سياسة الخصوصية

تهدف سياسة الخصوصية الحالية إلى إعلام مستخدمي موقع almaviva.ma (المشار إليه فيما بعد بـ « الموقع ») بكيفية جمع بياناتهم الشخصية ومعالجتها وحمايتها، وفقاً للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة البيانات ذات الطابع الشخصي.

المادة 1 — المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية هو:

المادة 2 — البيانات المجمعة

في إطار استخدام الموقع وتقديم الطلبات، تقوم Alma Viva بجمع فئات البيانات التالية:

• بيانات التعريف: الاسم العائلي، الاسم الشخصي، البريد الإلكتروني، رقم الهاتف.
• بيانات التوصيل: العنوان البريدي للمستلم، تعليمات التوصيل.
• بيانات الدفع: يتم جمع معلومات الدفع ومعالجتها مباشرة من قبل مزود خدمة الدفع Stripe. لا تصل Alma Viva أبداً إلى أرقام البطاقات البنكية الكاملة.
• محتوى مخصص: رسائل نصية، ملفات صوتية أو مرئية محمّلة في إطار خدمة الرسائل المخصصة (رمز QR).
• بيانات التصفح: عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها، مدة الزيارة، بيانات ملفات تعريف الارتباط.
• بيانات التواصل: المراسلات مع خدمة العملاء (رسائل بريد إلكتروني، رسائل).

المادة 3 — أغراض المعالجة

تُجمع البيانات الشخصية للأغراض التالية:

• تنفيذ الطلبات: إدارة الطلبات، تحضير وتوصيل الباقات، إنشاء واستضافة الرسائل المخصصة.
• إدارة علاقة العملاء: متابعة الطلبات، معالجة الشكاوى، خدمة ما بعد البيع.
• الدفع: معالجة آمنة للمعاملات عبر Stripe.
• التواصل التسويقي: إرسال النشرات الإخبارية والعروض الترويجية (فقط بموافقة العميل المسبقة).
• تحسين الخدمة: تحليل حركة المرور على الموقع، تحسين تجربة المستخدم.
• الالتزامات القانونية: الامتثال للالتزامات المحاسبية والضريبية.

المادة 4 — الأساس القانوني للمعالجة

تستند معالجة البيانات الشخصية إلى الأسس القانونية التالية:

• التنفيذ التعاقدي (القانون 09-08): معالجة الطلبات، التوصيل، تقديم خدمة الرسائل المخصصة.
• الموافقة (القانون 09-08): إرسال الاتصالات التسويقية، وضع ملفات تعريف الارتباط غير الأساسية.
• المصلحة المشروعة (القانون 09-08): تحسين الموقع والخدمات، الوقاية من الاحتيال.
• الالتزام القانوني (القانون 09-08): حفظ الفواتير والبيانات المحاسبية.

المادة 5 — مدة الاحتفاظ

يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة حصراً للأغراض التي جُمعت من أجلها:

المادة 6 — مستلمو البيانات

يمكن نقل البيانات الشخصية إلى المقاولين من الباطن والشركاء التاليين، في الإطار الصارم للأغراض المذكورة أعلاه:

لا تبيع Alma Viva ولا تؤجر ولا تنقل بأي حال من الأحوال البيانات الشخصية لعملائها إلى أطراف ثالثة لأغراض تجارية.

المادة 7 — النقل الدولي للبيانات

بعض المقاولين من الباطن لدينا (Supabase، Vercel) مقرهم في الولايات المتحدة. هذه عمليات النقل محاطة بضمانات مناسبة وفقاً للقانون 09-08، لا سيما:

• بنود تعاقدية تضمن مستوى حماية ملائم للبيانات.
• شهادات أمان مزودي الخدمة (SOC 2، ISO 27001).

يمكنكم الحصول على نسخة من الضمانات المعمول بها بالاتصال بـ Alma Viva على العنوان contact@almaviva.ma.

