سياسة الخصوصية

بدل عمرة خدمة تُقدَّم عبر الإنترنت حصراً وتُدار من ستوكهولم في السويد. نرتّب أداء عمرة — أو حج بدل عند حجزه — في مكة المكرمة نيابةً عن شخص تسمّيه أنت، ونسلّمك إثبات الأداء رقمياً. نحن الجهة المتحكمة في البيانات الشخصية الموصوفة في هذه السياسة، أي أننا نقرّر لماذا وكيف تُعالَج.

لم نعيّن مسؤول حماية بيانات لأننا غير ملزمين بذلك. تُعالَج مسائل الخصوصية مباشرةً من قِبَل القائمين على الخدمة، ويمكنك الوصول إليهم بالبريد الإلكتروني أو البريد العادي على البيانات أدناه.

تشمل هذه السياسة البيانات الشخصية التي نعالجها عبر موقعنا، ومسار الحجز والدفع، وحسابات العملاء، ومراسلاتنا بالبريد والرسائل، ونموذج طلبات الشراكة، وتسليم الصور ومقاطع الفيديو وشهادات الإتمام. وهي سارية أينما كنت تقيم. إن كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فتنطبق عليك الأقسام التي تشير إلى اللائحة العامة لحماية البيانات. وإن كنت في الولايات المتحدة، فيُرجى أيضاً قراءة القسم المخصص لحقوق الخصوصية في الولايات المتحدة أدناه.

لا نجمع إلا ما نحتاجه لقبول حجزك وأداء الخدمة وإثبات أدائها والوفاء بالتزاماتنا القانونية. وبحسب طريقة استخدامك للموقع قد يشمل ذلك:

• بيانات التواصل الخاصة بك — اسمك وبريدك الإلكتروني، ورقم هاتفك أو واتساب إن اخترت تقديمه، إضافةً إلى الرسائل التي ترسلها إلينا.
• بيانات المستفيد — اسم الشخص الذي تُؤدى العمرة أو الحج نيابةً عنه، وحالته (متوفى أو مسنّ أو مريض مرضاً شديداً مثلاً)، وصلتك به، وما تكتبه من دعاء أو أمنيات خاصة، وصورة اختيارية، وأي تاريخ تطلب مراعاته.
• بيانات الحساب — بريدك الإلكتروني وكلمة مرور تُخزَّن على هيئة بصمة تشفيرية مُملَّحة فقط ولا تُخزَّن أبداً بصورة مقروءة، إضافةً إلى الحجوزات المرتبطة بحسابك.
• بيانات الطلب والدفع — الباقة والإضافات التي تختارها، وعملة العرض، والمبلغ المحصَّل، ومرجع الحجز، وحالة الدفع. أما أرقام البطاقات وتواريخ انتهائها ورموز الأمان فتُدخَل مباشرةً لدى Stripe ولا تصل خوادمنا إطلاقاً.
• المواد المسلَّمة — الصور ومقاطع الفيديو وشهادة الإتمام التي تُنتَج لحجزك، مع رابط التسليم الخاص الذي يتيح لك مشاهدتها وتنزيلها.
• بيانات طلبات الشراكة — إن تقدّمت لأداء الخدمة نيابةً عنا: وثائق الهوية والإقامة والمؤهل التي ترفعها، مع المعلومات الواردة في نموذج طلبك.
• ملفات تعريف الارتباط الضرورية والبيانات التقنية — ملف جلسة أثناء تسجيل دخولك، وتفضيل اللغة، وتفضيل عملة العرض، وسجلات الخادم المعتادة (عنوان IP ونوع المتصفح ووقت الطلب) المحفوظة لأغراض الأمان ومعالجة الأعطال.
• المراسلات وسجل الدعم — رسائل البريد ونماذج التواصل ورسائل المحادثة المتبادلة معنا، لنتمكن من متابعة طلبك على الوجه الصحيح.

حجز البدل بطبيعته يتعلق بشخص غيرك. وحين تزوّدنا باسم المستفيد أو حالته أو صلتك به أو صورته أو دعائه، فإنك تزوّدنا ببيانات شخصية عن طرف ثالث. وأنت تقرّ بأن لك الحق في مشاركة تلك المعلومات معنا لهذا الغرض، وأن المستفيد — إن كان حياً وقادراً على الفهم — على علم بالحجز وموافق عليه.

