عند استخدامك Bedaki لمعالجة بيانات شخصية للمستخدمين النهائيين لعملائك، فأنت المراقب على البيانات وBedaki هي معالج البيانات نيابةً عنك (المادة 7 من القانون 09-08؛ المادة 28 من GDPR للأشخاص في المنطقة الأوروبية). تلخّص هذه الصفحة DPA الذي نقدمه وكيفية توقيعه.
النطاق
تغطي DPA جميع البيانات الشخصية التي تعالجها Bedaki نيابةً عنك في إطار تقديم الخدمة، بما في ذلك سجلات المحادثات ومعرّفات المستخدمين النهائيين ومحتويات قاعدة المعرفة وملفات الوكلاء ومعرّفات منصة Meta.
الشروط القياسية للـ DPA
- تعالج Bedaki البيانات فقط بناءً على تعليماتك الموثقة (بصفتك المراقب).
- تكفل Bedaki أن يكون الأشخاص المخوّلون لمعالجة البيانات ملزمين بالسرية.
- تطبق Bedaki التدابير التقنية والتنظيمية المناسبة، موضّحة على صفحة الأمن.
- تساعدك Bedaki في طلبات الأشخاص المعنيين، وتقييمات أثر حماية البيانات، وإشعارات الخرق.
- لا تستخدم Bedaki إلا المعالجين الفرعيين المعلنين على صفحة المعالجين الفرعيين، مع إشعار مسبق بـ 30 يوماً قبل إضافة أي جديد.
- تتم التحويلات عبر الحدود بموجب الشروط التعاقدية القياسية، وعند الاقتضاء، ترخيص CNDP.
- عند الإنهاء، تحذف Bedaki أو تُعيد البيانات الشخصية خلال 30 يوماً، إلا حيث يقتضي القانون الاحتفاظ بها.
كيفية التوقيع
- راسلنا على legal@bedaki.com بعنوان "طلب DPA" متضمناً الاسم القانوني للشركة وبلد التسجيل وصاحب التوقيع المخوَّل.
- نرسل لك DPA القياسي الموقَّع مسبقاً خلال 5 أيام عمل.
- في حال طلبت تعديلات غير قياسية، يراجع فريقنا القانوني ويرد خلال 10 أيام عمل.
- بمجرد توقيعه المضاد وإعادته، تصبح DPA سارية وتُدمج بالإحالة في شروط الخدمة الخاصة بك.
ملاحق الـ DPA
- الملحق I، وصف المعالجة (فئات البيانات، الأغراض، الاحتفاظ)
- الملحق II، التدابير التقنية والتنظيمية (انظر صفحة الأمن)
- الملحق III، قائمة المعالجين الفرعيين المعتمدين (انظر صفحة المعالجين الفرعيين)
- الملحق IV، الشروط التعاقدية القياسية عند الاقتضاء (بيانات مُتحكَّم فيها داخل الاتحاد الأوروبي ومُصدَّرة إلى دول غير ذات كفاية)