سياسة الخصوصية

4.1 المدفوعات

أنتم من يختار طريقة الدفع. وبحسب الطريقة المختارة تشارك الجهات التالية؛ والأساس القانوني هو تنفيذ العقد (المادة 6(1)(b) من GDPR). ولا نطّلع أبداً على بيانات بطاقتكم أو بيانات تسجيل دخولكم.

البطاقة وApple Pay وGoogle Pay والخصم المباشر SEPA: Stripe
تعالج هذه المدفوعات شركة Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2، أيرلندا) عبر صفحة دفع خاصة بها ومشفّرة. نرسل إلى Stripe المبلغ والغرض من الدفع ورقم الحجز ومكان الإقامة وفترة الرحلة، إضافة إلى عنوان بريدكم الإلكتروني، أما بيانات البطاقة أو الحساب فتُدخلونها مباشرة لدى Stripe. ونتلقى من Stripe حالة الدفع والمبلغ وطريقة الدفع، وفي حالة البطاقات أيضاً علامة البطاقة ونوعها (ائتمانية أو خصم مباشر أو مسبقة الدفع) وبلد الإصدار؛ ونستخدم بلد الإصدار لتحديد رسوم البطاقة والتحقق منها في حالة البطاقات الصادرة خارج المنطقة الاقتصادية الأوروبية، ونستخدم بيانات البطاقة الأخرى حصراً للتحليل الداخلي لتكاليف الدفع لدينا. وتعمل Stripe بصفتها مسؤولاً مستقلاً عن المعالجة لأغراض منع الاحتيال والوفاء بالتزاماتها القانونية الخاصة، مثل مكافحة غسل الأموال. وقد تنقل Stripe بيانات إلى Stripe, LLC في الولايات المتحدة؛ وStripe حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) وتستخدم إضافة إلى ذلك البنود التعاقدية القياسية. وعند استخدام Apple Pay أو Google Pay تسري أيضاً إشعارات الخصوصية الخاصة بـApple أو Google. إذا قدّمت مبلغ التأمين عبر الحجز على البطاقة، فإن Stripe يحجز المبلغ على بطاقتك فقط. ولكي يظل مبلغ التأمين مضمونًا حتى ما بعد مغادرتك، يجوز لـ Stripe حفظ بطاقتك لهذا الغرض وتجديد الحجز تلقائيًا عند الحاجة بالمبلغ نفسه؛ ولا نتلقى سوى معرّف للبطاقة لدى Stripe، وليس رقم البطاقة أبدًا. ونستخدم البطاقة المحفوظة حصريًا لمبلغ تأمين هذا الحجز.

PayPal
عند الدفع عبر PayPal تدفعون مباشرة إلى حسابنا على PayPal (info@thebalearian.com). وتتولى PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 لوكسمبورغ) معالجة الدفعة بصفتها مسؤولاً مستقلاً وفق سياسة الخصوصية الخاصة بها. ونتلقى اسمكم وعنوان بريدكم الإلكتروني في PayPal والمبلغ والتاريخ والرسالة التي ترفقونها بالدفعة.

التحويل المصرفي، بما في ذلك من Wise أو Revolut
تحوّلون المبلغ إلى حساب شركتنا لدى Banco Santander, S.A.، أو إلى حسابنا لدى Wise (Wise Europe SA، بروكسل، بلجيكا) أو Revolut (Revolut Bank UAB، فيلنيوس، ليتوانيا) إذا ورد ذلك في صفحة الدفع. ولا نتلقى سوى اسم صاحب الحساب ورقم IBAN أو رقم الحساب والمبلغ وبيان التحويل. ويتحمّل مصرفكم أو تطبيقكم، مثل Wise أو Revolut، المسؤولية بنفسه عن معالجة بياناتكم، وينطبق الأمر ذاته على المؤسسات التي نحتفظ لديها بحساباتنا.

4.2 مقدّمو الخدمات التقنية

الاستضافة وسجلات الخادم: Hetzner
يعمل هذا الموقع ونظام إدارة الحجوزات لدينا على خادم تابع لشركة Hetzner Online GmbH (غونتسنهاوزن، ألمانيا) في مركز بيانات داخل الاتحاد الأوروبي. وعند كل زيارة لصفحة يسجّل الخادم عنوان IP والتاريخ والوقت والعنوان المطلوب ورمز الحالة ومعرّف المتصفح. ويخدم ذلك أغراض الأمان وتتبّع الأخطاء (المادة 6(1)(f) من GDPR)، ونحذف هذا السجل بعد 14 يوماً. ونقدّم الخطوط والصور من خادمنا الخاص.

