اتفاقية معالجة البيانات (DPA)

1. الغرض

تحكم هذه الاتفاقية، وفقًا للمادة 28 من اللائحة العامة لحماية البيانات، معالجة البيانات الشخصية Erganos ("المعالج") نيابة عن العميل ("المراقب") كجزء من الخدمة. إنه يشكل جزءًا لا يتجزأ من شروط الخدمة.

2. طبيعة المعالجة والبيانات المعنية

المعالجة: الاستضافة والهيكلة وإنشاء النصوص وإرسال الرسائل (رسائل البريد الإلكتروني والرسائل النصية القصيرة والمشاركات) نيابة عن العميل.

البيانات المعنية: تفاصيل الاتصال والتبادلات بين عملاء العميل والمحتملين (الاسم والبريد الإلكتروني والهاتف ومحتوى الرسالة والفواتير). موضوعات البيانات: عملاء العميل والمحتملين والمراسلين.

3. تعليمات العملاء

يقوم Erganos بمعالجة هذه البيانات فقط بناءً على تعليمات العميل الموثقة، والتي تتجسد في تكوين الخدمة (تعيين موظف يعمل بالذكاء الاصطناعي، ومستويات الاستقلالية، والموافقات). Erganos يُبلغ العميل إذا كانت هناك تعليمات تبدو وكأنها تنتهك اللوائح.

4. السرية والأمان

ويلتزم الأشخاص المخولون بمعالجة البيانات بالسرية. Erganos ينفذ التدابير الموضحة في سياسة الخصوصية: التشفير أثناء النقل والبقاء للأسرار، والعزل لكل مؤسسة، وسجلات التدقيق، وأقل الامتيازات.

5. المعالجات الفرعية

يأذن العميل للمعالجين الفرعيين المدرجين في سياسة الخصوصية (OVHcloud، Stripe، Resend، Twilio، Anthropic). Erganos يبلغ العميل بأي تغيير في هذه القائمة ويسمح بالاعتراض لأسباب مشروعة.

6. المساعدة وإخطار الانتهاك

Erganos يساعد العميل في الاستجابة لطلبات أصحاب البيانات ويخطر العميل بأي خرق للبيانات الشخصية دون تأخير لا مبرر له بعد أن يصبح على علم به، مع المعلومات اللازمة لإخطار العميل إلى السلطة الإشرافية.

7. مصير البيانات

في نهاية العقد، يقوم Erganos بحذف البيانات التي تتم معالجتها نيابة عن العميل، مع مراعاة التزامات الاحتفاظ القانونية. يجوز للعميل أن يطلب إرجاعًا مسبقًا للبيانات بتنسيق منظم.

8. عمليات التدقيق

Erganos يحتفظ تحت تصرف العميل بالوثائق اللازمة لإثبات الامتثال لهذه الاتفاقية ويسمح بإجراء عمليات التدقيق في ظل ظروف معقولة (التكرار والإشعار والسرية).