اتفاقية معالجة البيانات

أنت المتحكّم بالبيانات الشخصية لزبائنك وموظفيك التي تجمعها أو تديرها عبر أوردبن، وأوردبن معالجٌ لها نيابةً عنك. تغطي هذه الاتفاقية تلك المعالجة. أما ما يفعله أوردبن بالبيانات بصفته متحكّماً مستقلاً (حسابات الزبائن وسجلّ الأجهزة والإحصاءات ومكافحة الاحتيال) فتشرحه سياسة الخصوصية.

الغرض: تشغيل متجرك الإلكتروني والطلبات وشاشات المطبخ والكاشير والتوصيل ومراسلة زبائنك، كما تعمل الخدمة وكما تضبطها أنت.

البيانات: الأسماء وأرقام الهواتف والعناوين ونقاط الخريطة ومحتوى الطلبات والملاحظات والتقييمات وحسابات الموظفين، ومعرّفات الأجهزة وعناوين IP المرتبطة بالطلبات. الأشخاص: زبائنك وموظفوك ومن تُوصَل إليهم الطلبات.

المدة: ما دام حسابك مفتوحاً، ثم كما في بند الحذف.

نعالج البيانات بتعليماتك الموثّقة فقط: هذه الشروط وإعداداتك وما تفعله في لوحة التحكم. وإن رأينا أن تعليمةً تخالف قانون حماية البيانات أبلغناك. ولا نعالجها على غير ذلك إلا إذا ألزمنا القانون، وعندها نُعلمك ما لم يمنع ذلك القانونُ نفسه.

كل من يستطيع الوصول إلى البيانات في أوردبن ملتزم بالسرية، ولا يصل إليها إلا بقدر ما يتطلّب عمله.

نتخذ تدابير تقنية وتنظيمية مناسبة (المادة 32 من اللائحة الأوروبية)، منها: التشفير أثناء النقل (TLS) وأثناء التخزين (أقراص وتخزين ملفات ونسخ احتياطية مشفّرة)، والوصول عبر حسابات فردية بأقل الصلاحيات اللازمة فقط، ونوعان مستقلان من النسخ الاحتياطي، والمراقبة والسجلات، والتحديثات المنتظمة.

تأذن لنا بالاستعانة بهؤلاء المعالجين الفرعيين، بشروط مكتوبة تحمي البيانات كما تحميها هذه الاتفاقية: أمازون ويب سيرفيسز (الاستضافة وقاعدة البيانات وتخزين الملفات والبريد، في فرانكفورت بالاتحاد الأوروبي)؛ وكلاودفلير (خوادم DNS لأوردبن وللنطاقات التي تحجزها، دون وصول إلى بيانات المتجر).

نعلن أي معالج فرعي جديد في هذه الصفحة قبل 30 يوماً من بدئه. وإن اعترضت لسبب وجيه يتعلق بحماية البيانات وتعذّر حلّه، يمكنك إغلاق حسابك.

بقدر ما تسمح الخدمة، نساعدك في الرد على طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف والنقل)، وفي الأمان وإخطارات الاختراق وتقييمات أثر حماية البيانات. ويمكنك معالجة كثير من الطلبات بنفسك من لوحة التحكم.

نبلغك دون تأخير غير مبرر بعد علمنا بأي اختراق يمس بياناتك، بما نعرفه وعواقبه المحتملة والتدابير المتخذة، لتفي بمهلك أنت (72 ساعة وفق اللائحة الأوروبية).

تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي (أمازون ويب سيرفيسز، فرانكفورت). وحيث يمكن لأشخاص خارج الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا الوصول إليها — ومنهم فريق أوردبن في العراق — يغطي النقلَ البنودُ التعاقدية القياسية للمفوضية الأوروبية (الوحدة الثانية: من متحكّم إلى معالج)، مع الملحق البريطاني والتعديلات السويسرية حيث تنطبق، وهي مدمجة في هذه الاتفاقية بالإحالة.

عند إغلاق حسابك نحذف البيانات الشخصية التي نعالجها لك خلال 90 يوماً، أو نعيدها إليك إن طلبت ذلك قبلها، إلا ما يُلزمنا القانون بحفظه (كالسجلات المالية)، فنحفظه لذلك الغرض وحده.

نوفّر المعلومات اللازمة لإثبات التزامنا بهذه الواجبات. ويحق لك تدقيق الالتزام مرة في السنة، بإشعار قبل 30 يوماً، في أوقات العمل وعلى نفقتك، ويُفضَّل أن يكون عبر الوثائق والتقارير؛ ولا يجوز أن يكشف التدقيق بيانات عملاء آخرين.

في شؤون حماية البيانات تتقدّم هذه الاتفاقية على بقية الشروط. وتسري عليها قواعد الشروط في المسؤولية والمدة وتسوية النزاعات بقدر ما يسمح قانون حماية البيانات.

لأي سؤال عن هذه الاتفاقية أو لإعطائنا تعليمات، اكتب إلى فريق أوردبن عبر نموذج الدعم.