سياسة الخصوصية

1. تمهيد والمسؤول عن المعالجة

تهدف سياسة الخصوصية هذه إلى إعلام مستخدمي منصة RentalMe (المشار إليها فيما يلي بـ«المنصة») بالشروط التي تُجمع وتُعالَج بموجبها بياناتهم ذات الطابع الشخصي، وذلك وفقاً لـالقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، الصادر بتنفيذه الظهير الشريف رقم 1-09-15 بتاريخ 18 فبراير 2009، ومرسومه التطبيقي رقم 2-09-165 الصادر في 21 ماي 2009، وكذا مداولات وقرارات ومراجع اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

المتحكم في المعالجة هو شركة STE UNZIPTECH SARL، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي، حاملة للمعرف الموحد للمقاولة (ICE) رقم 003976166000014، يقع مقرها الاجتماعي في مكتب رقم 23، الطابق الخامس، Les Bureaux Alwaha، رقم 10 شارع مشرع بلقصيري، المدينة الجديدة، فاس 30000، المملكة المغربية (المشار إليها فيما يلي بـ«Unziptech» أو «نحن»).

وقد خضعت معالجات البيانات المنجَزة عبر المنصة للمسطرة المسبقة المطلوبة بموجب المادة 12 وما يليها من القانون رقم 09-08 لدى اللجنة الوطنية: وصل التصريح / الترخيص رقم ……………

2. البيانات المُجمَّعة

في إطار استخدام المنصة، قد تجمع Unziptech فئات البيانات الآتية بطريقة نزيهة ومشروعة ومتناسبة مع غاياتها، وفقاً للمادة 3 من القانون رقم 09-08:

• بيانات التعريف: الاسم العائلي والشخصي، تاريخ الازدياد، العنوان البريدي، البريد الإلكتروني، رقم الهاتف، صورة الملف الشخصي.
• بيانات التحقق: نسخ من وثائق الهوية (البطاقة الوطنية، جواز السفر، وثيقة الإقامة)، رخصة السياقة؛ وبالنسبة للشركاء المهنيين، وثائق التعريف بالمقاولة (السجل التجاري، معرّفات ICE/IF، تراخيص الاستغلال).
• بيانات الحسابات والمعاملات: معرّفات الدخول، وسجل الإعلانات والحجوزات وعمليات الكراء والتقييمات والمراسلات عبر نظام المراسلة الداخلي للمنصة.
• بيانات المدفوعات: المعلومات الضرورية حصراً لمعالجة المدفوعات من قِبَل مزوِّد خدمات الأداء المعتمد لدينا (لا تحتفظ Unziptech بالأرقام الكاملة للبطاقات البنكية).
• البيانات التقنية وبيانات التصفح: عنوان IP، معرّفات الجلسة، سجلات الاتصال (logs)، نوع الجهاز والمتصفح، والبيانات المُجمَّعة عبر ملفات تعريف الارتباط وأدوات التتبع.
• بيانات الموقع الجغرافي: عند الاقتضاء، ورهناً بالموافقة المسبقة للمستخدم، بيانات التموضع الجغرافي اللازمة لوظائف البحث بالقرب أو التتبع المتفق عليه مع الشركاء.
• البيانات الواردة عبر الدخول بحساب طرف ثالث (social login): عند اختيار المستخدم التسجيل أو الدخول بحساب طرف ثالث (Google أو Facebook أو Apple أو غيرها)، تتلقى Unziptech من المزوِّد المعني بعض معلومات الملف الشخصي (الاسم العائلي والشخصي، البريد الإلكتروني، الصورة، وأي معلومة عامة أو مأذون بها صراحةً من المستخدم). ولا تُستخدم هذه المعلومات إلا للغايات الموصوفة في هذه السياسة. ولا تُراقب Unziptech المعالجات التي يُجريها هؤلاء المزوِّدون ولا تتحمل المسؤولية عنها، ويُدعى المستخدم إلى الاطلاع على سياسات الخصوصية الخاصة بهم.
• البيانات المُجمَّعة عبر التطبيق المحمول: (1) أذونات الجهاز – قد يطلب التطبيق الولوج إلى بعض وظائف الجهاز (الكاميرا، التخزين، الموقع الجغرافي)، ويجوز للمستخدم منحها أو رفضها أو سحبها في أي وقت من إعدادات جهازه. (2) بيانات الجهاز – معرّفات الجهاز والتطبيق، الطراز، الصانع، نظام التشغيل وإصداره، إعدادات النظام، المشغِّل أو مزوِّد الاتصال، الشبكة، عنوان IP. (3) الإشعارات الفورية (push) – رهناً بموافقة المستخدم، إرسال إشعارات تتعلق بالحساب والحجوزات، يمكن تعطيلها في أي وقت من إعدادات الجهاز. وتُستخدم هذه البيانات أساساً لأمن التطبيق وحسن سيره وتشخيص الأعطاب وإعداد إحصائياتنا الداخلية.

