سياسة الخصوصية

الإصدار 2026-10-09، ساري من 2026-10-09

مسؤول حماية البيانات للاستفسار عن بياناتك الشخصية أو لممارسة حقوقك المتعلقة بالخصوصية، تواصل مع مسؤول حماية البيانات لدينا عبر dpo@guidalia.com

صادر وفقًا للمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR).

هذه ترجمة آلية للنص الأصلي الإيطالي. إذا اختلفت الترجمة عن النص الإيطالي في المعنى أو المضمون، تكون الأولوية للنسخة الإيطالية.

يوضح هذا الإشعار البيانات الشخصية التي نجمعها عند استخدامك Guidalia، وسبب استخدامنا لها، والجهات التي نشاركها معها، والمدة التي نحتفظ بها خلالها، والحقوق التي تتمتع بها. ويسري على تطبيق Guidalia وتطبيق Guidalia for Guides وجميع المواقع الإلكترونية ضمن النطاق https://guidalia.com. ويسري أيضًا إذا كنت تعمل لدى متحف أو معلم سياحي أو منظم فعاليات يستخدم Guidalia Tickets، أو إذا استمعت إلى جلسة صوتية مباشرة دون أن يكون لديك حساب، أو إذا راسلتنا من الموقع: القواعد الخاصة بهذه الحالات واردة في القسم 13.

1. من يعالج بياناتك

المتحكم في البيانات: Guidalia S.r.l.، Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487. لأي سؤال أو لممارسة حقوقك، راسلنا على privacy@guidalia.com.

مسؤول حماية البيانات (DPO): dpo@guidalia.com.

2. باختصار

3. لمن يتوجّه هذا الإشعار

إذا كنت… الأقسام التي تعنيك بشكل خاص
مسافرًا أو سائحًا لديه حساب جميع الأقسام
مستخدمًا مجهول الهوية (تستخدم التطبيق أو تستعمل رمز QR دون تسجيل) الأقسام 4–6 فيما يخص بيانات الجهاز فقط، و7، و9–11
مرشدًا سياحيًا محترفًا مسجّلًا في السوق الإلكترونية جميع الأقسام، ولا سيما 5.4 و5.7 و5.8 و6.2
صانع محتوى (Creator Studio) جميع الأقسام، ولا سيما 13.4
موظفًا لدى منظمة شريكة (متاحف، معالم سياحية، بلديات، هيئات سياحية، فعاليات) تستخدم Guidalia Tickets الأقسام 1 و7 و9 و10 و13.1
مشاركًا في جلسة صوتية مباشرة دون حساب الأقسام 1 و5.1 و7 و9 و10 و13.2
شخصًا يراسلنا عبر نماذج الموقع https://guidalia.com الأقسام 1 و7 و9 و10 و12 و13.3

Guidalia مخصصة للأشخاص الطبيعيين الذين تزيد أعمارهم على 14 عامًا. إذا كنت تسافر مع أطفال، يمكنك الإشارة إلى ذلك لتلقي اقتراحات مناسبة: تتعلق هذه الإشارة بمجموعة السفر، ولا نطلب اسم الأطفال أو أعمارهم أو أي بيانات أخرى عنهم، ولا ننشئ ملفات تعريفية خاصة بهم. وتبقى الإشارة ضمن تفضيلاتك إلى أن تعدّلها أو تغلق حسابك.

4. البيانات التي نجمعها

الفئة البيانات كيف نحصل عليها
الحساب والهوية البريد الإلكتروني، الاسم الأول واسم العائلة، الاسم المعروض، صورة الملف الشخصي (للمرشدين فقط)، معرّف المستخدم، مزوّد تسجيل الدخول (Apple، Google، البريد الإلكتروني) منك، عند التسجيل
الجهاز معرّف التثبيت، الطراز ونظام التشغيل، اللغة، رمز (token) الإشعارات؛ وفي تطبيق الويب Guidalia، معرّف مجهول الهوية (guidalia_anon) للمحتوى الذي فُتح دون حساب بواسطة رمز QR أو رابط مُشارَك تلقائيًا من التطبيق أو المتصفح
الموقع إحداثيات GPS أثناء استخدامك للميزات التي تحتاج إليها، وكذلك، خلال حجز نشط لمرشد، عندما يعمل التطبيق في الخلفية؛ مكان اللقاء مع المرشد؛ مناطق العمل (المرشدون) من جهازك، إذا فعّلت ذلك من إعدادات نظام التشغيل
الصوت والطلبات صوت الميكروفون عندما تتحدث مع الكونسيرج أو تطرح أسئلة على دليل صوتي أو تدير جلسة صوتية مباشرة بصفتك مرشدًا؛ نص أسئلتك؛ اللغة المختارة منك، فقط عندما تفعّل الميكروفون بالضغط المطوّل على الزر الذي يحمل أيقونة الميكروفون
الاهتمامات والتفضيلات الموضوعات التي تهمّك (الفن، التاريخ، الثقافة المحلية…)، الإشارة إلى وجود أطفال في المجموعة، المسارات المحفوظة، التفضيلات المستنتجة من الاستخدام منك ومن طريقة استخدامك للخدمة
الحجوزات والمراسلات طلبات الحجز، التواريخ والأوقات، الملاحظات النصية الحرة، الرسائل المتبادلة مع المرشد، مكان اللقاء منك ومن المرشد
المدفوعات لعمليات الشراء داخل التطبيق: معرّف المعاملة وإيصال المتجر، المنتج المشترى، المبلغ، التاريخ، رصيد الاعتمادات. للحجوزات وعمليات الشراء من تطبيق الويب: معرّف العميل لدى Stripe، المبالغ، نتيجة المعاملات. لا نتلقى رقم البطاقة ولا بيانات الفوترة الخاصة بالمتجر. للمرشدين: البيانات المصرفية والضريبية التي تجمعها Stripe لتنفيذ المدفوعات، ونجمعها نحن أيضًا للوفاء بالتزامات DAC7 (صف «البيانات الضريبية») منك عبر Apple أو Google (عمليات الشراء داخل التطبيق) وعبر Stripe (الحجوزات وعمليات الشراء من تطبيق الويب)
الملف المهني (المرشدون) السيرة الذاتية، الشعار، رقم بطاقة ENGT و/أو RNGAE، التسجيلات الإقليمية، اللغات، الأسعار، الصور، التخصصات، المناطق التي تعمل فيها؛ رقم الهاتف، ولا نعرضه على المسافرين منك
البيانات الضريبية (المرشدون لأغراض DAC7؛ صنّاع المحتوى المحترفون لأغراض المدفوعات) نوع الكيان (شخص طبيعي أو اعتباري). الشخص الطبيعي: الاسم الأول، اسم العائلة، عنوان الإقامة (الشارع، الرمز البريدي، المدينة، البلد)، رقم التعريف الضريبي والبلد الذي أصدره، تاريخ الميلاد، ومكان الميلاد فقط في حال عدم وجود رقم التعريف الضريبي. الشخص الاعتباري: الاسم التجاري، المقر القانوني (الشارع، الرمز البريدي، المدينة، البلد)، رقم التعريف الضريبي، رقم القيد في سجل الشركات ومكان التسجيل. في الحالتين: رقم IBAN للحساب الذي تتلقى عليه المدفوعات واسم صاحبه إذا كان مختلفًا؛ المقابل المالي والعمولات وعدد الخدمات المقدّمة عبر Guidalia. وبالنسبة إلى صنّاع المحتوى المحترفين، رقم هاتف أيضًا للتواصل العاجل عند الحاجة (ولن تتم مشاركته أبدًا مع المستخدمين أو مع أطراف ثالثة) منك، عند التسجيل كمرشد أو كصانع محتوى محترف؛ وإذا كنت مرشدًا وأصبحت صانع محتوى محترفًا، من البيانات الضريبية التي سبق أن قدّمتها لنا كمرشد (القسم 13.4)؛ المبالغ والعمولات من سجلاتنا
المراجعات التقييمات ونصوص المراجعات التي تكتبها أو تتلقاها (بما في ذلك الردود التي يتركها المرشدون بشأن المسافرين) منك ومن المستخدمين الآخرين
الصور صور الملف الشخصي للمرشدين، الصور التي تحمّلها أو تلتقطها باستخدام ميزة «ما هذا؟» منك
محتوى صنّاع المحتوى (Creator Studio) الصور والملفات الصوتية ومقاطع الفيديو والنصوص التي تحمّلها وتنشرها؛ المستندات وعناوين الويب التي تحددها كمصادر؛ النصوص والترجمات والتفريغات النصية والأصوات المولّدة بالذكاء الاصطناعي؛ استهلاك خدمات الذكاء الاصطناعي مقارنةً بحدود خطتك وبالاعتمادات منك ومن أنظمتنا
الموافقات والإقرارات الأخرى خياراتك بشأن التحليلات والتسويق؛ اطلاعك على هذا الإشعار؛ قبولك لشروط الاستخدام؛ مع التاريخ والوقت، وإصدار المستند وبصمته، والقناة والطريقة، وعنوان IP، ونوع المتصفح (user agent)، ولغة الجهاز تلقائيًا، عندما تختار أو تقبل
استخدام الخدمة (بالموافقة فقط) الشاشات والصفحات التي تمت زيارتها، الميزات المستخدمة، الأحداث في التطبيقات وفي تطبيق الويب Guidalia تلقائيًا، إذا وافقت على التحليلات
إحصاءات زيارة المواقع الإلكترونية الصفحة التي تمت زيارتها، الموقع المُحيل، البلد، نوع المتصفح، نظام التشغيل والجهاز؛ معرّف يومي يُحتسب من عنوان IP والمتصفح ولا يُحفظ تلقائيًا، عند زيارتك لمواقع https://guidalia.com
التشخيص أخطاء التطبيق، الأداء، معرّف مستعار للجهاز، عنوان IP في سجلات الخوادم تلقائيًا

