مقدمة

مرحبا بك في إشعار خصوصية فنادق ليوناردو.

تحترم فنادق ليوناردو (كما هو موضح أدناه) خصوصيتك وتلتزم بحماية بياناتك الشخصية. سيخبرنا إشعار الخصوصية هذا بكيفية جمع بياناتك الشخصية ومعالجتها. ويشمل ذلك عندما تقوم أنت أو أيّ شخص ينوب عنك بإجراء حجز أو طلب معلومات منا أو الاتصال بنا (أو الاتصال بك) أو استخدام موقعنا (مواقعنا) الإلكترونية / تطبيقاتنا أو الروابط من موقعنا (مواقعنا) الإلكترونية / تطبيقاتنا أو الاتصال بنا عبر وسائل التواصل الاجتماعي أو من خلال مركز الاتصال أو الفنادق أو أيّ مشاركة أخرى لدينا معك (بغض النظر عن مكان وجودك). كما يخبرك عن حقوق الخصوصية الخاصة بك وكيف يحميك القانون.

يتم توفير إشعار الخصوصية هذا بتنسيق متعدد الطبقات حتى تتمكن من النقر للوصول إلى المناطق المحددة الموضحة أدناه. بدلًا من ذلك ، يمكنك تنزيل نسخة pdf من الإشعار هنا.

• معلومات مهمة ومن نحن
• البيانات التي نجمعها عنك
• كيف يتم جمع بياناتك الشخصية
• كيف نستخدم بياناتك الشخصية
• الكشف عن بياناتك الشخصية
• التحويلات الدولية
• أمن البيانات
• الاحتفاظ بالبيانات
• حقوقك القانونية

• ملحق

1. معلومات مهمة ومن نحن

الغرض من إشعار الخصوصية هذا

يهدف إشعار الخصوصية هذا إلى تزويدك بمعلومات حول كيفية قيام فنادق ليوناردو بجمع بياناتك الشخصية ومعالجتها في تعاملاتنا معك، بما في ذلك توفير الإقامة والخدمات الأخرى لك، بما في ذلك أي بيانات قد تقدمها من خلال موقعنا الإلكتروني، بما في ذلك ملفات تعريف الارتباط.

قد يتم استكمال إشعار الخصوصية العام هذا بإشعارات خاصة أخرى، قد نقدمها في مناسبات محددة عندما نقوم بجمع أو معالجة بيانات شخصية عنك حتى تكون على دراية كاملة بكيفية وسبب استخدامنا لبياناتك (مثل أعضاء AdvantageCLUB، حيث تجد إشعارًا خاصًا هنا). يكمل إشعار الخصوصية هذا إشعاراتنا الخاصة الأخرى ولا يهدف إلى تجاوزها.

وحده تحكم

تتكون فنادق ليوناردو من كيانات قانونية مختلفة يتم تشغيلها بواسطة Sunflower Management GmbH & Co. KG ("إدارة ليوناردو") والشركات التابعة لها داخل أوروبا (معا "فنادق ليوناردو"). فنادق ليوناردو هي جزء من مجموعة فنادق فاتال. يتم إصدار إشعار الخصوصية هذا نيابة عن فنادق ليوناردو، لذلك عندما نذكر "فنادق ليوناردو" أو "نحن" أو "لنا" أو "خاصتنا" في إشعار الخصوصية هذا، فإننا نشير إلى الشركة ذات الصلة في مجموعة فنادق ليوناردو المسؤولة عن معالجة بياناتك. جميع شركات فنادق ليوناردو مدرجة في الملحق 1 لهذه السياسة.

الشركة التابعة لفنادق ليوناردو التي تدير الفنادق التي تقيم فيها أو تتلقى خدماتنا هي المتحكم في معالجة البيانات الخاصة بخدمة الإقامة هذه أو استلام الخدمات الأخرى، جنبًا إلى جنب مع إدارة ليوناردو. يمكنك حجز فنادق أخرى من مجموعة فنادق فاتال على هذا الموقع والتي لا تديرها فنادق ليوناردو. الشركات التي تدير هذه الفنادق مدرجة في الملحق 2 من هذه السياسة. إدارة ليوناردو هي المتحكم والمسؤول عن هذا الموقع.