قاعدة البيانات: Supabase
توفّر قاعدة بياناتنا شركة Supabase Pte. Ltd. (سنغافورة). وتُخزَّن البيانات في مركز بيانات في فرانكفورت أم ماين (ألمانيا). ويخضع أي وصول من خارج الاتحاد الأوروبي، كما في حالات الدعم الفني، للبنود التعاقدية القياسية.

إرسال البريد الإلكتروني: MailerSend
نرسل رسائل البريد الإلكتروني، مثل تأكيدات الحجز وروابط الدفع ورسالة تأكيد الاشتراك في النشرة والقسائم الترحيبية، ونشرتنا الإخبارية بموافقتكم فقط، عبر MailerSend, Inc. (نيويورك، الولايات المتحدة). وتُخزَّن البيانات داخل الاتحاد الأوروبي، ويخضع نقلها إلى الولايات المتحدة للبنود التعاقدية القياسية. ويمكنكم إلغاء الاشتراك في النشرة في أي وقت عبر الرابط الوارد في كل عدد.

منصات الحجز: Channex
إذا حجزتم عبر منصة مثل Airbnb أو Booking.com، نتلقى بيانات الحجز التي تنقلها المنصة (مثل الاسم وتواريخ الرحلة والسعر وبيانات الاتصال) عبر مدير القنوات لدينا Channex.io Ltd (كارمارثن، المملكة المتحدة). وتخزّن Channex البيانات داخل الاتحاد الأوروبي، كما يوجد بشأن المملكة المتحدة قرار كفاية صادر عن المفوضية الأوروبية. وتسري على المنصة نفسها سياسة الخصوصية الخاصة بها.

نظام الحجوزات السابق: vOffice
إلى حين الانتقال الكامل إلى نظام الحجوزات الجديد لدينا، نحتفظ أيضاً ببيانات الحجوزات والضيوف في برنامج الحجوزات لدى شركة vOffice GmbH (نويشتات إن هولشتاين، ألمانيا).

وظائف الذكاء الاصطناعي: Anthropic
نستخدم نموذج الذكاء الاصطناعي Claude من Anthropic (Anthropic Ireland, Limited، دبلن، أيرلندا، وAnthropic, PBC، الولايات المتحدة) للبحث عن الفلل بالذكاء الاصطناعي على هذا الموقع، ولإعداد مسودات الردود والترجمات داخلياً. ولا ننقل إلا النص الذي تكتبونه في البحث، أو، عند إعداد مسودة ردّ، الرسالة أو التقييم الذي نردّ عليه مع البيانات الأساسية للطلب (صيغة المخاطبة والاسم، وبلد المنشأ، ومكان الإقامة المطلوب، وفترة الرحلة، وعدد الأشخاص) والمراسلات السابقة. ونُخفي عناوين البريد الإلكتروني وأرقام الهواتف مسبقاً، ولا يُنقل عنوان IP الخاص بكم أبداً. ولا تستخدم Anthropic هذه البيانات لتدريب نماذجها. ويخضع النقل إلى الولايات المتحدة للبنود التعاقدية القياسية. ونراجع كل مسودة ردّ ونرسلها بأنفسنا. نرجو عدم إدخال بيانات حساسة في البحث بالذكاء الاصطناعي. والأساس القانوني هو المادة 6(1)(b) و(f) من GDPR.

الخريطة في صفحات الفلل: Google Maps
في صفحات الفلل يمكنكم عرض خريطة من خرائط Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا). ولا تُحمَّل الخريطة إلا بعد أن تسمحوا بالتسويق في شريط ملفات تعريف الارتباط أو تنقروا على «عرض الخريطة»؛ ويحفظ متصفحكم هذا الاختيار على هذا الجهاز. وعند تحميل الخريطة تتلقى Google عنوان IP الخاص بكم وبيانات الجهاز والمتصفح، وقد تعيّن ملفات تعريف ارتباط خاصة بها؛ كما قد تُنقل البيانات إلى Google LLC في الولايات المتحدة (EU-US Data Privacy Framework والبنود التعاقدية القياسية). وتُظهر الخريطة البلدة التي تقع فيها الفيلا، لا عنوانها. والأساس القانوني هو موافقتكم (المادة 6(1)(a) من GDPR)؛ ويمكنكم سحبها عبر «إعدادات ملفات الارتباط»، وحذف الاختيار المحفوظ عبر بيانات المواقع الإلكترونية في متصفحكم.

