سياسة الخصوصية
آخر تحديث: 29 أكتوبر 2026
توضح سياسة الخصوصية هذه كيفية تعاملنا مع البيانات الشخصية عند زيارتك موقع Vela Breeze Hotel Resort الإلكتروني. وقد كتبناها بلغة واضحة لتتمكن من معرفة ما يحدث لبياناتك، ولماذا، وما الخيارات المتاحة لك.
ما ينبغي أن تعرفه منذ البداية:
- لا يحتوي هذا الموقع الإلكتروني على نماذج تواصل أو حسابات مستخدمين أو خدمة دردشة أو حجز عبر الإنترنت. ولا نعرف هويتك إلا إذا راسلتنا.
- لا نستخدم ملفات تعريف الارتباط (cookies) الخاصة بالتحليلات أو الإعلانات. وملف تعريف الارتباط الوحيد الذي نضعه يحفظ اختيارك بشأن ملفات تعريف الارتباط.
- يستضيف Amazon Web Services هذا الموقع الإلكتروني في فرانكفورت بألمانيا، داخل الاتحاد الأوروبي.
1. الجهة المسؤولة عن بياناتك
المتحكم في البيانات المسؤول عن بياناتك الشخصية هو:
- Prime Invest Limited
- Bwejuu، زنجبار، تنزانيا
- رقم التسجيل: Z0000196239
- رقم التسجيل في ضريبة القيمة المضافة: 07102923V
- البريد الإلكتروني: info@vela-zanzibar.com
بصفتها المتحكم في البيانات، تحدد Prime Invest Limited كيفية معالجة بياناتك الشخصية والغرض من معالجتها.
2. الممثل في الاتحاد الأوروبي
نظرًا إلى أن مقر Prime Invest Limited يقع خارج الاتحاد الأوروبي، وأنها تقدم خدماتها لأشخاص في الاتحاد الأوروبي، فإنها تعيّن ممثلًا لها في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR): HyperSense Software SRL، بوخارست، رومانيا.
لا تزال إجراءات التعيين الرسمي لـ HyperSense Software SRL جارية. وبمجرد استكمالها، ستكون نقطة اتصال في الاتحاد الأوروبي لسلطات حماية البيانات ولكل من يرغب في ممارسة حقوقه. وإلى ذلك الحين، يُرجى مراسلتنا مباشرةً على info@vela-zanzibar.com.
3. كيفية التواصل معنا بشأن الخصوصية
لم نعيّن مسؤولًا لحماية البيانات. يُرجى توجيه أي سؤال أو مخاوف أو طلب يتعلق ببياناتك الشخصية إلى:
- البريد الإلكتروني: info@vela-zanzibar.com
- العنوان البريدي: Prime Invest Limited، Bwejuu، زنجبار، تنزانيا
نسعى إلى الرد على كل طلب يتعلق بالخصوصية في غضون 30 يومًا تقويميًا.
4. البيانات التي نجمعها
| البيانات | متى نجمعها | ما تتضمنه |
|---|---|---|
| سجلات الخادم وتوصيل المحتوى | في كل مرة تحمّل فيها صفحة أو ملفًا | عنوان IP الخاص بك، والتاريخ والوقت، والصفحة أو الملف المطلوب، وحالة الاستجابة، ونوع متصفحك وجهازك (user agent)، والصفحة التي أحالتك إلى موقعنا |
| اختيارك بشأن ملفات تعريف الارتباط | عند ردّك على شريط ملفات تعريف الارتباط | الفئات التي قبلتها أو رفضتها، ووقت ذلك، ومعرّف موافقة عشوائي. راجع سياسة ملفات تعريف الارتباط. |
| قياس الزيارات (Google Analytics) | في كل مرة تحمّل فيها صفحة | الصفحة التي تتصفحها وكيفية وصولك إليها، ومتصفحك ونوع جهازك، وموقعك التقريبي المستنتج من عنوان IP الخاص بك. وإذا قبلت ملفات تعريف الارتباط التحليلية فقط، يُضاف أيضًا معرّف عشوائي محفوظ في ملف تعريف ارتباط يربط بين زياراتك |
| رسائل البريد الإلكتروني التي ترسلها إلينا | عندما تراسلنا | عنوان بريدك الإلكتروني، واسمك، وأي محتوى تُدرجه في رسالتك |
لا نجمع بيانات من خلال نماذج أو حسابات على هذا الموقع الإلكتروني، ولا نشتري بيانات عنك من أي جهة أخرى.
