تُقدَّم سياسة الخصوصية هذه وفقًا للمادة 13 من اللائحة الأوروبية (EU) 2016/679 (المشار إليها فيما يلي بـ GDPR) من قِبل شركة We Can Race S.r.l.، ومقرها القانوني في via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN)، رقم ضريبة القيمة المضافة 00951680941، بصفتها المتحكم في البيانات.

1. المتحكم في البيانات

المتحكم في البيانات هو شركة We Can Race S.r.l.، ومقرها القانوني في via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN)، رقم ضريبة القيمة المضافة 00951680941. يمكن التواصل مع المتحكم عبر بيانات الاتصال التالية: البريد الإلكتروني: amministrazione@wecanrace.it ، البريد المعتمد (PEC): wecanrace@legalmail.it ، الهاتف: +39 0434.175.4520.

2. أغراض المعالجة

تتم معالجة البيانات الشخصية التي يقدمها المستخدمون للأغراض التالية:

أ) إدارة الحجوزات

تتم معالجة البيانات لإدارة حجوزات تجارب القيادة على الحلبة، بما في ذلك المدفوعات والتواصل مع العملاء.

ب) تنفيذ العقد

المعالجة اللازمة لتنفيذ العقد الذي يكون صاحب البيانات طرفًا فيه، أو لاتخاذ إجراءات سابقة للتعاقد بناءً على طلبه.

ج) الالتزامات القانونية

المعالجة اللازمة للوفاء بالالتزامات القانونية التي يخضع لها المتحكم، بما في ذلك الالتزامات الضريبية والمحاسبية.

د) التسويق المباشر

إرسال رسائل تجارية وترويجية تتعلق بالخدمات المقدمة، وذلك فقط بعد الحصول على موافقة مسبقة من صاحب البيانات.

هـ) التنميط

تحليل التفضيلات وعادات الاستهلاك بهدف تحسين العرض التجاري، وذلك فقط بعد الحصول على موافقة مسبقة من صاحب البيانات.

و) السلامة

ضمان سلامة المستخدمين أثناء تجارب القيادة والوفاء بالتزامات السلامة المنصوص عليها قانونًا.

3. الأساس القانوني للمعالجة

تستند معالجة البيانات الشخصية إلى الأسس القانونية التالية: تنفيذ عقد (المادة 6، الفقرة 1، البند b من GDPR)، الوفاء بالتزامات قانونية (المادة 6، الفقرة 1، البند c من GDPR)، موافقة صاحب البيانات (المادة 6، الفقرة 1، البند a من GDPR)، المصلحة المشروعة للمتحكم (المادة 6، الفقرة 1، البند f من GDPR).

4. فئات البيانات المعالَجة

تتم معالجة الفئات التالية من البيانات الشخصية: بيانات الهوية (الاسم، اللقب، تاريخ الميلاد)، بيانات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، العنوان)، بيانات الدفع (معلومات بطاقة الائتمان عبر معالجي دفع آمنين)، البيانات المتعلقة بتفضيلات القيادة، المحتوى السمعي البصري (صور ومقاطع فيديو لجلسة القيادة على الحلبة)، بيانات تصفح الموقع الإلكتروني. إذا اختار المستخدم تسجيل الدخول باستخدام حسابه على Google أو Apple، تتلقى WCR من هذين المزوّدين بيانات الملف الشخصي الأساسية (الاسم واللقب وعنوان البريد الإلكتروني)، وتُستخدم حصريًا لإنشاء الحساب وإدارته.

5. طرق المعالجة

تتم معالجة البيانات الشخصية باستخدام أدوات حاسوبية و/أو إلكترونية، وبأساليب تنظيمية ومنطقية مرتبطة ارتباطًا وثيقًا بالأغراض المذكورة. وتتم معالجة البيانات مع مراعاة تدابير الأمان المنصوص عليها في GDPR.

6. الإفصاح عن البيانات لأطراف ثالثة

يجوز الإفصاح عن البيانات الشخصية لأطراف ثالثة في الحالات التالية: مزودو خدمات الدفع (Stripe وPayPal وScalapay)، مزودو خدمات تقنية المعلومات، منصة إرسال رسائل البريد الإلكتروني والنشرات الإخبارية (Brevo)، خدمات أتمتة تدفقات البيانات (Pabbly Connect)، مزودو خدمات الفيديو (Google LLC، عبر YouTube API Services)، المستشارون والمهنيون، السلطات المختصة عندما يقتضي القانون ذلك، الشركاء التجاريون فقط بعد الحصول على موافقة مسبقة من صاحب البيانات.

