اتفاقية معالجة البيانات

الأطراف والنطاق

تُبرم هذه الاتفاقية (المادة 28 من اللائحة العامة لحماية البيانات) بينكم، أي المطعم، بصفتكم المتحكم، وبين Ospitera بصفتها المعالج. وهي جزء من شروط الخدمة وتسري طوال مدة معالجتنا للبيانات الشخصية لصالحكم. الإصدار 2026-11-05.

ما نعالجه

الموضوع والغرض: استقبال طلبات زبائنكم وعرضها وطباعتها وتوصيلها، وإرسال الرسائل النصية التي تفعّلونها، والدعم المرتبط بذلك.

أصحاب البيانات: زبائنكم، وموظفوكم الذين يستخدمون لوحة الإدارة وشاشة الموظفين.

البيانات الشخصية: اسم الزبون ورقم هاتفه وعنوان التوصيل والملاحظات ومحتويات الطلب؛ وأسماء مستخدمي الموظفين؛ والبيانات التقنية مثل عناوين IP (تُخزَّن كتجزئات بمفتاح فقط).

المدة: يُحذف عنوان التوصيل والملاحظات بعد 24 ساعة من إغلاق الطلب، ورقم الهاتف واسم العائلة بعد 72 ساعة، وتُحذف من الطلبات غير المغلقة بعد 7 أيام. وتبقى محتويات الطلبات ومبالغها لأغراض محاسبة المطعم إلى أن ينتهي نشاطه أو تنتهي الخدمة.

التزاماتنا

التعليمات الموثّقة: لا نعالج بياناتكم الشخصية إلا للأغراض ووفق التعليمات الواردة في هذه الاتفاقية، والإعدادات التي تختارونها في لوحة الإدارة لديكم، والتعليمات اللاحقة من الأشخاص المخوَّلين بالاتصال لديكم، بما في ذلك ما يخص عمليات النقل إلى الخارج. وإذا اشترط قانون الاتحاد الأوروبي أو قانون دولة عضو معالجة أخرى، نُعلمكم أولًا ما لم يحظر ذلك القانون ذلك. وإذا رأينا أن تعليمة ما تخالف قانون حماية البيانات، نُعلمكم فورًا ونعلّق تلك التعليمة إلى أن نتفق على كيفية المضي قدمًا.

يلتزم كل من لديه صلاحية الوصول في Ospitera بالسرية.

نحافظ على تدابير أمنية مناسبة، منها: التشفير أثناء النقل، وتشفير بيانات اتصال الزبائن وبيانات اعتماد الدفع أثناء التخزين، وتجزئة كلمات المرور وأرقام التعريف الشخصية، وقصر الوصول على كل مطعم، وتحديد معدل الطلبات، وتسجيل الإجراءات الحساسة، والحذف التلقائي على النحو المبيّن أعلاه، والنسخ الاحتياطية لقاعدة البيانات.

المساعدة: مع مراعاة طبيعة المعالجة والمعلومات المتوفرة لدينا، نساعدكم في طلبات الزبائن لممارسة حقوقهم، وفي الأمن، وفي تقييم الخروقات والإخطار بها، وفي تقييمات الأثر، والتشاور مع السلطات. وتتضمن لوحة الإدارة لديكم أداة لتصدير بيانات زبون واحد أو محوها؛ ولأي أمر لا تشمله، راسلوا فريق الدعم. ونحيل إليكم فورًا الطلبات المتعلقة بمعالجتكم ولا نرد عليها بأنفسنا ما لم يشترط القانون ذلك، ونقدّم لكم المعلومات المتوفرة لدينا على نحو معقول في الوقت المناسب للوفاء بمواعيدكم.

نُخطركم دون تأخير لا مبرر له، وخلال 48 ساعة من علمنا، بأي خرق للبيانات الشخصية يمس بياناتكم، مع المعلومات التي تحتاجونها للوفاء بالتزاماتكم.

انتهاء الخدمة: تتوقف الطلبات الجديدة في تاريخ الانتهاء. ولمدة 30 يومًا بعده يظل بإمكانكم تسجيل الدخول والتصدير (الشروط، البند 9.4)؛ وفي اليوم 30 نحذف البيانات الشخصية التي نحتفظ بها لصالحكم (الطلبات، وبيانات الزبائن، وحسابات الموظفين والمالك، وقائمة الطعام، وبيانات الاتصال في إعداداتكم)، ما لم تطلبوا منا حذفها في وقت أبكر. وتنتهي صلاحية النسخ الاحتياطية لقاعدة البيانات وفق جدول الاستعادة لدى مزوّد قاعدة البيانات لدينا، ولا تُستخدم أبدًا في العمليات الاعتيادية؛ وإذا استُعيدت نسخة منها يومًا ما، تُطبَّق عمليات الحذف مجددًا. ولا نحتفظ إلا بما يشترطه القانون علينا: فواتيرنا الصادرة لكم وسجل قبولكم للشروط.

الامتثال والتدقيق: نقدّم لكم المعلومات اللازمة على نحو معقول لإثبات الامتثال لهذه الاتفاقية، ونتيح عمليات التدقيق، بما فيها عمليات التفتيش، التي تجرونها أنتم أو مدقق مستقل تعيّنونه، ونسهم فيها، بإشعار معقول ومع مراعاة السرية. ويجوز دمج عمليات التدقيق الدورية تجنبًا للتكرار؛ وتظل عمليات التدقيق الإضافية ممكنة دائمًا بعد وقوع حادثة جوهرية، أو تغيير جوهري في المعالجة، أو ظهور مؤشرات معقولة على عدم الامتثال، أو بناءً على طلب سلطة رقابية.

