمات السفر والسياحة. نحن لا نبيع بياناتك الشخصية أو نشاركها مع أطراف ثالثة، باستثناء تلك التي نحتاج إلى مشاركتها معها وفقاً للقانون أو لغرض تنفيذ عقد الخدمة المبرم بيننا وبينك.
3.1.1. معالجة البيانات الشخصية في سياق تقديم خدمات الإقامة والوساطة فيها
إذا قمت بشراء خدمة الإقامة، فإن بياناتك (الاسم و/أو رمز التعريف الشخصي و/أو الجنس و/أو تاريخ الميلاد وتفاصيل الاتصال) مطلوبة للامتثال للمتطلبات المفروضة على مؤسسات الإقامة وكذلك لتوفير الخدمة. قد تختلف قائمة البيانات الشخصية حسب المتطلبات المفروضة في مختلف البلدان. لهذا الغرض، من الضروري معرفة بيانات الأشخاص الذين سيستخدمون خدمة الإقامة وكذلك الوقت الذي يحتاجون فيه إلى الإقامة. بشكل عام، يُطلب من مؤسسات الإيواء عمومًا الاحتفاظ بسجل للأشخاص الذين يتم إيواؤهم، والذي يحتوي على البيانات المطلوبة بموجب القانون، والكشف عن البيانات لوكالات إنفاذ القانون، عند الاقتضاء.
اعتمادًا على مضمون الخدمة، قد نحتاج إلى بيانات شخصية من أنواع مختلفة بسبب خصائص خدمة الإقامة. على سبيل المثال، قد يكون الأمر متعلقًا بالحاجة إلى توافر وسائل مساعدة معينة للتنقل (كرسي متحرك، مصعد، إلخ) في حالة الشخص الذي يعاني من محدودية الحركة أو بيانات غذائية خاصة في حالة عدم تحمل مواد معينة (في حالة طلب تناول الطعام بالإضافة إلى الإقامة).
إذا كنت تشتري الإقامة وخدمات إعادة التأهيل الطبي، فإننا نحتاج أيضاً إلى بيانات شخصية خاصة تتعلق بإعادة التأهيل الطبي المعني. وبهذه الطريقة نتعرف على مكان ووقت إعادة التأهيل الطبي وكذلك مادة إعادة التأهيل الطبي بالقدر المطلوب لتقديم خدمة إعادة التأهيل الطبي المحددة. على أي حال، يمكن تصنيف هذه البيانات على أنها بيانات من نوع خاص، والتي تزودنا بها من أجل الحصول على الخدمة.
عند بيع خدمة الإقامة والخدمات ذات الصلة، حيث يتم تقديم أفضل سعر من قِبل تاجر جملة (بما في ذلك شركات التجميع والتوحيد)، نقوم بنقل بياناتك إلى تاجر الجملة للخدمات (بما في ذلك شركات التجميع والتوحيد) الذي بدوره سينقل البيانات إلى مقدم الخدمة المحدد لخدمة الإقامة أو الخدمات ذات الصلة.
نطلب من مُقدِّمي خدمات الإقامة وكذلك تجار الجملة (بما في ذلك شركات التجميع والدمج) معالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم خدمة الإقامة باستخدام البيانات الشخصية لغرض تنفيذ العقد فقط. عند تقديم خدمات الإقامة، لا تتحمل شركة كاريا للعطلات مسؤولية معالجة البيانات المقدمة إلى منشأة الإقامة في الموقع.
3.1.2. توفير خدمات نقل الركاب والوساطة في خدمات نقل الركاب
من أجل تقديم خدمات نقل الركاب، نحتاج منك بيانات شخصية مثل اسمك ورمز التعريف الشخصي وتفاصيل وثيقة السفر وعنوان البريد الإلكتروني ورقم الهاتف بالإضافة إلى البيانات المتعلقة بالخدمة. في سياق تقديم خدمات نقل الركاب، قد يتم الكشف عن معلومات عن البيانات الشخصية من نوع خاص (على سبيل المثال الحاجة إلى كرسي متحرك في حالة محدودية الحركة، وبيانات الأطفال والأشخاص المرافقين لهم). يُلزم القانون مقدم الخدمة بإرسال البيانات الشخصية إلى جهات إنفاذ القانون.
إذا كنت قد اشتريت منا خدمة الوساطة في خدمة نقل الركاب، فإننا عادةً ما نقوم بنقل البيانات التي تم جمعها إلى مقدم خدمة نقل الركاب أو إلى وسيط مقدمي خدمة نقل الركاب الذي يقوم بدوره بنقل البيانات إلى مقدم الخدمة المحددة.
