الغرض من هذا الإشعار
يوفر إشعار الخصوصية هذا معلومات إلزامية كما هو مطلوب بموجب المادتين 13 و 14 من اللائحة الأوروبية العامة لحماية البيانات (GDPR) فيما يتعلق بشفافية معالجة البيانات الشخصية
مراقب البيانات للبيانات الشخصية
المتحكم في البيانات للبيانات الشخصية التي تتم معالجتها من قبلنا هو الوسيط للسفر والسياحة الذي يتم تداوله
حقوقك
بصفتك موضوع بيانات ، لديك حقوق بموجب اللائحة العامة لحماية البيانات (GDPR). يمكن رؤية هذه الحقوق أدناه. ستحترم الوسيط للسفر والسياحة حقوقك بشكل كامل فيما يتعلق بمعالجة بياناتك الشخصية وقد قدمت أدناه تفاصيل الشخص الذي يجب الاتصال به إذا كانت لديك أي مخاوف أو أسئلة تتعلق بكيفية معالجتنا لبياناتك ، أو إذا كنت ترغب في ممارسة أي حقوق لديك بموجب اللائحة العامة لحماية البيانات
مبادئ حماية البيانات
اعتمدت الوسيط للسفر والسياحة المبادئ التالية لتنظيم جمعها ومعالجتها للبيانات الشخصية :
يجب معالجة البيانات الشخصية بطريقة قانونية وعادلة وشفافة
البيانات الشخصية التي يتم جمعها ستكون فقط تلك المطلوبة على وجه التحديد لتلبية متطلبات السفر أو الإقامة أو غيرها من المتطلبات المتعلقة بالسفر. يمكن جمع هذه البيانات مباشرة من موضوع البيانات أو تقديمها إلى الوسيط للسفر والسياحة عبر وكيل السفر الخاص بهم أو أي قناة / مصدر آخر. ستتم معالجة هذه البيانات لهذا الغرض فقط
يجب الاحتفاظ بالبيانات الشخصية فقط طالما كانت مطلوبة للوفاء بالمتطلبات التعاقدية
يجب أن تكون البيانات الشخصية كافية وذات صلة ومحدودة لما هو ضروري للأغراض التي تم جمعها أو معالجتها من أجلها يجب أن تكون البيانات الشخصية دقيقة ، وعند الضرورة يتم تحديثها باستمرار
يحق لصاحب البيانات أن يطلب من الوسيط للسفر والسياحة الوصول إلى بياناته الشخصية وتصحيحها أو محوها ، للاعتراض أو طلب تقييد معالجة البيانات ، أو الحق في نقل البيانات. في كل حالة ، يجب تقديم هذا الطلب كتابيًا كما في القسم 3 أعلاه
يحق لصاحب البيانات تقديم شكوى مباشرة إلى سلطة إشرافية داخل بلدهم ، يتم الإشراف على الامتثال لحماية بيانات الوسيط للسفر والسياحة
يجب معالجة البيانات الشخصية فقط على الأساس القانوني الموضح في هذا المستند ، باستثناء الحالات التي يتم فيها تجاوز هذه المصالح من خلال الحقوق والحريات الأساسية لموضوع البيانات والتي ستكون لها الأولوية دائمًا. إذا قدم موضوع البيانات موافقة إضافية محددة على المعالجة ، فقد يتم سحب هذه الموافقة في أي وقت (ولكن قد يؤدي ذلك إلى عدم القدرة على تلبية متطلبات السفر)
لن تستخدم الوسيط للسفر والسياحة البيانات الشخصية لأي نشاط أو عملية مراقبة أو تحديد ملامح ولن تتبنى أي عمليات صنع قرارت آلية
التحويلات إلى أطراف ثالثة
للوفاء بترتيبات السفر لموضوع البيانات ، سيكون من الضروري في معظم الحالات معالجة البيانات الشخصية عبر طرف ثالث (تشمل هذه على سبيل المثال لا الحصر شركات الطيران والفنادق وشركات تأجير السيارات) لا يجوز نقل البيانات الشخصية أو معالجتها إلا من قبل شركات خارجية عندما تكون هذه الشركات ضرورية للوفاء بترتيبات السفر ،لا يجوز نقل البيانات الشخصية إلى بلد أو إقليم خارج المنطقة الاقتصادية الأوروبية (EEA) ما لم يتم النقل إلى بلد أو إقليم معترف به من قبل الاتحاد الأوروبي على أنه يتمتع بمستوى مناسب من أمان البيانات ، أو يتم بموافقة موضوع البيانات ، أو لإرضاء المصلحة المشروعة للوسيط للسفر والسياحة فيما يتعلق بترتيباتها التعاقدية مع عملائها
الملحق – تعريفات لبعض المصطلحات المشار إليها أعلاه:
بيانات شخصية:
