الخصوصية

النص البولندي لسياسة الخصوصية هذه هو الملزم؛ والنسخ بلغات أخرى ترجمات.

سياسة الخصوصية لموقع ChikApart وخدماته

§ 1. المسؤول عن المعالجة

  1. المسؤول عن معالجة البيانات الشخصية هو AR Regal Rise spółka z ograniczoną odpowiedzialnością (شركة ذات مسؤولية محدودة) ومقرها المسجل في Kraków، والمقيدة في سجل المقاولين في KRS تحت رقم 0001219525، رقم التعريف الضريبي (NIP) 9452324415، الرقم الإحصائي (REGON) 543830847 (ويُشار إليها فيما يلي بـ "المسؤول عن المعالجة").
  2. يشغّل المسؤول عن المعالجة، تحت التسمية "ChikApart"، شققًا في Szczyrk في ul. Turystycznej 15, 43-370 Szczyrk، وموقعًا إلكترونيًا (ويُشار إليه فيما يلي بـ "الموقع").
  3. في المسائل المتعلقة بالبيانات الشخصية يمكن الاتصال بالمسؤول عن المعالجة بالبريد الإلكتروني: arregalrise@gmail.com، أو عبر تطبيق WhatsApp، أو هاتفيًا: +48 577 774 949.
  4. لم يعيّن المسؤول عن المعالجة مسؤولًا عن حماية البيانات، لأنه غير ملزم بذلك بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR).

§ 2. التعريفات والأعمال القانونية

حيثما تشير سياسة الخصوصية إلى:

  1. اللائحة العامة لحماية البيانات (GDPR) (في النص البولندي: RODO) – يُقصد بها اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس في 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وبشأن حرية تداول هذه البيانات، وإلغاء التوجيه 95/46/EC؛
  2. PKE – يُقصد به القانون الصادر في 12 يوليو 2024 – قانون الاتصالات الإلكترونية (ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej)؛
  3. الشروط – يُقصد بها شروط الحجز والإقامة والخدمات المقدمة بالوسائل الإلكترونية الخاصة بـ ChikApart؛
  4. المستخدم – يُقصد به الشخص الذي يستخدم الموقع؛
  5. الضيف – يُقصد به الشخص الذي يقدم استفسارًا أو يبرم عقدًا أو يقيم في شقة، بالمعنى الوارد في الشروط؛
  6. الجهاز الطرفي – يُقصد به جهاز المستخدم الذي يستخدم به الموقع.

§ 3. المبادئ العامة

  1. يعالج المسؤول عن المعالجة البيانات الشخصية وفق المبادئ المبيّنة في المادة 5 من اللائحة العامة لحماية البيانات (GDPR)، ولا سيما مبدأ تقليل البيانات إلى الحد الأدنى.
  2. لا يستخدم الموقع ملفات تعريف الارتباط (cookies) لأغراض التتبع، ولا أدوات تحليلية أو إعلانية. ولا ينشئ المسؤول عن المعالجة ملفات تعريفية للمستخدمين، ولا يبيع البيانات الشخصية، ولا يتخذ قرارات تتعلق بالمستخدمين أو الضيوف تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط (المادة 22 من اللائحة العامة لحماية البيانات (GDPR)).
  3. لا يقبل الموقع مدفوعات ولا يعالج بيانات بطاقات الدفع.

