تلتزم شركة ديونز ديسكفري للسياحة ذ.م.م بحماية الخصوصية الشخصية لضيوفنا وزوار منصتنا الإلكترونية. توضح هذه السياسة ممارسات جمع البيانات ومعالجتها وتخزينها والاحتفاظ بها وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
الكيان القانوني المسؤول عن خصوصية بيانات العملاء
-
الجهة المسؤولة عن معالجة البيانات الشخصية عبر هذه المنصة هي شركة ديونز ديسكفري للسياحة ذ.م.م، رخصة تجارية 1430583، دبي، الإمارات.
-
مسؤول حماية البيانات: privacy@dunesdiscoverytourism.com أو info@dunesdiscoverytourism.com.
-
هاتف وواتساب مكتب خصوصية البيانات: 6056 245 50 971+ (مكتب حقوق وخصوصية العملاء).
-
تسري هذه السياسة على كافة بيانات العملاء التي يتم جمعها عبر الموقع الإلكتروني وقنوات الواتساب والعمليات الميدانية.
Explanation of terms used in this Privacy Policy
البيانات الشخصية وتفاصيل الحجز واللوجستيات والمؤشرات التقنية
-
بيانات الهوية الشخصية: الاسم الكامل للراكب، اللقب، اللغة المفضلة، والجنسية.
-
بيانات الاتصال: عنوان البريد الإلكتروني الأساسي، رقم الهاتف المحمول، ومعرّف تطبيق الواتساب.
-
بيانات الحجز واللوجستيات: اسم الفندق، رقم الغرفة، عنوان نقطة التجمع، عدد الأفراد، التفضيلات الغذائية، وتواريخ الرحلات.
-
الموقع الجغرافي الدقيق بموافقة مسبقة: إحداثيات GPS (خط العرض وخط الطول والدقة) بموافقة صريحة لتحديد عنوان اصطحاب الضيف.
-
سجلات المعاملات المالية: معرف المعاملة، طريقة الدفع (بطاقة، أبل باي، نقداً)، والمبلغ المدفوع بالدرهم (مع العلم أن أرقام البطاقات لا تُخزن لدينا).
-
البيانات التقنية والتحليلية: عنوان IP، طراز الجهاز، متصفح الإنترنت، نظام التشغيل، وسوم مصادر التسويق UTM، وتوقيت الجلسة.
Types of personal data collected from users
الضرورة التعاقدية والامتثال القانوني والمصالح المشروعة والموافقة الصريحة
-
تنفيذ العقد: تعتبر المعالجة ضرورية لتأكيد الحجوزات وإصدار قسائم السفر وتوجيه السائقين وتنفيذ خدمات الرحلات المتفق عليها.
-
الامتثال للالتزامات القانونية: حفظ السجلات الضريبية للامتثال للهيئة الاتحادية للضرائب وتقديم قوائم الركاب لدائرة الاقتصاد والسياحة عند الطلب.
-
المصالح المشروعة: حماية منصتنا من المعاملات الاحتيالية، وإدارة ضغط الخوادم، وتحسين باقات الرحلات وجودة الخدمة.
-
الموافقة الصريحة: إرسال العروض الترويجية الاختيارية عبر الواتساب، وجمع إحداثيات GPS الدقيقة، وتفعيل ملفات تعريف الارتباط التسويقية.
Why personal data is processed
بوابات الدفع ومحركات التحليلات والشبكات الإعلانية وخدمات الاستضافة السحابية
-
بوابة دفع زينة (Ziina): مرخصة من مصرف الإمارات المركزي ومعتمدة بمعيار PCI-DSS Level 1 لمعالجة البطاقات وApple Pay وGoogle Pay بأعلى درجات الأمان.
-
شركة جوجل: تحليلات Google Analytics 4، ومدير الوسوم GTM، وتتبع تحويلات Google Ads، وحماية reCAPTCHA Enterprise ضد الروبوتات.
