سياسة الخصوصية لدى SWIVON
إن حماية بياناتكم الشخصية أمر بالغ الأهمية بالنسبة إلينا. تعالج SWIVON البيانات الشخصية وفقًا للأحكام القانونية السارية في سويسرا (revDSG – قانون حماية البيانات السويسري المنقّح)، وكذلك – حيثما ينطبق – وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (DSGVO).
1. الجهة المسؤولة
SWIVON
Lärchenstrasse 2,
8180 Bülach – Switzerland
البريد الإلكتروني: info@swivon.ch
الهاتف: +41 78 320 66 40
2. جمع البيانات الشخصية ومعالجتها
لا نجمع ولا نعالج إلا البيانات اللازمة لتقديم خدماتنا. وتشمل هذه البيانات على وجه الخصوص:
-
البيانات الأساسية (الاسم، العنوان، رقم الهاتف، عنوان البريد الإلكتروني)
-
بيانات الحجز (مكان الانطلاق والوجهة، التاريخ، الوقت، رقم الرحلة الجوية)
-
معلومات الدفع (بحسب طريقة الدفع المختارة)
-
بيانات التواصل (مثل الاستفسارات عبر البريد الإلكتروني أو نموذج التواصل)
3. الغرض من معالجة البيانات
تُعالَج البيانات الشخصية حصريًا للأغراض التالية:
-
تنفيذ الحجوزات وخدمات التوصيل وإتمامها
-
إصدار الفواتير ومعالجة المدفوعات
-
التواصل مع العملاء (مثل التأكيد والاستفسارات)
-
تحسين خدماتنا وتعزيز الأمان
-
الوفاء بالالتزامات القانونية
-
أغراض التسويق (بموافقتكم فقط، مثل النشرة الإخبارية)
4. مشاركة البيانات
لا تتم مشاركة بياناتكم إلا بالقدر اللازم لتنفيذ العقد أو عندما نكون ملزمين بذلك قانونًا.
ولا نمرر أي بيانات إلى جهات خارجية، باستثناء:
-
مقدمي خدمات الدفع (مثل شركات بطاقات الائتمان والبنوك)
-
مزودي خدمات تقنية المعلومات والاستضافة الذين يشغّلون أنظمتنا
-
مزودي أدوات التحليل والتسويق (انظر أدناه)
-
السلطات، متى وُجد التزام قانوني بذلك
5. ملفات تعريف الارتباط وأدوات التتبُّع وعمليات المعالجة الأخرى عند تشغيل الموقع الإلكتروني
لا نضع ملفات تعريف الارتباط (Cookies) والمعرِّفات على جهازكم — باستثناء الوظائف الضرورية تقنيًا — إلا بعد أن تمنحوا موافقتكم. غير أن بعض الخدمات التي لا تخزّن شيئًا على جهازكم تُحمَّل بالفعل قبل الحصول على الموافقة، وتنقل عندئذٍ بيانات اتصال تقنية بما في ذلك عنوان IP الخاص بكم. ويسري ذلك على وسم Google (طلبات القياس الخالية من ملفات تعريف الارتباط الموجَّهة إلى google-analytics.com وإلى pagead2.googlesyndication.com). وتجدون التفاصيل بهذا الشأن في القسمين b) و c).
a) الموافقة وشريط ملفات تعريف الارتباط
عند زيارتكم الأولى يظهر شريط لملفات تعريف الارتباط يمكنكم من خلاله منح موافقتكم أو رفضها بحسب الفئات (الوظيفية، التفضيلات، الإحصاء، التسويق). ويُحفظ اختياركم على جهازكم في ملفات تعريف ارتباط تحمل التسمية «cmplz_» (مدة الصلاحية 365 يومًا)، حتى لا يظهر الشريط من جديد عند الزيارات اللاحقة. ويمكنكم في أي وقت تغيير اختياركم أو الرجوع عنه عبر زر «إدارة الموافقة».
وما دامت الموافقة غير متوفرة، لا تُخزَّن على جهازكم أي ملفات تعريف ارتباط ولا أي معرِّفات لأغراض الإحصاء والتسويق. ويعمل Google Analytics وGoogle Ads في هذه الحالة فيما يُعرف بوضع الموافقة (Consent Mode)، أي دون الوصول إلى الذاكرة ودون معرِّفات إعلانية؛ غير أنهما يواصلان إرسال طلبات خالية من ملفات تعريف الارتباط إلى خوادم Google. أما Google Maps فلا يُحمَّل إطلاقًا دون موافقتكم.