5. أغراض استخدامنا لبياناتك والأساس القانوني لذلك
بموجب GDPR، يلزمنا أساس قانوني لكل استخدام لبياناتك الشخصية. ويبيّن الجدول التالي كل غرض، والبيانات المعنية، والأساس القانوني الذي نستند إليه.
| الغرض | البيانات المستخدمة | الأساس القانوني |
|---|---|---|
| عرض الموقع الإلكتروني لك والحفاظ على أمنه وحسن عمله | سجلات الخادم وتوصيل المحتوى | المصلحة المشروعة (المادة 6(1)(f)): تشغيل موقع إلكتروني آمن وموثوق. |
| تسجيل اختيارك بشأن ملفات تعريف الارتباط واحترامه | اختيارك بشأن ملفات تعريف الارتباط | الالتزام القانوني (المادة 6(1)(c)): تُلزمنا القواعد المنظِّمة لملفات تعريف الارتباط بطلب الموافقة وبأن نكون قادرين على إثبات أننا طلبناها. |
| الرد على رسائلك الإلكترونية، ومنها مثلًا ما يتعلق بالفندق أو افتتاحه | رسائل البريد الإلكتروني التي ترسلها إلينا | المصلحة المشروعة (المادة 6(1)(f)): الرد على من يراسلوننا. وعندما تستفسر عن إقامة مستقبلية: اتخاذ خطوات بناءً على طلبك قبل إبرام عقد (المادة 6(1)(b)). |
| قياس كيفية استخدام الموقع الإلكتروني | قياس الزيارات (Google Analytics) | الموافقة (المادة 6(1)(a)) للقياس باستخدام ملفات تعريف الارتباط التحليلية. ومن دون هذه الموافقة، تتلقى Google Analytics قياسات من دون ملفات تعريف الارتباط، ونستند فيها إلى مصلحتنا المشروعة في إحصاء زيارات الموقع الإلكتروني (المادة 6(1)(f)). |
| الامتثال للقانون والدفاع في مواجهة المطالبات القانونية | أيٌّ مما سبق، وعند الضرورة فقط | الالتزام القانوني (المادة 6(1)(c)) والمصلحة المشروعة (المادة 6(1)(f)). |
عندما نستند إلى المصلحة المشروعة، نكون قد تحققنا من أن المعالجة ضرورية وأنها لا تطغى على حقوقك وحرياتك. ويحق لك الاعتراض عليها في أي وقت (القسم 10).
6. الجهات التي نشارك بياناتك معها
لا نتاجر ببياناتك الشخصية. ويعالج مقدمو الخدمات المذكورون أدناه هذه البيانات نيابةً عنا وبناءً على تعليماتنا فقط:
| الجهة المتلقية | الموقع | البيانات | الغرض |
|---|---|---|---|
| Amazon Web Services (AWS) | الاتحاد الأوروبي (فرانكفورت، ألمانيا)؛ وتقدّم شبكة توصيل المحتوى CloudFront الصفحات من أقرب موقع إليك | سجلات الخادم وتوصيل المحتوى، وسجل اختيارك بشأن ملفات تعريف الارتباط | استضافة الموقع الإلكتروني وتوصيله، والاحتفاظ بسجل الموافقة |
| Google (Google Workspace) | الاتحاد الأوروبي والولايات المتحدة | رسائل البريد الإلكتروني التي ترسلها إلينا | خدمة البريد الإلكتروني لدينا |
| Google (Google Analytics) | الاتحاد الأوروبي والولايات المتحدة | قياس الزيارات | قياس كيفية استخدام الموقع الإلكتروني |
داخل Prime Invest Limited، لا يطّلع على رسائل البريد الإلكتروني التي ترسلها إلينا إلا الأشخاص الذين يتولون الرد على استفسارات الفندق. وقد نفصح أيضًا عن البيانات الشخصية عندما يقتضي ذلك القانون أو تطلبه محكمة أو جهة تنظيمية، أو لحماية حقوقنا القانونية.
7. عمليات النقل الدولي للبيانات
يُخزَّن الموقع الإلكتروني وسجلاته داخل الاتحاد الأوروبي. وتُنقل بعض البيانات إلى خارج المنطقة الاقتصادية الأوروبية، وتخضع كل عملية نقل للحماية على النحو التالي:
- قد تقدّم CloudFront صفحةً من موقع خارج المنطقة الاقتصادية الأوروبية إذا كان ذلك الموقع هو الأقرب إليك. وتحمي AWS عمليات النقل هذه بموجب البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
- حصلت Google LLC على شهادة الاعتماد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي أقرّت المفوضية الأوروبية في 10 يوليو 2023 بأنه يوفر مستوى حماية كافيًا، كما تتضمن Google Workspace البنود التعاقدية القياسية.
- يقع مقر Prime Invest Limited في تنزانيا، ولذلك يطّلع الفريق الذي يرد على رسائلك الإلكترونية عليها هناك. ونحمي هذه البيانات بضوابط للتحكم في الوصول، ولا نستخدمها إلا على النحو المبيّن في هذه السياسة.
