سياسة الخصوصية
آخر تحديث: 27 أكتوبر 2026
1. المسؤول عن البيانات
Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (إسبانيا)
الهاتف: +34 914 85 53 30 · البريد الإلكتروني: txakolinacavabaja@gmail.com
2. ما البيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني
- الحجوزات. الاسم واللقب والهاتف والبريد الإلكتروني وعدد الأشخاص والتاريخ والوقت والملاحظات، لإدارة حجزك وإرسال التأكيد والتذكيرات واستقبالك في المطعم. الأساس: تنفيذ الحجز الذي تطلبه (المادة 6.1.ب من اللائحة العامة لحماية البيانات).
- الحساسية وعدم التحمّل. إذا أخبرتنا بها، نستخدمها فقط لتحضير طعامك بأمان. الأساس: موافقتك الصريحة عند كتابتها (المادة 9.2.أ).
- ضمان البطاقة. في بعض التواريخ أو للمجموعات نطلب بطاقة كضمان. تعالج Stripe بيانات البطاقة، ونحن لا نرى رقمها ولا نحفظه. الأساس: المادة 6.1.ب.
- مصدر الحجز. إذا وصلت من إعلان أو من رابط يحمل معلمات حملة (مثل gclid أو utm)، نحفظ هذه المعلمات وأول صفحة زرتها والموقع الذي جئت منه مع الحجز، لنعرف أي إعلان ينجح. لا نستخدم ملفات تعريف الارتباط لذلك. الأساس: مصلحتنا المشروعة في قياس فعالية إعلاناتنا (المادة 6.1.و)، ويمكنك الاعتراض بمراسلتنا.
- العروض والأخبار. إذا حددت المربع، نرسل إليك رسائل تسويقية، ويمكنك إلغاء الاشتراك من أي رسالة. الأساس: موافقتك (المادة 6.1.أ).
- رأيك بعد الزيارة. قد نرسل إليك رسالة لنسألك عن تجربتك. الأساس: مصلحتنا المشروعة (المادة 6.1.و)، ويمكنك الاعتراض من الرسالة نفسها.
- بطاقة العضوية (Club Txakolina). إذا نزّلتها، نعالج بيانات البطاقة وزياراتك لنمنحك مزاياها. الأساس: المادة 6.1.ب.
- الاستفسارات. ما تكتبه لنا بالبريد الإلكتروني أو الهاتف أو واتساب، للرد عليك. الأساس: طلبك (المادة 6.1.ب) ومصلحتنا المشروعة في الرد (المادة 6.1.و).
- تصفح الموقع. ملفات تعريف الارتباط والتقنيات المشابهة حسب اختيارك: راجع سياسة ملفات تعريف الارتباط.
3. مدة الاحتفاظ بالبيانات
- بيانات الحجز، بما فيها مصدره: حتى سنتين بعد آخر زيارة لك، ثم تُحذف أو تُجهَّل.
- الحساسية وعدم التحمّل: تُحذف مع الحجز.
- الرسائل التسويقية: حتى تلغي اشتراكك.
- بطاقة العضوية: ما دامت فعّالة.
- بيانات المدفوعات والفواتير: طوال المدد التي يفرضها القانون (حتى 6 سنوات).
4. من يساعدنا في معالجتها
لا نبيع بياناتك ولا نتنازل عنها. يعالجها نيابةً عنا، بموجب عقد، المزودون التالون:
- Supabase: قاعدة بيانات الحجوزات (خوادم في الاتحاد الأوروبي، أيرلندا).
- Netlify: استضافة الموقع.
- Resend: رسائل الحجز.
- Brevo: الرسائل التسويقية.
- Stripe: ضمان البطاقة.
- Google: Analytics وAds وMaps، فقط إذا وافقت.
- Meta (واتساب): فقط إذا اخترت تلقي التأكيد عبر واتساب أو راسلتنا هناك.
- Apple وGoogle: فقط إذا أضفت بطاقة العضوية إلى محفظتهما الرقمية.
قد يعالج بعضهم البيانات خارج المنطقة الاقتصادية الأوروبية، مثل الولايات المتحدة. في هذه الحالة يستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو إلى البنود التعاقدية النموذجية للمفوضية الأوروبية. لا نكشف البيانات للسلطات إلا إذا اقتضى القانون ذلك.
5. حقوقك
يمكنك طلب الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها وتقييدها ونقلها، وسحب موافقتك في أي وقت، بالكتابة إلى txakolinacavabaja@gmail.com بعنوان «حماية البيانات». سنرد خلال شهر. إذا رأيت أننا لم نتعامل مع طلبك كما يجب، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (www.aepd.es).
6. الأمان
نحمي بياناتك بتدابير تقنية وتنظيمية: وصول مقصور على الموظفين الذين يحتاجون إليه، واتصالات مشفّرة، ومزودون يقدّمون ضمانات أمنية.
7. التغييرات
إذا غيّرنا هذه السياسة، سننشر هنا النسخة الجديدة مع تاريخها.
هذه ترجمة، والنسخة الإسبانية هي المعتمدة.