وقبل أن تتخذوا اختيارًا في الشريط، لا يُوضع سوى هذين الملفين الضروريين تقنيًا:
- pll_language (مدة الصلاحية 365 يومًا) — يحفظ لغة الموقع الإلكتروني التي اخترتموها.
- __cf_bm (مدة الصلاحية 30 دقيقة) — تضعه Cloudflare لصد عمليات الوصول الآلية وهو يخدم أمان الموقع الإلكتروني.
b) Google Analytics
نستخدم Google Analytics 4 (مُعرِّف القياس G-RP8MZJPTXH)، وهي خدمة تحليل ويب مقدمة من Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا، لفهم كيفية استخدام موقعنا الإلكتروني.
ولا تُوضع ملفات تعريف الارتباط ولا تُخزَّن المعرِّفات إلا عندما توافقون على فئة «الإحصاء»؛ وهي _ga و_ga_RP8MZJPTXH (مدة صلاحية كل منهما 400 يوم). ودون موافقتكم لا يحدث أي وصول إلى الذاكرة؛ غير أن وسم Google يواصل إرسال طلبات قياس خالية من ملفات تعريف الارتباط إلى google-analytics.com، وتصل بذلك إلى Google بيانات اتصال تقنية بما في ذلك عنوان IP الخاص بكم. ولذلك فإن هذا النقل لا يتم بصورة مجهولة الهوية.
أما البيانات التي تعالجها Google تفصيلًا بعد النقل، والأغراض التي تعالجها من أجلها، ومدة تلك المعالجة، فهي خارجة عن نطاق تأثيرنا؛ ويُعتد في هذا الشأن بإشعارات حماية البيانات الصادرة عن Google.
c) Google Ads وإعادة التسويق
نروّج لخدماتنا عبر Google Ads (مُعرِّف التحويل AW-18133250794) التابعة لشركة Google Ireland Limited. ونقيس بذلك ما إذا كانت الزيارة قد تمت عبر أحد إعلاناتنا، ويمكننا لاحقًا عرض إعلانات من جديد على زائرات موقعنا الإلكتروني وزوّاره (إعادة التسويق).
ولا تُخزَّن المعرِّفات لهذا الغرض إلا بموافقتكم على فئة «التسويق»؛ وهي _gcl_au (مدة الصلاحية 90 يومًا)، وإدخال في الذاكرة المحلية لمتصفحكم، إضافة إلى test_cookie التابع لنطاق doubleclick.net (مدة الصلاحية 15 دقيقة). ودون موافقتكم لا تُخزَّن أي معرِّفات إعلانية على جهازكم؛ وتكون إشارات الموافقة الخاصة بتخزين الإعلانات وببيانات المستخدمين الإعلانية وبتخصيص الإعلانات في هذه الحالة على وضع «مرفوضة». غير أن وسم Google يرسل حتى في هذه الحالة طلبات خالية من ملفات تعريف الارتباط إلى pagead2.googlesyndication.com، وتُنقل بذلك بيانات اتصال تقنية بما في ذلك عنوان IP الخاص بكم.
d) Google Maps
نستخدم في نموذج الحجز لدينا Google Maps التابعة لشركة Google Ireland Limited لإكمال العناوين أثناء إدخالها. وتُنقل عندئذٍ مدخلاتكم وكذلك بيانات اتصال تقنية بما في ذلك عنوان IP الخاص بكم إلى Google.
ولا يُحمَّل Google Maps إلا بعد موافقتكم على فئة «التسويق». ويظل نموذج الحجز يعمل من دون هذه الموافقة — إذ يسقط فقط الإكمال التلقائي للعناوين؛ ويمكنكم إدخال العنوان يدويًا.
e) الخطوط
تُقدَّم الخطوط المستخدمة في هذا الموقع الإلكتروني (EB Garamond وInter) من خادم الويب الخاص بنا. ولذلك لا تُنقل عند تحميل الخطوط أي بيانات إلى Google Fonts أو إلى أي خدمة خطوط خارجية أخرى. غير أن الاتصالات بخوادم Google تظل تنشأ عبر الخدمات الموصوفة في الأقسام b) إلى d).
f) طلبات الحجز والاستضافة وإرسال البريد الإلكتروني
تُخزَّن البيانات التي تدخلونها في نموذج الحجز والتواصل (مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف ومكان الانطلاق والوجهة والتاريخ والوقت) في نظام الحجز الخاص بنا وتُنقل إلى عنوان بريدنا الإلكتروني التجاري. ولا يشارك في ذلك أي مزود حجز خارجي.
