سياسة الخصوصية

الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة (AMP MICI )

الموقع الإلكتروني: https://ampmici.ma/

تاريخ آخر تحديث: 06.11.2026

1. مقدمة والتزام الجمعية بحماية الخصوصية
   تولي الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة، المعروفة اختصاراً باسم AMP MICI المغرب، أهمية خاصة لحماية الحياة الخاصة والمعطيات ذات الطابع الشخصي للأشخاص الذين يستخدمون موقعها الإلكتروني وخدماتها الرقمية.

وتدرك الجمعية أن المعلومات التي قد يشاركها المرضى، ولا سيما المعلومات المتعلقة بمرض كرون والتهاب القولون التقرحي وغيرهما من أمراض الأمعاء الالتهابية المزمنة، قد تتضمن بيانات صحية حساسة تستوجب عناية خاصة في جمعها ومعالجتها وحفظها وحمايتها.

ولهذا، تلتزم الجمعية باحترام سرية البيانات الشخصية، والحد من جمع المعلومات إلى ما هو ضروري ومناسب لأغراض خدماتها، وعدم استخدامها لأغراض تتعارض مع الغايات المعلن عنها، وتطبيق التدابير التنظيمية والتقنية المناسبة لحمايتها.

تهدف هذه السياسة إلى توضيح طبيعة المعلومات التي تجمعها الجمعية، والأغراض التي تستخدم من أجلها، والأسس القانونية لمعالجتها، والجهات التي يمكنها الاطلاع عليها، وحقوق الأشخاص المعنيين، والوسائل المتاحة لممارسة هذه الحقوق.

وتطبق هذه السياسة وفقاً للتشريعات المغربية الجاري بها العمل، ولا سيما:

الفصل 24 من دستور المملكة المغربية المتعلق بحماية الحياة الخاصة.
القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، الصادر بتنفيذه الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009.
المرسوم رقم 2-09-165 الصادر بتاريخ 21 مايو 2009 لتطبيق القانون رقم 09-08.
القرارات والمداولات والتوجيهات الصادرة عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، بحسب طبيعة كل معالجة.
كما تراعي الجمعية القوانين المغربية الأخرى التي قد تنطبق على بعض أنشطتها، ومنها القواعد المتعلقة بالجمعيات والتبرعات والسجلات المالية والالتزامات القانونية ذات الصلة.

وتشكل هذه السياسة جزءاً من الإطار المنظم لاستخدام الموقع وخدماته، ويُرجع إلى شروط الاستخدام والعضوية والسياسات الأخرى فيما يتعلق بالقواعد الخاصة بكل خدمة، دون المساس بالحقوق التي يكفلها القانون للأشخاص المعنيين.

2. هوية الجهة المسؤولة عن معالجة البيانات
   الجهة المسؤولة عن تحديد أغراض ووسائل معالجة المعطيات الشخصية ضمن الموقع والخدمات التابعة له هي:

الاسم القانوني: الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة.

الصفة القانونية: جمعية مغربية مؤسسة ومسجلة وفقاً للتشريعات المغربية المتعلقة بالجمعيات.

عنوان المقر: مديرية المركز الاستشفائي الجامعي ابن سينا، العرفان، أكدال، الرباط، المملكة المغربية.

الموقع الإلكتروني: https://ampmici.ma/

البريد الإلكتروني المخصص للتواصل وطلبات حماية البيانات: [email protected]

مرجع التصريح القانوني للجمعية: [يُدرج المرجع الرسمي بعد التحقق منه].

مراجع التصاريح أو التراخيص ذات الصلة بمعالجة البيانات لدى CNDP: [تُدرج بحسب القرارات والموافقات الصادرة وطبيعة المعالجة].

وتتولى الجمعية، بصفتها المسؤول عن المعالجة، تحديد الأغراض التي تُجمع من أجلها البيانات، ومراقبة الوصول إليها، وتنظيم التعامل معها من طرف الأشخاص المخولين ومقدمي الخدمات المتعاقد معهم.

3. نطاق تطبيق سياسة الخصوصية
   تسري سياسة الخصوصية وحماية المعطيات ذات الطابع الشخصي هذه على جميع عمليات جمع المعلومات الشخصية أو تسجيلها أو تنظيمها أو تخزينها أو استعمالها أو الاطلاع عليها أو مشاركتها أو تعديلها أو حذفها، التي تتم في إطار الأنشطة والخدمات الرقمية التي تقدمها الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة (AMP MICI )، من خلال موقعها الإلكتروني الرسمي www.ampmici.ma والمنصة الرقمية والخدمات المرتبطة به.

وتشمل أحكام هذه السياسة جميع الأشخاص الذين يتفاعلون مع الموقع أو يستفيدون من خدمات الجمعية، سواء كانوا زواراً غير مسجلين، أو أعضاء مسجلين، أو مرضى، أو متطوعين، أو متبرعين، أو مشاركين في مجموعات الدعم والجلسات التوعوية، أو أشخاصاً يتواصلون مع الجمعية للاستفسار عن خدماتها وأنشطتها.

ولا يقتصر تطبيق هذه السياسة على المعلومات التي يقدمها المستخدم عند إنشاء حسابه، بل يمتد إلى المعطيات التي قد تُجمع أو تُعالج خلال استخدامه للخدمات المختلفة، بما في ذلك المعلومات الصحية الحساسة التي يختار إدخالها، والبيانات التقنية الضرورية لتشغيل الموقع وتأمينه، والمعلومات المتعلقة بطلبات التواصل والمشاركة في الأنشطة.

ويشمل نطاق تطبيق هذه السياسة، على وجه الخصوص، الأنشطة والخدمات التالية:

1. تصفح الموقع الإلكتروني والمحتوى التوعوي
2. إنشاء الحسابات وإدارة عضوية الجمعية
3. استخدام المنصة الرقمية والخدمات المخصصة للأعضاء
4. متتبع الأعراض والمفكرة الغذائية والتقارير الشخصية
5. المشاركة في المجتمع الإلكتروني والمناقشات
6. مجموعات الدعم والجلسات والاجتماعات
7. التواصل مع الأطباء واختصاصيي التغذية والمتعاونين
8. طلبات التواصل والاستفسارات والشكايات
9. طلبات التطوع والمشاركة في أنشطة الجمعية
10. التبرعات والمساهمات المالية
11. الإحصاءات وقياس الأثر والدراسات
12. إدارة الموقع والحماية التقنية
13. المعلومات المقدمة عبر القنوات الرسمية والخدمات المرتبطة
14. المواقع والخدمات التي تديرها جهات خارجية
15. فئات المعطيات الشخصية التي يمكن جمعها
    تختلف طبيعة المعطيات الشخصية التي تجمعها الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة (AMP MICI) وتعالجها بحسب طبيعة العلاقة التي تربط الشخص بالجمعية، والخدمات التي يختار الاستفادة منها، والأغراض المحددة التي تستلزم معالجة تلك المعطيات.

ويميز الموقع الإلكتروني للجمعية بين فئتين أساسيتين من المستخدمين: الزوار غير المنخرطين، الذين يمكنهم الاطلاع على الصفحات والمحتويات التوعوية المتاحة للعموم دون تسجيل، والأعضاء المنخرطين في الجمعية، الذين تُنشأ حساباتهم الإلكترونية في إطار إجراءات الانخراط، وتُتاح لهم الخدمات المخصصة للأعضاء وفق حالة عضويتهم والصلاحيات المرتبطة بها.

ولا توفر الجمعية نظاماً مستقلاً لإنشاء حسابات شخصية للزوار خارج إطار الانخراط. ويُعد الحساب الإلكتروني وسيلة لإدارة عضوية الشخص في الجمعية وتمكينه من الوصول إلى الخدمات المرتبطة بها، وليس عضوية رقمية منفصلة عن الانخراط في الجمعية.

وتلتزم الجمعية بمبدأ تقليل المعطيات، بحيث تقتصر المعلومات التي تجمعها على ما يكون ملائماً وضرورياً وغير مفرط بالنسبة إلى الأغراض المحددة والمشروعة للمعالجة، وفقاً لأحكام القانون رقم 09-08.

ولا يعني إدراج فئة من المعطيات ضمن هذه السياسة أنها تُجمع من جميع الأشخاص أو أنها إلزامية في جميع الحالات. كما تخضع المعلومات المتعلقة بالحالة الصحية لضمانات قانونية خاصة، بالنظر إلى طبيعتها الحساسة.

4.1 بيانات الهوية والتواصل
تشمل بيانات الهوية والتواصل المعلومات التي يقدمها الشخص للتعريف بنفسه أو تمكين الجمعية من التواصل معه، سواء كان عضواً منخرطاً أو زائراً يتقدم باستفسار أو طلب أو تبرع أو يعبر عن رغبته في الانخراط أو التطوع.

وتختلف هذه البيانات بحسب طبيعة العلاقة أو الإجراء المطلوب. فقد يكتفي الزائر بتقديم اسمه وبريده الإلكتروني لإرسال استفسار، بينما تتطلب إجراءات الانخراط بيانات إضافية ضرورية لتسجيل العضوية وإدارتها.

وقد تشمل بيانات الهوية والتواصل ما يلي:

الاسم الشخصي والعائلي: لتحديد هوية الشخص عند تقديم طلب الانخراط أو التواصل مع الجمعية أو المشاركة في الأنشطة التي تتطلب التعريف بالمشارك، وكذلك لإدارة السجلات والوثائق الإدارية المرتبطة بالعضوية.
البريد الإلكتروني: للتواصل مع الأشخاص الذين يراسلون الجمعية، وإدارة المراسلات والطلبات، وكذلك لتفعيل حسابات الأعضاء وإرسال الإشعارات الضرورية المتعلقة بالعضوية والخدمات وأمن الحساب.
رقم الهاتف: للتواصل بشأن طلبات الانخراط أو الاستفسارات أو الأنشطة والجلسات المنظمة، عندما تستلزم طبيعة الخدمة ذلك.
العنوان: وقد يشمل عنوان الإقامة أو المراسلة، والمدينة، والجهة الجغرافية، والرمز البريدي عند الحاجة، وذلك لأغراض إدارية أو تنظيمية أو لإرسال وثائق ومراسلات تتطلب معرفة العنوان.
معلومات المراسلات والطلبات: وتشمل مضمون الرسائل والاستفسارات والشكايات والملاحظات والمعلومات والمرفقات التي يختار الشخص تقديمها إلى الجمعية عبر القنوات الرسمية المعتمدة.
معلومات التحقق من الهوية: وهي المعلومات المحدودة التي قد تحتاجها الجمعية للتأكد من هوية شخص يتقدم بطلب لممارسة حقوقه المتعلقة بالمعطيات الشخصية، خصوصاً عندما يتعلق الأمر بالاطلاع على بيانات حساسة أو طلب حذفها.
بالنسبة إلى زوار الموقع غير المنخرطين، لا يُشترط تقديم الاسم أو البريد الإلكتروني أو الهاتف أو العنوان لمجرد تصفح الصفحات العامة أو قراءة المقالات والمحتويات التوعوية.

ولا يؤدي ملء نموذج الاتصال أو إرسال استفسار أو تقديم تبرع أو طلب التطوع إلى إنشاء حساب شخصي أو اكتساب صفة عضو في الجمعية بصورة تلقائية. ويقتصر التعامل مع المعلومات المقدمة في هذه الحالات على الغرض المرتبط بالطلب المعني، وفق الأساس القانوني المناسب.

أما بالنسبة إلى الأعضاء، فتُجمع بيانات الهوية والتواصل المطلوبة ضمن إجراءات الانخراط، وتُربط بالسجل الإداري للعضوية والحساب الإلكتروني الذي يُنشأ في إطار تلك العملية.

وتُستخدم المعلومات اللازمة للتواصل مع الأعضاء في إدارة العلاقة التنظيمية بينهم وبين الجمعية، وإرسال الإشعارات المتعلقة بحساباتهم وطلباتهم والخدمات التي سجلوا فيها، والتواصل بشأن الأنشطة التي ترتبط بعضويتهم.

ولا تمنح العضوية الجمعية حق استخدام بيانات التواصل بصورة غير محدودة، كما لا تُعد الموافقة على الانخراط موافقة تلقائية على تلقي رسائل تسويقية أو نشرات اختيارية تستلزم موافقة مستقلة.

حماية بيانات الهوية والتواصل

تلتزم الجمعية بعدم إظهار بيانات الهوية والتواصل الخاصة بالأعضاء للزوار أو لبقية الأعضاء بصورة تلقائية، ولا تُتيح هذه البيانات إلا للأشخاص المخولين الذين تستلزم مهامهم الاطلاع عليها، أو للجهات الخارجية التي تكون مشاركتها ضرورية ومشروعة لتقديم خدمة محددة.

كما تعتمد الجمعية إجراءات للتحقق من هوية الأشخاص الذين يقدمون طلبات تتعلق بالولوج إلى بياناتهم أو تعديلها أو حذفها، مع مراعاة مبدأ التناسب وعدم جمع معلومات إضافية غير ضرورية.

ولا يُطلب تقديم نسخة من بطاقة التعريف الوطنية أو وثيقة رسمية مماثلة إلا عند وجود ضرورة مبررة للتحقق من الهوية، وتعذر الاعتماد على وسيلة أقل تدخلاً في الخصوصية. وفي هذه الحالة، يقتصر استخدام المعلومات على الغرض المحدد، مع تطبيق الضمانات القانونية المناسبة.

ويحتفظ الأشخاص المعنيون بحقوقهم القانونية في الولوج إلى بياناتهم وتصحيحها والاعتراض على معالجتها أو طلب حذفها وفق الشروط والإجراءات المنصوص عليها في القانون المغربي، والمبينة في الأقسام المخصصة لممارسة الحقوق ضمن هذه السياسة.

4.2 بيانات الانخراط في الجمعية وإدارة حساب العضوية
تُخصص الحسابات الإلكترونية في منصة AMP MICI للأشخاص المنخرطين في الجمعية، حيث يرتبط إنشاء الحساب بإجراءات طلب الانخراط وإدارة العضوية.

ولا يُسمح للزائر بإنشاء حساب مستقل لمجرد الاستفادة من الخدمات الرقمية دون المرور بإجراءات الانخراط المعتمدة.

وعند تقديم طلب الانخراط، تُجمع المعلومات اللازمة لتسجيل الطلب ودراسته ومعالجته، وإنشاء السجل الإلكتروني المرتبط بالعضوية، وإدارة وضعية العضو وصلاحياته داخل المنصة.

وقد تشمل هذه البيانات، بحسب الحقول المعتمدة في نموذج الانخراط، ما يلي:

أولاً: معلومات الحساب الإلكتروني

اسم المستخدم.
عنوان البريد الإلكتروني .
تاريخ إنشاء الحساب.
حالة تفعيل الحساب والصلاحيات المرتبطة بالعضوية.
البيانات التقنية الضرورية للتحقق من الدخول وحماية الحساب.
سجل الإجراءات الإدارية المرتبطة بالحساب، بالقدر اللازم لإدارة الخدمة وأمنها.
ثانياً: المعلومات الشخصية المرتبطة بطلب الانخراط

الاسم الشخصي والعائلي.
تاريخ الميلاد.
الجنس.
الجهة الجغرافية أو مكان الإقامة.
بيانات التواصل المطلوبة لإدارة العضوية.
نوع المرض أو التشخيص الصحي المصرح به.
وتُعامل البيانات المتعلقة بنوع المرض والتشخيص وسنة التشخيص باعتبارها معطيات صحية حساسة، حتى عندما تُجمع ضمن إجراءات الانخراط، وتخضع للضمانات القانونية الخاصة بهذه الفئة.

ولا يعني إدراج هذه المعلومات في سجل العضوية أنها متاحة تلقائياً لبقية الأعضاء أو لجميع المتعاونين مع الجمعية.

ثالثاً: المعلومات الإدارية المتعلقة بالعضوية

تاريخ تقديم طلب الانخراط.
تاريخ تفعيل العضوية.
حالة العضوية، بما في ذلك الحالات الإدارية المعتمدة في النظام.
تاريخ انتهاء العضوية أو تجديدها، عند الاقتضاء.
سجل طلبات الانخراط والتجديد والتعديلات الإدارية.
المعلومات المرتبطة بإدارة أهلية الوصول إلى الخدمات المخصصة للأعضاء.
سجل الموافقات والإقرارات المرتبطة بطلب الانخراط واستخدام المنصة.
المعلومات اللازمة لمتابعة الطلبات الإدارية المتعلقة بالعضوية.
رابعاً: بيانات رسوم الانخراط عند تطبيقها

قد تشمل المعلومات المرتبطة برسوم الانخراط أو تجديد العضوية، عند اعتماد نظام عضوية مدفوعة:

قيمة الرسم المستحق أو المدفوع.
تاريخ المعاملة.
مرجع عملية الدفع.
حالة العملية المالية.
المعلومات اللازمة لإصدار الإيصالات وإدارة السجلات المالية والمحاسبية.
وتُعالج بيانات الدفع بواسطة النظام المالي المعتمد ومزود الخدمة المختص، وفق طبيعة التكامل والإجراءات القانونية المعمول بها.

الغرض من معالجة بيانات العضوية

تستخدم الجمعية هذه المعلومات من أجل إدارة طلبات الانخراط، والتحقق من استيفاء الشروط المعتمدة، وإنشاء سجلات العضوية وتحديثها، وتمكين الأعضاء من الوصول إلى الخدمات المخصصة لهم، وتنظيم التواصل الإداري، وإدارة الالتزامات الناتجة عن العلاقة بين العضو والجمعية.

وقد تختلف الخدمات المتاحة بحسب حالة العضوية والصلاحيات التنظيمية المعتمدة، دون أن يؤدي ذلك إلى إنشاء فئة مستقلة من حسابات غير الأعضاء.

العلاقة بين العضوية والخدمات الصحية الاختيارية

يرتبط الحساب الإلكتروني بالانخراط في الجمعية، غير أن هذا الارتباط لا يجعل جميع المعالجات الصحية المتاحة داخل المنصة إلزامية.

فخدمتا متتبع الأعراض والمفكرة الغذائية تخضعان لموافقة مستقلة، ويمكن للعضو عدم تفعيلهما أو سحب الموافقة الخاصة بهما مع استمرار عضويته في الجمعية.

ولا تُعد الموافقة على الانخراط موافقة عامة على تمكين الأطباء أو اختصاصيي التغذية أو المتعاونين من الاطلاع على جميع السجلات الصحية الشخصية للعضو.

حماية الحساب وكلمات المرور

تعتمد المنصة آليات تقنية لحماية بيانات تسجيل الدخول، بما فيها وسائل حفظ كلمات المرور بصورة غير قابلة للقراءة المباشرة في واجهة الإدارة، وفق النظام التقني المستخدم.

ولا يحتاج موظفو الجمعية أو المشرفون إلى معرفة كلمة المرور الأصلية للعضو لإدارة حسابه أو مساعدته في إجراءات استعادة الوصول.

وتقتصر صلاحيات إدارة الحسابات على الأشخاص المخولين، وفق مسؤولياتهم والضوابط التقنية والتنظيمية المعتمدة.

إدارة العضوية وإنهاؤها

يمكن للعضو تحديث بياناته المتاحة للتعديل ضمن الحساب، أو التواصل مع الجمعية لطلب تصحيح المعلومات أو ممارسة حقوقه القانونية.

كما يمكنه طلب إنهاء عضويته وحذف حسابه والبيانات الشخصية المرتبطة به، وفق الإجراءات والشروط القانونية المعمول بها، مع مراعاة المعلومات التي قد تلتزم الجمعية بالاحتفاظ بها لأسباب قانونية أو مالية أو تنظيمية محددة.

ولا يؤدي إلغاء العضوية إلى محو السجلات التي يفرض القانون الاحتفاظ بها، كما لا يبرر الاستمرار في الاحتفاظ ببيانات شخصية لم يعد لها غرض مشروع أو أساس قانوني صالح.

4.3 البيانات الصحية الحساسة
تتضمن بعض عمليات معالجة المعطيات الشخصية معلومات تتعلق بالحالة الصحية للأعضاء، سواء جُمعت أثناء إجراءات الانخراط في الجمعية، أو قدمها العضو لاحقاً عند استخدام الخدمات الصحية الاختيارية، أو اختار الإفصاح عنها خلال مشاركته في المجتمع الإلكتروني أو مجموعات الدعم أو الأنشطة التي تنظمها الجمعية.