الفئات الخاصة من البيانات. لا نطلب ولا نجمع عمدًا بيانات تتعلق بالصحة أو الدين أو التوجه الجنسي أو غيرها من الفئات الخاصة (المادة 9 من GDPR). ولأنه يمكنك الكتابة أو التحدث بحرية في النماذج والمحادثات والأسئلة، فقد تبلغنا ببعضها من تلقاء نفسك: نرجو منك ألا تفعل ذلك. وإذا حدث ذلك، فلا تُعالج هذه البيانات إلا بالقدر الضروري تمامًا للرد على طلبك في الجلسة نفسها: لا تُحفظ الأسئلة الموجهة إلى الكونسيرج ولا الصوت، وتُحذف المحادثات عند إغلاق الحجز، ولا نستخدم هذه البيانات لتنميطك أو لتخصيص المحتوى أو لأي غرض آخر. وإذا أبلغتنا عن بيانات من هذا النوع، أو رصدناها، في محتوى نحتفظ به (مثل الملاحظات أو المراجعات)، فإننا نحذفها. لا يُستخدم أي من أنظمتنا للتعرّف عليك من خلال صوتك: نحن لا نعالج بيانات بيومترية.

البيانات الإلزامية. للتسجيل لا نطلب منك سوى الاسم الأول واسم العائلة والبريد الإلكتروني: من دون هذه البيانات لا يمكننا إنشاء حسابك. وإذا سجّلت كمرشد، فعليك أيضًا تقديم بيانات الملف المهني اللازمة للتحقق من استيفائك للمتطلبات والبيانات الضريبية التي تقتضيها DAC7 (القسم 5.8)؛ وإذا سجّلت كصانع محتوى محترف لبيع المسارات، فعليك تقديم البيانات الضريبية والمصرفية اللازمة للدفع لك (القسم 13.4). أما جميع البيانات الأخرى فهي اختيارية أو لازمة فقط للميزات التي تختار استخدامها: إذا لم تقدّمها، فلن تكون تلك الميزات متاحة.

5. لماذا نستخدم بياناتك وعلى أي أساس

الغرض البيانات المستخدمة الأساس القانوني
إنشاء حسابك وإدارته، والتحقق من هويتك الحساب، الجهاز تنفيذ العقد (المادة 6.1.b)
تمكينك من استكشاف الأماكن، وتوليد الأدلة الصوتية، والإجابة عن الأسئلة التي تطرحها الصوت والطلبات، الموقع، الاهتمامات التي تحددها لنا تنفيذ العقد (المادة 6.1.b)
اقتراح مسارات ومحتوى بناءً على الاهتمامات التي تحددها لنا وعلى موقعك الاهتمامات المعلنة، الموقع، المسارات المحفوظة تنفيذ العقد (المادة 6.1.b)
تحسين الاقتراحات بناءً على التفضيلات التي نستنتجها من طريقة استخدامك للتطبيق التفضيلات المستنتجة من الاستخدام الموافقة (المادة 6.1.a) - قابلة للسحب
إدارة الحجوزات وتمكينك من التواصل مع المرشد الحجوزات والمراسلات، الحساب، الموقع تنفيذ العقد (المادة 6.1.b)
إضافة عمليات الشراء داخل التطبيق وتلك التي تتم من تطبيق الويب إلى حسابك، وتحصيل مدفوعات الحجوزات / المسارات نيابةً عن المرشدين / صنّاع المحتوى المحترفين واقتطاع العمولة، وإدارة الاعتمادات، والدفع للمرشدين ولصنّاع المحتوى المحترفين المدفوعات، الحساب، البيانات الضريبية والمصرفية لصنّاع المحتوى المحترفين وللمرشدين تنفيذ العقد (المادة 6.1.b)؛ الالتزامات القانونية المحاسبية والضريبية (المادة 6.1.c)
تقديم الجلسات الصوتية المباشرة المترجمة لمن لديهم حساب Guidalia وللمرشدين الذين يديرونها من Guidalia for Guides الصوت، اللغة، معرّف المشارك تنفيذ العقد (المادة 6.1.b)
تقديم الجلسات الصوتية المباشرة للمشاركين الذين ليس لديهم حساب الصوت، اللغة، معرّف الجلسة المجهول الهوية تنفيذ العقد (المادة 6.1.b)
التحقق من المتطلبات المهنية للمرشدين ونشر ملفاتهم الشخصية الملف المهني تنفيذ العقد (المادة 6.1.b)؛ الالتزامات القانونية (المادة 6.1.c)
الوفاء بالالتزامات الضريبية لمشغّلي المنصات (التوجيه DAC7): تحديد هوية المرشدين والتحقق منها وإبلاغ Agenzia delle Entrate (مصلحة الضرائب الإيطالية) بالمقابل المالي الذي يتلقونه عبر Guidalia (القسم 5.8) البيانات الضريبية (المرشدون، DAC7)، المدفوعات التزام قانوني (المادة 6.1.c؛ المرسوم التشريعي D.Lgs. الصادر في 1 مارس 2023، رقم 32)
جمع المراجعات وعرضها (القسم 5.7) المراجعات، الحساب تنفيذ العقد (المادة 6.1.b)
استضافة محتوى صنّاع المحتوى ومعالجته بالذكاء الاصطناعي ونشره محتوى صنّاع المحتوى، الحساب تنفيذ العقد (المادة 6.1.b)
قياس استهلاك خدمات الذكاء الاصطناعي لتطبيق حدود خطتك وخصم الاعتمادات من حسابك الحساب، استهلاك خدمات الذكاء الاصطناعي المستخدمة، رصيد الاعتمادات تنفيذ العقد (المادة 6.1.b)
إرسال الإشعارات ورسائل البريد الإلكتروني الخدمية إليك (التأكيدات، التذكيرات، التنبيهات) الجهاز، الحساب تنفيذ العقد (المادة 6.1.b)
التواصل معك بشأن مسائل خدمية تتعلق بحسابك أو بالحجوزات أو بالمحتوى أو بالمدفوعات (المرشدون وصنّاع المحتوى المحترفون)، بما في ذلك نيابةً عن المستخدمين في حال وجود نزاعات أو شكاوى البيانات الشخصية، العنوان، البريد الإلكتروني، رقم الهاتف تنفيذ العقد (المادة 6.1.b)
فهم كيفية استخدام التطبيقات وتطبيق الويب Guidalia وتحسينها (التحليلات الإحصائية) استخدام الخدمة الموافقة (المادة 6.1.a) - قابلة للسحب
القياس المجمّع، دون ملفات تعريف الارتباط، لزيارات المواقع الإلكترونية الخاصة بـ Guidalia (القسم 12) إحصاءات زيارة المواقع الإلكترونية المصلحة المشروعة في معرفة كيفية استخدام المواقع (المادة 6.1.f)، ببيانات لا يمكن ربطها بك
قياس فعالية الحملات التي جعلتك تكتشف Guidalia الجهاز، الحملة المصدر الموافقة (المادة 6.1.a) - قابلة للسحب
إرسال رسائل ترويجية إليك الحساب الموافقة (المادة 6.1.a) - قابلة للسحب
ضمان الأمن، ومنع الاحتيال وإساءة الاستخدام، وتصحيح الأخطاء التشخيص، الجهاز المصلحة المشروعة في أمن الخدمة واستمراريتها (المادة 6.1.f)
إثبات الخيارات التي اتخذتها بشأن الموافقات، وأنك تلقيت هذا الإشعار، وأنك قبلت شروط الاستخدام الموافقات والإقرارات الأخرى التزام قانوني (المواد 5.2 و7.1 و13) بالنسبة إلى الموافقات والاطلاع على الإشعار؛ تنفيذ العقد (المادة 6.1.b) بالنسبة إلى قبول شروط الاستخدام
الرد على طلباتك المتعلقة ببياناتك وعلى الشكاوى الحساب، محتوى الطلب التزام قانوني (المواد 12–22)
الدفاع عن حقوقنا في حال نشوء نزاعات البيانات اللازمة للحالة المصلحة المشروعة (المادة 6.1.f)

