اتفاقية معالجة البيانات (DPA)
بين
منصة دليلك في أوروبا – Dalilak in Europe
و
مقدّم الخدمة المسجَّل على المنصة
تاريخ السريان: 01.01.2025
1. مقدمة
تهدف هذه الاتفاقية إلى تنظيم معالجة البيانات الشخصية التي يقوم بها مقدّم الخدمة المسجّل في منصة دليلك في أوروبا (Dalilak in Europe) بصفته “معالج بيانات” (Data Processor)، لصالح المنصة بصفتها “مسؤول البيانات” (Data Controller)، وذلك وفقًا للائحة حماية البيانات العامة في الاتحاد الأوروبي GDPR.
تعد هذه الاتفاقية ملزمة لجميع مقدّمي الخدمات بمجرد التسجيل في المنصة أو استخدامها لتنفيذ خدمات للمستخدمين.
2. تعريفات
لأغراض هذه الاتفاقية:
المنصة: دليلك في أوروبا – Dalilak in Europe، بصفتها مسؤول البيانات.
مقدّم الخدمة: كل شخص طبيعي أو اعتباري يستخدم المنصة لتقديم الاستشارات أو الخدمات للمستخدمين.
البيانات الشخصية: أي معلومات تخص مستخدم يمكن تحديده بشكل مباشر أو غير مباشر.
المعالجة: أي عملية تتم على البيانات مثل الجمع، التخزين، الاسترجاع، الاستخدام، أو الحذف.
المستخدم: أي فرد يقوم بحجز خدمة عبر منصة دليلك في أوروبا.
3. طبيعة وأغراض معالجة البيانات
يقوم مقدّم الخدمة بمعالجة البيانات الشخصية فقط للأغراض التالية:
التواصل مع المستخدم بخصوص الخدمة المحجوزة.
تنفيذ الخدمة المتفق عليها.
إرسال التعليمات أو المستندات المطلوبة من المستخدم.
تحديد المواعيد، إعادة جدولة اللقاءات، أو إلغاء الخدمات عند الضرورة.
توثيق الخدمة عند الحاجة طبقًا لقوانين الدولة أو نوع الخدمة.
يحظر على مقدّم الخدمة استخدام بيانات المستخدم في أي غرض آخر خارج المنصة.
4. أنواع البيانات التي تتم معالجتها
قد تشمل البيانات التي يحصل عليها مقدّم الخدمة:
اسم المستخدم
البريد الإلكتروني
رقم الهاتف
الدولة / المدينة
تفاصيل الحجز أو نوع الخدمة
ملاحظات يدوّنها المستخدم (إن وُجد)
أي معلومات يقدمها المستخدم أثناء الخدمة بشكل مباشر
ولا يحق لمقدّم الخدمة طلب بيانات إضافية غير ضرورية لتنفيذ الخدمة.
5. التزامات مقدّم الخدمة (معالج البيانات)
يلتزم مقدّم الخدمة بالآتي:
5.1 الاستخدام المحدود
معالجة البيانات فقط لتنفيذ الخدمات داخل المنصة، وعدم استخدامها:
للتسويق الشخصي
لأي مشروع خارجي
لنقلها لطرف ثالث
للاحتفاظ بها بعد انتهاء الخدمة بدون إذن
5.2 السرية
الحفاظ على سرية جميع بيانات المستخدمين.
منع الوصول إليها من موظفين غير مخوّلين (إن وجد).
توقيع موظفيه لعقود سرية توافق GDPR.
5.3 الأمن والحماية
يجب على مقدّم الخدمة:
تأمين الأجهزة التي تضم البيانات.
حماية كلمات المرور وعدم مشاركتها.
استخدام شبكات آمنة.
عدم حفظ البيانات في وسائط غير مشفّرة.
5.4 الإبلاغ عن الحوادث
في حال وقوع خرق أمني أو تسريب بيانات، يلتزم مقدّم الخدمة:
بإبلاغ المنصة خلال 24 ساعة.