عند تقديم خدمات نقل الركاب، لا تتحمل شركة كاريا للعطلات مسؤولية معالجة البيانات المقدمة مباشرةً إلى مقدم خدمة نقل الركاب.
نحن نطالب مقدمي الخدمات لدينا بمعالجة البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم خدمة الإقامة باستخدام البيانات الشخصية لغرض تنفيذ العقد فقط.
3.1.3. معالجة البيانات الشخصية في سياق الوساطة في باقة الرحلات السياحية
إذا قمت بشراء باقة الرحلات، فإن بياناتك (الاسم و/أو رمز التعريف الشخصي و/أو الجنس و/أو تاريخ الميلاد وتفاصيل الاتصال) مطلوبة للامتثال للمتطلبات التي وضعها منظم الرحلات وكذلك لتقديم الخدمة. قد تختلف قائمة البيانات الشخصية حسب المتطلبات المحددة في مختلف البلدان. لهذا الغرض، من الضروري معرفة بيانات الأشخاص الذين سيستخدمون خدمة السفر وكذلك وقت السفر.
اعتماداً على مضمون الخدمة، قد نحتاج إلى بيانات شخصية من أنواع مختلفة بسبب خصائص خدمة نقل الركاب أو خدمة الإقامة. على سبيل المثال، قد يكون الأمر متعلقاً بالحاجة إلى توفر وسائل مساعدة معينة للتنقل (كرسي متحرك، مصعد، إلخ) في حالة وجود شخص مقيد الحركة أو بيانات غذائية خاصة في حالة عدم تحمل مواد معينة (في حالة طلب تناول الطعام بالإضافة إلى الإقامة).
عند بيع باقة السفر والخدمات ذات الصلة، نقوم بنقل بياناتك إلى منظم الرحلات الذي يقوم بدوره بنقل البيانات إلى مقدمي خدمة نقل الركاب أو خدمة الإقامة أو الخدمات ذات الصلة.
عند تقديم خدمات نقل الركاب، فإن كاريا للعطلات ليست مسؤولة عن معالجة البيانات المقدمة مباشرةً إلى منظم الرحلات السياحية.
نطالب مشغلي الرحلات السياحية بمعالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم خدمة السفر باستخدام البيانات الشخصية لغرض تنفيذ العقد فقط.
3.1.4. معالجة البيانات الشخصية في سياق تقديم خدمات المؤتمرات والوساطة فيها
في سياق تقديم خدمات المؤتمرات، نقوم بمعالجة البيانات الشخصية، قبل كل شيء، من أجل تنفيذ عقد خدمة المؤتمر، على سبيل المثال نقوم بتسجيل المشاركين وإصدار الفواتير (الاسم، ورمز التعريف الشخصي، وتاريخ الميلاد، والهاتف، والبريد الإلكتروني، والعنوان)، وتنظيم خدمات الترجمة، وتنظيم خدمات التصوير الفوتوغرافي وخدمات المشغل (الصور الفوتوغرافية)، وتنظيم وتحرير عمليات نقل الفيديو، وتنظيم صنع وتوزيع التذكارات والمنشورات (بما في ذلك بطاقات الأسماء)، وتنظيم تناول الطعام (معلومات عن الحساسية والوجبات الغذائية الخاصة، والتي تشكل بيانات شخصية من نوع خاص). في سياق تنظيم البرامج الثقافية وبرامج أوقات الفراغ، نقوم أيضًا بمعالجة البيانات الشخصية اللازمة لتنظيم هذه البرامج (الاسم، ووقت البرنامج، وتفضيلات الشخص فيما يتعلق بالبرامج المختلفة)، وتنظيم الإقامة (في حالة خدمات الإقامة، انظر البند 3.1.1) وتنظيم النقل بين مؤسسات الإقامة ومكان المؤتمر (أسماء الأشخاص، ووقت النقل، ومكان الإقامة والمؤتمر). قد تختلف قائمة البيانات الشخصية حسب المتطلبات المقررة في مختلف البلدان.
عند تقديم خدمات المؤتمرات، لا تتحمل شركة كاريا للعطلات مسؤولية معالجة البيانات المقدمة مباشرةً إلى مقدم الخدمة.
نطالب مقدمي الخدمات لدينا بمعالجة البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم خدمة المؤتمرات باستخدام البيانات الشخصية فقط لغرض تنفيذ العقد.
