اتفاقية معالجة البيانات

تشكل اتفاقية معالجة البيانات هذه جزءا من صفحة OrbitPage الشروط والأحكام. يتم إبرام ذلك إلكترونيا بين صاحب الحساب أو المنظمة التي يحددها حساب OrbitPage (العميل) وبين Paolo Ronco التي تشغل OrbitPage (المعالج). تصبح ملزمة عندما يقبل العميل الشروط أو يرسل بيانات العميل الشخصية أولا إلى ميزة المعالج.

ينطبق فقط عندما يحدد العميل الأغراض والوسائل الأساسية للمعالجة، بينما تعالج OrbitPage البيانات الشخصية نيابة عن العميل. تظل OrbitPage مسؤولة مستقلة في إدارة الحسابات، والفوترة، وأمن الخدمات، ومنع الاحتيال والإساءة، والامتثال القانوني، وتحليلات موقعها الإلكتروني، كما هو موضح في سياسة الخصوصية .

Analytics بإطار الموافقة، وفعاليات منتجات منصة PostHog، وتتبع أخطاء المتصفح، وإعادة تشغيل المحرر المخفي، والتعرف على العملاء العائدين فهي أنشطة التحكم الخاصة ب OrbitPage. PostHog هو معالج لهذه الأغراض المنصية، وليس معالجا فرعيا معينا لتحليل زوار الصفحة العامة للعميل. الإفصاح عن الأدلة في دليل المزود لا يمدد هذا ال DPA أو يسمح بالتتبع الاختياري دون موافقة الفرد المنفصلة.

البيانات الشخصية للعميل، ووحدة التحكم، والمعالج، والمعالج، وخرق البيانات الشخصية تحمل المعاني التي يوفرها اللائحة (EU) 2016/679 (GDPR).

إذا كان العميل نفسه يعمل كمعالج لوحدة تحكم العميل، فإن OrbitPage يعمل كمعالج فرعي للبيانات ذات الصلة. يؤكد العميل أنه يحمل تفويض المراقب المطلوب بموجب المادة 28، وسيمرر تعليمات موثقة قانونيا، ويظل نقطة الاتصال لذلك المراقب. لا يسمح هذا التوافق بإجراء معالجة خارج السلطة التي يمنحها ذلك المراقب.

تعالج OrbitPage بيانات العملاء الشخصية لتوفير مساحة العمل المستضيفة، والنشر، وضوابط الموافقة، والنشرة الإخبارية، والمتجر، والحجز، والتسليم، والدعم، والميزات المرتبطة التي يختارها العميل. تستمر المعالجة طوال مدة الخدمة وفترات الحذف الموضحة أدناه.

تعليمات العميل الموثقة هي هذا ال DPA، والشروط، وتكوين العميل ومحتواه، وإجراءات لوحة التحكم وواجهة برمجة التطبيقات المصادقة، وتعليمات الدعم المكتوبة المتوافقة مع الخدمة. ستقوم OrbitPage بمعالجة بيانات العملاء الشخصية فقط وفقا لتلك التعليمات، بما في ذلك التحويلات الدولية، ما لم يتطلب قانون الاتحاد أو الدول الأعضاء خلاف ذلك. عندما يسمح ذلك قانونيا، سيبلغ OrbitPage العميل قبل أن يكون ذلك يتطلب إجراء المعالجة.

ستقوم OrbitPage بإبلاغ العميل بسرعة إذا بدا أن التعليمات تنتهك قانون حماية البيانات المعمول بها، وقد تعليق التعليمات المتأثرة أثناء توضيح الأطراف

ستضمن OrbitPage أن الموظفين المصرح لهم يعالجون بيانات العملاء الشخصية فقط عند الحاجة لمهامهم وأن يكونوا ملزمين بالسرية؛ ويحافظ على تدابير مناسبة للمخاطر بموجب المادة 32 من اللائحة العامة لحماية البيانات؛ ويفرض مهام حماية بيانات مكافئة على المعالجين الفرعيين؛ ويساعد العميل في حقوق موضوع البيانات، والأمان، وتقييم الخروقات، وDIAs، والاستشارات السابقة حيثما تسمح طبيعة الخدمة والمعلومات المتاحة؛ بحذف أو إعادة البيانات كما هو منصوص عليه في القسم 11؛ ويجعل البيانات كما هو موضح في القسم 11؛ المعلومات اللازمة لإثبات الامتثال للمادة 28 المتاحة بموجب المادة 10.