بموجب اللائحة العامة لحماية البيانات، لا تُعدّ المعلومات عن شخص متوفى بيانات شخصية له. ومع ذلك نعاملها بالسرية ذاتها وبالتدابير الأمنية ذاتها، احتراماً لأهله ولأنها ترتبط عادةً بك بوصفك شخصاً حياً. أما المعلومة بأن مستفيداً حياً مسمّى مريض أو عاجز فقد تُعدّ بيانات صحية؛ وفي هذه الحالة نعتمد على موافقتك الصريحة التي تمنحها عند إرسال الحجز، ولا نستخدمها إلا لترتيب الخدمة المطلوبة وأدائها.

يُرجى ألا ترسل إلينا عن المستفيد أكثر مما يطلبه نموذج الحجز. وبوجه خاص لا ترسل تقارير طبية أو وثائق هوية رسمية أو مستندات مالية تخصّه — فنحن لا نحتاجها وسنحذف كل ما يصلنا من هذا القبيل.

حيثما تسري اللائحة العامة لحماية البيانات، نعتمد على الأسس القانونية التالية:

• تنفيذ عقد، المادة 6(1)(ب) — لقبول حجزك وتأكيده، وتحصيل الدفع، وترتيب العمرة أو الحج وأدائهما، وتسليم صورك ومقاطعك وشهادتك، ومعالجة الإلغاءات والاستردادات.
• الامتثال لالتزام قانوني، المادة 6(1)(ج) — لحفظ السجلات المحاسبية بموجب قانون المحاسبة السويدي، والوفاء بمتطلبات الضرائب وحماية المستهلك ومكافحة الاحتيال.
• المصالح المشروعة، المادة 6(1)(و) — لحماية الموقع والحسابات، ومنع الاحتيال وإساءة الاستخدام، والرد على استفسارات الدعم، وتقييم طلبات الشراكة، والاحتفاظ بسجل لما سلّمناه تحسباً لنزاع أو ردّ مبالغ. ونوازن هذه المصالح مع حقوقك ولا نمضي إلا حين لا ترجح حقوقك عليها.
• الموافقة، المادة 6(1)(أ) — والمادة 9(2)(أ) للمعلومات المتعلقة بالصحة — لصورة المستفيد الاختيارية، ولمعلومة مرض مستفيد حيّ، ولأي استخدام علني لمواد مرتبطة بحجزك، ولنشرتنا البريدية. ولك سحب موافقتك في أي وقت دون أن يؤثر ذلك في معالجة تمت قبل السحب.
• لا نعتمد على أساس المصالح الحيوية أو المهمة ذات المصلحة العامة، ولا نقوم باتخاذ قرارات آلية أو تنميط يُنتج آثاراً قانونية أو آثاراً مماثلة في أهميتها بالنسبة إليك.

نستخدم بياناتك الشخصية للأغراض التالية دون سواها:

• قبول حجزك وتأكيده وإدارته، بما في ذلك التأكيدات وتحديثات الحالة.
• تحصيل الدفع وإصدار الإيصالات والاستردادات والفواتير عند الاقتضاء.
• توجيه المؤدّي في مكة ليؤدي النسك للمستفيد الصحيح بالنية الصحيحة ومع دعائك.
• إنتاج صورك ومقاطعك وشهادة الإتمام وتسليمها إليك.
• الإجابة عن أسئلتك ومعالجة الشكاوى والإلغاءات والاستردادات.
• حفظ دفاترنا، والوفاء بالتزاماتنا القانونية، وحماية الخدمة من الاحتيال وإساءة الاستخدام.

لا نستخدم بياناتك الشخصية في الإعلانات السلوكية، ولا نبني عنك ملفات تسويقية، ولا نبيع بياناتك أو نؤجّرها لأي جهة.

تُعالَج المدفوعات عبر Stripe. عند الدفع تُجمع بيانات بطاقتك أو محفظتك في حقل أو صفحة دفع تستضيفها Stripe وتُرسَل إليها مباشرةً. ولا نرى مطلقاً رقم بطاقتك الكامل أو تاريخ انتهائها أو رمز الأمان ولا نخزّنها ولا نعالجها. وStripe حاصلة على شهادة PCI-DSS من المستوى الأول، وهو أعلى مستويات اعتماد أمن بطاقات الدفع.

ولا تعيد إلينا Stripe سوى ما نحتاجه لإتمام الحجز: نجاح الدفع من عدمه، والمبلغ والعملة، ونوع البطاقة وآخر أربعة أرقام منها، ومرجع الدفع. كما تعالج Stripe بعض بياناتك بوصفها جهة متحكمة مستقلة لأغراضها في مكافحة الاحتيال والامتثال التنظيمي، وفق سياسة خصوصيتها التي ننصح بقراءتها.

