1. الأطراف والنطاق
تُبرم هذه الاتفاقية بينك (أنت مالك مساحة العمل، والمشار إليه هنا بـالعميل) وبين A Plus Apps، المسجلة لدى غرفة التجارة الهولندية (KVK) تحت الرقم 42117052 والقائمة في هولندا، والتي تشغّل خدمة PollsLive. وهي تحكم معالجتنا للبيانات الشخصية نيابةً عنك، وتسود على أي نص مخالف في الشروط والأحكام بشأن هذا الموضوع. ولا ينتقص أي شيء فيها من حق تتمتع به بموجب اللائحة العامة لحماية البيانات (GDPR).
2. من هو المتحكم ومن هو المعالِج
بالنسبة إلى المحتوى والإجابات داخل مساحة عملك (الأسئلة التي تكتبها، والأصوات والإجابات النصية المفتوحة التي يرسلها المشاركون، والألقاب التي يختارونها، وأي حقول لجمع بيانات العملاء المحتملين تفعّلها)، فأنت المتحكم ونحن المعالِج. فأنت من يقرر ماذا يسأل، ومن يسأل، وإلى متى يحتفظ بذلك. وتغطي هذه الاتفاقية تلك المعالجة.
أما بالنسبة إلى حسابك أنت (اسمك وبريدك الإلكتروني ومساحة عملك وحالة الفوترة وسجل الدعم)، فنحن المتحكم، وتحكمه سياسة الخصوصية الخاصة بنا لا هذه الاتفاقية. وهذا التقسيم هو نفسه المبيَّن في القسم 2 من تلك السياسة.
وحيثما تُجري مدرسة أو جهة عمل أو مؤسسة أخرى جلسات باستخدام PollsLive، تكون تلك المؤسسة هي المتحكم في نشاط الفصل الدراسي أو مكان العمل، وتسري هذه الاتفاقية لصالحها.
3. موضوع المعالجة ومدتها وطبيعتها والغرض منها
الموضوع والغرض. تقديم خدمة PollsLive: استضافة الاستطلاعات والاستبيانات والجلسات المباشرة، وجمع الإجابات وعدّها في الوقت الفعلي، وعرض النتائج، وإنتاج عمليات التصدير والملخصات بناءً على طلبك.
طبيعة المعالجة. الجمع والتسجيل والتخزين والهيكلة والاسترجاع والعرض والتصدير والمحو، بوسائل آلية. وحيثما تستخدم ميزات الذكاء الاصطناعي لدينا، يشمل ذلك أيضًا الإرسال إلى معالِج الذكاء الاصطناعي المذكور في صفحة المعالِجين من الباطن، مع ملاحظة أن تشغيل ملخص إجابات بالذكاء الاصطناعي يرسل الإجابات النصية المفتوحة للمشاركين في ذلك الاستطلاع.
المدة. طوال وجود مساحة عملك، وبعد ذلك فقط للمدة الموضحة في القسم 10.
فئات أصحاب البيانات. المشاركون والمستجيبون لديك، والأعضاء الذين تدعوهم إلى مساحة عملك، وأي أشخاص محددي الهوية في المحتوى الذي ترفعه.
أنواع البيانات الشخصية. الإجابات عن أسئلتك، بما فيها الإجابات النصية الحرة؛ والألقاب أو أسماء العرض التي يُدخلها المشاركون؛ وأي حقول تواصل أو جمع بيانات عملاء محتملين تختار جمعها؛ وأسماء أعضاء مساحة العمل وعناوين بريدهم الإلكتروني؛ والبيانات التقنية المستخدمة لمنع التصويت المكرر، وهي قيمة مستعارة أحادية الاتجاه وليست عنوانًا مخزّنًا. لا نطلب منك فئات البيانات الخاصة بموجب المادة 9، والخدمة غير مصممة لحفظها، وإذا استدعت أسئلتك تلك البيانات، تظل أنت المتحكم المسؤول عن ذلك القرار.
4. المعالجة بناءً على تعليمات موثقة
لا نعالج البيانات الشخصية إلا بناءً على تعليماتك الموثقة، بما في ذلك ما يتعلق بعمليات النقل الدولية. ويشكّل استخدامك للخدمة (الاستطلاعات التي تنشئها، والإعدادات التي تختارها، وعمليات التصدير التي تجريها) تلك التعليمات، إلى جانب هذه الاتفاقية والشروط. وإذا ألزمنا قانون الاتحاد الأوروبي أو قانون دولة عضو بالمعالجة على أساس آخر، فسنخبرك قبل القيام بذلك ما لم يحظر ذلك القانون هذا الإخطار. وإذا رأينا أن تعليمات ما تنتهك قانون حماية البيانات، فسنخبرك بذلك.
