سياسة الخصوصية

1. من نحن

VisaElevate™ جزء من ElevateInter™، المسجلة لدى غرفة التجارة الهولندية (KvK) تحت الرقم 98955411. ElevateInter™ هي المسؤولة عن المعالجة الموضحة في هذه السياسة. يُقصد بـ«VisaElevate» و«نحن» ElevateInter™ واسمها التجاري VisaElevate™.

VisaElevate™ مكتب خاص لاستشارات التأشيرات والهجرة، غير تابع لأي جهة حكومية. لا نقدم استشارات قانونية، لكن يمكننا أن نصلك بمختصين قانونيين مؤهلين. جميع القرارات المتعلقة بالطلبات تتخذها الجهات المختصة.

يمكن إرسال الأسئلة المتعلقة بالخصوصية إلى info@visaelevate.com.

2. البيانات التي نعالجها

بحسب الخدمة التي تستخدمها، نعالج من بين أمور أخرى:

• بيانات الهوية والاتصال: الاسم وتاريخ الميلاد والجنسية والعنوان والبريد الإلكتروني ورقم الهاتف وتفضيلات التواصل لديك.
• بيانات الحساب: بيانات تسجيل الدخول وتفضيل اللغة والإعدادات والموافقات ومواعيد تسجيل دخولك.
• بيانات طلبك: تفاصيل عن علاقتك أو عائلتك وسفرك وإقامتك وتعليمك وعملك ودخلك وأصولك، وبيانات شريكك أو مضيفك أو كفيلك في هولندا.
• نسخ من المستندات: جواز السفر وبطاقة الهوية وتصريح الإقامة وشهادات الميلاد والزواج وإثبات العزوبية وكشوف الحسابات المصرفية وقسائم الرواتب وعقود العمل ووثائق التأمين والحجوزات.
• الفئات الخاصة من البيانات الشخصية، متى وردت في طلبك أو مستنداتك: مثل البيانات الصحية (كفحص السل)، والتوجه الجنسي (الذي قد تكشفه علاقة الشراكة)، والدين أو الأصل العرقي (الظاهر في بعض المستندات).
• بيانات السجل الجنائي: مثل شهادة حسن السيرة والسلوك أو صحيفة الحالة الجنائية المرتبطة بطلب ما.
• بيانات القاصرين: إذا كان الطلب يخص طفلًا، فإننا نعالج بيانات الطفل عن طريق الوالد أو الوصي القانوني.
• أرقام التعريف، مثل رقم خدمة المواطن الهولندي (BSN) أو رقم الهوية التايلاندية، فقط عندما تطلبها جهة مختصة.
• بيانات السفر: التواريخ المفضلة والوجهات والمسافرون والأمتعة والمساعدة الخاصة.
• البيانات المالية: عروض الأسعار والفواتير والمدفوعات والمتأخرات.
• المراسلات: رسائل البريد الإلكتروني والرسائل في البوابة وملاحظات المحادثات، بما في ذلك عبر واتساب أو قنوات أخرى تختارها.
• الإحالات: البيانات التي يقدمها لنا شريك عنك، وحالة تلك الإحالة وعمولتها.
• البيانات التقنية: عنوان IP وبيانات الجهاز والمتصفح وملفات السجل وسجلات الأمان وإحصاءات زيارة الموقع.

3. لماذا نعالج البيانات وعلى أي أساس قانوني

لا نعالج البيانات الشخصية إلا عند وجود أساس قانوني لذلك:

• تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR): لتقديم المشورة لك، وإدارة ملفك وبوابتك، وفحص المستندات، وإعداد الطلبات وتقديمها، وحجز المواعيد، والبحث عن الرحلات وحجزها، والتواصل معك، وإصدار الفواتير. وتشمل أيضًا الخطوات التي تطلبها قبل العقد، مثل طلب الاستشارة.
• الموافقة الصريحة (المادة 9(2)(أ) من GDPR والمادة 22(2)(أ) من قانون تنفيذ GDPR الهولندي (UAVG)؛ وللسجل الجنائي المادة 33 من UAVG): للبيانات من الفئات الخاصة وبيانات السجل الجنائي في طلبك ومستنداتك، مثل البيانات المتعلقة بعلاقتك وصحتك وأطفالك وسجلك الجنائي. نحتاج إلى هذه البيانات لمساعدتك في طلب التأشيرة وحجز تذاكر الطيران وخدماتنا الأخرى. تمنح هذه الموافقة عبر خانة الاختيار التي ترسل بها طلبك وتقبل شروطنا، أو برفع المستندات في بوابة العملاء حيث يُذكر ذلك. يمكنك سحبها دائمًا؛ وبعد ذلك لا يمكننا معالجة تلك البيانات وقد لا نتمكن من تقديم الخدمة (كاملة).
• الالتزام القانوني (المادة 6(1)(ج) من GDPR): مثل الاحتفاظ القانوني بالسجلات المحاسبية والرد على الطلبات المشروعة من الجهات المختصة.
• المصلحة المشروعة (المادة 6(1)(و) من GDPR): لتأمين أنظمتنا وبياناتك، ومنع الاحتيال وإساءة الاستخدام، وتحسين خدماتنا، والاحتفاظ بأرشيف للطلبات السابقة للمتابعة والطلبات المستقبلية، وتحصيل المدفوعات، ورفع الدعاوى القانونية أو الدفاع فيها، ومعالجة الإحالات من الشركاء، وإعلام العملاء ومقدمي الطلبات بخدماتنا عبر البريد الإلكتروني. يمكنك الاعتراض على ذلك دائمًا (انظر «حقوقك»).
• الموافقة (المادة 6(1)(أ) من GDPR): لحفظ البيانات مدة أطول عندما تطلب ذلك.