وتدرك الجمعية أن المعلومات المتعلقة بالإصابة بمرض كرون أو التهاب القولون التقرحي، أو بالأعراض والتشخيص والعلاج والتغذية وغيرها من الجوانب المرتبطة بالحالة الصحية، تتسم بدرجة خاصة من الحساسية، وأن إفشاءها أو الوصول إليها بصورة غير مشروعة قد يؤثر في الحياة الخاصة للشخص المعني.

وتُعد المعلومات التي تكشف عن الحالة الصحية البدنية أو النفسية للشخص معطيات ذات طابع شخصي حساسة متى كانت مرتبطة بشخص محدد أو قابل للتعرف عليه، بصورة مباشرة أو غير مباشرة، وذلك وفق أحكام القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

وعليه، تخضع معالجة هذه المعلومات للضمانات القانونية الخاصة بالمعطيات الحساسة، بما في ذلك تحديد أغراض جمعها، وضرورة المعالجة وتناسبها مع الغرض المقصود، وتقييد الوصول إليها، وحمايتها من الإفصاح غير المصرح به، واستيفاء التراخيص والموافقات القانونية المطلوبة بحسب طبيعة المعالجة.

وتشمل فئات المعلومات الصحية التي قد تعالجها الجمعية، بحسب نوع الخدمة، ما يلي:

نوع المرض والتشخيص الصحي: المعلومات المتعلقة بالإصابة بمرض كرون (Maladie de Crohn) أو التهاب القولون التقرحي (Rectocolite hémorragique)، أو غيرها من الحالات الصحية التي يختار الشخص الإفصاح عنها في إطار خدمة محددة، مع مراعاة أن الجمعية لا تتولى إثبات التشخيص الطبي أو التحقق منه بصورة تلقائية لمجرد تصريح العضو به.
سنة التشخيص والمعلومات المرتبطة بالتاريخ المرضي: مثل سنة تشخيص المرض أو المعلومات الزمنية التي يختار الشخص تقديمها بشأن تطور حالته.
الأعراض والتغيرات الصحية: وتشمل نوع الأعراض التي يسجلها العضو، وشدتها ومدتها وتكرارها، والتغيرات التي يلاحظها في حالته الصحية، والمعلومات التي يختار تدوينها عن تأثير الأعراض في أنشطته اليومية.
نشاط المرض وفترات استقراره: وتشمل المعلومات التي يقدمها العضو بشأن نوبات نشاط المرض أو فترات استقراره، أو التغيرات التي يلاحظها في حالته خلال مدد زمنية مختلفة.
العلاجات والأدوية: وتشمل المعلومات التي يختار العضو تقديمها بشأن العلاجات أو الأدوية المستخدمة أو التغيرات المرتبطة بها.
الفحوص والمتابعة الطبية: وتشمل المعلومات أو النتائج أو الملاحظات المرتبطة بالفحوص الطبية أو الاستشارات أو المتابعة العلاجية، عندما يقدمها العضو بنفسه في إطار طلب دعم أو مشاركة محددة.
البيانات المتعلقة بالفغرة (Stomie): وتشمل المعلومات التي قد يقدمها العضو بشأن وجود فغرة أو نوعها أو احتياجات العناية بها أو التحديات المرتبطة بالحياة اليومية معها، عندما تكون هذه المعلومات ذات صلة بخدمة يختار استخدامها.
المعلومات الغذائية والصحية المرتبطة بالتغذية: مثل الوجبات والأطعمة والمشروبات والملاحظات المتعلقة بالهضم أو التحمل الغذائي أو الأعراض التي قد يلاحظها العضو بعد تناول أطعمة معينة.
المعلومات الصحية التي يفصح عنها العضو خلال الأنشطة: وتشمل الأسئلة والتجارب والملاحظات التي قد يشاركها خلال مجموعات الدعم أو المناقشات أو الجلسات المنظمة بالتعاون مع الأطباء واختصاصيي التغذية.
المعلومات الصحية الإضافية: وتشمل أي معلومات أخرى يختار العضو إدخالها أو تقديمها ضمن الوظائف المتاحة، متى كانت مرتبطة بالغرض المحدد للخدمة ومشمولة بالأساس القانوني المناسب.
التمييز بين البيانات الصحية المرتبطة بالانخراط والبيانات الصحية الاختيارية

تميز الجمعية بين المعلومات الصحية المحددة التي قد تُجمع في إطار إجراءات الانخراط، وبين المعلومات الأكثر تفصيلاً التي يختار العضو تقديمها عند استخدام الخدمات الصحية الاختيارية.

فقد تتضمن استمارة الانخراط معلومات محددة عن نوع المرض أو التشخيص الصحي المصرح به. وتُعالج هذه المعلومات في نطاق الأغراض المحددة لإدارة العضوية والخدمات المرتبطة بها، مع مراعاة طبيعتها الحساسة واستيفاء المتطلبات القانونية اللازمة.

أما البيانات التي يدخلها العضو في متتبع الأعراض والمفكرة الغذائية، فتخضع لمعالجة مستقلة من حيث الغرض والموافقة المرتبطة بالخدمة، ولا يُفترض أن مجرد انخراط الشخص في الجمعية يشكل موافقة تلقائية على جمع سجل تفصيلي لأعراضه أو عاداته الغذائية.

ويحق للعضو عدم استخدام هاتين الخدمتين أو سحب الموافقة المتعلقة بهما، دون أن يؤدي ذلك تلقائياً إلى إنهاء عضويته في الجمعية أو حرمانه من بقية الخدمات التي لا تستلزم المعالجة المسحوبة.

سرية البيانات الصحية وتحديد صلاحيات الوصول

تلتزم الجمعية بأن تكون معالجة المعطيات الصحية مقيدة بالأغراض المشروعة والمعلنة، وألا تكون المعلومات الصحية الشخصية متاحة بصورة عامة لجميع أعضاء الجمعية أو للأشخاص المتعاونين معها.

ويُحدد الوصول إلى هذه البيانات بحسب المهام والصلاحيات والحاجة الفعلية للاطلاع، مع مراعاة طبيعة المعلومات ومدى حساسيتها.

وقد يطلع طبيب أو اختصاصي تغذية أو شخص مخول على معلومات صحية محددة عندما يكون ذلك ضرورياً لتقديم خدمة منظمة وافق عليها العضو أو توفّر لها أساس قانوني مناسب، دون أن يمنحه ذلك حق الاطلاع الشامل على السجلات الصحية المخزنة في المنصة.

كما تميز الجمعية بين البيانات التي يحتفظ بها العضو في مساحته الخاصة وبين المعلومات التي يختار الإفصاح عنها خلال المناقشات أو جلسات الدعم، إذ يخضع كل نوع لنطاق مختلف من الوصول والمعالجة.

استخدام البيانات الصحية في الإحصاءات والدراسات

قد تعتمد الجمعية، وفق الأغراض والأسس القانونية المقررة، على بعض المعلومات المتعلقة بخدماتها لإعداد إحصاءات وتجميع مؤشرات تساعد على فهم الاحتياجات العامة للأعضاء وتقييم الأنشطة والبرامج.

وتحرص الجمعية على أن تكون النتائج المستخدمة في التقارير والدراسات العامة مجهولة الهوية بصورة فعلية، وألا تسمح بالتعرف المباشر أو غير المباشر على أصحاب المعلومات.

ولا يعتبر حذف الاسم وحده كافياً لتحقيق إخفاء الهوية إذا كانت بقية البيانات تسمح بإعادة التعرف على الشخص.

وأي مشروع يتطلب معالجة بيانات صحية شخصية قابلة للتعرف على أصحابها لأغراض بحثية إضافية يخضع لتحديد غرضه وأساسه القانوني واستيفاء الإجراءات والموافقات والتراخيص اللازمة بحسب طبيعة المعالجة.

حدود جمع المعلومات الصحية

لا تجمع الجمعية جميع فئات البيانات الصحية المذكورة من كل عضو، ولا تشترط تقديم ملف طبي شامل لمجرد الانخراط أو الاستفادة من الخدمات العامة المتاحة للأعضاء.

ويقتصر جمع المعلومات على ما يكون ضرورياً ومناسباً للخدمة المحددة، أو ما يختار العضو تقديمه في إطار معالجة مشروعة ومعلنة.

كما لا تعتبر المعلومات التي يقدمها العضو تشخيصاً طبياً معتمداً من الجمعية، ولا تحل الخدمات الرقمية أو الأنشطة التوعوية محل المتابعة الطبية لدى المهنيين والمؤسسات الصحية المختصة.

وتُنظم الأحكام التفصيلية المتعلقة بالاحتفاظ بهذه البيانات ومشاركتها وسحب الموافقة عليها وحذفها ضمن الأقسام اللاحقة من سياسة الخصوصية.

4.4 بيانات المجتمع الإلكتروني ومجموعات الدعم
توفر الجمعية مساحات تفاعلية مخصصة لأعضائها المنخرطين، بهدف تشجيع تبادل التجارب والمعلومات، وتيسير التواصل المنظم، وتوفير بيئة داعمة للأشخاص المتعايشين مع مرض كرون والتهاب القولون التقرحي.

وتشمل هذه المساحات المجتمع الإلكتروني، والمنتديات والأسئلة والمناقشات، ومجموعات الدعم والجلسات التوعوية والتفاعلية التي تنظمها الجمعية.

ولا تكون هذه الخدمات متاحة للزوار غير المنخرطين، بل تتطلب عضوية تتيح الوصول إليها وفق الصلاحيات والشروط التنظيمية المعتمدة.

ونظراً إلى طبيعة الموضوعات المطروحة، قد تتضمن المشاركات معلومات شخصية أو صحية حساسة يفصح عنها الأعضاء باختيارهم. ولذلك تخضع معالجتها لضوابط تتعلق بالسرية وتحديد نطاق الوصول وحماية خصوصية المشاركين.

أولاً: بيانات المجتمع الإلكتروني

قد تعالج الجمعية، في إطار تشغيل المجتمع والإشراف عليه، فئات المعلومات التالية:

بيانات التعريف بالمشارك: مثل اسم المستخدم أو الاسم الظاهر المرتبط بعضويته، بحسب إعدادات عرض الهوية في المجتمع.
الموضوعات والأسئلة: المحتوى الذي ينشئه العضو ضمن أقسام المجتمع، بما في ذلك الأسئلة المتعلقة بالتعايش مع المرض أو التغذية أو العلاج أو غيرها من الموضوعات التي تتيحها الجمعية.
الردود والتعليقات: المشاركات التي يضيفها العضو رداً على موضوع أو سؤال أو نقاش.
التفاعلات المرتبطة بالمشاركات: مثل متابعة موضوع أو التفاعل معه أو الاشتراك في الإشعارات المتعلقة به، وفق الوظائف المتاحة.
التواريخ والسجلات التنظيمية: مثل تاريخ إنشاء المشاركة أو تعديلها، والمعلومات اللازمة لإدارة ترتيب المحتوى والإشراف عليه.
البلاغات والشكايات: المعلومات التي يقدمها الأعضاء عند الإبلاغ عن محتوى أو سلوك مخالف، بما في ذلك وصف المخالفة والمحتوى المرتبط بها.
المعلومات الصحية التي يختار العضو مشاركتها: وتشمل التجارب المتعلقة بالتشخيص أو الأعراض أو التغذية أو العلاج أو الحياة اليومية مع المرض.
وتُعالج هذه المعلومات بهدف تشغيل المجتمع، وإتاحة المناقشات للأعضاء المخولين، وإدارة المحتوى، وتطبيق قواعد المشاركة، ومعالجة البلاغات، وحماية المشاركين من الاستخدام المخالف.

ثانياً: نطاق ظهور المشاركات داخل المجتمع

يدرك العضو أن المعلومات التي ينشرها في أحد أقسام المجتمع قد تكون ظاهرة لأعضاء آخرين يملكون صلاحية الدخول إلى ذلك القسم.

ويختلف هذا النوع من المعالجة عن البيانات الخاصة المخزنة في حساب العضو أو في متتبع الأعراض والمفكرة الغذائية، التي لا تُنشر تلقائياً في المجتمع.

وتعمل الجمعية على تقييد الوصول إلى المساحات المخصصة للأعضاء، غير أن تقييد الوصول لا يضمن بصورة مطلقة عدم قيام مشارك آخر بنسخ محتوى أو تصويره أو تداوله بصورة مخالفة لقواعد المجتمع.

ولهذا، يُنصح الأعضاء بعدم نشر معلومات تعريفية أو صحية تفصيلية لا يرغبون في اطلاع بقية المشاركين عليها.

كما يُحظر على المشاركين نشر المعلومات الشخصية أو الصحية الخاصة بأشخاص آخرين دون أساس قانوني مناسب.

ثالثاً: بيانات التسجيل في مجموعات الدعم والجلسات

قد تنظم الجمعية جلسات جماعية أو فردية تتعلق بالتغذية أو التعايش مع المرض أو الدعم النفسي والاجتماعي أو الفغرة (Stomie) أو غيرها من الموضوعات المرتبطة بأهدافها.

وتُعالج المعلومات اللازمة لإدارة التسجيل والمشاركة، وقد تشمل:

اسم العضو أو معرف حسابه.
بيانات التواصل اللازمة لإرسال معلومات الجلسة.
عنوان الجلسة أو المجموعة التي سجل فيها.
تاريخ تقديم طلب التسجيل.
حالة التسجيل أو تأكيد المشاركة.
تاريخ الجلسة وموعدها.
بيانات الحضور والمشاركة، عندما تكون متاحة ومطلوبة لإدارة النشاط.
المراسلات والاستفسارات المرتبطة بالتسجيل.
المعلومات التي يختار العضو تقديمها إلى المشرف أو مقدم الجلسة في إطار النشاط.
وتستخدم هذه البيانات لتنظيم الجلسات، وإدارة عدد المشاركين، وإرسال الدعوات وروابط الانضمام، وضبط الوصول إلى الاجتماعات، والتواصل بشأن التعديلات أو الإلغاءات أو المعلومات التنظيمية الضرورية.

رابعاً: المشاركة في الاجتماعات الإلكترونية

قد تستخدم الجمعية خدمات اجتماعات خارجية، من بينها FreeConferenceCall، لتنظيم بعض الجلسات عن بُعد.

وعند المشاركة في اجتماع إلكتروني، قد تُعالج بيانات تقنية مرتبطة بالاتصال، مثل معلومات الجهاز والشبكة ووقت الدخول والخروج، بالإضافة إلى المعلومات التي يختار الشخص تقديمها أثناء الجلسة.

وقد تشمل هذه المعلومات:

الاسم الظاهر أثناء الاجتماع.
الصوت عند استخدام الميكروفون.
الصورة عند تشغيل الكاميرا، إذا كانت الخدمة تدعم ذلك.
الرسائل المكتوبة ضمن المحادثة.
الأسئلة والمداخلات التي يقدمها المشارك.
المعلومات الصحية أو الشخصية التي يختار الإفصاح عنها شفهياً أو كتابياً.
وتخضع معالجة البيانات التي تتم بواسطة مزود خدمة الاجتماعات لشروط الخدمة واتفاقيات حماية البيانات المعمول بها، بحسب دور كل جهة في تحديد أغراض المعالجة ووسائلها.

خامساً: تسجيل جلسات الدعم

لا تُسجل جميع جلسات الدعم أو الاجتماعات التي تنظمها الجمعية بصورة تلقائية.

وقد تقرر الجمعية تسجيل جلسة معينة لأغراض محددة ومشروعة، مثل إعداد مادة توعوية أو الاحتفاظ بمحتوى تدريبي أو توثيق نشاط معين.

وفي هذه الحالة، يُبلّغ المشاركون قبل بدء التسجيل بطبيعة العملية والغرض منها، ونوع البيانات التي سيشملها التسجيل، والجهات التي قد تتمكن من الاطلاع عليه، ومدة الاحتفاظ به، وما إذا كان من الممكن مشاركته أو نشره لاحقاً.

وتستوفي الجمعية الموافقات والأسس القانونية اللازمة بحسب طبيعة التسجيل، ولا تعتبر مجرد التسجيل في جلسة أو الانضمام إليها موافقة عامة على تسجيل الصوت أو الصورة أو الإفصاحات الصحية الشخصية.

وإذا كانت الجلسة تتضمن مناقشات صحية حساسة أو تجارب شخصية للمرضى، تُراعى الضمانات الخاصة بهذه المعلومات، ولا تُستخدم التسجيلات في أغراض جديدة أو تُنشر للعموم دون استيفاء المتطلبات القانونية اللازمة.

سادساً: اطلاع الأطباء واختصاصيي التغذية والمشرفين

قد يشارك في إدارة المجتمع أو تقديم جلسات الدعم أطباء أو اختصاصيو تغذية أو مشرفون أو متعاونون مع الجمعية.

ويقتصر اطلاع هؤلاء على المعلومات التي تستلزمها مهامهم أو مشاركتهم في النشاط المعني.

ولا يمنح تقديم جلسة دعم أو الإجابة عن سؤال داخل المجتمع صلاحية تلقائية للوصول إلى جميع المعلومات الصحية الخاصة المخزنة في حسابات الأعضاء.

كما قد يطلع المشرفون المخولون على المشاركات والبلاغات والمعلومات المرتبطة بها بالقدر اللازم لإدارة المجتمع ومعالجة المخالفات وضمان حسن سير الأنشطة.

وتخضع هذه الصلاحيات للضوابط التنظيمية والتقنية المناسبة، ولا يجوز استخدام البيانات التي يطلع عليها الشخص بحكم مهمته لأغراض خاصة أو غير مرتبطة بالخدمة.

سابعاً: حماية خصوصية المشاركين

تلتزم الجمعية بتنظيم الوصول إلى المجتمع ومجموعات الدعم، وتطبيق قواعد مشاركة تهدف إلى حماية خصوصية الأعضاء واحترام سرية المعلومات التي يتبادلونها.

ويُطلب من المشاركين الامتناع عن تصوير الجلسات أو تسجيلها أو إعادة نشر محتواها أو تداول المعلومات الشخصية والصحية للآخرين دون إذن مشروع.

كما تحتفظ الجمعية بحق اتخاذ الإجراءات التنظيمية المناسبة تجاه المخالفات، وفق شروط الاستخدام وقواعد المجتمع، مع مراعاة حقوق الأشخاص المعنيين.

ثامناً: الاحتفاظ بالمشاركات وطلبات الحذف

تُحفظ المشاركات والبيانات التنظيمية المرتبطة بالمجتمع والجلسات وفق الأغراض المشروعة التي جُمعت من أجلها ومدد الاحتفاظ المعتمدة.

ويجوز للعضو ممارسة حقوقه القانونية المتعلقة بالولوج إلى بياناته أو تصحيحها أو الاعتراض على معالجتها أو طلب حذفها، وفق الشروط القانونية الواجبة.

وعند طلب حذف الحساب أو إنهاء العضوية، تُراجع البيانات المرتبطة بمشاركات العضو وأنشطته، مع مراعاة طبيعة المحتوى وحقوق الأشخاص الآخرين وأي التزامات قانونية مستقلة.

ولا يُفترض أن حذف الحساب يؤدي تلقائياً إلى حذف جميع الردود والمناقشات التي شارك فيها أشخاص آخرون، وإنما تُعالج البيانات الشخصية الخاصة بالعضو وفق نطاق الطلب والأساس القانوني والضمانات المناسبة.

4.5 بيانات التبرعات والمساهمات المالية
تتيح الجمعية للأشخاص الراغبين في دعم أنشطتها تقديم تبرعات مالية، سواء كانت تبرعات عامة لصالح الجمعية لدعم أهدافها وبرامجها، أو تبرعات مخصصة لحملة معينة من الحملات التي تنظمها الجمعية.

وتخضع معالجة بيانات التبرعات لأحكام التشريعات المغربية المعمول بها، بما في ذلك المتطلبات القانونية المتعلقة بجمع التبرعات وتوثيق المعاملات المالية والاحتفاظ بالسجلات المحاسبية.

