اتفاقية معالجة البيانات

متى تنطبق هذه الاتفاقية

في عمليات الشراء الفردية العادية نعمل كمتحكم في البيانات وتسري سياسة الخصوصية. أما هذه الاتفاقية فتنطبق عندما يزوّدنا عميل أعمال — مختبر أو جامعة أو قسم مشتريات في مستشفى أو موزّع — ببيانات شخصية تخص موظفيه أو باحثيه أو المستلمين النهائيين لتنفيذ الطلبات وترتيب التوصيل وإصدار الوثائق. في هذه الحالة يكون عميل الأعمال هو المتحكم ونعمل نحن كمعالج. وتشكّل هذه الاتفاقية جزءاً من شروطنا وأحكامنا وتسري دون توقيع منفصل عند اعتماد حساب الأعمال، ما لم نوقّع اتفاقية مكتوبة منفصلة فتكون هي السائدة.

الأدوار والتعليمات

نعالج البيانات الشخصية بناءً على تعليمات موثّقة من المتحكم فقط، وتشمل تعليمات الطلب والتوصيل والوثائق المقدَّمة عبر حسابك أو البريد الإلكتروني أو بوابة الجملة. وسنخبرك إذا رأينا أنّ تعليمة ما تخالف قانون حماية البيانات المنطبق. ولا نستخدم بيانات المتحكم لتسويقنا ولا نبيعها ولا ندمجها ببيانات عملاء آخرين.

الموضوع والمدة وفئات البيانات

الموضوع: تنفيذ طلبات التوريد البحثي والوثائق المرتبطة بها. المدة: طوال استمرار علاقة العمل إضافةً إلى مدد الاحتفاظ أدناه. فئات أصحاب البيانات: موظفو المتحكم وباحثوه وجهات الاتصال في المشتريات والمستلمون المعيّنون. فئات البيانات: الاسم والبريد الإلكتروني للعمل والهاتف والمسمى الوظيفي وعنوان التوصيل وسجل الطلبات والفواتير ومستندات التحقق عند تقديمها. لا نطلب فئات خاصة من البيانات الشخصية ولا ينبغي إرسالها إلينا، وإذا وردت خطأً نحذفها عند الطلب.

التدابير الأمنية

نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر ونراجعها مع تطوّر أنظمتنا، وتشمل حالياً ما يلي.

• التشفير أثناء النقل عبر HTTPS في الموقع ومنطقة الحساب وبوابتي الشركاء والجملة.
• إصدار ملفات جلسات المصادقة بخاصية HttpOnly وSecure في بيئة الإنتاج مع تقييد SameSite والتحقق من الجلسة على الخادم.
• التحكم في الوصول حسب الدور للموظفين، مع حماية لوحة الإدارة بجلسة مصادقة منفصلة.
• فصل مسارات بيانات التجزئة والجملة وشركاء التنفيذ، بحيث لا يستطيع حساب شريك قراءة سجلات عملاء التجزئة.
• استضافة مُدارة وتحديثات للمنصة عبر مزوّد البنية التحتية، مع حصر الوصول إلى بيئة الإنتاج بالمخوّلين.
• تسجيل تدقيقي للإجراءات الإدارية يتيح تتبّع التغييرات على الحسابات والطلبات.
• تقليل البيانات عند الجمع — نطلب فقط الحقول اللازمة للتحقق والتنفيذ والتوثيق.

سرية العاملين

يخضع العاملون المخوّلون بمعالجة بيانات المتحكم لالتزامات سرية، ويُمنحون الوصول بالقدر اللازم لأدوارهم فقط، ويُلغى وصولهم عند تغيّر الدور أو انتهائه.

المعالجون الفرعيون

تمنحنا تفويضاً عاماً بتعيين المعالجين الفرعيين المذكورين أدناه، ويرتبط كل منهم بشروط تفرض التزامات حماية بيانات معادلة لما في هذه الاتفاقية، ونبقى مسؤولين أمامك عن أدائهم. وإذا اعتزمنا إضافة أو استبدال معالج فرعي سنمنحك إشعاراً معقولاً للاعتراض لأسباب مشروعة تتعلق بحماية البيانات، وإذا تعذّر حل الاعتراض يجوز لأي طرف إنهاء الخدمة المتأثرة دون غرامة.

