اتفاقية معالجة البيانات

الأطراف والأدوار

المسؤول عن معالجة البيانات هو صاحب الحساب، أو الجهة التي يستخدم صاحب الحساب سيراتيفاي نيابةً عنها. ومعالج البيانات هو Serat Media، وعنوانه Titaniumweg 498, 2401 ML Alphen aan den Rijn، ورقم تسجيله في غرفة التجارة الهولندية 97857327.

ما الذي تجري معالجته

• الغرض: استضافة النماذج، وجمع الإجابات وحفظها، وعرضها على المسؤول عن المعالجة، وتصديرها، وإرسال الرسائل الإلكترونية التي يفعّلها المسؤول عن المعالجة.
• الأشخاص المعنيون: المشاركون في نماذج المسؤول عن المعالجة، وأعضاء مساحة عمله.
• البيانات: كل ما تطلبه نماذج المسؤول عن المعالجة، مثل الأسماء وبيانات الاتصال والإجابات. والمسؤول عن المعالجة هو من يحدد ذلك ويتحمل مسؤوليته، بما في ذلك أي بيانات حساسة.
• المدة: طوال استخدام المسؤول عن المعالجة لـسيراتيفاي، وإلى أن تُحذف البيانات على النحو المبيّن أدناه.

المعالجة بناءً على التعليمات فقط

لا نعالج البيانات إلا لتقديم سيراتيفاي وفق الإعدادات التي يختارها المسؤول عن المعالجة، ولا نعالجها أبدًا لأغراضنا الخاصة. وإذا ألزمنا القانون بمعالجتها على نحو آخر، نُبلغ المسؤول عن المعالجة أولًا، ما لم يمنع القانون ذلك.

السرية

كل من يملك صلاحية الوصول إلى البيانات لدى Serat Media ملزم بالسرية، ويقتصر وصوله على ما يحتاجه عمله.

التدابير الأمنية

• اتصالات مشفّرة (HTTPS) لكل حركة البيانات.
• استضافة داخل الاتحاد الأوروبي، خلف جدار حماية، مع تحديثات أمنية تلقائية ووصول للصيانة بالمفاتيح فقط.
• فصل صارم بين مساحات العمل: كل استعلام يقتصر على مساحة العمل التي تملك البيانات.
• كلمات مرور محفوظة في صورة تجزئة، وتجزئة أحادية الاتجاه للمعرّفات المستخدمة في حدود الإجابات.
• نسخ احتياطية يومية يُحتفظ بها 30 يومًا.
• حدود لعدد الطلبات لمنع إساءة الاستخدام الآلية.

المعالجون الفرعيون

يوافق المسؤول عن المعالجة على استعانتنا بالمعالجين الفرعيين التاليين، وكل منهم ملزم بالتزامات لا تقل صرامة عن هذه الاتفاقية:

• Hetzner Online GmbH (Gunzenhausen, Germany): الاستضافة والتخزين والنسخ الاحتياطية، داخل الاتحاد الأوروبي.
• Mailjet SAS (Paris, France): إيصال الرسائل الإلكترونية.

نعلن عن أي معالج فرعي جديد قبل 30 يومًا على الأقل في هذه الصفحة وبالبريد الإلكتروني. ويحق للمسؤول عن المعالجة الاعتراض لسبب معقول، فإن تعذّر علينا حل المسألة، جاز له إنهاء الاتفاقية بحذف الحساب.

مساعدة المسؤول عن المعالجة

يتيح سيراتيفاي للمسؤول عن المعالجة عرض الإجابات وتصديرها وحذفها، ليتمكن من الرد على طلبات المشاركين بنفسه. وإذا تواصل معنا أحد المشاركين مباشرةً، نحيل طلبه إلى المسؤول عن المعالجة. كما نساعد في تقييمات الأثر على حماية البيانات وفي الرد على أسئلة الهيئات الرقابية، بالقدر الذي يمكن توقعه بشكل معقول.

خرق البيانات

إذا اكتشفنا خرقًا يمس بيانات المسؤول عن المعالجة، نُبلغه دون تأخير غير مبرر، وفي موعد أقصاه 48 ساعة، بما نعرفه عن طبيعة الخرق وعواقبه المحتملة والتدابير المتخذة. ويقرر المسؤول عن المعالجة ما إذا كان سيُبلغ الهيئة الرقابية والأشخاص المعنيين.

الحذف عند الانتهاء

عندما يحذف المسؤول عن المعالجة الإجابات أو النماذج أو الحساب، نحذف البيانات فورًا من النظام الفعلي، ومن النسخ الاحتياطية خلال 30 يومًا. ولا نحتفظ بأي نسخ، ما لم يُلزمنا القانون بذلك.

المعلومات والتدقيق

نزوّد المسؤول عن المعالجة بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية. ويحق له أن يكلّف مدققًا مستقلًا بالتحقق من ذلك، على نفقته، بعد إشعار مسبق معقول، ومرة واحدة في السنة كحد أقصى ما لم يوجد سبب محدد.

المسؤولية والقانون

تسري حدود المسؤولية الواردة في شروط الاستخدام. ويخضع هذا الاتفاق للقانون الهولندي. وإذا تعارضت هذه الاتفاقية مع الشروط في ما يخص البيانات الشخصية، فالعبرة بهذه الاتفاقية.