5. السرية
يقتصر الوصول إلى أنظمة الإنتاج على الأشخاص الذين يحتاجون إليه لتشغيل الخدمة ودعمها، وهم ملزمون بالتزامات سرية تظل سارية بعد انتهاء تعاقدهم. ولا نطّلع على محتوى مساحة العمل إلا حيثما كان ذلك ضروريًا لتقديم دعم طلبته، أو للتحقيق في بلاغ عن إساءة استخدام، أو حيثما يقتضي القانون ذلك.
6. التدابير الأمنية (المادة 32)
التدابير التقنية والتنظيمية المعمول بها اليوم. وهي موصوفة بمزيد من التفصيل في صفحة الأمن الخاصة بنا؛ أما هذه القائمة فهي ما نلتزم به تعاقديًا، ويجوز لنا تغيير تدبير محدد شريطة ألا ينخفض المستوى العام للحماية.
- التشفير أثناء النقل. تُقدَّم جميع حركة البيانات عبر TLS، الذي يُنهى عند شبكة توصيل المحتوى (CDN) لدينا، مع فرض أمان النقل الصارم لـ HTTP (HSTS).
- تخزين بيانات الاعتماد. تُحمى كلمات المرور باستخدام تخزين أحادي الاتجاه وفق معايير الصناعة. ولا نحتفظ أبدًا بنسخة قابلة للاسترجاع.
- تقليل البيانات لأغراض مكافحة إساءة الاستخدام. تُقلَّص المعرّفات التقنية المستخدمة لمنع إساءة الاستخدام إلى الحد الأدنى، وتُحمى، ولا يُحتفظ بها إلا بالقدر اللازم للغرض الأمني المعني.
- أمن البنية التحتية. تُستضاف بيانات الخدمة في الاتحاد الأوروبي مع ضوابط متعددة الطبقات للشبكة والوصول.
- التحكم في الوصول. يقوم الوصول إلى مساحة العمل على الأدوار، وتخضع الإجراءات الإدارية للتدقيق، ويقتصر الوصول إلى أنظمة الإنتاج على الأشخاص المخوَّلين.
- تحصين التطبيق. نستخدم ضوابط أمان المتصفح، وحدودًا للطلبات، ووسائل آلية لمنع إساءة الاستخدام، ومراقبة أمنية تتناسب مع الخدمة.
- أمان الرفع. يُعاد ترميز الصور عند استلامها، مما يزيل البيانات الوصفية المضمّنة وكل ما ليس بيانات صورة، وتُرفض أنواع الملفات غير الآمنة.
- المرونة. تعمل النسخ الاحتياطية وفق جدول زمني، وتُحفظ في موقع منفصل، ويُختبر استرجاعها بدلًا من افتراض صلاحيتها. وتُطبَّق حدود الاحتفاظ عبر مهمة مجدولة بدلًا من تركها مجرد طموح.
- إتاحة بياناتك لك. يمكن لمالكي مساحات العمل تصدير بياناتهم ومحو حساباتهم دون الرجوع إلينا، فلا يعتمد أي منهما على سرعة استجابتنا.
- التصحيحات وإدارة الثغرات. تُطبَّق تحديثات أمان نظام التشغيل تلقائيًا، وتُدقَّق إعدادات المضيف بانتظام. وتُراقَب اعتماديات التطبيق بحثًا عن الثغرات المنشورة وتُحدَّث بصورة مستمرة.
- البيانات المخزّنة. يُقيَّد الوصول إلى بيانات الخدمة المخزّنة، وتُستخدم الحماية أحادية الاتجاه لبيانات الاعتماد الحساسة.
7. المعالِجون من الباطن
تمنحنا تفويضًا عامًا بالاستعانة بمعالِجين من الباطن. والقائمة الحالية، مع غرض كل منهم والبيانات التي يتعامل معها وموقعه، منشورة ومحدَّثة باستمرار في صفحة المعالِجين من الباطن، وتلك الصفحة هي الملحق بهذه الاتفاقية لا نسخة منه، حتى لا يتباعد الاثنان.
يلتزم كل معالِج من الباطن باتفاقية مكتوبة تفرض التزامات لحماية البيانات لا تقل حماية عن تلك الواردة في هذه الاتفاقية، ونكون مسؤولين أمامك عن أدائهم كمسؤوليتنا عن أدائنا، في حدود المسؤولية الواردة في القسم 20 من الشروط والأحكام. وعندما نعتزم إضافة معالِج من الباطن أو استبداله، نحدّث تلك الصفحة بالتغيير وتاريخ سريانه قبل 30 يومًا على الأقل من بدئه معالجة بياناتك، ما لم يتعين علينا التصرف في وقت أبكر للحفاظ على أمان الخدمة أو توفرها، وفي هذه الحالة نحدّثها في أقرب وقت ممكن. ويمكن لأي عميل أن يطلب عبر نموذج التواصل الخاص بنا إخطاره بهذه التغييرات مباشرةً، وأن يعترض لأسباب معقولة تتعلق بحماية البيانات قبل سريان التغيير. وإذا لم نتمكن من معالجة الاعتراض، يجوز لك إنهاء الخدمة المتأثرة ونردّ إليك أي رسوم مدفوعة مسبقًا عن الفترة غير المستخدمة.