العميل مسؤول عن التعليمات القانونية والعادلة والشفافة؛ الإشعارات والقواعد القانونية؛ دقة البيانات وتقليلها؛ الاستجابة لموضوعات البيانات؛ تكوين الاحتفاظ والموافقة والمستلمين؛ والتأكد من أن مستخدميه وخدمات الطرف الثالث المختارة مخولون. يجب على العميل عدم استخدام OrbitPage لمعالجة بيانات الفئات الخاصة، أو بيانات الجرائم الجنائية، أو المراقبة المنهجية واسعة النطاق، أو بيانات الأطفال دون وجود اتفاق مكتوب منفصل يؤكد أن الخدمة والضمانات مناسبة.

يجب على العميل حماية بيانات اعتماد الحساب، وSMTP، وواجهة برمجة التطبيقات (API) والخدمات المتصلة، ومنح الحد الأدنى من الوصول اللازم، وإخطار OrbitPage بسرعة بالاشتباه في الاختراق. يظل العميل مسؤولا عن المزودين المستقلين الذين يختارهم، بما في ذلك مزودي SMTP، والتحليلات، وإدارة الموافقة، والحجز، والأمام، ومزودي المحتوى المدمج.

تطبق OrbitPage التدابير الواردة في الملحق الثاني وقد تحدثها مع تغير التكنولوجيا والمخاطر، بشرط ألا يتم تقليل الحماية العامة لبيانات العملاء الشخصية بشكل كبير. لا يوجد مقياس يخلق ضمان وقت التشغيل أو وقت الاسترداد أو نقطة الاسترداد إلا إذا نصت اتفاقية خدمة موقعة منفصلة على ذلك صراحة.

مع الأخذ في الاعتبار طبيعة المعالجة، ستوفر OrbitPage أدوات الخدمة الذاتية المتاحة ومساعدة معقولة في الوصول، والتصحيح، والتصدير، والتقييد، والاعتراض، والحذف. إذا تلقت OrbitPage طلبا يتعلق أساسا ببيانات العميل الشخصية، فإنها توجه الطالب إلى العميل أو تعيد توجيه الطلب إذا كان قانونيا ومعقولا، ولن ترد نيابة عن العميل إلا إذا تم توجيهه أو إلزام قانوني.

ستوفر OrbitPage معلومات متاحة بشكل معقول للمساعدة في المواد 32 إلى 36 من GDPR. قد يتم فرض رسوم على الأعمال التي تتطلب تطويرا مخصصا، أو استرجاع واسع النطاق أو خدمات مهنية من طرف ثالث بسعر معقول متفق عليه ما لم يكن السبب خرقا من OrbitPage لهذا القانون.

ستقوم OrbitPage بإبلاغ العميل دون تأخير غير مبرر بعد علمه بوجود خرق بيانات شخصية يؤثر على بيانات العميل الشخصية. مع توفر المعلومات، سيصف الإشعار طبيعة الخرق، والبيانات المتأثرة والأشخاص المعروفين، والعواقب المحتملة، والتخفيف، ونقطة الاتصال. قد توفر أوربيبيج المعلومات على مراحل وستتخذ خطوات معقولة لاحتواء الحادث والتحقيق فيه ومعالجته. الإشعار ليس اعترافا بالخطأ.

يمنح العميل تفويضا كتابيا عاما للمزودين المحددين كمعالجات فرعية لميزات المعالج المختارة في صفحة المعالجات الفرعية"، والتي تم دمجها كملحق ثالث. تظل OrbitPage مسؤولة عن أداء مهام المعالج المعمول بها وستلزمها بالتزامات حماية البيانات المناسبة للخدمة.