لا نستند إلى تنفيذ العقد إلا في عمليات المعالجة الضرورية تمامًا لتزويدك بالميزة التي اخترت استخدامها. أما الميزات الإضافية أو التحسينية فتستند إلى موافقتك. ولا نلجأ إلى المصلحة المشروعة إلا حيث لا يكون أي أساس آخر مناسبًا: الأمن، ومنع الاحتيال وإساءة الاستخدام، والتشخيص التقني، والإحصاءات المجمّعة ودون ملفات تعريف الارتباط بشأن زيارات المواقع الإلكترونية، والدفاع عن حقوقنا.

أذونات الجهاز والأسس القانونية. إن الأذونات التي تمنحها لنظام التشغيل (الميكروفون، الموقع، الإشعارات) تفعّل الميزة تقنيًا على جهازك؛ وهي ليست الأساس القانوني للمعالجة، الذي يظل هو الأساس المبيّن في الجدول. وإذا رفضت إذنًا أو سحبته، فلن تكون الميزة المقابلة متاحة.

المصلحة المشروعة. بالنسبة إلى عمليات المعالجة القائمة على المصلحة المشروعة، وثّقنا تقييمًا للموازنة وتحققنا من أن مصالحك وحقوقك لا تطغى على مصلحتنا؛ ويمكنك طلب ملخص له بالكتابة إلى privacy@guidalia.com. ويمكنك الاعتراض لأسباب تتعلق بوضعك الخاص: نقيّم كل طلب، وفيما يتعلق بالأمن والتشغيل السليم للخدمة (بما في ذلك التشخيص التقني) ومنع الاحتيال وإساءة الاستخدام والدفاع عن الحقوق، فإننا نستمر في المعالجة عادةً، كما هو موضح في القسم 10.

5.1 الصوت والذكاء الاصطناعي

عندما تفعّل الميكروفون، أو عندما يتحدث المرشد في جلسة صوتية مباشرة، يمر الصوت بالمراحل التالية:

المرحلة ما الذي يحدث المزوّدون
النقل (الجلسات الصوتية المباشرة فقط) ينتقل الصوت في الوقت الفعلي بين المتحدث وخوادمنا والمستمعين LiveKit
التفريغ النصي يُحوَّل الصوت إلى نص Microsoft Azure (احتياطيًا: OpenAI، Google Gemini)
المعالجة بالذكاء الاصطناعي يُفهم النص ويُولَّد الرد أو الدليل الصوتي أو المسار Microsoft Azure (احتياطيًا: OpenAI، Google Gemini)
الترجمة (الجلسات الصوتية المباشرة فقط) يُترجم النص إلى اللغة المختارة Microsoft Azure (احتياطيًا: OpenAI، Google Gemini)
تحويل النص إلى كلام يُنطق الرد أو الترجمة بصوت اصطناعي Microsoft Azure (احتياطيًا: OpenAI، Google Gemini)

لا ننقل الصوت إلى مزوّدي الذكاء الاصطناعي إلا عندما يكون ذلك ضروريًا للميزة التي تستخدمها: فالكتابة إلى الكونسيرج لا تتطلب الميكروفون، وحيثما أمكن نرسل النص المفرَّغ بدلًا من الصوت. Guidalia لا تسجّل الصوت ولا تحتفظ به؛ ويعالج المزوّدون البيانات نيابةً عنا، وهم ملزمون تعاقديًا بعدم استخدامها لتدريب نماذجهم وبعدم الاحتفاظ بها لمدة تتجاوز الوقت اللازم للرد، باستثناء الاحتفاظ المؤقت الذي يطبّقه بعضهم لمنع إساءة الاستخدام، ضمن الحدود المنصوص عليها في الاتفاقيات الخاصة بكل منهم. لا يُستخدم أي من أنظمتنا للتعرّف على هويتك من صوتك. تُغلق الجلسات مع الكونسيرج بعد 10 دقائق من عدم النشاط.

المزوّد الرئيسي والمزوّدون الاحتياطيون. تستخدم جميع ميزات الذكاء الاصطناعي عادةً Microsoft Azure. أما OpenAI وGoogle (Gemini) فهما مزوّدان احتياطيان: لا نفعّلهما إلا إذا كانت الخدمة الرئيسية غير متاحة أو لا تعمل بشكل صحيح، وبالشروط التعاقدية نفسها، ونحتفظ بسجل لكل تفعيل. وفي جميع الحالات، قد تُعالج الطلبات خارج الاتحاد الأوروبي أيضًا (القسم 7).

الصور باستخدام «ما هذا؟». عندما تستخدم ميزة «ما هذا؟»، تُرسل الصورة التي تلتقطها أو تحمّلها وموقعك إلى مزوّد الذكاء الاصطناعي للتعرّف على ما تصوّره والرد عليك، وذلك للجلسة الجارية فقط: لا تُحفظ الصورة. تجنّب تصوير أشخاص يمكن التعرّف عليهم.

المحتوى المولَّد بالذكاء الاصطناعي. تُولَّد الأدلة الصوتية وردود الكونسيرج والترجمات بواسطة أنظمة ذكاء اصطناعي، ونشير إلى ذلك أيضًا داخل التطبيق في الموضع الذي تستخدم فيه كل ميزة، في موعد أقصاه أول تفاعل. وفي الجلسات الصوتية المباشرة، تُنطق الترجمة التي تسمعها بصوت اصطناعي لا يطابق الصوت الطبيعي للمرشد. وقد تتضمن هذه المحتويات معلومات غير دقيقة: وهي لا تحل محل المعلومات الرسمية بشأن مواعيد الأماكن وأسعارها وسلامتها.

5.2 الموقع

نستخدم موقعك الدقيق لنعرض لك ما حولك، ولتكييف الأدلة الصوتية، وحساب المسارات، وإذا كان لديك حجز، لتسهيل لقائك بالمرشد. نرصده أثناء استخدامك للميزات التي تحتاج إليه؛ وعندما يعمل التطبيق في الخلفية، فقط خلال حجز نشط، للاقتراب من مكان اللقاء، وفقط إذا سمحت بذلك في إعدادات هاتفك، الذي ينبّهك إلى ذلك في هذه الحالة. وخارج الحجز النشط لا نرصد الموقع في الخلفية. تُنقل الإحداثيات وعمليات البحث إلى خدمات الخرائط من Google لحساب المسارات والبحث عن الأماكن. لا يُحفظ الموقع كسجل للتنقلات: لا يبقى مسجّلًا سوى مكان اللقاء الخاص بالحجز.

