اتفاقية معالجة البيانات

الأدوار

للكلمات مثل «البيانات الشخصية» و«المعالجة» و«المتحكم» و«المعالج» و«صاحب البيانات» و«خرق البيانات الشخصية» المعنى الذي تمنحه لها اللائحة العامة لحماية البيانات (GDPR). ويُقصد بـ«البيانات الشخصية للعميل» البيانات الشخصية الموجودة في نماذجك وردودها والملفات المرفوعة والإجابات قيد الإدخال، التي نعالجها لصالحك.

فيما يخص البيانات الشخصية للعميل، أنت المتحكم ونحن المعالج لصالحك. وإذا كنت تعمل لصالح عميل لك، فأنت المعالج لصالحه ونحن المعالج الفرعي لصالحك. أما حسابك والفوترة واستخدام fillio.so، فنحن المتحكم فيها، كما توضح سياسة الخصوصية لدينا.

تفاصيل المعالجة

• الموضوع: استضافة نماذجك، وجمع ردودها وملفاتها وتخزينها، وعرضها وإرسالها وتصديرها لصالحك.
• المدة: طوال مدة استخدامك للخدمة، حتى تُحذف البيانات كما هو موضح أدناه.
• الطبيعة والغرض: تخزين البيانات الشخصية للعميل وتنظيمها وعرضها وإرسالها وتصديرها وحذفها، فقط لتقديم الخدمة لك.
• أصحاب البيانات: من يفتحون نماذجك أو يملؤونها، والأشخاص المذكورون في إجاباتهم، وأعضاء الفريق الذين تدعوهم.
• أنواع البيانات الشخصية: كل ما تطلبه نماذجك، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والإجابات والملفات المرفوعة؛ ووقت إرسال الرد والصفحة التي جاء منها ووسوم الحملات؛ وعنوان بريد إلكتروني مؤكَّد إذا طلبه نموذجك؛ والصفحات التي وصل إليها الشخص في النموذج، والإجابات غير المرسلة ما دامت خطتك تتضمن الردود الجزئية.
• البيانات الحساسة: فقط إذا طلبها نموذجك. وأنت من يقرر جمعها، وأنت مسؤول عن وجود أساس مشروع لها.

تعليماتك

لا نعالج البيانات الشخصية للعميل إلا وفق تعليماتك الموثقة. وتُعد هذه الشروط وهذه الاتفاقية والإجراءات التي تتخذها في الخدمة، مثل نشر نموذج أو تحديد مدة للاحتفاظ أو ربط webhook أو تصدير الردود أو حذفها، تعليماتٍ منك. ونُبلغك إذا رأينا أن تعليمة ما تخالف قانون حماية البيانات.

إذا ألزمنا القانون بمعالجة البيانات الشخصية للعميل بطريقة أخرى، نُبلغك قبل أن نفعل ذلك، ما لم يحظر القانون ذلك.

مسؤولياتك

أنت مسؤول عن وجود أساس قانوني للبيانات التي تجمعها، وعن إخبار من يملؤون نماذجك بكيفية استخدامك لإجاباتهم، وعن التأكد من أن تعليماتك تتوافق مع القانون. وأنت مسؤول أيضًا عن الخدمات التي تربطها بنماذجك، مثل webhooks أو بكسلات التتبّع، وعن البيانات التي ترسلها إليها.

السرية

كل من نسمح له بمعالجة البيانات الشخصية للعميل ملزم بالحفاظ على سريتها. ولا نصل إليها إلا عند الحاجة لتقديم الخدمة، أو للرد على طلبات الدعم منك، أو لمراجعة بلاغ، أو للوفاء بالتزام قانوني.

لا نبيع البيانات الشخصية للعميل، ولا نستخدمها للإعلانات أو لأغراضنا الخاصة، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

التدابير الأمنية

نحمي البيانات الشخصية للعميل بالتدابير التالية:

• لا يُقدَّم Fillio إلا عبر HTTPS، ويشفّر مزوّد الاستضافة لدينا قاعدة البيانات والملفات المخزّنة.
• لا تسمح قواعد الوصول إلى قاعدة البيانات وتخزين الملفات بقراءة ردود النموذج إلا لمالكه وأعضاء الفريق الذين يدعوهم.
• تُحفظ كلمات مرور النماذج وروابط المطالبة بالملكية ورموز تسجيل الدخول في سجلات لا تستطيع قراءتها إلا خوادمنا. ولا تُخزَّن رموز تسجيل الدخول والتحقق إلا في صيغة مجزّأة (hashes)، وتنتهي صلاحيتها بعد 10 دقائق.
• لا يمكن سرد محتويات مجلد الملفات المرفوعة إلى نموذج، لذا فإن معرفة النموذج لا تكشف أبدًا الملفات المرسلة إليه. ويمكن لأي شخص لديه رابط ملف منفرد أن يفتحه.
• لا يقبل رفع الملفات إلا أنواعًا معيّنة من الملفات، حتى الحجم الذي تسمح به خطة مالك النموذج.
• تحمي حدود معدل الطلبات وفحوص الرسائل غير المرغوب فيها النماذجَ وتسجيل الدخول من إساءة الاستخدام.
• لا ترى أدوات التحليلات لدينا محتوى النماذج ولا ما يكتبه المستجيبون.