4. الذكاء الاصطناعي

حيثما أمكن، نستخدم أدوات الذكاء الاصطناعي للعمل بسرعة ودقة أكبر، مثل الترجمة وتلخيص المستندات والتحقق من اكتمالها وصياغة النصوص.

يراجع موظف من VisaElevate النتيجة. لا نتخذ قرارات تستند فقط إلى المعالجة الآلية تترتب عليها آثار قانونية بالنسبة لك أو تؤثر عليك بشكل كبير مماثل (المادة 22 من GDPR). القرارات المتعلقة بالطلبات تتخذها دائمًا الجهة المختصة.

يعالج مزودو هذه الأدوات البيانات لصالحنا وفق شروط معالجة البيانات الخاصة بهم. وقد يكونون خارج المنطقة الاقتصادية الأوروبية (انظر «النقل خارج المنطقة الاقتصادية الأوروبية»). عندما يسمح المزود بذلك، نختار إعدادات لا تُستخدم فيها بياناتك لتدريب نماذج الذكاء الاصطناعي. ليس لنا تأثير على أنظمة هؤلاء المزودين، ولسنا مسؤولين عن الحوادث التي تقع لديهم والتي لا نتحمل عنها أي مسؤولية على الإطلاق (المادة 82(3) من GDPR).

5. مع من نشارك البيانات

لا نبيع بياناتك. لا نشارك البيانات إلا عند الضرورة للأغراض المذكورة أعلاه، مع:

• الحكومات والجهات المختصة التي تتولى طلبك أو تطلبه، مثل IND والسفارات والقنصليات ومراكز طلبات التأشيرة (مثل VFS Global) والبلديات والوزارات التايلاندية. نقوم بذلك بناءً على تعليماتك.
• مقدمو الخدمات الذين نستعين بهم من أجلك أو تختارهم بنفسك، مثل المترجمين (المحلفين) وخدمات التصديق والبريد السريع والمختصين القانونيين والمحامين وكتّاب العدل وشركات الطيران ووكالات السفر ومنصات الحجز وشركات التأمين.
• المعالِجون لدينا: مزودو الاستضافة والخوادم والبريد الإلكتروني والتخزين والنسخ الاحتياطي والبرمجيات وأدوات الذكاء الاصطناعي وإحصاءات الموقع والاتصالات. نبرم معهم اتفاقية معالجة بيانات، أو تسري شروط معالجة البيانات الخاصة بهم.
• الشريك الذي أحالك: فقط ما إذا كنت قد أصبحت عميلًا، والحالة العامة والعمولة. لا نشارك مستنداتك أبدًا.
• المحاسب والبنك ومزودو الدفع ووكالات التحصيل والمستشارون القانونيون لدينا، لأغراض المحاسبة والمدفوعات وتحصيل المستحقات.
• الجهات المختصة، مثل الشرطة أو القضاء أو مصلحة الضرائب، عندما يُلزمنا القانون بذلك.
• الخلف أو المستحوذ، إذا نُقلت أعمالنا (أو جزء منها). وتظل بياناتك خاضعة لهذه السياسة.

نختار شركاءنا ومزودينا بعناية ونتعاون معهم بحسن نية. الجهات الحكومية ومقدمو الخدمات المستقلون، مثل المترجمين والمختصين القانونيين وشركات الطيران، مسؤولون بأنفسهم عن طريقة معالجتهم لبياناتك وفق شروطهم وسياسات الخصوصية الخاصة بهم. لا يوجد نظام أو شركة آمنة تمامًا. ليست لدينا سيطرة على أنظمة الأطراف الثالثة وأساليب عملها، بما في ذلك مزودو الاستضافة والبريد الإلكتروني والتخزين والذكاء الاصطناعي لدينا، ولسنا مسؤولين عن أي خطأ أو انقطاع أو خرق للبيانات أو حادث آخر لدى طرف ثالث لا نتحمل عنه أي مسؤولية على الإطلاق (المادة 82(3) من GDPR). لا نشاركهم أكثر مما يتطلبه طلبك.

