Digily Link · اتفاقية معالجة البيانات
ملحق معالجة البيانات (DPA)
ينظم هذا الملحق كيفية معالجة Digily Link، نيابة عن العميل، للبيانات الشخصية التي يجمعها مستخدم Digily Link من زوار ملفه الشخصي.
توزيع الأدوار: يكون مالك الملف الشخصي هو المتحكم في بيانات الزوار التي تُجمع من خلال نماذجه ومكونات المواعيد والاشتراك الخاصة به؛ ولا تكون Dijital Mekan Ltd معالجًا إلا بالقدر الذي تستضيف فيه تلك البيانات أو تنقلها بناءً على تعليمات موثقة من مالك الملف الشخصي. وتخضع المعالجة التي تجريها Dijital Mekan Ltd لأغراض الحسابات والأمن والفوترة والوفاء بالتزاماتها القانونية لإشعار اللائحة العامة لحماية البيانات في المملكة المتحدة & حماية البيانات، وليس لهذا الملحق.
هذه الصفحة ترجمة مقدمة للاطلاع فقط. في حال وجود أي اختلاف بين هذه الترجمة والنسخة الإنجليزية، تكون النسخة الإنجليزية هي المعتمدة.
1. الأطراف والقبول
المتحكم / العميل: الشخص الطبيعي أو الاعتباري الذي يستخدم حساب Digily Link في نشاطه المهني أو التجاري أو التنظيمي أو المتعلق بالمحتوى، ويقرر البيانات التي تُجمع من زوار الملف الشخصي والغرض من جمعها.
المعالج: Dijital Mekan Ltd، المسجلة في England and Wales تحت رقم الشركة 14955219، ومكتبها المسجل في 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom؛ support@digily.link ("Digily Link").
يشكل هذا الملحق جزءًا من الاتفاقية بالنسبة إلى العملاء الذين يقبلون الشروط والأحكام أثناء التسجيل من خلال مربع قبول غير محدد مسبقًا، وبالنسبة إلى العملاء الذين يقبلونه صراحةً بأي طريقة أخرى. وإذا كان لدى العميل اتفاقية معالجة بيانات موقعة بصورة منفصلة مع Dijital Mekan Ltd، فتسود تلك الاتفاقية المحددة عند وجود تعارض بينهما.
2. الموضوع والمدة والغرض
| العنصر | النطاق |
|---|---|
| الموضوع | تلقي السجلات المنشأة من خلال مكونات الاتصال والمواعيد وجمع البريد الإلكتروني أو رقم الهاتف والمكونات المماثلة للنماذج داخل الملف الشخصي، واستضافتها وعرضها وتسليمها إلى العميل؛ والحفاظ على أمنها؛ وحذفها بناءً على تعليمات العميل. |
| المدة | الفترة التي يستخدم خلالها العميل الميزة والحساب ذوي الصلة، بالإضافة إلى الوقت اللازم لإتمام الحذف أو الإعادة. وتخرج عن النطاق سجلات المنصة المنفصلة الخاضعة للاحتفاظ القانوني. |
| أصحاب البيانات | الأشخاص الذين يزورون ملف Digily Link الشخصي الخاص بالعميل ويقدمون معلومات من خلال نموذج أو مكون للمواعيد أو الاشتراك؛ وحيثما ينطبق ذلك، موظفو العميل أو جهات الاتصال المفوضة لديه. |
| أنواع البيانات | بحسب الحقول التي اختارها العميل: الاسم والبريد الإلكتروني ورقم الهاتف والرسالة وتاريخ الموعد ووقته وإجابات النموذج؛ بالإضافة إلى عنوان IP والطابع الزمني والمتصفح والجهاز والسجلات الأمنية. |
| عمليات المعالجة | الجمع والتخزين والتنظيم والعرض والتسليم إلى العميل والفحوص الأمنية والوصول في سياق تقديم الدعم والتصدير والمحو أو الإتلاف. |
3. التعليمات والمشروعية
- لا تعالج Digily Link البيانات إلا في نطاق هذا الملحق وإعدادات المنصة وطلبات الدعم وتعليمات العميل القانونية المكتوبة أو الإلكترونية. وإذا رأت Digily Link أن إحدى التعليمات تخالف القانون الواجب التطبيق، فإنها تُبلغ العميل بذلك ما لم تكن ممنوعة من ذلك، ويجوز لها تعليق تنفيذ التعليمات.
- يتحمل العميل مسؤولية التزامات المتحكم، بما في ذلك معلومات الخصوصية والأساس القانوني أو الموافقة وتقليل البيانات إلى الحد الأدنى وفترات الاحتفاظ وطلبات أصحاب البيانات والقواعد المتعلقة ببيانات الأطفال والفئات الخاصة من البيانات.
