اتفاقية معالجة البيانات

هذه الاتفاقية جزء من شروط الخدمة وتسري على كل باقات HOST4DK مجانًا. وهي تستوفي متطلبات المادة 28 من اللائحة العامة لحماية البيانات (GDPR). لا تحتاج إلى توقيع أي شيء: تسري من لحظة طلبك.

1. الطرفان

المسؤول عن البيانات هو أنت، العميل. معالج البيانات هو HOST4DK، Bybakken, 3600 Frederikssund، الدنمارك، CVR-nr.: 46837525، info@host4dk.com.

2. ما نعالجه ولماذا

الغرض وطبيعة المعالجة: تخزين موقعك وقواعد بياناته وحسابات بريدك واستضافتها ونسخها احتياطيًا، وتوصيل البريد، لكي يعمل موقعك وبريدك. المدة: طوال مدة باقتك لدينا، وحتى حذف البيانات كما في البند 10. أنواع البيانات: أي بيانات شخصية تضعها على موقعك وفي قواعد بياناته وصناديق بريدك، مثل الأسماء وبيانات التواصل والطلبات والرسائل وحسابات المستخدمين. أنت من يقرر ذلك. وإذا خزّنت بيانات حساسة (المادة 9) فعليك إبلاغنا والتأكد من وجود الحماية المناسبة. أصحاب البيانات: زوار موقعك ومستخدموه وعملاؤه، وموظفوك، والأشخاص الذين تتبادل معهم البريد.

3. تعليماتك

نعالج البيانات فقط لتقديم الخدمة التي طلبتها ووفق تعليماتك الموثقة، وهي هذه الشروط وإعداداتك في حسابي وطلباتك المكتوبة. لا نستخدم بياناتك لأغراضنا الخاصة ولا نبيعها أبدًا. إذا كانت إحدى التعليمات تخالف قانون حماية البيانات نبلغك بذلك. وإذا ألزمنا القانون بمعالجة البيانات بطريقة أخرى نبلغك أولًا، ما لم يمنع القانون ذلك.

4. السرية

لا يصل إلى بياناتك إلا موظفو HOST4DK الذين يحتاجون إليها لتشغيل الخدمة، وهم ملتزمون بالسرية.

5. الأمان (المادة 32)

• خوادم تديرها HOST4DK على أجهزتنا الخاصة في الدنمارك.
• اتصالات مشفّرة (TLS 1.2/1.3) للمواقع والبريد والإدارة، وشهادة SSL مجانية لكل موقع.
• كل موقع معزول عن المواقع الأخرى على الخادم.
• لوحات إدارة لا يمكن الوصول إليها من الإنترنت، وتسجيل دخول بخطوتين وبالمفاتيح لموظفينا.
• جدران حماية وحظر تلقائي لتخمين كلمات المرور والهجمات.
• تحديثات أمنية منتظمة.
• نسخ احتياطية يومية تُحفظ لمدة تصل إلى 30 يومًا على أجهزتنا الخاصة في الدنمارك.

6. المعالجون الفرعيون

تبقى ملفات موقعك وقواعد بياناته وبريدك على خوادمنا في الدنمارك. تمنحنا إذنًا عامًا باستخدام المعالجين الفرعيين أدناه للأجزاء المذكورة من الخدمة. لدينا معهم اتفاقيات توفر حماية لا تقل عن هذه الاتفاقية.

سنبلغك بالبريد قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. إذا كان لديك اعتراض معقول فأخبرنا؛ وإن لم نتمكن من حله يمكنك إنهاء باقتك قبل التغيير، ونرد إليك قيمة أي فترة مدفوعة لم تستخدمها.

7. النقل خارج الاتحاد الأوروبي

لا ننقل بيانات موقعك أو بريدك خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. قد يعالج المعالجون الفرعيون أعلاه أسماء النطاقات وسجلات DNS في الولايات المتحدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية القياسية للمفوضية الأوروبية.

8. مساعدتك

نساعدك قدر المعقول في الرد على طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف وغيرها)، وفي الحفاظ على أمان بياناتك، وفي تقييمات الأثر والتواصل مع Datatilsynet. ويمكنك القيام بكثير من ذلك بنفسك في موقعك وفي حسابي.

9. خرق البيانات الشخصية

إذا علمنا بخرق للبيانات الشخصية يمس بياناتك، نبلغك دون تأخير غير مبرر وفي موعد أقصاه 48 ساعة من اكتشافه، بما نعرفه عما حدث وعواقبه المحتملة وما نفعله حياله. يمنحك ذلك وقتًا لإبلاغ Datatilsynet خلال 72 ساعة حيث يشترط القانون ذلك.

10. عند انتهاء الخدمة

قبل انتهاء باقتك يمكنك تنزيل نسخة احتياطية من موقعك ونسخ بريدك. نحذف ملفات موقعك وقواعد بياناته وصناديق بريدك خلال 30 يومًا من انتهاء الباقة، وتُستبدل نسخنا الاحتياطية منها خلال 30 يومًا إضافية، ما لم يلزمنا القانون بالاحتفاظ بها.

11. التدقيق

نقدم لك المعلومات التي تحتاجها لإثبات الالتزام بهذه الاتفاقية. وإذا احتجت إلى تدقيق أو تفتيش فراسلنا؛ ويتم في موعد متفق عليه، وبإشعار معقول، وعلى نفقتك، ودون الوصول إلى بيانات عملاء آخرين.

12. المسؤولية والقانون والأولوية

تخضع المسؤولية لشروط الخدمة وللائحة GDPR. تخضع هذه الاتفاقية للقانون الدنماركي. وإذا تعارضت مع شروط الخدمة في ما يخص حماية البيانات فهذه الاتفاقية هي المعتمدة. قد نحدّثها، ونرسل إليك أي تغيير مهم بالبريد قبل 30 يومًا على الأقل.