اتفاقية معالجة البيانات

01موضوع المعالجة وأطرافها

أنت («المُتحكِّم») تحدّد غرض معالجة بيانات عملائك وموظفيك ووسائلها. ونحن («المُعالِج») نعالجها نيابةً عنك ووفق تعليماتك الموثَّقة فقط، لغرض تقديم الخدمة المتفق عليها في شروط الخدمة.

02التزاماتنا كمُعالِج

• لا نعالج البيانات إلا وفق تعليماتك الموثَّقة، ما لم يُلزمنا القانون بغير ذلك — وعندها نُخطرك قبل المعالجة ما لم يمنع القانون الإخطار.
• نُلزم كل من يصل إلى البيانات من جانبنا بالتزام سرّية مكتوب.
• نطبّق التدابير التقنية والتنظيمية الواردة في بند الحماية أدناه.
• لا نستعين بمعالِج من الباطن إلا بالشروط الواردة في البند المخصّص لذلك.
• نساعدك بالوسائل المعقولة على الاستجابة لطلبات أصحاب البيانات.
• نساعدك على الوفاء بالتزاماتك المتعلقة بأمن المعالجة والإخطار بالحوادث.
• نحذف البيانات أو نعيدها إليك عند انتهاء الخدمة، وفق اختيارك.
• نتيح لك المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية.

03المعالِجون من الباطن

أنت تمنحنا بموجب هذه الاتفاقية إذناً عاماً بالاستعانة بمعالِجين من الباطن لتشغيل المنصة، بالشروط التالية.

• نُلزم كل معالِج من الباطن بالتزامات لا تقلّ عن التزاماتنا تجاهك في هذه الاتفاقية.
• نبقى مسؤولين تجاهك عن أداء المعالِج من الباطن كما لو كان أداءنا.
• نُخطرك قبل ثلاثين يوماً من إضافة معالِج جديد أو استبدال قائم.
• يحقّ لك الاعتراض المسبَّب خلال تلك المدة؛ وإن تعذّر إيجاد بديل معقول، يحقّ لك الإنهاء دون غرامة مع ردّ ما يقابل المدة غير المستخدمة.

04التدابير التقنية والتنظيمية

• تشفير البيانات أثناء النقل وأثناء التخزين.
• عزل بيانات كل مُتحكِّم عن غيره، مع فرض هذا العزل على مستوى التطبيق في كل عملية قراءة أو كتابة.
• ضبط الوصول على أساس الأدوار، ومبدأ الحد الأدنى من الصلاحية.
• سجلّ تدقيق غير قابل للتعديل للعمليات الحسّاسة، خصوصاً ما يمسّ المبالغ.
• نسخ احتياطي مشفّر ومنتظم، مع اختبار دوري لإمكانية الاسترجاع.
• مراجعة دورية لصلاحيات الوصول الداخلي وسحب ما لم يعد لازماً.

05الإخطار بحوادث البيانات

عند علمنا بحادث يمسّ أمن البيانات الشخصية التي نعالجها لصالحك، نُخطرك دون تأخير غير مبرَّر، وبما لا يتجاوز اثنتين وسبعين ساعة من العلم به.

• وصفاً لطبيعة الحادث وأصناف البيانات وأعداد أصحابها قدر المستطاع.
• العواقب المحتملة التي نتوقّعها.
• التدابير التي اتخذناها أو نقترح اتخاذها للحد من الأثر.
• جهة اتصال لدينا لمتابعة الحادث.

الإخطار إليك لا يُعدّ إقراراً منّا بالمسؤولية. ويبقى إخطار الجهة الرقابية أو أصحاب البيانات — حيث يلزم — من مسؤوليتك بصفتك المُتحكِّم، ونساعدك فيه.

06مساعدتك في طلبات أصحاب البيانات

تتيح لك المنصة تنفيذ معظم الطلبات بنفسك: الاطّلاع، التصحيح، التصدير، والحذف. وإذا تلقّينا طلباً موجّهاً إليك مباشرةً، فإننا نحيله إليك ولا نستجيب له نيابةً عنك ما لم تطلب ذلك كتابةً.

07التدقيق

نتيح لك، مرة واحدة سنوياً وبإشعار مسبق ثلاثين يوماً، المعلومات المعقولة اللازمة لإثبات الالتزام بهذه الاتفاقية. وإذا اقتضت جهة رقابية تدقيقاً ميدانياً، نتعاون معك فيه على نفقتك وبما لا يخلّ بسرّية بيانات عملائنا الآخرين.

08إعادة البيانات وحذفها

• خلال ثلاثين يوماً من انتهاء الخدمة تبقى بياناتك متاحة للتصدير الذاتي.
• بعدها نحذف البيانات أو نُجهّلها خلال تسعين يوماً من تاريخ الانتهاء.
• قد تبقى نسخ في الأرشيف الاحتياطي المشفّر لفترة محدودة قبل استبدالها دورياً، وتظل خاضعة لهذه الاتفاقية حتى حذفها.
• نزوّدك بتأكيد كتابي بالحذف عند طلبك.

09الأولوية

في حال التعارض بين هذه الاتفاقية وشروط الخدمة بخصوص معالجة البيانات الشخصية، تسود هذه الاتفاقية.