سياسة الخصوصية
كيف نجمع بياناتكم الشخصية ونستخدمها ونحميها.
جدول المحتويات
1. المسؤول عن المعالجة
المسؤول عن معالجة بياناتكم الشخصية هو:
- المؤسسة: جمعية نورس
- الموقع: المملكة المغربية
- البريد الإلكتروني: contact@nawrass-asso.com
- الموقع الإلكتروني: www.nawrass-asso.com
تلتزم نورس بحماية خصوصية وأمان البيانات الشخصية المُعهد بها إلينا من قِبَل عملائنا، الآباء، الأوصياء، والمشاركين في المخيمات. تشرح هذه السياسة كيف نجمع ونستخدم ونشارك ونحمي معلوماتكم، وفقاً للنظام الأوروبي العام لحماية البيانات (GDPR) والقانون المغربي 09-08 المتعلق بحماية البيانات الشخصية.
2. البيانات التي نجمعها
نجمع الفئات التالية من البيانات الشخصية، حسب علاقتكم بنورس:
| الفئة | أنواع البيانات |
|---|---|
| بيانات الهوية | الاسم الكامل، تاريخ الميلاد، الجنسية، الجنس، رقم جواز السفر أو بطاقة الهوية |
| بيانات الاتصال | البريد الإلكتروني، رقم الهاتف، العنوان البريدي |
| بيانات المؤسسة | اسم الشركة، المنصب، البريد المهني، عنوان الشركة (للعملاء B2B) |
| بيانات الطفل | الاسم الكامل للمشارك، تاريخ الميلاد، السن، المدرسة، اللغات المستخدمة |
| بيانات الصحة | الحساسية، الحالات الطبية، الأنظمة الغذائية، الأدوية، المعاقة، الشهادات الطبية |
| بيانات مالية | وسائل الدفع، عنوان الفوترة، سجل المعاملات |
| بيانات التواصل | المراسلات عبر البريد، نماذج الاتصال، المكالمات الهاتفية |
| بيانات تقنية | تفضيل اللغة (مخزَّن عبر ملف تعريف الارتباط)، نوع المتصفح، الصفحات المُزارة (مجمَّعة، غير معرِّفة) |
تُصنَّف بيانات الصحة كبيانات حسّاسة ضمن GDPR، وتُعالَج فقط بموافقة صريحة، وحصراً لضمان سلامة المشاركين ورفاهيتهم. طبيب الأطفال الحاضر على الموقع يتعامل مع هذه البيانات تحت السرّ المهني الطبي.
3. أهداف المعالجة
نعالج بياناتكم الشخصية للأغراض التالية:
- التسجيل: معالجة الحجوزات، تأكيد التسجيل، توزيع المشاركين على البرامج والفئات العمرية المناسبة.
- السلامة والرفاه: إدارة المتطلبات الصحية، إعطاء الأدوية المرخَّصة، التدخّل في حالات الطوارئ، الحفاظ على نسبة التأطير.
- التواصل: إرسال معلومات ما قبل المغادرة، أخبار المخيم، لوجستيات العودة، استبيانات الرضا بعد الإقامة.
- الالتزام القانوني: الامتثال للتنظيمات المغربية المتعلقة بتأطير القاصرين، تصاريح التأمين، والمحاسبة.
- التنفيذ التعاقدي: الوفاء بالتزاماتنا تجاه العملاء المؤسسيين (الفوترة، التقارير، تقديم البرنامج).
- التحسين: تحليل بيانات الاستخدام المجمَّعة وغير المعرِّفة لتحسين موقعنا وبرامجنا وخدماتنا.
4. الأساس القانوني
وفقاً لـ GDPR، نعتمد على الأسس القانونية التالية:
- الموافقة: عندما تقدّمون موافقة صريحة لمعالجة بياناتكم لغرض محدّد (بيانات الصحة، حق الصورة، الاتصالات التسويقية). يمكنكم سحب موافقتكم في أي وقت.
- تنفيذ عقد: عندما تكون المعالجة ضرورية لتنفيذ عقد أنتم طرف فيه، أو لاتخاذ تدابير قبل التعاقد بناءً على طلبكم (معالجة الحجز، تقديم الخدمات).
- المصلحة المشروعة: عندما تكون المعالجة ضرورية لمصالحنا المشروعة، شريطة ألّا تتجاوز حقوقكم وحرياتكم (تحسين الخدمات، أمن الموقع، التواصل مع العملاء).
- الالتزام القانوني: عندما تكون المعالجة ضرورية للامتثال لالتزام قانوني (التصاريح المالية، حماية الطفولة).
5. مشاركة البيانات
لا تبيع نورس بياناتكم الشخصية ولا تؤجّرها ولا تتاجر فيها مع أطراف ثالثة لأغراض تسويقية. نشارك البيانات فقط في الحالات المحدودة التالية:
- طاقم المخيم: تُشارَك البيانات الشخصية والصحية ذات الصلة مع منسّقي المخيم، المنشّطين، وطبيب الأطفال على الموقع، على أساس "الحاجة إلى المعرفة" لضمان سلامة المشاركين.
- شركات التأمين: في حالة وقوع حادث أو مطالبة، قد تُشارَك البيانات ذات الصلة مع شركة التأمين لمعالجة الملف.
- خدمات الطوارئ: في حالة الطوارئ الطبية أو الأمنية، تُشارَك البيانات ذات الصلة مع خدمات الطوارئ المحلية، المستشفيات، أو السلطات حسب الحاجة.