• الاستضافة والمنصة: Vercel.
• البريد الإلكتروني للمعاملات: Resend.
• معالجة المدفوعات: Tamara, Apple Pay — ويعمل هؤلاء كمتحكمين مستقلين في بيانات الدفع وفق شروطهم، ولا نستلم أو نخزّن أرقام البطاقات كاملة.
• التوصيل: Licensed UAE last-mile courier partners. Courier name and tracking reference are provided on dispatch confirmation when assigned.
• التحليلات: Google Analytics / Google Ads، وتُحمَّل فقط عند موافقة الفرد على الملفات الاختيارية.

النقل الدولي

يشغّل بعض المعالجين الفرعيين بنية تحتية خارج الإمارات. وعند نقل بيانات المتحكم خارج الدولة نعتمد على شروط النقل التي يجيزها المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، بما في ذلك النقل إلى دول تتوفر فيها حماية كافية، وعند تعذّر ذلك نعتمد ضمانات تعاقدية مناسبة مع الجهة المستلمة.

المساعدة في حقوق أصحاب البيانات

مع مراعاة طبيعة المعالجة، سنساعدك في طلبات أصحاب البيانات للوصول أو التصحيح أو الحذف أو تقييد المعالجة أو الاعتراض عليها ونقل البيانات، بقدر وجودها في أنظمتنا. وإذا تواصل صاحب بيانات معنا مباشرة بشأن بيانات نعالجها لحسابك فلن نرد نيابةً عنك موضوعياً، بل نوجّهه إليك ونخطرك دون تأخير غير مبرر.

خرق البيانات الشخصية

سنخطرك دون تأخير غير مبرر بعد علمنا بأي خرق يمس بيانات المتحكم، بالمعلومات المتاحة لنا حينها، بما في ذلك طبيعة الخرق وفئات السجلات المتأثرة وعددها التقريبي والعواقب المحتملة والتدابير المتخذة أو المقترحة. وسنوافيك بمزيد من التفاصيل مع تقدّم التحقيق ونتعاون في أي إخطار يلزمك تقديمه لمكتب البيانات في الإمارات أو للأفراد المتأثرين.

التدقيق والمعلومات

سنوفّر المعلومات اللازمة بشكل معقول لإثبات الالتزام بهذه الاتفاقية، وسنرد على استبيان أمني مكتوب معقول بما لا يزيد عن مرة واحدة كل اثني عشر شهراً. وحين يكون لدى المتحكم متطلب تنظيمي موثّق لتدقيق ميداني أو عبر طرف ثالث، سنناقش النطاق والتوقيت والتكلفة بحسن نية، بإشعار معقول ومع مراعاة السرية حتى لا تنكشف بيانات عملاء آخرين.

الاحتفاظ والإعادة والحذف

نحتفظ بسجلات الطلبات والفواتير لمدة 7 سنوات للوفاء بالتزامات السجلات التجارية والضريبية في الإمارات، وبمستندات التحقق لمدة 7 سنوات، وبمراسلات الدعم لمدة 3 سنوات. وعند الإنهاء، وبحسب اختيارك، نعيد أو نحذف بيانات المتحكم غير الخاضعة لالتزام احتفاظ قانوني خلال مدة معقولة من طلبك الكتابي. وتبقى البيانات المحتفظ بها بموجب التزام قانوني محميّة بهذه الاتفاقية حتى حذفها.

المسؤولية والأولوية

تخضع المسؤولية بموجب هذه الاتفاقية للحدود الواردة في شروطنا وأحكامنا. وعند تعارض هذه الاتفاقية مع الشروط والأحكام فيما يخص معالجة بيانات المتحكم، تسود هذه الاتفاقية في ذلك الموضوع وحده. ولا يحدّ أي بند هنا من الالتزامات المفروضة مباشرةً على أي طرف بموجب قانون حماية البيانات الإماراتي.

التواصل

استفسارات حماية البيانات والاعتراض على المعالجين الفرعيين وطلبات التدقيق والحذف: support@vaultlabs.shop.

الإصدار

2.2 · 2026-09-19