الخانات المُشار إليها كإلزامية عند الجمع ضرورية لتقديم الخدمات؛ وبدونها يتعذر معالجة طلب المستخدم. ولا تجمع Unziptech أي بيانات تُعدّ «حساسة» بمفهوم المادة 1-3 من القانون رقم 09-08 (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، الانتماء النقابي، البيانات الصحية)، إلا بموجب التزام قانوني، وفي هذه الحالة، مع الاحترام التام للترخيص المسبق للجنة الوطنية.

3. أغراض المعالجة

تُجمع البيانات لأغراض محددة وصريحة ومشروعة، هي:

• إنشاء حسابات المستخدمين وإدارتها وتأمينها.
• الربط بين العملاء والشركاء، وإدارة الإعلانات والحجوزات وعمليات الكراء.
• معالجة المدفوعات والضمانات ورسوم الخدمة والتحويلات.
• التحقق من الملفات الشخصية والوثائق والممتلَكات، والوقاية من الغش ومكافحته.
• إدارة علاقات العملاء والدعم والشكايات.
• إرسال معلومات تتعلق بالخدمات، ورهناً بالموافقة المسبقة للمستخدم وفقاً للمادة 10 من القانون رقم 09-08، إرسال مراسلات الاستكشاف التجاري.
• إعداد إحصائيات الاستخدام وتحسين المنصة.
• الوفاء بالالتزامات القانونية والمحاسبية والضريبية لشركة Unziptech وإدارة المنازعات.

4. الأسس القانونية للمعالجة

تستند المعالجات، حسب الحالة، إلى: (1) موافقة الشخص المعني المُعبَّر عنها وفقاً للمادة 4 من القانون رقم 09-08؛ (2) تنفيذ العقد الرابط للمستخدم بـ Unziptech (الشروط العامة للاستخدام، الاشتراك) أو التدابير السابقة للتعاقد؛ (3) الوفاء بالتزام قانوني تخضع له Unziptech؛ أو (4) تحقيق المصلحة المشروعة التي تسعى إليها Unziptech، مع احترام حقوق ومصالح الأشخاص المعنيين.

5. الجهات المتلقِّية للبيانات

تُوجَّه البيانات إلى الجهات المؤهلة لدى Unziptech، في الحدود الصارمة لاختصاصاتها وللأغراض المذكورة أعلاه:

• الشركاء والعملاء المعنيون بحجز بعينه (تُبلَّغ إليهم المعلومات الضرورية حصراً لإبرام عقد الكراء وتنفيذه).
• المزوِّدون التقنيون والمتعاقدون من الباطن مع Unziptech (الاستضافة، المدفوعات، إرسال الرسائل الإلكترونية والنصية، الدعم)، الذين يتصرفون بتعليمات من Unziptech ويُقدِّمون ضمانات كافية بمفهوم المادة 23 من القانون رقم 09-08.
• السلطات الإدارية أو القضائية المؤهلة قانوناً للاطلاع عليها.
• في حالة عملية على الشركة: في إطار أي اندماج أو تفويت أصول أو تمويل أو إعادة هيكلة أو اقتناء كلي أو جزئي لنشاط Unziptech، أو أثناء التفاوض بشأنها، يجوز نقل البيانات إلى المشتري أو مستشاريه بموجب التزام بالسرية، مع احترام القانون رقم 09-08 واستيفاء الإجراءات المطلوبة لدى اللجنة الوطنية.