حددت إدارة ليوناردو مسؤول حماية البيانات (DPO) المسؤول عن الإشراف على الأسئلة المتعلقة بإشعار الخصوصية هذا ومعالجة بياناتك من قبل فنادق ليوناردو. إذا كانت لديك أي أسئلة حول إشعار الخصوصية هذا، بما في ذلك أيّ طلبات لممارسة حقوقك القانونية، فيُرجى الاتصال بمسؤول حماية البيانات باستخدام التفاصيل الموضحة أدناه.

تفاصيل الاتصال

عنوان البريد الإلكتروني: dataprotection@leonardo-hotels.com

العنوان البريدي: فنادق ليوناردو c/o Sunflower Management GmbH & Co. KG, Landsberger Allee 117a, 10407 برلين, ألمانيا

رقم الهاتف: +49 (0) 30 6883220

لديك الحق في تقديم شكوى في أي وقت إلى سلطة حماية البيانات المشرفة علينا، هيئة حماية البيانات في برلين (Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de). ومع ذلك، فإننا نقدر فرصة التعامل مع مخاوفك قبل الاتصال بالهيئة، لذا يُرجى الاتصال بنا أو بمسؤول حماية البيانات لدينا في المقام الأول.

يُرجى إبلاغنا بالتغييرات

تم تحديث هذا الإصدار في تأريخ 15.05.2018.

من المهم أن تكون البيانات الشخصية التي نحتفظ بها عنك دقيقة وحديثة. يُرجى إعلامنا إذا تغيرت بياناتك الشخصية أثناء علاقتك معنا.

روابط الطرف الثالث

قد يتضمن موقعنا الإلكتروني روابط لمواقع ويب ومكونات إضافية وتطبيقات تابعة لجهات خارجية. قد يؤدي النقر فوق هذه الروابط أو تمكين هذه الاتصالات إلى السماح لأطراف ثالثة بجمع بيانات عنك أو مشاركتها. نحن لا نتحكم في مواقع الطرف الثالث هذه ولا في معالجة بياناتها. عندما تغادر موقعنا، نشجعك على قراءة إشعار الخصوصية لكل موقع ويب تابع لجهة خارجية تزوره.

2. البيانات التي نجمعها عنك

البيانات الشخصية، أو المعلومات الشخصية، تعني أيّ معلومات عن فرد يمكن من خلالها تحديد هوية هذا الشخص. لا يتضمن البيانات التي تمت إزالة الهوية منها (بيانات مجهولة المصدر).

قد نقوم بجمع واستخدام وتخزين ونقل أنواع مختلفة من البيانات الشخصية الخاصة بك والتي قمنا بتجميعها معا على النحو التالي:

• تتضمن بيانات الهوية الاسم الأول واسم العائلة واسم المستخدم أو المعرف المماثل والحالة الاجتماعية والعنوان وتاريخ الميلاد ومكان الميلاد والجنسية ورقم جواز السفر أو بطاقة الهوية والجنس ولوحة رقم السيارة.
• 
  تتضمن بيانات الاتصال عنوان إرسال الفواتير وعنوان المنزل وعنوان البريد الإلكتروني وأرقام الفاكس والهواتف.
• 
  تتضمن بيانات المتطلبات الخاصة المتطلبات الصحية والإعاقة والمتطلبات الدينية أو الغذائية إذا أخطرتنا بأيّ احتياجات خاصة وقدمت هذه المعلومات.
• 
  تتضمن بيانات الحجز والمعاملات تفاصيل الحساب المصرفي أو بطاقة الدفع وتفاصيل حول المدفوعات والغرض من الإقامة والتفاصيل الأخرى لحجوزاتك وإقاماتك والخدمات الأخرى التي اشتريتها منا والتعليقات والردود على الاستبيانات التي قدمتها فيما يتعلق بخدمتنا.
• 
  تتضمن البيانات الفنية لزيارتك لهذا الموقع  عنوان بروتوكول الإنترنت (IP) وبيانات تسجيل الدخول الخاصة بك ونوع المتصفح وإصداره وإعداد المنطقة الزمنية والموقع وأنواع وإصدارات المكونات الإضافية للمتصفح ونظام التشغيل والنظام الأساسي والتقنيات الأخرى على الأجهزة التي تستخدمها للوصول إلى هذا الموقع.
• 
  تتضمن AdvantageCLUB وبيانات الملف الشخصي الأخرى عنوان بريدك الإلكتروني المسجل في AdvantageCLUB وكلمة المرور ورقم العضوية في Advantage Club وأي برامج شركاء (مثل Miles and More) الخدمات المقدمة لك واهتماماتك وتفضيلاتك وملاحظاتك وردودك على الاستبيان. إذا كنت عضوا في Advantage Club ، فيُرجى أيضًا الاطلاع على إشعار خصوصية بيانات عضوية ليوناردو AdvantageCLUB، والذي يغطي بشكل أكثر تفصيلًا جميع جوانب معالجتنا للبيانات المتعلقة بـ Advantage Club ويسود إشعار الخصوصية هذا في هذا الصدد.
• 
  تتضمن بيانات الاستخدام معلومات حول كيفية استخدامك لخدماتنا أو الارتباط بنا عبر وسائل التواصل الاجتماعي وموقعنا الإلكتروني.

