FairFerry: سياسة الخصوصية وبيان ملفات تعريف الارتباط (الكوكيز)

ترجمة على سبيل المجاملة ليست لها قيمة تعاقدية. النسخة الإسبانية هي النسخة المعتمدة.

خصوصيتك تهمنا. توضح سياسة الخصوصية هذه كيف تقوم شركة FairFerry OÜ، بصفتها المسؤول عن المعالجة، بجمع بياناتك الشخصية واستخدامها وحمايتها عند استخدامك لخدمة FairFerry.

1. تعريف المسؤول عن المعالجة

الجهة المسؤولة عن معالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) وللقانون الأساسي الإسباني رقم 3/2018 بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD) هي:

• الاسم التجاري: FairFerry OÜ
• المقر الاجتماعي: Sepapaja tn 6, 15551 Tallinn, Lasnamäe linnaosa, Harju maakond, Estonia
• رقم التسجيل: 17337821 (السجل التجاري الإستوني، محكمة مقاطعة تارتو)
• التمثيل القانوني: Jan-Hendrik Marquardt (المسير الوحيد)
• رقم التعريف الضريبي الإسباني (N.I.F.): الطلب قيد المعالجة، ورقم الملف لم يُخصَّص بعد

جهة الاتصال في مجال حماية البيانات: يجب توجيه جميع الاستفسارات المتعلقة بالخصوصية وبممارسة الحقوق التي يكفلها القانون إلى legal@fairferry.eu.

لا تُلزَم شركة FairFerry OÜ بتعيين مندوب لحماية البيانات (DPO) بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR) ولا بموجب المادة 34 من القانون LOPDGDD. ويتولى عنوان الاتصال المذكور معالجة جميع المسائل المتعلقة بحماية البيانات وممارسة حقوقك.

2. مقدمة ونطاق الخدمة

تُشغّل FairFerry منصة رقمية لحقوق المستهلك صُمّمت لمساعدة ركاب العبّارات على المطالبة بحقوقهم بموجب اللائحة (الاتحاد الأوروبي) رقم 1177/2010. وتسري سياسة الخصوصية هذه على مستخدمي عملياتنا في إسبانيا، التي تشمل الخطوط البحرية المغادرة من موانئ واقعة في الإقليم الإسباني أو الواصلة إليها.

تعمل FairFerry بصفتها المسؤول عن المعالجة بالنسبة إلى جميع البيانات الشخصية التي تُعالَج طوال دورة حياة مطالبة التعويض. ونطبّق مبدأ تقليل البيانات، بما يضمن أن تقتصر المعالجة بصورة صارمة على ما يلزم لاسترداد تعويض المسافر.

تُنشر سياسة الخصوصية هذه باللغة الإسبانية، وهي النسخة الملزمة. وفي حال توفير ترجمة إلى لغة أخرى، كهذه الترجمة العربية، تيسيرًا على المستخدم، تكون الأولوية للنسخة الإسبانية عند وجود أي تعارض.

3. فئات البيانات الشخصية التي يتم جمعها

التزامًا بمبدأ تقليل البيانات، لا تجمع FairFerry إلا المعلومات الضرورية حصرًا لمعالجة مطالبتك.

بيانات الاتصال

الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف بصفة اختيارية.

بيانات الهوية

نجمع رقم بطاقة التعريف الوطنية أو جواز السفر حصرًا عند توقيع عقد التنازل عن الحقوق، وفقًا للقواعد المطبقة على معالجة وثيقة التعريف الوطنية. ولا نطلب صورًا مادية أو رقمية لوثائق الهوية ولا نخزنها خلال مرحلة التسجيل الأولية. ولا تُجمع نسخ من وثائق الهوية وتُحفظ إلا إذا أُحيلت المطالبة إلى إجراء تنفيذ قضائي. ولا تعالج FairFerry فئات خاصة من البيانات الشخصية بالمعنى الوارد في المادة 9 من اللائحة العامة لحماية البيانات (GDPR).

بيانات الرحلة والمطالبة

سجلات مفصلة تشمل خط العبّارة، وشركة الملاحة، وتواريخ الرحلة وأوقاتها المقررة والفعلية، وسعر التذكرة، وتأكيدات الحجز أو نسخ التذكرة.

إذا بدأت مطالبة دون إنشاء حساب، فإننا نحفظ مؤقتًا إجاباتك وبيانات الرحلة، وكذلك اسمك وبريدك الإلكتروني عند تقديمهما، وذلك لنعرض عليك تقديرًا ونرسل إليك رابط الدخول.

ويمكنك أيضًا رفع نسخة من تذكرة العبّارة (صورة أو ملف PDF) قبل أن يكون لديك حساب. ويُخزَّن الملف بصورة خاصة، ويُقرأ آليًا لملء بيانات الرحلة نيابةً عنك؛ وتتولى هذه القراءة شركة Anthropic, PBC (انظر البند 6).

