מדיניות פרטיות
עודכן לאחרונה: 20 בפברואר 2026
מטרת מדיניות פרטיות זו היא ליידע את משתמשי האתר almaviva.ma (להלן «האתר») כיצד נאספים, מעובדים ומוגנים הנתונים האישיים שלהם, בהתאם לחוק המרוקאי מס' 09-08 בדבר הגנה על יחידים בכל הנוגע לעיבוד נתונים אישיים.
סעיף 1 — האחראי על העיבוד
האחראי על עיבוד הנתונים האישיים הוא:
Alma Viva
מיוצגת על ידי: Lina
משרד ראשי: Harhoura residence badiaa 2, Temara 12040
מס' RNAE: 003182406000063
מספר מזהה לצורכי מס (IF): בתהליך הנפקה
דוא"ל: contact@almaviva.ma
טלפון: 06 63 26 62 73
סעיף 2 — הנתונים הנאספים
במסגרת השימוש באתר וביצוע הזמנות, Alma Viva אוספת את סוגי הנתונים הבאים:
- נתוני זיהוי: שם משפחה, שם פרטי, כתובת דוא"ל, מספר טלפון.
- נתוני משלוח: כתובת הדואר של הנמען, הוראות משלוח.
- נתוני תשלום: פרטי התשלום נאספים ומעובדים ישירות על ידי ספק התשלומים שלנו, Stripe. ל-Alma Viva אין בשום שלב גישה למספרי כרטיס האשראי המלאים.
- תכנים מותאמים אישית: הודעות טקסט, קבצי אודיו או וידאו שהועלו במסגרת שירות המסר המותאם אישית (קוד QR).
- נתוני גלישה: כתובת IP, סוג הדפדפן, הדפים שנצפו, משך הביקור, נתוני עוגיות.
- נתוני תקשורת: התכתבויות עם שירות הלקוחות (דוא"ל, הודעות).
סעיף 3 — מטרות העיבוד
הנתונים האישיים נאספים למטרות הבאות:
- ביצוע ההזמנות: ניהול ההזמנות, הכנת הזרים ומשלוחם, יצירת המסרים המותאמים אישית ואחסונם.
- ניהול הקשר עם הלקוח: מעקב אחר הזמנות, טיפול בתלונות, שירות לאחר המכירה.
- תשלום: עיבוד מאובטח של העסקאות באמצעות Stripe.
- תקשורת שיווקית: שליחת ניוזלטרים ומבצעים (רק בהסכמה מוקדמת של הלקוח).
- שיפור השירות: ניתוח תנועת הגולשים באתר, ייעול חוויית המשתמש.
- חובות חוקיות: עמידה בחובות החשבונאיות והמיסויות.
סעיף 4 — הבסיס החוקי לעיבוד
עיבוד הנתונים האישיים נשען על הבסיסים החוקיים הבאים:
- ביצוע חוזי (חוק 09-08): טיפול בהזמנות, משלוח, אספקת שירות המסר המותאם אישית.
- הסכמה (חוק 09-08): שליחת תקשורת שיווקית, הצבת עוגיות שאינן חיוניות.
- אינטרס לגיטימי (חוק 09-08): שיפור האתר והשירותים, מניעת הונאות.
- חובה חוקית (חוק 09-08): שמירת חשבוניות ונתונים חשבונאיים.
סעיף 5 — תקופת השמירה
הנתונים האישיים נשמרים אך ורק למשך הזמן הנדרש למטרות שלשמן נאספו:
| סוג הנתונים | תקופת השמירה |
|---|---|
| נתוני הזמנה (לקוח) | 3 שנים לאחר ההזמנה האחרונה |
| נתוני חיוב | 10 שנים (חובה חשבונאית חוקית) |
| מסרים מותאמים אישית (קוד QR) | שנה לאחר היצירה |
| נתוני גלישה / עוגיות | 13 חודשים לכל היותר |
| נתוני שיווק ופנייה ללקוחות | 3 שנים לאחר הקשר האחרון |
| התכתבות עם שירות הלקוחות | 3 שנים לאחר סגירת הפנייה |
סעיף 6 — מקבלי הנתונים
הנתונים האישיים עשויים להימסר לקבלני המשנה ולשותפים הבאים, אך ורק במסגרת המטרות המתוארות לעיל:
Stripe, Inc.
ספק תשלומים מקוון. עיבוד נתוני העסקאות. משרד ראשי: קזבלנקה, מרוקו.
Supabase, Inc.
אחסון מסד הנתונים ואחסון הקבצים (מסרים מותאמים אישית). משרד ראשי: סן פרנסיסקו, ארצות הברית. ההעברות מוסדרות באמצעות סעיפים חוזיים תקניים של הנציבות האירופית.
Vercel, Inc.
אחסון האתר. משרד ראשי: סן פרנסיסקו, ארצות הברית. ההעברות מוסדרות באמצעות סעיפים חוזיים תקניים של הנציבות האירופית.
Alma Viva אינה מוכרת, משכירה או מעבירה בשום אופן את הנתונים האישיים של לקוחותיה לצדדים שלישיים למטרות מסחריות.
