1. من يعالج معطياتكِ؟
المسؤول عن معالجة معطياتكِ الشخصية هو [يجب إكماله]، [يجب إكماله] برأسمال قدره [يجب إكماله] درهم (« Para Sanae »)، صيدلية شبه طبية ومعهد تجميل، ومقرها شارع عمر المختار، زنقة 4 رقم 6، تطوان. السجل التجاري: [يجب إكماله] – التعريف الضريبي: [يجب إكماله] – التعريف الموحد للمقاولة: [يجب إكماله]. لأي سؤال أو طلب يخص معطياتكِ: parasanaetaboula@gmail.com – الهاتف: +212 700 185 301.
2. المعطيات التي نجمعها
نجمع فقط المعطيات الضرورية للخدمة التي تطلبينها: • الطلب: الاسم، الهاتف، البريد الإلكتروني (اختياري، وإلزامي للأداء بالبطاقة)، المدينة وعنوان التوصيل، ملاحظة الطلب، المنتجات المشتراة والمبالغ. • حساب الزبونة: الاسم، البريد الإلكتروني، الهاتف (اختياري)، كلمة المرور (مسجلة بشكل مشفر ولا يمكن قراءتها، حتى من طرفنا)، العناوين المسجلة، المفضلة، نقاط الوفاء. • موعد بالمعهد: الاسم، الهاتف، البريد الإلكتروني (اختياري)، العلاج المختار، التاريخ والساعة، ملاحظة عند الاقتضاء. • نماذج التواصل والأسئلة حول العلاجات: الاسم، الهاتف، الموضوع والرسالة. • النشرة الإخبارية: البريد الإلكتروني واللغة. • الأداء بالبطاقة: يتم عبر الصفحة الآمنة للمركز المغربي للنقديات (CMI). لا نتوصل أبدًا برقم بطاقتكِ ولا نحتفظ به؛ نحتفظ فقط بنتيجة الأداء (مقبول أو مرفوض، مرجع المعاملة). • الأمان: بصمة مشفرة لاتصالكِ بالإنترنت (وليس عنوان IP نفسه) للحد من الطلبات الوهمية، ونتيجة التحقق من الروبوتات. • إثبات الموافقة: التاريخ والغرض ونسخة هذه السياسة التي وافقتِ عليها. لا نطلب منكِ أي معطيات صحية. يُرجى عدم ذكر معلومات طبية في الملاحظات والرسائل؛ وإن فعلتِ، فلن تُستعمل إلا للرد على طلبكِ.
3. لماذا نستعملها
• معالجة طلباتكِ وتوصيلها، والاتصال بكِ لتأكيدها، وتدبير الإرجاع وخدمة ما بعد البيع — الأساس: تنفيذ العقد (طلبكِ). • تدبير حسابكِ (تتبع الطلبات، العناوين، المفضلة) — الأساس: تنفيذ العقد وموافقتكِ عند إنشاء الحساب. • تدبير مواعيدكِ بالمعهد وإرسال تأكيدها — الأساس: تنفيذ العقد (حجزكِ). • الرد على رسائلكِ وأسئلتكِ — الأساس: موافقتكِ. • إرسال النشرة الإخبارية (عروض ونصائح) — الأساس: موافقتكِ، ويمكنكِ سحبها في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة. • تدبير برنامج الوفاء (النقاط) عندما يكون مفعلًا — الأساس: تنفيذ العقد. • ضمان أمان الموقع ومنع الاحتيال والطلبات الوهمية — الأساس: المصلحة المشروعة لـ Para Sanae. • احترام التزاماتنا المحاسبية والضريبية (حفظ الطلبات والفواتير) — الأساس: الالتزام القانوني. لا تُباع معطياتكِ أبدًا ولا تُستعمل للإشهار الموجه.