لن نجمع جميع البيانات المشار إليها أعلاه في كل حالة، ولكن فقط هذه البيانات المطلوبة للأساس القانوني المحدد

في السياق العادي، سنجمع فقط فئات خاصة من البيانات الشخصية عنك  (وهذا يشمل تفاصيل حول معتقداتك الدينية أو معلومات حول احتياجاتك الصحية وإعاقاتك ("بيانات المتطلبات الخاصة") إلى الحد الذي تتطوع به أنت أو نيابة عنك وتكون ضرورية لتلبية متطلباتك أثناء إقامتك معنا أو أيّ استخدام آخر لمرافقنا أو خدماتنا. ومع ذلك ، قد نحتاج أيضًا إلى معالجة هذه المعلومات في حالة وقوع حادث أو حالة طبية أو حالة طوارئ أخرى أثناء إقامتك أو استخدامك الآخر لمنشآتنا.

نحصل على معلومات محدودة حول الأطفال الذين تم حجزهم للإقامة في فنادقنا (العدد والعمر والبيانات الأخرى المطلوبة قانونا مثل الاسم وتاريخ الميلاد ومكان الميلاد).

في عدم تقديم البيانات الشخصية

عندما نحتاج إلى جمع البيانات الشخصية بموجب القانون، أو بموجب شروط العقد الذي أبرمناه معك وفشلت في تقديم هذه البيانات عند الطلب، فقد لا نتمكن من تنفيذ العقد الذي أبرمناه أو نحاول إبرامه معك (على سبيل المثال، لتزويدك بالإقامة أو خدماتنا الأخرى). في هذه الحالة، قد نضطر إلى إلغاء حجز أو خدمة أخرى لديك معنا، ولكننا سنخطرك إذا كان هذا هو الحال في ذلك الوقت.

3. كيف يتم جمع بياناتك الشخصية؟

نستخدم طرقًا مختلفة لجمع البيانات منك وعنك بما في ذلك من خلال:

• التفاعلات المباشرة. يمكنك تزويدنا بهويتك وبيانات الاتصال والحجز والمعاملات الخاصة بك عن طريق ملء النماذج أو عن طريق المراسلة معنا عن طريق البريد أو الهاتف أو البريد الإلكتروني أو عبر موقعنا الإلكتروني أو على وسائل التواصل الاجتماعي أو غير ذلك. يتضمن ذلك البيانات الشخصية التي تقدمها عندما:
  • إجراء حجز في أحد فنادقنا، سواء للإقامة لليلة واحدة أو المناسبات أو المؤتمرات؛
  • 
    تسجيل الوصول في أحد فنادقنا؛
  • 
    حضور مناسبة أو مؤتمر أو استخدام المرافق في أحد فنادقنا؛
  • 
    اشترك في نادي المزايا الخاص بنا؛
  • 
    الاشتراك في نشرتنا الإخبارية و / أو المنشورات الأخرى؛
  • 
    طلب كتيب أو مواد ترويجية أو تسويقية أخرى لإرسالها إليك؛
  • 
    الدخول في مسابقة، أو الرد على عرض ترويجي أو استطلاع ؛ أو
  • 
    تعطينا بعض ردود الفعل.
  • 
     
