سياسة الخصوصية

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات في هذا الموقع هي:

الجهة المسؤولة

Funny Divers Diving Center، Sayed Korayem Street, 84511 Hurghada, Egypt — يمثلها: Ahmed Mahmoud Ali، Nasser Maher Hamada

البريد الإلكتروني

info@funnydivers.com

الهاتف

+20 122 419 3164

Bubblemakers Hurghada هو برنامج الأطفال والعائلات في Funny Divers Diving Center؛ لذا فإن مركز الغوص هو الجهة المسؤولة. لم نعيّن مسؤولًا عن حماية البيانات؛ فنحن غير ملزمين بذلك وفقًا لتقديرنا.

2. طلب الحجز

عندما تملؤون نموذج الحجز، نعالج البيانات التي تدخلونها فيه: اسمكم، وبريدكم الإلكتروني و/أو رقم واتساب، والدورات والباقات المختارة، والمواعيد المطلوبة، وعدد المشاركين، وفي حالة Bubblemaker بيان ما إذا كان المرافق يمارس السنوركلينغ أو يغوص معه، والرغبة في معدات مستأجرة أو اصطحاب من الفندق مع مكان الاصطحاب، وملاحظاتكم.

كيف يصلنا الطلب: حتى لحظة الإرسال، تبقى بياناتكم في متصفحكم. بالضغط على «إرسال الطلب» تُنقل مشفّرة (HTTPS) إلى نظام الحجز الخاص بمركز الغوص على www.funnydivers.com. يُحفظ الطلب هناك ويظهر في القسم الداخلي لفريقنا؛ بالإضافة إلى ذلك يُرسل إشعار عبر البريد الإلكتروني إلى مكتبنا. إذا أدخلتم عنوان بريد إلكتروني، نرسل إليه تأكيدًا بالاستلام. ومع الطلب نحفظ وقت الإرسال وعنوان IP الخاص بكم للحد من الطلبات الآلية الجماعية (انظر القسم 5).

المسار عبر واتساب أو البريد الإلكتروني: إذا اخترتم «عبر واتساب بدلًا من ذلك» — أو إذا تعذّر الوصول إلى نظام الحجز مؤقتًا — فلا يُنقل شيء إلى خادمنا. في هذه الحالة تُنشئ الصفحة رسالة جاهزة من بياناتكم وتسلّمها إلى واتساب أو إلى برنامج بريدكم الإلكتروني. ولا تُرسَل هذه الرسالة إلا من قِبلكم أنتم.

الغرض والأساس القانوني: معالجة طلبكم وتحضير العقد، المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR).

المستلمون: يصل طلبكم إلى فريقنا في الغردقة — عبر نظام الحجز وبريد الإشعار، أو عبر واتساب أو برنامج بريدكم إن اخترتم هذا المسار. إذا اخترتم واتساب، فإن واتساب يعالج الرسالة المرسلة ورقم هاتفكم وفق شروطه الخاصة؛ وإن أردتم تجنب ذلك، أرسلوا الطلب مباشرة عبر النموذج أو اكتبوا لنا على info@funnydivers.com.

مدة الحفظ: نحتفظ بطلبات الحجز طالما احتجنا إليها لمتابعة إقامتكم والإجابة عن الاستفسارات، وعلى الأكثر حتى انتهاء فترات الحفظ التجارية والضريبية القانونية. أما الطلبات التي لا تتحول إلى حجز، فنحذفها في موعد أقصاه اثنا عشر شهرًا.

صورة الجواز وبطاقة العميل: لا تُنقل أي صورة عبر هذا النموذج. عند حضوركم إلى مركزنا، ننشئ بطاقة عميل: الاسم، رقم الهاتف، الجنسية، صورة شخصية، وملاحظات داخلية عن الغوصات. نحتاج الصورة للتعرف عليكم بأمان عند الرصيف وعلى القارب؛ وفي زيارة لاحقة، يُستغنى بذلك عن التقاط صورة جديدة. تُحفظ الصور خارج المنطقة المتاحة للعموم من خادمنا، ولا يمكن الوصول إليها عبر أي عنوان إنترنت، ولا تُعرض على موظفينا إلا بعد تسجيل الدخول. الأساس القانوني هو المادة 6(1)(ب) من GDPR. نحتفظ بصورة الجواز طالما كنتم مسجلين لدينا كضيوف، ونحذفها في أي وقت بناءً على طلبكم. لا نجمع عبر هذا الموقع بيانات إضافية مثل بيانات الهوية أو جواز السفر، أو الشهادات، أو الإقرارات الصحية.

الاستبيان الطبي: يُملأ الاستبيان الطبي الواجب تعبئته قبل بدء الدورة حصرًا في الموقع بشكل ورقي أو عبر أنظمة PADI — وليس عبر هذا الموقع.

