سياسة الخصوصية

الاسم التجاري للشركة (Razón social)

GALIENO SL

الرقم الضريبي (NIF)

B58259078

الاسم التجاري

Karting Minilandia

المقر

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

البريد الإلكتروني

info@kartingminilandia.com

الهاتف

936 582 320

لأي استفسار يتعلق ببياناتك الشخصية يمكنك مراسلتنا على info@kartingminilandia.com.

لا نعالج إلا البيانات التي تقدمها لنا عبر إحدى هذه القنوات، إضافة إلى البيانات التقنية لقياس استخدام الموقع الموضحة في القسم 4. لا نشتري قواعد بيانات ولا نحصل على بياناتك من أطراف ثالثة.

• نموذج التواصل في هذا الموقع: الاسم والبريد الإلكتروني والهاتف (إن قدمته) ومحتوى رسالتك.
• نماذج الطلب (أعياد الميلاد والمخيمات النهارية «casales» والرحلات المدرسية والشركات وسباقات GP والقسائم): الاسم والهاتف والبريد الإلكتروني (إلزامي أو غير إلزامي بحسب النموذج) والجهة إن كان ذلك مناسباً والتاريخ التقريبي وعدد الأشخاص والخيار المختار وكيف عرفتنا وتعليقك، إضافة إلى الصفحة التي تكتب منها، وإن وُجدت، وسم الحملة في العنوان. تصل الرسالة إلى صندوق بريدنا، وإذا زودتنا ببريدك الإلكتروني نرسل لك إشعار استلام. ولكي يتمكن الفريق من معالجة الطلب، يجوز أيضاً تسجيله في MIA، سكرتارية الذكاء الاصطناعي لدينا، مع إثبات أنك قبلت هذه السياسة وأي نسخة منها.
• البريد الإلكتروني والهاتف: البيانات التي تقدمها لنا عند مراسلتنا أو التحدث مع أحد أفراد فريقنا، ومحتوى الاستفسار.
• دردشة الموقع مع MIA: محتوى الرسائل التي تكتبها، ومعرّف تقني للجلسة، وبعض الخصائص التقنية لمتصفحك (النوع واللغة وحجم الشاشة والمنطقة الزمنية) التي لا تُستخدم إلا لتوقيع الجلسة ومنع إساءة الاستخدام، والتاريخ والوقت. وإذا قدمت طوعاً بريدك الإلكتروني أو هاتفك لحجز أو لقسيمة هدية، فإنهما يُسجَّلان أيضاً ضمن المحادثة. نحتفظ بجميع المحادثات، بما فيها محادثات من لا يترك لنا أي بيانات للتواصل، ويقرؤها فريقنا للرد على استفسارك.
• المكالمات مع MIA (هاتف المتنزه وزر «اتصل الآن» في الموقع): تسجيل المكالمة ونصها المكتوب وملخص لها والبيانات التي تقدمها (الاسم والتاريخ المطلوب وعدد الأشخاص أو النشاط المهتم به). وإذا اتصلت من هاتف، فكذلك رقمك. وإذا اتصلت من الموقع فلا نتلقى أي رقم هاتف ولا نحفظ سوى بصمة لا رجعة فيها لعنوان IP الخاص بك، وليس عنوان IP نفسه أبداً، لمنع إساءة الاستخدام. في المكالمة من الموقع، يُبلَّغ المتصل قبل البدء بأنه يتحدث مع ذكاء اصطناعي وبأن المكالمة تُسجَّل؛ وفي الهاتف يُبلَّغ في البداية بأنه يتحدث مع نظام آلي. يمكنك أن تطلب في أي وقت أن يردّ عليك شخص.
• الحجوزات: الاسم وهاتف التواصل والتفاصيل اللازمة لتنظيم النشاط (التاريخ والساعة وعدد المشاركين والخدمات المتعاقد عليها).
• الاشتراك في النشرة البريدية: إذا وضعت علامة في المربع، نعالج بريدك الإلكتروني واللغة التي تريد تلقيها بها وتاريخ موافقتك، مع عنوان IP مختصر (دون الكتلة الأخيرة) ومصدر الاشتراك ونسخة النص الذي قبلته وبصمته؛ ولا نحفظ متصفحك ولا الصفحة. نرسل لك بريداً لتأكيد الاشتراك (تأكيد مزدوج) ولا تدخل القائمة إلا إذا أكدت؛ وعند التأكيد نحفظ أيضاً تاريخ التأكيد وعنوان IP مختصراً. وإذا كتب شخص عنواناً لا يخصه ولم يُؤكَّد، لا يُرسل شيء آخر ويُحذف خلال 30 يوماً. النشرة لا تتضمن بكسلات تتبع ولا تقيس من يفتح البريد؛ وروابطها إلى هذا الموقع تحمل وسم حملة واحداً للجميع، ورابط Instagram يقود مباشرة إلى Instagram دون المرور بنا. وتتضمن المواعيد والمستجدات والأسعار والعروض.
• التراخيص وإقرارات المسؤولية الموقّعة عند شباك التذاكر: اسم ووثيقة هوية من يوقّع، وعندما يتطلب النشاط ذلك، اسم القاصر المرخَّص له.
• إصدار الفواتير: البيانات الضريبية لمن يطلب فاتورة (الاسم أو الاسم التجاري والرقم الضريبي NIF والمقر).