-
شركة ميتا: بكسل ميتا وواجهة تحويلات CAPI لتتبع التحويلات الإعلانية وقياس تفاعل الجمهور وفق أفضل معايير الخصوصية.
-
خدمة OpenStreetMap Nominatim: تُستخدم لتحديد أسماء الشوارع من إحداثيات GPS دون تخزين أي معرفات مستمرة للمستخدم.
-
خدمات الطوارئ والإنقاذ: مشاركة بيانات الاتصال ومواقع التجمع مع شرطة دبي أو إسعاف دبي أو الدفاع المدني عند حالات الطوارئ الطبية.
Legal grounds under UAE law, GDPR, and international standards
تشفير TLS 1.3 وحماية قواعد البيانات بمعيار AES-256 وضمانات نقل البيانات
-
التشفير أثناء النقل: يتم تشفير كافة الاتصالات بين متصفحك وخوادمنا باستخدام بروتوكول أمان طبقة النقل المتطور (TLS 1.3).
-
التشفير أثناء التخزين: تُحفظ سجلات قواعد البيانات الحساسة ورموز المصادقة وأرشيف الحجوزات بتشفير تشفيري متقدم AES-256.
-
صلاحيات وصول مقيدة: يقتصر الوصول الداخلي لسجلات الحجوزات على موظفي التوجيه الميداني المصرح لهم والمسؤولين المعتمدين.
-
الامتثال لنقل البيانات عبر الحدود: يتوافق أي نقل لبيانات العملاء خارج الدولة مع أحكام الفصل الخامس من قانون حماية البيانات الإماراتي والبنود التعاقدية القياسية.
الأرشفة الضريبية القانونية وسجل الحجوزات والإتلاف الآلي للبيانات المؤقتة
-
سجلات الحجوزات المكتملة: يتم الاحتفاظ بها لمدة 5 سنوات ميلادية للامتثال لمتطلبات التدقيق الضريبي والمحاسبي للهيئة الاتحادية للضرائب.
-
استفسارات العملاء والواتساب: يتم الاحتفاظ بها لمدة تصل إلى 24 شهراً من تاريخ آخر تواصل لخدمة الضيوف المتكررين ثم تُحذف الهوية عنها.
-
رموز التحقق المؤقتة: تُحذف رموز OTP للبريد الإلكتروني ومسودات الحجز المؤقتة تلقائياً خلال 24 ساعة من إنشائها.
-
سجلات الدخول للخادم: يتم الاحتفاظ بسجلات الوصول التقنية لمدة 90 يوماً لأغراض الأمن السيبراني ومكافحة الهجمات الرقمية.
How long data is stored and deletion
حقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات الشخصية
-
حق الوصول: يحق لك طلب تأكيد حول معالجة بياناتك والحصول على نسخة واضحة من سجل حجوزاتك الشخصية.
-
حق التصحيح: يحق لك طلب تعديل أي أرقام اتصال غير دقيقة أو تصحيح أسماء المسافرين أو تفاصيل الفندق.
-
حق المحو (حق النسيان): يحق لك طلب حذف بياناتك الشخصية عندما لا يكون الاحتفاظ بها مطلوباً بموجب قوانين الضرائب والمحاسبة.
-
حق سحب الموافقة: يمكنك سحب موافقتك على الرسائل التسويقية أو تتبع الموقع الجغرافي في أي وقت دون التأثير على قانونية المعالجة السابقة.
-
تقديم طلب ممارسة الحقوق: يُرجى إرسال بريد إلكتروني مع إثبات الهوية إلى privacy@dunesdiscoverytourism.com، وتتم معالجة الطلبات خلال 30 يوماً.