المادة 8 — حقوقكم

وفقاً للقانون 09-08، لديكم الحقوق التالية فيما يخص بياناتكم الشخصية:

• حق الوصول (القانون 09-08): الحصول على تأكيد بأن بياناتكم تتم معالجتها والحصول على نسخة منها.
• حق التصحيح (القانون 09-08): تصحيح بياناتكم غير الدقيقة أو غير المكتملة.
• حق المحو (القانون 09-08): طلب حذف بياناتكم، مع مراعاة الالتزامات القانونية للاحتفاظ.
• حق تقييد المعالجة (القانون 09-08): طلب تعليق معالجة بياناتكم في حالات معينة.
• حق نقل البيانات (القانون 09-08): استلام بياناتكم بتنسيق منظم وقابل للقراءة آلياً.
• حق الاعتراض (القانون 09-08): الاعتراض على معالجة بياناتكم لأسباب مشروعة، وكذلك على المعالجة لأغراض التنقيب التجاري.
• حق سحب الموافقة: في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة المبنية على الموافقة المعطاة مسبقاً.
• حق تحديد التوجيهات بعد الوفاة: تحديد توجيهات بشأن مصير بياناتكم بعد وفاتكم.

لممارسة حقوقكم، أرسلوا طلبكم مرفقاً بنسخة من وثيقة الهوية إلى:

تلتزم Alma Viva بالرد في غضون شهر (1) واحد من استلام طلبكم. يمكن تمديد هذه المهلة بشهرين (2) في حالة تعقيد الطلب.

في حالة صعوبة، لديكم الحق في تقديم شكوى لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP):

المادة 9 — ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات تعريف الارتباط وتقنيات مماثلة. ملف تعريف الارتباط هو ملف نصي صغير يُوضع على جهازكم (حاسوب، لوح رقمي، هاتف ذكي) عند زيارة الموقع.

ملفات تعريف الارتباط الضرورية: أساسية لعمل الموقع (الجلسة، سلة المشتريات، المصادقة). لا تتطلب موافقتكم.

ملفات تعريف الارتباط التحليلية: تسمح بقياس حركة المرور على الموقع وتحسين تجربة المستخدم. توضع فقط بموافقتكم.

ملفات تعريف ارتباط الأطراف الثالثة: مرتبطة بخدمات الدفع (Stripe) والاستضافة (Vercel). ضرورية لحسن سير الخدمات المعنية.

يمكنكم في أي وقت تعديل تفضيلاتكم المتعلقة بملفات تعريف الارتباط عبر شريط الموافقة المعروض عند زيارتكم الأولى أو عبر إعدادات متصفحكم. قد يحد حذف ملفات تعريف الارتباط من الوصول إلى بعض ميزات الموقع.

المادة 10 — أمن البيانات

تنفذ Alma Viva التدابير التقنية والتنظيمية المناسبة لضمان أمن وسرية بياناتكم الشخصية، لا سيما:

• تشفير البيانات أثناء النقل (HTTPS / TLS).
• تشفير البيانات المخزنة في قاعدة البيانات.
• مدفوعات آمنة عبر Stripe (معتمد PCI-DSS المستوى 1) — لا تُخزن أي بيانات بنكية على خوادمنا.
• وصول مقيد إلى البيانات الشخصية للأشخاص المخولين فقط.
• نسخ احتياطية منتظمة للبيانات.
• مراقبة وتحديث منتظم للأنظمة.

المادة 11 — تعديل سياسة الخصوصية

تحتفظ Alma Viva بالحق في تعديل سياسة الخصوصية الحالية في أي وقت. سيتم نشر أي تعديل على هذه الصفحة مع تاريخ التحديث. في حالة تعديل جوهري، سيتم إبلاغ المستخدمين عبر إشعار مرئي على الموقع أو عبر البريد الإلكتروني.

ندعوكم لمراجعة هذه الصفحة بانتظام للاطلاع على أي تحديث.

المادة 12 — الاتصال

لأي سؤال يتعلق بسياسة الخصوصية الحالية أو حماية بياناتكم الشخصية، يمكنكم الاتصال بنا:

• عبر البريد الإلكتروني: contact@almaviva.ma
• عبر الهاتف: 06 63 26 62 73
• عبر البريد: حرهورة إقامة بديعة 2، تمارة 12040