الخصوصية وحماية البيانات

وثيقة قيد الإعداد النهائي قبل الافتتاح.

من المسؤول عن بياناتك

تنشر NAF Consulting موقع تأشيرة عمرتي وخدمته. بالنسبة إلى الجوازات التي تودِعها لدينا وكالة، تكون الوكالة هي المسؤولة عن المعالجة، وتعمل NAF Consulting معالِجًا لحسابها: لا نعالج هذه البيانات إلا بتعليماتها، للحصول على التأشيرات التي تطلبها (اللائحة العامة لحماية البيانات، المادة 28).

أما بالنسبة إلى الفرد الذي يطلب تأشيراته، وإلى أغراضنا الخاصة (الحسابات والفوترة والأمن)، فإن NAF Consulting هي المسؤولة عن المعالجة.

البيانات المعالَجة، ولماذا

بحسب حالتك، نعالج:

• المسافرون: معلومات الجواز (اسم العائلة والاسم الشخصي، والجنس، وتاريخ الميلاد وبلده، والجنسية، والرقم، وتاريخا الإصدار والانتهاء)، وصورة الجواز والصورة الشخصية، والحالة المدنية والمهنة وعنوان الإقامة، وتواريخ الرحلة ورحلاتها الجوية وأماكن الإقامة، وصلة القاصر بالبالغ المرافق له، والتأشيرة الصادرة. وبحسب الطلب، يُضاف إثبات للإقامة، ولتأشيرة العمرة التي تطلبها وكالة: الأسماء بالعربية، ومكان الميلاد، وإثبات التطعيم. الغرض: إعداد طلب التأشيرة وتقديمه، ثم تسليم التأشيرة.
• الحسابات: البريد الإلكتروني أو رقم واتساب، وبصمة كلمة المرور، واللغة المختارة، وحساب Apple أو Google أو Microsoft المرتبط إن استعملته. وللفرد: اسمه وبلده. وللوكالة: اسمها التجاري وبلدها، وللتحقق منها: عنوانها وهاتفها ورقما تسجيلها وترخيصها واسم ممثلها وصفته ووثائقها الثبوتية. الغرض: فتح الحساب وحمايته، والتحقق من الوكالة.
• الأمن والإثبات: سجل التدقيق (من فعل ماذا، ومتى)، والسجلات التقنية للخدمة، وقبول الشروط وتوقيع كل أمر معالجة. الغرض: حماية الخدمة والاحتفاظ بإثبات ما تم.
• زيارة الموقع: ملف تعريف الارتباط الخاص بالبلد وقياس الزيارات، الموصوفان أدناه.

كم من الوقت نحتفظ بها

المدد التي تطبقها الخدمة اليوم:

• ملفات المسافر (الجواز والصورة والملف النهائي والتأشيرة): تُمحى بعد 30 يومًا من تاريخ العودة من الرحلة؛ ويُحذف الملف من التخزين ويُتلف مفتاحه.
• معلومات هوية المسافر المحفوظة في قاعدة البيانات: تُمحى في الموعد نفسه، أو بعد 30 يومًا من تسليم الملف النهائي إن كان لاحقًا؛ ومن دون تاريخ عودة، بعد سنة من إضافة المسافر، ثم 30 يومًا. ويبقى إثبات للمعالجة دون محتوى: التواريخ والحالة والجنسية وبصمة كل ملف.
• وثائق التحقق من الوكالة: 5 سنوات بعد إيداعها؛ والوثيقة المستبدلة أو المسحوبة قبل إرسال طلب التحقق تُمحى خلال 24 ساعة.
• السجلات التقنية للخدمة: 14 يومًا.
• ملف تعريف الارتباط الخاص بالبلد على الموقع: 30 يومًا.

أين بياناتك

تستضيف Supabase بيانات التطبيق وملفاته في أيرلندا (منطقة eu-west-1)، داخل الاتحاد الأوروبي؛ وتعمل خوادم التطبيق لدى Vercel، في منطقتها بدبلن. ويستضيف الموقعَ العام Vercel Inc.، وهي شركة قائمة في الولايات المتحدة.

وتُرسل بيانات طلب التأشيرة إلى البوابة السعودية الرسمية: فهذا من صميم الطلب.

المعالِجون من الباطن

لكلٍّ منهم مهمة محددة:

• Vercel Inc. (الولايات المتحدة): استضافة الموقع العام، وتشغيل التطبيق في منطقتها بدبلن، وقياس زيارات الموقع وسرعته.
• Supabase: قاعدة البيانات وتخزين الملفات المشفّرة، في أيرلندا (منطقة eu-west-1).
• Brevo (Sendinblue SAS، فرنسا): إرسال رسائل الخدمة الإلكترونية، ومنها رموز الدخول، واستقبال نماذج الموقع.
• Google (Google Cloud Vision): قراءة نص الجوازات، وتحديد موضع الوجه لقصّ الصورة.

إذا اخترت الدخول بحساب Apple أو Google أو Microsoft، فتلك الخدمة تؤكد هويتك، ونتلقى منها بريدك الإلكتروني ومعرّفًا للحساب.

ملفات تعريف الارتباط وقياس الزيارات

يضع الموقع ملف تعريف ارتباط واحدًا، «mv_cc»: لا يحوي إلا رمز البلد الذي تتصفح منه، ويُستعمل لعرض أسعار الوكالات بعملتك، ويُحتفظ به 30 يومًا.