تقديم تقرير عن حجم الضرر والإجراءات المتخذة.
5.5 حذف البيانات
بعد انتهاء الخدمة أو عند طلب المستخدم، يلتزم مقدّم الخدمة:
بحذف جميع البيانات من أجهزته.
عدم الاحتفاظ بأي نسخة ورقية أو رقمية.
6. التزامات المنصة (مسؤول البيانات)
تلتزم منصة دليلك في أوروبا بالآتي:
توفير بيئة آمنة لعرض البيانات.
حماية بيانات المستخدمين عبر أنظمة تشفير وتخزين موثوق.
عدم مشاركة بيانات المستخدم مع مقدّمين غير معنيين بالخدمة.
منح مقدّم الخدمة فقط البيانات الضرورية لتنفيذ الخدمة.
مراقبة الامتثال لسياسات حماية البيانات.
7. نقل البيانات إلى خارج الاتحاد الأوروبي
لا يجوز لمقدّم الخدمة نقل بيانات المستخدمين خارج الاتحاد الأوروبي إلا إذا:
كان البلد حاصلاً على اعتماد حماية بيانات مكافئ من الاتحاد الأوروبي، أو
كانت هناك ضمانات قانونية معتمدة مثل SCC (Standard Contractual Clauses)
وأي نقل غير مصرح به يُعد خرقًا مباشرًا للاتفاقية.
8. توظيف متعاقدين أو مساعدين
إذا أراد مقدّم الخدمة توظيف مساعد أو جهة أخرى لمعالجة البيانات، يجب:
إبلاغ منصة دليلك مسبقًا.
توقيع عقد DPA مع المساعد.
ضمان التزام المساعد بالقوانين نفسها.
خلاف ذلك، يعد المزوّد مسؤولًا عن أي خرق يحدث من طرفه.
9. الاحتفاظ بالبيانات
مدة الاحتفاظ بالبيانات هي:
خلال فترة تقديم الخدمة فقط
أو كما يتطلب القانون في بلد المزوّد (مثلاً للخدمات الطبية أو القانونية)
وبعدها يجب الحذف الكامل.
10. حقوق المستخدمين
يلتزم مقدّم الخدمة باحترام حقوق المستخدمين وفق GDPR:
حق الوصول
حق التصحيح
حق الحذف
حق الاعتراض
حق سحب الموافقة
وإذا تلقى طلبًا من مستخدم، يجب عليه:
إبلاغ منصة دليلك فوراً
عدم الرد المباشر بدون تنسيق مع المنصة
11. التدقيق والمراجعة
لمنصة دليلك الحق في:
مراجعة التزام المزوّد بسياسات الحماية
طلب إجراءات تصحيحية
تعليق حساب المزوّد في حال وجود مخالفات
12. المسؤولية
مقدّم الخدمة يتحمّل مسؤولية:
الأضرار الناتجة عن سوء استخدام البيانات
التسريب أو الإهمال
الاستخدام المخالف للاتفاقية
والمنصة غير مسؤولة عن أي ضرر سببه مقدم الخدمة خارج المنصة.
13. إنهاء الاتفاقية
تنتهي هذه الاتفاقية تلقائيًا عند:
حذف حساب مقدّم الخدمة
توقفه عن تقديم الخدمات
خرقه شروط حماية البيانات
طلب المنصة إنهاء التعاون
ويلتزم المزوّد بحذف جميع البيانات بعد الإنهاء مباشرة.
14. التعديلات
قد تقوم منصة دليلك بتحديث هذه الاتفاقية بما يتوافق مع التحديثات التقنية والقانونية.
سيتم الإعلان عن أي تعديل على صفحة الاتفاقيات الرسمية.
15. جهة الاتصال
لأي استفسار أو طلب بخصوص حماية البيانات:
Dalilak.eu – منصة دليلك في أوروبا
البريد الإلكتروني: info@dalilak.eu