١. نظرة عامة
توضح سياسة الخصوصية هذه كيف تجمع LeBo Travel B.V. البيانات الشخصية وتستخدمها وتخزنها وتشاركها عند زيارة الموقع أو إرسال نموذج أو إجراء عملية دفع أو التواصل معنا أو استخدام خدماتنا.
تعمل LeBo Travel من هولندا، ونسعى للتعامل مع البيانات الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات GDPR والقانون الهولندي UAVG والقوانين ذات الصلة.
٢. مراقب البيانات
مراقب البيانات هو LeBo Travel B.V.
يجب تأكيد تفاصيل التسجيل التجاري ورقم ضريبة القيمة المضافة والعنوان المسجل قبل النشر القانوني النهائي.
٣. البيانات التي نجمعها
قد نجمع البيانات التي تقدمها مباشرة، مثل:
- الاسم
- البريد الإلكتروني
- رقم الهاتف أو حساب المراسلة إذا قدمته
- مرجع الحجز أو الطلب
- الجنسية أو بلد جواز السفر عندما يكون ذلك مناسباً لمراجعة المسار
- تواريخ السفر والوجهات والغرض من الرحلة وحجم المجموعة
- تفضيلات الخدمة واحتياجات الدعم والرسائل النصية
- تفاصيل زيارة الأعمال أو الاجتماعات أو الموردين أو الأسواق
- حالة الدفع والمبلغ والعملة ومعرفات Stripe Checkout والسجلات التشغيلية
- تأكيدات الموافقة وسجل التواصل
٤. البيانات الحساسة والمستندات
يرجى عدم إرسال صور جوازات السفر أو وثائق الهوية أو البطاقات البنكية أو المستندات الطبية أو التأشيرات أو الملفات الحساسة عبر النماذج العامة، إلا إذا وفرنا طريقة آمنة وطلبنا ذلك صراحة.
إذا أرسلت معلومات حساسة طوعاً في رسالة نصية، فقد نعالجها فقط بقدر ما يلزم للرد أو تقديم الخدمة أو حماية مصالحنا القانونية أو حذفها أو تقليلها حيثما أمكن.
٥. البيانات التقنية
عند استخدام الموقع، قد نجمع بيانات تقنية محدودة مثل:
- عنوان IP أو الموقع التقريبي
- نوع المتصفح والجهاز ونظام التشغيل
- الصفحات التي تمت زيارتها وروابط الإحالة والتوقيت
- سجلات الأمان والأخطاء والخادم
- معرفات ملفات تعريف الارتباط أو التخزين المحلي اللازمة للتشغيل أو لخدمات الطرف الثالث
لا نستخدم حالياً بكسلات إعلانية أو إعادة تسويق أو ملفات تعريف ارتباط إعلانية سلوكية أو تحليلات عامة على الموقع العام.
٦. كيف نجمع البيانات
نجمع البيانات من خلال:
- نماذج الاتصال والطلب الخاصة بنا
- Stripe Checkout وسجلات webhook
- البريد الإلكتروني ورسائل Resend التشغيلية
- مراجعة الإدارة وملاحظات التنفيذ اليدوي
- Calendly عند تفعيله
- نماذج Tally الاحتياطية عند تفعيلها
- سجلات الخادم وأدوات الأمان اللازمة لتشغيل الموقع
٧. لماذا نستخدم البيانات
نستخدم البيانات من أجل:
- الرد على الاستفسارات وطلبات الدعم
- مراجعة طلبات السفر أو الترانزيت أو الأعمال أو الكونسيرج
- إنشاء وإدارة حالات العملاء
- معالجة المدفوعات وتأكيد الطلبات المدفوعة
- إرسال تأكيدات الطلب والإشعارات التشغيلية
- تنفيذ الخدمات يدوياً
- حفظ السجلات التشغيلية والضريبية والمحاسبية
- منع الاحتيال والرسائل المزعجة وسوء الاستخدام
- تحسين سير العمل والخدمة
- الامتثال للالتزامات القانونية
٨. الأساس القانوني
بحسب السياق، نعتمد على:
- تنفيذ العقد أو خطوات ما قبل التعاقد
- المصالح المشروعة مثل تشغيل الموقع والرد على الطلبات ومنع سوء الاستخدام وحفظ السجلات
- الالتزامات القانونية مثل الضرائب والمحاسبة
- الموافقة عندما تكون مطلوبة للاتصالات الاختيارية أو ملفات تعريف الارتباط غير الأساسية إذا أضيفت لاحقاً
٩. مزودو الخدمة
نستخدم مزودين موثوقين لتشغيل الموقع والخدمات، وقد يشملون:
- Vercel للاستضافة والنشر
- Supabase لتخزين بيانات العمليات
- Stripe لمعالجة الدفع عبر Checkout ومنع الاحتيال
- Resend للرسائل التشغيلية والإشعارات
- Calendly لحجز المواعيد عند تفعيله
- Tally للنماذج الاحتياطية عند تفعيلها
- Tina Cloud لتحرير المحتوى
- Cloudflare Turnstile أو أدوات مشابهة لمنع الرسائل المزعجة والروبوتات عند تفعيلها
لا نبيع البيانات الشخصية.
