سياسة أمن البيانات وخصوصيتها
توضح سياسة أمن البيانات وخصوصيتها هذه (سياسة الخصوصية) كيفية قيام شركة فنادق هونغ كونغ وشانغهاي المحدودة، وشركات المجموعة، والشركات التابعة (مجموعة HSH ، أو أي إشارة إلينا بنحن أو نا الفاعلين) بجمع بياناتك الشخصية ، وتخزينها، والتعامل معها (أو بمعنى آخر أي بيانات شخصية يُمكن استخدامها للتعرّف على شخصيتك كفرد). قائمة الشركات داخل مجموعة HSH موضحة في الرابط التالي https://www.hshgroup.com/privacy-policy/Entities.ashx.
تهدف سياسة الخصوصية الواردة هنا إلى ضمان اتخاذك قرارات مستنيرة فيما يتعلق بتقديم بياناتك الشخصية عند شراء منتجاتنا والاستمتاع بخدماتنا. لإرسال الاستفسارات أو التعليقات، يُرجى الاتصال بنا كما هو مُوضّح في القسم 7 “الاتصال بنا”.
يمكنك البحث عن أحد فنادق Peninsula، أو المطاعم، أو السلع أو الخدمات الأخرى التي يتم تشغيلها أو تقديمها من قِبل مجموعة HSH عن طريق المواقع الإلكترونية التالية: www.peninsula.com، zbarchicago.com، www.peninsulalondonproject.co.uk، www.peninsularesidences.london، www.hshgroup.com، www.quaillodge.com، signatureevents.peninsula.com، www.therepulsebay.com، www.thepeak.com.hk، www.thelandmarkvietnam.com، www.thaicountryclub.com ، www.peninsulaboutique.com.
.يُرجى العلم أن هذه المواقع غير موجهة إلى الأطفال والقُصَّر، ونحن لا نتعمد طلب أو جمع البيانات الشخصية من أي شخص أقل من 18 عامًا، إلا إذا كانت بموافقة أحد الوالدين أو الوصي القانوني. وبوصفك والدًا أو وصيًا، يرجى عدم السماح لأطفالك بتقديم أو إدخال أي بيانات شخصية دون الحصول على إذنك.
بإرسالك لبياناتك الشخصية إلينا، فأنت توافق على طريقة معالجة البيانات المحددة في سياسة الخصوصية هذه. إذا كانت هناك أي حالات استخدام إضافية لبياناتك الشخصية مرتبطة بالاستخدام الرئيسي، فسنقدم إليك المعلومات اللازمة، وسنعمل عليك استبيان موافقتك على هذه الاستخدامات الإضافية من عدمها بموجب القانون المعمول به.
تشتمل سياسة الخصوصية على التفاصيل العامة والتقنية بشأن الخطوات التي نتخذها من أجل احترام مخاوفك المتعلقة بالخصوصية. عمدنا إلى تنظيم سياسة الخصوصية من خلال العمليات والمجالات الرئيسة بحيث يمكنك مراجعة المعلومات الأكثر أهمية بالنسبة لك.
1. البيانات الشخصية التي نجمعها
2. كيفية استخدامنا للبيانات الشخصية
3. كيفية مشاركتنا للبيانات الشخصية
4. كيفية نقلنا للبيانات الشخصية، وحمايتها، وتخزينها
6. حقوق الخصوصية في ولاية كاليفورنيا
8. ملفات تعريف الارتباط (الكوكيز)
1. البيانات الشخصية التي نجمعها
1.1 قد نجمع بياناتك الشخصية التالية ونعالجها.
(أ) معلوماتك الشخصية ► المعلومات الشخصية التي تُقدّمها إلينا، بما في ذلك اسمك، ورقم هاتفك، وعنوان بريدك الإلكتروني، وعنوانك (عنوان السكن و/أو عنوان التسليم)؛
(ب) معلومات الدفع ► هي معلومات السداد مثل بيانات بطاقة الائتمان (بما في ذلك رقم بطاقة الائتمان، والرقم السري، وتاريخ الانتهاء) وبيانات حسابك البنكي؛
(ج) مراسلاتنا ► إذا تواصلت معنا (سواءٌ عبر البريد الإلكتروني، أو الهاتف، أو غير ذلك من وسائل الاتصال)، مثلاً عند وجود استفسارات لديك، فقد نحتفظ بسجل لتلك المراسلات؛
(د) معلومات حسابات مواقع التواصل الاجتماعي ► اعتمادًا على تفاعلاتك مع مختلف منصات التواصل الاجتماعي المرتبطة بنا، أو التي نُشارك فيها، فقد نعالج أسماء ملفاتك الشخصية، أو الصور الفوتوغرافية، أو المنشورات المتاحة للجميع؛
(هـ) التسجيلات والصور بنظام CCTV ► من أجل ضمان أمن فنادقنا، قد نلجأ إلى تثبيت أنظمة المراقبة عن طريق الشاشة التي إجراء تسجيلات مرئية وصوتية عندما يقتضي الأمر ذلك، أو يكون ذا صلة، وقد نحتفظ بالتسجيلات على النحو المسموح به وفقًا للقوانين المعمول بها؛
(و) المعلومات الواردة في الاستبيانات ► قد نطلب منك أيضًا استكمال الاستبيانات التي نستخدمها لأغراضٍ بحثية. في تلك الحالة قد نجمع المعلومات التي قدّمتها في الاستبيانات المُستكملة؛
(ز) استخدامك لموقعنا الإلكتروني وتطبيقات الجوال ► تفاصيل زياراتك لموقعنا الإلكتروني، وتطبيق الجوال، والمعلومات المُجمّعة باستخدام ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبّع الأخرى، بما في ذلك على سبيل المثال لا الحصر، عنوان IP واسم النطاق لديك، ونسخة المتصفح، ونظام التشغيل، وبيانات حركة البيانات، وبيانات الموقع، وسجلات الويب، وبيانات الاتصال الأخرى، والموارد التي يمكنك الوصول إليها؛
(ح) خاصية عدم التتبُّع: نظرًا لأنّه لا يوجد حتى الآن إجماع على كيفية تجاوب الشركات مع آليات عدم التتبُّع (DNT) القائمة على متصفح الويب، لهذا لا نتجاوب حاليًا مع إشارات عدم التتبُّع القائمة على متصفح الويب.