• التقنيات أو التفاعلات الآلية. أثناء تفاعلك مع موقعنا الإلكتروني أو عبر وسائل التواصل الاجتماعي، قد نقوم تلقائيًا بجمع البيانات الفنية حول أجهزتك وإجراءات التصفح وأنماطه. نقوم بجمع هذه البيانات الشخصية باستخدام ملفات تعريف الارتباط ورسائل البريد الإلكتروني وسجلات الخادم والتقنيات المماثلة الأخرى. يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من التفاصيل.
• 
  وكالات السفر أو الأطراف الثالثة الأخرى التي تعمل نيابة عنك أو عن صاحب العمل. قد نتلقى بيانات شخصية عنك إذا تم إجراء حجز لك من قبل وكالة سفر أو بوابة إلكترونية أو شخص ثالث آخر، والذي قد يكون أحد أفراد العائلة أو رفيق السفر أو وكيل أو وسيط آخر، يعمل لديك أو، حيث تسافر للعمل، صاحب العمل أو طرف ثالث آخر نيابة عنك (منظمو الرحلات السياحية،  وكالات السفر عبر الإنترنت، وأنظمة التوزيع العالمية) وأنظمة الحجز، وما شابه ذلك، بيانات الاتصال والحجز والمعاملات من مزودي الخدمات الفنية والدفع والتسليم)
• 
  أطراف ثالثة أخرى أو مصادر متاحة للجمهور. قد نتلقى بيانات شخصية عنك من أطراف ثالثة ومصادر عامة على النحو المبين أدناه:
  • موفرو تحليلات الويب ووسائل التواصل الاجتماعي
  • 
    شبكات الإعلان
  • 
    موفرو تقنية التفاعل على الويب
  • 
    بيانات الهوية والاتصال من المصادر المتاحة للجمهور مثل السجلات التجارية للدول الأعضاء في الاتحاد الأوروبي
  • 
     
• المراقبة. يجوز لنا مراقبة و / أو تسجيل:
  • مكالمات هاتفية
  • 
    المعاملات والأنشطة في جميع نقاط الاتصال؛
  • 
    الويب ووسائل التواصل الاجتماعي وحركة مرور التطبيقات والأنشطة

هذه الأمور تتم للتأكّد أننا ننفذ تعليماتك بدقة، لأغراض التدريب ولتحسين خدماتنا، ولضمان الأمان ومنع الاحتيال. من أجل مزيد من الأمن لضيوفنا وزبائننا، ولمنع الجريمة واكتشافها، نستخدم الدوائر التلفزيونية المغلقة (CCTV) داخل وحول مبانينا. للحصول على معلومات حول استخدامنا للكاميرات المغلقة اتصل بنا.

• جهات الاتصال التجارية. إذا كنت جهة اتصال تجارية لفنادق ليوناردو، فقد نتلقى بياناتك أثناء تفاعلك مع موقعنا الإلكتروني، من زيارة المعرض التجاري / ورش العمل، والاجتماعات الشخصية، والتواصل معك عبر رسائل البريد الإلكتروني والهاتف، من خلال التفاوض التعاقدي والاتفاقيات

4. كيف نستخدم بياناتك الشخصية

لن نستخدم بياناتك الشخصية إلا عندما يسمح لنا القانون بذلك. الأكثر شيوعًا، سنستخدم بياناتك الشخصية في الظروف التالية (كل منها "أساس قانوني"):

•  تنفيذ العقد: عندما نحتاج إلى توفير أماكن الإقامة والخدمات المحجوزة، أو تنفيذ العقد الذي أبرمناه معك (أو على وشك الدخول فيه).
• 
  الموافقة: عندما تقدم لنا موافقتك الصريحة على.
• 
  المصالح المشروعة: عندما يكون ذلك ضروريًا لمصالحنا المشروعة (أو مصالح طرف ثالث) ولا تتجاوز مصالحك وحقوقك الأساسية تلك المصالح.
• 
  الامتثال للالتزام: عندما نحتاج إلى الامتثال لالتزام قانوني أو تنظيمي.
• 
   المصالح الحيويّة: في حالة وقوع حادث أو حالة طبية أو حالة طوارئ أخرى، لحماية المصالح الحيوية لك أو لشخص آخر، حيث لا يمكنك أنت أو هم إعطاء الموافقة.

بالنسبة لأيّ معالجة تستند إلى موافقتك (تنطبق بشكل أساسي على الإعلان عبر الإنترنت لك)، يحق لك سحب هذه الموافقة في أيّ وقت عن طريق الاتصال بنا.