لا تخضع البيانات لأي تفويت أو تأجير للغير لأغراض تجارية دون الموافقة المسبقة والصريحة للشخص المعني.

6. الخدمات الخارجية المدمجة في المنصة

6.1. واجهات برمجة Google (Google API)

يخضع استخدام Unziptech للمعلومات المتلقاة من واجهات Google البرمجية لسياسة Google API Services User Data Policy، بما فيها متطلبات الاستخدام المحدود («Limited Use»): فالبيانات المستقاة من واجهات Google البرمجية لا تُستخدم إلا لتوفير الوظائف الظاهرة للمستخدم داخل المنصة أو تحسينها، ولا تُفوَّت ولا تُستخدم لأغراض إعلانية، ولا يطّلع عليها أشخاص ذاتيون إلا بموافقة المستخدم أو لدواعي الأمن أو الامتثال القانوني.

6.2. Google Maps Platform

تدمج المنصة بعض واجهات Google Maps Platform البرمجية (ولا سيما Google Maps API وPlaces API) لأغراض العرض الخرائطي وتحديد مواقع الممتلَكات والبحث بالقرب. وفي هذا الإطار، قد تُحال بعض البيانات (كعنوان IP أو طلبات الموقع) إلى Google التي تتصرف وفق شروطها وسياسة الخصوصية الخاصة بها، ويُدعى المستخدم إلى الاطلاع عليها (policies.google.com).

6.3. قياس الجمهور (Google Analytics أو ما يعادله)

قد تستعين Unziptech بأداة لقياس الجمهور من قبيل Google Analytics لتحليل استخدام المنصة وتحسين خدماتها. وتُعالَج البيانات في هذا الإطار بصورة مُخفِيَة للهوية قدر الإمكان. ويجوز للمستخدم الاعتراض على هذا القياس عبر: (1) وحدة إدارة ملفات تعريف الارتباط بالمنصة؛ (2) أداة التعطيل الإضافية التي تقترحها Google (tools.google.com/dlpage/gaoptout)؛ أو (3) إعدادات تخصيص الإعلانات لدى Google. ولن تُفعَّل الوظائف الإعلانية لـ Google Analytics إن وُظِّفت إلا رهناً بالموافقة المسبقة للمستخدم.

6.4. مزوِّدو خدمات الأداء

تُعالَج المدفوعات المنجَزة عبر المنصة من قِبَل مزوِّدي خدمات أداء معتمَدين بالمغرب، وهم: CMI أو Payzone أو Cashplus أو أي مزوِّد آخر يقع عليه الاختيار. وتُجمع بيانات الأداء (رقم وسيلة الأداء، رمز التحقق) وتُحفَظ حصراً من قِبَل هؤلاء المزوِّدين في إطار سياسات الخصوصية الخاصة بهم المتاحة على مواقعهم. ولا تحتفظ Unziptech بالأرقام الكاملة للبطاقات البنكية.

7. نقل البيانات إلى الخارج

عند نقل البيانات إلى دولة أجنبية، ولا سيما في إطار استضافة المنصة، يتم هذا النقل وفقاً لـالمادتين 43 و44 من القانون رقم 09-08: إما نحو دولة تُقرّ اللجنة الوطنية بكفاية مستوى حماية الحياة الخاصة فيها، وإما بعد الحصول على ترخيص مسبق من اللجنة الوطنية مع توفير ضمانات ملائمة (التزامات تعاقدية لحماية البيانات مبرمة مع الجهات المتلقِّية).