بالنسبة لخدماتنا المتعلقة بالفنادق فقط (على سبيل المثال، عند حجز غرفة في الفندق أو حجز السبا، أو شراء شهادة هدية منّا)
(ط) تفاصيل سفرك وتفضيلاتك ► قد نجمع المعلومات، مثل تفاصيل سفرك (بما في ذلك رقم الرحلة، وتواريخ ووقت الوصول والمغادرة، ونقطة الانطلاق ووجهة الوصول)، أو معلومات المسافر الدائم، أو معلومات شريك السفر، أو تفضيلاتك بخصوص الغرفة، والطعام، والمشروبات، والمعالجات، أو طلبات الخدمة، أو المعلومات المتعلقة بنظامك الغذائي، أو حقك في الوصول للخدمات، أو متطلبات المعالجة. وقد نحتاج أيضًا إلى جمع المعلومات المطلوبة بموجب القوانين المحلية مثل أرقام جوازات السفر ونوع تأشيرة الدخول ورخصة السائق؛
(ي) معاملاتك معنا ► نجمع بيانات عمليات الإنفاق من أجل إنشاء سجل لحسابكم أثناء مدة الإقامة، والذي يشمل سعر غرفتكم والمصاريف الأخرى المحسوبة على الغرفة.
بالنسبة لخدماتنا غير المتعلقة بالفندق فقط (على سبيل المثال، التأجير السكني والتجاري، وتشغيل النوادي السكنية، ومنافذ بيع المأكولات والمشروبات، وخدمات النقل)
(س) معاملاتك معنا ► قد نجمع بعض المعلومات، مثل بطاقة الهوية وتفاصيل جواز السفر، وتفاصيل الإيجار، وتفاصيل الوظيفة، وتفاصيل عضوية النادي.
1.2 لا نجمع البيانات الشخصية عند تقدُّمك بطلب للحصول على بطاقة ائتمان بينينسولا/أمريكان إكسبريس. إذا تقدّمت بطلب للحصول على بطاقة ائتمان بينينسولا/أمريكان إكسبريس، سيُطلب منك تقديم معلومات شخصية بعينها كجزءٍ من عملية طلب بطاقة الائتمان. إنّنا لا نمتلك أيًّا من المعلومات الشخصية المُقدَّمة لمجموعة شركات أمريكان إكسبريس فيما يتعلق بعملية طلب بطاقة ائتمان بينينسولا/أمريكان إكسبريس. يمكنك الرجوع إلى بيان الخصوصية لمجموعة شركات أمريكان إكسبريس على موقعهم الإلكتروني لفهم كيفية استخدام المعلومات التي تُقدّمها إليهم. وتعد أمريكان إكسبريس هي الجهة المُصدرة لبطاقة الائتمان، وتحدد أمريكان إكسبريس جميع الشروط والأحكام السارية على حاملي البطاقات.
1.3 توجد العديد من الطرق التي قد نستخدمها لجمع بياناتك الشخصية منك: (1) قد نجمع بياناتك الشخصية منك مباشرةً عن طريق التواصل معك، على سبيل المثال، عندما تُجري حجزًا على موقعنا الإلكتروني مُباشرةً؛ و(2) قد نجمع أيضًا بياناتك الشخصية من الأطراف الثالثة، بما في ذلك الوكلاء ومُقدّمي الخدمات عبر الإنترنت الذين يُجرون حجوزات في الفنادق، أو السبا، أو المطاعم بالنيابة عنك، أو يُسهّلون عمليات الدفع عبر الإنترنت، أو شراء الهدايا، أو المشاركين بشكلٍ أو بآخر في عمليات الحجز أو تقديم خدماتنا إليك. وختامًا، (3) قد نجمع أيضًا بياناتك الشخصية منك من خلال الأنشطة التي تُمارسها على منصات التواصل الاجتماعي المرتبطة بنا، مثل صفحات المشجعين على الفيسبوك، أو الحساب الرسمي على WeChat، أو عندما تُشارك محتوىً، أو صور فوتوغرافية، أو عند متابعتنا. يُرجى العلم أن أي منصة تواصل اجتماعي لديها إجراءات وسياسات خصوصية خاصة بها لتحكم عملية معالجة بياناتك الشخصية.
1.4 إذا قدّمت لنا بيانات شخصية عن أشخاص آخرين (مثلاً، أفراد العائلة أو مرافقو السفر)، بغض النظر عمّا إذا كنتم مسافرين معًا أم لا، يجب عليك إبلاغ هؤلاء الأشخاص بأنّك قدّمت لنا تفاصيلهم وأبلِغهم أيضًا بالمصدر الذي يمكنهم من خلاله الحصول على نسخة سياسة الخصوصية هذه.
الفئات الخاصة للبيانات الشخصية
1.5 “"الفئات الخاصة للبيانات الشخصية"” عبارة عن قسم فرعي للبيانات الشخصية، ويشتمل على البيانات الشخصية المتعلقة بصحتك، وآرائك السياسية، ومعتقداتك الدينية، وعرقك وسلالتك، وحياتك الجنسية، وعضويتك في النقابات المهنية، وفي بعض الحالات سجلّك الإجرامي.
1.6 كقاعدة عامة، لا نعالج الفئات الخاصة للبيانات الشخصية. لكنّنا قد نعالج المعلومات الصحية أو الطبية، وذلك كي نتعامل مع الحوادث الطبية و/أو المطالبات بالتعويض وفقًا لما هو وارد في القسم 2.1 (ط) أدناه. كما نعالج فئات البيانات الخاصة للتعامل مع الحوادث الطبية، نعالجها أيضًا لحماية المصالح الحيوية لك أو لشخص آخر؛ وكما نعالج فئات البيانات الخاصة للتعامل مع المطالبات بالتعويض، نعالجها أيضًا على أساس توطيد المطالبات القانونية بالتعويض، أو ممارستها، أو الدفاع عنها، أو في أي وقت تتصرف فيه المحاكم بصفتها القضائية.