§ 4. المعلومات المخزنة في الجهاز الطرفي للمستخدم

  1. يخزّن الموقع في ذاكرة متصفح المستخدم (localStorage وsessionStorage) المعلومات اللازمة لتقديم الخدمات بالوسائل الإلكترونية التي يستخدمها المستخدم. وتتألف من:
    1. الشقق والتواريخ وعدد الأشخاص وغير ذلك من الخيارات المتعلقة بالعرض التي اختارها المستخدم، وعنوان البريد الإلكتروني إن أدخله المستخدم – لإتمام الاستفسار؛
    2. المحتوى المدخل في صفحة الحجز – حتى إرسال الرسالة أو إغلاق علامة تبويب المتصفح فقط؛
    3. إعداد تشغيل الموسيقى والنقطة التي توقف عندها التشغيل؛
    4. النسخة اللغوية المختارة؛
    5. معلومة تفيد بأن تلميحًا قد ظهر في عارض الصور؛
    6. أحدث توقعات الطقس في Szczyrk مع وقت جلبها، حتى لا يجلبها المتصفح أكثر من مرة في الساعة؛
    7. لفترة وجيزة – اسم الصفحة التي ينتقل إليها المستخدم، لضمان انتقال سلس بين الصفحات؛
    8. نظام الألوان المختار للموقع.
  2. المعلومات المتعلقة بالشقق والصفحات التي جرى تصفحها، ووقت التصفح والزيارات السابقة، التي تستخدمها بطاقة "إقامتكم حتى الآن"، تُخزَّن في ذاكرة جلسة المتصفح فقط وتُحذف عند انتهاء الزيارة.
  3. المعلومات المشار إليها في الفقرتين 1 و2 لا تُرسل إلى المسؤول عن المعالجة ولا إلى أطراف ثالثة. وتخزينها ضروري لتقديم الخدمة بالوسائل الإلكترونية التي طلبها المستخدم، ولذلك لا يتطلب موافقة المستخدم (المادة 399 الفقرة 3 PKE).
  4. تُحذف المعلومات المشار إليها في الفقرة 1 البند 1 تلقائيًا بعد 30 يومًا دون زيارة للموقع. ويجوز للمستخدم حذف جميع المعلومات في أي وقت من إعدادات المتصفح، في قسم بيانات المواقع.

§ 5. البيانات المعالَجة فيما يتصل باستخدام الموقع

  1. يُستضاف الموقع لدى Cloudflare, Inc. ومقرها المسجل في الولايات المتحدة، ضمن خدمة Cloudflare Workers. وتعالج Cloudflare, Inc. نيابةً عن المسؤول عن المعالجة، بصفتها جهة معالجة (المادة 28 من اللائحة العامة لحماية البيانات (GDPR))، عنوان IP الخاص بالمستخدم والبيانات التقنية لكل طلب في سجلات الخادم، من أجل تقديم الصفحات وحمايتها من الهجمات.
  2. بعد تحميل الصفحة، يجلب متصفح المستخدم توقعات الطقس في Szczyrk من خدمة المعهد النرويجي للأرصاد الجوية (MET Norway, api.met.no) في Oslo، بما لا يزيد على مرة واحدة في الساعة. وتتلقى MET Norway عنوان IP الخاص بالمستخدم والبيانات التقنية للطلب وعنوان الموقع، وتعالجها بصفتها مسؤولًا مستقلًا عن المعالجة، وفق سياسة الخصوصية الخاصة بها. ويشير الطلب إلى موقع المبنى، لا إلى موقع المستخدم.
  3. يجلب متصفح المستخدم نصوصًا برمجية مفتوحة المصدر من شبكة jsDelivr التي تشغّلها Prospect One sp. z o.o. ومقرها المسجل في Kraków. وتتلقى تلك الجهة عنوان IP الخاص بالمستخدم والبيانات التقنية للطلب وتعالجها وفق سياسة الخصوصية الخاصة بها.
  4. الروابط إلى الخرائط وإلى صفحات الجهات الأخرى وإلى مؤلفي الصور تقود إلى خارج الموقع. ولا تُنقل البيانات إلى تلك الجهات إلا إذا استخدم المستخدم الرابط. ويستخدم زر المشاركة قائمة المشاركة في جهاز المستخدم أو يفتح تطبيق WhatsApp مع عنوان الصفحة.
  5. يُدخل المستخدم الذي يرغب في الانضمام إلى Cercle ChikApart، أي في تلقي رسائل ChikApart الإخبارية المرسلة بالبريد الإلكتروني (§ 23 من الشروط)، في النموذج الموجود في الموقع عنوانَ بريد إلكتروني، واسمه الأول إن شاء. وينقل النموذج هذه البيانات، مع النسخة اللغوية للموقع، مباشرةً إلى Sendinblue SAS، ومقرها المسجل في باريس (فرنسا)، التي تشغّل خدمة Brevo وتعالج البيانات نيابةً عن المسؤول عن المعالجة بصفتها جهة معالجة (المادة 28 من اللائحة العامة لحماية البيانات (GDPR))؛ وتتلقى Sendinblue SAS في أثناء ذلك عنوان IP الخاص بالمستخدم والبيانات التقنية للطلب.
  6. ترسل Brevo إلى عنوان البريد الإلكتروني المقدَّم رسالةً تتضمن رابط تأكيد. ولا يصبح المستخدم عضوًا في Cercle ChikApart (ويُشار إليه فيما يلي بـ "العضو") إلا بعد النقر على ذلك الرابط (التأكيد المزدوج – double opt-in). وتسجّل Brevo تاريخ الانضمام والتأكيد ووقتهما، وتسجّل بالنسبة إلى كل رسالة إخبارية ما إذا كانت قد سُلِّمت وفُتحت، وأيّ الروابط الواردة فيها قد استُخدمت. ولا يستخدم المسؤول عن المعالجة هذه المعلومات إلا لإرسال الرسائل الإخبارية وتقييم مدى وصولها، ولا يستخدمها لتقييم الأعضاء كلٍّ على حدة.
  7. يسجّل المسؤول عن المعالجة، بالنسبة إلى كل عضو، رمز الترحيب الشخصي المخصص له (§ 23 الفقرة 5 من الشروط)، وما إذا كان الرمز قد استُخدم.

