سياسة الخصوصية

Digital Era Solutions SARL، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي، برأسمال قدره 100.000 درهم. المقر الاجتماعي: إقامة العزيزة، شارع المملكة العربية السعودية، الطابق الثالث رقم 20، طنجة، المغرب. السجل التجاري بطنجة رقم 107627 · التعريف الضريبي رقم 45953907 · المُعرّف الموحد للمقاولة (ICE) رقم 002594794000073. («كالنديفاي»، «نحن»). مسؤول حماية البيانات: privacy@calendify.ma.

تخضع هذه السياسة في المقام الأول للقانون المغربي رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ولقرارات وأذون اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وبالنسبة للأشخاص الموجودين بالاتحاد الأوروبي، يطبَّق النظام الأوروبي العام لحماية البيانات (RGPD) بشكل تكميلي عند الاقتضاء.

كالنديفاي هي المسؤولة عن معالجة بيانات الحساب والحجز والفوترة التي نجمعها لتشغيل الخدمة. وعند حجزك لدى مهني، يكون ذلك المهني مسؤولاً مستقلاً ومتميّزاً عن معالجة البيانات السريرية والعلاجية التي يجمعها عنك؛ وبالنسبة لهذه البيانات، تتصرّف كالنديفاي بصفة معالِج (نستضيفها ونعالجها لحسابه وبناءً على تعليماته).

لأي سؤال بشأن بياناتك، يمكن الاتصال بمسؤول حماية البيانات لدينا على privacy@calendify.ma.

معلومات الحساب

• الاسم، النسب، عنوان البريد الإلكتروني، رقم الهاتف.
• كلمة مرور مشفّرة (لا نطّلع على كلمة مرورك ولا نخزّنها بنص واضح أبداً).
• للمهنيين: اسم العيادة، العنوان، المدينة، المهنة، رقم التسجيل/الترخيص، نبذة تعريفية، صورة الملف.
• للمرضى: المدينة (اختيارية) ورقم البطاقة الوطنية للتعريف (CIN) فقط عندما يحتاج مهني إلى ربطك بملف زيارة حضورية. وتقتصر معالجة البطاقة الوطنية على هذا الغرض وتدخل ضمن النطاق المصرَّح به للجنة الوطنية.

بيانات المواعيد والبيانات الصحية

• الحجوزات (التاريخ، الوقت، الخدمة، الحالة، ملاحظات الإنجاز)، مراكز الانتظار في الطابور وتقديرات الانتظار، التقييمات التي تنشرها.
• البيانات الصحية: المعلومات المتعلقة بصحتك التي تُدخلها أنت أو الممارس في إطار استشارة (السبب، الملاحظات السريرية) تشكّل بيانات حسّاسة، تُعالَج وفق شروط المادة 6.

البيانات التقنية

• نوع الجهاز، نظام التشغيل، المتصفّح، إصدار التطبيق؛ ورموز الإشعارات الفورية لإرسال تحديثات الطابور والتذكيرات إليك.

بيانات الدفع

• بالنسبة للخدمات المؤدّى عنها إلكترونياً (الاستشارات عن بُعد، الزيارات المنزلية): تاريخ المعاملات وحالتها. وتُدخَل بيانات البطاقة البنكية وتُعالَج مباشرةً من قِبل مزوّد خدمات الدفع؛ ولا تجمع كالنديفاي أي بيانات بطاقة ولا تحتفظ بها (انظر المادة 8).

• تشغيل الخدمة: التحقّق من هويتك، عرض مواعيدك، إرسال التذكيرات، عرض مركزك في الطابور، وإتاحة الأداء الإلكتروني للاستشارات.
• التواصل معك: رسائل الحساب، تأكيدات الحجز، تعديلات شروطنا، و— فقط بموافقتك — أخبار المنتج.
• تحسين الخدمة: إحصائيات مجمّعة ومجهّلة الهوية حول استخدام الميزات.
• ضمان الأمن: كشف الاحتيال والرسائل المزعجة والإساءة والولوج غير المصرَّح به.
• الوفاء بالتزاماتنا القانونية: حفظ مستندات الفوترة، والاستجابة للطلبات القانونية، والامتثال للقوانين الجبائية والمحاسبية وقوانين حماية البيانات.

