وفقاً للمادة 19 من القانون الاتحادي السويسري لحماية البيانات (DSG)، يوضّح هذا البيان كيف يعالج TAXIZENTER البيانات الشخصية عند استخدامكم الموقع والتطبيق.
1. الجهة المسؤولة
TAXIZENTER، المالك Mehmet Besir Oskan، Seilerbahnweg 15، 7000 Chur، سويسرا البريد الإلكتروني: info@taxizenter.ch يُرجى توجيه استفسارات حماية البيانات إلى هذا العنوان.
2. البيانات التي نعالجها وسبب ذلك
أ) العملاء (طلب سيارة أجرة)
- بيانات الطلب: مكان الاستلام، الوجهة، الوقت (فوري أو حجز مسبق)، المركبة المطلوبة، بيانات إسناد الرحلة وحالتها، السعر النهائي الذي أبلغت عنه شركة الأجرة، وأي بلاغ عن السعر («السعر كان خاطئاً»).
- بيانات الاتصال: الاسم ورقم الهاتف (إلزاميان). تُعرض لشركة الأجرة فقط منذ لحظة قبولها الرحلة كي تتمكن من الوصول إليكم. في الحجوزات المسبقة ترى جميع مراكز الشركاء الحجز المفتوح دون بيانات اتصال.
- الموقع: إذا اخترتم «استخدام موقعي» يطلب جهازكم الإذن. يُستخدم الموقع للطلب المعني فقط (مكان الاستلام).
- حساب عميل مجهول: عند الطلب يُنشأ تلقائياً حساب مجهول (معرّف تقني) لتتمكنوا من متابعة رحلتكم. لا يحتوي عنوان بريد إلكتروني.
- انعدام التغطية: إذا لم توجد سيارة أجرة شريكة حول مكان استلامكم، نسجّل الطلب بشكل مجهول (البلدية والرمز البريدي والكانتون وموقع مقرَّب إلى نحو 1 كم والوقت – دون ربط بحسابكم أو بياناتكم أو رحلتكم). تُحدَّد البلدية لهذا الغرض عبر api3.geo.admin.ch (سويسرا).
- الإشعار (اختياري): إذا تركتم في هذه الحالة بريدكم الإلكتروني ووافقتم صراحةً، نحفظ العنوان والبلدية/الرمز البريدي ووقت الموافقة ونسختها لإبلاغكم مرة واحدة فور توفر سيارات أجرة شريكة في منطقتكم. لا يوجد إرسال تلقائي؛ نراسلكم بأنفسنا. يمكن السحب في أي وقت: info@taxizenter.ch.
ب) شركات الأجرة والمراكز والسائقون (الشركاء)
- التسجيل كشريك: اسم الشركة، جهة الاتصال، الكانتون، البريد الإلكتروني، الهاتف، بيانات التعرفة، الموافقة.
- تسجيل الدخول: عنوان البريد الإلكتروني ورابط الدخول (magic link)؛ الدور والانتماء إلى الشركة.
- بيانات المركبة والسائق: حالة المركبة (متاحة/مشغولة/غير متصلة) و – أثناء عمل تطبيق السائق – موقع المركبة (GPS) لعرض الطلبات القريبة وإظهارها في المركز.
- بيانات التعرفة والأسعار وسجل الطلبات والعروض.
ج) البيانات التقنية عند زيارة الموقع
- عند فتح الموقع تُعالَج بالقدر اللازم تقنياً عنوان IP والوقت والصفحة المطلوبة وبيانات المتصفح (سجلات الخوادم لدى مزوّدي الاستضافة). لا نستخدم أدوات تحليل أو إعلان أو تتبّع ولا نحمّل خطوطاً خارجية.
3. الموقع المباشر لسيارة الأجرة والتقييمات (العملاء)
- الموقع المباشر: بمجرد أن تقبل سيارة أجرة شريكة رحلتكم وتكون في طريقها إليكم (الرحلة إلى نقطة الالتقاء)، تعرض الخريطة الموقع الحالي لسيارة الأجرة هذه وحدها والوقت المقدّر للوصول. يستعلم التطبيق عن الموقع كل بضع ثوانٍ. قبل التعيين وبعد بدء الرحلة لا يُعرض الموقع بعد ذلك؛ ولا ترون مركبات أخرى أبداً. ولا يُنشأ أي سجلّ للتنقلات.
- التقييم (اختياري): بعد رحلة مكتملة يمكنكم مرة واحدة منح من 1 إلى 5 نجوم وكتابة تعليق (500 حرف كحدٍّ أقصى). يُحفظ عدد النجوم والتعليق والوقت والارتباط بالرحلة وبشركة سيارات الأجرة؛ ولا يُحفظ اسمكم ورقم هاتفكم مع التقييم. التقييمات ليست علنية: لا يطّلع عليها سوى مركز شركة سيارات الأجرة المعنية ونحن. يُرجى عدم كتابة بيانات شخصية لأطراف ثالثة في التعليق.
