سياسة الخصوصية

1. المعلومات اللي كنجمّعوها

معلومات الحساب: البريد، رقم الهاتف (اختياري)، كلمة المرور.
معلومات الملف: للشوفور، اسم الشركة، نبذة، ومناطق الخدمة.
معلومات الطلبات: الشحن، الشراء، وتفاصيل طلبات المنتجات.
بيانات الاستخدام: الصفحات، الإجراءات، عنوان IP، ومعطيات الجهاز أو المتصفح.

2. كيفاش كنستعملو بياناتك

تقديم وصيانة وتحسين خدمات جبلنا.
تسهيل التواصل بين الزبناء والشوفورات.
دعم التسعير والطلبات وسير العمل.
إرسال إشعارات مهمة متعلقة بالحساب والأمان.
مراقبة النشاط والحفاظ على جودة المنصة.

3. مشاركة البيانات

ما كنبيعوش البيانات الشخصية. المشاركة محدودة باش الخدمة تخدم (تنسيق بين الشوفور والزبون) والالتزام بالقانون إلا تطلّب.

4. أمان البيانات

تخزين كلمات المرور بشكل مُشفّر.
إدارة جلسات آمنة.
حماية CSRF والتحقق من المدخلات.
استعلامات SQL مُحضَّرة وصلاحيات وصول مضبوطة.

5. حقوقك

تقدر تطلب الاطلاع، التصحيح، الحذف، التقييد، النقل، والاعتراض كما هو موضّح لتحت. من حسابك تقدر تصدّر نسخة من بياناتك (JSON) وتطلب حذف الحساب. تقدر تتواصل معانا. قد نحتفظ ببعض المعلومات إلا طلبها القانون (مثلاً سجلات ضريبية أو نقل).

6. الاحتفاظ والمعالجة الدولية

البيانات كتبقى طالما الحساب نشط ولا حسب الالتزامات القانونية. المعالجة قد تكون في المغرب، الاتحاد الأوروبي، المملكة المتحدة، أو أماكن أخرى حسب الاستضافة والمزوّدين. باستعمالك جبلنا، كتقر بالمعالجة خارج بلدك إلا كانت ضرورية للخدمة.

7. المسؤول عن المعالجة

المسؤول عن المعالجة لبيانات شخصية مرتبطة بـ Jiblna هو Jiblna. لطلبات الخصوصية تقدر تستعمل صفحة التواصل أو بيانات الاتصال الرسمية إلا كانت متوفرة.

8. الأسس القانونية (المادة 6 من الـ GDPR)

حسب الحالة، كنستندو لواحد أو أكثر من الأسس القانونية هادو:

الموافقة (المادة 6(1)(أ)) — إلا أعطيت موافقة واضحة (مثلاً ملفات تعريف اختيارية أو تسويق إلا كان متوفر).
تنفيذ عقد (المادة 6(1)(ب)) — ضروري باش نقدّمو الخدمة (حساب، طلبات، مطابقة، رسائل، إشعارات متعلقة بالدفع).
التزام قانوني (المادة 6(1)(ج)) — إلا كان القانون كيحتم الاحتفاظ أو الإفصاح.
مصالح مشروعة (المادة 6(1)(هـ)) — مثلاً الأمان، منع الاحتيال، تحسين المنصة، وتحليلات الموردين إلا ما تطلبش موافقة حسب القانون، مع موازنة حقوقك.
إلا اعتمدنا على الموافقة، تقدر تسحبها في أي وقت من غير ما يتأثر المشروعية ديال المعالجة قبل السحب.

9. حقوقك بموجب الـ GDPR

إلا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، عندك عادة هاد الحقوق:

حق الاطلاع (المادة 15) — تأكيد المعالجة ونسخة من البيانات (تصدير من الحساب إلا كان متوفر).
حق التصحيح (المادة 16) — تصحيح البيانات من الملف أو عبر التواصل.
حق المحو (المادة 17) — طلب الحذف مع احترام الالتزامات القانونية للاحتفاظ.
حق التقييد (المادة 18) — في حالات معيّنة، طلب تقليل استعمال البيانات.
حق النقل (المادة 20) — استلام بياناتك بصيغة منظمة وقابلة للقراءة آلياً (JSON إلا كان متوفر).
حق الاعتراض (المادة 21) — الاعتراض على المعالجة المبنية على مصالح مشروعة بما في ذلك الملفات الشخصية ضمن هاد الإطار.
سحب الموافقة (المادة 7(3)) — إلا كانت المعالجة مبنية على الموافقة.
تقديم شكوى (المادة 77) — لدى سلطة رقابية في بلد إقامتك المعتادة، عملك، أو مكان الانتهاك المزعوم.

تقدر تمارس بزاف من هاد الحقوق من حسابك (تصدير وحذف). كنردّو خلال شهر إلا ما كانش الطلب معقّد؛ قد نمدّو المدة بحد أقصى شهرين إضافيين وكنعلّموك.

10. التحويلات الدولية

إلا انتقلت البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، كنطبّقو ضمانات مناسبة (مثل البنود التعاقدية الموحدة أو قرار ملائمة) حسب الفصل الخامس من الـ GDPR، أو أساس آخر مسموح. التفاصيل متوفرة عند الطلب.

11. السلطة الرقابية والشكاوى

إلا كنت كتبان أن المعالجة مخالفة للقانون، عندك حق تقديم شكوى لسلطة حماية البيانات. في الاتحاد الأوروبي، تقدر تلقى جهات الاتصال عبر موقع مجلس حماية البيانات الأوروبي.

12. ملفات تعريف الارتباط والتقنيات المشابهة

كنستعملو ملفات تعريف الارتباط وتقنيات مشابهة كما هو موضّح في سياسة ملفات تعريف الارتباط.

14. القرار الآلي

ما كنستعملوش قرارات آلية بالكامل بما في ذلك الملفات الشخصية، كتنتج آثار قانونية أو مماثلة عليك كما في المادة 22 من الـ GDPR. إلا تبدّل هاد الوضع، غادي نعلّموك ونطلب الموافقة الصريحة إلا تطلّب القانون.