وقد تشمل البيانات التي تُجمع عند تقديم التبرع ما يلي:

اسم المتبرع: لتحديد صاحب المعاملة وإعداد الإيصالات أو الوثائق المرتبطة بها.
بيانات التواصل: مثل البريد الإلكتروني ورقم الهاتف أو العنوان، عند الحاجة لتأكيد التبرع أو إصدار الإيصال أو التواصل بشأن المعاملة.
مبلغ التبرع وتاريخه: لتوثيق المساهمة المالية ضمن السجلات المعتمدة.
وجهة التبرع: سواء كان موجهاً لدعم الجمعية بصورة عامة أو مخصصاً لحملة محددة يختارها المتبرع.
مرجع العملية المالية: رقم المعاملة أو المعرف الصادر عن مزود خدمة الدفع.
حالة المعاملة: مثل نجاح عملية الدفع أو تعليقها أو إلغائها أو استردادها.
البيانات المحاسبية: المعلومات الضرورية لإعداد السجلات المالية والإيصالات والامتثال للالتزامات القانونية.
وتُعالج المدفوعات الإلكترونية عبر مزود خدمة الدفع المعتمد لدى الجمعية، وفق الإجراءات الأمنية والتعاقدية المعمول بها. ولا تحتفظ الجمعية بأرقام البطاقات البنكية كاملة أو رموز التحقق الأمنية عندما تتم معالجة هذه المعلومات مباشرة بواسطة مزود الدفع دون مرورها بأنظمة الجمعية.

وتقتصر مشاركة البيانات مع مزود الدفع أو الجهات المالية المختصة على المعلومات اللازمة لتنفيذ المعاملة والتحقق منها، مع مراعاة المتطلبات القانونية لحماية المعطيات الشخصية.

ولا يتطلب تقديم التبرع الانخراط في الجمعية أو إنشاء حساب عضوية، كما لا يُعتبر التبرع دليلاً على الحالة الصحية للمتبرع.

وتُستخدم المعلومات المجمعة حصراً لإدارة التبرعات وتوثيقها وإصدار الإيصالات وتنفيذ الالتزامات المالية والقانونية المرتبطة بها، ولا تُنشر أسماء المتبرعين أو تفاصيل مساهماتهم للعموم دون أساس قانوني مناسب.

وتُحفظ البيانات المالية طوال المدد التي تقتضيها الالتزامات القانونية والمحاسبية، مع احترام حقوق الأشخاص المعنيين بحماية معطياتهم الشخصية.

4.6 البيانات التقنية
تقوم الجمعية، في إطار تشغيل موقعها الإلكتروني www.ampmici.ma وضمان أمنه واستقرار خدماته، بمعالجة بعض البيانات التقنية التي تنشأ تلقائياً عند زيارة الموقع أو استخدام المنصة الرقمية، سواء من طرف الزوار غير المنخرطين أو الأعضاء المسجلين.

وتُستخدم هذه المعلومات أساساً لتمكين الاتصال بالموقع، وإدارة جلسات المستخدمين، وحماية الحسابات والبيانات الشخصية، والكشف عن الأعطال ومحاولات الوصول غير المشروع، وضمان استمرارية الخدمات وجودة أدائها.

وقد تشمل البيانات التقنية التي تتم معالجتها ما يلي:

عنوان بروتوكول الإنترنت (IP): الذي يستخدمه الجهاز للاتصال بالموقع، وقد يُعالج لأغراض الاتصال بالخادم والحماية الأمنية ورصد الأنشطة غير الاعتيادية.
معلومات المتصفح والجهاز: مثل نوع المتصفح وإصداره، ونظام التشغيل، وبعض الخصائص التقنية اللازمة لضمان توافق الموقع مع الأجهزة المختلفة.
بيانات الاتصال والطلبات: وتشمل تاريخ ووقت زيارة الموقع، والصفحات أو الموارد المطلوبة، والاستجابات التقنية الصادرة عن الخادم.
بيانات تسجيل الدخول: مثل أوقات محاولات الدخول إلى حساب العضوية ونتائجها، والمعلومات التقنية الضرورية لاكتشاف محاولات الدخول غير المصرح بها.
معلومات الجلسات وملفات تعريف الارتباط (Cookies): التي قد تكون ضرورية للمحافظة على حالة تسجيل الدخول، وتشغيل بعض وظائف المنصة، وحماية الموقع من الاستخدام غير المشروع.
السجلات الأمنية: وتشمل المعلومات المرتبطة بمحاولات الاختراق أو الطلبات المشبوهة أو الأنشطة التي قد تؤثر في سلامة الموقع.
سجلات الأخطاء والأعطال: وتشمل المعلومات التقنية اللازمة لتحديد أسباب المشكلات وتحسين أداء الموقع واستقراره.
بيانات الأداء والاستخدام التقني: مثل أوقات استجابة الخادم أو أخطاء تحميل الصفحات، بالقدر اللازم لتشخيص المشكلات وتحسين الخدمات.
الاستضافة والخدمات التقنية الخارجية

تستخدم الجمعية خدمات Hostinger لاستضافة الموقع وقواعد بياناته على خادم موجود في فرنسا، كما تستعين بخدمات Cloudflare لحماية الموقع وإدارة حركة الاتصال وتحسين أدائه.

وقد تتطلب هذه الخدمات معالجة بعض البيانات التقنية، بما في ذلك عناوين IP وسجلات الاتصال والمعلومات الأمنية، وفق الوظائف والإعدادات المعتمدة لدى كل مزود.

وتخضع معالجة البيانات بواسطة هذه الجهات للاتفاقيات والضمانات القانونية المتعلقة بحماية المعطيات الشخصية، بما في ذلك الأحكام الخاصة بنقل البيانات خارج المملكة المغربية.

ملفات تعريف الارتباط وحماية خصوصية الزوار

قد يستخدم الموقع ملفات تعريف ارتباط ضرورية لتسجيل دخول الأعضاء وإدارة الجلسات وتشغيل الوظائف الأساسية والحماية الأمنية.

وتختلف هذه الملفات عن ملفات التتبع الاختيارية المستخدمة لأغراض التحليل أو التسويق. وتلتزم الجمعية بإعلام المستخدمين بملفات الارتباط المستخدمة واستيفاء الموافقة المسبقة عندما تكون مطلوبة وفق القانون والقرارات التنظيمية المعمول بها.

حدود استخدام البيانات التقنية

لا تستخدم الجمعية البيانات التقنية لإنشاء ملفات تعريف إعلانية عن المرضى أو استهدافهم بإعلانات تجارية اعتماداً على حالتهم الصحية، ولا تجمع معلومات تقنية تتجاوز ما تقتضيه الأغراض المشروعة والمعلنة.

وتقتصر إمكانية الاطلاع على السجلات التقنية على الأشخاص المخولين ومقدمي الخدمات المعنيين، وفق الحاجة الفعلية لإدارة الموقع وتأمينه.

كما تُحفظ هذه المعلومات للمدة الضرورية للغرض الذي جُمعت من أجله، ثم تُحذف أو تُعالج بطريقة تمنع التعرف على أصحابها عندما تنتفي الحاجة المشروعة للاحتفاظ بها، مع مراعاة الالتزامات القانونية المعمول بها.

وتُطبق على البيانات التقنية التي تسمح بالتعرف على شخص معين، بصورة مباشرة أو غير مباشرة، أحكام حماية المعطيات ذات الطابع الشخصي المنصوص عليها في القانون المغربي رقم 09-08.

5. مصادر الحصول على المعلومات
   تحصل الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة (AMP MICI) على المعطيات الشخصية من مصادر محددة ومرتبطة بطبيعة الخدمات التي تقدمها، مع الالتزام بمبادئ المشروعية والشفافية وتقليل المعطيات المنصوص عليها في القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

وتعتمد الجمعية بصورة أساسية على المعلومات التي يقدمها الأشخاص المعنيون بأنفسهم، سواء أثناء إجراءات الانخراط أو عند استخدام الخدمات المخصصة للأعضاء أو التواصل مع الجمعية. وقد تُعالج كذلك بعض البيانات التقنية الناتجة عن استخدام الموقع، أو المعلومات المحدودة التي تتلقاها من مزودي الخدمات الضرورية لتنفيذ العمليات التي يطلبها المستخدم.

وتتمثل المصادر الرئيسية للحصول على المعطيات الشخصية فيما يلي:

أولاً: المعلومات المقدمة مباشرة من الشخص المعني
تُعد المعلومات التي يقدمها الشخص بنفسه المصدر الأساسي للبيانات التي تعالجها الجمعية.

وتشمل المعلومات المقدمة عند طلب الانخراط في الجمعية، حيث تُنشأ العضوية والحساب الإلكتروني المرتبط بها ضمن إجراء واحد، دون وجود نظام مستقل لإنشاء حسابات للزوار غير المنخرطين.

كما تشمل البيانات التي يدخلها العضو باختياره عند استخدام متتبع الأعراض والمفكرة الغذائية، أو عند التسجيل في مجموعات الدعم والجلسات، أو المشاركة في المجتمع الإلكتروني، أو تقديم الأسئلة والملاحظات الصحية.

وقد تحصل الجمعية على معلومات مباشرة من الزوار غير المنخرطين عند استخدام نماذج الاتصال أو تقديم طلب تطوع أو تبرع، دون أن يترتب على ذلك إنشاء حساب عضوية.

وتُعالج هذه المعلومات في حدود الأغراض المحددة للخدمة أو الإجراء الذي قُدمت من أجله، مع استيفاء الموافقة المطلوبة عندما يتعلق الأمر بمعالجة بيانات صحية حساسة أو خدمات اختيارية تستلزم ذلك.

ثانياً: البيانات الناتجة عن الاستخدام التقني للموقع
قد تنشأ بعض المعلومات بصورة تلقائية عند زيارة الموقع أو تسجيل الدخول إلى حساب العضوية أو استخدام الخدمات الرقمية.

وتشمل هذه المعلومات عناوين بروتوكول الإنترنت (IP)، وبيانات المتصفح والجهاز، وأوقات الاتصال والطلبات التقنية، وسجلات تسجيل الدخول، والمعلومات الضرورية لتشغيل الجلسات وحماية الموقع وتشخيص الأعطال.

وقد تتم معالجة هذه البيانات بواسطة البنية التقنية للموقع أو من خلال مزودي الاستضافة والحماية، بما في ذلك Hostinger وCloudflare، وفق وظائفهم والإعدادات المعتمدة.

ولا يعني جمع البيانات التقنية إنشاء ملفات تعريف صحية أو إعلانية عن الزوار، كما تخضع ملفات تعريف الارتباط والتقنيات المشابهة لمتطلبات الإعلام والموافقة عندما تكون واجبة قانوناً.

ثالثاً: المعلومات الواردة من مزودي الخدمات الخارجية
قد تتلقى الجمعية معلومات محدودة من الجهات الخارجية التي تستعين بها لتقديم خدمات معينة أو تنفيذ العمليات التي يباشرها المستخدم.

ومن أمثلة ذلك:

مزود خدمات الدفع: قد يرسل معلومات تؤكد حالة التبرع أو رسوم الانخراط عند تطبيقها، مثل مرجع العملية ومبلغها وتاريخها ونجاح الدفع أو فشله.
مزود خدمات الاجتماعات: قد تتوفر معلومات تنظيمية أو تقنية مرتبطة بالتسجيل في الجلسات أو المشاركة فيها، بحسب طبيعة الخدمة والإعدادات المستخدمة.
مزودو الخدمات التقنية: قد تتاح معلومات مرتبطة بأمن الموقع أو استقراره أو معالجة الأعطال، في حدود ما يلزم لإدارة الخدمات وحمايتها.
وتقتصر المعلومات المتبادلة مع هذه الجهات على ما يكون ضرورياً ومشروعاً لتنفيذ الخدمة المعنية، مع مراعاة طبيعة العلاقة القانونية مع كل مزود، والضمانات المطلوبة لحماية المعطيات الشخصية ونقلها خارج المغرب عند الاقتضاء.

ولا تعتبر الاستعانة بمزود خدمة خارجي تصريحاً مفتوحاً بالحصول على جميع البيانات التي يحتفظ بها ذلك المزود عن المستخدم.

رابعاً: المراسلات والطلبات الموجهة إلى الجمعية
قد تحصل الجمعية على بيانات شخصية من خلال الرسائل والاستفسارات والشكايات والطلبات التي يوجهها الأشخاص إلى بريدها الإلكتروني الرسمي أو عبر نماذج الاتصال والقنوات المعتمدة.

وتشمل هذه البيانات معلومات التواصل ومضمون الرسالة والمستندات التي يختار الشخص إرفاقها، وقد تتضمن معلومات صحية عندما يرتبط الطلب بمرضه أو بحاجته إلى المساعدة أو التوجيه.

وتُستخدم هذه المعلومات لدراسة الطلب والرد عليه ومتابعته، ولا تُستعمل لأغراض أخرى غير متوافقة مع الغرض الأصلي دون استيفاء المتطلبات القانونية اللازمة.

خامساً: المعلومات المقدمة أثناء الأنشطة والجلسات
قد تحصل الجمعية على معلومات شخصية أو صحية يقدمها الأعضاء مباشرة أثناء مشاركتهم في مجموعات الدعم أو الجلسات التوعوية أو اللقاءات التي تنظمها بالتعاون مع الأطباء واختصاصيي التغذية.

وقد تكون هذه المعلومات مقدمة شفهياً أو كتابياً، بحسب طبيعة النشاط ووسيلة المشاركة.

وتُعالج المعلومات التي تُجمع أثناء هذه الأنشطة في نطاق الغرض المحدد لها، مع مراعاة خصوصية المشاركين وسرية بياناتهم الصحية.

وفي حال تسجيل جلسة معينة، تُطبّق الإجراءات الخاصة بالإعلام المسبق والموافقة والاحتفاظ بالتسجيلات وفق الأحكام المبينة في هذه السياسة.

الحصول على البيانات من جهات أخرى
لا تسعى الجمعية إلى الحصول بصورة مستقلة على الملفات الطبية أو السجلات الصحية الخاصة بالأعضاء من المستشفيات أو المؤسسات العلاجية أو الأطباء أو الجهات الأخرى دون وجود أساس قانوني مناسب وإعلام الشخص المعني واستيفاء الموافقة أو الترخيص المطلوب بحسب طبيعة المعالجة.

وإذا اقتضت خدمة مستقبلية الحصول على معلومات شخصية من مصدر مختلف عن المصادر المبينة أعلاه، تلتزم الجمعية بتحديد الغرض من جمعها، والتحقق من مشروعية الحصول عليها، وإعلام الأشخاص المعنيين وفق المتطلبات القانونية قبل إجراء المعالجة.

البيانات المتعلقة بأشخاص آخرين

يُطلب من مستخدمي الموقع وأعضاء الجمعية عدم تقديم معلومات شخصية أو صحية تخص أشخاصاً آخرين، بما في ذلك أفراد الأسرة أو المرضى الآخرين، ما لم يكن لديهم سند قانوني يجيز تقديم تلك المعلومات.

كما يُنصح الأعضاء، عند مشاركة تجاربهم في المجتمع الإلكتروني أو مجموعات الدعم، بتجنب ذكر أسماء أشخاص آخرين أو نشر تفاصيل تسمح بالتعرف عليهم دون مبرر مشروع.

وتحتفظ الجمعية بحق اتخاذ الإجراءات المناسبة لحماية خصوصية الأشخاص المعنيين عندما تتلقى معلومات تخص الغير بصورة مخالفة للقواعد المعمول بها.

6. أغراض معالجة البيانات الشخصية
   تعالج الجمعية المعطيات ذات الطابع الشخصي في إطار ممارسة أنشطتها وتحقيق أهدافها المتعلقة بالتوعية والمساندة وتنظيم الخدمات المقدمة للأعضاء.

وتلتزم الجمعية بأن تكون جميع عمليات المعالجة مرتبطة بأغراض محددة وواضحة ومشروعة، وأن تقتصر المعلومات المستخدمة على ما يكون ضرورياً ومتناسباً مع الغرض الذي جُمعت من أجله، وفقاً للمبادئ المنصوص عليها في القانون المغربي رقم 09-08.

ولا تُستخدم المعطيات الشخصية في أغراض جديدة تتعارض مع الأغراض الأصلية دون التحقق من مشروعية المعالجة الجديدة واستيفاء متطلبات الإعلام والموافقة أو الترخيص عند الاقتضاء.

وتتمثل الأغراض الرئيسية لمعالجة البيانات الشخصية فيما يلي:

6.1 إدارة العضوية والانخراط في الجمعية
تعالج الجمعية المعلومات الشخصية والإدارية اللازمة لاستقبال طلبات الانخراط وإدارتها، وإنشاء الحسابات الإلكترونية المرتبطة بالعضوية، وتنظيم العلاقة بين الجمعية وأعضائها.

ويُنشأ الحساب الإلكتروني ضمن إجراءات الانخراط في الجمعية، ولا توفر المنصة حسابات مستقلة للأشخاص غير المنخرطين.

وتشمل أغراض هذه المعالجة:

استقبال طلبات الانخراط وتسجيلها ودراستها وفق الشروط المعتمدة.
إنشاء الحساب الإلكتروني المرتبط بطلب العضوية وتفعيله وفق إجراءات الجمعية.
التحقق من استيفاء شروط الانخراط وإدارة حالة العضوية.
تحديث المعلومات الشخصية والإدارية المتعلقة بالأعضاء.
تحديد صلاحيات الوصول إلى الخدمات المخصصة للأعضاء وفق حالة العضوية.
معالجة طلبات تجديد العضوية أو تعديلها أو إنهائها.
التواصل مع الأعضاء بشأن الطلبات والإجراءات الإدارية والتنظيمية.
إدارة الالتزامات المالية المرتبطة برسوم الانخراط أو تجديد العضوية، عند تطبيقها.
توثيق الموافقات والإقرارات اللازمة لاستخدام الخدمات وفق المتطلبات القانونية.
حماية الحسابات والتحقق من محاولات الدخول ومنع الاستخدام غير المصرح به.
وتقتصر المعالجة على المعلومات اللازمة لإدارة العضوية والخدمات المرتبطة بها، مع تطبيق الضمانات الخاصة عند معالجة معلومات صحية حساسة ضمن إجراءات الانخراط.

ولا تُعتبر العضوية موافقة تلقائية على استخدام متتبع الأعراض أو المفكرة الغذائية أو مشاركة السجلات الصحية الخاصة مع الآخرين.

6.2 تقديم الخدمات الصحية والتوعوية الرقمية
تعالج الجمعية بعض المعلومات الشخصية والصحية بهدف توفير الخدمات الرقمية والتوعوية المخصصة للأعضاء، ومساعدتهم على تنظيم المعلومات التي يقدمونها والاستفادة من الأدوات والموارد المتاحة عبر المنصة.

وتشمل هذه الخدمات متتبع الأعراض والمفكرة الغذائية والتقارير الشخصية، إضافة إلى الموارد والأنشطة التوعوية ذات الصلة.

وتتمثل أغراض المعالجة في:

تشغيل متتبع الأعراض والمفكرة الغذائية للأعضاء الذين يختارون استخدامهما ويمنحون الموافقة اللازمة.
تمكين العضو من إدخال معلوماته الصحية والغذائية وحفظها وتنظيمها.
عرض السجلات الشخصية وإتاحة مراجعتها وفق وظائف النظام.
مساعدة العضو على متابعة التغيرات التي سجلها خلال فترات زمنية مختلفة.
إنشاء تقارير بصيغة PDF اعتماداً على المعلومات المدخلة، عن فترات يحددها العضو.
تمكين العضو من الاحتفاظ بالتقارير أو مشاركتها باختياره مع الطبيب أو اختصاصي التغذية.
إدارة الموافقات المرتبطة بالخدمات الاختيارية وطلبات سحبها أو حذف البيانات المتعلقة بها.
توفير المحتويات والموارد التوعوية والخدمات الأخرى المرتبطة بأهداف الجمعية.
وتخضع معالجة المعلومات الصحية الحساسة للضمانات والموافقات والتراخيص القانونية المطلوبة بحسب طبيعة الخدمة.

ولا يؤدي استخدام هذه الأدوات إلى إنشاء تشخيص طبي رسمي أو اتخاذ قرار علاجي نيابة عن الطبيب، كما لا تُستخدم السجلات الخاصة لإتاحتها تلقائياً لبقية الأعضاء أو المتعاونين مع الجمعية.

6.3 التواصل وخدمة الأعضاء والزوار
تعالج الجمعية المعلومات اللازمة للتواصل مع الأشخاص الذين يراسلونها أو يتقدمون بطلبات أو يستفيدون من خدماتها، سواء كانوا أعضاء منخرطين أو زواراً غير مسجلين.

