اتفاقية معالجة البيانات

حول هذه الاتفاقية

آخر تحديث: 22 يوليو 2026.

تُشكّل اتفاقية معالجة البيانات هذه ("DPA") جزءاً من شروط الخدمة المبرمة بينكم ("العميل") وبين Zinn Digital® Ltd (رقم الشركة 16385785، ورقم ضريبة القيمة المضافة GB 526 5236 92)، الكائن مقرها في 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®" أو "نحن" أو ضمير المتكلم). وتنطبق هذه الاتفاقية عندما نقوم، في سياق تقديم خدمات الاستضافة والخدمات ذات الصلة، بمعالجة بيانات شخصية نيابةً عنكم — ولا سيما البيانات الشخصية الواردة ضمن مواقع الويب والتطبيقات التي تستضيفونها لدينا.

يعكس هذا المادة 28 من UK GDPR وEU GDPR. بالنسبة للبيانات الشخصية التي نكون فيها جهة التحكم — بيانات حسابكم، والفوترة، وبيانات زوار موقعنا الإلكتروني الخاصة بنا — تنطبق سياسة الخصوصية الخاصة بنا بدلاً من DPA هذا. إذا كانت مؤسستكم بحاجة إلى توقيع DPA هذا كمستند مستقل، فيرجى الاتصال بنا وسنقوم بالترتيب لذلك.

1. التعريفات والأدوار

المصطلحات مثل البيانات الشخصية، والمعالجة، والجهة المتحكمة، والجهة المعالجة، والجهة المعالجة الفرعية، وصاحب البيانات، وخرق البيانات الشخصية، والهيئة الرقابية لها المعاني المحددة لها في قانون حماية البيانات المعمول به (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• بالنسبة للبيانات الشخصية الموجودة داخل مواقعك وتطبيقاتك المستضافة ("البيانات الشخصية للعميل")، فأنت المتحكم وتعتبر Zinn Digital® هي المعالج.
• حيثما تكون بيانات المستخدمين النهائيين التابعين لكم خاضعة لسيطرة طرف ثالث تنوبون عنه، فإنكم تؤكدون أن لديكم الصلاحية لإصدار التعليمات إلينا نيابةً عنه.
• تظل Zinn Digital® هي الجهة المتحكمة في بيانات الحساب والفوترة وتحليلات موقعنا الإلكتروني، وتخضع لسياسة الخصوصية الخاصة بنا.

2. النطاق والمدة وتوجيهاتنا

نحن نعالج البيانات الشخصية للعملاء فقط لتقديم خدمات الاستضافة والخدمات ذات الصلة التي اشتريتها، وتأمينها، ودعمها، وصيانتها، وفقط بناءً على تعليماتكم الموثقة — والتي تتضمن إعدادكم للخدمة واستخدامكم لميزاتها. ويعد استخدام الخدمة في حد ذاته تعليماً لمعالجة البيانات التي تحتوي عليها لهذه الأغراض.

موضوع المعالجة هو تشغيل الاستضافة الخاصة بكم؛ ومدتها هي مدة اتفاقيتكم مضافاً إليها أي فترة تصفية منصوص عليها في القسم 9. طبيعة المعالجة والغرض منها هما الاستضافة والتخزين والنقل والنسخ الاحتياطي والأمان والدعم. أنواع البيانات وفئات أصحاب البيانات هي كل ما تختارون وضعه على الخدمة، وهو ما يخضع لسيطرتكم. سنبلغكم إذا رأينا أن هناك تعليمات تنتهك قانون حماية البيانات، ولا نستخدم البيانات الشخصية للعملاء لأغراضنا الخاصة أو لتدريب النماذج.

3. السرية

نحن نضمن أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية للعملاء ملزمون بواجب السرية المناسب، ونقصر الوصول على أولئك الذين يحتاجون إليه لتقديم الخدمة أو دعمها. يخضع الوصول إلى أنظمة الإنتاج لمبدأ الحد الأدنى من الصلاحيات ويتم تسجيله.

