سياسة الخصوصية

Digital Era Solutions SARL، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي، برأسمال قدره 100.000 درهم. المقر الاجتماعي: إقامة العزيزة، شارع المملكة العربية السعودية، الطابق الثالث رقم 20، طنجة، المغرب. السجل التجاري بطنجة رقم 107627 · التعريف الضريبي رقم 45953907 · المُعرّف الموحد للمقاولة (ICE) رقم 002594794000073. («كالنديفاي»، «نحن»). مسؤول حماية البيانات: privacy@calendify.ma.

تخضع هذه السياسة في المقام الأول للقانون المغربي رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ولقرارات وأذون اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وبالنسبة للأشخاص الموجودين بالاتحاد الأوروبي، يطبَّق النظام الأوروبي العام لحماية البيانات (RGPD) بشكل تكميلي عند الاقتضاء.

كالنديفاي هي المسؤولة عن معالجة بيانات الحساب والحجز والفوترة التي نجمعها لتشغيل الخدمة. وعند حجزك لدى مهني، يكون ذلك المهني مسؤولاً مستقلاً ومتميّزاً عن معالجة البيانات السريرية والعلاجية التي يجمعها عنك؛ وبالنسبة لهذه البيانات، تتصرّف كالنديفاي بصفة معالِج (نستضيفها ونعالجها لحسابه وبناءً على تعليماته).

لأي سؤال بشأن بياناتك، يمكن الاتصال بمسؤول حماية البيانات لدينا على privacy@calendify.ma.

معلومات الحساب

• الاسم، النسب، عنوان البريد الإلكتروني، رقم الهاتف.
• كلمة مرور مشفّرة (لا نطّلع على كلمة مرورك ولا نخزّنها بنص واضح أبداً).
• للمهنيين: اسم العيادة، العنوان، المدينة، المهنة، رقم التسجيل/الترخيص، نبذة تعريفية، صورة الملف.
• للمرضى: المدينة (اختيارية) ورقم البطاقة الوطنية للتعريف (CIN) فقط عندما يحتاج مهني إلى ربطك بملف زيارة حضورية. وتقتصر معالجة البطاقة الوطنية على هذا الغرض وتدخل ضمن النطاق المصرَّح به للجنة الوطنية.

بيانات المواعيد والبيانات الصحية

• الحجوزات (التاريخ، الوقت، الخدمة، الحالة، ملاحظات الإنجاز)، مراكز الانتظار في الطابور وتقديرات الانتظار، التقييمات التي تنشرها.
• البيانات الصحية: المعلومات المتعلقة بصحتك التي تُدخلها أنت أو الممارس في إطار استشارة (السبب، الملاحظات السريرية) تشكّل بيانات حسّاسة، تُعالَج وفق شروط المادة 6.

التغطية الصحية الإجبارية (AMO) (اختياري)

لملء ورقة العلاجات الخاصة بـ CNSS أو CNOPS مسبقاً، يمكنك أنت أو طبيبك أو سكرتارية عيادته تسجيل نظام تأمينك الصحي، ورقم التسجيل (ورقم الانخراط بالنسبة لـ CNOPS)، وصلتك بالمؤمَّن له (أنت نفسك أو الزوج(ة) أو الابن/الابنة)، واسم المؤمَّن له ورقم بطاقته الوطنية، وعنوانك. لا تُستعمل هذه المعطيات إلا لطباعة ورقة العلاجات. ويطّلع عليها أنت والأطباء، وسكرتارية عياداتهم، الذين لديك موعد عندهم، وتُسجَّل كل قراءة لها من طرف مهني. ويمكنك تعديلها أو حذفها في أي وقت من ملفك الشخصي.

البيانات التقنية

• نوع الجهاز، نظام التشغيل، المتصفّح، إصدار التطبيق؛ ورموز الإشعارات الفورية لإرسال تحديثات الطابور والتذكيرات إليك.

بيانات الدفع

• بالنسبة للمهنيين: بيانات الفوترة الخاصة بك (تسمية الشركة، ICE، IF، العنوان)، وفواتيرك وحالة أدائها، وسجل الأداءات بالبطاقة (المبلغ، الحالة، التاريخ، مراجع مزوّد خدمات الدفع لدينا). وتُدخَل بيانات البطاقة البنكية وتُعالَج مباشرةً من قِبل مزوّد خدمات الدفع لدينا، Payzone؛ ولا تجمع كالنديفاي رقم بطاقتك ولا تحتفظ به أبداً (انظر المادة 8).

• تشغيل الخدمة: التحقّق من هويتك، عرض مواعيدك، إرسال التذكيرات، عرض مركزك في الطابور، وتمكين المهنيين من أداء فواتير كالنديفاي.
• التواصل معك: رسائل الحساب، تأكيدات الحجز، تعديلات شروطنا، و— فقط بموافقتك — أخبار المنتج.
• تحسين الخدمة: إحصائيات مجمّعة ومجهّلة الهوية حول استخدام الميزات.
• ضمان الأمن: كشف الاحتيال والرسائل المزعجة والإساءة والولوج غير المصرَّح به.
• الوفاء بالتزاماتنا القانونية: حفظ مستندات الفوترة، والاستجابة للطلبات القانونية، والامتثال للقوانين الجبائية والمحاسبية وقوانين حماية البيانات.

