Privacy

إشعار بشأن معالجة البيانات الشخصية
المادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679
عملاً بأحكام (1) المرسوم التشريعي الإيطالي رقم 196 الصادر في 30 يونيو 2003 («قانون الخصوصية»)، و(2) لائحة الاتحاد الأوروبي 2016/679 المتعلقة بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات الشخصية وحرية تداولها («اللائحة العامة لحماية البيانات» أو GDPR)، ولا سيما المادتين 13 و14 (ويشار إليهما معاً باسم «تشريعات الخصوصية»)، تُفرض التزامات على كل من يجمع أو يسجل أو ينظم أو يرتب أو يخزن أو يكيّف أو يعدّل أو يسترجع أو يطّلع على أو يستخدم أو يفصح بالنقل أو ينشر أو يتيح بأي وسيلة أخرى أو يطابق أو يربط أو يقيّد أو يمحو أو يتلف («المعالجة») معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية («صاحب البيانات»).
تود شركة ODSweet S.r.l.، ذات الرقم الضريبي ورقم ضريبة القيمة المضافة 11007640961، ومقرها القانوني في Via Victor Hugo n. 2, 20123 Milano (MI)، إيطاليا («الشركة»)، إبلاغكم في الأقسام التالية بطرق معالجة بياناتكم الشخصية وأغراضها.
A) المتحكم في البيانات ومسؤول حماية البيانات

المتحكم في البيانات هو الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها («المتحكم»)، وهو شركة ODSweet S.r.l.
يمكن التواصل مع المتحكم بالبريد على عنوان المقر القانوني: Via Victor Hugo n. 2, 20123 Milano (MI)، أو بالبريد الإلكتروني: compliance@odsweethotel.com.compliance@odsweethotel.com
B) طرق جمع بيانات صاحب البيانات

قد يحصل المتحكم على بياناتكم في الحالات التالية:
• عند إرسال طلب معلومات عبر الموقع الإلكتروني للمنشأة أو بالبريد الإلكتروني أو الهاتف للاستفسار عن خدمات الشركة؛
• عند حجز الإقامة مباشرة لدى المنشأة أو عبر موقع الشركة أو البريد الإلكتروني أو الهاتف أو وكالات السفر عبر الإنترنت (OTA)؛
• أثناء الإقامة في المنشأة، من خلال نظام المراقبة بالفيديو المثبت، الذي قد يجمع صوراً و/أو تسجيلات فيديو؛
• في إطار الامتثال للالتزامات القانونية المطبقة على منشآت الإيواء؛
• عند تقديم بياناتكم لاستخدام شبكة الواي فاي؛
• عند تقديم بياناتكم من خلال التفاعل مع قنوات الشركة على وسائل التواصل الاجتماعي؛
• عندما يفصح شركاء الشركة التجاريون عن بياناتكم الشخصية بصورة مشروعة.

C) فئات البيانات الخاضعة للمعالجة

توضح الفئات التالية أنواع البيانات الشخصية التي قد تُجمع أثناء تقديم الخدمات أو من خلال قنوات التواصل المبينة في هذا الإشعار:
بيانات التعريف – الاسم واللقب والعنوان والجنس والجنسية وبيانات وثيقة الهوية والبريد الإلكتروني ورقم الهاتف والصور (الصور الفوتوغرافية/الفيديو).
بيانات الإقامة – المعلومات المتعلقة بالحجز والإقامة في المنشأة (تاريخا الوصول والمغادرة ورقم الغرفة وطلبات الضيف).
البيانات المالية – التفاصيل المصرفية ورقم الحساب المصرفي الدولي (IBAN) وبيانات وسائل الدفع المستخدمة.
(ويشار إليها مجتمعة باسم «البيانات»).
D) أغراض المعالجة

