الامتثال للائحة العامة لحماية البيانات

ما هي اللائحة العامة لحماية البيانات؟

اللائحة العامة لحماية البيانات (GDPR) قانون شامل لحماية البيانات دخل حيز التنفيذ في 25 مايو 2018. يضع قواعد لكيفية جمع المؤسسات للبيانات الشخصية للأفراد في الاتحاد الأوروبي وتخزينها ومعالجتها وحذفها، وينطبق على أي مؤسسة تتعامل مع تلك البيانات بغض النظر عن موقعها.

دورنا بصفتنا معالجًا للبيانات

بالنسبة للبيانات التي يخزنها مكتبك في مساحة عمل تبسيط (سجلات العملاء والملفات والقضايا)، يعمل تبسيط بصفته معالجًا للبيانات نيابة عن مكتبك، ويظل المكتب هو المتحكم المسؤول عن الأساس القانوني لها. أما معلومات الحساب والاتصال التي تقدمها لنا مباشرة، مثل طلب مساحة عمل، فيعمل تبسيط بصفته المتحكم فيها.

التزامنا بحماية البيانات

نطبق المبادئ التالية عند التعامل مع البيانات الشخصية:

• الشفافية — توضيح البيانات التي نجمعها وكيفية استخدامها؛
• تحديد الغرض — جمع البيانات الضرورية لخدماتنا فقط؛
• تقليل البيانات — قصر جمع البيانات على الضروري؛
• الدقة — الحفاظ على دقة بياناتك وحداثتها؛
• تحديد مدة التخزين — عدم الاحتفاظ ببياناتك أكثر من اللازم؛
• الأمن — استخدام تدابير أمنية متوافقة مع معايير القطاع لحماية بياناتك.

حقوقك بموجب اللائحة العامة لحماية البيانات

بصفتك صاحب بيانات بموجب اللائحة العامة لحماية البيانات، تتمتع بالحقوق التالية:

• حق الوصول — طلب نسخة من بياناتك الشخصية؛
• حق التصحيح — طلب تصحيح البيانات غير الدقيقة؛
• حق المحو — طلب حذف بياناتك الشخصية؛
• حق نقل البيانات — استلام بياناتك بصيغة قابلة للنقل؛
• حق الاعتراض — الاعتراض على بعض عمليات معالجة بياناتك؛
• حق تقييد المعالجة — طلب وضع حدود لكيفية معالجة بياناتك؛
• حق سحب الموافقة — سحب الموافقة السابقة في أي وقت.

يمكن إرسال الطلبات إلينا باستخدام تفاصيل الاتصال في هذه الصفحة. وعندما تتعلق البيانات بمساحة عمل مكتب، تُحال إلى المكتب المعني بصفته المتحكم في البيانات.

أنشطة معالجة البيانات

نعالج البيانات الشخصية لأغراض تشمل:

• إنشاء الحسابات وإدارتها؛
• توفير مساحات العمل وتشغيلها؛
• دعم العملاء والتواصل معهم؛
• الفوترة ومعالجة المدفوعات؛
• الامتثال القانوني والأمن؛
• تحسينات الخدمة بالاستناد إلى معلومات تشغيلية مجمعة حيث ينطبق ذلك.

تدابير أمن البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، ومنها:

• تشفير البيانات أثناء النقل والتخزين؛
• عمليات تدقيق وتقييم أمنية دورية؛
• ضوابط الوصول والمصادقة؛
• تدريب الموظفين على حماية البيانات؛
• إجراءات الاستجابة للحوادث؛
• النسخ الاحتياطي الدوري والتخطيط للتعافي من الكوارث.

الاحتفاظ بالبيانات

جدول الاحتفاظ لدينا هو: طلبات التسجيل والعملاء المحتملون حتى يُطلب الحذف؛ سجلات الحساب والفوترة حتى يُطلب الحذف مع مراعاة التزامات الاحتفاظ القانونية؛ رسائل الدعم حتى يُطلب الحذف؛ بيانات مساحة العمل والعملاء لمدة شهر بعد الإلغاء؛ سجلات الأمن لمدة شهر؛ النسخ الاحتياطية لمدة ثلاثة أشهر؛ ولا توجد سجلات موافقة تسويقية لأن بيانات العملاء لا تُستخدم للتسويق. تُعالج بيانات مساحة العمل وفق شروط الحذف أو الإرجاع المنطبقة بعد الإلغاء.

عمليات نقل البيانات الدولية

تستضيف خدمات أمازون ويب (AWS) البنية التحتية للتطبيق وقواعد البيانات في مناطق us-east-1 وme-south-1 وeu-west-1، بحسب بيئة النشر. تُرسل طلبات التسجيل إلى واجهات تبسيط البرمجية الداخلية، وتُعالج مدفوعات الاشتراك بواسطة Paddle.com. عند نقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، سيُوثق أساس النقل المنطبق وضماناته في شروط الخدمة والمعالجة قبل تفعيل بيانات مساحة العمل.

جهة الاتصال لحماية البيانات

للأسئلة المتعلقة باللائحة العامة لحماية البيانات أو لممارسة حقوقك في حماية البيانات، يرجى التواصل معنا:

• الكيان القانوني: تبسيط للتكنولوجيا
• السجل التجاري: 126423-1
• العنوان المسجل: غير متوفر — سجل تجاري إلكتروني
• البريد الإلكتروني: hello@tabseet.org
• مدة الرد: عادة خلال شهر واحد، مع مراعاة أي تمديد قانوني.

تحديثات ممارساتنا بشأن اللائحة العامة لحماية البيانات

نراجع ممارسات حماية البيانات مع تغير الموقع والخدمة. ستنعكس التغييرات المهمة على هذه الصفحة أو سيُبلّغ عنها حيث يلزم. لمزيد من التفاصيل عن معالجة البيانات الشخصية عمومًا، راجع سياسة الخصوصية.