1.7 بالإضافة إلى الفقرة 1.6 أعلاه، قد نعالج الفئات الخاصة للبيانات الشخصية في ظروف معينة، والتي قدّمت فيها مثل تلك الفئات الخاصة للبيانات الشخصية، بما في ذلك المعلومات الصحية/الطبية (مثل حالات الحساسية، أو الإعاقة، أو متطلبات النظام الغذائي)، كي يمكننا تقديم خدماتنا بشكلٍ آمن لك (مثلاً، علاجات السبا والوجبات).
1.8 عندما نعالج الفئات الخاصة من البيانات الشخصية المذكورة في القسم 1.7 أعلاه، فسنُجري ذلك عندما تمنحنا موافقتك الصريحة لفعل ذلك. عند تقديمك للفئات الخاصة من البيانات الشخصية المتعلقة بشريك السفر، فأنت تؤكد على حصولك على موافقته بخصوص معالجتنا للفئات الخاصة لبياناته الشخصية.
2. كيفية استخدامنا للبيانات الشخصية
2.1 قد نستخدم بياناتك الشخصية بالطرق التالية.
يُرجى ملاحظة أنّ استخدام البيانات الشخصية بموجب قوانين اللائحة العامة لحماية البيانات الصادرة من الاتحاد الأوروبي يجب أن يعتمد على الأقل على أساس واحد من مجموعة من “الأسس” القانونية، ونحن نحدد الأسباب المتعلقة بكل استخدام في سياسة الخصوصية هذه. هناك تفسير لنطاق الأسباب المتعلقة باستخدام سياسة الخصوصية وهي مُبيَّنة هنا للتعرف عليها.
(أ) لإدارة حجوزاتك ► لمعالجة طلبات حجزك، والتي يمكن تنفيذها من خلال موقعنا الإلكتروني، أو تطبيق الجوال، أو مركز خدمة العملاء العالمي (GCSC) أو الموقع الإلكتروني لمقدمي الخدمة الخارجيين، ولتأكيد حجزك. قد نرسل رسالة تأكيد للحجز عبر البريد الإلكتروني أو في رسالة نصية قصيرة (SMS) أو بإحدى الوسائل الأخرى، و في حالة حجوزات الغرف ، نرسل رسالة ما قبل الوصول وبها ملخص لتفاصيل تأكيد حجزك وتفضيلاتك. فيما يخص الخدمات المتعلقة بالفندق، ستشتمل رسالة ما قبل الوصول على معلومات أخرى عن الفندق، والمنطقة المحيطة به، والطقس في وقت الوصول.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (لتمكيننا من الوفاء بالتزاماتنا وتقديم الخدمات لك)؛
(ب) لتقديم الخدمات لك ► لتقديم وتحصيل الرسوم عن (1) الخدمات المتعلقة بالفندق، بما في ذلك على سبيل المثال لا الحصر، الإقامة، والمأكولات والمشروبات، وعلاج السبا، ولتسهيل أي طلبات خاصة أو دعم كنت قد طلبته، وعن (2) الخدمات غير المتعلقة بالفندق، بما في ذلك خدمات النادي السكني، والتأجير، والنقل.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (لتمكيننا من الوفاء بالتزاماتنا وتقديم الخدمات لك)؛
(ج) لإتمام عملية شرائك ► لتوصيل طلباتك عند شرائك لشهادة هدية أو سلعة من بينينسولا.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (لتمكيننا من الوفاء بالتزاماتنا وتقديم الخدمات لك)؛
(د) لتخصيص خدماتنا ومنتجاتن لك ► كي تتوافق مع متطلباتك لضمان راحتك في المستقبل والانتباه لاحتياجاتك الشخصية، نقوم بجمع وتخزين معلومات معينة عنك، مثل تفضيلاتك في المأكولات والمشروبات، والطلبات الخاصة الأخرى. على سبيل المثال، إذا كنت نزيلاً مترددًا على الفنادق أو المطاعم لدينا أو استكملت استبياننا بشأن المأكولات والمشروبات، فإنّنا قد نعمد إلى تخزين بياناتك الشخصية على نظامنا لتقديم الخدمة الأفضل لك عند زيارتك لنا مرة أخرى.
مبرر الاستخدام: المصالح المشروعة (لتمكيننا من تقديم خدمات ومنتجات مخصصة لك)؛
(هـ) لتقديم المواد التسويقية لك ► كي نُقدّم لك التحديثات، والعروض، والاشتراكات التي اخترت استلامها، أو التواصل معنا عبر منصات التواصل الاجتماعي، مثل WeChat. بعد الحصول على موافقتك، قد نرسل لك معلومات عن فنادق ذي بينينسولا، وخطوط بيك ترام، والمطاعم والنوادي السكنية التي تديرها شركات مجموعتنا، بما في ذلك الأخبار، والعروض، والنشرات الترويجية عن فنادقنا ومحلاتنا، والمأكولات والمشروبات، والسبا، والسلع، وأماكن الإقامة الشهيرة، والخدمات السياحية، والفعاليات الخاصة المُقدَّمة من خلالنا أو من خلال شركائنا، وذلك عبر قنوات الاتصال المختلفة، ومنها البريد العادي، أو البريد الإلكتروني، أو الهاتف، أو الرسائل النصية القصيرة (SMS). كما أنّك قد ترى هذه العروض، والنشرات الترويجية، والمعلومات على منصات التواصل الاجتماعي التي تواصلت معنا من خلالها. يُرجى مراعاة أنّ هذا خاضع لشروط وأحكام استخدام منصة التواصل الاجتماعي ذات الصلة. ومع ذلك، فهدفنا من إرسال المراسلات إليك هو أن تصلك منّا رسائل مفيدة لك وترغب في استلامها. عند الإشارة إلى أنّك تود تلقي المواد الترويجية، سواءٌ أكان ذلك على بطاقة تسجيل النزيل أو عند تسجيل الدخول على حسابك الشخصي على بينينسولا، أو على بطاقات تقييم مطاعمنا، أو عند إنشائك لحساب على مواقعنا الإلكترونية، وعندما تُقدّم لنا بياناتك بشكلٍ محدد وصريح لغرض تلقِّي الرسائل التسويقية المحددة أعلاه، فإنّنا سنتواصل معك من وقتٍ إلى آخر عبر قناة (قنوات) التواصل المفضلة لديك. ومما ينبغي ذكره، أننا نستعين بمزودي خدمات البريد الإلكتروني التابعة لأطراف ثالثة لإرسال هذه الرسائل الإلكترونية. ويُرجى ملاحظة أنّ مزودي الخدمات هؤلاء محظورون من استخدام عنوان بريدك الإلكتروني بموجب العقود المبرمة معهم لأي غرض آخر غير إرسال الرسائل الإلكترونية المتعلقة بأعمال مجموعة HSH وأي فعاليات خاصة منظمة. لن تتم مشاركة البيانات الشخصية مع أي أطراف ثالثة من أجل أغراضهم التسويقية. يمكنك في أي وقت إلغاء المشاركة من جميع المراسلات التسويقية. وفي كل مرة تتلقى فيها بريدًا إلكترونيًا، سنوفر لك خيار عدم تلقي رسائل البريد الإلكتروني، وذلك باتباع التعليمات الواردة في البريد الإلكتروني. كما يمكنك إلغاء تلقِّي المواد الترويجية عن طريق تحديث حسابك الشخصي على بينينسولا، أو التواصل معنا كما هو موضح في القسم 7 أدناه.
