معالجة البيانات والمعالجات الفرعية

تاريخ السريان: 1 يناير 2026

تصف هذه الصفحة كيف قبول المهمة B.V. (“قبول المهمة”) بمعالجة البيانات الشخصية نيابةً عن العملاء، والمعالجات الفرعية التي تشارك في تقديم الخدمة.

للاطلاع على الشروط التعاقدية، بما في ذلك التفاصيل الكاملة حول تعليمات المعالجة، وعمليات التدقيق، والتدابير الأمنية، راجع ملحق معالجة البيانات (DPA).

1) الأدوار والمسؤوليات #

العميل كمراقب #

يحدد العميل أغراض ووسائل معالجة بيانات العميل الشخصية المقدمة إلى المنصة، بما في ذلك المستخدمون الذين يمكنهم الوصول إليها، ومدة الاحتفاظ بالبيانات، والمحتوى الذي يتم جمعه.

قبول المهمة كمعالج #

قبول المهمة معالجة البيانات الشخصية للعميل بناءً على تعليمات العميل الموثقة لتقديم الخدمات وتأمينها.

المستخدمون المصرح لهم #

يعمل المستخدمون المصرح لهم تحت سلطة العميل. يتحمل العميل مسؤولية ضمان حصول المستخدمين المصرح لهم على الأذونات والتعليمات المناسبة.

2) الغرض من المعالجة ونطاقها #

قبول المهمة معالجة البيانات الشخصية للعملاء لتقديم منصة إدارة الابتكار والخدمات ذات الصلة، بما في ذلك:

• استضافة بيانات العميل الشخصية وتخزينها داخل المنصة.
• تمكين وظائف النظام الأساسي مثل المصادقة والتعاون وسير العمل.
• تقديم الدعم واستكشاف الأخطاء وإصلاحها عند طلب العميل.
• تأمين الخدمات ومنع إساءة الاستخدام والحفاظ على الموثوقية.

تعتمد فئات البيانات الشخصية التي تتم معالجتها على ما يرسله العميل والمستخدمون المصرح لهم إلى المنصة وتكوينها في مساحة العمل الخاصة بهم.

3) الأمن والسرية #

قبول المهمة يحافظ على التدابير التقنية والتنظيمية المصممة لحماية بيانات العميل الشخصية من الوصول غير المصرح به والكشف عنها وتغييرها وفقدانها. تشمل هذه التدابير ضوابط الوصول، وممارسات الامتيازات الأقل، والتشفير أثناء النقل وفي حالة السكون، والتسجيل، وممارسات الاستجابة للحوادث، ومراجعة المعالجات الفرعية والتعاقد معها.

يقتصر الوصول إلى البيانات الشخصية للعميل على الموظفين الذين يحتاجون إليها لتقديم الخدمات والملتزمين بالتزامات السرية.

4) المعالجات الفرعية #

قبول المهمة تُشرك مزودي خدمات مختارين من طرف ثالث (“المعالجات الفرعية”) لدعم تقديم الخدمات وتشغيلها وأمنها. تعالج جهات المعالجة الفرعية بيانات العميل الشخصية فقط عند الضرورة لتقديم خدماتها وبموجب التزامات حماية البيانات.

4.1 المعالجات الفرعية المستخدمة في تقديم الخدمات #

مايكروسوفت أزور #

الكيان: شركة مايكروسوفت أيرلندا للعمليات المحدودة
الغرض: الاستضافة السحابية والبنية التحتية وقاعدة البيانات وخدمات التخزين
الموقع/المنطقة: أوروبا الغربية (المنطقة الاقتصادية الأوروبية)

مايكروسوفت 365 #

الكيان: شركة مايكروسوفت أيرلندا للعمليات المحدودة
الغرض: الإنتاجية الداخلية والاتصالات التجارية الداخلية التي تدعم تقديم الخدمات
الموقع/المنطقة: المنطقة الاقتصادية الأوروبية (EEA)

مسبك مايكروسوفت أزور أزور #

الكيان: شركة مايكروسوفت أيرلندا للعمليات المحدودة
الغرض: خدمات معالجة الذكاء الاصطناعي المستخدمة داخل المنصة
الموقع/المنطقة: أوروبا الغربية (المنطقة الاقتصادية الأوروبية)

