الأمان وحماية البيانات فـ ControlCMS

1. النطاق والأدوار تشكل هذه الاتفاقية لمعالجة البيانات جزءًا من شروط الخدمة بينك وبين ControlCMS وتطبق كلما تم معالجة البيانات الشخصية نيابة عنك من خلال الخدمة. بالنسبة للبيانات الشخصية لعملائك، والموظفين، والأشخاص الآخرين الذين تضع بياناتهم في الخدمة، أنت المتحكم وControlCMS هو المعالج، بمعنى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وخاصة المادة 28. 2. الموضوع، المدة والغرض الموضوع هو استضافة ومعالجة البيانات الشخصية اللازمة لتقديم الخدمة لك، مثل تخزين السجلات، عرضها في لوحتك وعلى واجهة المتجر الخاصة بك، إرسال الرسائل التي تقوم بتحفيزها، والتعامل مع الطلبات، والحجوزات والمدفوعات. تستمر المعالجة طالما أنك تستخدم الخدمة وحتى يتم حذف البيانات كما هو موضح أدناه. 3. الموضوعات والبيانات الشخصية قد تشمل الموضوعات عملاءك وعملاء محتملين، وزوار موقعك أو واجهة متجرك، وموظفيك ومورديك. قد تشمل البيانات الشخصية الأسماء، تفاصيل الاتصال (مثل عنوان البريد الإلكتروني، رقم الهاتف، والعنوان البريدي)، بيانات الحساب وتسجيل الدخول، سجلات الطلبات، الحجوزات والمدفوعات (أرقام بطاقات كاملة يتم التعامل معها من قبل مزودي الدفع، وليست مخزنة في الخدمة)، الرسائل، الملاحظات التي تسجلها، وثائق الهوية أو الترخيص حيث يتطلب نوع عملك ذلك، والبيانات الفنية مثل عناوين IP. يجب عليك فقط وضع فئات خاصة من البيانات الشخصية في الخدمة حيث يكون ذلك ضروريًا وقانونيًا لعملك. 4. المعالجة بناءً على تعليمات موثقة تتم معالجة البيانات الشخصية فقط بناءً على تعليماتك الموثقة. يتم تقديم تعليماتك من خلال هذه الاتفاقيات ومن خلال الطريقة التي تقوم بتكوين واستخدام الخدمة. تحدث المعالجة لأغراض أخرى فقط حيث يتطلب ذلك القانون الأوروبي أو قانون الدولة العضو، وفي هذه الحالة سيتم إبلاغك مسبقًا ما لم يحظر ذلك القانون. إذا بدت تعليمات ما أنها تنتهك قانون حماية البيانات، سيتم إبلاغك. 5. السرية يقتصر الوصول إلى بياناتك الشخصية على موظفي ControlCMS الذين يحتاجون إليها لتقديم، وصيانة ودعم الخدمة. جميع هؤلاء الأشخاص ملزمون بالتزام بالسرية. 6. تدابير الأمان تُطبق تدابير فنية وتنظيمية مناسبة لحماية البيانات الشخصية، مع الأخذ في الاعتبار أحدث التقنيات والمخاطر المعنية. تشمل هذه التدابير التشفير أثناء النقل، فصل بيانات كل عميل، ضوابط الوصول المعتمدة على الدور، حماية الأسرار المخزنة، إخفاء القيم الحساسة في السجلات، مسارات التدقيق للإجراءات الحساسة، النسخ الاحتياطية المنتظمة، ومراقبة الخدمة. يتم مراجعة وتحسين التدابير مع مرور الوقت. 7. المعالجون الفرعيون أنت تمنح تفويضًا عامًا لاستخدام المعالجين الفرعيين في الفئات التالية: مزودي الاستضافة والبنية التحتية (الخوادم، التخزين، الشبكات والأمان)، خدمات توصيل البريد والرسائل، وعندما تستخدم ميزات مدعومة بالذكاء الاصطناعي، مزودي نماذج الذكاء الاصطناعي التي تعالج المحتوى الذي تقدمه لتلك الميزات. تعمل خدمات الدفع، والتوصيل والخدمات الأخرى من الأطراف الثالثة التي تختار الاتصال بها بموجب اتفاقك الخاص معهم. كل معالج فرعي ملزم بالتزامات حماية البيانات المعادلة لتلك الواردة في هذه الاتفاقية. سيتم إبلاغك بأي إضافة أو استبدال مقصود لمُعالج فرعي وقد تعترض على أسس حماية البيانات المعقولة؛ إذا لم يمكن العثور على حل، يمكنك إنهاء الخدمة المتأثرة. 8. المساعدة في طلبات الموضوعات مع الأخذ في الاعتبار طبيعة المعالجة، ControlCMS يساعدك في الرد على الطلبات من الأفراد الذين يمارسون حقوقهم، مثل الوصول، التصحيح، الحذف، التقييد، النقل والاعتراض. تتيح لك الخدمة عرض، تحرير، تصدير وحذف السجلات التي تحتفظ بها. إذا تم استلام طلب مباشرة، فسيتم إحالته إليك دون الرد عليه نيابة عنك، ما لم تأمر بخلاف ذلك. 9. انتهاكات البيانات الشخصية إذا تم اكتشاف انتهاك للبيانات الشخصية يؤثر على بياناتك، سيتم إبلاغك دون تأخير غير مبرر، مع المعلومات المتاحة في ذلك الوقت حول طبيعته، العواقب المحتملة والتدابير المتخذة أو المقترحة. ستتلقى أيضًا مساعدة معقولة في إشعاراتك إلى السلطات الإشرافية والأفراد المتأثرين، ومع أي تقييمات تأثير حماية البيانات المتعلقة بالخدمة. 10. حذف وإرجاع البيانات عند انتهاء الخدمة، يمكنك تصدير بياناتك لفترة معقولة. بعد تلك الفترة، يتم حذف البيانات الشخصية، ما لم يتطلب القانون الأوروبي أو قانون الدولة العضو الاحتفاظ بها. يتم إزالة النسخ في النسخ الاحتياطية عند انتهاء صلاحيتها في دورتها العادية وتظل محمية حتى ذلك الحين. 11. التدقيق والمعلومات عند الطلب، سيتم تزويدك بالمعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الاتفاقية. يُسمح بالتدقيق، بما في ذلك الفحوصات من قبلك أو من قبل مدقق مستقل تم تعيينه من قبلك، مع إشعار مسبق معقول، خلال ساعات العمل العادية، مع مراعاة السرية وبطريقة لا تعرض أمان العملاء الآخرين للخطر. ما لم يتطلب ذلك من قبل سلطة إشرافية أو بعد انتهاك البيانات الشخصية، تقتصر عمليات التدقيق على مرة واحدة في السنة وتُجرى على نفقتك. 12. التحويلات الدولية حيث يتم نقل البيانات الشخصية إلى بلد خارج المنطقة الاقتصادية الأوروبية لا يستفيد من قرار الملاءمة، يكون النقل محميًا بواسطة البنود التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية، مع أي تدابير إضافية مطلوبة. 13. المسؤولية، الأولوية والقانون الحاكم تنطبق قيود المسؤولية في شروط الخدمة على هذه الاتفاقية، بقدر ما يسمح به القانون. في حالة حدوث تعارض بين هذه الاتفاقية وشروط الخدمة بشأن البيانات الشخصية، تسود هذه الاتفاقية. تخضع هذه الاتفاقية للقانون البلجيكي.