مبرر الاستخدام: الموافقة (والتي يمكن سحبها في أي وقت - يُرجى مراجعة القسم 5.1 أدناه)؛
(و) للتحليلات وجمع المعلومات ► لتخصيص المواد التسويقية بحيث تتوافق مع متطلباتك. فيما يتعلق بأنشطتنا التسويقية، نجري تحليل المعلومات التي نجمعها عن عملائنا لتحديد العروض التي من المرجح أن تكون ذات أهمية لفئات مختلفة من العملاء في ظروف مختلفة وفي أوقات مختلفة. للقيام بذلك من أجل الخدمات المتعلقة بالفندق، ندمج البيانات الشخصية التي جمعناها عن عميل من فندق بينينسولا مع البيانات الشخصية التي جمعناها عن نفس العميل من فندق بينينسولا آخر. تتضمن تلك البيانات الشخصية المعلومات السلوكية للعملاء، مثل سجل المعاملات، ونمط الإنفاق، والتفضيلات، وطلبات الخدمة، والتفاعل معنا. سوف نُقيّم البيانات الشخصية التي نحتفظ بها عنك من وقتٍ إلى آخر. يمكننا أيضًا استخدام هذه الطريقة كي نتجنب إرسال العروض غير الملائمة أو التي قد لا تكون مهمة لك. لديك الحق في إلغاء مثل هذا التحليل لبياناتك الشخصية في أي وقت. يمكنك ممارسة هذا الحق عن طريق التواصل معنا كما هو موضح في القسم 7 أدناه.
مبرر الاستخدام: الموافقة (والتي يمكن سحبها في أي وقت - يُرجى مراجعة القسم 5.1 أدناه)؛ والمصالح المشروعة (لتمكيننا من تخصيص استراتيجيتنا التسويقية بحيث تتوافق مع متطلباتك)؛
(ز) للامتثال لالتزاماتنا القانونية وحماية حقوقنا القانونية ► للامتثال لالتزاماتنا القانونية مثل متطلبات إعداد التقارير المالية التي يفرضها مدقّقونا الماليون والسلطات الحكومية، ولحماية حقوقنا القانونية، بما في ذلك (على سبيل المثال لا الحصر) فيما يتعلق بالدفاع عن أي مطالبات، وللتعاون مع وكالات إنفاذ القانون، أو الهيئات الحكومية، أو الهيئات التنظيمية، أو المحاكم فيما يتعلق بالدعاوى القضائية أو التحقيقات في أي مكان في العالم نكون ملزمين بفعل ذلك فيه.
مبرر الاستخدام: الالتزام القانوني، والمطالبات القانونية، والمصالح المشروعة (للتعاون مع هيئات إنفاذ القانون والهيئات التنظيمية)؛)؛
(ز) للتعامل مع الحوادث ومعالجة أي مطالبات قانونية نتلقاها ► للتعامل مع أي حوادث وإصابات مثل الاتصال بخدمات الطوارئ، ولمعالجة أي مطالبات قانونية تقدّمَ بها العملاء، مثل طلبات التعويض عن الإصابات الشخصية. يُرجى ملاحظة أنّ هذا قد يتطلب أيضًا معالجة الفئات الخاصة من البيانات الشخصية – يُرجى مراجعة القسم 1.6 للحصول على مزيد من المعلومات حول هذا الأمر.
مبرر الاستخدام: المصالح الحيوية (المتعلقة بالفئات الخاصة للبيانات الشخصية)، والمطالبات القانونية، والمصالح المشروعة (لضمان التعامل الملائم مع الحوادث والإصابات، وللسماح لنا بمساعدة عملائنا)؛
(ط) لتحسين خدماتنا ومنتجاتنا ► للمساعدة في تطوير خدمات ومنتجات جديدة، ولتحسين خدماتنا ومنتجاتنا الحالية.
مبرر الاستخدام: المصالح المشروعة (للسماح لنا بمواصلة التحسين والتطوير لخدماتنا)؛
(ي) لضمان عمل موقعنا الإلكتروني وتطبيق الجوال بشكلٍ صحيح ► لضمان عرض هذا المحتوى من موقعنا الإلكتروني وتطبيقات الجوال بأكثر الطرق فعالية لك ولحاسوبك.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (للسماح لنا بتقديم المحتوى والخدمات لك على الموقع الإلكتروني)؛و
(س) فيما يتعلق بأي إعادة تنظيم لأعمالنا ► لتحليل، أو تمكين تحليل، أي مبيعات مقترحة أو إعادة تنظيم لأعمالنا.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (للسماح لنا بمواصلة تقديم الخدمات لك)؛
فيما يخص الخدمات المتعلقة بالفندق فقط
(أ) لتسجيلك كمستخدم ► لإنشاء حسابك الشخصي على بينينسولا. يمكنك إعداد معلومات حسابك الشخصي على بينينسولا، أو مراجعتها، أو تحديثها (بما في ذلك بياناتك الشخصية) على الإنترنت عند إتمام حجز غرفة على الإنترنت.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (للسماح لنا بتسجيلك كمستخدم).