وتشمل أغراض المعالجة:

استقبال الاستفسارات والطلبات والرد عليها.
متابعة الشكايات والملاحظات المقدمة إلى الجمعية.
تقديم المعلومات المتعلقة بالانخراط والخدمات والأنشطة.
إرسال الإشعارات الضرورية المتعلقة بحسابات العضوية وأمنها.
تأكيد التسجيل في الجلسات والأنشطة وإرسال المعلومات التنظيمية المتعلقة بها.
إبلاغ الأعضاء بالتغييرات المهمة التي قد تؤثر في الخدمات التي يستخدمونها.
معالجة طلبات تصحيح البيانات أو سحب الموافقة أو حذف المعلومات وفق الإجراءات القانونية.
التواصل بشأن طلبات التطوع والمشاركة في المبادرات والأنشطة التي تنظمها الجمعية.
وتقتصر المعالجة على المعلومات اللازمة للتعامل مع الطلب أو التواصل المطلوب.

وتُميز الجمعية بين الرسائل الإدارية الضرورية لتشغيل الخدمات وبين النشرات البريدية أو الرسائل الاختيارية، التي تخضع لمتطلبات الإعلام والموافقة والاعتراض وفق التشريعات المعمول بها.

6.4 إدارة التبرعات والمساهمات المالية
تعالج الجمعية البيانات الشخصية والمالية اللازمة لاستقبال التبرعات والمساهمات وإدارتها وتوثيقها، وفقاً للتشريعات المغربية والتراخيص والإجراءات التنظيمية المعمول بها.

ويمكن أن تكون التبرعات موجهة لدعم الجمعية بصورة عامة أو مخصصة لحملة معينة يختار المتبرع المساهمة فيها.

وتشمل أغراض هذه المعالجة:

تسجيل التبرعات والمساهمات المالية الواردة إلى الجمعية.
تحديد ما إذا كان التبرع عاماً أو مخصصاً لحملة محددة.
تنفيذ عمليات الدفع الإلكتروني من خلال مزود الخدمة المعتمد.
التحقق من نجاح المعاملات المالية أو فشلها أو إلغائها.
إصدار الإيصالات والوثائق المالية المرتبطة بالتبرعات.
معالجة الاستفسارات أو الأخطاء المتعلقة بالمعاملات.
إعداد السجلات المحاسبية والتقارير المالية المطلوبة.
الامتثال للالتزامات القانونية والتنظيمية المتعلقة بجمع التبرعات وإدارتها.
ولا يشترط تقديم التبرع الانخراط في الجمعية أو إنشاء حساب عضوية.

كما لا تُستخدم معلومات المتبرعين لاستنتاج حالتهم الصحية، ولا تُنشر أسماؤهم أو تفاصيل مساهماتهم للعموم دون أساس قانوني مناسب.

وتُحفظ البيانات المالية وفق المدد التي تفرضها الالتزامات القانونية والمحاسبية المعمول بها.

6.5 إدارة المجتمع الإلكتروني ومجموعات الدعم
تعالج الجمعية المعلومات اللازمة لتشغيل المجتمع الإلكتروني المخصص للأعضاء، وتنظيم المناقشات ومجموعات الدعم والجلسات التفاعلية التي توفرها.

وتهدف هذه المعالجة إلى توفير بيئة منظمة وآمنة لتبادل التجارب والمعلومات والتواصل بين الأعضاء والمتخصصين المشاركين في أنشطة الجمعية.

وتشمل أغراض المعالجة:

تمكين الأعضاء المخولين من إنشاء الموضوعات وطرح الأسئلة وإضافة الردود والمشاركات.
تنظيم أقسام المجتمع وإدارة المحتوى المنشور.
توفير وظائف متابعة الموضوعات والإشعارات المرتبطة بالمناقشات.
الإشراف على المشاركات وتطبيق قواعد المجتمع.
استقبال البلاغات المتعلقة بالمحتوى أو السلوك المخالف ومعالجتها.
حماية الأعضاء من إساءة الاستخدام أو الإفصاح غير المصرح به عن المعلومات الشخصية.
إدارة التسجيل في مجموعات الدعم والجلسات الجماعية أو الفردية.
إرسال الدعوات وروابط المشاركة والمعلومات التنظيمية الخاصة بالجلسات.
تنظيم مشاركة الأطباء واختصاصيي التغذية والمشرفين والمتعاونين.
إدارة البيانات المرتبطة بحضور الجلسات أو تسجيلها، عندما تكون المعالجة مشروعة وضرورية للغرض المحدد.
وتقتصر صلاحيات الاطلاع على المعلومات على الأشخاص المخولين وفق طبيعة مهامهم والخدمات التي يقدمونها.

ولا تمنح المشاركة في المجتمع أو مجموعات الدعم أي شخص حق الاطلاع على بيانات المتتبع أو المفكرة الغذائية الخاصة بالأعضاء.

وعندما تقرر الجمعية تسجيل جلسة معينة، تُبلّغ المشاركين مسبقاً بالغرض من التسجيل ونطاقه والجهات المخولة بالاطلاع عليه، مع استيفاء المتطلبات القانونية والموافقات اللازمة.

6.6 الإحصاء وتقييم أثر الجمعية وتحسين الخدمات
قد تعالج الجمعية بعض المعلومات المرتبطة بأنشطتها وخدماتها، وفق الأغراض والأسس القانونية المناسبة، بهدف إعداد مؤشرات إحصائية تساعدها على تقييم نتائج برامجها وتحسين الخدمات المقدمة للأعضاء.

وتتم هذه العمليات من خلال الأنظمة الداخلية المخصصة للإحصاء وقياس الأثر، مع مراعاة الفصل بين البيانات الشخصية والنتائج الإحصائية المجمعة.

وتشمل أغراض هذه المعالجة:

قياس حجم الاستفادة من الخدمات والأنشطة التي تقدمها الجمعية.
فهم الاحتياجات العامة للأعضاء والفئات المستفيدة.
تقييم مشاركة الأعضاء في البرامج والجلسات والمبادرات.
تحسين تنظيم الخدمات والموارد التوعوية.
تحديد المجالات التي تحتاج إلى مزيد من الدعم أو التوعية.
إعداد تقارير إحصائية وتجميعية عن أنشطة الجمعية وأثرها.
دعم التخطيط للبرامج والمبادرات المستقبلية.
الاستفادة من النتائج الإحصائية المجهولة الهوية في الدراسات والمبادرات العلمية والتوعوية المشروعة.
وتلتزم الجمعية بأن تكون النتائج الإحصائية المستخدمة أو المنشورة بصورة عامة مجهولة الهوية فعلياً، بحيث لا تسمح بالتعرف على الأشخاص بصورة مباشرة أو غير مباشرة.

ولا يُعتبر حذف الأسماء وحده كافياً إذا ظلت المعلومات الأخرى تسمح بإعادة تحديد هوية صاحب البيانات.

كما لا يجيز هذا الغرض استخدام السجلات الصحية الشخصية في أبحاث جديدة تتضمن بيانات قابلة للتعرف على أصحابها دون استيفاء الأسس القانونية والموافقات والتراخيص المطلوبة.

6.7 أمن المعلومات وحماية الموقع واستمرارية الخدمات
تعالج الجمعية بعض البيانات التقنية والأمنية بهدف ضمان سلامة الموقع الإلكتروني والمنصة الرقمية وحماية البيانات الشخصية والحسابات من الوصول غير المشروع أو الفقدان أو الاستغلال.

وقد تستعين الجمعية في هذه العمليات بمزودي الاستضافة والحماية والخدمات التقنية، بما في ذلك Hostinger وCloudflare، وفق نطاق الخدمات والإعدادات المعتمدة.

وتشمل أغراض هذه المعالجة:

التحقق من سلامة الاتصال بالموقع وإدارة جلسات المستخدمين.
رصد محاولات الدخول غير المصرح به إلى حسابات الأعضاء.
اكتشاف الهجمات الإلكترونية والطلبات المشبوهة ومنعها.
حماية النماذج والخدمات من الاستخدام الآلي الضار أو الاحتيالي.
تشخيص الأخطاء التقنية والأعطال ومعالجتها.
مراقبة الأداء التقني وتحسين استقرار الخدمات.
إدارة النسخ الاحتياطية واستعادة البيانات عند وقوع أعطال أو حوادث تقنية.
تنظيم صلاحيات الوصول إلى الأنظمة والمعلومات.
التحقيق في الحوادث الأمنية واتخاذ الإجراءات اللازمة للحد من آثارها.
حماية الحقوق والمصالح المشروعة للجمعية والمستخدمين في حدود القانون.
وتقتصر معالجة السجلات التقنية على ما يكون ضرورياً ومتناسباً مع أغراض التشغيل والحماية، ولا تستخدم هذه المعلومات لإنشاء ملفات تعريف صحية أو إعلانية عن المرضى.

كما تخضع البيانات التقنية التي تسمح بالتعرف على الأشخاص لأحكام حماية المعطيات الشخصية، بما في ذلك القواعد المتعلقة بمدد الاحتفاظ والسرية وأمن المعالجة.

حدود استخدام البيانات وتغيير أغراض المعالجة
تلتزم الجمعية بعدم توسيع استخدام المعطيات الشخصية خارج الأغراض المحددة والمعلنة دون التحقق من مشروعية المعالجة الجديدة واستيفاء المتطلبات القانونية المتعلقة بالإعلام والموافقة أو الترخيص بحسب طبيعة البيانات والغرض المقصود.

ولا يُفسر انخراط الشخص في الجمعية أو استخدامه لإحدى خدماتها على أنه موافقة عامة وغير محدودة على معالجة جميع معلوماته الشخصية أو الصحية أو مشاركتها مع أطراف أخرى.

وتظل البيانات الصحية الحساسة خاضعة للضمانات الخاصة بها، كما يحتفظ الأشخاص المعنيون بحقوقهم القانونية في الولوج إلى بياناتهم وتصحيحها والاعتراض على معالجتها وسحب الموافقة في الحالات التي تستند فيها المعالجة إليها، وفق الإجراءات المبينة في هذه السياسة.

7. الأسس القانونية لمعالجة المعطيات الشخصية
   تلتزم الجمعية بألا تجمع أو تعالج المعطيات ذات الطابع الشخصي إلا استناداً إلى أساس قانوني مشروع، وضمن أغراض محددة وواضحة تتناسب مع طبيعة الخدمات والأنشطة التي تقدمها.

وتخضع عمليات المعالجة لأحكام القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ولا سيما المادة 4 المتعلقة بالموافقة والحالات التي يجوز فيها إجراء المعالجة دون اشتراطها، والمادتين 21 و22 المتعلقتين بالنظام القانوني الخاص بمعالجة المعطيات الحساسة والبيانات الصحية.

ولا تعتمد الجمعية على موافقة الشخص المعني باعتبارها الأساس الوحيد لجميع عمليات المعالجة، وإنما تحدد الأساس القانوني المناسب بحسب طبيعة المعلومات والغرض من استخدامها والالتزامات المرتبطة بالخدمة.

وتتمثل الأسس القانونية التي قد تستند إليها الجمعية فيما يلي:

7.1 الموافقة الحرة والمحددة والمستنيرة
تعتمد الجمعية على موافقة الشخص المعني عندما تكون المعالجة قائمة على اختياره أو عندما يفرض القانون الحصول على موافقته قبل جمع البيانات أو استخدامها.

ويجب أن تكون الموافقة واضحة وحرة ومحددة ومستنيرة، بحيث يعرف الشخص طبيعة المعلومات التي ستُعالج، والغرض من معالجتها، والجهات التي قد تتلقاها، والنتائج المترتبة على منح الموافقة أو الامتناع عنها.

وتكتسب الموافقة أهمية خاصة عندما يتعلق الأمر بالمعطيات الصحية الحساسة، التي تخضع أيضاً للنظام القانوني الخاص بالترخيص أو التصريح بحسب طبيعة المعالجة.

وتشمل الحالات التي قد تستلزم موافقة مستقلة أو صريحة:

تفعيل متتبع الأعراض والمفكرة الغذائية ومعالجة البيانات الصحية التي يُدخلها العضو ضمن هاتين الخدمتين.
إتاحة معلومات صحية شخصية محددة لطبيب أو اختصاصي تغذية في إطار خدمة تتطلب هذه المشاركة.
تسجيل جلسة دعم تتضمن أصوات المشاركين أو صورهم أو إفاداتهم الصحية، عندما تكون الموافقة مطلوبة قانوناً.
استخدام البيانات الشخصية أو الصحية لغرض إضافي يتطلب موافقة جديدة.
إرسال النشرات البريدية الاختيارية أو استخدام ملفات الارتباط التي تستلزم موافقة مسبقة.
وتعمل الجمعية على الفصل بين الموافقات المتعلقة بالخدمات المختلفة، ولا تعتبر موافقة الشخص على الانخراط موافقة تلقائية على جميع عمليات المعالجة الاختيارية.

سحب الموافقة

يحق للشخص المعني سحب الموافقة المتعلقة بالمعالجة التي تستند إليها، وفق الإجراءات والوسائل المتاحة لدى الجمعية والموجودة بحساب العضو.

وبالنسبة إلى متتبع الأعراض والمفكرة الغذائية، يؤدي سحب الموافقة إلى إيقاف المعالجة المعتمدة عليها وتعطيل الوظائف التي تتطلب استمرار تلك المعالجة، دون أن يترتب على ذلك إلغاء العضوية تلقائياً.

ولا يؤثر سحب الموافقة، من حيث المبدأ، في مشروعية العمليات التي تمت قبل السحب على أساس صحيح.

أما البيانات التي لم يعد لها أساس قانوني مشروع للاحتفاظ بها، فتُعالج وفق أحكام الحذف أو جعل البيانات مجهولة الهوية أو الاستثناءات القانونية المنطبقة.

7.2 تنفيذ علاقة العضوية والخدمات المطلوبة
يجوز للجمعية معالجة البيانات الشخصية الضرورية لتنفيذ العلاقة القانونية والتنظيمية المرتبطة بالانخراط، أو تنفيذ خدمة طلبها الشخص، عندما تتوافر الشروط المنصوص عليها في المادة 4 من القانون رقم 09-08.

ويشمل ذلك المعلومات اللازمة لاستقبال طلب الانخراط، وإنشاء الحساب الإلكتروني المرتبط به، وإدارة العضوية والخدمات المخصصة للأعضاء.

وقد تشمل المعالجات الضرورية لهذه العلاقة:

استقبال طلبات الانخراط ومعالجتها.
إنشاء الحساب الإلكتروني المرتبط بالعضوية وتفعيله.
إدارة حالة العضوية والصلاحيات المتاحة للعضو.
التحقق من أهلية الوصول إلى الخدمات المحصورة بالأعضاء.
معالجة طلبات تجديد العضوية أو إنهائها.
إرسال الإشعارات الإدارية الضرورية المرتبطة بالحساب.
تنفيذ الإجراءات المتعلقة بالخدمات التي طلب العضو الاستفادة منها.
ولا تنشئ الجمعية حسابات إلكترونية مستقلة للزوار غير المنخرطين، إذ يرتبط الحساب بإجراءات الانخراط في الجمعية.

ولا يمتد هذا الأساس تلقائياً إلى جميع المعطيات الصحية. فالمعلومات المتعلقة بنوع المرض أو التشخيص، حتى عندما تُجمع ضمن استمارة الانخراط، تبقى معطيات حساسة تستوجب احترام الشروط القانونية الخاصة بها.

كما لا يجوز اعتبار تنفيذ علاقة العضوية مبرراً لفرض معالجة بيانات صحية تفصيلية غير ضرورية لتلك العلاقة، أو لاعتبار الموافقة على خدمات المتتبع والمفكرة موافقة إلزامية مرتبطة باستمرار العضوية.

7.3 الامتثال للالتزامات القانونية والتنظيمية
قد تكون الجمعية ملزمة بجمع بعض المعلومات الشخصية أو الاحتفاظ بها أو تقديمها إلى الجهات المختصة تنفيذاً لالتزام يفرضه القانون.

وفي هذه الحالات، يمكن أن تستند المعالجة إلى الالتزام القانوني، في الحدود التي يسمح بها القانون رقم 09-08 والنصوص التشريعية والتنظيمية ذات الصلة.

وقد تشمل هذه الالتزامات:

حفظ الوثائق والسجلات الإدارية التي يوجب القانون الاحتفاظ بها.
توثيق التبرعات والمساهمات والمعاملات المالية.
الاحتفاظ بالمستندات المحاسبية خلال المدد القانونية الواجبة.
الاستجابة للطلبات القانونية الصادرة عن السلطات المختصة.
تنفيذ الالتزامات التنظيمية المتعلقة بحماية المعطيات الشخصية.
توثيق بعض الإجراءات الضرورية لإثبات امتثال الجمعية لالتزاماتها القانونية.
وتقتصر المعالجة على المعلومات المطلوبة لتنفيذ الالتزام المحدد، ولا يجوز الاستناد إلى وجود التزام قانوني عام لتبرير جمع بيانات إضافية لا تقتضيها أحكامه.

كما أن إنهاء العضوية أو طلب حذف الحساب لا يؤدي بالضرورة إلى حذف السجلات التي تفرض التشريعات الاحتفاظ بها، على أن تظل هذه المعلومات محصورة في الأغراض القانونية التي تبرر استمرار حفظها.

7.4 المصلحة المشروعة للجمعية
قد تستند الجمعية إلى المصلحة المشروعة في معالجة بعض البيانات الشخصية عندما تكون المعالجة ضرورية لتحقيق غرض مشروع، ولا تتعارض مع المصالح أو الحقوق والحريات الأساسية للأشخاص المعنيين، وفق الشروط المنصوص عليها في المادة 4 من القانون رقم 09-08.

وتُراعى عند الاعتماد على هذا الأساس طبيعة البيانات ودرجة حساسيتها، ومدى ضرورة المعالجة، وإمكان تحقيق الغرض بوسيلة أقل تدخلاً في الخصوصية.

ومن الأمثلة المحتملة على هذه المعالجة:

حماية الموقع الإلكتروني من الهجمات والاختراقات.
اكتشاف محاولات الدخول غير المشروع إلى حسابات الأعضاء.
منع الاحتيال وإساءة استخدام الخدمات.
تشخيص الأعطال التقنية التي تؤثر في سلامة المنصة.
حماية الأنظمة والسجلات من الوصول غير المصرح به.
اتخاذ الإجراءات المناسبة للتحقيق في المخالفات الأمنية أو التقنية.
ولا تستخدم الجمعية هذا الأساس لتجاوز متطلبات الموافقة الصريحة أو التراخيص الخاصة بالبيانات الصحية الحساسة.

كما لا تعتبر المصلحة المشروعة مبرراً لإنشاء ملفات تعريف إعلانية عن المرضى أو استخدام بياناتهم الصحية لأغراض تجارية غير مرتبطة برسالة الجمعية.

7.5 حماية المصالح الحيوية والأحكام القانونية الخاصة
يجيز القانون رقم 09-08 في حالات محددة معالجة المعطيات الشخصية دون اشتراط الموافقة عندما تكون المعالجة ضرورية لحماية المصالح الحيوية للشخص المعني، وكان عاجزاً مادياً أو قانونياً عن التعبير عن موافقته، وفق الضوابط المنصوص عليها قانوناً.

وقد تنطبق أحكام قانونية خاصة أخرى على معالجة معينة بحسب طبيعتها، بما فيها الحالات المرتبطة بمهمة ذات مصلحة عامة عندما تكون الجمعية مكلفة بها على أساس قانوني صحيح.

ولا تعتبر الجمعية طبيعة نشاطها الصحي والتوعوي، أو صفتها كجمعية غير ربحية، أساساً تلقائياً للاعتماد على هذه الاستثناءات.

ويُحدد مدى انطباق أي استثناء بحسب الوقائع والشروط القانونية الخاصة بكل حالة.

7.6 الأسس والمتطلبات الخاصة بالمعطيات الصحية الحساسة
تخضع البيانات المتعلقة بالصحة لنظام حماية قانوني خاص، ولا يكفي في جميع الحالات توفر أساس عام لمعالجة البيانات الشخصية حتى تصبح معالجة المعلومات الصحية مشروعة.

وتنص المادة 21 من القانون رقم 09-08، من حيث المبدأ، على خضوع معالجة المعطيات الحساسة لترخيص يقرره القانون أو تمنحه اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وفق الشروط المقررة.

كما تتضمن المادة 22 حالات محددة لمعالجة البيانات الصحية تخضع لنظام التصريح بدلاً من الترخيص، عندما تتحقق الشروط والأغراض الواردة فيها.

