اتفاقية معالجة البيانات

1. تفاصيل المعالجة

• الموضوع والمدة: تقديم Carreh for Business طوال مدة العقد وحتى الحذف وفقًا للبند 10.
• الطبيعة والغرض: استضافة سجلات السفر والمصروفات وتنظيمها وقراءتها (بما في ذلك بالذكاء الاصطناعي) وعرضها وتصديرها وحذفها، وفق ما يضبطه العميل ويوجّه به.
• أصحاب البيانات: موظفو العميل والمتعاقدون والمستخدمون الآخرون، والأشخاص المذكورون في سجلات سفرهم ومصروفاتهم.
• البيانات الشخصية: بيانات الهوية ومعلومات الاتصال، والدور والقسم، وطلبات السفر، ومسارات الرحلة، والحجوزات ومستندات السفر، والإيصالات، والمصروفات، والمبالغ المستردة، والموافقات والتعليقات، وسجلات الدخول.
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. التعليمات

تعالج Carreh البيانات الشخصية فقط بناءً على تعليمات العميل الموثقة، وهي الشروط وهذه الاتفاقية واستخدام العميل للخدمة وإعداداته، ما لم يقتضِ قانون الاتحاد الأوروبي أو قانون الدولة العضو خلاف ذلك؛ وفي هذه الحالة تُخطر Carreh العميل أولاً ما لم يحظر القانون ذلك. تُبلغ Carreh العميل إذا رأت أن تعليمة ما غير قانونية.

3. السرية

كل من يعمل في Carreh والمصرَّح له بمعالجة البيانات الشخصية ملتزم بالسرية.

4. الأمان

يطبّق Carreh التدابير التقنية والتنظيمية الواردة في الملحق 1 ويحافظ على ملاءمتها للمخاطر. يجوز لـ Carreh تحديثها بشرط ألا ينخفض المستوى الإجمالي للحماية.

5. المعالجون الفرعيون

يُصرّح العميل لـ Carreh باستخدام المعالجين الفرعيين المدرجين هنا. تُخطر Carreh مالكي مساحات العمل قبل 30 يومًا على الأقل عبر البريد الإلكتروني بأي معالج فرعي جديد. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإذا لم يتم التوصل إلى حل، يجوز للعميل إنهاء الخدمة المتأثرة واسترداد الرسوم المدفوعة مسبقًا عن الفترة المتبقية. تفرض Carreh على كل معالج فرعي التزامات حماية بيانات مكافئة لهذه الاتفاقية وتبقى مسؤولة عنهم.

6. عمليات النقل الدولية

عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية إلى بلد لا يتمتع بقرار ملاءمة، يعتمد Carreh على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، مع تدابير إضافية عند الحاجة.

7. المساعدة

مع مراعاة طبيعة المعالجة، تساعد Carreh العميل في الرد على طلبات أصحاب البيانات (تتيح الخدمة للمالكين والمشرفين العثور على السجلات وتصديرها وتصحيحها وحذفها)، وفي الأمن وإشعارات الاختراق وتقييمات الأثر والمشاورات مع السلطات الإشرافية.

8. خروقات البيانات الشخصية

يُخطر Carreh العميل دون تأخير غير مبرر، وفي موعد لا يتجاوز 48 ساعة من علمه بحدوث خرق للبيانات الشخصية يؤثر على بيانات العميل الشخصية، بالمعلومات المتاحة في ذلك الوقت، ثم يحدّثها مع استمرار التحقيق.

9. الإرجاع والحذف

يمكن للعميل تصدير بياناته في أي وقت. عند انتهاء العقد، يكون لدى العميل 30 يومًا للتصدير؛ ثم تحذف Carreh البيانات الشخصية خلال 90 يومًا، إلا حيث يلزم قانون الاتحاد الأوروبي أو قانون الدولة العضو بالاحتفاظ بها. تُستبدل النسخ الاحتياطية وفق جدولها المعتاد.

10. التدقيق

يتيح Carreh المعلومات اللازمة لإثبات الامتثال لاتفاقية معالجة البيانات هذه. يجوز للعميل إجراء تدقيق مرة واحدة سنويًا، بإشعار كتابي مدته 30 يومًا، خلال ساعات العمل، مع الالتزام بالسرية وعلى نفقته الخاصة، أو الاعتماد على الشهادات المستقلة الحالية للمعالجين الفرعيين لـ Carreh حيثما تغطي المعالجة.

11. المسؤولية والأسبقية

تنطبق حدود المسؤولية الواردة في الشروط على اتفاقية معالجة البيانات هذه، بالقدر الذي يسمح به القانون. وفيما يخص معالجة البيانات الشخصية، تكون هذه الاتفاقية مقدَّمة على الشروط.

12. الملحق 1: التدابير التقنية والتنظيمية

• الفصل: يمتلك Carreh for Business حساباته وقاعدة بياناته ومساحته ومفاتيحه الخاصة، منفصلة عن تطبيقات Carreh الاستهلاكية. تُحفظ بيانات كل شركة على حدة، ويُتحقق من كل طلب مقابل عضوية المستخدم في الشركة ودوره.
• التحكم في الوصول: رموز تسجيل دخول لمرة واحدة تُرسل بالبريد الإلكتروني؛ تُخزَّن الجلسات كتجزئات فقط؛ يحتاج موظفو Carreh إلى رمز بريد إلكتروني ومفتاح مرور؛ يفتح الموظفون المصرح لهم محتوى مساحة العمل فقط لتقديم الدعم، والحفاظ على أمان الخدمة، ومنع الاحتيال، والوفاء بالالتزامات القانونية، ويُسجَّل كل فتح في سجل إجراءات مساحة العمل.
• المراقبة: تُسجَّل عمليات الدخول والإجراءات مع الشبكة والجهاز؛ وترصد الفحوصات التلقائية عمليات الدخول غير المعتادة والإيصالات المكرّرة أو المعدّلة وإساءة الاستخدام، وتحجب الشبكات المسيئة.
• التشفير: TLS أثناء النقل؛ تشفير عند التخزين من مزوّد الاستضافة؛ أسرار المصادقة مشفّرة بـ AES-256-GCM؛ الرموز والـ tokens مُجزّأة بـ SHA-256 ومفتاح سرّي.
• التسجيل: سجل إجراءات للإضافات فقط ومقاوم للتلاعب لتسجيلات الدخول والإجراءات الإدارية.
• المرونة: قاعدة بيانات مُدارة مع استعادة إلى نقطة زمنية ونسخ احتياطية؛ إجراءات الاستعادة مُختبرة قبل الإطلاق.
• التطوير: مراجعة الكود، الاختبارات الآلية بما في ذلك اختبارات عدم تمكن شركة من الوصول إلى بيانات شركة أخرى؛ وإبقاء الأسرار خارج الكود المصدري.
• تقليل البيانات: لا متتبعات إعلانية؛ مزوّدو الذكاء الاصطناعي لا يتدرّبون على بيانات العملاء.