اتفاقية معالجة البيانات

1. الأطراف والموضوع

يُبرم اتفاق معالجة البيانات هذا (“الاتفاق”) بين التاجر مستعمل منصة Kartalik (أنت) وNOVASTACK SARL، برأسمال قدره 100 000 MAD، المسجَّلة في السجل التجاري بـMarrakech تحت رقم 185521، والكائن مقرها الاجتماعي بـAPPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech (“الناشر” — نحن). ويسري على جميع البيانات الشخصية لعملائك النهائيين المعالجة على الخدمة، ويبدأ مفعوله منذ استعمالك للخدمة.

2. الأدوار

أنت ونحن مسؤولان معًا عن البيانات الشخصية لعملائك النهائيين (القانون 09-08، المادة 1-5). أنت تقرّر تقديم بطاقة ولاء، وتدير برنامجك، ولا ترى إلا عملاءك. ونحن نشغّل المنصة: نحدّد الاستمارات ومدد الحفظ والأمان، ونسلّم البطاقات في Apple Wallet وGoogle Wallet، ونصرّح بالمعالجة وبعمليات نقلها لدى CNDP. أما بيانات حسابك أنت كتاجر، فنحن المسؤول عن معالجتها — كما هو مبيّن في سياسة الخصوصية.

وينطبق التقسيم نفسه على بطاقات زيارتك الرقمية: أنت تقرّر نشر بطاقة ودعوة من يمسحها إلى ترك بيانات اتصاله؛ ونحن نشغّل المنصة ونصرّح بالمعالجة.

3. المعالجات التي يشملها هذا الاتفاق

الموضوع: تشغيل بطاقات الوفاء الرقمية وبطاقات الزيارة الرقمية داخل Apple Wallet وGoogle Wallet، لفائدة زبنائك ولفائدة الأشخاص الذين يمسحون بطاقتك.
المدة: ما دمت تستعمل الخدمة، مضافًا إليها أجل الحذف المذكور أدناه.
الأشخاص المعنيون: زبناؤك النهائيون الحاملون لبطاقة وفاء، والزوار الذين يختارون ترك بيانات اتصالهم على إحدى بطاقات زيارتك الرقمية، وأفراد مستخدميك الذين تُنشئ لهم حساب مسؤول مسح.
فئات البيانات: بيانات الهوية والاتصال (الاسم الشخصي، والاسم العائلي، والهاتف، والبريد الإلكتروني وتاريخ الميلاد الاختياريان)، وبيانات البطاقة (المحفظة المختارة، ورصيد النقاط، وحالة التثبيت)، وسجل الزيارات (التاريخ، والنقاط، والمبلغ المؤدى، والملاحظة الاختيارية، ونقطة البيع التي تمت فيها عملية المسح)، وإثباتات الموافقة، وبالنسبة لطاقمك بيانات حساباتهم إضافةً إلى تسجيل الحساب الذي أنجز كل عملية مسح.
أصناف البيانات الخاصة ببطاقة زيارة رقمية: الاسم، ورقم الهاتف أو عنوان البريد الإلكتروني، والشركة الاختيارية التي اختار الزائر تركها، وسجلّ موافقته، وسلسلة المشاركات التي تُبيّن كيف انتقلت بطاقتك من شخص إلى آخر — ولا تحمل أي نقطة في تلك السلسلة هوية خاصة بها ما لم يُلحق بها أحدٌ هويةً بترك بيانات اتصاله.
الغايات: إنشاء البطاقة وتسليمها، وتسجيل الزيارات والنقط، وإرسال الرسائل الفورية على البطاقة، وإرجاع بيانات الاتصال المتروكة على بطاقة زيارة رقمية مع سجلّ الطريقة التي انتقلت بها، وأمن الخدمة.