وبالنسبة إلى الجمعية، تشمل المعالجات التي تستلزم عناية خاصة:

المعلومات الصحية التي تُجمع ضمن إجراءات الانخراط.
السجلات الشخصية الخاصة بمتتبع الأعراض والمفكرة الغذائية.
المعلومات الصحية التي قد تُقدَّم خلال خدمات الدعم أو الاستشارات المنظمة.
التسجيلات التي تتضمن معلومات صحية قابلة للتعرف على أصحابها.
المعالجات الإحصائية أو البحثية التي تستخدم بيانات صحية شخصية قبل جعلها مجهولة الهوية.
وتلتزم الجمعية بتحديد الغرض والأساس القانوني لكل معالجة، واستيفاء الترخيص أو التصريح المطلوب، وتطبيق تدابير السرية والأمان والحد من الوصول.

ولا تعتبر موافقة العضو وحدها بديلاً عن الترخيص أو التصريح القانوني اللازم، كما لا يعتبر الحصول على الترخيص إعفاءً من احترام حقوق الأشخاص المعنيين أو متطلبات الموافقة عندما تكون واجبة.

7.7 مشاركة البيانات مع الأطراف الخارجية
قد تستعين الجمعية بمقدمي خدمات تقنية أو مالية أو تنظيمية من أجل تشغيل الموقع وتوفير الخدمات، بما في ذلك الاستضافة والحماية والدفع والاجتماعات الإلكترونية.

وتخضع مشاركة المعطيات الشخصية مع هذه الجهات للأساس القانوني المناسب، وللضوابط المتعلقة بالضرورة وتحديد الغرض والسرية وحماية المعلومات.

ولا يُعد استخدام الشخص لإحدى الخدمات موافقة عامة على مشاركة جميع بياناته مع جميع الجهات المتعاقدة مع الجمعية.

كما أن إتاحة بيانات صحية لأطباء أو اختصاصيي تغذية أو متعاونين لا تتم بصورة شاملة، بل وفق نطاق محدد ومشروع يتناسب مع الخدمة المعنية، وبعد استيفاء الموافقة أو الأساس القانوني والضمانات اللازمة.

وعندما تستلزم الخدمة نقل المعطيات الشخصية خارج المملكة المغربية، تطبق الجمعية الأحكام الخاصة بالنقل الدولي للبيانات، ولا سيما المواد 43 وما يليها من القانون رقم 09-08، والإجراءات المطلوبة لدى CNDP.

7.8 تحديد الأساس القانوني لكل خدمة وتغييره
تعتمد الجمعية على تحديد الأساس القانوني المناسب لكل عملية معالجة بحسب الغرض منها ونوع البيانات المعنية.

ولا يجوز تغيير الأساس القانوني بصورة شكلية لمجرد الاستمرار في معالجة معلومات بعد سحب الموافقة التي كانت تستند إليها، ما لم يوجد أساس قانوني مستقل وصحيح يجيز المعالجة المعنية.

وفي حال استحداث خدمة جديدة أو تغيير جوهري في طريقة استخدام المعلومات، تلتزم الجمعية بمراجعة مشروعية المعالجة وإعلام الأشخاص المعنيين واستيفاء الموافقات والتصاريح أو التراخيص المطلوبة قبل البدء في المعالجة الجديدة.

ويظل لكل عضو الحق في ممارسة حقوقه المتعلقة بحماية معطياته الشخصية وفق القانون، دون أن يشكل الانخراط في الجمعية تنازلاً عن هذه الحقوق.

8. الموافقة على معالجة البيانات الصحية
   تولي الجمعية أهمية خاصة لحماية خصوصية أعضائها عند جمع ومعالجة المعلومات المتعلقة بحالتهم الصحية، نظراً إلى الطبيعة الحساسة لهذه البيانات وما قد يترتب على استخدامها أو الإفصاح عنها بصورة غير مشروعة من مساس بالحياة الخاصة للأشخاص المعنيين.

وتلتزم الجمعية بالحصول على الموافقة اللازمة عندما تكون المعالجة قائمة عليها أو عندما تتطلبها الأحكام القانونية المعمول بها، مع احترام المقتضيات الخاصة بمعالجة المعطيات الصحية الحساسة المنصوص عليها في القانون المغربي رقم 09-08.

ولا تُعتبر الموافقة على الانخراط في الجمعية موافقة عامة وغير محدودة على جميع عمليات معالجة البيانات الصحية، بل تميز الجمعية بين المعلومات الضرورية لإدارة العضوية، والمعلومات التي يختار العضو تقديمها عند الاستفادة من الخدمات الصحية الاختيارية.

8.1 مبادئ الحصول على الموافقة
عندما تعتمد معالجة البيانات الصحية على موافقة العضو، تحرص الجمعية على أن تكون هذه الموافقة حرة ومحددة ومستنيرة وصريحة، وأن تُطلب قبل بدء المعالجة المعنية.

ولهذا، تراعي الجمعية المبادئ التالية:

حرية الاختيار: ألا يُجبر العضو على الموافقة على معالجة اختيارية لا تُعد ضرورية لإدارة عضويته أو للاستفادة من الخدمات الأخرى المستقلة عنها.
وضوح الغرض: أن يعرف العضو سبب جمع بياناته الصحية وطبيعة الخدمة التي ستُستخدم فيها.
تحديد نطاق الموافقة: أن تكون الموافقة مرتبطة بمعالجة أو خدمة محددة، وألا تشمل بصورة تلقائية أغراضاً أخرى.
الإعلام المسبق: أن تتاح للعضو المعلومات الأساسية المتعلقة بنوع البيانات وأغراض المعالجة والجهات التي قد تتلقاها وحقوقه القانونية.
الموافقة الإيجابية: ألا تُعتبر الخانات المحددة مسبقاً أو مجرد عدم الاعتراض دليلاً كافياً على الموافقة عندما يُشترط إجراء إيجابي واضح.
إمكانية السحب: أن يستطيع العضو سحب الموافقة المتعلقة بالمعالجة الاختيارية وفق الوسائل المعتمدة.
توثيق الموافقة: أن تحتفظ الجمعية بما يلزم لإثبات منح الموافقة وتاريخها ونطاقها والتغييرات التي تطرأ عليها، ضمن حدود الضرورة القانونية.
احترام الحقوق القانونية: ألا يؤدي منح الموافقة إلى تنازل العضو عن حقوقه المتعلقة بالولوج إلى البيانات أو تصحيحها أو الاعتراض على معالجتها أو طلب حذفها وفق الشروط القانونية.
8.2 الموافقة المرتبطة بالانخراط في الجمعية
يتطلب الانخراط في الجمعية تقديم معلومات شخصية وإدارية محددة تُستخدم لدراسة طلب العضوية وإنشاء الحساب الإلكتروني المرتبط بها وإدارة الخدمات المخصصة للأعضاء.

وقد تتضمن استمارة الانخراط معلومات صحية محددة، مثل نوع المرض أو التشخيص المصرح به، وتُعالج هذه البيانات وفق الأساس القانوني المناسب والضمانات الخاصة بالمعطيات الحساسة.

ويُعلم طالب الانخراط بطبيعة المعلومات المطلوبة وأغراض استخدامها، مع التمييز بين البيانات الضرورية لإدارة العضوية والبيانات التي لا تكون معالجتها لازمة لهذه العلاقة.

ولا يعني قبول طلب الانخراط أو الموافقة على شروط العضوية أن العضو قد وافق تلقائياً على إنشاء سجل صحي تفصيلي داخل المتتبع أو المفكرة الغذائية، أو على مشاركة معلوماته الصحية الخاصة مع الأطباء واختصاصيي التغذية أو بقية الأعضاء.

8.3 الموافقة على متتبع الأعراض والمفكرة الغذائية
تُعد خدمتا متتبع الأعراض والمفكرة الغذائية من الخدمات الاختيارية المخصصة للأعضاء المنخرطين في الجمعية.

وقبل بدء استخدامهما ومعالجة المعلومات الصحية التي يُدخلها العضو، تُعرض عليه المعلومات المتعلقة بالغرض من الخدمة وطبيعة البيانات التي ستُجمع وكيفية استخدامها والحقوق المرتبطة بها، ويُطلب منه منح الموافقة اللازمة.

وتشمل هذه المعالجة حفظ السجلات التي يدخلها العضو، وتنظيمها وعرضها داخل حسابه، وتمكينه من مراجعتها واستخراج التقارير الشخصية منها.

ولا يُشترط استخدام هاتين الخدمتين لاستمرار العضوية في الجمعية. ويمكن للعضو عدم تفعيلهما أو التوقف عن استخدامهما، دون أن يؤثر ذلك تلقائياً في إمكانية الاستفادة من الخدمات الأخرى التي لا تتطلب معالجة البيانات المعنية.

8.4 مشاركة المعلومات الصحية مع الاختصاصيين
قد يرغب العضو في مشاركة بعض معلوماته الصحية مع طبيب أو اختصاصي تغذية خلال جلسة أو نشاط تنظمه الجمعية.

وفي هذه الحالة، يُحدد نطاق المعلومات المراد مشاركتها والغرض من الاطلاع عليها والأشخاص المخولون بذلك، مع إعلام العضو واستيفاء الموافقة أو الأساس القانوني المطلوب.

ولا يُعد حضور جلسة دعم أو طرح سؤال في المجتمع الإلكتروني موافقة على تمكين الاختصاصيين من الاطلاع على جميع البيانات الصحية المخزنة في حساب العضو.

وتظل صلاحيات الوصول مقيدة بالقدر الضروري لتقديم الخدمة المعنية، مع مراعاة السرية المهنية وحماية خصوصية الأشخاص.

8.5 سحب الموافقة وآثاره
يحق للعضو سحب الموافقة على معالجة بيانات متتبع الأعراض والمفكرة الغذائية من خلال الوسائل المخصصة لإدارة الموافقات داخل حسابه، أو عبر التواصل مع الجمعية وفق الإجراءات المعتمدة.

وعند سحب الموافقة، تُوقف الجمعية عمليات المعالجة التي تعتمد على الموافقة المسحوبة، وتُعطّل الوظائف التي لا يمكن توفيرها دون استمرار تلك المعالجة.

ولا يؤدي سحب الموافقة الخاصة بالمتتبع والمفكرة إلى حذف حساب العضوية أو إنهاء الانخراط في الجمعية تلقائياً.

كما لا يؤثر السحب، من حيث المبدأ، في مشروعية المعالجات التي تمت قبل سحب الموافقة وفق أساس قانوني صحيح.

وتُراجع البيانات الشخصية المرتبطة بالخدمة بعد السحب، وتُحذف أو تُجعل مجهولة الهوية عندما لا يوجد أساس قانوني مستقل يجيز الاحتفاظ بها، مع مراعاة الالتزامات والاستثناءات القانونية المنطبقة.

ويمكن للعضو تقديم طلب مستقل لحذف بيانات المتتبع والمفكرة دون طلب إنهاء عضويته، وفق الإجراءات المتعلقة بممارسة الحقوق المبينة في هذه السياسة.

8.6 استخدام البيانات لأغراض إضافية
لا تعتبر الجمعية الموافقة على معالجة البيانات الصحية ضمن خدمة معينة إذناً عاماً لاستخدام المعلومات لأغراض أخرى.

وعندما تعتزم الجمعية إجراء معالجة جديدة تتطلب موافقة مستقلة، أو استخدام بيانات شخصية صحية لأغراض بحثية أو مشاركتها مع جهة جديدة، تلتزم بتحديد الغرض والأساس القانوني واستيفاء إجراءات الإعلام والموافقات والتراخيص اللازمة قبل بدء المعالجة.

أما النتائج الإحصائية التي أصبحت مجهولة الهوية بصورة فعلية ولا تسمح بإعادة التعرف على الأشخاص، فيمكن استخدامها ضمن الأغراض المشروعة المعلنة لتقييم أنشطة الجمعية ودعم الدراسات والتقارير.

8.7 حماية حقوق العضو
لا تؤدي موافقة العضو على معالجة بياناته الصحية إلى التنازل عن أي من الحقوق التي يكفلها القانون المغربي رقم 09-08.

ويظل بإمكانه ممارسة حقوقه القانونية المتعلقة بالإعلام والولوج والتصحيح والاعتراض والحذف وفق الشروط المقررة، كما يمكنه الاستفسار عن نطاق الموافقات التي منحها أو تقديم طلب بشأن معالجة معلوماته الشخصية.

وتلتزم الجمعية بمعالجة هذه الطلبات وفق الإجراءات والآجال القانونية المعمول بها، مع مراعاة طبيعة المعلومات الصحية وحساسيتها.

9. خصوصية متتبع الأعراض والمفكرة الغذائية
   توفر الجمعية لأعضائها المنخرطين خدمتي متتبع الأعراض والمفكرة الغذائية، بهدف مساعدتهم على تسجيل المعلومات المتعلقة بأعراضهم وعاداتهم الغذائية وتنظيمها ومراجعتها خلال فترات زمنية مختلفة.

وتخضع معالجة هذه البيانات لأحكام القانون المغربي رقم 09-08، وللأسس القانونية والموافقات والتراخيص ذات الصلة بطبيعة المعلومات والخدمات المقدمة.

9.1 الطبيعة الاختيارية للخدمتين
يُعد استخدام متتبع الأعراض والمفكرة الغذائية اختيارياً، ولا يشكل شرطاً للانخراط في الجمعية أو للاستمرار في عضويتها.

وتُتاح الخدمتان للأعضاء الذين تسمح حالة عضويتهم بالاستفادة من خدمات المنصة، بعد استيفاء الموافقة المطلوبة لمعالجة المعلومات الصحية التي يختارون إدخالها.

ولا تُفعّل المعالجة الاختيارية لمجرد إنشاء حساب العضوية، كما لا يُعتبر قبول شروط الانخراط موافقة تلقائية على جمع سجل تفصيلي للأعراض أو المعلومات الغذائية.

ويحتفظ العضو بحقه في عدم استخدام الخدمتين أو التوقف عن استخدامهما، دون أن يؤدي ذلك تلقائياً إلى إلغاء عضويته أو حرمانه من الخدمات الأخرى التي لا تتطلب معالجة البيانات المعنية.

9.2 تحكم العضو في المعلومات المدخلة
يختار العضو المعلومات التي يرغب في تسجيلها ضمن الحقول والوظائف المتاحة في متتبع الأعراض والمفكرة الغذائية، ويمكنه الاطلاع على سجلاته ومراجعتها وتعديلها وفق الإمكانات التي توفرها المنصة.

وتشمل هذه المعلومات الأعراض والملاحظات الصحية والوجبات والأطعمة والمشروبات وغيرها من البيانات التي يختار العضو توثيقها لأغراض المتابعة الشخصية.

ولا يعني إدخال المعلومات أن الجمعية تصبح مالكة للبيانات الصحية الشخصية أو مخولة باستعمالها دون حدود. وتقتصر صلاحية الجمعية في معالجتها على الأغراض المشروعة والمعلنة والأسس القانونية المناسبة.

كما أن ارتباط السجلات بحساب العضوية يهدف إلى تمكين العضو من الوصول إلى معلوماته وتنظيمها، ولا يشكل موافقة على نشرها أو مشاركتها تلقائياً مع بقية الأعضاء أو المتعاونين مع الجمعية.

9.3 إعداد التقارير واستخراج البيانات
تتيح المنصة للعضو استخراج تقارير شخصية بصيغة PDF اعتماداً على المعلومات التي سجلها في متتبع الأعراض والمفكرة الغذائية.

ويمكن إعداد هذه التقارير عن فترات زمنية مختلفة، تشمل شهراً واحداً أو ثلاثة أشهر أو سنة كاملة، أو فترة مخصصة يحدد العضو تاريخ بدايتها ونهايتها.

وتهدف هذه الوظيفة إلى مساعدة العضو على تنظيم معلوماته والرجوع إليها، أو الاستفادة منها عند مراجعة الطبيب أو اختصاصي التغذية.

ولا يؤدي إنشاء التقرير أو تنزيله إلى إرساله تلقائياً إلى أي جهة خارجية. فالعضو هو من يقرر ما إذا كان يرغب في مشاركة التقرير الذي استخرجه، والجهة التي يختار إرساله إليها.

وعندما يشارك العضو تقريراً خارج المنصة بمبادرة منه، فقد يخضع التقرير بعد تسليمه إلى الجهة المستقبلة لقواعد المعالجة المطبقة لديها.

ولا تُعد التقارير المستخرجة سجلات طبية رسمية، ولا تحل محل التقييم أو المتابعة الطبية لدى المهنيين الصحيين المختصين.

9.4 سرية البيانات وحدود الوصول إليها
تُعامل المعلومات المسجلة في متتبع الأعراض والمفكرة الغذائية باعتبارها بيانات صحية خاصة بالعضو، ولا تُنشر تلقائياً في المجتمع الإلكتروني أو مجموعات الدعم، ولا تكون متاحة للزوار أو لبقية أعضاء الجمعية.

وتقتصر إمكانية الوصول الإداري أو التقني إلى هذه المعلومات على الأشخاص المخولين الذين تتطلب مهامهم ذلك، وفي حدود الضرورة المتعلقة بتشغيل الخدمة أو حمايتها أو تقديم مساعدة مصرح بها أو تنفيذ التزام قانوني.

وتخضع صلاحيات الوصول للضوابط التنظيمية والتقنية المناسبة، مع مراعاة الفصل بين بيانات العضوية العامة والسجلات الصحية التفصيلية.

9.5 مشاركة البيانات مع الأطباء واختصاصيي التغذية
قد يرغب العضو في الاستفادة من معلوماته المسجلة أثناء جلسة أو نشاط تنظمه الجمعية بالتعاون مع طبيب أو اختصاصي تغذية.

وفي هذه الحالة، يمكن للعضو اختيار مشاركة تقرير أو معلومات محددة مع الاختصاصي، أو الموافقة على إتاحة البيانات اللازمة لخدمة معينة عندما توفر المنصة هذه الإمكانية.

ويجب تحديد الغرض من المشاركة ونطاق المعلومات التي سيطلع عليها الاختصاصي، مع استيفاء متطلبات الإعلام والموافقة أو الأساس القانوني المناسب.

ولا تمنح الصفة المهنية للطبيب أو اختصاصي التغذية حق الاطلاع التلقائي على جميع سجلات الأعضاء، كما لا تعني مشاركة معلومات خلال جلسة معينة السماح باستخدامها في أغراض أخرى غير مشروعة أو غير معلنة.

9.6 طلب حذف بيانات المتتبع والمفكرة
يمكن للعضو تقديم طلب مستقل لحذف البيانات الشخصية المرتبطة بمتتبع الأعراض والمفكرة الغذائية، دون الحاجة إلى طلب إلغاء عضويته في الجمعية.

9.7 إعادة تفعيل الخدمات
يمكن للعضو الذي سبق له سحب الموافقة أن يطلب إعادة تفعيل متتبع الأعراض والمفكرة الغذائية ومنح الموافقة اللازمة مجدداً.

وتخضع إعادة التفعيل للشروط والإجراءات المعتمدة في المنصة، وتُعتبر الموافقة الجديدة أساساً للمعالجة المستقبلية ضمن نطاقها المحدد.

ولا تضمن إعادة التفعيل استرجاع البيانات التي سبق حذفها نهائياً أو جعلها مجهولة الهوية، وقد يحتاج العضو إلى البدء بتسجيل معلومات جديدة.

10. البيانات الإحصائية ومنظومة قياس الأثر
    تستخدم الجمعية منظومة داخلية للإحصاءات وقياس الأثر، بهدف تقييم أنشطتها وقياس مدى الاستفادة من خدماتها، وتحسين برامجها، ودعم التخطيط واتخاذ القرارات المرتبطة بأهدافها الصحية والاجتماعية والتوعوية.

وتعتمد هذه المنظومة على إنتاج مؤشرات إحصائية وتجميعية، مع مراعاة حماية المعطيات الشخصية، وعدم نشر المعلومات الصحية الفردية التي تسمح بالتعرف على أصحابها.

10.1 طبيعة المؤشرات الإحصائية
قد تشمل المؤشرات الإحصائية:

أعداد الأعضاء وتوزيعهم بحسب فئات عامة.
المؤشرات المتعلقة بالأمراض والاحتياجات الصحية والغذائية.
معدلات الاستفادة من الخدمات والموارد المتاحة.
أعداد المشاركين في الجلسات ومجموعات الدعم والأنشطة.
المؤشرات المتعلقة بالحملات والمبادرات ونتائجها.
المعلومات التجميعية اللازمة لتقييم أداء الجمعية وتطوير برامجها.
وتحدد الجمعية المؤشرات التي تحتاج إليها وفق أهدافها وأنشطتها، دون جمع بيانات شخصية إضافية لمجرد إعداد الإحصاءات ما لم يتوفر أساس قانوني مناسب.

