اتفاقية معالجة البيانات

1. ما هذه الاتفاقية ومتى تنطبق

تشكّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط الخدمة الخاصة بنا، وتنطبق كلما استخدمت MoverTrack للتعامل مع بيانات شخصية تخص أشخاصًا آخرين — وفي مقدمتهم عملاؤك.

وهي قائمة لأن قانون حماية البيانات يقتضي عقدًا مكتوبًا بين المتحكم في البيانات ومعالجها، ولأنه ينبغي أن يكون بمقدورك أن ترى بالضبط ما نفعله بتفاصيل عملائك.

2. تحديد دور كل طرف

أنت المتحكم في البيانات. فأنت من يقرّر أي العملاء يُدخَلون، وما الذي يُسجَّل عنهم، ومن يتلقّى رابط التتبُّع. فهم عملاؤك أنت، لا عملاؤنا.

ونحن معالج البيانات لديك. فنحن نخزّن تلك البيانات وننقلها لتشغيل الخدمة لصالحك، ولا لأي غرض خاص بنا. ونحن لا نبيعها، ولا نسوّق لعملائك، ولا نستخدمها لتدريب أي شيء. والمعلومات التي جُعلت مجهولة الهوية ودُمجت، بحيث لا يمكن أن تُعرِّف بعد ذلك أي شخص، لا تُعدّ بعد ذلك بيانات شخصية، ويجوز لنا استخدامها لتشغيل الخدمة وقياسها وتحسينها.

وبصورة منفصلة، نحن متحكم في البيانات بصفتنا الذاتية فيما يخص البيانات المتعلقة بك أنت — حسابك، وبيانات دخولك، وفوترتك. وهذا ما تغطّيه سياسة الخصوصية الخاصة بنا، لا هذه الاتفاقية.

3. ما الذي نعالجه لصالحك

الموضوع والغرض: تقديم خدمة MoverTrack — الجدولة، والطلبات، وصفحات تتبُّع العملاء، والمراسلة، وإدارة الفريق، وتحويل محادثات WhatsApp إلى مهام مقترحة حيثما تتضمّن خطتك ذلك.

المدة: طوال مدة نشاط حسابك، مضافًا إليها فترات الاحتفاظ الواردة في البند 10.

فئات أصحاب البيانات: عملاؤك، والأشخاص الذين يسمّونهم جهات اتصال، والعاملون لديك.

فئات البيانات الشخصية:

• أسماء عملائك وأرقام هواتفهم وعناوين بريدهم الإلكتروني؛
• عناوين كل مهمة، وأي ملاحظات تضيفها إلى المهمة؛
• تفاصيل الطلبات والأسعار وسجل المهام؛
• الصور والملفات التي ترفعها أنت أو العاملون لديك إلى المهمة؛
• موقع المركبة أثناء تشغيل التتبُّع، والمسار الناتج ووقت الوصول المقدَّر؛
• رسائل WhatsApp المرسلة أو المستلمة عبر الخدمة — بالنسبة إلى كل رسالة، من أرسلها ومتى ونوعها وحالة تسليمها (التي نحتفظ بها لكي تُرسَل الرسائل فقط ما دام WhatsApp يسمح بذلك، ضمن نافذة خدمة عملاء WhatsApp البالغة 24 ساعة)، ومحتواها (النص والصور والرسائل الصوتية والملفات) بالقدر الذي تحتفظ به طريقة العمل التي تختارها؛
• أسماء العاملين لديك وأرقام هواتفهم والمهام المسندة إليهم.

اختيارك طريقة عمل في التطبيق هو تعليمتك إلينا بشأن ما نحتفظ به من محادثاتك على WhatsApp. وعندما تختار طريقة تحتفظ بقدر أقل، أو عندما لا تعود خطتك تتضمّن الطريقة التي كانت لديك، أو عندما تُزيل رقمك من الخدمة، نحذف من الخدمة ما لم تعد الخدمة تحتفظ به من رسائل عملائك؛ وتبقى المحادثات نفسها في WhatsApp.

ونحن لا نطلب بيانات الفئات الخاصة ولا نريدها — الصحة والمعتقدات والسمات الحيوية وما شابهها. فيُرجى عدم إدراجها في ملاحظات المهمة.