بيانات الدفع: لا يتم أي دفع عبر هذا الموقع. تتم عملية الدفع في الموقع. لذلك لا نجمع عبر هذا الموقع بيانات بطاقات ائتمان أو حسابات أو بيانات دفع أخرى.

3. من يطّلع على بيانات حجزكم

تبقى بياناتكم داخل شركتنا. داخليًا، لا يراها إلا الأشخاص الذين يحتاجونها فعليًا لإقامتكم:

• مكتبنا في الغردقة — الطلبات والحجوزات وبطاقة العميل. الوصول مقتصر على حسابات شخصية بصلاحيات متدرجة.
• المرشدون والمدربون — الاسم، والدورة المحجوزة، وعمر الطفل، والموعد، ومستوى الخبرة، لتنظيم المجموعات.
• سائقو النقل من الفندق — فقط إذا طلبتم الاصطحاب، وفقط الاسم والفندق ووقت الاصطحاب وعدد الأشخاص. عادة ما نسلّم هذه القائمة اليومية للسائق كرسالة عبر واتساب؛ ويعالج واتساب حينها البيانات المرسلة وفق شروطه الخاصة. لا يتضمن هذا الجدول أبدًا بريدكم الإلكتروني أو ملاحظاتكم أو صوركم الشخصية.

وفيما عدا ذلك، لا نمرر البيانات إلا حين يكون ذلك ملزمًا قانونيًا — مثل البلاغات المطلوبة لمراكز ومراكب الغوص. لا يوجد بيع لبياناتكم ولا تمريرها لأغراض إعلانية.

4. نموذج التواصل

عبر نموذج التواصل، نعالج اسمكم وبريدكم الإلكتروني و/أو رقم واتساب ورسالتكم. وينطبق هنا ما ينطبق على طلب الحجز: بالضغط على «إرسال الرسالة» تُنقل الرسالة مشفّرة إلى نظام الحجز على www.funnydivers.com، وتُحفظ هناك مع الوقت وعنوان IP، ويُبلَّغ فريقنا بها عبر البريد الإلكتروني؛ وإذا أدخلتم عنوان بريد إلكتروني، تصلكم رسالة تأكيد بالاستلام. أما عبر «عبر واتساب بدلًا من ذلك»، فلا يُنقل شيء إلى خادمنا، بل تُسلَّم رسالة جاهزة إلى واتساب، وترسلونها أنتم بأنفسكم.

الغرض والأساس القانوني: الرد على رسالتكم، المادة 6(1)(ب) أو (و) من GDPR. مدة الحفظ: حتى تُحل مسألتكم بشكل كامل، وعلى الأكثر اثنا عشر شهرًا — ما لم تقتضِ التزامات قانونية بالحفظ خلاف ذلك.

5. الحماية من البريد المزعج

كلا النموذجين محميان باختبار شعاب بسيط: تفرقعون فقاعات الصابون التي تحمل الحيوانات البحرية المطلوبة. يُنشئ المهمة خادمنا الخاص ويتحقق منها هناك عند الإرسال. لا نستخدم خدمة خارجية مثل reCAPTCHA، وبالتالي لا تُنقل أي بيانات إلى أطراف ثالثة. بالإضافة إلى ذلك، يقبل خادمنا ما لا يزيد عن خمسة طلبات خلال عشر دقائق من العنوان نفسه (IP)؛ ولهذا الغرض يُحفظ عنوان IP مع الطلب. كما يساعد حقل نموذج غير مرئي للبشر على اكتشاف النماذج المعبأة آليًا. الأساس القانوني هو مصلحتنا المشروعة في التصدي للطلبات الجماعية الآلية، المادة 6(1)(و) من GDPR.

6. سجلات الخادم

عند زيارة هذا الموقع، يجمع خادم الويب تلقائيًا البيانات التي يرسلها متصفحكم: العنوان الذي تم الوصول إليه، والتاريخ والوقت، وكمية البيانات المنقولة، والصفحة المُحيلة، ونوع المتصفح ونظام التشغيل، وعنوان IP. نحتاج هذه السجلات للتشغيل التقني للموقع وأمانه. الأساس القانوني هو المادة 6(1)(و) من GDPR. لا يتم دمجها مع بيانات أخرى.

7. خدمات التحليل والإعلان والتتبع

لا نستخدم أي خدمات تحليل أو إعلان. على وجه الخصوص، لا نستخدم Google Analytics، ولا Google Tag Manager، ولا Meta Pixel، ولا أي شبكات إعلانية. كما لا يوجد محتوى مضمَّن من خوادم أطراف ثالثة: الخرائط والشبكات الاجتماعية مدمجة فقط كروابط عادية، ونقدّم خط Sour Gummy من خادمنا الخاص — فلا يحدث اتصال بـ Google Fonts. لذلك لا تُنشئ زيارتكم أي ملف تعريف ولا تُتابَع عبر المواقع المختلفة.

