§01الموضوع والمدة
موضوع هذه الاتفاقية هو معالجة البيانات الشخصية من قِبل lead.box LLC نيابةً عن العميل بموجب الاتفاقية الرئيسية. وتتبع المدة مدة الاتفاقية الرئيسية.
§02طبيعة المعالجة والغرض منها
توفير برنامج lead.box، وعلى وجه التحديد التعرّف على زوّار المواقع الإلكترونية للعميل على مستوى الشركات، وتخزين بيانات الزيارات، والتحليل داخل مساحة عمل العميل، وإرسال الإشعارات.
§03أصحاب البيانات وفئات البيانات
أصحاب البيانات: موظفو الشركات الزائرة؛ والمستخدمون النهائيون لمواقع العميل الإلكترونية (فقط بالقدر اللازم للتعرّف على الشركة).
فئات البيانات: عناوين IP (لمدة قصيرة)، وبيانات وكيل المستخدم (user-agent)، وعناوين URL المطلوبة، والمُحيل (referrer)، ونتيجة التعرّف على الشركة، والبيانات الوصفية التقنية للجلسة.
§04تعليمات العميل
تُنفَّذ المعالجة حصرًا وفقًا للتعليمات الموثَّقة الصادرة عن العميل. وتشكّل الاتفاقية الرئيسية والإعدادات المضبوطة داخل المنتج (مدة الاحتفاظ، والمستلمون، وعمليات التكامل المفعَّلة) مجموع التعليمات الكاملة.
§05التدابير التقنية والتنظيمية
ملخص التدابير التقنية والتنظيمية (يتوفر ملحق مفصَّل عند الطلب):
الاستضافة في مراكز بيانات داخل الاتحاد الأوروبي حاصلة على شهادة ISO 27001
التشفير أثناء النقل (TLS 1.2 فما فوق) وأثناء التخزين
التحكم في الوصول القائم على الأدوار، والمصادقة متعددة العوامل (MFA) للمسؤولين
عزل المستأجرين على مستوى قاعدة البيانات عبر أمان مستوى الصفوف (Row-Level-Security)
نسخ احتياطية منتظمة مع اختبارات استعادة
سجل تدقيق مركزي للأحداث ذات الصلة بالأمان
مراجعة المورّدين وعقود متوافقة مع اللائحة العامة لحماية البيانات (GDPR)
§06المعالِجون الفرعيون (الملحق)
نستعين بالمعالِجين الفرعيين التالين. ويُذكر مقدّمو الخدمة المحدَّدون للعملاء عند الطلب (بسرية). وتُتاح تفاصيل إضافية عن سلسلة التوريد للعملاء عند الطلب بموجب تعهُّد بالسرية.
الغرض
الموقع
فئات البيانات
المزوِّد
الاستضافة وقاعدة البيانات
الاتحاد الأوروبي
بيانات الحساب، والإعدادات، وبيانات الزيارات
يُذكر للعملاء عند الطلب (بسرية)
إرسال البريد الإلكتروني
الاتحاد الأوروبي
رسائل البريد الإلكتروني للتواصل، ورسائل البريد الإلكتروني للمصادقة
يُذكر للعملاء عند الطلب (بسرية)
إثراء بيانات الشركات / التعرّف على الشركة من عنوان IP
الاتحاد الأوروبي
عناوين IP (لمدة قصيرة)، والبيانات الوصفية للشركات
يُذكر للعملاء عند الطلب (بسرية)
§07المسؤولية
تخضع المسؤولية لأحكام الاتفاقية الرئيسية؛ وفيما عدا ذلك تُطبَّق القواعد القانونية المنصوص عليها في المادة 82 من اللائحة العامة لحماية البيانات (GDPR).
§08الحذف عند إنهاء العقد
عند إنهاء العقد، تُعاد البيانات الشخصية أو تُحذف، بحسب اختيار العميل، في موعد أقصاه 30 يومًا بعد الإنهاء، ما لم يوجد التزام قانوني بالاحتفاظ بها.
في حسابك
وقِّع اتفاقية معالجة البيانات رقميًا
بلا تبادل متكرر لملفات PDF. أبرِم اتفاقية معالجة البيانات بنقرة واحدة من إعدادات مساحة العمل الخاصة بك.
فتح مساحة العمل
ذات صلة
الخصوصية وإلغاء الاشتراك في التتبع
كيف نتعامل مع البيانات الشخصية بوجه عام — وكيف يمكن لأصحاب البيانات الاعتراض.
الخصوصية
إلغاء الاشتراك في التتبع