1. تمهيد
تولي HEMC، Hub Engineering Management Consulting، أهمية خاصة لحماية بياناتك الشخصية واحترام حياتك الخاصة.
تُعلِمك سياسة الخصوصية هذه بالطريقة التي نجمع بها بياناتك الشخصية ونستخدمها ونحميها عند استخدامك لموقعنا hem-consulting.com أو عند تفاعلك معنا عبر البريد الإلكتروني أو الهاتف أو WhatsApp أو أي قناة أخرى.
تتوافق هذه السياسة مع:
- القانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي
- اللائحة العامة لحماية البيانات (RGPD)، اللائحة (الاتحاد الأوروبي) 2016/679، بالنسبة للمستخدمين الأوروبيين
2. المسؤول عن المعالجة
HUB ENGINEERING MANAGEMENT CONSULTING (HEMC)
- المقر الاجتماعي: HAY LAAYOUNE, Angle Rue Ait Yaflmane, Fida N°341, الطابق الثاني، الدار البيضاء، المغرب
- السجل التجاري (RC): 50350729
- البريد الإلكتروني: contact@hem-consulting.com
- الإطار التنظيمي: القانون 09-08 (المغرب) واللائحة RGPD (الاتحاد الأوروبي)
3. البيانات المجمَّعة
3.1 البيانات التي تقدمها مباشرة
عندما تملأ نموذج الاتصال الخاص بنا أو تراسلنا، نجمع:
- الاسم العائلي والاسم الشخصي
- البريد الإلكتروني المهني
- رقم الهاتف (اختياري)
- اسم شركتك / مؤسستك
- الوظيفة
- وصف مشروعك
- المستندات المرفقة المحتملة (PDF، DOCX)
3.2 البيانات المجمَّعة تلقائياً
أثناء تصفحك، نجمع تلقائياً:
- عنوان IP
- نوع المتصفح وإصداره
- نظام التشغيل
- الصفحات المُطلَع عليها ومدة الاطلاع
- الموقع المصدر (referrer)
- ملفات تعريف الارتباط التقنية (انظر سياسة ملفات تعريف الارتباط)
3.3 بيانات التواصل
عندما تتبادل معنا عبر البريد الإلكتروني أو WhatsApp أو الهاتف، قد يُحتفظ بمحتوى هذه التبادلات لأغراض المتابعة التجارية وجودة الخدمة.
4. غايات المعالجة
تُعالَج بياناتك الشخصية من أجل:
- الرد على طلباتك المتعلقة بالاتصال أو المعلومات أو عرض الأسعار أو التشخيص
- تدبير العلاقة التجارية: متابعة العملاء المحتملين، اقتراح الخدمات، التعاقد
- إرسال المراسلات التجارية (الرسالة الإخبارية، اليقظة المعيارية)، فقط بموافقتك الصريحة
- تحسين موقعنا: تحليل حركة المرور، إحصاءات الزيارات، تحسين تجربة المستخدم
- احترام التزاماتنا القانونية: المحاسبة، الجبايات، حفظ المستندات المهنية
- أمن الموقع: كشف محاولات الاحتيال أو الاختراق والوقاية منها
5. الأساس القانوني للمعالجة
موافقتك, لإرسال المراسلات التجارية (الرسالة الإخبارية)
تنفيذ عقد, أو تدابير سابقة للتعاقد للرد على طلباتك
المصلحة المشروعة لـ HEMC, لتحسين خدماتها وتأمين موقعها
احترام التزام قانوني, التزامات محاسبية وجبائية، إلخ.
6. مدة الحفظ
| الفئة | المدة |
|---|---|
| بيانات العملاء المحتملين غير المحوَّلين | 3 سنوات ابتداءً من آخر اتصال |
| بيانات العملاء | مدة العلاقة التجارية + 10 سنوات |
| بيانات الرسالة الإخبارية | إلى حين إلغاء اشتراكك |
| السجلات التقنية | 12 شهراً |
عند انتهاء هذه المدد، تُحذف بياناتك أو تُجعل مجهولة الهوية لأغراض إحصائية.
7. المرسَل إليهم بالبيانات
لا يمكن الوصول إلى بياناتك الشخصية إلا من قِبل العاملين المؤهَّلين في HEMC في إطار مهامهم.
كما يمكن إبلاغها إلى مقاولينا التقنيين من الباطن، المؤطَّرين بصرامة بعقود مطابقة للقانون 09-08 وللائحة RGPD:
- مستضيف الموقع: Vercel Inc. (الولايات المتحدة)
- أداة إرسال رسائل البريد الإلكتروني: Resend
- قياس الجمهور: Google Analytics، مُفعَّل فقط بموافقتك
- قاعدة البيانات: MongoDB، لتدبير طلبات الاتصال
لا تبيع HEMC بياناتك أو تؤجِّرها أبداً لأطراف ثالثة لأغراض تجارية.
8. حقوقك
طبقاً للقانون 09-08 وللائحة RGPD، تتمتع بالحقوق التالية:
السلطات المختصة
- في المغرب: CNDP، cndp.ma
- في أوروبا: CNIL (فرنسا) أو السلطة المماثلة في بلد إقامتك
لممارسة حقوقك
اكتب إلى contact@hem-consulting.com مع ذكر العبارة « ممارسة حقوق RGPD/القانون 09-08 » في الموضوع. سنرد عليك في أجل أقصاه 30 يوماً.
9. أمن البيانات
تطبق HEMC تدابير تقنية وتنظيمية ملائمة:
- تشفير SSL/TLS للتبادلات (HTTPS إلزامي)
- الوصول إلى البيانات مقصور على الأشخاص المؤهَّلين
- كلمات مرور معزَّزة ومصادقة قوية
- نسخ احتياطية منتظمة وآمنة
- تكوين مستمر للعاملين في مجال حماية البيانات
- يقظة نشطة إزاء التهديدات الجديدة (HEMC، المتخصصة في ISO 27001، تطبق على نفسها المتطلبات التي توصي بها عملاءها)
في حالة خرق البيانات، تلتزم HEMC بإخطار الحادث للسلطة المختصة (CNDP أو CNIL) وللأشخاص المعنيين في أقرب الآجال.
10. تعديلات السياسة
تحتفظ HEMC بحق تعديل سياسة الخصوصية هذه في أي وقت، لا سيما لتعكس التطورات القانونية أو التنظيمية أو التقنية. يُشار إلى تاريخ آخر تحديث في أسفل هذه الصفحة. في حالة وجود تعديل جوهري، ستُعلَم بذلك عبر البريد الإلكتروني أو عبر إشعار ظاهر على الموقع.