سياسة الخصوصية

ما هي سياسة الخصوصية
تصف هذه الصفحة طرق إدارة موقع الويب فيما يتعلق بمعالجة البيانات الشخصية للمستخدمين الذين يزورونه.
يتم تقديم هذا الإشعار وفقاً للفقرة 13 من المرسوم التشريعي. رقم 196/2003 – قانون حماية البيانات الشخصية لأولئك الذين يتفاعلون مع خدمات الويب لشركة فنادق ومنتجعات أيلا، يمكن الوصول إليها إلكترونياً من العنوان: https://www.aylahotels.com/

يتم توفير المعلومات فقط لموقع www.aylahotels.com من الشركة الحاكمة، وليس إلى المواقع الأخرى التي يمكن للمستخدم زيارتها عبر الروابط.

ويتفق هذا البيان مع معايير المجتمع الأوروبي، وعلى نحو أدق مع التوصية رقم 2/2001 التي مفادها أن السلطات الأوروبية لحماية البيانات الشخصية، الموحدة في المجموعة التي تم تأسيسها بموجب المادة (29) من التوجيهات رقم 95/46/EC التي تم اعتمادها في 17 مايو 2001 لتحديد الحد الأدنى من بعض متطلبات جمع البيانات الشخصية على الإنترنت، وبوجه خاص، الأساليب والأوقات وطبيعة المعلومات التي يجب أن يوفرها مراقبو البيانات للمستخدمين عند الاتصال لاحقاً بصفحات الويب، بغض النظر عن الغرض من اتصالهم.

مراقب البيانات “CONTROLLER”
وفقاً للمادة. 28 من المرسوم التشريعي رقم 196/2003، فإن (مراقب البيانات) هو مكتب شركة فنادق ومنتجعات أيلا المسجل على صندوق بريد 222094 – العين، الإمارات العربية المتحدة

“معالِج” البيانات
وفقاً للمادة. 29 من المرسوم التشريعي رقم 196/2003، معالج البيانات هو فنادق ومنتجعات أيلا
وفقاً للمادة. 29 من المرسوم التشريعي رقم 196/2003، فإن مراقب البيانات الخارجي لإدارة الموقع والحصول على البيانات الشخصية أثناء الحجز هو شركة <FASTBOOKING برج82 <Tour SEQUANA  شارع هنري فرمان<CS 20077  92445  إيسي لو مولينكس باريس، فرنسا، مالك محرك حجز الفنادق  (www. fastbooking.com)  مُدرَج في هذا الموقع.

موقع معالجة البيانات
يتم استضافة الموقع على أجهزة تديرها شركة خارجية؛ ومع ذلك، يتم إرسال التقارير إلى مراقب البيانات بغرض الرد على طلبات المستخدمين وضمان الحجز.
وبالتالي، فإن المعالجة المتصلة بخدمات الويب لهذا الموقع تجري في مكان المراقب والمعالجين الخارجيين للبيانات في المناطق ذات الصلة.
ولا ترسل الشركتان أية بيانات من خدمة الويب إلى أطراف ثالثة ما لم تكن وثيقة الصلة بالغرض من المعالجة أو إذا تم فرض الأمر وفقاً للقانون أو اللائحة.

