اتفاقية معالجة البيانات

تُكمّل هذه الاتفاقية شروط الخدمة وتُعدّ جزءاً منها، وتنظّم معالجة البيانات الشخصية التي يدخلها العميل في جدولة، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

1. الأطراف والأدوار

• العميل (المتحكم): الجهة المشتركة في الخدمة، وهي التي تحدد أغراض معالجة بيانات عملائها ومدينيها ووسائلها.
• جدولة (المعالج): تعالج البيانات بالنيابة عن العميل ووفق تعليماته الموثّقة، ولتقديم الخدمة فقط.

2. موضوع المعالجة

• الغرض: تقديم خدمة إدارة العقود والأقساط والفواتير والدفعات ومتابعة التحصيل وإرسال التذكيرات التي يضبطها العميل.
• فئات أصحاب البيانات: عملاء العميل ومدينوه، ومستخدمو النظام من موظفيه.
• فئات البيانات: بيانات التعريف والاتصال، بيانات العقود والفواتير والأقساط والدفعات (وقد تتضمن معلومات ذات طابع ائتماني)، سجلات التواصل والأنشطة.
• المدة: طوال مدة الاشتراك وحتى استكمال التصدير أو الحذف وفق البند 9.

3. التزامات جدولة بصفتها معالجاً

• معالجة البيانات وفق تعليمات العميل الموثّقة (ومنها استخدامه لوظائف النظام) وللأغراض المذكورة أعلاه فقط
• عدم استخدام البيانات لأغراضنا الخاصة أو بيعها أو مشاركتها مع معلنين
• إلزام العاملين المصرّح لهم بالوصول بالسرية
• إبلاغ العميل إن رأينا أن تعليماته تخالف النظام

4. التدابير الأمنية

نطبّق ما يلي، وتفصيله في التزام الأمان:

• تشفير الاتصالات بـ TLS
• تجزئة كلمات المرور، وتشفير مفاتيح التكامل وبيانات الاعتماد المخزّنة
• عزل بيانات كل شركة عن غيرها، وصلاحيات للمستخدمين
• سجل تدقيق لعمليات الإنشاء والتعديل والحذف
• مصادقة ثنائية اختيارية لكل مستخدم

ويتحمّل العميل مسؤولية إدارة مستخدميه وصلاحياتهم وحماية بيانات دخولهم.

5. المعالجون الفرعيون

يأذن العميل باستعانتنا بالمعالجين الفرعيين التاليين، وبعضها لا يُفعَّل إلا إذا فعّله العميل بنفسه:

قبل إضافة معالج فرعي جديد يعالج بيانات العميل نُخطره، وله الاعتراض لسبب معقول متصل بحماية البيانات. ونُلزم كل معالج فرعي بالتزامات حماية مماثلة في جوهرها لما هنا.

6. النقل خارج المملكة

تُستضاف الخدمة حالياً لدى Hetzner في ألمانيا، أي أن البيانات تُخزَّن وتُعالَج خارج المملكة. يقرّ العميل بذلك، ونتعاون معه لاستيفاء متطلبات النقل خارج المملكة وفق النظام ولوائحه، وفي ذلك توفير المعلومات اللازمة لتقييم المخاطر. وإن رغب العميل في ترتيب مختلف للاستضافة فليراسلنا على privacy@jadwalah.welltech-gl.com للاتفاق عليه.

7. مساعدة العميل

نساعد العميل بما هو معقول وضمن إمكانيات النظام في الاستجابة لطلبات أصحاب البيانات (الوصول والتصحيح والحذف والنقل)، وفي تقييمات الأثر، وفي إثبات امتثاله. ويتيح النظام للعميل تعديل بياناته وتصديرها.

8. الإخطار بالحوادث

إذا علمنا بحادث يمس بيانات العميل الشخصية، نُخطره فور التأكد منه وبما يتيح له الإبلاغ خلال المهلة النظامية (72 ساعة لسدايا متى انطبق الإبلاغ). ويتضمن الإخطار وصف الحادث وأنواع البيانات المتأثرة وما اتُّخذ من إجراءات وجهة الاتصال لدينا.

9. التصدير والحذف عند الانتهاء

عند انتهاء الاشتراك تُتاح للعميل بياناته للتصدير بطلبه، ثم نحذفها خلال مدة معقولة، ما لم يقتضِ النظام الاحتفاظ ببعضها.

10. المراجعة والتدقيق

نوفّر للعميل بطلبه المعلومات المعقولة التي تثبت امتثالنا لهذه الاتفاقية (ومنها الإجابة عن استبيانات الأمن). ويجوز له إجراء مراجعة معقولة بإخطار مسبق وفي أوقات العمل، على نفقته، وبما لا يمس ببيانات عملاء آخرين ولا يعطّل الخدمة.

11. المسؤولية والقانون الواجب التطبيق

تخضع مسؤولية الطرفين بموجب هذه الاتفاقية لأحكام المسؤولية في شروط الخدمة، وتُحكم بأنظمة المملكة العربية السعودية.

12. التواصل

• البريد: privacy@jadwalah.welltech-gl.com