بموجب القانون 09.08 (والنظام الأوروبي عند انطباقه)، نستند إلى:

• تنفيذ العقد: للبيانات اللازمة لتقديم الخدمة (إنشاء الحجوزات، إرسال التذكيرات، إتاحة الدفع).
• المصلحة المشروعة: الأمن، ومنع الاحتيال، وتحسين الخدمة، مع الموازنة مع حقوقك وحرياتك.
• الموافقة: للمراسلات التسويقية الاختيارية، وعند الاقتضاء، بعض مقاييس الجمهور.
• الالتزام القانوني: حفظ المستندات الجبائية ومستندات الفوترة، والاستجابة للطلبات الصحيحة الصادرة عن السلطات.

بالنسبة للبيانات الصحية (بيانات حسّاسة)، يكون الأساس القانوني هو موافقتك الصريحة و/أو تقديم الرعاية الطبية من قِبل مهني صحة ملزَم بالسر المهني، وفق شروط المادة 6.

تُعدّ البيانات المتعلقة بصحتك بيانات حسّاسة بمفهوم القانون 09.08. وتخضع معالجتها من قِبل كالنديفاي لإذن مسبق من اللجنة الوطنية، مُسلَّم تحت رقم [● رقم إذن اللجنة الوطنية يُدرَج بمجرد تسليمه]. ولا تُعالَج هذه البيانات إلا لإتاحة حجز الموعد، وإنجاز الاستشارة من قِبل الممارس، والمتابعة المترتّبة عنها.

الممارس هو المسؤول عن معالجة البيانات الصحية المجموعة في إطار العلاج؛ وتتدخّل كالنديفاي بصفة معالِج تقني، بناءً على تعليماته، وتطبّق تدابير أمنية معزَّزة (المادة 11). ويقتصر الولوج إلى هذه البيانات حصراً على المريض المعني، والممارس الذي استشاره، وعند الاقتضاء، الموظفين الذين أذن لهم ذلك الممارس.

لا نبيع بياناتك أبداً. ولا نتقاسمها إلا حصراً مع:

• المهني الخاص بك: يطّلع على المعلومات اللازمة لتقديم الخدمة (الاسم، بيانات الاتصال، سجل المواعيد، وما تشاركه).
• موظفو العيادة: إذا منحهم المهني الولوج، ضمن الحدود ذاتها.
• مزوّدونا التقنيون: شركاء البنية التحتية الذين يعالجون البيانات بناءً على تعليماتنا، حالياً Supabase (قاعدة البيانات والمصادقة)، وApple / Google (الإشعارات الفورية)، ومزوّد بريد إلكتروني للرسائل المعاملاتية، ومزوّد خدمات الدفع لدينا للمعاملات الإلكترونية. وكل منهم ملزَم باتفاق معالجة مكتوب.
• السلطات: فقط عندما يفرض القانون ذلك (تسخير، قرار قضائي، أو طلب من السلطات بموجب القانون 09.08 أو اللجنة الوطنية).

تُدار مدفوعات الاستشارات عن بُعد والزيارات المنزلية من قِبل مزوّد خدمات دفع مرخَّص له بالمغرب (Payzone / Vantage Payment Systems). وتُدخَل بيانات البطاقة البنكية على الواجهة الآمنة لمزوّد خدمات الدفع الذي يتصرّف بصفة مسؤول عن معالجة هذه البيانات؛ ولا تجمع كالنديفاي أي بيانات بطاقة ولا تطّلع عليها ولا تحتفظ بها. ولا تحتفظ كالنديفاي إلا بالمعلومات اللازمة لتتبّع المعاملة (المبلغ، الحالة، التاريخ، معرّف الموعد) وللفوترة. وتخضع المعالجة من قِبل مزوّد خدمات الدفع لسياسة الخصوصية الخاصة به.

تُستضاف بعض البيانات في مراكز بيانات موجودة بالاتحاد الأوروبي (انظر المادة 10). ويحظى هذا النقل خارج المغرب بإذن نقل صادر عن اللجنة الوطنية تحت رقم [● رقم إذن النقل يُدرَج بمجرد تسليمه]، نحو بلد يضمن مستوى حماية ملائماً. وتستند عمليات نقل ظرفية أخرى (مثل الإشعارات الفورية المارّة عبر البنية التحتية العالمية لـApple أو Google) إلى ضمانات ملائمة. ولا تُنقَل أي بيانات خارج المغرب دون الأساس القانوني الذي يفرضه القانون 09.08.

تُخزَّن البيانات الشخصية على بنية تحتية مُدارة لقواعد البيانات يُشغّلها Supabase، في مراكز بيانات موجودة بالاتحاد الأوروبي، وفق شروط النقل الواردة في المادة 9.

