سياسة الخصوصية

من المسؤول عن بياناتك

Villa La Selva Bandung («نحن») هي الجهة المتحكّمة في البيانات الشخصية الموضّحة هنا. ندير الفيلا في داغو، باندونغ، جاوة الغربية، إندونيسيا، والموقع الإلكتروني https://laselva.id.

لأي استفسار بشأن هذه السياسة، أو لممارسة الحقوق الموضّحة أدناه، راسلنا على stay@laselva.id.

ما نجمعه

عند حجز الإقامة

لا تحتاج إلى حساب لإجراء الحجز. نطلب منك اسمك ووسيلة تواصل واحدة على الأقل — عنوان بريد إلكتروني أو رقم هاتف، وفق اختيارك. إلى جانب ذلك، نحتفظ ببيانات الحجز ذاتها: رقم مرجعك، والفيلا، وتاريخَي تسجيل الوصول والمغادرة، والسعر، والعربون، وأي خصم أو قسيمة مُطبَّقة، واللغة التي أجريتَ بها الحجز، وأي ملاحظة ترسلها إلينا، وأي إضافات تطلبها، وأوقات وصولك ومغادرتك.

عند الدفع

تُعالَج مدفوعات البطاقات والمحافظ الإلكترونية بالكامل لدى مزوّد الدفع على صفحاته الخاصة. نحن لا نرى ولا نخزّن رقم بطاقتك أو رمز CVV أو بيانات اعتمادك المصرفية إطلاقاً. ما نحتفظ به هو سجل الدفع: الطريقة، والمبلغ، والحالة، ورقم مرجع طلبنا، وحالة المعاملة وطوابعها الزمنية لدى المزوّد.

عند مراسلتنا

إذا تواصلتَ معنا عبر البريد الإلكتروني أو الهاتف أو WhatsApp، نحتفظ بتلك المراسلات وبيانات التواصل التي تتضمّنها لنتمكّن من الردّ عليك وإدارة إقامتك.

عند كتابة تقييم

لا تُنشر التقييمات إلا بموافقتك. نعرض الاسم الذي تزوّدنا به، وبشكل اختياري مدينتك أو بلدك وشهر إقامتك، وتقييمك وكلماتك. أعطنا اسمك الأول أو حروفك الأولى إن كنتَ تفضّل عدم الكشف عن هويتك — وأخبرنا في أي وقت إذا أردتَ حذفه.

عند تصفّح الموقع فحسب

يسجّل خادم الويب لدينا بيانات تقنية اعتيادية لكل طلب: عنوان IP الخاص بك، والوقت، والصفحة المطلوبة، وسلسلة user-agent الخاصة بمتصفحك. توجد هذه السجلات للحفاظ على عمل الموقع وأمنه، لا لتكوين ملف تعريفي عنك.

لماذا نحتفظ بها وعلى أي أساس

وفقًا للائحة الاتحاد الأوروبي العامة لحماية البيانات، يستلزم كل استخدام لبياناتك أساسًا قانونيًا. وأسسنا هي:

• لاستلام حجزك والوفاء به — تأكيد التواريخ، وتحصيل العربون، وإرسال التفاصيل التي تحتاجها قبل وصولك، والترحيب بك في يوم وصولك. الأساس: تنفيذ عقدنا معك.
• لاستلام الدفع ومنع الاحتيال — تزويد مزوّد الدفع لدينا بما يحتاجه لمعالجة المعاملة ومطابقتها بعد ذلك. الأساس: تنفيذ عقدنا، ومصلحتنا المشروعة في تلقّي الدفع ومنع الحجوزات الاحتيالية.
• للحفاظ على سجلاتنا المالية — الاحتفاظ بسجلات الحجز والدفع للمدة التي يستوجبها قانون الضرائب والمحاسبة الإندونيسي. الأساس: الامتثال لالتزام قانوني.
• للحفاظ على عمل الموقع وأمانه — سجلات الخادم، وتشخيص الأخطاء، ومنع إساءة الاستخدام. الأساس: مصلحتنا المشروعة في موقع يظل متاحاً ومحمياً من الهجمات.
• لنشر شهادتك — عرض تقييمك على هذا الموقع. الأساس: موافقتك، التي يمكنك سحبها في أي وقت.

لا نبيع بياناتك، ولا نستخدمها في اتخاذ القرارات الآلية أو التنميط، ولا نرسل رسائل بريد إلكتروني تسويقية ما لم تطلب منا ذلك.

