هذه الاتفاقية جزء من شروط الاستخدام بين المركز وشركة آفاق ديجيتال المحدودة، وتنظم البيانات الشخصية التي يدخلها المركز أو يجمعها عن عملائه من خلال المنصة. تطبق عليها المادة 28 من اللائحة البريطانية لحماية البيانات (UK GDPR)، وتطبق أيضا أي قوانين حماية بيانات أخرى تلزم المركز في بلده.
01الأدوار
- المركز هو المسؤول عن بيانات عملائه (المتحكم)، ويحدد لماذا تجمع وكيف تستخدم.
- آفاق تعالج هذه البيانات نيابة عن المركز فقط (المعالج)، ولتقديم الخدمة فقط.
02البيانات المعنية
- أصحاب البيانات: زوار موقع المركز، ومن يرسلون طلبات حجز، وأولياء الأمور، والطلاب، وموظفو المركز.
- أنواع البيانات: الأسماء وأرقام الجوال والبريد، وبيانات الحجز والتسجيل، والمجموعات والحضور، والفواتير والمدفوعات، والرسائل، ومحادثات المساعد الذكي، وأي بيانات أخرى يختار المركز إدخالها.
- بيانات الأطفال: قد تشمل بيانات طلاب قصر، ويلتزم المركز بالحصول على موافقة ولي الأمر حين يلزم ذلك.
- المدة: طوال مدة اشتراك المركز، ثم حسب القسم 08.
03التزامات آفاق
- نعالج البيانات وفق تعليمات المركز الموثقة فقط، وهذه الاتفاقية وإعدادات المنصة تعد تعليماته. وإذا رأينا أن تعليمة تخالف القانون فسنبلغه.
- يلتزم كل من يعمل لدينا ويصل إلى البيانات بالسرية.
- نطبق إجراءات حماية مناسبة، منها التشفير أثناء النقل، وفصل بيانات كل مركز، وتحديد الصلاحيات، والنسخ الاحتياطي اليومي، وسجلات للعمليات المهمة.
- نساعد المركز في الرد على طلبات عملائه المتعلقة بحقوقهم، وفي تقييمات الأثر والتواصل مع الجهات المختصة، بالقدر المعقول.
- نبلغ المركز دون تأخير غير مبرر، وخلال 72 ساعة كحد أقصى من علمنا، بأي اختراق يؤثر على بياناته، مع المعلومات المتاحة لنا.
- نوفر للمركز المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، ونقبل التدقيق المعقول بإشعار مسبق مناسب.
04التزامات المركز
- أن يكون لديه أساس قانوني لجمع البيانات، وأن يبلغ عملاءه بذلك من خلال صفحات الخصوصية والشروط على موقعه.
- أن يحصل على الموافقات اللازمة، ومنها موافقة المستلمين قبل رسائل واتساب، وموافقة ولي الأمر في بيانات القصر.
- ألا يدخل بيانات حساسة غير ضرورية، مثل البيانات الصحية، إلا إذا كان لديه أساس قانوني واضح لها.
05المعالجون الفرعيون
يوافق المركز على استخدام المعالجين الفرعيين التاليين. وسنبلغه قبل إضافة معالج جديد أو تغيير أحدهم بـ 30 يوما على الأقل، ويحق له الاعتراض لسبب معقول، فإن لم نصل إلى حل يمكنه إلغاء اشتراكه. ونفرض على كل معالج فرعي التزامات حماية مماثلة لهذه الاتفاقية.
| المعالج | الغرض | المكان |
|---|---|---|
| Contabo GmbH | استضافة الخوادم والنسخ الاحتياطية | الاتحاد الأوروبي |
| Stripe | معالجة الدفع الإلكتروني عبر روابط الدفع التي يرسلها المركز من لوحته، إن استخدمها | الاتحاد الأوروبي والولايات المتحدة |
| Meta Platforms (WhatsApp) | توصيل رسائل واتساب التي يرسلها المركز | عدة دول منها الولايات المتحدة |
| Anthropic | المساعد الذكي في موقع المركز إن فعله | الولايات المتحدة |
| Google Fonts | تحميل خطوط قوالب موقع المركز، ويصله عنوان IP للزائر ونوع متصفحه | عدة دول منها الولايات المتحدة |
| بريد شركة آفاق ديجيتال | إرسال رسائل النظام من بريد الشركة | حسب مزود بريد الشركة المذكور في سياسة خصوصية موقع الشركة |
06نقل البيانات الدولي
إذا نقلت البيانات إلى دولة لا تعترف المملكة المتحدة بأنها توفر حماية كافية، فيعتمد النقل على الامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو على البنود التعاقدية المعتمدة لنقل البيانات من المملكة المتحدة.
07طلبات أصحاب البيانات
إذا وصلنا طلب مباشر من أحد عملاء المركز يتعلق ببياناته، نحوله إلى المركز ولا نرد عليه بأنفسنا إلا بتعليمات المركز أو إذا ألزمنا القانون. ويوفر المركز من لوحته الأدوات اللازمة لتعديل البيانات وحذفها وتصديرها.
08نهاية الخدمة
عند انتهاء الاشتراك أو إغلاق الحساب، يستطيع المركز تنزيل بياناته خلال 30 يوما. بعد ذلك نحذفها، وتختفي من النسخ الاحتياطية خلال 14 يوما أخرى، إلا ما يلزمنا القانون بالاحتفاظ به مثل الفواتير الصادرة من المنصة.
09الأولوية
إذا تعارضت هذه الاتفاقية مع شروط الاستخدام في ما يتعلق بالبيانات الشخصية، فالأولوية لهذه الاتفاقية.