الأغراض التي سنستخدم بياناتك الشخصية من أجلها

نقوم بجمع بياناتك الشخصية ومعالجتها لأغراض مثل:

• لإجراء حجز، بما في ذلك حجز أماكن إقامة ملائمة لذوي الاحتياجات الخاصة، لتوفير الإقامة والخدمات الأخرى لك بما في ذلك تلبية متطلباتك الصحية ومتطلبات الإعاقة والنظام الغذائي والمتطلبات الدينية المحددة، وإدارة إقامتك في الفندق ومراقبة استخدام خدماتنا، وتحصيل واسترداد الأموال المستحقة لنا
  
  الأسس القانونية: تنفيذ العقد،  الموافقة (لتلبية متطلباتك الصحية والإعاقة والغذائية والدينية المحددة)، المصلحة المشروعة (لتحسين خدماتنا)
• 
  للتعامل مع القضايا أو الشكاوى أو النزاعات الناشئة عن علاقتنا معك، ولمنع أو اكتشاف الجريمة، بما في ذلك الاحتيال، لإدارة علاقتنا معك والتي ستشمل:
  • إخطارك بالتغييرات التي تطرأ على شروطنا أو سياسة الخصوصية الخاصة بنا
  • 
    مطالبتك بترك تعليق أو إجراء استطلاع أو المشاركة في سحب على جائزة أو مسابقة
  • 
    لتحسين خدماتنا لك
• 
  الأسس القانونية: المصلحة المشروعة (لمراقبة خدماتنا وتحسينها، لمنع الجريمة والاحتيال، للحفاظ على تحديث مستنداتنا)
• 
  لإدارة وحماية أعمالنا بما في ذلك موقعنا الإلكتروني (بما في ذلك استكشاف الأخطاء وإصلاحها وتحليل البيانات والاختبار وصيانة النظام والدعم وإعداد التقارير واستضافة البيانات)، لتقديم محتوى موقع الويب والإعلانات ذات الصلة لك وقياس أو فهم فعالية الإعلانات التي نقدمها لك، وتقديم اقتراحات وتوصيات لك حول خدماتنا التي قد تهمك
  
   الأسس القانونية: المصلحة المشروعة (لتطوير أعمالنا والقيام بالتسويق)، أداء العقد (حيث يتم استخدام موقع الويب لحجز أو تقديم الخدمة أو إدارة عضوية AdvantageCLUB)
• 
  لاستخدام تحليلات البيانات لتحسين موقعنا الإلكتروني وخدماتنا وتسويقنا وعلاقاتنا مع العملاء وتجاربنا
  
  الأسس القانونية: الموافقة (لاستخدام ملفات تعريف الارتباط والتحليلات)؛ المصلحة المشروعة (لتطوير أعمالنا والقيام بالتسويق)
• 
  للتعامل مع حادث أو حالة طبية أو حالات طوارئ أخرى
  
  أسس قانونية: مصلحة حيوية
• 
  للامتثال للتشريعات المحلية (على سبيل المثال ، تخزين المستندات المحاسبية أو بطاقات التسجيل)الأسس
  
   القانونية: الامتثال للالتزام
• 
   

نحن لا نتعهد باتخاذ القرارات الآلية باستخدام بياناتك الشخصية.

العروض التسويقية / الترويجية

نحن نسعى جاهدين لتزويدك بخيارات فيما يتعلق باستخدامات معينة للبيانات الشخصية، لا سيما فيما يتعلق بالتسويق والإعلان.

عندما توافق على استلامها وقدمت موافقتك، يجوز لنا استخدام هويتك أو جهة الاتصال أو التقنية أو الاستخدام أو AdvantageClub أو بيانات الملف الشخصي الأخرى لتشكيل وجهة نظر حول ما نعتقد أنك قد تريده أو تحتاجه، أو ما قد يثير اهتمامك. هذه هي الطريقة التي نقرر بها الخدمات والعروض التي قد تكون ذات صلة بك.

يمكنك إلغاء موافقتك وإلغاء الاشتراك في اتصالاتنا التسويقية في أي وقت باتباع روابط إلغاء الاشتراك في أي رسالة تسويقية يتم إرسالها إليك أو عن طريق الاتصال بنا في أي وقت.