3. كيفية مشاركتنا للبيانات الشخصية
3.1 قد نشارك بياناتك الشخصية بالطرق التالية.
(أ) مقدمو الخدمات الخارجيون الذين يعالجون البيانات الشخصية بالنيابة عنّا لمساعدتنا في تنفيذ الأنشطة الموضّحة في القسم 2 ► قد نسمح لأطراف ثالثة مختارة مثل مقدمي الخدمات، والوكلاء، والمقاولين، والكيانات التي قد تكون مالك الفندق، وشركات مجموعة HSH الأخرى أن تستخدم بياناتك الشخصية للأغراض المنصوص عليها في القسم 2، بما في ذلك شركات البريد ومقدمو خدمات البريد الذين نعتمد عليهم في إرسال ونشر المواد الترويجية الخاصة بمجموعة HSH، ومقدمو مراكز البيانات الذين يستضيفون خوادمنا، والوكلاء الخارجيون الذين يعالجون الأعمال البريدية، ومشتريات بطاقات الهدايا بالنيابة عنّا. يُحظر على هذه الأطراف بموجب العقود استخدام البيانات الشخصية لأي غرض آخر غير الأغراض المحددة في عقودها، وستكون خاضعة لالتزامات معالجة البيانات الشخصية بموجب إجراءات الأمان الملائمة. لا نسمح ببيع البيانات الشخصية لأي كيانات أخرى بخلاف مجموعة HSH، ومهما كان الغرض من الاستخدام. لمعالجة عملية الدفع عبر الإنترنت، نتعاون مع بوابات معالجة عمليات دفع تُلبّي معايير PCI-DSS.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (للسماح لنا بتقديم الخدمات لك، وتسيير أعمالنا وإدارتها بشكلٍ فعال)؛
(ب) وكالات إنفاذ القانون، والهيئات الحكومية، والهيئات التنظيمية، والمحكمة من أجل الامتثال لالتزاماتنا القانونية أو للتعامل مع الحوادث أو المطالبات القانونية ► قد نُفصح عن بياناتك الشخصية عندما يكون ذلك مطلوبًا بموجب القانون أو حكم المحكمة المعني، أو بناءً على طلب من الهيئات الحكومية أو هيئات إنفاذ القانون للمساعدة في الدعاوى القضائية والتحقيقات. عند السماح بذلك، سنُوجّه أي طلب من هذا النوع إليك أو إبلاغك قبل الرد، إلا إن كان ذلك سيؤثر على منع الجريمة المنفذة بالفعل، أو التي لم تُنفَّذ بعد، أو اكتشافها. كما ينطبق ذلك عندما نرى أنّ الإفصاح عن البيانات الشخصية أمرٌ ضروري للحصول على المشورة القانونية، أو لتحديد هوية شخص تسبّبَ في مضايقة النزلاء، أو الزوار، أو التدخل في شؤون الشركات التابعة، أو في الحقوق والممتلكات، أو غير ذلك، أو التحقيق معه، أو التدرع بوسائل الحماية منه، أو التواصل معه، أو اتخاذ الإجراء القانوني ضده، سواءُ أكان ذلك على الصعيد الدولي أم غير ذلك، كما ينطبق ذلك إذا كانت الأنشطة التي يُجريها تؤذي أي شخص آخر.
مبرر الاستخدام: الالتزام القانوني، والمطالبات القانونية، والمصالح المشروعة (للتعاون مع وكالات إنفاذ القانون والهيئات التنظيمية)؛ و
(ج) الأطراف الثالثة التي تطلب تلك البيانات فيما يتعلق بتغيير في هيكل أعمالنا التجارية ► في حالة ما إذا كنّا نحن (أو جزء منّا) (1) خاضعين لمفاوضات خاصة ببيع أعمالنا، أو (2) تم بيعها لطرف ثالث، أو (3) نخضع حاليًا لإعادة تنظيم، وبالتالي أي من بياناتك الشخصية التي نحتفظ بها قد يتم نقلها إلى هذا الكيان مُعاد التنظيم أو إلى طرف ثالث، واستخدامها لنفس الأغراض على النحو الموضّح في سياسة الخصوصية هذه، أو لغرض تحليل أي عملية بيع أو إعادة تنظيم مقترحة. سوف نضمن عدم نقل المزيد من بياناتك الشخصية بصورة أكثر مما هو ضروري.
مبرر الاستخدام: تنفيذ العقود، والمصالح المشروعة (للسماح لنا بتسيير أعمالنا وإدارتها بشكلٍ فعال).
3.2 لا تسري سياسة الخصوصية الواردة هنا على مشاركة المعلومات الشخصية بواسطة الأطراف الخارجية (مثل شركات الطيران، ووكلاء السفر عبر الإنترنت، وشركات استئجار السيارات، ومواقع حجز الطاولات) الذين قد يجمعون المعلومات الشخصية منك، ويشاركونها معنا. وفي هذه الحالات، نوصيكم بشدة بمراجعة سياسة الخصوصية السارية لدى مقدمي الخدمات الخارجية قبل تقديم معلوماتك الشخصية.
___________________________
لقد دونّا الأسباب التي نستخدمها لتبرير كل استخدام لبياناتك الشخصية بجوار الاستخدام في أقسام كيفية استخدامنا للبيانات الشخصية و كيفية مشاركتنا للبيانات الشخصية من سياسة الخصوصية هذه.
فيما يلي الأسباب القانونية الرئيسية التي تُبرّر استخدامنا لبياناتك الشخصية:
الموافقة: عندما توافق على استخدامنا لبياناتك الشخصية (سيتم تقديم نموذج موافقة إليك بخصوص أي استخدام من هذا القبيل)
تنفيذ العقود: عندما تكون بياناتك الشخصية لازمة لإبرام عقد معك أو بدء تنفيذه.
