سياسة الخصوصية Gopaxo

المتحكم في البيانات الشخصية التي تُجمع على gopaxo.com هو Gopaxo SAS، ومقره الرئيسي في 73 Rue Victor Hugo، 77340 Pontault-Combault، France. تفاصيل الاتصال بمسؤول حماية البيانات (DPO) في قسم «اتصال DPO».

نجمع فقط البيانات الضرورية لعمل محرك المقارنة متعدد الوسائط وتحسين تجربتك. بحسب الحالة، نعالج الفئات التالية:

• بيانات البحث: مدينة المغادرة والوصول، التواريخ، عدد وعمر المسافرين، بطاقات الخصم إن وجدت.
• بيانات الاتصال: الاسم الأول والأخير، البريد الإلكتروني والرسالة، المُدخلة طوعًا عبر نموذج الاتصال أو بريد وارد.
• بيانات تقنية: عنوان IP، نوع ونسخة المتصفح، نظام التشغيل، الصفحات المزارة، الطابع الزمني، المحيل، معرفات ملفات تعريف الارتباط.
• بيانات الحجز: بما أن Gopaxo محرك مقارنة، لا نجمع تفاصيلك المصرفية ولا معرفات المسافر الاسمية عند الحجز. تُدخَل مباشرة على موقع الشريك الذي يُصدر تذكرتك.

تُعالج بياناتك من أجل:

• عرض نتائج مقارنة القطار والحافلة ومشاركة السيارة والطائرة ذات الصلة ببحثك؛
• توجيهك إلى موقع الشريك المختار لإنهاء الحجز؛
• الرد على طلباتك عبر نموذج الاتصال أو بريد الدعم؛
• قياس الأداء والأمان (إحصائيات مجهولة الهوية، كشف الاحتيال، الوقاية من الإساءة)؛
• تحسين تجربة المستخدم وميزات المحرك؛
• الامتثال للالتزامات القانونية والتنظيمية.

وفقًا للائحة (EU) 2016/679 (GDPR)، تعتمد كل معالجة على أساس قانوني:

• المصلحة المشروعة: تقديم خدمة المقارنة، قياس الجمهور التجميعي، مكافحة الاحتيال.
• الموافقة: ملفات تعريف الارتباط غير الأساسية، النشرات البريدية، التخصيص الدقيق.
• تنفيذ العقد: معالجة طلب دعم مرتبط بتذكرة.
• الالتزام القانوني: الاحتفاظ بالفواتير، معالجة الطلبات القضائية.

بياناتك موجهة إلى فرق Gopaxo الداخلية التي تدير الخدمة وتحسنها. قد تُشارك مع:

• شركاؤنا من شركات النقل (السكك الحديدية، الحافلات، منصات مشاركة السيارة، شركات الطيران)، فقط عند النقر على عرض والتوجيه إلى موقع حجزهم؛
• متعاقدونا التقنيون وفق عقود GDPR: الاستضافة (Vercel)، قياس الجمهور، الرسائل المعاملاتية، الإشراف والأمان؛
• السلطات المختصة في إطار التزام قانوني أو طلب قضائي.

لا نبيع ولا نؤجر بياناتك الشخصية لأطراف ثالثة لأغراض تجارية.

• عمليات البحث: 13 شهرًا في شكل مجمع لأغراض قياس الجمهور.
• بيانات الاتصال: 3 سنوات من آخر تواصل، ثم أرشيف وسيط لمدة 5 سنوات للنزاعات المحتملة.
• سجلات تقنية وأمنية: 6 إلى 12 شهرًا وفق توصيات CNIL.
• ملفات تعريف الارتباط: مدة صلاحية مطابقة للتنظيم (13 شهرًا كحد أقصى للخاضعة للموافقة).

قد يعالج بعض متعاقدينا التقنيين (خصوصًا Vercel، مستضيفنا) البيانات خارج الاتحاد الأوروبي. تخضع هذه النقلات للبنود التعاقدية النموذجية للمفوضية الأوروبية (المادة 46 GDPR) وإذا لزم الأمر، لتدابير إضافية من التشفير والإخفاء.

وفقًا لـ GDPR والقانون المعمول به، تتمتع بالحقوق التالية على بياناتك:

• حق الوصول: الحصول على قائمة البيانات التي نحتفظ بها عنك.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق المحو: طلب حذف بياناتك، باستثناء الالتزامات القانونية للاحتفاظ.
• حق التقييد: تعليق المعالجة مؤقتًا.
• حق قابلية النقل: استرجاع بياناتك بتنسيق مهيكل وقابل للقراءة آليًا.
• حق الاعتراض: الاعتراض على المعالجة لأسباب مشروعة.
• حق سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة السابقة.
• التوجيهات بعد الوفاة: تحديد مصير بياناتك بعد وفاتك.

يضع الموقع عدة فئات من ملفات تعريف الارتباط. تلك الضرورية لعمل الخدمة (الجلسة، الموافقة، تفضيلات البحث) معفاة من الموافقة. ملفات القياس والتحسين تُوضع فقط بعد موافقتك الصريحة عبر الشريط.

يمكنك تعديل خياراتك في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط» أسفل الصفحة أو إعادة ضبط إعدادات متصفحك.

ننفذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان متناسب مع المخاطر (تشفير TLS، فصل البيئات، إدارة الوصول، التسجيل، عمليات تدقيق منتظمة). في حال حدوث انتهاك للبيانات يحتمل أن يولد مخاطر عالية على حقوقك وحرياتك، سنبلغك في أقرب وقت ممكن وفقًا للمادة 34 GDPR.

لممارسة حقوقك أو أي سؤال حول معالجة بياناتك، اكتب إلى مسؤول حماية البيانات: dpo@gopaxo.com. يمكنك أيضًا التواصل معنا على contact@gopaxo.com أو عبر نموذج الاتصال. نرد خلال شهر، يمكن تمديده بشهرين للطلبات المعقدة.

إذا اعتقدت، بعد التواصل معنا، أن حقوقك لا تُحترم، يمكنك تقديم شكوى لدى السلطة المختصة (في فرنسا CNIL، www.cnil.fr؛ في الدول الأخرى السلطة الوطنية المعنية).