- العملاء المؤسسيون: قد تُشارَك التقارير المجمَّعة وغير المعرِّفة مع العميل المؤسسي الذي موّل تسجيل المشارك. لا تُشارَك بيانات الصحة الفردية أبداً مع العميل المؤسسي.
- السلطات القانونية: عندما يقتضي ذلك القانون، أمر قضائي، أو تنظيم حكومي.
لا نشارك بياناتكم أبداً مع أطراف ثالثة لأغراض التسويق أو الإعلان أو التحليل التجاري.
6. ملفات تعريف الارتباط
يستخدم موقع نورس ملفات تعريف ارتباط أساسية فقط. لا نستخدم أيّ ملفات تتبّع، إعلانات، أو تحليلات من أطراف ثالثة.
6.1 الملفات المستخدمة
| الاسم | الغرض | المدة | النوع |
|---|---|---|---|
nawrass_lang | يحفظ لغتكم المفضّلة (AR، FR أو EN) ليعرض الموقع باللغة المختارة في الزيارات اللاحقة. | سنة | أساسي |
بما أننا نستخدم فقط ملفات تعريف ارتباط أساسية ضرورية لعمل الموقع، لا حاجة إلى لوحة موافقة. يمكنكم حذف أو حظر الملفات عبر إعدادات المتصفح في أي وقت. تعطيل ملف اللغة سيعيد الموقع إلى الإنجليزية في كل زيارة.
6.2 السكربتات الخارجية
يحمّل الموقع مكتبات أيقونات وملفات خطوط من شبكات CDN خارجية. قد تضع هذه الخدمات ملفات تعريف الارتباط الخاصة بها أو تجمع بيانات تقنية مجمَّعة. لا تتحكّم نورس في هذه الملفات الخارجية وتنصح بمراجعة سياسات الخصوصية الخاصة بمزوّديها.
7. مدة الاحتفاظ
نحتفظ ببياناتكم الشخصية فقط للمدة اللازمة لتحقيق الأهداف، ووفقاً لالتزاماتنا القانونية:
- التسجيل وبيانات الاتصال: 3 سنوات بعد آخر تفاعل مع نورس.
- بيانات الصحة: مدة البرنامج + 3 سنوات، بعدها تُحذَف بأمان.
- الوثائق المحاسبية: 5 سنوات وفقاً للقانون التجاري المغربي.
- المراسلات: 3 سنوات بعد آخر تفاعل.
بعد انقضاء المدة المحدَّدة، تُحذَف البيانات بأمان أو تُجعَل مجهولة الهوية بشكل لا يمكن عكسه. يمكنكم طلب الحذف المبكر بممارسة حق المحو (انظر القسم 8).
8. حقوقكم
وفقاً لـ GDPR والقانون المغربي 09-08، تتمتّعون بالحقوق التالية على بياناتكم:
حق الوصول
يمكنكم طلب نسخة من البيانات التي نحتفظ بها عنكم، ومعلومات حول كيفية معالجتها.
حق التصحيح
يمكنكم طلب تصحيح أي بيانات غير دقيقة أو غير كاملة عنكم.
حق المحو
يمكنكم طلب حذف بياناتكم عندما لا يوجد سبب قاهر لحفظها.
حق نقل البيانات
يمكنكم استلام بياناتكم بصيغة مهيكلة وقابلة للقراءة آلياً، ونقلها إلى مسؤول معالجة آخر.
حق الاعتراض
يمكنكم الاعتراض على المعالجة عندما تستند إلى المصلحة المشروعة.
حق التقييد
يمكنكم طلب تقييد المعالجة في ظروف معينة، مثلاً عند الاعتراض على دقة البيانات.
قد تكون بعض الحقوق مقيَّدة عندما يكون لدينا التزام قانوني للاحتفاظ بالبيانات أو عندما تكون ضرورية لتنفيذ عقد.
9. كيفية ممارسة حقوقكم
لممارسة أي من هذه الحقوق أو لطرح سؤال حول معالجة بياناتكم، تواصلوا معنا:
- البريد الإلكتروني: contact@nawrass-asso.com
- الموضوع: "طلب حماية البيانات"
نردّ خلال 30 يوماً تقويمياً من تاريخ الاستلام. للتحقّق من هويّتكم، قد نطلب نسخة من وثيقة هويّة سارية. لا توجد رسوم لمعالجة طلبكم، إلّا إذا كان غير مبرَّر بشكل واضح أو مفرطاً.
إذا لم يرضِكم الردّ، يحقّ لكم تقديم شكوى إلى السلطة المختصّة. في الاتحاد الأوروبي، الجهة المعنيّة هي سلطة حماية البيانات في دولتكم العضو. في المغرب، يمكن توجيه الشكاوى إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
10. تعديلات السياسة
تحتفظ نورس بحقّ تحديث هذه السياسة في أي وقت، لتعكس تطوّرات الممارسات، الالتزامات القانونية، أو الحاجات التشغيلية. عند إجراء تعديلات جوهرية:
- سيُراجَع تاريخ "آخر تحديث" في أعلى الصفحة.
- سيُبلَّغ العملاء والآباء/الأوصياء المسجَّلون بالتعديلات الجوهرية المؤثّرة على معالجة بياناتهم عبر البريد الإلكتروني.
- ستُنشَر النسخة المحدَّثة على الرابط www.nawrass-asso.com/privacy-ar.html.
ندعوكم إلى زيارة هذه الصفحة دورياً للبقاء على اطّلاع. الاستمرار في استخدام خدماتنا بعد نشر نسخة جديدة يعني قبولها.