تُخزَّن المواد التي ننتجها لحجزك في بنيتنا الاستضافية وتُتاح لك عبر رابط تسليم خاص يتضمن رمزاً طويلاً يتعذّر تخمينه. وكل من يملك الرابط يستطيع مشاهدة الملفات، لذا شاركه فقط مع من تريد أن يطّلع عليها.

لا ننشر أبداً مواد مرتبطة بحجز يمكن التعرف على صاحبه — كأن تكون في معرض الموقع أو على وسائل التواصل — ما لم تمنحنا موافقة منفصلة ومحددة لذلك الاستخدام بعينه. ولك سحب تلك الموافقة في أي وقت، وسنزيل المواد من قنواتنا في أقرب وقت ممكن عملياً.

إن تقدّمت للانضمام إلينا مؤدّياً، فإننا نعالج نموذج طلبك والوثائق التي ترفعها للتحقق من هويتك ووضع إقامتك في المملكة العربية السعودية وأهليتك الشرعية لأداء البدل. والوصول إلى هذه الوثائق مقصور على من يتولون تقييم الطلبات. ونحتفظ بالطلبات غير المقبولة مدةً تصل إلى اثني عشر شهراً كي نعيد النظر فيها إن تغيّرت الظروف، ثم نحذفها. ولك أن تطلب حذف طلبك قبل ذلك في أي وقت.

لا نستخدم إلا ملفات تعريف الارتباط الضرورية تماماً لعمل الموقع. ولا نستخدم ملفات للإعلان أو إعادة الاستهداف أو التتبع عبر المواقع، ولا ندمج أدوات تحليلات من أطراف ثالثة تنمّطك عبر المواقع.

• ملف جلسة يُنشأ عند تسجيل الدخول فقط ويُبقيك مسجَّلاً في حسابك.
• ملف تفضيل اللغة، ليفتح الموقع باللغة التي اخترتها.
• ملف تفضيل عملة العرض، لتظهر الأسعار بالعملة التي اخترتها.

ولأن هذه الملفات ضرورية تماماً لتقديم خدمة طلبتها أنت، فهي لا تستوجب موافقة بموجب قواعد الخصوصية الإلكترونية الأوروبية، ولذلك لا نعرض لافتة موافقة. ويظل بإمكانك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، غير أن الموقع قد يعجز حينها عن إبقائك مسجَّلاً أو تذكّر لغتك وعملتك.

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين نحتاجهم لتشغيل الخدمة. وكل منهم يعمل معالِجاً للبيانات لدينا بموجب اتفاقية معالجة مكتوبة، ولا يجوز له استخدام البيانات إلا وفق تعليماتنا الموثقة، ولا يجوز له استخدامها لأغراضه الخاصة:

• Stripe — معالجة المدفوعات ومنع الاحتيال والاستردادات وردّ المبالغ.
• مزوّد البريد الإلكتروني وخدمة SMTP — إرسال تأكيدات الحجز وتحديثات الحالة وروابط التسليم.
• مزوّد الاستضافة والتخزين — تشغيل الموقع وقاعدة البيانات وملفات الوسائط.
• المؤدّون والمنسّقون في مكة — يتلقون اسم المستفيد وحالته وصلتك به ودعاءك أو أمنياتك الخاصة، ولا شيء غير ذلك، ليُؤدى النسك على الوجه الصحيح للشخص الصحيح.
• مستشارونا المهنيون — المحاسبون، وعند الحاجة المحامون، وجميعهم ملتزمون بواجب السرية.

وقد نفصح عن البيانات أيضاً حين يلزمنا القانون أو المحكمة أو جهة مختصة بذلك، أو حين يكون الإفصاح ضرورياً لإقامة مطالبة قانونية أو ممارستها أو الدفاع عنها. وإن انتقلت أعمالنا يوماً إلى مالك آخر فقد تنتقل البيانات الشخصية معها؛ وسنخبرك قبل حدوث ذلك ويكون المالك الجديد ملتزماً بهذه السياسة.

نحن لا نبيع البيانات الشخصية ولا نؤجّرها ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات.

مقرّنا في السويد ونحفظ سجلاتنا الأساسية داخل المنطقة الاقتصادية الأوروبية. وثمة نوعان من النقل خارجها متأصلان في طبيعة هذه الخدمة. أولاً، تُنقل بيانات المستفيد اللازمة لأداء النسك إلى مؤدّينا ومنسّقينا في المملكة العربية السعودية، وهي دولة لم تُقرّ المفوضية الأوروبية بتوافر مستوى حماية كافٍ فيها. وثانياً، قد يعالج بعض مزوّدينا، ومنهم Stripe، بيانات في الولايات المتحدة.