§ 6. البيانات التي يقدمها الضيف

  1. لا يرسل نموذج الاستفسار وصفحة الحجز بيانات إلى الموقع ولا يخزّنانها فيه. وهما يُعدّان رسالة يرسلها الضيف بنفسه إلى المسؤول عن المعالجة بواسطة:
    1. تطبيق WhatsApp، الذي تقدمه في أوروبا WhatsApp Ireland Limited، وتعالج الرسالة بصفتها مسؤولًا مستقلًا عن المعالجة، وفق شروطها وسياسة الخصوصية الخاصة بها؛
    2. البريد الإلكتروني، الذي تتولاه Google Ireland Limited (Gmail)؛
    3. مكالمة هاتفية.
  2. يعالج المسؤول عن المعالجة فئات البيانات الآتية:
    1. فيما يتصل بالاستفسار: الاسم الأول واسم العائلة، وتواريخ الإقامة، وعدد البالغين والأطفال، والشقة المختارة، ومضمون الرسالة، وعنوان البريد الإلكتروني (إن قُدّم)، ورقم الهاتف الظاهر في التطبيق؛
    2. فيما يتصل بإبرام العقد، بالإضافة إلى ما سبق: رقم الهاتف، وعنوان البريد الإلكتروني، والبلد، وموعد الوصول المتوقع، والطلبات الخاصة، وعند طلب فاتورة: اسم النشاط التجاري ورقم NIP وعنوان المقاول؛
    3. فيما يتصل بتنفيذ العقد: مضمون تأكيد الحجز، وبيانات الدفع، والفاتورة، والمراسلات المتعلقة بالإقامة.
  3. إذا قدّم الضيف، من تلقاء نفسه، معلومات عن صحته، ولا سيما عن حساسية أو عن الحاجة إلى وصول خالٍ من الدرج، يعالجها المسؤول عن المعالجة لغرض إعداد الإقامة فقط وعلى أساس الموافقة الصريحة للضيف.
  4. تتولى معالجة المدفوعات Stripe Payments Europe, Limited ومقرها المسجل في Dublin (أيرلندا)، التي تعالج بيانات الدفع بصفتها مسؤولًا مستقلًا عن المعالجة، وفق سياسة الخصوصية الخاصة بها. ولا يتلقى المسؤول عن المعالجة رقم بطاقة الدفع. وفي حالة الدفع بالتحويل، يتلقى مصرف المسؤول عن المعالجة الاسم الأول واسم العائلة للضيف ورقم الحساب المصرفي.

