اتفاقية معالجة البيانات
آخر تحديث: أبريل 2026
1. الأطراف
تُبرم اتفاقية معالجة البيانات هذه بين المؤسسة العميلة ("المتحكم بالبيانات") و Reppix ("معالج البيانات")، وتكمّل شروط الاستخدام وسياسة الخصوصية. تحكم هذه الاتفاقية معالجة البيانات الشخصية من قبل Reppix نيابة عن المتحكم بالبيانات.
2. التعريفات
"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد تُعالج عبر منصة Reppix، بما في ذلك أسماء الموظفين وبيانات الاتصال وبيانات الموقع الجغرافي وسجلات المعاملات المالية. "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاسترجاع والاستخدام والإفصاح والحذف. "المعالج الفرعي" يعني أي طرف ثالث تستعين به Reppix لمعالجة البيانات الشخصية.
3. نطاق المعالجة
تعالج Reppix البيانات الشخصية فقط لغرض تقديم خدمات المنصة الموضّحة في شروط الاستخدام، بما في ذلك: - تخزين وإدارة سجلات الموظفين والعملاء. - معالجة الطلبات والتسليمات ومعاملات التحصيل. - تسجيل بيانات الموقع الجغرافي لتتبع المسارات أثناء ساعات العمل. - إصدار الفواتير والتقارير وتحليلات الأداء. - إرسال الإشعارات عبر واتساب والبريد الإلكتروني نيابة عنك.
4. التزامات المعالج
تلتزم Reppix بما يلي: - معالجة البيانات الشخصية فقط بناءً على تعليمات موثّقة من المتحكم بالبيانات. - ضمان أن الأشخاص المخوّلين بمعالجة البيانات قد التزموا بالسرية. - تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان أمن البيانات. - مساعدة المتحكم بالبيانات في الرد على طلبات أصحاب البيانات. - الاحتفاظ بسجل لجميع فئات أنشطة المعالجة. - عدم نقل البيانات الشخصية خارج مناطق المعالجة المتفق عليها دون موافقة.
5. المعالجون الفرعيون
تستعين Reppix بالفئات التالية من المعالجين الفرعيين: - مزوّدو البنية التحتية السحابية (استضافة وتخزين البيانات). - خدمات الاتصالات (واجهة واتساب للأعمال، توصيل البريد الإلكتروني). - خدمات الخرائط (تحسين المسارات). ستُخطر Reppix المتحكم بالبيانات قبل الاستعانة بأي معالج فرعي جديد. للمتحكم حق الاعتراض خلال 14 يومًا.
6. التدابير الأمنية
تطبّق Reppix التدابير الأمنية التالية: - عزل قاعدة بيانات لكل مستأجر: بيانات كل مؤسسة مخزّنة في قاعدة بيانات منفصلة. - التشفير أثناء التخزين والنقل (TLS 1.2+). - التحكم بالوصول حسب الدور بمبدأ الحد الأدنى من الصلاحيات. - تقييمات أمنية دورية وفحص الثغرات. - نسخ احتياطية يومية تلقائية مع احتفاظ لمدة 30 يومًا. - تسجيل الوصول وسجلات التدقيق لجميع الإجراءات الإدارية. - المصادقة متعددة العوامل للحسابات الإدارية.
7. إشعار خرق البيانات
في حالة خرق بيانات شخصية، تلتزم Reppix بما يلي: - إخطار المتحكم بالبيانات دون تأخير غير مبرر، وفي أي حال خلال 48 ساعة من علمها بالخرق. - تقديم تفاصيل الخرق، بما في ذلك فئات وعدد أصحاب البيانات المتأثرين تقريبًا. - وصف العواقب المحتملة والتدابير المتخذة أو المقترحة لمعالجة الخرق. - التعاون مع المتحكم في إخطار الجهة الرقابية وأصحاب البيانات المتأثرين حسب المطلوب.
8. النقل الدولي
تُعالج البيانات الشخصية وتُخزّن في منطقة الشرق الأوسط بشكل افتراضي. إذا تطلّب تشغيل الخدمة النقل إلى منطقة أخرى، ستضمن Reppix وجود ضمانات مناسبة، بما في ذلك البنود التعاقدية النموذجية أو آليات معادلة معترف بها بموجب قانون حماية البيانات المعمول به.
9. حقوق أصحاب البيانات
تساعد Reppix المتحكم بالبيانات في تلبية طلبات أصحاب البيانات بما في ذلك: - حق الوصول إلى البيانات الشخصية. - حق تصحيح البيانات غير الدقيقة. - حق الحذف (حيثما يكون مسموحًا قانونيًا). - حق نقل البيانات. - حق تقييد المعالجة أو الاعتراض عليها. تستجيب Reppix لتعليمات المتحكم بشأن طلبات أصحاب البيانات خلال 5 أيام عمل.
10. حذف البيانات وإرجاعها
عند إنهاء اتفاقية الخدمة، تلتزم Reppix بما يلي: - إتاحة جميع البيانات الشخصية للتصدير بصيغة قياسية (CSV/JSON) لمدة 30 يومًا. - حذف جميع البيانات الشخصية خلال 90 يومًا من الإنهاء، ما لم يكن الاحتفاظ مطلوبًا قانونيًا. - تقديم تأكيد خطي بالحذف عند الطلب. - تُحفظ السجلات المالية الخاضعة لمتطلبات الاحتفاظ القانونية للحد الأدنى المطلوب ثم تُحذف.
11. حقوق التدقيق
للمتحكم بالبيانات حق تدقيق امتثال Reppix لهذه الاتفاقية. يمكن إجراء التدقيق: - مرة واحدة في السنة التقويمية، بإشعار مسبق 30 يومًا. - من قبل المتحكم بالبيانات أو مدقق مستقل متفق عليه. - على نفقة المتحكم بالبيانات، ما لم يكشف التدقيق عن عدم امتثال جوهري. تتعاون Reppix مع طلبات التدقيق المعقولة وتوفر الوصول إلى الوثائق والسجلات والموظفين ذوي الصلة.
12. التواصل
للاستفسارات حول اتفاقية معالجة البيانات: مسؤول حماية البيانات: privacy@reppix.co العنوان: Reppix، عمّان، الأردن