ما نحتفظ به، ولماذا.

من المسؤول

NWP Travel and Tourism L.L.C-FZ، شركة منطقة حرة مرخّصة من Meydan Free Zone، دبي، الإمارات العربية المتحدة (رقم الرخصة 2654499.01، رقم التأسيس 2654499)، هي المسؤولة عن البيانات الشخصية التي تُجمع في هذا الموقع. نعالجها وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات (PDPL)، وبالنسبة للزوار في الاتحاد الأوروبي والمملكة المتحدة وفق اللائحة العامة لحماية البيانات (GDPR) أو UK GDPR أيضًا.

لمواقعنا الأخرى (experiencedubai.ae وdubaitransfers.ae وnwp.ae) إشعاراتها الخاصة.

ما نجمعه، ولماذا

• البيانات التي تقدمها في طلب أو رسالة: اسمك وبريدك الإلكتروني ورقم هاتفك إن أضفته والأماكن والتواريخ والمسافرون، وللتأشيرات جنسية جواز السفر وبلد الإقامة. نستخدمها لتسعير طلبك والرد عليه وترتيب ما تؤكده لاحقًا.
• الرسائل التي ترسلها إلينا بالبريد الإلكتروني أو WhatsApp وردودنا عليها، لنتمكن من معالجة طلبك وأي سؤال لاحق.
• بيانات الدفع. عند الدفع بالبطاقة تجمع Stripe بيانات بطاقتك في صفحة الدفع الخاصة بها. نتلقى تأكيدًا بنجاح الدفع أو فشله، ولا نتلقى رقم البطاقة كاملًا أبدًا.
• اختياراتك للعملة واللغة والمظهر، المحفوظة في ملفات تعريف الارتباط وفي متصفحك ليُفتح الموقع بالطريقة نفسها في المرة القادمة.
• بلدك التقريبي، المقروء من اتصالك في زيارتك الأولى، فقط لاختيار العملة التي تُعرض بها الأسعار. لا يُحفظ.
• الأماكن والخدمات التي تحفظها أو تضيفها إلى رحلتك، وتبقى في متصفحك فقط إلى أن ترسلها إلينا كطلب.
• سجلات الخادم المعتادة (عنوان الشبكة والصفحة والوقت)، وتُستخدم لإبقاء الموقع يعمل وآمنًا.

لماذا قد نستخدمها

نستخدم البيانات الشخصية لتنفيذ ما تطلبه منا ولاتخاذ خطوات بناءً على طلبك قبل الحجز؛ وللوفاء بالتزامات قانونية مثل السجلات المحاسبية والضريبية؛ ولمصالحنا المشروعة في تشغيل الموقع وتأمينه وتحسينه والإجابة عن الأسئلة؛ وحيث نطلب ذلك، بموافقتك التي يمكنك سحبها في أي وقت.

إلى من تذهب

يقرأ الطلبَ العاملون في مكتبنا الذين يجيبون عنه. عند تأكيدك حجزًا تذهب البيانات التي يحتاجها إلى شركة الطيران أو الفندق أو مشغّل النقل أو الأنشطة أو خدمة التأشيرات المذكورة في عرضك، ولا تذهب إلى أحد غيرهم. تُقدَّم خدمات النقل والسائقين عبر مشغّلين مرخّصين من أطراف ثالثة نتعاقد معهم؛ ولا يتلقون إلا ما يلزم لخدمتك.

نستعين بمقدمي الخدمات (معالجي البيانات) التالين لتشغيل الموقع:

• Vercel: الاستضافة وWeb Analytics.
• Supabase: قاعدة البيانات خلف نظام مكتبنا، حيث تُحفظ الطلبات.
• Stripe: الدفع بالبطاقة.
• مزوّد البريد الإلكتروني لدينا: إيصال رسائلنا إليك.
• WhatsApp، إذا اخترت التواصل معنا عبره: تمر رسائلك عبر WhatsApp وفق شروطه الخاصة.

التحليلات والإعلانات

يستخدم الموقع Vercel Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط ولا يبني ملفات إعلانية ولا يتتبعك عبر المواقع. لا نبيع البيانات الشخصية، وليس في الموقع أي متتبعات إعلانية.

أين تُعالج

قد تقع خوادم مقدمي الخدمات لدينا خارج دولة الإمارات العربية المتحدة، بما في ذلك الولايات المتحدة. نستخدمها وفق شروط معالجة البيانات الخاصة بها.

كم نحتفظ بها

• سجلات الحجوزات وسجلات الدفع والمحاسبة المرتبطة بها: خمس سنوات على الأقل، كما يشترط قانون المحاسبة في الإمارات.
• الاستفسارات والطلبات التي لا تتحول إلى حجز، والمراسلات بشأنها: 24 شهرًا.
• سجلات الخادم وكل ما عداها: بالقدر اللازم فقط للغرض الذي جُمعت من أجله.
• الاختيارات المحفوظة في متصفحك تبقى إلى أن تمسحها.

حقوقك

بموجب PDPL، وبموجب GDPR أو UK GDPR حيث تنطبق عليك، يمكنك طلب الاطلاع على ما نحتفظ به عنك، وتصحيحه أو حذفه، والاعتراض على استخدامه أو تقييده، والحصول على نسخة منه بصيغة قابلة للنقل، وسحب الموافقة التي قدمتها. لممارسة أي من هذه الحقوق، راسل جهة الاتصال الخاصة بالخصوصية أدناه من البريد الإلكتروني الذي استخدمته، لنعرف أنك أنت؛ ونجيب خلال المدة التي يسمح بها القانون. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في مكان إقامتك، وفي الإمارات إلى UAE Data Office.

ملفات تعريف الارتباط

يضع الموقع ملفات تعريف ارتباط وظيفية فقط ولا يضع أي ملفات إعلانية. وكل ملف منها مذكور في سياسة ملفات تعريف الارتباط لدينا.

التغييرات

نحدّث هذه السياسة عندما يتغير الموقع أو القانون. التاريخ في الأعلى هو تاريخ النسخة الحالية.