يقيس الموقع عدد زياراته عبر Vercel Web Analytics وسرعة صفحاته عبر Vercel Speed Insights. وبحسب وثائق Vercel، لا تستخدم Web Analytics ملفات تعريف ارتباط من أطراف ثالثة: يُتعرَّف على الزائر طوال الزيارة ببصمة تُحسب من الطلب وتُحذف بعد 24 ساعة. والبيانات مجهولة الهوية، ولا تتيح تتبّع الزائر من موقع إلى آخر، ولا تصلنا إلا إحصاءات مجمّعة: الصفحة المعروضة، والصفحة المُحيلة، والبلد، ونظام التشغيل، والمتصفح، ونوع الجهاز، وقياسات سرعة الصفحة في Speed Insights.

ولا يضع التطبيق إلا ملفات تعريف الارتباط اللازمة لعمله: جلسة الدخول، التي تزول بإغلاق المتصفح (ونغلقها بعد 30 دقيقة دون نشاط أو بعد 12 ساعة)؛ وملفات مؤقتة أثناء الدخول أو التسجيل، تزول بعد 120 دقيقة على الأكثر؛ واللغة المختارة (سنة)؛ والمساحة التي تدخل منها، وكالة أو فرد (ستة أشهر). ولا ملفات إعلانية.

نموذج «أبلغوني عند الافتتاح» (الأفراد)

نجمع بريدك الإلكتروني، وإن ذكرتها: اسمك الأول وجنسيتك ونوع الطلب ولغة الصفحة، لغرض واحد فقط: مراسلتك عند افتتاح الطلبات. الأساس القانوني: موافقتك بوضع علامة في الخانة، ونحتفظ بنسختها وتاريخها. مدة الحفظ: حتى افتتاح الطلبات، ثم 12 شهرًا على الأكثر.

نموذج «اطلب أن نتواصل معك» (الوكالات)

نجمع اسم الوكالة وبلدها، واسم الشخص المسؤول وبريده الإلكتروني ورقم هاتفه أو واتساب، والعدد التقريبي للجوازات، والنمط الذي يهمّه ورسالته، للردّ على الطلب وتقديم الخدمة. الأساس القانوني: إجراءات ما قبل التعاقد بطلب من الوكالة؛ وأخبار الخدمة بموافقة مستقلة عبر الخانة المخصّصة لها. مدة الحفظ: 3 سنوات دون تواصل من الوكالة.

Brevo، معالجنا لهذه المراسلات

تُحفظ هذه المعلومات لدى Brevo (شركة Sendinblue SAS، فرنسا)، التي ترسل أيضًا رسائل التأكيد والردّ، وتعمل بتعليماتنا بصفتها معالجًا للبيانات. ولا تُحفظ على الموقع نفسه، ولا تُباع، ولا تُشارَك مع شركات أخرى.

إلغاء الاشتراك وحذف المعلومات

تتضمّن كل رسالة رابطًا لإلغاء الاشتراك. ولتصحيح معلوماتك أو حذفها، راسلنا على عنوان التواصل المذكور في صفحة التواصل: نحذف جهة الاتصال لدى Brevo ونؤكّد لك ذلك كتابةً.

حقوقك، وكيف تمارسها

يمكنك أن تطلب:

• الاطلاع على بياناتك والحصول على نسخة منها (المادة 15 من اللائحة العامة لحماية البيانات)؛
• تصحيح أي بيان غير دقيق (المادة 16)؛
• محو بياناتك (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• نقل البيانات التي قدّمتها لنا (المادة 20)؛
• الاعتراض على معالجة (المادة 21).

لممارسة حق، راسلنا على contact@myumrahvisa.com واكتب في الموضوع «بيانات شخصية». ونرد خلال شهر (اللائحة العامة لحماية البيانات، المادة 12).

ويمكنك من الآن، في حسابك، تصحيح المعلومات التي أدخلتها ما دام الطلب لم يُرسَل؛ أما المعلومة المقروءة من الجواز فيصححها فريقنا بطلب منك.

أنت مسافر مع وكالة

وكالتك هي المسؤولة عن معالجة بياناتك: وجّه إليها طلباتك، وعليها أن ترد خلال شهر. وبصفتنا معالِجًا لحسابها، نساعدها على الرد (اللائحة العامة لحماية البيانات، المادة 28).

حادث أمني

إذا وقع خرق للبيانات الشخصية، نطبّق اللائحة العامة لحماية البيانات: نُعلم دون تأخير غير مبرَّر الوكالةَ التي مُسّت بياناتها، وهي تُخطر الهيئة الفرنسية لحماية البيانات (CNIL) خلال 72 ساعة؛ وبالنسبة إلى البيانات التي نحن مسؤولون عنها، نُخطر الهيئة بأنفسنا خلال 72 ساعة حين يفرض القانون ذلك، ونُعلم الأشخاص المعنيين إذا كان الخطر عليهم كبيرًا (المادتان 33 و34). وإجراءات الحماية مفصّلة في صفحة الأمن وحماية البيانات.

الشكوى

إذا رأيت أن حقوقك لا تُحترم، يمكنك تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL، cnil.fr)، أو إلى هيئة حماية البيانات في بلد إقامتك داخل الاتحاد الأوروبي (اللائحة العامة لحماية البيانات، المادة 77).