اتفاق مناولة المعطيات (DPA)

ملحق للعرض TC-OPT-MA-OFFER

الوثيقة: TC-OPT-MA-DPA · النسخة: 1.0 · تاريخ الدخول حيز التنفيذ: 18 يونيو 2026 · الخدمة: optique.tinycio.ma

ينظّم معالجة مقدّم الخدمة للبيانات التي يُدخلها المشترك في الخدمة عن زبنائه («بيانات المشترك»)، وفقاً للقانون رقم 09-08. المشترك هو المسؤول عن المعالجة؛ ومقدّم الخدمة المعالِج بالنيابة.

1. الموضوع والأدوار

1.1. يكلّف المشترك مقدّم الخدمة بمعالجة بيانات المشترك حصراً لأغراض تقديم الخدمة ووفق تعليماته (بما فيها عبر وظائف الخدمة). 1.2. يحدّد المشترك، بصفته مسؤولاً، الغايات ويضمن الأساس القانوني (بما فيه موافقة زبنائه) للإبلاغ والمعالجة.

2. التزامات مقدّم الخدمة (المعالِج)

• معالجة البيانات وفق التعليمات فقط؛ والإبلاغ عن أي تعليمة غير مطابقة؛
• ضمان سرّية الأشخاص المخوَّلين؛
• تطبيق تدابير تقنية وتنظيمية ملائمة (مراقبة الولوج، التشفير، النسخ الاحتياطي، التسجيل)؛
• مساعدة المشترك في طلبات الأشخاص المعنيين والأمن والإبلاغ عن الحوادث؛
• الإبلاغ دون تأخير غير مبرَّر عن أي خرق للبيانات؛
• حذف أو إرجاع البيانات باختيار المشترك عند نهاية الخدمة، إلا ما يقتضي القانون حفظه.

3. المناولون اللاحقون

3.1. يأذن المشترك بمناولين لاحقين (بنية سحابية، أداء) تحت التزامات معادِلة؛ ويتحمّل مقدّم الخدمة مسؤولية أفعالهم.

4. النقل وCNDP

4.1. يتم كل نقل خارج المغرب باحترام المادتين 43-44 من القانون 09-08 (حماية كافية و/أو إذن CNDP). وتقع إجراءات CNDP على كل طرف حسب دوره.

5. المسؤولية

5.1. يتحمّل كل طرف المسؤولية حسب دوره؛ وتخضع مسؤولية مقدّم الخدمة لحدود العرض.

الفئات الخاصة (النظارات). قد تشمل بيانات المشترك معطيات البصر أو التصحيحات البصرية أو الصحة لزبناء النظاراتي، وهي من الفئات الخاصة. على المشترك (المسؤول) ضمان أساس قانوني (لا سيما الموافقة)، ويطبّق مقدّم الخدمة تدابير معزَّزة.

تنبيه قانوني. اتفاق نموذجي بموجب القانون 09-08. يُوصى بمراجعة قانونية محلية. النص المرجعي هو النسخة الفرنسية.