الالتزام القانوني: حين نحتاج إلى استخدام بياناتك الشخصية للامتثال لالتزاماتنا القانونية.
المصالح المشروعة: حيث نستخدم بياناتك الشخصية لتحقيق مصلحة مشروعة، وأسباب استخدامنا لتلك البيانات تفوق أي مساس بحقوق حماية بياناتك.
المطالبات القانونية: حينما تكون معلوماتك ضرورية لنا للدفاع، أو رفع دعوى، أو تقديم مطالبة قانونية تخُصّك، أو تخُصّنا، أو تخص طرفًا ثالثًا.
المصالح الحيوية: عندما نكون في حاجة لمعالجة بياناتك الشخصية كي نحمي مصالحك الحيوية أو شخص آخر، مثلاً عند احتياجك لمساعدة فورية.
فيما يلي الأسباب القانونية الرئيسية التي تُبرّر استخدامنا للفئات الخاصة لبياناتك الشخصية:
الموافقة الصريحة: لقد منحت موافقتك الصريحة على معالجة هذه البيانات الشخصية لغرض محدد واحد أو أكثر من غرض محدد. لك الحق في سحب موافقتك عن طريق الاتصال بنا. عندما تفعل ذلك، قد لا نتمكن من تقديم خدمة تتطلب استخدام مثل هذه البيانات.
حماية مصالحك الحيوية أو بشخصٍ آخر، عند عدم قدرتك على منح موافقتك: المعالجة ضرورية لحماية مصالحك الحيوية أو بشخصٍ طبيعي آخر، حينما تكون غير قادر بدنيًا أو قانونيًا على منح موافقتك.
___________________________
4. كيفية نقلنا للبيانات الشخصية، وحمايتها، وتخزينها
أمن الاتصالات
4.1 من المهم مراعاة أنّه لا يمكن ضمان أن يكون أي نظام أمني أو نظام تقديم للمعلومات عبر الإنترنت آمنًا بنسبة مائة في المائة. هناك مخاطر كامنة في إرسال المعلومات عبر الإنترنت، واستخدام البريد الإلكتروني والفاكسيميل. يرجى الإحاطة بذلك عند طلب معلومات أو إرسال نماذج إلينا عبر الإنترنت، أو البريد الإلكتروني، أو الفاكس، على سبيل المثال، من خلال قسم “الاتصال بنا”. ونوصيك بعدم إدخال أي معلومات حساسة، بما في ذلك بيانات بطاقة الائتمان عند إرسال المعلومات على الإنترنت، أو استخدام البريد الإلكتروني، أو الفاكس، أو استخدام أجهزة الحاسوب العامة أو الواي فاي العام.
الضوابط الأمنية
4.2 لدينا إجراءات وقائية إدارية، وفنية، ومادية، مناسبة من الناحية التجارية لحماية البيانات الشخصية التي نحتفظ بها ضد التدمير العارض، أو غير القانوني، أو غير المصرح به، أو الفقد، أو التغيير، أو الوصول غير المصرح به، أو الإفصاح عنها، أو الاستخدام غير المصرح به. على الرغم من هذه الجهود، يرجى مراعاة أنّه لا يمكن لأي شركة أن تقضي على المخاطر أو تضمن أمن المعلومات الشخصية بشكلٍ كامل. قد يؤدي الدخول أو الاستخدام غير المصرح بهما، وفشل الأجهزة أو البرامج، والعوامل الأخرى إلى الإضرار بأمان معلوماتك. بينما نسعى جاهدين إلى توفير الحماية التعاقدية المناسبة، فإننا لا نستطيع ضمان أمن البيانات الشخصية المُستضافة على قواعد البيانات التي تديرها الأطراف الخارجية، ولا نتحمل أي مسؤولية عن استخدام المعلومات الشخصية أو البيانات الأخرى أو الكشف عنها نتيجة سرقة المعلومات، أو غير ذلك من الأفعال الضارة.
4.3 إنّنا نعمَد إلى تخزين معلومات معينة عن العملاء وتفاصيل الحجز في نظام معلومات العملاء ونظام الحجز على خوادمنا الآمنة الخاصة بالمقاول الفرعي. تقع خوادمنا خلف جدران نارية لحماية البيانات الشخصية التي تم جمعها منك ضد الوصول غير المصرح به أو العرَضي. وحيث أنّ القوانين السارية على المعلومات الشخصية تختلف من بلد إلى آخر، قد تطبق فنادقنا والعمليات التجارية الأخرى إجراءات إضافية تختلف اعتمادًا على المتطلبات القانونية السارية.
نقل البيانات الشخصية عبر الحدود الدولية
4.4 بوصفنا شركة عالمية، فإنّنا نسعى إلى توفير الخدمات المتميزة في هونغ كونغ كما لو كنت في باريس، أو نيويورك، أو طوكيو. ولتحقيق هذا الهدف، فقد أنشأنا شبكة عالمية تتألف من مقرات ومكاتب ومراكز دولية لخدمة العملاء، ومراكز البيانات، ومقدمي الخدمات الموثوق فيهم، والشركات الزميلة المدربة حول العالم. وتتطلب طبيعة عملنا وما نُجريه من أعمال تجارية نقل بياناتك الشخصية إلى الشركات، أو المقرات، أو مراكز العمليات، أو مراكز البيانات، أو مقدمي الخدمة ممّن قد يتخذوا من بلدان أخرى مقرات لهم خارج بلدك* للأغراض المذكورة في سياسة الخصوصية هذه. على الرغم من أنّ حماية البيانات والقوانين الأخرى في هذه البلدان المختلفة قد لا تكون شاملة مثل تلك الموجودة في بلدك، فإنّ مجموعة HSH ستتخذ التدابير المناسبة، بما في ذلك الشروط التعاقدية، لتأمين نقل بياناتك الشخصية إلى المستلمين (والتي قد تكون داخل أو خارج مجموعة HSH) الموجودين في دولة ذات مستوى حماية مختلف عن ذلك الموجود في البلد الذي يتم فيه جمع بياناتك الشخصية.