3.1.5. معالجة البيانات الشخصية في سياق تقديم خدمات المرشد والمرشد/المترجم الفوري ومدير الجولات السياحية والوساطة فيها
لتقديم خدمات المرشد والمرشد/المترجم الفوري ومدير الجولات السياحية، نحتاج منك بيانات شخصية مثل اسمك ورمز التعريف الشخصي ووقت تقديم الخدمة والزوج اللغوي والوجهات التي ستزورها. في سياق تقديم خدمات مدير الرحلة، قد يتم الكشف عن معلومات عن البيانات الشخصية من نوع خاص (مثل الحاجة إلى كرسي متحرك في حالة محدودية الحركة، وبيانات الأطفال والأشخاص المرافقين لهم). اعتماداً على الوجهة وبلد المقصد، قد يلزم نقل بياناتك الشخصية إلى السلطة المعنية في الوجهة أو بلد المقصد، عند الاقتضاء.
إذا كنت قد اشتريت منا خدمة الوساطة في خدمات المرشد والمرشد/المُرشِد/المترجم الفوري ومدير الجولات السياحية، فإننا ننقل البيانات عادةً إلى تاجر الجملة لخدمات المرشد والمرشد/المترجم الفوري ومدير الجولات السياحية (بما في ذلك شركات التجميع والتوحيد) الذي بدوره ينقل البيانات إلى مُقدِّم الخدمة المحددة.
نطالب مقدمي الخدمات لدينا بمعالجة البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات. يجوز لكل شخص مشارك في تقديم خدمات الدليل والمرشد/المُرشد/المترجم الفوري ومدير الرحلات استخدام البيانات الشخصية فقط لتنفيذ العقد.
3.1.6. توفير خدمة طلب التأشيرة والوساطة في تقديمها
من أجل تقديم خدمة طلب التأشيرة، نحتاج منك بيانات شخصية مثل اسمك، ورمز التعريف الشخصي، وتفاصيل وثيقة سفرك السارية، وبلد المقصد، والمدة المفضلة لصلاحية التأشيرة، وسبب زيارة بلد المقصد، وغيرها من البيانات الإلزامية التي يطلبها البلد الذي ترغب في زيارته.
نطلب من مُقدِّمي الخدمات لدينا معالجة البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم الخدمة باستخدام البيانات الشخصية لغرض تنفيذ العقد فقط.
3.1.7. الوساطة في خدمة التأمين المتعلق بالسفر
لتوفير خدمة الوساطة في خدمة التأمين المتعلقة بالسفر، نحتاج إلى بيانات شخصية مثل اسمك ورمز التعريف الشخصي ومحل الإقامة وعنوان البريد الإلكتروني ورقم الهاتف. في سياق تنفيذ العقد المعني، قد نعلم أيضاً معلومات عن مرضك أو مرض أحد أفراد عائلتك (الحدث المؤمَّن عليه، والتأمين ضد تعطل السفر)، ونفقات الحوادث والنفقات الطبية بالإضافة إلى البيانات الشخصية التي يتم الكشف عنها بسبب أحداث أخرى غير متوقعة مؤمَّن عليها.
نحن ننقل البيانات الشخصية إلى شركة التأمين التي نطلب منها معالجة البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات.
3.1.8. توفير خدمة تأجير وسائل النقل أو التوسط فيها
من أجل تقديم خدمة تأجير وسائل النقل أو التوسط في تأجيرها، نحتاج منك بيانات شخصية مثل اسمك ورمز التعريف الشخصي ومحل الإقامة وتفاصيل الاتصال بك، وإلى الحد المطلوب تفاصيل وثيقة تثبت الحق في قيادة مركبة من الفئة المعنية وتفاصيل بطاقة الائتمان، وما إلى ذلك. في أثناء تنفيذ العقد، قد نتعرف، من بين أمور أخرى، على معلومات عن تفضيلاتك في اختيار السيارات، وأسماء الأشخاص الذين يسافرون في السيارة، وأوقات ومسارات المشاوير. نود أن نشير إلى أن الأشياء التي تنساها في السيارة قد تحتوي أيضاً على معلومات عنك، وفي هذا الصدد فإن شركة كاريا للعطلات ليست مسؤولة عن استخدام البيانات.