خلال حجز نشط، إذا منحت التطبيق إذن الوصول إلى الموقع، يُشارَك موقعك مع المرشد، وموقع المرشد معك، لتسهيل اللقاء؛ وخارج الحجز النشط لا يُشارَك الموقع. وإذا كنت لا ترغب في مشاركته، يمكنك رفض الإذن أو سحبه. ويمكنك سحب الإذن في أي وقت من إعدادات هاتفك: ولن تكون بعض الميزات متاحة.

5.3 المدفوعات

تتم المدفوعات عبر ثلاث قنوات منفصلة، لا تتلقى Guidalia في أي منها بيانات بطاقتك ولا تحتفظ بها.

عمليات الشراء داخل التطبيق - تُشترى باقات الاعتمادات وTrip Pass ومحتوى صنّاع المحتوى من التطبيق عبر App Store (Apple) أو Google Play (Google). وتكون Apple أو Google هي البائع (Merchant of Record): فهي تدير الدفع بوسيلة الدفع المسجّلة في حسابك لدى المتجر، وتصدر الإيصال، وتطبّق الضرائب، وتدير أي عمليات استرداد وفقًا لشروطها وسياسة الخصوصية الخاصة بها (Apple: https://www.apple.com/legal/privacy ؛ Google: https://policies.google.com/privacy). ولا تتلقى Guidalia من المتجر سوى تأكيد الشراء - معرّف المعاملة والإيصال، والمنتج، والمبلغ، والتاريخ - الذي نستخدمه لإضافة الاعتمادات أو المحتوى إلى حسابك، والتحقق من صحة الشراء، وتوثيقه لأغراض محاسبية. ولا نتلقى وسيلة الدفع الخاصة بك ولا عنوان الفوترة.

حجوزات المرشدين للجولات الحضورية، والجلسات الصوتية المباشرة، والمدفوعات إلى المرشدين - تديرها Stripe. عندما تحجز زيارة، يكون المرشد هو البائع: يتم الدفع باسمه، ويظهر اسمه في كشف حساب البطاقة. وتقوم Guidalia، بصفتها وسيطًا، بتحصيل المبلغ نيابةً عن المرشد عبر Stripe Connect، وتقتطع عمولتها وتحوّل إليه الباقي. تذهب بيانات البطاقة مباشرةً إلى Stripe: ولا نتلقى نحن سوى معرّف والمبلغ والنتيجة. يُحجز المبلغ على البطاقة عند إرسال الطلب، ولا يُخصم إلا عند انتهاء الزيارة. تنفّذ Stripe الدفع بصفتها مزوّدًا لنا، وفيما يتعلق بالتزاماتها القانونية الخاصة (التحقق من هوية المرشدين، ومكافحة غسل الأموال، ومنع الاحتيال) فهي متحكم مستقل وتطبّق سياسة الخصوصية الخاصة بها (https://stripe.com/it/privacy).

عمليات الشراء من تطبيق الويب - عندما تشتري اعتمادات أو محتوى من تطبيق الويب Guidalia، يتم الدفع عبر Stripe Checkout، على صفحة الدفع الخاصة بـ Stripe ومع مصادقة مصرفك عند الاقتضاء (3-D Secure). وفي هذه الحالة أيضًا لا نتلقى سوى معرّف والمبلغ والنتيجة.

5.4 المرشدون والمسافرون: من يرى ماذا ومن المسؤول عنه

عندما تحجز، يرى المرشد اسمك والرسائل التي تكتبها إليه وملاحظات الحجز ومكان اللقاء. وترى أنت الملف الشخصي العام للمرشد (الاسم، الصورة، الشعار، السيرة الذاتية، اللغات التي يتحدثها، الأسعار، المراجعات، التخصصات، الأوقات المتاحة، والإشارة إلى تسجيله في السجل الوطني الإيطالي للمرشدين السياحيين (Elenco Nazionale Guide Turistiche) أو في السجل الوطني لمرشدي المشي البيئي (Registro Nazionale Guide Ambientali Escursionistiche)). ولا يُعرض على المسافرين رقم هاتف المرشد ولا أرقام بطاقته وتسجيله.

المرشدون مهنيون مستقلون. ونوزّع الأدوار على النحو التالي:

تُحذف المحادثات عند انتهاء الحجز.

5.5 التحليلات والحملات والرسائل الترويجية (بالموافقة فقط)

في التطبيقات، وبعد أن تبدأ في استخدام Guidalia وتطّلع على ميزاتها الرئيسية، نسألك عمّا إذا كنت توافق على التحليلات الإحصائية (Firebase Analytics) وعلى قياس الحملات (AppsFlyer). وحتى تلك اللحظة، وإذا لم توافق، تظل هذه الأدوات معطّلة ولا تجمع أي شيء: بل إنها لا تُشغَّل أصلًا. يمكنك تغيير رأيك في أي وقت من الحساب ← الخصوصية والموافقات؛ ويُطبَّق السحب فورًا. وفي تطبيق الويب Guidalia، يقتصر الخيار على التحليلات الإحصائية (Firebase Analytics)، لأن قياس الحملات موجود في تطبيقات الهاتف المحمول فقط، ويُعرض عليك من خلال الشريط الموضح في القسم 12؛ أما الموقع العام https://guidalia.com وCreator Studio ولوحتا التحكم Guidalia Tickets وAdmin فلا تستخدم أدوات تتطلب الموافقة. وتتطلب الرسائل الترويجية عبر البريد الإلكتروني موافقة منفصلة، وتتضمن دائمًا رابطًا لإلغاء الاشتراك.

روابط تنزيل التطبيق. تنقلك أزرار تنزيل التطبيق الموجودة على الموقع https://guidalia.com والروابط التي ننشرها في الحملات، على سبيل المثال على شبكات التواصل الاجتماعي، إلى المتجر عبر رابط من AppsFlyer لا يتضمن سوى معلومات عن الحملة: المصدر، واسم الحملة، والقناة التي وصلت منها. لا يحمّل الموقع نصوص AppsFlyer البرمجية ولا يحفظ أي شيء على جهازك؛ وكما يحدث عند فتح أي رابط، تتلقى AppsFlyer من متصفحك عنوان IP ونوع الجهاز والمتصفح، لتوجيهك إلى المتجر الصحيح. ولا تُربط النقرة بالتثبيت وبتسجيلك إلا إذا وافقت، داخل التطبيق، على قياس الحملات: وحتى ذلك الحين لا تُشغَّل حزمة SDK الخاصة بـ AppsFlyer، وإذا لم توافق، فلن تُربط النقرة أبدًا بك ولا بجهازك. ولا نستخدم النتائج إلا بصورة مجمّعة، لمعرفة عدد عمليات التثبيت والتسجيل التي تحققها كل حملة.

5.6 التشخيص

لضمان عمل التطبيقات والمواقع، نجمع دائمًا تقارير الأخطاء وبيانات الأداء (Sentry، Azure Application Insights). ولا تتلقى هذه القناة سوى معرّف مستعار للجهاز، ولا تتلقى أبدًا اسمك أو بريدك الإلكتروني أو معرّف المستخدم الخاص بك؛ ونضبط الأدوات بحيث تستبعد المعرّفات المباشرة أيضًا من العناوين والمعلمات ومحتوى التقارير، ونتحقق من ذلك باختبارات آلية وعمليات فحص عند كل إصدار مهم.

5.7 المراجعات

بعد الزيارة، يمكن للمسافر كتابة مراجعة عن المرشد، ويمكن للمرشد عند الاقتضاء الرد على المراجعة. وتكون المراجعات عن المرشدين والردود عليها علنية في ملفاتهم الشخصية، إلى جانب متوسط التقييم وعدد المراجعات. ولا تترتب على المراجعات قرارات آلية: فهي تساعد الأشخاص على اختيار من يقومون بالزيارة معه. ويجب على من يكتب مراجعة أن يلتزم بوقائع الزيارة، دون بيانات شخصية غير ضرورية أو محتوى مسيء.