لا نطلب ولا نحتاج إلى فئات خاصة من البيانات (الصحة أو الفكر أو الدين أو البيانات البيومترية وغيرها). نرجو ألا تضمّنها رسائلك أو الدردشة أو المكالمات مع MIA.

يدمج هذا الموقع MIA، وهي مساعدة بالذكاء الاصطناعي تجيب عن الاستفسارات حول المواعيد والأسعار والألعاب والحجوزات عبر ثلاث وسائل: الدردشة المكتوبة في الموقع، وهاتف المتنزه، الذي قد يردّ عليه نظام صوتي آلي، وزر «اتصل الآن» الذي يتيح التحدث مع MIA صوتياً من المتصفح. تعمل MIA على خادم خاص بـ Karting Minilandia مستضاف لدى OVH (فرنسا). وفي كل وسيلة يشارك مزودون خارجيون يعملون كمعالجين للبيانات بالنيابة عنا؛ نسمّيهم هنا وفي القسم 7.

الدردشة المكتوبة: النص الذي تكتبه يستقبله خادمنا، ولصياغة الرد يُرسل إلى Google (Vertex AI، وموقعه في الاتحاد الأوروبي). وإذا لم تكن هذه الخدمة متاحة، تُستخدم كبديل خدمة Microsoft (Azure) (Azure OpenAI).

ميكروفون الدردشة: إذا أملَيتَ رسالة على MIA، فإن النسخ الكتابي تجريه خدمة التعرف على الصوت في متصفحك (Google في Chrome وApple في Safari)، وفقاً لسياسة الخصوصية الخاصة بها. ولا يصل إلى خادمنا سوى النص الناتج، لا الصوت، كأنك كتبته. وعندما تجيب MIA بصوت مسموع، يولّد الصوت متصفحك أو مزود صوت (مثل ElevenLabs) انطلاقاً من نص الرد، وليس من صوتك أبداً.

«اتصل الآن»: فقط عندما تضغط الزر يُحمَّل التحقق من البريد المزعج Cloudflare Turnstile، الذي يتلقى عنوان IP الخاص بك، وبرنامج المكالمات من Telnyx، مزود الاتصالات لدينا، الذي يربط متصفحك بـ MIA ويتلقى، كما في أي اتصال عبر الإنترنت، بيانات اتصالك التقنية مثل عنوان IP. وبعد قبول استخدام الميكروفون، تتحدث مع MIA صوتياً. تُسجَّل المكالمة وتُنسخ كتابياً لمعالجة استفسارك: النسخ الكتابي تجريه خدمة Speech-to-Text من Google (الموقع في الاتحاد الأوروبي)؛ ويُصاغ الرد بواسطة Vertex AI من Google (الاتحاد الأوروبي) وكبديل بواسطة Azure OpenAI من Microsoft (Azure)؛ وصوت MIA تولّده خدمة Text-to-Speech من Google أو كبديل خدمة Azure من Microsoft (Azure). وقد ضُبط ElevenLabs كمزود صوت محتمل.

