سياسة الخصوصية

الجهة المسؤولة عن البيانات

المسؤول عن معالجة البيانات هو Rise Real Bali، وكالة عقارية مقرها بالي في إندونيسيا («نحن»). للتواصل: البريد الإلكتروني hello@riserealbali.com، أو واتساب، أو الهاتف +62 812 3769 2133.

تلتزم هذه السياسة بالمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، وباللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ونسختها البريطانية (UK GDPR)، وبالقانون الإندونيسي رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية.

يسري القانون الإماراتي على معالجة بيانات الأشخاص المقيمين في الدولة حتى إذا كان المسؤول عن المعالجة خارجها (المادة 2). وتسري اللائحة الأوروبية وفق المادة 3(2) منها، لأننا نقدّم خدماتنا لأشخاص في الاتحاد الأوروبي.

ممثلونا في الاتحاد الأوروبي والمملكة المتحدة

ليس لنا مقر في الاتحاد الأوروبي ولا في المملكة المتحدة. ووفق المادة 27 من اللائحة الأوروبية ونسختها البريطانية، يمكن التواصل أيضاً مع ممثلينا هناك في أي مسألة تخص حماية البيانات.

• الممثل في الاتحاد الأوروبي: —
• العنوان: —
• البريد الإلكتروني: —
• الممثل في المملكة المتحدة: —
• العنوان: —
• البريد الإلكتروني: —

ما تجمعه نماذج الموقع

لا يوجد في riserealbali.com تسجيل ولا دخول بحساب ولا نشرة بريدية. يمكن قراءة كل صفحات الموقع من دون إعطائنا اسماً أو رقم هاتف أو بريداً إلكترونياً.

تطلب نماذج الطلب الاسم ورقم الهاتف أو واتساب، وبريداً إلكترونياً اختيارياً، وبضع كلمات عن المطلوب. عند الضغط على زر الإرسال ينتقل النموذج إلى خادمنا ومنه إلى نظام إدارة علاقات العملاء (CRM) لدينا. ويُرسل معه عنوان الصفحة التي أُرسل منها، ولغة الموقع ونطاقه، ووسوم الحملة (UTM) إن وُجدت في الرابط الذي جاء منه المستخدم. لا يحتفظ خادم الموقع بنسخة من الطلب.

لا يُرسل النموذج إلا بعد وضع علامة في خانة الموافقة، والخانة لا تكون محددة مسبقاً أبداً. وإذا تعذّر الإرسال، يعرض النموذج فتح واتساب أو تطبيق البريد بالنص نفسه، ولا يصلنا شيء ما لم يرسل المستخدم الرسالة بنفسه.

ما نستلمه ولماذا

عندما يراسلنا المستخدم أو يرسل نموذجاً، لا نرى إلا ما اختار أن يعطينا إياه: الاسم أو اسم المستخدم، ورقم الهاتف، والبريد الإلكتروني، ونص الرسالة. وإذا مضت عملية الشراء، نستلم أيضاً المستندات التي تتطلبها صفقة عقارية في إندونيسيا، مثل نسخة جواز السفر.

نحفظ الطلبات والمحادثات في نظام إدارة العملاء، ليرى الموظف المسؤول عن الطلب سجلّه كاملاً. وقد نستخدم برامج لفرز الطلبات الواردة وصياغة بعض الردود الأولى في تطبيقات المراسلة. يتولى موظف من فريقنا كل عملية شراء، ولا نتخذ بشأن المستخدم قرارات ذات أثر قانوني أو أثر مماثل في أهميته بالمعالجة الآلية وحدها.

لا نطلب بيانات من الفئات الخاصة، مثل البيانات الصحية أو الآراء السياسية. والموقع غير موجّه لمن هم دون 18 عاماً.

الأسس القانونية للمعالجة

• الرد على الطلب المرسل عبر نموذج أو تطبيق مراسلة، واختيار العقارات، ومرافقة عملية الشراء: إجراءات تُتخذ بطلب من المستخدم قبل إبرام العقد وتنفيذاً له (المادة 6(1)(b) من اللائحة الأوروبية؛ والمادة 4 من القانون الإماراتي التي تجيز المعالجة اللازمة لتنفيذ عقد يكون صاحب البيانات طرفاً فيه). وتؤكد خانة الموافقة في كل نموذج أن المستخدم طلب منا التواصل معه.
• حفظ سجلات الصفقة للمدة التي يفرضها القانون الإندونيسي: التزام قانوني (المادة 6(1)(c)).
• حفظ المراسلات لمتابعة الأسئلة اللاحقة وحماية موقفنا القانوني، وحفظ سجلات خادم الويب لتأمين الموقع: مصالحنا المشروعة (المادة 6(1)(f)).
• إحصاء الزيارات، إذا شغّلنا أداة التحليلات: موافقة المستخدم عبر شريط ملفات تعريف الارتباط (المادة 6(1)(a)). ويمكن سحب هذه الموافقة في أي وقت.

