سياسة الخصوصية

1- المقدمة ونطاق التطبيق

تُعلمك سياسة الخصوصية هذه بنوع ونطاق والغرض من معالجة البيانات الشخصية (المشار إليها فيما يلي باسم "البيانات") من قِبل شركتنا وبحقوقك بصفتك صاحب البيانات.

ينطبق على جميع مستخدمي الموقع الإلكتروني www.10-q.at وكذلك للأشخاص الذين يقدمون حجوزات أو طلبات عبر نماذجنا أو يعملون كمقاولين من الباطن.

2 - الشخص المسؤول

الشركة: 10/كجو:/e.U.
مقر الشركة: ويهليستراسيه 157/19، 1020 فيينا، النمسا
المالك والشخص المسؤول أميد أميدوف
البريد الإلكتروني: office@10-q.at
الدعم التشغيلي: ماريان هادجيف (لا يوجد شخص مسؤول قانوناً)

3 - مسؤول حماية البيانات

أميد أميدوف
البريد الإلكتروني: office@10-q.at

4 - تدابير السلامة والحماية

يستخدم موقعنا الإلكتروني تشفير SSL/TLS. تدابير تقنية وتنظيمية أخرى:

• مفهوم الدور الداخلي والتفويض
• نسخ احتياطية منتظمة عبر مزود الاستضافة الخاص بنا
• تشفير PGP (قيد الإعداد)
• عقود AV مع جميع المعالجات

5- الاستضافة والبنية التحتية التقنية

• الاستضافة: أول-إنكل دوت كوم (ألمانيا)
• CMS: ووردبريس
• CDN: المخطط - كلاودفلير أو أمازون كلاود فرونت
• المكونات الإضافية: بورلابز كوكي كوكي CMP، WP Rocket، TranslatePress، RankMath Pro، Gravity Forms

6. بيانات سجل الخادم

يتم جمعها وتخزينها تلقائياً لمدة 14 يوماً كحد أقصى:

• عنوان IP (مجهول الهوية)
• التاريخ/الوقت
• نوع/إصدار المتصفح
• نظام التشغيل
• عنوان URL المُحيل
  الأساس القانوني: 6 الفقرة 1 (و) من الفقرة 1 (و) من اللائحة العامة لحماية البيانات (مصلحة مشروعة)

7- ملفات تعريف الارتباط والموافقات (Borlabs CMP)

يستخدم موقعنا الإلكتروني أداة الموافقة على ملفات تعريف الارتباط كوكي بورلابزللحصول على موافقتك على استخدام ملفات تعريف الارتباط وخدمات الجهات الخارجية المدمجة.

عند زيارتك للموقع الإلكتروني للمرة الأولى، ستصلك المعلومات التالية:

نطلب موافقتك قبل أن تتمكن من الاستمرار في زيارة موقعنا الإلكتروني. إذا كان عمرك أقل من 16 عامًا وترغب في منح موافقتك على الخدمات الاختيارية، يجب أن تطلب الإذن من والديك أو ولي أمرك.
نستخدم ملفات تعريف الارتباط وتقنيات أخرى على موقعنا الإلكتروني. بعضها ضروري، بينما يساعدنا البعض الآخر في تحسين هذا الموقع الإلكتروني وتجربتك. قد تتم معالجة البيانات الشخصية (مثل عناوين IP)، على سبيل المثال للإعلانات والمحتوى المخصَّص أو لقياس الإعلانات والمحتوى.
لا يوجد أي التزام بالموافقة على معالجة بياناتك من أجل استخدام هذا العرض. يمكنك إلغاء أو تعديل اختيارك في أي وقت عبر رمز ملف تعريف الارتباط.

يرجى ملاحظة أنه قد لا تتوفر جميع وظائف الموقع الإلكتروني بسبب الإعدادات الفردية.

نقل البيانات إلى الولايات المتحدة الأمريكية:

تقوم بعض الخدمات (مثل Google وMeta وMicrosoft وTikTok) بمعالجة البيانات الشخصية في الولايات المتحدة الأمريكية. بموافقتك على استخدام هذه الخدمات، فإنك توافق أيضًا على نقل البيانات إلى الولايات المتحدة الأمريكية وفقًا للمادة 49 الفقرة 1 مضاءة من اللائحة العامة لحماية البيانات.

تصنف محكمة العدل الأوروبية الولايات المتحدة الأمريكية كدولة ذات مستوى غير كافٍ من حماية البيانات. على وجه الخصوص، هناك خطر أن تتمكن السلطات الأمريكية من الوصول إلى بياناتك دون أن يكون لديك، كمواطن في الاتحاد الأوروبي، سبل انتصاف قانونية فعالة تحت تصرفك.

