اتفاقية معالجة البيانات.

1النطاق والغرض والأدوار

1.1.تسري هذه الاتفاقية على معالجة البيانات الشخصية التي يخزنها المتحكم أو يستضيفها أو يعالجها بأي شكل آخر داخل الخوادم الافتراضية الخاصة (VPS) التي يوفرها المعالج.

1.2.في سياق هذه الخدمة، يكون العميل هو المتحكم في البيانات (يحدد الغرض من معالجة بيانات مستخدميه)، وتكون Axioma100Teorema, LDA هي المعالج (توفر البنية التحتية التقنية فحسب).

2التزامات المعالج

يتعهد المعالج ويلتزم التزامًا صارمًا بما يلي:

2.1.التعليمات فقط: معالجة البيانات الشخصية حصرًا بناءً على تعليمات موثقة من المتحكم (بما في ذلك إجراءات API التقنية المؤتمتة عبر لوحة الفوترة Paymenter والمشرف الافتراضي Proxmox VE).

2.2.السرية: ضمان التزام جميع الأشخاص المخوَّلين بإدارة البنية التحتية بسرية صارمة.

2.3.عزل البيانات: الحفاظ على العزل المنطقي للبيئات الافتراضية على مستوى المشرف الافتراضي (Proxmox VE) لمنع الوصول غير المصرح به بين عُقد العملاء المختلفين.

2.4.سياسة عدم الوصول: لن يصل المعالج إلى البيانات المخزنة داخل خادم VPS الخاص بالمتحكم ولن يطّلع عليها أو يعدّلها، ما لم يطلب المتحكم ذلك صراحةً عبر طلب دعم رسمي لحل مشكلة.

3التدابير التقنية والتنظيمية (الامتثال للمادة 32 من اللائحة العامة لحماية البيانات وNIS 2)

يطبّق المعالج تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:

3.1.أمن البنية التحتية: البنية التحتية المادية ومراكز البيانات وإمدادات الطاقة والحماية من DDoS على مستوى الشبكة مُسندة بالكامل إلى OVHcloud، الموجودة حصرًا داخل الاتحاد الأوروبي، والمتوافقة مع معياري ISO 27001 وNIS 2.

3.2.التحكم في الوصول: مصادقة متعددة العوامل (MFA) صارمة وآليات للتحكم في الوصول لمستوى إدارة البنية التحتية.

3.3.عزل مستوى التحكم: يقتصر الوصول إلى واجهات إدارة Proxmox VE بصرامة على اتصالات VPN آمنة ومشفرة.

4المعالجون الفرعيون

4.1.يمنح المتحكم المعالجَ إذنًا كتابيًا عامًا بالاستعانة بمعالجين فرعيين لنشر البنية التحتية.

4.2.المعالج الفرعي الرئيسي المعتمد لاستضافة البنية التحتية هو:

OVH Groupe SA (OVHcloud) — الموقع: الاتحاد الأوروبي. الغرض: استئجار خوادم مخصصة من نوع bare metal.

4.3.يُبلغ المعالجُ المتحكمَ بأي تغييرات مزمعة تتعلق بإضافة معالجين فرعيين أو استبدالهم عبر البريد الإلكتروني أو قسم الأخبار في نظام Paymenter.

5حقوق أصحاب البيانات والتعاون مع الجهات الرقابية

5.1.المساعدة: مع مراعاة طبيعة خدمة الاستضافة، يساعد المعالج المتحكم من خلال تدابير تقنية مناسبة، قدر الإمكان، على الوفاء بالتزامه بالرد على طلبات أصحاب البيانات (الحقوق الواردة في الفصل الثالث من اللائحة العامة لحماية البيانات).

5.2.خرق البيانات الشخصية: يُخطر المعالج المتحكم دون تأخير غير مبرر (وفي موعد أقصاه 48 ساعة) بعد علمه بحادث أمني مؤكد من جانب المعالج أدى إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها بشكل عرضي أو غير مشروع.

6نقل البيانات دوليًا

6.1.توجد جميع خوادم الإدارة (Paymenter) وبيئات العملاء (عُقد Proxmox) حصرًا داخل المنطقة الاقتصادية الأوروبية. ولا ينقل المعالج أي بيانات شخصية مستضافة داخل VPS إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

7المدة والإنهاء

7.1.تظل هذه الاتفاقية سارية طوال مدة اتفاقية الخدمة الرئيسية (شروط الخدمة).

7.2.عند انتهاء الخدمة، يحذف المعالج الآلة الافتراضية (VPS) المعنية وجميع بقايا البيانات المحلية المرتبطة بها من عنقود Proxmox خلال 7 إلى 14 يومًا، ما لم يقتضِ قانون الاتحاد الأوروبي أو البرتغال الاحتفاظ ببيانات المحاسبة/الفوترة مدة أطول.

الملحق أ: تفاصيل المعالجة

فئات أصحاب البيانات: مستخدمو مواقع المتحكم الإلكترونية أو تطبيقاته أو خدماته المستضافة على VPS.

أنواع البيانات الشخصية: أي بيانات رقمية يرفعها المتحكم أو يخزنها أو ينقلها داخل VPS (قد تشمل عناوين IP والسجلات وقواعد البيانات وملفات تعريف المستخدمين).

طبيعة المعالجة والغرض منها: التخزين الرقمي والاستضافة وتخصيص موارد الحوسبة على الخوادم السحابية.