8. مدد الحفظ

وفقاً للمادة 3 من القانون رقم 09-08، تُحفَظ البيانات في شكل يُتيح التعرف على الأشخاص المعنيين لمدة لا تتجاوز ما تستلزمه الأغراض التي جُمعت من أجلها، ويُستأنس بما يأتي:

• بيانات الحساب: طوال مدة انفتاح الحساب، ثم أرشفتها طوال مدة التقادم القانوني المطبَّق.
• البيانات التعاقدية والمعاملاتية والمحاسبية: عشر (10) سنوات وفقاً للالتزامات المحاسبية المقررة في مدونة التجارة والقانون رقم 9-88 المتعلق بالالتزامات المحاسبية للتجار.
• وثائق التحقق من الهوية: طوال المدة اللازمة للتحقق ثم لإدارة المنازعات المحتملة.
• سجلات الاتصال والبيانات التقنية: مدة مطابقة للمراجع المعمول بها، لا تتجاوز اثني عشر (12) شهراً ما لم يوجد التزام قانوني مخالف.
• بيانات الاستكشاف التجاري: ثلاث (3) سنوات من تاريخ آخر اتصال صادر عن الشخص المعني، ما لم تُسحب الموافقة قبل ذلك.

عند انقضاء هذه المدد، تُحذف البيانات أو تُجعل مجهولة الهوية بصفة نهائية.

9. حقوق الأشخاص المعنيين

وفقاً لـالمواد 7 و8 و9 من القانون رقم 09-08، يتمتع كل شخص معني بالحقوق الآتية:

• حق الولوج (المادة 7): الحصول من Unziptech على تأكيد بمعالجة بيانات تخصه أو عدم معالجتها، فضلاً عن تبليغه تلك البيانات في شكل مفهوم.
• حق التصحيح (المادة 8): الحصول على تحيين أو تصحيح أو إقفال أو حذف البيانات غير الصحيحة أو غير المكتملة أو الملتبسة أو المتقادمة، أو التي يُحظر جمعها أو استخدامها أو تبليغها أو حفظها.
• حق الاعتراض (المادة 9): الاعتراض لأسباب مشروعة على معالجة بياناته، والاعتراض دون مصاريف ودون تبرير على استخدام بياناته لأغراض الاستكشاف التجاري.
• سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يجوز للشخص المعني سحبها في أي وقت دون أن يمسّ ذلك بمشروعية المعالجات المنجَزة سابقاً ولا بالمعالجات المستندة إلى أساس قانوني آخر.
• إلغاء الاشتراك في المراسلات التجارية: يجوز للمستخدم إلغاء اشتراكه في مراسلات الاستكشاف التجاري في أي وقت بالنقر على رابط إلغاء الاشتراك الوارد في كل رسالة أو بالتواصل مع Unziptech؛ غير أنه سيستمر في تلقي رسائل الخدمة الضرورية حصراً لإدارة حسابه وحجوزاته.
• الاطلاع على الحساب وتحيينه وحذفه: يجوز للمستخدم الاطلاع على معلومات حسابه وتحيينها مباشرةً من فضائه الشخصي، أو طلب إغلاق حسابه. وعند الإغلاق، يُحذف الحساب والبيانات من قواعد البيانات النشطة، مع إبقاء البيانات التي يظل حفظها ضرورياً للوقاية من الغش وإدارة المنازعات والوفاء بالالتزامات القانونية لـ Unziptech أو ممارسة حقوقها أمام القضاء، وذلك للمدد المبيَّنة في البند 8.

تُمارَس هذه الحقوق لدى Unziptech مع إثبات الهوية، عبر البريد الإلكتروني على العنوان [email protected] أو بالبريد العادي على عنوان المقر الاجتماعي المبيَّن في البند 1. وتلتزم Unziptech بالرد في أقرب الآجال وفي حدود الآجال المنصوص عليها في التنظيم المعمول به.