هاتف المتنزه: عندما تتصل، قد يردّ عليك النظام الآلي نفسه. تقدم الاتصالات Telnyx وتُعالج المكالمة كما في «اتصل الآن»: تُسجَّل وتُنسخ كتابياً ويُصاغ الرد بواسطة مزودي الفقرة السابقة، ونحتفظ بالتسجيل والنص المكتوب وملخص لمعالجة طلبك.

تقدم هذه الأنظمة المعلومات وتجمع الطلبات، لكنها لا تتخذ قرارات آلية تُنتج آثاراً قانونية عليك أو تؤثر فيك بشكل جوهري مماثل (المادة 22 من RGPD): فالحجوزات وعروض الأسعار يؤكدها دائماً شخص من فريقنا.

إذا كنت تفضل عدم استخدام هذه القنوات، يمكنك مراسلتنا على info@kartingminilandia.com أو أن تطلب أثناء المكالمة أن يردّ عليك شخص.

لمعرفة كيفية استخدام الموقع نقيس، دون تحديد هوية أحد، الصفحات التي تُزار، والمدة التي تُقضى في كل منها، والموقع أو الحملة التي يأتي منها الزائر، والأزرار التي تُضغط (الهاتف، وواتساب، والبريد الإلكتروني، والحجز، والحاسبة، والنماذج، والدردشة مع MIA، والنشرة البريدية…)، وعدد الأشخاص الذين يدخلون عبر رمز QR الخاص بالتقييمات، وما يُكتب في محركات البحث داخل الموقع نفسه (الأسئلة الشائعة وقائمة الطعام). نستخدم Umami، وهي أداة تحليلات مفتوحة المصدر مثبتة على خادم تابع لـ VEKSAI مستضاف لدى OVH (فرنسا)، دون كوكيز ودون حفظ أي شيء على جهازك. ولا تفعل سوى التحقق في متصفحك مما إذا كنت قد طلبت استبعادك.

لا يحفظ Umami عنوان IP الخاص بك: بل يحسب منه ومن متصفحك رمز زائر لا رجعة فيه، بمفتاح يتغير كل يوم، بحيث لا يمكنه الربط بين زيارات أيام مختلفة. ويُسجَّل ما يلي: الصفحة وعنوانها (دون ما يلي العنوان، باستثناء وسوم الحملات)، والموقع الذي جئت منه، ونوع الجهاز، والمتصفح، ونظام التشغيل، وحجم الشاشة، واللغة، والبلد والمنطقة والمدينة التقريبية المستنتجة من عنوان IP في تلك اللحظة. وتُقتطع عمليات البحث إلى 60 حرفاً وتُستبعد إذا بدت بريداً إلكترونياً أو رقم هاتف أو وثيقة هوية أو رقماً طويلاً؛ ونرجو ألا تكتب فيها بيانات شخصية. أما رمز QR الخاص بالتقييمات فيُحتسب من خادمنا، الذي ينقل إلى Umami عنوان IP الخاص بك ومتصفحك لهذا الحساب فقط. وإذا كان خيار «عدم التتبع» (Do Not Track) مفعَّلاً في متصفحك، فلا يُقاس أي شيء.

الأساس القانوني هو مصلحتنا المشروعة في معرفة كيفية استخدام الموقع لتحسينه (المادة 6.1.f من RGPD). ويمكنك الاعتراض بالكتابة إلى info@kartingminilandia.com أو بتفعيل خيار «عدم التتبع» في متصفحك.

لكل معالجة غرضها وأساسها القانوني:

• معالجة استفسارك أو طلبك (نموذج أو بريد أو هاتف أو دردشة أو مكالمة): موافقتك عند التواصل معنا وتطبيق تدابير ما قبل التعاقد بناءً على طلبك (المادتان 6.1.a و6.1.b من RGPD).
• إدارة الحجوزات والفعاليات وقسائم الهدايا: تنفيذ العقد أو تدابير ما قبل التعاقد (المادة 6.1.b من RGPD).
• إدارة تراخيص القاصرين وإقرارات المسؤولية: سلامة النشاط وإثبات ترخيص الوصي القانوني (المادتان 6.1.b و6.1.f من RGPD).
• إصدار الفواتير والمحاسبة والالتزامات الضريبية: الامتثال لالتزام قانوني (المادة 6.1.c من RGPD).
• معالجة رسائلك ومكالماتك مع MIA (الدردشة والهاتف و«اتصل الآن»)، بما في ذلك تسجيل المكالمات ونسخها كتابياً، لمعالجة طلبك وتوثيق ما دار: تدابير ما قبل التعاقد بناءً على طلبك (المادة 6.1.b من RGPD)، وفي المكالمات، موافقتك بعد الإشعار بالتسجيل (المادة 6.1.a من RGPD).
• منع إساءة استخدام الخدمة (التحقق من البريد المزعج وبصمة عنوان IP التي لا رجعة فيها): مصلحتنا المشروعة في حماية الخدمة (المادة 6.1.f من RGPD).
• إرسال النشرة البريدية بالمواعيد والمستجدات والأسعار والعروض: فقط إذا أعطيتنا موافقتك الصريحة وأكدتها بالبريد الإلكتروني، ويمكنك سحبها في أي وقت (المادة 6.1.a من RGPD والمادتان 21 و22 من LSSI).
• إثبات موافقتك واحترام إلغاء اشتراكك (ألا نراسلك مجدداً): مصلحتنا المشروعة والتزامنا بإمكانية إثبات ذلك (المادتان 6.1.f و7.1 من RGPD؛ المادة 23.1 من LOPDGDD).
• معرفة كيفية استخدام الموقع بالقياس دون كوكيز المذكور في القسم 4: مصلحتنا المشروعة (المادة 6.1.f من RGPD).
• الاستجابة لممارسة الحقوق والشكاوى والحوادث: الامتثال لالتزام قانوني والدفاع عن المطالبات المحتملة (المادتان 6.1.c و6.1.f من RGPD).

• الاستفسارات التي لا تنتهي بحجز: طوال مدة المعالجة ومدة معقولة بعدها في حال استأنفت التواصل.
• الحجوزات وبيانات العملاء: طوال مدة العلاقة، وبعدها محجوبة ما دام يمكن أن تنشأ مسؤوليات عن النشاط.
• الفواتير والمحاسبة: طوال المدد التي تفرضها الأنظمة الضريبية والتجارية.
• المكالمات مع MIA (الهاتف و«اتصل الآن»): يُحفظ التسجيل 30 يوماً على خادمنا، ونسخة احتياطية مشفرة 60 يوماً لدى pCloud. ويُحفظ النص المكتوب والمحادثة والملخص 30 يوماً. وتُحفظ بصمة عنوان IP للمكالمات من الموقع (وليس عنوان IP نفسه أبداً) 7 أيام.
• الدردشة مع MIA: تُحفظ المحادثة 30 يوماً.
• طلبات النماذج المسجلة في MIA: حتى 365 يوماً ما دامت دون معالجة؛ وبعد معالجتها أو استبعادها، 30 يوماً. أما الرسالة التي تصل إلى صندوق بريدنا فتُعالج كاستفسار (النقطة الأولى في هذه القائمة).
• سجل التدقيق التقني لنظام MIA: 365 يوماً، دون عنوان IP الخاص بك نفسه.
• قياس استخدام الموقع (Umami): يُحسب رمز الزائر بمفتاح يتغير كل يوم؛ وتُحذف سجلات الزيارات والإجراءات بعد 14 شهراً.
• التراخيص والإقرارات الموقّعة: المدة اللازمة لإثبات الامتثال لقواعد سلامة النشاط.
• الاشتراك في النشرة البريدية والموافقة التجارية: إذا لم تؤكد الاشتراك، نحذف عنوانك بعد 30 يوماً. وإذا أكدت، نحتفظ به حتى تلغي اشتراكك أو تطلب منا حذفه؛ وعندها نحذفه ونحتفظ، محجوبةً لمدة 3 سنوات، بالبيانات التي تثبت موافقتك وإلغاءك فقط (التواريخ ونسخة النص وعنوان IP المختصر) وببصمة مجهولة جزئياً الهوية (pseudonymised) للبريد الإلكتروني كي لا نراسلك مجدداً. وإذا ارتد بريد بشكل دائم، يُعامل كإلغاء اشتراك.