سِجل الكوكيز

يمكنك ضبط متصفحك لرفض كل أو بعض ملفات تعريف الارتباط الخاصة بالمتصفح، أو لتنبيهك عندما تقوم مواقع الويب بتعيين ملفات تعريف الارتباط أو الوصول إليها. إذا قمت بتعطيل أو رفض ملفات تعريف الارتباط، يُرجى ملاحظة أن بعض أجزاء هذا الموقع قد يتعذر الوصول إليها أو لا تعمل بشكل صحيح. لمزيد من المعلومات حول ملفات تعريف الارتباط التي نستخدمها ، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا

تغيير الغرض

سنستخدم بياناتك الشخصية فقط للأغراض التي جمعناها من أجلها، ما لم نعتبر أننا بحاجة إلى استخدامها لسبب آخر وأن هذا السبب متوافق مع الغرض الأصلي. إذا كنت ترغب في الحصول على شرح لكيفية توافق المعالجة للغرض الجديد مع الغرض الأصلي، فيُرجى الاتصال بنا.

إذا احتجنا إلى استخدام بياناتك الشخصية لغرض غير ذي صلة، فسنخطرك وسنشرح الأساس القانوني الذي يسمح لنا بذلك.

يُرجى ملاحظة أننا قد نعالج بياناتك الشخصية دون علمك أو موافقتك، وفقًا للقواعد المذكورة أعلاه، حيث يكون ذلك مطلوبًا أو مسموحًا به بموجب القانون.

5. الكشف عن بياناتك الشخصية

قد نضطر إلى مشاركة بياناتك الشخصية مع فئات الأطراف الموضحة أدناه للأغراض الموضحة أعلاه.

• تشارك شركات أخرى في مجموعة فنادق ليوناردو ومجموعة فنادق فاتال الموجودة داخل المنطقة الاقتصادية الأوروبية أو سويسرا أو إسرائيل في تقديم الخدمات لك، سواء بشكل مباشر أو لتوفير خدمات البنية التحتية الأساسية نيابة عنا وتعليماتنا.

• الأطراف الثالثة الخارجية، بما في ذلك:
  • شركاء الأعمال والموردين والمقاولين الثانويين لأداء أي عقد نبرمه معهم أو معك؛ ويشمل ذلك المقاولين الذين يقدمون خدمات لك باسمهم مثل مزود الطرف الثالث الذي يقدم خدمات Wi-Fi ، بالإضافة إلى مقدمي الخدمات الآخرين الذين يعملون كمعالج نيابة عنا وحسب تعليماتنا (مثل مزودي البنية التحتية لتكنولوجيا المعلومات والدوائر التلفزيونية المغلقة)؛

• • مقدمو التحليلات ومحركات البحث الذين يساعدوننا في تحسين خدماتنا وموقعنا الإلكتروني وتحسينهما (كمعالج يعمل نيابة عنا ووفقا لتعليماتنا)؛

• • المستشارون المهنيون، بما في ذلك المحامين والبنوك ومراجعي الحسابات وشركات التأمين؛

• • سلطات الضرائب والجمارك وسلطات السجل العام والمنظمين والسلطات الأخرى؛

• • الكيانات المشاركة في أنشطة التحقق من الائتمان ومكافحة الاحتيال، ومنع / اكتشاف الجريمة، وتقييم المخاطر وإدارتها وتسوية المنازعات.

عندما تكون هذه الأطراف الثالثة هي معالجاتنا، فإننا نطلب منهم احترام أمان بياناتك الشخصية ومعالجتها وفقًا للقانون. لا نسمح لمعالجينا الخارجيين باستخدام بياناتك الشخصية لأغراضهم الخاصة ونسمح لهم فقط بمعالجة بياناتك الشخصية لأغراض محددة وحسب تعليماتنا. بعض الأطراف الثالثة المذكورة أعلاه، على سبيل المثال العديد من المستشارين والسلطات المهنية، هم مراقبون يخضعون، مثلنا، لالتزامات محددة بموجب قانون حماية البيانات، والذين سيكون لديهم إشعارات الخصوصية الخاصة بهم التي تحدد كيفية تعاملهم مع البيانات الشخصية.

6. التحويلات الدولية

نشارك بياناتك الشخصية داخل مجموعة فنادق ليوناردو. تقع جميع الشركات في المجموعة حاليًا في المنطقة الاقتصادية الأوروبية (EEA) أو سويسرا أو إسرائيل (حيث قررت مفوضية الاتحاد الأوروبي أن توفر هاتان الدولتان مستوى مناسبَا من حماية البيانات).