§ 7. أغراض المعالجة وأسسها القانونية

يعالج المسؤول عن المعالجة البيانات الشخصية:

  1. من أجل الرد على الاستفسار وتقديم العرض، بناءً على طلب صاحب البيانات – استنادًا إلى المادة 6 الفقرة 1 البند (b) من اللائحة العامة لحماية البيانات (GDPR)؛
  2. من أجل إبرام العقد وتنفيذه – استنادًا إلى المادة 6 الفقرة 1 البند (b) من اللائحة العامة لحماية البيانات (GDPR)؛
  3. من أجل إصدار الفواتير ومسك السجلات المحاسبية وتسوية الضرائب – استنادًا إلى المادة 6 الفقرة 1 البند (c) من اللائحة العامة لحماية البيانات (GDPR) مقترنةً بالقانون الصادر في 29 سبتمبر 1994 بشأن المحاسبة (ustawa z dnia 29 września 1994 r. o rachunkowości)، والقانون الصادر في 11 مارس 2004 بشأن ضريبة السلع والخدمات (ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług)، والقانون الصادر في 29 أغسطس 1997 – قانون الضرائب (ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa)؛
  4. من أجل تحصيل الرسم المحلي، إذا استحدثه مجلس بلدة Szczyrk، وتنفيذ الالتزامات القانونية الأخرى الملقاة على عاتق المسؤول عن المعالجة بصفته مقدم خدمات إقامة – استنادًا إلى المادة 6 الفقرة 1 البند (c) من اللائحة العامة لحماية البيانات (GDPR)؛
  5. من أجل ضمان تشغيل الموقع وأمنه – استنادًا إلى المادة 6 الفقرة 1 البند (f) من اللائحة العامة لحماية البيانات (GDPR)، والمصلحة المشروعة للمسؤول عن المعالجة هي صيانة الموقع وحمايته من إساءة الاستخدام؛
  6. من أجل إثبات المطالبات المتعلقة بالعقد وإقامتها والدفاع عنها – استنادًا إلى المادة 6 الفقرة 1 البند (f) من اللائحة العامة لحماية البيانات (GDPR)، والمصلحة المشروعة للمسؤول عن المعالجة هي حماية حقوقه؛
  7. من أجل مراعاة المعلومات الصحية التي يقدمها الضيف طوعًا – استنادًا إلى المادة 9 الفقرة 2 البند (a) من اللائحة العامة لحماية البيانات (GDPR)؛
  8. من أجل إرسال الرسائل الإخبارية لـ Cercle ChikApart ورمز الترحيب إلى العضو، وتقييم مدى وصول الرسائل الإخبارية – استنادًا إلى موافقة العضو (المادة 6 الفقرة 1 البند (a) من اللائحة العامة لحماية البيانات (GDPR))، التي تشمل أيضًا استخدام أجهزة الاتصالات الطرفية الخاصة بالعضو لأغراض التسويق المباشر ولذلك التقييم (المادتان 398 و399 PKE)؛ ويُحتفظ بسجل الموافقة وسحبها استنادًا إلى المادة 6 الفقرة 1 البند (f) من اللائحة العامة لحماية البيانات (GDPR)، والمصلحة المشروعة للمسؤول عن المعالجة هي القدرة على إثبات الموافقة (المادة 7 الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)) والامتناع عن إرسال الرسائل الإخبارية إلى الأشخاص الذين سحبوها.