- الاحتفاظ: نحتفظ بالتقييمات طالما كانت لازمة لضمان جودة الشركاء.
4. الشركاء: المستندات والموقع والاشتراك والفواتير
- المستندات عند التسجيل: نسجّل ما إذا كانت هناك رخصة قيادة لنقل الركاب المهني (الفئة B121) وتاريخ انتهائها، وترخيص سيارة الأجرة (الجهة والرقم)، وبيان «نقل الركاب المهني» في رخصة المركبة، ولوحة الترقيم. كما تقومون برفع ثلاثة مستندات (رخصة القيادة، ترخيص سيارة الأجرة، رخصة المركبة؛ بصيغة PDF أو JPG أو PNG).
- تخزين المستندات: تُحفظ المستندات في مساحة تخزين خاصة في سويسرا (Supabase، منطقة زيورخ)، وهي غير علنية ولا يمكن للاطّلاع عليها إلا المشغّل لأغراض التحقق (عبر روابط قصيرة الصلاحية). نستخدمها للتحقق من الشروط ومراقبة تاريخ الانتهاء: يظهر تحذير قبل 30 يوماً من الانتهاء، وبعد الانتهاء لا تتلقى الشركة طلبات. تُحذف مستندات الطلبات المرفوضة تلقائياً بعد 90 يوماً من الرفض؛ وبالنسبة للشركاء المعتمدين نحتفظ بها طوال مدة التعاون.
- الموقع ونطاق الخدمة: نحفظ موقع الشركة (البلدية أو العنوان) ونطاق خدمتها للتحقق مما إذا كانت سيارة أجرة شريكة تستطيع الوصول إلى محيط نقطة الالتقاء.
- الاشتراك والفواتير: نحفظ الباقة وطريقة الدفع وعنوان الفوترة اختيارياً (الشارع والرمز البريدي والمدينة) والفواتير (الرقم والفترة وعدد المركبات والمبلغ والحالة). يُنشأ ملف PDF للفاتورة على خادم التطبيق لدينا (Railway، الاتحاد الأوروبي - الغرب). نحتفظ ببيانات الفوترة وفق مُدد الاحتفاظ القانونية (عادةً عشر سنوات).
5. الأغراض والأسس
نعالج البيانات الشخصية للوساطة في رحلات الأجرة وإدارة الشركاء وتشغيل المنصة بأمان واستقرار ومنع إساءة الاستخدام (مثلاً تحديد الطلبات لكل عميل) والوفاء بالالتزامات القانونية. لا يتطلب DSG من الجهات الخاصة أساساً قانونياً بالمعنى الوارد في GDPR؛ وتتم المعالجة وفق مبادئ المادة 6 من DSG (المشروعية وحسن النية والتناسب وتقييد الغرض) وعند الاقتضاء بموافقتكم (مثل الموقع والإشعارات الفورية).
6. المستلمون ومزوّدو الخدمات
- شركات الأجرة: تتلقى البيانات اللازمة للرحلة (الاستلام والوجهة والوقت، ومنذ قبول الرحلة الاسم والهاتف). تعالج شركة الأجرة هذه البيانات تحت مسؤوليتها لتنفيذ الرحلة.
- Supabase (قاعدة البيانات والمصادقة والوقت الفعلي): قاعدة بيانات TAXIZENTER في سويسرا (منطقة زيورخ). المزوّد هو Supabase Inc. (الولايات المتحدة)؛ ولا يمكن استبعاد وصول المزوّد من دول ثالثة، مثلاً للدعم أو التشغيل.
- Railway (خادم التطبيق / استضافة الموقع): يعمل التطبيق لدى Railway Corp. (الولايات المتحدة) على خوادم في منطقة غرب الاتحاد الأوروبي (أمستردام، هولندا). تُعالَج البيانات التي ترسلونها عبر الموقع (الطلب وتسجيل الدخول) هناك تقنياً قبل حفظها في قاعدة البيانات السويسرية. ولأن مقرّ المزوّد في الولايات المتحدة، لا يمكن استبعاد وصول منها، مثلاً للدعم أو التشغيل.
- Infomaniak Network AG (سويسرا): إرسال رسائل البريد الإلكتروني (روابط الدخول والدعوات) من عنواننا info@taxizenter.ch.
- الإشعارات الفورية (بموافقتكم فقط، وللشركاء فقط): تُسلَّم عبر خدمات الإشعار الخاصة بمتصفحكم أو نظامكم – Apple (APNs) أو Google (FCM) أو Mozilla. تحتوي الرسائل على الحد الأدنى من المعلومات وتُنقل مشفّرة.
