سياسة الخصوصية
موقع « Location Vacances Marrakech by L&L Invest » — https://locationvacancemarrakech.com
توضّح هذه الصفحة، بعبارات بسيطة، المعطيات الشخصية التي نتوصل بها عند استعمالكم لهذا الموقع، ولماذا، ومن يطلع عليها، وأين تُحفظ، ومدة الاحتفاظ بها، وكيفية ممارسة حقوقكم. وهي تستند إلى القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وبالنسبة للأشخاص الموجودين في الاتحاد الأوروبي، إلى اللائحة (الاتحاد الأوروبي) 2016/679، أي اللائحة العامة لحماية البيانات (GDPR).
باختصار
- عندما ترسلون طلبًا عبر أحد النماذج، يُسجَّل في قاعدة بيانات الموقع ويصلنا بالبريد الإلكتروني على بريدنا في Gmail. ولا نستعمله إلا للرد عليكم وإعداد إقامتكم.
- الموقع لا يضع أي ملف من ملفات تعريف الارتباط (كوكيز) ولا يعرض أي إعلان. ويحصي زياراته بـأداة داخلية دون ملفات تعريف الارتباط، لا تحتفظ أبدًا بعنوان IP الخاص بكم، ويمكنكم رفضها.
- تعالج L&L Invest معطياتكم في المغرب، بمساعدة مزوّدين تقنيين موجودين في الولايات المتحدة وأوروبا.
- لا نبيع معطياتكم، ولا نرسل إليكم إعلانات دون موافقتكم.
1.من المسؤول عن بياناتكم؟
المسؤول عن المعالجة هو [يُستكمل: الاسم الشخصي والعائلي للمؤجِّر]، وهو شخص ذاتي مقيم بالمغرب، يعرض ممتلكاته للكراء باسمه الشخصي تحت اسم « L&L Invest » (ويُشار إليه فيما يلي بـ « L&L Invest » و« نحن »).
- العنوان: [يُستكمل: العنوان البريدي للمؤجِّر]
- للتواصل بشأن أي سؤال حول معطياتكم: centerimmo.marrakech@gmail.com
- التصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، المغرب): [يُستكمل: رقم وتاريخ وصل التصريح؛ وعند الاقتضاء، رقم وتاريخ الإذن بالنقل]
- الممثل في الاتحاد الأوروبي (المادة 27 من GDPR): [يُستكمل: اسم الممثل وبيانات الاتصال به، إذا تأكد تعيينه — وإلا فيُحذف هذا السطر]
2.ما هي المعطيات، ولأي غرض، وعلى أي أساس؟
| متى | المعطيات | الغاية | الأساس القانوني |
|---|---|---|---|
| طلب إقامة أو طلب حجز من صفحة عقار | الاسم العائلي والشخصي، البريد الإلكتروني، الهاتف (WhatsApp)، تاريخا الوصول والمغادرة، عدد المسافرين، العقار المطلوب، وسيلة التواصل المفضلة، رسالة اختيارية، لغة الموقع | دراسة طلبكم، واقتراح إقامة عليكم، وإعداد الحجز | إجراءات سابقة للتعاقد تتم بطلب منكم (المادة 6.1.b من GDPR ؛ المادة 4 (b) من القانون 09-08) |
| طلب معلومات عن عقار قادم | الاسم، البريد الإلكتروني، الهاتف (اختياري)، العقار المعني، التواريخ المرغوبة وعدد المسافرين (اختياريان)، الرسالة، اللغة | إخباركم ومعاودة الاتصال بكم بخصوص هذا العقار | إجراءات سابقة للتعاقد تتم بطلب منكم (المادة 6.1.b ؛ المادة 4 (b)) |
| طرح سؤال | الاسم الشخصي، البريد الإلكتروني، الموضوع، الرسالة، اللغة | الرد على سؤالكم | مصلحتنا المشروعة في الرد على الأشخاص الذين يراسلوننا (المادة 6.1.f ؛ المادة 4 (e)) [للتأكيد: الأساس القانوني المعتمد] |