الغرض من معالجة البيانات.
البيانات الشخصية المقدمة طوعاً واختيارياً من قِبل المستخدمين الذين يقومون بإرسال طلبات للحصول على معلومات حول تجهيزات الفندق (الأسعار،وتوافر الغرف، إلى آخره)، أو ببساطة طلبات التوظيف عن طريق إرسال السير الذاتية بشكل إلكتروني، وتستخدم لغرض وحيد من أداء الخدمة أو النتيجة المطلوبة، ولا يتم الإفصاح عنه لأطراف ثالثة ما لم يكن الإفصاح مطلوباً بموجب القانون أو يكون ذا صلة وثيقة وضرورية للوفاء بالطلبات.
على وجه الخصوص، يتم جمع ومعالجة البيانات الشخصية المقدمة طوعاً من قِبل الأطراف المعنية بالمعالجة، بما في ذلك عن طريق الوسائل الإلكترونية مباشرة و/أو من خلال أطراف ثالثة مفوضَة (شركة لخدمة البريد الإلكتروني، شركة استضافة الموقع) من أجل الأغراض التالية:
التحقق من توافر الغرفة المطلوبة مقابل المعلومات الواردة في استمارة الحجز؛
إجراء الحجز وتأكيده من خلال تقديم بيانات الهوية الشخصية وبيانات بطاقات الائتمان كضمان؛
وتفعيل الأنشطة الترويجية والتجارية في نهاية المطاف وفقاً للمادة 130 الفقرة 4 من المرسوم التشريعي 196/2003؛
من أجل الامتثال للالتزامات الإدارية والمحاسبية والضريبية الحالية، فضلا عن القوانين والأنظمة؛
(توفير الغرف، الأسعار، قاعات المؤتمرات، المطاعم، الخ.)؛
التسجيل في النشرة الإخبارية لتلقي المراسلات التجارية أو الترويجية الدورية؛
تقييم السيرة الذاتية التي قد يتم تلقيها للتوافق مع أي متطلبات داخلية؛
من أجل اتخاذ إجراء من جانب المراقب في المجلس أو في المراحل الأولية مما يؤدي إلى اتخاذ إجراء قانوني محتمل ضد التجاوزات الناشئة عن الاستخدام غير المشروع للموقع أو الخدمات ذات الصلة التي يقدمها المستخدم؛
أغراض إحصائية بشكل مجهول الهوية (لتقييم عدد الزيارات، الخ).

الحجوزات
يجب أن تتم معالجة البيانات الشخصية الخاصة بالحجوزات بصورة إلكترونية وورقية من أجل غرض وحيد، وهو ضمان حجز الغرف بالشروط المتفق عليها.
وتعود ملكية منصة الحجز إلى شركة FastBooking، وهو المعالِج الخارجي، والتي سوف ترسل البيانات من الطرف المعني إلى الفندق من أجل الأنشطة العادية المتعلقة بإدارة أماكن الإقامة
يجب أن يتم تسجيل البيانات في قواعد البيانات الإلكترونية الخاصة بنا، والتي هي في متناول الموظفين الذين تم توجيههم وتدريبهم بصورة مناسبة فيما يتعلق بأمن وسرية البيانات الشخصية.
لتأكيد الحجز يجب تقديم بطاقة ائتمان كضمان ثابت، على أن يكون مفهوماً أنه يمكن للعميل أن يختار الدفع نقداً في نهاية فترة الإقامة.

إدارة المناهج
تم إعداد هذا البيان وفقاً للمادة. 13 من المرسوم التشريعي رقم 196/2003، ويمكن أن تُستخدم من قِبل شركة فنادق ومنتجعات أيلا، بما في ذلك الإعلانات النهائية على المواقع أو البوابات التي لا تدار مباشرة من قِبل شركة فنادق ومنتجعات أيلا لتوظيف الموظفين.
وستقوم الشركة بمعالجة السير الذاتية التي يتم تلقيها عن طريق البريد الإلكتروني أو من خلال شركات توظيف الأطراف الثالثة (منشورات على البوابات وغيرها) من أجل تقييم التطبيقات المحتملة داخل الشركة أو التي قد يتم إجراؤها في المستقبل القريب.
وتحدث المعالجة إلكترونياً باستثناء السير الذاتية التي يتم تلقيها بالبريد.
ويتم تخزين السير الذاتية الدراسية التي تُعتبر “مثيرة للاهتمام” في المقرات الرئيسية للشركة لمدة لا تتجاوز سنة واحدة، ويتم معالجتها مع الامتثال التام للحد الأدنى من التدابير الأمنية المشار إليها في المادة 33، 34، 35 من المرسوم التشريعي رقم 196/2003.
سوف يتم التخلص من السير الذاتية التي تم اعتبارها غير ذي صلة، وكذلك تلك التي تم الاحتفاظ بها أكثر من 12 شهراً.
يتم الاحتفاظ بالسير الذاتية الدراسية في مقر الشركة وعدم الكشف عنها لأطراف ثالثة غير مصرح لها.
ويجوز أن يقوم موظفو الشركة أو المتعاونون المعينون بمسؤولية المعالجة (المادة 30 من المرسوم التشريعي رقم 196/2003) بتقييم نفس الشيء.
ومع ذلك، لا يزال المتقدمون مدعوون لاحترام القواعد التالية في إرسال السير الذاتية بصورة إلكترونية:
ملء السيرة الذاتية الخاصة بصيغة أوروبية. إرسال السير الذاتية بصيغة  pdf؛ تجنب وضع بيانات حساسة (تتعلق على وجه الخصوص بحالة الصحة أو المعتقدات الدينية أو الفلسفية أو السياسية) غير ذات صلة بعرض الوظيفة في السيرة الذاتية؛ وقم بإعطاء الموافقة على المعالجة.
وتحتفظ الشركة بالحق في التخلص من السير الذاتية التي لا تستوفي الشروط المذكورة أعلاه.
يجب على الشركة تقديم المعلومات المناسبة وفقاً للمادة 13 من المرسوم التشريعي رقم 196/2003 خلال أية مقابلات شخصية مع المتقدمين.
يجب أن يكون الغرض من التجهيز المتعلق بإدارة السير الذاتية متعلقاً بأنشطة وثيقة الصلة بتقييم أو توظيف أو اختيار الموظفين، بغرض التعاون أو التوظيف على أساس مؤقت أو دائم، والتدريب الداخلي، أو بالأحرى لتمكين المتقدم الناجح من إعداد أطروحة درجة له في مقرنا الرئيسي.

