ملحق معالجة البيانات

ملحق معالجة البيانات هذا («الملحق») مبرم بين BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India («LumaKol»، «نحن») والعميل الذي قبل شروط خدمة LumaKol («العميل»، «أنت»).

يشكّل هذا الملحق جزءًا من شروط الخدمة لكل عميل ويسري كلما عالج LumaKol بيانات شخصية نيابةً عن العميل — بموجب قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023، أو اللائحة GDPR، أو اللائحة UK GDPR، أو أي قانون آخر لحماية البيانات. وهو يسري تلقائيًا؛ ولا تحتاج إلى توقيعه.

إذا أراد العميل نسخة موقّعة من الطرفين لسجلاته، يمكنه طلبها عبر [email protected]. وحيث يتعارض هذا الملحق مع شروط الخدمة بشأن حماية البيانات الشخصية، يسود هذا الملحق.

• «قانون حماية البيانات» يعني كل قانون لحماية البيانات يسري على المعالجة، بما في ذلك قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023 والقواعد الصادرة بموجبه («قانون DPDP»)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي 2016/679 (GDPR)، واللائحة UK GDPR وقانون حماية البيانات البريطاني لعام 2018، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة («CCPA»).
• «البيانات الشخصية للعميل» تعني البيانات الشخصية التي يعالجها LumaKol نيابةً عن العميل لتقديم الخدمة.
• «المتحكم» و«المعالج» و«صاحب البيانات» و«اختراق البيانات الشخصية» و«المعالجة» لها المعاني الواردة في قانون حماية البيانات. وحيث يسري قانون DPDP، يعني «المتحكم» الأمين على البيانات (Data Fiduciary)، و«المعالج» معالج البيانات (Data Processor)، و«صاحب البيانات» صاحب البيانات الأصيل (Data Principal).
• «المعالج الفرعي» يعني طرفًا ثالثًا يستعين به LumaKol لمعالجة البيانات الشخصية للعميل.
• «SCCs» تعني البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في القرار التنفيذي (EU) 2021/914، و«ملحق المملكة المتحدة» يعني ملحق النقل الدولي للبيانات الصادر عن مفوض المعلومات في المملكة المتحدة.

للمصطلحات الأخرى المعرّفة المعاني الواردة في شروط الخدمة.

العميل هو المتحكم في البيانات الشخصية للعميل وLumaKol هو معالجه. وحيث يكون العميل نفسه معالجًا يعمل لصالح متحكم آخر، يكون LumaKol معالجه الفرعي ويكون العميل مسؤولًا عن نقل التعليمات ذات الصلة.

LumaKol متحكم مستقل في البيانات الشخصية التي يحتاج إليها لتشغيل حساب العميل، مثل أسماء المستخدمين وبيانات تسجيل الدخول وسجلات الفوترة. وتغطي سياسة الخصوصية تلك البيانات، لا هذا الملحق.

وحيث يسري قانون CCPA، يكون العميل «نشاطًا تجاريًا» (business) وLumaKol «مزوّد الخدمة» (service provider) لديه. لن يبيع LumaKol البيانات الشخصية للعميل أو يشاركها، ولن يحتفظ بها أو يستخدمها أو يفصح عنها لأي غرض غير تقديم الخدمة أو خارج علاقة العمل المباشرة مع العميل، ولن يدمجها مع بيانات شخصية من مصادر أخرى إلا بما يسمح به قانون CCPA. وسيبلغ LumaKol العميل إذا لم يعد قادرًا على الوفاء بهذه الالتزامات.

العميل مسؤول عن وجود أساس قانوني (بموجب قانون DPDP، الموافقة أو استخدام مشروع) للمعالجة، وعن دقة البيانات الشخصية للعميل، وعن تقديم أي إشعار يفرضه القانون للأشخاص الذين يتواصل معهم، وعن امتثاله الخاص للقوانين المتعلقة بمكالمات التسويق وتسجيل المكالمات.

