سياسة الخصوصية

1. مقدمة

تلتزم FlyingServices («نحن»، «لنا»، «خاصتنا») بحماية خصوصيتك. توضّح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند استخدامك منصتنا. ونعمل وفقًا للائحة العامة لحماية البيانات (GDPR/DSGVO) وقانون حماية البيانات النمساوي.

2. المسؤول عن المعالجة

المسؤول عن معالجة بياناتك الشخصية هو i-factory، المالك Michael D. Garrigosa، Laudongasse 4/1/12, 1080 Wien، النمسا (مشغّل منصة FlyingServices). تجد بيانات الاتصال الكاملة في بيانات الناشر (Impressum).

3. البيانات التي نجمعها

نجمع الأنواع التالية من المعلومات:

البيانات الشخصية

• الاسم وبيانات الاتصال (البريد الإلكتروني، الهاتف)
• بيانات الدخول إلى حساب المستخدم
• بيانات العنوان والموقع
• معلومات الملف الشخصي والصور
• معلومات الدفع (تُعالَج عبر مزوّدي خدمات دفع آمنين)

بيانات الاستخدام

• سجل الحجوزات والتفضيلات
• التواصل مع مقدّمي الخدمات/العملاء
• التقييمات والمراجعات
• معلومات الجهاز والمتصفح
• عنوان IP وبيانات الموقع

4. الأساس القانوني للمعالجة

نعالج بياناتك استنادًا إلى الأسس القانونية التالية:

• <strong>تنفيذ العقد:</strong> لتقديم خدماتنا وإتمام الحجوزات
• <strong>الموافقة:</strong> للرسائل التسويقية (ويمكنك سحب موافقتك في أي وقت)
• <strong>المصلحة المشروعة:</strong> لمنع الاحتيال وضمان الأمان وتحسين المنصة
• <strong>الالتزام القانوني:</strong> للامتثال للقوانين المعمول بها

5. استخدام بياناتك

• إنشاء حساب المستخدم وإدارته
• التوسّط في الحجوزات بين العملاء ومقدّمي الخدمات
• معالجة المدفوعات
• إرسال الرسائل المتعلقة بالخدمة
• تحسين منصتنا وخدماتنا
• منع الاحتيال وضمان الأمان
• الوفاء بالالتزامات القانونية

6. مشاركة البيانات

قد نشارك بياناتك مع الجهات التالية:

• <strong>مقدّمو الخدمات/العملاء:</strong> لإتمام الحجوزات
• <strong>مزوّد خدمات الدفع:</strong> Stripe (Stripe Payments Europe, Ltd.، أيرلندا) — للمعالجة الآمنة للمدفوعات وتحويل المستحقات ومبالغ التأمين. تُدخَل بيانات البطاقة مباشرةً لدى Stripe؛ ولا نخزّن أرقام البطاقات الكاملة أبدًا.
• <strong>مزوّدو الخدمات التقنية:</strong> للاستضافة وتشغيل المنصة، وكذلك – بموافقتك – Google Analytics (Google Ireland Ltd.) لقياس نطاق الاستخدام.
• <strong>السلطات الرسمية:</strong> بالقدر الذي يفرضه القانون

لا نبيع بياناتك الشخصية لأطراف ثالثة.

7. حقوقك (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، لك الحقوق التالية:

• <strong>حق الوصول:</strong> يمكنك طلب نسخة من بياناتك الشخصية
• <strong>حق التصحيح:</strong> تصحيح البيانات غير الدقيقة
• <strong>حق المحو:</strong> طلب حذف بياناتك («الحق في أن تُنسى»)
• <strong>حق تقييد المعالجة:</strong> تقييد معالجة بياناتك
• <strong>حق نقل البيانات:</strong> الحصول على بياناتك بصيغة قابلة للنقل
• <strong>حق الاعتراض:</strong> الاعتراض على المعالجة القائمة على المصلحة المشروعة
• <strong>سحب الموافقة:</strong> سحب موافقة سبق أن منحتها

لممارسة هذه الحقوق، تواصل معنا عبر privacy@flyingservices.eu.

8. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية اللازمة لتشغيل المنصة (ملفات الجلسة). وبموافقتك نستخدم إضافةً إلى ذلك Google Analytics 4 الذي يضع ملفات تعريف ارتباط تحليلية (_ga, _ga_*) لقياس نطاق الاستخدام؛ ومن دون موافقة لا تُوضَع أي ملفات تعريف ارتباط تحليلية (يعمل Analytics حينها في وضع الموافقة بدون ملفات تعريف الارتباط). يمكنك منح هذه الموافقة أو سحبها في أي وقت عبر شريط ملفات تعريف الارتباط. ولا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة. تُقدَّم خرائطنا من OpenStreetMap: عند عرض خريطة يُرسَل عنوان IP الخاص بك إلى مؤسسة OpenStreetMap Foundation (المملكة المتحدة) لتحميل مربّعات الخريطة — وهذا ضروري لعرض الخريطة (المادة 6 الفقرة 1 البند f من اللائحة العامة لحماية البيانات — Art. 6 Abs. 1 lit. f DSGVO). ولا يضع OpenStreetMap أي ملفات تعريف ارتباط إعلانية أو للتتبع.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك ما دام حسابك نشطًا أو ما دام ذلك ضروريًا لتقديم خدماتنا. وبعد حذف حسابك، يجوز لنا الاحتفاظ ببيانات معيّنة لمدة تصل إلى 7 سنوات للوفاء بالالتزامات القانونية ومنع الاحتيال وتسوية النزاعات.