§ 8. مستلمو البيانات

  1. لا يجوز نقل البيانات الشخصية إلا بالقدر اللازم لتحقيق الأغراض المبيّنة في § 7:
    1. إلى الجهات التي تعالج البيانات نيابةً عن المسؤول عن المعالجة، على أساس اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات (GDPR)): Cloudflare, Inc. (استضافة الموقع) وSendinblue SAS (خدمة Brevo، المستخدمة لأغراض Cercle ChikApart)؛
    2. إلى الجهات التي تعالج البيانات بصفتها مسؤولين مستقلين عن المعالجة: WhatsApp Ireland Limited وGoogle Ireland Limited (البريد الإلكتروني) وStripe Payments Europe, Limited (المدفوعات) ومصرف المسؤول عن المعالجة؛
    3. إلى السلطات العامة، ولا سيما السلطات الضريبية وعمدة بلدة Szczyrk، فقط حيثما ينشأ الالتزام بنقل البيانات عن الأحكام القانونية.

§ 9. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

  1. إن Cloudflare, Inc. وMeta Platforms, Inc. وGoogle LLC وStripe, Inc. تقع مقارها المسجلة في الولايات المتحدة، وقد تعالج البيانات الشخصية في ذلك البلد. وتشارك هذه الجهات في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، الذي قررت المفوضية الأوروبية بشأنه توافر مستوى كافٍ من الحماية بقرار التنفيذ (الاتحاد الأوروبي) 2023/1795 الصادر في 10 يوليو 2023 (المادة 45 من اللائحة العامة لحماية البيانات (GDPR)). وتطبق WhatsApp Ireland Limited بالإضافة إلى ذلك البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية (المادة 46 الفقرة 2 البند (c) من اللائحة العامة لحماية البيانات (GDPR)).
  2. مقر MET Norway المسجل في النرويج، في المنطقة الاقتصادية الأوروبية.
  3. يقع المقر المسجل لـ Sendinblue SAS في فرنسا، في المنطقة الاقتصادية الأوروبية. وإذا عالجت جهات المعالجة الفرعية التابعة لها بيانات الأعضاء خارج المنطقة الاقتصادية الأوروبية، فإن ذلك يتم على أساس قرار من المفوضية الأوروبية يقرّ بتوافر مستوى كافٍ من الحماية (المادة 45 من اللائحة العامة لحماية البيانات (GDPR))، أو على أساس البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية (المادة 46 الفقرة 2 البند (c) من اللائحة العامة لحماية البيانات (GDPR)).

§ 10. مدة الاحتفاظ بالبيانات

  1. يُحتفظ بالبيانات الشخصية:
    1. في حالة الاستفسار الذي لم يفضِ إلى إبرام عقد – لمدة 12 شهرًا من تاريخ آخر رسالة، ثم تُحذف؛
    2. في حالة الفواتير والوثائق المحاسبية – للمدة التي يقتضيها القانون الضريبي وقانون المحاسبة، وهي كقاعدة 5 سنوات من نهاية السنة التقويمية التي انقضى فيها أجل سداد الضريبة؛
    3. في حالة الوثائق الأخرى المتعلقة بالعقد، بما في ذلك تأكيد الحجز والمراسلات – حتى انقضاء مدة التقادم للمطالبات بموجب العقد، المحددة في Kodeks cywilny (القانون المدني) (KC) لكل نوع من المطالبات (ولا سيما المواد 118 و848 و851 KC)، على ألا تتجاوز 6 سنوات، محسوبة حتى نهاية السنة التقويمية؛
    4. في حالة المعلومات الصحية – حتى نهاية الإقامة أو حتى سحب الموافقة إن كان أسبق؛
    5. في حالة سجلات الخادم – للمدة المحددة في سياسة Cloudflare, Inc.؛ ولا يحتفظ المسؤول عن المعالجة بنسخ منها؛
    6. في حالة Cercle ChikApart – إلى حين سحب الموافقة، وفي حالة عنوان بريد إلكتروني لم يُؤكَّد – لمدة لا تتجاوز 30 يومًا؛ وبعد سحب الموافقة، يُحتفظ بعنوان البريد الإلكتروني فقط في قائمة العناوين التي لا تُرسل إليها أي رسائل إخبارية، ويُحتفظ بسجل الموافقة وسحبها حتى انقضاء مدة تقادم المطالبات، على ألا تتجاوز 6 سنوات من تاريخ السحب.
  2. يُحتفظ بالرسائل في تطبيق WhatsApp وبرسائل البريد الإلكتروني للمدد المبيّنة في الفقرة 1 الملائمة للفئة المعنية.
  3. يُحتفظ بالمعلومات المخزنة في الجهاز الطرفي للمدد المبيّنة في § 4.