إذا كانت مراجعة ما تتعلق بك واعتبرتها غير دقيقة أو مسيئة أو تتضمن بيانات لا ينبغي أن تتضمنها، يمكنك الإبلاغ عنها بالكتابة إلى privacy@guidalia.com: سنفحصها، وإذا كانت تنتهك قواعد المجتمع أو حقوقك، فسنزيلها أو نصححها، وسنرد عليك في جميع الأحوال. ويمكنك أيضًا طلب تصحيح البيانات المتعلقة بك (المادة 16). وتظل المراجعات التي تكتبها مرئية ما دام الملف الشخصي محل المراجعة قائمًا، وتصبح المراجعات المقدّمة منك مجهولة الهوية إذا أغلقت حسابك.

5.8 الالتزامات الضريبية بموجب DAC7 (المرشدون)

Guidalia مشغّل منصة بالمعنى المقصود في التوجيه (الاتحاد الأوروبي) 2021/514 («DAC7»)، الذي نُقل إلى القانون الإيطالي بموجب المرسوم التشريعي D.Lgs. الصادر في 1 مارس 2023، رقم 32. ويُعدّ المرشدون الذين يتلقون مدفوعات عبر Guidalia بائعين لأغراض هذه التشريعات: لهذا السبب، عندما تسجّل كمرشد، نطلب منك البيانات الضريبية المبيّنة في القسم 4. وإذا كنت تعمل بصفتك شخصًا اعتباريًا (شركة، جمعية، وكالة)، فإن بيانات الشخص الاعتباري ليست بيانات شخصية، لكن بيانات الشخص الذي يمثّله في التعامل معنا هي كذلك.

تقديم هذه البيانات إلزامي بموجب القانون. وإذا لم تقدّمها لنا، فلن نتمكن من إكمال إجراءات انضمامك، ولن يتمكن الزوار من حجز خدماتك.

في كل عام، بحلول 31 يناير، نبلغ Agenzia delle Entrate بهذه البيانات إلى جانب المقابل المالي الذي تلقيته عبر Guidalia في السنة السابقة، موزّعًا حسب الأرباع، والعمولات المقتطعة، وعدد الخدمات المقدّمة. وتنقل الوكالة هذه البيانات إلى السلطة الضريبية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها، وإلى سلطات بلدان ثالثة حيثما تنص على ذلك اتفاقيات دولية. وبحلول التاريخ نفسه نرسل إليك المعلومات المُبلَّغ عنها التي تخصّك، لتتمكن من التحقق منها وطلب تصحيحها.

فيما يتعلق بهذه البيانات، يمكنك ممارسة حقَّي الوصول والتصحيح؛ ولا يمكنك الاعتراض على المعالجة أو الحصول على محوها ما دام القانون يُلزمنا بالاحتفاظ بها (القسم 8). ونحمي رقم IBAN والرقم الضريبي بتدابير محددة: التشفير وقصر الوصول على الأشخاص المكلّفين بالامتثال الضريبي فقط. ويظل التسجيل لدى Stripe ضروريًا أيضًا لتلقي المدفوعات (القسم 5.3).

6. مع من نشارك بياناتك

نحن لا نبيع بياناتك ولا ننقلها إلى أطراف ثالثة لأغراض إعلانية. ولا نفصح عنها إلا لمن نحتاج إليهم لتقديم الخدمة.

6.1 المزوّدون الذين يعالجون البيانات نيابةً عنا (معالجو البيانات)

المزوّد الغرض مكان معالجة البيانات
Microsoft (Azure) قواعد البيانات، تخزين الملفات، رسائل البريد الإلكتروني الخدمية، المراقبة؛ خدمات الذكاء الاصطناعي للكونسيرج والأدلة الصوتية والتخطيط والترجمة والتفريغ النصي وتحويل النص إلى كلام الاتحاد الأوروبي لقواعد البيانات والملفات والبريد الإلكتروني؛ وصول محتمل من بلدان ثالثة لأغراض الدعم والأمن (القسم 7)؛ ويمكن لخدمات الذكاء الاصطناعي معالجة البيانات خارج الاتحاد الأوروبي أيضًا، بما في ذلك الولايات المتحدة
Google (Firebase) المصادقة، المحادثة، الإشعارات، التحقق من سلامة التطبيق والحماية من إساءة الاستخدام في تطبيقات الويب (reCAPTCHA)، التحليلات الإحصائية في التطبيقات وفي تطبيق الويب Guidalia (بالموافقة) الولايات المتحدة
Google (Maps Platform) الخرائط، البحث عن الأماكن، المسارات الولايات المتحدة
Google (Gemini) خدمات الذكاء الاصطناعي للكونسيرج والأدلة الصوتية والتخطيط والتفريغ النصي والترجمة وتحويل النص إلى كلام (مزوّد احتياطي، القسم 5.1) الولايات المتحدة
OpenAI خدمات الذكاء الاصطناعي للكونسيرج والأدلة الصوتية والتخطيط والتفريغ النصي والترجمة وتحويل النص إلى كلام (مزوّد احتياطي، القسم 5.1) الولايات المتحدة
LiveKit نقل الصوت في الجلسات المباشرة الاتحاد الأوروبي (ألمانيا)
Stripe تنفيذ مدفوعات الحجوزات وعمليات الشراء من تطبيق الويب أيرلندا / الولايات المتحدة
AppsFlyer قياس الحملات (بالموافقة) إسرائيل / الولايات المتحدة
Sentry (Functional Software) الإبلاغ عن الأخطاء الاتحاد الأوروبي (ألمانيا)
Plausible (Plausible Insights OÜ) إحصاءات مجمّعة لزيارة المواقع الإلكترونية، دون ملفات تعريف الارتباط الاتحاد الأوروبي (ألمانيا)
Cloudflare حماية الموقع من إساءة الاستخدام الولايات المتحدة

يستعين كل مزوّد بدوره بمعالجين فرعيين تحددهم قائمة المزوّد. وتتوفر القائمة المحدّثة للمزوّدين ومعالجيهم الفرعيين عند الطلب على privacy@guidalia.com.

6.2 جهات متلقية أخرى

7. عمليات النقل خارج الاتحاد الأوروبي

تُحفظ بيانات حسابك وحجوزاتك ومدفوعاتك وموافقاتك في إيطاليا، على خوادم Microsoft Azure في منطقة شمال إيطاليا. ويعالج بعض المزوّدين البيانات خارج الاتحاد الأوروبي:

نستند في عمليات النقل هذه إلى:

يمكنك أن تطلب منا نسخة من الضمانات بالكتابة إلى privacy@guidalia.com.

