قانوني

سياسة الخصوصية

Effective date: 1 January 2025 · Last updated: October 2026

تلتزم MorocTrip بحماية بياناتك الشخصية. توضح هذه السياسة ما نجمعه وكيف نستخدمه وحقوقك تجاهنا.

1. المتحكم في البيانات

المتحكم في البيانات هو MorocTrip، مراكش، المغرب. البريد الإلكتروني: contact@moroctrip.com

2. البيانات التي نجمعها

الفئة	أمثلة	المصدر
Identity & Contact	Name, email, phone	Provided by you at booking
Booking data	Activity, date, participants	Provided by you at booking
Payment data	Card type, last 4 digits (tokenised)	Stripe payment processor
Technical & Usage	IP address, pages visited, browser	Server logs & analytics
Preferences	Language, currency	Cookies
Reviews	Star rating, optional comment	Provided voluntarily

3. كيف نستخدم بياناتك

معالجة حجزك — تأكيد النشاط وإرسال التأكيدات والإيصالات.
خدمة العملاء — الرد على الاستفسارات وإدارة الإلغاءات والمبالغ المستردة.
تحسين المنصة — تحليل الاستخدام لتحسين تجربة المستخدم.
التسويق (بالموافقة) — النشرات الإخبارية والعروض. يمكنك إلغاء الاشتراك في أي وقت.
منع الاحتيال — الكشف عن المعاملات الاحتيالية والحد منها.
الالتزامات القانونية — الامتثال للقوانين واللوائح الضريبية المعمول بها.

4. الأساس القانوني للمعالجة (GDPR)

تنفيذ العقد — المعالجة اللازمة لإتمام حجزك.
المصالح المشروعة — التحليلات، منع الاحتيال، أمان المنصة.
الموافقة — رسائل التسويق والملفات غير الأساسية.
الالتزام القانوني — حفظ السجلات والإقرارات الضريبية.

نشارك بياناتك الشخصية فقط على النحو التالي:

مشغلو الجولات: اسمك ورقم هاتفك وتفاصيل حجزك تُشارك مع المشغل المعني.
Stripe: تتم معالجة معلومات الدفع بواسطة Stripe. لا نرى رقم بطاقتك أبداً.
Brevo: مزود البريد الإلكتروني للمعاملات لإرسال تأكيدات الحجز.
التحليلات: بيانات مجهولة الهوية قد تُشارك مع Google Analytics وHotjar.
السلطات القانونية: عند الاقتضاء القانوني.

لا نبيع بياناتك الشخصية لأطراف ثالثة.

6. ملفات تعريف الارتباط

ملف تعريف	الغرض	المدة
`_mt_lang`	Stores your preferred language	30d
`currency`	Stores your preferred display currency	30d
`PHPSESSID`	Session management (essential)	Session
`Google Analytics`	Anonymised traffic analysis	≤ 2y
`Hotjar`	Session recordings & heatmaps (anonymised)	≤ 1y
`Stripe`	Fraud prevention during checkout	Session / 1y

7. الاحتفاظ بالبيانات

سجلات الحجز: 5 سنوات من تاريخ الحجز (التزامات محاسبية).
بيانات الحساب: حتى طلب الحذف أو 2 سنة من عدم النشاط.
موافقة التسويق: حتى سحبها.
سجلات الخادم: 90 يوماً.

8. حقوقك

بموجب اللائحة العامة لحماية البيانات والقانون المغربي 09-08، تتمتع بالحقوق التالية:

حق الوصول

طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

حق التصحيح

طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

حق المحو

طلب حذف بياناتك الشخصية (الحق في النسيان).

حق قابلية النقل

استلام بياناتك بصيغة منظمة وقابلة للقراءة آلياً.

حق الاعتراض

الاعتراض على المعالجة القائمة على المصالح المشروعة.

حق التقييد

طلب تقييد معالجة بياناتك في حالات معينة.

لممارسة أي من هذه الحقوق، راسلنا على contact@moroctrip.com. سنرد خلال 30 يوماً.

9. النقل الدولي للبيانات

قد تُعالج بياناتك خارج المغرب والمنطقة الاقتصادية الأوروبية. نعتمد على البنود التعاقدية النموذجية للمفوضية الأوروبية لحماية بياناتك.

10. الأمان

نطبق تدابير تقنية مناسبة تشمل تشفير TLS، وتجزئة كلمات المرور ب bcrypt، واستعلامات PDO المعدة مسبقاً.

في حال اكتشاف خرق للبيانات قد يؤثر على حقوقك، سنخطرك خلال 72 ساعة وفق ما يقتضيه القانون.

11. خصوصية الأطفال

المنصة غير موجهة للأطفال دون سن 16 عاماً. لا نجمع عن سابق علم بياناتهم الشخصية.

12. تغييرات على هذه السياسة

قد نحدث سياسة الخصوصية هذه في أي وقت. سيتم إخطارك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على المنصة.

13. اتصل بنا

MorocTrip
البريد الإلكتروني: contact@moroctrip.com — مراكش، المغرب