يحق لكل شخص معني، علاوة على ذلك، رفع شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) – شارع الأرز، القطاع 4، M1، حي الرياض، الرباط، المملكة المغربية – www.cndp.ma.

10. أمن البيانات

وفقاً لـالمادتين 23 و24 من القانون رقم 09-08، تتخذ Unziptech التدابير التقنية والتنظيمية الملائمة لحماية البيانات من الإتلاف العرضي أو غير المشروع أو الضياع أو التغيير أو النشر أو الولوج غير المرخَّص به، ولا سيما: تشفير الاتصالات (بروتوكول TLS/HTTPS)، ومراقبة الولوج والصلاحيات، وحفظ السجلات، والنسخ الاحتياطي المنتظم، وتحسيس العاملين، وبنود السرية المفروضة على المتعاقدين من الباطن. وتندرج هذه التدابير كذلك في إطار احترام متطلبات القانون رقم 05-20 المتعلق بالأمن السيبراني.

11. ملفات تعريف الارتباط وأدوات التتبع وإشارات «Do-Not-Track»

تستخدم المنصة ملفات تعريف الارتباط وأدوات التتبع للأغراض الآتية: (1) الاشتغال التقني للمنصة وأمنها (ملفات تعريف الارتباط الضرورية حصراً)؛ (2) قياس الجمهور وتحسين الخدمات؛ و(3) تخصيص المحتويات عند الاقتضاء. وباستثناء الملفات الضرورية حصراً، يخضع وضع ملفات تعريف الارتباط للموافقة المسبقة للمستخدم المُحصَّل عليها بواسطة شريط إعلامي عند الزيارة الأولى. ويجوز للمستخدم ضبط موافقته أو سحبها في أي وقت عبر وحدة إدارة ملفات تعريف الارتباط أو إعدادات متصفحه، مع العلم أن رفض بعض الملفات قد يؤثر سلباً على تجربة الاستخدام.

إشارات «Do-Not-Track» (DNT): تتضمن بعض المتصفحات وأنظمة التشغيل وظيفة «Do-Not-Track» تُتيح الإشارة إلى تفضيل عدم تتبع التصفح عبر الإنترنت. ونظراً لعدم وجود معيار تقني موحد ونهائي حتى الآن للتعرف على هذه الإشارات والتفاعل معها، فإن المنصة لا تستجيب لها في الوقت الراهن. وإن اعتُمد مثل هذا المعيار وأصبح ملزماً لـ Unziptech، أُخطر المستخدمون بذلك في نسخة منقَّحة من هذه السياسة.

12. القاصرون

تتوجه المنصة حصراً إلى الأشخاص البالغين المتمتعين بكامل أهليتهم القانونية. ولا تجمع Unziptech عن سابق علم بيانات تتعلق بقاصرين. وللممثل القانوني الذي يُلاحظ جمع بيانات تتعلق بقاصر طلب حذفها على العنوان [email protected].

13. تعديل هذه السياسة

تحتفظ Unziptech بحقها في تعديل سياسة الخصوصية هذه في أي وقت، ولا سيما لمواكبة التطورات القانونية أو التنظيمية أو التقنية، وكذا توصيات اللجنة الوطنية. ويُخطَر المستخدمون بأي تعديل جوهري بالوسيلة المناسبة. والنسخة المطبَّقة هي السارية يوم استخدام المنصة.

14. التواصل

لأي استفسار يتعلق بهذه السياسة أو بمعالجة بياناتكم:

• البريد الإلكتروني: [email protected]
• الهاتف: +212 660-010706
• العنوان البريدي: STE UNZIPTECH SARL، مكتب رقم 23، الطابق الخامس، Les Bureaux Alwaha، رقم 10 شارع مشرع بلقصيري، المدينة الجديدة، فاس 30000، المملكة المغربية.