اتفاقية معالجة البيانات

1. الأدوار

بالنسبة للبيانات التي تُدخلها في Fyldd عن عملائك وعملك، تكون أنت المتحكِّم في البيانات وتكون Bitvire المعالِج. ونحن نعالج هذه البيانات بأمرك ووفق تعليماتك حصراً، وليس لأغراضنا الخاصة.

2. أنواع البيانات وأصحابها

نعالج نيابةً عنك، من بين أمور أخرى:

• البيانات — بيانات الاسم والتواصل، والعناوين والمواقع، وأوامر العمل، والساعات والمواد، والصور والتواقيع.
• أصحاب البيانات — عملاؤك وجهات الاتصال لديك، ومستخدموك أنفسهم (الأشخاص الذين يعملون بالتطبيق).

3. المعالِجون الفرعيون

تمنح Bitvire إذناً بالاستعانة بالمعالِجين الفرعيين التاليين. وعند الاستبدال أو الإضافة نُعلمك مسبقاً، لتتمكن من الاعتراض.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. الأمان

نتّخذ تدابير تقنية وتنظيمية ملائمة: تشفير حركة البيانات (TLS)، وكلمات مرور مُجزّأة، وفصل صارم للبيانات لكل شركة (عزل المستأجرين)، ووصول قائم على الأدوار، وسجل تدقيق للتغييرات. ونجري نسخاً احتياطياً بانتظام.

وصول إداري من جانب Bitvire. يمكن لمشرفي Bitvire المصرّح لهم الوصول إلى بياناتك لأغراض تقديم الخدمة وتأمينها وصيانتها ودعمها — لتلك الأغراض حصراً، على أساس مبدأ «الحاجة إلى المعرفة» وبالتزام السرية. ولا نستخدم هذا الوصول لأغراضنا الخاصة أبداً. ويُسجَّل كل وصول إداري في سجل منفصل غير قابل للتعديل (مَن، ومتى، وأي شركة). ويشكّل هذا الوصول جزءاً من أمرك لنا بصفتنا المعالِج (المادة 28 من اللائحة العامة لحماية البيانات).

5. خروقات البيانات

إذا اكتشفنا انتهاكاً يتعلق بالبيانات الشخصية (خرق بيانات) يمسّ بياناتك، فإننا نبلّغك بذلك دون تأخير غير مبرَّر، مع المعلومات التي تحتاجها للوفاء بواجب الإبلاغ الخاص بك تجاه الهيئة الهولندية لحماية البيانات وأصحاب البيانات.

6. حقوق أصحاب البيانات

إذا وردك طلب من صاحب بيانات (اطّلاع، أو تصحيح، أو حذف، أو قابلية نقل)، فإننا نساعدك في ذلك. وكثير من الإجراءات تنفّذها بنفسك في التطبيق؛ ولما تبقّى يمكنك أن تطلب مساعدتنا.

7. الإعادة والحذف

عند إنهاء العقد يمكنك تصدير بياناتك. وبعد ذلك نحذف البيانات الشخصية التي نعالجها نيابةً عنك خلال مدة معقولة، ما لم نكن ملزَمين قانوناً بالاحتفاظ بها مدةً أطول.

8. أين نعالج

تجري المعالجة داخل الاتحاد الأوروبي. ولإرسال البريد الإلكتروني واستقباله نستعين بـ Proton Mail، التي تنفّذ هذه المعالجة في سويسرا. وتوفّر سويسرا وفقاً لقرار كفاية صادر عن المفوضية الأوروبية مستوى حماية ملائماً. ولا نُنشئ أي نقل إضافي إلى دول ثالثة دون ضمانات ملائمة.

9. الأسئلة

أسئلة حول اتفاقية معالجة البيانات هذه أو تحتاج إلى نسخة موقّعة منفصلة؟ راسِلنا على privacy@fyldd.com. انظر أيضاً بيان الخصوصية الخاص بنا.