ولهذين النقلين نعتمد على البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، مدعومةً عند الاقتضاء بتدابير تقنية وتنظيمية إضافية مثل التقليل الصارم من البيانات، والتشفير أثناء النقل، وضوابط الوصول، وتعهدات السرية. وحين يكون النقل إلى السعودية ضرورياً بشكل صارم لتنفيذ العقد الذي طلبت منا تنفيذه، فقد نعتمد كذلك على المادة 49(1)(ب) من اللائحة. ويمكنك طلب نسخة من الضمانات التي نستخدمها بالكتابة إلى العنوان المذكور في نهاية هذه السياسة.

لا نحتفظ بالبيانات الشخصية إلا بالقدر الذي نحتاجه، ثم نحذفها أو نجعلها مجهولة الهوية على نحو لا رجعة فيه:

• سجلات الحجز والدفع — سبع سنوات من نهاية السنة المالية التي تم فيها الحجز، وفق قانون المحاسبة السويدي.
• بيانات المستفيد ونص الدعاء — تُحفظ مع سجل الحجز أثناء ترتيب الخدمة وتسليمها، ثم تُختصر إلى ما يتطلبه السجل المحاسبي.
• الصور ومقاطع الفيديو والشهادات المسلَّمة — تُحفظ وتبقى متاحة عبر رابط التسليم لمدة أربعة وعشرين شهراً، ما لم تطلب حذفها قبل ذلك أو الاحتفاظ بها مدة أطول.
• بيانات الحساب — ما دام حسابك مفتوحاً. وإن أغلقته حذفنا الحساب واحتفظنا فقط بما يتطلبه السجل المحاسبي.
• مراسلات الدعم — حتى أربعة وعشرين شهراً بعد إغلاق الموضوع. طلبات الشراكة غير المقبولة — حتى اثني عشر شهراً. سجلات أمن الخادم — حتى اثني عشر شهراً.

نشفّر كل حركة البيانات من الموقع وإليه (HTTPS)، ولا نخزّن كلمات المرور إلا على هيئة بصمات مُملَّحة، ونقصر الوصول إلى بيانات الحجوزات والمواد على من يحتاجه فعلاً، ونحمي روابط التسليم برموز عشوائية طويلة، ونُبقي أنظمتنا محدّثة. ولا تستطيع أي خدمة على الإنترنت أن تَعِد بأمان تام، لكن إن وقع خرق للبيانات الشخصية يُرجَّح أن ينشأ عنه خطر على حقوقك وحرياتك، فسنبلّغ الهيئة السويدية للرقابة خلال 72 ساعة ونُعلمك مباشرةً دون تأخير لا مبرر له حيثما يوجب القانون ذلك.

إن كانت اللائحة العامة لحماية البيانات تسري عليك، فلك الحقوق التالية على بياناتك الشخصية:

• حق الاطلاع — أن تعرف ما إذا كنا نعالج بيانات عنك وأن تحصل على نسخة منها مع معلومات عن كيفية استخدامنا لها وسببه.
• حق التصحيح — أن تُصحَّح البيانات غير الدقيقة وتُستكمل البيانات الناقصة.
• حق المحو — أن تُحذف بياناتك حين لا يبقى لدينا سبب مشروع للاحتفاظ بها. ولا يمتد ذلك إلى السجلات التي يلزمنا القانون بحفظها، كالسجلات المحاسبية.
• حق تقييد المعالجة — أن تُوقَف المعالجة مؤقتاً ريثما يُبتّ في اعتراض أو في مسألة تتعلق بدقة البيانات.
• حق نقل البيانات — أن تتسلم البيانات التي زوّدتنا بها في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، وأن تُرسَل إلى جهة متحكمة أخرى متى كان ذلك ممكناً تقنياً.
• حق الاعتراض — أن تعترض في أي وقت على المعالجة القائمة على مصالحنا المشروعة، وأن تعترض اعتراضاً مطلقاً على التسويق المباشر.
• حق سحب الموافقة — أن تسحب أي موافقة منحتنا إياها، في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، اكتب إلينا على:

نردّ خلال شهر واحد من تسلّم طلبك. وقد نطلب منك معلومات تتيح لنا التحقق من هويتك قبل التصرف، حتى لا نفصح عن بياناتك لشخص آخر. وممارسة حقوقك مجانية ما لم يكن الطلب ظاهر البطلان أو مفرطاً.