بموجب القانون 09.08 (والنظام الأوروبي عند انطباقه)، نستند إلى:

• تنفيذ العقد: للبيانات اللازمة لتقديم الخدمة (إنشاء الحجوزات، إرسال التذكيرات، إتاحة الدفع).
• المصلحة المشروعة: الأمن، ومنع الاحتيال، وتحسين الخدمة، مع الموازنة مع حقوقك وحرياتك.
• الموافقة: للمراسلات التسويقية الاختيارية، وعند الاقتضاء، بعض مقاييس الجمهور.
• الالتزام القانوني: حفظ المستندات الجبائية ومستندات الفوترة، والاستجابة للطلبات الصحيحة الصادرة عن السلطات.

بالنسبة للبيانات الصحية (بيانات حسّاسة)، يكون الأساس القانوني هو موافقتك الصريحة و/أو تقديم الرعاية الطبية من قِبل مهني صحة ملزَم بالسر المهني، وفق شروط المادة 6.

تُعدّ البيانات المتعلقة بصحتك بيانات حسّاسة بمفهوم القانون 09.08. وتخضع معالجتها من قِبل كالنديفاي لإذن مسبق، وهو حالياً قيد الدراسة لدى اللجنة الوطنية. ولا تُعالَج هذه البيانات إلا لإتاحة حجز الموعد، وإنجاز الاستشارة من قِبل الممارس، والمتابعة المترتّبة عنها.

الممارس هو المسؤول عن معالجة البيانات الصحية المجموعة في إطار العلاج؛ وتتدخّل كالنديفاي بصفة معالِج تقني، بناءً على تعليماته، وتطبّق تدابير أمنية معزَّزة (المادة 11). ويقتصر الولوج إلى هذه البيانات حصراً على المريض المعني، والممارس الذي استشاره، وعند الاقتضاء، الموظفين الذين أذن لهم ذلك الممارس.

لا نبيع بياناتك أبداً. ولا نتقاسمها إلا حصراً مع:

• المهني الخاص بك: يطّلع على المعلومات اللازمة لتقديم الخدمة (الاسم، بيانات الاتصال، سجل المواعيد، وما تشاركه).
• موظفو العيادة: إذا منحهم المهني الولوج، ضمن الحدود ذاتها.
• مزوّدونا التقنيون: شركاء البنية التحتية الذين يعالجون البيانات بناءً على تعليماتنا، حالياً Supabase (قاعدة البيانات والمصادقة)، وApple / Google (الإشعارات الفورية)، ومزوّد بريد إلكتروني للرسائل المعاملاتية، وPayzone (Vantage Payment Systems)، مزوّد خدمات الدفع لدينا، للأداء بالبطاقة (انظر المادة 8). وكل منهم ملزَم باتفاق معالجة مكتوب.
• السلطات: فقط عندما يفرض القانون ذلك (تسخير، قرار قضائي، أو طلب من السلطات بموجب القانون 09.08 أو اللجنة الوطنية).

يمكن للمهنيين أداء فواتير كالنديفاي بالبطاقة البنكية عبر مزوّد خدمات دفع مرخَّص له بالمغرب، Payzone (Vantage Payment Systems). وتُدخَل بيانات البطاقة البنكية على صفحة الأداء الآمنة الخاصة بـ Payzone، وتتصرّف Payzone بصفة مسؤول عن معالجة هذه البيانات؛ ولا تجمع كالنديفاي رقم بطاقتك ولا تطّلع عليه ولا تحتفظ به. وإن فعّلت الأداء التلقائي، تُسجَّل بطاقتك لدى Payzone، لا لدى كالنديفاي. ولا تحتفظ كالنديفاي إلا بالمعلومات اللازمة لتتبّع الأداءات وللفوترة: المبلغ، والحالة، والتاريخ، والفاتورة المعنية، ومراجع Payzone، ونوع البطاقة (مثل Visa)، وإن فعّلت الأداء التلقائي، مرجع Payzone للبطاقة المسجَّلة وموافقتك (نصّها ولغتها، وتاريخ إعطائها وساعته، ومَن أعطاها). وتخضع المعالجة من قِبل Payzone لسياسة الخصوصية الخاصة بها.

تُستضاف بعض البيانات في مراكز بيانات موجودة بالاتحاد الأوروبي (انظر المادة 10). وإذن النقل المطلوب لهذا النقل خارج المغرب، نحو بلد يضمن مستوى حماية ملائماً، هو حالياً قيد الدراسة لدى اللجنة الوطنية. وتستند عمليات نقل ظرفية أخرى (مثل الإشعارات الفورية المارّة عبر البنية التحتية العالمية لـApple أو Google) إلى ضمانات ملائمة. ولا تُنقَل أي بيانات خارج المغرب دون الأساس القانوني الذي يفرضه القانون 09.08.