Twilio SendGrid #

الكيان: Twilio Inc.
الغرض: تسليم البريد الإلكتروني للمعاملات
الموقع/المنطقة: استضافة بيانات الاتحاد الأوروبي كما تم تكوينها بواسطة قبول المهمة

الاتصال الداخلي #

الكيان شركة انتركم للبحث والتطوير غير المحدودة
الغرض: أدوات التواصل مع العملاء ودعم العملاء
الموقع/المنطقة: استضافة بيانات الاتحاد الأوروبي كما تم تكوينها بواسطة قبول المهمة

هبسبوت #

الكيان: HubSpot Ireland Limited
الغرض: إدارة علاقات العملاء
الموقع/المنطقة: استضافة بيانات الاتحاد الأوروبي كما تم تكوينها بواسطة قبول المهمة

شريط #

الكيان: شركة Stripe Payments Payments Europe Limited
الغرض: معالجة الدفع
الموقع/المنطقة: المنطقة الاقتصادية الأوروبية (EEA)

ملحوظة: تتم معالجة بيانات بطاقة الدفع مباشرةً بواسطة Stripe ولا يتم تخزينها في قبول المهمة المنصة

4.2 تغييرات المعالج الفرعي #

قبول المهمة تحديث معالجاتها الفرعية لتعكس التغييرات في مزودي الخدمة. حيثما يقتضي القانون المعمول به, قبول المهمة تقديم إشعار بالتغييرات الجوهرية.

5) التحويلات الدولية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية #

5.1 مكان معالجة البيانات #

قبول المهمة تخزن بيانات العميل الشخصية وتعالجها في المنطقة الاقتصادية الأوروبية، بما في ذلك غرب أوروبا، وقد تستخدم معالجات فرعية تحتفظ بعملياتها خارج المنطقة الاقتصادية الأوروبية وفقًا لاحتياجات التكوين وتقديم الخدمة.

5.2 آليات النقل والضمانات #

عندما يتم نقل البيانات الشخصية للعميل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية, قبول المهمة يستخدم ضمانات مناسبة تتفق مع قانون حماية البيانات المعمول به، بما في ذلك آليات النقل بموجب الفصل الخامس من اللائحة العامة لحماية البيانات.

عند استخدام البنود التعاقدية القياسية, قبول المهمة يمكن أن توفر معلومات حول مواقع المعالجة، وأنشطة المعالجة، وفئات البيانات، والضمانات الإضافية، ويمكن أن تدعم النقل المخاطر وثائق التقييم على النحو الموضح في نهج DPA.

6) التزامات المساعدة #

قبول المهمة مساعدة العملاء، مع الأخذ في الاعتبار طبيعة المعالجة والمعلومات المتاحة لـ قبول المهمة, مع:

• الاستجابة للطلبات المقدمة من أصحاب البيانات (على سبيل المثال الوصول والحذف والتصدير)، عند الاقتضاء وحسب توجيهات العميل.
• دعم تقييمات تقييم الأثر الإنمائي والمشاورات مع السلطات الإشرافية عند الاقتضاء، بالقدر الذي يتناسب مع الخدمات.
• توفير المعلومات اللازمة لإثبات الامتثال ودعم عمليات التدقيق بما يتماشى مع قانون حماية البيانات.

7) حذف البيانات الشخصية للعميل وإعادتها #

يتم الاحتفاظ بالبيانات الشخصية للعميل إلى أن يحذف العميل البيانات في المنصة أو يطلب حذفها أو إعادتها عند الإنهاء، وفقًا لشروط قانون حماية البيانات الشخصية والقانون المعمول به.

يمكن للعملاء تصدير بياناتهم بصيغة قياسية في هذا المجال، ويمكن حذف البيانات الشخصية للعميل عند الطلب عند إنهاء الخدمة أو بما يتماشى مع سياسات الاحتفاظ الداخلية والالتزامات التعاقدية.

8) الاتصال #

للاستفسارات حول معالجة البيانات أو المعالجات الفرعية أو عمليات النقل الدولية، اتصل على: [email protected].