- لا يضيف العميل إلا حقول النماذج الضرورية للغرض المعلن. ولا يجمع العميل بيانات صحية أو بيومترية أو سياسية أو دينية أو بيانات عن الإدانات الجنائية أو غيرها من الفئات الخاصة من البيانات دون استيفاء شرط مناسب بموجب المادة 9 وتطبيق ضمانات إضافية، ولا يطلب مطلقًا من الزوار تفاصيل بطاقات الدفع أو كلمات المرور أو مفاتيح الوصول.
- إذا أراد العميل استخدام بيانات الزوار لأغراض الإعلان أو المراسلة الجماعية أو لأي غرض يختلف عن الغرض الذي جُمعت من أجله، فعليه إعداد إجراءات المعلومات والموافقة المطلوبة بصورة منفصلة.
4. التزامات Digily Link
- ضمان ألا يتمكن من الوصول إلى البيانات إلا الأشخاص الذين يحتاجون إليها لأداء دورهم والملزمون بالسرية؛
- تطبيق تدابير للتحكم في الوصول وأمن كلمات المرور وأمن النقل والتسجيل ومنع إساءة الاستخدام والاستجابة للحوادث، بما يتناسب مع المخاطر؛
- تقديم مساعدة معقولة إلى العميل بشأن طلبات أصحاب البيانات وتقييمات خرق البيانات الشخصية وتقييمات الأثر المتعلق بحماية البيانات وطلبات السلطات المختصة؛
- إخطار العميل دون تأخير لا مبرر له بعد علمها بخرق للبيانات الشخصية يؤثر في بيانات العميل، بما في ذلك التفاصيل المتاحة والتدابير المتخذة أو المقترحة؛
- عدم استخدام بيانات العميل لأغراضها المستقلة الخاصة بالإعلان أو التنميط، ما لم يكن الإفصاح مطلوبًا مباشرةً بموجب القانون؛
- الرد على أسئلة العميل المعقولة المتعلقة بالامتثال بالمعلومات والمستندات اللازمة، في حدود السرية والأمن.
5. المعالجون الفرعيون وعمليات التكامل
يمنح العميل تفويضًا عامًا باستخدام الفئات التالية من المعالجين الفرعيين في تقديم الخدمة. وتفرض Digily Link على كل معالج فرعي التزامات لحماية البيانات تتوافق مع هذا الملحق، وتظل مسؤولة، بالقدر الذي يقتضيه القانون، عن أداء المعالج الفرعي.
- مزودو خدمات الاستضافة والبنية التحتية: الخوادم ووحدات التخزين والنسخ الاحتياطية التي تعمل عليها المنصة؛
- Cloudflare: سجلات حركة البيانات والأجهزة في نطاق خدمات CDN وWAF والحماية من DDoS وخدمة الأمان Turnstile؛
- مزودو خدمات تسليم البريد الإلكتروني: عندما يفعّل العميل إشعارات البريد الإلكتروني، الرسالة ومحتوى النموذج وبيانات التسليم اللازمة لإرسال سجلات النماذج والمواعيد إلى عنوان البريد الإلكتروني الخاص بالعميل؛
- عمليات التكامل التي يختارها العميل: عندما يربط العميل أو يعيد التوجيه صراحةً إلى Google Forms أو Typeform أو Calendly أو PayPal أو خدمة خارجية أخرى، يجوز أن تنتقل البيانات ذات الصلة مباشرةً إلى ذلك المزود. ويتحمل العميل مسؤولية تقييم الاتفاقيات والأساس القانوني اللازمين لذلك المزود.
لا تُستخدم تقنيات تحليلات المنصة والإعلان لمعالجة سجلات نماذج العميل في السياق المعتاد. ويجب أن تظل البرامج النصية غير الضرورية للقياس أو الحملات على صفحات الملفات الشخصية والنماذج محظورة إلى أن يقدم الزائر التفضيل ذي الصلة، ويجب إعدادها بحيث لا تقرأ قيم حقول النماذج. وإذا اختار العميل إدخال بيانات النماذج في أداة خارجية أو إرسالها إليها، فيتحمل العميل مسؤولية تقييم المتلقي والنقل والشفافية والأساس القانوني لتلك المعالجة الجديدة.
