سياسة الخصوصية

تشغّل DivingBuddy («نحن» أو «لنا» أو «خاصتنا») منصة DivingBuddy.com («المنصة»)، وهي سوق إلكتروني مدعوم بالذكاء الاصطناعي يربط وكلاء سفر الغوص («الوكلاء») بالغواصين وعشاق الأعماق («الغواصون»). توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدام منصتنا، وحقوقك فيما يتعلق بتلك البيانات.

نحن ملتزمون بحماية خصوصيتك والامتثال للائحة العامة لحماية البيانات (EU) 2016/679 («GDPR»)، وقانون حماية البيانات الشخصية البلغاري، وجميع تشريعات حماية البيانات المعمول بها في الاتحاد الأوروبي وبلغاريا.

متحكم البيانات: [COMPANY_LEGAL_NAME_PLACEHOLDER]

رقم UIC: [REGISTRATION_NUMBER_PLACEHOLDER]

المقر المسجل: [REGISTERED_ADDRESS_PLACEHOLDER]

البريد الإلكتروني: [PRIVACY_EMAIL_PLACEHOLDER]

مسؤول حماية البيانات (DPO): [DPO_NAME_PLACEHOLDER]

البريد الإلكتروني: [DPO_EMAIL_PLACEHOLDER]

نجمع فئات مختلفة من البيانات بحسب ما إذا كنت تستخدم المنصة بوصفك غواصاً أو وكيلاً أو زائراً.

البيانات المجمّعة من جميع المستخدمين:

• معلومات الحساب — الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وكلمة المرور (مشفرة)

• معلومات الملف الشخصي — الصورة الشخصية، والسيرة الذاتية، وشهادات الغوص، والتفضيلات

• البيانات التقنية — عنوان IP، ونوع المتصفح، ونوع الجهاز، ونظام التشغيل، ودقة الشاشة

• بيانات الاستخدام — الصفحات المزارة، والميزات المستخدمة، واستعلامات البحث، وأنماط النقر، ومدة الجلسة

• بيانات التواصل — الرسائل المرسلة عبر المنصة، وطلبات الدعم، والتعليقات

• بيانات ملفات تعريف الارتباط — معرّفات الجلسة، والتفضيلات، ومعرّفات التحليلات

بيانات إضافية مجمّعة من الغواصين:

• بيانات الحجز — اختيارات الرحلات، والتواريخ، وتفاصيل الركاب، والطلبات الخاصة

• بيانات الدفع — نوع طريقة الدفع، والأرقام الأربعة الأخيرة للبطاقة، وعنوان الفوترة، وسجل المعاملات

• تفضيلات السفر — الوجهات المفضلة، ومستوى خبرة الغوص، واحتياجات المعدات

ملاحظة: تُعالَج تفاصيل بطاقة الدفع الكاملة مباشرةً من قِبل معالج الدفع لدينا، وهو Stripe. نحن لا نخزّن أرقام البطاقات الكاملة أو رموز CVV أو التفاصيل الكاملة للبطاقة على خوادمنا.

بيانات إضافية مجمّعة من الوكلاء:

• معلومات الأعمال — اسم الشركة، ورقم تسجيل الأعمال، والرقم الضريبي، وعنوان الأعمال

• بيانات الترخيص — شهادات الغوص، والتراخيص التشغيلية، ووثائق التأمين

• بيانات القوائم — أوصاف الرحلات، والصور، والتسعير، والتوافر، ومعلومات السفينة

• البيانات المالية — تفاصيل الحساب المصرفي للمدفوعات، وسجلات العمولات، والفواتير

البيانات التي تعالجها ميزات الذكاء الاصطناعي:

تستخدم منصتنا الذكاء الاصطناعي لتعزيز تجربة المستخدم. قد تعالج ميزات الذكاء الاصطناعي استعلامات البحث والتفضيلات، ومحتوى القوائم، وأنماط الحجز، وتفاعلات المستخدم. تستند معالجة الذكاء الاصطناعي إلى المصلحة المشروعة (المادة 6(1)(ف) من اللائحة العامة لحماية البيانات) لتحسين المنصة، والموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات) للتوصيات الشخصية. يمكنك إلغاء الاشتراك في التخصيص المعتمد على الذكاء الاصطناعي في أي وقت من خلال إعدادات حسابك.

خدمات المنصة الأساسية:

• تيسير الحجوزات بين الغواصين والوكلاء

• معالجة المدفوعات والمبالغ المستردة

• التواصل بشأن تأكيدات الحجز والتحديثات والتذكيرات

• تقديم دعم العملاء

• إدارة حسابات الوكلاء والتحقق من صحة القوائم

تحسين المنصة:

• تحليل أنماط الاستخدام لتحسين وظائف المنصة

• تدريب وتحسين ميزات الذكاء الاصطناعي باستخدام بيانات مجمّعة ومجهولة الهوية

• إجراء اختبارات A/B وتقييم الميزات

• تشخيص المشكلات التقنية وحلها

التواصل:

• إرسال إشعارات متعلقة بالخدمة (تأكيدات الحجز، وإيصالات الدفع، وتحديثات السياسة)

• إرسال رسائل تسويقية (بموافقتك الصريحة فقط)

• الرد على الاستفسارات وطلبات الدعم

السلامة والامتثال:

• اكتشاف الاحتيال ومنعه

• التحقق من بيانات اعتماد الوكلاء وترخيصاتهم

• الامتثال للالتزامات القانونية (الإبلاغ الضريبي، ومكافحة غسل الأموال)

• إنفاذ الشروط والأحكام الخاصة بنا

نشارك بياناتك الشخصية فقط عند الضرورة وكما هو موضح أدناه:

• الوكلاء (عند الحجز) — الاسم، والبريد الإلكتروني، والهاتف، وتفاصيل الحجز، والطلبات الخاصة — لتنفيذ الرحلة المحجوزة

• الغواصون (تُشارَك تفاصيل الحجز مع الوكيل) — تأكيد الحجز، وحالة الدفع — لتنسيق الرحلة

• Stripe (معالج الدفع) — معلومات الدفع حسب الاقتضاء — لمعالجة الدفع

• OpenObserve — بيانات استخدام مجهولة الهوية، وسجلات الأخطاء — لمراقبة المنصة وأدائها

• Google Analytics / GTM — بيانات استخدام مجهولة الهوية — للتحليلات وإسناد التسويق

• السلطات القانونية — وفقاً لما يقتضيه القانون — للامتثال القانوني

• المستشارون المتخصصون — عند الاقتضاء — للخدمات القانونية والمحاسبية وخدمات التدقيق

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة. كما لا نشارك بياناتك مع أطراف ثالثة لأغراضهم التسويقية الخاصة.

عندما تُنقَل بياناتك خارج المنطقة الاقتصادية الأوروبية (EEA)، نضمن الحماية الكافية من خلال بنود العقود الموحدة للاتحاد الأوروبي (SCCs)، وقرارات الملاءمة، والتدابير التقنية والتنظيمية الإضافية.

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جُمِعت من أجلها:

• بيانات الحساب — مدة الحساب + 3 سنوات (الالتزامات التعاقدية والقانونية)

• سجلات الحجز — 7 سنوات من تاريخ الحجز (التزامات ضريبية ومحاسبية وفق القانون البلغاري)

• سجلات الدفع — 7 سنوات من تاريخ المعاملة (الالتزامات الضريبية والمحاسبية)

• سجلات موافقة التسويق — مدة الموافقة + سنتان (إثبات الموافقة)

• اتصالات الدعم — 3 سنوات من تاريخ الحل (الجودة وحل النزاعات)

• السجلات التقنية — 12 شهراً (الأمن والتشخيص)

• بيانات تدريب الذكاء الاصطناعي — مجهولة الهوية وتُحتفظ بها إلى أجل غير مسمى (تحسين المنصة، لا بيانات شخصية)

عندما لا تعود البيانات ضرورية، تُحذف بأمان أو تُجهَّل بحيث لا يمكن ربطها بك بعد الآن.

بوصفك صاحب بيانات، تتمتع بالحقوق التالية:

حق الوصول (المادة 15): يمكنك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك. سنرد خلال 30 يوماً.

حق التصحيح (المادة 16): يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو الناقصة. يمكنك أيضاً تحديث معظم المعلومات مباشرةً من خلال إعدادات حسابك.

حق المحو (المادة 17): يمكنك طلب حذف بياناتك الشخصية («الحق في النسيان»). لاحظ أننا قد نحتفظ ببعض البيانات عندما يكون لدينا التزام قانوني بذلك (مثل السجلات الضريبية لمدة 7 سنوات).

حق التقييد (المادة 18): يمكنك طلب تقييد معالجة بياناتك بينما نتحقق من دقتها أو نقيّم مطالبة مصلحة مشروعة.

حق نقل البيانات (المادة 20): يمكنك طلب بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً (JSON أو CSV) ونقلها إلى متحكم آخر.

حق الاعتراض (المادة 21): يمكنك الاعتراض على المعالجة المستندة إلى المصلحة المشروعة، بما في ذلك التنميط والتوصيات المستندة إلى الذكاء الاصطناعي. سنوقف المعالجة ما لم نُثبت أسباباً مشروعة وجيهة.

حق سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة.

حق تقديم شكوى: يحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية لجمهورية بلغاريا (CPDP)، شارع البروفيسور تسفيتان لازاروف 2، صوفيا 1592، بلغاريا. الموقع الإلكتروني: https://www.cpdp.bg

لممارسة أي من هذه الحقوق، تواصل معنا على [PRIVACY_EMAIL_PLACEHOLDER] أو [DPO_EMAIL_PLACEHOLDER]. سنرد خلال 30 يوماً.

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، تشمل:

• التشفير أثناء النقل (TLS/SSL) وفي حالة السكون

• ضوابط الوصول وآليات المصادقة

• تقييمات أمنية منتظمة

• تدريب الموظفين على حماية البيانات

• إجراءات الاستجابة للحوادث

في حالة حدوث خرق للبيانات الشخصية يشكّل خطراً على حقوقك وحرياتك، سنخطر CPDP في غضون 72 ساعة وسنبلّغ الأفراد المتضررين دون إبطاء غير مبرر، وفقاً لما تقتضيه المادتان 33 و34 من اللائحة العامة لحماية البيانات.

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة على منصتنا. للاطلاع على معلومات تفصيلية، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط على /legal/cookies.

للأسئلة حول سياسة الخصوصية هذه أو بياناتك الشخصية:

البريد الإلكتروني: [PRIVACY_EMAIL_PLACEHOLDER]

مسؤول حماية البيانات: [DPO_EMAIL_PLACEHOLDER]

البريد: [COMPANY_LEGAL_NAME_PLACEHOLDER]، [REGISTERED_ADDRESS_PLACEHOLDER]

قد نحدّث سياسة الخصوصية هذه من حين لآخر. سنخطرك بالتغييرات الجوهرية عن طريق نشر إشعار بارز على منصتنا وإرسال بريد إلكتروني إلى المستخدمين المسجلين للتغييرات الهامة. يعني الاستمرار في استخدام المنصة بعد دخول التغييرات حيز التنفيذ قبولك للسياسة المعدَّلة.