§ 11. حقوق أصحاب البيانات

  1. وفق الشروط المبيّنة في اللائحة العامة لحماية البيانات (GDPR)، يحق لصاحب البيانات:
    1. الاطلاع على البيانات والحصول على نسخة منها (المادة 15 من اللائحة العامة لحماية البيانات (GDPR))؛
    2. تصحيح البيانات (المادة 16 من اللائحة العامة لحماية البيانات (GDPR))؛
    3. محو البيانات (المادة 17 من اللائحة العامة لحماية البيانات (GDPR))؛
    4. تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات (GDPR))؛
    5. نقل البيانات المعالَجة على أساس عقد أو موافقة، بالوسائل الآلية (المادة 20 من اللائحة العامة لحماية البيانات (GDPR))؛
    6. الاعتراض على المعالجة القائمة على المصلحة المشروعة للمسؤول عن المعالجة، لأسباب تتصل بوضعه الخاص (المادة 21 من اللائحة العامة لحماية البيانات (GDPR)).
  2. يجوز سحب الموافقة في أي وقت. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي جرت قبل سحبها (المادة 7 الفقرة 3 من اللائحة العامة لحماية البيانات (GDPR)).
  3. ينبغي توجيه الطلبات إلى بيانات الاتصال المبيّنة في § 1 الفقرة 3. ويرد المسؤول عن المعالجة دون تأخير غير مبرر، وفي موعد أقصاه شهر واحد من استلام الطلب؛ وفي الحالات المبيّنة في المادة 12 الفقرة 3 من اللائحة العامة لحماية البيانات (GDPR) يجوز تمديد هذه المدة بشهرين إضافيين.
  4. يحق لصاحب البيانات تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych)، ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl)، إذا رأى أن معالجة البيانات تنتهك اللائحة العامة لحماية البيانات (GDPR) (المادة 77 من اللائحة العامة لحماية البيانات (GDPR)).
  5. يسحب العضو الموافقة المشار إليها في § 7 البند 8 عبر الرابط الوارد في كل رسالة إخبارية، أو برسالة تُرسل إلى بيانات الاتصال المبيّنة في § 1 الفقرة 3. ويتم السحب دون أي رسوم، ويسري دون تأخير.

§ 12. الطابع الاختياري لتقديم البيانات

تقديم البيانات الشخصية اختياري. غير أنه شرط للرد على الاستفسار وإبرام العقد (متطلب تعاقدي)، وهو، فيما يتعلق بالبيانات اللازمة لإصدار الفاتورة، متطلب قانوني. ويجعل عدم تقديم البيانات الرد أو إبرام العقد أو إصدار الفاتورة متعذرًا.

الانضمام إلى Cercle ChikApart اختياري، وليس شرطًا لإبرام العقد. وتقديم عنوان بريد إلكتروني ضروري لتلقي الرسائل الإخبارية.

§ 13. التغييرات في سياسة الخصوصية

  1. تخضع سياسة الخصوصية للتغيير في حال تغيّر الأحكام القانونية أو طريقة معالجة المسؤول عن المعالجة للبيانات الشخصية.
  2. تاريخ آخر تعديل: 6 نوفمبر 2026.

آخر تحديث:

اتصل بناشروط الإقامة