Website tracking and cookies
Rights of users regarding their data
How personal data is protected
Policy regarding data from children
Transferring data outside UAE
Updates and revisions to the policy
Applicable laws and courts
Company contact details for data inquiries
تلتزم شركة ديونز ديسكفري للسياحة ذ.م.م بحماية الخصوصية الشخصية لضيوفنا وزوار منصتنا الإلكترونية. توضح هذه السياسة ممارسات جمع البيانات ومعالجتها وتخزينها والاحتفاظ بها وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
الكيان القانوني المسؤول عن خصوصية بيانات العملاء
-
الجهة المسؤولة عن معالجة البيانات الشخصية عبر هذه المنصة هي شركة ديونز ديسكفري للسياحة ذ.م.م، رخصة تجارية 1430583، دبي، الإمارات.
-
مسؤول حماية البيانات: privacy@dunesdiscoverytourism.com أو info@dunesdiscoverytourism.com.
-
هاتف وواتساب مكتب خصوصية البيانات: 6056 245 50 971+ (مكتب حقوق وخصوصية العملاء).
-
تسري هذه السياسة على كافة بيانات العملاء التي يتم جمعها عبر الموقع الإلكتروني وقنوات الواتساب والعمليات الميدانية.
Explanation of terms used in this Privacy Policy
البيانات الشخصية وتفاصيل الحجز واللوجستيات والمؤشرات التقنية
-
بيانات الهوية الشخصية: الاسم الكامل للراكب، اللقب، اللغة المفضلة، والجنسية.
-
بيانات الاتصال: عنوان البريد الإلكتروني الأساسي، رقم الهاتف المحمول، ومعرّف تطبيق الواتساب.
-
بيانات الحجز واللوجستيات: اسم الفندق، رقم الغرفة، عنوان نقطة التجمع، عدد الأفراد، التفضيلات الغذائية، وتواريخ الرحلات.
-
الموقع الجغرافي الدقيق بموافقة مسبقة: إحداثيات GPS (خط العرض وخط الطول والدقة) بموافقة صريحة لتحديد عنوان اصطحاب الضيف.
-
سجلات المعاملات المالية: معرف المعاملة، طريقة الدفع (بطاقة، أبل باي، نقداً)، والمبلغ المدفوع بالدرهم (مع العلم أن أرقام البطاقات لا تُخزن لدينا).
-
البيانات التقنية والتحليلية: عنوان IP، طراز الجهاز، متصفح الإنترنت، نظام التشغيل، وسوم مصادر التسويق UTM، وتوقيت الجلسة.
Types of personal data collected from users
الضرورة التعاقدية والامتثال القانوني والمصالح المشروعة والموافقة الصريحة
-
تنفيذ العقد: تعتبر المعالجة ضرورية لتأكيد الحجوزات وإصدار قسائم السفر وتوجيه السائقين وتنفيذ خدمات الرحلات المتفق عليها.
-
الامتثال للالتزامات القانونية: حفظ السجلات الضريبية للامتثال للهيئة الاتحادية للضرائب وتقديم قوائم الركاب لدائرة الاقتصاد والسياحة عند الطلب.
-
المصالح المشروعة: حماية منصتنا من المعاملات الاحتيالية، وإدارة ضغط الخوادم، وتحسين باقات الرحلات وجودة الخدمة.
-
الموافقة الصريحة: إرسال العروض الترويجية الاختيارية عبر الواتساب، وجمع إحداثيات GPS الدقيقة، وتفعيل ملفات تعريف الارتباط التسويقية.
Why personal data is processed
بوابات الدفع ومحركات التحليلات والشبكات الإعلانية وخدمات الاستضافة السحابية
-
بوابة دفع زينة (Ziina): مرخصة من مصرف الإمارات المركزي ومعتمدة بمعيار PCI-DSS Level 1 لمعالجة البطاقات وApple Pay وGoogle Pay بأعلى درجات الأمان.
-
شركة جوجل: تحليلات Google Analytics 4، ومدير الوسوم GTM، وتتبع تحويلات Google Ads، وحماية reCAPTCHA Enterprise ضد الروبوتات.
