سياسة الخصوصية

1. من المسؤول عن بياناتك

المراقب المسؤول عن المعالجة فيما يخص المنصة هو Voyacar, Inc. (Delaware, USA). يمكنك الاتصال بنا بشأن الخصوصية على [email protected].

لأننا نقدّم خدمتنا لأشخاص في الاتحاد الأوروبي، تنطبق اللائحة العامة لحماية البيانات (GDPR) على تلك المعالجة. وبالنسبة للمستخدمين في المغرب، ينطبق القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والسلطة المختصة هي CNDP.

عند الحجز، تصبح وكالة التأجير التي تختارها مراقبًا مستقلاً ومنفصلاً للبيانات التي تتلقاها، وتعالجها بموجب سياسة الخصوصية الخاصة بها (انظر القسم 6).

2. النطاق والسن الأدنى

تنطبق هذه السياسة على موقع Voyacar الإلكتروني وتطبيقاته وخدمات الحجز. والمنصة مخصصة للأشخاص الذين تبلغ أعمارهم 18 عامًا أو أكثر؛ ونحن لا نجمع عن علم بيانات من أي شخص دون 18 عامًا، وسنحذفها إذا اكتشفناها.

3. البيانات الشخصية التي نجمعها

وفقًا لكيفية استخدامك للمنصة، نجمع ما يلي:

• بيانات الحساب والاتصال: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور (مخزَّنة بصيغة مجزّأة) واللغة والعملة المفضّلتين.
• بيانات العنوان والموقع: العنوان البريدي والبلد والمدينة التي تبحث أو تحجز فيها.
• بيانات الحجز: المركبات والتواريخ وتفاصيل الاستلام وسجل الحجوزات وحالتها.
• بيانات السائق والهوية: تفاصيل السائق (وعند الاقتضاء لإتمام الحجز، معلومات رخصة القيادة والهوية) التي تحتاجها الوكالة لتوفير التأجير.
• بيانات الدفع: مبالغ المعاملات والعملة والحالة. تُعالَج مدفوعات البطاقات بواسطة Stripe؛ ونحن لا نخزّن رقم بطاقتك الكامل.
• المحتوى الذي تقدّمه: التقييمات والتصنيفات وصور الفحص ورسائل النزاعات ومرفقاتها والرسائل التي ترسلها إلينا.
• البيانات التقنية وبيانات الاستخدام: عنوان IP ومعلومات الجهاز والمتصفح والصفحات المعروضة ومعرّفات التحليلات (عبر Google Tag Manager).
• بيانات تسجيل الدخول عبر طرف ثالث: عند تسجيلك الدخول عبر Google أو Facebook، معلومات الملف الشخصي الأساسية التي تأذن لهما بمشاركتها.

4. كيف نجمعها

نجمع البيانات مباشرةً منك (عند التسجيل أو الحجز أو الدفع أو التقييم أو الاتصال بنا)، وتلقائيًا من خلال استخدامك للمنصة (البيانات التقنية وبيانات الاستخدام وملفات تعريف الارتباط)، ومن أطراف ثالثة مثل مزوّد تسجيل الدخول لديك (Google/Facebook) ومزوّد الدفع لدينا (Stripe).

5. لماذا نستخدم بياناتك وأساسنا القانوني

نستخدم بياناتك الشخصية للأغراض التالية، ولكل منها أساس قانوني بموجب اللائحة العامة لحماية البيانات (GDPR):