• التشفير أثناء النقل: كل حركة المرور تُقدَّم عبر HTTPS (TLS 1.2+).
• التشفير عند التخزين: قاعدة البيانات مشفّرة عند التخزين بمعيار AES-256.
• الأمن على مستوى السطور: كل جدول يطبّق قواعد ولوج على مستوى قاعدة البيانات، بحيث لا يرى المستخدم إلا البيانات المصرَّح له بها.
• تشفير كلمات المرور: تُشفَّر كلمات المرور (bcrypt)؛ ولا نطّلع على الأصل أبداً.
• تشفير عناوين IP: لا نخزّن عناوين IP بنص واضح أبداً، بل تجزئة مملّحة (SHA-256).
• الولوج بأدنى صلاحية: عدد محدود فقط من الموظفين يمكنه الولوج إلى بيانات الإنتاج، بولوج مسجَّل ومدقَّق.

• بيانات الحساب: ما دام حسابك نشطاً، زائد 30 يوماً بعد إغلاقه (لإتاحة إعادة التفعيل).
• بيانات المواعيد: تُحفظ ما دامت علاقتك بالمهني نشطة؛ وبعد الإغلاق، قد يكون المهني ملزَماً بحفظ الملفات السريرية مدةً أطول، باستقلال عن كالنديفاي.
• الفوترة والفواتير: تُحفظ 10 سنوات، وفق ما يفرضه القانون المحاسبي المغربي.
• أحداث القياس: حتى 24 شهراً، في صيغة مجهّلة الهوية.
• النسخ الاحتياطية: لقطات مشفّرة تُحفظ 30 يوماً لأغراض التعافي من الكوارث، ثم تُحذف.

بموجب القانون 09.08 (والنظام الأوروبي عند انطباقه)، تتمتّع بحقوق الولوج والتصحيح والحذف (رهناً بالتزامات الحفظ القانونية) والنقل والتقييد والتعرّض، وكذا الحق في سحب موافقتك في أي وقت. ولممارستها، راسِل privacy@calendify.ma من العنوان المرتبط بحسابك؛ ونردّ داخل أجل 30 يوماً.

يمكنك أيضاً تقديم شكاية لدى اللجنة الوطنية (CNDP)، أو لدى سلطة المراقبة المحلية إن كنت بالاتحاد الأوروبي.

وضعنا تدابير لكشف أي خرق للبيانات واحتوائه ومعالجته. وفي حال خرق من شأنه المساس بحقوقك، نلتزم بإشعار اللجنة الوطنية والأشخاص المعنيين في أقرب الآجال، ووصف التدابير المتّخذة لمعالجته.

الخدمة مخصّصة للأشخاص الراشدين (18 سنة). وتُحجَز المواعيد المتعلقة بقاصر وتُدار من قِبل ممثّله القانوني، من حساب هذا الأخير، الذي يكون مسؤولاً عن المعلومات المشاركة لحساب القاصر. ولا نجمع عن علمٍ بيانات تخص قاصراً خارج هذا الإطار.

• ملفات تعريف ارتباط الجلسة: لإبقائك متّصلاً.
• تخزين التفضيلات: اللغة، وحالة الشريط الجانبي، وغيرها من تفضيلات الواجهة.
• معرّف جلسة مجهول: معرّف عشوائي يُخزَّن في متصفّحك، يُستعمل لربط أحداث القياس الخاصة بالجلسة نفسها؛ ولا يتضمّن أي معلومة تعريفية.

لا نستخدم ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة، ولا نتتبّعك عبر مواقع أخرى. وللتفصيل، انظر صفحة ملفات تعريف الارتباط.

تُسجَّل أحداث قياس المنتج في بنيتنا التحتية الخاصة (المستضافة لدى Supabase، بالاتحاد الأوروبي) ولا تُرسَل إلى أطراف ثالثة مثل Google Analytics أو Facebook. وتتضمّن اسم الحدث، وبعض الخصائص، ومعرّف الجلسة المجهول، ومؤشراً جغرافياً تقريبياً (البلد)، وعنوان IP مجزّأ. وللاستثناء من قياس الجمهور كلياً، راسِل privacy@calendify.ma.

نحدّث هذه السياسة عند تغيّر ممارساتنا أو التنظيم. وحينئذٍ نحدّث التاريخ في أعلى الصفحة، ونُشعرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق. ويُعدّ استمرارك في استخدام الخدمة بعد دخول التعديل حيز التنفيذ قبولاً به.

لأي سؤال أو انشغال أو طلب لممارسة حقوقك:

• حماية البيانات / مسؤول حماية البيانات: privacy@calendify.ma
• الأمن: security@calendify.ma
• الأسئلة العامة: hello@calendify.ma