اتفاقية معالجة البيانات (DPA)
اتفاقية بين الورشة (المسؤول عن المعالجة) وRepariDZ (المعالج) بشأن البيانات الشخصية المُدخلة في الخدمة.
الأطراف والموضوع والمدة
المسؤول عن المعالجة: الورشة صاحبة الحساب. المعالج: RepariDZ، [يُستكمل] (الاسم التجاري، الرقم الجبائي، السجل التجاري، العنوان، الممثل).
يعالج المعالج بيانات شخصية لحساب المسؤول لتقديم خدمة تسيير التصليحات، طوال مدة الخدمة وحتى محو البيانات.
طبيعة البيانات والأشخاص المعنيون
- العمليات: الجمع والتسجيل والاستضافة والاطلاع والإرجاع والمحو أو إخفاء الهوية والنسخ الاحتياطي.
- البيانات: هوية الزبائن ومعلومات الاتصال وأرقام IMEI والأرقام التسلسلية ورموز فتح الأجهزة المشفرة والصور والتوقيعات والمدفوعات والأرصدة والرسائل والملاحظات؛ وبيانات موظفي الورشة.
- الأشخاص: زبائن الورشة وموظفوها.
لا يُتوقع وجود بيانات حساسة ويمتنع المسؤول عن إدخالها.
التزامات المعالج
- معالجة البيانات فقط بناءً على تعليمات موثقة من المسؤول (شروط الاستخدام والإعدادات وإجراءات المستخدمين).
- ضمان سرية الأشخاص المخوّلين؛ ولا يدخل الدعم إلا عبر انتحال صفة مسجَّل.
- تطبيق التدابير الأمنية في الملحق 2 وعزل بيانات كل ورشة.
- إحالة أي طلب من شخص معني يصل مباشرة خلال 5 أيام عمل ومساعدة المسؤول.
- الإبلاغ عن أي خرق للبيانات دون تأخير غير مبرر وفي أجل أقصاه 48 ساعة من علمه به.
- إتاحة المعلومات اللازمة للتدقيق (مرة سنويًا بإشعار 30 يومًا) ومسك سجل للمعالجات.
المعالجون الفرعيون ونقل البيانات
يرخّص المسؤول ترخيصًا عامًا للمعالجين الفرعيين المدرجين في صفحة «المعالجون الفرعيون». يُعطى إشعار مسبق 30 يومًا قبل أي إضافة أو استبدال، ويجوز للمسؤول الاعتراض لسبب مشروع وإلا جاز له الفسخ دون غرامة.
تُستضاف البيانات في الاتحاد الأوروبي ([يُستكمل]). وعند أي نقل خارج الاتحاد تُطبّق ضمانات مناسبة (البنود التعاقدية النموذجية لورشات الاتحاد الأوروبي: [يستكمله المستشار القانوني]).
التزامات المسؤول وحقوق الأشخاص
يلتزم المسؤول بإعلام زبائنه (إشارة على الوصل ولافتة)، وبأن يكون له أساس قانوني، وبصحة البيانات، وبإدارة صلاحيات موظفيه، وبالتصريح بملفه لدى ANPDP عند الاقتضاء، وبعدم إدخال بيانات حساسة.
ولطلبات الأشخاص المعنيين يستعمل وظائف التطبيق: التصدير والتصحيح وإخفاء الهوية. تُحفظ القيود المالية في صيغة مجهولة الهوية.
الإرجاع والمحو
عند انتهاء الخدمة يمكن للمالك تصدير نسخة كاملة. تُمحى البيانات بعد مدة الاحتفاظ (90 يومًا افتراضيًا، والقيمة النهائية قيد التأكيد)؛ وتُحفظ مستندات RepariDZ المحاسبية 10 سنوات؛ وتنتهي صلاحية النسخ الاحتياطية خلال 30 يومًا.
القانون الواجب التطبيق والمسؤولية والقبول
القانون الواجب التطبيق والجهة القضائية: [يستكمله المستشار القانوني]. المسؤولية: وفق شروط الاستخدام [يستكمله المستشار القانوني].
يتم القبول إلكترونيًا عند التسجيل (يُسجَّل إصدار الاتفاقية والتاريخ والوقت) أو بالتوقيع عند الطلب.
الملحق 2 — التدابير التقنية والتنظيمية
تشفير TLS وللبيانات المخزنة؛ تشفير رموز فتح الأجهزة على مستوى الحقل (بمفتاح خاص بكل ورشة)؛ تجزئة كلمات المرور؛ تحديد عدد الرموز لمرة واحدة؛ مصادقة ثنائية إلزامية للإدارة؛ عزل بيانات كل ورشة واختبارات التسرب؛ الأدوار والصلاحيات؛ سجل تدقيق غير قابل للتعديل؛ تحديد معدل الطلبات؛ نسخ احتياطية مشفرة مع اختبارات استعادة؛ تشفير قاعدة بيانات الأجهزة المحلية وإمكانية الإبطال عن بعد؛ إدارة الأسرار؛ تحليل المكتبات؛ اختبار اختراق قبل الإطلاق ثم سنويًا؛ خطة للاستجابة للحوادث.