لا نبيع بياناتك ولا نحيلها إلى أطراف ثالثة لأغراض تجارية. وهؤلاء، واحدًا واحدًا، هم المزوّدون الذين قد يصلون إلى بياناتك بصفتهم معالجين للبيانات، والبيانات المحددة التي تصل إليهم:

• OVH (فرنسا): يستضيف الخادم الخاص الذي تعمل عليه MIA: وفيه تُسجَّل محادثات الدردشة، وتسجيلات المكالمات ونسخها النصية وملخصاتها، وطلبات النماذج.
• Google (Vertex AI وSpeech-to-Text في موقع داخل الاتحاد الأوروبي؛ وText-to-Speech): يصيغ ردود MIA انطلاقًا من نص المحادثة، وينسخ صوت المكالمات، ويولّد صوت MIA انطلاقًا من نص الرد.
• Microsoft (Azure) (Azure OpenAI وAzure Text-to-Speech): بصفة احتياطية فقط عندما تكون خدمة Google غير متاحة؛ وسيتلقى النص نفسه لصياغة الرد أو توليد الصوت.
• Telnyx: الاتصالات الهاتفية. ينقل صوت المكالمات، سواء مكالمات هاتف الحديقة أو مكالمات «اتصل الآن»، ويتلقى البيانات التقنية للاتصال، مثل عنوان IP.
• Cloudflare: يقدّم هذا الموقع بصفته شبكة توصيل المحتوى (CDN) ووسيط النطاق، وفقط عندما تضغط على «اتصل الآن» يتحقق عبر Turnstile من أنك لست روبوتًا، وهو ما يتلقى لأجله عنوان IP الخاص بك.
• pCloud: يحفظ نسخًا احتياطية من بيانات MIA؛ وتُحفظ النسخة المشفّرة من التسجيلات لمدة 60 يومًا.
• ElevenLabs: مزوّد محتمل لصوت MIA. ولن يتلقى سوى نص الرد، ولن يتلقى أبدًا صوتك ولا أي تسجيل لك.
• Hostinger (البريد الإلكتروني): تخرج رسالة النموذج من صندوق البريد الخاص بالموقع إلى صندوق بريدنا، ومن هناك يخرج إشعار الاستلام إليك إذا زوّدتنا ببريدك الإلكتروني.
• Hostinger: يستضيف هذا الموقع، وبالتالي فإن كل ما ترسله عبره يمر تقنيًا ببنيته التحتية.
• Hostinger (النشرة البريدية): تخرج رسالة التأكيد والنشرات وروابط إلغاء الاشتراك عبر خدمة البريد الإلكتروني الخاصة بـ Hostinger، التي تعمل بصفة معالج للبيانات وتتلقى عنوان بريدك الإلكتروني.
• VEKSAI (Nicolau Cavaller) (القياس باستخدام Umami): تقدم خدمة القياس وتستضيفها على خادم لدى OVH في فرنسا، بصفتها معالجاً للبيانات. وتتلقى البيانات التقنية للزيارة الموضحة في القسم 4؛ ولا يُستخدم عنوان IP الخاص بك إلا لحساب رمز الزائر ولا يُحفظ.
• مكتب الاستشارات الضريبية والمحاسبية لدينا والمصارف اللازمة لإدارة المدفوعات.
• الإدارات العامة والمحاكم وقوات الأمن وأجهزتها عندما يوجد التزام قانوني بإبلاغها.

خادم MIA موجود في فرنسا، كما أن التعرف على الصوت والصياغة لدى Google موقعهما داخل الاتحاد الأوروبي. وقد يعالج بعض هؤلاء المزوّدين، مثل Telnyx وMicrosoft (Azure) وElevenLabs وCloudflare وHostinger، أو Google في تركيب الصوت، بيانات خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة يستند النقل إلى الضمانات المنصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات (RGPD)، وهي عادةً البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية.