| أي طلب (إضافةً إلى ما سبق) | تاريخ وساعة الإرسال، مرجع الطلب، الصفحة الأصلية، وإن وردت في عنوان هذه الصفحة، الحملة التي جاءت بكم (معلمات « utm »)؛ ثم تتبع طلبكم (الحالة، السجل، الملاحظات الداخلية للفريق) | تتبع طلبكم ومعالجته؛ ومعرفة الحملات الناجحة | مصلحتنا المشروعة في تدبير طلباتنا (المادة 6.1.f ؛ المادة 4 (e)) |
| إشعار بالتوصل (عند تفعيله) | بريدكم الإلكتروني، اللغة المختارة | تأكيد أننا توصلنا بطلبكم. لا تؤكد هذه الرسالة أي حجز. | إجراءات سابقة للتعاقد (المادة 6.1.b ؛ المادة 4 (b)) |
| WhatsApp أو البريد الإلكتروني أو الاتصال المباشر | الرقم، اسم الملف الشخصي في WhatsApp، عنوان البريد الإلكتروني، مضمون المراسلات | التواصل معكم عبر القناة التي اخترتموها | إجراءات سابقة للتعاقد (المادة 6.1.b ؛ المادة 4 (b)) |
| قياس الزيارات (كل زيارة، ما لم ترفضوا) | انظر القسم 8: الصفحات المطّلع عليها، الإجراءات على الموقع، البلد، اللغة، نوع الجهاز، مصدر الزيارة، بصمة يومية غير قابلة للعكس | معرفة عدد زوار الموقع وما يهمهم، في شكل إحصائيات | مصلحتنا المشروعة في تحسين الموقع (المادة 6.1.f ؛ المادة 4 (e)) |
| الأمان (كل زيارة) | عنوان IP والمعلومات التقنية للاتصال، يعالجها المستضيف ولمنع الإرسالات المسيئة | تشغيل الموقع وحمايته من التجاوزات والهجمات | مصلحتنا المشروعة في ضمان أمن الموقع (المادة 6.1.f ؛ المادة 4 (e)) |
الحقول الإلزامية:
- « طلب إقامة » وطلب الحجز: الاسم الشخصي والعائلي، البريد الإلكتروني، الهاتف، التواريخ وعدد المسافرين؛
- « طرح سؤال »: الاسم الشخصي، البريد الإلكتروني والرسالة؛
- طلب المعلومات: الاسم، البريد الإلكتروني والرسالة.
دون هذه المعلومات، لا يمكن إرسال النموذج ولا يمكننا الرد عليكم. أما باقي الحقول فاختيارية.
لا نتخذ أي قرار آلي بشأنكم ولا نقوم بأي تصنيف للأشخاص (profilage). لا تذكروا في رسائلكم معلومات حساسة (الصحة، الدين، الآراء، إلخ): فهي غير ضرورية.
3.من يتلقى معطياتكم؟
لدى L&L Invest: Laurent وLatifa، اللذان يعالجان طلباتكم. [يُستكمل عند الاقتضاء: MDB-Group (Mayron Boubaker، فرنسا)، للصيانة التقنية للموقع، في إطار عقد معالجة من الباطن]
مزوّدونا التقنيون:
| المزوّد | الدور | مكان وجود المعطيات |
|---|---|---|
| Netlify, Inc. (الولايات المتحدة) | يستضيف الموقع وينفّذ وظائفه (تسجيل الطلبات، قياس الزيارات)؛ سجلات تقنية | الوظائف تُنفَّذ في الولايات المتحدة؛ والصفحات توزّعها شبكة Netlify العالمية؛ شركة أمريكية |
| Neon — Databricks, Inc. (الولايات المتحدة) | قاعدة بيانات الطلبات والإحصائيات | أوروبا (فرانكفورت، ألمانيا)؛ شركة أمريكية |
| Google (Gmail) | بريد إلكتروني يرسل رسائل الموقع (إشعار L&L Invest بطلبكم، الإشعار بالتوصل، رموز دخول الفريق) ويستقبل طلباتكم ورسائلكم | خوادم Google عبر العالم، وفق قواعد الخصوصية الخاصة بها |
| Apple وGoogle وMozilla وMicrosoft (خدمات الإشعارات) | تنقل إلى هواتف الفريق تنبيه « طلب جديد »، لا يتضمن إلا العقار والتواريخ، دون اسمكم ولا بريدكم الإلكتروني | حسب الخدمة |
تعمل Netlify وNeon بتعليماتنا. وبالنسبة للبريد الإلكتروني، نستعمل حسابًا في Gmail؛ وتعالج Google الرسائل حينئذ وفق شروطها وقواعد الخصوصية الخاصة بها.
