اتفاقية معالجة البيانات

الأدوار: متحكم أم معالج

بالنسبة لبيانات عملائنا نحن، ولسجلات أعمال الورشة والفواتير الصادرة عنا، تعمل [[COMPANY_LEGAL_NAME]] بصفتها متحكماً في البيانات وتحدد أغراض المعالجة ووسائلها بنفسها.

بالنسبة للبيانات التي تسلّمونها لنا لنعالجها نيابةً عنكم، مثل بيانات سائقي أسطولكم أو بيانات عملائكم في إطار مطالبة ضمان أو أمر شغل تحيلونه إلينا، نعمل بصفتنا معالجاً وأنتم المتحكم.

حيث يحدد كل طرف أغراضه ووسائله بشكل مستقل، يكون كل منهما متحكماً على حدة، ولا ينشئ هذا المستند تحكماً مشتركاً ما لم يُنص عليه صراحة في الاتفاق الموقَّع.

موضوع المعالجة ومدتها

موضوع المعالجة هو تنفيذ أعمال الإصلاح والصيانة وتوريد قطع الغيار ومطالبات الضمان والفوترة المرتبطة بها.

تستمر المعالجة طوال سريان الاتفاق الموقَّع، ثم للمدة اللازمة لتصفية الالتزامات المالية والقانونية القائمة عند انتهائه.

أنواع البيانات وفئات أصحابها

فئات أصحاب البيانات: سائقو الأسطول ومسؤولوه، وعملاؤكم الذين تحيلون مركباتهم إلينا، وموظفوكم المخوّلون بالتعامل معنا.

أنواع البيانات: الاسم ووسائل التواصل، وبيانات المركبة بما فيها رقم اللوحة ورقم الشاسيه، وسجل الأعمال والقطع، وبيانات الفوترة، والصور التي توثق حالة المركبة.

لا نطلب ولا نتوقع منكم تزويدنا ببيانات ذات طبيعة حساسة، ومنها البيانات الصحية. إن كانت هناك حاجة إلى ذلك فتُعالَج بموجب اتفاق مكتوب منفصل.

التعليمات

نعالج البيانات التي نتلقاها منكم بصفتنا معالجاً وفق تعليماتكم الموثّقة فقط، بما في ذلك ما ينشأ من تعليمات ضمنية عن تنفيذ الاتفاق الموقَّع.

إذا رأينا أن تعليماً منكم يخالف القانون، نُخطركم بذلك ويجوز لنا تعليق تنفيذه إلى أن يُحسم الأمر.

إذا ألزمنا القانون بمعالجة تتجاوز تعليماتكم، نُخطركم قبل التنفيذ ما لم يمنعنا القانون من الإخطار.

السرية

الوصول إلى البيانات مقصور على من يحتاج إليها من موظفينا لأداء عمله، وفق صلاحيات مفصّلة لكل مستخدم.

يلتزم من يصل إلى هذه البيانات بالسرية، ويستمر التزامه بها بعد انتهاء علاقته بنا.

المعالجون من الباطن

نستعين بمقدمي خدمات يعالجون البيانات نيابةً عنا، ومنهم مزود خدمات الدفع، ومزود الرسائل عبر واتساب، ومزودو الاستضافة والنسخ الاحتياطي.

نُلزم كل واحد منهم تعاقدياً بالتزامات حماية بيانات لا تقل عن الواردة هنا، ونظل مسؤولين أمامكم عن أدائه.

نُخطركم قبل إضافة معالج من الباطن جديد أو استبدال قائم، ويجوز لكم الاعتراض لأسباب جدية تتعلق بحماية البيانات.

الأمن

نطبق إجراءات فنية وتنظيمية مناسبة: صلاحيات مفصّلة لكل مستخدم، وسجل تدقيق للعمليات التي تُعدّل البيانات، وتخزين كلمات المرور بصورة مُجزّأة، وجلسات مبنية على كوكيز موقَّعة من نوع httpOnly، وتشفير الاتصال، ونسخ احتياطي منتظم لقاعدة البيانات.

صور فحص المركبات لا تُتاح إلا عبر روابط موقَّعة قصيرة الأجل، ولا تكون متاحة للعامة.

المساعدة في طلبات أصحاب البيانات

إذا تلقّينا طلباً من أحد أصحاب البيانات يخص بيانات نعالجها نيابةً عنكم، نحيله إليكم ولا نستجيب له بشكل مستقل، ما لم يُلزمنا القانون بذلك.

نقدم لكم المساعدة المعقولة للرد على هذه الطلبات في المواعيد التي يقررها قانون حماية البيانات الشخصية رقم 151 لسنة 2020.

الإخطار بخرق البيانات

إذا وقع خرق يمس بيانات نعالجها نيابةً عنكم، نُخطركم دون تأخير غير مبرر بعد علمنا به.

يتضمن الإخطار ما هو متاح لدينا من وصف للواقعة وفئات البيانات وأصحابها المتأثرين والأثر المتوقع والإجراءات التي اتخذناها للاحتواء والمعالجة.

نتعاون معكم في أي إخطار تلتزمون بتقديمه إلى الجهة المختصة أو إلى أصحاب البيانات.

الحذف أو الإعادة عند الانتهاء

عند انتهاء الاتفاق، نحذف البيانات التي نعالجها نيابةً عنكم أو نعيدها إليكم بحسب اختياركم، خلال مدة يتفق عليها الطرفان.

يُستثنى من ذلك ما يُلزمنا القانون بالاحتفاظ به، ومنها الفواتير والسجلات المحاسبية. يظل ما نحتفظ به خاضعاً لالتزامات السرية والأمن الواردة هنا.

التدقيق

نتيح لكم، بناءً على طلب مكتوب معقول ومرة واحدة سنوياً على الأقل، المعلومات اللازمة لإثبات الوفاء بهذه الالتزامات.

يجوز إجراء تدقيق ميداني بموعد مسبق وفي ساعات العمل وبما لا يعطل التشغيل، وبشرط توقيع المدقق على التزام بالسرية وعدم اطلاعه على بيانات عملاء آخرين.

العلاقة بالاتفاق الموقَّع

هذا المستند مكمّل للاتفاق الموقَّع بيننا. النسخة المنشورة هنا للاطلاع، والنسخة الموقَّعة هي المُلزِمة عند الاختلاف.