اتفاقية معالجة البيانات (DPA)

اتفاقية معالجة البيانات (DPA)

تشكل اتفاقية معالجة البيانات هذه (“DPA“) جزءًا من شروط الخدمة بين VeerHost (“المعالج” أو “نحن” أو “الخاص بنا” أو “لنا“) والعميل الذي يشتري خدمات VeerHost أو يستخدمها (“المتحكم” أو “العميل” أو “أنت“).

تنظم هذه الاتفاقية معالجة البيانات الشخصية من قبل VeerHost نيابةً عن العميل وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (EU) 2016/679 (“GDPR”) ولائحة GDPR البريطانية حيثما تنطبق وقوانين حماية البيانات الأخرى ذات الصلة.

باستخدام خدمات VeerHost، يوافق العميل على شروط هذه الاتفاقية.

1. الغرض

الغرض من هذه الاتفاقية هو تحديد التزامات ومسؤوليات كلا الطرفين فيما يتعلق بمعالجة البيانات الشخصية أثناء تقديم VeerHost خدمات الاستضافة والخدمات ذات الصلة.

تنطبق هذه الاتفاقية كلما عالجت VeerHost بيانات شخصية نيابةً عن عميل في سياق:

• الاستضافة المشتركة

• استضافة WordPress

• استضافة VPS

• الاستضافة السحابية

• استضافة الموزّعين

• الخدمات المتعلقة بالنطاقات

• استضافة البريد الإلكتروني

• خدمات النسخ الاحتياطي

• خدمات ترحيل المواقع

• الدعم الفني

• أي خدمات إضافية تُعالَج فيها بيانات شخصية نيابةً عن العميل.

2. التعريفات

لأغراض هذه الاتفاقية:

البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.

المعالجة تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والتنظيم والنقل والاسترجاع والحذف أو الإتلاف.

المتحكم يعني العميل الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها.

المعالج يعني VeerHost، التي تعمل نيابةً عن المتحكم.

المعالج الفرعي يعني أي طرف ثالث تستعين به VeerHost لمعالجة البيانات الشخصية في سياق تقديم الخدمات.

قانون حماية البيانات المعمول به يعني اللائحة GDPR ولائحة GDPR البريطانية وأي تشريعات خصوصية معمول بها تنظم معالجة البيانات الشخصية.

3. نطاق المعالجة

تعالج VeerHost البيانات الشخصية حصرًا لغرض تقديم الخدمات التي يطلبها العميل.

قد تشمل أنشطة المعالجة:

• استضافة المواقع والتطبيقات

• تخزين قواعد البيانات

• تقديم خدمات البريد الإلكتروني

• صيانة البنية التحتية للخوادم

• إنشاء النسخ الاحتياطية

• استعادة بيانات العملاء

• مراقبة أداء النظام

• تقديم الدعم الفني

• استكشاف مشكلات الخدمة وإصلاحها

• الحفاظ على أمان المنصة

• اكتشاف إساءة الاستخدام أو الاحتيال أو الأنشطة الضارة

لا تحدد VeerHost الأغراض التي تُجمع من أجلها البيانات الشخصية للعميل أو تُستخدم. وتبقى تلك القرارات من اختصاص العميل وحده.

4. فئات البيانات

بحسب كيفية استخدام الخدمات، قد تشمل البيانات الشخصية التي تعالجها VeerHost:

• الأسماء

• عناوين البريد الإلكتروني

• أرقام الهاتف

• العناوين البريدية

• عناوين IP

• معلومات حساب المستخدم

• محتوى الموقع

• الملفات المرفوعة

• قواعد البيانات

• سجلات المصادقة

• سجلات التطبيقات

• مراسلات دعم العملاء

• السجلات التجارية

• المحتوى الذي ينشئه العميل

يحدد العميل الفئات الدقيقة للبيانات الشخصية التي تتم معالجتها.

5. فئات أصحاب البيانات

قد يشمل أصحاب البيانات:

• زوار الموقع

• العملاء

• الموظفون

• المتعاقدون

• المشتركون

• جهات الاتصال التجارية

• المستخدمون النهائيون

• الأعضاء

• عملاء العميل

• أفراد آخرون يقدم العميل بياناتهم الشخصية إلى الخدمات.