WhatsApp
إذا راسلتمونا عبر WhatsApp، تمرّ رسائلكم ورقم هاتفكم عبر WhatsApp Ireland Limited (دبلن، أيرلندا)، وهي شركة تابعة لمجموعة Meta. وقد تُنقل البيانات في هذه الحالة إلى الولايات المتحدة، وتسري سياسة الخصوصية الخاصة بـWhatsApp. وإذا كنتم تفضّلون عدم استخدام WhatsApp، يمكنكم التواصل معنا عبر البريد الإلكتروني أو الهاتف.

4.3 تسجيل الضيوف لدى السلطات

يُلزمنا القانون الإسباني (Real Decreto 933/2021) بإبلاغ وزارة الداخلية ببيانات جميع المسافرين عن كل إقامة (منصة SES.HOSPEDAJES، Ministerio del Interior). ونُبلغ عن الاسم والجنس وبيانات وثيقة الهوية وتاريخ الميلاد والجنسية والعنوان وبيانات الاتصال وتواريخ الرحلة وطريقة الدفع وتاريخه واسم الدافع، وبالنسبة إلى القاصرين أيضاً صلة القرابة بالشخص البالغ المرافق. والأساس القانوني هو المادة 6(1)(c) من GDPR. ونحتفظ بهذه البيانات ثلاث سنوات كما يقتضي القانون، ثم نحذفها.

4.4 نقل البيانات إلى خارج الاتحاد الأوروبي

يقع مقرّ بعض مقدّمي الخدمات المذكورين خارج الاتحاد الأوروبي أو قد يعالجون البيانات هناك. ولا يحدث ذلك إلا إذا أقرّت المفوضية الأوروبية بمستوى ملائم لحماية البيانات (مثل المملكة المتحدة أو الشركات الأمريكية الحاصلة على شهادة EU-US Data Privacy Framework)، أو إذا تم الاتفاق على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (المادتان 45 و46 من GDPR). ويمكنكم طلب نسخة من هذه الضمانات عبر info@thebalearian.com.

4.5 التحليلات والإعلانات (بموافقتكم فقط)

لا نستخدم الخدمات التالية إلا إذا وافقتم عليها في شريط ملفات تعريف الارتباط، لكلٍّ من «التحليلات» و«التسويق» على حدة. الأساس القانوني هو موافقتكم (المادة 6(1)(a) من GDPR؛ ولتخزين المعلومات وقراءتها على جهازكم المادة 22(2) من القانون الإسباني LSSI-CE أو المادة 25(1) من القانون الألماني TDDDG). يمكنكم سحبها في أي وقت بأثر مستقبلي عبر «إعدادات ملفات الارتباط» أسفل الصفحة. لا نرسل إلى هذه الخدمات أبدًا الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو الرسائل بنص مقروء، ولا نصوص البحث. قد ينقل المزوّدون البيانات إلى الولايات المتحدة؛ وGoogle وMeta حاصلتان على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وتسري إضافةً إلى ذلك البنود التعاقدية القياسية (المادتان 45 و46 من GDPR).

التحليلات: Google Analytics 4
المزوّد هو Google Ireland Limited (Gordon House, Barrow Street, Dublin 4، أيرلندا). يُظهر لنا Google Analytics بصورة مستعارة كيف يُستخدم موقعنا: الصفحات التي تُزار، والنقرات على عناصر التواصل والبحث والاستفسار، وعمق التمرير، ومدة الزيارة، والفلل التي يُطّلع عليها، وعوامل التصفية وعمليات البحث (دون نص حر)، والزيارات المتكررة، إضافةً إلى الجهاز والمتصفح واللغة والموقع التقريبي. ووفقًا لـGoogle لا يُستخدم عنوان IP إلا لتحديد الموقع ولا يُحفظ في Google Analytics. ملفات تعريف الارتباط: _ga و_ga_<ID> (مدة الصلاحية سنتان). نحتفظ ببيانات التحليل 14 شهرًا. لمزيد من المعلومات: policies.google.com/privacy.