الأدوار المنفصلة: نحن المعالج لديكم فيما يخص طلبات زبائنكم وحسابات الموظفين التي تديرونها. ونحن متحكم مستقل فيما يخص علاقتنا معكم كعميل، والفوترة، وأمن منصتنا، والمطالبات القانونية، على النحو الموصوف في سياسة الخصوصية لدينا (/legal/privacy). ولا يتيح لنا أيٌّ من الدورين استخدام بيانات الزبائن للإعلان، أو للتنميط غير ذي الصلة، أو لتدريب نماذج الذكاء الاصطناعي.

المعالجون الفرعيون

تأذنون بالمعالجين الفرعيين المدرجين في /legal/subprocessors. ونفرض عليهم الالتزامات نفسها المتعلقة بحماية البيانات ونظل مسؤولين عنهم.

نُعلن عن المعالجين الفرعيين الجدد في لوحة الإدارة لديكم قبل 30 يومًا على الأقل. ويجوز لكم الاعتراض لأسباب معقولة؛ وإذا تعذّر علينا حل المسألة، جاز لكم إنهاء الخدمة قبل التغيير.

النقل إلى الخارج

تذكر قائمة المعالجين الفرعيين المكان الذي يعالج فيه كل مزوّد البيانات. وحيث تغادر البيانات المنطقة الاقتصادية الأوروبية، يستند النقل إلى قرار كفاية، أو، حيث لا يوجد قرار من هذا القبيل، إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (الوحدة 3، من معالج إلى معالج) التي اتفقنا عليها مع ذلك المزوّد، مع تدابير تكميلية عند الحاجة. ونقيّم عمليات النقل اللاحقة التي يجريها مزوّدونا بشكل منفصل. ولا يبدأ أي نقل دون آلية صالحة. وبناءً على طلبكم، نقدّم لكم نسخة من الضمانات، لا يُحجب منها إلا ما تقتضي الضرورة التجارية حجبه.

الملاحق الخاصة بالبلدان

المملكة المتحدة: يجوز نقل البيانات الشخصية من المملكة المتحدة إلى المنطقة الاقتصادية الأوروبية بموجب لوائح الكفاية الصادرة عن المملكة المتحدة بشأن المنطقة الاقتصادية الأوروبية. وحيث يتجاوز نقلٌ مقيّد المنطقة الاقتصادية الأوروبية، يُستخدم ملحق نقل البيانات الدولي للمملكة المتحدة (UK International Data Transfer Addendum) المضاف إلى البنود المبرمة بيننا وبين ذلك المزوّد.

سويسرا: تستند عمليات النقل إلى المنطقة الاقتصادية الأوروبية إلى اعتراف المجلس الاتحادي بتوفر حماية كافية فيها؛ وتُستخدم في عمليات النقل إلى وجهات أخرى البنود التعاقدية القياسية على النحو الذي يعترف به المفوض الاتحادي السويسري لحماية البيانات والمعلومات لتلك الوجهة.

البرازيل: تستند عمليات النقل إلى بلجيكا وبقية الاتحاد الأوروبي إلى قرار الكفاية الصادر عن الهيئة البرازيلية لحماية البيانات (ANPD) بشأن الاتحاد الأوروبي، بالقدر الذي يشملها. وتُستخدم في الوجهات الأخرى وعمليات النقل اللاحقة الآلية المحددة لها؛ وحيث تكون تلك الآلية البنود التعاقدية القياسية الصادرة عن ANPD (القرار CD/ANPD 19/2024)، يُرفق نصها الكامل وملاحقها المستكملة دون تعديل.

تركيا: حيث يكون العقد القياسي الصادر عن مجلس حماية البيانات الشخصية هو الضمانة، نستكمل الوحدة التركية الصحيحة ونوقّعها معكم قبل بدء أي نقل، ويُخطَر المجلس بالعقد الموقّع خلال خمسة أيام عمل من توقيعه من قبل الطرف الذي يحدده العقد. ولا نبدأ المعالجة لمطعم في تركيا قبل ذلك.

كيبيك: قبل أن تغادر المعلومات الشخصية كيبيك، نقدّم لكم المعلومات والضمانات المكتوبة التي تحتاجونها لإجراء تقييمكم الخاص بموجب قانون حماية المعلومات الشخصية في القطاع الخاص؛ ويظل التقييم من مسؤوليتكم.

البلدان الأخرى التي لديها قواعد خاصة بنقل البيانات الشخصية إلى الخارج (مثل الأرجنتين وكولومبيا وبيرو): نقدّم لكم المعلومات التي تحتاجونها عن معالجتنا، ونضع البنود التي يشترطها ذلك القانون موضع التنفيذ قبل بدء النقل.

ترتيب الأولوية

تسود الأحكام الإلزامية لأداة النقل المذكورة أعلاه على هذه الاتفاقية وعلى شروط الخدمة. ومع مراعاة ذلك، يسود الملحق الخاص ببلد ما على بقية هذه الاتفاقية بالنسبة إلى ذلك البلد، وتسود هذه الاتفاقية على شروط الخدمة فيما يتعلق بالبيانات الشخصية.

الاتصال

الأسئلة المتعلقة بالخصوصية والاتصال بشأن الخروقات: support@ospitera.com.