4. من يتوصل بمعطياتكِ
لا يطلع على معطياتكِ إلا أعضاء فريق Para Sanae المؤهلون ومقدمو الخدمات التالية أسماؤهم، كل في حدود مهمته: • [يجب إكماله] — توصيل طرودكِ (الاسم، الهاتف، العنوان)؛ • المركز المغربي للنقديات CMI (المغرب) — الأداء بالبطاقة إذا اخترتِه؛ • Supabase Inc. — استضافة قاعدة المعطيات (منطقة الخادم: [يجب إكماله])؛ • Vercel Inc. (الولايات المتحدة) — استضافة الموقع؛ • Cloudinary Ltd. ([يجب إكماله]) — استضافة صور الموقع (دون أي معطيات للزبناء)؛ • Cloudflare Inc. (الولايات المتحدة) — التحقق من الروبوتات « Turnstile » في النماذج؛ • Resend Inc. (الولايات المتحدة) — إرسال رسائل الموقع الإلكترونية؛ • Google LLC (الولايات المتحدة) — خريطة Google Maps المعروضة في الموقع، ومشغل يوتيوب (وضع الخصوصية المعززة) فقط إذا شغّلتِ أحد فيديوهاتنا؛ • واتساب (Meta Platforms) — فقط إذا اخترتِ مراسلتنا عبر واتساب أو تلقي تأكيد موعد عبره؛ • [يجب إكماله] — مسك المحاسبة. يعمل مقدمو الخدمات هؤلاء وفق تعليماتنا ولا يمكنهم استعمال معطياتكِ لحسابهم الخاص. يمكن للسلطات الاطلاع عليها عندما يفرض القانون ذلك.
5. النقل خارج المغرب
يقوم بعض مقدمي الخدمات هؤلاء (Supabase وVercel وCloudinary وCloudflare وResend وGoogle) بتخزين أو معالجة معطيات على خوادم توجد خارج المغرب ([يجب إكماله]). وفقًا للمادتين 43 و44 من القانون 09-08، تم [يجب إكماله] اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي: رقم [يجب إكماله] بتاريخ [يجب إكماله]. يطبق مقدمو الخدمات هؤلاء تدابير أمان معترفًا بها (التشفير، مراقبة الولوج).
6. مدة الاحتفاظ بها
• الطلبات والفواتير: 10 سنوات ابتداءً من تاريخ الطلب (التزام محاسبي)؛ بعد ذلك يُمحى الاسم والهاتف والعنوان. • حساب الزبونة: يُحذف بعد 3 سنوات دون تسجيل دخول أو طلب أو موعد، أو بمجرد طلبكِ ذلك. • المواعيد: تُمحى معلوماتكِ بعد 24 شهرًا من تاريخ الموعد. • الرسائل المرسلة عبر النماذج: تُحذف بعد 12 شهرًا. • النشرة الإخبارية: إلى حين إلغاء اشتراككِ؛ ثم يُحذف العنوان في أجل 12 شهرًا. • بصمة الاتصال (مكافحة الاحتيال): 90 يومًا. سجلات الأمان وإرسال الرسائل: سنة واحدة. • إثبات موافقتكِ: طيلة مدة حفظ الطلبات المعنية. تتم عملية تنظيف تلقائية كل يوم.
7. حقوقكِ وكيفية ممارستها
وفقًا للقانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، لكِ: • الحق في الإخبار (هذه الصفحة)؛ • حق الولوج: الحصول على نسخة من معطياتكِ؛ • حق التصحيح: تصحيح المعطيات غير الدقيقة أو الناقصة؛ • حق التعرض: رفض معالجة معطياتكِ لأسباب مشروعة، ورفض تلقي عروضنا (النشرة الإخبارية) دون تبرير؛ • الحق في طلب حذف معطياتكِ، باستثناء ما يلزمنا القانون بالاحتفاظ به (الطلبات لمدة 10 سنوات، دون اسمكِ أو معلوماتكِ)؛ • الحق في سحب موافقتكِ في أي وقت. كيف؟ إذا كان لديكِ حساب، تتيح لكِ خانة « حسابي › معطياتي الشخصية » تحميل معطياتكِ وحذف حسابكِ بنفسكِ. وإلا، راسلينا على parasanaetaboula@gmail.com أو اتصلي بنا أو زورينا في المحل؛ قد نطلب منكِ تأكيد هويتكِ (مثلًا بالاتصال بكِ على الرقم المستعمل في طلباتكِ). نجيب داخل أجل [يجب إكماله]. إذا رأيتِ أن حقوقكِ غير محترمة، يمكنكِ اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي: www.cndp.ma.
