1. الجهة المتحكّمة بالبيانات
روزانا ترافل AB هي الجهة المتحكّمة بالبيانات الشخصية التي تُعالَج عبر هذا الموقع ومسار الحجز. عنواننا المسجّل في صفحة التواصل.
أسئلة حول معالجة بياناتك تُرسل إلى info@rozanatravel.se.
2. البيانات التي نجمعها
استفسارات وحجوزات: الاسم الكامل، البريد الإلكتروني، الهاتف، عدد المسافرين، التواريخ المفضّلة، نصّ الرسالة الاختيارية، والباقة المحجوزة (للحجوزات المؤكَّدة).
نموذج التواصل: الاسم الكامل، البريد، نصّ الرسالة.
الاشتراكات في النشرة البريدية (إن اخترتَ الاشتراك): البريد فقط.
سجلات الخادم: عنوان IP، نوع المتصفّح/الجهاز، الصفحات المُزارة. لا نستخدم أدوات تحليل أو إعلانات من طرف ثالث.
3. الأساس القانوني للمعالجة
تنفيذ عقد (المادة 6(1)(ب) من GDPR) لبيانات الحجز — لتخطيط الرحلة وتأكيدها وتنفيذها.
المصلحة المشروعة (المادة 6(1)(و)) لرسائل التواصل العامة والتسجيل التشغيلي — للردّ على الاستفسارات وحماية الموقع.
الموافقة (المادة 6(1)(أ)) للنشرة البريدية — يمكنك سحب موافقتك في أيّ وقت.
4. مع من نشاركها
Supabase (استضافة قاعدة البيانات في منطقة الاتحاد الأوروبي) — يخزّن سجلات الحجز ونماذج التواصل بصفته معالجاً بموجب اتفاقية معالجة بيانات.
Resend (البريد الإلكتروني المعاملاتي) — يُرسل تأكيدات الحجز وإشعارات الإدارة.
Vercel (استضافة الموقع) — يُقدّم الموقع ويسجّل الطلبات.
المشغّلون المحليون في بلدان الوجهات — الحدّ الأدنى الضروري (الاسم، التواريخ، حجم المجموعة) بعد تأكيد رحلتك.
لا نبيع بياناتك الشخصية ولا نؤجّرها. أبداً.
5. النقل الدولي للبيانات
حين يعمل أحد معالجينا خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية (أو آلية قانونية مكافئة) لضمان بقاء بياناتك محميّة وفق معايير GDPR.
6. مدة الاحتفاظ
سجلات الحجز: سبع سنوات من اكتمال الرحلة، وفق قانون المحاسبة السويدي.
رسائل نموذج التواصل: 24 شهراً ما لم تكن متعلّقة برحلة قائمة أو قادمة.
اشتراكات النشرة: حتى تطلب إلغاءه.
سجلات الخادم: 30 يوماً، ثم تُجهَّل أو تُحذف.
7. حقوقك
يحقّ لك الوصول إلى بياناتك، وتصحيحها، وطلب حذفها («حقّ النسيان»)، وتقييد أو الاعتراض على المعالجة، ونقل البيانات. لممارسة أيٍّ منها اكتب إلى info@rozanatravel.se. نردّ خلال شهر.
ولك أيضاً حقّ تقديم شكوى لدى الهيئة السويدية لحماية الخصوصية (IMY — Integritetsskyddsmyndigheten) على imy.se.
8. ملفات تعريف الارتباط (Cookies)
نستخدم فقط ملفات الكوكيز الضرورية للجلسة (اللغة المختارة، جلسة تسجيل الدخول للإدارة). لا نضع كوكيز إعلانات أو تحليلات.
9. التحديثات
التغييرات الجوهرية على هذه السياسة يُعلَن عنها على الموقع قبل 30 يوماً على الأقل. يعكس تاريخ «آخر تحديث» في الأعلى آخر مراجعة.