الإعلانات: Google Ads
المزوّد هو Google Ireland Limited (دبلن، أيرلندا). نقيس عبر Google Ads ما إذا كان استفسار يصلنا بعد النقر على أحد إعلاناتنا (تحويل)، ونعرض لكم لاحقًا إعلانات مناسبة بناءً على الصفحات التي زرتموها والفلل التي اطّلعتم عليها (إعادة التسويق، الجماهير). وعند إرسالكم استفسارًا ننقل، لقياس أدق (التحويلات المحسّنة)، عنوان بريدكم الإلكتروني ورقم هاتفكم فقط كقيمة تجزئة SHA-256 تُحسب في متصفحكم ولا يمكن عكسها؛ وتطابقها Google مع حساباتها. ملفات تعريف الارتباط: _gcl_au و_gcl_aw و_gcl_dc (مدة الصلاحية 90 يومًا). ومع كل حدث تتلقى Google عنوان IP الخاص بكم وبيانات المتصفح والجهاز، إضافةً إلى عنوان الصفحة التي تزورونها والصفحة التي جئتم منها (عنوان الإحالة)؛ كما يمكن لـ Google قراءة ملفات تعريف الارتباط الخاصة بها وتعيينها على النطاقين doubleclick.net وgoogle.com، مثل IDE (مدة الصلاحية حتى 13 شهرًا). لمزيد من المعلومات: policies.google.com/technologies/ads.

الإعلانات: بكسل Meta (Facebook وInstagram)
المزوّد هو Meta Platforms Ireland Limited (Merrion Road, Dublin 4، أيرلندا). يُبلغ بكسل Meta شركة Meta بالصفحات التي تُزار والفلل التي يُطّلع عليها وعمليات البحث ونقرات التواصل والاستفسارات المفتوحة والمرسلة، وكذلك بإشارة «اهتمام خاص». تستخدم Meta ذلك لقياس نجاح إعلاناتنا على Facebook وInstagram وعرض إعلانات مناسبة لكم وتكوين جماهير. وعند الاستفسار ننقل عنوان بريدكم الإلكتروني ورقم هاتفكم فقط كقيمة تجزئة SHA-256 (المطابقة المتقدمة). وننقل إضافةً إلى ذلك الحدثين نفسيهما، «إرسال الاستفسار» و«تأكيد الاشتراك في النشرة»، من خادمنا إلى Meta (Conversions API)، وذلك أيضًا بموافقتكم فقط، مع قيم التجزئة نفسها وعنوان IP الخاص بكم وبيانات المتصفح وقيم ملفات تعريف الارتباط _fbp و_fbc؛ ويضمن معرّف الحدث ألّا تحتسب Meta كلًّا منهما إلا مرة واحدة. نتحمّل مع Meta مسؤولية مشتركة عن الجمع والنقل إلى Meta (المادة 26 من GDPR؛ الاتفاقية على facebook.com/legal/controller_addendum)، وتتحمّل Meta وحدها مسؤولية المعالجة اللاحقة. ملفات تعريف الارتباط: _fbp و_fbc (مدة الصلاحية 90 يومًا). ومع كل حدث تتلقى Meta عنوان IP الخاص بكم وبيانات المتصفح والجهاز، إضافةً إلى عنوان الصفحة التي تزورونها والصفحة التي جئتم منها (عنوان الإحالة)؛ كما يمكن لـ Meta قراءة ملفات تعريف الارتباط الخاصة بها وتعيينها على النطاق facebook.com، مثل fr (مدة الصلاحية 90 يومًا). لمزيد من المعلومات: facebook.com/privacy/policy.

عدّادات الزيارات في متصفحكم
بموافقتكم على التحليلات أو التسويق، يحسب موقعنا في متصفحكم عدد الفلل التي اطّلعتم عليها في هذه الجلسة ومواعيد زياراتكم خلال آخر 30 يومًا (sessionStorage وlocalStorage، بحد أقصى 10 مواعيد). لا يُستخلص من ذلك سوى إشارة «اهتمام خاص» التي تُرسل إلى الخدمات التي سمحتم بها؛ أما العدّادات نفسها فلا تغادر جهازكم أبدًا. ونحذفها عند سحب موافقتكم.

4.6 الاستشارة الشخصية (سجل الزيارة، بموافقتكم فقط)

إذا اخترتم «الاستشارة الشخصية» في شريط ملفات الارتباط، نسجّل زيارتكم لهذا الموقع بأنفسنا دون أي مزوّد خارجي. الجهة المسؤولة هي Balearian Hospitality Services S.L. (القسم 1). تُحفظ البيانات على خادمنا لدى Hetzner وفي قاعدة بياناتنا لدى Supabase في فرانكفورت (القسم 4.2). الأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 البند a من اللائحة العامة لحماية البيانات؛ وبالنسبة إلى المعرّف في متصفحكم المادة 22 الفقرة 2 من LSSI-CE أو المادة 25 الفقرة 1 من TDDDG).