وإن رأيت أننا عالجنا بياناتك على نحو غير مشروع، فلك أن تتقدم بشكوى إلى الهيئة السويدية لحماية الخصوصية — Integritetsskyddsmyndigheten (IMY)، Box 8114, 104 20 Stockholm، السويد، imy@imy.se — أو إلى الهيئة الرقابية في بلد الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية الذي تقيم فيه أو تعمل فيه أو الذي وقع فيه الانتهاك المزعوم.

ينطبق هذا القسم إضافةً إلى بقية السياسة إن كنت مقيماً في الولايات المتحدة. وقد كُتب على أساس قانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)، ونمنح طوعاً الحقوق نفسها لسكان جميع الولايات، سواء سنّت الولاية قانون خصوصية شاملاً خاصاً بها أم لا.

• الحق في المعرفة — أن تسألنا عن فئات المعلومات الشخصية والعناصر المحددة التي جمعناها عنك، ومصادر جمعها، والغرض التجاري من جمعها، وفئات الأطراف الثالثة التي أفصحنا لها عنها.
• الحق في الحذف — أن تطلب حذف المعلومات الشخصية التي جمعناها منك، مع الاستثناءات التي يجيزها القانون، كالمعلومات التي يلزمنا حفظها لإتمام معاملة طلبتها أو للامتثال لالتزام قانوني.
• الحق في التصحيح — أن تطلب تصحيح معلومات شخصية غير دقيقة نحتفظ بها عنك.
• الحق في رفض البيع أو المشاركة — أن توجّه المنشأة بعدم بيع معلوماتك الشخصية وعدم مشاركتها لأغراض الإعلان السلوكي عبر السياقات.
• الحق في تقييد استخدام المعلومات الشخصية الحساسة — أن تطلب من المنشأة قصر استخدامها والإفصاح عنها على ما يلزم لتقديم الخدمة التي طلبتها.
• الحق في عدم التمييز — لن نحرمك من الخدمة أو نفرض عليك سعراً مختلفاً أو نقدّم لك جودة أدنى لأنك مارست حقاً من حقوق الخصوصية.

نحن لا نبيع المعلومات الشخصية ولم نبعها خلال الاثني عشر شهراً الماضية. ولا نشارك المعلومات الشخصية لأغراض الإعلان السلوكي عبر السياقات. ولا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها لأي غرض سوى تقديم الخدمة التي طلبتها. ولهذه الأسباب لا نعرض رابطاً بعنوان ”Do Not Sell or Share My Personal Information“ — إذ لا يوجد ما يمكن رفضه.

لتقديم طلب، راسلنا على العنوان المذكور في نهاية هذه السياسة وضع في خانة الموضوع ”US privacy request“. نؤكد الاستلام خلال عشرة أيام عمل ونردّ خلال خمسة وأربعين يوماً تقويمياً، مع إمكان التمديد خمسة وأربعين يوماً أخرى عند الحاجة المعقولة مع إخطارك بذلك. ولك أن توكّل من ينوب عنك؛ وسنطلب إثبات وكالته وقد نطلب منك التحقق من هويتك معنا مباشرةً.

لا نجمع عن علم معلومات شخصية عن أطفال دون السادسة عشرة ولا نبيعها ولا نشاركها. وخدمتنا موجهة إلى البالغين. وإن كنت تعتقد أن طفلاً زوّدنا بمعلومات شخصية فاتصل بنا وسنحذفها فوراً.

إشعار عند الجمع: فئات المعلومات الشخصية التي نجمعها مبيّنة في قسم البيانات الشخصية التي نجمعها أعلاه؛ والأغراض مبيّنة في قسم كيفية استخدامها؛ وفئات المتلقين مبيّنة في قسم المشاركة؛ ومدد الاحتفاظ مبيّنة في قسم مدة حفظ البيانات. ونجمع هذه المعلومات منك مباشرةً عند استخدامك الموقع أو حجزك خدمة أو تواصلك معنا.

قد نحدّث هذه السياسة كلما تغيّرت خدمتنا أو مزوّدونا أو القانون. وتُنشر النسخة السارية دائماً على هذه الصفحة مع تاريخ آخر تحديث في الأعلى. وإن أثّر تعديل تأثيراً جوهرياً في كيفية استخدامنا لبياناتك الشخصية فسنخبرك بالبريد الإلكتروني أو بإشعار واضح على الموقع قبل أن يسري.

إن كان لديك سؤال عن هذه السياسة، أو أردت ممارسة حق من حقوقك، أو لم تكن راضياً عن طريقة تعاملنا مع بياناتك، فتواصل معنا أولاً — يسعدنا أن تتاح لنا فرصة تصحيح الأمر.