اتفاقية معالجة البيانات
نسخة أولية — لم تخضع بعد للمراجعة القانونية. قد يتغيّر هذا النص.
تصف اتفاقية معالجة البيانات هذه (نسخة أولية) الترتيبات بين جمعيتك (المتحكم في البيانات) وبيانة (معالِج البيانات) بشأن معالجة البيانات الشخصية للأعضاء داخل المنصة.
توزيع الأدوار
تحدد جمعيتك غرض ووسائل معالجة البيانات وتُعدّ المتحكم في البيانات. تعالج بيانة البيانات الشخصية فقط نيابة عن جمعيتك، لتقديم خدمة إدارة الأعضاء والاشتراكات، وليس لأغراضها الخاصة.
الغرض والمدة
تقتصر المعالجة على ما هو ضروري لإدارة الأعضاء وإدارة الاشتراكات واستيراد الحسابات البنكية والربط والتواصل والتصدير، كما هو موضح في وثائق المنتج. تسري الاتفاقية طالما استمرت جمعيتك في استخدام بيانة وتنتهي عند إغلاق الحساب.
الجهات الفرعية المعالِجة
تستخدم بيانة جهات فرعية معالِجة لخدمات قاعدة البيانات والتخزين والشبكة والبريد الإلكتروني والدفع (راجع سياسة الخصوصية للاطلاع على القائمة الحالية). سيتم إبلاغ جمعيتك عند التعاقد مع جهة فرعية معالِجة جديدة.
تدابير الأمان
تشمل التدابير التقنية والتنظيمية: الفصل بين الجمعيات عبر مخطط قاعدة بيانات لكل مستأجر، وتشفير كلمات المرور باستخدام Argon2، ورموز وصول قصيرة الصلاحية، وصلاحيات افتراضية مقيَّدة (رفض افتراضي)، وسجل تدقيق لا يمكن تعديله (يُضاف إليه فقط) لكل إجراء كتابة.
الإبلاغ عن خرق البيانات
تُبلّغ بيانة جمعيتك دون تأخير غير مبرر عن أي شبهة خرق للبيانات قد تؤثر على البيانات الشخصية لأعضائك، بحيث يمكن لجمعيتك تقييم ما إذا كان الإبلاغ لهيئة حماية البيانات و/أو أصحاب البيانات ضروريًا.
المساعدة في حقوق أصحاب البيانات
تدعم بيانة جمعيتك، بقدر ما هو ممكن بشكل معقول، في معالجة طلبات الأعضاء المتعلقة بالاطلاع على بياناتهم أو تصحيحها أو حذفها أو نقلها.
إعادة البيانات أو حذفها عند انتهاء الاتفاقية
عند إغلاق الحساب، يمكن لجمعيتك تصدير بياناتها (بما في ذلك عبر تصدير .xlsx). بعد مدة الاحتفاظ المتفق عليها، تُحذف البيانات، ما لم يقتضِ التزام قانوني بخلاف ذلك.
التدقيق
يمكن لجمعيتك طلب معلومات معقولة حول الامتثال لهذه الاتفاقية. سيتم تحديد آلية التدقيق الدقيقة في النسخة النهائية بعد المراجعة القانونية.