١٠. مشاركة أخرى
قد نشارك معلومات محدودة مع أطراف ثالثة عندما يكون ذلك ضرورياً لتقديم الخدمة، مثل مطعم أو معلم أو مترجم أو سائق أو مساعد محلي أو مزود eSIM أو مزود سفر آخر.
قد نكشف البيانات أيضاً للمستشارين المهنيين أو السلطات الضريبية أو الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون حيث يكون ذلك مطلوباً قانوناً أو ضرورياً بشكل معقول.
١١. النقل الدولي
قد يعالج بعض المزودين البيانات خارج المنطقة الاقتصادية الأوروبية. عند الحاجة، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية أو قرارات الملاءمة أو آليات قانونية أخرى.
١٢. الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط طالما كان ذلك ضرورياً للغرض الذي جُمعت من أجله، أو لفترة أطول إذا تطلب القانون أو المحاسبة أو الضرائب أو النزاعات أو التدقيق ذلك.
فترات نموذجية:
- سجلات الاستفسار والاتصال: حتى ٢٤ شهراً بعد آخر تواصل
- سجلات الطلب والحالات: طوال علاقة الخدمة وحتى ٧ سنوات عند الحاجة لسجلات الأعمال
- سجلات الدفع والمحاسبة: حتى ٧ سنوات
- أحداث البريد والحالة: كجزء من سجل الحالة
- سجلات الخادم والأمان: عادة حتى ١٢ شهراً ما لم تكن لازمة للتحقيق
١٣. الأمان
نستخدم تدابير تقنية وتنظيمية معقولة، مثل HTTPS وضوابط الوصول والأسرار المخزنة على الخادم فقط ومصادقة الإدارة وتقييد الوصول التشغيلي.
لا يوجد نظام آمن تماماً. يرجى عدم إرسال مستندات حساسة عبر النماذج العامة.
١٤. حقوقك
بموجب GDPR، قد تكون لديك حقوق في:
- الوصول إلى بياناتك
- تصحيح البيانات غير الدقيقة
- طلب الحذف
- تقييد المعالجة
- الاعتراض على بعض المعالجة
- طلب نقل البيانات
- سحب الموافقة عندما تعتمد المعالجة على الموافقة
- تقديم شكوى إلى هيئة حماية البيانات الهولندية
لممارسة الحقوق، تواصل معنا عبر hello@lebotravel.com. قد نحتاج إلى التحقق من هويتك.
١٥. الأطفال
خدماتنا ليست موجهة للأطفال دون ١٦ عاماً. إذا كنت تعتقد أن طفلاً أرسل بيانات شخصية، تواصل معنا لمراجعتها وحذفها حيثما كان مناسباً.
١٦. ملفات تعريف الارتباط
يوضح إشعار ملفات تعريف الارتباط استخدامنا لملفات تعريف الارتباط والتقنيات المشابهة.
١٧. التحديثات
قد نحدّث هذه السياسة من وقت لآخر. يوضح تاريخ "آخر تحديث" أحدث مراجعة.
١٨. الاتصال
للأسئلة المتعلقة بالخصوصية أو طلبات الحقوق:
إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الهولندية.