8. مدة الاحتفاظ بالبيانات

البيانات مدة الاحتفاظ
الحساب والملف الشخصي ما دام الحساب نشطًا. بعد 24 شهرًا دون تسجيل دخول نرسل إليك تنبيهًا؛ وإذا لم ترد خلال 30 يومًا نغلق الحساب، ثم بعد 7 أيام أخرى نحذفه أو نجعله مجهول الهوية. وإذا كانت لديك اعتمادات مشتراة أو مبيعات بصفتك من صنّاع المحتوى أو بيانات دفع وبيانات ضريبية بصفتك مرشدًا، فلا نغلق الحساب تلقائيًا بل ندرس كل حالة على حدة. وإذا أغلقته بنفسك، ففي غضون 30 يومًا
تسجيلات الصوت والتفريغات النصية والترجمات لا تحتفظ بها Guidalia: تُعالج فقط طوال مدة الرد أو الترجمة
الأسئلة الموجهة إلى الكونسيرج لا تُحفظ عند انتهاء الجلسة
المسارات المولَّدة ما دمت تحتفظ بها أو ما دام الحساب قائمًا
التفضيلات والإشارة إلى وجود أطفال إلى أن تعدّلها أو تغلق الحساب
الرسائل مع المرشد تُحذف عند إغلاق الحجز أو انتهاء صلاحيته
الحجوزات، المدفوعات، إيصالات المتاجر، الفواتير 10 سنوات من إقفال السنة المالية (الالتزامات المحاسبية والضريبية، المادة 2220 من القانون المدني الإيطالي)
بيانات DAC7 الضريبية للمرشدين ووثائق عمليات التحقق طوال مدة التسجيل كمرشد، وبعد كل إبلاغ إلى Agenzia delle Entrate، حتى 31 ديسمبر من السنة الخامسة التالية (D.Lgs. 32/2023)؛ وتبقى بيانات المدفوعات 10 سنوات بوصفها بيانات محاسبية
البيانات الضريبية والمصرفية لصنّاع المحتوى المحترفين، بما في ذلك رقم الهاتف إن وُجد طوال مدة التسجيل كصانع محتوى محترف، وفي جميع الأحوال حتى حذف الحساب؛ وتبقى بيانات المدفوعات 10 سنوات بوصفها بيانات محاسبية
الموقع لا يُحفظ كسجل؛ ويبقى مكان اللقاء مع الحجز
المراجعات ما دام الملف الشخصي محل المراجعة قائمًا؛ وتُجعل مجهولة الهوية إذا أغلقت حسابك
صورة الملف الشخصي والصور الأخرى ما دام الحساب قائمًا أو إلى أن تزيلها
الصور الملتقطة باستخدام «ما هذا؟» لا تُحفظ: تُرسل إلى مزوّد الذكاء الاصطناعي فقط للرد في الجلسة الجارية
محتوى صنّاع المحتوى (Creator Studio) ما دمت تحتفظ به في Creator Studio أو ما دام حسابك قائمًا؛ وعند حذف أي محتوى تُحذف أيضًا الملفات المرتبطة به. وإذا أغلقت حسابك، يُسحب المحتوى المنشور من النشر فورًا، ويبقى متاحًا لمدة 30 يومًا فقط لمن سبق أن اشتراه، ثم يُحذف
سجل الموافقات (التحليلات، التسويق) وعمليات سحبها 5 سنوات من السحب أو إغلاق الحساب أو آخر تسجيل ذي صلة، لإثبات خياراتك؛ ثم تُحذف أو تُجعل مجهولة الهوية؛ ويُحذف عنوان IP وبيانات المتصفح المسجّلة مع كل خيار عند إغلاق الحساب
الاطلاع على الإشعار 5 سنوات من انتهاء العلاقة
قبول شروط الاستخدام 10 سنوات من انتهاء العلاقة (مدة التقادم العادية)
بيانات التحليلات في التطبيقات وتطبيق الويب Guidalia (بالموافقة) 14 شهرًا
إحصاءات زيارة المواقع الإلكترونية (Plausible) بيانات مجمّعة فقط، يُحتفظ بها ما دمنا نستخدم الخدمة؛ وتُحذف القيمة العشوائية المستخدمة للمعرّف اليومي بعد 24 ساعة، ولا يُحفظ عنوان IP أبدًا
التشخيص وسجلات الخوادم 90 يومًا
رموز (tokens) الإشعارات ما دام التطبيق مثبّتًا ونشطًا؛ وتُزال بعد 12 شهرًا من عدم النشاط
الطلبات المتعلقة ببياناتك والشكاوى 5 سنوات من إغلاقها
وصول موظفي الشركاء إلى Guidalia Tickets طوال مدة العقد مع الشريك؛ بعد إلغاء الملف الشخصي أو انتهاء العقد 30 يومًا؛ سجل العمليات 24 شهرًا؛ الدعوات غير المقبولة 14 يومًا من انتهاء صلاحيتها
البيانات التقنية للجلسات الصوتية المباشرة 90 يومًا
الرسائل الواردة من نماذج الموقع 24 شهرًا من آخر تواصل، ما لم ينشأ عنها عقد؛ بيانات مكافحة الروبوتات 90 يومًا

عند إغلاق الحساب، تُفصل السجلات التي يتعين علينا الاحتفاظ بها مدة أطول (الموافقات، الإقرارات، البيانات المحاسبية) عن الملف الشخصي وتُعالج بأسماء مستعارة؛ وتبقى البيانات الضريبية الخاصة بـ DAC7 بالشكل اللازم لإبلاغها إلى Agenzia delle Entrate حتى انتهاء المدة المذكورة أعلاه. وتُحفظ النسخ الاحتياطية مشفّرة في الاتحاد الأوروبي ويُكتب فوقها ضمن دورة الاحتفاظ؛ ولا تُستعاد البيانات المحذوفة.

9. كيف نحمي البيانات

التشفير أثناء النقل وأثناء التخزين، والمصادقة متعددة العوامل لمن يديرون الأنظمة، وقصر الوصول على من يحتاجون إليه مع تتبّعه، وبيئات تطوير واختبار منفصلة عن بيئة الإنتاج وخالية من البيانات الشخصية الحقيقية، والتحقق من سلامة التطبيق، والنسخ الاحتياطية واختبارات الاستعادة. لا يوجد تدبير يزيل كل المخاطر: إذا وقع خرق يعرّضك لمخاطر عالية، فسنبلغك بذلك وفقًا لما تنص عليه المادة 34 من GDPR.

10. حقوقك

يمكنك في أي وقت:

راسلنا على privacy@guidalia.com من العنوان المرتبط بحسابك: نرد في غضون 30 يومًا، قابلة للتمديد 60 يومًا في الحالات المعقدة (وسنبلغك بذلك). وقد نطلب منك تأكيد هويتك إذا كانت لدينا شكوك معقولة. ولا يمكن محو بعض البيانات فورًا لأن القانون يُلزمنا بالاحتفاظ بها (مثل الفواتير). وبالنسبة إلى البيانات التي يعالجها المرشد بصفته متحكمًا مستقلًا (القسم 5.4)، يمكنك أيضًا التوجه إلى المرشد مباشرةً.

11. القرارات الآلية والتخصيص

تخصّص Guidalia المحتوى والاقتراحات بناءً على الاهتمامات التي تحددها لنا، وعلى موقعك، وبموافقتك، على التفضيلات المستنتجة من الاستخدام. ولا نتخذ قرارات قائمة حصرًا على المعالجة الآلية تُنتج آثارًا قانونية أو تؤثر فيك بشكل مماثل وجوهري (المادة 22). وتعتمد المراجعات وترتيب عرض المرشدين على تقييمات المستخدمين وعلى معايير الملاءمة (اللغة، المسافة، التوافر).

12. ملفات تعريف الارتباط والأدوات المماثلة وإدارة التفضيلات

يستخدم الموقع https://guidalia.com ونطاقاته الفرعية وتطبيقات الويب ملفات تعريف ارتباط تقنية وPlausible Analytics لإحصاءات الزيارة، دون ملفات تعريف الارتباط (انظر أدناه)؛ أما تطبيق الويب Guidalia فيستخدم، بموافقتك فقط، Firebase Analytics (Google) لأغراض التحليلات الإحصائية، في حين أن قياس الحملات موجود في تطبيقات الهاتف المحمول فقط. ولا تستخدم تطبيقات الهاتف المحمول ملفات تعريف الارتباط، بل معرّفات وحزم SDK مكافئة تخضع للقواعد نفسها. ولأن الموقع العام https://guidalia.com وCreator Studio ولوحتي التحكم Guidalia Tickets وAdmin لا تستخدم سوى ملفات تعريف الارتباط التقنية وأدوات الأمن وPlausible، فإنها لا تعرض أي شريط: ويمكن دائمًا الوصول إلى هذه المعلومات عبر رابط الإشعار في تذييل الصفحة.