• الموضوع: تقديم LumaKol، وهو نظام CRM للاتصال يدير فيه فريق العميل العملاء المحتملين، ويُجري المكالمات من هواتفه المحمولة الخاصة، ويسجّل نتيجة كل مكالمة.
• المدة: طوال استخدام العميل للخدمة، وبعد ذلك حتى حذف البيانات بموجب «الحذف والإرجاع».
• الطبيعة: الجمع والتخزين والتنظيم والاسترجاع والعرض والنقل إلى مستخدمي العميل وأجهزته، والحذف.
• الغرض: تقديم الخدمة للعميل وتأمينها ودعمها، ولا غرض آخر.

لا يعالج LumaKol البيانات الشخصية للعميل إلا بناءً على تعليمات العميل الموثّقة. وشروط الخدمة وهذا الملحق واستخدام العميل للخدمة وإعداده لها هي تلك التعليمات. وسيبلغ LumaKol العميل إذا رأى أن تعليمة ما تخالف قانون حماية البيانات، ما لم يحظر القانون عليه ذلك.

إذا ألزم القانون LumaKol بمعالجة البيانات الشخصية للعميل بطريقة أخرى، فسيبلغ العميل قبل القيام بذلك، ما لم يحظر القانون ذلك.

يضمن LumaKol أن كل من يأذن له بمعالجة البيانات الشخصية للعميل ملزم بواجب السرية. ويقتصر وصول الموظفين إلى البيانات الشخصية للعميل على ما يحتاجون إليه لتشغيل الخدمة ودعمها، ويُسجَّل.

يحافظ LumaKol على تدابير تقنية وتنظيمية مناسبة للمخاطر، تشمل:

• تشفير البيانات أثناء النقل (TLS)، وتشفير قاعدة البيانات أثناء التخزين، وطبقة ثانية من تشفير AES-256 للأسرار مثل الرموز وكلمات مرور صناديق البريد المرتبطة؛
• فصل بيانات كل عميل حسب مساحة العمل، مع ترشيح كل استعلام حسب مساحة عمل العميل؛
• كلمات مرور مُجزَّأة بـ Argon2id ورموز جلسات مخزّنة كقيم مُجزَّأة فقط؛
• تحديد معدل الطلبات والقفل عند تسجيل الدخول؛
• وصول قائم على الأدوار داخل المنتج، مع خيارات لإخفاء أرقام الهواتف، وتقييد التصدير، وتقييد من يستطيع الاستماع إلى التسجيلات؛
• سجلات تدقيق للإضافة فقط للإجراءات الحساسة؛
• مصادقة متعددة العوامل لموظفي LumaKol، مع تسجيل الوصول إلى بيانات الإنتاج؛
• نسخ احتياطية للاستعادة بعد الأعطال، تُزال خلال نحو أربعة أسابيع.

يجوز لـ LumaKol تحديث هذه التدابير ما دام المستوى العام للحماية لا ينخفض.

يأذن العميل لـ LumaKol بالاستعانة بالمعالجين الفرعيين الموصوفين في الجدول أدناه. ويُلزم LumaKol كل معالج فرعي بعقد مكتوب بالتزامات لحماية البيانات لا تقل حمايةً عن هذا الملحق، ويظل مسؤولًا أمام العميل عن أداء كل معالج فرعي. وتُقدَّم أسماء المعالجين الفرعيين الحاليين لأي عميل عند الطلب عبر [email protected]، وتشكّل جزءًا من هذا الملحق.

قبل أن يبدأ معالج فرعي جديد في معالجة البيانات الشخصية للعميل، سيُخطر LumaKol مالك مساحة العمل بالبريد الإلكتروني قبل 30 يومًا على الأقل، مع ذكر اسمه. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة. وإذا تعذّر على الطرفين حل الاعتراض، يجوز للعميل التوقف عن استخدام الجزء المتأثر من الخدمة أو إنهاء الاشتراك.

