اتفاقية معالجة البيانات

1. متى تنطبق هذه الاتفاقية

باختصار: تنطبق عندما تتعامل NINAWA نيابة عنك مع بيانات شخصية لعملائك أو زوار موقعك، مثلًا عبر موقع أو نظام تبنيه NINAWA أو تستضيفه أو تصونه.

تشكّل اتفاقية معالجة البيانات هذه جزءًا من العقد بين العميل والمشغّل القانوني المُتحقَّق منه خلف NINAWA. وتنطبق كلما عالجت NINAWA بيانات شخصية نيابة عن العميل لتقديم الخدمة المتفق عليها، مثل نماذج التواصل أو الحجز، أو حسابات العملاء، أو بيانات الطلبات، أو القوائم البريدية على موقع أو نظام تبنيه NINAWA أو تستضيفه أو تصونه أو تدعمه.

ولا تشمل البيانات الشخصية التي تعالجها NINAWA لأغراضها الخاصة، مثل بيانات تواصل العميل نفسه أو العروض أو الفواتير أو رسائل الدعم؛ فهذه المعالجة موضحة في سياسة الخصوصية.

2. الأدوار والتعليمات

باختصار: أنت تقرر ما يحدث للبيانات، وNINAWA لا تتبع إلا تعليماتك الموثقة.

العميل هو المتحكم، والمشغّل القانوني المُتحقَّق منه خلف NINAWA هو المعالج. لا تعالج NINAWA البيانات إلا بناءً على تعليمات موثقة من العميل، ما لم يفرض قانون الاتحاد الأوروبي أو القانون البلجيكي غير ذلك؛ وفي هذه الحالة تُبلغ NINAWA العميل قبل المعالجة، ما لم يمنع ذلك القانون هذا الإبلاغ.

• التعليمات الموثقة هي هذه الاتفاقية، والعرض المقبول وملحق المشروع، والطلبات المكتوبة المرسلة عبر Client Studio أو بالبريد الإلكتروني.
• لا تستخدم NINAWA البيانات لأغراضها الخاصة، ولا تبيعها، ولا تدمجها مع بيانات عملاء آخرين.
• إذا رأت NINAWA أن تعليمة ما تخالف قانون حماية البيانات، تُبلغ العميل ويجوز لها تعليق تلك التعليمة حتى تُؤكَّد أو تُعدَّل.

3. تفاصيل المعالجة (الملحق الأول)

باختصار: يبيّن الجدول ما يُعالج عادة، ويحدد ملحق مشروعك التفاصيل الدقيقة لمشروعك.

يحدد العرض المقبول أو ملحق المشروع لكل مشروع موضوع المعالجة ومدتها وأغراضها وفئات البيانات وأصحابها. وحيثما اختلف عن الجدول أدناه، يُطبَّق ملحق المشروع.

4. السرية

باختصار: لا يطّلع على البيانات إلا من يحتاج إليها لتقديم الخدمة، وهؤلاء ملزمون بالسرية.

لا تمنح NINAWA الوصول إلى البيانات الشخصية إلا للأشخاص الذين يحتاجونه لتقديم الخدمة والملتزمين بالسرية بموجب عقد أو واجب قانوني، وينتهي وصولهم حين لا يعود لازمًا.

5. تدابير الأمان (الملحق الثاني)

باختصار: تحمي NINAWA البيانات بتدابير تقنية وتنظيمية تناسب حجم المخاطر.