6. تعليمات العميل

تعالج VeerHost البيانات الشخصية فقط وفق تعليمات موثقة من العميل ما لم يقتض القانون المعمول به خلاف ذلك.

العميل مسؤول عن التأكد من أن جميع البيانات الشخصية المقدمة إلى VeerHost قد جُمعت وعولجت بشكل قانوني.

يظل العميل مسؤولًا عن تحديد:

• الأساس القانوني للمعالجة

• فترات الاحتفاظ بالبيانات

• إشعارات الخصوصية

• الامتثال لمتطلبات ملفات تعريف الارتباط

• الرد على طلبات أصحاب البيانات

• الامتثال لقوانين الخصوصية المعمول بها

7. السرية

تضمن VeerHost أن جميع الموظفين المخولين بمعالجة البيانات الشخصية ملزمون بالتزامات السرية.

يقتصر الوصول إلى البيانات الشخصية بشكل صارم على الموظفين الذين يحتاجون إلى الوصول لأداء مهامهم المكلفين بها.

تحتفظ VeerHost بسياسات داخلية تنظم:

• سرية الموظفين

• إدارة الوصول

• التوعية الأمنية

• التعامل مع المعلومات

• الإبلاغ عن الحوادث

8. التدابير الأمنية

تطبق VeerHost تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من التدمير العرضي أو غير القانوني والفقدان والتغيير والإفصاح غير المصرح به أو الوصول غير المصرح به.

تشمل هذه التدابير، حيثما ينطبق ذلك:

• تشفير البيانات أثناء النقل باستخدام بروتوكولات TLS حديثة

• اتصالات إدارية مشفرة

• جدران حماية الشبكة

• التخفيف من هجمات DDoS

• مراقبة البنية التحتية

• تدابير كشف التسلل ومنعه

• كشف البرمجيات الضارة

• تحصين الخوادم

• التحكم في الوصول استنادًا إلى مبدأ أقل الامتيازات

• آليات مصادقة قوية

• تسجيل أحداث الأمان

• إدارة الثغرات

• تحديثات أمنية في الوقت المناسب

• إجراءات النسخ الاحتياطي

• التخطيط للتعافي من الكوارث

• ضوابط الأمان المادي التي يوفرها مشغلو مراكز البيانات

تراجع VeerHost ممارسات الأمان لديها بانتظام وتحسنها لمواجهة التهديدات المتطورة وأفضل ممارسات الصناعة.

9. المعالجون الفرعيون

يفوض العميل VeerHost بالاستعانة بمعالجين فرعيين يُختارون بعناية عند الضرورة لتقديم الخدمات.

قد يكون المعالجون الفرعيون مزودي:

• البنية التحتية السحابية

• مرافق مراكز البيانات

• معالجة المدفوعات

• تسليم البريد الإلكتروني

• تسجيل النطاقات

• خدمات DNS

• المراقبة وقابلية الملاحظة

• خدمات الأمان

• منصات دعم العملاء

تلزم VeerHost معالجيها الفرعيين بالحفاظ على تدابير أمنية مناسبة والتزامات تعاقدية متوافقة مع قوانين حماية البيانات المعمول بها.

تظل VeerHost مسؤولة عن أداء معالجيها الفرعيين وفقًا للقانون المعمول به.

10. عمليات نقل البيانات الدولية

تشغل VeerHost بنية تحتية في عدة مناطق جغرافية.

عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، تطبق VeerHost ضمانات مناسبة كما يتطلب قانون حماية البيانات المعمول به.

قد تشمل هذه الضمانات:

• البنود التعاقدية القياسية (SCCs)

• قرارات الكفاية الصادرة عن السلطات المختصة

• آليات نقل أخرى معترف بها قانونيًا

11. المساعدة في طلبات أصحاب البيانات

حيثما كان ذلك ممكنًا من الناحية التقنية، ستساعد VeerHost العميل في الرد على طلبات أصحاب البيانات، بما في ذلك الطلبات المتعلقة بـ:

• الوصول

• التصحيح

• المحو

• تقييد المعالجة

• نقل البيانات

• الاعتراض على المعالجة

يظل العميل مسؤولًا عن تحديد ما إذا كان يجب تلبية مثل هذه الطلبات.

12. الإخطار بالحوادث الأمنية وخرق البيانات

تحتفظ VeerHost بإجراءات موثقة لتحديد الحوادث الأمنية والتحقيق فيها والاستجابة لها.