8. ملفات تعريف الارتباط والتخزين في متصفحكِ
لا يستعمل الموقع أي ملفات تعريف ارتباط إشهارية ولا أدوات لقياس الجمهور. يستعمل فقط ملفات تعريف الارتباط والتخزين الضرورية لاشتغاله: • ملفات تسجيل الدخول (« sb-… »): فقط إذا سجلتِ الدخول إلى حسابكِ، لإبقائكِ متصلة؛ تُحذف عند تسجيل الخروج؛ • « NEXT_LOCALE »: تحفظ اللغة المختارة (الفرنسية أو العربية)؛ • « ps_blog_read »: لائحة مقالات المدونة المقروءة، دون أي معرّف، لتفادي احتساب نفس القراءة مرتين؛ • التخزين المحلي للمتصفح: السلة، المفضلة، موضع زر المستشارة، وإغلاق شريط المعلومات حول ملفات تعريف الارتباط؛ تبقى هذه المعلومات على جهازكِ؛ • Cloudflare Turnstile: التحقق من الروبوتات في النماذج، وقد يستعمل معطيات تقنية ضرورية لهذا التحقق؛ • خريطة Google Maps (أسفل الصفحة وصفحة التواصل) مقدمة من Google، التي قد تضع ملفاتها الخاصة عند عرض الخريطة؛ • فيديوهات يوتيوب (فقرة « فيديوهاتنا ») مجرد صور ما لم تنقري عليها: لا يُحمَّل أي شيء من يوتيوب قبل ذلك. عند تشغيل فيديو، يعرضه يوتيوب (Google) في وضع الخصوصية المعززة (youtube-nocookie.com)، وقد يستعمل حينها تخزينه الخاص في متصفحكِ؛ • ملفات « ps_gate » و« ps_device » و« ps_admin_activity » و« ps_mfa_codes » تخص فقط فضاء الإدارة المخصص للفريق. يمكنكِ حذف ملفات تعريف الارتباط والتخزين المحلي في أي وقت من إعدادات متصفحكِ (ستُفرغ حينها السلة والمفضلة).
9. الأمان
نحمي معطياتكِ: اتصال مشفر (HTTPS) في كامل الموقع، كلمات مرور مسجلة بشكل مشفر، ولوج إلى الإدارة مقتصر على الفريق مع المصادقة الثنائية، سجل للعمليات الحساسة، نسخ احتياطية مشفرة يومية، لا معطيات بطاقات بنكية لدينا، تحقق من الروبوتات وحدود ضد الطلبات الوهمية. في حالة خرق للمعطيات يشكل خطرًا عليكِ، سنخبركِ بذلك، وكذا اللجنة الوطنية عندما يفرض القانون ذلك.
10. التصريح لدى اللجنة الوطنية
تم التصريح بمعالجات المعطيات الخاصة بـ Para Sanae لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي: وصل / ترخيص رقم [يجب إكماله] بتاريخ [يجب إكماله].
11. تعديل هذه السياسة
قد نعدّل هذه السياسة، مثلًا إذا تغيرت خدماتنا. يظهر تاريخ آخر تحديث أعلى الصفحة. عندما توافقين عليها (طلب، حساب، موعد، نموذج، نشرة إخبارية)، نسجل النسخة التي وافقتِ عليها.