4. تدابير الأمان

نحن نطبق التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية للعملاء من التدمير العرضي أو غير القانوني، أو الفقدان، أو التغيير، أو الإفصاح أو الوصول غير المصرح بهما، بما يتناسب مع حجم المخاطر. وتشمل هذه التدابير ما يلي:

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS عبر جميع خدماتنا.
• عزل لكل مستأجر بحيث لا يمكن لبيئة عميل الوصول إلى بيئة عميل آخر، ويتم تطبيقه حتى مستوى قاعدة البيانات من خلال أمان على مستوى الصف.
• ضوابط وصول بأقل امتيازات، مع حفظ الأسرار في مدير أسرار مخصص بدلاً من حفظها في التعليمات البرمجية أو ملفات التكوين.
• سجل قابل للتدقيق للإجراءات ذات الصلاحيات الإدارية والامتيازات.
• المراقبة المستمرة، وفحص البرمجيات الضارة، وعملية محددة لاكتشاف الحوادث الأمنية والتعامل معها والإبلاغ عنها.
• نسخ احتياطية منتظمة، مع اختبار الاستعادة، وفقًا لفترة الاحتفاظ الخاصة بخطتكم.

5. المعالجون الفرعيون

تمنحنا تفويضاً عاماً بالاستعانة بمعالجي بيانات فرعيين للمساعدة في تقديم الخدمة. ونحن نفرض على كل معالج فرعي التزامات لحماية البيانات لا تقل صرامة عن التزامات اتفاقية معالجة البيانات هذه (DPA)، ونظل مسؤولين أمامك عن أدائهم. ونحن نستخدم حالياً معالجي بيانات فرعيين في الفئات التالية:

• موفرو البنية التحتية والخدمات السحابية الذين يستضيفون المنصة وبياناتها.
• مزوّدو خدمات الدفع، لتحصيل المدفوعات ومنع الاحتيال (يتلقون بيانات الفوترة، وليس محتويات مواقعكم).
• مزود خدمة بريد إلكتروني للمعاملات، لإرسال رسائل الحساب والخدمة.
• مزود تحليلات المنتجات (PostHog)، يُستخدم على مواقعنا الإلكترونية فقط وبموافقة الزائر حصراً.
• سجلات النطاقات وموفرو خدمات DNS وCDN والأمان، حيث تتضمن خطتكم استخدامها.

6. التغييرات التي تطرأ على المعالجين الفرعيين

نحافظ على تحديث الفئات المذكورة أعلاه، وسنوفر قائمة بمعالجي البيانات الفرعيين المحددين عند الطلب. وحيثما نعتزم إضافة أو استبدال معالج فرعي يعالج بيانات العملاء الشخصية، فسنوفر لحضرتكم وسيلة للإخطار وفرصة معقولة للاعتراض بناءً على أسباب مشروعة تتعلق بحماية البيانات. وإذا لم نتمكن من تسوية اعتراض معقول، فيجوز لكم إنهاء الجزء المتأثر من الخدمة.

7. مساعدتكم في ما يتعلق بحقوق أصحاب البيانات

مع مراعاة طبيعة المعالجة، نساعدكم في الاستجابة لطلبات أصحاب البيانات لممارسة حقوقهم — الوصول، والتصحيح، والمحو، والتقييد، ونقل البيانات، والاعتراض — من خلال توفير التدابير الفنية والتنظيمية المناسبة، والأدوات المتاحة في الخدمة، بقدر ما يكون ذلك ممكناً.

إذا تلقينا طلباً مباشرةً من أحد أصحاب البيانات المعنيين لديكم، فلن نرد عليه بأنفسنا إلا بناءً على تعليماتكم أو وفقاً لما يقتضيه القانون، وسنحيله إليكم متى أمكننا التحقق من أنه يتعلق ببياناتكم.

8. انتهاكات البيانات الشخصية

نحن نتبع إجراءات محددة للتعامل مع الحوادث. وعند علمنا بحدوث أي خرق لبيانات شخصية يؤثر على البيانات الشخصية للعميل، فإننا نخطركم بذلك دون تأخير لا مبرر له، ونزودكم بالمعلومات التي تحتاجون إليها بشكل معقول للوفاء بالتزاماتكم بالإخطار تجاه أي سلطة رقابية وتجاه المعنيين بالبيانات — بما في ذلك طبيعة الخرق، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. كما نساعدكم، مع مراعاة المعلومات المتاحة لدينا، في الوفاء بالتزاماتكم بالحفاظ على أمن المعالجة، وإجراء تقييمات الأثر المتعلقة بحماية البيانات، واستشارة السلطات الرقابية عند الاقتضاء.