تُخزَّن البيانات الشخصية على بنية تحتية مُدارة لقواعد البيانات يُشغّلها Supabase، في مراكز بيانات موجودة بالاتحاد الأوروبي، وفق شروط النقل الواردة في المادة 9.

• التشفير أثناء النقل: كل حركة المرور تُقدَّم عبر HTTPS (TLS 1.2+).
• التشفير عند التخزين: قاعدة البيانات مشفّرة عند التخزين بمعيار AES-256.
• الأمن على مستوى السطور: كل جدول يطبّق قواعد ولوج على مستوى قاعدة البيانات، بحيث لا يرى المستخدم إلا البيانات المصرَّح له بها.
• تشفير كلمات المرور: تُشفَّر كلمات المرور (bcrypt)؛ ولا نطّلع على الأصل أبداً.
• تشفير عناوين IP: لا نخزّن عناوين IP بنص واضح أبداً، بل تجزئة مملّحة (SHA-256).
• الولوج بأدنى صلاحية: عدد محدود فقط من الموظفين يمكنه الولوج إلى بيانات الإنتاج، بولوج مسجَّل ومدقَّق.

• بيانات الحساب: ما دام حسابك نشطاً، زائد 30 يوماً بعد إغلاقه (لإتاحة إعادة التفعيل).
• بيانات المواعيد: تُحفظ ما دامت علاقتك بالمهني نشطة؛ وبعد الإغلاق، قد يكون المهني ملزَماً بحفظ الملفات السريرية مدةً أطول، باستقلال عن كالنديفاي.
• الفوترة والفواتير: تُحفظ 10 سنوات، وفق ما يفرضه القانون المحاسبي المغربي.
• أحداث القياس: حتى 24 شهراً، في صيغة مجهّلة الهوية.
• النسخ الاحتياطية: لا تحتفظ كالنديفاي بأي نسخ احتياطية، ولذلك لا تبقى البيانات المحذوفة في أي نسخة احتياطية.

بموجب القانون 09.08 (والنظام الأوروبي عند انطباقه)، تتمتّع بحقوق الولوج والتصحيح والحذف (رهناً بالتزامات الحفظ القانونية) والنقل والتقييد والتعرّض، وكذا الحق في سحب موافقتك في أي وقت. ولممارستها، راسِل privacy@calendify.ma من العنوان المرتبط بحسابك؛ ونردّ داخل أجل 30 يوماً.

يمكنك أيضاً تقديم شكاية لدى اللجنة الوطنية (CNDP)، أو لدى سلطة المراقبة المحلية إن كنت بالاتحاد الأوروبي.

وضعنا تدابير لكشف أي خرق للبيانات واحتوائه ومعالجته. وفي حال خرق من شأنه المساس بحقوقك، نلتزم بإشعار اللجنة الوطنية والأشخاص المعنيين في أقرب الآجال، ووصف التدابير المتّخذة لمعالجته.

الخدمة مخصّصة للأشخاص الراشدين (18 سنة). وتُحجَز المواعيد المتعلقة بقاصر وتُدار من قِبل ممثّله القانوني، من حساب هذا الأخير، الذي يكون مسؤولاً عن المعلومات المشاركة لحساب القاصر. ولا نجمع عن علمٍ بيانات تخص قاصراً خارج هذا الإطار.

• ملفات تعريف ارتباط الجلسة: لإبقائك متّصلاً.
• تخزين التفضيلات: اللغة، وحالة الشريط الجانبي، وغيرها من تفضيلات الواجهة.
• معرّف جلسة مجهول: معرّف عشوائي يُخزَّن في متصفّحك، يُستعمل لربط أحداث القياس الخاصة بالجلسة نفسها؛ ولا يتضمّن أي معلومة تعريفية.

لا نستخدم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة، ولا نتتبّعك عبر مواقع أخرى. وللتفصيل، انظر صفحة ملفات تعريف الارتباط.

تُسجَّل أحداث قياس المنتج في بنيتنا التحتية الخاصة (المستضافة لدى Supabase، بالاتحاد الأوروبي) ولا تُرسَل إلى أطراف ثالثة مثل Google Analytics أو Facebook. وتتضمّن اسم الحدث، وبعض الخصائص، ومعرّف الجلسة المجهول، ومؤشراً جغرافياً تقريبياً (البلد)، وعنوان IP مجزّأ. وللاستثناء من قياس الجمهور كلياً، راسِل privacy@calendify.ma.

نحدّث هذه السياسة عند تغيّر ممارساتنا أو التنظيم. وحينئذٍ نحدّث التاريخ في أعلى الصفحة، ونُشعرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق. ويُعدّ استمرارك في استخدام الخدمة بعد دخول التعديل حيز التنفيذ قبولاً به.

لأي سؤال أو انشغال أو طلب لممارسة حقوقك:

• حماية البيانات / مسؤول حماية البيانات: privacy@calendify.ma
• الأمن: security@calendify.ma
• الأسئلة العامة: hello@calendify.ma