اتفاقية معالجة البيانات

الأدوار

العميل هو المتحكم في البيانات الشخصية التي يحتفظ بها في OPALEVI ويقرر ما يُسجَّل ولماذا. وOPALEVI L.L.C. («OPALEVI») هي المعالِج: تعالج تلك البيانات فقط لتقديم الخدمة وفقط وفق تعليمات العميل الموثقة، وهي هذه الشروط واستخدام العميل للخدمة.

الموضوع والمدة والغرض

المعالجة هي استضافة OPALEVI وتشغيله للعميل: تخزين السجلات التي يدخلها مستخدمو العميل واسترجاعها وعرضها وطباعتها ونقلها. وتستمر ما دام حساب العميل قائمًا، وحتى حذف البيانات بعد انتهاء الحساب.

البيانات والأشخاص المعنيون

• المستخدمون: موظفو العميل ومعلموه وطلابه — الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف والأدوار وسجلات الدخول وسجل عملهم.
• المرضى والعملاء: السجلات التي تحتفظ بها العيادة عنهم، وقد تتضمن بيانات صحية. وفي العيادة الصفية ضمن OPALEVI for Education تكون هذه وهمية ولا تُعالج بيانات أي مريض حقيقي.

التزامات OPALEVI

• تعالج البيانات فقط وفق تعليمات العميل الموثقة، وتُبلغ العميل إذا رأت أن تعليمات تخالف القانون.
• كل من في OPALEVI ممن يمكنه الوصول إلى البيانات ملزم بالحفاظ على سريتها.
• تحافظ على أمان البيانات بالتدابير المبينة أدناه.
• لا تستعين بمعالجين آخرين إلا كما هو مبين أدناه، بموجب شروط مكتوبة تمنح البيانات الحماية نفسها، وتُبلغ العملاء قبل إضافة أحدهم أو استبداله بتحديث هذه الصفحة وسياسة الخصوصية.
• تساعد العميل على الرد على طلبات الأشخاص الذين يمارسون حقوقهم، وعلى التقييمات والاستشارات التي يقتضيها القانون.
• تُبلغ العميل دون تأخير غير مبرر، وفي موعد أقصاه 72 ساعة من علمها، بأي خرق للبيانات الشخصية يمسّ بيانات العميل، مع ما تعرفه وما تفعله بشأنه.
• عند انتهاء الحساب تحذف البيانات، أو تعيد نسخة منها أولًا إذا طلب العميل ذلك، خلال 30 يومًا من طلب العميل؛ وتُستبدل النسخ الاحتياطية خلال 30 يومًا أخرى.
• تزوّد العميل بالمعلومات اللازمة لإثبات الوفاء بهذه الالتزامات، وتجيب عن أسئلة التدقيق المعقولة مرة في السنة، أو بعد وقوع خرق.

بالنسبة إلى عميل في نيجيريا، تكون هذه الالتزامات أيضًا هي التزامات المعالِج بموجب قانون حماية البيانات النيجيري لعام 2023 (Nigeria Data Protection Act 2023 – NDPA)، وسيتعاون الطرفان مع هيئة حماية البيانات النيجيرية (Nigeria Data Protection Commission) حيثما يقتضي القانون ذلك.