4. التزاماتنا

لا نستعمل بيانات عملائك إلا لتشغيل الخدمة — وأبدًا لدعايتنا الخاصة. ولا نبيعها أبدًا ولا نؤجّرها ولا نستعملها لأغراض إعلانية.
نضمن سريتها: يقتصر الولوج على ما يقتضيه تشغيل الخدمة، وهو محمي بالمصادقة وبالتحكم في الولوج حسب الأدوار، ولا يرى أي فرع سوى عملائه هو.
نؤمّنها: نقل مشفّر (HTTPS/TLS)، وأسرار البطاقات الحسّاسة مشفّرة أثناء التخزين، وكلمات مرور مخزَّنة بصيغة مُجزَّأة (hash)، وعزل الفروع مفروض على مستوى قاعدة البيانات، ورموز مسح محمية من التزوير.
نساعدكم في تلبية طلبات الأشخاص المعنيين: تتيح لكم لوحة التحكم محو البيانات الشخصية لأي عميل فورًا، ونجيب عن كل طلب تحيلونه إلينا داخل الأجل القانوني.
نُشعركم بكل خرق يمسّ بيانات عملائكم دون تأخير غير مبرَّر، وعلى كل حال داخل 72 ساعة من علمنا به، مع ما لدينا من معطيات: طبيعة الخرق، وفئات العملاء المعنيين وعددهم التقريبي، والعواقب المحتملة، والتدابير المتخذة. وإذا تعذّر تقديم كل ذلك دفعةً واحدة، نرسله على مراحل دون تأخير إضافي، حتى تتمكنوا من الوفاء بالتزاماتكم في الإشعار.
نحذف عند الطلب: محو عميل من لوحة التحكم يزيل بيانات هويته فورًا، وتُمحى البطاقة التي تُركت دون استعمال تلقائيًا بعد 36 شهرًا من آخر زيارة؛ أما سجلات الزيارات نفسها فتبقى مجرَّدة من كل ما يدل على العميل.
بالنسبة إلى بطاقة زيارة رقمية، تمحو بيانات اتصال واحدة من قائمة جهات الاتصال الخاصة بالبطاقة، وحذف البطاقة يمحو كل بيانات الاتصال المتروكة عليها؛ ويمكن للشخص أيضًا أن يكتب إلى contact@kartalik.com. ويُبقي المحو النقطةَ المجهولة قائمة في سلسلة المشاركات، حتى لا تنقطع سلسلة أي شخص آخر.
يخضع موظفونا وكل شخص نأذن له بمعالجة بيانات عملائكم لالتزام بالسرية يستمر بعد انتهاء مهمتهم.
نقدّم لكم المساعدة، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لدينا، في ضمان أمن المعالجة، وفي إشعار CNDP والعملاء المعنيين بالخروقات، وفي كل استشارة قبلية لدى CNDP.
لا نحذف أي شيء عند انتهاء الاشتراك. فانتهاء الاشتراك يجعل بطاقة الولاء غير نشطة فحسب، بحيث يعيدها التجديد كما كانت تمامًا — وتبقى البيانات إلى أن تطلبوا حذفها. ولإغلاق حسابكم، اكتبوا إلى contact@kartalik.com من عنوان البريد الإلكتروني المسجَّل في الحساب؛ ونحذف بيانات عملائكم أو نجعلها مجهولة الهوية داخل 30 يومًا من ذلك الطلب ونؤكد لكم إتمام العملية، ما لم يفرض القانون الاحتفاظ ببعضها مدة أطول.
نخبرك قبل إضافة أو استبدال أي مزوّد يتوصّل ببيانات عملائك، حتى تتمكّن من الاعتراض قبل أن يسري التغيير على بياناتك.