من يطّلع عليها أيضاً

نشارك بياناتك فقط مع مزوّدي الخدمة الذين يُتيحون عمل الحجز، وفقط بالقدر الذي يحتاجه كل منهم:

• Midtrans (PT Midtrans, إندونيسيا) — بوابة الدفع الخاصة بنا. عند الدفع، نزوّدها باسمك وعنوان بريدك الإلكتروني ورقم هاتفك ومرجع الطلب والمبلغ المستحق حتى تتمكن من معالجة الدفع.
• مزوّدو الاستضافة والبريد الإلكتروني لدينا — يحتفظون بقاعدة البيانات ويُوصلون رسائل الحجز الإلكترونية التي نرسلها إليك.
• Google — يتضمّن هذا الموقع خريطة Google تُظهر موقعنا ويحمّل خطوطه من خوادم Google، ولذلك يصل عنوان IP الخاص بك إلى Google عند تحميل أي صفحة. راجع قسم ملفات تعريف الارتباط أدناه.
• منصات الحجز — إذا حجزت عبر Airbnb أو موقع مشابه بدلاً من الحجز معنا مباشرة، فإن سياسة الخصوصية الخاصة بتلك المنصة هي التي تحكم ما تحتفظ به؛ ونحن نتلقّى تفاصيل حجزك منها.

قد نُفصح أيضًا عن البيانات حيثما يُلزمنا القانون بذلك، أو حيثما كان ذلك ضروريًا لإثبات مطالبة قانونية أو الدفاع عنها.

إلى أين تذهب بياناتك

نحن مقيمون في إندونيسيا وبياناتك مخزَّنة هنا. إذا كنتَ في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن الحجز معنا يعني نقل بياناتك خارجها. لم تحصل إندونيسيا على قرار ملاءمة من المفوضية الأوروبية، لذا نعتمد على الاستثناء الوارد في المادة 49(1)(ب) من GDPR: إن النقل ضروري لتنفيذ عقد الحجز الذي طلبتَ منا إبرامه. يعالج بعض مزوِّدينا أيضًا البيانات في دول أخرى؛ وحيث يفعلون ذلك، فهم ملزَمون بضمانات تعاقدية.

مدة احتفاظنا بها

• سجلات الحجز والدفع — عشر سنوات بعد إقامتك، وهي المدة التي يُلزمنا بها قانون الضرائب الإندونيسي للاحتفاظ بالسجلات المحاسبية.
• الحجوزات التي لم تُؤكَّد قط — تُحذف الاستفسارات والحجوزات المؤقتة التي تنتهي صلاحيتها دون سداد خلال اثني عشر شهرًا.
• المراسلات — عامان بعد آخر تبادل مراسلات بيننا، ما لم تكن متعلقة بحجز لا يزال يتعين علينا الاحتفاظ به.
• الشهادات المنشورة — حتى تطلب منا إزالتها.
• سجلات الخادم — اثنا عشر شهراً.

ملفات تعريف الارتباط

نضع ملف تعريف ارتباط واحداً من إنشائنا: ملف جلسة يتذكر تقدّمك في نموذج الحجز. وهو ضروري بالكامل لعمل الموقع، ولا يحمل أي معرّف يمكن ربطه بك، ويختفي عند إغلاق متصفحك. لا نستخدم أي ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع.

خريطة Google في صفحتنا الرئيسية ودليل الإقامة تُقدَّم من Google وقد تضع ملفات تعريف ارتباط خاصة بها بمجرد تحميلها. كما يجلب تحميل الصفحة خطوطنا من خوادم خطوط Google، ما يكشف عنوان IP الخاص بك لـ Google. إذا كنت تفضّل تجنّب ذلك، يمكن لإعدادات حجب المحتوى في متصفحك منع هذه الطلبات؛ وتبقى بقية أجزاء الموقع تعمل من دونها.

حقوقك

إذا كانت لائحة GDPR تنطبق عليك، فلديك الحق في طلب نسخة من البيانات التي نحتفظ بها عنك، وتصحيحها، وحذفها، وتقييد استخدامنا لها أو الاعتراض عليه، واستلامها بصيغة قابلة للنقل. وحيثما نعتمد على موافقتك، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على ما اتخذناه من إجراءات سابقة.

راسلنا على stay@laselva.id وسنردّ في غضون شهر واحد. قد نحتاج إلى التحقق من هويتك أولاً. تجدر الإشارة إلى أننا لا نستطيع حذف السجلات التي يُلزمنا القانون بالاحتفاظ بها لأغراض ضريبية حتى انقضاء تلك المدة — لكننا سنقصرها على هذا الغرض وحده.

إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى هيئة حماية البيانات في بلد إقامتك.

الأمان والأطفال

يُقدَّم الموقع عبر اتصال مشفَّر، ولا تلمس تفاصيل الدفع خوادمنا قط، والوصول إلى نظام الحجز مقتصر على موظفينا الذين يسجّلون الدخول بحسابات فردية. لا يوجد نظام آمن بشكل مطلق، لكننا نأخذ هذه التدابير بجدية ونراجعها باستمرار.

خدمة الحجز لدينا مخصصة للبالغين. لا نجمع بيانات الأطفال عن علم؛ وإذا أعطانا طفل بياناته، فراسلنا وسنحذفها.

التغييرات على هذه السياسة

عندما نُغيّر طريقة تعاملنا مع بياناتك، سنحدّث هذه الصفحة ونُعدّل التاريخ في أعلاها. وإذا كان التغيير جوهرياً ولدينا بيانات اتصالك، سنُبلّغك بذلك مباشرةً.