10.2 حماية الهوية والبيانات الشخصية
تحرص الجمعية على الفصل بين البيانات التي تسمح بالتعرف على الأشخاص والنتائج الإحصائية المعدة للاستخدام في التقارير والدراسات.

وتُطبق إجراءات مناسبة للحد من مخاطر إعادة التعرف على الأفراد، بما في ذلك تجنب نشر تفاصيل دقيقة عن مجموعات صغيرة أو معلومات قد تكشف هوية شخص عند جمعها مع بيانات أخرى.

ولا تُعتبر البيانات مجهولة الهوية لمجرد حذف الأسماء إذا بقيت إمكانية التعرف على أصحابها قائمة.

وتخضع أي معالجة للبيانات الشخصية اللازمة لإنتاج المؤشرات للأسس القانونية والضمانات المطبقة على طبيعة المعلومات المعنية.

10.3 استخدام الإحصاءات ونتائج قياس الأثر
يجوز للجمعية استخدام النتائج الإحصائية والتجميعية التي أصبحت مجهولة الهوية فعلياً في الأنشطة المرتبطة بأهدافها، ومن بينها:

إعداد التقارير السنوية وتقارير الأنشطة والإنجازات.
تقييم البرامج والخدمات وتحسين جودتها.
تحديد الاحتياجات العامة للمرضى والفئات المستفيدة.
إعداد الدراسات والتحليلات والمحتويات التوعوية.
دعم طلبات التمويل والشراكات والمشاريع المستقبلية.
مشاركة المؤشرات العامة مع المؤسسات والباحثين والشركاء والجهات الداعمة.
إبراز أثر الجمعية وإنجازاتها في التقارير والمنشورات ووسائل التواصل.
وتحتفظ الجمعية بحق الاستفادة من النتائج الإحصائية مجهولة الهوية ونشرها ومشاركتها واستخدامها في تطوير مشاريعها وتحقيق أهدافها، دون الحاجة إلى إسنادها إلى أعضاء محددين، ما دامت لا تسمح بالتعرف على الأشخاص وتُحترم المتطلبات القانونية المنطبقة.

10.4 الدراسات والأبحاث والتعاون العلمي
يجوز للجمعية الاستفادة من المؤشرات الإحصائية مجهولة الهوية في الدراسات والمبادرات العلمية والتوعوية، والتعاون مع الجامعات والمؤسسات والباحثين والشركاء، بما يخدم أهدافها في دعم مرضى أمراض الأمعاء الالتهابية المزمنة.

أما المشاريع التي تتطلب معالجة معلومات شخصية أو صحية قابلة للتعرف على أصحابها، فتخضع لتقييم قانوني مستقل واستيفاء الموافقات والتراخيص والضمانات المطلوبة بحسب طبيعة المشروع.

ولا تبيع الجمعية السجلات الصحية الشخصية للأعضاء لأغراض تجارية أو إعلانية.

وتحتفظ الجمعية بحق تطوير منظومة قياس الأثر وتوسيع مؤشراتِها واستخدام نتائجها التجميعية في أنشطتها وشراكاتها ومشاريعها المستقبلية، بما يتوافق مع أهدافها والقوانين المعمول بها، ودون الإخلال بحقوق الأشخاص المعنيين في حماية معطياتهم الشخصية.

11. إدارة المجتمع الإلكتروني والأسئلة والمناقشات
    توفر الجمعية مجتمعاً إلكترونياً ومساحات تفاعلية مخصصة لأعضائها المنخرطين، بهدف تبادل التجارب والمعلومات وطرح الأسئلة والمشاركة في المناقشات المتعلقة بمرض كرون والتهاب القولون التقرحي والتغذية والتعايش مع المرض.

وتخضع المشاركة في هذه المساحات لسياسة الخصوصية وشروط الاستخدام وقواعد المجتمع المعتمدة من الجمعية. ويُعد الالتزام بهذه القواعد شرطاً للاستفادة من الخدمات التفاعلية.

11.1 مسؤولية العضو عن المعلومات المنشورة
يتحمل العضو مسؤولية المحتوى الذي يختار نشره أو مشاركته داخل المجتمع، بما في ذلك الأسئلة والتعليقات والتجارب الشخصية والمعلومات الصحية التي يفصح عنها بإرادته.

ويقر العضو بأن مشاركاته قد تكون مرئية للأعضاء الآخرين المخولين بالدخول إلى القسم المعني، ولذلك يُنصح بعدم نشر المعلومات التي لا يرغب في اطلاع الآخرين عليها.

ويُمنع نشر البيانات الشخصية أو الصحية المتعلقة بأشخاص آخرين دون سند قانوني مناسب، كما يُحظر نشر محتوى ينتهك خصوصية المشاركين أو حقوقهم أو يخالف القوانين وقواعد المجتمع.

ولا تتحمل الجمعية المسؤولية تلقائياً عن دقة المعلومات أو الآراء أو التجارب الشخصية التي ينشرها الأعضاء، دون الإخلال بالتزاماتها القانونية المتعلقة بإدارة المنصة والتعامل مع المحتوى المخالف.

11.2 سرية المجتمع ومنع النسخ والتصوير وإعادة النشر
تُعد المساحات التفاعلية المخصصة للأعضاء بيئة محدودة الوصول، وليست فضاءً عاماً يُسمح بنقل محتوياته أو إعادة نشرها بحرية.

ويُحظر على الأعضاء، دون إذن مشروع أو موافقة الأشخاص المعنيين عند الاقتضاء، القيام بالأفعال التالية:

تصوير المشاركات أو المحادثات أو المعلومات الشخصية والصحية للأعضاء باستخدام لقطات الشاشة أو أي وسيلة أخرى بغرض تداولها خارج نطاقها المصرح به.
نسخ المناقشات أو الرسائل أو الإجابات وإعادة نشرها في مواقع إلكترونية أو مجموعات أو تطبيقات تواصل اجتماعي.
تسجيل المحتوى الصوتي أو المرئي للجلسات أو مشاركته دون تصريح.
نقل أسماء الأعضاء أو معلوماتهم الصحية أو تجاربهم الشخصية إلى أطراف خارج المجتمع.
استخدام المعلومات التي يطلع عليها العضو لأغراض تجارية أو دعائية أو للتشهير أو المضايقة أو الإضرار بالآخرين.
مشاركة بيانات الدخول إلى الحساب أو تمكين أشخاص غير مخولين من الاطلاع على المساحات المحمية.
ولا تمنح العضوية أو إمكانية الاطلاع على مشاركة معينة حق إعادة استخدامها أو توزيعها خارج الغرض الذي أُتيحت من أجله.

وتبذل الجمعية الجهود المناسبة لحماية هذه المساحات وتقييد الوصول إليها، غير أن الوسائل التقنية لا يمكن أن تمنع بصورة مطلقة قيام مستخدم بتصوير شاشة جهازه أو نسخ محتوى تمكن من الاطلاع عليه بصورة مشروعة.

ويتحمل العضو المخالف مسؤوليته الشخصية عن أعمال النسخ أو التسجيل أو الإفصاح أو النشر غير المشروع التي يقوم بها، وعن الأضرار التي قد تنشأ عنها وفق القانون. ولا تُنسب هذه التصرفات تلقائياً إلى الجمعية لمجرد حدوثها بين أشخاص تعرفوا على بعضهم داخل منصتها، دون الإخلال بأي مسؤولية قانونية مستقلة قد تثبت على الجمعية.

11.3 الإشراف على المحتوى وإجراءات المخالفات
تحتفظ الجمعية بحق إدارة المجتمع وتنظيمه والإشراف على المشاركات، بما يضمن احترام قواعد الاستخدام وحماية الأعضاء وسلامة البيئة التفاعلية.

ويجوز للمشرفين المخولين، في حدود الصلاحيات الممنوحة لهم، مراجعة المشاركات والبلاغات والمعلومات المرتبطة بها واتخاذ الإجراءات التنظيمية المناسبة.

وقد تشمل هذه الإجراءات:

تعديل ظهور المحتوى أو إخفاءه أو حذفه عند مخالفته للقواعد أو القانون.
توجيه تنبيه أو إنذار إلى العضو المخالف.
تقييد صلاحية النشر أو التعليق أو المشاركة في أقسام محددة.
تعليق الوصول إلى المجتمع الإلكتروني أو مجموعات الدعم بصورة مؤقتة أو دائمة، وفق جسامة المخالفة.
اتخاذ إجراءات تتعلق بالعضوية وفق النظام الأساسي للجمعية وشروط الانخراط والإجراءات المعتمدة.
الاحتفاظ بالأدلة الضرورية على المخالفات الجسيمة، في الحدود التي يسمح بها القانون.
اللجوء إلى الجهات المختصة أو اتخاذ الإجراءات القانونية المناسبة عند وجود انتهاك جسيم للخصوصية أو الحقوق أو القوانين المعمول بها.
ولا يعني قيام الجمعية بالإشراف على المجتمع التزامها بالمراجعة المسبقة لجميع المشاركات أو قدرتها على اكتشاف كل مخالفة فور حدوثها.

كما لا يمنح الإشراف على المناقشات حقاً عاماً للمشرفين في الاطلاع على السجلات الصحية الخاصة المخزنة في متتبع الأعراض أو المفكرة الغذائية.

11.4 الإبلاغ عن انتهاكات الخصوصية
يمكن للأعضاء إبلاغ الجمعية عن أي استخدام غير مشروع للمحتوى أو إفشاء لمعلومات شخصية أو صحية أو تصرف يخالف قواعد المجتمع.

وتعمل الجمعية على دراسة البلاغات واتخاذ الإجراءات المناسبة بحسب طبيعة المخالفة والمعلومات المتاحة لها وصلاحياتها القانونية والتقنية.

ولا تضمن الجمعية القدرة على حذف نسخة من محتوى نُشرت خارج منصتها بواسطة عضو أو طرف آخر، لكنها قد تتخذ الإجراءات الممكنة والمناسبة للمساعدة في الحد من الانتهاك أو توثيقه أو التعامل معه وفق القانون.

ويظل الشخص المسؤول عن النسخ أو الإفصاح أو إعادة النشر غير المشروع مسؤولاً عن أفعاله، دون الإخلال بحقوق المتضررين في اللجوء إلى الجهات المختصة.

11.5 الفهرسة ومحركات البحث
تُخصص مساحات المجتمع الإلكتروني المحمية للأعضاء المخولين، ولا تُعد محتوياتها موجهة للنشر العام أو للفهرسة في محركات البحث.

وتستخدم الجمعية ضوابط الوصول وإعدادات منع الفهرسة المناسبة للحد من ظهور المحتوى المحمي ضمن نتائج البحث العامة.

ومع ذلك، فإن منع الفهرسة لا يشكل ضماناً مطلقاً لعدم تداول المحتوى إذا قام أحد الأشخاص بنسخه أو نشره خارج المنصة بصورة مخالفة للقواعد.

ولا تتحمل الجمعية المسؤولية تلقائياً عن إعادة نشر المحتوى من جانب أطراف مستقلة خارج أنظمتها، مع استمرار التزامها بحماية البيانات التي تعالجها واتخاذ التدابير المفروضة عليها قانوناً.

11.6 حقوق الجمعية في إدارة المجتمع وحمايته
تحتفظ الجمعية بحق وضع قواعد المشاركة وتحديثها وتنظيم أقسام المجتمع وإدارة المحتوى واتخاذ التدابير اللازمة لحماية أعضائها وخدماتها، وفق القوانين والنظام الأساسي وشروط الاستخدام.

ويجوز لها إزالة المحتوى المخالف، أو تقييد الخدمات التفاعلية، أو اتخاذ الإجراءات المناسبة بحق العضو الذي يسيء استخدام المنصة أو ينتهك خصوصية الآخرين، مع احترام الإجراءات والحقوق القانونية المنطبقة.

ولا تتحمل الجمعية مسؤولية النصائح أو الآراء أو التجارب الشخصية التي يتبادلها الأعضاء بوصفها توصيات طبية صادرة عنها، ما لم تكن قد اعتمدتها أو قدمتها رسمياً بهذه الصفة.

ويُعد احترام سرية المناقشات وخصوصية المشاركين التزاماً أساسياً يقع على كل عضو، ويحق للجمعية اتخاذ الإجراءات التنظيمية والقانونية المناسبة لحماية المجتمع عند الإخلال به، دون أن يترتب على ذلك إعفاؤها من التزاماتها القانونية الخاصة بحماية المعطيات الشخصية.

12. مجموعات الدعم والجلسات والاجتماعات عن بُعد
    تنظم الجمعية مجموعات دعم وجلسات توعوية وتفاعلية مخصصة لأعضائها المنخرطين، وقد تستعين بأطباء واختصاصيي تغذية ومشرفين ومتعاونين، باستخدام منصات الاجتماعات الإلكترونية مثل FreeConferenceCall.

وتخضع المشاركة في هذه الأنشطة لشروط الجمعية وقواعد الجلسات، مع مراعاة حماية خصوصية المشاركين وسرية المعلومات المتبادلة.

12.1 التسجيل والمشاركة
تعالج الجمعية البيانات اللازمة لإدارة التسجيل في الجلسات، والتحقق من أهلية المشاركة، وإرسال روابط الانضمام ورموز الدخول والمعلومات التنظيمية.

وتحتفظ الجمعية بحق تحديد عدد المشاركين وتنظيم الجلسات وتعديل مواعيدها أو إلغائها، وتقييد أو منع مشاركة أي عضو يخالف قواعد السلوك أو يعرض خصوصية الآخرين أو سلامة الجلسة للخطر.

ولا يجوز للمشارك مشاركة رابط الجلسة أو رمز الدخول مع أشخاص غير مخولين.

12.2 سرية الجلسات ومسؤولية المشاركين
قد تتضمن الجلسات معلومات صحية وتجارب شخصية يختار المشاركون الإفصاح عنها، ويُطلب من جميع الحاضرين احترام سريتها وعدم استخدامها خارج الغرض الذي قُدمت من أجله.

ويُحظر على المشاركين تسجيل الجلسات أو تصويرها أو التقاط صور للشاشة أو نسخ المحادثات أو إعادة نشر محتواها أو مشاركة معلومات المشاركين دون تصريح مشروع.

ويتحمل الشخص الذي يقوم بتسجيل أو تصوير أو إفشاء أو نشر معلومات الغير بصورة غير مشروعة مسؤوليته الشخصية عن أفعاله والأضرار الناشئة عنها وفق القانون.

وتتخذ الجمعية التدابير التنظيمية المناسبة لحماية الجلسات، لكنها لا تضمن منع جميع التصرفات الفردية المخالفة، ولا تتحمل المسؤولية تلقائياً عن الأفعال المستقلة للمشاركين خارج سيطرتها، دون الإخلال بالتزاماتها القانونية.

12.3 تسجيل الجلسات من طرف الجمعية
لا تُسجل جميع الجلسات بصورة تلقائية، غير أنه يجوز للجمعية تسجيل جلسات محددة لأغراض توعوية أو تدريبية أو توثيقية مشروعة.

وعند اعتزام تسجيل جلسة، تُبلغ الجمعية المشاركين مسبقاً بالتسجيل وغرضه وطبيعة استخدامه، وتستوفي الموافقات والمتطلبات القانونية اللازمة، خصوصاً عند اشتمال التسجيل على معلومات صحية شخصية.

ولا تُنشر التسجيلات التي تكشف هوية المشاركين أو بياناتهم الصحية للعموم دون استيفاء المتطلبات القانونية المناسبة.

12.4 خدمات الاجتماعات الخارجية
قد تتطلب المشاركة معالجة بعض البيانات التقنية أو الصوتية أو المرئية بواسطة مزود خدمة الاجتماعات المستخدم.

وتخضع العمليات التي يجريها المزود بصورة مستقلة لسياسة الخصوصية وشروط الخدمة الخاصة به، بحسب دوره في المعالجة.

ولا تتحمل الجمعية المسؤولية تلقائياً عن الأعطال أو الانقطاعات أو المشكلات التقنية الخارجة عن سيطرتها والمرتبطة بالخدمات الخارجية، دون الإخلال بالتزاماتها القانونية عند اختيار هذه الخدمات واستخدامها.

12.5 الإشراف والمسؤولية عن المحتوى
تحتفظ الجمعية بحق إدارة الجلسات وتحديد قواعد المشاركة، وإسكات الميكروفونات أو تقييد المداخلات أو استبعاد المشاركين المخالفين، واتخاذ الإجراءات التنظيمية المناسبة وفق شروط الاستخدام.

وتُقدم الجلسات لأغراض الدعم والتوعية وتبادل المعلومات، ولا تشكل بديلاً عن التشخيص أو المتابعة الطبية الفردية.

ولا تُنسب الآراء والتجارب الشخصية التي يعبر عنها المشاركون إلى الجمعية لمجرد طرحها خلال إحدى جلساتها، ما لم تتبنها رسمياً.

وتؤكد الجمعية أن احترام خصوصية المشاركين شرط أساسي للمشاركة، وتحتفظ بحق اتخاذ الإجراءات التنظيمية والقانونية المناسبة عند الإخلال به، مع احترام الحقوق والالتزامات المقررة قانوناً.

13. التبرعات والمساهمات المالية
    تتيح الجمعية إمكانية تقديم تبرعات مالية لدعم أنشطتها وأهدافها، سواء كانت تبرعات عامة لصالح الجمعية أو مساهمات مخصصة لحملة معينة.

وتتم معالجة البيانات المرتبطة بالتبرعات وفق التشريعات المغربية المعمول بها، وبما يضمن توثيق العمليات المالية وإدارة الموارد والوفاء بالالتزامات القانونية والمحاسبية.

13.1 معالجة التبرعات ومزود الدفع
تستخدم الجمعية خدمات الدفع الإلكتروني المرتبطة بمنظومة Chari Money / ChariPay، وفق آلية التكامل المعتمدة.

وقد تتطلب عملية الدفع تحويل المتبرع إلى واجهة خارجية آمنة أو تبادل المعلومات الضرورية لتنفيذ المعاملة وتأكيدها، مثل مبلغ التبرع ومرجع العملية وحالتها.

وتخضع البيانات التي يعالجها مزود الدفع بصورة مستقلة لشروطه وسياسة الخصوصية الخاصة به، وفق دوره القانوني في المعالجة.

ولا تتحمل الجمعية المسؤولية تلقائياً عن الأعطال أو الأخطاء أو الانقطاعات الناشئة عن أنظمة الدفع الخارجية والخارجة عن سيطرتها، دون الإخلال بالتزاماتها القانونية.

13.2 المعلومات المالية وحمايتها
تقتصر البيانات المالية التي تعالجها الجمعية على المعلومات اللازمة لتسجيل التبرع والتحقق منه وإصدار الإيصالات وإدارة السجلات المحاسبية.

ولا تطلب الجمعية من المتبرعين إرسال أرقام البطاقات البنكية الكاملة أو رموز الحماية عبر البريد الإلكتروني أو وسائل المراسلة العادية.

وتتم معالجة بيانات الدفع الحساسة وفق الآلية التقنية المعتمدة لدى مزود الخدمة المختص.

13.3 السجلات والالتزامات القانونية
تحتفظ الجمعية بالبيانات والوثائق المالية الضرورية لإثبات التبرعات وإدارة الحسابات والامتثال للالتزامات القانونية والتنظيمية طوال المدد المقررة.

ولا يؤدي طلب حذف البيانات الشخصية أو إنهاء العضوية إلى حذف السجلات المالية التي تفرض التشريعات الاحتفاظ بها.

كما تحتفظ الجمعية بحق استخدام المعلومات المالية والإحصائية المجمعة في إعداد تقاريرها المحاسبية وتقارير الأنشطة وقياس أثر حملاتها، مع احترام حماية البيانات الشخصية.

13.4 مشاركة البيانات وسرية المتبرعين
يجوز للجمعية مشاركة المعلومات الضرورية مع مزودي الدفع والمؤسسات المالية والمحاسبين والجهات المختصة، في حدود ما تقتضيه المعاملة أو الالتزامات القانونية.

ولا تُنشر هوية المتبرع أو تفاصيل مساهمته بصورة تسمح بالتعرف عليه دون أساس قانوني مناسب.

