تشكل هذه الاتفاقية ("DPA") جزءاً من الاتفاق بينك ("العميل") وExport119 ("المعالج") عند معالجتنا للبيانات الشخصية بالنيابة عنك. النسخة القانونية النهائية قيد الإعداد مع مستشارنا. [النسخة النهائية المراجعة قانونياً قيد الإعداد.]
1. الأدوار
أنت مراقب البيانات الشخصية التي تدخلها في Export119 (فريقك، أطرافك، مشتريك). نعالج تلك البيانات كمعالج لك بناءً على التعليمات في الاتفاقية وفي ميزات Export119.
2. النطاق
فئات البيانات: الأسماء، البريد، أرقام الهواتف، انتماءات الشركات، الأدوار، السجلات التجارية التي تنشئها في Export119. فئات أصحاب البيانات: مستخدموك، مستخدمو شركاتك الشريكة المدعوة، أطرافك. المدة: طالما حسابك نشط، بالإضافة إلى نافذة احتفاظ قصيرة موضحة أدناه.
3. المعالجون الفرعيون
نستعين بمعالجين فرعيين لتشغيل الخدمة. قائمة محدثة متاحة عند الطلب على privacy@export119.com. الفئات المتوقعة:
- الاستضافة والبنية التحتية: Railway (المنتج)، Cloudflare (CDN + DNS + موقع التسويق).
- قاعدة البيانات: [مزود MySQL مُدار].
- التوثيق: Clerk.
- تسليم البريد: Resend.
- تخزين الكائنات: AWS S3 (نسخ احتياطية).
- مراقبة الأخطاء: [المزود].
سنخطرك بمعالجين فرعيين جدد قبل 30 يوماً من بدء معالجتهم لبياناتك، مما يعطيك فرصة للاعتراض.
4. تدابير الأمان
- TLS 1.2+ في النقل.
- تشفير في حالة الراحة لجميع وحدات قاعدة البيانات وتخزين الكائنات.
- تحكم بالوصول حسب الدور داخل Export119؛ أقل امتياز لمهندسينا.
- نسخ احتياطية يومية خارجية إلى S3.
- إقفال الفترة + سجلات تدقيق مدمجة في المنتج.
5. التحويلات الدولية
حيث تنقل البيانات الشخصية خارج اختصاصك، نعتمد على ضمانات مناسبة — عادة بنود اتفاقية الاتحاد الأوروبي القياسية أو ما يعادلها. اطلب منا مجموعة البنود المطبقة إن احتجت لها لسجلاتك.
6. إخطار الخروقات
إذا علمنا بخرق بيانات شخصية يؤثر على بياناتك، نخطرك دون تأخير لا مبرر له وفي كل الأحوال خلال 72 ساعة، مع كل المعلومات اللازمة لك للوفاء بالتزاماتك الإخطارية.
7. طلبات أصحاب البيانات
معظم طلبات أصحاب البيانات (الوصول، التصحيح، المسح، النقل) يمكن تنفيذها مباشرة داخل Export119 باستخدام ميزات التصدير والحذف المدمجة. لأي شيء لا تستطيع فعله بنفسك، راسل privacy@export119.com وسنساعد خلال 30 يوماً.
8. الحذف عند الإنهاء
عند الإنهاء يمكنك تصدير كل بياناتك. بعد فترة الخروج، نحذف بياناتك من أنظمة الإنتاج. النسخ الاحتياطية تتقادم وفق جدول دوار (افتراضي: 30 يوماً).
9. التدقيقات
يمكنك تدقيق امتثالنا بهذه الاتفاقية مرة سنوياً، بإشعار معقول، خلال ساعات العمل، بطريقة لا تعطل الخدمة. سنتعاون مع استبيانات معقولة وطلبات اعتماد طرف ثالث بدلاً من التدقيقات الميدانية.
10. القانون الحاكم
تخضع هذه الاتفاقية لنفس قانون الاتفاقية.