סעיף 7 — העברות בינלאומיות של נתונים
חלק מקבלני המשנה שלנו (Supabase, Vercel) ממוקמים בארצות הברית. העברות אלה מוסדרות באמצעות אמצעי הגנה מתאימים בהתאם לחוק 09-08, ובכלל זה:
- סעיפים חוזיים המבטיחים רמת הגנה הולמת על הנתונים.
- אישורי האבטחה של הספקים (SOC 2, ISO 27001).
ניתן לקבל עותק של אמצעי ההגנה שהוטמעו בפנייה אל Alma Viva בכתובת contact@almaviva.ma.
סעיף 8 — הזכויות שלך
בהתאם לחוק 09-08, עומדות לך הזכויות הבאות בנוגע לנתונים האישיים שלך:
- זכות עיון (חוק 09-08): לקבל אישור שהנתונים שלך מעובדים ולקבל עותק שלהם.
- זכות תיקון (חוק 09-08): לתקן נתונים שגויים או חסרים שלך.
- זכות מחיקה (חוק 09-08): לבקש את מחיקת הנתונים שלך, בכפוף לחובות החוקיות לשמירתם.
- זכות הגבלת העיבוד (חוק 09-08): לבקש את השעיית עיבוד הנתונים שלך במקרים מסוימים.
- זכות ניוד הנתונים (חוק 09-08): לקבל את הנתונים שלך בפורמט מובנה וקריא במכונה.
- זכות התנגדות (חוק 09-08): להתנגד לעיבוד הנתונים שלך מטעמים לגיטימיים, וכן לעיבוד למטרות שיווק ופנייה ללקוחות.
- זכות לחזור בך מהסכמתך: בכל עת, מבלי שהדבר יפגע בחוקיות העיבוד שהתבסס על ההסכמה שניתנה קודם לכן.
- זכות לקבוע הנחיות לאחר המוות: לקבוע הנחיות בנוגע לגורל הנתונים שלך לאחר פטירתך.
כדי לממש את זכויותיך, שלח את בקשתך בצירוף עותק של מסמך מזהה אל:
Alma Viva — נתונים אישיים
דוא"ל: contact@almaviva.ma
כתובת דואר: Harhoura residence badiaa 2, Temara 12040
Alma Viva מתחייבת להשיב בתוך חודש (1) ממועד קבלת בקשתך. תקופה זו עשויה להתארך בחודשיים (2) נוספים במקרה של בקשה מורכבת.
במקרה של קושי, עומדת לך הזכות להגיש תלונה לנציבות הלאומית לבקרה על הגנת הנתונים האישיים (CNDP):
סעיף 9 — עוגיות
האתר עושה שימוש בעוגיות ובטכנולוגיות דומות. עוגייה היא קובץ טקסט קטן המוצב על המכשיר שלך (מחשב, טאבלט, סמארטפון) בעת הגלישה באתר.
עוגיות הכרחיות בהחלט: חיוניות לתפקוד האתר (הפעלה, סל קניות, אימות). אינן דורשות את הסכמתך.
עוגיות אנליטיות: מאפשרות למדוד את תנועת הגולשים באתר ולשפר את חוויית המשתמש. מוצבות רק בהסכמתך.
עוגיות צד שלישי: קשורות לשירותי התשלום (Stripe) והאחסון (Vercel). הכרחיות לתפקוד התקין של השירותים הרלוונטיים.
באפשרותך לעדכן את העדפות העוגיות שלך בכל עת באמצעות באנר ההסכמה המוצג בביקורך הראשון או דרך הגדרות הדפדפן שלך. מחיקת העוגיות עלולה להגביל את הגישה לחלק מתכונות האתר.
סעיף 10 — אבטחת הנתונים
Alma Viva מיישמת את האמצעים הטכניים והארגוניים המתאימים להבטחת האבטחה והסודיות של הנתונים האישיים שלך, ובכלל זה:
- הצפנת נתונים במעבר (HTTPS / TLS).
- הצפנת נתונים במנוחה במסד הנתונים.
- תשלומים מאובטחים דרך Stripe (3D Secure, Visa/Mastercard) — שום פרט בנקאי אינו נשמר בשרתים שלנו.
- גישה לנתונים האישיים מוגבלת לבעלי הרשאה בלבד.
- גיבויים סדירים של הנתונים.
- ניטור ועדכון שוטף של המערכות.
סעיף 11 — שינוי מדיניות הפרטיות
Alma Viva שומרת לעצמה את הזכות לשנות את מדיניות הפרטיות הזו בכל עת. כל שינוי יפורסם בעמוד זה לצד תאריך העדכון. במקרה של שינוי מהותי, המשתמשים יקבלו על כך הודעה באמצעות הודעה גלויה באתר או בדוא"ל.
אנו ממליצים לכם לעיין בעמוד זה מעת לעת כדי להתעדכן בכל שינוי.
סעיף 12 — צרו קשר
בכל שאלה הנוגעת למדיניות פרטיות זו או להגנה על הנתונים האישיים שלכם, תוכלו לפנות אלינו:
- בדוא"ל: contact@almaviva.ma
- בטלפון: 06 63 26 62 73
- בדואר: Harhoura residence badiaa 2, Temara 12040