ولا تعتبر الجمعية تقديم التبرع دليلاً على إصابة المتبرع بمرض معين، ولا تستخدم بيانات الدفع وحدها لاستنتاج حالته الصحية.

13.5 إدارة التبرعات والمسؤولية المالية
تحتفظ الجمعية بحق إدارة التبرعات وتوثيقها وتخصيصها وفق الغرض المعلن وشروط الحملة المعنية والقرارات التنظيمية المشروعة.

وتخضع طلبات تصحيح عمليات الدفع أو إلغائها أو استرداد المبالغ، عند الاقتضاء، لشروط التبرع ووسيلة الدفع المعتمدة والقوانين السارية.

ولا تتحمل الجمعية مسؤولية الأخطاء الناتجة حصراً عن تقديم المتبرع معلومات غير صحيحة أو استخدام وسيلة دفع دون تفويض مشروع، إلا في حدود المسؤولية التي يقررها القانون.

وتنظم التفاصيل الإدارية والمالية المتعلقة باستخدام التبرعات وتخصيصها واستردادها ضمن سياسة التبرعات والمساهمات المنشورة على الموقع، والتي تُعد مرجعاً مكملاً لهذه السياسة في حدود ما لا يتعارض مع القانون.

14. الأطراف التي يمكنها الاطلاع على البيانات الشخصية
    تلتزم الجمعية بحماية المعطيات الشخصية التي تعالجها، مع احتفاظها بحق إتاحتها أو مشاركتها مع الأشخاص والجهات التي تستلزم مهامها أو خدماتها ذلك، وفق الأغراض المشروعة والأسس القانونية المعمول بها.

ولا تشترط كل عملية إتاحة الحصول على موافقة مستقلة، متى توفّر أساس قانوني آخر يسمح بها، مع مراعاة الضمانات الخاصة بالمعطيات الصحية الحساسة وأي تراخيص أو إجراءات مطلوبة بموجب القانون المغربي رقم 09-08.

14.1 الإدارة والأشخاص المخولون داخل الجمعية
يجوز لأعضاء الإدارة والموظفين والمشرفين والأشخاص المكلفين بمهام تنظيمية أو تقنية الاطلاع على المعلومات اللازمة لأداء مسؤولياتهم.

وتشمل هذه المهام إدارة العضوية، ومعالجة الطلبات والشكايات، وتنظيم الأنشطة، وإدارة التبرعات، والدعم التقني، وحماية المنصة.

وتحدد الجمعية صلاحيات الوصول بحسب طبيعة المهام والحاجة الفعلية، ويجوز لها تعديل هذه الصلاحيات أو سحبها وفق متطلبات الإدارة والأمن.

14.2 الأطباء واختصاصيو التغذية والمتعاونون
يجوز للجمعية إتاحة معلومات محددة للأطباء واختصاصيي التغذية وغيرهم من المتعاونين عندما تكون ضرورية لتقديم خدمة أو تنظيم نشاط مشروع، وبعد استيفاء الأساس القانوني والضمانات اللازمة.

ولا تمنح الصفة المهنية أو التعاون مع الجمعية صلاحية تلقائية للاطلاع على السجلات الصحية الخاصة لجميع الأعضاء.

ويلتزم الأشخاص الذين تتاح لهم المعلومات باحترام السرية وعدم استخدامها خارج نطاق المهام المصرح بها.

14.3 مقدمو الخدمات التقنية والتشغيلية
يجوز للجمعية الاستعانة بجهات خارجية لتشغيل خدماتها وصيانتها وحمايتها وتطويرها، بما في ذلك خدمات الاستضافة والحماية والنسخ الاحتياطي والدعم الفني والاتصالات.

وتشمل هذه الجهات، بحسب الخدمات المستخدمة، Hostinger وCloudflare، إضافة إلى أي مزود آخر تتعاقد معه الجمعية بصورة مشروعة.

وقد تستلزم طبيعة هذه الخدمات معالجة بيانات تقنية أو شخصية، أو إتاحة وصول محدود إلى الأنظمة عند الضرورة.

وتحتفظ الجمعية بحق تغيير مقدمي الخدمات أو إضافة مزودين جدد وفق احتياجاتها التشغيلية، شريطة احترام المتطلبات القانونية والتعاقدية المتعلقة بحماية المعطيات الشخصية.

14.4 مزودو الاجتماعات والجلسات الإلكترونية
قد تُعالج بيانات محددة بواسطة منصات الاجتماعات الخارجية، مثل FreeConferenceCall، عند التسجيل أو المشاركة في الجلسات التي تنظمها الجمعية.

وقد تشمل هذه البيانات اسم المشارك ومعلومات الاتصال وبيانات الحضور والتواصل الصوتي أو المرئي والمحادثات، بحسب وظائف الخدمة واختيارات المشارك.

وتخضع عمليات المعالجة المستقلة التي يجريها مزود الخدمة لشروطه وسياسة الخصوصية الخاصة به، وفق دوره القانوني.

14.5 مقدمو خدمات الدفع والجهات المالية
يجوز مشاركة البيانات اللازمة لتنفيذ التبرعات أو رسوم العضوية عند تطبيقها مع مزودي الدفع والمؤسسات المالية والمحاسبين والجهات المختصة.

وتشمل هذه الجهات منظومة Chari Money / ChariPay وفق آلية الدفع المعتمدة، أو أي مزود آخر تستعين به الجمعية مستقبلاً.

وتقتصر البيانات المتبادلة على المعلومات اللازمة لتنفيذ العمليات وتأكيدها وتسويتها وتوثيقها والامتثال للالتزامات المالية والقانونية.

14.6 السلطات والجهات الرسمية والقضائية
يجوز للجمعية الإفصاح عن معلومات محددة للجهات القضائية أو الإدارية أو الرقابية المختصة عندما يكون ذلك مطلوباً بموجب القانون أو بناءً على طلب أو إجراء قانوني صحيح.

وتحتفظ الجمعية بحق التحقق من مشروعية الطلب ونطاقه، والاقتصار على المعلومات الواجب تقديمها، واتخاذ الإجراءات القانونية المناسبة لحماية مصالحها وحقوق الأشخاص المعنيين.

ولا تلتزم الجمعية بالاستجابة لطلبات غير رسمية أو غير مؤسسة قانونياً للكشف عن البيانات الشخصية أو الصحية للأعضاء.

14.7 حدود المسؤولية ومشاركة المعلومات
تحتفظ الجمعية بحق الاستعانة بالأشخاص والجهات الخارجية اللازمة لإدارة أنشطتها وتطوير خدماتها، دون أن يشكل ذلك إذناً بالاستخدام غير المحدود للبيانات الشخصية.

ويلتزم كل طرف يتلقى المعلومات باحترام الواجبات القانونية والتعاقدية المنطبقة عليه، ويتحمل مسؤوليته عن أي معالجة مستقلة أو استخدام غير مشروع يصدر عنه وفق القانون.

ولا تتحمل الجمعية المسؤولية تلقائياً عن التصرفات المستقلة للأطراف الخارجية أو الأعضاء التي تقع خارج نطاق سيطرتها، دون الإخلال بالمسؤوليات التي يفرضها القانون عليها بشأن اختيار الجهات المتعاقدة أو مشاركة البيانات أو الإشراف على المعالجة.

15. الاستضافة وتخزين البيانات والمعالجة خارج المغرب
    تستخدم الجمعية بنية استضافة مقدمة من Hostinger، ويقع الخادم الرئيسي للموقع وقواعد بياناته في فرنسا.

كما تستعين الجمعية بخدمات Cloudflare لحماية الموقع وإدارة حركة الاتصال وتحسين أدائه واستقراره.

وقد تتطلب هذه الخدمات تخزين أو معالجة بعض المعطيات الشخصية خارج المملكة المغربية، وفق طبيعة الخدمات والإعدادات التقنية والالتزامات القانونية المعمول بها.

15.1 الاستضافة الرئيسية
تُخزن البيانات الأساسية للموقع والمنصة، بما فيها معلومات العضوية والسجلات المرتبطة بالخدمات، على الخادم الرئيسي الموجود في فرنسا.

وتحتفظ الجمعية بحق تغيير الخادم أو مركز البيانات أو مزود الاستضافة، عندما تقتضي ذلك اعتبارات الأمن أو الأداء أو استمرارية الخدمات، مع مراعاة الضمانات القانونية اللازمة لحماية المعطيات الشخصية.

15.2 النسخ الاحتياطية
تعتمد الجمعية على النسخ الاحتياطية لحماية البيانات وضمان إمكانية استعادة الموقع والخدمات عند وقوع أعطال أو حوادث تقنية أو فقدان غير مقصود للمعلومات.

وتحتفظ الجمعية بحق تعديل عدد النسخ الاحتياطية وتواتر إنشائها ومواقع تخزينها داخل الاتحاد الأوروبي، أو تغيير مزود الخدمة، وفق متطلبات الحماية والاستمرارية والالتزامات القانونية.

ولا يعني حذف البيانات من النظام النشط بالضرورة حذفها فوراً من جميع النسخ الاحتياطية، إذ قد يستمر الاحتفاظ بها بصورة مؤقتة وفق دورة الحفظ والاستبدال والحذف المعتمدة، مع تقييد استخدامها لأغراض الاستعادة والحماية أو الالتزامات القانونية المشروعة.

15.3 خدمات الحماية وتوجيه الاتصال
تستخدم الجمعية خدمات Cloudflare لإدارة حركة الاتصال وتوفير وظائف الحماية والأداء.

وقد تعالج هذه الخدمات عناوين بروتوكول الإنترنت (IP)، وبيانات الطلبات والاتصال، وبعض السجلات الأمنية والتقنية الضرورية لتشغيل الخدمة.

ونظراً إلى طبيعة البنية التحتية الدولية لمزود الخدمة، قد تتم معالجة بعض هذه البيانات عبر مراكز بيانات موجودة في بلدان مختلفة بحسب الإعدادات التقنية وآليات توجيه الاتصال.

ولا يعني وجود الخادم الرئيسي في فرنسا أن جميع عمليات المعالجة التقنية تتم داخلها حصراً.

15.4 نقل المعطيات الشخصية خارج المغرب
تخضع عمليات نقل المعطيات الشخصية خارج المملكة المغربية لأحكام القانون رقم 09-08، ولا سيما المواد 43 وما يليها المتعلقة بالنقل الدولي للبيانات.

وتراعي الجمعية المتطلبات القانونية والإجراءات الواجبة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، بما في ذلك التراخيص أو الضمانات اللازمة بحسب طبيعة المعالجة والبلد المستقبل والجهة المعنية.

وتُعامل البيانات الصحية الحساسة وفق الضمانات الخاصة المقررة قانوناً.

ولا تُعتبر الموافقة العامة على سياسة الخصوصية بديلاً تلقائياً عن أي موافقة أو إجراء قانوني مستقل قد يستلزمه نقل معين.

15.5 إدارة البنية التقنية والمسؤولية
تحتفظ الجمعية بحق تطوير بنيتها التقنية وتغيير ترتيبات الاستضافة والحماية والنسخ الاحتياطي بما يحقق استقرار خدماتها وأمنها، مع الالتزام بمتطلبات حماية المعطيات الشخصية.

وتخضع العمليات التقنية التي ينفذها مزودو الخدمات لالتزاماتهم التعاقدية والقانونية بحسب دور كل جهة في المعالجة.

ولا تتحمل الجمعية المسؤولية تلقائياً عن الأعطال المستقلة لدى مزودي الخدمات والخارجة عن نطاق سيطرتها، دون الإخلال بمسؤولياتها القانونية المتعلقة باختيارهم واستخدام خدماتهم وحماية البيانات.

وتلتزم الجمعية باتخاذ التدابير المناسبة لحماية المعلومات المخزنة أو المنقولة عبر بنيتها التقنية، مع احتفاظها بالمرونة اللازمة لتطوير خدماتها وتغيير مواقع الاستضافة والنسخ الاحتياطية وفق احتياجاتها والقانون المعمول به.

16. مدة الاحتفاظ بالبيانات وحذفها
    تحتفظ الجمعية المغربية لمرضى أمراض الأمعاء الالتهابية المزمنة (AMP MICI) بالمعطيات الشخصية طوال المدة اللازمة لتقديم خدماتها وإدارة أنشطتها وتنفيذ التزاماتها القانونية، وفق أحكام القانون المغربي رقم 09-08.

وتختلف مدد الاحتفاظ بحسب طبيعة البيانات والغرض من معالجتها، مع التمييز بين البيانات الشخصية المرتبطة بالأعضاء، والمحتوى المنشور في المجتمع الإلكتروني، والنتائج الإحصائية مجهولة الهوية.

16.1 بيانات العضوية والحسابات
تُحفظ بيانات العضوية طوال فترة استمرار الانخراط في الجمعية.

وعند طلب العضو إنهاء عضويته وحذف حسابه، يُحذف الحساب والبيانات الشخصية المرتبطة به من النظام النشط فور تنفيذ الطلب والتحقق من هوية صاحبه.

ولا يشمل هذا الحذف بالضرورة المشاركات المنشورة في المجتمع الإلكتروني، أو البيانات التي أصبحت مجهولة الهوية، أو السجلات التي يفرض القانون الاحتفاظ بها.

كما تخضع النسخ الاحتياطية لدورة الحذف والاستبدال التقنية المبينة أدناه.

16.2 بيانات متتبع الأعراض والمفكرة الغذائية
تُحفظ البيانات التي يدخلها العضو في متتبع الأعراض والمفكرة الغذائية طوال فترة استخدامه للخدمتين واستمرار الأساس القانوني لمعالجتها.

وعند سحب الموافقة، تتوقف المعالجة المستندة إليها، وتُحوّل البيانات السابقة التي يجوز الاحتفاظ بنتائجها إلى بيانات مجهولة الهوية بصورة فعلية، بحيث لا يمكن ربطها بالعضو أو استعادة هويته منها.

ويجوز للجمعية الاحتفاظ بالنتائج المجهولة الهوية والاستفادة منها في الإحصاءات وقياس الأثر والدراسات المرتبطة بأهدافها.

ولا يؤدي سحب الموافقة إلى إنهاء عضوية الشخص تلقائياً.

16.3 المشاركات في المجتمع الإلكتروني
لا يؤدي حذف حساب العضوية إلى الحذف التلقائي للموضوعات والردود والمناقشات التي سبق للعضو نشرها في المجتمع الإلكتروني.

ويجوز للجمعية الاحتفاظ بهذه المشاركات بهدف الحفاظ على ترابط المناقشات واستمرارية المحتوى والخدمات التفاعلية، مع إزالة أو إخفاء البيانات التعريفية المرتبطة بالحساب المحذوف، بالقدر اللازم والممكن.

وتظل المشاركات التي تتضمن معلومات شخصية أو صحية تسمح بالتعرف على صاحبها خاضعة لأحكام القانون رقم 09-08، ويجوز طلب مراجعتها أو إزالة المعلومات الشخصية منها وفق الشروط القانونية.

وتحتفظ الجمعية بحق إدارة المحتوى المحفوظ وتعديله أو حذفه وفق شروط المجتمع ومقتضيات القانون.

16.4 المراسلات والتسجيلات
تُحفظ المراسلات والطلبات والشكايات طوال المدة اللازمة لمعالجتها ومتابعتها، أو لإثبات الإجراءات المرتبطة بها عند وجود مبرر قانوني مشروع.

أما التسجيلات الصوتية والمرئية للجلسات التي تقرر الجمعية توثيقها، فتُحدد مدة الاحتفاظ بها بحسب الغرض من التسجيل والأساس القانوني المعتمد، مع إعلام المشاركين بالمدة أو بمعايير تحديدها عند الاقتضاء.

16.5 السجلات المالية والمحاسبية
تحتفظ الجمعية بالوثائق المتعلقة بالتبرعات والمساهمات ورسوم الانخراط عند تطبيقها، طوال المدد التي تفرضها التشريعات المالية والمحاسبية والتنظيمية المعمول بها.

ولا يؤدي حذف حساب العضوية أو طلب إزالة البيانات إلى إلغاء الالتزامات القانونية المتعلقة بالاحتفاظ بالسجلات المالية.

16.6 البيانات التقنية والسجلات الأمنية
تحتفظ الجمعية بالبيانات التقنية والسجلات الأمنية الموجودة ضمن أنظمتها لمدة لا تتجاوز 90 يوماً، ثم تُحذف تلقائياً وفق إعدادات الاحتفاظ والحذف المعتمدة.

ويجوز الاحتفاظ بسجلات محددة لمدة إضافية عندما يكون ذلك ضرورياً ومشروعاً للتحقيق في حادث أمني أو الاستجابة لالتزام قانوني أو إجراء قضائي، مع حصر الاحتفاظ في البيانات اللازمة لذلك.

وقد تخضع السجلات التي يعالجها مقدمو الخدمات بصورة مستقلة لمدد احتفاظ مختلفة وفق سياساتهم والتزاماتهم القانونية.

16.7 النسخ الاحتياطية
تُحفظ النسخ الاحتياطية وفق دورة الاحتفاظ التقنية المعتمدة لدى الجمعية ومزود الاستضافة.

ولا يؤدي حذف البيانات من النظام النشط إلى إزالتها فوراً من جميع النسخ الاحتياطية، إذ تُستبدل النسخ القديمة أو تُحذف وفق جدولها التقني.

وتُستخدم النسخ الاحتياطية لأغراض استعادة الخدمات وحماية استمراريتها، مع مراعاة عدم إعادة تفعيل البيانات التي سبق حذفها أو سحب الموافقة على معالجتها عند استعادة نسخة سابقة، إلا إذا وُجد أساس قانوني صحيح لذلك.

16.8 البيانات الإحصائية مجهولة الهوية
تحتفظ الجمعية بحق حفظ النتائج الإحصائية والتجميعية مجهولة الهوية لمدة غير محددة، ما دامت لا تسمح بالتعرف على الأشخاص بصورة مباشرة أو غير مباشرة.

ويشمل ذلك المؤشرات والتقارير والنتائج السابقة المستخرجة بصورة مشروعة من بيانات العضوية والخدمات والأنشطة.

ولا يؤدي سحب الموافقة أو حذف الحساب إلى حذف النتائج الإحصائية السابقة التي أصبحت مجهولة الهوية بصورة فعلية، ويجوز للجمعية الاستمرار في استخدامها ونشرها ومشاركتها في إطار أهدافها المشروعة.

16.9 إدارة الحذف والاستثناءات القانونية
تحتفظ الجمعية بحق تحديد الإجراءات التقنية والتنظيمية المناسبة لتنفيذ طلبات الحذف وإدارة مدد الاحتفاظ، بما يراعي سلامة أنظمتها واستمرارية خدماتها والتزاماتها القانونية.

ولا يشمل الحق في حذف الحساب محو البيانات التي يفرض القانون الاحتفاظ بها، أو النتائج التي لم تعد تُعد معطيات شخصية بعد إخفاء الهوية بصورة فعلية.

وتُنفذ عمليات الحذف وإخفاء الهوية وفق طبيعة البيانات والوسائل التقنية المتاحة والمتطلبات القانونية، مع احتفاظ الجمعية بالسجلات الضرورية لإثبات امتثالها للالتزامات القانونية، في الحدود المسموح بها.

17. التدابير التقنية والتنظيمية لحماية المعلومات
    تولي الجمعية أهمية خاصة لأمن المعلومات وحماية المعطيات الشخصية والصحية التي تتم معالجتها عبر موقعها ومنصتها الرقمية.

وتعتمد الجمعية تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات وحساسيتها والمخاطر المحتملة، وفق أحكام القانون المغربي رقم 09-08، مع العمل على تطوير هذه التدابير بحسب الاحتياجات والإمكانات والتطورات التقنية.

17.1 حماية الموقع والبنية التحتية
تستخدم الجمعية وسائل تقنية لحماية أنظمتها وضمان استمرارية خدماتها، وتشمل بحسب البنية والإعدادات المعتمدة:

استخدام اتصالات مشفرة عبر بروتوكولات HTTPS/TLS.
حماية الخوادم وقواعد البيانات وتقييد الوصول الإداري إليها.
الاستعانة بخدمات Cloudflare للحماية من الهجمات والطلبات الضارة.
تنظيم صلاحيات المستخدمين والمشرفين وفق مهامهم.
مراقبة محاولات الدخول غير المشروع والأنشطة الأمنية المشبوهة.
تحديث مكونات الموقع والإضافات ومعالجة الثغرات المكتشفة.
استخدام النسخ الاحتياطية لاستعادة الخدمات عند الضرورة.
تطبيق تدابير مناسبة لحماية الحسابات والمعلومات الصحية الخاصة.
وتحتفظ الجمعية بحق تعديل أنظمة الحماية وأدواتها وإجراءاتها أو الاستعانة بمزودين متخصصين، وفق احتياجاتها الأمنية والتشغيلية.

