اتفاقية معالجة البيانات (DPA)
آخر تحديث: 6 يوليو 2026
تُشكِّل اتفاقية معالجة البيانات هذه («DPA») جزءاً من شروط الخدمة بين شركة DIGITALPRODUCT&SERVICE LLC («المعالج»، «GardyProp») والشركة المشتركة («المتحكم»، «أنتم»).
1. التعريفات
- البيانات الشخصية: أي بيانات تتعلق بشخص طبيعي محدد الهوية تتم معالجتها عبر GardyProp.
- المعالجة: أي عملية تُجرى على البيانات الشخصية (الجمع والتخزين والاسترداد والحذف وما إلى ذلك).
- المعالج الفرعي: طرف ثالث يُوظِّفه GardyProp لمعالجة البيانات الشخصية نيابةً عن المتحكم.
2. النطاق والغرض
يعالج GardyProp البيانات الشخصية فقط لتوفير منصة إدارة خدمات المسابح، بما في ذلك:
- إدارة العملاء (الأسماء وبيانات الاتصال والعناوين)
- توثيق الخدمة (سجلات الزيارات والصور وقراءات المواد الكيميائية)
- تحسين المسار (إحداثيات GPS)
- الفوترة وإصدار الفواتير
- الإشعارات (البريد الإلكتروني وWhatsApp)
3. التزامات المتحكم
- ضمان الأساس القانوني لجمع البيانات (الموافقة أو المصلحة المشروعة أو العقد)
- إبلاغ أصحاب البيانات بمعالجة البيانات
- الرد على طلبات أصحاب البيانات (بمساعدة GardyProp)
- عدم رفع بيانات الفئات الخاصة (الصحة والبيومترية وما إلى ذلك) إلا في حال الاتفاق الصريح
4. التزامات المعالج
- معالجة البيانات فقط وفقاً لتعليمات موثقة من المتحكم
- ضمان التزام الموظفين بالسرية
- تطبيق تدابير أمنية تقنية وتنظيمية مناسبة
- مساعدة المتحكم في الرد على طلبات أصحاب البيانات
- حذف أو إعادة جميع البيانات الشخصية عند الإنهاء (في غضون 30 يوماً)
- إتاحة المعلومات اللازمة لإثبات الامتثال
5. التدابير الأمنية
يطبق GardyProp التدابير التالية لحماية البيانات الشخصية:
- التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)
- تجزئة كلمة المرور (bcrypt، 12 جولة)
- التحكم في الوصول القائم على الأدوار (مدير ومهندس وعميل)
- إخفاء عنوان فنيي الميدان
- التحقق من السياج الجغرافي (التحكم في الوصول القائم على GPS)
- Cloudflare Turnstile (حماية البوت)
- مراقبة أخطاء Sentry (مجهولة الهوية)
- عمليات تدقيق أمني منتظمة
6. المعالجون الفرعيون
يستخدم GardyProp المعالجين الفرعيين التاليين:
| المعالج الفرعي | الغرض | الموقع |
|---|---|---|
| Vercel Inc. | الاستضافة وشبكة CDN | الاتحاد الأوروبي (فرانكفورت) |
| Neon Inc. | قاعدة بيانات PostgreSQL | الاتحاد الأوروبي |
| Cloudflare Inc. | تخزين R2 وTurnstile | الاتحاد الأوروبي |
| Stripe Inc. | معالجة المدفوعات | الاتحاد الأوروبي/الولايات المتحدة |
| Resend Inc. | البريد الإلكتروني التعاملي | الولايات المتحدة |
| Sentry (Functional Software) | مراقبة الأخطاء | الولايات المتحدة |
سيُبلَّغ المتحكم بأي تغييرات على المعالجين الفرعيين قبل 14 يوماً على الأقل.
7. عمليات النقل الدولية
عند نقل البيانات الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يضمن GardyProp ضمانات كافية من خلال البنود التعاقدية القياسية (SCCs) أو قرارات الكفاءة.
8. إخطار خرق البيانات
في حال وقوع خرق للبيانات الشخصية، سيُبلِّغ GardyProp المتحكم دون تأخير غير مبرر (في غضون 72 ساعة) ويوفر جميع المعلومات اللازمة للامتثال للمادتين 33/34 من اللائحة GDPR.
9. حقوق أصحاب البيانات
يساعد GardyProp المتحكم في الوفاء بحقوق أصحاب البيانات:
- حق الوصول (المادة 15)
- حق التصحيح (المادة 16)
- حق المحو (المادة 17)
- حق التقييد (المادة 18)
- حق نقل البيانات (المادة 20)
- حق الاعتراض (المادة 21)
يمكن لأصحاب البيانات تقديم الطلبات عبر نموذج طلب البيانات أو عبر البريد الإلكتروني على legal@gardyprop.com.
10. المدة والإنهاء
تظل هذه الاتفاقية سارية طوال مدة اتفاقية الخدمة. عند الإنهاء، سيحذف GardyProp جميع البيانات الشخصية في غضون 30 يوماً، ما لم يكن الاحتفاظ بها مطلوباً قانوناً.
11. القانون الواجب التطبيق
تخضع هذه الاتفاقية لقوانين ولاية كاليفورنيا، الولايات المتحدة الأمريكية، وكذلك — فيما يتعلق بالبيانات الشخصية لأفراد في الاتحاد الأوروبي — للائحة العامة لحماية البيانات (GDPR).
التواصل
GardyProp DIGITALPRODUCT&SERVICE LLC 15442 Ventura Blvd., Ste 201-2863 Sherman Oaks, California 91403 USA Email: legal@gardyprop.com