تطبّق NINAWA تدابير تقنية وتنظيمية مناسبة، مع مراعاة أحدث ما توصلت إليه التقنية والتكلفة وطبيعة المعالجة والمخاطر على الأشخاص المعنيين. والتدابير الحالية هي:

• نقل مشفّر (HTTPS/TLS) للمواقع وClient Studio ولوحة الإدارة.
• الوصول عبر حسابات شخصية فقط، بكلمات مرور قوية وحماية للجلسات وحدّ لمحاولات الدخول المتكررة.
• الفصل بين العملاء: كل طلب يُتحقق منه مقابل العميل الذي يخصه، وتغطي ذلك اختبارات آلية.
• تخزين خاص للملفات خارج الموقع العام، لا تُنزَّل إلا بعد التحقق من الصلاحية، وتُسجَّل عمليات الرفع والتنزيل والحذف.
• نسخ احتياطية مشفرة ومنتظمة، محفوظة بمعزل عن خادم الإنتاج لدى Hetzner داخل الاتحاد الأوروبي، لمدة محدودة (حاليًا 30 يومًا)، مع إجراء موثق للاستعادة.
• يُرسل البريد من المواقع ومن Client Studio عبر خوادم البريد الخاصة بـ NINAWA، وتعمل إحصاءات الزوار على خادم NINAWA نفسه (Umami مستضاف ذاتيًا)، فلا يتلقى البيانات أي مزود خارجي للبريد أو التحليلات.
• تحديثات البرمجيات وإصلاحات الأمان ضمن الصيانة والرعاية المُدارة.
• إجراء موثق للتعامل مع الحوادث، وتسجيل للإجراءات المهمة، ووصول الفريق مقصور على ما يحتاجه كل دور.

يجوز لـ NINAWA تحسين هذه التدابير مع الوقت، لكنها لا تخفض المستوى العام للحماية دون إبلاغ العميل.

6. المعالجون الفرعيون

باختصار: لا تستعين NINAWA إلا بمزودين مسجلين لمشروعك، وتُبلغك قبل إضافة أي مزود أو استبداله.

يمنح العميل إذنًا عامًا للمعالجين الفرعيين المسجلين في ملحق المشروع. واليوم تُستضاف خوادم NINAWA داخل الاتحاد الأوروبي لدى Hetzner ولدى شركة استضافة بلجيكية، وتُحفظ النسخ الاحتياطية المشفرة لدى Hetzner. ويُذكر اسم كل مزود يُستخدم في مشروع ما في ملحق المشروع ويُقدَّم عند الطلب. أما البريد وإحصاءات الزوار فتعمل على خوادم NINAWA دون أي مزود خارجي للبريد أو التحليلات.

تُبلغ NINAWA العميل بالبريد الإلكتروني وفي Client Studio قبل 14 يومًا على الأقل من إضافة معالج فرعي أو استبداله. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، فإن لم يُتوصل إلى حل معقول جاز له إنهاء الخدمة المعنية دون غرامة.

تفرض NINAWA على كل معالج فرعي الالتزامات نفسها لحماية البيانات، وتبقى مسؤولة أمام العميل عن أدائه.

7. المساعدة في التزاماتك

باختصار: إذا مارس أحد عملائك حقوقه، أو احتجت إلى تقييم خطر ما، تساعدك NINAWA.

مع مراعاة طبيعة الخدمة والمعلومات المتاحة لها، تساعد NINAWA العميل في:

• طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف والاعتراض وقابلية النقل): تحيل NINAWA أي طلب يصلها إلى العميل دون تأخير غير مبرر، ولا ترد عليه دون تعليمات؛
• أمن المعالجة وتقييم الخروقات والإشعارات المرتبطة بها؛
• تقييمات الأثر على حماية البيانات والتشاور المسبق مع السلطة الرقابية حيث يلزم.

المساعدة التي تتجاوز الجهد المعتاد تُحتسب بسعر الساعة المتفق عليه، وبعد موافقة العميل على التقدير فقط.

8. خروقات البيانات الشخصية

باختصار: إذا حدث خلل يمس بياناتك، تُبلغك NINAWA بسرعة لتتمكن من الالتزام بمهلك.

