1. المسؤول عن المعالجة
3B Ventures SAS
شركة مساهمة مبسطة بموجب القانون المغربي
المقر الاجتماعي: الطابق الثالث، شقة 11، لوسيتانيا، زاوية شارع الجزائر و2 شارع أبو بكر البكلاني، الدار البيضاء 20070
البريد الإلكتروني: contact@syndy.ma
3B Ventures SAS، ناشر منصة Syndy، هي المسؤولة عن معالجة البيانات ذات الطابع الشخصي المُجمعة عبر المنصة، وفقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
فيما يتعلق ببيانات الملاك المشتركين التي يدخلها السنديك عبر المنصة، تعمل 3B Ventures SAS بصفة معالج فرعي بموجب المادة 1-10 من القانون 09-08. يتحمل السنديك، بصفته المسؤول عن المعالجة لهذه البيانات، مسؤولية ضمان قانونية جمعها ومعالجتها.
2. البيانات المجمعة
أ. بيانات الهوية
- الاسم العائلي والشخصي
- عنوان البريد الإلكتروني
- رقم الهاتف (اختياري)
- كلمة المرور (مشفرة - لا تُخزن أبدًا بشكل نص عادي)
ب. بيانات العقار
معلومات تتعلق بالوحدات والعقارات والمستندات المشتركة والحوادث والمدفوعات والفواتير والجمعيات العامة والمحاضر، إلخ.
ج. البيانات التقنية
- عنوان IP
- سجلات الاتصال والنشاط
- نوع المتصفح ونظام التشغيل
- تفضيلات اللغة والعرض
- نوع الجهاز (محمول، سطح المكتب)
د. البيانات المُنشأة عبر الذكاء الاصطناعي
البيانات المستخرجة تلقائيًا من الفواتير والمستندات التي تقدمها لخدمة الذكاء الاصطناعي لدينا. تتم معالجة هذه البيانات فقط لتزويدك بالخدمة المطلوبة ولا يحتفظ بها مزود خدمة الذكاء الاصطناعي.
3. أغراض المعالجة
وفقًا للمادة 3 من القانون 09-08، نعالج بياناتكم للأغراض التالية:
- إدارة حسابات المستخدمين: الإنشاء والمصادقة وإدارة الاشتراكات.
- تقديم الخدمات: إدارة العقارات والمحاسبة والجمعيات العامة والحوادث.
- التواصل: الإشعارات وتذكيرات الدفع والمعلومات الهامة.
- دعم العملاء: الرد على طلباتكم والمساعدة التقنية.
- الأمان: الحماية من الاحتيال والوصول غير المصرح به.
- تحسين الخدمات: تحليل الاستخدام وتحسين المنصة.
- الالتزامات القانونية: الاحتفاظ بالبيانات المحاسبية والاستجابة للمتطلبات القضائية.
4. الأساس القانوني للمعالجة
وفقًا للمادة 4 من القانون 09-08، تستند معالجة بياناتكم إلى:
- موافقتكم: عند إنشاء حسابكم ولاستخدام بعض الخدمات الاختيارية.
- تنفيذ العقد: ضروري لتزويدكم بالخدمات التي اشتركتم فيها.
- الامتثال لالتزاماتنا القانونية: خاصة في المسائل المحاسبية والضريبية.
- مصلحتنا المشروعة: لضمان أمان المنصة وتحسين خدماتنا.
5. نقل البيانات
في إطار تقديم خدماتنا، قد تتم معالجة بعض البيانات من قبل مقدمي خدمات يقعون خارج المغرب، وفقاً للمادتين 43 و44 من القانون 09-08.
تتم عمليات النقل هذه في إطار ضمانات مناسبة، تشمل:
- يحمل مقدمو خدماتنا شهادات أمان معترف بها دولياً.
- تضمن البنود التعاقدية مستوى كافياً من حماية البيانات.
- تتوفر بلدان الوجهة على تشريعات لحماية البيانات معترف بكفايتها.
6. الاستضافة والمتعاقدون
تتم استضافة بياناتكم على بنية تحتية سحابية آمنة، يديرها مقدمو خدمات موثوقون يخضعون لالتزامات تعاقدية صارمة في مجال حماية البيانات والسرية، وفقاً للمادة 21 من القانون 09-08.
نختار متعاقدينا بناءً على شهادات الأمان الخاصة بهم (ISO 27001, SOC 2/3) والتزاماتهم في مجال حماية البيانات.
7. مدة الاحتفاظ
وفقًا لمبدأ تقييد التخزين (المادة 3 من القانون 09-08)، يُحتفظ ببياناتكم:
- بيانات الحساب: يُحتفظ بها طالما حسابكم نشط، ثم 3 سنوات بعد آخر نشاط أو إغلاق الحساب.
- البيانات المحاسبية والمالية: يُحتفظ بها لمدة 10 سنوات وفقًا للالتزامات القانونية المحاسبية المغربية.
- السجلات التقنية والأمنية: يُحتفظ بها لمدة سنة واحدة كحد أقصى.
- بيانات الموافقة: يُحتفظ بها لمدة 5 سنوات كدليل.
عند انتهاء هذه الفترات، تُحذف بياناتكم أو تُجعل مجهولة بشكل لا رجعة فيه.
8. حقوقكم (القانون 09-08)
وفقًا للمواد من 7 إلى 9 من القانون 09-08 المتعلق بحماية الأشخاص الطبيعيين فيما يخص معالجة البيانات ذات الطابع الشخصي، تتمتعون بالحقوق التالية:
- حق الوصول (المادة 7): يمكنكم الحصول على تأكيد بأن بياناتكم تتم معالجتها والوصول إلى جميع البيانات المتعلقة بكم.
- حق التصحيح (المادة 8): يمكنكم تصحيح أي بيانات غير دقيقة أو غير كاملة تتعلق بكم.
- حق الحذف (المادة 8): يمكنكم طلب حذف بياناتكم، مع مراعاة الالتزامات القانونية للاحتفاظ.
- حق الاعتراض (المادة 9): يمكنكم الاعتراض، لأسباب مشروعة، على معالجة بياناتكم.
كيفية ممارسة حقوقكم:
يمكنكم ممارسة حقوقكم مباشرة من قسم "ملفي الشخصي" على المنصة، أو بالاتصال بنا على:
نلتزم بالرد على طلبكم خلال 30 يومًا.
9. تدابير الأمان
وفقًا للمادة 23 من القانون 09-08، نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتكم:
- التشفير: جميع الاتصالات مشفرة عبر HTTPS/TLS.
- المصادقة الآمنة: كلمات المرور مشفرة بخوارزميات آمنة (bcrypt).
- التحكم في الوصول: نظام أذونات قائم على الأدوار (RBAC).
- النسخ الاحتياطي: نسخ احتياطية منتظمة وآلية للبيانات.
- المراقبة: مراقبة مستمرة واكتشاف الشذوذ.
- التدريب: توعية فرقنا بحماية البيانات.
11. حماية البيانات (CNDP)
تلتزم 3B Ventures SAS باحترام جميع أحكام القانون رقم 09-08 وتوجيهات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
وفقاً للفصول 7 و8 و9 من القانون 09-08، لديكم حق الوصول والتصحيح والحذف والاعتراض بشأن بياناتكم الشخصية. لممارسة حقوقكم، اتصلوا بنا على contact@syndy.ma.
12. الاتصال
لأي استفسار بخصوص سياسة الخصوصية هذه أو معالجة بياناتكم الشخصية، يمكنكم الاتصال بنا:
3B Ventures SAS
البريد الإلكتروني: contact@syndy.ma
الموضوع: حماية البيانات الشخصية