على الرغم من أننا لا نسعى بنشاط إلى نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو البلدان التي تتمتع بحماية كافية للبيانات، فإن بعض الأطراف الخارجية التي نتعامل معها تقع خارج المنطقة الاقتصادية الأوروبية أو تعالج البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، لذا فإن معالجتها لبياناتك الشخصية ستتضمن نقل البيانات خارج المنطقة الاقتصادية الأوروبية.

عندما نقوم بنقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، فإننا نتطلع إلى ضمان توفير درجة مماثلة من الحماية لها من خلال ضمان تنفيذ واحد على الأقل من الضمانات التالية:

• نقل بياناتك الشخصية إلى البلدان التي تعتبر أنها توفر مستوى مناسبا من الحماية للبيانات الشخصية من قبل المفوضية الأوروبية (كما هو موضح أعلاه ، ينطبق هذا بشكل خاص على سويسرا وإسرائيل).

• عندما نستخدم مزودي خدمة معينين، قد نستخدم عقودًا محددة معتمدة من المفوضية الأوروبية والتي تمنح البيانات الشخصية نفس الحماية التي تتمتع بها في أوروبا. نقوم بذلك على سبيل المثال فيما يتعلق بمزودينا للحجز من خلال وكلاء السفر في الولايات المتحدة.

• عندما نستخدم موفرين مقيمين في الولايات المتحدة، يجوز لنا نقل البيانات إليهم إذا كانوا جزءًا من Privacy Shield الذي يتطلب منهم توفير حماية مماثلة للبيانات الشخصية المشتركة بين أوروبا والولايات المتحدة.

يُرجى الاتصال بنا إذا كنت تريد المزيد من المعلومات حول الآلية المحددة التي نستخدمها عند نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية.

7. أمن البيانات

لقد وضعنا تدابير أمنية مناسبة لمنع فقدان بياناتك الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الكشف عنها عن طريق الخطأ. بالإضافة إلى ذلك، فإننا نقصر الوصول إلى بياناتك الشخصية على هؤلاء الموظفين والوكلاء والمقاولين والأطراف الثالثة الأخرى التي تحتاج إلى معرفتها. لن يقوم المعالجون الذين نعينهم بمعالجة بياناتك الشخصية إلا بناء على تعليماتنا ويخضعون لواجب السرية.

لقد وضعنا إجراءات للتعامل مع خرق البيانات الشخصية المشتبه به وسنخطرك أنت وأيّ جهة تنظيمية معمول بها بأيّ خرق حيث يطلب منا قانونًا القيام بذلك.

8. الاحتفاظ بالبيانات

إلى متى ستستخدمون بياناتي الشخصية؟

سنحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جمعناها من أجلهاً، بما في ذلك لأغراض تلبية أيّ متطلبات قانونية أو محاسبية أو إعداد تقارير.

في بعض الحالات، تستطيع أن تطلب منا حذف بياناتك: راجع طلب المحو أدناه للحصول على مزيد من المعلومات.

في بعض الحالات، قد نقوم بإخفاء هوية بياناتك الشخصية (بحيث لا يمكن ربطها بك) لأغراض بحثية أو إحصائية وفي هذه الحالة قد نستخدم هذه المعلومات إلى أجل غير مسمى دون إشعار آخر لك.

9. حقوقك القانونية

في ظل ظروف معينة، لديك حقوق بموجب قوانين حماية البيانات فيما يتعلق ببياناتك الشخصية. يُرجى النقر على الروابط أدناه لمعرفة المزيد عن هذه الحقوق:

• طلب الوصول إلى بياناتك الشخصية.

• طلب تصحيح بياناتك الشخصية.

• طلب محو بياناتك الشخصية.

• الاعتراض على معالجة بياناتك الشخصية.

• طلب تقييد معالجة بياناتك الشخصية .

• طلب نقل بياناتك الشخصية.

• الحق في سحب الموافقة.

إذا كنت ترغب في ممارسة أي من الحقوق المذكورة أعلاه، يُرجى الاتصال بنا.