معالجون آخرون

• Paddle.com، تاجر السجل لدينا، يعالج المدفوعات وبيانات الفوترة التي يحتاجها.
• Freemius, Inc.، تاجر السجل للاشتراكات المدفوعة عبر صفحة الدفع الخاصة بها، تعالج تلك المدفوعات وبيانات الفوترة التي تحتاجها.
• يوفر Privy اتصال المحفظة المستخدم للمدفوعات في EURC أو USDC.
• مزوّد الاستضافة الذي يشغّل خوادمنا وقاعدة بياناتنا يخزّن البيانات نيابة عنا.
• يخزّن Supabase بيانات اعتماد تسجيل الدخول (كل كلمة سرية كتجزئة (hash) فقط) ويتحقق منها عند تسجيل الدخول.
• توفّر Cloudflare هذا الموقع وتُجري التحقق الأمني على نماذجه العامة، والذي يفحص متصفحك واتصالك لتمييز الأشخاص عن البرامج الآلية.
• يقيس PostHog (شركة PostHog Inc.، الولايات المتحدة) كيفية استخدام موقعنا العام: أي الصفحات تُفتح، وأين ينقر الأشخاص وإلى أي مدى يمررون الصفحة، ومدى سرعة تحميل الصفحات، وما إذا اكتمل تسجيل أو رسالة تواصل. كما يحتفظ بتسجيلات شاشة لزيارات الصفحات العامة، مع إخفاء كل ما يُكتب في أي نموذج، وقد يطرح استطلاعًا من سؤال واحد. لا يضع أي ملفات تعريف ارتباط، ولا يخزّن أي شيء في متصفحك، ولا يرى التطبيق نفسه أبدًا، ويستقبل عناوين الصفحات دون سلاسل الاستعلام الخاصة بها. يُحتسب نموذج التسجيل وإيصال الدفع دون تسجيلهما. تتم معالجة هذه البيانات في الولايات المتحدة، بموجب البنود التعاقدية القياسية للمفوضية الأوروبية.
• يقيس Google Analytics (شركة Google Ireland Limited؛ وقد تعالج Google LLC البيانات في الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية) كيفية استخدام موقعنا العام: أي الصفحات تُفتح، ومن أي بلد وبأي نوع من الأجهزة، وأي موقع أو حملة أوصل الزائر. ويعمل على الصفحات العامة وصفحة التسجيل فقط، ولا يعمل أبدًا داخل التطبيق، ولا يتلقى أي بيانات عن العيادة أو المرضى. ميزات الإعلانات متوقفة.
• بالنسبة لكل عيادة، المعرَّفة فقط برقمها، يستقبل PostHog أيضًا كيفية استخدام الخدمة: متى سجّلت العيادة، متى أضافت أول مريض وأول زيارة لها، والتغييرات في اشتراكها والمدفوعات التي تمت، ولكل يوم استخدام، إحصاءات مثل عدد الموظفين الذين عملوا فيها وأي أجزاء من الخدمة تم فتحها. لا يتم تضمين أي أسماء أو عناوين بريد إلكتروني أو بيانات مرضى.
• يستقبل Sentry (شركة Functional Software, Inc.، تُخزَّن البيانات في الاتحاد الأوروبي، فرانكفورت) تقارير تقنية عند فشل الخدمة أو بطئها: نوع الخطأ، والمكان الذي حدث فيه في شيفرتنا، والجزء من الخدمة الذي كان قيد الاستخدام، ورقم العيادة المتأثرة، ومدة استغراق الصفحات والطلبات. تُزال الأسماء وعناوين البريد الإلكتروني وأرقام السجلات وأي شيء مكتوب وسلاسل الاستعلام الخاصة بالعناوين قبل إرسال التقرير، ولا تُسجَّل الشاشات أبدًا.
• توصّل Brevo (Sendinblue SAS، فرنسا) رسائل البريد الإلكتروني للخدمة، مثل الدعوات وإعادة تعيين كلمة المرور وتأكيدات الحساب والتذكيرات، إلى مستلميها.
• ترسل Infobip رسائل WhatsApp والرسائل النصية (SMS) التي فعّلتها العيادة لمرضاها. وتتلقى رقم هاتف المريض أو مالك الحيوان والنص الثابت للرسالة.
• توصّل WhatsApp، وهي خدمة من Meta، رسائل WhatsApp إلى حساب WhatsApp الخاص بالمستلم، وتتلقى الرقم والرسالة كما تفعل مع أي رسالة WhatsApp.

يعالج كل منهم البيانات فقط لتقديم الجزء الخاص به من الخدمة، بموجب اتفاقية مكتوبة مع OPALEVI.

تدابير الأمان

• تُحفظ بيانات كل عميل بمعزل عن غيرها: كل طلب مقيَّد بالمؤسسة التي ينتمي إليها المستخدم المسجَّل دخوله.
• يتبع الوصول داخل المؤسسة دور كل شخص، وهو يُحدَّد من قِبل مسؤولي العميل.
• تُخزَّن كلمات المرور كبصمات تجزئة فقط؛ ويمكن للشخص إضافة عامل ثانٍ إلى تسجيل دخوله.
• تعمل الخدمة عبر اتصالات HTTPS مشفّرة فقط.
• تُكتب التغييرات على السجلات والإجراءات الإدارية في سجل نشاط لا يمكن تعديله.
• تُؤخذ نسخة احتياطية من قاعدة البيانات كل يوم وتُحفظ النسخ الاحتياطية حتى 30 يومًا.

أين تُعالج البيانات

الخوادم وقاعدة البيانات في مراكز بيانات داخل الاتحاد الأوروبي. وحيثما يعالج مزوّد مذكور أعلاه البيانات خارجه، تذكر سياسة الخصوصية ذلك، ويستند النقل إلى الضمانات التي ينص عليها GDPR، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية.

القانون الواجب التطبيق والنزاعات

تخضع هذه الاتفاقية لقانون جمهورية كوسوفو. سيحاول الطرفان أولًا تسوية أي نزاع بالتحدث فيما بينهما؛ والنزاع الذي لا يمكن تسويته بهذه الطريقة يُحال إلى المحاكم المختصة في بريشتينا.

جهة الاتصال

لأي سؤال عن هذا المستند، أو لطلب يتعلق ببياناتك، اكتب إلينا على [email protected]. نرد خلال 30 يوماً.