ستقوم OrbitPage بإبلاغ العميل بنشاط من خلال جهة الاتصال بالحساب أو إشعار أثناء الخدمة قبل إضافة أو استبدال معالج فرعي معتمد. يحدد الإشعار المعالجة المتأثرة ويوفر فرصة معقولة للاعتراض لأسباب حماية البيانات؛ تغيير قائمة الموقع الإلكتروني ليس مجرد عملية الإشعار كاملة. يمكن للعميل الاعتراض لأسباب حماية البيانات الموثقة قبل التغيير المعلن. سيبحث الأطراف عن حل معقول؛ إذا لم تتوفر أي خدمة، يمكن للعميل التوقف عن استخدام الميزة المتأثرة أو إنهاء الخدمة المدفوعة المتأثرة.

المزودون الذين يستخدمون فقط لأغراض التحكم المستقلة في OrbitPage والخدمات الخارجية التي يتم اختيارها وتعاقد معها بشكل مستقل من قبل العميل غير مصرح لهم كمعالجين فرعيين لمجرد ظهورهم في دليل المزود. دور المزود يتبع الخدمة والتعليمات الفعلية بدلا من اسمه التسويقي.

عندما يتم نقل بيانات العملاء الشخصية خارج المنطقة الاقتصادية الأوروبية إلى دولة دون قرار كفاية معمول به، ستستخدم OrbitPage آلية نقل قانونية، بما في ذلك بنود العقد القياسية للمفوضية الأوروبية لعام 2021 حيثما كان ذلك مناسبا، وتدابير تكميلية مطلوبة في تقييم النقل. تم وصف مواقع المزودين الحالية والضمانات في صفحة المعالجات الفرعية".

يتم اختيار آلية نقل للمصدر الفعلي والمستورد والخدمة. عند الاقتضاء، تستخدم عمليات النقل من معالج إلى معالج وحدة SCC ذات الصلة والتدابير الإضافية المطلوبة؛ تتطلب بيانات المملكة المتحدة أو سويسرا الضمانات المحلية اللازمة. عند الطلب، يوفر OrbitPage معلومات ذات صلة حول ضمانات النقل، مع مراعاة الحماية القانونية للسرية. هذا الاتفاق ليس ملحقا مستقلا مكتملا من لجنة التحقيقات الخاصة أو تمثيلا بأن لكل وجهة قرار كفاية.

عند طلب كتابي معقول، ستوفر OrbitPage المعلومات اللازمة لإثبات الامتثال لهذا ال DPA، مثل السياسات ذات الصلة، وشروط المزود، وملخصات الأمان، والردود على استبيان متناسب. لا تتجاوز مرة واحدة في فترة اثني عشر شهرا، ما لم يكن هناك خرق أو طلب سلطة أو عدم امتثال مادي موثوق يبرر المزيد، يجوز للعميل طلب تدقيق من قبل مدقق مستقل مؤهل ملزم بالسرية.

تتطلب عمليات التدقيق إشعارا مسبقا معقولا، ويجب تجنب الاضطراب، ولا يجوز أن تكشف بيانات أو أسرار أمان أو مواد سرية لعملاء آخر. يتحمل العميل تكاليف التدقيق الخاصة به ما لم يحدد التدقيق خرقا ماديا من قبل OrbitPage. تواصل مع contact@orbitpage.com لبدء هذه العملية.

خلال فترة الخدمة، يمكن للعميل استرجاع بيانات مساحة العمل المدعومة من خلال وظائف التصدير والنسخ الاحتياطي المتاحة. عند الطلب الذي تم تقديمه قبل إغلاق الحساب، ستقدم OrbitPage مساعدة معقولة في تصدير متاح. عندما يحذف العميل الحساب أو تنتهي الخدمة، يقوم OrbitPage بحذف البيانات الشخصية للعميل من الأنظمة النشطة وفقا لسياسة الخصوصية PRIVACY، ما لم يطلب العميل العودة قبل الحذف أو يتطلب القانون المعمول به الاحتفاظ به.

