Politica sulla Privacy

1. Introduzione

BOXSPOT SARL attribuisce un'importanza essenziale alla protezione dei dati personali e al rispetto della privacy degli utenti. La presente Politica sulla Privacy spiega in modo chiaro e approfondito la natura delle informazioni raccolte, le loro finalità, i diritti degli utenti e le misure di sicurezza implementate in conformità con la Legge n. 09-08 sulla protezione delle persone fisiche rispetto al trattamento dei dati personali.

2. Titolare del trattamento

Il titolare del trattamento dei dati è: BOXSPOT SARL

Avenue Moulay Ismail, Résidence Moulay Ismail N. 22, 5° piano, N. 19 – Tangeri, Marocco

📧 privacy@boxspot.ma • 📞 +212 668 984 050

3. Dati raccolti

3.1. Dati forniti direttamente dall'utente

Nome, cognome (opzionale a seconda del modulo), indirizzo email, numero di telefono, credenziali di accesso (account utente).

3.2. Dati generati automaticamente

Indirizzo IP, tipo di browser, log di accesso, dati di prenotazione (codice QR, foto con timestamp, data e luogo di deposito), dati tecnici di pagamento (transazione Payzone, timestamp, ID ordine).

3.3. Dati da cookie e tracker

Durante la navigazione su BoxSpot.ma, possono essere inseriti cookie per garantire il corretto funzionamento del sito, misurare audience e prestazioni (Google Analytics) e ottimizzare le campagne di marketing (Meta Pixel). I cookie non essenziali sono soggetti al consenso preventivo dell'utente tramite un banner.

4. Finalità del trattamento

I dati personali vengono trattati per: 1) Fornire e gestire i servizi di prenotazione; 2) Consentire la fatturazione e il pagamento sicuro tramite Payzone; 3) Garantire la comunicazione tra Cliente e Partner; 4) Prevenire frodi e proteggere le transazioni; 5) Gestire reclami, incidenti e assistenza clienti; 6) Analizzare le prestazioni del sito e migliorare l'esperienza utente; 7) Rispettare gli obblighi legali e normativi marocchini.

5. Base giuridica del trattamento

In conformità con l'Articolo 5 della Legge n. 09-08, il trattamento si basa sulle seguenti basi giuridiche: • Esecuzione del contratto: gestione delle prenotazioni, dei pagamenti e dei depositi; • Interesse legittimo di BoxSpot: sicurezza, prevenzione delle frodi, ottimizzazione del servizio; • Consenso esplicito dell'utente per i cookie non essenziali e le comunicazioni di marketing; • Obblighi legali relativi alla conservazione contabile e alla sicurezza delle transazioni.

6. Hosting e sicurezza

I dati sono ospitati su un'infrastruttura cloud privata situata esclusivamente in Marocco. Sono implementate misure di sicurezza tecniche e organizzative: comunicazioni crittografate (HTTPS/SSL/TLS), logging e controllo degli accessi, backup regolari, limitazione rigorosa degli accessi al solo personale autorizzato e audit di sicurezza periodici.

7. Periodo di conservazione

I dati personali vengono conservati per il periodo strettamente necessario alla loro finalità: • Dati del cliente: 24 mesi dopo l'ultima attività dell'account; • Dati di prenotazione e prove (QR, foto, log): 5 anni per finalità probatorie e conformità contabile; • Cookie di analisi e marketing: durata massima di 13 mesi; • Log tecnici: finché la loro utilità operativa lo giustifica. Trascorsi questi periodi, i dati vengono eliminati in modo sicuro o anonimizzati.

8. Destinatari dei dati

I dati sono accessibili solo a: BOXSPOT SARL e il suo personale autorizzato, i Partner commerciali con cui viene effettuata una prenotazione, il fornitore di pagamento Payzone Marocco, l'host cloud di BoxSpot e le autorità giudiziarie o amministrative marocchine su richiesta legale. Nessun dato viene trasferito al di fuori del territorio marocchino.

9. Diritti dell'utente

In conformità con gli Articoli 7-9 della Legge n. 09-08, ogni utente ha i seguenti diritti: diritto di accesso ai propri dati personali, diritto di rettifica in caso di errore o incompletezza, diritto di opposizione per motivi legittimi e diritto alla cancellazione quando la conservazione non è più necessaria.

Qualsiasi richiesta può essere inviata a privacy@boxspot.ma con copia di un documento di identità valido. BoxSpot si impegna a rispondere entro un massimo di 30 giorni dalla ricezione.

10. Responsabili del trattamento e contitolari

BoxSpot utilizza fornitori di servizi tecnici e partner per gestire il servizio (host, Payzone, strumenti di analisi). Ciascuno agisce sotto la responsabilità e le istruzioni di BoxSpot, soggetto alla riservatezza contrattuale e alla conformità con la Legge 09-08.

11. Cookie e consenso

Alla prima visita del sito, un banner informa l'utente della presenza di cookie. È possibile accettare tutti i cookie, rifiutare i cookie non essenziali o configurare le proprie scelte in qualsiasi momento tramite il modulo dedicato. La mancanza di consenso per i cookie di analisi o pubblicità non pregiudica l'accesso al servizio.

12. Sicurezza dei pagamenti

Le transazioni finanziarie sono elaborate interamente da Payzone Marocco, un'entità autorizzata da Bank Al-Maghrib. BoxSpot non raccoglie né conserva dati bancari. I pagamenti sono protetti da crittografia e autenticazione forte del cliente.

13. Modifiche alla politica

BoxSpot si riserva il diritto di modificare la presente Politica sulla Privacy in qualsiasi momento. La versione applicabile è quella pubblicata sul sito alla data di utilizzo. Qualsiasi modifica sostanziale sarà notificata via email o tramite il sito.

14. Legge applicabile e ricorsi

La presente Politica è regolata dalla legge marocchina. In caso di controversia, la competenza esclusiva è attribuita ai tribunali di Tangeri, fatto salvo il ricorso legale davanti alla Commissione Nazionale per il Controllo della Protezione dei Dati Personali (CNDP).