• لإنشاء حسابك وإدارته — تنفيذ عقد.
• لمعالجة حجز ونقله إلى الوكالة المختارة، بما في ذلك تفاصيل السائق التي تحتاجها — تنفيذ عقد.
• لتحصيل رسوم الخدمة وإدارة دفعها عبر Stripe، ولمنع الاحتيال في الدفع — تنفيذ عقد ومصلحتنا المشروعة في منع الاحتيال.
• لتقديم دعم العملاء ومعالجة النزاعات (الرسائل والمرفقات ومحاضر الفحص) — تنفيذ عقد ومصلحتنا المشروعة في حل النزاعات.
• لنشر التقييمات وتنظيمها — مصلحتنا المشروعة في تشغيل سوق إلكتروني جدير بالثقة.
• للحفاظ على أمان المنصة ومنع الاحتيال وإساءة الاستخدام — مصلحتنا المشروعة في الأمان.
• لقياس المنصة وتحسينها عبر التحليلات — موافقتك على ملفات تعريف الارتباط وأدوات التتبع غير الأساسية.
• لإرسال رسائل الخدمة إليك، و(حيثما اخترت ذلك) رسائل تسويقية — تنفيذ عقد بالنسبة لرسائل الخدمة، وموافقتك بالنسبة للتسويق.
• للامتثال للالتزامات المحاسبية والضريبية وغيرها من الالتزامات القانونية، وللاستجابة للطلبات القانونية — الامتثال لالتزام قانوني.
• لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها — مصلحتنا المشروعة في حماية حقوقنا.

6. مع من نشارك بياناتك

نشارك البيانات الشخصية فقط عند الضرورة، مع:

• وكالة التأجير التي تحجز معها — وهي مراقب مستقل للبيانات يستخدم بيانات حجزك وسائقك لتوفير التأجير بموجب سياسة الخصوصية الخاصة بها. ونوصي بمراجعة سياسة الوكالة قبل الحجز.
• Stripe — مزوّد الدفع لدينا، الذي يعالج دفعتك ويتصرف بصفته معالِجًا لنا، وكذلك، لأغراضه الخاصة في منع الاحتيال وللأغراض التنظيمية، بصفته مراقبًا مستقلاً. انظر stripe.com/privacy.
• مزوّدو الخدمات الذين يتصرفون وفق تعليماتنا (المعالِجون): الاستضافة وتسليم البريد الإلكتروني والتحليلات. ولا يجوز لهم استخدام البيانات إلا لتقديم خدمتهم لنا.
• مزوّدو تسجيل الدخول (Google وFacebook) عند اختيارك تسجيل الدخول عبرهم، ومزوّدو التحليلات/الإعلانات حيثما وافقت على ذلك.
• السلطات والمحاكم والمستشارون أو المدققون حيثما يقتضي القانون ذلك أو لحماية حقوقنا، وأي خَلَف في حال إعادة تنظيم أو اندماج أو بيع.

نحن لا نبيع بياناتك الشخصية.

7. عمليات نقل البيانات الدولية

تعمل Voyacar من الولايات المتحدة، وتقع الوكالات في البلدان التي تؤجّر فيها المركبات (حاليًا المغرب)، وبعض المزوّدين موجودون في الاتحاد الأوروبي. وقد تُنقَل بياناتك بالتالي عبر الحدود، بما في ذلك خارج بلدك.

حيثما ننقل بيانات شخصية من المنطقة الاقتصادية الأوروبية إلى بلد لا يوفر مستوى حماية معادلاً، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو على استثناء يسمح به القانون (مثل النقل اللازم لتنفيذ حجزك). وبالنسبة لعمليات النقل خارج المغرب، نمتثل للقانون 09-08 ونحصل على إذن CNDP حيثما يلزم. يمكنك أن تطلب منا مزيدًا من المعلومات حول هذه الضمانات على [email protected].

8. كم من الوقت نحتفظ ببياناتك

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه، ثم نحذفها أو نجعلها مجهولة المصدر. وعلى سبيل الإرشاد:

• بيانات الحساب: طوال مدة حياة حسابك، ثم تُحذَف أو تُجعَل مجهولة المصدر بعد إغلاقه.
• سجلات الحجز والمعاملات: تُحفَظ للمدة التي يتطلبها قانون المحاسبة والضرائب (عادةً عدة سنوات).
• بيانات السائق والهوية: تُحفَظ فقط طوال المدة اللازمة لإتمام الحجز ونافذة النزاع/المطالبة، ثم تُحذَف؛ ونحن نقلّل هذه البيانات إلى أدنى حد بسبب حساسيتها.
• رسائل النزاعات وصور الفحص والمرفقات: طوال مدة النزاع ومدة التقادم المطبّقة على المطالبات.
• التقييمات: طالما كان حسابك نشطًا أو إلى أن تطلب منا إزالتها.
• بيانات التحليلات والاستخدام: لمدة محدودة تتماشى مع إعدادات التحليلات لدينا.
• سجلات الاحتيال وإساءة الاستخدام: طالما لزم الأمر لحماية المنصة.

9. ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة. تجعل ملفات تعريف الارتباط الضرورية تمامًا المنصة تعمل ولا تتطلب موافقة. أما تقنيات التحليلات والتسويق (المحمَّلة عبر Google Tag Manager) فلا تُستخدَم إلا بموافقتك، التي يمكنك منحها أو سحبها في أي وقت من خلال إعدادات ملفات تعريف الارتباط لدينا.

10. كيف نحمي بياناتك

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، بما في ذلك التشفير أثناء النقل وضوابط الوصول على أساس الحاجة إلى المعرفة وكلمات المرور المجزّأة وبذل العناية الواجبة تجاه المورّدين والتعامل الأكثر صرامة مع بيانات الهوية الحساسة. ولا يوجد نظام آمن تمامًا؛ يُرجى استخدام كلمة مرور قوية وفريدة والحفاظ على سرية بيانات اعتمادك.

11. التسويق وخياراتك

إذا اخترت ذلك، فقد نرسل إليك رسائل تسويقية حول خدمتنا. يمكنك إلغاء الاشتراك في أي وقت باستخدام الرابط الموجود في كل رسالة أو في إعدادات حسابك. ولا يؤثر سحب الموافقة على رسائل الخدمة اللازمة لإدارة حجوزاتك.

12. القرارات الآلية

قد نستخدم فحوصًا آلية للمساعدة في كشف الاحتيال والحفاظ على أمان المنصة. ونحن لا نتخذ قرارات تنتج عنها آثار قانونية أو آثار مماثلة الأهمية بشأنك استنادًا فقط إلى المعالجة الآلية دون تدخل بشري. وإذا تغيّر ذلك، فسنحدّث هذه السياسة ونوفر الضمانات التي يتطلبها القانون.

13. حقوقك

رهنًا بالقانون المعمول به، يحق لك:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير الكاملة؛
• محو بياناتك («الحق في النسيان») حيثما استُوفيت الشروط؛
• تقييد بعض المعالجات أو الاعتراض عليها، بما في ذلك المعالجة القائمة على مصالحنا المشروعة؛
• قابلية نقل البيانات — تلقّي بعض البيانات بصيغة منظَّمة وقابلة للقراءة آليًا؛
• سحب الموافقة في أي وقت، دون التأثير على المعالجة التي تمت بالفعل؛ و
• تقديم شكوى إلى سلطة رقابية.

لممارسة حقوقك، اتصل بـ [email protected]؛ وبعض الخيارات متاحة أيضًا في حسابك. وقد نحتاج إلى التحقق من هويتك. ويجوز لمستخدمي الاتحاد الأوروبي تقديم شكوى إلى سلطة حماية البيانات المحلية لديهم (في فرنسا مثلاً، CNIL)؛ ويجوز للمستخدمين في المغرب تقديم شكوى إلى CNDP. وإذا كنت مقيمًا في كاليفورنيا، فلك أيضًا حقوق بموجب CCPA/CPRA، بما في ذلك الحق في المعرفة والحذف والانسحاب من أي «بيع» أو «مشاركة» للمعلومات الشخصية — ونحن لا نبيع بياناتك.

14. الأطفال

المنصة غير مخصصة لأي شخص دون 18 عامًا. ونحن لا نجمع عن علم بياناتهم؛ وإذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات، فاتصل بـ [email protected] وسنحذفها.

15. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وسننشر النسخة المحدَّثة بتاريخ «آخر تحديث» جديد، وحيثما كان التغيير جوهريًا، سنتخذ خطوات معقولة لإخطارك قبل سريانه.

16. اتصل بنا

لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، اتصل بـ Voyacar, Inc. أو راسلنا على [email protected].