إحصاءات الزيارة (Plausible). لمعرفة عدد الأشخاص الذين يزورون مواقعنا والصفحات التي يقرؤونها، نستخدم Plausible Analytics، الذي تقدّمه Plausible Insights OÜ (إستونيا) بخوادم في ألمانيا. لا يستخدم Plausible ملفات تعريف الارتباط ولا يحفظ أي شيء على جهازك: ففي كل زيارة يحتسب معرّفًا من عنوان IP والمتصفح، مقترنين بقيمة عشوائية تتغير كل 24 ساعة، ولا يحتفظ بعنوان IP ولا ببيانات المتصفح. ولا نرى سوى بيانات مجمّعة (الزيارات، الصفحات، المصدر، البلد، نوع الجهاز، النقرات على أزرار تنزيل التطبيق)، ولا يمكننا التعرّف عليك ولا ربط زياراتك في أيام مختلفة. لذلك لا نطلب موافقتك: فالأساس هو مصلحتنا المشروعة في فهم كيفية استخدام المواقع (المادة 6.1.f). ولأننا غير قادرين على تحديد هويتك (المادة 11 من GDPR)، فإن أي اعتراض لا يمكن أن يتعلق بالبيانات التي جُمعت بالفعل؛ ويمكنك منع الجمع مستقبلًا بحظر النص البرمجي لـ Plausible من إعدادات متصفحك أو إضافاته.

الأمن (reCAPTCHA). تستخدم تطبيقات الويب التي تسجّل الدخول إليها بحساب Firebase App Check مع Google reCAPTCHA Enterprise للتحقق من أن الطلبات صادرة عن تطبيقاتنا وليس عن برامج آلية. ويحلل reCAPTCHA الخصائص التقنية للمتصفح والتفاعل، وقد يحفظ ملف تعريف ارتباط تقنيًا من Google (_GRECAPTCHA)؛ وتعالج Google هذه البيانات نيابةً عنا. وهي أداة ضرورية لأمن الخدمة، تستند إلى مصلحتنا المشروعة (المادة 6.1.f)، ولا تتطلب الموافقة.

الوصول دون حساب. إذا فتحت محتوى دون تسجيل، على سبيل المثال بواسطة رمز QR أو رابط مُشارَك، يحفظ تطبيق الويب Guidalia في المتصفح معرّفًا مجهول الهوية (guidalia_anon) لتذكّر المحتوى الذي يحق لك الوصول إليه: وهو أداة تقنية ولا يتطلب الموافقة.

تُدار تفضيلاتك بواسطة نظام لإدارة الموافقات مشترك بين تطبيق الويب Guidalia وتطبيقات الهاتف المحمول:

ترد القائمة الكاملة للأدوات، مع الغرض والمزوّد والمدة والبيانات المعالجة، في سياسة ملفات تعريف الارتباط (https://guidalia.com/legal/cookie-policy).

13. حالات خاصة

تسري القواعد العامة لهذا الإشعار (المتحكم وبيانات الاتصال، الأمن، عمليات النقل، الحقوق) أيضًا على الحالات التالية؛ ولا تجد هنا سوى ما يختلف.

13.1 Guidalia Tickets: موظفو المنظمات الشريكة والزوار

يتوجه هذا القسم إلى من يستخدم Guidalia Tickets، نيابةً عن متحف أو معلم سياحي أو بلدية أو هيئة لترويج السياحة أو منظم فعاليات (الشريك)، لإصدار التذاكر وحقوق الدخول أو توزيعها أو التحقق منها، وإلى الزوار الذين يشترون تلك التذاكر أو يستخدمونها.

موظفو الشريك - البيانات التي نعالجها ومصدرها

البيانات المصدر
الاسم الأول، اسم العائلة، البريد الإلكتروني للعمل، الدور في المنظمة (مسؤول، موظف صندوق، صانع محتوى) منك، أو من مسؤول الاتصال لدى الشريك الذي دعاك
بيانات اعتماد الدخول وسجل العمليات التي تجريها (الإصدارات، عمليات التحقق، الإلغاءات، مع التاريخ والوقت) تلقائيًا، من استخدام لوحة التحكم
البيانات التعريفية والضريبية للمنظمة (الاسم التجاري، العنوان، الرمز الضريبي أو رقم ضريبة القيمة المضافة) من العقد مع الشريك
البيانات التقنية للجهاز الذي تدخل منه (المعرّف، نظام التشغيل، عنوان IP) تلقائيًا

موظفو الشريك - لماذا وعلى أي أساس

الغرض الأساس القانوني
إنشاء وإدارة وصولك إلى لوحة التحكم ونسب العمليات إلى الشخص الذي يجريها تنفيذ العقد (المادة 6.1.b): شروط استخدام لوحة التحكم التي تقبلها عند تفعيل ملفك الشخصي
إرسال رسائل خدمية إليك (الدعوات، التأكيدات، التنبيهات التقنية) تنفيذ العقد (المادة 6.1.b)
تقديم تقارير إلى الشريك عن النشاط المنجز تنفيذ العقد (المادة 6.1.b)
الفوترة والالتزامات المحاسبية تجاه الشريك التزام قانوني (المادة 6.1.c)
الأمن، منع إساءة الاستخدام، تصحيح الأخطاء المصلحة المشروعة (المادة 6.1.f)

عند تفعيل ملفك الشخصي، تقبل شروط استخدام لوحة التحكم الخاصة بـ Guidalia Tickets: وتستند إليها عمليات المعالجة اللازمة لمنحك الوصول، ونسب العمليات التي تجريها إليك، وتقديم تقارير عنها إلى الشريك. ولا نستند إلى المصلحة المشروعة إلا للأمن ومنع إساءة الاستخدام؛ ويمكنك الاعتراض لأسباب تتعلق بوضعك الخاص، مع الآثار الموضحة في القسم 10. وتنتهي صلاحية الدعوات غير المقبولة بعد 14 يومًا.

الأدوار. فيما يخص بيانات موظفي الشريك وتشغيل المنصة، تكون Guidalia هي المتحكم في البيانات. وفيما يخص بيانات الزوار المتعلقة بتذاكر الشريك (الإصدار، التوزيع، التحقق، التقارير)، يكون الشريك هو المتحكم في البيانات، وتعمل Guidalia بصفتها معالج البيانات نيابةً عنه، بموجب اتفاقية وفقًا للمادة 28 من GDPR: يُعلم الشريك زواره، وهو جهة الاتصال الأولى لهم فيما يخص تلك البيانات. وإذا كان لدى الزائر حساب Guidalia، تظل Guidalia المتحكم في بيانات الحساب واستخدام التطبيق، كما هو موضح في الأقسام الأخرى.

الجهات المتلقية. المزوّدون الذين يعملون نيابةً عنا: Microsoft (Azure - قاعدة البيانات والبريد الإلكتروني الخدمي، الاتحاد الأوروبي)، وGoogle (Firebase - المصادقة والإشعارات، الولايات المتحدة، مع Data Privacy Framework والبنود التعاقدية القياسية). ويرى الشريك الخاص بك العمليات التي يجريها موظفوه. والمستشارون والسلطات عندما يقتضي القانون ذلك. ولا نفصح عن بياناتك لجهات أخرى ولا نبيعها.

الاحتفاظ. بيانات الوصول: طوال مدة العقد مع الشريك، وفي جميع الأحوال حتى يلغي الشريك ملفك الشخصي؛ سجل العمليات: 24 شهرًا؛ البيانات التعاقدية والمحاسبية: 10 سنوات؛ السجلات التقنية: 90 يومًا. وتُحفظ بيانات الزوار المعالجة نيابةً عن الشريك وفقًا لتعليمات الشريك، وتُعاد أو تُحذف عند انتهاء العقد.

الحقوق. الحقوق الواردة في القسم 10، بالكتابة إلى privacy@guidalia.com. ولتعديل دورك أو إلغاء الوصول، توجّه إلى مسؤول الاتصال لدى الشريك. ويتوجه الزوار إلى الشريك فيما يخص بيانات التذاكر؛ وإذا راسلونا، نحيل الطلب إلى الشريك ونساعده في الرد.

13.2 الجلسات الصوتية المباشرة: المشاركون والمرشدون

إذا شاركت، من تطبيق Guidalia أو من نسخته على الويب، في زيارة مع ترجمة في الوقت الفعلي، يُنقل صوت المرشد إلى مزوّدينا، ويُفرَّغ نصيًا، ويُترجم إلى اللغة التي اخترتها، ويُعاد إلى جهازك بصوت اصطناعي يولّده الذكاء الاصطناعي، ليس هو صوت المتحدث (المراحل والمزوّدون موضحون في القسم 5.1).