الاتصالات التجارية عبر البريد الإلكتروني
يحتفظ مجتمع فنادق ومنتجعات أيلا بخيار إرسال رسائل البريد الإلكتروني الترويجية والتجارية وفقاً للمادة 130 الفقرة 4 من المرسوم التشريعي رقم 196/2003:
“إذا كان المراقب المالي يستخدم عنوان البريد الإلكتروني للعميل في سياق بيع سلع أو خدمة، فيمكن استخدام نفس العنوان لإرسال مواد تجارية وترويجية دون الحصول على موافقة مسبقة، شريطة أن يتم إعلام العميل على النحو الواجب بالمواد الترويجية والتسويقية في كل رسالة بريد، وأنه قادر بسهولة وبحرية في ممارسة الحق لوقف هذه المعالجة “.
وفي هذه الحالة، وبعد تلقي الرسالة الترويجية الأولى، سيكون واضع البيانات قادراً على إلغاء اشتراكه من النشرة الإخبارية للفندق بنقرة بسيطة.
يتم تعهيد هذه الرسائل إلى مزود خارجي لخدمات البريد الإلكتروني.

نشر وتناقل البيانات
البيانات الشخصية التي تم جمعها من الموقع المعني لا يمكن معالجتها إلا من قِبل أشخاص تم تعيينهم رسمياً ومدربين في مجال خصوصية وأمن البيانات الشخصية.
ويمكن أن تتعلق سياقات تناقل البيانات الشخصية لواضعي البيانات بما يلي:
المنظمات أو المكاتب العامة على أساس الالتزامات القانونية و / أو التعاقدية؛ شركات FastBooking؛ جهات معالجة خارجية كشركات أو استشاريين يقومون بأنشطة من أجل حسن سير العمل في الموقع وإدارة المعلومات التي تم الحصول عليها من خلال نفس الجهة نيابةً عن المراقب؛
شرطة البريد لتحديد ما إذا كانت أي أنشطة قد تكون ضارة لموقع الشركة؛
للموظفين أو الشركات التي تقدم الخدمات عندما يكون الاتصال ضروريا للشخص المعني لاستخدام الخدمات الفندقية.
لا يجوز الكشف عن البيانات الشخصية.