عند إطلاق تطبيق iPhone، ستتولى الخدمة الخاصة بمنصة iPhone تسليم إشعاراته الفورية؛ وسنضيفها إلى هذه القائمة، مع الإشعار الموصوف أعلاه، قبل حدوث ذلك. ولا يمكن بعد ربط Google Drive وSheets وCalendar، وتقويم Microsoft Outlook، وإعلانات العملاء المحتملين على Facebook وInstagram.

تُخزَّن تسجيلات المكالمات على خوادم LumaKol. وستُحفظ الملاحظات الصوتية وصور الزيارات الميدانية في Google Drive الخاص بعضو الفريق الذي يربطه، لا على خوادم LumaKol.

رسائل البريد الإلكتروني التي يرسلها العميل إلى عملائه المحتملين تمر عبر صندوق بريد العميل الخاص (الإعدادات → البريد الإلكتروني)، لا عبر مزوّد البريد الإلكتروني لدى LumaKol. والأنظمة التي يربطها العميل بنفسه، مثل موقعه الإلكتروني ومصادر العملاء المحتملين وعملاء API ونقاط نهاية الـ Webhooks، تتلقى البيانات بناءً على تعليمات العميل وليست معالجين فرعيين لدى LumaKol.

تتيح الخدمة للعميل البحث عن بيانات عملائه المحتملين وتصحيحها وتصديرها وحذفها وحظر المكالمات الإضافية إلى عميل محتمل، ليتمكن من الإجابة عن معظم طلبات أصحاب البيانات بنفسه. وحيث لا يستطيع، سيساعده LumaKol عند الطلب، مع مراعاة طبيعة المعالجة.

إذا تلقى LumaKol طلبًا مباشرةً من صاحب بيانات بشأن البيانات الشخصية للعميل، فسيحيله إلى العميل دون تأخير لا مبرر له ولن يجيب عنه إلا بناءً على تعليمات العميل.

وسيقدّم LumaKol أيضًا مساعدة معقولة في تقييمات أثر حماية البيانات التي يجريها العميل وفي مشاوراته مع السلطات الإشرافية، بقدر ما تتعلق بمعالجة LumaKol.

سيُخطر LumaKol العميل دون تأخير لا مبرر له، وفي كل الأحوال خلال 48 ساعة، بعد علمه باختراق للبيانات الشخصية يؤثر في البيانات الشخصية للعميل، ليتمكن العميل من الوفاء بواجباته في الإبلاغ للجهات التنظيمية وللأشخاص المتأثرين — مثلًا خلال 72 ساعة بموجب اللائحة GDPR وقواعد قانون DPDP. وسيصف الإخطار، بقدر ما هو معروف حينها، طبيعة الاختراق، وفئات الأشخاص والسجلات المتأثرة وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة، وسيسمّي جهة اتصال لمزيد من المعلومات.

سيُطلع LumaKol العميل على المستجدات كلما عُرف المزيد، وسيتخذ خطوات معقولة لاحتواء الاختراق والحد من آثاره. والإخطار بالاختراق ليس اعترافًا بالخطأ.

خلال الاشتراك يستطيع العميل تصدير عملائه المحتملين إلى CSV وقراءة بياناته عبر واجهة API العامة. وعندما يغلق العميل مساحة عمله، أو تبلغ بياناته نهاية فترة الاحتفاظ الواردة في شروط الدفع بعد الإلغاء أو الإيقاف المؤقت لعدم الدفع، يحذف LumaKol البيانات الشخصية للعميل من الخدمة.

تنتهي صلاحية النسخ في النسخ الاحتياطية وفق جدول متجدد وتُحذف عند انتهائها. ولا يجوز لـ LumaKol الاحتفاظ بالبيانات إلا حيث يفرض القانون ذلك، وعندها تلك البيانات فقط، محمية بموجب هذا الملحق، وللمدة التي يفرضها القانون.

