سياسة الخصوصية
ما نسجله عنك وما لا نسجله، على أي أساس قانوني، ولكم من الوقت. بدون مصطلحات قانونية، فقط شرح واضح.
من نحن وكيف تتواصل معنا
دليل المغرب (marokko-gids.nl) موقع معلومات سفر مستقل عن المغرب، مقره هولندا. نحن فريق تحرير صغير بدون موظفين أو مكتب إداري.
المسؤول عن المعالجة بموجب اللائحة العامة لحماية البيانات (GDPR):
- الاسم: فريق تحرير دليل المغرب
- البريد الإلكتروني: [email protected]
- الموقع: https://marokko-gids.nl
نظرًا لحجم معالجتنا، تعيين مسؤول حماية البيانات (DPO) ليس إلزاميًا قانونيًا. لأسئلة الخصوصية يمكنك المراسلة مباشرة على البريد أعلاه.
ما البيانات التي نعالجها
نجمع فقط ما هو ضروري لعمل الموقع والأمان والإجابة على أسئلتك. أدناه حسب الفئة:
بيانات الزيارة (سجلات تقنية)
يسجل خادمنا قياسيًا:
- عنوان IP (مختصر إلى
/24لـ IPv4 أو/64لـ IPv6 للتحليل) - تاريخ ووقت ومدة الزيارة
- الرابط المزار ورمز حالة HTTP
- نوع المتصفح ونظام التشغيل (User-Agent)
- الموقع المُحيل (Referer)، إن أُرسل
ملفات تعريف الارتباط والتخزين المحلي
ملفات تعريف الارتباط الوظيفية (اللغة، الموافقة) تُوضع دائمًا. التحليلية فقط بعد موافقة صريحة عبر الشريط. للتفاصيل اطلع على بيان ملفات تعريف الارتباط.
نموذج الاتصال والبريد
إذا أرسلت لنا رسالة عبر النموذج أو مباشرة بالبريد، نعالج:
- الاسم (كما زودته)
- عنوان البريد الإلكتروني
- الموضوع ومحتوى الرسالة
- تاريخ ووقت الإرسال
النقر إلى الشركاء
عند النقر عبر موقعنا إلى شريك (Booking.com، GetYourGuide، Sunny Cars، Corendon)، يضع ذلك الشريك ملف تتبع خاص. نتلقى فقط إشعارًا مجمعًا عند تنفيذ حجز عبر موقعنا، بدون بياناتك الشخصية.
على أي أساس قانوني نعالج
وفقًا للمادة 6 من GDPR، لكل معالجة أساس قانوني. لمعالجاتنا:
| ماذا | الأساس (المادة 6) | الغرض |
|---|---|---|
| بيانات الزيارة (سجلات) | المصلحة المشروعة (1f) | الأمان وتتبع الأخطاء والإدارة |
| ملفات تعريف الارتباط الوظيفية | المصلحة المشروعة (1f) | إبقاء الموقع يعمل (اللغة) |
| ملفات تعريف الارتباط التحليلية | الموافقة (1a) | إحصاءات زوار مجهولة |
| نموذج الاتصال والبريد | الموافقة (1a) أو المصلحة المشروعة (1f) | الإجابة على سؤالك |
| النقر إلى الشركاء | الموافقة (1a) | عمولة عند الحجز عبر رابطنا |
كم من الوقت نحتفظ بها
نطبق فترات احتفاظ صارمة. بعدها تُحذف البيانات تلقائيًا أو تُجهَّل:
- سجلات الخادم: 30 يومًا، بعدها تُجهَّل أو تُحذف
- ملفات تعريف الارتباط الوظيفية: حتى 12 شهرًا
- بيانات Google Analytics: 14 شهرًا، بعدها تُمحى تلقائيًا
- الموافقة على ملفات تعريف الارتباط: 12 شهرًا، بعدها نسأل من جديد
- نموذج الاتصال والمراسلات: 24 شهرًا بعد آخر اتصال
- ملفات الشراكة: حسب سياسة الشريك (عادة 30 إلى 90 يومًا)
مع من نشاركها
لا نشارك بياناتك لأغراض تجارية. المعالجون الضروريون فقط:
| المعالج | الغرض | الموقع |
|---|---|---|
| مزود الاستضافة | إبقاء الموقع متاحًا | الاتحاد الأوروبي (هولندا) |
| مزود البريد الإلكتروني | استلام وإرسال رسائل الاتصال | الاتحاد الأوروبي |
| Google Analytics (بعد الموافقة) | إحصاءات مجهولة | الاتحاد الأوروبي/الولايات المتحدة |
| شركاء الإحالة (بعد النقر) | تتبع عمولة الحجز | الاتحاد الأوروبي/دولي |
النقل خارج الاتحاد الأوروبي
المغرب يعتبر تحت GDPR دولة ثالثة بدون قرار ملاءمة. نحن لا نرسل البيانات الشخصية للزوار إلى المغرب. بياناتنا تبقى على خوادم الاتحاد الأوروبي.