5. التزاماتك

ليس عليك إيداع أي شيء لدى CNDP بخصوص الخدمة: فنحن نصرّح بمعالجات المنصة وبعمليات نقلها، وتذكر صفحة الانخراط رقم وصولنا. أما أي معالجة تقوم بها خارج الخدمة — ملف عملاء خاص بك، أو تصديرات — فتبقى عليك أنت التصريح بها.
تُعلمون عملاءكم وتجمعون موافقتهم — تقوم استمارة التسجيل بذلك عنكم وتسجّل لحظة قبول كل عميل.
لا تستعملون البيانات إلا لأغراض ولاء مشروعة، وتحترمون طلبات إلغاء الاشتراك، وتجيبون عن طلبات الاطلاع والتصحيح والحذف الصادرة عن عملائكم — وتمنحكم لوحة التحكم الأدوات اللازمة لذلك.
تحافظون على سرية بيانات اعتماد حسابكم وتديرون ولوج مستخدَميكم بمسؤولية. ولأن كل عملية مسح تُسجَّل باسم الحساب الذي قام بها، تُخبرون المستخدَم المعني قبل إنشاء حسابه، وتُعطّلون حسابات الأشخاص الذين غادروا.

6. المزوّدون والمستلمون

تعتمد الخدمة على المزوّدين التاليين، حصرًا لتقديمها:

Apple Inc. (الولايات المتحدة) — تُسلّم وتُحدّث بطاقات Apple Wallet للعملاء الذين اختاروا Apple Wallet؛
Google LLC (الولايات المتحدة) — تُسلّم وتُحدّث بطاقات Google Wallet للعملاء الذين اختاروا Google Wallet؛
Hostinger International Ltd. — الاستضافة وإرسال البريد الإلكتروني معًا، على خوادم موجودة في الاتحاد الأوروبي؛ وهي التي ترسل رسائل البريد الإلكتروني المعاملاتية الموصوفة في سياسة الخصوصية.
مؤسسة OpenStreetMap (المملكة المتحدة) — يحمّل متصفحُك خرائطَها والبحثَ عن العناوين في أداة تحديد موقع المحل بلوحة التحكم؛ وهي ترى عنوان متصفحك، ولا ترى أبدًا بيانات عملائك؛

وفيما عدا هؤلاء، لا نستعين بأي مزوّد آخر. فلا يوجد في الخدمة أي مزوّد تحليلات، ولا أي شبكة إعلانية، ولا أي خدمة لإثراء بيانات العملاء.

7. النقل الدولي للبيانات

تبقى الاستضافة داخل الاتحاد الأوروبي، المُدرج في لائحة CNDP للبلدان التي تضمن مستوى حماية كافيًا. أما تسليم بطاقة إلى Apple Wallet أو Google Wallet فينقل بيانات البطاقة إلى الولايات المتحدة، وهي غير مدرجة في تلك اللائحة: ويستند هذا النقل إلى الموافقة الصريحة للعميل المعطاة عند التسجيل (المادة 44)؛ ونودع نحن بأنفسنا طلبات النقل لدى CNDP، فليس عليكم إيداع أي شيء.

8. الرسائل التسويقية

تطبّق المنصة عنكم المادة 10 من القانون 09-08: لا تصل الإشعارات التسويقية إلا إلى العملاء الذين أعطوا موافقة منفصلة عند التسجيل، أما تحديثات الرصيد بعد الزيارة فهي رسائل خدمة لا رسائل تسويقية. وتظلون مسؤولين عن مضمون الحملات التي ترسلونها.

9. التدقيق وتقديم المعلومات

بناءً على طلب كتابي، نقدّم المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذا الاتفاق — بما في ذلك تدابيرنا الأمنية وقائمة مزوّدينا —، ونسمح بعمليات التدقيق والتفتيش التي تجرونها أنتم أو مدقّق تفوّضونه ونساهم فيها، ونتعاون مع أي مراقبة تجريها CNDP بخصوص هذه المعالجة.

10. المسؤولية والأسبقية

يتحمل كل طرف مسؤولية التزاماته الخاصة بموجب القانون 09-08. وفي حال التعارض بين اتفاق معالجة البيانات هذا وشروط الاستخدام والبيع، يسود هذا الاتفاق في كل ما يتعلق بالبيانات الشخصية لعملائكم. وتطبَّق حدود المسؤولية المنصوص عليها في الشروط.

11. الاتصال

لأي سؤال حول هذا الاتفاق أو حول بيانات عملائك: contact@kartalik.com — APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech.

الشروط العامة للاستعمال والبيع · سياسة الخصوصية · الامتثال لـ CNDP