سياسة الخصوصية

1. مقدّمة

تلتزم The Morocco Way ("نحن"، "لنا") بحماية بياناتك الشخصية واحترام خصوصيتك. توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وأسباب جمعها، وطريقة استخدامها، والحقوق التي تتمتع بها إزاءها.

تسري هذه السياسة على جميع مستخدمي موقع themoroccoway.com وعلى كل من يُرسل استفسارًا أو حجزًا عبر موقعنا.

المتحكّم في البيانات: The Morocco Way، المغرب | [email protected]

2. البيانات التي نجمعها

عند تقديم نموذج استفسار أو حجز على موقعنا، قد نجمع البيانات الشخصية التالية: اسمك الكامل، وعنوان بريدك الإلكتروني، ورقم هاتفك، ورقم واتساب، وتاريخ السفر، وعدد المشاركين (بالغون وأطفال ورضّع)، والجنسية، واسم الفندق أو مكان الإقامة، ونقاط الالتقاط والتوصيل، وطريقة الدفع المفضّلة، وأي طلبات خاصة تُدلي بها.

نجمع أيضًا بيانات تقنية تلقائيًا عند زيارة موقعنا، تشمل: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي تزورها، ومدة الجلسة. تُجمَع هذه البيانات عبر خادم الويب الخاص بنا وعبر أدوات التحليل عند حصولنا على موافقتك.

3. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

تنفيذ العقد (المادة 6(1)(ب) من اللائحة الأوروبية GDPR): للردّ على استفسارك، ومعالجة حجزك، وتقديم الخدمات المطلوبة.

المصلحة المشروعة (المادة 6(1)(و) من اللائحة الأوروبية GDPR): لتحسين خدماتنا، والحدّ من الاحتيال، وضمان أمن أنظمتنا.

الموافقة (المادة 6(1)(أ) من اللائحة الأوروبية GDPR): فيما يخص ملفات تعريف الارتباط التحليلية والإعلانية، وأي رسائل تسويقية مباشرة، عند حصولنا على موافقتك الصريحة.

نلتزم أيضًا بأحكام القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة البيانات ذات الطابع الشخصي.

4. كيف نستخدم بياناتك

نستخدم بياناتك الشخصية من أجل: الردّ على استفساراتك ومعالجة حجوزاتك؛ وإرسال تأكيدات الحجز وتفاصيل البرنامج وتحديثات الخدمة؛ وتقديم دعم عملاء قبل نشاطك وأثناءه وبعده؛ وتحسين جودة خدماتنا ومدى ملاءمتها؛ والوفاء بالتزاماتنا القانونية.

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية الخاصة.

5. خدمات الأطراف الثالثة

نستخدم أو نعتزم استخدام خدمات الأطراف الثالثة التالية، التي قد تعالج بياناتك الشخصية نيابةً عنا:

Supabase (supabase.com) — بنيتنا التحتية لقواعد البيانات والمصادقة، بخوادم في أوروبا والولايات المتحدة. تُخزَّن بيانات استفساراتك وحجوزاتك عبر Supabase.

Resend (resend.com) — يُستخدَم لإرسال رسائل البريد الإلكتروني التعاملية كتأكيدات الحجز. لا تُرسَل عنوان بريدك الإلكتروني وتفاصيل حجزك إلى Resend إلا لهذا الغرض.

Google Analytics (مخطّط له، غير مُفعَّل بعد) — خدمة تحليل إحصاءات الويب من Google LLC. حين يُطبَّق، سيُستخدَم لفهم سلوك زوار موقعنا، ولن يُفعَّل إلا بموافقتك الصريحة.

Meta Pixel (مخطّط له، غير مُفعَّل بعد) — أداة قياس إعلاني من Meta Platforms, Inc. حين يُطبَّق، سيُستخدَم لقياس أداء حملاتنا الإعلانية على Facebook وInstagram، ولن يُفعَّل إلا بموافقتك الصريحة.

هذه الأدوات التحليلية والإعلانية غير مُفعَّلة حاليًا على موقعنا. حين يتم تفعيلها، لن تنشط إلا بعد منحك الموافقة عبر شريط الإشعار الخاص بملفات تعريف الارتباط.

6. ملفات تعريف الارتباط (الكوكيز)

يستخدم موقعنا ملفات تعريف الارتباط — ملفات نصية صغيرة تُخزَّن في متصفحك — لضمان عمل الموقع بشكل صحيح وتحسين تجربتك.

ملفات تعريف الارتباط الأساسية ضرورية لتشغيل الموقع ولا تتتبّعك لأغراض إعلانية، ولا تستلزم موافقتك.

لا تُوضَع ملفات تعريف الارتباط التحليلية (Google Analytics) والإعلانية (Meta Pixel) على جهازك إلا إذا نقرت على "قبول الكل" في شريط إشعار الكوكيز. يمكنك سحب موافقتك في أي وقت بمسح ملفات تعريف الارتباط من متصفحك واختيار تفضيلاتك عند زيارتك القادمة للموقع.

7. حقوقك

بموجب اللائحة الأوروبية GDPR والقانون المغربي رقم 09-08، تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:

حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

حق التصحيح: يمكنك طلب تصحيح أي بيانات غير دقيقة أو ناقصة.

حق المحو: يمكنك طلب حذف بياناتك الشخصية، مع مراعاة أي التزامات قانونية بالاحتفاظ بها.

حق الاعتراض: يمكنك الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.

حق قابلية نقل البيانات: يمكنك طلب بياناتك بصيغة منظّمة وقابلة للقراءة آليًا.

حق سحب الموافقة: حيث تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

لممارسة هذه الحقوق، تواصل معنا على [email protected] وسنردّ خلال 30 يومًا. يحق لك أيضًا تقديم شكوى إلى هيئة حماية البيانات المختصة.

8. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الاستفسارات والحجوزات مدة أقصاها 3 سنوات من تاريخ آخر تعامل لك معنا، وبعدها تُحذَف نهائيًا أو تُجهَّل هويتها. تُحتفَظ بسجلات البريد الإلكتروني التعاملي لمدة 12 شهرًا، وبالبيانات التقنية مدة أقصاها 6 أشهر.

9. نقل البيانات الدولي

قد تُنقَل بياناتك الشخصية وتُعالَج في دول خارج المغرب، بما فيها الولايات المتحدة، من قِبَل مزوّدي خدماتنا Supabase وResend. تجري هذه النقولات في ظل ضمانات مناسبة، تشمل البنود التعاقدية النموذجية المعتمدة من الجهات الرقابية المختصة.

10. أمان البيانات

نتّخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو الفقدان أو إساءة الاستخدام. يقتصر الوصول إلى البيانات الشخصية على الموظفين المخوَّلين فقط.

11. التعديلات على هذه السياسة

قد نُحدِّث سياسة الخصوصية هذه بصفة دورية. تتوفر النسخة المعمول بها دائمًا على themoroccoway.com/privacy مع الإشارة الواضحة إلى تاريخ آخر تحديث.

12. التواصل معنا

لأي استفسار حول هذه السياسة، أو لممارسة حقوقك، أو لإبداء أي مخاوف، يُرجى التواصل معنا على [email protected].