قد نغيّر هذه التدابير مع الوقت، لكن ليس أبدًا بطريقة تُضعف الحماية العامة للبيانات الشخصية للعميل.

المعالجون الفرعيون

تأذن لنا باستخدام المعالجين الفرعيين المذكورين أدناه. ويلتزم كل منهم بشروط لحماية البيانات تحمي البيانات الشخصية للعميل بقدر لا يقل عمّا تشترطه هذه الاتفاقية، ونبقى مسؤولين أمامك عنهم وفق ما يشترطه القانون.

قبل أن نضيف فئة جديدة من المعالجين الفرعيين أو ننقل البيانات الشخصية للعميل إلى منطقة جديدة، نحدّث القائمة أدناه ونُبلغ أصحاب الحسابات عبر البريد الإلكتروني أو داخل التطبيق، ليكون لديك وقت للاعتراض. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم نتمكن من معالجة مخاوفك، فيمكنك إنهاء الاتفاق بحذف حسابك، ونعيد إليك الجزء غير المستخدم من أي رسوم دفعتها مقدّمًا.

المعالجون الفرعيون الحاليون

• مزوّد الاستضافة السحابية وقواعد البيانات: الاستضافة وقاعدة البيانات وتخزين الملفات وتسجيل الدخول. جميع البيانات الشخصية للعميل. الولايات المتحدة.
• مزوّد إرسال البريد الإلكتروني: رسائل إشعارات الردود ورموز التحقق من البريد الإلكتروني، مع إجابات الرد وعناوين البريد الإلكتروني. الولايات المتحدة.
• أداة تسجيل الجلسات: بيانات التفاعل مثل النقرات والتمرير في صفحات النماذج، مع إخفاء محتوى النموذج وما يكتبه المستجيبون. الولايات المتحدة.
• مزوّد التحليلات: بيانات الاستخدام في صفحات النماذج، مثل الصفحات المعروضة ونوع الجهاز والبلد التقريبي. الولايات المتحدة.
• خدمة تحديد الموقع: معرفة بلد المستجيب من عنوان IP الخاص به، لحقل رقم الهاتف. الولايات المتحدة.
• مزوّدو نماذج الذكاء الاصطناعي: فقط عند استخدامك منشئ النماذج بالذكاء الاصطناعي، مع وصفك وأسئلة النموذج وخياراته، ودون الردود أبدًا. ولا يخزّنون هذه البيانات ولا يدرّبون عليها. الولايات المتحدة.

Paddle ليست معالجًا فرعيًا. فهي تتولى مدفوعاتك بصفتها التاجر المسجَّل (merchant of record) ولا تتلقى أي ردود. والخدمات التي تربطها بنموذج، والمحتوى من مواقع أخرى الذي تعرضه داخل نموذج، هي اختيارك أنت وليست من معالجينا الفرعيين. ويمكنك أن تطلب منا القائمة الحالية للمزوّدين في كل فئة عبر support@fillio.so.

النقل الدولي للبيانات

تُخزَّن البيانات الشخصية للعميل لدى مزوّد الاستضافة السحابية لدينا في الولايات المتحدة، ويعالجها معالجونا الفرعيون في الولايات المتحدة.

حين تسري عليك اللائحة العامة لحماية البيانات (GDPR) ويحتاج نقل البيانات الشخصية للعميل إلينا أو إلى معالجينا الفرعيين إلى ضمانة، تسري بينك وبيننا البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في القرار التنفيذي للاتحاد الأوروبي رقم 2021/914، وتشكّل جزءًا من هذه الاتفاقية: الوحدة الثانية حين تكون متحكمًا، والوحدة الثالثة حين تكون معالجًا. وفي تلك البنود، لا يسري البند الاختياري 7، ويسري الخيار 2 من البند 9 مع الإشعار الموضح أعلاه، ولا تسري الصياغة الاختيارية في البند 11، ويختار البندان 17 و18 قانون أيرلندا ومحاكمها. وتقدّم أقسام هذه الاتفاقية معلومات الملاحق الأول والثاني والثالث، والسلطة الرقابية المختصة هي التي يحددها البند 13.

