الامتثال للائحة GDPR
كيف تمتثل VertexStay للائحة العامة لحماية البيانات.
هذه ترجمة عربية للتسهيل. في حال وجود أي تعارض بين النصين تسود النسخة الإنجليزية.
نأخذ حماية البيانات بجدية
تنطبق اللائحة العامة لحماية البيانات (GDPR) على معالجتنا للبيانات الشخصية للأفراد في المنطقة الاقتصادية الأوروبية. صُمّمت VertexStay لمساعدتك على الامتثال لـ GDPR في عمليات فندقك — ونحاسب أنفسنا بالمعيار نفسه.
بصفتك مشغّل فندق فأنت المتحكّم بالبيانات للبيانات الشخصية لنزلائك. وتعمل VertexStay بصفة معالج بيانات نيابةً عنك. توضّح هذه الصفحة الأدوار وحقوقك والإجراءات التي طبّقناها.
مرجع سريع
- المتحكّم بالبيانات (فندقك)
- أنت تحدد غرض معالجة بيانات النزلاء ووسائلها
- معالج البيانات (VertexStay)
- نعالج البيانات حصرًا وفق تعليماتك الموثّقة
- جهة الاتصال لحماية البيانات
- dpo@vertexstay.com
- آلية النقل خارج المنطقة الاقتصادية الأوروبية
- البنود التعاقدية القياسية (SCCs)
- اتفاقية DPA متاحة
- نعم — اطلبها عبر البريد أو من داخل التطبيق
مبادئنا في GDPR
الأساس القانوني للمعالجة
نعالج البيانات الشخصية فقط حيث يكون لدينا أساس قانوني: الضرورة التعاقدية أو المصالح المشروعة أو الالتزام القانوني أو الموافقة الصريحة.
تقليل البيانات
نجمع فقط البيانات اللازمة للغرض المحدد. ولا نجمع بيانات «تحسّبًا».
تحديد الغرض
لا يُعاد استخدام البيانات الشخصية المجموعة لغرض ما في غرض آخر دون موافقتك أو أساس قانوني.
الدقة
نحافظ على دقة البيانات الشخصية وحداثتها. ويمكنك تحديث بيانات حسابك في أي وقت عبر المنصة.
تحديد مدة التخزين
تُحفظ البيانات فقط للمدة اللازمة. وجدول الاحتفاظ لدينا موثّق ويُنفَّذ تلقائيًا.
الأمان
نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الفقدان أو الإفصاح.
حقوق أصحاب البيانات
بموجب GDPR يتمتع الأفراد بالحقوق التالية. ولممارسة أي منها تواصل معنا على privacy@vertexstay.com.
حق الوصول (المادة 15)
طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك. وسنرد خلال 30 يومًا.
حق التصحيح (المادة 16)
طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. ويمكن تحديث معظم بيانات الحساب مباشرةً من الإعدادات.
حق المحو (المادة 17)
طلب حذف بياناتك الشخصية («الحق في النسيان») مع مراعاة متطلبات الاحتفاظ القانونية.
حق تقييد المعالجة (المادة 18)
طلب أن نحدّ من معالجة بياناتك الشخصية في ظروف معينة.
حق نقل البيانات (المادة 20)
تلقّي بياناتك الشخصية بصيغة منظّمة مقروءة آليًا (JSON أو CSV) لنقلها إلى خدمة أخرى.
حق الاعتراض (المادة 21)
الاعتراض على المعالجة المبنية على المصالح المشروعة، بما فيها التسويق المباشر.
الحقوق المتعلقة بالقرارات الآلية (المادة 22)
عدم الخضوع لقرارات تُتخذ بالمعالجة الآلية وحدها وتؤثر فيك تأثيرًا كبيرًا. ونحن لا نتخذ مثل هذه القرارات.
أما نزلاء الفنادق المخزّنة بياناتهم في VertexStay فينبغي توجيه طلبات أصحاب البيانات إلى المنشأة الفندقية التي هي المتحكّم بالبيانات. ويستطيع الفندق معالجة طلبات حذف بيانات النزلاء مباشرةً في المنصة.
ما طبّقناه
اتفاقية معالجة البيانات (DPA) متاحة لجميع العملاء عند الطلب
البنود التعاقدية القياسية (SCCs) لنقل بيانات المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة
قائمة معالجي البيانات الفرعيين محدّثة مع إشعار قبل 30 يومًا بأي تغيير
تقييمات الأثر على حماية البيانات (DPIAs) لأنشطة المعالجة عالية المخاطر
جهة اتصال مخصصة لحماية البيانات على dpo@vertexstay.com
الإبلاغ عن الخروقات للسلطات الرقابية خلال 72 ساعة عند اللزوم
تدريب سنوي على GDPR لجميع الموظفين الذين يتعاملون مع البيانات الشخصية
الخصوصية بالتصميم مدمجة في عملية تطوير منتجنا
معالجو البيانات الفرعيون
نستعين بمعالجي البيانات الفرعيين التاليين لتقديم خدمة VertexStay. وجميعهم ملزمون تعاقديًا بمعالجة بيانات متوافقة مع GDPR، وتشملهم البنود التعاقدية القياسية حيثما انطبق ذلك.
| المعالج الفرعي | الغرض | الموقع |
|---|---|---|
| Amazon Web Services | البنية التحتية السحابية والاستضافة | الولايات المتحدة / الاتحاد الأوروبي |
| Stripe | معالجة المدفوعات | الولايات المتحدة / الاتحاد الأوروبي |
| Postmark | تسليم رسائل المعاملات الإلكترونية | الولايات المتحدة |
| Intercom | دعم العملاء والدردشة المباشرة | الولايات المتحدة |
| PostHog | تحليلات المنتج (مستضافة ذاتيًا) | الاتحاد الأوروبي |
سنخطرك قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله.
أسئلة عن GDPR أو طلب اتفاقية DPA؟
تواصل مع فريق حماية البيانات لدينا. سنزوّدك باتفاقية DPA موقّعة ونجيب عن أي أسئلة امتثال خلال يوم عمل واحد.