من يطّلع على البيانات أيضاً

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض تسويقية لأي جهة أخرى.

تمرّ الرسائل عبر الخدمات التي يستخدمها المستخدم للتواصل معنا (واتساب، مزوّد البريد الإلكتروني) وفق شروط تلك الخدمات. وداخل عملنا تعالج البيانات أيضاً الجهات التي نعتمد عليها: تطّلع الاستضافة وشبكة توصيل المحتوى على سجلات الخادم المعتادة (عنوان IP، نوع المتصفح، وقت الطلب)، ويحفظ مزوّد البريد ومزوّد نظام إدارة العملاء الرسائل والطلبات، ويرى مزوّد التحليلات إحصاءات الزيارات إذا وافق المستخدم على ذلك. وبموافقة المستخدم نشارك ما تحتاجه الصفقة مع مطوّر العقار أو بائعه، ومع كاتب العدل والمحامين الذين يعملون على عملية الشراء.

يستضيف الموقع مزوّد OVHcloud في مركز بيانات في كندا، ويصل إلى الزوار عبر Cloudflare. وتُحفظ الطلبات التي يرسلها المستخدم عبر النماذج في نظام إدارة علاقات العملاء (CRM) لدينا.

نقل البيانات إلى خارج الإمارات والاتحاد الأوروبي والمملكة المتحدة

يعمل فريقنا في إندونيسيا، لذلك نعالج الرسائل هناك. لم تصدر المفوضية الأوروبية قرار كفاية بشأن إندونيسيا. ننقل البيانات لأن النقل ضروري للرد على الطلب الذي أرسله المستخدم ولتنفيذ العقد الذي طلبه (المادة 49(1)(b) من اللائحة الأوروبية). ويجيز القانون الإماراتي النقل عبر الحدود إذا كان لازماً لتنفيذ عقد بين المسؤول عن المعالجة وصاحب البيانات (المادتان 22 و23). وحين نستعين بمزوّد لنقل منتظم، نعتمد البنود التعاقدية النموذجية للمفوضية الأوروبية أو آلية النقل الخاصة بالمزوّد.

مدة الحفظ

نحفظ المحادثة ما دامت قائمة، ولمدة تصل إلى 24 شهراً بعد آخر رسالة، حتى نكمل من حيث توقفنا إذا عاد المستخدم. وإذا انتهت المحادثة بعملية شراء، نحفظ سجلات الصفقة المدة التي يفرضها القانون الإندونيسي للسجلات التجارية.

بعد ذلك نحذف البيانات أو نجعلها مجهولة الهوية. وبطلب من المستخدم نحذفها قبل ذلك، ما لم يُلزمنا عقد موقّع أو القانون بحفظها.

حقوق المستخدم

يحق للمستخدم أن يطلب نسخة من بياناته، وتصحيحها أو حذفها أو تقييد معالجتها، وأن يحصل عليها بصيغة قابلة للنقل، وأن يعترض على المعالجة القائمة على مصالحنا المشروعة، وأن يسحب موافقته في أي وقت. وهذه الحقوق مكفولة أيضاً في المواد من 13 إلى 18 من القانون الإماراتي، ومنها الاعتراض على القرارات المبنية على المعالجة الآلية وحدها. تُرسل الطلبات إلى hello@riserealbali.com أو إلى ممثلنا في الاتحاد الأوروبي أو المملكة المتحدة، ونرد خلال شهر واحد من دون مقابل.

ويحق للمستخدم أيضاً تقديم شكوى إلى جهة رقابية على حماية البيانات. في دولة الإمارات هي مكتب الإمارات للبيانات (المادة 24 من القانون الإماراتي). وفي الاتحاد الأوروبي هي عادةً الهيئة الرقابية في بلد الإقامة أو العمل، وفي المملكة المتحدة مكتب مفوض المعلومات (ICO).

أمن البيانات

يقتصر الاطلاع على محادثات العملاء على أعضاء الفريق الذين يعملون على الطلب. نستخدم قنوات مشفّرة حيث تتيح الخدمة ذلك، ولا نحفظ نسخاً من مراسلات العملاء على موارد عامة.

تعديل هذه السياسة

عند تعديل هذه السياسة تحلّ النسخة الجديدة محل هذه الصفحة، ويتغير تاريخ السريان أدناه. وإذا مسّ التعديل طريقة استخدامنا لبيانات سبق أن أعطانا إياها المستخدم، نبلغه بذلك في المحادثة القائمة معه.