سياسة الخصوصية

جهة التحكم في البيانات: إكزوتيك لخدمات السيارات
الموقع: مصفح - M21 - أبوظبي - الإمارات العربية المتحدة
الموقع الإلكتروني: bmw-garage.ae
البريد الإلكتروني: campaign@exoticautoservices.ae

تُعد إكزوتيك لخدمات السيارات جهة التحكم في البيانات المسؤولة عن جميع البيانات الشخصية التي يتم جمعها عبر موقع bmw-garage.ae ومن خلال التعاملات المباشرة المتعلقة بالخدمة، وذلك وفقًا لقانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021).

تجمع إكزوتيك لخدمات السيارات 3 فئات من البيانات الشخصية: بيانات الهوية والتواصل، وبيانات المركبة، وبيانات استخدام الموقع الإلكتروني. لا يتم جمع البيانات إلا عندما يقدمها الأفراد طواعيةً عبر قنوات الحجز أو عندما تُولَّد تلقائيًا من خلال التفاعل مع الموقع الإلكتروني.

بيانات الهوية والتواصل

تُجمع هذه البيانات عندما يقوم الفرد بتعبئة نموذج الحجز الإلكتروني، أو التواصل مع الورشة عبر الهاتف، أو إرسال رسالة عبر واتساب أو البريد الإلكتروني.

بيانات المركبة

تُجمع هذه البيانات لتحديد طراز بي إم دبليو ومنصة الهيكل الصحيحين، والتأكد من مواصفات القطع الأصلية (OEM) من موردين معتمدين من بي إم دبليو، وتوثيق سجل إصلاح وصيانة بي إم دبليو المكتمل.

بيانات استخدام الموقع الإلكتروني

تُجمع هذه البيانات تلقائيًا عند دخول الزوار إلى موقع bmw-garage.ae. وتكون هذه البيانات مجهولة المصدر ولا تحدد هوية الزوار بالاسم أو ببيانات التواصل الخاصة بهم.

تُجمع بيانات استخدام الموقع الإلكتروني عبر خدمة Google Analytics 4 (GA4) وملفات تعريف الارتباط الخاصة بجلسات الموقع. وترد التفاصيل الكاملة لملفات تعريف الارتباط المستخدمة على موقع bmw-garage.ae في سياسة ملفات تعريف الارتباط.

تجمع إكزوتيك لخدمات السيارات البيانات الشخصية لتحقيق 5 أغراض مشروعة، يستند كل منها إلى أساس قانوني محدد بموجب قانون حماية البيانات الشخصية الإماراتي.

1. الضرورة التعاقدية: تُعالَج بيانات الهوية والتواصل والمركبة لتأكيد حجوزات خدمة بي إم دبليو، وتعيين الفني المناسب، وتجهيز ملفات تشخيص ISTA+، وإصدار عروض أسعار الإصلاح الكتابية، وإتمام الإصلاحات باستخدام قطع أصلية (OEM)، وتسليم تقرير الخدمة الكتابي عند استلام المركبة.
2. المصلحة المشروعة: تُستخدم أرقام الهواتف وبيانات واتساب لتقديم تحديثات فورية عن حالة إصلاح بي إم دبليو، وإخطار العملاء عند جاهزية مركباتهم للاستلام، وتأكيد الحجوزات، والإبلاغ عن أي أعطال إضافية يتم اكتشافها أثناء التشخيص.
3. الالتزام القانوني: يُحتفظ بسجلات الإصلاح المكتملة، بما في ذلك رقم الهيكل (VIN)، ومنصة الهيكل، والقطع الأصلية المستبدلة مع أرقامها، وأكواد أعطال ISTA+ التي تم مسحها، وملاحظات الفني، وذلك لدعم مطالبات الضمان لمدة 12 شهرًا، ودقة التشخيص المستقبلي، والامتثال لمتطلبات حفظ السجلات التجارية في دولة الإمارات.
4. المصلحة المشروعة: تُعالَج بيانات استخدام الموقع الإلكتروني مجهولة المصدر لتحديد صفحات خدمات بي إم دبليو ذات الأداء الضعيف، وتحسين سهولة استخدام نموذج الحجز، وتطوير تجربة موقع bmw-garage.ae.
5. الاتصالات التسويقية: تُرسل تذكيرات خدمة بي إم دبليو وإشعارات فترات الصيانة الدورية (CBS) والاتصالات الترويجية فقط للعملاء الذين وافقوا صراحةً على ذلك عند الحجز، ويتم إيقافها فورًا عند الطلب.