الخدمات التي تختارون استعمالها: WhatsApp (Meta)، فقط إذا راسلتمونا عبر هذه القناة. وتعالج WhatsApp حينئذ معطياتكم وفق قواعدها الخاصة، بصفتها مسؤولة عن خدمتها: اطلعوا على سياسة الخصوصية الخاصة بها.
وقد تُبلَّغ معطياتكم أيضًا إلى سلطة تطلبها بصفة قانونية.
4.أين تُعالج معطياتكم؟
- في المغرب: تقيم L&L Invest في المغرب وتعالج طلباتكم فيه. ولم تعترف المفوضية الأوروبية للمغرب بمستوى حماية للمعطيات يعادل مستوى الاتحاد الأوروبي. ويحمي القانون المغربي رقم 09-08 معطياتكم هناك، تحت مراقبة CNDP، كما نطبق GDPR أيضًا على الأشخاص الموجودين في الاتحاد الأوروبي.
- في الولايات المتحدة: Netlify وNeon (Databricks) وGoogle وMeta شركات أمريكية، وتُنفَّذ وظائف الموقع في الولايات المتحدة. ضماناتها:
- تصرّح Netlify بانضمامها إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (« Data Privacy Framework »)، المعترف به بقرار الملاءمة الصادر عن المفوضية الأوروبية بتاريخ 10 يوليوز 2023. وينص عقدها لمعالجة البيانات، عند الاقتضاء، على البنود التعاقدية النموذجية للمفوضية الأوروبية؛
- تصرّح Databricks (Neon) بانضمامها إلى الإطار نفسه وباللجوء إلى بنود تعاقدية نموذجية؛
- تصرّح Google بانضمامها إلى الإطار نفسه وباللجوء إلى بنود تعاقدية نموذجية عندما تكون مطلوبة.
[يُستكمل: الضمانات المكتتبة فعلًا (عقود معالجة البيانات مع Netlify وNeon) وفي المغرب، إذن CNDP بنقل المعطيات، عند الاقتضاء]
- في أوروبا: تُستضاف قاعدة البيانات في فرانكفورت (ألمانيا).
يمكنكم الحصول على نسخة من هذه الضمانات بمراسلة centerimmo.marrakech@gmail.com.
5.ما مدة احتفاظنا بمعطياتكم؟
| المعطيات | المدة |
|---|---|
| الطلبات التي لا تفضي إلى حجز (وتتبعها) | 3 سنوات بعد آخر مراسلة أو آخر تحديث، ثم تُحذف تلقائيًا من القاعدة |
| الطلبات التي تفضي إلى حجز | [يُستكمل: المدة، مثلًا إلى نهاية الإقامة، ثم المدة التي يفرضها القانون للمحاسبة والنزاعات] |
| الرسائل الإلكترونية في بريدنا في Gmail (الواردة والصادرة: طلباتكم، وردودنا، والإشعارات بالتوصل) | نفس المدد المذكورة أعلاه؛ ونحذف بانتظام الرسائل التي انقضت مدتها |
| محادثات WhatsApp | نفس مدد الطلبات؛ ويمكنكم أيضًا حذف المحادثة من جهتكم |
| إحصائيات الزيارة (أحداث قياس الزيارات) | 13 شهرًا |
| مفتاح اليوم المستعمل لحساب بصمة الزيارة | يومان، ثم يُحذف: ولا يمكن حينئذ ربط البصمة بعنوان IP |
| عنوان IP المستعمل ضد الإرسالات المسيئة | بضع دقائق في الذاكرة، أو 24 ساعة على الأكثر في شكل بصمة غير قابلة للعكس |
| رفضكم لقياس الزيارات (في متصفحكم) | إلى أن تسحبوه أو تمحوا بيانات التصفح |
| السجلات التقنية للمستضيف | [يُستكمل: مدة سجلات Netlify] |
| النسخ الاحتياطية التقنية لقاعدة البيانات | [يُستكمل: مدة سجل الاستعادة لدى Neon] |
6.حقوقكم
يمكنكم في أي وقت:
- الولوج إلى معطياتكم والحصول على نسخة منها؛
- طلب تصحيحها إذا كانت غير دقيقة؛
- طلب محوها (من قاعدة الموقع ومن بريدنا الإلكتروني)؛
- طلب تقييد استعمالها؛
- الاعتراض على معالجتها، خاصة المعالجة المبنية على مصلحتنا المشروعة (قياس الزيارات، تتبع الطلبات)، لأسباب تتعلق بوضعكم الخاص، ودون حاجة إلى تبرير اعتراضكم على أي استقطاب تجاري؛
- تلقي المعطيات التي زودتمونا بها في شكل مقروء آليًا (قابلية النقل)؛
- إذا كنتم مقيمين في فرنسا، إصدار توجيهات بشأن مصير معطياتكم بعد وفاتكم.