بيانات الملاحة
أثناء تطبيقات برامج التشغيل العادية المصممة لتشغيل هذا الموقع للحصول على بعض البيانات الشخصية التي تؤدي إلى انتقال ضمني في بروتوكول الإنترنت العادي لاتصالات الإنترنت.
في حين أنه لا يتم جمعها لكي تكون مرتبطة مباشرةً مع موضوعات البيانات، بحكم طبيعتها من خلال المعالجة والارتباط اللاحق مع البيانات التي تحتفظ بها أطراف ثالثة (المزودين) يمكن أن تسمح هذه المعلومات للمستخدمين بتحديدها.
وتشمل هذه الفئة من البيانات عناوين الإنترنت أو أسماء نطاقات أجهزة الكمبيوتر التي يستخدمها المستخدمون الذين يتصلون بالموقع وتاريخ ووقت الطلب وعنوان URL (معرف الموارد الموحد) للموارد المطلوبة وحجم الملفات التي تم الحصول عليها في الرد من الحاسب الخادم ، والرمز الرقمي يشير إلى حالة الاستجابة من الحاسب الخادم (موافق، خطأ، الخ..) وغيرها من العوامل المتعلقة بنظام التشغيل وبيئة الكمبيوتر.
ويتم استخدام هذه البيانات فقط للحصول على معلومات إحصائية مجهولة الهوية حول استخدام الموقع والتحقق من أن الموقع يعمل بشكل صحيح ويتم حذفها مباشرةً بعد المعالجة.
ويجوز لهذا الموقع أن يكشف عن بيانات شخصية يمكن إبلاغها للسلطات القضائية، إذا اقتضت الضرورة ذلك وفقاً للقانون، من أجل أغراض الدفاع عن الدولة أو منع الجريمة أو كشفها أو قمعها، ولضمان حماية البيانات الشخصية لواضعي البيانات الذين يتمتعون بخدمات الموقع، لإجراء تحقيقات دفاعية في نهاية المطاف وفقاً للقانون رقم 397 في 7 ديسمبر 2000، أو في أي حال من الأحوال أن تؤكد أو تدافع عن حق ومصلحة شرعية للمراقب في المجلس، بينما لا تزال تمتثل لمباديء الصلة والتناسب فيما يتعلق بغرض المعالجة.

الطبيعة غير الملزمة لتقديم البيانات
يكون للمستخدم حرية تقديم بيانات شخصية لإجراء حجز على الإنترنت، ما لم ينص على خلاف ذلك فيما يتعلق ببيانات الملاحة.
ويدل تقدم إجراءات الحجز عبر الإنترنت موافقة واضِع البيانات على معالجة بياناته الشخصية وفقاً لسياسة الخصوصية الخاصة بهذا الموقع.
ويجب أن يتطلب الحصول على بيانات شخصية أخرى عن طريق استمارات مخصصة (مثل التسجيل في النشرة الإخبارية) الوعي الكامل لواضِع البيانات للمعلومات كتصريح لمعالجة بياناته الشخصية.
إن الإخفاق في تقديم المعلومات الشخصية التي يقدمها الموقع قد يجعل من المستحيل تلبية الطلب.
إن إرسال بريد إلكتروني اختياري وصريح وطوعي إلى العناوين المشار إليها في هذا الموقع يستلزم الحصول على عنوان المرسل لاحقا، وهو أمر ضروري للرد على الطلبات، فضلاً عن أي بيانات شخصية أخرى مضمنة في الرسالة.

طرق المعالجة
تتم معالجة البيانات بشكل ورقي و/أو بواسطة أدوات آلية للوقت اللازم تماماً للغرض الذي تم جمعها من أجله.
تتم مراقبة إساءة الاستخدام، والاستخدام غير الصحيح، والوصول غير المصرح به، بواسطة تدابير أمنية محددة، من أجل منع فقدان البيانات.

البيانات المقدمة طواعية من قِبل المستخدم
إرسال البريد الإلكتروني الاختياري والصريح والطوعي إلى العناوين المشار إليها في هذا الموقع ينطوي على الحصول لاحقاً على عنوان المرسِل، وهو أمر ضروري للرد على الطلبات، فضلاً عن أي بيانات شخصية أخرى مدرجة في الرسالة.