تحتفظ إكزوتيك لخدمات السيارات بالبيانات الشخصية للمدة الدنيا اللازمة لتحقيق كل غرض من أغراض المعالجة.

تُحذف البيانات الشخصية بشكل آمن أو تُجعل مجهولة المصدر عند انتهاء فترة الاحتفاظ المعمول بها. يجوز لمالكي سيارات بي إم دبليو طلب حذف بياناتهم الشخصية مبكرًا في أي وقت، مع مراعاة استثناءات الالتزام القانوني الموضحة أعلاه.

تشارك إكزوتيك لخدمات السيارات البيانات الشخصية مع 3 فئات من الأطراف الثالثة، تعمل جميعها بموجب اتفاقيات تعاقدية لمعالجة البيانات أو وفقًا للوائح الخصوصية المعمول بها في دولة الإمارات.

• موردو القطع الأصلية (OEM)— تتم مشاركة بيانات رقم الهيكل (VIN) ورمز المحرك ومنصة الهيكل مع موردي القطع الأصلية المعتمدين من بي إم دبليو، وذلك فقط للتأكد من توفر القطع ومطابقتها لمواصفات الإصلاح المحجوز. ولا يتلقى الموردون أي بيانات تواصل خاصة بالعميل.
• منصات التحليلات والتسويق— تُعالَج بيانات استخدام الموقع الإلكتروني مجهولة المصدر عبر Google Analytics 4؛ وتُعالَج بيانات إسناد الحملات التسويقية عبر Google Ads وMeta في حال موافقة الزائر على ملفات تعريف الارتباط التسويقية.
• الجهات القانونية والتنظيمية— يتم الإفصاح عن البيانات الشخصية للجهات الحكومية أو المحاكم أو الهيئات التنظيمية في دولة الإمارات عند إلزام ذلك بموجب القانون الإماراتي.

لا تقوم إكزوتيك لخدمات السيارات ببيع أو تأجير أو نقل البيانات الشخصية لأي طرف ثالث لأغراض تجارية.

تطبّق إكزوتيك لخدمات السيارات 4 فئات من التدابير الأمنية التقنية والتنظيمية لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو الإفصاح.

1. ضوابط الوصول: لا يمكن الوصول إلى بيانات العملاء وسجلات خدمة المركبات إلا للموظفين المصرح لهم المشاركين مباشرةً في تقديم الخدمة المحجوزة.
2. النقل الآمن للبيانات: يستخدم موقع bmw-garage.ae تشفير HTTPS (بروتوكول TLS) لجميع البيانات المرسلة عبر نموذج الحجز وصفحات التواصل وجلسات الموقع الإلكتروني. ويحمي التشفير التام من طرف إلى طرف في واتساب البيانات المرسلة عبره.
3. تقليل البيانات: لا تُجمع سوى البيانات الشخصية الضرورية لكل غرض محدد من أغراض المعالجة.
4. تدريب الموظفين على حماية البيانات: يُكمل جميع الموظفين المتعاملين مع بيانات العملاء تدريبًا توعويًا في حماية البيانات يغطي التزامات قانون حماية البيانات الشخصية الإماراتي وبروتوكولات الاستجابة للاختراقات.

لا يوجد نقل بيانات عبر الإنترنت خالٍ تمامًا من المخاطر. تطبّق إكزوتيك لخدمات السيارات تدابير أمنية معيارية في هذا المجال لتقليل المخاطر، إلا أنها لا تستطيع ضمان الأمان المطلق للبيانات المرسلة إلى موقع bmw-garage.ae.

يتمتع الأفراد الذين تحتفظ إكزوتيك لخدمات السيارات ببياناتهم الشخصية بـ 6 حقوق بموجب قانون حماية البيانات الشخصية الإماراتي.

