سياسة الخصوصية وملفات تعريف الارتباط

مقدمة

تقدم هذه الوثيقة معلومات حول كيفية معالجة PATTY CAR SERVICE Srl و PATTY CAR di GHIRLANDI ENRICO (المشار إليهما فيما يلي باسم "باتي كار"، "نحن"، "لنا"، أو "الخاص بنا") للبيانات الشخصية التي يتم جمعها من خلال موقع الويب www.pattycar.com.

1. مراقب البيانات

مراقب البيانات للبيانات الشخصية التي يتم جمعها من خلال موقع الويب www.pattycar.com هو PATTY CAR SERVICE Srl، ومقره المسجل في روما، فيا ديل فيلودرومو رقم 44، رقم ضريبة القيمة المضافة 16640371007. البريد الإلكتروني للاتصال: pattycar@pattycar.com

2. مسؤولية مطور الموقع

تتحمل الشركة التي طورت الموقع، SKEELS SRLS ومقرها المسجل في ميلانو، فيا بوسكوفيتش 31 - رقم ضريبة القيمة المضافة 11707420961، المسؤولية الكاملة عن ضمان امتثال الموقع للتشريعات المعمول بها لحماية البيانات، وخاصة اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR).

3. أغراض معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية التي يتم جمعها من خلال موقع الويب www.pattycar.com للأغراض التالية:

• توفير خدمة السائق (NCC): إدارة الحجوزات وتنظيم وتقديم الخدمة المطلوبة (بما في ذلك تفاصيل السفر والجداول الزمنية والمركبة المختارة).
• إدارة طلبات الاتصال: الرد على الأسئلة أو الطلبات المرسلة عبر نموذج الاتصال أو طرق الاتصال الأخرى.
• الامتثال الضريبي والمحاسبي: للامتثال للالتزامات القانونية والضريبية والتنظيمية، بما في ذلك إدارة الفواتير والوثائق الضريبية.
• التسويق المباشر (اختياري): إرسال اتصالات ترويجية أو تسويقية عبر البريد الإلكتروني، إذا قدم المستخدم موافقة صريحة لهذا الغرض.
• التحليل الإحصائي وتحسين الخدمة: جمع البيانات المتعلقة باستخدام الموقع للتحليل الإحصائي ولتحسين جودة الخدمة.

4. الأساس القانوني لمعالجة البيانات

تتم معالجة البيانات الشخصية على الأسس القانونية التالية التي ينص عليها GDPR:

• تنفيذ عقد (المادة 6(1)(ب) من GDPR): المعالجة الضرورية لتقديم خدمة السائق والرد على طلبات المستخدم.
• موافقة المستخدم (المادة 6(1)(أ) من GDPR): المعالجة لأغراض التسويق المباشر وللأنشطة الاختيارية الأخرى، فقط بموافقة صريحة من المستخدم.
• الامتثال للالتزامات القانونية (المادة 6(1)(ج) من GDPR): المعالجة للامتثال للالتزامات القانونية، مثل إصدار الفواتير أو تخزين البيانات لأغراض ضريبية.

5. أنواع البيانات المعالجة

قد تشمل البيانات الشخصية المعالجة، على سبيل المثال لا الحصر، الفئات التالية من المعلومات:

• بيانات التعريف: الاسم، اللقب، الرمز الضريبي.
• بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف، عنوان الإقامة.
• بيانات الدفع: المعلومات المتعلقة بالمدفوعات التي تمت، بما في ذلك بيانات بطاقات الائتمان، إن وجدت.
• بيانات التصفح: عنوان IP، تاريخ ووقت الوصول، نوع المتصفح المستخدم، نظام التشغيل.
• البيانات المتعلقة بالخدمة المطلوبة: تفاصيل الحجز (الأوقات، المركبة، الوجهة)، تفضيلات السفر، ملاحظات المستخدمين.
• بيانات أخرى قد يقدمها المستخدم طواعية من خلال نموذج الاتصال، الاشتراك في النشرة الإخبارية، إلخ.

6. طرق معالجة البيانات

تتم معالجة البيانات الشخصية من خلال وسائل إلكترونية (آلية ويدوية على حد سواء) ومعلوماتية، وفي بعض الحالات أيضًا على ورق. تتم معالجة البيانات وفقًا لتدابير أمنية مناسبة لحماية سرية وسلامة وتوافر البيانات الشخصية. يُسمح بالوصول إلى البيانات الشخصية فقط للموظفين المصرح لهم، الذين يستخدمونها حصريًا للأغراض الموصوفة.

7. الاحتفاظ بالبيانات الشخصية

يتم الاحتفاظ بالبيانات الشخصية لفترة لا تتجاوز الفترة اللازمة للأغراض التي تم جمعها من أجلها. بشكل عام، سيتم الاحتفاظ بالبيانات لمدة 5 سنوات من تاريخ جمعها. ومع ذلك، في حالة وجود التزامات قانونية أو تعاقدية محددة، قد تكون فترة الاحتفاظ أطول.

8. مشاركة البيانات مع أطراف ثالثة

لن يتم الكشف عن البيانات الشخصية التي تم جمعها للأشخاص غير المصرح لهم. ومع ذلك، يمكن مشاركة البيانات مع أطراف ثالثة في الحالات التالية:

• مقدمي الخدمات (مثل السائقين ومنصات الدفع) لتقديم خدمة السائق.
• المهنيين الخارجيين (المستشارين الضريبيين والمستشارين القانونيين والمدققين) لاحتياجات الاستشارة أو الامتثال الإلزامي.
• الهيئات العامة والسلطات المختصة (مثل قوات إنفاذ القانون) إذا كان ذلك مطلوبًا بموجب القانون.

لا يتم نقل البيانات الشخصية إلى أطراف ثالثة خارج الاتحاد الأوروبي، إلا في الحالات التي يكون فيها ذلك ضروريًا لتقديم الخدمة (مثل خدمات الدفع الدولية أو إصدار الفواتير).

9. النقل الدولي للبيانات الشخصية

يتم تخزين البيانات الشخصية داخل الاتحاد الأوروبي. ومع ذلك، قد تتضمن بعض الخدمات نقل البيانات الشخصية إلى دول خارج الاتحاد الأوروبي. في مثل هذه الحالات، سيتم النقل فقط وفقًا لـ GDPR، باستخدام أدوات قانونية مناسبة مثل البنود التعاقدية القياسية.

10. حقوق صاحب البيانات

بموجب GDPR، يحق للمستخدم:

• الوصول إلى بياناته الشخصية (المادة 15 من GDPR): الحصول على تأكيد لوجود البيانات ونسخة منها.
• طلب تصحيح البيانات (المادة 16 من GDPR): تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف البيانات (المادة 17 من GDPR - الحق في النسيان): طلب إزالة البيانات الشخصية في الظروف التي ينص عليها القانون.
• طلب تقييد المعالجة (المادة 18 من GDPR): تقييد استخدام البيانات في مواقف معينة.
• الاعتراض على المعالجة (المادة 21 من GDPR): الاعتراض، لأسباب مشروعة، على معالجة البيانات.
• طلب نقل البيانات (المادة 20 من GDPR): تلقي البيانات بتنسيق قابل للقراءة آليًا ونقلها إلى مراقب آخر.
• سحب الموافقة (المادة 7 من GDPR): سحب الموافقة المقدمة للمعالجات المستندة إلى هذا الأساس القانوني.

لممارسة هذه الحقوق، يمكن للمستخدمين إرسال طلب عبر البريد الإلكتروني إلى العنوان pattycar@pattycar.com. إذا كان المستخدم يعتقد أن حقوقه قد انتهكت، يمكنه تقديم شكوى إلى هيئة حماية البيانات (https://www.garanteprivacy.it).

11. مسؤول حماية البيانات (DPO)

في الوقت الحالي، لم يتم تعيين مسؤول حماية البيانات (DPO). لأي أسئلة تتعلق بمعالجة البيانات، أو لممارسة حقوقك، يمكنك الاتصال بمراقب البيانات على العنوان pattycar@pattycar.com.

سياسة ملفات تعريف الارتباط

يستخدم موقع الويب www.pattycar.com ملفات تعريف الارتباط لتحسين تجربة التصفح، وجمع الإحصاءات، ولأغراض التسويق.

أنواع ملفات تعريف الارتباط المستخدمة

إدارة ملفات تعريف الارتباط

ملفات تعريف الارتباط من جهات خارجية

يستخدم الموقع ملفات تعريف ارتباط من جهات خارجية، بما في ذلك تحليل الأداء والإعلانات. يمكن للمستخدم الرجوع إلى السياسات ذات الصلة لمزيد من التفاصيل.

12. التغييرات على سياسة الخصوصية وملفات تعريف الارتباط

يحتفظ المراقب بالحق في تعديل سياسة الخصوصية وملفات تعريف الارتباط هذه في أي وقت. سيتم الإبلاغ عن أي تغييرات من خلال موقع الويب وستكون ملزمة اعتبارًا من تاريخ نشر التحديث.

13. مسؤولية المستخدم

يتعهد المستخدم، من خلال الوصول إلى واستخدام موقع الويب www.pattycar.com، باحترام أحكام سياسة الخصوصية وسياسة ملفات تعريف الارتباط وشروط الخدمة بالكامل، بالإضافة إلى جميع اللوائح المعمول بها فيما يتعلق بحماية البيانات الشخصية والقوانين الإيطالية.