- البحث عن العناوين: ما تدخلونه في حقل العنوان يُرسَل إلى api3.geo.admin.ch (المكتب الاتحادي للمساحة swisstopo، سويسرا)؛ ويُنقل عنوان IP الخاص بكم.
- بلاطات الخريطة: لعرض الخرائط تُحمَّل بلاطات من tile.openstreetmap.org (مؤسسة OpenStreetMap، المملكة المتحدة)؛ ويُنقل عنوان IP الخاص بكم.
- روابط الخرائط الخارجية: إذا فتحتم الملاحة عبر Google Maps أو Apple Maps من تطبيق السائق فتسري سياسات حماية البيانات الخاصة بهذين المزوّدين.
- الحماية من الروبوتات (Cloudflare Turnstile): غير مفعّلة حالياً. عند تفعيلها (نموذجا الطلب والشريك) يحمّل متصفحكم نصّاً برمجياً من Cloudflare, Inc. (الولايات المتحدة) ويُرسل بيانات تقنية (منها عنوان IP) للتمييز بين البشر والروبوتات؛ وقد تُستخدم ملفات تعريف الارتباط أو التخزين المحلي. سنعدّل هذا الإعلان قبل تفعيل الحماية.
7. النقل إلى الخارج
لدى بعض المزوّدين (Railway وSupabase وخدمات الإشعار وOpenStreetMap) مقرّ أو خوادم خارج سويسرا، ولا سيما في هولندا (الاتحاد الأوروبي) أو الولايات المتحدة أو المملكة المتحدة. وحيث لا يوفّر بلد ما حماية بيانات كافية معترفاً بها من المجلس الاتحادي، نستند في النقل إلى ضمانات مناسبة (ولا سيما بنود تعاقدية نموذجية) أو إلى الاستثناءات الواردة في المادة 17 من DSG.
8. الاحتفاظ والحذف
- يُحذف اسم الرحلة ورقم هاتفها تلقائياً بعد 30 يوماً من انتهاء الرحلة على أبعد تقدير. وفي الحجوزات المسبقة تبدأ المدة من الوقت المطلوب.
- تُحفظ بيانات الرحلة دون بيانات الاتصال (الأماكن والأوقات والأسعار) لأغراض الفوترة والتحقق من الأسعار والإحصاء طالما كان ذلك لازماً.
- يُحفظ موقع المركبة كموقع حالي فقط (دون سجل تنقلات) ويُحذف عند التحوّل إلى «غير متصلة».
- تُحذف اشتراكات الإشعارات عند إلغائكم لها أو عند انتهاء صلاحيتها.
- يُحفظ الطلب المجهول دون شركاء (البلدية والرمز البريدي والموقع المقرَّب والوقت) 24 شهراً كحد أقصى. تُحذف عناوين الإشعار فور إبلاغكم، وبعد 12 شهراً كحد أقصى.
- تُحفظ حسابات الشركاء طوال فترة التعاون ثم تُحذف ما لم تكن هناك التزامات قانونية بالحفظ.
9. ملفات تعريف الارتباط والتخزين المحلي
- taxizenter-lang (كوكي): يتذكر اللغة التي اخترتموها؛ ولا يُعيَّن إلا عند تغيير اللغة بأنفسكم.
- كوكي جلسة الدخول (Supabase): يحافظ على دخولكم أو جلستكم المجهولة؛ ضروري تقنياً.
- تخزين المتصفح (session/local storage): تخزين مؤقت ضروري تقنياً، مثلاً لمسار الدخول و – في وضع العرض التجريبي فقط – لسير العرض.
- Service worker: يتيح الاستخدام كتطبيق (PWA) واستلام الإشعارات الفورية.
لا تُعيَّن ملفات تعريف ارتباط لأغراض الإعلان أو التحليل.
10. أمن البيانات
نتخذ تدابير تقنية وتنظيمية مناسبة: نقل مشفّر (HTTPS)، تقييد الوصول على مستوى قاعدة البيانات (Row Level Security)، أدوار منفصلة وسرية مفاتيح الوصول. ولا يمكن ضمان أمان كامل عند نقل البيانات عبر الإنترنت.
11. حقوقكم
بموجب DSG لديكم على وجه الخصوص حق الاطلاع والتصحيح والحذف وتقييد المعالجة وتسليم بياناتكم أو نقلها والاعتراض على المعالجة وسحب الموافقة (بأثر مستقبلي). تواصلوا عبر info@taxizenter.ch. قد نطلب إثبات الهوية. ويمكنكم أيضاً التوجّه إلى المفوض الاتحادي لحماية البيانات والشفافية (EDÖB).
12. التعديلات
يجوز لنا تعديل هذا البيان، مثلاً عند تغيّر المزوّدين أو الإجراءات. تسري النسخة المنشورة وقتها.