عند الطلب المعقول، سيوفر LumaKol المعلومات اللازمة لإثبات وفائه بالتزاماته بموجب هذا الملحق والمادة 28 من اللائحة GDPR، مثل الإجابات المكتوبة على استبيانات الأمان.

وحيث لا تكفي تلك المعلومات، يجوز للعميل تدقيق امتثال LumaKol، بنفسه أو عبر مدقق مستقل ملزم بالسرية، بإشعار كتابي قبل 30 يومًا على الأقل، خلال ساعات العمل، وبما لا يزيد على مرة واحدة في السنة ما لم تطلب ذلك سلطة إشرافية أو بعد اختراق للبيانات الشخصية، وعلى نفقة العميل. ويتفق الطرفان على النطاق مسبقًا بحيث لا يعطّل التدقيق الخدمة أو يكشف بيانات عملاء آخرين.

يعالج LumaKol البيانات الشخصية للعميل في الهند، وفي سنغافورة واليابان حيث تُستضاف الخدمة، وفي البلدان التي يعمل فيها معالجوه الفرعيون. وحيث ينطوي ذلك على نقل بيانات شخصية من المنطقة الاقتصادية الأوروبية، أو من المملكة المتحدة، إلى بلد لا يتمتع بقرار كفاية أو لوائح كفاية، يتفق الطرفان على ما يلي:

• بالنسبة لبيانات المنطقة الاقتصادية الأوروبية، تسري البنود SCCs وتُدمج في هذا الملحق بالإحالة: الوحدة الثانية (من متحكم إلى معالج) حيث يكون العميل متحكمًا، والوحدة الثالثة (من معالج إلى معالج) حيث يكون العميل معالجًا، مع بند الانضمام الاختياري، والخيار 2 (الإذن العام) في البند 9، والقانون الحاكم ومحاكم أيرلندا في البندين 17 و18؛
• بالنسبة لبيانات المملكة المتحدة، يسري ملحق المملكة المتحدة ويُدمج بالإحالة، مع استكمال جداوله بالمعلومات الواردة في هذا الملحق؛
• المعلومات التي تتطلبها البنود SCCs في ملاحقها هي المعلومات الواردة أعلاه في «الأطراف» و«الموضوع والمدة والطبيعة والغرض» و«أصحاب البيانات والبيانات الشخصية» و«تدابير الأمان» و«قائمة المعالجين الفرعيين».

وحيث يسري قانون DPDP، لن ينقل LumaKol البيانات الشخصية للعميل إلى بلد أو إقليم قيّدته حكومة الهند.

إذا تعارضت البنود SCCs أو ملحق المملكة المتحدة مع هذا الملحق، تسود هي. ويُلزم LumaKol معالجيه الفرعيين بحماية عمليات النقل اللاحقة بضمانات مناسبة.

تخضع مسؤولية كل طرف بموجب هذا الملحق للحدود الواردة في شروط الخدمة، إلا حيث لا يسمح قانون حماية البيانات أو البنود SCCs بتحديد المسؤولية.

يستمر هذا الملحق ما دام LumaKol يعالج البيانات الشخصية للعميل. والالتزامات التي ينبغي بطبيعتها أن تستمر، مثل السرية والحذف، تبقى بعد انتهائه. ويجوز لـ LumaKol تحديث هذا الملحق ليعكس تغييرات في القانون أو في الخدمة؛ ولن يقلل الحماية الممنوحة للبيانات الشخصية للعميل، ويُظهر تاريخ «آخر تحديث» أعلاه النسخة الحالية.

تُوجَّه الأسئلة المتعلقة بهذا الملحق والإشعارات الصادرة بموجبه وطلبات النسخ الموقّعة من الطرفين إلى [email protected].

اطلب نسخة موقّعة: راسل [email protected] مع الاسم القانوني لمؤسستك وعنوانها، وسنعيد إليك هذا الملحق موقّعًا من طرفنا.