1. الحق في الاطلاع— طلب نسخة من جميع البيانات الشخصية المحتفظ بها، والأغراض التي تُعالَج من أجلها، والجهات التي تُشارَك معها، ومدد الاحتفاظ المعمول بها.
2. الحق في التصحيح— طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
3. الحق في المحو— طلب حذف البيانات الشخصية التي لم تعد ضرورية لغرضها الأصلي، مع مراعاة التزامات الاحتفاظ القانونية.
4. الحق في تقييد المعالجة— طلب تقييد المعالجة أثناء النظر في نزاع بشأن دقة البيانات أو اعتراض عليها.
5. الحق في الاعتراض— الاعتراض على معالجة البيانات لأغراض الاتصالات التسويقية في أي وقت؛ ويتم إيقافها فورًا عند تقديم اعتراض كتابي صحيح.
6. الحق في سحب الموافقة— سحب الموافقة على الاتصالات التسويقية أو ملفات تعريف الارتباط غير الأساسية في أي وقت، دون التأثير على مشروعية المعالجة السابقة.

تُقدَّم طلبات ممارسة الحقوق المتعلقة بالبيانات إلى campaign@exoticautoservices.ae. وتستجيب إكزوتيك لخدمات السيارات لجميع الطلبات الصحيحة خلال 30 يومًا تقويميًا من تاريخ استلامها.

موقع bmw-garage.ae غير موجَّه للأفراد دون سن 18 عامًا. ولا تقوم إكزوتيك لخدمات السيارات عن علم بجمع بيانات شخصية من أفراد دون سن 18 عامًا. وعلى أي والد أو وصي يكتشف أن قاصرًا قد قدّم بيانات شخصية عبر موقع bmw-garage.ae التواصل مع إكزوتيك لخدمات السيارات على campaign@exoticautoservices.ae لطلب حذف تلك البيانات فورًا.

إكزوتيك لخدمات السيارات هي ورشة متخصصة ومستقلة في صيانة سيارات بي إم دبليو، ولا يوجد لها أي انتماء مؤسسي، أو ترتيب لمشاركة البيانات، أو علاقة كوكيل معتمد مع شركة بي إم دبليو AG أو مجموعة بي إم دبليو أو أي من الشركات التابعة لمجموعة بي إم دبليو. لا تتم مشاركة البيانات الشخصية وسجلات خدمة المركبات التي يتم جمعها مع بي إم دبليو AG أو أي كيان تابع لمجموعة بي إم دبليو. وتشير العلامات التجارية وتسميات الطرازات الخاصة بـ بي إم دبليو الواردة على موقع bmw-garage.ae إلى أنواع المركبات التي تُقدَّم لها الخدمة، ولا تعني ضمنًا وجود أي علاقة تتعلق بالبيانات مع بي إم دبليو AG.

تراجع إكزوتيك لخدمات السيارات سياسة الخصوصية هذه وتحدّثها عند تغيّر ممارسات جمع البيانات، أو الاستعانة بجهات معالجة جديدة من أطراف ثالثة، أو تعديل لوائح الخصوصية في دولة الإمارات. ويعكس تاريخ السريان الموضح أسفل هذه الصفحة أحدث مراجعة. وتُبلَّغ العملاء الحاليون مباشرةً عبر البريد الإلكتروني بأي تغييرات جوهرية على ممارسات معالجة البيانات، وذلك قبل 14 يومًا على الأقل من سريان السياسة المُعدَّلة.

تُوجَّه الاستفسارات المتعلقة بخصوصية البيانات، وطلبات الاطلاع، وطلبات التصحيح، وطلبات المحو، وطلبات إلغاء الاشتراك في الاتصالات التسويقية إلى فريق إكزوتيك لخدمات السيارات.

الموقع الإلكتروني: bmw-garage.ae
البريد الإلكتروني: campaign@exoticautoservices.ae
الموقع: مصفح - M21 - أبوظبي - الإمارات العربية المتحدة

تتلقى جميع طلبات ممارسة الحقوق المتعلقة بالبيانات ردًا كتابيًا خلال 30 يومًا تقويميًا.