1. التزامنا

ZAINOVA ملتزمة بالامتثال للائحة العامة لحماية البيانات (GDPR) وحماية حقوق الأفراد في المنطقة الاقتصادية الأوروبية (EEA). تصف هذه الصفحة كيف نفي بالتزاماتنا بموجب GDPR وكيف يمكنك ممارسة حقوق بياناتك.

2. الأدوار والمسؤوليات

الدور	الجهة	المسؤولية
مراقب البيانات	مؤسستك (المستأجر)	يحدد أغراض ووسائل معالجة بيانات الموظفين
معالج البيانات	ZAINOVA	يعالج البيانات نيابة عن المراقب لتقديم الخدمة
صاحب البيانات	الموظفون / المستخدمون	الأفراد الذين تتم معالجة بياناتهم الشخصية

3. الأسس القانونية للمعالجة

نعالج البيانات الشخصية بموجب الأسس القانونية التالية:

تنفيذ العقد (المادة 6(1)(ب)): المعالجة الضرورية لتنفيذ اتفاقية الخدمة مع مؤسستك.
المصلحة المشروعة (المادة 6(1)(و)): تحسين الخدمة ومراقبة الأمان ومنع الاحتيال.
الالتزام القانوني (المادة 6(1)(ج)): الامتثال لقوانين العمل واللوائح الضريبية ومتطلبات التدقيق.
الموافقة (المادة 6(1)(أ)): للميزات الاختيارية مثل الإشعارات الفورية وتتبع الموقع والاتصالات التسويقية. يمكن سحب الموافقة في أي وقت.

4. حقوق صاحب البيانات

بموجب GDPR، لديك الحقوق التالية:

حق الوصول (المادة 15)

طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك. سنرد خلال 30 يوماً.

حق التصحيح (المادة 16)

طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.

حق المحو (المادة 17)

طلب حذف بياناتك الشخصية عندما لا تكون ضرورية للغرض الأصلي.

حق تقييد المعالجة (المادة 18)

طلب أن نحد من كيفية استخدام بياناتك أثناء حل شكوى.

حق نقل البيانات (المادة 20)

استلام بياناتك بتنسيق منظم شائع الاستخدام وقابل للقراءة آلياً (JSON/CSV).

حق الاعتراض (المادة 21)

الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر.

5. إجراءات حماية البيانات

نطبق إجراءات تقنية وتنظيمية شاملة:

الإجراءات التقنية

تشفير شامل للبيانات أثناء النقل (TLS 1.3)
تشفير AES-256 للبيانات في حالة السكون
عزل بيانات متعدد المستأجرين على مستوى قاعدة البيانات مع استعلامات محددة النطاق
تجزئة آمنة لكلمات المرور (bcrypt مع جولات التمليح)
إدارة الجلسات بملفات تعريف ارتباط آمنة httpOnly
التحقق من المدخلات والاستعلامات المعلمة لمنع هجمات الحقن

الإجراءات التنظيمية

التحكم في الوصول القائم على الأدوار (RBAC) للحد من رؤية البيانات
تدريب أمني منتظم لفريق التطوير
إجراءات الاستجابة للحوادث مع إخطار الاختراق خلال 72 ساعة
العناية الواجبة للموردين لجميع المعالجين الفرعيين
الخصوصية حسب التصميم في تطوير جميع الميزات الجديدة

6. اتفاقية معالجة البيانات

نقدم اتفاقية معالجة البيانات (DPA) لجميع العملاء امتثالاً للمادة 28 من GDPR. تغطي الاتفاقية نطاق وطبيعة وغرض المعالجة وفئات أصحاب البيانات والتزامات كلا الطرفين وإدارة المعالجين الفرعيين وإجراءات إخطار الاختراق. اتصل بنا لطلب نسخة.

7. نقل البيانات الدولي

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن حماية كافية من خلال:

البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
قرارات الكفاية حيثما ينطبق
ضمانات إضافية بما في ذلك التشفير وضوابط الوصول

8. إخطار الاختراق

في حالة اختراق البيانات الشخصية، سنقوم بـ:

إخطار السلطة الإشرافية المعنية خلال 72 ساعة من علمنا بالاختراق
إخطار أصحاب البيانات المتأثرين دون تأخير غير مبرر إذا كان الاختراق يشكل خطراً عالياً على حقوقهم
توثيق جميع الاختراقات، بما في ذلك آثارها والإجراءات التصحيحية المتخذة
إخطار مؤسسات المستأجرين المتأثرة فوراً

9. مسؤول حماية البيانات

للاستفسارات المتعلقة بـ GDPR أو طلبات وصول أصحاب البيانات أو للإبلاغ عن مخاوف:

مسؤول حماية البيانات

ZAINOVA

البريد الإلكتروني: dpo@zainova.org

الموقع: https://zainova.org

لديك أيضاً الحق في تقديم شكوى إلى سلطة حماية البيانات الإشرافية المحلية.