ستُعالج بياناتكم الشخصية، باستخدام الوسائل الإلكترونية أساساً، للأغراض التالية:
a) الرد على الاستفسارات المحددة: تُستخدم بيانات التعريف للرد على طلبات المعلومات بشأن المنشأة والخدمات المتاحة وتوافر الغرف عبر قنوات التواصل الخاصة بالمتحكم (البريد الإلكتروني والهاتف).
الأساس القانوني: تنفيذ تدابير سابقة للتعاقد أو عقد تكونون طرفاً فيه (المادة 6(1)(ب) من GDPR).
سياسة الاحتفاظ: تُحفظ البيانات للمدة الضرورية حصراً لتحقيق الأغراض التي جُمعت من أجلها، وبحد أقصى اثني عشر شهراً من استلام طلب المعلومات.

b) إنشاء العلاقة وتنفيذ العقد: تُستخدم بيانات التعريف وبيانات الإقامة والبيانات المالية لإدارة الحجز وتقديم خدمات الإقامة وإدارتها والتعامل مع طلباتكم المتعلقة بالإقامة، بما في ذلك التواصل اللاحق اللازم لإدارة الأشياء المفقودة التي يُعثر عليها داخل المنشأة وإعادتها إلى أصحاب الحق.
يُعد تقديم البيانات إلزامياً للوفاء بالالتزامات القانونية والتعاقدية. وقد يؤدي رفض تقديمها أو الاعتراض لاحقاً على معالجتها إلى تعذر تقديم الخدمات المطلوبة من جانب المتحكم.
الأساس القانوني: تنفيذ تدابير سابقة للتعاقد أو عقد تكونون طرفاً فيه (المادة 6(1)(ب) من GDPR).
سياسة الاحتفاظ: تُحفظ البيانات المقدمة في إطار طلبكم لمدة أقصاها عشر سنوات. ويمكن الاحتفاظ بالبيانات المعالجة لتنفيذ العقد طوال مدة العلاقة التعاقدية ولمدة عشر سنوات بعد انتهائها.

c) الامتثال للالتزامات القانونية: يجوز استخدام بياناتكم المقدمة للأغراض الواردة في الفقرة (ب) للوفاء بالالتزامات المدنية والضريبية والإدارية ومتطلبات الأمن العام المنصوص عليها في القانون أو اللوائح أو تشريعات الاتحاد الأوروبي أو أوامر السلطات والناشئة عن العلاقة معكم، وكذلك الالتزامات الخاصة بمنشآت الإيواء، بما فيها إبلاغ السلطات المختصة ببيانات هوية النزلاء وفقاً للمادة 109 من المرسوم الملكي رقم 773 المؤرخ 18 يونيو 1931 (T.U.L.P.S.).
الأساس القانوني: تنفيذ العلاقة التعاقدية التي تكونون طرفاً فيها (المادة 6(1)(ب) من GDPR)، والوفاء بالتزام قانوني يقع على المتحكم (المادة 6(1)(ج) من GDPR).
سياسة الاحتفاظ: يجوز الاحتفاظ بالبيانات للمدة اللازمة للوفاء بالالتزامات القانونية، وفي جميع الأحوال طوال مدة العقد ولمدة عشر سنوات بعد نهاية السنة الضريبية التالية للسنة المعنية. وتُمحى أو تُتلف نسخ وثائق الهوية التي جُمعت للتحقق من هوية صاحب البيانات فور الانتهاء من إرسال البيانات إلى سلطة الأمن العام.

d) استخدام شبكة الواي فاي: تُستخدم بيانات التعريف المقدمة عند التسجيل في نظام الواي فاي المتاح للضيوف لتمكينكم من استخدام الخدمة. وقد يؤدي رفض تقديمها أو الاعتراض لاحقاً على معالجتها إلى تعذر تقديم الخدمة.
الأساس القانوني: تنفيذ العلاقة التي تكونون طرفاً فيها (المادة 6(1)(ب) من GDPR).
سياسة الاحتفاظ: يجوز الاحتفاظ بالبيانات للمدة الضرورية حصراً لتقديم خدمة الواي فاي، وبحد أقصى اثني عشر شهراً.