في حالة توفير أو التوسط في خدمة تأجير وسائل النقل، فإننا ننقل البيانات الشخصية المقدمة إلى مقدم خدمة تأجير وسائل النقل المحددة ونطالب مقدم الخدمة بالامتثال للائحة العامة لحماية البيانات عند معالجة البيانات الشخصية. لا تتحمل شركة كاريا للعطلات مسؤولية التعامل مع البيانات التي تقدمها إلى مقدم خدمة تأجير وسائل النقل على الفور.
إذا كنت قد اشتريت منا خدمة الوساطة في خدمة تأجير وسائل النقل، فإننا ننقل البيانات المطلوبة لحجز الخدمة عادةً إلى وسيط خدمة التأجير، ويقوم بدوره بنقل البيانات المجمعة إلى مقدم الخدمة المحددة.
3.1.9. معالجة البيانات الشخصية في سياق توفير الائتمان والوساطة في الائتمان
لتزويدك بخدمة منح الائتمان والوساطة في الائتمان، نحتاج منك البيانات الشخصية التالية: الاسم الأول واللقب، ورمز التعريف الشخصي، ومحل الإقامة، وتفاصيل الاتصال، ورقم وثيقة الهوية الشخصية، وتفاصيل مكان العمل. يسبق منح الائتمان والوساطة في الائتمان تقييم لجدارتك الائتمانية وسلوكك في السداد. في سياق ذلك، نحتاج إلى مثل هذه التفاصيل والمعلومات عن دخلك ونفقاتك بالإضافة إلى مدى أدائك لالتزاماتك حتى الآن. قد يحدث أننا قد نحتاج أيضًا إلى بيانات أخرى لتقييم جدارتك الائتمانية؛ وفي مثل هذه الحالة، نطلبها بشكل إضافي (على سبيل المثال إذا لم يكن الدخل مرئيًا من خلال كشف حساب، وما إلى ذلك). قد يتم تقييم جدارتك الائتمانية بطريقة آلية. إذا لم توافق على ذلك، يمكنك أن تطلب من أحد موظفي كاريا للعطلات المعتمدين مراجعة القرار. إذا قدمت معلومات عن نفقاتك في شكل كشف حساب، فقد نتعرف أيضًا على البيانات الشخصية التي تميز عاداتك. تقتصر معالجة هذه البيانات على مجرد الاطلاع عليها وتخزينها، إلا إذا كانت محتوياتها تعطي معلومات عن الملاءة المالية. إذا قمت بتقديم كشف حسابك في شكل كشف حساب عام وليس كشف حساب مُجمَّع، فسوف نضمن سرية المعلومات المحتملة عن حياتك الخاصة التي يكشف عنها كشف الحساب.
إذا كنت تستخدم خدمة وساطة ائتمانية، فإننا نرسل البيانات ذات الصلة إلى شريك ائتماني يكون هو المعالج المسؤول بشكل مشترك فيما يتعلق ببياناتك الشخصية. في حالة الوساطة في الخدمة، نطالب مقدم الخدمة الفعلي بمعالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم الخدمة باستخدام البيانات الشخصية فقط لغرض تنفيذ العقد.
3.1.10. معالجة البيانات الشخصية في حالة بطاقات الولاء
تُعد بطاقات الولاء نظام خصم للعملاء أنشأته شركة كاريا للعطلات، والذي يسمح للعملاء الأوفياء بالحصول على خدمات السفر المختلفة بأسعار مخفضة أو مجاناً أو بشكل أكثر ملاءمة من الأشخاص الذين لا يحملون مثل هذه البطاقات. نطلب منك العديد من البيانات الشخصية المختلفة من أجل إصدار البطاقات وتمكين استخدامها. قبل كل شيء، نحتاج إلى بياناتك الشخصية مثل اسمك ورمز التعريف الشخصي ومحل إقامتك ورقم هاتفك وعنوان بريدك الإلكتروني. عند استخدامك للبطاقة، قد نقوم بجمع بيانات عن رحلاتك وعادات سفرك التي تجمع من خلالها خصومات معينة (نقاط المكافآت) التي يمكنك الحصول عليها وفقاً لشروط استخدام البطاقة المعنية. القيمة المضافة للبطاقات هي خصومات في الشركات الشريكة لنا. عند إجراء عمليات الشراء في الشركات الشريكة لنا، يتم جمع بياناتك ومعالجتها من قِبل الشركاء فيما يتعلق بهذه المشتريات. نود أن نؤكد أنه من خلال تقديم بطاقة الخصم إلى شركة