اتفاقية معالجة البيانات

1. الأطراف ونطاق التطبيق

تُبرم اتفاقية معالجة البيانات هذه ("الاتفاقية") بين عميل Chativ ("مراقب البيانات") وشركة FOP Herasymiuk Nataliia Borysivna, 78/2 Myru Ave., apt. 1a, Khmelnytskyi 29015, Ukraine, RNOKPP 2871021324 ("المعالج")، وفقاً للمادة 28 من GDPR. وتُعدّ جزءاً لا يتجزأ من شروط الخدمة، ويتم قبولها عند إنشاء الحساب؛ ولا يلزم توقيع منفصل.

تسري هذه الاتفاقية على البيانات الشخصية لعملاء مراقب البيانات التي يعالجها المعالج أثناء تقديم الخدمة.

2. موضوع المعالجة وطبيعتها ومدتها

الموضوع: استقبال الرسائل وإرسالها عبر القنوات المتصلة، وإنشاء ردود الذكاء الاصطناعي، وتخزين سجل المحادثات والعملاء المحتملين. المدة: طوال مدة سريان شروط الخدمة وحتى حذف البيانات وفقاً للبند 9.

3. فئات البيانات وأصحاب البيانات

أصحاب البيانات: عملاء مراقب البيانات وزوار المواقع الذين يراسلونه عبر القنوات المتصلة؛ وموظفو مراقب البيانات الذين يستخدمون مساحة العمل.

• بيانات الاتصال: الاسم، اسم المستخدم، رقم الهاتف، عنوان البريد الإلكتروني — إذا قدّمها صاحب البيانات أو القناة
• محتوى الرسائل والمرفقات
• معرّفات القنوات (على سبيل المثال، معرّف المستخدم في Instagram أو Facebook) والبيانات التقنية لأداة الدردشة
• بيانات العملاء المحتملين التي يجمعها مراقب البيانات عبر وكيل الذكاء الاصطناعي

4. التزامات المعالج

• معالجة البيانات فقط بناءً على التعليمات الموثقة لمراقب البيانات، وهي الشروط وهذه الاتفاقية والإعدادات المُجراة في مساحة العمل
• ضمان التزام الأشخاص الذين لديهم حق الوصول إلى البيانات بالسرية
• تطبيق التدابير الأمنية الموضحة في البند 6
• مساعدة مراقب البيانات في الرد على طلبات أصحاب البيانات وفي الوفاء بالتزاماته بموجب المواد 32–36 من GDPR
• إبلاغ مراقب البيانات إذا رأى المعالج أن أحد التعليمات يخالف قانون حماية البيانات

5. المعالجون الفرعيون

يمنح مراقب البيانات إذناً عاماً بالاستعانة بالمعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين. ويُعلن المعالج عن المعالجين الفرعيين الجدد على تلك الصفحة وعبر البريد الإلكتروني قبل 30 يوماً على الأقل؛ ويجوز لمراقب البيانات الاعتراض لأسباب معقولة، وإنهاء الخدمة إذا تعذّر التوصل إلى حل. ويفرض المعالج على المعالجين الفرعيين التزامات بحماية البيانات مماثلة لهذه الاتفاقية، ويظل مسؤولاً عنهم.

6. التدابير الأمنية

• تشفير جميع الاتصالات (TLS)
• تجزئة كلمات المرور (hashing)؛ وتشفير إضافي لمفاتيح API ورموز الوصول إلى القنوات في قاعدة البيانات
• فصل صارم للبيانات بين مساحات العمل؛ والوصول مقتصر على المستخدمين المصرّح لهم وفق أدوارهم
• الاستضافة في الاتحاد الأوروبي (هولندا)
• لا يصل موظفو المعالج إلى بيانات بيئة الإنتاج إلا عند الحاجة لأغراض الدعم أو الصيانة

7. خروقات البيانات الشخصية

يُخطر المعالج مراقب البيانات بأي خرق للبيانات الشخصية دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمه به، مع تقديم المعلومات المتاحة لتمكين مراقب البيانات من إخطار السلطة الرقابية.

8. عمليات النقل الدولية

تُخزَّن البيانات في الاتحاد الأوروبي. وحيثما يعالج المعالجون الفرعيون البيانات خارج المنطقة الاقتصادية الأوروبية (على سبيل المثال، مزوّدو الذكاء الاصطناعي في الولايات المتحدة الأمريكية)، يستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

9. حذف البيانات وإعادتها

خلال مدة السريان، يمكن لمراقب البيانات حذف العملاء المحتملين في مساحة العمل وطلب تصدير أي بيانات أخرى أو حذفها عبر [email protected]؛ وينفّذ المعالج هذه الطلبات خلال 30 يوماً. وبعد انتهاء الخدمة، يحذف المعالج بيانات مراقب البيانات خلال 30 يوماً، ما لم يقتضِ القانون الاحتفاظ بها، ويقدّم عند الطلب نسخة مُصدَّرة منها قبل الحذف.

10. التدقيق

يقدّم المعالج عند الطلب المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية. ويمكن إجراء عمليات تدقيق ميدانية بإشعار مسبق مدته 30 يوماً، بحد أقصى مرة واحدة في السنة، وعلى نفقة مراقب البيانات، ما لم يقع خرق.

11. التواصل

للاستفسارات المتعلقة بحماية البيانات: [email protected].