من يتحدث. لا يدير الجلسات الصوتية المباشرة إلا مرشدون مسجّلون في Guidalia، من تطبيق Guidalia for Guides ووفقًا لشروطهم، بوصفها خدمة ملحقة بالزيارة المصحوبة بمرشد: ويمر الدفع عبر Stripe Connect مع دفع مقابل خدمات المرشد (القسم 5.3).

المزوّدون الذين يعملون نيابةً عنا: LiveKit (نقل الصوت)، وMicrosoft Azure وOpenAI وGoogle Gemini (التفريغ النصي والترجمة وتحويل النص إلى كلام، كما هو مبيّن في القسم 5.1). ويعمل بعضهم خارج الاتحاد الأوروبي مع الضمانات الموضحة في القسم 7 ومع حظر استخدام البيانات لتدريب النماذج.

الأساس القانوني والاحتفاظ.

من الأساس القانوني
مشارك لديه حساب Guidalia؛ مرشد يدير الجلسة تنفيذ العقد (المادة 6.1.b)
مشارك ليس لديه حساب تنفيذ العقد (المادة 6.1.b)

يقبل المشارك الذي ليس لديه حساب شروط الاستخدام السارية عند دخوله إلى الجلسة. ويُعالج الصوت في الوقت الفعلي، ولا يُحفظ، ولا يُستخدم لتحديد هوية أي شخص. ويمكنك التوقف في أي وقت بإيقاف الاستماع. الصوت: لا يُحفظ. البيانات التقنية للجلسة: 90 يومًا. وإذا كان لديك حساب Guidalia، تسري أيضًا جميع الأقسام الأخرى من هذا الإشعار.

13.3 نماذج الاتصال في الموقع guidalia.com

البيانات التي نجمعها. ما تُدخله في النموذج: الاسم، وعنوان البريد الإلكتروني، والمنظمة إن وُجدت، ومحتوى الرسالة. ولحماية النموذج من الإرسال الآلي نستخدم Cloudflare Turnstile، الذي يجمع عنوان IP والخصائص التقنية للمتصفح ويُنتج درجة لمكافحة الروبوتات. كما نسجّل عنوان IP للحد من عدد عمليات الإرسال وحظر الإرسال الآلي.

الغرض الأساس القانوني
الرد على طلبك للحصول على معلومات أو دعم، وإدارة تسجيلك في النسخة التجريبية (beta)، وتقييم ترشحك كمرشد أو كصانع محتوى أو مقترحك للتعاون تدابير سابقة للتعاقد أو الرد على الطلب الذي ترسله إلينا بمبادرة منك (المادة 6.1.b)
حماية الموقع من الإرسال الآلي وإساءة الاستخدام المصلحة المشروعة في الأمن (المادة 6.1.f)
إرسال رسائل ترويجية إليك فقط بموافقتك، التي يمكن التعبير عنها عبر خانة الاختيار المخصصة لذلك (المادة 6.1.a)

الجهات المتلقية. Microsoft (Azure وMicrosoft 365، الاتحاد الأوروبي) لاستلام الرسائل وإدارتها؛ وCloudflare (الولايات المتحدة، Data Privacy Framework والبنود التعاقدية القياسية) للحماية من الروبوتات. ولا يتم الإفصاح لأي جهات أخرى، باستثناء المستشارين والسلطات عندما يقتضي القانون ذلك.

الاحتفاظ. 24 شهرًا من آخر تواصل، ما لم تنشأ عنه علاقة تعاقدية (وفي هذه الحالة تسري مدد تلك العلاقة). بيانات مكافحة الروبوتات: 90 يومًا. الموافقة الترويجية: حتى سحبها.

13.4 Creator Studio: صنّاع المحتوى

إذا كنت تنشئ مسارات وأدلة صوتية باستخدام Creator Studio (https://create.guidalia.com)، فإن هذه القواعد تسري إضافةً إلى الأقسام الأخرى.

المحتوى المنشور. الصور والملفات الصوتية ومقاطع الفيديو التي تحمّلها لمحتواك مخصصة للنشر وتُحفظ في مساحة تخزين عامة: يمكن لأي شخص يعرف عنوان ملف ما أن يفتحه حتى دون حساب Guidalia، في حين لا يمكن الاطلاع على قائمة الملفات. لا تُدرج في المحتوى بيانات شخصية لأشخاص آخرين، مثل الوجوه أو الأصوات التي يمكن التعرّف عليها، دون إذنهم. وتُحفظ المستندات التي تستخدمها كمصادر والملفات الخاصة الأخرى في مساحات خاصة، لا يمكن الوصول إليها إلا لك ولأنظمتنا.

الذكاء الاصطناعي والمصادر. لتوليد النصوص والترجمات والتفريغات النصية والأصوات الاصطناعية انطلاقًا من موادك، نستخدم خدمات الذكاء الاصطناعي الموضحة في القسم 5.1، بالشروط نفسها. وإذا حددت عنوان ويب كمصدر، تقرؤه خوادمنا لاستخراج المعلومات منه.

استهلاك خدمات الذكاء الاصطناعي. نسجّل مقدار استخدامك لخدمات الذكاء الاصطناعي لتطبيق حدود خطتك أو لخصم الاعتمادات المقابلة من حسابك. ويمكنك الاطلاع على الاستهلاك ورصيد الاعتمادات من حسابك.

صنّاع المحتوى الشخصيون والمحترفون. يبدأ كل صانع محتوى بصفة صانع محتوى شخصي ولا يمكنه نشر سوى محتوى مجاني: وفي هذه الحالة لا نطلب منك بيانات ضريبية أو مصرفية. ولبيع المسارات في السوق الإلكترونية تصبح صانع محتوى محترفًا بملء نموذج الملف المهني في Creator Studio ببيانات الهوية والبيانات الضريبية والمصرفية المذكورة في القسم 4 (صف «البيانات الضريبية»)، وبرقم هاتف إذا أردت؛ ويتم التحويل فورًا. وإذا كنت مرشدًا في Guidalia بالفعل وأكملت البيانات الضريبية التي يتطلبها DAC7، تُفعَّل بصفة صانع محتوى محترف دون الحاجة إلى إدخالها من جديد، ويُملأ النموذج مسبقًا بتلك البيانات، ويمكنك تأكيدها أو تعديلها. ونستخدم هذه البيانات لتنفيذ المدفوعات وللوفاء بالتزاماتنا المحاسبية والضريبية؛ ولا تخضع البيانات التي تقدّمها بصفتك صانع محتوى للإبلاغ بموجب DAC7 الوارد في القسم 5.8. ونحميها كما نحمي البيانات الضريبية للمرشدين: فرقم IBAN والأرقام الضريبية مشفّرة ولا يمكن الوصول إليها إلا للأشخاص المكلّفين بها.

الأساس القانوني والاحتفاظ. تنفيذ العقد (المادة 6.1.b)؛ وبالنسبة إلى المدفوعات لصنّاع المحتوى المحترفين، الالتزامات القانونية المحاسبية والضريبية أيضًا (المادة 6.1.c). ويبقى المحتوى ما دمت تحتفظ به في Creator Studio أو ما دام حسابك قائمًا؛ وعند حذف أي محتوى تُحذف أيضًا الملفات المرتبطة به. وإذا أغلقت حسابك، يُسحب المحتوى المنشور من النشر فورًا ويبقى متاحًا لمدة 30 يومًا فقط لمن سبق أن اشتراه، ثم يُحذف. وتُحذف بيانات الملف المهني عند حذف حسابك؛ وتبقى بيانات المدفوعات 10 سنوات بوصفها بيانات محاسبية (القسم 8).

14. التعديلات

إذا غيّرنا طريقة معالجتنا لبياناتك، فسنحدّث هذا الإشعار، ونرفع رقم إصداره، ونبلغك بذلك في التطبيق أو عبر البريد الإلكتروني. وإذا تطلّب تغيير ما موافقة جديدة، فسنطلبها منك مرة أخرى. والإصدارات السابقة متاحة عند الطلب.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com