سياسة الخصوصية

1. المسؤول عن المعالجة

حُدِّثت في 16 يوليوز 2026. تشرح هذه السياسة كيف تعالج Ste Tamesta SARL، مستغلّة Instafood، البيانات اللازمة للموقع والتطبيق والطلبات وبرنامج الوفاء، طبقاً للقانون المغربي 09-08. تنطبق الحقوق الأوروبية أيضاً حيثما كان RGPD قابلاً للتطبيق إقليمياً.

Ste Tamesta SARL (Instafood) · سجل تجاري 95883 · ICE 001431924000021. المقر الاجتماعي: Projet Hiba، الشطر II، العمارة 6، المحل رقم 7، تامسنا, تمارة. المؤسسة: المركز التجاري Al Mougar، الطابق الثاني، 90 شارع المهدي بن بركة، السويسي, حي الرياض، الرباط. البريد: contact@instafoodma.com · الهاتف: +212 537 65 35 54.

2. البيانات والغايات

الاسم والهاتف والبريد ومعرّف الحساب تُستعمل لإنشاء الحساب وتحديد الزبون وتأكيد الطلب وتتبّعه (تنفيذ الخدمة المطلوبة). العنوان وبيانات التوصيل تُستعمل لحساب الأهلية وإنجاز التوصيل. السلة والمبلغ ونمط الخدمة والحالة والسجل تُستعمل لإنتاج الطلب وتسليمه ومساندته وتبريره (تنفيذ العقد والالتزامات المحاسبية). نقاط وعمليات InstaGold تدير برنامج الوفاء. عنوان IP والسجلات التقنية المُقلَّصة والجهاز وأحداث الأمان تُستعمل لمنع الاحتيال وتشخيص الأخطاء وتأمين الخدمة (مصلحة أمنية مشروعة). تفضيل Analytics يقيس الجمهور فقط بعد موافقتك (موافقة قابلة للسحب).

لا نطلب أي بيانات حساسة. يجب ألّا تتضمن خانات التعليق معلومات طبية أو بنكية أو هوية رسمية أو أي بيانات غير ضرورية للطلب.

3. البيانات الإلزامية

الخانات المشار إليها كإلزامية ضرورية لتنفيذ الطلب أو تقديم الوظيفة المطلوبة. من دونها لا يمكن إنجاز الخدمة المعنية.

4. الجهات المتلقية والمعالِجون

الوصول محصور في الموظفين المخوَّلين حسب أدوارهم. قد يشمل المعالِجون التقنيون الرئيسيون Netlify (الاستضافة والدوال)، Supabase (قاعدة البيانات والمصادقة)، Resend (رسائل البريد المعاملاتية عند تفعيلها) وخدمات خرائط تُستعمل للتحقق من عنوان. لا يتلقون سوى البيانات اللازمة لمهمتهم.

تفعيل معالِج يستلزم نقل بيانات خارج المغرب مشروط بالتحقق من الضمانات التعاقدية واستيفاء إجراءات CNDP المطبَّقة. لا تُباع أي بيانات للزبناء.

5. مدد الاحتفاظ

بيانات الطلب: المدة التشغيلية ثم الأرشفة خلال المدد المحاسبية أو الضريبية أو النزاعية المطبَّقة. حساب الزبون: حتى حذف الحساب أو انقضاء مدة الخمول التي تحددها Instafood، مع مراعاة الالتزامات القانونية. سجلات الأمان: مدة قصيرة ومتناسبة، عادةً اثنا عشر شهراً كحد أقصى ما لم يُبرِّر حادثٌ احتفاظاً مخصَّصاً. موافقة Analytics: ستة أشهر كحد أقصى قبل التجديد. الرسائل الترويجية: حتى سحب الموافقة أو بعد مدة خمول معقولة.

6. الأمان

الوصول الداخلي مضبوط بالأدوار، والعمليات الحساسة تُتحقَّق في الخادم، والتبادلات مشفَّرة أثناء النقل، والنسخ الاحتياطية والسجلات والأسرار تُدار بإجراءات وصول مقيَّد. لا يمكن لأي نظام أن يعد بانعدام الخطر؛ كل حادث مؤكَّد تُتَّخذ بشأنه التدابير التقنية والتنظيمية الملائمة.

7. حقوقك

يمكنك طلب الوصول أو التصحيح أو الاعتراض وفق شروط القانون 09-08، وسحب موافقة، وطلب الحذف حيث لا يمنع ذلك التزام قانوني. تنطبق حقوق RGPD الأخرى حيثما كان ذلك النص منطبقاً على وضعك.

وجِّه طلبك إلى contact@instafoodma.com. قد يُطلَب إثبات هوية متناسب فقط عند الضرورة لتفادي تسليم بيانات لغير صاحبها. يأتي الرد ضمن الآجال القانونية. يمكنك أيضاً اللجوء إلى اللجنة الوطنية CNDP.

8. الكوكيز والتخزين المحلي و Analytics

تستعمل الوظائف الأساسية تخزيناً ضرورياً فقط. يبقى Google Analytics محجوباً ما لم تقبله. يمكن تغيير الاختيار في أي وقت من زر التفضيلات أو سياسة الكوكيز.

9. التحديث

تُراجَع هذه السياسة عند تغيّر المعالجات أو المعالِجين أو المتطلبات المطبَّقة. التاريخ المعروض في الأعلى يحدد النسخة السارية.