تحترم AR Rent a Car Sarajevo ("نحن") خصوصيتك وتلتزم باللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية في البوسنة والهرسك. توضح هذه السياسة البيانات الشخصية التي نجمعها وسبب جمعها وكيفية استخدامها وحقوقك.

1. المتحكم بالبيانات

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. اتصل بنا: info@ar-rent-a-car.com.

2. البيانات التي نجمعها

نموذج الحجز: الاسم الأول، اسم العائلة، رقم الهاتف، البريد الإلكتروني، بلد المنشأ، تواريخ ومواقع الاستلام/التسليم، ملاحظات اختيارية.
المراجعات: الاسم الأول، البريد الإلكتروني (خاص، لا يعرض علنًا أبدًا)، البلد الاختياري، التقييم، نص المراجعة.
نموذج الاتصال / البريد الإلكتروني / الهاتف: التفاصيل التي تقدمها عند التواصل.
البيانات الفنية وقياس الزيارات: عنوان IP ونوع المتصفح في سجلات الخادم، بالإضافة إلى قياس الزيارات من الطرف الأول الذي توفره منصة الاستضافة. لكل مشاهدة صفحة يتم تسجيل عنوان الصفحة، والصفحة المُحيلة، ومعرف المتصفح (user-agent)، ولغتك، والدولة المشتقة من المنطقة الزمنية للجهاز، مع معرّف جلسة عشوائي يُخزَّن في ملف تعريف ارتباط من الطرف الأول باسم session-id وتنتهي صلاحيته بعد 30 دقيقة. تُستخدم البيانات فقط لإحصاءات الزيارات المجمّعة. لا يوجد إعلانات ولا تصنيف شخصي ولا تتبع عبر المواقع.

3. لماذا نقوم بمعالجتها (الأساس القانوني)

أداء العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات): للتحقق من توافر السيارة، وتأكيد حجزك، وتسليم السيارة، والفواتير، وتقديم دعم العملاء.
الالتزام القانوني (المادة 6(1)(ج)): سجلات الضرائب، وثائق التأمين، ومتطلبات سلطة المرور.
المصالح المشروعة (المادة 6(1)(و)): منع الاحتيال، تأمين أنظمتنا، الإشراف على المراجعات، وتحسين جودة الخدمة.
الموافقة (المادة 6(1)(أ)): عندما تنشر مراجعة، فإنك توافق على عرض اسمك الأول وبلدك ونص المراجعة.

4. من نشارك البيانات معهم

نحن نشارك البيانات فقط مع المعالجين الضروريين لتشغيل الخدمة، بموجب اتفاقيات معالجة البيانات المكتوبة:

Supabase (قاعدة بيانات وهويات مُدارة — استضافة بمنطقة الاتحاد الأوروبي).
Resend (توصيل رسائل البريد الإلكتروني للمعاملات لتأكيدات الحجز).
Cloudflare (CDN، حماية من هجمات الحرمان من الخدمات، DNS).
مزودو الدفع وشركات التأمين والسلطات حيثما يقتضي القانون ذلك.
Google (واجهة برمجة تطبيقات أماكن Google، الولايات المتحدة): يوفر شريط عرض تقييمات العملاء على الصفحة الرئيسية. يتم جلب اسم المراجع وصورته ونص التقييم من جانب الخادم؛ يتم توجيه صور المراجعين عبر نطاقنا الخاص حتى لا يتصل متصفحك بـ Google مباشرة. قد يعالج Google عنوان IP الخاص بك فقط إذا نقرت على رابط تقييم Google. النقل مؤمن ببنود العقد القياسية للاتحاد الأوروبي.
وكلاء MCP للذكاء الاصطناعي (اختياري): تتيح نقطة نهاية MCP العامة لدينا لمساعدي الذكاء الاصطناعي (مثل ChatGPT) إرسال الحجوزات نيابةً عنك عند طلبك الصريح. يتم تخزين ومعالجة نفس البيانات (الاسم، البريد الإلكتروني، الهاتف، التواريخ، المواقع) كما هو الحال في الحجز عبر الموقع، ويتم إرسال نفس رسائل التأكيد.

نحن لا نبيع بياناتك الشخصية أبدًا.

5. الاحتفاظ بالبيانات

سجلات الحجوزات: حتى 10 سنوات امتثالًا للالتزامات الضريبية والمحاسبية.
التقييمات: حتى تطلب الإزالة.
استفسارات التواصل التي لا تؤدي إلى حجز: حتى 12 شهرًا.
سجلات الخادم: حتى 30 يومًا.

6. حقوقك

لديك الحق في الوصول إلى البيانات، وتصحيحها، ومحوها، وتقييد معالجتها أو الاعتراض عليها، والحق في نقل البيانات. يمكنك سحب موافقتك في أي وقت وتقديم شكوى إلى سلطة حماية البيانات المحلية لديك. لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني: info@ar-rent-a-car.com.

نرد خلال 30 يومًا (المادة 12(3) من اللائحة العامة لحماية البيانات). لحماية بياناتك، قد نطلب معلومات للتحقق من هويتك قبل الاستجابة لأي طلب.

7. ملفات تعريف الارتباط (الكوكيز)

يستخدم الموقع ملفات تعريف ارتباط من الطرف الأول فقط: ملفات ضرورية للمصادقة وحماية CSRF وتوجيه الإصدار، وملف واحد لقياس الزيارات باسم session-id يحتفظ بمعرّف جلسة عشوائي لمدة 30 دقيقة حتى تُحتسب مشاهدات الصفحات المتكررة خلال الزيارة مرة واحدة. لا توجد ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع، ولا تُباع البيانات أو تُشارك مع المعلنين.

لا يتم ضبط ملف تعريف ارتباط القياس إلا بعد موافقتك عليه في إشعار ملفات تعريف الارتباط الذي يظهر عند أول زيارة. الرفض لا يؤثر على عمل الموقع. يمكنك تغيير اختيارك في أي وقت:

The Contact page contains an optional Google Maps embed. It is not loaded by default; when you click “Load map”, Google may set its own cookies and receive your IP address. See Google’s privacy policy for details.

مساعد الذكاء الاصطناعي («اسأل AR»): المحادثة اختيارية وتبدأ فقط بعد موافقتك. تُرسل رسائلك إلى خادمنا ومزوّد الذكاء الاصطناعي لتوليد الرد فقط؛ ولا نحفظ سجل المحادثة — يبقى في متصفحك ويختفي عند الإغلاق. إذا طلبت حجزاً، يُحفظ الاسم والبريد والهاتف والتواريخ كطلب حجز معلّق عادي. لا تشارك بيانات البطاقة أو رقم جواز السفر أو بيانات حساسة في المحادثة.

8. الأمان

يتم نقل البيانات عبر HTTPS. الوصول إلى أنظمة الخلفية مقيد، ومسجل، ومحمي بأمان على مستوى الصفوف. يتم تجزئة كلمات المرور وتمليحها. نحافظ على تحديث برامجنا ومراقبة الثغرات الأمنية.

9. التحويلات الدولية

تستضيف بنيتنا التحتية الأساسية في الاتحاد الأوروبي. عندما يعمل معالج خارج المنطقة الاقتصادية الأوروبية، تعتمد التحويلات على البنود التعاقدية القياسية للمفوضية الأوروبية.

10. تغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. يعكس تاريخ "آخر تحديث" أعلاه دائمًا الإصدار الحالي. سيتم تسليط الضوء على التغييرات الجوهرية على الموقع.