اتفاقية معالجة البيانات

المتحكم في البيانات: العميل (الوكالة أو الوسيط) المشار إليه في اتفاقية الخدمة.

معالج البيانات: in5 Tech DDA Free Zone LLC (“DealPilot”)، مبنى المعرفة، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة.

تحكم هذه الاتفاقية معالجة DealPilot للبيانات الشخصية نيابةً عن المتحكم في البيانات لأغراض تقديم خدمات منصة DealPilot، بما في ذلك: إدارة العملاء المحتملين، وإدارة الصفقات، والامتثال، وتوليد المحتوى.

• معالجة البيانات الشخصية وفق تعليمات المتحكم الموثقة فقط
• ضمان التزام الموظفين المخولين بالسرية
• تطبيق التدابير الأمنية المناسبة وفق المادة 32 من GDPR
• مساعدة المتحكم في الوفاء بطلبات حقوق موضوع البيانات
• إخطار المتحكم فوراً بأي طلبات حكومية للوصول إلى البيانات

يوافق المتحكم على استخدام DealPilot للمعالجين الفرعيين المدرجين في سياسة الخصوصية. ستُخطر DealPilot المتحكم قبل 30 يوماً من إضافة أي معالج فرعي جديد.

• تشفير AES-256-GCM لبيانات التعريف الشخصية في حالة السكون
• TLS 1.3 لجميع البيانات أثناء النقل
• المصادقة متعددة العوامل لجميع الوصول الإداري
• اختبار اختراق سنوي من طرف ثالث
• برنامج إدارة الثغرات الأمنية

ستُخطر DealPilot المتحكم في غضون 72 ساعة من اكتشاف أي اختراق للبيانات الشخصية، وفق متطلبات GDPR وقانون حماية البيانات الشخصية الإماراتي.

ستساعد DealPilot المتحكم في الرد على طلبات حقوق موضوع البيانات (الوصول، التصحيح، الحذف، قابلية النقل) في غضون 30 يوماً.

أي نقل للبيانات خارج الإمارات يخضع لضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية مع المعالجين الفرعيين في الولايات المتحدة والاتحاد الأوروبي.

عند إنهاء الخدمة، ستحذف DealPilot أو تُعيد جميع البيانات الشخصية في غضون 30 يوماً، مع مراعاة متطلبات الاحتفاظ القانونية (مثل سجلات مكافحة غسل الأموال).

يحق للمتحكم إجراء تدقيق سنوي واحد مع إشعار مسبق مدته 30 يوماً. يمكن الاستعاضة عن ذلك بتقارير SOC 2 أو ISO 27001 عند توفرها.

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية المنصوص عليها في اتفاقية الخدمة الرئيسية.