سیاست حریم خصوصی

۱. این سیاست حریم خصوصی دربارهٔ چیست؟

امنیت مستلزم اعتماد است و اعتماد شما برای ما اهمیت اساسی دارد. به همین دلیل این سیاست حریم خصوصی را منتشر کرده‌ایم. با توجه به مقررات عمومی حفاظت از داده‌های اروپا («GDPR»)، این سند مشخص می‌کند که چه داده‌های شخصی را، به چه شیوه و با چه هدفی پردازش می‌کنیم. برای ما مهم است که به‌طور کامل از نحوهٔ رسیدگی به داده‌های شخصی خود آگاه باشید. از این رو این سیاست حریم خصوصی اطلاعاتی دربارهٔ چگونگی و چرایی گردآوری، پردازش و استفادهٔ ما از داده‌های شخصی شما ارائه می‌دهد. برای ما مهم است که بدانید:

• چه داده‌های شخصی دربارهٔ شما گردآوری و پردازش می‌کنیم؛
• چه زمانی داده‌های شخصی شما را گردآوری می‌کنیم؛
• داده‌ها با چه هدفی پردازش می‌شوند؛
• داده‌های شخصی شما را چه مدت نگهداری می‌کنیم؛
• چه کسانی به داده‌های شخصی شما دسترسی دارند؛ و
• در خصوص داده‌های شخصی خود از چه حقوقی برخوردارید.

توضیحات مربوطه در ادامه آمده است. اگر پرسشی دارید، هر زمان می‌توانید از طریق [email protected] با ما تماس بگیرید.

۲. ما که هستیم؟

هنگام پردازش داده‌ها، شرکت مشخصی مسئول حفاظت از داده‌هاست. در هر مورد، برای نمونه در چارچوب یک خدمت، هنگامی که پردازش داده‌ها از طریق یک وب‌سایت و مانند آن انجام می‌شود، این همان شرکتی است که تصمیم می‌گیرد آیا داده‌های معینی پردازش شوند، هدف پردازش چیست و چه اصولی اعمال می‌شود (اگر چنین تصمیم‌هایی به‌صورت مشترک از سوی چند شرکت گرفته شود، آن‌ها می‌توانند مسئولیت مشترک نیز داشته باشند). Hotel Panaya مسئول همهٔ وب‌سایت‌ها (از جمله فروشگاه‌های اینترنتی و ریزسایت‌های پیشنهادهای ویژه)، همهٔ صفحات شبکه‌های اجتماعی، درگاه‌های چندرسانه‌ای، چت‌بات‌ها و همهٔ برنامه‌ها (برای هر وب‌سایت یکی) است.

مگر آنکه در این سیاست حریم خصوصی خلاف آن ذکر شده باشد، مسئولیت پردازش داده‌های شخصی شما بر عهدهٔ Hotel Panaya است.

در برخی موارد شرکت دیگری مسئول است:

• اگر با شرکت دیگری از Hotel Panaya تماس بگیرید، برای نمونه با پشتیبانی مشتریان، مسئولیت پردازش دادهٔ مربوطه بر عهدهٔ همان شرکت خواهد بود، مگر آنکه در این سیاست حریم خصوصی خلاف آن ذکر شده باشد.
• ممکن است داده‌های شخصی شما را به شرکت دیگری از Hotel Panaya یا به اشخاص ثالث منتقل کنیم تا این دریافت‌کنندگان بتوانند داده‌های شخصی شما را برای مقاصد خود پردازش کنند (یعنی نه از جانب ما). این می‌تواند شامل مراجع دولتی نیز باشد. در چنین مواردی، دریافت‌کنندهٔ مربوطه کنترل‌کننده خواهد بود. اطلاعات مربوط به این کنترل‌کننده معمولاً در سیاست حریم خصوصی او در وب‌سایتش در دسترس است.

برای هرگونه پرسش، درخواست یا نگرانی در زمینهٔ حفاظت از داده‌ها می‌توانید هر زمان با ارسال ایمیل به [email protected] با Hotel Panaya تماس بگیرید.

۳. «داده‌های شخصی» چیست و «پردازش» به چه معناست؟

قوانین حفاظت از داده‌ها پردازش داده‌های شخصی را تنظیم می‌کند. داده‌های شخصی هر اطلاعاتی است که بتوان آن را به شخص حقیقی معینی نسبت داد. این می‌تواند برای نمونه شامل اطلاعات زیر باشد:

• اطلاعات تماس مانند نام، نشانی پستی، نشانی ایمیل و شمارهٔ تلفن؛
• داده‌های شخصی تکمیلی مانند جنسیت، تاریخ تولد و سن، وضعیت تأهل، تابعیت؛
• داده‌های مرتبط با اشتغال مانند شغل، عنوان، سمت، تحصیلات، کارفرمایان پیشین، مهارت‌ها و تجربه، پروانه‌ها، گواهی‌نامه‌ها و عضویت‌ها؛
• داده‌های رزرو مانند اطلاعات رزروها، سابقهٔ رزرو، هتل‌ها و اقامتگاه‌های مورد علاقه و مدت اقامت، ترجیحات و علاقه به پیشنهادهای معین؛
• داده‌های مالی مانند شمارهٔ کارت اعتباری، مشخصات حساب و اعتبارسنجی؛
• داده‌های سلامت مانند اطلاعات مربوط به محدودیت‌های جسمی و روانی؛
• تصاویر و ضبط‌های صوتی و تصویری؛
• سوابق بازدید شما از وب‌سایت‌ها و استفادهٔ شما از برنامه‌ها.