8. المساعدة في حقوق أصحاب البيانات
مع مراعاة طبيعة المعالجة، نساعدك من خلال تدابير تقنية وتنظيمية مناسبة في تلبية طلبات المشاركين لديك للوصول إلى بياناتهم أو تصحيحها أو محوها أو تقييد معالجتها أو نقلها أو الاعتراض على معالجتها. وعمليًا، يتم معظم ذلك ذاتيًا: إذ يمكن لمالكي مساحات العمل عرض الإجابات وتصديرها وحذفها مباشرة. وإذا تواصل معنا أحد المشاركين بشأن استطلاع أجريته، فسنحيله إليك بصفتك المتحكم ونساعدك في تنفيذ الطلب. وحيثما يصلنا طلب ويقتضي القانون أن نتصرف بأنفسنا، فسنفعل.
9. الإخطار بالخروقات والتقييمات
نحافظ على إجراءات لاكتشاف خروقات البيانات الشخصية والتحقيق فيها وتسجيلها. وحيثما يمس خرق بيانات شخصية نعالجها لصالحك، فسنخطرك دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة بعد علمنا به، مع المعلومات التي تحتاجها للوفاء بالتزامك بموجب المادة 33: ما الذي حدث، وفئات السجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة. وحيثما لا تتوفر لدينا بعدُ كل هذه المعلومات، نرسل ما لدينا ثم نتابع. ويظل إخطار سلطتك الإشرافية قرارك بصفتك المتحكم.
نساعدك، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا، في تقييمات أثر حماية البيانات والتشاور المسبق بموجب المادتين 35 و36.
10. الإرجاع والحذف
يمكنك في أي وقت أثناء الخدمة تصدير بيانات مساحة عملك بصيغة قابلة للقراءة آليًا، فلا يعتمد الإرجاع على إنهاء الخدمة.
عندما تحذف حسابك أو تُغلق مساحة عملك، نحذف البيانات الشخصية التي نعالجها لصالحك، إلا حيثما يلزمنا قانون الاتحاد الأوروبي أو قانون دولة عضو بالاحتفاظ بها، ولا سيما سجلات الفوترة، التي تخضع لالتزام احتفاظ هولندي ويُفصح عنها في سياسة الخصوصية الخاصة بنا بدلًا من حذفها. ونحذفها من أنظمتنا العاملة خلال 30 يومًا، وتخرج من نسخنا الاحتياطية مع تدويرها، خلال 35 يومًا إضافية. وعند الطلب نؤكد الحذف كتابةً.
11. المعلومات والتدقيق
نتيح لك المعلومات اللازمة لإثبات الامتثال للمادة 28، ونسمح بعمليات التدقيق، بما فيها عمليات التفتيش، التي تجريها أنت أو مدقق تكلّفه، ونسهم فيها.
في المقام الأول، سنجيب عن استبيان أمني مكتوب ونقدّم نظرة عامة مكتوبة على ضوابطنا وموطن البيانات وممارسات المراجعة لدينا، وهو ما يحسم المسألة لمعظم العملاء دون زيارة ميدانية. وحيثما لا يكون ذلك كافيًا فعلًا، يجوز إجراء تدقيق بإشعار معقول، بما لا يزيد على مرة واحدة في السنة ما لم يقتضِ خرق ما أو سلطة إشرافية غير ذلك، خلال ساعات العمل، مع مراعاة السرية، وبطريقة لا تعطّل الخدمة للعملاء الآخرين. نحن شركة صغيرة: لا ننشر تقارير تدقيق مفصّلة على الإنترنت العام، ونصرّح بذلك بدلًا من الإيحاء بشهادة لا نحملها.
12. عمليات النقل الدولية
يُستضاف تطبيقنا الأساسي وقاعدة بياناتنا في الاتحاد الأوروبي. وحيثما قد يعالج معالِج من الباطن بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، يتم ذلك النقل بموجب ضمانة مناسبة وفق المادة 46، وعمليًا الشروط التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وحيثما كان ذلك ذا صلة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتُدرج بنود الوحدة الثانية (من المتحكم إلى المعالِج) في هذه الاتفاقية بالإحالة لأي نقل من هذا القبيل، على أن تُستوفى ملاحق هذه الاتفاقية من الأقسام 3 و6 و7 أعلاه.
13. الحصول على نسخة موقَّعة
هذه الاتفاقية سارية بالفعل على مساحة عملك؛ ولا يلزم أي توقيع لتطبيقها. وإذا احتاج فريق المشتريات أو الفريق القانوني لديك إلى نسخة PDF موقَّعة من الطرفين، أو احتاج إلى إبرامها على نموذجكم الخاص، فراسل support@pollslive.com أو استخدم نموذج التواصل الخاص بنا واختر «الخصوصية / GDPR». وتُوجَّه الأسئلة المتعلقة بأي مما سبق إلى الجهة نفسها.