شروط معالجة البيانات
تنطبق هذه الشروط عندما تعالج Mintinaj بيانات شخصية نيابةً عنكم، بصفتها معالجًا، عبر موقعكم ولوحة الإدارة. وهي جزء من شروط الخدمة وتهدف إلى استيفاء المادة 28 من اللائحة العامة لحماية البيانات ونظيرتها البريطانية.
الأدوار
أنتم (العمل التجاري) المتحكمون في البيانات الشخصية لزوار موقعكم وعملائه. وMintinaj LLC هي المعالج نيابةً عنكم. أما بيانات حسابكم أنتم، فـMintinaj هي المتحكمة فيها، كما توضح سياسة الخصوصية.
ماذا نعالج ولماذا
- الغرض والطبيعة: استضافة الموقع وتشغيله وتشغيل وظائفه (نماذج التواصل، والحجز، والمتجر والطلبات، والتذاكر، والإقامات، والدورات والعضويات، والفواتير، ومحادثة الموقع)
- أصحاب البيانات: زوار موقعكم وعملاؤه، والموظفون الذين تضيفونهم
- البيانات: الأسماء، وبيانات التواصل، وتفاصيل الحجوزات والطلبات والفواتير، والرسائل، وغيرها من البيانات المطلوبة في نماذجكم
- المدة: طوال مدة الاشتراك، ثم حتى الحذف كما هو موضح أدناه
لا تجمعوا فئات خاصة من البيانات (مثل البيانات الصحية) إلا إذا احتجتم إليها وسمح بها القانون.
تعليماتكم
نعالج البيانات وفق تعليماتكم الموثقة فقط: هذه الشروط والإعدادات التي تختارونها في لوحة الإدارة. ونخبركم إذا رأينا أن تعليمة ما تخالف قانون حماية البيانات.
السرية والأمان
يلتزم كل من يستطيع الوصول إلى البيانات في Mintinaj بالسرية. ونطبّق تدابير أمان مناسبة: اتصالات HTTPS، وكلمات مرور وروابط دخول تُحفظ كقيم مُجزّأة فقط، ونسخ احتياطية مشفرة تُحفظ 30 يومًا، ووصول مقيّد ومحمي إلى أدوات الإدارة.
المعالجون الفرعيون
تأذنون لنا باستخدام المعالجين الفرعيين المذكورين في سياسة الخصوصية تحت «من يتلقى البيانات». ونفرض عليهم الالتزامات نفسها لحماية البيانات. نعلن عن أي معالج فرعي جديد بالبريد قبل 30 يومًا على الأقل؛ ويمكنكم الاعتراض، وإذا لم نتمكن من معالجة اعتراضكم، يمكنكم إنهاء الاشتراك دون الأشهر المتبقية من الحد الأدنى للمدة.
النقل الدولي
قد تُعالج البيانات في الولايات المتحدة ودول أخرى. وحيث تنطبق اللائحة العامة لحماية البيانات، يستند النقل إلى ضمانات مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
مساعدتكم
نساعدكم على الرد على طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف وغيرها)، غالبًا عبر أدوات لوحة الإدارة، ونقدّم لكم المعلومات اللازمة لتقييم الأثر على حماية البيانات أو للرد على سؤال من جهة رسمية.
انتهاكات البيانات الشخصية
إذا علمنا بانتهاك يمس بياناتكم، نخبركم دون تأخير غير مبرر، بما لدينا من معلومات، لتتمكنوا من أداء التزاماتكم.
انتهاء الخدمة
عندما ينتهي الاشتراك، يمكنكم تصدير بياناتكم أولًا. ثم نحذفها خلال 30 يومًا، وتُستبدل نسخنا الاحتياطية خلال 30 يومًا أخرى، ما لم يُلزمنا القانون بالاحتفاظ بها.
المعلومات والتدقيق
نقدّم لكم المعلومات اللازمة لإثبات الالتزام بهذه الشروط. ويمكنكم إجراء تدقيق على نفقتكم وبإشعار مسبق معقول، مرة واحدة في السنة على الأكثر ما لم يقع انتهاك، ويُفضَّل عبر أسئلة مكتوبة.
المسؤولية والأولوية
ينطبق تحديد المسؤولية الوارد في شروط الخدمة. وإذا اختلفت شروط معالجة البيانات هذه عن شروط الخدمة في مسائل حماية البيانات، تكون الأولوية لشروط معالجة البيانات هذه.