Политика конфиденциальности

Настоящая Политика конфиденциальности призвана проинформировать пользователей сайта almaviva.ma (далее — «Сайт») о том, как собираются, обрабатываются и защищаются их персональные данные в соответствии с законом Марокко № 09-08 о защите физических лиц при обработке персональных данных.

Статья 1 — Оператор обработки данных

Оператором обработки персональных данных является:

Статья 2 — Собираемые данные

В рамках использования Сайта и оформления заказов Alma Viva собирает следующие категории данных:

• Идентификационные данные: фамилия, имя, адрес электронной почты, номер телефона.
• Данные о доставке: почтовый адрес получателя, инструкции по доставке.
• Платёжные данные: платёжная информация собирается и обрабатывается напрямую нашим платёжным провайдером Stripe. Alma Viva никогда не имеет доступа к полным номерам банковских карт.
• Персонализированный контент: текстовые сообщения, аудио- и видеофайлы, загруженные в рамках сервиса персонализированного сайта (QR-код).
• Данные о просмотре: IP-адрес, тип браузера, просмотренные страницы, длительность визита, данные cookie.
• Данные коммуникации: переписка со службой поддержки (электронные письма, сообщения).

Статья 3 — Цели обработки

Персональные данные собираются в следующих целях:

• Исполнение заказов: управление заказами, подготовка и доставка букетов, создание и размещение персонализированных сайтов.
• Управление отношениями с клиентами: отслеживание заказов, рассмотрение претензий, послепродажное обслуживание.
• Оплата: безопасная обработка транзакций через Stripe.
• Маркетинговые коммуникации: рассылка новостей и специальных предложений (только с предварительного согласия Клиента).
• Улучшение сервиса: анализ посещаемости Сайта, оптимизация пользовательского опыта.
• Юридические обязательства: соблюдение бухгалтерских и налоговых обязательств.

Статья 4 — Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора (закон 09-08): обработка заказов, доставка, предоставление сервиса персонализированного сайта.
• Согласие (закон 09-08): рассылка маркетинговых сообщений, размещение необязательных файлов cookie.
• Законный интерес (закон 09-08): улучшение Сайта и сервисов, предотвращение мошенничества.
• Юридическое обязательство (закон 09-08): хранение счетов и бухгалтерских данных.

Статья 5 — Срок хранения

Персональные данные хранятся в течение срока, строго необходимого для целей, ради которых они собираются:

Статья 6 — Получатели данных

Персональные данные могут передаваться следующим субподрядчикам и партнёрам, строго в рамках описанных выше целей:

Alma Viva ни при каких обстоятельствах не продаёт, не сдаёт в аренду и не передаёт персональные данные своих Клиентов третьим лицам в коммерческих целях.

Статья 7 — Международная передача данных

Некоторые из наших субподрядчиков (Supabase, Vercel) расположены в США. Такая передача данных сопровождается надлежащими гарантиями в соответствии с законом 09-08, в частности:

• Договорные положения, гарантирующие адекватный уровень защиты данных.
• Сертификаты безопасности провайдеров (SOC 2, ISO 27001).

Вы можете получить копию действующих гарантий, обратившись в Alma Viva по адресу contact@almaviva.ma.

Статья 8 — Ваши права

В соответствии с законом 09-08 вы обладаете следующими правами в отношении ваших персональных данных:

• Право доступа (закон 09-08): получить подтверждение того, что ваши данные обрабатываются, и копию этих данных.
• Право на исправление (закон 09-08): исправить неточные или неполные данные о себе.
• Право на удаление (закон 09-08): потребовать удаления ваших данных с учётом юридических обязательств по хранению.
• Право на ограничение обработки (закон 09-08): потребовать приостановки обработки ваших данных в определённых случаях.
• Право на переносимость (закон 09-08): получить ваши данные в структурированном и машиночитаемом формате.
• Право на возражение (закон 09-08): возражать против обработки ваших данных по законным основаниям, а также против обработки в целях коммерческой рассылки.
• Право отозвать согласие: в любой момент, без ущерба для законности обработки, основанной на ранее данном согласии.
• Право определить посмертные распоряжения: установить распоряжения относительно судьбы ваших данных после вашей смерти.

Чтобы воспользоваться своими правами, направьте запрос вместе с копией документа, удостоверяющего личность, по адресу:

Alma Viva обязуется ответить в течение одного (1) месяца с момента получения вашего запроса. Этот срок может быть продлён на два (2) месяца в случае сложности запроса.

В случае затруднений вы имеете право подать жалобу в Национальную комиссию по контролю за защитой персональных данных (CNDP):

Статья 9 — Файлы cookie

Сайт использует файлы cookie и аналогичные технологии. Cookie — это небольшой текстовый файл, который размещается на вашем устройстве (компьютере, планшете, смартфоне) при посещении Сайта.

Строго необходимые cookie: необходимы для работы Сайта (сессия, корзина покупок, аутентификация). Они не требуют вашего согласия.

Аналитические cookie: позволяют измерять аудиторию Сайта и улучшать пользовательский опыт. Размещаются только с вашего согласия.

Сторонние cookie: связаны с платёжными сервисами (Stripe) и хостингом (Vercel). Необходимы для корректной работы соответствующих сервисов.

Вы можете в любой момент настроить свои предпочтения в отношении файлов cookie через баннер согласия, отображаемый при первом посещении, или в настройках вашего браузера. Удаление файлов cookie может ограничить доступ к некоторым функциям Сайта.

Статья 10 — Безопасность данных

Alma Viva применяет надлежащие технические и организационные меры для обеспечения безопасности и конфиденциальности ваших персональных данных, в частности:

• Шифрование данных при передаче (HTTPS / TLS).
• Шифрование данных в состоянии покоя в базе данных.
• Безопасные платежи через Stripe (3D Secure, Visa/Mastercard) — банковские данные не хранятся на наших серверах.
• Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам.
• Регулярное резервное копирование данных.
• Постоянный мониторинг и регулярное обновление систем.

Статья 11 — Изменения Политики конфиденциальности

Alma Viva оставляет за собой право в любой момент вносить изменения в настоящую Политику конфиденциальности. Любые изменения публикуются на этой странице с указанием даты обновления. В случае существенных изменений пользователи будут уведомлены посредством заметного уведомления на Сайте или по электронной почте.

Рекомендуем регулярно просматривать эту страницу, чтобы быть в курсе всех обновлений.

Статья 12 — Контакты

По любым вопросам, касающимся настоящей Политики конфиденциальности или защиты ваших персональных данных, вы можете связаться с нами:

• По электронной почте: contact@almaviva.ma
• По телефону: 06 63 26 62 73
• По почте: Harhoura residence badiaa 2, Temara 12040