ما الذي نسجّله
معرّف عشوائي في ملف الارتباط balearian-jv لا يقرؤه إلا خادمنا (صالح طوال مدة موافقتكم، 180 يومًا كحد أقصى). وإضافة إلى ذلك في كل زيارة: الصفحات المعروضة دون معاملات البحث، والفلل المعروضة، ومعارض الصور المفتوحة، واستعلامات التوفر والسعر مع التواريخ وعدد الضيوف، والمرشحات المختارة، وعمليات البحث، وقائمتكم المفضلة، والنقرات على WhatsApp أو الهاتف أو البريد الإلكتروني، واللغة ونوع الجهاز. في البحث بالذكاء الاصطناعي نحفظ فقط معايير البحث المتعرف عليها (مثل الجزيرة وعدد الضيوف والتواريخ والمرافق) والفلل المقترحة، ولا نحفظ نص بحثكم. وعن مصدر الزيارة نحفظ بيانات الحملة في العنوان (معاملات utm)، وما إذا كنتم قد وصلتم عبر إعلان من Google أو Microsoft أو Meta (معرّفات النقر مثل gclid أو fbclid بصيغتها الأصلية 90 يومًا كحد أقصى، ثم نوعها فقط)، ومن أي موقع جئتم، مثل محرك بحث أو ChatGPT أو مساعد ذكاء اصطناعي آخر (اسم الموقع فقط). لا نعرف ما إذا كنتم قد شاهدتم إعلانًا فقط. ولا نحفظ عنوان IP الخاص بكم لهذا الغرض.

الربط بشخصكم
إذا أرسلتم إلينا استفسارًا، نربط السجل بهذا الاستفسار. ولا نربطه بجهة اتصالكم في قاعدة بيانات عملائنا إلا بعد أن تؤكدوا عنوان بريدكم الإلكتروني لقائمة المفضلة، أو عندما يتحول استفساركم إلى حجز، أو عندما يُسند فريقنا الاستفسار إلى جهة اتصالكم. وهكذا نعرف الفلل والرغبات التي تهمكم ونستطيع تقديم استشارة دقيقة. يُعد ذلك تنميطًا، ولا نستخدمه لاتخاذ قرارات آلية ذات أثر قانوني. لا تُشارك هذه البيانات مع أي جهة.

مدة الحفظ وسحب الموافقة والحذف
نحذف السجل غير المرتبط بأي استفسار أو حجز أو جهة اتصال بعد 180 يومًا من آخر زيارة لكم. ونحذف الصفحات المعروضة والأحداث المنفردة بعد 13 شهرًا من الزيارة؛ وبعد ذلك لا يبقى في الاستفسار أو الحجز إلا ملخص المصدر (القناة والحملة وصفحة الدخول وأول وآخر تواصل)، لمدة أقصاها ثلاث سنوات بعد آخر زيارة لكم (ست سنوات في حالة الحجز، مثل مستندات الحجز)، وفقط ما دام الاستفسار أو الحجز أو جهة الاتصال الخاصة بكم محفوظًا لدينا. يمكنكم سحب موافقتكم في أي وقت عبر «إعدادات ملفات الارتباط» في تذييل الصفحة. عندها نحذف فورًا المعرّف وسجل الزيارة بالكامل، بما في ذلك السجل المرتبط باستفسار أو حجز أو بجهة الاتصال الخاصة بكم، ولا يبقى في الاستفسار إلا مصدره وفق القسم 4.7. أما السجل غير المرتبط باسمكم فلا يمكننا نسبته إليكم (المادة 11 من اللائحة العامة لحماية البيانات)، ويمكنكم حذفه بأنفسكم في أي وقت عبر «إعدادات ملفات الارتباط» على الجهاز المعني.

4.7 مصدر استفساركم (دون موافقة)

نحفظ لكل استفسار، حتى دون موافقتكم، الصفحة التي أُرسل منها في موقعنا وبيانات الحملة (مثل معاملات utm) الواردة في عنوانها والقناة المستنتجة منها (مثل إعلان Google أو نشرتنا الإخبارية). يرسل متصفحكم هذه المعلومات مع الاستفسار، ولا نضع لهذا الغرض أي ملف ارتباط ولا نحفظ شيئًا في متصفحكم. الأساس القانوني هو مصلحتنا المشروعة في معرفة أثر إعلاناتنا (المادة 6 الفقرة 1 البند f من اللائحة العامة لحماية البيانات). يمكنكم الاعتراض على ذلك في أي وقت (المادة 21 من اللائحة العامة لحماية البيانات). نحفظ هذه المعلومات طوال مدة حفظ الاستفسار.