اتفاقية معالجة البيانات

الإصدار ⁦2026-10-27⁩ · سارية اعتباراً من 27 أكتوبر 2026

تحدد اتفاقية معالجة البيانات هذه («الاتفاقية») كيف تعالج شركة Next Revolution for Software Development في دبلن بأيرلندا («Next Revolution» أو «نحن»، بصفتنا المعالج) البيانات الشخصية نيابةً عن الشركة المشتركة في خدمة TexaCore السحابية («أنت»، بصفتك مسؤول المعالجة). وهي تستوفي المادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات GDPR) والأحكام المقابلة في لائحة GDPR البريطانية. TexaCore هو اسم منتجنا.

1. النطاق والأدوار

1.1 تشكّل هذه الاتفاقية جزءاً من شروط الخدمة بينك وبيننا، وتنطبق من يوم بدئك استخدام الخدمة، ما دمنا نعالج بيانات شخصية لك. وهي تنطبق على البيانات الشخصية التي تدخلها أنت أو مستخدموك في خدمة TexaCore السحابية أو يستوردونها إليها أو يخزّنونها عبرها، وعلى نسخ ملفات شركاتك المكتبية المحفوظة احتياطياً في السحابة («بيانات العميل الشخصية»).

1.2 بالنسبة إلى بيانات العميل الشخصية أنت مسؤول المعالجة ونحن المعالج. وإذا كنت أنت نفسك معالجاً يعمل لحساب عملائك فإننا معالج فرعي، وتؤكد أنك مخوَّل بإعطائنا التعليمات الواردة في هذه الاتفاقية.

1.3 بالنسبة إلى البيانات الشخصية عن مديري حساباتك وجهات الفوترة وزوار الموقع، وإلى معلومات الترخيص والجهاز للنسخة المكتبية، نكون نحن مسؤول المعالجة. وتغطيها سياسة الخصوصية.

2. التعليمات

2.1 لا نعالج بيانات العميل الشخصية إلا بحسب تعليماتك الموثقة. وهذه الاتفاقية وشروط الخدمة وإعداداتك للخدمة والإجراءات التي ينفذها مستخدموك فيها هي تعليماتك. ونعالجها لتقديم الخدمة وتأمينها ودعمها وحفظ نسخ احتياطية منها، ولما يوجبه القانون.

2.2 إذا اعتقدنا أن تعليمة ما تخالف قانون حماية البيانات فسنخبرك. وإذا أوجب القانون أن نعالج البيانات على نحو آخر فسنخبرك قبل أن نفعل، ما لم يمنع القانون ذلك.

2.3 لا نبيع بيانات العميل الشخصية، ولا نستخدمها للإعلان، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي خاصة بنا.

3. تفاصيل المعالجة

3.1 يرد موضوع المعالجة ومدتها وطبيعتها والغرض منها وأنواع البيانات الشخصية وفئات أصحاب البيانات في الملحق 1.

4. السرية

4.1 نتأكد من أن الأشخاص المخوَّلين بمعالجة بيانات العميل الشخصية ملزمون بالسرية، ولا نمنح الوصول إلا لمن يحتاج إليه لتقديم الخدمة.

5. الأمان

5.1 نتخذ التدابير التقنية والتنظيمية التي تتطلبها المادة 32 من اللائحة العامة لحماية البيانات. وتوصف هذه التدابير في صفحة الأمان. وهي تشمل حماية الاتصالات بـ TLS، والتشفير أثناء التخزين لدى مزوّد الاستضافة، وعزل بيانات كل شركة، وصلاحيات الأدوار والشركات، وسجل التدقيق، والنسخ الاحتياطي. ويجوز لنا تحديث التدابير إذا لم يقلّل التحديث المستوى العام للحماية.

5.2 أنت مسؤول عن استخدامك للخدمة: عمّن تمنحه الوصول، وقوة كلمات مرور مستخدميك، والبيانات التي تختار إدخالها.

6. المعالجون الفرعيون

6.1 تمنحنا تفويضاً عاماً باستخدام المعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين. ولدينا عقد مكتوب مع كل معالج فرعي يفرض عليه التزامات حماية بيانات لا تقل حماية عن الواردة في هذه الاتفاقية. ونبقى مسؤولين عن أداء معالجينا الفرعيين.

6.2 نُعلمك قبل إضافة معالج فرعي أو استبداله بـ 30 يوماً على الأقل، بالبريد الإلكتروني إلى مسؤول حسابك أو بإشعار في الخدمة، ونحدّث صفحة المعالجين الفرعيين. ويجوز لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة بالكتابة إلى [email protected]. وسنعمل معك بحسن نية للتوصل إلى حل؛ فإن لم نجد حلاً جاز لك إنهاء الجزء المتأثر من الخدمة واسترداد الرسوم المدفوعة عن المدة التي تلي إنهاءه.

7. المساعدة

7.1 مع مراعاة طبيعة المعالجة نساعدك في الرد على طلبات الأفراد الذين يمارسون حقوقهم (الاطلاع والتصحيح والمحو والتقييد وقابلية النقل والاعتراض). وإذا تواصل معنا فرد بشأن بيانات العميل الشخصية أحلناه إليك ولم نرد على الجوهر دون تعليمتك، ما لم يوجب القانون ذلك. وتتضمن الخدمة أدوات للعثور على البيانات وتصحيحها وتصديرها وحذفها.

