مسودة قيد المراجعة القانونية — هذا النص غير نهائي ولا يُعتمد عليه حتى اعتماده.
اتفاقية معالجة البيانات
تُعد هذه الاتفاقية جزءًا من شروط الاستخدام، وتحكم معالجة CoreOne ERP («المعالِج») للبيانات الشخصية لحساب المشترك («جهة التحكم»).
1. النطاق
تشمل الاتفاقية كل بيانات شخصية يُدخلها المشترك أو مستخدموه أو تصل إلى النظام نيابةً عنه، عن موظفيه وعملائه ومورديه وغيرهم، طوال مدة الاشتراك وحتى حذفها أو إعادتها.
2. المعالجة وفق التعليمات
نعالج البيانات فقط لتقديم الخدمة ووفق تعليمات المشترك الموثقة (ومنها إعداداته داخل النظام)، ونُعلمه إذا رأينا أن تعليمة ما تخالف القانون. لا نستخدم البيانات لأغراضنا.
3. السرية
يلتزم كل من يصل إلى البيانات من فريقنا بالسرية، ويقتصر الوصول على من يحتاجه لأداء عمله، ويُسجَّل في سجل التدقيق.
4. التدابير الأمنية
نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، منها: تشفير الاتصالات، وعزل بيانات المشتركين، وصلاحيات حسب الدور، وسجلات التدقيق، والنسخ الاحتياطي المشفّر، ومراقبة الخوادم، وإجراءات الاستجابة للحوادث.
5. المعالِجون الفرعيون
يوافق المشترك على المعالِجين الفرعيين المذكورين في صفحة «الجهات المستلمة للبيانات». نُعلمه قبل 30 يومًا من إضافة معالِج جديد أو استبداله، ويحق له الاعتراض لأسباب معقولة. نُلزم كل معالِج فرعي بالتزامات حماية لا تقل عن هذه الاتفاقية، ونبقى مسؤولين أمام المشترك عن أدائه.
6. النقل الدولي
لا ننقل البيانات خارج دولة المشترك إلا بأساس يقرّه قانونها (قرار ملاءمة، أو بنود تعاقدية معيارية، أو ضمانات مناسبة أخرى)، مع تقييم مخاطر النقل حيث يشترطه القانون. ويمكن للمشترك تعطيل الميزات الاختيارية التي تتضمن نقلًا (مثل تحليل المخاطر بالذكاء الاصطناعي).
7. طلبات أصحاب البيانات
نوفّر للمشترك أدوات داخل النظام لتلبية طلبات الوصول والنسخ والتصحيح والحذف، وإذا وصلنا طلب مباشرة أحلناه إليه دون تأخير وساعدناه في تنفيذه.
8. الحوادث والاختراقات
نُبلغ المشترك بأي اختراق يمس بياناته خلال 24 ساعة من علمنا به، مع ما يتوفر من وصف الحادثة وفئات البيانات وعدد المتأثرين والإجراءات المتخذة، ونزوّده بالتحديثات تباعًا، ونساعده على إبلاغ الجهات المختصة وأصحاب البيانات خلال المهل النظامية في كل دولة.
9. الحذف أو الإعادة عند الانتهاء
عند انتهاء الاشتراك يستطيع المشترك تصدير بياناته خلال 30 يومًا، ثم نحذفها خلال 90 يومًا، باستثناء ما يُلزمنا القانون بالاحتفاظ به، ونُصدر تأكيدًا مكتوبًا بالحذف.
10. المساعدة والتدقيق
نوفّر للمشترك المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية، ونساعده في تقييمات الأثر والمشاورات مع الجهات المختصة، ونسمح بتدقيق معقول بإشعار مسبق ودون المساس بأمن بيانات المشتركين الآخرين.