1. من نحن
سطورإنو منصة مغربية للتجارة الإلكترونية تعمل بنظام البرمجيات كخدمة (SaaS)، مقرها مدينة أكادير، وهي موجهة أساساً للبيع بالدفع عند الاستلام (COD). تتيح المنصة إنشاء متاجر على نطاقات فرعية من نوع *.storeino.com أو على نطاق خاص، وتوفر سوقاً للتطبيقات يضم أكثر من 30 تطبيقاً، ومتاجر متعددة العملات، وتكاملات مع شركات الشحن، وخدمة «COD in Africa» للبيع بالدفع عند الاستلام في أسواق إفريقية.
المسؤول عن معالجة البيانات المذكورة في هذه السياسة هو سطورإنو، ويمكن التواصل معنا عبر البريد الإلكتروني: support@storeino.com.
2. دورنا: مسؤول عن المعالجة أم معالج؟
- مسؤول عن المعالجة: بالنسبة لبيانات زوار موقع storeino.com، وبيانات حسابات التجار، والفوترة، والشركاء.
- معالج (من الباطن) لحساب التاجر: بالنسبة لبيانات عملاء التجار (المشترين) التي تُجمع عبر متاجرهم. التاجر هو المسؤول عن المعالجة تجاه عملائه، وعليه إعلامهم بسياسة خصوصية خاصة بمتجره، ونعالج هذه البيانات وفق تعليماته ولتقديم الخدمة فقط.
3. البيانات التي نجمعها
- بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، والبلد، وكلمة المرور (مُشفّرة)، أو بيانات الدخول عبر Google أو Apple عند استعمالها.
- بيانات المتجر: اسم المتجر والنطاق والمنتجات والإعدادات والتطبيقات المثبتة والمحتوى الذي تنشره.
- بيانات الفوترة: يتطلب التسجيل إضافة وسيلة دفع (بطاقة Visa أو Mastercard، أو حساب PayPal). تُعالج بيانات البطاقة مباشرة لدى مزودي خدمات الدفع الموثوقين، ولا نحتفظ برقم البطاقة كاملاً؛ نتلقى فقط معلومات محدودة مثل نوع البطاقة وآخر أرقامها وحالة العملية.
- بيانات عملاء التجار (بصفتنا معالجاً): الاسم، والهاتف، والعنوان، والمدينة، والمنتجات المطلوبة، وحالة الطلب والشحن والتسليم.
- السلات المتروكة: عند تفعيل التاجر لهذه الميزة، تُحفظ بيانات نموذج الطلب في متجره بمجرد أن يُدخل المشتري اسمه ورقم هاتفه، حتى لو لم يُكمل الطلب، ليتمكن التاجر من التواصل معه لإتمامه. على التاجر إعلام عملائه بذلك.
- بيانات الشركاء: الهوية، ورمز الشريك، والإحالات، والعمولات، وبيانات استلام الأرباح (حساب بنكي أو PayPal).
- بيانات تقنية واستخدام: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي زرتها، ومصدر الزيارة (مثل utm وgclid وfbclid)، وملفات تعريف الارتباط (انظر القسم 8).
- المراسلات: رسائل الدعم ونماذج التواصل.
4. أغراض المعالجة وأسسها القانونية
- تقديم الخدمة وتنفيذ العقد: إنشاء الحساب والمتجر وتشغيله، والطلبات، والشحن، والدعم الفني.
- الفوترة: الاشتراكات والفترة التجريبية والرسوم، والوقاية من الاحتيال (تنفيذ العقد ومصلحتنا المشروعة).
- برنامج الشركاء: نسب التسجيلات وحساب العمولات وصرفها.
- القياس والإعلان: قياس الزيارات والحملات وتحسين الموقع (موافقتك أو مصلحتنا المشروعة حسب القانون المطبق).
- التواصل: رسائل الخدمة الضرورية، والرسائل التسويقية التي يمكنك إلغاء الاشتراك فيها في أي وقت.
- الالتزامات القانونية: المحاسبة والضرائب وطلبات السلطات المختصة.
6. نقل البيانات خارج المغرب
يقع بعض مزودي الخدمات والأطراف الثالثة التي نتعامل معها (للدفع والاستضافة والقياس والإعلان) خارج المغرب (بما في ذلك الولايات المتحدة والاتحاد الأوروبي ودول أخرى)، لذا قد تُنقل بياناتك إلى خارج المغرب. نُجري هذا النقل وفق القانون رقم 09-08 وشروط اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، بما في ذلك الحصول على الإذن أو التصريح اللازم عند الاقتضاء، ووفق اللائحة العامة لحماية البيانات (GDPR) بالنسبة للمستخدمين في الاتحاد الأوروبي، اعتماداً على الشروط التعاقدية النموذجية أو قرارات الملاءمة.
7. مدة الاحتفاظ
- بيانات الحساب والمتجر: طوال مدة الاشتراك، ثم المدة اللازمة لتحقيق الأغراض المذكورة أو التي يفرضها القانون، قبل حذفها أو أرشفتها.
- بيانات الفوترة والمحاسبة: المدة التي يفرضها القانون المغربي.
- بيانات عملاء التجار: وفق تعليمات التاجر، وتُحذف أو تُجعل مجهولة الهوية خلال مدة معقولة بعد إغلاق المتجر، ما لم يفرض القانون الاحتفاظ بها.
- ملفات تعريف الارتباط: انظر المدد في الجدول أدناه.
9. حقوقك
وفق القانون 09-08، لك حق الإعلام، والولوج، والتصحيح، والتعرض (الاعتراض) لأسباب مشروعة، بما في ذلك الاعتراض على التسويق المباشر. وإذا كنت في الاتحاد الأوروبي، فلك أيضاً بموجب GDPR حق المحو، وتقييد المعالجة، وقابلية نقل البيانات، وسحب الموافقة في أي وقت.
لممارسة حقوقك راسلنا على support@storeino.com، وقد نطلب منك ما يثبت هويتك. سنرد على طلبك في أقرب الآجال وضمن المهل التي يحددها القانون المطبق. يمكنك أيضاً تقديم شكوى إلى CNDP (www.cndp.ma) أو إلى سلطة حماية البيانات في بلدك الأوروبي.
إذا كنت مشترياً من متجر أحد التجار، فوجّه طلبك أولاً إلى التاجر بصفته المسؤول عن المعالجة، وسنساعده على الاستجابة.
10. الأمن
نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات، منها التشفير أثناء النقل (HTTPS)، وتشفير كلمات المرور، وتقييد صلاحيات الوصول. لا يوجد نظام آمن تماماً، وسنخطر المعنيين والسلطات المختصة بأي خرق جسيم كما يفرض القانون. وأنت مسؤول عن سرية بيانات الدخول إلى حسابك.
11. الرسائل التسويقية
قد نرسل إليك عبر البريد الإلكتروني أو الرسائل القصيرة أو واتساب معلومات عن ميزات سطورإنو وعروضها. يمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في الرسالة أو بمراسلتنا. أما رسائل الخدمة الضرورية (الفوترة، والأمن، وتغيير الشروط) فتصلك ما دام حسابك نشطاً.
12. القاصرون
خدماتنا موجهة للمهنيين والبالغين، ولا نجمع عن قصد بيانات أشخاص القاصرين.
13. الإجراءات لدى CNDP
تلتزم سطورإنو بالقيام بالإجراءات المطلوبة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) وفق القانون 09-08.
14. التعديلات والتواصل
قد نحدّث هذه السياسة، وسنعلن عن أي تغيير جوهري على هذه الصفحة أو عبر البريد الإلكتروني. لأي سؤال: support@storeino.com.
