سياسة الخصوصية

١. المتحكم في البيانات

المتحكم في معالجة بياناتكم الشخصية هو مراكش معدن، منصة سوق إلكتروني مسجّلة في المغرب. لأي استفسارات تتعلق بالخصوصية، يُرجى التواصل معنا على: privacy@maadine.ma.

٢. البيانات التي نجمعها

نجمع الفئات التالية من البيانات الشخصية:

• بيانات الحساب: الاسم، عنوان البريد الإلكتروني، كلمة المرور (مشفّرة)، الدور (مشترٍ، بائع، زائر).
• بيانات الملف الشخصي: صورة الملف، رقم الهاتف، العنوان، وللبائعين: اسم المتجر، الوصف، بيانات الحساب البنكي (مخزّنة مشفّرة).
• البيانات التعاملية: الطلبات المُقدَّمة، سجل الطلبات، حالة الدفع، عناوين التسليم.
• بيانات التواصل: الرسائل المتبادلة بين المشترين والبائعين، محتوى تذاكر الدعم.
• البيانات التقنية: عنوان IP، نوع المتصفح، معرّفات الأجهزة، الصفحات المزارة، مدة الجلسة، ملفات تعريف الارتباط.
• بيانات المحتوى: قوائم المنتجات والصور والأوصاف والتقييمات المنشورة من البائعين والمشترين.

٣. كيفية استخدام بياناتكم

نستخدم بياناتكم الشخصية للأغراض التالية:

• إنشاء حسابكم وإدارته.
• معالجة الطلبات والمدفوعات والتوصيل.
• تمكين التواصل بين المشترين والبائعين.
• تقديم دعم العملاء والبائعين.
• التحقق من هوية البائعين وأهلية المتاجر.
• إرسال رسائل بريد إلكتروني تعاملية (تأكيد الطلبات، تحديثات الشحن، ردود تذاكر الدعم).
• اكتشاف الاحتيال والإساءة والمخالفات ومنعها.
• تحسين المنصة من خلال تحليلات مجمّعة ومجهولة الهوية.
• الامتثال لالتزاماتنا القانونية بموجب القانون المغربي والدولي المطبّق.

٤. الأساس القانوني للمعالجة

نعالج بياناتكم استناداً إلى الأسس القانونية التالية:

• تنفيذ العقد: المعالجة اللازمة لتنفيذ طلبكم أو تشغيل حساب البائع.
• المصلحة المشروعة: منع الاحتيال، أمن المنصة، تحسين الخدمة.
• الالتزام القانوني: الامتثال للوائح المالية المغربية والقانون الضريبي والقرارات القضائية.
• الموافقة: الاتصالات التسويقية (يمكن سحبها في أي وقت).

٥. مشاركة البيانات

لا نبيع بياناتكم الشخصية. قد نشاركها مع:

• معالجي الدفع: لتأمين المعاملات.
• شركاء الخدمات اللوجستية: اسم التسليم والعنوان يُشاركان مع مزودي الشحن عند الضرورة.
• مزودي الاستضافة والبنية التحتية: تشغيل خوادمنا وقواعد البيانات بموجب اتفاقيات معالجة صارمة.
• السلطات القانونية: عند الاقتضاء بموجب القانون المغربي أو قرار قضائي.

جميع الأطراف الثالثة ملزَمة تعاقدياً بمعالجة بياناتكم فقط للغرض المحدد وبموجب تدابير أمنية مناسبة.

٦. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتكم الشخصية طالما حسابكم نشط أو بالقدر اللازم لتقديم خدماتنا. بعد حذف الحساب:

• تُحتفظ سجلات الطلبات والمعاملات لمدة 10 سنوات (القانون الضريبي والتجاري المغربي).
• تُحتفظ تذاكر الدعم لمدة 3 سنوات.
• تُحذف رسائل الدردشة خلال 90 يوماً من إغلاق الحساب.
• تُحتفظ السجلات التقنية لمدة 12 شهراً.

٧. حقوقكم

بموجب القانون 09-08 والـ GDPR (حيثما ينطبق)، تتمتعون بالحقوق التالية:

• الوصول: طلب نسخة من بياناتكم الشخصية التي نحتفظ بها.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: طلب حذف بياناتكم مع مراعاة الالتزامات القانونية للاحتفاظ بها.
• قابلية النقل: استلام بياناتكم بصيغة منظّمة وقابلة للقراءة آلياً.
• التقييد: طلب تقييد المعالجة في ظروف معينة.
• الاعتراض: الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.
• سحب الموافقة: في أي وقت لأي معالجة تستند إلى موافقتكم.

للاستفادة من أي حق، تواصلوا معنا على privacy@maadine.ma. سنردّ في غضون 30 يوماً.

٨. ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفات تعريف الارتباط التالية:

• ضرورية بالكامل: كوكيز مصادقة الجلسة (HTTP-only، آمنة). لا يمكن تعطيلها.
• وظيفية: تفضيلات اللغة والعملة.
• تحليلية: إحصاءات استخدام مجهولة الهوية لتحسين المنصة (يمكن إلغاء الاشتراك في إعدادات الحساب).

يمكنكم إدارة تفضيلاتكم عبر إعدادات المتصفح. تعطيل ملفات تعريف الارتباط الضرورية بالكامل سيمنع تسجيل الدخول.

٩. الأمن

نطبّق معايير أمان صناعية: تشفير HTTPS/TLS لجميع البيانات أثناء النقل، تجزئة كلمات المرور بخوارزمية bcrypt، كوكيز مصادقة HTTP-only، ضوابط وصول تحدّ من اطّلاع الموظفين على البيانات الشخصية، وعمليات تدقيق أمني دورية. بالرغم من هذه التدابير، لا يوجد نظام محصّن بالكامل. نشجّعكم على استخدام كلمة مرور قوية وفريدة، والتواصل معنا فوراً على security@maadine.ma إذا اشتبهتم في وصول غير مصرّح.

١٠. النقل الدولي للبيانات

تُستضاف بنيتنا التحتية في الاتحاد الأوروبي. في حال نُقلت بياناتكم خارج المغرب أو المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة (البنود التعاقدية القياسية أو آليات مكافئة) وفقاً لإرشادات اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP).

١١. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سنخطر المستخدمين المسجّلين عبر البريد الإلكتروني وننشر إشعاراً على المنصة قبل 14 يوماً على الأقل من دخول التعديلات حيّز التنفيذ. الاستمرار في استخدام المنصة بعد ذلك التاريخ يُعدّ قبولاً للسياسة المحدّثة.

١٢. التواصل والشكاوى

لأي استفسارات تتعلق بالخصوصية، تواصلوا معنا على: privacy@maadine.ma.

إذا رأيتم أننا لم نتعامل مع بياناتكم بالشكل المناسب، يحق لكم تقديم شكوى لدى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP) على الموقع: www.cndp.ma.