6. النقل خارج المنطقة الاقتصادية الأوروبية

يعمل موظفونا في هولندا وتايلاند، لذا قد يتم الوصول إلى البيانات من تايلاند. كما نستخدم مقدمي خدمات خارج المنطقة الاقتصادية الأوروبية، مثل الولايات المتحدة.

تُنقل البيانات اللازمة لطلبك لدى جهة أو مقدم خدمة أجنبي (مثل سفارة تايلاندية أو وزارة أو شركة طيران) لأن ذلك ضروري لتنفيذ العقد المبرم معك (المادة 49(1)(ب) من GDPR).

وبالنسبة لعمليات النقل الأخرى، نضمن ضمانات مناسبة، مثل قرار الكفاية الصادر عن المفوضية الأوروبية (كإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو البنود التعاقدية القياسية. عند الطلب، نخبرك بالضمانة المطبقة.

7. مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات أطول مما يلزم للغرض الذي نعالجها من أجله، أو طالما يقتضي القانون ذلك. يعود كثير من العملاء لخطوة تالية: أولًا تأشيرة شنغن، ثم تأشيرة MVV، ثم الأطفال (أو أطفال الزوج)، وبعد خمس سنوات تصريح إقامة دائمة أو التجنّس. لذلك نحتفظ بملفك مدة كافية حتى لا تضطر إلى جمع المستندات من جديد في كل مرة. عمليًا:

• حسابك وملفك ومستنداتك: طوال فترة كونك عميلًا لدينا، ثم لمدة تصل إلى 5 سنوات بعد آخر تواصل أو نشاط لك، لأجل اعتراض أو استئناف أو طلب لاحق أو طلب جديد. قبل شهر من حذف حساب غير نشط، تتلقى رسالة بريد إلكتروني؛ وإذا سجلت الدخول، يُحتفظ بالحساب.
• بناءً على طلبك، نحتفظ بملفك مدة أطول كأرشيف، مثلًا لطلب لاحق، أو نحذفه في وقت أبكر (انظر «حقوقك»).
• طلبات الاستشارة والرحلات التي لم تتحول إلى ملف: 12 شهرًا.
• الفواتير والمدفوعات وغيرها من البيانات المحاسبية: 7 سنوات، بسبب مدة الاحتفاظ الضريبية القانونية.
• البيانات اللازمة لفاتورة غير مدفوعة أو نزاع (محتمل) أو شكوى: حتى تتم تسويته بالكامل وتنقضي مدة التقادم القانونية.
• الأخبار عبر البريد الإلكتروني: حتى تلغي اشتراكك. بعد ذلك نحتفظ فقط بحقيقة أنك ألغيت اشتراكك، حتى لا نتواصل معك مرة أخرى.
• نسخ رسائل البريد الإلكتروني المرسلة: 30 يومًا. سجلات الأمان والتدقيق: 24 شهرًا.
• النسخ الاحتياطية: مشفرة، وتُحفظ لمدة محدودة ضمن دورة ثابتة. وتختفي البيانات المحذوفة بعد ذلك من النسخ الاحتياطية أيضًا.

قد تنطبق مدة مختلفة إذا اقتضى القانون ذلك أو إذا كان ذلك ضروريًا للدفاع عن أنفسنا ضد مطالبة. يجوز لنا الاستمرار في استخدام النماذج والنصوص والأمثلة التي نعدها بصيغة مجهولة الهوية، أي دون بياناتك الشخصية. لا تُستخدم البيانات المؤرشفة إلا للغرض الذي حُفظت من أجله.

8. الأمان

• تُخزَّن المستندات مشفرة ولا تُعرض إلا عبر بوابتنا الآمنة. لا توجد روابط عامة لمستنداتك.
• لا يصل إليها إلا الموظفون الذين يعملون على ملفك، بحسب أدوارهم. ويسجلون الدخول بالتحقق بخطوتين.
• يُسجَّل كل عرض أو تعديل لمستند في سجل تدقيق.
• خوادمنا موجودة في الاتحاد الأوروبي. النسخ الاحتياطية مشفرة ومحفوظة بشكل منفصل عن المفاتيح.
• الموظفون والمعالِجون ملزمون بالسرية.

لا يوجد نظام آمن تمامًا. إذا اكتشفنا خرقًا للبيانات، نتصرف وفق ما يقتضيه القانون: عند الضرورة نبلغ هيئة حماية البيانات الهولندية ونخطرك إذا كان من المرجح أن يشكل الخرق خطرًا كبيرًا عليك.

