سياسة الخصوصية

نستخدم المعلومات التي نجمعها للأغراض المحددة التالية:

• للرد على استفساراتك: عند تقديم نموذج اتصال، نستخدم اسمك وبريدك الإلكتروني ورسالتك للرد على سؤالك أو تقديم نصائح السفر أو معالجة ملاحظاتك. نهدف للرد خلال 48 ساعة
• لتقديم محتوى النشرة الإخبارية: إذا اشتركت، نرسل رسائل بريد إلكتروني دورية تتضمن توصيات لندن المختارة ومقالات جديدة وأبرز الفعاليات وأدلة موسمية ومحتوى حصري. لا يتم إرسال الرسائل أكثر من مرتين في الأسبوع
• لتخصيص تجربتك: نستخدم تفضيل لغتك (الإنجليزية أو العربية) لعرض الموقع بلغتك المختارة وضمان تطابق المحتوى والتنقل واتجاه التخطيط (من اليسار لليمين/من اليمين لليسار) مع اختيارك
• لتحسين موقعنا ومحتوانا: نحلل بيانات تحليلية مجمعة ومجهولة الهوية لفهم المقالات والأدلة والتوصيات الأكثر فائدة وتحديد المشكلات التقنية وتحسين أوقات تحميل الصفحات والتخطيط للمحتوى المستقبلي
• لعرض توصيات ذات صلة: تساعدنا بيانات التحليلات في فهم أنواع تجارب لندن التي يهتم بها جمهورنا أكثر، مما يسمح لنا بتحديد الأولويات واختيار المحتوى وفقاً لذلك
• للحفاظ على أمان الموقع: نراقب أنماط حركة المرور غير العادية والإساءة المحتملة والتهديدات الأمنية لحماية موقعنا ومستخدمينا

نعمل مع مزودي خدمات طرف ثالث موثوقين يعالجون البيانات نيابةً عنا أو تكون خدماتهم مدمجة في موقعنا:

• Google Analytics (Google LLC): يوفر تحليلات وتقارير الموقع. تعالج Google بيانات الاستخدام المجهولة الهوية بموجب سياسة الخصوصية الخاصة بها. قد تُعالج البيانات في الولايات المتحدة. Google معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة
• Supabase (Supabase Inc.): يوفر استضافة قاعدة البيانات والبنية التحتية الخلفية. يتم تخزين نماذج الاتصال وعناوين البريد الإلكتروني للنشرة الإخبارية بشكل آمن في قواعد بيانات Supabase المُدارة مع أمان على مستوى الصف وتشفير في حالة السكون واتصالات مشفرة
• Vercel (Vercel Inc.): يوفر استضافة الويب وشبكة توصيل المحتوى (CDN) والوظائف بدون خادم. يعالج Vercel سجلات الخادم بما في ذلك بيانات الطلبات المجهولة الهوية. تمتد بنية Vercel التحتية عبر مواقع حافة عالمية لتسليم الصفحات بسرعة
• خدمة التسويق عبر البريد الإلكتروني: نستخدم خدمة بريد إلكتروني من طرف ثالث لإدارة اشتراكات النشرة الإخبارية وتسليم الرسائل. يتم مشاركة عنوان بريدك الإلكتروني مع هذا المزود فقط لغرض إرسال النشرات الإخبارية التي اشتركت فيها
• Stripe (Stripe Inc.): يعالج المدفوعات للمنتجات الرقمية والوثائق الإلكترونية المشتراة عبر متجرنا. يجمع Stripe تفاصيل بطاقة الدفع مباشرة ويعالجها بموجب سياسة الخصوصية الخاصة به. لا نخزن أرقام البطاقات الكاملة على خوادمنا. Stripe حاصل على شهادة PCI-DSS المستوى 1
• شركاء الإحالة (Boatbookings و Click&Boat و GetYourGuide و Booking.com ومنصات حجز اليخوت والفنادق المختارة): نضع روابط لهؤلاء الشركاء ضمن محتوانا. عند النقر للانتقال، يخضع تفاعلك مع منصتهم لشروطهم وسياسات الخصوصية الخاصة بهم. نتلقى تقارير عمولة مجهولة الهوية ولكن لا نتلقى بيانات شخصية عن مشترياتك

الشفافية مهمة بالنسبة لنا. يرجى الانتباه لما يلي بخصوص علاقات الإحالة لدينا:

• تشارك زينيثا يخوت في برامج إحالة مع شركاء الحجز بما في ذلك Boatbookings و Click&Boat و GetYourGuide و Booking.com ومنصات حجز اليخوت والفنادق المختارة. عندما تنقر على رابط إحالة على موقعنا وتجري عملية شراء أو حجز، قد نكسب عمولة
• تأتي هذه العمولة من شريك الإحالة وليس منك. النقر على رابط إحالة لا يزيد السعر الذي تدفعه. في بعض الحالات، قد نتمكن من تقديم خصومات أو عروض حصرية من خلال شراكات الإحالة لدينا
• توصياتنا التحريرية مستقلة تماماً عن علاقات الإحالة. نوصي بالأماكن والتجارب والخدمات بناءً على تجربة شخصية حقيقية وحكم تحريري. لن نوصي بشيء لمجرد أنه يقدم عمولة أعلى
• روابط الإحالة موجودة بوضوح ضمن توصياتنا ومحتوانا. عندما تحتوي صفحة على روابط إحالة، نعرض إشعار إفصاح يخبرك بهذه الحقيقة
• تساعدنا إيرادات العمولة في الحفاظ على زينيثا يخوت كمورد مجاني وتمويل أبحاث فريقنا التحريري والاستمرار في إنتاج محتوى ثنائي اللغة عالي الجودة لقرائنا

نحتفظ بمعلوماتك الشخصية فقط طالما كان ذلك ضرورياً للأغراض الموضحة في هذه السياسة:

• نماذج الاتصال: نحتفظ باسمك وعنوان بريدك الإلكتروني ومحتوى رسالتك لمدة 12 شهراً من تاريخ التقديم للسماح بمتابعة المراسلات وضمان الجودة. بعد 12 شهراً، يتم حذف النماذج نهائياً من قاعدة بياناتنا
• اشتراكات النشرة الإخبارية: نحتفظ بعنوان بريدك الإلكتروني طالما بقيت مشتركاً. عند إلغاء الاشتراك (عبر الرابط في أي بريد إلكتروني للنشرة أو بالاتصال بنا)، تتم إزالة عنوان بريدك الإلكتروني من قائمتنا البريدية خلال 7 أيام
• بيانات التحليلات: يتم الاحتفاظ ببيانات الاستخدام المجمعة عبر Google Analytics وفقاً لإعدادات الاحتفاظ بالبيانات الافتراضية من Google (14 شهراً لبيانات مستوى المستخدم). لا نمدد فترة الاحتفاظ هذه. قد يتم الاحتفاظ بتقارير التحليلات المجمعة غير القابلة للتعريف إلى أجل غير مسمى
• تفضيلات الموافقة على ملفات تعريف الارتباط: يتم تخزين خيارات موافقتك محلياً في متصفحك وتستمر حتى تمسح بيانات متصفحك أو تحدث تفضيلاتك عبر شريط الموافقة
• تفضيل اللغة: مخزن في التخزين المحلي لمتصفحك إلى أجل غير مسمى حتى تغيره أو تمسح بيانات متصفحك. هذه البيانات لا تغادر جهازك أبداً

بموجب النظام العام لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات 2018، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: يمكنك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك. سنوفرها خلال 30 يوماً من طلبك بدون رسوم
• حق التصحيح: إذا كانت أي بيانات شخصية نحتفظ بها عنك غير دقيقة أو غير كاملة، لديك الحق في طلب التصحيح. اتصل بنا وسنحدث معلوماتك على الفور
• حق المحو ("الحق في النسيان"): يمكنك طلب حذف جميع البيانات الشخصية التي نحتفظ بها عنك. سنمتثل خلال 30 يوماً، مع مراعاة أي التزامات قانونية تتطلب منا الاحتفاظ ببيانات معينة
• حق تقييد المعالجة: يمكنك أن تطلب منا إيقاف معالجة بياناتك الشخصية مؤقتاً أثناء معالجة مخاوفك أو التحقق من دقة البيانات
• حق نقل البيانات: يمكنك طلب بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً (مثل CSV أو JSON)
• حق الاعتراض: يمكنك الاعتراض على معالجتنا لبياناتك لأغراض التحليلات أو التسويق المباشر في أي وقت
• حق سحب الموافقة: يمكنك سحب موافقتك على ملفات تعريف الارتباط في أي وقت عبر شريط الموافقة. يمكنك إلغاء الاشتراك في نشرتنا الإخبارية في أي وقت عبر رابط إلغاء الاشتراك في أي بريد إلكتروني. لا يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب
• لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على hello@zenithayachts.com. سنرد خلال 30 يوماً. إذا لم تكن راضياً عن ردنا، لديك الحق في تقديم شكوى لمكتب مفوض المعلومات (ICO) على ico.org.uk

نأخذ أمان بياناتك الشخصية على محمل الجد وننفذ تدابير تقنية وتنظيمية مناسبة:

• تشفير SSL/TLS: جميع البيانات المنقولة بين متصفحك وموقعنا مشفرة باستخدام HTTPS (TLS 1.2+). هذا يحمي معلوماتك أثناء النقل، بما في ذلك نماذج الاتصال والتسجيل في النشرة الإخبارية
• استضافة آمنة على Vercel: يُستضاف موقعنا على بنية Vercel التحتية المؤسسية مع حماية DDoS التلقائية والتخزين المؤقت على الحافة وخطوط نشر آمنة. تحافظ Vercel على امتثال SOC 2 Type 2
• أمان قاعدة البيانات عبر Supabase: يتم تخزين البيانات الشخصية في قواعد بيانات PostgreSQL المُدارة من Supabase مع سياسات أمان على مستوى الصف وتشفير في حالة السكون (AES-256) واتصالات قاعدة بيانات مشفرة (SSL) ونسخ احتياطية تلقائية
• ضوابط الوصول: الوصول إلى البيانات الشخصية (مثل نماذج الاتصال وقوائم مشتركي النشرة الإخبارية) مقصور على أعضاء الفريق المصرح لهم فقط، باستخدام مصادقة قوية
• مراجعة دورية: نراجع بشكل دوري ممارساتنا الأمنية والأوضاع الأمنية لمزودي خدمات الطرف الثالث لدينا لضمان بقاء بياناتك محمية

حماية خصوصية الأطفال مهمة بالنسبة لنا:

• زينيثا يخوت غير موجه للأطفال دون سن 13 عاماً. لا نجمع عن علم معلومات شخصية من الأطفال دون 13 عاماً
• إذا كنت والداً أو وصياً وتعتقد أن طفلك قد قدم معلومات شخصية لنا (مثل عبر نموذج الاتصال أو الاشتراك في النشرة الإخبارية)، يرجى الاتصال بنا على hello@zenithayachts.com وسنحذف هذه المعلومات على الفور
• محتوى موقعنا مصمم للبالغين والشباب الذين يخططون للسفر إلى لندن. بينما قد تجد العائلات التي لديها أطفال أدلتنا المناسبة للعائلات مفيدة، نتوقع أن يدير أحد الوالدين أو الأوصياء أي تفاعل مع خدماتنا نيابة عن القاصرين

بما أننا نستخدم مزودي خدمات دوليين، قد يتم نقل بياناتك خارج المملكة المتحدة:

• Google Analytics: قد تُعالج البيانات بواسطة Google في الولايات المتحدة. تشارك Google في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مما يوفر ضمانات كافية لنقل البيانات
• Supabase: قد تُستضاف بنية قاعدة البيانات التحتية في مراكز بيانات AWS في مناطق الاتحاد الأوروبي (فرانكفورت) أو الولايات المتحدة، حسب التكوين. تطبق Supabase ضمانات مناسبة بما في ذلك البنود التعاقدية القياسية
• Vercel: يُقدَّم موقعنا من شبكة حافة Vercel العالمية، مع معالجة أساسية في الولايات المتحدة. تمتثل Vercel للبنود التعاقدية القياسية لنقل البيانات الدولية
• نضمن أن أي نقل دولي للبيانات الشخصية محمي بضمانات مناسبة كما يتطلب UK GDPR، بما في ذلك البنود التعاقدية القياسية وقرارات الكفاية أو أطر الاعتماد

قد نحدث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو خدماتنا أو المتطلبات القانونية:

• عندما نجري تغييرات جوهرية على هذه السياسة، سنحدث تاريخ "آخر تحديث" في أعلى هذه الصفحة
• بالنسبة للتغييرات الهامة التي تؤثر على كيفية معالجة بياناتك الشخصية، قد نخطرك أيضاً عبر شريط على الموقع أو، إذا كنت مشتركاً في النشرة الإخبارية، عبر البريد الإلكتروني
• نشجعك على مراجعة هذه السياسة بشكل دوري للبقاء على اطلاع حول كيفية حماية معلوماتك
• استمرارك في استخدام الموقع بعد نشر التغييرات يشكل قبولك للسياسة المحدثة

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، أو تريد ممارسة حقوقك في البيانات، أو لديك مخاوف بشأن كيفية تعاملنا مع معلوماتك، يرجى التواصل معنا:

• البريد الإلكتروني: hello@zenithayachts.com
• الموقع: لندن، المملكة المتحدة
• نهدف للرد على جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يوماً
• إذا لم تكن راضياً عن ردنا، لديك الحق في الاتصال بمكتب مفوض المعلومات في المملكة المتحدة (ICO) على ico.org.uk أو بالاتصال على 0303 123 1113