ملفات تعريف الارتباط (الكوكيز)
ملفات تعريف الارتباط هي ملفات صغيرة يتم تخزينها على محرك الأقراص الثابتة الخاص بك. وهذا يتيح سهولة التصفح ويجعل الموقع أسهل في الاستخدام.
وتسمح ملفات تعريف الارتباط عادةً بالوصول إلى المعلومات المخزنة بالفعل على حاسوب الشخص المعني، لأغراض قد تكون ذات طبيعة تجارية (مثل التنميط) أو التقنية (لضمان التشغيل السليم للموقع الذي تمت زيارته).
لا يلزم الحصول على موافقة صريحة لاستخدام ملفات تعريف الارتباط وفقاً للتوجيهات 2009/136 / EC لأنه سيتم استخدام ملفات تعريف الارتباط الخاصة بجلسة التصفح الحالية فقط، أو ملفات تعريف الارتباط من أجل حسن تشغيل الموقع.
لا يجوز استخدام ملفات تعريف الارتباط لنقل المعلومات الشخصية، ولا ما يسمى بملفات تعريف الارتباط الثابتة من أي نوع، فهي بمثابة أنظمة تتبع للمستخدم.
استخدام ما يسمى بملفات تعريف الارتباط لجلسة التصفحة الحالية -التي لا يتم تخزينها بشكل دائم على جهاز الكمبيوتر الخاص بالمستخدم، وتختفي عند إغلاق المتصفح- يقتصر بشكل صارم على إرسال معرفات جلسة التصفح الحالية (تتألف من أرقام عشوائية تم توليدها من قِبل الحاسب الخادم) اللازمة للسماح بتصفح آمن وكفء للموقع.
تقوم ما تسمى بملفات تعريف الارتباط لجلسة التصفح، والمستخدمة في هذا الموقع بتجنب استخدام تقنيات الكمبيوتر الأخرى التي من المحتمل أن تضعف سرية بيانات التصفح للمستخدم، ولا تسمح هذه الملفات بالحصول على بيانات الهوية الشخصية للمستخدم.

حقوق واضِع البيانات
يحق لواضعي البيانات في أي وقت الحصول على تأكيد بوجود أو عدم وجود البيانات المعنية وأن يتم إخطارهم بمحتواها وأصلها، والتحقق من دقتها أو طلب دمجها وتحديثها، أو تصحيحها (المادة 7 من المرسوم التشريعي رقم 196/2003).
وعملاً بنفس المادة، يحق لواضِع البيانات طلب الحذف، أو التحويل إلى صيغة مجهولة الهوية، أو حجب البيانات التي تتم معالجتها على نحو ينتهك القانون، وأن يرفض معالجتها لأسباب مشروعة في أي حدث.
يجب توجيه الطلبات إلى مراقب البيانات الشخصية الخاص بشركة فنادق ومنتجعات أيلا.
فيما يلي حقوق واضعي البيانات بشكل كامل.
المادة 7 – الحق في الوصول إلى البيانات الشخصية والحقوق الأخرى
يحق لواضِع البيانات الحصول على تأكيد بوجود أو عدم وجود أية بيانات شخصية تخصه، حتى وإن لم يتم تسجيلها بعد، ونقلها بشكل واضح.
2. يحق لواضِع البيانات الحصول على المعلومات التالية:
أ) مصدر البيانات الشخصية؛
ب) أغراض وإجراءات المعالجة؛
ج) المنطق المطبق في حالة المعالجة بالأدوات الإلكترونية؛
د) بيانات هوية المراقب ومعالجي البيانات والممثل المحدد بالمعنى المقصود في الفقرة 2 من المادة 5؛
ه) من الأطراف أو فئات الأطراف التي يمكن أن يتم نقل البيانات الشخصية إليها، أو من يستطيع أن يتعرف عليهم كممثلين معينين في إقليم الدولة أو كمديرين أو موظفين.
3 – يحق لواضِع البيانات الحصول على ما يلي:
(أ) تحديث البيانات أو تعديلها أو عندما يكون له مصلحة في تكامل البيانات؛
ب) حذف البيانات التي تمت معالجتها بطريقة غير مشروعة أو الكشف عن هويتها أو حجبها، بما في ذلك البيانات التي لا يلزم الاحتفاظ بها للأغراض التي تم جمعها أو معالجتها لاحقاً؛
(ج) إصدار شهادة بأن العمليات بموجب الفقرتين (أ) و (ب) قد تم الإخطار بشأنها -بما في ذلك ما يتعلق بمحتواها- إلى الأشخاص الذين تم إبلاغهم بهذه المعلومات أو نقلها إليهم، إلا إذا تبين أن هذا الإجراء مستحيل، أو يستلزم استخدام موارد تنتهك بشكل واضح جميع الحقوق المحمية.
ويحق لواضِع البيانات الاعتراض، كلياً أو جزئياً، على ما يلي:
(أ) لأسباب مشروعة على معالجة البيانات الشخصية المتعلقة به، حتى وإن كانت تلك المعالجة مناسبة للأغراض التي جُمعت من أجلها؛
ب) معالجة البيانات الشخصية المتعلقة به لأغراض إرسال مواد الدعاية أو المبيعات المباشرة أو لإجراء أبحاث السوق أو المراسلات التجارية.