البيانات التقنية

عنوان IP، ونوع المتصفح، ومعرّفات الجهاز، والسجلات التقنية اللازمة للأمن وسلامة التشغيل. ولمنع إساءة الاستخدام، لا نخزن عنوان IP الخاص بالطلبات المقدمة دون حساب إلا بصورة مستعارة (تجزئة مع ملح)، ولا نخزنه أبدًا بصيغته الصريحة.

4. أغراض المعالجة وأساسها القانوني

نعالج بياناتك استنادًا إلى الأسس القانونية التالية المنصوص عليها في المادة 6 من اللائحة العامة لحماية البيانات (GDPR):

الطلب السابق لإنشاء الحساب (الإجابات وبيانات الرحلة قبل تأكيد بريدك الإلكتروني): تدابير سابقة للتعاقد تُتخذ بناءً على طلب صاحب البيانات (المادة 6(1)(b) من اللائحة العامة لحماية البيانات).

الحماية من إساءة الاستخدام بواسطة عنوان IP مستعار: المصلحة المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات).

لا نبيع البيانات الشخصية ولا نرسل رسائل تجارية.

5. القرارات الآلية (المادة 22 من اللائحة العامة لحماية البيانات)

تستخدم FairFerry أدوات آلية لتزويد المستخدمين بتقييم فوري وغير ملزم لمدى أهلية المطالبة انطلاقًا من بيانات الرحلة المقدمة. غير أن كل مطالبة تخضع لمراجعة نهائية من قبل أحد أعضاء فريق FairFerry قبل اتخاذ أي إجراء قانوني ملزم. ووفقًا للمادة 22 من اللائحة العامة لحماية البيانات (GDPR)، لا تتخذ FairFerry قرارات تُنتج آثارًا قانونية أو تمس المستخدم بشكل كبير استنادًا حصرًا إلى المعالجة الآلية. وإذا كانت لديك أسئلة بشأن قرار ما، فراسلنا على legal@fairferry.eu.

6. المعالجون المعتمدون

لضمان الكفاءة التقنية لمنصتنا، نستعين بمقدمي الخدمات التالين بصفتهم معالجين وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR):

• Supabase: إدارة قاعدة بيانات PostgreSQL والمصادقة القائمة على JWT (JSON Web Token).
• Vercel: الاستضافة الإلكترونية والبنية التحتية للتوزيع على الحافة (edge).
• Google Ireland Limited (Google Analytics 4): قياس الجمهور والإحصاءات المجمّعة لاستخدام الموقع الإلكتروني، وذلك فقط عند موافقتك؛ ويجوز نقل البيانات إلى Google LLC (الولايات المتحدة)، المشمولة بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• ZohoSign: التوقيع الإلكتروني الآمن على عقد التنازل عن الحقوق، وفقًا للائحة eIDAS.
• ZeptoMail: إدارة إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات وبتحديثات المطالبات.
• Anthropic, PBC: القراءة الآلية لتذاكر العبّارات المرفوعة من أجل الملء المسبق لبيانات الرحلة؛ ويجوز أن تُعالَج البيانات في الولايات المتحدة وفقًا للبنود التعاقدية النموذجية.
• Xolo OÜ (رقم التسجيل 12844111): الخدمات الإدارية وخدمات توطين المقر الاجتماعي والمحاسبة.

يرتبط جميع المعالجين باتفاقيات معالجة البيانات (DPA)، ولا يعالجون البيانات إلا وفقًا لتعليماتنا.

7. الاحتفاظ بالبيانات وحذفها

لا تحتفظ FairFerry بالبيانات إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها:

• سجلات المطالبة: يُحتفظ بها لمدة أقصاها خمس (5) سنوات من تاريخ انتهاء المطالبة أو آخر اتصال بصاحب البيانات، أيهما أبعد، وفقًا لأجل التقادم القانوني الإسباني المطبق على الدعاوى التعاقدية.
• بيانات التواصل: يُحتفظ بها إلى حين انتهاء المطالبة أو إلى حين تقديم طلب حذف، أيهما أقرب، مع مراعاة الاحتفاظ بالسجلات التي يتعين الإبقاء عليها بموجب التزامات قانونية أو طوال أجل تقادم الدعاوى المحتملة.
• نسخ وثائق الهوية: عند جمع نسخ من بطاقة التعريف الوطنية أو جواز السفر لغرض الإحالة إلى القضاء، تُحذف بعد انتهاء الإجراء القضائي أو انقضاء أجل الطعن القانوني، ما لم يفرض القانون الاحتفاظ بها.
• بيانات التحليلات: يُحتفظ بالبيانات المجمّعة لـ Google Analytics لمدة أقصاها 14 شهرًا، وفقًا لإعدادات الاحتفاظ في GA4، ثم تُحذف تلقائيًا.
• الطلبات غير المرتبطة بحساب مؤكد: تُحذف تلقائيًا بعد 30 يومًا؛ وإذا أكدت بريدك الإلكتروني، تصبح جزءًا من مطالبتك.
• ملفات التذاكر المرفوعة قبل إنشاء حساب: إذا لم يتم تأكيد البريد الإلكتروني، يُحذف الملف مع الطلب بعد 30 يومًا؛ وفي غير ذلك، يصبح جزءًا من مطالبتك ويُحتفظ به وفقًا لما هو مبيّن بشأن سجلات المطالبة.