7. استخدام واجهات برمجة تطبيقات YouTube

لإنتاج فيديو تذكاري لتجربة القيادة على الحلبة وتسليمه، تستخدم We Can Race S.r.l. خدمات YouTube API Services المقدَّمة من Google LLC، وهو ما ينطوي على معالجة محتوى الفيديو والبيانات الوصفية المرتبطة به (العنوان، الوصف، اسم السائق، الحلبة، تاريخ الحدث). وتتوافق هذه المعالجة مع سياسة بيانات مستخدمي خدمات Google API، وتخضع البيانات المرسَلة لسياسة الخصوصية الخاصة بـ Google، ويمكن الاطلاع عليهما عبر الروابط التالية: سياسة بيانات مستخدمي خدمات Google API: https://developers.google.com/terms/api-services-user-data-policy — سياسة خصوصية Google: https://policies.google.com/privacy

8. ملفات تعريف الارتباط ومحتوى الأطراف الثالثة

تستخدم مواقع We Can Race S.r.l. ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة تخزّن معلومات على جهاز المستخدم أو متصفحه أو تقرؤها، بما في ذلك من قِبل أطراف ثالثة (مثل خدمات التحليلات والتسويق)، وذلك لتشغيل الموقع ولأغراض إحصائية، ولأغراض تسويقية بعد الحصول على موافقة مسبقة. كما تعرض المواقع محتوى تقدمه أطراف ثالثة، مثل مقاطع فيديو YouTube وVimeo، والتي قد تستخدم بدورها ملفات تعريف الارتباط. وتوجد قائمة ملفات تعريف الارتباط وأغراضها وطريقة إدارة الموافقة في سياسة ملفات تعريف الارتباط: https://wecanrace.it/ar/siyasat-cookies/ — ويمكن تغيير التفضيلات في أي وقت عبر زر «إدارة تفضيلات ملفات تعريف الارتباط» في أسفل سياسة ملفات تعريف الارتباط.

8 مكرر. أدوات التتبع في رسائل البريد الإلكتروني

قد تحتوي رسائل البريد الإلكتروني التي ترسلها We Can Race S.r.l. على بكسلات تتبع وروابط متتبَّعة. البكسل صورة غير مرئية تُبلغ مزود خدمة الإرسال، عند فتح الرسالة، بأن الرسالة قد فُتحت. أما الروابط المتتبَّعة فتسجل الرابط الذي تم النقر عليه.

أ) البيانات التي يتم جمعها

تاريخ ووقت فتح الرسالة، والروابط التي تم النقر عليها، وبعض المعلومات التقنية مثل عنوان IP ونوع الجهاز وبرنامج البريد المستخدم.

ب) الأغراض

بموافقة مسبقة من صاحب البيانات، أو في إطار النظام الانتقالي المذكور في البند الفرعي و)، تُستخدم هذه البيانات لمعرفة الرسائل التي تُفتح والمحتويات التي تثير الاهتمام. وهي تُستخدم لتحسين الاتصالات وتكييف محتواها ووتيرتها. ولا يجوز للمتحكم تقليل الإرسال أو تعليقه بعد تكرار عدم فتح الرسائل إلا بالنسبة إلى الأشخاص الذين يتم تتبعهم بشكل فردي؛ ولا يُستبعد الأشخاص غير المتتبَّعين لهذا السبب.

ج) الأساس القانوني والموافقة

مع مراعاة ما ورد في البند الفرعي و)، لا يتم التتبع الفردي إلا بموافقة صاحب البيانات (المادة 122 من المرسوم التشريعي رقم 196/2003 والمادة 6، الفقرة 1، البند a من GDPR). تُطلب الموافقة في نموذج الاشتراك في النشرة الإخبارية: إذ يُعد مربع الاشتراك أيضًا موافقة على التتبع الموصوف في النص المرافق له. وتُسجَّل الموافقة مع التاريخ والوقت. ومن يسحب موافقته يستمر في تلقي الرسائل دون أي قيود. أما من يشترك بطريقة أخرى دون تقديمها فلا يتم تتبعه بشكل فردي (البند الفرعي د).

د) دون موافقة

دون موافقة، ومع مراعاة ما ورد في البند الفرعي و)، لا تُسجَّل عمليات فتح الرسائل والنقر عليها بشكل فردي، بما في ذلك رسائل المعاملات مثل تأكيدات الطلبات والحجوزات.