قد نحتاج إلى طلب معلومات محددة منك لمساعدتنا في تأكيد هويتك وضمان حقك في الوصول إلى بياناتك الشخصية (أو ممارسة أي من حقوقك الأخرى). هذا إجراء أمني لضمان عدم الكشف عن البيانات الشخصية لأي شخص ليس له الحق في الحصول عليها. قد نتصل بك أيضًا لنطلب منك مزيدًا من المعلومات فيما يتعلق بطلبك لتمكيننا من التعامل مع طلبك أو لتسريع استجابتنا.

نحاول الرد على جميع الطلبات المشروعة في غضون شهر واحد. في بعض الأحيان قد يستغرق الأمر أكثر من شهر إذا كان طلبك معقدًا بشكل خاص أو تلقينا عددا من الطلبات. في هذه الحالةً، سنخطرك ونبقيك على اطلاع دائم.

حقوقك القانونية

لديك الحق في:

•  طلب الوصول إلى بياناتك الشخصية (المعروف باسم "طلب الوصول إلى موضوع البيانات"). يمكنك هذا من الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك والتحقق من أننا نعالجها بشكل قانوني.

• طلب تصحيح البيانات الشخصية التي نحتفظ بها عنك. يمكنك هذا من تصحيح أي بيانات غير كاملة أو غير دقيقة نحتفظ بها عنك، على الرغم من أننا قد نحتاج إلى التحقق من دقة البيانات الجديدة التي تقدمها لنا.

• طلب محو بياناتك الشخصية. يُمَكِنُك هذا من مطالبتنا بحذف أو إزالة البيانات الشخصية حيث لا يوجد سبب وجيه لاستمرارنا في معالجتها. لديك أيضًا الحق في مطالبتنا بحذف أو إزالة بياناتك الشخصية حيث مارست بنجاح حقك في الاعتراض على المعالجة (انظر أدناه)، حيث ربما قمنا بمعالجة معلوماتك بشكل غير قانوني أو عندما يطلب منا مسح بياناتك الشخصية للامتثال للقانون المحلي. ومع ذلك، لاحظ أننا قد لا نتمكن دائمًا من الامتثال لطلبك بالمحو لأسباب قانونية محددة سيتم إخطارك بها، إن أمكن، في وقت طلبك.

• الاعتراض على معالجة بياناتك الشخصية حيث نعتمد على مصلحتنا المشروعة (أو مصلحة طرف ثالث) وهناك شيء يتعلق بوضعك الخاص يجعلك ترغب في الاعتراض على المعالجة على هذا الأساس لأنك تشعر أنها تؤثر على حقوقك وحرياتك الأساسية. لديك أيضًا الحق في الاعتراض على المكان الذي نعالج فيه بياناتك الشخصية لأغراض التسويق المباشر. في بعض الحالات، قد نثبت أن لدينا أسبابًا مشروعة مقنعة لمعالجة معلوماتك التي تتجاوز حقوقك وحرياتك.

• طلب تقييد معالجة بياناتك الشخصية. يمكنك هذا من مطالبتنا بتعليق معالجة بياناتك الشخصية في المواقف التالية: (أ) إذا كنت تريد منا إثبات دقة البيانات؛ (ب) عندما يكون استخدامنا للبيانات غير قانوني، ولكنك لا تريد منا محوها؛ (ج) عندما تحتاج منا إلى الاحتفاظ بالبيانات حتى لو لم نعد بحاجة إليها لأنك بحاجة إليها لإنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها؛ أو (د) اعترضت على استخدامنا لبياناتك ولكننا بحاجة إلى التحقق مما إذا كانت لدينا أسباب مشروعة مهيمنة لاستخدامها.

• طلب نقل بياناتك الشخصية إليك أو إلى طرف ثالث. سنوفر لك، أو لطرف ثالث اخترته، بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا. لاحظ أن هذا الحق ينطبق فقط على المعلومات الآلية التي قدمت موافقتك في البداية لنا لاستخدامها أو حيث استخدمنا المعلومات لتنفيذ عقد معك.

• سحب الموافقة في أي وقت نعتمد فيه على الموافقة لمعالجة بياناتك الشخصية. ومع ذلك، لن يؤثر ذلك على قانونية أيّ معالجة يتم إجراؤها قبل سحب موافقتك. إذا سحبت موافقتك، فقد لا نتمكن من تقديم منتجات أو خدمات معينة لك. سننصحك إذا كان هذا هو الحال في الوقت الذي تسحب فيه موافقتك.

الملحق 1

المرفق 2