استثناءان توافق عليهما بنفسك:
- Google Analytics قد يعالج البيانات على خوادم في الولايات المتحدة، مع شهادة EU-US Data Privacy Framework. توافق على ذلك عبر شريط ملفات تعريف الارتباط.
- شركاء الإحالة قد يعملون عالميًا. Booking.com وGetYourGuide في الاتحاد الأوروبي. Sunny Cars في ألمانيا. Corendon في هولندا. لا أحد منهم لديه خوادم في المغرب لبيانات العملاء.
ما الذي لا نفعله
- لا نبيع بياناتك لأطراف ثالثة.
- لا نستخدم بياناتك لشبكات الإعلان أو إعادة الاستهداف.
- لا نرسل نشرات بريدية غير مرغوبة.
- لا نضع بكسلات تتبع من Facebook أو TikTok أو Pinterest.
- لا نقوم بأي قرارات آلية أو تنميط.
- لا نستخدم أنظمة AI لتحليل أو توقع سلوكك.
حقوقك تحت GDPR
كزائر، لك تحت اللائحة الأوروبية الحقوق التالية:
- حق الاطلاع (المادة 15): نخبرك بالبيانات التي نملكها عنك.
- حق التصحيح (المادة 16): نصحح البيانات غير الصحيحة.
- حق النسيان (المادة 17): نمحو بياناتك إن لم يكن هناك التزام قانوني بالاحتفاظ.
- حق التقييد (المادة 18): يمكنك إيقاف المعالجة مؤقتًا.
- حق النقل (المادة 20): نسلم بياناتك بصيغة قابلة للقراءة (JSON أو CSV).
- حق الاعتراض (المادة 21): يمكنك الاعتراض على المعالجة بالمصلحة المشروعة.
- حق سحب الموافقة (المادة 7): سحبك ليس بأثر رجعي بل من تلك اللحظة.
راسل [email protected] بطلبك. نرد خلال شهر (للطلبات المعقدة قد نمدد المدة شهرين مع إخطارك بالسبب). للتعرف قد نطلب معلومات إضافية. ممارسة حقوقك مجانية، إلا إذا كانت الطلبات غير مبررة أو مفرطة.
الأمان
نتخذ تدابير تقنية وتنظيمية ملائمة لحماية بياناتك:
- تشفير HTTPS/TLS (الحد الأدنى الإصدار 1.2) لكل حركة الموقع
- HSTS و X-Frame-Options و Content-Security-Policy
- كلمات مرور قوية ومصادقة ثنائية للوصول الإداري
- تحديثات برمجية وتصحيحات أمنية منتظمة
- الوصول إلى البيانات على أساس الحاجة فقط
- السجلات محمية وتُمحى بشكل دوري
عند تسرب بيانات بمخاطر عالية، نخطرك خلال 72 ساعة (كما يفرض GDPR). نخطر هيئة حماية البيانات أيضًا.
زيارة القاصرين
موقعنا للمعلومات السفرية العامة وليس موجهًا للأطفال دون 16 عامًا. لا نجمع بيانات القاصرين دون 16 عامًا عن قصد. هل تشك أن طفلك زودنا ببيانات؟ راسلنا ونحن نمحوها.
التعديلات على هذا البيان
قد نعدل هذا البيان عند تغير القوانين أو المعالجة أو الشركاء. للتغييرات الجوهرية نخطرك بوضوح عبر شريط أو بريد. للتعديلات النصية الصغيرة نحدّث "آخر تحديث" فقط.
جهة الشكاوى
هل لديك شكوى عن طريقة تعاملنا مع بياناتك؟ راسلنا أولًا، في أغلب الحالات نحلها معًا.
إذا لم نتفق، يمكنك تقديم شكوى لدى هيئة حماية البيانات الهولندية. من دولة أوروبية أخرى يمكنك التوجه إلى الهيئة الوطنية في بلدك.