ونستعين بشركة Kinsta كمزود لخدمات الاستضافة؛ أما البنية التحتية الأساسية فتوفرها Google Cloud Platform. وتوجد البيانات المخزَّنة في نظام الحجز لدينا في مركز البيانات في زيورخ، أي داخل سويسرا. وإضافة إلى ذلك تُرسل بياناتكم عبر البريد الإلكتروني إلى عنواننا التجاري؛ ونستخدم لهذا الإرسال Google Workspace التابعة لشركة Google Ireland Limited. كما تسبق تقديمَ الموقع الإلكتروني شبكةُ توصيل المحتوى والأمان التابعة لشركة Cloudflare، التي تُقدَّم عبرها محتويات الصفحات من مواقع خوادم موزَّعة حول العالم والتي تحمي الموقع الإلكتروني من عمليات الوصول الآلية.
ولا نشارك هذه البيانات إلا بالقدر اللازم لتنفيذ الرحلة (مثل مشاركتها مع السائق المنفِّذ أو الشركة الشريكة).
مصدر الزيارات والطلبات. لكي نعرف كيف يتعرّف الضيوف على SWIVON، يحفظ متصفحكم أثناء الزيارة أول صفحة تم فتحها، وآخر صفحة زرتموها قبل نموذج الحجز، والموقع الإلكتروني الذي قدمتم منه (مثل محرك بحث أو مساعد ذكاء اصطناعي كـ ChatGPT). ولا توجد هذه البيانات إلا في علامة تبويب المتصفح الحالية، لا في ملف تعريف ارتباط، وتُحذف عند إغلاق علامة التبويب؛ وتُزال في أثناء ذلك المعرِّفات الإعلانية الواردة في عنوان URL. ولا تُنقل إلينا إلا إذا أرسلتم طلب حجز – وعندئذٍ نخزّنها مع طلبكم.
وإذا وصلتم إلى موقعنا الإلكتروني عبر مساعد ذكاء اصطناعي، يرسل متصفحكم إضافة إلى ذلك عند فتح الصفحة الأولى رسالة عدّ مجهولة الهوية إلى خادمنا. ولا يُخزَّن عندئذٍ سوى التوقيت واسم المساعد والصفحة التي تم فتحها واللغة ونوع الجهاز (هاتف محمول أو جهاز لوحي أو حاسوب) والبلد. ويُستدَل على البلد من عنوان IP؛ أما عنوان IP نفسه فلا يُخزَّن لهذا الغرض، ولا تُخزَّن كذلك ملفات تعريف ارتباط ولا أي معرِّفات أخرى.
g) الأسس القانونية
يستند وضع ملفات تعريف الارتباط والمعرِّفات لأغراض الإحصاء والتفضيلات والتسويق إلى موافقتكم التي تمنحونها في شريط ملفات تعريف الارتباط ويمكنكم الرجوع عنها في أي وقت.
وتستند معالجة بيانات الحجز والتواصل الخاصة بكم إلى تنفيذ العقد أو إلى تدابير سابقة للتعاقد تُتخذ بناءً على طلبكم.
وتستند طلبات القياس الخالية من ملفات تعريف الارتباط الصادرة عن وسم Google إلى مصلحتنا المشروعة الراجحة في قياس موثوق للفعالية وكذلك في التشغيل الآمن للموقع الإلكتروني. وينطبق الأمر نفسه على ملفات تعريف الارتباط الضرورية تقنيًا.
ويستند تسجيل مصدر الزيارات والطلبات (القسم f) كذلك إلى مصلحتنا المشروعة الراجحة في فهم الطرق التي يُعثَر من خلالها على خدماتنا.
h) مشاركة البيانات مع جهات في الخارج
في سياق الخدمات الموصوفة أعلاه، قد تُنقل بيانات شخصية إلى الخارج:
- Google (Analytics وAds وMaps وWorkspace) — الطرف المتعاقد هو Google Ireland Limited؛ ويجري نقل البيانات إلى Google LLC في الولايات المتحدة الأمريكية. وشركة Google LLC معتمدة بموجب Swiss-U.S. Data Privacy Framework؛ وتُعد الولايات المتحدة الأمريكية بالنسبة إلى المؤسسات المعتمدة على هذا النحو، منذ 15 سبتمبر 2024، دولة ذات حماية بيانات ملائمة (الملحق 1 من مرسوم حماية البيانات).
- Cloudflare — تقديم موقعنا الإلكتروني وحمايته عبر مواقع خوادم موزَّعة حول العالم. وشركة Cloudflare معتمدة أيضًا بموجب Swiss-U.S. Data Privacy Framework، وتستند في عمليات النقل إلى بلدان أخرى إلى الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.