e) المراقبة بالفيديو: قد تُجمع صور وتسجيلات تتعلق بكم عبر نظام المراقبة بالفيديو المثبت في منشأة الإيواء، حصراً لحماية ممتلكات الشركة وسلامة الضيوف والزوار والموظفين ومنع الدخول غير المصرح به والتحقق من المخالفات المحتملة، وفقاً لقرار هيئة حماية البيانات الشخصية الإيطالية الصادر في 8 أبريل 2010.
الأساس القانوني: المصلحة المشروعة للمتحكم (المادة 6(1)(و) من GDPR) في حماية ممتلكات الشركة، وكذلك حماية مصالح صاحب البيانات أو أي شخص طبيعي آخر (المادة 6(1)(د) من GDPR).
سياسة الاحتفاظ: تُحفظ بياناتكم على خوادم الشركة لمدة أقصاها 48 ساعة، باستثناء الحالات الخاصة التي تتطلب احتفاظاً أطول وفقاً للقوانين السارية وتوجيهات هيئة حماية البيانات الإيطالية. وفي تلك الحالات يمكن الاحتفاظ بالصور لمدة تصل إلى 7 أيام.

f) التفاعل عبر وسائل التواصل الاجتماعي: يجوز معالجة بيانات التعريف الناتجة عن التفاعلات، مثل الرسائل الخاصة والتعليقات على قنواتنا الاجتماعية، للرد على الطلبات وإدارة التواصل مع المستخدمين وتقديم معلومات عن خدمات المنشأة.
الأساس القانوني: تنفيذ تدابير سابقة للتعاقد أو عقد تكونون طرفاً فيه (المادة 6(1)(ب) من GDPR).
سياسة الاحتفاظ: تُحفظ البيانات المجمعة من الرسائل الخاصة عبر القنوات الاجتماعية للمدة الضرورية حصراً لتحقيق الأغراض التي جُمعت من أجلها. أما البيانات التي تنشرونها علناً عبر التعليقات فتخضع لفترات الاحتفاظ المنصوص عليها في سياسات المنصة الاجتماعية المستخدمة للتفاعل مع الشركة.

E) طرق معالجة البيانات

تعالج الشركة البيانات للأغراض المذكورة أعلاه مع مراعاة التدابير الأمنية المنصوص عليها في المادة 32 من GDPR، باستخدام وسائل يدوية وحاسوبية وإلكترونية لتخزين البيانات وإدارتها ونقلها حصراً للأغراض التي جُمعت من أجلها، وبما يضمن أمنها وسريتها والالتزام بمبادئ الإنصاف والمشروعية والشفافية.


F) نطاق الإفصاح عن البيانات

قد تُتاح بياناتكم إلى الجهات التالية:
• موظفو الشركة والمتعاونون معها بصفتهم أشخاصاً مخولين و/أو معينين لمعالجة البيانات و/أو مسؤولي الأنظمة؛
• المستشارون والموردون الذين يقدمون بالاستعانة بمصادر خارجية خدمات إدارية أو محاسبية أو ضريبية أو قانونية نيابة عن المتحكم؛
• مقدمو خدمات تقنية المعلومات الذين يديرون البنية التحتية وأنظمة البريد الإلكتروني والخدمات السحابية والتطبيقات المستخدمة في المنشأة لإدارة الحجوزات وتوافر الغرف والإقامة والفوترة؛
• مقدمو المنصات والخدمات الخاصة بإدارة حجوزات الفنادق، بما فيها الحجوزات عبر الإنترنت وخدمات الدفع المرتبطة بها؛
• الشركات والمهنيون المكلفون بإدارة الحجوزات وإدارة الإيرادات وتحسين إشغال الغرف؛
• هيئات الرقابة والسلطات القضائية والصحية وسلطات الأمن العام وجميع الهيئات الرسمية التي يفرض القانون إبلاغها لتحقيق الأغراض المذكورة؛
• الأطراف الثالثة الأخرى التي تقدم الخدمات المطلوبة تحديداً، ولا يُزوَّد هؤلاء إلا بالمعلومات اللازمة لأداء مهامهم.
تُختار جميع الجهات الخارجية التي تعالج البيانات الشخصية نيابة عن المتحكم وفقاً لمعايير الموثوقية، وتُعيّن عند انطباق الشروط جهاتٍ معالجة للبيانات وفقاً للمادة 28 من لائحة الاتحاد الأوروبي 2016/679.
G) نقل البيانات إلى بلد ثالث أو منظمة دولية