-
شركة ميتا: بكسل ميتا وواجهة تحويلات CAPI لتتبع التحويلات الإعلانية وقياس تفاعل الجمهور وفق أفضل معايير الخصوصية.
-
خدمة OpenStreetMap Nominatim: تُستخدم لتحديد أسماء الشوارع من إحداثيات GPS دون تخزين أي معرفات مستمرة للمستخدم.
-
خدمات الطوارئ والإنقاذ: مشاركة بيانات الاتصال ومواقع التجمع مع شرطة دبي أو إسعاف دبي أو الدفاع المدني عند حالات الطوارئ الطبية.
Legal grounds under UAE law, GDPR, and international standards
تشفير TLS 1.3 وحماية قواعد البيانات بمعيار AES-256 وضمانات نقل البيانات
-
التشفير أثناء النقل: يتم تشفير كافة الاتصالات بين متصفحك وخوادمنا باستخدام بروتوكول أمان طبقة النقل المتطور (TLS 1.3).
-
التشفير أثناء التخزين: تُحفظ سجلات قواعد البيانات الحساسة ورموز المصادقة وأرشيف الحجوزات بتشفير تشفيري متقدم AES-256.
-
صلاحيات وصول مقيدة: يقتصر الوصول الداخلي لسجلات الحجوزات على موظفي التوجيه الميداني المصرح لهم والمسؤولين المعتمدين.
-
الامتثال لنقل البيانات عبر الحدود: يتوافق أي نقل لبيانات العملاء خارج الدولة مع أحكام الفصل الخامس من قانون حماية البيانات الإماراتي والبنود التعاقدية القياسية.
الأرشفة الضريبية القانونية وسجل الحجوزات والإتلاف الآلي للبيانات المؤقتة
-
سجلات الحجوزات المكتملة: يتم الاحتفاظ بها لمدة 5 سنوات ميلادية للامتثال لمتطلبات التدقيق الضريبي والمحاسبي للهيئة الاتحادية للضرائب.
-
استفسارات العملاء والواتساب: يتم الاحتفاظ بها لمدة تصل إلى 24 شهراً من تاريخ آخر تواصل لخدمة الضيوف المتكررين ثم تُحذف الهوية عنها.
-
رموز التحقق المؤقتة: تُحذف رموز OTP للبريد الإلكتروني ومسودات الحجز المؤقتة تلقائياً خلال 24 ساعة من إنشائها.
-
سجلات الدخول للخادم: يتم الاحتفاظ بسجلات الوصول التقنية لمدة 90 يوماً لأغراض الأمن السيبراني ومكافحة الهجمات الرقمية.
How long data is stored and deletion
حقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات الشخصية
-
حق الوصول: يحق لك طلب تأكيد حول معالجة بياناتك والحصول على نسخة واضحة من سجل حجوزاتك الشخصية.
-
حق التصحيح: يحق لك طلب تعديل أي أرقام اتصال غير دقيقة أو تصحيح أسماء المسافرين أو تفاصيل الفندق.
-
حق المحو (حق النسيان): يحق لك طلب حذف بياناتك الشخصية عندما لا يكون الاحتفاظ بها مطلوباً بموجب قوانين الضرائب والمحاسبة.
-
حق سحب الموافقة: يمكنك سحب موافقتك على الرسائل التسويقية أو تتبع الموقع الجغرافي في أي وقت دون التأثير على قانونية المعالجة السابقة.
-
تقديم طلب ممارسة الحقوق: يُرجى إرسال بريد إلكتروني مع إثبات الهوية إلى privacy@dunesdiscoverytourism.com، وتتم معالجة الطلبات خلال 30 يوماً.
Website tracking and cookies
Rights of users regarding their data
How personal data is protected
Policy regarding data from children
Transferring data outside UAE
Updates and revisions to the policy
Applicable laws and courts
Company contact details for data inquiries