إذا أرسلت إلينا مستندات عبر قنوات غير البوابة، مثل البريد الإلكتروني العادي أو واتساب، فإنك تفعل ذلك باختيارك، وتخضع تلك القنوات لشروط مزوديها. يُرجى استخدام البوابة قدر الإمكان.

9. حقوقك

يحق لك:

• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الصحيحة؛
• حذف بياناتك؛
• تقييد المعالجة؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة، والاعتراض دائمًا على التسويق المباشر؛
• الحصول على بياناتك بصيغة شائعة أو نقلها؛
• سحب موافقتك. ينطبق ذلك على المستقبل: ما تم سابقًا بموافقتك يظل مشروعًا.

أرسل طلبك إلى info@visaelevate.com من عنوان البريد الإلكتروني المعروف لدينا، أو استخدم خيارات الخصوصية في بوابة العملاء. قد نطلب منك إثبات هويتك. نرد خلال شهر واحد. في حالة الطلبات المعقدة أو الكثيرة، يمكن تمديد هذه المدة شهرين؛ وسنعلمك بذلك.

الطلب مجاني. يجوز لنا فرض رسوم معقولة مقابل النسخ الإضافية (المادة 15(3) من GDPR). إذا كان الطلب بلا أساس واضح أو مفرطًا، مثلًا لتكراره، يجوز لنا فرض رسوم معقولة مقابل التكاليف الإدارية أو رفض الطلب (المادة 12(5) من GDPR).

الحذف ليس ممكنًا دائمًا (فورًا). يجوز لنا الاحتفاظ بالبيانات اللازمة للوفاء بالتزام قانوني، مثل مدة الاحتفاظ الضريبية، أو لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها (المادة 17(3) من GDPR). إذا كانت هناك فاتورة لم تُدفع بعد، نحتفظ بملفك، مع المستندات والعمل الذي أعددناه لك، دليلًا على عملنا ولتحصيل الفاتورة، حتى يتم سدادها. يمنحك حق الاطلاع نسخة من بياناتك الشخصية؛ أما المستندات والرسائل والنماذج وغيرها من الأعمال التي نعدها لك فنسلّمها بعد الدفع. إذا سحبت موافقتك أو حذفت بياناتك أثناء سير طلبك، فقد لا نتمكن من إتمام الخدمة. ويظل العمل المنجز مستحق الدفع وفق شروط الخدمة لدينا.

هل لا توافق على طريقة تعاملنا مع بياناتك؟ أخبرنا بذلك. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات الهولندية (autoriteitpersoonsgegevens.nl).

10. الأخبار والعروض

نرسل من حين لآخر أخبارًا وعروضًا عن خدماتنا عبر البريد الإلكتروني إلى العملاء وإلى من يطلبون منا استشارة أو خدمة أخرى (المصلحة المشروعة؛ المادة 11.7 من قانون الاتصالات الهولندي). أما غيرهم فلا يتلقون الأخبار إلا إذا منحوا موافقتهم.

توضح كل رسالة كيفية إلغاء الاشتراك بنقرة واحدة. يمكنك أيضًا إلغاء الاشتراك من بوابة العملاء أو عبر info@visaelevate.com. الرسائل المتعلقة بطلبك الجاري وحسابك وفواتيرك ليست تسويقًا؛ وستتلقاها طالما كنت عميلًا.

11. ملفات تعريف الارتباط

نستخدم على موقعنا التخزين الضروري للغاية وملفات تعريف الارتباط الإحصائية من Google Analytics 4. تُظهر لنا هذه الملفات بطريقة بسيطة كيف يستخدم الزوار الموقع ومن أين يأتون تقريبًا (البلد والمدينة)، حتى نتمكن من تحسينه. لا نستخدم ملفات تعريف ارتباط إعلانية، ولا نرسل أبدًا أسماء أو عناوين بريد إلكتروني أو مستندات إلى Google. الإحصاءات مفعّلة افتراضيًا (المصلحة المشروعة). يمكنك رفضها في أي وقت بنقرة واحدة في إشعار ملفات تعريف الارتباط أو عبر «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة؛ فنتوقف عن القياس فورًا ونحذف ملفات تعريف الارتباط الإحصائية. اقرأ المزيد في صفحة ملفات تعريف الارتباط. لا تستخدم بوابة العملاء ونظام إدارة العملاء ملفات تعريف ارتباط إحصائية أو إعلانية.

12. التغييرات واللغة

قد نغيّر سياسة الخصوصية هذه، مثلًا لخدمات جديدة أو قواعد جديدة. النسخة الحالية متاحة دائمًا على هذه الصفحة. في حالة التغييرات المهمة نعلمك بها، ونطلب موافقتك مجددًا عند الحاجة.

هذه السياسة متاحة بعدة لغات. في حال وجود اختلاف بين النسخ، تسود النسخة الهولندية.