تُحذف البيانات أو تُجهَّل بصورة آمنة عندما لا تعود ضرورية للأغراض المبيّنة في هذه السياسة، ما لم يفرض القانون الاحتفاظ بها.

8. النقل الدولي للبيانات

رغم أننا نعطي الأولوية للمعالجة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فإن بعض المعالجين التقنيين قد يعالجون بيانات في الولايات المتحدة. وفي هذه الحالات، تكون عمليات النقل محمية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو بموجب البنود التعاقدية النموذجية (SCC) المعتمدة من المفوضية الأوروبية، بما يضمن مستوى حماية مكافئًا لمستوى اللائحة العامة لحماية البيانات (GDPR).

9. حقوق أصحاب البيانات

بصفتك صاحب بيانات وفقًا للائحة العامة لحماية البيانات (GDPR) وللقانون LOPDGDD، تتمتع بالحقوق التالية:

• الولوج: الحصول على نسخة من البيانات التي نعالجها بشأنك.
• التصحيح: تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• الحذف (الحق في النسيان): طلب حذف البيانات عندما لا تعود ضرورية.
• التقييد: تقييد معالجة بياناتك في ظروف معينة.
• قابلية النقل: تلقي بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.

لممارسة هذه الحقوق، بما في ذلك طلب حذف حسابك والبيانات المرتبطة به، راسلنا على legal@fairferry.eu. وسنرد على جميع الطلبات في أجل شهر واحد من تاريخ استلامها، وفقًا للمادة 12(3) من اللائحة العامة لحماية البيانات (GDPR)، ويجوز تمديد هذا الأجل بشهرين إضافيين عند الضرورة، مع مراعاة مدى تعقيد الطلبات وعددها، على أن نُعلمك بهذا التمديد.

10. سلطات الرقابة

إذا رأيت أن FairFerry لم تحمِ بياناتك، يحق لك تقديم شكوى إلى:

• السلطة الرئيسية (إستونيا): Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee
• السلطة المحلية (إسبانيا): Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España، الهاتف 900 293 183، www.aepd.es

11. بيان ملفات تعريف الارتباط (الكوكيز)

تستخدم FairFerry فئتين من ملفات تعريف الارتباط:

ملفات تعريف الارتباط الضرورية حصرًا: لا غنى عنها للتشغيل التقني للمنصة وأمنها وإدارة الجلسة (مثل ملف تعريف الارتباط الخاص بجلسة المصادقة الذي يُبقيك مسجّل الدخول). ويشمل ذلك ملف تعريف الارتباط ff_intake، الذي يحفظ المرجع الخاص بطلبك الجاري حتى تتمكن من المتابعة من حيث توقفت (مدة أقصاها 30 يومًا). ولا تتطلب هذه الملفات موافقة. ولا نستخدم ملفات تعريف الارتباط الخاصة بالإعلانات السلوكية ولا بالتتبع عبر الشبكات الاجتماعية.

ملفات تعريف الارتباط التحليلية: نستخدم Google Analytics 4، وهي خدمة تقدمها Google Ireland Limited، للحصول على إحصاءات مجمّعة عن استخدام الموقع الإلكتروني وتحسين الخدمة. وهذه الملفات (مثل _ga و _ga_*) ليست ضرورية حصرًا، ولا تُثبَّت إلا بعد موافقتك المسبقة. وعند زيارتك للموقع لأول مرة، يظهر شريط ملفات تعريف الارتباط الذي يتيح لك قبول ملفات تعريف الارتباط التحليلية أو رفضها؛ ويمكنك تعديل اختيارك أو سحبه في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط المتاح على الموقع الإلكتروني. وما لم تُبدِ موافقتك، لا تُثبَّت أي ملفات تعريف ارتباط تحليلية ولا تُنقل أي بيانات إلى Google. والأساس القانوني لهذه المعالجة هو موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات (GDPR) والمادة 22.2 من القانون الإسباني لخدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE)).

12. الأمن والتحديثات

نطبق تدابير تقنية وتنظيمية متينة، بما في ذلك التشفير أثناء النقل (SSL/TLS)، وبروتوكولات صارمة للتحكم في الولوج، وعمليات تدقيق دورية للبنية التحتية.

قد تُحدَّث هذه السياسة دوريًا لمواكبة تطور القانون الإسباني والأوروبي. وتتوفر أحدث نسخة منها دائمًا على موقعنا الإلكتروني.