7.2 نساعدك في الوفاء بواجباتك المتعلقة بالأمان والإبلاغ عن الخروقات وتقييمات الأثر على حماية البيانات والتشاور المسبق مع سلطة رقابية، بالقدر الذي يتصل بمعالجتنا وبالمعلومات المتاحة لنا.

8. خروقات البيانات الشخصية

8.1 نُخطرك دون تأخير غير مبرر بعد علمنا بخرق للبيانات الشخصية يمس بيانات العميل الشخصية. ونخبرك بما نعرفه عن طبيعته والبيانات والأشخاص المتأثرين وعواقبه المحتملة والخطوات المتخذة، ونساعدك في الوفاء بواجبات الإخطار الواقعة عليك.

9. التحويلات الدولية

9.1 تُستضاف بيانات العميل الشخصية في لندن بالمملكة المتحدة. وحيث ننقل نحن أو معالج فرعي بيانات العميل الشخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية نتأكد من انطباق قرار كفاية أو بنود تعاقدية نموذجية (مع الملحق البريطاني عند الحاجة) أو آلية نقل مشروعة أخرى. وحيث تلزم البنود التعاقدية النموذجية بينك وبيننا تنطبق الوحدة 2 (من مسؤول معالجة إلى معالج) أو الوحدة 3 (من معالج إلى معالج) وتُدمج في هذه الاتفاقية، مع القانون الأيرلندي ومحاكم أيرلندا.

10. الإعادة والحذف

10.1 ما دام اشتراكك فعالاً يمكنك تصدير بياناتك. وبعد انتهائه نحتفظ ببياناتك 30 يوماً لتتمكن من تصديرها. ثم نحذف بيانات العميل الشخصية من أنظمتنا الحيّة خلال 30 يوماً. وتُستبدل النسخ المحفوظة في النسخ الاحتياطية خلال دورة النسخ الاحتياطي المعتادة. ونؤكد الحذف كتابةً إن طلبت.

10.2 لا يجوز لنا الاحتفاظ ببيانات العميل الشخصية بعد ذلك إلا إذا أوجب القانون، وعندها لذلك الغرض فقط.

11. المعلومات والتدقيق

11.1 نتيح لك المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية. ويجوز لك تدقيق التزامنا مرة في السنة، وبعد أي خرق للبيانات الشخصية أيضاً، بإشعار كتابي مدته 30 يوماً، خلال ساعات العمل، مع مراعاة السرية، ودون تعطيل الخدمة أو بيانات عملاء آخرين، وعلى نفقتك. ويجوز لنا أن نجيب أولاً عن أسئلتك كتابةً أو بوثائق، وتوافق على النظر فيها قبل أن تطلب تدقيقاً في الموقع. ويجوز لسلطة رقابية أن تدققنا كما يقضي القانون.

12. المسؤولية والمدة والقانون

12.1 تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، إلا حيث لا يسمح القانون بها.

12.2 تستمر هذه الاتفاقية ما دمنا نعالج بيانات العميل الشخصية لك، وتبقى التزاماتها سارية إلى أن تُحذف البيانات. وإذا تعارضت مع شروط الخدمة بشأن معالجة البيانات الشخصية فالغلبة لهذه الاتفاقية. وتخضع لقوانين أيرلندا، واللغة الإنجليزية هي لغتها المرجعية.

13. التواصل

13.1 للأسئلة عن هذه الاتفاقية، أو لطلب نسخة موقَّعة: [email protected].

الملحق 1 — تفاصيل المعالجة

• الموضوع والطبيعة. استضافة البيانات التي تضعها في TexaCore وتخزينها وحفظ نسخ احتياطية منها وعرضها واسترجاعها وتصديرها وحذفها، ودعم الخدمة وتأمينها.
• الغرض. تقديم خدمة TexaCore السحابية وميزاتها إليك.
• المدة. مدة اشتراكك، وفترة التصدير التالية له ومدتها 30 يوماً، وفترة الحذف الواردة في القسم 10.
• أنواع البيانات الشخصية. تعتمد على كيفية استخدامك للخدمة. عادةً: الأسماء وبيانات اتصال الأعمال والعناوين والمعرّفات الضريبية أو معرّفات الشركات لدى العملاء والموردين؛ وسجلات المعاملات والفواتير والدفعات وأرصدة الحسابات؛ وسجلات الموظفين والرواتب وبيانات كشوف الرواتب إن استخدمت وحدات الموارد البشرية؛ والمستندات والمرفقات؛ والرسائل المتبادلة عبر الخدمة؛ وأسماء المستخدمين وسجلات نشاطهم لديك.
• الفئات الخاصة. الخدمة غير مصممة للفئات الخاصة من البيانات الشخصية. وإذا أدخلتها فأنت مسؤول عن وجود أساس قانوني وضمانات مناسبة.
• أصحاب البيانات. عملاؤك وموردوك وشركاؤك التجاريون؛ وموظفوك والمتقدمون إلى وظائفك؛ ووكلاؤك والمتعاقدون معك؛ ومستخدموك.
• المعالجون الفرعيون. كما هو مدرج في صفحة المعالجين الفرعيين.

الملحق 2 — التدابير الأمنية

توصف التدابير في صفحة الأمان، وهي تشكّل جزءاً من هذه الاتفاقية.