برخی داده‌های شخصی از حمایت ویژهٔ قانونی برخوردارند. این موارد «داده‌های شخصی به‌ویژه حساس» (که «دسته‌های ویژهٔ داده‌های شخصی» نیز نامیده می‌شوند) هستند. برای نمونه شامل داده‌هایی است که نژاد یا خاستگاه قومی، دیدگاه‌های سیاسی، باورها یا وابستگی‌های دینی و فلسفی را آشکار می‌کند، داده‌های ژنتیکی، داده‌های زیست‌سنجی برای شناسایی یکتا، داده‌های سلامت، داده‌های مربوط به زندگی جنسی یا گرایش جنسی، و نیز داده‌های مربوط به محکومیت‌های کیفری، جرایم و در برخی موارد اقدامات حمایتی دولتی.

لزوماً همهٔ دسته‌های داده‌های شخصی یادشده در بالا را پردازش نمی‌کنیم. اطلاعات مشخص دربارهٔ داده‌های شخصی که پردازش می‌کنیم در بخش‌های ۵ و ۱۴ این سیاست حریم خصوصی آمده است. بسته به نوع پردازش، به‌ویژه هنگامی که نوع خاصی از پردازش داده آشکار نباشد، شما را با یک اطلاعیهٔ حریم خصوصی جداگانه نیز آگاه خواهیم کرد.

«پردازش» به هر عملیاتی گفته می‌شود که روی داده‌های شخصی انجام می‌گیرد.

این شامل، برای نمونه، فعالیت‌های زیر است:

• گردآوری و ذخیره‌سازی؛
• سازمان‌دهی و ساختاردهی؛
• تطبیق و تغییر؛
• استفاده و بهره‌برداری؛
• انتقال و افشا؛
• پیوند دادن؛
• محدودسازی؛
• حذف و از بین بردن.

۴. این سیاست حریم خصوصی برای چه کسانی و با چه هدفی تدوین شده است؟

این سیاست حریم خصوصی بر پردازش داده‌های شخصی از سوی ما در همهٔ حوزه‌های فعالیت Hotel Panaya اعمال می‌شود. این سیاست هم بر داده‌های شخصی گردآوری‌شده و هم بر داده‌هایی که در آینده گردآوری می‌شوند اعمال می‌گردد. برای خدمات خاص ممکن است شرایط تکمیلی حفاظت از داده‌ها اعمال شود.

به‌ویژه، پردازش داده‌های ما می‌تواند اشخاص زیر («صاحبان داده») را در بر گیرد:

• اشخاصی که با ما تماس می‌گیرند یا به شکل دیگری با ما ارتباط برقرار می‌کنند؛
• میهمانان هتل‌ها و اقامتگاه‌های ما؛
• بازدیدکنندگان از اماکن ما؛
• مشتریان سکوهای رزرو آنلاین ما؛
• کاربران خدمات و برنامه‌های آنلاین؛
• اشخاصی که از خدمات ما استفاده می‌کنند یا با آن‌ها در ارتباط قرار می‌گیرند؛
• بازدیدکنندگان وب‌سایت ما؛
• دریافت‌کنندگان اطلاع‌رسانی‌ها و پیام‌های بازاریابی؛
• شرکت‌کنندگان در مسابقه‌ها، قرعه‌کشی‌ها و رویدادهای مشتریان؛
• شرکت‌کنندگان در پژوهش‌های بازار و نظرسنجی‌ها؛
• اشخاص رابط تأمین‌کنندگان، مشتریان و دیگر شرکای تجاری ما، و نیز متقاضیان کار.

برای اطلاعات بیشتر دربارهٔ پردازش داده در ارتباط با خدمات جداگانه، لطفاً به شرایط رزرو، شرایط شرکت و مقررات مشابه مربوطه مراجعه کنید.

۵. چه داده‌های شخصی و با چه اهدافی پردازش می‌کنیم؟

بسته به مورد و مناسبت، داده‌های شخصی گوناگونی را پردازش می‌کنیم. جزئیات بیشتر را معمولاً در شرایط عمومی رزرو، شرایط شرکت و مقررات تکمیلی حفاظت از داده‌ها نیز خواهید یافت. داده‌های شخصی شما را مستقیماً از خودتان گردآوری می‌کنیم، برای نمونه هنگامی که اطلاعاتی در اختیار ما می‌گذارید، با ما ارتباط برقرار می‌کنید یا از ورود به Wi-Fi ما استفاده می‌کنید. با این حال، این داده‌ها می‌تواند از منابع دیگر نیز به دست آید، برای نمونه از اشخاص ثالث مانند مؤسسات اعتبارسنجی و ارائه‌دهندگان خدمات آنلاین از جمله ارائه‌دهندگان تحلیل وب. از جمله، ممکن است در موارد زیر برای مقاصد پرداخت، سوابق عمومی و مانند آن، داده‌های شخصی به‌ویژه حساس را نیز پردازش کنیم.