هذا الموقع لا يستخدم Google Analytics ولا أي أداة تحليلات أخرى بملفات تعريف الارتباط؛ بل فقط القياس بدون ملفات تعريف الارتباط الوارد في الفقرة 4. وتفاصيل ما يُخزَّن في متصفحك ولماذا لا حاجة إلى شريط ملفات تعريف الارتباط موجودة في سياسة ملفات تعريف الارتباط الخاصة بنا.

حديقتنا مخصصة للعائلات، لكن هذا الموقع والنماذج وMIA (الدردشة والمكالمات) والنشرة البريدية ليست موجّهة لأن يقدّم القاصرون بياناتهم. نرجو ألا تدخل بيانات شخصية لقاصرين في الدردشة وألا تذكرها في المكالمات مع MIA. النشرة البريدية للأشخاص من عمر 14 سنة فأكثر (المادة 7 من القانون الأساسي لحماية البيانات الشخصية وضمان الحقوق الرقمية LOPDGDD).

عندما يتطلب نشاط ما إذنًا أو إقرار مسؤولية من قاصر، يوقّعه في الشباك أبوه أو أمه أو وصيّه القانوني، وهو من يقدّم البيانات الضرورية بشكل صارم.

وفقًا للمادة 7 من القانون الأساسي (LOPDGDD)، تتطلب معالجة بيانات من هم دون الرابعة عشرة والمبنية على الموافقة موافقة والديهم أو أوصيائهم.

يمكنك ممارسة الحقوق الآتية في أي وقت:

• الاطلاع: معرفة البيانات التي نعالجها عنك والحصول على نسخة منها.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: أن تطلب منا حذفها عندما لا تعود ضرورية، ما لم يكن علينا الاحتفاظ بها بموجب التزام قانوني (مثل الفواتير).
• الاعتراض: الاعتراض على معالجة مبنية على مصلحتنا المشروعة.
• التقييد: أن تطلب منا تعليق المعالجة ريثما يُفصَل في خلاف ما.
• قابلية النقل: تلقّي بياناتك بصيغة منظّمة وشائعة الاستخدام.
• سحب الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

لممارستها، راسلنا على info@kartingminilandia.com مع بيان الحق الذي تريد ممارسته وإرفاق نسخة من وثيقة تثبت هويتك. وإذا كان الأمر يتعلق بمكالمة مع MIA، فأخبرنا باليوم والساعة التقريبيين، وإذا اتصلت من هاتف فبالرقم، لنتمكن من تحديد موقع التسجيل والنسخة النصية ما دام لم يُحذفا. سنردّ خلال شهر واحد من استلام الطلب، قابل للتمديد شهرين إضافيين إذا كان الطلب معقدًا، وفي هذه الحالة سنبلغك بذلك. وممارسة هذه الحقوق مجانية.

ويمكنك أيضًا طرح ذلك في الشباك؛ وسنرشدك إلى البريد الإلكتروني نفسه ليبقى توثيق مكتوب للطلب ولردّنا.

إذا رأيت أننا لم نعالج طلبك بالشكل الصحيح أو أن معالجة بياناتك لا تتفق مع اللوائح، فيمكنك تقديم شكوى إلى السلطة الرقابية المختصة:

الوكالة الإسبانية لحماية البيانات (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

قبل التوجه إلى الوكالة (AEPD) يمكنك التواصل معنا: وسنحاول حل الأمر مباشرة.

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك من الوصول غير المصرّح به والفقدان والتعديل والإفصاح غير المشروع: وصول مقيّد للموظفين الذين يحتاجون إليه في عملهم، وحسابات مؤسسية ببيانات اعتماد خاصة، ونسخ احتياطية لأنظمة الإدارة. ولا يُحتفظ بتسجيلات المكالمات إلا خلال المدد الواردة في الفقرة 6، ونسختها الاحتياطية مشفّرة.

يجوز لنا تحديث هذه السياسة لتتكيف مع التغييرات التنظيمية أو مع الخدمات الجديدة. ويظهر تاريخ آخر إصدار في أعلى الصفحة. وإذا كان التغيير جوهريًا ويؤثر على معالجات مبنية على موافقتك، فسنبلغك بذلك.

يمكنك أيضًا الاطلاع على سياسة ملفات تعريف الارتباط وشروط وأحكام الاستخدام الخاصة بنا.