الخصوصية

مراقب البيانات

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, قبرص. البريد الإلكتروني: support@blueescapeyachts.com. انظر الكاملة تفاصيل الشركة في نشرتنا.

فئات البيانات المعالجة

نعالج الفئات التالية من البيانات الشخصية:

  • بيانات الاتصال: الاسم وعنوان البريد الإلكتروني ورقم الهاتف والدول المقيم فيه والتفضيل اللغوي
  • بيانات الحجز: نوع الرحلة والتواريخ وحجم الحزب والطلبات الخاصة وتفاصيل المناسبات الخاصة
  • بيانات الدفع: يتم التعامل معها مباشرة بواسطة Stripe (لا نخزن أرقام البطاقات على خوادمنا)
  • البيانات التقنية: عنوان IP (مجهول)، نوع المتصفح، نوع الجهاز، اللغة، عنوان URL الإحالة، الصفحات التي تمت زيارتها، مدة الجلسة (فقط مع موافقة ملف تعريف الارتباط)

الأساس القانوني (GDPR Art. 6)

تنفيذ العقد (Art. 6(1)(b)) — لمعالجة حجزك وتوفير خدمة الرحلة. المصالح المشروعة (Art. 6(1)(f)) — لمراقبة الأمان (تتبع أخطاء Sentry) وأداء الموقع الأساسية ومنع الاحتيال. الموافقة (Art. 6(1)(a)) — لملفات تعريف ارتباط التحليلات (GA4 و Contentsquare) وتتبع التسويق. يمكنك سحب الموافقة في أي وقت عبر لافتة ملف تعريف الارتباط.

متلقو الجهات الثالثة

نشارك البيانات مع معالجي الجهات الثالثة التاليين بصرامة للأغراض الموضحة:

  • Stripe — معالجة الدفع. يتلقى بيانات الدفع وبيانات وصفية الحجز لتفويض الرسوم والكشف عن الاحتيال ومعالجة المبالغ المستردة. استضافة في الاتحاد الأوروبي والولايات المتحدة (بنود العقد القياسية). الخصوصية: stripe.com/privacy.
  • AffiliateHub (تشغيل GC Hospitality Labs LTD نيابة عن Blue Escape Yachts) — إدارة الحجز لوحة التحكم الإدارية سير عمل خدمة العملاء. استضافة في الاتحاد الأوروبي (Render Frankfurt).
  • Render (استضافة ويب + Master API) — يتلقى جميع الطلبات من جانب الخادم. استضافة في مناطق الاتحاد الأوروبي (Frankfurt).
  • Resend — تسليم البريد الإلكتروني للعمليات (تأكيدات الحجز وردود نموذج الاتصال). استضافة في الاتحاد الأوروبي والولايات المتحدة (بنود العقد القياسية).
  • Sentry — تتبع الأخطاء وإعادة تشغيل الجلسة. يتلقى أحداث الأخطاء المجهولة ومتنوعات المتصفح و (مع الموافقة على التسويق فقط) تسجيلات إعادة التشغيل. يتم إخفاء حقول PII. استضافة في الاتحاد الأوروبي (منطقة sentry.io DE).
  • Google Analytics 4 — تحليلات الويب. يتلقى بيانات الاستخدام المجهولة بما في ذلك أحداث الجلسة المقتطعة من IP (فقط مع موافقة التحليلات). استضافة في الولايات المتحدة (بنود العقد القياسية).
  • Contentsquare — تحليلات UX وتسجيل خريطة حرارية (فقط مع موافقة التسويق). يتم إخفاء حقول PII في المصدر. استضافة في الاتحاد الأوروبي.
  • Cloudflare — CDN وحماية DDoS وتوجيه حافة. يتلقى طلب IP ووكيل المستخدم وبيانات وصفية الحافة. استضافة عالميًا مع عقد حافة الاتحاد الأوروبي.
  • Namecheap Private Email — بنية الصندوق البريدي لـ support@blueescapeyachts.com. استضافة في الولايات المتحدة (بنود العقد القياسية).
  • Meta Platforms Inc. (Instagram) — يتلقى فقط نقرات الروابط الصادرة إذا كان المستخدمون يتابعون @blueescapeyachts. لا نقوم بتضمين بكسل Instagram أو مشاركة بيانات المستخدم مع Meta بما يتجاوز الملف الشخصي المرتبط.
  • Telegram FZ-LLC (Telegram) — يتلقى فقط نقرات الروابط الصادرة إذا كان المستخدمون يفتحون قناة t.me/blueescapeyachts. لا نقوم بتضمين تتبع Telegram أو مشاركة بيانات المستخدم بما يتجاوز رابط القناة.
  • Meta Platforms Inc. (Facebook) — تتلقى نقرات الروابط الخارجية فقط إذا فتح المستخدمون صفحتنا على Facebook. نحن لا نضمّن بكسلات Meta ولا نشارك بيانات المستخدمين مع Meta بما يتجاوز الصفحة المرتبطة.
  • Snap Inc. (Snapchat) — تتلقى نقرات الروابط الخارجية فقط إذا فتح المستخدمون ملفنا الشخصي على Snapchat. نحن لا نضمّن بكسلات Snap ولا نشارك بيانات المستخدمين مع Snap Inc. بما يتجاوز الملف الشخصي المرتبط.
  • ByteDance Ltd. (TikTok) — تتلقى نقرات الروابط الخارجية فقط إذا فتح المستخدمون ملفنا الشخصي @blueescapeyachts. نحن لا نضمّن بكسلات TikTok ولا نشارك بيانات المستخدمين مع ByteDance بما يتجاوز الملف الشخصي المرتبط.

