المعالجة المشروعة (المادة 3)
تُعالَج كل المعطيات الشخصية على أساس مشروع: الموافقة لحسابات الطلاب، والضرورة التعاقدية لحسابات المؤسسات، والمصلحة المشروعة لمراقبة الأمان.
القانون 09-08
الامتثال لـ CNDP
يمتثل certify.ma بالكامل للقانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
متوافق
تحديد الغاية (المادة 3)
تُجمع المعطيات حصراً لإصدار الشهادات وتخزينها والتحقق منها ومشاركتها. لا تُستخدم للإعلان أو التنميط أو غايات خارج ما أُعلن.
تقليل المعطيات (المادة 3)
نجمع الحد الأدنى فقط: الاسم والبريد والمؤسسة وبيانات الشهادة. لا معطيات بيومترية ولا ملفات تواصل اجتماعي ولا بيانات مالية خارج الفوترة.
حق الاطلاع (المادة 7)
يمكن للمستخدمين طلب نسخة كاملة من معطياتهم في أي وقت من إعدادات الحساب أو عبر contact@certify.ma.
حق التصحيح (المادة 8)
يمكن للمستخدمين طلب تصحيح المعطيات غير الدقيقة. وتحدّث المؤسسات بيانات الشهادة من بوابة الإدارة.
حق المحو (المادة 9)
يمكن للمستخدمين طلب حذف الحساب. تُمحى المعطيات الشخصية خلال 30 يوماً. وتُحفظ بصمات الشهادات بشكل مجهول لضمان سلامة التحقق.
أمن المعطيات (المادة 23)
تشفير AES-256 أثناء التخزين، وTLS 1.3 أثناء النقل، وتجزئة كلمات المرور بـ bcrypt، والتحكم في الوصول حسب الأدوار، واختبارات اختراق منتظمة.
النقل عبر الحدود (المادة 43)
تُستضاف معطيات الإنتاج في المغرب (OVH الدار البيضاء). لا يتم أي نقل خارج المغرب دون ضمانات كافية وإشعار CNDP.
الإخطار بالخرق (المادة 24)
عند حدوث خرق، تُخطر CNDP خلال 72 ساعة. ويُبلَّغ المستخدمون المتأثرون فوراً مع خطوات المعالجة.
التصريح لدى CNDP (المادة 12)
قدّمت certify SAS تصريحاً لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.
مسؤول حماية المعطيات
لأي استفسار متعلق بـ CNDP أو طلب وصول إلى البيانات أو شكاية:
contact@certify.ma
certify SAS · Technopark · الدار البيضاء 20000 · المغرب