شريكة فإنك تقدم بياناتك الشخصية إلى الشركة المعنية عن طريق التعريف، وهذه الشركة نفسها هي المتحكم في معالجة هذه البيانات الشخصية. نحن نجمع هذه البيانات، قبل كل شيء، لغرض تحديد عادات الشراء الخاصة بك من أجل أن نعرض عليك للبيع مثل هذه السلع والخدمات التي قد تكون مهتمًا بها على الأرجح ومن أجل منحك خصومات لدى هؤلاء الشركاء الذين قد تكون مهتمًا بالشراء لديهم. كما يتم استخدام بياناتك الشخصية أيضًا لأسباب إحصائية مختلفة، وقبل كل شيء، لتحديد نسب المبيعات ومعدل عائدات السلع والخدمات، وما إلى ذلك. وبهذه الطريقة يمكننا تحديد الشركات الشريكة التي تستحق التعاون معها وأيها لا تستحق التعاون معها. جميع البيانات الشخصية المذكورة أعلاه التي تم جمعها بالطريقة المذكورة أعلاه يتم الاحتفاظ بها ومعالجتها بواسطة معالج مسؤول بشكل مشترك أو معالج معتمد يزودنا بحل تكنولوجيا المعلومات المعني. نطالب المعالجات المسؤولة بشكل مشترك والمعالجات المصرح لها بمعالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات. يُسمح لكل طرف مشارك في تقديم الخدمة باستخدام البيانات الشخصية فقط لغرض تنفيذ العقد.
3.1.11. إرسال أفضل عروض السفر والتذكيرات
لا نرسل لك أفضل عروض السفر والتذكيرات عبر البريد الإلكتروني (مثل متابعة المبيعات والتهاني والدعوات والعروض المماثلة الأخرى) إلا بموافقتك على عنوان بريد إلكتروني تم تأكيده مسبقاً. يمكنك سحب الموافقة في أي وقت من خلال النقر على رابط إلغاء الاشتراك في التذييل أو عن طريق الكتابة إلى info@cariaholidays.co.uk
نرسل لك أيضًا رسائل بريد إلكتروني إعلامية عند قيامك بأول عملية شراء منا، أو عند حصولك على بطاقة العميل المخلص أو عند قيام صاحب العمل بتعيينك كشخص مفوض من شركتك. هذه الرسائل تأكيدية، حتى تعرف أنك قد اشتركت معنا. أما بالنسبة للرسائل الإعلامية الأخرى، فإننا نرسل لك أيضًا إشعارات حول نقاط المكافآت وانتهاء صلاحية بطاقة العميل المخلص الخاصة بك.
فيما يتعلق بتقديم الخدمة، يحق لنا أن نرسل لك رسالة بريد إلكتروني للتعليق على ملاحظاتك عندما تكون قد اشتريت منا أو طلبت عرضًا بخصوص خدمة ما. نقوم بإرسال رسائل بريد إلكتروني للتعليقات فقط لتحديد اختناقات الخدمة وتقديم أفضل خدمة. إذا كانت هناك كارثة طبيعية أو حالة طارئة، يمكننا أيضًا الاتصال بك للتأكد من أنك بخير ومعرفة ما إذا كان بإمكاننا مساعدتك.
3.2. تقوم بيئاتنا على الإنترنت www.cariaholidays.co.uk العديد من قنوات التواصل الاجتماعي المختلفة (فيسبوك، إنستجرام، تويتر) بالإضافة إلى العديد من البيئات الأخرى المشابهة بجمع معلومات معينة تلقائيًا وتسجيلها في ملفات السجل. قد تحتوي هذه المعلومات على عنوان بروتوكول الإنترنت أو المنطقة أو الموقع العام الذي يتصل فيه جهاز الكمبيوتر الخاص بك أو أي جهاز آخر بالإنترنت، ونوع المتصفح المستخدم، ونظام التشغيل والاستخدامات الأخرى تستخدم كاريا للعطلات المعلومات لجعل بيئاتها على الإنترنت أفضل وأبسط وأكثر سهولة في الاستخدام. يمكننا أيضاً استخدام عنوان بروتوكول الإنترنت الخاص بك لتشخيص المشاكل في خادم كاريا للعطلات ولإدارة الموقع الإلكتروني، وتحليل الاتجاهات، ومراقبة زوار الموقع، وكذلك جمع المعلومات الديموغرافية على نطاق أوسع من أجل فهم تفضيلات زوار بيئاتنا على الإنترنت بشكل أفضل. تستخدم بيئاتنا على الإنترنت ملفات تعريف الارتباط.
