اتفاقية معالجة البيانات

الأطراف والنطاق

تُبرم هذه الاتفاقية بين المؤسسة العميلة (المتحكم) وExpertFusion Software and Marketplace L.L.C-FZ، الجهة المشغّلة لـ PestLove (المعالج). وهي جزء من شروط الخدمة وتسري تلقائيًا على كل اشتراك دون الحاجة إلى توقيع. وفي حال تعارضها مع الشروط فيما يخص معالجة البيانات الشخصية، تسود هذه الاتفاقية.

تغطي البيانات الشخصية التي تُدخلها المؤسسة ومستخدموها أو تنشأ من خلال PestLove. أما معالجة الجهة المشغّلة الخاصة بها للحسابات والفوترة والأمان والموقع فموضّحة في سياسة الخصوصية.

التعليمات والسرية

لا نعالج البيانات الشخصية للعميل إلا وفق تعليمات المؤسسة الموثقة — الشروط وهذه الاتفاقية وإعدادات المؤسسة واستخدامها للخدمة — ما لم يقتضِ القانون غير ذلك، وفي هذه الحالة نُبلغ المؤسسة مسبقًا متى كان ذلك مسموحًا. ونُبلغ المؤسسة إذا رأينا أن تعليمات ما تخالف قانون حماية البيانات.

يلتزم كل شخص مخوّل بمعالجة البيانات الشخصية للعميل بالسرية، ويقتصر الوصول على ما يلزم لتقديم الخدمة ودعمها وحمايتها.

تدابير الأمان

نطبق تدابير تقنية وتنظيمية مناسبة، منها: عزل المؤسسات في كل طلب واستدعاء لواجهة البرمجة؛ وصلاحيات قائمة على الأدوار ومشاركة صريحة بين المؤسسات؛ واتصالات مشفّرة (TLS)؛ وكلمات مرور مجزأة وتقييد محاولات تسجيل الدخول؛ ورموز واجهة برمجة محددة النطاق؛ وسجلات تدقيق تشغيلية؛ وأدنى صلاحيات لازمة للوصول إلى أنظمة الإنتاج؛ وإصدارات خاضعة للتحكم بالإصدارات ومختبرة؛ ونسخًا احتياطية لقواعد البيانات.

يجوز لنا تحديث هذه التدابير بشرط ألا ينخفض المستوى العام للحماية.

المعالجون الفرعيون

تأذن المؤسسة بالمعالجين الفرعيين التاليين: Vultr (الاستضافة وقواعد البيانات وتخزين الملفات، أمستردام، هولندا؛ وخادم البريد الصادر الخاص بنا، مدريد، إسبانيا) وExpo / 650 Industries, Inc. (إشعارات الهاتف، الولايات المتحدة). وتعالج Stripe بيانات الدفع بصفتها متحكمًا مستقلًا.

نُرسل إشعارًا بالبريد الإلكتروني قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. ويجوز للمؤسسة الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وإذا تعذّر حل الاعتراض يمكنها إنهاء الخدمة المعنية واسترداد الرسوم المدفوعة مقدمًا بشكل تناسبي. ونفرض على كل معالج فرعي التزامات مماثلة لحماية البيانات ونظل مسؤولين عنه.

النقل الدولي للبيانات

تُستضاف البيانات الشخصية للعميل في هولندا. وعند نقلها خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا — بما في ذلك إلى الجهة المشغّلة في الإمارات العربية المتحدة وإلى المعالجين الفرعيين في الولايات المتحدة — تُدمج في هذه الاتفاقية البنود التعاقدية القياسية للمفوضية الأوروبية (القرار 2021/914، الوحدة 2: من المتحكم إلى المعالج، الخاضعة للقانون الأيرلندي)، إلى جانب الملحق البريطاني لنقل البيانات الدولي والتعديلات السويسرية عند الاقتضاء.

المساعدة والانتهاكات والتدقيق

تتيح الخدمة للمؤسسة الاطلاع على بياناتها وتصحيحها وتصديرها وحذفها. ونحيل إلى المؤسسة أي طلب يرد من صاحب البيانات ونساعدها في الرد، ونقدم معلومات معقولة لتقييمات الأثر على حماية البيانات.

نُبلغ المؤسسة دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمنا، بأي انتهاك للبيانات الشخصية يمس بياناتها، مع المعلومات المتاحة حينها، ونُبقيها على اطلاع كلما توفرت معلومات إضافية.

نتيح المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية. ويجوز للمؤسسة تدقيق التزامنا مرة واحدة سنويًا بإشعار كتابي مدته 30 يومًا، أو بعد وقوع انتهاك، مع الحفاظ على السرية وعلى نفقتها.

الإرجاع والحذف

يمكن للمؤسسة تصدير بياناتها طوال مدة الاشتراك ولمدة 30 يومًا بعد انتهائه. وبعد ذلك نحذف البيانات الشخصية للعميل من الأنظمة العاملة، وتُزال النسخ الاحتياطية عند انتهاء صلاحيتها ضمن دورة النسخ، ما لم يوجب القانون الاحتفاظ بها. ونؤكد الحذف كتابيًا عند الطلب.

وصف المعالجة

الموضوع والغرض: تقديم برنامج PestLove لمكافحة الآفات وسلامة الغذاء (HACCP) والتدقيق والتدريب وأعمال المختبر. المدة: مدة الاشتراك مضافًا إليها فترة التصدير. الطبيعة: الاستضافة والتخزين والتنظيم والعرض والإرسال عبر البريد الإلكتروني والإشعارات والتقارير والتصدير والنسخ الاحتياطي والحذف.

أصحاب البيانات: مستخدمو المؤسسة، وعملاؤها وجهات الاتصال لديهم، وموظفو المواقع المذكورون في السجلات، والمتدربون، والموقّعون. فئات البيانات: الأسماء والمسميات الوظيفية وبيانات الاتصال المهنية ومعرّفات الحسابات وعناوين المواقع وسجلات الخدمة والتفتيش والتدقيق والقراءات والصور والتواقيع وسجلات التدريب. ولا يُقصد معالجة فئات خاصة من البيانات الشخصية.

تخضع المسؤولية بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، إلا حيث لا يسمح قانون حماية البيانات بذلك.