توضح هذه السياسة كيف تعالج شركة SmartCenter، ناشرة برنامج SmartCenter، المعطيات ذات الطابع الشخصي، طبقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
1. من المسؤول عن معطياتكم؟
بالنسبة لمعطيات التلاميذ وأولياء الأمور والأساتذة، يعتبر كل مركز زبون مسؤولاً عن المعالجة، وتتصرف SmartCenter بصفتها معالجاً من الباطن: نستضيف هذه المعطيات ونعالجها فقط لتقديم الخدمة ووفق تعليمات المركز.
بالنسبة لحسابات الزبناء (المالكون والمديرون والكتّاب) والفوترة والموقع، فإن SmartCenter هي المسؤولة عن المعالجة.
2. المعطيات المعالجة
- حسابات الموظفين: الاسم، البريد الإلكتروني، الهاتف، الدور، كلمة المرور (مشفرة)، سجل العمليات.
- التلاميذ (غالباً قاصرون): الاسم، الأقسام، الحالة، الحضور، المبالغ المستحقة والمؤداة.
- أولياء الأمور: الاسم، صلة القرابة، رقم الهاتف (للوصولات والتذكيرات عبر واتساب).
- الأساتذة: الاسم، الهاتف، المواد، طريقة ومبالغ الأجر.
- المعطيات المالية: الأداءات، الوصولات، الاسترجاعات، المصاريف، فواتير SmartCenter.
لا نعالج أي معطيات حساسة، ويلتزم المركز بعدم إدخالها.
3. الغايات
- التسيير الإداري والمالي للمركز (التسجيلات، الأداءات، الوصولات، الحضور، استعمال الزمن، الأجور).
- إرسال الوصولات وتذكيرات المتأخرات وتغييرات الحصص إلى أولياء الأمور عبر واتساب بطلب من المركز.
- إشعارات الموظفين ورسائل الخدمة الإلكترونية (كلمة المرور، الفواتير، نهاية الاشتراك).
- الأمن والتتبع وفوترة الاشتراك والدعم التقني.
4. موافقة أولياء الأمور
يلتزم المركز بإخبار أولياء الأمور والحصول على موافقتهم قبل إدخال معطيات أبنائهم وقبل إرسال رسائل واتساب، ويمكن لولي الأمر في أي وقت أن يطلب من المركز التوقف عن إرسالها.
5. المتلقون والمعالجون من الباطن
لا تُباع المعطيات أبداً. لا يطلع عليها إلا موظفو المركز المرخص لهم، وفريق SmartCenter (للدعم بطلب من المركز)، ومزودو الخدمات التقنية: الاستضافة، Wasel (رسائل واتساب)، Google Firebase (إشعارات التطبيق)، ومزود البريد الإلكتروني. قد يوجد بعضهم خارج المغرب، ويتم ذلك وفقاً للمادتين 43 و44 من القانون 09-08.
النسخ الاحتياطي على Google Drive (اختياري): عندما يربط صاحب المركز حسابه الخاص على Google، توضع نسخة من معطياته (قوائم بصيغة Excel) في Google Drive الخاص به. صاحب المركز هو من يختار هذه النسخة وهو المسؤول عنها، ويمكنه إلغاء الربط في أي وقت.
6. مدة الاحتفاظ
- معطيات التلاميذ وأولياء الأمور: طوال مدة اشتراك المركز، ثم تُحذف عند إغلاق الحساب بعد تسليمها للمركز.
- الوثائق المحاسبية (الأداءات، الوصولات، الاسترجاعات، الفواتير) وسجلها: 10 سنوات.
- سجل العمليات الأخرى: 365 يوماً.
7. الأمن
اتصالات مشفرة (HTTPS)، كلمات مرور مشفرة، مصادقة ثنائية اختيارية، فصل صارم بين معطيات المراكز، سجل لكل تعديل، ونسخ احتياطية منتظمة.
8. حقوقكم
طبقاً للمواد 7 إلى 9 من القانون 09-08، لكم حق الولوج والتصحيح والتعرض. يمارس أولياء الأمور والتلاميذ هذه الحقوق لدى مركزهم، ونساعد المركز على الاستجابة لها. كما يمكنكم اللجوء إلى اللجنة الوطنية (www.cndp.ma).