*في الوقت الحالي، يجوز إرسال بيانات النزلاء إلى مقرنا الرئيس في هونغ كونغ، فضلاً عن البلدان الأخرى التي يكون لنا أعمال فيها، مثل الصين، واليابان، وفيتنام، والمملكة المتحدة، والولايات المتحدة الأمريكية، وتايلاند، والفلبين، وفرنسا. كما نتعامل مع مقدمي الخدمات الخارجيين ممّن تقع مقراتهم في بلدان مثل الولايات المتحدة الأمريكية وأستراليا بهدف إجراء المراسلات، وحجوزات معينة عبر الإنترنت، ومشتريات بطاقات الهدايا.
4.5 يمكن الوصول إلى البيانات الشخصية الخاصة بك من قِبل الموظفين أو المورّدين، و/أو نقلها، و/أو تخزينها خارج المنطقة الاقتصادية الأوروبية (EEA)، بما في ذلك إلى البلدان التي قد يكون مستوى حماية البيانات فيها أقل من قوانين حماية البيانات في الاتحاد الأوروبي. يجب علينا الالتزام بقواعد محددة عند قيامنا بنقل البيانات الشخصية من داخل المنطقة الاقتصادية الأوروبية (EEA) إلى خارجها. وعندما نفعل ذلك، سوف نستخدم الإجراءات الوقائية المناسبة لحماية أي بيانات شخصية يتم نقلها. عند الاقتضاء، سننقل بياناتك الشخصية وفقًا للشروط التعاقدية المعتمدة من المفوضية الأوروبية، والتي تفرض التزامات مختلفة لحماية البيانات مباشرة على المستلم. يُرجى الاتصال بنا كما هو موضح في القسم 7 أدناه إذا كنت ترغب في الاطلاع على نسخة من الإجراءات الوقائية المحددة التي نُطبّقها على تصدير بياناتك الشخصية؛ والتي قد تخضع للتنقيح لحماية المعلومات الحساسة تجاريًا أو السرية.
4.6 سيتم تخزين بياناتك الشخصية للفترة الزمنية المطلوبة أو المسموح بها بموجب القانون في النطاق القضائي الذي تقع فيه منشأتنا التي تحتفظ بالمعلومات (على سبيل المثال، قد يتم الاحتفاظ ببعض تفاصيل المعاملات والمراسلات إلى أن ينتهي الحد الزمني للمطالبات القانونية المتعلقة بالمعاملة أو من أجل الامتثال للمتطلبات التنظيمية المتعلقة بالاحتفاظ بهذه البيانات). لذلك، إذا تم استخدام المعلومات لغرضيْن، فسوف نحتفظ بها إلى أن تنتهي صلاحية الغرض ذي الفترة الأطول؛ لكنّنا سنتوقف عن استخدامه للغرض ذي الفترة الأقصر بمجرد انتهاء فترته.
4.7 تستند فترات الاحتفاظ بالمعلومات لدينا إلى احتياجات العمل، أمّا البيانات الشخصية الخاصة بك التي لم تعُد هناك حاجة إليها سيتم إمّا جعلها مجهولة الهوية بشكلٍ لا رجعة فيه (ويمكن الاحتفاظ بالمعلومات مجهولة الهوية) أو تدميرها بشكلٍ آمن.
5. حقوقك
إلغاء الاشتراك في الأغراض التسويقية
5.1 لك الحق في أن تطلب منّا التوقف عن معالجة بياناتك الشخصية للأغراض التسويقية في أي وقت. يمكنك ممارسة حقك عن طريق وضع علامة تحديد أمام مربعات معينة على الإنترنت أو على نماذج جمع البيانات، أو بالتحدث إلينا شخصيًا، أو عن طريق الاتصال بنا كما هو مُوضّح في القسم 7 أدناه.
الحقوق الأخرى
5.2 وفقًا للاستثناءات وقوانين حماية البيانات المختلفة في بلدك، قد تكون لك الحقوق التالية:
(أ) الوصول: يمكنك أن تطلب منّا تزويدك بمزيدٍ من التفاصيل حول كيفية استخدامنا لبياناتك الشخصية ونسخة من البيانات الشخصية التي نحتفظ بها عنك؛
(ب) التصحيح: يمكنك أن تطلب منّا تصحيح أي أخطاء في البيانات الشخصية التي نحتفظ بها عنك؛
(ج) الشكوى: إذا كنت غير راضٍ عن طريقة استخدامنا لبياناتك الشخصية أو كيفية تعاملنا مع أي ممارسة لهذه الحقوق، فإنّ لك الحق في التوجه بشكوى إلى هيئة حماية البيانات في بلدك؛
(د) الحذف: يمكنك أن تطلب منّا حذف بياناتك الشخصية إذا لم يعُد لدينا سبب قانوني لاستخدامها؛
(هـ) سحب الموافقة: حيث أنّ معالجة البيانات تقوم على الموافقة (مثلاً، التسويق، أو استخدامات معينة للفئات الخاصة للبيانات الشخصية)، يمكنك سحب موافقتك على إحدى المعالجات، فنوقف هذه المعالجة المعيّنة؛
(و) الاعتراض على المعالجة: لك الحق في الاعتراض على الأنواع الأخرى للمعالجة (مثل، أنشطة التحليلات وجمع المعلومات التي يتم تنفيذها بخصوص بياناتك الشخصية)، إلا إذا كانت أسبابنا التي دفعتنا للقيام بهذه المعالجة تفوق أي مساس بحقوق حماية بياناتك؛
(ز) التقييد: يمكنك تقييد كيفية استخدامنا لبياناتك الشخصية التي تكون في انتظار أي تحقيق، على سبيل المثال أثناء تحقُّقنا من دقة بياناتك الشخصية أو تحقُّقنا من الأسباب التي نستخدمها كأساس للاحتفاظ ببياناتك الشخصية؛
(ح) قابلية النقل: عندما يكون الأمر مجديًا من الناحية التقنية، يكون لديك الحق في أن تطلب منّا نقل البيانات الشخصية التي قدّمتها لنا إلى طرف ثالث في شكلٍ منظم شائع الاستخدام ويمكن قراءتها آليًا.