3.3. إذا كنت قد منحت موافقتك على تلقي الرسائل الإخبارية والإعلانات أو شاركت في اليانصيب أو الحملات الأخرى التي ننظمها أو نتوسط فيها، فإننا نطلب منك اسمك وتفاصيل الاتصال بك. نستخدم هذه المعلومات لنرسل لك معلومات حول الخدمات والسلع التي نقدمها وأي شيء آخر قد تكون مهتمًا به. قد تحتوي نشرتنا الإخبارية بين الحين والآخر على روابط لبيئات أخرى على الإنترنت. كاريا للعطلات ليست مسؤولة عن محتوى أو سياسة الخصوصية لتلك البيئات. إذا لم تعد ترغب في تلقي النشرة الإخبارية أو الرسائل المباشرة، يمكنك إلغاء الاشتراك بالنقر على رابط إلغاء الاشتراك أو إلغاء الاشتراك في نهاية أي رسالة إخبارية و/أو إعلان أو بالكتابة إلى info@cariaholidays.co.uk
3.4. إذا كنت ترغب في تقديم طلب عبر بيئتنا عبر الإنترنت، فإننا نحتاج إلى بيانات الاتصال الخاصة بك مثل اسمك ورمز التعريف الشخصي وتاريخ الميلاد وتفاصيل وثيقة السفر وعنوان البريد الإلكتروني ورقم الهاتف وفي بعض الحالات أيضاً عنوان مكان الإقامة. هذه المعلومات مطلوبة فقط لغرض الاتصال بك فيما يتعلق بطلبك وتنفيذ العقد المبرم أو الذي سيتم إبرامه معك. نشارك بياناتك الشخصية مع الشركات التي تشارك مباشرةً في تقديم الخدمة لك. نحن لا نشارك بياناتك الشخصية مع أي شخص آخر. في وقت تقديم الطلب، نطلب منك أيضًا معلومات تتعلق بالدفع مقابل الطلب، مثل رقم بطاقتك الائتمانية أو تفاصيل الدفع البنكي. وبالتالي، فإننا نستخدم اتصالاً آمنًا عبر الإنترنت لحماية بياناتك الشخصية.
4. وقت وطريقة حفظ البيانات
4.1. تحتفظ شركة كاريا للعطلات بالبيانات التي تم جمعها عنك من خلال مشترياتك طالما كان ذلك مطلوبًا بموجب القانون وحتى تاريخ انتهاء المطالبات، وبعد ذلك يتم حذف البيانات الشخصية. يتم الاحتفاظ بالبيانات في قاعدة بيانات واحدة أو في قواعد بيانات متعددة يديرها طرف ثالث موجود في الاتحاد الأوروبي أو في دولة متعاقدة في المنطقة الاقتصادية الأوروبية. لا تملك هذه الأطراف الثالثة حق الوصول إلى البيانات ولا تستخدم بياناتك الشخصية لأي غرض آخر غير الاحتفاظ بها ونسخها احتياطيًا.
5. وقت وطريقة استخدام كاريا للعطلات لبياناتك الشخصية من قبل كاريا للعطلات
5.1. تُستخدم بياناتك الشخصية بشكل أساسي لتزويدك بالخدمة بموافقتك.
5.2. تُستخدم بياناتك الشخصية أيضًا لتحديث بيئة الإنترنت وفقًا لتفضيلاتك واهتماماتك واحتياجاتك؛ ومن أجل معرفة رغباتك وتفضيلاتك بشكل أفضل وتحسين جوانب تقديم خدمات بيئات كاريا للعطلات عبر الإنترنت.
5.3. إذا كنت قد منحت الموافقة على تلقي النشرات الإخبارية والإعلانات الخاصة والرسائل المباشرة وما إلى ذلك منا، فإننا نرسل لك المعلومات المطلوبة. يمكنك إلغاء الاشتراك في رسائل البريد الإلكتروني هذه (انظر البند 3.3).
5.4. تتم مشاركة بياناتك الشخصية مع مقدمي الخدمات الذين لا غنى عن خدماتهم لغرض تنفيذ العقود المبرمة وتقديم الخدمات.
5.5. يمكننا أيضًا مشاركة بياناتك الشخصية التي نحتاج إلى مشاركتها عند الحاجة إلى التحقيق في الجرائم الجنائية، أو الامتثال للمطالب القضائية، أو تلبية احتياجاتك الحيوية أو إجراء يتعلق بالبيع أو الشراء أو الاندماج أو إعادة التنظيم أو التمويل أو التصفية أو التصفية أو التصفية أو إجراء مماثل متعلق بالأعمال التجارية. في مثل هذه الأحداث، نتخذ جميع التدابير اللازمة لحماية بياناتك الشخصية بشكل كافٍ.