10. أمان البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، بما في ذلك التشفير والاستضافة الآمنة وضوابط الوصول. ومع ذلك، لا توجد طريقة لنقل البيانات عبر الإنترنت آمنة بنسبة 100 %.

11. عمليات نقل البيانات الدولية

تُخزَّن بياناتك في المقام الأول داخل الاتحاد الأوروبي. وتُنقَل بعض بيانات الدفع إلى Stripe, Inc. في الولايات المتحدة؛ ويُؤمَّن هذا النقل عبر البنود التعاقدية النموذجية للاتحاد الأوروبي وشهادة Stripe بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وفي حال منح الموافقة على التحليلات، تُعالَج بيانات Google Analytics من قِبل Google Ireland Ltd. وقد تُنقَل إلى Google LLC (الولايات المتحدة) — مؤمَّنةً عبر البنود التعاقدية النموذجية للاتحاد الأوروبي وشهادة Google بموجب الإطار نفسه. وتخضع أي عملية نقل أخرى خارج الاتحاد الأوروبي كذلك لضمانات مناسبة وفقًا للائحة العامة لحماية البيانات (GDPR).

12. استخدام تطبيقاتنا (iOS وAndroid)

تعرض تطبيقاتنا لنظامَي iOS وAndroid المنصة داخل غلاف تطبيق؛ وتنطبق فيها عمليات المعالجة نفسها المطبَّقة على الموقع الإلكتروني. وإضافةً إلى ذلك نعالج في التطبيقات ما يلي:

• رموز الإشعارات (Push-Token): إذا سمحت بالإشعارات، فإننا نخزّن رمز الجهاز الصادر عن Apple (APNs) أو Google (FCM) لتوصيل الإشعارات إليك. ويُحذَف الرمز عند تعطيل الإشعارات أو تسجيل خروج الجهاز أو حذف حسابك؛ كما نحذف الرموز التي أصبحت غير صالحة تلقائيًا.
• نظرة عامة على الجلسات: لكل جلسة مسجَّلة الدخول نخزّن نوع الجهاز، والمتصفح أو التطبيق، وعنوان IP، والموقع التقريبي المستخلص منه (المدينة/البلد)، والطوابع الزمنية، لكي تتمكّن من رصد أي وصول غريب وإنهائه ضمن الإعدادات → الجلسات. ويجري تحديد الموقع من عنوان IP على خوادمنا الخاصة دون مشاركته مع أطراف ثالثة.
• الموقع: لا نستخدم موقعك الدقيق إلا إذا سمحت به في التطبيق – لتعبئة العنوان مسبقًا عند الحجز، ولدى مقدّمي الخدمات للتتبع المباشر أثناء الطريق إلى العميل. ويمكنك إلغاء هذا الإذن في أي وقت من إعدادات جهازك.
• تجري المدفوعات في التطبيقات كما على الموقع الإلكتروني عبر مزوّد خدمات الدفع لدينا Stripe؛ ولا تصل بيانات البطاقة إلى خوادمنا.
• يحمي Google reCAPTCHA عمليات تسجيل الدخول وإرسال النماذج في التطبيقات أيضًا؛ وتُرسَل عند ذلك خصائص الجهاز والاستخدام إلى Google.
• لا نجمع إحصاءات الاستخدام (Google Analytics) في التطبيقات إلا بموافقتك. نسألك مرة واحدة لكل جهاز؛ ويمكنك تغيير قرارك في أي وقت.
• لا تستخدم التطبيقات أي معرّفات إعلانية (IDFA/GAID) ولا أي تتبع عبر التطبيقات أو الأجهزة. وتُعرَض الإعلانات على المنصة دون إنشاء ملفات تعريف للمستخدمين.

يمكنك حذف حسابك في التطبيقات تمامًا كما على الموقع الإلكتروني (الملف الشخصي → حذف الحساب)؛ ولا يؤدي إلغاء تثبيت التطبيق إلى حذف حسابك. الخطوات ومدد الاحتفاظ: حذف الحساب.

13. تغييرات سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت إلى آخر. وسنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو عبر إشعار على المنصة. ويُعدّ استمرار الاستخدام بعد التغييرات قبولًا لها.

14. الاتصال والشكاوى

للاستفسارات المتعلقة بالخصوصية: privacy@flyingservices.eu

كما يحق لك تقديم شكوى إلى هيئة حماية البيانات النمساوية (Datenschutzbehörde) عبر www.dsb.gv.at.