الفصل الأول: التعريفات والأحكام العامة
المادة (1) الغرض من الاتفاقية
تُحدِّد اتفاقية معالجة البيانات هذه («الاتفاقية») الشروط التي بموجبها تقوم شركة Zyntra Digital («المعالج») بمعالجة البيانات الشخصية نيابةً عن العميل («المتحكم») في إطار خدمات منصة ZynDesk. تُكمِّل هذه الاتفاقية الشروط والأحكام العامة وتُطبَّق في حالة أي تعارض بينهما فيما يخص معالجة البيانات الشخصية.
المادة (2) التعريفات
في تطبيق هذه الاتفاقية يُقصد بالمصطلحات التالية المعاني المبيَّنة أمام كل منها:
- «البيانات الشخصية»: أي معلومات تتعلق بشخص طبيعي محدَّد الهوية أو قابل لتحديدها.
- «المعالجة»: أي عملية تُجرى على البيانات الشخصية كالجمع والتخزين والتعديل والاسترجاع والإفصاح والحذف.
- «المتحكم»: العميل الذي يُحدِّد أغراض معالجة البيانات الشخصية ووسائلها.
- «المعالج»: شركة Zyntra Digital التي تُعالج البيانات الشخصية بتعليمات من المتحكم.
- «معالجو البيانات الفرعيون»: أطراف ثالثة توكل إليها شركة Zyntra Digital جزءاً من عمليات المعالجة.
- «أصحاب البيانات»: الأشخاص الطبيعيون الذين تتعلق بهم البيانات الشخصية.
1.الفصل الثاني: طبيعة المعالجة وأغراضها
المادة (3) تفاصيل المعالجة
يُعالج المعالج البيانات الشخصية للأغراض المحدَّدة الآتية:
- تخزين بيانات عملاء المكتب المحاسبي وإدارتها ضمن نظام CRM.
- معالجة بيانات الموظفين وسجلات الحضور والانصراف.
- أرشفة المستندات المالية والضريبية وإتاحتها للمراجعة.
- توليد التقارير والإحصاءات المتعلقة بعمل المكتب.
- إرسال الإشعارات والتذكيرات المتعلقة بالاستحقاقات الضريبية.
المادة (4) أنواع البيانات المعالَجة
تشمل أنواع البيانات الشخصية التي قد يُعالجها المعالج بموجب هذه الاتفاقية:
- بيانات هوية المستخدمين: الاسم والبريد الإلكتروني ورقم الهاتف والمسمى الوظيفي.
- بيانات عملاء المكتب: أسماء العملاء وبياناتهم المالية والضريبية والتجارية.
- بيانات الموظفين: سجلات الحضور والانصراف والمؤهلات والرواتب إذا أدخلها المتحكم.
- البيانات التقنية: عناوين IP وسجلات الاستخدام للأغراض الأمنية.
2.الفصل الثالث: التزامات المعالج
المادة (5) الالتزامات الأساسية
يلتزم المعالج بما يأتي:
- معالجة البيانات الشخصية وفق التعليمات المكتوبة الصادرة عن المتحكم فقط، وإبلاغه فوراً إذا رأى أن أياً من هذه التعليمات يخالف القانون المعمول به.
- ضمان الحفاظ على سرية البيانات الشخصية وعدم الإفصاح عنها لأطراف ثالثة دون إذن صريح أو التزام قانوني.
- اتخاذ جميع التدابير التقنية والتنظيمية اللازمة لحماية البيانات الشخصية من الوصول غير المرخَّص أو التلف أو الفقدان.
- مساعدة المتحكم في الاستجابة لطلبات أصحاب البيانات المتعلقة بحقوقهم.
المادة (6) الإبلاغ عن الاختراقات الأمنية
يلتزم المعالج بإبلاغ المتحكم في غضون 48 ساعة من اكتشاف أي خرق أمني قد يُشكِّل خطراً على حقوق أصحاب البيانات وحرياتهم. يشمل الإبلاغ: وصف طبيعة الخرق وحجمه وتأثيراته المحتملة والتدابير المتخذة للحدّ من آثاره.
3.الفصل الرابع: معالجو البيانات الفرعيون
المادة (7) قائمة المعالجين الفرعيين
يُقرّ المتحكم بموجب هذه الاتفاقية بالتعاقد مع المعالجين الفرعيين الحاليين الآتيين:
| المعالج الفرعي | الغرض | موقع البيانات |
|---|---|---|
| Google Firebase | قواعد البيانات والمصادقة | الاتحاد الأوروبي (eur3) |
| Cloudinary | تخزين الملفات والصور | عالمي (CDN) |
| Resend | إرسال البريد الإلكتروني | الاتحاد الأوروبي |
| Render | استضافة الخوادم | فرانكفورت، ألمانيا |
| Vercel | استضافة الواجهة الأمامية | عالمي (CDN) |
يلتزم المعالج بإبلاغ المتحكم قبل 30 يوماً من إضافة أي معالج فرعي جديد أو استبدال أيٍّ من المعالجين الحاليين.
4.الفصل الخامس: حقوق أصحاب البيانات
المادة (8) التزامات المتحكم
يتحمّل المتحكم وحده مسؤولية الاستجابة لطلبات أصحاب البيانات المتعلقة بحقوقهم القانونية في الوصول والتصحيح والحذف والاعتراض وتقييد المعالجة. يُقدِّم المعالج الدعم التقني اللازم للمتحكم للاستجابة لهذه الطلبات في غضون 30 يوماً من استلامها.
5.الفصل السادس: التدابير الأمنية
المادة (9) الضمانات التقنية والتنظيمية
يُطبِّق المعالج جملةً من التدابير الأمنية تشمل على وجه الخصوص:
- تشفير البيانات أثناء النقل بواسطة TLS 1.3 وأثناء التخزين بواسطة AES-256.
- تطبيق مبدأ الحد الأدنى من الصلاحيات وتوثيق المصادقة الثنائية لجميع بيئات الإنتاج.
- إجراء نسخ احتياطية تلقائية يومية مع اختبار الاسترداد دورياً.
- مراجعات أمنية دورية وتقييم المخاطر بصفة منتظمة.
- تدريب موظفي الشركة على أفضل ممارسات حماية البيانات.
6.الفصل السابع: نقل البيانات
المادة (10) نقل البيانات خارج منطقة الإقامة
تُخزَّن بيانات المستخدمين في مراكز بيانات الاتحاد الأوروبي بصفة أساسية. قد تُنقل بعض البيانات خارج نطاق الاتحاد الأوروبي بموجب الضمانات القانونية الملائمة وفق اللوائح المعمول بها. يحق للمتحكم الاستفسار عن مواقع تخزين بياناته في أي وقت على: info@zyndesk.app.
7.الفصل الثامن: مدة الاتفاقية وإنهاؤها
المادة (11) مدة المعالجة
تظل هذه الاتفاقية سارية طوال مدة اشتراك المتحكم في منصة ZynDesk. عند إنهاء الاشتراك يلتزم المعالج بإتاحة بيانات المتحكم للتصدير لمدة 30 يوماً ثم حذفها نهائياً خلال 90 يوماً من تاريخ الإنهاء، إلا إذا كان القانون يُوجب الاحتفاظ بها لمدة أطول.
المادة (12) التواصل بشأن الاتفاقية
لأي استفسارات تتعلق بهذه الاتفاقية أو طلب نسخة موقَّعة منها يُرجى التواصل على: info@zyndesk.app