8. التخزين على جهازكم

لا يستخدم هذا الموقع أي ملفات تعريف ارتباط. بل يستخدم فقط تخزين الجلسة في متصفحكم لبيان واحد فقط:

• bm_intro — معلومة بأن رسوم الشعار المتحركة قد عُرضت بالفعل خلال هذه الزيارة، حتى لا تبدأ من جديد في كل صفحة فرعية أثناء التصفح.

يبقى هذا البند حصرًا على جهازكم، ولا يُنقل إلينا، ويُحذف تلقائيًا عند إغلاق علامة تبويب المتصفح. وبما أنه يخدم فقط وظيفة طلبتموها أنتم، فلا يلزم الحصول على موافقة لذلك (§ 25 الفقرة 2 رقم 2 من TDDDG).

9. الروابط الخارجية والشبكات الاجتماعية

نربط مع واتساب وخرائط غوغل وفيسبوك وإنستغرام وتيك توك. وهذه روابط عادية، لا محتوى مضمَّن — لا تُنقل أي بيانات ما دمتم لم تنقروا على الرابط. وبمجرد النقر عليه، تسري شروط الخصوصية الخاصة بالمزوّد المعني. وليس لنا أي تأثير عليها.

إذا كتبتم لنا عبر واتساب، فإن واتساب يعالج رسالتكم ورقم هاتفكم وفق شروطه الخاصة. وإذا أردتم تجنب ذلك، يمكنكم التواصل معنا بنفس السهولة عبر البريد الإلكتروني.

10. الاستضافة

يُستضاف هذا الموقع لدى Hostinger International Ltd، 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. تعالج Hostinger البيانات نيابة عنا؛ وتوجد اتفاقية معالجة بيانات (Data Processing Addendum) وفق المادة 28 من GDPR. يقع الخادم في ألمانيا (مركز بيانات فرانكفورت).

11. بيانات الأطفال

يستهدف عرضنا العائلات؛ ولا يتم الحجز إلا من قِبل أولياء الأمور. لا نعالج بيانات الأطفال — العمر، خبرة السباحة، الدورة المحجوزة — إلا بالقدر الذي تُبلغوننا به كولي أمر في إطار الحجز، وبالقدر اللازم للتنفيذ الآمن للدورة. الأساس القانوني هو المادة 6(1)(ب) من GDPR.

لا ننشر الصور التي يظهر فيها الأطفال بوضوح إلا بموافقة صريحة من ولي الأمر، قابلة للسحب في أي وقت. أما الصور الملتقطة أثناء الدورة فنسلّمها لكم؛ ولا يترتب على ذلك نشرها تلقائيًا.

12. حقوقكم

لكم في أي وقت الحق في:

• الحصول على معلومات عن البيانات المحفوظة عنكم (المادة 15 من GDPR)،
• تصحيح البيانات غير الدقيقة (المادة 16 من GDPR)،
• الحذف (المادة 17 من GDPR)،
• تقييد المعالجة (المادة 18 من GDPR)،
• نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجة المبنية على مصلحة مشروعة (المادة 21 من GDPR).

تكفي رسالة بريد إلكتروني إلى info@funnydivers.com. ويمكنكم أيضًا تقديم شكوى لدى هيئة رقابية لحماية البيانات، لا سيما في دولة الاتحاد الأوروبي التي تقيمون فيها (المادة 77 من GDPR).

13. نقل البيانات خارج الاتحاد الأوروبي

يقع مركز الغوص لدينا في الغردقة، مصر. ولا يوجد قرار كفاية صادر عن المفوضية الأوروبية بشأن مصر. وبقدر ما تصل بياناتكم إلى هناك، فإن ذلك يتم لتنفيذ العقد معكم أو لاتخاذ إجراءات سابقة للتعاقد بناءً على طلبكم (المادة 49(1)(ب) من GDPR).

وما يعنيه ذلك عمليًا: يقع الخادم الذي يستضيف هذا الموقع في ألمانيا. غير أن فريقنا في الغردقة هو من يقرأ طلبكم ويعالجه — وعند هذه النقطة على الأقل تصل البيانات إلى مصر. ولا يوجد قرار كفاية بموجب المادة 45 من GDPR بشأن مصر. لذلك لا يمكننا أن نضمن لكم مستوى حماية معادلاً جوهريًا لمستوى الحماية في الاتحاد؛ وعلى وجه الخصوص، لا تتوفر لكم نفس سبل التظلم ضد وصول السلطات المصرية إلى بياناتكم كما هو الحال داخل الاتحاد.

نستند في هذا النقل إلى المادة 49(1)(ب) من GDPR: فهو ضروري لتنفيذ العقد معكم، إذ بدون بياناتكم في الغردقة لا يوجد مكان في الدورة، ولا مكان على القارب، ولا اصطحاب. ولا ننقل إلا ما هو ضروري لإقامتكم.

تقنيًا، يكون النقل مشفّرًا بالكامل (HTTPS)، والوصول إلى أنظمتنا الداخلية مقتصر على حسابات شخصية بصلاحيات متدرجة.