17.2 حماية البيانات الصحية والتحكم في الوصول
تخضع البيانات الصحية الشخصية لتدابير حماية إضافية تتناسب مع طبيعتها الحساسة.

ويقتصر الاطلاع عليها على الأشخاص المخولين، وفي حدود ما تقتضيه المهام المشروعة أو الخدمات التي وافق عليها العضو أو طلبها.

كما تعمل الجمعية على الفصل بين صلاحيات إدارة العضوية والمجتمع الإلكتروني وبين الوصول إلى السجلات الصحية الخاصة، ولا يُمنح الأطباء أو المتعاونون حق الاطلاع الشامل على بيانات الأعضاء لمجرد صفتهم المهنية.

17.3 مسؤولية المستخدم عن حماية حسابه
يتحمل العضو مسؤولية المحافظة على سرية بيانات الدخول الخاصة به وعدم مشاركتها مع الآخرين، واتخاذ الاحتياطات المناسبة لحماية الأجهزة التي يستخدمها للوصول إلى المنصة.

ولا تتحمل الجمعية المسؤولية تلقائياً عن الوصول غير المصرح به الناتج حصراً عن إفشاء العضو لكلمة مروره أو إهماله في حماية حسابه، دون الإخلال بأي مسؤولية قانونية مستقلة قد تقع على الجمعية.

ويجوز للجمعية تقييد الوصول إلى الحسابات أو تعليق بعض الوظائف مؤقتاً عند الاشتباه في وجود خطر أمني، لحماية المستخدمين والأنظمة.

17.4 إدارة الحوادث الأمنية
عند اكتشاف حادث أمني قد يؤثر في سلامة المعلومات، تتخذ الجمعية الإجراءات المناسبة بحسب طبيعة الحادث وخطورته، بما في ذلك التحقيق التقني والحد من آثاره واستعادة الخدمات عند الضرورة.

وتلتزم الجمعية بمتطلبات الإبلاغ والتعاون مع الجهات المختصة وإعلام الأشخاص المعنيين متى أوجب القانون ذلك.

ويجوز لها اتخاذ تدابير وقائية عاجلة، بما فيها تعليق بعض الخدمات أو تقييد الوصول إليها، عندما يكون ذلك ضرورياً لحماية البيانات أو استمرارية المنصة.

17.5 حدود الضمان والمسؤولية
رغم التدابير المعتمدة، لا يمكن ضمان خلو أي نظام إلكتروني بصورة مطلقة من المخاطر الأمنية أو الأعطال التقنية أو محاولات الاختراق.

ولا يُعد وقوع حادث تقني أو أمني، في حد ذاته، دليلاً تلقائياً على تقصير الجمعية، إذ تُحدد المسؤولية وفق ظروف الحادث والتدابير المتخذة والالتزامات القانونية المنطبقة.

كما لا تتحمل الجمعية المسؤولية تلقائياً عن الأفعال المستقلة للمستخدمين أو مقدمي الخدمات الخارجيين التي تقع خارج نطاق سيطرتها، دون الإخلال بمسؤولياتها المقررة قانوناً.

وتحتفظ الجمعية بحق تطوير وتعديل تدابير الأمن والحماية واتخاذ القرارات التقنية والتنظيمية اللازمة لحماية منصتها وأعضائها واستمرارية خدماتها، مع الالتزام بالتشريعات المغربية المتعلقة بحماية المعطيات الشخصية.

18. حقوق الأشخاص المعنيين بالبيانات
    تحترم الجمعية الحقوق المتعلقة بحماية المعطيات الشخصية، وفق أحكام القانون المغربي رقم 09-08، وفي حدود الشروط والإجراءات والاستثناءات المنصوص عليها قانوناً.

وتتيح الجمعية للأشخاص المعنيين ممارسة حقوقهم عبر الوسائل المعتمدة، مع احتفاظها بحق التحقق من هوية مقدم الطلب والتأكد من مشروعيته قبل اتخاذ أي إجراء يتعلق بالبيانات الشخصية.

18.1 الحق في الإعلام
يحق للشخص المعني الاطلاع على المعلومات المتعلقة بهوية الجهة المسؤولة عن المعالجة، وأغراض جمع البيانات واستخدامها، وفئات الجهات التي قد تتلقاها، وحقوقه القانونية، وفق متطلبات الإعلام المنصوص عليها في القانون.

وتوفر الجمعية هذه المعلومات من خلال سياسة الخصوصية والإشعارات المناسبة المرتبطة بخدماتها.

18.2 الحق في الولوج إلى البيانات
يحق للشخص المعني طلب التأكد من معالجة بياناته الشخصية والاطلاع على المعلومات التي يتيح القانون الولوج إليها، وفق الشروط والإجراءات المقررة.

وتحتفظ الجمعية بحق اتخاذ التدابير المناسبة للتحقق من هوية مقدم الطلب وحماية سرية المعلومات وحقوق الأشخاص الآخرين، مع الالتزام بنطاق حق الولوج الذي يكفله القانون.

18.3 الحق في التصحيح والتحديث
يمكن للشخص طلب تصحيح بياناته الشخصية غير الدقيقة أو تحديث المعلومات التي أصبحت غير صحيحة أو استكمال البيانات الناقصة، وفق الأحكام القانونية المعمول بها.

ويجوز للجمعية طلب المعلومات أو المستندات اللازمة للتحقق من صحة التعديل المطلوب، عندما يكون ذلك مبرراً ومتناسباً مع طبيعة البيانات.

18.4 الحق في الحذف
يمكن للعضو طلب إنهاء عضويته وحذف حسابه والبيانات الشخصية المرتبطة به من النظام النشط، وفق الإجراءات المعتمدة.

ويُنفذ حذف الحساب فور التحقق من الطلب وتنفيذه، دون أن يشمل ذلك تلقائياً:

السجلات المالية أو القانونية التي يوجب القانون الاحتفاظ بها.
المشاركات السابقة في المجتمع الإلكتروني، مع مراعاة إزالة المعلومات التعريفية وحقوق الأشخاص المعنيين.
النتائج الإحصائية التي أصبحت مجهولة الهوية بصورة فعلية.
البيانات الموجودة مؤقتاً في النسخ الاحتياطية والخاضعة لدورة الحذف التقنية.
كما يمكن للعضو طلب حذف بيانات متتبع الأعراض والمفكرة الغذائية بصورة مستقلة عن حذف حساب العضوية.

وتُطبق الجمعية حقوق الحذف والتصحيح ضمن الحدود المقررة قانوناً، مع مراعاة حقوق الأطراف الأخرى والالتزامات المشروعة المتعلقة بالاحتفاظ بالمعلومات.

18.5 الحق في الاعتراض
يحق للشخص المعني الاعتراض على معالجة بياناته الشخصية في الحالات ووفق الشروط المنصوص عليها في القانون رقم 09-08.

وتدرس الجمعية الاعتراض بحسب طبيعة المعالجة والأساس القانوني الذي تستند إليه، مع احتفاظها بحق استمرار المعالجات التي يجيزها القانون أو يفرضها التزام قانوني صحيح.

18.6 سحب الموافقة
يجوز للعضو سحب موافقته على المعالجات الاختيارية التي تعتمد عليها، ولا سيما متتبع الأعراض والمفكرة الغذائية، عبر الوسائل المتاحة داخل حسابه أو من خلال التواصل مع الجمعية.

ويؤدي سحب الموافقة إلى إيقاف المعالجة القائمة عليها، دون إنهاء العضوية أو إلغاء الخدمات الأخرى تلقائياً.

ولا يؤثر سحب الموافقة في مشروعية المعالجات السابقة التي تمت على أساس قانوني صحيح، أو في الاحتفاظ بالمعلومات التي يوجد مبرر قانوني مستقل للاحتفاظ بها.

18.7 الاعتراض على الرسائل الاختيارية
إذا قدمت الجمعية نشرات بريدية أو رسائل تواصل اختيارية، فيمكن للشخص المعني إلغاء الاشتراك أو ممارسة حقوقه المتعلقة بالموافقة والاعتراض وفق الوسائل المتاحة والمتطلبات القانونية.

ولا يشمل إلغاء الاشتراك بالضرورة الإشعارات الإدارية أو الأمنية الضرورية لإدارة العضوية أو تقديم الخدمات المطلوبة.

19. إدارة البيانات الشخصية وممارسة الحقوق وحذف الحساب
    توفر الجمعية لأعضائها إمكانية إدارة بياناتهم الشخصية وموافقاتهم المتعلقة بالخدمات الرقمية مباشرة من خلال حساباتهم على المنصة، وفق الوظائف المتاحة وأحكام القانون المغربي رقم 09-08.

ويتحمل العضو مسؤولية صحة المعلومات التي يقدمها والتعديلات التي يجريها، مع احتفاظ الجمعية بحق التحقق من الطلبات واتخاذ الإجراءات اللازمة لحماية الحسابات ومنع الاستخدام غير المصرح به.

19.1 إدارة البيانات من الحساب الشخصي
يمكن للعضو إدارة المعلومات والخدمات المرتبطة بحسابه دون الحاجة إلى تقديم طلب منفصل إلى إدارة الجمعية، ويشمل ذلك:

تعديل البيانات الشخصية: الاطلاع على المعلومات الشخصية وتحديثها وتصحيحها من خلال إعدادات الحساب.
إدارة الموافقات: سحب الموافقة المتعلقة بمتتبع الأعراض أو المفكرة الغذائية مباشرة من داخل الأداة المعنية.
إدارة البيانات الصحية: الاطلاع على المعلومات المسجلة وتعديلها والاستفادة من وظائف الخدمة وفق الصلاحيات المتاحة.
حذف الحساب: طلب حذف الحساب وإنهاء العضوية من خلال الخيار المخصص لذلك داخل الحساب الشخصي.
وتخضع العمليات التي يجريها العضو لإجراءات التحقق والحماية المعتمدة، خصوصاً عندما يتعلق الأمر بحذف الحساب أو تغيير معلومات حساسة.

19.2 سحب الموافقة على الخدمات الاختيارية
يمكن للعضو سحب موافقته على معالجة بيانات متتبع الأعراض أو المفكرة الغذائية مباشرة من داخل الخدمة المعنية.

ويؤدي السحب إلى إيقاف المعالجة المستندة إلى تلك الموافقة وتعطيل الوظائف المرتبطة بها، دون إنهاء العضوية أو التأثير تلقائياً في الخدمات الأخرى.

وتُعالج البيانات السابقة وفق سياسة الاحتفاظ المعتمدة، مع إخفاء هويتها بصورة فعلية عندما يجوز الاحتفاظ بنتائجها لأغراض إحصائية مشروعة.

19.3 حذف الحساب وإنهاء العضوية
يحق للعضو طلب حذف حسابه وإنهاء عضويته مباشرة من خلال إعدادات الحساب الشخصي.

وعند تأكيد عملية الحذف واستيفاء إجراءات التحقق اللازمة، يُحذف حساب العضوية والبيانات الشخصية المرتبطة به من النظام النشط فور تنفيذ العملية.

ويُعد حذف الحساب إجراءً نهائياً يؤدي إلى فقدان إمكانية الوصول إلى الخدمات المرتبطة بالعضوية، ولا تضمن الجمعية إمكانية استعادة الحساب أو البيانات المحذوفة.

ولا يشمل حذف الحساب تلقائياً:

المشاركات والردود السابقة في المجتمع الإلكتروني، والتي يجوز الاحتفاظ بها مع إزالة ارتباطها بالحساب المحذوف ومراعاة حقوق الأشخاص المعنيين.
النتائج الإحصائية السابقة التي أصبحت مجهولة الهوية بصورة فعلية.
السجلات المالية والإدارية التي يفرض القانون الاحتفاظ بها.
البيانات الموجودة مؤقتاً ضمن النسخ الاحتياطية، والتي تخضع لدورة الحذف والاستبدال التقنية المعتمدة.
وتحتفظ الجمعية بحق الاحتفاظ بالحد الأدنى من المعلومات الضرورية لإثبات تنفيذ الطلب أو الامتثال لالتزام قانوني مشروع.

19.4 الطلبات والاستفسارات الرسمية
بالنسبة إلى الطلبات التي لا يمكن تنفيذها من خلال الحساب، أو الاستفسارات المتعلقة بمعالجة البيانات ومشاركتها أو ممارسة الحقوق القانونية، يمكن التواصل مع الجمعية عبر البريد الإلكتروني:

[email protected]

ويُفضل توضيح طبيعة الطلب والمعلومات المرتبطة به لتسهيل معالجته.

ويجوز للجمعية طلب معلومات محدودة للتحقق من هوية مقدم الطلب، خصوصاً عندما يتعلق الأمر ببيانات صحية حساسة أو بطلبات قد تؤثر في حقوق أشخاص آخرين.

وتُعالج الطلبات وفق الإجراءات والآجال القانونية المعمول بها، مع مراعاة الاستثناءات التي يقررها القانون.

وتؤكد الجمعية أن إدارة البيانات الشخصية والموافقات وحذف الحساب متاحة للأعضاء مباشرة من خلال المنصة، مع احتفاظها بحق تطبيق إجراءات الحماية والتحقق والاحتفاظ القانوني اللازمة لضمان سلامة الخدمات وحماية حقوق جميع الأطراف.

20. حماية خصوصية القاصرين والأشخاص غير القادرين قانوناً على تقديم الموافقة
    تولي الجمعية أهمية خاصة لحماية المعطيات الشخصية والصحية المتعلقة بالقاصرين والأشخاص الذين لا تتوافر لديهم الأهلية القانونية اللازمة لتقديم الموافقة.

وتخضع معالجة هذه البيانات لأحكام القانون المغربي رقم 09-08 والتشريعات ذات الصلة بالأهلية والتمثيل القانوني.

20.1 شروط العضوية والمشاركة
تحتفظ الجمعية بحق تحديد شروط الأهلية للانخراط والاستفادة من خدماتها الرقمية، وفق نظامها الأساسي والقوانين المعمول بها.

وعندما تسمح الجمعية بمشاركة قاصر أو شخص خاضع للتمثيل القانوني، يجوز لها اشتراط موافقة الولي أو الممثل القانوني والتحقق من صفته قبل تفعيل العضوية أو إتاحة الخدمات المعنية.

كما يجوز للجمعية تقييد الوصول إلى بعض الخدمات أو رفض طلبات الانخراط التي لا تستوفي الشروط القانونية أو التنظيمية المطلوبة.

20.2 معالجة البيانات الصحية
لا تُعالج الجمعية البيانات الصحية الحساسة المتعلقة بالقاصرين أو الأشخاص غير القادرين قانوناً على تقديم الموافقة إلا بعد استيفاء الأساس القانوني والموافقات والضمانات والتراخيص المطلوبة بحسب طبيعة المعالجة.

ولا يُعتبر مجرد تقديم القاصر لمعلوماته أو استخدامه للموقع موافقة قانونية كافية عندما يشترط القانون موافقة أو تمثيلاً آخر.

وتحتفظ الجمعية بحق تعليق معالجة البيانات أو تقييد الحساب عند وجود شك معقول بشأن الأهلية أو صحة الموافقة، إلى حين استكمال التحقق اللازم.

20.3 حقوق الأولياء والممثلين القانونيين
يجوز للولي أو الممثل القانوني المخول ممارسة الحقوق المتعلقة ببيانات الشخص الذي يمثله، وفق حدود الصفة والصلاحيات التي يمنحها له القانون.

ويحق للجمعية طلب المستندات اللازمة لإثبات الهوية والصفة القانونية قبل الاستجابة لأي طلب يتعلق ببيانات قاصر أو شخص خاضع للتمثيل القانوني.

ويمكن تقديم الاستفسارات والطلبات عبر البريد الإلكتروني:

[email protected]

وتحتفظ الجمعية بحق اتخاذ الإجراءات التنظيمية والتقنية المناسبة لحماية القاصرين والأشخاص غير القادرين قانوناً على تقديم الموافقة، بما في ذلك تقييد الخدمات أو تعليق الحسابات عند الضرورة، دون الإخلال بحقوقهم المقررة قانوناً.

21. الروابط والمواقع والخدمات الخارجية
    قد يتضمن موقع الجمعية روابط إلى مواقع إلكترونية وخدمات خارجية، بما في ذلك المؤسسات الصحية والعلمية والجهات الرسمية والجمعيات الشريكة ومنصات الاجتماعات والدفع الإلكتروني.

وتُدرج هذه الروابط بهدف توفير المعلومات أو تسهيل الاستفادة من الخدمات، ولا يعني وجودها أن الجمعية تتحمل مسؤولية إدارة المواقع الخارجية أو اعتماد جميع محتوياتها وممارساتها.

21.1 المواقع والخدمات المستقلة
عند انتقال المستخدم إلى موقع أو خدمة خارجية، يخضع استخدامه لها لشروطها وسياسة الخصوصية المعتمدة لديها.

ولا تتحمل الجمعية المسؤولية تلقائياً عن محتويات المواقع الخارجية أو سياسات الخصوصية أو الإجراءات الأمنية أو الأضرار الناتجة عن تصرفات مستقلة للجهات المشغلة لها، دون الإخلال بأي مسؤولية يقررها القانون.

ويُنصح المستخدم بمراجعة شروط الاستخدام وسياسات الخصوصية قبل تقديم معلومات شخصية أو صحية أو مالية إلى أي جهة خارجية.

21.2 الخدمات الخارجية المرتبطة بالمنصة
قد تستعين الجمعية بمقدمي خدمات خارجيين لتشغيل بعض وظائف الموقع، مثل خدمات الدفع الإلكتروني والاجتماعات والحماية التقنية.

وعندما تستلزم هذه الخدمات مشاركة بيانات شخصية، تقتصر الإتاحة على المعلومات الضرورية والمشروعة، وفق طبيعة الخدمة والأساس القانوني والضمانات المطلوبة.

وتخضع المعالجة التي يجريها مزود الخدمة بصورة مستقلة لالتزاماته القانونية وسياسة الخصوصية الخاصة به.

21.3 إدارة الروابط والتعاون مع الجهات الخارجية
تحتفظ الجمعية بحق إضافة الروابط الخارجية أو تعديلها أو حذفها، وتغيير مقدمي الخدمات والشركاء التقنيين والتنظيميين وفق احتياجاتها وأنشطتها.

ولا يُعد إدراج رابط أو الإشارة إلى جهة خارجية ضماناً من الجمعية لاستمرار توفر الخدمة أو خلوها من الأخطاء أو الأعطال أو المخاطر.

22. الشكايات وتحديث سياسة الخصوصية
    تحرص الجمعية على التعامل مع الاستفسارات والشكايات المتعلقة بحماية المعطيات الشخصية وفق أحكام القانون المغربي رقم 09-08.

ويمكن للأشخاص المعنيين التواصل مع الجمعية بشأن أي استفسار أو اعتراض أو شكوى تتعلق بمعالجة بياناتهم عبر البريد الإلكتروني:

[email protected]

كما يحق لهم اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وفق الإجراءات القانونية المعمول بها، من خلال موقعها الرسمي: www.cndp.ma.

ولا يُعد التواصل المسبق مع الجمعية شرطاً للتوجه إلى الجهة المختصة أو تنازلاً عن أي حق مقرر قانوناً.

وتحتفظ الجمعية بحق تعديل سياسة الخصوصية وتحديثها وفق تطور خدماتها وأنشطتها وبنيتها التقنية، أو عند تغيير مقدمي الخدمات أو المتطلبات القانونية والتنظيمية.

ويُنشر النص المحدث على الموقع الإلكتروني مع بيان تاريخ آخر تحديث، ويصبح معمولاً به من تاريخ نفاذه المعلن، مع مراعاة الحقوق والالتزامات القانونية القائمة.

وعندما تستلزم التعديلات إعلاماً خاصاً أو موافقة جديدة أو إجراءً قانونياً مسبقاً، تلتزم الجمعية باستيفاء المتطلبات الواجبة قبل تطبيق المعالجة المعنية.

ويُنصح المستخدمون بمراجعة هذه السياسة دورياً للاطلاع على التحديثات، مع احتفاظ الجمعية بحق تطوير إجراءات حماية البيانات بما يتناسب مع احتياجاتها التشغيلية والتزاماتها القانونية.