مکاتبات

هنگامی که با ما تماس می‌گیرید یا ما با شما تماس می‌گیریم، داده‌های شخصی را پردازش می‌کنیم، برای نمونه هنگامی که با خدمات مشتریان تماس می‌گیرید، برای ما می‌نویسید یا با ما تلفنی صحبت می‌کنید. معمولاً داده‌هایی مانند نام و اطلاعات تماس، زمان پیام‌های مربوطه و محتوای آن‌ها، که می‌تواند شامل داده‌های شخصی اشخاص ثالث نیز باشد، برای ما کافی است. از این داده‌ها برای ارائهٔ اطلاعات یا پیام به شما، پردازش درخواست‌هایتان و ارتباط با شما و نیز برای تضمین کیفیت و آموزش استفاده می‌کنیم. افزون بر این، اطلاع‌رسانی‌ها را به واحدهای مسئول سازمانی منتقل می‌کنیم، برای نمونه هنگامی که درخواست شما به شرکت دیگری مربوط باشد.

رزروهای آنلاین در وب‌سایت و استفاده از خدمات

هنگامی که از خدمات ما استفاده می‌کنید نیز داده‌های شخصی را پردازش می‌کنیم، برای نمونه هنگامی که از ما کالایی می‌خرید، اتاقی رزرو می‌کنید یا خدمت دیگری تهیه می‌کنید. در این میان، داده‌های شخصی شما را برای نمونه هنگام پردازش سفارش‌ها و رزروها و نیز برای ارائهٔ خدمات و صدور صورت‌حساب پردازش می‌کنیم. در مورد رزروهای آنلاین و استفاده از کارت مشتری یا کارت وفاداری، داده‌های شخصی مربوط به اعتبار مالی و رفتار رزرو و پرداخت شما را نیز گردآوری و پردازش می‌کنیم. برای نمونه، از اشخاص ثالث رتبه‌های اعتباری دریافت می‌کنیم تا مشخص شود آیا می‌توانیم رزرو با پرداخت بعدی به شما پیشنهاد دهیم، و اطلاعات مربوط به اینکه چه رزروهایی، چه زمانی و با چه تناوبی، در کدام هتل‌ها و اقامتگاه‌ها یا از طریق کدام سکوهای رزرو آنلاین انجام می‌دهید را پردازش می‌کنیم تا از ترجیحات و علاقهٔ شما به هتل‌ها، اقامتگاه‌ها یا خدمات معین آگاه شویم. این اطلاعات به ما کمک می‌کند شما را به‌صورت هدفمند از پیشنهادهای تکمیلی آگاه سازیم و خدمات خود را با تقاضا هماهنگ کنیم.

برنامه‌های وفاداری و مشتریان

داده‌های شخصی را در چارچوب برنامه‌های وفاداری و مشتریان خود «Advantage M و Circle M» پردازش می‌کنیم. افزون بر اطلاعات تماس، داده‌های شخصی مربوط به استفادهٔ شما از این برنامه‌ها و استفادهٔ دیگر اعضای همان خانوار را نیز پردازش می‌کنیم، همچنین اطلاعات دیگری مانند عادت‌های رزرو، ترجیحات و علاقهٔ شما به هتل‌ها، اقامتگاه‌ها و خدمات معین، که به ما کمک می‌کند اطلاعات هدفمند دربارهٔ پیشنهادها در اختیار شما بگذاریم و تقاضا را کارآمدتر پاسخ دهیم. جزئیات بیشتر را در همین سیاست، در بخش «رزروهای آنلاین در وب‌سایت و استفاده از خدمات» و نیز در شرایط عمومی یا شرایط شرکت مربوطه بیابید.

بازدید از وب‌سایت‌ها

هنگامی که از وب‌سایت‌های ما بازدید می‌کنید، بسته به خدمت و قابلیت، داده‌های شخصی را پردازش می‌کنیم. این شامل داده‌های فنی است، مانند اطلاعات مربوط به زمان دسترسی به سایت ما، مدت بازدید، صفحات بازدیدشده و اطلاعات مربوط به دستگاه مورد استفاده (برای نمونه تبلت، رایانه یا تلفن همراه؛ «دستگاه پایانی»). از این اطلاعات برای ارائهٔ خدمات وب‌سایت، به دلایل امنیت فناوری اطلاعات و برای بهبود سهولت استفاده از سایت بهره می‌گیریم. همچنین از «کوکی‌ها» استفاده می‌کنیم؛ بسته‌های کوچک داده که مرورگر شما به‌طور خودکار ایجاد می‌کند و هنگام بازدید روی دستگاه شما ذخیره می‌شوند.