اتفاقية معالجة البيانات

بين العميل (المسؤول عن المعالجة) ومشغّل TableServe المذكور في بيانات الناشر (Impressum) (المعالج).

1. الموضوع والمدة

يعالج المعالج البيانات الشخصية نيابةً عن المسؤول عن المعالجة لتقديم خدمة TableServe الموصوفة في شروط الخدمة، طوال مدة سريان الاشتراك وخلال فترة التصدير التالية له.

2. طبيعة المعالجة والغرض منها

تخزين قائمة المسؤول عن المعالجة وعرضها؛ وتلقي طلبات الضيوف وطلبات الخدمة والحجوزات والتقييمات وتوجيهها إلى شاشات المسؤول عن المعالجة؛ والاحتفاظ بسجلات خدمة المسؤول عن المعالجة؛ وتوفير عمليات التصدير والنسخ الاحتياطي والاستعادة للمسؤول عن المعالجة.

3. أنواع البيانات وأصحاب البيانات

ضيوف المسؤول عن المعالجة: محتويات الطلب، والطاولة أو الغرفة، وحرف المقعد، وبيانات الاتصال الخاصة بالحجز (الاسم والهاتف والبريد الإلكتروني) حيث قُدّمت، والتقييمات، ورموز الإشعارات. موظفو المسؤول عن المعالجة: الاسم، والبريد الإلكتروني، والدور، وسجلات تسجيل الدخول والإجراءات. لا يُقصد معالجة فئات خاصة من البيانات؛ وملاحظات الحساسية التي يدخلها الضيوف لا تُعالج إلا لنقلها إلى مطبخ المسؤول عن المعالجة.

4. التعليمات

لا يعالج المعالج البيانات إلا بناءً على تعليمات موثّقة من المسؤول عن المعالجة، تُعطى من خلال الخدمة نفسها (إعدادات المسؤول عن المعالجة وإجراءاته وعمليات التصدير). ويُبلغ المعالج المسؤول عن المعالجة إذا بدا له أن تعليمات ما تخالف القانون.

5. السرية

يلتزم الأشخاص العاملون لدى المعالج ممن قد يصلون إلى البيانات بالسرية. ولا يفتح موظفو المنصة بيانات المسؤول عن المعالجة إلا بناءً على طلب دعم منه، ويُسجَّل كل وصول من هذا النوع.

6. الأمان (المادة 32 من اللائحة العامة لحماية البيانات GDPR)

التشفير أثناء النقل (TLS) وتشفير النسخ الاحتياطية في حالة السكون؛ والتجزئة أحادية الاتجاه لكلمات المرور وأرقام PIN؛ والوصول القائم على الأدوار مع قصر الإدارة على المالك؛ وتسجيل الدخول بخطوتين لموظفي المنصة؛ وتسجيل الإجراءات الأمنية؛ وجدار حماية يقتصر على منافذ الخدمة؛ ونسخ احتياطية ليلية مشفّرة لكل عميل يُحتفظ بها 30 ليلة مع فحوصات استعادة أسبوعية، ونسخة مشفّرة خارج الموقع من النظام بأكمله.

7. المعالجون الفرعيون

مزوّد الاستضافة (ألمانيا)؛ ومزوّد إرسال البريد الإلكتروني؛ ومزوّد تخزين النسخ الاحتياطية خارج الموقع. والقائمة الحالية متاحة في مركز الثقة. ويُبلغ المعالج المسؤول عن المعالجة بأي تغيير قبل 30 يومًا على الأقل؛ ويجوز للمسؤول عن المعالجة الاعتراض لسبب وجيه.

8. المساعدة

يساعد المعالج المسؤول عن المعالجة في الرد على طلبات أصحاب البيانات والوفاء بالتزاماته بموجب المواد 32–36 من GDPR باستخدام الأدوات المتوفرة في لوحة الإدارة (التصدير، والحذف، وإخفاء الهوية، والسجلات)، وفيما يتجاوز ذلك، عند الطلب.

9. الحذف والإرجاع

يمكن للمسؤول عن المعالجة تصدير البيانات وحذفها في أي وقت. وعند انتهاء العقد، تبقى البيانات متاحة للتصدير لمدة 30 يومًا ثم تُحذف من النظام الحي، ومن النسخ الاحتياطية مع تدوير النسخ الليلية، ما لم يستلزم القانون الاحتفاظ بها.

10. التدقيق

يقدّم المعالج المعلومات اللازمة لإثبات الامتثال، ويسمح بعمليات التدقيق من قبل المسؤول عن المعالجة أو مدقق يكلّفه، بإشعار معقول وعلى نفقة المسؤول عن المعالجة حيث لا يكشف التدقيق عن أي إخلال.

11. المسؤولية والقانون

تسري قواعد المسؤولية الواردة في شروط الخدمة. ويسري القانون الألماني.