5.6. عند جمع المعلومات اللازمة للمشاركة في اليانصيب وغيرها من المساعي المماثلة، يتم استخدام تفاصيل الاتصال التي تم الحصول عليها للاتصال بك في حالة الفوز. عندما يتم طرح الجائزة من قِبل شريك متعاقد آخر، يتم إرسال تفاصيل الاتصال الخاصة بك إلى الشريك حتى يتمكن الشريك من الاتصال بالفائز. وكقاعدة عامة، فإن الشرط الأساسي للمشاركة في لعبة الجائزة هذه يتضمن الموافقة على استخدام تفاصيل الاتصال الخاصة بك لأغراض أخرى؛ لذلك، نطلب منك قراءة شروط وأحكام لعبة الجائزة بعناية قبل الموافقة على المشاركة.
6. نقل البيانات الشخصية إلى خارج الاتحاد الأوروبي أو المناطق المماثلة
6.1. تقع كاريا للعطلات في جمهورية إستونيا، وهي دولة عضو في الاتحاد الأوروبي. تتم معالجة البيانات الشخصية التي نجمعها بشكل أساسي في جمهورية إستونيا وكذلك في العناوين القانونية لأطراف ثالثة. إذا كانت هناك حاجة إلى نقل البيانات خارج الاتحاد الأوروبي أو الأقاليم المماثلة أثناء تقديم الخدمة لغرض تنفيذ العقد، فإن المادة 45 من اللائحة العامة لحماية البيانات تتطلب أن يكون مستوى الحماية المضمونة للبيانات الشخصية مماثلًا على الأقل لما هو موجود في أراضي الاتحاد الأوروبي. هذا لإبلاغك بأن شركتنا ليس لديها أي وسائل قانونية أخرى بخلاف الوسائل التعاقدية لتقديم مثل هذا الضمان، مما يعني أننا قادرون على الحصول على تأكيدات بشأن كفاية مستوى الحماية المعني من تلك الشركات التي يمكن إبرام العقود معها والتفاوض على شروط وأحكام العقد وكذلك إلزام هذه الشركات بضمان مستوى الحماية المعني بنفسها، ولكننا لا نستطيع بأي حال من الأحوال ضمان كفاية هذا الإجراء أو الامتثال للائحة العامة لحماية البيانات.
6.2. ومع ذلك، إذا لم نتمكن من التوصل إلى اتفاق مع مقدم الخدمة المعني فيما يتعلق بامتثال مستوى حماية البيانات الشخصية لمتطلبات اللائحة العامة لحماية البيانات الشخصية، فإننا نحذرك بأن مستوى حماية البيانات الشخصية في بلد المقصد المعني ليس بنفس المستوى الجيد الذي تنص عليه اللائحة العامة لحماية البيانات ونوضح لك أنه ليس لدينا أي وسيلة لضمان المستوى العالي لحماية البيانات الشخصية بأي شكل من الأشكال فيما يتعلق ببلد المقصد. إذا كنت لا تزال ترغب في الحصول على خدمة في هذه الوجهة، فإنك تقر بشراء الرحلة بأنه يُسمح لنا بنقل بياناتك الشخصية إلى بلد الوجهة هذا.
6.3. لا نرسل أبدًا إلى مُقدِّم خدمة خارج الاتحاد الأوروبي بيانات شخصية أكثر مما هو مطلوب كحد أدنى للموافقة على الخدمة أو أكثر مما قد يُطلب منك تقديمه لهم إذا طلبت الخدمة نفسها منهم مباشرة، أي دون استخدام خدماتنا.
7. حقوق صاحب البيانات
7.1. يهدف إشعار الخصوصية إلى إبلاغك بالمعلومات التي تجمعها كاريا للعطلات عنك وكيفية استخدامها. إذا كانت لديك أسئلة تتعلق ببياناتك الشخصية، يرجى الاتصال بنا عبر البريد الإلكتروني info@cariaholidays.co.uk
7.2. إذا كنت ترغب في معرفة ما إذا كانت شركة كاريا للعطلات تعالج بياناتك الشخصية أو إذا كنت ترغب في الوصول إلى بياناتك الشخصية، يُرجى الاتصال بنا عبر البريد الإلكتروني info@cariaholidays.co.uk
لمزيد من المعلومات حول حقوق صاحب البيانات، انظر هنا.