تُعالج البيانات داخل الاتحاد الأوروبي وتُحفظ على خوادم موجودة فيه. ومع ذلك يجوز للمتحكم، عند الضرورة، نقل البيانات إلى بلد ثالث أو منظمة دولية و/أو نقل الخوادم إلى خارج الاتحاد الأوروبي. وفي هذه الحالة يضمن المتحكم امتثال النقل لأحكام القانون المطبقة، بما فيها المادة 44 من قانون الخصوصية والمادة 46 وما يليها من GDPR.
H) حقوق صاحب البيانات

تبلغكم الشركة بأنه يحق لكم في أي وقت ممارسة الحقوق المحددة في المواد 15–22 من GDPR بموجب تشريعات حماية البيانات الشخصية السارية، ولا سيما مطالبة المتحكم بما يلي:
a) حق الوصول، أي الحصول على تأكيد بشأن معالجة بياناتكم الشخصية من عدمها، والوصول إليها إذا كانت تُعالج؛

b) حق التصحيح، بما في ذلك استكمال البيانات الشخصية الناقصة؛

c) حق محو البيانات دون تأخير غير مبرر بناءً على طلب صاحب البيانات، ويكون المحو إلزامياً إذا:
• لم تعد البيانات الشخصية ضرورية لأغراض المعالجة؛
• سُحبت الموافقة التي تستند إليها المعالجة ولم يوجد أساس قانوني آخر لها؛
• عولجت البيانات الشخصية بصورة غير مشروعة؛
• كان محو البيانات الشخصية ضرورياً للامتثال لالتزام قانوني بموجب قانون الاتحاد الأوروبي أو الدولة العضو؛
• اعترض صاحب البيانات على المعالجة ولم توجد أسباب مشروعة راجحة للاستمرار فيها، أو اعترض وفقاً للمادة 21(2) من GDPR (البيانات الشخصية المعالجة لأغراض التسويق المباشر)؛

d) حق تقييد المعالجة عند الاعتراض على دقة البيانات الشخصية (للمدة اللازمة ليتحقق المتحكم من دقتها)، أو إذا كانت المعالجة غير مشروعة و/أو اعترض صاحب البيانات على المعالجة وطلب تقييدها؛

e) حق نقل البيانات، أي تلقي البيانات الشخصية من المتحكم بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً ونقلها إلى متحكم آخر، وذلك فقط عندما تستند المعالجة إلى الموافقة وتتم بوسائل آلية؛

f) حق الاعتراض على معالجة البيانات الشخصية، مع احتفاظ المتحكم بحقه في إثبات وجود أسباب مشروعة تبرر استمرار المعالجة؛

g) حق سحب الموافقة في أي وقت عندما تستند المعالجة إلى موافقتكم الصريحة، دون المساس بمشروعية المعالجة التي تمت قبل السحب؛

h) حق تقديم شكوى إلى هيئة حماية البيانات الشخصية الإيطالية عبر garante@gpdp.it أو الموقع http://www.gpdp.it.garante@gpdp.ithttp://www.gpdp.it

للحصول على مزيد من المعلومات بشأن معالجة بياناتكم الشخصية أو ممارسة الحقوق المذكورة أعلاه، يمكنكم إرسال طلب خطي إلى compliance@odsweethotel.com.compliance@odsweethotel.com
إذا طلبتم معلومات عن بياناتكم، فسيرد المتحكم في أقرب وقت ممكن، ما لم يكن ذلك مستحيلاً أو يتطلب جهداً غير متناسب، وفي جميع الأحوال خلال ثلاثين يوماً من تقديم الطلب. وسيُقدَّم تفسير مناسب لأي تعذر أو تأخير في تلبية الطلبات.


آخر تحديث: سبتمبر 2026