(المادة 4 من القانون العام لحماية البيانات) : “البيانات الشخصية ” تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد “موضوع البيانات” ؛ الشخص الطبيعي الذي يمكن التعرف عليه هو الشخص الذي يمكن تحديده ، بشكل مباشر أو غير مباشر ، على وجه الخصوص بالرجوع إلى معرّف مثل الاسم أو رقم التعريف أو بيانات الموقع أو المعرّف عبر الإنترنت أو إلى واحد أو أكثر من العوامل المحددة للعوامل المادية والفسيولوجية ، الهوية الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي
معالج :
(المادة 4 من القانون العام لحماية البيانات): يُقصد بها أي عملية أو مجموعة عمليات يتم إجراؤها بناءً على البيانات الشخصية أو مجموعات البيانات الشخصية ، سواء كانت بالوسائل الآلية أم لا ، مثل التجميع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكيف أو التغيير ، الاسترجاع أو الاستشارة أو الاستخدام أو الكشف عن طريق الإرسال أو النشر أو الإتاحة أو المحاذاة أو الدمج أو المحو أو الإتلاف
الأساس القانوني للمعالجة:
(المادة 6 من القانون العام لحماية البيانات) : يجب تطبيق واحد منها على الأقل عند معالجة البيانات الشخصية:
الموافقة : أعطى الفرد موافقة واضحة على معالجة بياناته الشخصية لغرض محدد
العقد : المعالجة ضرورية للامتثال للعقد
الالتزام القانوني : المعالجة ضرورية للامتثال للقانون (لا يشمل الالتزامات التعاقدية)
الاهتمامات الحيوية : المعالجة ضرورية لحماية حياة شخص ما
المهمة العامة : المعالجة ضرورية لأداء مهمة للمصلحة العامة ، وللمهمة أو الوظيفة أساس واضح في القانون
المصالح المشروعة : المعالجة ضرورية للمصالح المشروعة لوحدة التحكم في البيانات ما لم يكن هناك سبب وجيه لحماية البيانات الشخصية للفرد والتي تتجاوز تلك المصالح المشروعة
متحكم بيانات:
(المادة 4 من القانون العام لحماية البيانات): هذا يعني الشخص أو الشركة التي تحدد أغراض ووسائل معالجة البيانات الشخصية
معالج البيانات:
(المادة 4 من القانون العام لحماية البيانات): يُقصد بها أي شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو أي هيئة أخرى تعالج البيانات الشخصية نيابة عن المتحكم
حقوق موضوع البيانات:
(الفصل 3 من القانون العام لحماية البيانات) لكل موضوع بيانات ثمانية حقوق. هؤلاء هم:
الحق في الحصول على المعلومات ؛ هذا يعني أن أي شخص يقوم بمعالجة بياناتك الشخصية يجب أن يوضح ما يقوم بمعالجته ، ولماذا ، وإلى من قد يتم تمرير البيانات أيضًا
حق الوصول ؛ هذا هو حقك في معرفة البيانات التي يحتفظ بها مراقب البيانات عنك
الحق في التصحيح ؛ الحق في تصحيح بياناتك أو تعديلها إذا كان ما تم الاحتفاظ به غير صحيح بطريقة ما
الحق في المحو ؛ في ظل ظروف معينة ، يمكنك طلب حذف بياناتك الشخصية. وهذا يسمى أيضًا “الحق في النسيان”. سينطبق هذا إذا لم تعد البيانات الشخصية مطلوبة للأغراض التي تم جمعها من أجلها ، أو تم سحب موافقتك على معالجة تلك البيانات ، أو تمت معالجة البيانات الشخصية بشكل غير قانوني
الحق في تقييد المعالجة ؛ يمنح هذا صاحب البيانات الحق في طلب وقف مؤقت لمعالجة البيانات الشخصية ، كما هو الحال في حالة وجود نزاع أو قضية قانونية يجب حلها ، أو يتم تصحيح البيانات
الحق في نقل البيانات ؛ يحق لصاحب البيانات أن يطلب أي بيانات يتم توفيرها مباشرة إلى وحدة التحكم في البيانات من قبله ، ليتم تقديمها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا
الحق في الاعتراض ؛ يحق لصاحب البيانات الاعتراض على المعالجة الإضافية لبياناته التي لا تتوافق مع الغرض الأساسي الذي تم جمعها من أجله ، بما في ذلك التنميط والأتمتة والتسويق المباشر
الحقوق المتعلقة باتخاذ القرار الآلي والتنميط ؛ يحق لأصحاب البيانات عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية
