سياسة الخصوصية

اعتبارًا من: أغسطس 2026

1. المسؤول عن المعالجة

Reisedrop GmbH (Reisedrop.com)، Schlösslihalde 31g، 6006 Luzern، سويسرا، البريد الإلكتروني: kontakt@reisedrop.com

تُطلعكم سياسة الخصوصية هذه، وفقًا لقانون حماية البيانات السويسري (revDSG) – وبالقدر الذي ينطبق – اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (DSGVO/GDPR)، على معالجة البيانات الشخصية على هذا الموقع الإلكتروني.

2. فئات البيانات المعالجة

بيانات الاتصال والحساب: الاسم، عنوان البريد الإلكتروني، كلمة المرور المشفرة (bcrypt-Hash). عند التسجيل عبر Google: بيانات الملف الشخصي التي يرسلها Google (الاسم، البريد الإلكتروني، صورة الملف الشخصي).

بيانات الحجز وبيانات المسافرين (عند الحجز المباشر): الاسم الأول واسم العائلة كما يردان في وثيقة السفر، تاريخ الميلاد، الجنس/صيغة المخاطبة، بيانات الاتصال الخاصة بالمسافرين، رمز الحجز، بيانات السفر والمسارات – بالقدر اللازم للحجز لدى مقدم الخدمة.

بيانات الدفع: مبلغ المعاملة، العملة، حالة الدفع. يتم جمع بيانات البطاقة الكاملة ومعالجتها حصريًا من قبل مزود خدمات الدفع Stripe؛ ولا نتلقى أرقام البطاقات الكاملة.

بيانات الاستخدام: استعلامات البحث (الوجهة، التواريخ، الأشخاص)، المفضلات، تنبيهات الأسعار، العروض التي تمت مشاهدتها مؤخرًا، نتيجة الاختبار (نوع السفر)، إعدادات اللغة والعملة.

بيانات الخادم والوصول: عنوان IP، التاريخ/الوقت، الصفحات التي تم الوصول إليها، نوع المتصفح – وذلك لتوفير الموقع الإلكتروني وتأمينه.

بيانات الاتصالات: محتوى استفساراتكم عبر البريد الإلكتروني.

3. الأغراض والأسس القانونية

توفير الموقع الإلكتروني ووظائفه وكذلك أمن تقنية المعلومات (مصلحة مشروعة، المادة 6 الفقرة 1 الحرف f من DSGVO).

تنفيذ الحجوزات، وإدارة الحسابات، وتنبيهات الأسعار، وخدمة العملاء (تنفيذ العقد أو التدابير السابقة للتعاقد، المادة 6 الفقرة 1 الحرف b من DSGVO).

الوفاء بالالتزامات القانونية، مثل الاحتفاظ المحاسبي بمستندات الحجز والدفع (المادة 6 الفقرة 1 الحرف c من DSGVO).

المعالجات القائمة على الموافقة، مثل طلب موقع المتصفح (المادة 6 الفقرة 1 الحرف a من DSGVO)؛ ويمكن سحب الموافقات في أي وقت.

4. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملف تعريف ارتباط للجلسة ضروريًا تقنيًا لتسجيل الدخول (httpOnly, Secure, SameSite=Lax) بالإضافة إلى التخزين المحلي في المتصفح (localStorage) للإعدادات مثل اللغة والعملة ونتيجة اختبار نوع السفر والوجهات التي تمت مشاهدتها مؤخرًا وقراركم بشأن ملفات تعريف الارتباط. وتتم عمليات التخزين الضرورية تقنيًا هذه على أساس المادة 6 الفقرة 1 الحرف f من DSGVO.

لا نستخدم ملفات تعريف ارتباط للإحصاءات (Google Tag Manager / Google Analytics) إلا بعد موافقتكم الصريحة عبر لافتة ملفات تعريف الارتباط الخاصة بنا (المادة 6 الفقرة 1 الحرف a من DSGVO). ومن دون موافقة، لا يتم تعيين أي ملفات تعريف ارتباط تسويقية أو إحصائية.

4a. Google Tag Manager و Google Analytics (Consent Mode v2)

يستخدم هذا الموقع Google Tag Manager و Google Analytics التابعين لـ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). نستخدم Google Consent Mode v2: عند فتح الصفحة، تكون الموافقة مرفوضة افتراضيًا ("denied") – ولا يتم تفعيل الوصول إلى تخزين التحليلات والتسويق (analytics_storage, ad_storage, ad_user_data, ad_personalization) وتعيين ملفات تعريف الارتباط ذات الصلة (مثل _ga) إلا إذا نقرتم على "قبول" في لافتة ملفات تعريف الارتباط.

الغرض من المعالجة هو التقييم الإحصائي لاستخدام موقعنا الإلكتروني (مثل الوجهات الأكثر بحثًا ونقاط مغادرة الزوار) من أجل تحسين عرضنا. والأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 الحرف a من DSGVO أو المادة 6 الفقرتان 6/7 من revDSG سويسرا). لا يتم حفظ عناوين IP بواسطة Google Analytics 4؛ وقد تشمل المعالجة عمليات نقل إلى الولايات المتحدة، تكون مؤمنة على أساس EU-U.S. Data Privacy Framework أو البنود التعاقدية القياسية.

السحب: يمكنكم سحب موافقتكم في أي وقت عن طريق حذف قرار ملفات تعريف الارتباط المخزن محليًا (إعدادات المتصفح ← حذف بيانات الموقع الإلكتروني) أو من خلال التواصل معنا؛ وعند الزيارة التالية ستظهر اللافتة مرة أخرى. مزيد من المعلومات: policies.google.com/privacy و business.safety.google/adsservices.

5. الإفصاح إلى مقدمي الخدمات (الحجز المباشر)

لتنفيذ حجز رحلة جوية مباشرة، نقوم بنقل بيانات المسافرين وبيانات الحجز اللازمة إلى مزود خدمة الحجز Duffel Technology Ltd. (London, Vereinigtes Königreich) ومن خلاله إلى شركة الطيران المنفذة. ومن دون هذا النقل، لا يمكن إتمام الحجز.

قد تكون شركات الطيران ملزمة قانونًا بنقل بيانات المسافرين (بيانات API/PNR) إلى سلطات الحدود والأمن في دول المغادرة والعبور والوصول. وليس لنا أي تأثير على ذلك.

عند الحجوزات المباشرة للفنادق والرحلات البحرية، يتم نقل بيانات الحجز إلى منشأة الإقامة أو الجهة المنظمة المذكورة في الحجز.

6. معالجة المدفوعات (Stripe)

في الحجوزات المباشرة، يتم الدفع عبر Stripe Payments Europe, Ltd. (Irland). يتم جمع بيانات الدفع الخاصة بكم ومعالجتها مباشرةً بواسطة Stripe؛ ولا نتلقى بيانات البطاقات الكاملة. مزيد من المعلومات: stripe.com/privacy.

7. إعادة التوجيه إلى الشركاء (Affiliate)

عند النقر على عروض الشركاء (مثل الرحلات الجوية ← Aviasales، الأنشطة ← Klook)، تتم إعادة توجيهكم عبر روابط شبكة Travelpayouts (tp.media). وفي هذه العملية يتم نقل معرّف الشريك الخاص بنا، ويمكن للشريك تعيين ملفات تعريف ارتباط لإسناد عملية الوساطة. ومن لحظة إعادة التوجيه، تسري سياسة الخصوصية الخاصة بمقدم الخدمة المعني.

تذاكر الفعاليات: تؤدي روابط التذاكر إلى Ticketmaster (ticketmaster.com أو نطاقات الدول). ويمكن تتبع الوساطة عبر شبكة الشركاء Impact (impact.com)؛ وفي هذه الحالة قد يقوم Ticketmaster/Impact بتعيين ملفات تعريف ارتباط للإسناد. ومن لحظة النقر، تسري سياسة الخصوصية الخاصة بـ Ticketmaster.

نقوم بتخزين بيانات نقرات مجهولة المصدر لأغراض إحصائية (المسار/النشاط، التوقيت، السعر) من دون ربطها بشخصكم.

8. خدمات خارجية أخرى

بيانات الطقس: Open-Meteo (open-meteo.com) – لا يتم نقل سوى إحداثيات الموقع.

بيانات الفعاليات: Ticketmaster Discovery API (Ticketmaster LLC, USA) – لعرض الحفلات والفعاليات، يتم نقل الوجهة أو بيانات السفر إلى Ticketmaster (من دون أي ارتباط بشخص).

المساعد الذكي: يتم نقل الاستفسارات إلى مساعدي السفر («Globee»، «Nelly») إلى مزودي الذكاء الاصطناعي (مثل OpenAI و Anthropic و Google) لغرض الإجابة عنها. يُرجى عدم إدخال بيانات حساسة في الدردشة لا تكون ضرورية لطلبكم. ويتم حفظ سجلات الدردشة لمواصلة المحادثة، ويمكن حذفها عند الطلب.

عرض الخرائط: OpenStreetMap/Leaflet وكذلك تضمينات Google Maps. عند تحميل مواد الخرائط، يتم نقل عنوان IP الخاص بكم إلى الخدمة المعنية.

تسجيل الدخول عبر Google: عند استخدام تسجيل الدخول بواسطة Google، تسري أيضًا إشعارات الخصوصية التكميلية الخاصة بـ Google (policies.google.com/privacy).

تحديد الموقع: تقوم وظيفة «استخدام الموقع» بطلب موقع المتصفح الخاص بكم فقط بعد موافقتكم الصريحة، وتستخدمه حصريًا لتحديد أقرب مطار؛ ولا يتم إجراء أي تخزين دائم.

رسائل البريد الإلكتروني الخاصة بالمعاملات والخدمات: يتم إرسال تأكيدات الحجز وتنبيهات الأسعار وتذكيرات الفعاليات عبر مزود خدمة إرسال البريد الإلكتروني Resend (Resend, Inc., USA)؛ وفي هذه العملية تتم معالجة عنوان بريدكم الإلكتروني ومحتوى الرسالة.

9. نقل البيانات إلى الخارج

يقع مقر بعض المستلمين (مثل Duffel في المملكة المتحدة، وشركات الطيران حول العالم، وTicketmaster و Resend في الولايات المتحدة، وGoogle) خارج سويسرا أو المنطقة الاقتصادية الأوروبية. ويتم النقل إلى دول تتمتع بمستوى مناسب من حماية البيانات (مثل UK و Irland) أو على أساس ضمانات مناسبة (مثل البنود التعاقدية القياسية للاتحاد الأوروبي، وEU-US Data Privacy Framework) أو بالقدر الذي يكون فيه ذلك ضروريًا لتنفيذ العقد (تنفيذ رحلتكم).

10. الاحتفاظ والحذف

لا يتم الاحتفاظ بالبيانات الشخصية إلا طالما كان ذلك ضروريًا للأغراض المذكورة. وتخضع بيانات الحجز والدفع لالتزام الحفظ التجاري لمدة 10 سنوات (Art. 958f OR).

تتم إزالة بيانات الحساب عند حذف الحساب؛ ويتم حذف تنبيهات الأسعار والمفضلات مع الحساب. وتُحذف سجلات الخادم أو تُجهّل في موعد أقصاه 90 يومًا.

11. حقوقكم

لديكم الحق في الحصول على المعلومات، والتصحيح، والحذف، وتقييد المعالجة، وإمكانية نقل البيانات، وكذلك الاعتراض على معالجة بياناتكم الشخصية. كما يمكنكم سحب أي موافقات ممنوحة في أي وقت بأثر مستقبلي.

ولممارسة حقوقكم، يكفي إرسال بريد إلكتروني إلى kontakt@reisedrop.com. كما يحق لكم تقديم شكوى إلى السلطة الرقابية المختصة (سويسرا: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB؛ الاتحاد الأوروبي: سلطة حماية البيانات في دولة محل إقامتكم).

12. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة (تشفير TLS، وتجزئة كلمات المرور باستخدام bcrypt، وقيود الوصول، والمعالجة المنفصلة للمدفوعات عبر Stripe) لحماية بياناتكم من الفقدان والوصول غير المصرح به.

13. القُصَّر

عرضنا غير موجه إلى الأشخاص الذين تقل أعمارهم عن 18 عامًا. ونحن لا نجمع عن علم أي بيانات شخصية تخص القُصَّر من دون موافقة أولياء الأمور.

14. التعديلات

يجوز لنا تعديل سياسة الخصوصية هذه عند الحاجة، مثلًا عند إضافة وظائف جديدة أو تغيّر الوضع القانوني. وتسري النسخة المنشورة في كل مرة على هذه الصفحة.