اتفاقية معالجة البيانات

اتفاقية معالجة البيانات هذه («الاتفاقية») جزء من العقد بين المتجر الذي يستخدم SeekGist («العميل»، وهو المتحكم) وبين SeekGist (وهو المعالج).

1. ما الذي تجري معالجته

صُمّم SeekGist ليعمل دون أسماء المتسوقين أو بريدهم أو أرقام هواتفهم أو عناوينهم. ولن يرسل العميل مثل هذه البيانات ضمن بيانات المنتجات أو الأحداث.

2. التزامات SeekGist

يلتزم SeekGist بما يلي:

1. معالجة البيانات الشخصية فقط وفق تعليمات العميل الموثقة، وهي هذا العقد والإعدادات التي يختارها العميل في الخدمة؛
2. ضمان التزام الأشخاص الذين يعالجون البيانات بالسرية؛
3. تطبيق تدابير الأمان الواردة في الملحق 1؛
4. الاستعانة بمعالجين من الباطن فقط وفق البند 3؛
5. مساعدة العميل في الرد على طلبات أصحاب البيانات باستخدام أدوات التصدير والحذف في الخدمة؛
6. مساعدة العميل في الأمان، وإشعارات الاختراق، وتقييمات الأثر، والتشاور مع الجهات الرقابية، بالقدر الذي تسمح به طبيعة المعالجة؛
7. حذف البيانات أو إعادتها عند انتهاء العقد (البند 8)؛
8. تزويد العميل بالمعلومات اللازمة لإثبات الامتثال، والسماح بالتدقيق وفق البند 6.

3. المعالجون من الباطن

يمنح العميل إذنًا عامًا باستخدام المعالجين من الباطن المذكورين في الملحق 2. ويبلغ SeekGist العميل قبل 30 يومًا على الأقل من إضافة معالج من الباطن أو استبداله. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات. ويفرض SeekGist على كل معالج من الباطن التزامات حماية البيانات نفسها، ويبقى مسؤولًا عنه.

4. النقل

تُحفظ البيانات الشخصية في ألمانيا (الاتحاد الأوروبي). ولا تُنقل خارج الاتحاد الأوروبي إلا إلى المعالجين من الباطن في الملحق 2، وبضمانات يقبلها القانون، مثل البنود التعاقدية القياسية.

5. اختراق البيانات الشخصية

يبلغ SeekGist العميل دون تأخير غير مبرر، وخلال 48 ساعة، بعد علمه باختراق للبيانات الشخصية يمس بيانات العميل. ويصف الإشعار ما حدث، والآثار المحتملة، والخطوات المتخذة.

6. التدقيق

يجيب SeekGist عن استبيانات الأمان المعقولة، ويشارك ملخصات مراجعاته الأمنية. ويمكن إجراء تدقيق في الموقع مرة واحدة في السنة بإشعار مدته 30 يومًا وعلى نفقة العميل، إلا إذا جعل اختراقٌ التدقيقَ ضروريًا.

7. التزامات العميل

العميل مسؤول عن وجود أساس قانوني للمعالجة، وعن إبلاغ متسوقيه بها (في سياسة الخصوصية الخاصة به مثلًا)، وعن التعليمات التي يقدمها.

8. انتهاء العقد

بعد انتهاء العقد يمكن للعميل تصدير بياناته خلال 30 يومًا. ثم يحذفها SeekGist، بما في ذلك من فهارس البحث، خلال 30 يومًا، ومن النسخ الاحتياطية عند انتهاء صلاحيتها، إلا حيث يفرض القانون على SeekGist الاحتفاظ بها.

9. التواصل

للأسئلة عن هذه الاتفاقية وطلبات البيانات والإشعارات القانونية، راسلنا على [email protected].

الملحق 1: تدابير الأمان

• تُفصل بيانات كل متجر في قاعدة البيانات بأمان على مستوى الصفوف، ولكل متجر فهرس بحث خاص به.
• تُحفظ مفاتيح الواجهة البرمجية وكلمات المرور كقيم تجزئة (hash) فقط، وتُشفَّر رموز الوصول الخاصة بالمنصات عند التخزين.
• تستخدم كل الاتصالات TLS.
• يعتمد وصول الفريق على الأدوار (المالك، والمسؤول، والمحرر، والمشاهد)، ويتوفر التحقق بخطوتين، وتُسجَّل الإجراءات المهمة في سجل تدقيق.
• تأتي الأسرار من متغيرات البيئة أو من مخزن أسرار، ولا تُكتب في الكود أبدًا.
• نسخ احتياطية مع إمكانية الاستعادة إلى نقطة زمنية محددة (أرشفة مستمرة لسجل الكتابة المسبقة)، ونسخة ليلية من قاعدة البيانات. تجارب الاستعادة: في آخر تجربة استُعيدت أحدث نسخة ليلية دون أخطاء، وكانت في القاعدة المستعادة الجداول وأعداد الصفوف نفسها الموجودة في القاعدة الحية.
• لا تحتوي السجلات على مفاتيح أو كلمات مرور أو رموز جلسات.
• يمكن ضبط مدة الاحتفاظ بالسجلات لكل متجر.

الملحق 2: المعالجون من الباطن

لا يُستخدم مزوّد خدمة ترجمة بعد. وقبل أن يتلقى أي مزوّد أي بيانات، يضيفه SeekGist هنا ويبلغ العميل كما في البند 3.