إذا أضافت Digily Link معالجًا فرعيًا جديدًا سيعالج بيانات العميل، أو أجرت تغييرًا جوهريًا في دور أحد المعالجين الفرعيين، فإنها تقدم إشعارًا مسبقًا معقولًا. ويجوز للعميل إبداء اعتراض محدد ومبرر يتعلق بحماية البيانات، وسيبحث الطرفان عن حل معقول. وإذا لم يُعثر على حل، فيجوز وقف الميزة المتأثرة.
6. عمليات النقل الدولية
عندما تعالج Cloudflare أو أحد مزودي خدمات تسليم البريد الإلكتروني أو إحدى عمليات التكامل التي يختارها العميل البيانات خارج United Kingdom، يستند النقل إلى لوائح الكفاية في المملكة المتحدة، أو اتفاقية المملكة المتحدة الدولية لنقل البيانات، أو ملحق المملكة المتحدة الملحق بالبنود التعاقدية القياسية للاتحاد الأوروبي، أو ضمانة أخرى مسموح بها بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة. ويوضح العميل لزواره المتلقي والدولة والغرض والنطاق الخاص بأي تكامل أجنبي يضيفه العميل بناءً على تعليماته الخاصة. وترد الضمانات المستخدمة للبنية التحتية القياسية للمنصة في إشعار الخصوصية.
7. طلبات أصحاب البيانات
يتقدم زائر الملف الشخصي للعميل بطلبه إلى العميل أولاً. وإذا وصل طلب إلى Digily Link مباشرة، فيُحال إلى العميل ما لم يقتض القانون تقديم رد مباشر. ويمكن للعميل عرض السجلات في لوحة التحكم، وحذفها منفردة أو دفعة واحدة، وتصديرها بصيغة Excel أو CSV. وبالنسبة إلى عمليات الوصول أو التصحيح المعقولة التي تتجاوز ذلك، تقدم Digily Link دعماً يتناسب مع الطلب. ويظل التقييم القانوني للطلب والرد عليه في الوقت المحدد من مسؤولية العميل.
8. الإعادة والحذف وإغلاق الحساب
يجوز للعميل حذف السجلات ذات الصلة من لوحة التحكم في أي وقت؛ وتُحتفظ بالسجلات إلى أن يحذفها العميل أو يُغلق الحساب. وعند اكتمال حذف الحساب، تُزال من الأنظمة النشطة سجلات النماذج والمواعيد المرتبطة بالحساب والملفات الشخصية والمحتوى. وتُحفظ النسخ الموجودة في النسخ الاحتياطية المتجددة قصيرة الأجل بمعزل عن الاستخدام العادي، ولا تكون موجودة إلا لأغراض التعافي من الكوارث لمدة محدودة، ثم يُكتب فوقها أو تُحذف بالتناوب؛ وإذا استُعيدت نسخة احتياطية، تُطبق عمليات الحذف السابقة مرة أخرى. ويجوز الاحتفاظ بصورة منفصلة بالسجلات التي يفرض القانون على Digily Link الاحتفاظ بها مباشرة لأغراض الأمن أو الإثبات أو الطلبات الرسمية، على أن يقتصر ذلك على النطاق والمدة الإلزاميين.
عند انتهاء الخدمة، يكون العميل مسؤولاً عن تصدير سجلاته الخاصة قبل الإغلاق، ويقر بأنه قد يتعذر استرداد السجلات بعد حذفها.
9. المعلومات وعمليات التدقيق
تقدم Digily Link المعلومات وملخصات التدقيق أو الأمن المتاحة واللازمة بصورة معقولة لإثبات الامتثال لهذا الملحق. وتُجرى عمليات التدقيق الميدانية وفقاً للشروط التالية: تُجرى مراجعة للوثائق أولاً، ويُقدم إشعار قبل 30 يوماً على الأقل، وتقتصر عمليات التدقيق على مرة واحدة سنوياً، وتُصان سرية العملاء الآخرين وأمن الأنظمة؛ وذلك دون إخلال بالطلبات الملزمة الصادرة عن السلطات والانتهاكات الجسيمة التي تم التحقق منها. ويجوز تحميل العميل التكاليف الاستثنائية الخاصة بعملية التدقيق التي يجريها، وذلك باتفاق مسبق.
10. المسؤولية والمدة والأولوية
يسري هذا الملحق طوال مدة الحساب أو الميزة؛ وتظل أحكام السرية والأمن والحذف والتدقيق نافذة، بحكم طبيعتها، بعد انتهاء المعالجة. وتخضع مسؤولية الطرفين للقانون الآمر والحدود المنصوص عليها في الشروط والأحكام. وإذا تعارض هذا الملحق مع الشروط العامة بشأن معالجة البيانات الشخصية نيابة عن العميل، تكون الأولوية لهذا الملحق.
التواصل: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.