نقل الدول الثالثة

بعض معالجاتنا (Stripe و Resend و GA4 و Namecheap Private Email) مقرها في الولايات المتحدة أو تنقل البيانات إليها. يحدث النقل بموجب بنود العقد القياسية للاتحاد الأوروبي (SCCs) وحيث ينطبق إطار عمل الاتحاد الأوروبي والولايات المتحدة لخصوصية البيانات. لا ننقل البيانات إلى أي بلد ثالث بدون ضمان كافٍ.

فترات التخزين

بيانات الحجز: 7 سنوات (قانون محاسبة قبرص). الاستفسارات من نموذج الاتصال: 6 أشهر ما لم تتحول إلى حجز. موافقة ملف تعريف الارتباط: 12 شهرًا. أحداث تتبع الأخطاء: 90 يومًا. بيانات التحليلات: 14 شهرًا. يمكنك طلب الحذف المبكر بموجب حقوق GDPR أدناه.

حقوقك (GDPR)

بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، لديك الحقوق التالية:

  • حق الوصول (Art. 15) — اطلب نسخة من بياناتك الشخصية
  • الحق في التصحيح (Art. 16) — تصحيح البيانات غير الدقيقة
  • الحق في الحذف (Art. 17) — طلب الحذف ("الحق في أن تُنسى")
  • الحق في نقل البيانات (Art. 20) — استقبال بياناتك بصيغة قابلة للنقل
  • الحق في الاعتراض (Art. 21) — الاعتراض على المعالجة بناءً على المصالح المشروعة
  • الحق في تقديم شكوى — لدى مكتب مفوض قبرص لحماية البيانات الشخصية (www.dataprotection.gov.cy) أو سلطة المراقبة المحلية الخاصة بك

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط في ثلاث فئات. يمكنك تعديل موافقتك في أي وقت عبر لافتة ملف تعريف الارتباط.

  • أساسي — تفضيل اللغة وحالة موافقة ملف تعريف الارتباط وإدارة الجلسة. مطلوب لتشغيل الموقع. لا يمكن تعطيله.
  • التحليلات — Google Analytics 4 (مجهول) لفهم استخدام الموقع الكلي. مُفعّل فقط مع موافقة التحليلات.
  • التسويق — خرائط حرارية Contentsquare وإعادة تشغيل الجلسة لتحسين UX. مُفعّل فقط مع موافقة التسويق. يتم إخفاء حقول PII في المصدر.

الاتصال لحماية البيانات

للاستفسارات المتعلقة بحماية البيانات، يرجى الاتصال بنا على support@blueescapeyachts.com. نهدف إلى الرد خلال 30 يومًا.