هذه الحقوق منصوص عليها في القانون رقم 09-08 (المواد من 7 إلى 9)، وبالنسبة للأشخاص الموجودين في الاتحاد الأوروبي، في GDPR (المواد من 15 إلى 22).
كيف تمارسونها: راسلوا centerimmo.marrakech@gmail.com مع تحديد طلبكم. ويمكننا أن نطلب منكم تأكيد هويتكم إذا كان لدينا شك معقول. ونجيبكم في أجل أقصاه شهر، قابل للتمديد بشهرين إذا كان الطلب معقدًا؛ ونخبركم حينئذ بذلك.
أما بخصوص إحصائيات الزيارة، فلا يمكننا ربط المعطيات بشخص ما بعد مرور يومين: ولذلك لن نتمكن من العثور عليها من أجلكم، إلا إذا زودتمونا أنتم بمعلومات تتيح ذلك.
7.الشكاية
إذا رأيتم أن حقوقكم غير محترمة، فراسلونا أولًا: وسنبحث عن حل. ويمكنكم أيضًا اللجوء إلى:
- في المغرب: CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) — www.cndp.ma ؛
- في فرنسا: CNIL (اللجنة الوطنية للمعلوماتية والحريات)، Service des plaintes, 3 place de Fontenoy, 75007 Paris — www.cnil.fr/fr/plaintes ؛
- أو سلطة حماية المعطيات في بلد الاتحاد الأوروبي الذي تقيمون فيه أو تعملون فيه أو تعتقدون أن انتهاكًا وقع فيه.
9.الأمان
نتخذ تدابير ملائمة لحماية معطياتكم:
- اتصال مشفّر (HTTPS) في الموقع كله؛
- الولوج إلى الطلبات مقتصر على فريق L&L Invest، عبر تطبيق خاص محمي برمز دخول يُستعمل مرة واحدة ويُرسل بالبريد الإلكتروني؛
- رموز الدخول ورموز الجلسات لا تُحفظ أبدًا بشكل مقروء؛
- عنوان IP لا يُسجَّل أبدًا لأغراض الإحصائيات؛
- التنبيهات المرسلة إلى هواتف الفريق مقتصرة على العقار والتواريخ.
[يُستكمل: تدابير أخرى، مثلًا التحقق بخطوتين على بريد Gmail وعلى حسابات المزوّدين]
لا يوجد نظام معصوم من الخطأ. وفي حال حدوث خرق للمعطيات ينطوي على خطر عليكم، سنخطر السلطات المختصة، وإذا كان الخطر مرتفعًا، سنخبركم به.
10.التعديلات واللغة
يمكننا تعديل هذه السياسة، مثلًا إذا تغير مزوّدونا أو طريقة معالجتنا للطلبات. وتاريخ آخر تحديث مذكور أدناه.
يوجد هذا النص بالفرنسية والإنجليزية والعربية. وفي حال وجود اختلاف بين هذه النسخ، تسود النسخة الفرنسية، في الحدود التي يسمح بها القانون. ولا تحرمكم هذه القاعدة من أي حق يمنحكم إياه قانون بلد إقامتكم.
آخر تحديث: [يُستكمل: تاريخ النشر على الإنترنت]