تُبلغ NINAWA العميل دون تأخير غير مبرر، وتسعى إلى ذلك خلال 48 ساعة، بعد علمها بخرق للبيانات الشخصية يمس بيانات العميل. ويتضمن الإشعار، بقدر ما هو معروف:

• ما الذي حدث ومتى؛
• فئات الأشخاص والسجلات المتأثرة وعددها التقريبي؛
• العواقب المحتملة؛
• التدابير المتخذة أو المقترحة للحد من الضرر؛
• شخص للتواصل.

تستكمل NINAWA المعلومات حين تتوفر. وبصفته المتحكم، يقرر العميل إبلاغ السلطة الرقابية (خلال 72 ساعة حيث يلزم) والأشخاص المعنيين، وتساعده NINAWA في ذلك.

9. النقل خارج المنطقة الاقتصادية الأوروبية

باختصار: تبقى بياناتك داخل المنطقة الاقتصادية الأوروبية، ما لم ينص ملحق مشروعك على غير ذلك مع ضمان قانوني صالح.

لا تنقل NINAWA بيانات العميل خارج المنطقة الاقتصادية الأوروبية إلا إذا سُجّل ذلك في ملحق المشروع وغطّاه ضمان صالح، مثل قرار كفاية أو البنود التعاقدية القياسية للمفوضية الأوروبية.

10. نهاية الخدمة: الإعادة والحذف

باختصار: عند انتهاء الخدمة تختار أنت: تستعيد بياناتك أو تُحذف. وتلحق بها النسخ الاحتياطية ضمن دورتها المعتادة.

عند انتهاء الخدمة يختار العميل أن تعيد NINAWA بياناته (تصدير للموقع ومحتواه وبياناته) أو تحذفها. وعندها تقوم NINAWA بما يلي:

• إعادة البيانات أو حذفها وفق التعليمات، وتأكيد ذلك كتابيًا؛
• ترك النسخ الاحتياطية تنتهي ضمن دورتها المعتادة، حاليًا خلال 30 يومًا، وعدم استعادتها إلا لإعادة البيانات إلى العميل؛
• عدم الاحتفاظ إلا بما يفرضه قانون الاتحاد الأوروبي أو القانون البلجيكي، وللمدة المطلوبة.

تظهر للعميل خطوات المغادرة في Client Studio: التصدير، ونقل النطاق والحسابات، وتعليمات الحذف، وانتهاء النسخ الاحتياطية.

11. التدقيق والمعلومات

باختصار: يمكنك أن تطلب من NINAWA إثبات التزامها بهذه الاتفاقية.

توفر NINAWA المعلومات اللازمة بشكل معقول لإثبات الالتزام بالمادة 28 من اللائحة، أولًا عبر الوثائق والإجابات المكتوبة. فإن لم يكف ذلك، جاز للعميل أو لمدقق ملتزم بالسرية إجراء تدقيق متناسب بعد إشعار معقول، خلال ساعات العمل، ودون المساس بأمن العملاء الآخرين. ويتحمل كل طرف تكاليف التدقيق الخاصة به، ما لم يكشف التدقيق إخلالًا جوهريًا من NINAWA.

12. المدة والمسؤولية والأسبقية

باختصار: تسري هذه الاتفاقية ما دامت NINAWA تعالج بياناتك، وتتقدم في مسائل حماية البيانات على الشروط العامة.

تسري هذه الاتفاقية ما دامت NINAWA تعالج بيانات العميل، بما في ذلك فترة الإعادة والحذف. وتتبع المسؤولية الشروط العامة، مع مراعاة القانون الآمر والمادة 82 من اللائحة. وإذا تعارضت هذه الاتفاقية في مسائل حماية البيانات مع الشروط أو مع أي وثيقة تعاقدية عامة أخرى، تسود هذه الاتفاقية؛ أما ملحق المشروع المقبول لمشروع بعينه فيسود على هذا النص القياسي بالنسبة لذلك المشروع.

النسختان الإنكليزية والهولندية من هذه الاتفاقية هما الملزمتان، واللغات الأخرى ترجمات لتسهيل الاطلاع. للأسئلة: support@ninawa.net.