يمكنك طلب نسخة من هذه الضمانات عبر info@vela-zanzibar.com.
8. مدة احتفاظنا ببياناتك
| البيانات | المدة | السبب |
|---|---|---|
| سجلات الخادم وتوصيل المحتوى | حتى 12 شهرًا | مراقبة الأمان وإصلاح الأعطال |
| اختيارك بشأن ملفات تعريف الارتباط (ملف تعريف الارتباط المحفوظ على جهازك) | 6 أشهر، نطلب منك بعدها الاختيار مجددًا | تجنّب سؤالك في كل زيارة |
| سجلات اختيارك بشأن ملفات تعريف الارتباط | طوال المدة التي نحتاج خلالها إلى إثبات أننا طلبنا موافقتك | إثبات الموافقة |
| رسائل البريد الإلكتروني التي ترسلها إلينا | حتى سنتين بعد آخر تواصل بيننا، ولا نحتفظ بها مدةً أطول إلا إذا اقتضى ذلك حجزٌ أو مسألة قانونية | متابعة استفسارك |
| بيانات قياس الزيارات في Google Analytics | حتى 14 شهرًا | فهم كيفية استخدام الموقع الإلكتروني |
عند انتهاء المدة، نحذف البيانات أو نحوّلها إلى بيانات مجهولة الهوية.
10. حقوقك
بموجب GDPR، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
- الوصول (المادة 15): طلب نسخة من البيانات التي نحتفظ بها عنك ومعلومات عن كيفية استخدامنا لها.
- التصحيح (المادة 16): مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة.
- المحو (المادة 17): مطالبتنا بحذف بياناتك، ما لم يُلزمنا القانون بالاحتفاظ بها.
- التقييد (المادة 18): مطالبتنا بإيقاف استخدام بياناتك مؤقتًا ريثما يُبتّ في مسألة تتعلق بها.
- قابلية النقل (المادة 20): الحصول على البيانات التي قدمتها إلينا بصيغة منظمة وقابلة للقراءة آليًا.
- الاعتراض (المادة 21): الاعتراض على أي استخدام يستند إلى المصلحة المشروعة. وعندئذٍ نتوقف عنه، ما لم تكن لدينا أسباب مقنعة ترجح على أسبابك.
- سحب الموافقة (المادة 7(3)): تغيير اختيارك بشأن ملفات تعريف الارتباط في أي وقت، دون أن يمس ذلك ما تم قبله.
لممارسة أي من هذه الحقوق، راسلنا على info@vela-zanzibar.com وحدّد الحق الذي تريد ممارسته والبيانات المعنية. ونرد في غضون 30 يومًا تقويميًا. وفي حالة الطلبات المعقدة، يجوز لنا تمديد هذه المدة لفترة إضافية لا تتجاوز 60 يومًا، وسنبلغك بذلك خلال أول 30 يومًا. ولا نتقاضى أي رسوم مقابل ذلك، ما لم يكن الطلب بلا أساس بشكل واضح أو مفرطًا.
إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فيحق لك تقديم شكوى إلى إحدى سلطات حماية البيانات: سواء السلطة المختصة في دولة الاتحاد الأوروبي التي تقيم فيها، أو السلطة الرومانية ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)، B-dul G-ral. Gheorghe Magheru 28-30، Sector 1، بوخارست، رومانيا.
موقع ANSPDCP الإلكتروني: dataprotection.ro
11. هل يتعين عليك تزويدنا ببيانات؟
لا. يمكنك الاطلاع على هذا الموقع الإلكتروني بالكامل دون أن تقدم لنا أي شيء سوى ما يرسله أي متصفح مع كل طلب، والذي يُحفظ في سجلاتنا. ومراسلتنا أمر يعود إليك؛ غير أننا لا نستطيع الرد عليك دون عنوان بريدك الإلكتروني.
12. الأطفال
هذا الموقع الإلكتروني غير موجّه إلى الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا كنت تعتقد أن طفلًا قد أرسل إلينا بيانات شخصية، فراسلنا على info@vela-zanzibar.com وسنحذفها.
13. التغييرات على هذه السياسة
سنحدّث هذه السياسة عند حدوث تغييرات في موقعنا الإلكتروني أو في القانون، ومن ذلك مثلًا عند فتح باب الحجوزات. ويشير التاريخ المذكور في أعلى الصفحة إلى أحدث إصدار. وسنعلن عن التغييرات الجوهرية، مثل إضافة نوع جديد من المعالجة أو جهة متلقية جديدة، على الموقع الإلكتروني قبل سريانها.