اتفاقية معالجة البيانات
الموضوع والأطراف
تحدد هذه الاتفاقية الالتزامات المتبادلة بين العميل الذي يستخدم Workinno وبين Workinno بشأن البيانات الشخصية التي تُعالَج أثناء استخدام الخدمة. العميل هو المتحكم وWorkinno هي المعالِج. وتندرج ضمن المادة 28 من اللائحة العامة لحماية البيانات وتشكل جزءًا لا يتجزأ من عقد الخدمة.
نطاق المعالجة
لا تعالج Workinno البيانات الشخصية إلا لتقديم الخدمة. والبيانات المعالَجة هي ما يدخله العميل بنفسه في مساحة عمله: بيانات الموظفين وسجلات العملاء والموردين وسجل المراسلات والمستندات والقيود المحاسبية. وتستمر المعالجة ما دام العميل يستخدم الخدمة.
التصرف وفق التعليمات فقط
لا تستخدم Workinno هذه البيانات لأغراضها الخاصة ولا تبيعها لأطراف ثالثة ولا تعالجها لأغراض إعلانية. وإذا نشأ التزام قانوني فإنها تُعلم العميل مسبقًا، ما لم يكن الإعلام نفسه محظورًا.
السرية
كل من يطّلع على البيانات في Workinno ملتزم بالسرية، ووصوله مقصور على ما تتطلبه مهمته.
تدابير الأمان
تشفير أثناء النقل بـ TLS 1.2 أو أعلى، وArgon2id لكلمات المرور، وضبط وصول قائم على الأدوار والصلاحيات، وعزل بيانات كل مساحة عمل عن غيرها، وسجل نشاط لكل سجل، ونسخ احتياطي منتظم وتمارين استعادة. وتُحفظ النسخ الاحتياطية مشفَّرة.
المعالجون من الباطن
تُقدَّم الخدمة بالاستعانة بالمزودين المذكورين أدناه. وعند إضافة معالج جديد من الباطن يُعلَم العميل مسبقًا وله حق الاعتراض.
| المزود | الغرض | الموقع |
|---|---|---|
| Hetzner | الخوادم وقاعدة البيانات وتخزين الملفات | ألمانيا (نورنبرغ) |
| Cloudflare | النطاق والأمان والتوزيع | الاتحاد الأوروبي / الولايات المتحدة |
| Stripe | المدفوعات | الاتحاد الأوروبي / الولايات المتحدة |
| Resend | إرسال البريد | الاتحاد الأوروبي / الولايات المتحدة |
| Twilio | الرسائل القصيرة والهاتف | الاتحاد الأوروبي / الولايات المتحدة |
| Meta | واتساب وإنستغرام وماسنجر وإعلانات العملاء المحتملين | الاتحاد الأوروبي / الولايات المتحدة |
| ربط التقويم والبريد | الاتحاد الأوروبي / الولايات المتحدة | |
| Anthropic, OpenAI | مساعد الذكاء الاصطناعي | الولايات المتحدة |
| Sentry | تتبع الأخطاء | الاتحاد الأوروبي |
| Mapbox | الخرائط | الولايات المتحدة |
| MaxMind | تحديد الموقع | الولايات المتحدة |
النقل خارج الاتحاد الأوروبي
تُحفظ بيانات العميل على خادم في ألمانيا، وتُخزَّن المستندات التي ترفعونها في البلد نفسه. وإذا استلزم أحد المزودين أعلاه نقلًا خارج المنطقة الاقتصادية الأوروبية، تُطبَّق الشروط التعاقدية النموذجية للمفوضية الأوروبية.
طلبات أصحاب البيانات
إذا طلب شخص حذف بياناته أو تصحيحها أو الحصول على نسخة منها، فلا تستجيب Workinno للطلب بنفسها. بل تحيله إلى العميل وتقدم الدعم التقني اللازم ليستجيب العميل له.
الإبلاغ عن الاختراق
عند العلم بانتهاك يمس البيانات الشخصية يُبلَّغ العميل دون تأخير وخلال 24 ساعة على الأكثر. ويشمل الإبلاغ طبيعة الانتهاك وأنواع البيانات المتأثرة والتدابير المتخذة. والمدة قصيرة عن قصد: فللعميل مهلته الخاصة البالغة 72 ساعة لإبلاغ الجهة الرقابية.
الحذف والإعادة
يبقى السجل المحذوف في سلة المهملات 30 يومًا، والملفات 7 أيام افتراضيًا، ويمكن استعادتها خلال هذه المدة. وعند انتهاء الخدمة يمكن للعميل تصدير نسخة من بياناته، وتُحذف البيانات عند الطلب.
التدقيق والإفادة
للعميل أن يطلب المعلومات اللازمة للتحقق من الالتزام بهذه الاتفاقية. وتبقي Workinno تدابير الأمان وقائمة المعالجين من الباطن محدَّثة.