هـ) سحب الموافقة والاعتراض

يجوز لصاحب البيانات في أي وقت سحب موافقته، أو الاعتراض على التتبع في الحالة المذكورة في البند الفرعي و): عبر رابط «Non voglio che le mie email vengano tracciate» (لا أريد أن يتم تتبع رسائل بريدي الإلكتروني) الموجود في أسفل كل رسالة، مع الاستمرار في تلقي الاتصالات دون تتبع فردي؛ أو عبر رابط إلغاء الاشتراك الموجود في كل نشرة إخبارية إذا لم يعد يرغب في تلقيها؛ أو بالكتابة إلى amministrazione@wecanrace.it. ولا يؤثر سحب الموافقة على مشروعية المعالجة القائمة على الموافقة قبل سحبها.

و) المشتركون قبل 29 أكتوبر 2026

من كان مشتركًا في اتصالاتنا قبل 29 أكتوبر 2026 يتلقى هذه المعلومات مع أول إرسال مناسب. وإلى أن يرفض، يستمر قياس عمليات الفتح والنقر. ويمكنه الرفض في أي وقت عبر الرابط الموجود في أسفل كل رسالة، مع الاستمرار في تلقي الاتصالات. وبعد الرفض، لا تُسجَّل عمليات الفتح والنقر بشكل فردي.

ز) مدة الاحتفاظ والجهات المعنية

تُحفظ بيانات الفتح والنقر المرتبطة بصاحب البيانات حتى سحب الموافقة أو الاعتراض أو إلغاء الاشتراك، وفي جميع الأحوال لمدة لا تتجاوز 24 شهرًا من تاريخ تسجيلها. ولا تسمح الإحصاءات المجمّعة ومجهولة الهوية بتحديد هوية صاحب البيانات. تُرسل الرسائل عبر منصة Brevo، ومقرها فرنسا، التي تعمل بصفتها معالجًا للبيانات نيابة عن المتحكم. كما تُرسل بيانات الاشتراك في النشرة الإخبارية إلى خدمة الأتمتة Pabbly Connect التي تحتفظ بها (انظر البند 9).

9. نقل البيانات إلى دول ثالثة

قد يتم نقل بعض البيانات إلى دول ثالثة (مثل الولايات المتحدة) لاستخدام الخدمات السحابية وخدمات الدفع. وتتم جميع عمليات النقل وفقًا للضمانات المنصوص عليها في GDPR.

10. مدة الاحتفاظ

يتم الاحتفاظ بالبيانات للمدة الضرورية فقط لتحقيق الأغراض التي جُمعت من أجلها: بيانات العقد: 10 سنوات من انتهاء العلاقة، بيانات التسويق: حتى سحب الموافقة، بيانات التصفح: 24 شهرًا.

11. اتخاذ القرارات الآلية

لا تُطبَّق أي عمليات لاتخاذ القرارات الآلية أو للتنميط تُنتج آثارًا قانونية جوهرية.

12. حقوق صاحب البيانات

يحق لصاحب البيانات: الوصول إلى بياناته الشخصية، وتصحيح البيانات غير الدقيقة، ومحو البيانات (الحق في النسيان)، وتقييد المعالجة، والاعتراض على المعالجة، ونقل البيانات، وسحب الموافقة في أي وقت.

13. كيفية ممارسة الحقوق

لممارسة حقوقه، يمكن لصاحب البيانات التواصل مع المتحكم عبر بيانات الاتصال المذكورة في البند 1. وسيرد المتحكم دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد من تاريخ الطلب.

14. الحق في تقديم شكوى

يحق لصاحب البيانات تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات (Garante per la protezione dei dati personali، www.garanteprivacy.it ) إذا رأى أن معالجة بياناته الشخصية تنتهك GDPR.

15. التعديلات على سياسة الخصوصية

قد يتم تعديل سياسة الخصوصية هذه بشكل دوري. وسيتم نشر التعديلات على هذه الصفحة مع الإشارة إلى تاريخ آخر تحديث.

16. الاتصال

لأي استفسار يتعلق بمعالجة البيانات الشخصية، يمكن التواصل مع المتحكم عبر بيانات الاتصال المذكورة في البند 1. البريد الإلكتروني: amministrazione@wecanrace.it ، البريد المعتمد (PEC): wecanrace@legalmail.it ، الهاتف: +39 0434.175.4520.

جهات الاتصال

Email: amministrazione@wecanrace.it

PEC: wecanrace@legalmail.it

الهاتف: +39 0434.175.4520