تحديث المعلومات
5.3 سنتبع المساعي المعقولة لضمان دقة بياناتك الشخصية. ولكي تساعدنا في تنفيذ ذلك، عليك أن تُبلّغنا بأي تغييرات تطرأ على بياناتك الشخصية التي قدّمتها لنا، وذلك عن طريق تحديث البيانات الموجودة في حسابك الشخصي على بينينسولا أو بالتواصل معنا على النحو المُوضّح في القسم 7 أدناه.
الإخطارات في حالة انتهاك سرية البيانات
5.4 في حالة وجود انتهاك لسرية البيانات، فإنّنا مستعدون لاتباع أيّ من القوانين واللوائح التي تتطلب منّا إخطاركم بالإفصاح عن المعلومات الخاصة.
6. حقوق الخصوصية في ولاية كاليفورنيا
6.1 بموجب أقسام القانون المدني لولاية كاليفورنيا 1798.83-1798.84، يحق للمقيمين في ولاية كاليفورنيا أن يطلبوا منّا إشعارًا يُحدّد فئات بيانات العملاء الشخصية التي نشاركها مع شركات المجموعة التابعة لنا، و/أو الشركات التابعة لنا، و/أو الأطراف الثالثة لأغراض التسويق، وتقديم معلومات الاتصال لمثل هذه الشركات التابعة و/أو الأطراف الثالثة. إذا كنت من المقيمين في ولاية كاليفورنيا وتريد نسخة من هذه المعلومات، يُرجى إرسال طلب كتابي إلى بيانات العنوان المحددة في القسم 7.
6.2 لا نبيع أي بيانات شخصية أو معلومات شخصية لأي طرف خارجي كما هو مفهوم بموجب قانون خصوصية المستهلك في كاليفورنيا. بالنظر إلى خلو سياستنا مع أي بيع، فإننا لا نمتلك رابط أو خيار تحت عنوان “لا تبيع معلوماتي الشخصية” في مواقعنا.
6.3 بالنسبة لفنادقنا بالولايات المتحدة، نوفر أرقام الهاتف المجانية التالية المتاحة لتلقِّي طلباتك فيما يتعلق ببياناتك الشخصية:
(أ) ذي بينينسولا بيفيرلي هيلز: +1 800 462 7899
(ب) ذي بينينسولا شيكاغو: +1 866 288 8889
(ج) ذي بينينسولا نيويورك: +1 800 262 9467
(د) كويل لودج آند غولف كلوب: +1 866 675 1101
7. الاتصال بنا
7.1 إذا كانت لديك أسئلة عن سياسة الخصوصية هذه أو عن كيفية معالجتنا لبياناتك الشخصية، يُرجى الاتصال بنا على العنوان التالي:
فريق خصوصية البيانات
شركة فنادق هونغ كونغ وشانغهاي المحدودة
8/F St George’s Building
2 Ice House Street
سنترال
هونغ كونغ
فاكس: +852 2147 3720
البريد الإلكتروني: privacy@peninsula.com
بدلاً من ذلك، يمكنك التواصل مع ممثلنا في الاتحاد الأوروبي على العنوان التالي:
Peninsula Paris Hotel Management Limited
Ref: “EU Representative”
c/o The Peninsula Paris
19 avenue Kléber,
Paris, France, 75116
تنبيه: Executive Office / HSH Management Services Limited
هاتف: +33 1 5812 2888
البريد الإلكتروني: privacy@peninsula.com
7.2 يُرجى الملاحظة أن فريق خصوصية البيانات (بياناتهم مُوضّحة في القسم 7.1) لمسؤول حماية البيانات في مجموعة HSH بسنغافورة.
8. ملفات تعريف الارتباط (الكوكيز)
8.1 يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط (كوكيز) لتمييزك عن المستخدمين الآخرين للموقع ذي الصلة. يساعدنا ذلك في منحك تجربة جيدة عند تصفُّحك لموقعنا، كما يساعدنا في تحسين مواقعنا الإلكتروني. للتعرّف على المعلومات المُفصّلة عن ملفات تعريف الارتباط (كوكيز) التي نستخدمها والأغراض التي نستخدمها من أجلها، يُرجى مراجعة سياسة ملفات تعريف الارتباط لدينا.
9. تغييرات سياسة الخصوصية
9.1 قد نحتاج مستقبلاً إلى إجراء تغييرات على سياسة الخصوصية الواردة هنا. وستُدرَج جميع التغييرات في النسخة الأحدث من سياسة الخصوصية والمنشورة في هذا الموقع الإلكتروني أو على تطبيق الجوال، حتى يكون المستخدم دائمًا على دراية بممارساتنا الحالية فيما يتعلق بالمعلومات التي نعمل على جمعها، وبكيفية استخدامنا لهذه المعلومات وعن الإفصاح عن هذه المعلومات لأطراف ثالثة. يمكنك معرفة تاريخ آخر تحديث لسياسة الخصوصية هذه عن طريق التاريخ المكتوب في أسفل سياسة الخصوصية. تصبح أي تغييرات ندخلها على سياسة الخصوصية لدينا سارية المفعول بمجرد نشر النسخة المُنقّحة من سياسة الخصوصية. سنطلب موافقتك الصريحة على أي تغييرات تطرأ على كيفية استخدامنا لبياناتك الشخصية أو الإفصاح عنها في حالة وجوب ذلك قانونًا، إلا أنّ أي استخدام لهذا الموقع الإلكتروني أو لخدماتنا بعد إدخال التعديلات يُعد موافقة منك على سياسة الخصوصية سارية المفعول.
10. المواقع الأخرى
10.1 قد يحتوي الموقع الإلكتروني أو تطبيق الجوال على روابط إلى مواقع إنترنت خارجية أخرى. إذا اتّبعت رابط إلى أيٍّ من هذه المواقع الإلكترونية الخارجية، يرجى مراعاة أنّ لديهم سياسات خصوصية، وأنّنا لا نقبل أن نتحمل أي مسؤولية أو التزام عن سياساتهم أو طريقة معالجتهم لمعلوماتك الشخصية. لذا نرجو منك مراجعة سياساتهم قبل إرسالك لأي معلومات شخصية إلى تلك المواقع الإلكترونية الخارجية.
20 ديسمبر/كانون الأول 2019