- Google Cloud Platform — توفّر البنية التحتية لمزود خدمات الاستضافة لدينا Kinsta؛ وتُشغَّل قاعدة بيانات الحجوزات في منطقة زيورخ.
وبقدر ما تكون الخدمات لا تُحمَّل إلا بعد موافقتكم — Google Maps وكذلك ملفات تعريف الارتباط والمعرِّفات الخاصة بـ Google Analytics وGoogle Ads — تستند مشاركة البيانات مع جهات في الخارج إلى موافقتكم. أما في ما يخص عمليات المشاركة الأخرى فنستند إلى الاعتمادات والشروط التعاقدية الخاصة بكل مزود.
i) مدة التخزين
مدد صلاحية كل ملف من ملفات تعريف الارتباط مذكورة أعلاه لدى الخدمات المعنية.
ونحتفظ ببيانات الحجز والتواصل طوال المدة اللازمة لتقديم الخدمة ومعالجة أي استفسارات لاحقة. أما المستندات الخاضعة لالتزام الاحتفاظ القانوني فنحتفظ بها لمدة عشر سنوات (المادة 958f من قانون الالتزامات السويسري OR). ونحذف الاستفسارات التي لا تفضي إلى حجز بمجرد أن تنتفي الحاجة إليها.
ونحتفظ ببيانات المصدر الخاصة بطلب الحجز مع الطلب نفسه، ونحذفها معه.
وتُحذف البيانات التي يجمعها Google Analytics بعد انقضاء المدد المضبوطة في حسابنا لدى Google Analytics: بيانات الأحداث بعد شهرين، والبيانات المتعلقة بالمستخدمين بعد 14 شهرًا. وإذا زار الشخص نفسه موقعنا الإلكتروني من جديد، تبدأ مدة البيانات المتعلقة بالمستخدمين في السريان من جديد.
j) الاعتراض / إلغاء التفعيل (Opt-Out)
يمكنكم في أي وقت تعديل موافقتكم أو الرجوع عنها بالكامل عبر زر «إدارة الموافقة». ويسري الرجوع عن الموافقة بالنسبة إلى المستقبل؛ أما عمليات النقل التي تمت بالفعل فلا تتأثر بذلك ولا يمكن التراجع عنها.
وإضافة إلى ذلك يمكنكم منع تخزين ملفات تعريف الارتباط من خلال إعدادات المتصفح لديكم.
كما يمكنكم علاوة على ذلك إيقاف الجمع بواسطة Google Analytics باستخدام إضافة المتصفح المقدَّمة من Google: https://tools.google.com/dlpage/gaoptout
وتديرون إعداداتكم الخاصة بإعلانات Google المخصصة هنا: https://myadcenter.google.com/
أما طلبات القياس الخالية من ملفات تعريف الارتباط الموجَّهة إلى google-analytics.com وإلى pagead2.googlesyndication.com فلا يمكن إيقافها عبر إدارة الموافقة؛ ويمكن منعها بواسطة مانع للنصوص البرمجية أو للمحتوى في متصفحكم.
6. التخزين والأمان
لا تُخزَّن بياناتكم إلا للمدة اللازمة لتحقيق الأغراض المذكورة أو ما دمنا ملزمين بذلك قانونًا.
ونتخذ تدابير أمنية تقنية وتنظيمية لحماية بياناتكم من الفقدان وسوء الاستخدام والوصول غير المصرح به.
7. حقوق الأشخاص المعنيين
تتمتعون بالحقوق التالية وفقًا لقانون revDSG ولائحة DSGVO:
-
الاطلاع على البيانات الشخصية المخزنة
-
تصحيح البيانات غير الصحيحة
-
حذف بياناتكم، ما لم توجد التزامات قانونية بالاحتفاظ بها
-
تقييد المعالجة
-
الاعتراض على المعالجة (لا سيما على التسويق المباشر)
-
نقل البيانات (متى كان ذلك ممكنًا تقنيًا)
لممارسة حقوقكم، يُرجى التواصل عبر: info@swivon.ch
8. تعديلات سياسة الخصوصية
تحتفظ SWIVON بالحق في تعديل سياسة الخصوصية هذه في أي وقت. ويُعتد دائمًا بالنسخة الحالية المنشورة على موقعنا الإلكتروني.
9. التواصل
عند وجود أسئلة حول حماية البيانات، يُرجى التواصل عبر:
SWIVON
Lärchenstrasse 2,
8180 Bülach – Switzerland
البريد الإلكتروني: info@swivon.ch
الهاتف: +41783206640