فئات ملفات تعريف الارتباط ومدة التخزين:

• ملفات تعريف الارتباط الأساسية (لا يمكن إلغاء تحديده) - مطلوب من الناحية الفنية
• ملفات تعريف الارتباط الإحصائية (مثل Google Analytics)
• ملفات تعريف الارتباط التسويقية (مثل إعلانات Google، وإعلانات Meta Ads)
  مدة التخزين: 12 شهراً
  الأساس القانوني: 6 الفقرة 1 مضاءة 6 (أ) من اللائحة العامة لحماية البيانات (الموافقة)

8- التتبع والتسويق عبر الإنترنت

بموافقة فعالة فقط:

• تحليلات جوجل أناليتكس 4 (مع عنوان IP مجهول الهوية)
• إعلانات Google بما في ذلك تجديد النشاط التسويقي وتتبع التحويلات
• إعلانات يوتيوب (مخطط له)
• فيسبوك، وتيك توك، ولينكد إن، وإعلانات مايكروسوفت (مخطط له)
• هوتجار (خرائط حرارية، سلوك المستخدم)
  الأساس القانوني: 6 الفقرة 1 (أ) من المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات

9 - نماذج الاتصال والتواصل

• الأدوات: نماذج الجاذبية، وSendGrid، وSendGrid، وBrevo، وواتساب للأعمال (فقط مع الاستخدام النشط)، وAirtable
• الدمج المخطط له: إعادة اختبار التحقق من التحقق من الهوية الشخصية (reCAPTCHA)
• البيانات التي تم جمعها: الاسم، ورقم الهاتف، والبريد الإلكتروني، وطلب الرحلة، ورقم رحلة الطيران، وما إلى ذلك.
• عملاء الشركات: بالإضافة إلى اسم الشركة وعنوانها وهويتها

10.  معالجة الحجز والدفع

• مزود الدفع: Stripe Payments Payments Europe Ltd.
• الدفع: مباشرة في النموذج عبر بطاقة الائتمان (متوافقة مع PCI-DSS)
• بيانات الخريطة: لا يتم تخزينها من قبلنا
• الاستخدام: أيضًا لتحليلات العملاء (مثل قيمة عمر العميل)
  الأساس القانوني: 6 الفقرة 1 (ب) مضاءة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات

11.  اتصالات السائقين والمقاولين من الباطن

• تلقي البيانات المتعلقة بالرحلة فقط
• لا يمكن الوصول إلى بيانات العملاء أو الأسعار خارج الرحلة
• التواصل عبر واتساب أو إيرتابل أو الرسائل النصية القصيرة
• توطين نظام تحديد المواقع العالمي لتحديد المواقع لضمان الجودة

12.  التطبيقات

• البيانات التي تمت معالجتها: الاسم، والبطاقة الشخصية، ورخصة القيادة، والبطاقة الشخصية للقيادة، والبطاقة الشخصية الموحدة، وبيانات السيارة، والتأمين
• مدة التخزين: 6 أشهر (مرفوض)، 7 سنوات (متوقف)
• الإلغاء عند الطلب: المادة 17 من اللائحة العامة لحماية البيانات العامة ممكن

13.  مقدمو الخدمات والأدوات المستخدمة من جهات خارجية

كل ذلك مع عقد AV و SCC (البنود التعاقدية القياسية) حيثما ينطبق ذلك:

• Google Ireland Ltd - Google Ireland Ltd - Analytics، والإعلانات، ومدير العلامات، و reCAPTCHA
• يوتيوب (Google LLC) - تشغيل الفيديو
• SendGrid (شركة Twilio Inc.) - إرسال البريد الإلكتروني
• بريفو (Sendinblue GmbH) - التواصل عبر البريد الإلكتروني
• هوتجار المحدودة - تحليل تجربة المستخدم
• Airtable (Formagrid Inc.) - CRM
• شركة Zapier Inc - الأتمتة
• Stripe Payments Payments Europe Ltd - معالجة الدفع

14.  التحويل إلى دول ثالثة

فقط لـ

• وجود مراكز SCCs
• وجود قرار الملاءمة
• أو الموافقة الصريحة المادة 49 الفقرة 1 مضاءة (أ) من اللائحة العامة لحماية البيانات

15.  مدة التخزين

16.  حقوق أصحاب البيانات

تتمتع بالحقوق التالية بموجب اللائحة العامة لحماية البيانات:

• المعلومات (المادة 15)
• التصحيح (المادة 16)
• الإلغاء (المادة 17)
• تقييد المعالجة (المادة 18)
• إمكانية نقل البيانات (المادة 20)
• الاعتراض (المادة 21)
• إلغاء الموافقة (الفقرة 3 من المادة 7)
  اتصل بنا لجميع الاستفسارات: datenschutz@10-q.at

17.  القرارات الآلية / التنميط الآلي

• يمكن ل Stripe إجراء فحص ائتماني
• لا يتم إجراء المزيد من التنميط الآلي

18.  النشرة الإخبارية

نقوم حالياً بإرسال لا شيء النشرات الإخبارية أو حملات البريد الإلكتروني الآلية.

19.  أمن البيانات

• الأنظمة المحمية بكلمة مرور
• تشفير SSL/TLS
• استخدام Google Drive (لا يوجد جدار حماية محلي)

20.  التغييرات على سياسة الخصوصية هذه

يتم تحديث هذا الإعلان بانتظام.
آخر تحديث 04.07.2025
الإصدارات السابقة: متاح عند الطلب