تظل النسخ الاحتياطي للمزودين والسجلات الأمنية غير القابلة للتغيير محمية وتنتهي صلاحيتها في جداولها المسيطر عليها. يتم عزل البيانات التي تحتفظ بها لأغراض قانونية أو منع الاحتيال أو النزاعات أو المطالبات القانونية عن الاستخدام العادي للمنتجات وتحذف عند انتهاء هذا الغرض. بناء على طلب العميل، ستؤكد OrbitPage إتمام عملية حذف النظام النشط المعمول بها.

يمكن للعميل اختيار إرجاع أو حذف بيانات العميل الشخصية في نهاية المعالجة، مع مراعاة الاحتفاظ القانوني المعمول به. تتبع نسخ الاسترداد المحمية من الكوارث دورة حياة النسخ الاحتياطي المذكورة في سياسة الخصوصية ولا يجوز استخدامها لأغراض غير ذات صلة. يجب أن تحافظ الترميم على متطلبات الحذف المعلقة.

إذا تعارضت هذه الاتفاقية مع شروط معالجة بيانات العميل الشخصية، فإن هذا الاتفاق هو السائد. تحكم هذه الشروط جميع المسائل الأخرى، بما في ذلك المسؤولية، والدفع، والتعليق، والقوانين الحاكمة، والنزاعات، دون تقييد الحقوق أو المسؤولية التي لا يمكن تقييدها قانونيا بموجب قانون حماية البيانات.

يظل هذا التوافق المالي فعالا بينما تعالج OrbitPage بيانات العملاء الشخصية. تتبع التحديثات عملية التغيير في الشروط ولن تقلل بشكل جوهري من الحماية الإلزامية بموجب المادة 28. يمكن إرسال إشعارات وطلبات حماية البيانات عبر صفحة contact أو إلى contact@orbitpage.com.

• HTTPS/TLS للبيانات المدعومة أثناء النقل وحماية تديرها المزود لبيانات الخدمة المخزنة.
• مصادقة Firebase، الهويات المؤكدة عند الحاجة، فحوصات عضوية المستأجر، الأذونات القائمة على الأدوار، والتفويض على جانب الخادم.
• أسرار على جانب الخادم، التجزئة أحادية الاتجاه لبيانات اعتماد واجهة برمجة التطبيقات (API)، وتشفير كلمات مرور SMTP المقدمة من العميل.
• سجلات محددة بنطاق المستأجر، مسارات النشر المصادقة، تخزين الكائنات الخاصة للملفات المحمية، وبيانات التسليم المحدودة زمنيا.
• حدود الأسعار، التحقق من التطبيقات أو التحقق من الطلبات المعادلة عند تكوينها، ضوابط سوء الاستخدام، ضمانات الإشراف، وتسجيل التشغيل.
• سجل المراجعات، وعمليات النسخ الاحتياطي المدارة حيث تم تكوينها، وفحوصات النشر، وإجراءات الحوادث، وتدوير بيانات الاعتماد بشكل منظم.
• تقليل البيانات، سياق الذكاء الاصطناعي المحدود، تقييد بيانات اعتماد المزودين، وضوابط الحذف/التصدير الموضحة في سياسة الخصوصية.
• سرية الأفراد، وصول مزود الامتيازات الأقل ومراجعة المعالجات الفرعية المناسبة لدورهم.

يتم الاحتفاظ بالقائمة الحالية، والغرض، ونطاق البيانات، وتوثيق المزود في صفحة Subprocessors". يتم التحكم في مزودي SMTP وتحليلات وموافقة وحجز ونماذج وتضمين من قبل العميل ولا يعينهم OrbitPage كمعالجين فرعيين للمنصات لتلك الاستخدامات التي يختارها العميل.