اتفاقية معالجة البيانات (DPA)

• المتحكِّم بالبيانات: العميل (الكيان التجاري المشترك في VEXORS). يحدّد المتحكِّم أغراض ووسائل معالجة البيانات الشخصية المرفوعة إلى المنصة أو المُولَّدة عليها.
• معالِج البيانات: VEXORS FZC. تعالج VEXORS البيانات الشخصية وفق تعليمات المتحكِّم فقط ولغرض تقديم منصة VEXORS.

تعالج VEXORS الفئات التالية من البيانات الشخصية نيابةً عن المتحكِّم:

• بيانات حساب المستخدم: الاسم، البريد الإلكتروني، المسمى الوظيفي، كلمة المرور المجزّأة
• بيانات ملف الشركة: اسم الشركة، الدولة، رقم التسجيل، فئات الأعمال
• نشاط المنصة: الطلبات، العروض، الرسائل، بنود الكتالوج، طوابع زمنية للإجراءات
• البيانات التقنية: عنوان IP، معرّفات الجهاز، رموز الجلسة (للمصادقة)

لا تعالج VEXORS البيانات الشخصية الحساسة (الفئات الخاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات) إلا حيثما يرفع المتحكِّم مثل هذه البيانات ضمن مستندات المشتريات.

تعالج VEXORS البيانات الشخصية حصراً من أجل:

• تقديم منصة VEXORS وميزاتها وتشغيلها
• إبلاغ إشعارات الخدمة واستجابات الدعم والتنبيهات الأمنية
• مراقبة أداء المنصة واكتشاف الأخطاء (باستخدام بيانات مجهَّلة أو مجمَّعة)
• الامتثال للالتزامات القانونية

لن تعالج VEXORS البيانات الشخصية لأغراضها التجارية الخاصة، ولن تبيع البيانات الشخصية، ولن تستخدمها للإعلان.

تطبّق VEXORS التدابير التقنية والتنظيمية التالية لحماية البيانات الشخصية:

• تشفير البيانات أثناء النقل وفي حالة السكون باستخدام بروتوكولات معيارية
• التحكم في الوصول القائم على الأدوار والفصل الصارم بين المؤسسات على مستوى قاعدة البيانات
• المصادقة متعددة العوامل متاحة على كل حساب
• تسجيل تدقيق للإضافة فقط مع الفاعل والطابع الزمني والسياق
• مراقبة مستمرة وممارسات تطوير آمن راسخة، تشمل إرشادات OWASP وISO 27001

تتوفر التفاصيل الكاملة لوضعنا الأمني على صفحة الأمن والثقة لدينا. ونتيح معلومات معقولة لإثبات الامتثال لهذه الشروط عند الطلب.

تستخدم VEXORS المعالِجين الفرعيين التاليين لتقديم المنصة. وقد رُوجِع كل منهم للتأكد من الامتثال لحماية البيانات:

ستُخطر VEXORS المتحكِّمين بأي تغييرات جوهرية في قائمة المعالِجين الفرعيين بإشعار مسبق معقول.

ستساعد VEXORS المتحكِّم في الاستجابة لطلبات أصحاب البيانات (الوصول، التصحيح، الحذف، النقل، التقييد، والاعتراض) عبر:

• تقديم نسخة من البيانات الشخصية لصاحب البيانات عند الطلب
• معالجة طلبات الحذف المتحقَّق منها خلال 30 يوماً، باستثناء السجلات التي يجب أن نحتفظ بها لأطراف أخرى أو للوفاء بالتزامات قانونية، والتي يُحتفظ بها أو تُجهَّل
• دعم النقل بتقديم البيانات الشخصية بصيغة قابلة للقراءة آلياً عند الطلب
• الاستجابة لتعليمات المتحكِّم خلال أطر زمنية معقولة

المتحكِّم مسؤول عن معالجة طلبات أصحاب البيانات في المقام الأول. وستقدّم VEXORS المساعدة التقنية عند الحاجة.

منصة VEXORS متاحة للعملاء في أي مكان، وتنطبق شروط معالجة البيانات هذه بصرف النظر عن موقع المتحكِّم. وحيثما تُنقَل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى دولة دون قرار كفاية، يُحمى النقل بضمانات مناسبة مثل الشروط التعاقدية القياسية.

في حال وقوع خرق للبيانات الشخصية، ستقوم VEXORS بما يلي:

• إخطار المتحكِّم دون تأخير لا مبرر له عند العلم بالخرق
• تقديم تفاصيل عن طبيعة الخرق، وفئات أصحاب البيانات المتأثرين وعددهم التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة
• التعاون مع المتحكِّم لتمكينه من الوفاء بأي التزامات إخطار تجاه السلطات الرقابية أو أصحاب البيانات

عند إنهاء الاشتراك، ستقوم VEXORS بما يلي:

• الاحتفاظ بالبيانات الشخصية للمدة المحددة في سياسة الخصوصية (Explore: 90 يوماً بعد إغلاق الحساب؛ Grow: سنة واحدة؛ Scale: بالاتفاق)
• حذف البيانات الشخصية أو تجهيلها بعد انقضاء مدة الاحتفاظ، ما لم يكن الاحتفاظ مطلوباً بموجب القانون المعمول به
• تقديم تصدير للبيانات عند الطلب قبل الحذف

يمكنك طلب حذف مبكر أو مناقشة مدة احتفاظ تعاقدية أطول بالتواصل مع support@vexors.com.