بالنسبة إلى البيانات التي تحميها UK GDPR، يسري مع تلك البنود ملحق النقل الدولي للبيانات الصادر عن مفوض المعلومات في المملكة المتحدة. وبالنسبة إلى البيانات التي يحميها القانون السويسري، تسري البنود مع قراءة الإشارات إلى اللائحة العامة لحماية البيانات على أنها إشارات إلى القانون الاتحادي السويسري لحماية البيانات، ويكون المفوض الاتحادي السويسري لحماية البيانات والمعلومات هو السلطة المختصة.

حين ينقل معالجونا الفرعيون البيانات، فإنهم يستندون إلى البنود التعاقدية القياسية أو إلى قرار كفاية مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

طلبات أصحاب البيانات

يمكنك بنفسك العثور على الردود وتصديرها وحذفها في Fillio، وهذا يغطي معظم الطلبات الواردة ممن يملؤون نماذجك. وإذا سألنا شخص مباشرةً عن بياناته في نموذجك، نطلب منه التواصل معك، ولا نرد على الطلب بأنفسنا ما لم يشترط القانون ذلك. وحين تحتاج إلى مزيد من المساعدة للرد على طلب، اكتب إلينا وسنساعدك بالقدر المعقول الذي نستطيعه.

المساعدة في التزاماتك

مع مراعاة طبيعة المعالجة والمعلومات المتوفرة لدينا، نقدّم لك مساعدة معقولة في التزاماتك المتعلقة بالأمان، وتقييمات الأثر على حماية البيانات، والمشاورات مع سلطة رقابية، فيما يخص الخدمة.

خروقات البيانات الشخصية

إذا علمنا بخرق للبيانات الشخصية يمس البيانات الشخصية للعميل، نُبلغك دون تأخير لا مبرر له عبر البريد الإلكتروني على عنوان حسابك. ونصف ما حدث، والبيانات والأشخاص المرجّح تأثرهم، والعواقب المرجّحة، والخطوات التي نتخذها، ونضيف التفاصيل كلما عرفنا المزيد. ونتخذ خطوات معقولة لاحتواء الخرق والحد من آثاره. وإبلاغك بالخرق لا يعني أننا نقرّ بالخطأ.

أنت مسؤول عن إبلاغ السلطات الرقابية والأشخاص المتأثرين حيث يشترط القانون ذلك، ونساعدك بالمعلومات المتوفرة لدينا.

الحذف

تُحذف البيانات الشخصية للعميل حين تحذفها أنت: ردًّا واحدًا، أو نموذجًا مع ردوده وملفاته وسجلاته، أو حسابك بالكامل. وفي خطة Business، يمكنك أيضًا أن تجعل الردود تُحذف تلقائيًا بعد مدة محددة. وتُحذف الإجابات قيد الإدخال وإحصاءات الزيارات بعد 91 يومًا.

صدّر ما تريد الاحتفاظ به قبل حذفه. وبعد الحذف، قد يحتفظ مزوّدونا بالبيانات في أنظمتهم لمدة محدودة قبل محوها بالكامل. ولا نحتفظ بالبيانات مدة أطول إلا حيث يشترط القانون ذلك.

المعلومات والتدقيق

نقدّم لك المعلومات التي تحتاج إليها بصورة معقولة لإثبات الالتزام بهذه الاتفاقية، عبر هذه الصفحة وقائمة المعالجين الفرعيين والإجابات المكتوبة عن أسئلتك. وينشر مزوّد الاستضافة لدينا شهادات البنية التحتية التي يعمل عليها Fillio وتقارير تدقيقها.

إذا لم تكن تلك المعلومات كافية، أو اشترطت ذلك سلطة رقابية، يمكنك تدقيق التزامنا بهذه الاتفاقية، مرة واحدة في السنة على الأكثر ما لم تشترط سلطة رقابية أكثر من ذلك. أبلغنا قبل 30 يومًا على الأقل، واستعن بمدقق ملزم بالسرية، وتحمّل تكاليف التدقيق. ولا يجوز أن يتيح التدقيق الوصول إلى بيانات العملاء الآخرين.

المسؤولية

تسري حدود المسؤولية الواردة في الشروط على هذه الاتفاقية، بالقدر الذي يسمح به القانون. ولا تحدّ من الحقوق التي يمنحها القانون للأشخاص الذين تخصّهم بياناتك.

المدة والتغييرات

تسري هذه الاتفاقية طوال المدة التي نعالج فيها البيانات الشخصية للعميل لصالحك. وقد نحدّثها، مثلًا حين يتغير معالجونا الفرعيون. ويبيّن التاريخ في الأعلى آخر مرة تغيّرت فيها. وإذا كان التغيير جوهريًا، نُبلغ أصحاب الحسابات عبر البريد الإلكتروني أو داخل التطبيق قبل سريانه.

التواصل

للأسئلة حول هذه الاتفاقية أو حول البيانات الشخصية للعميل: support@fillio.so.