إذا علمت VeerHost بخرق للبيانات الشخصية يمس البيانات الشخصية للعميل، فستخطر VeerHost العميل دون تأخير غير مبرر بعد تأكيد الخرق وجمع معلومات كافية لتقديم إخطار ذي مغزى.

وحيثما أمكن، سيتضمن الإخطار:

• طبيعة الحادث

• فئات البيانات المتأثرة

• العواقب المحتملة

• التدابير المتخذة أو المقترحة

• معلومات الاتصال للتواصل لاحقًا

13. المساعدة في الامتثال

مع مراعاة طبيعة المعالجة والمعلومات المتاحة، تقدم VeerHost مساعدة معقولة للعميل فيما يتعلق بـ:

• تقييمات أثر حماية البيانات

• التزامات الأمان

• الاستجابة للخروقات

• الامتثال التنظيمي

• استفسارات السلطات الإشرافية

14. حقوق التدقيق

عندما يقتضي القانون المعمول به ذلك، يجوز للعميل طلب معلومات معقولة تثبت امتثال VeerHost لهذه الاتفاقية.

يجب أن يكون أي طلب تدقيق:

• معقولًا من حيث النطاق

• يحد من الاضطراب التشغيلي

• يحمي سرية العملاء الآخرين

• خاضعًا لالتزامات سرية مناسبة

يجوز لـ VeerHost الاستجابة لطلبات التدقيق من خلال الوثائق أو الشهادات أو الاستبيانات أو غيرها من الأدلة المناسبة حيثما يكون ذلك ملائمًا.

15. الاحتفاظ بالبيانات وحذفها

عند إنهاء الخدمات، ومع مراعاة القانون المعمول به وأي فترات احتفاظ متفق عليها، تحذف VeerHost البيانات الشخصية للعميل أو تعيدها حيثما كان ذلك ممكنًا من الناحية التقنية ووفق إجراءاتها التشغيلية.

قد يُحتفظ ببعض المعلومات عند الضرورة لـ:

• الامتثال للالتزامات القانونية

• تسوية النزاعات

• إنفاذ الحقوق التعاقدية

• الاحتفاظ بسجلات الأمان

• منع الاحتيال

16. مسؤوليات العميل

العميل مسؤول عن:

• ضمان وجود أساس قانوني لمعالجة البيانات الشخصية.

• تقديم إشعارات خصوصية مناسبة لأصحاب البيانات.

• الحصول على أي موافقات مطلوبة.

• إعداد الخدمات واستخدامها بطريقة متوافقة مع القوانين.

• الحفاظ على أمان بيانات اعتماد العميل.

• إدارة المحتوى المرفوع إلى الخدمات.

• الرد على طلبات أصحاب البيانات.

17. المسؤولية

يظل كل طرف مسؤولًا عن امتثاله الخاص لقوانين حماية البيانات المعمول بها.

لا يحد أي نص في هذه الاتفاقية من المسؤولية أو يستثنيها حيثما يُحظر ذلك بموجب القانون المعمول به أو شروط الخدمة.

18. الاتفاقية المهيمنة

تشكل هذه الاتفاقية جزءًا من شروط خدمة VeerHost.

في حال وجود أي تعارض بين هذه الاتفاقية وشروط الخدمة بشأن معالجة البيانات الشخصية، تسود أحكام هذه الاتفاقية بقدر ذلك التعارض.

19. تغييرات هذه الاتفاقية

يجوز لـ VeerHost تحديث هذه الاتفاقية من وقت لآخر لتعكس التغييرات في القانون المعمول به أو الإرشادات التنظيمية أو ممارسات الأمان أو الخدمات.

تسري التغييرات الجوهرية بمجرد النشر أو بأي طريقة أخرى يُبلَّغ بها العملاء.

20. معلومات الاتصال

للاستفسارات بشأن اتفاقية معالجة البيانات هذه أو ممارسات الخصوصية لدى VeerHost، يُرجى التواصل مع:

VeerHost

فريق الخصوصية

البريد الإلكتروني: [email protected]

الدعم: [email protected]

الموقع: https://veerhost.com

تلتزم VeerHost بحماية البيانات الشخصية والحفاظ على الامتثال لقوانين حماية البيانات المعمول بها، مع تقديم خدمات استضافة آمنة وموثوقة تركز على الخصوصية.