9. عمليات النقل الدولي

يقع مقرنا في المملكة المتحدة ونفضل الاحتفاظ بالبيانات في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. وحيثما يتم نقل البيانات الشخصية للعميل إلى خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية — سواء من جانبنا أو من خلال معالج فرعي — فإننا نعتمد على آلية نقل قانونية مثل قرار الكفاية، أو اتفاقية نقل البيانات الدولية للمملكة المتحدة أو ملحقها، أو الشروط التعاقدية القياسية لـ EU، إلى جانب ضمانات إضافية عند الحاجة، وذلك حتى تحتفظ البيانات بمستوى حماية مكافئ بشكل جوهري.

10. الإرجاع والحذف عند الإنهاء

عند انتهاء الخدمة، ووفقاً لاختياركم، نتيح لكم البيانات الشخصية للعميل لتصديرها خلال فترة معقولة، ثم نقوم بحذفها أو إعادتها وحذف النسخ الحالية، ما لم يلزمنا القانون بالاحتفاظ بها. تُحذف البيانات المحفوظة في النسخ الاحتياطية وفقاً لدورة انتهاء صلاحية النسخ الاحتياطي العادية. وحيثما يكون الاحتفاظ مطلوباً بموجب القانون، فإننا نحتفظ فقط بما يقتضيه القانون ونواصل حمايته بموجب اتفاقية معالجة البيانات (DPA) هذه.

11. عمليات التدقيق وإثبات الامتثال

نُتيح المعلومات الضرورية بشكل معقول لإثبات امتثالنا لاتفاقية معالجة البيانات (DPA) هذه، ونسمح بعمليات التدقيق ونسهم فيها، بما في ذلك عمليات التفتيش، التي تُجرونها أو يُجريها مدقق مكلف من قبلكم. لحماية أمن وسرية المنصة المشتركة والعملاء الآخرين، تخضع عمليات التدقيق لإشعار مسبق معقول، وبوتيرة معقولة، وتكون مشروطة بالسرية، ويجوز لنا تلبية طلب التدقيق من خلال تقديم وثائقنا وأوصاف الأمان وأي تقارير من أطراف ثالثة بحوزتنا.

12. المسؤولية والأسبقية

تخضع مسؤولية كل طرف بموجب اتفاقية معالجة البيانات هذه (DPA) للقيود والاستثناءات الخاصة بالمسؤولية الواردة في شروط الخدمة. إذا كان هناك تعارض بين اتفاقية معالجة البيانات هذه وشروط الخدمة فيما يتعلق بمعالجة البيانات الشخصية للعميل، فإن اتفاقية معالجة البيانات هذه هي التي تسري؛ وإذا كان هناك تعارض بين اتفاقية معالجة البيانات هذه والبنود التعاقدية القياسية (حيثما تنطبق)، فإن تلك البنود هي التي تسري.

13. كيفية الاتصال بنا

المعالج بموجب اتفاقية معالجة البيانات (DPA) هذه هو Zinn Digital® Ltd (رقم الشركة 16385785، رقم ضريبة القيمة المضافة GB 526 5236 92)، العنوان 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

لأي استفسار يتعلق بحماية البيانات، أو لممارسة حقوقكم، أو لطلب اتفاقية معالجة البيانات (DPA) هذه كمستند مستقل موقع، يُرجى التواصل معنا عبر صفحة الاتصال على zinndigital.com/contact، أو مراسلتنا عبر البريد الإلكتروني office@zinndigital.com. نقوم بتوجيه طلبات حماية البيانات إلى الشخص المسؤول عنها.

ذات صلة

• سياسة الخصوصية →
• شروط الخدمة →
• سياسة ملفات تعريف الارتباط →
• الثقة والأمان →
• اتصل بنا →