اتفاقية معالجة البيانات

1. موضوع المعالجة

• الطبيعة والغرض: تقديم المنصة للعميل (الاستضافة، والتخزين، والحساب، والعرض، والتقارير، والمسودات، والتذكيرات).
• المدة: مدة الاشتراك، ثم فترة التصدير والحذف المذكورة في البند 9.
• فئات أصحاب البيانات: موظفو العميل ومديروه ومستخدمو حسابه، والمرشحون إن أدخلهم.
• فئات البيانات: بيانات الهوية الوظيفية والتواصل، والهيكل والوظائف، والأهداف ومؤشرات الأداء والتقييمات، والأجور والمكافآت، والتدريب والإحلال، والمستندات المرفوعة، وما يُدخله العميل غير ذلك.

2. تعليمات المتحكم

يعالج المعالج البيانات وفق تعليمات المتحكم المكتوبة فقط، وتُعد الشروط وهذه الاتفاقية واستخدام العميل لإعدادات المنصة تعليمات مكتوبة. يُخطر المعالج المتحكم إذا رأى أن تعليمة ما تخالف القانون. ويأذن المتحكم باستخدام نتائج التقييمات في متوسطات مقارنة مجمّعة لا تكشف أي شركة أو شخص، ولا تظهر إلا من 20 شركة أو أكثر.

3. السرية

يلتزم كل من يتاح له الوصول إلى البيانات من جانب المعالج بالسرية، ويقتصر الوصول على من يحتاجه لتقديم الخدمة أو لمعالجة حادث.

4. التدابير الأمنية

• عزل بيانات كل عميل على مستوى قاعدة البيانات، واتصال التطبيق بصلاحيات لا تتجاوز هذا العزل.
• تشفير الاتصال وكلمات المرور، ونسخ احتياطية يومية مشفّرة، ومراقبة دورية للخدمة.
• صلاحيات حسب الدور داخل حساب العميل، وسجل تدقيق غير قابل للتعديل من التطبيق.
• منع فريق إدارة المنصة من الدخول كمستخدم في حساب العميل أو الاطلاع على بيانات الموظفين.

5. المعالجون الفرعيون

يوافق المتحكم على المعالجين الفرعيين المذكورين في صفحة «المعالجون الفرعيون». يُخطر المعالج المتحكم قبل 30 يومًا من إضافة أو استبدال معالج فرعي، ويحق للمتحكم الاعتراض لأسباب معقولة تتعلق بحماية البيانات، فإن تعذّر الحل جاز له إنهاء الاشتراك واسترداد قيمة المدة غير المستخدمة. يفرض المعالج على كل معالج فرعي التزامات حماية لا تقل عن هذه الاتفاقية، ويظل مسؤولًا أمام المتحكم عن أدائه.

6. النقل خارج البلد

يقرّ المتحكم بأن البيانات تُخزّن في أوروبا وقد تُعالج في الولايات المتحدة (خصائص الذكاء الاصطناعي) كما تبيّن قائمة المعالجين الفرعيين. يلتزم المعالج بشروط النقل في القانون المصري (المواد 14 إلى 16، بما فيها الترخيص أو التصريح من مركز حماية البيانات الشخصية) وفي النظام السعودي (المادة 29 ولائحة نقل البيانات خارج المملكة، بما فيها البنود التعاقدية القياسية حيث تنطبق)، ويقصر النقل على الحد الأدنى اللازم. ويتعاون الطرفان في أي تقييم أو ترخيص يطلبه القانون من المتحكم.

7. مساعدة المتحكم

• يساعد المعالج المتحكم في الاستجابة لطلبات أصحاب البيانات (الوصول، والتصحيح، والحذف، والنسخ)، وتتيح المنصة معظمها مباشرة.
• يزوّد المعالج المتحكم بالمعلومات اللازمة لتقييمات الأثر وسجلات المعالجة التي يطلبها القانون.

8. الإخطار بالاختراق

يُخطر المعالج المتحكم دون تأخير، وخلال 48 ساعة على الأكثر من علمه، بأي اختراق يمس بيانات المتحكم، ويقدّم ما يتوفر من وصف الحادث والبيانات المتأثرة وعددها التقريبي والإجراءات المتخذة والمقترحة، ويحدّث المعلومات كلما توفرت. يتيح ذلك للمتحكم الالتزام بمهلة الـ 72 ساعة لإبلاغ الجهة المختصة في مصر (المادة 7) وفي السعودية (المادة 20 ولائحتها).

9. إعادة البيانات وحذفها

عند انتهاء الاشتراك تُتاح البيانات للتصدير 30 يومًا، ثم يحذفها المعالج من قاعدة البيانات خلال 30 يومًا، وتخرج من النسخ الاحتياطية خلال 30 يومًا من حذفها، ما لم يفرض القانون الاحتفاظ بها. وهذا تطبيق لالتزام المعالج بمحو البيانات أو تسليمها للمتحكم بانتهاء المعالجة (المادة 5 من القانون المصري).

10. السجلات والتدقيق

يمسك المعالج سجلًا لعمليات المعالجة التي يجريها، ويقدّم للمتحكم عند الطلب المعقول ما يثبت التزامه بهذه الاتفاقية. ويجوز للمتحكم، مرة واحدة في السنة وبإشعار قبل 30 يومًا، طلب تدقيق يُتفق على نطاقه بما لا يمس بيانات العملاء الآخرين أو أمن المنصة.

11. القبول

تُقبل هذه الاتفاقية عند الموافقة على الشروط، ويُسجّل القبول (الإصدار والتاريخ والمستخدم وعنوان IP). يمكن طباعة هذه الصفحة أو حفظها PDF، وإذا احتاج العميل نسخة موقّعة فليراسلنا.