8. أمن بياناتك
8.1. من أجل حماية البيانات الشخصية والمعلومات التي تسمح بتحديد هويتك، والتي تدخلها في بيئتنا على الإنترنت، نستخدم تدابير الحماية المادية والتقنية والإدارية. نقوم بتحديث واختبار تقنيات الحماية لدينا بانتظام. شبكاتنا على الإنترنت محمية بجدران الحماية وبرامج كشف التسلل. لا يتاح الوصول إلى بياناتك الشخصية إلا للموظفين الذين يحتاجون إليها لغرض تزويدك بالخدمة المتفق عليها أو على أساس قانوني آخر.
8.2. نحن نتخذ تدابير كافية لحماية بياناتك الشخصية ويخضع نشاطنا لتشريعات أمن المعلومات ذات الصلة، ولكننا نود أن نشير إلى أنه لا يوجد موقع إلكتروني أو قاعدة بيانات آمنة تمامًا أو محصنة ضد الاختراق. احمِ نفسك وساعدنا على منع جرائم الكمبيوتر من خلال حماية كلمات المرور الخاصة بك والحفاظ عليها بعناية فائقة. لا تستخدم بيئتنا على الإنترنت برامج التجسس. إذا كنت تشك في أن حسابك قد تم اختراقه، فاتصل بنا على الفور.
8.3. تقوم كاريا للعطلات بتدريب موظفيها من أجل الوصول إلى مستوى أعلى من الوعي بأهمية وضرورة حماية البيانات الشخصية. يتجلى تفانينا أيضًا في القواعد الداخلية التي تحتوي على أحكام حماية البيانات.
9. تعديل ومراجعة إشعار الخصوصية
9.1. كأي منظمة، تتغير عطلات كاريا للعطلات أيضًا من حيث الزمان والمكان، مما يعني أنه من المفترض أن إشعار الخصوصية سيحتاج إلى التعديل والمراجعة في وقت ما في المستقبل. لهذا السبب نحتفظ بالحق في تعديل ومراجعة إشعار الخصوصية في أي وقت دون إبلاغك بذلك. ننشر التعديلات على الموقع الإلكتروني لإشعار الخصوصية الخاص بشركة كاريا للعطلات. يمكننا إبلاغك عن طريق البريد الإلكتروني عن أي تعديلات رئيسية في إشعار الخصوصية، ولكن الخيار الأسلم هو زيارة موقع إشعار الخصوصية بانتظام لقراءة الشروط والأحكام المحدثة والفعالة (https://www.cariaholidays.co.uk)
10. إشعار خصوصية الموظفين
10.1. إشعار خصوصية الموظف هو وثيقة منفصلة متاحة حصرياً لموظفي كاريا للعطلات.
11. الأسئلة والشكاوى
11.1. إذا تغيرت بياناتك الشخصية، فأخبرنا بذلك. إذا كانت لديك أي أسئلة إضافية حول بياناتك الشخصية، فاتصل بنا. سنقوم بالرد خلال المدة المنصوص عليها في القانون. في الوقت نفسه، كن مستعدًا في الوقت نفسه أننا قد نطلب منك معلومات أكثر تفصيلاً من أجل التعرف عليك قبل الإجابة على الأسئلة. من أجل ضمان أن العقود التي تُستخدم كأساس لمعالجة البيانات الشخصية تضمن بشكل كافٍ حقوق أصحاب البيانات، فإننا نحتفظ بالحق في المطالبة بأن تكون الوثيقة التي تُثبت حق صاحب البيانات في التمثيل، والتي يتم تقديمها في سياق أداء العلاقة القانونية بين الطرفين أو بعد ذلك (من بين أمور أخرى، فيما يتعلق بمعالجة البيانات)، والتي يتم إعدادها خارج وكالة السفر الخاصة بنا، مصدقة من كاتب عدل أو مصادقة بطريقة معادلة. يجب أن نكون متأكدين من موافقة صاحب البيانات على إرسال المعلومات وأن يتم نقل المعلومات إلى الشخص أو المؤسسة الصحيحة فقط. في معظم المطاردات نقوم بتصحيح أو حذف أي معلومات غير دقيقة اكتشفتها. في بعض الحالات، يمكننا في بعض الحالات أن نرفض تلبية طلبك كليًا أو جزئيًا إذا كان القانون يسمح بذلك أو يطالب به.
