اتفاقية معالجة البيانات

1. الموضوع والمدة

موضوع هذه الاتفاقية هو معالجة البيانات الشخصية بالنيابة بواسطة المعالج (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) في إطار استخدام منصة sektura بنموذج SaaS. وتستمر المعالجة طوال العلاقة التعاقدية بين الجهة المكلِّفة، أي العميل، والمعالج.

2. طبيعة المعالجة وغرضها

تشمل المعالجة تخزين وإدارة بيانات عملاء الجهة المكلِّفة ومشاريعها ومواعيدها وفواتيرها ومستنداتها على منصة sektura. ولا تُعالج البيانات إلا بالنيابة عن الجهة المكلِّفة ووفق تعليماتها.

3. أنواع البيانات الشخصية

بيانات التواصل، مثل الاسم والبريد الإلكتروني والهاتف والعنوان، وبيانات العقود والفواتير والمواعيد وملاحظات المشاريع، إضافة إلى بيانات قطاعية حسب مساحة القطاع المستخدمة.

4. فئات الأشخاص المعنيين

عملاء الجهة المكلِّفة وجهات اتصالها وموظفوها ومورّدوها وشركاؤها التجاريون.

5. التدابير التقنية والتنظيمية (TOMs)

التشفير: TLS 1.3 لجميع عمليات نقل البيانات وAES-256 للبيانات المخزنة. ضبط الوصول: أمان على مستوى الصفوف Row-Level Security (RLS) في PostgreSQL وعزل صارم للمستأجرين. المصادقة: JWT برموز وصول قصيرة العمر وتحديد معدل الطلبات على نقاط تسجيل الدخول. الاستضافة: Hetzner Online GmbH، مركز بيانات في ألمانيا داخل الاتحاد الأوروبي. النسخ الاحتياطي: نسخ آلي يومي مع احتفاظ لمدة 7 أيام. المراقبة: تتبع الأخطاء عبر Sentry ومقاييس Prometheus وسجلات منظّمة.

6. المعالجون الفرعيون

يُستخدم المعالجون الفرعيون التاليون:

Hetzner Online GmbH — استضافة الخوادم، Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — معالجة المدفوعات، 185 Berry Street, Suite 550, San Francisco, CA 94107 (البنود التعاقدية القياسية للاتحاد الأوروبي)

Functional Software, Inc. (Sentry) — تتبع الأخطاء، San Francisco, CA (البنود التعاقدية القياسية للاتحاد الأوروبي)

تُبلَّغ الجهة المكلِّفة بالتغييرات في المعالجين الفرعيين ولها حق الاعتراض.

7. التزامات المعالج

لا يعالج المعالج البيانات إلا وفق تعليمات موثقة من الجهة المكلِّفة، ويضمن التزام الأشخاص القائمين بالمعالجة بالسرية، ويتخذ جميع التدابير التقنية والتنظيمية اللازمة وفق Art. 32 DSGVO، ويساعد الجهة المكلِّفة في حقوق الأشخاص وتقييمات أثر حماية البيانات، ويحذف جميع البيانات بعد انتهاء التكليف ما لم يوجد التزام قانوني بالاحتفاظ.

8. التواصل

للاستفسارات عن حماية البيانات ومعالجتها بالنيابة: post@jschroeder.net