اتفاقية معالجة البيانات

1. الأدوار

العميل هو المتحكّم بالبيانات الشخصية في مساحة عمله. وتتصرف Aqlaan بصفتها المعالِج حصرًا، معالِجةً تلك البيانات وفق تعليمات العميل الموثّقة ولا لأي غرض آخر.

2. نطاق المعالجة

نعالج بيانات الموظفين والموارد البشرية فقط لتقديم الخدمة المتعاقد عليها — الرواتب والوقت والحضور والموارد البشرية — طوال مدة الاتفاق.

3. التدابير الأمنية

نطبّق تدابير تقنية وتنظيمية تشمل العزل لكل مستأجر، والتشفير (بمفاتيح يديرها العميل على عمليات النشر السيادية والمحلية)، والوصول بأقل امتياز، وسجل تدقيق غير قابل للتعديل.

وصول الدعم آنيّ (just-in-time) وبموافقة؛ ومحليًا يكون مرافَقًا ومُسجَّلًا من العميل بلا وصول دائم.

4. المعالِجون الفرعيون

نحتفظ بقائمة بالمعالِجين الفرعيين ونقدّم إشعارًا بالتغييرات وفق ما هو منصوص عليه في اتفاقية معالجة البيانات. وعلى عمليات النشر المحلية، لا تحدث أي معالجة فرعية لبيانات العميل من المورّد.

5. حقوق أصحاب البيانات والمساعدة

نساعد المتحكّم في الاستجابة لطلبات أصحاب البيانات وفي الوفاء بالتزامات الأمن والإخطار بالخروقات وتقييم الأثر، وفق ما هو مبيَّن في اتفاقية معالجة البيانات.

6. الإعادة والحذف

عند الإنهاء، نعيد بيانات العميل الشخصية أو نحذفها بما يتوافق مع الاتفاق. وعلى عمليات النشر التي تحمل فيها المفاتيح، يجعل إلغاؤها البيانات غير قابلة للوصول فورًا.