4. لا نتصرّف إلا وفق تعليماتك

نعالج هذه البيانات فقط بالقدر اللازم لتقديم الخدمة، على النحو المبيَّن في الشروط، ووفق أي تعليمات موثّقة أخرى تصدرها إلينا. وإذا رأينا في أي وقت أن تعليمةً ما تخالف قانون حماية البيانات، فسنخبرك بذلك بدلًا من اتّباعها في صمت.

وإذا ألزمنا القانون بمعالجة بيانات أو الإفصاح عنها خارج نطاق تعليماتك، فسنخبرك أولًا ما لم يكن ذلك محظورًا علينا قانونًا.

5. السرية

الوصول مقتصر على من يحتاجه لتشغيل الخدمة أو دعمها، وهؤلاء ملتزمون بواجبات السرية. وتُدار MoverTrack بفريق صغير جدًا؛ ولذلك فإن نطاق الوصول ضيّق بالمثل.

6. الأمان (Annex II — التدابير التقنية والتنظيمية)

نطبّق تدابير تتناسب مع المخاطر، ومنها:

• التشفير أثناء النقل (TLS) لجميع الاتصالات بخوادمنا وتطبيقاتنا وقواعد بياناتنا؛
• التشفير أثناء التخزين لقاعدة البيانات وللنسخ الاحتياطية؛
• قواعد وصول على مستوى الصف داخل قاعدة البيانات بحيث لا يستطيع حساب قراءة بيانات حساب آخر، والتحقق على خوادمنا نفسها، في كل طلب تجيب عنه، من الحساب الذي سُجِّل الدخول به ومما يجوز له الاطلاع عليه؛
• التحقق من الهوية في كل طلب يصل إلى بيانات العملاء، وقصر الوظائف الإدارية على حسابات مشغّلين محدَّدة بالاسم؛
• لا يصل رقم هاتف العميل إلى الأشخاص الذين يعملون لديك إلا إذا سمحت بذلك، ولا تصل إليهم المحادثة إلا إذا منحتهم الوصول إليها؛
• الاستضافة لدى مزوّدي بنية تحتية راسخين (راجع البند 7)؛
• مراجعة منتظمة لمن وما يمكنه الوصول إلى بيانات الإنتاج.

هذه هي التدابير التقنية والتنظيمية المشار إليها في Annex II من البنود التعاقدية القياسية المُدرجة بموجب البند 11. ويجوز لنا تغييرها، لكن دون أن يؤدي ذلك إلى تقليص جوهري في المستوى العام للأمان.

ولا يوجد نظام آمن تمامًا، ونحن لا ندّعي خلاف ذلك.

7. المعالجون الفرعيون

نستعين بالمعالجين الفرعيين التاليين. وكل منهم ملتزم بشروط حماية بيانات مكتوبة، على النحو الذي يقتضيه القانون، ونظل نحن مسؤولين أمامك عمّا يفعلونه:

• Supabase — قاعدة البيانات والتحقق من الهوية وتخزين الملفات (الاتحاد الأوروبي، منطقة فرانكفورت)
• Vultr — خوادم التطبيقات الخاصة بالتتبُّع والمراسلة (الاتحاد الأوروبي، فرانكفورت)
• Vercel — استضافة مواقعنا وصفحات تتبُّع العملاء
• Google — الخرائط والترميز الجغرافي وتخطيط المسارات وحساب المسافات؛ وقراءة نص محادثة أو رسالة لتعبئة بيانات مهمة عندما تطلب ذلك؛ وبريدنا الإلكتروني
• Meta Platforms — المراسلة عبر WhatsApp Business
• Stripe — معالجة المدفوعات (بيانات فوترتك أنت؛ لا بيانات عملائك)
• Resend — رسائل البريد الإلكتروني الخاصة بالمعاملات والفوترة
• Telnyx — خدمات الهاتف وهوية المتصل، حيثما استخدمت تلك الميزات
• Apple وGoogle — إيصال الإشعارات الفورية إلى أجهزتك وأجهزة الأشخاص الذين يعملون لديك
• Expo — تمرير الإشعارات الفورية إلى Apple وGoogle؛ وقد يتضمّن الإشعار اسم عميل أو رقمه ونص رسالته

هذه القائمة هي Annex III من البنود التعاقدية القياسية المُدرجة بموجب البند 11. وأنت تأذن بهؤلاء المعالجين الفرعيين إذنًا عامًا، وتأذن لنا بتعيين غيرهم بالشروط نفسها.

وسنُخطرك قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. ويجوز لك الاعتراض خلال تلك المدة لأسباب معقولة وموثّقة تتعلق بحماية البيانات. وإذا اعترضت، فسنحاول تقديم تعديل يتجنّب سبب الاعتراض؛ وإذا تعذّر علينا ذلك بشروط معقولة تجاريًا، جاز لأي منّا إنهاء الجزء المتأثر من الخدمة، ويكون سبيل الانتصاف الوحيد المتاح لك هو ردّ الرسوم المدفوعة بالفعل عن الجزء غير المستخدَم المتبقي من المدة. والاعتراض لا يوقف التعيين أثناء تباحثنا بشأنه.

8. مساعدتك في حقوق عملائك

إذا طلب أحد عملائك منك نسخة من بياناته، أو طلب تصحيحها، أو طلب حذفها، فإن الرد على ذلك الطلب مسؤوليتك أنت — لكننا سنساعدك.

ومعظم ذلك يمكنك القيام به بنفسك داخل الخدمة. وحيثما تعذّر عليك، راسلنا على info@movertrack.com وسنساعدك ضمن مهلة تتيح لك الوفاء بالمدة المحددة لك. وإذا تواصل معنا أحد العملاء مباشرةً، فلن نردّ نيابةً عنك؛ بل سنحيل الأمر إليك.

9. إذا حدث خطأ ما

إذا علمنا بخرق يمسّ بيانات شخصية نعالجها لصالحك، فسنخبرك دون تأخير لا مبرر له، بما نعلمه: ما الذي حدث، ومن وما المتأثر بقدر ما نستطيع تحديده، وما نفعله حياله، وما نقترح عليك فعله.

وسنقدّم لك أيضًا مساعدة معقولة في أي تقييم أو إخطار للجهة الرقابية يتعيّن عليك القيام به، وفي تقييم أثر حماية البيانات إن احتجت إليه.

10. الحذف والإعادة

يمكنك تصدير بياناتك في أي وقت ما دام حسابك نشطًا. وحذفك للحساب بنفسك من التطبيق هو اختيارك للحذف: يُمحى كل شيء فورًا، لذا صدّر ما تحتاج إليه أولًا. وإذا انتهى الحساب بأي طريقة أخرى، يظل بإمكانك التصدير لمدة 30 يومًا بعد انتهائه.

وعند انتهاء الخدمة، أنت من يختار ما إذا كنا نعيد بياناتك أم نحذفها. أبلغنا بذلك خلال الـ 30 يومًا المذكورة. وإذا لم تبلغنا بشيء، فإننا نحذفها.

وبعد ذلك نحذف البيانات الشخصية التي نحتفظ بها لصالحك أو نجعلها مجهولة الهوية، إلا حيث يوجب القانون علينا الاحتفاظ بشيء — مثل سجلات المعاملات المحفوظة لأغراض ضريبية. أما النسخ الاحتياطية فتنتهي وفق دورتها الخاصة وتُحذف خلال 90 يومًا.

11. عمليات النقل الدولية والبنود التعاقدية القياسية

توجد قاعدة بياناتنا وخوادم تطبيقاتنا الخاصة بالعملاء الأوروبيين في الاتحاد الأوروبي (فرانكفورت). وبعض المعالجين الفرعيين المذكورين في البند 7 مؤسَّسون في الولايات المتحدة، كما أن MoverTrack, LLC هي ذاتها شركة أمريكية، ولذلك تُنقل بعض البيانات الشخصية إلى هناك.

ولأغراض عمليات النقل تلك، يبرم الطرفان البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية في Implementing Decision (EU) 2021/914، وهي مُدرجة في هذه الاتفاقية بالإحالة ومستكمَلة على النحو التالي:

• ينطبق Module Two (من المتحكم إلى المعالج). فأنت مُصدِّر البيانات، وتكون MoverTrack, LLC هي مستورد البيانات.
• ينطبق Clause 7 (بند الانضمام).
• Clause 9 — الخيار 2، الإذن الكتابي العام، مع مهلة الإخطار البالغة 30 يومًا المنصوص عليها في البند 7.
• Clause 11 — الصيغة الاختيارية الخاصة بالتسوية المستقلة للنزاعات لا تنطبق.
• Clause 17 — تخضع البنود لقانون أيرلندا.
• Clause 18 — تُحسم النزاعات أمام محاكم أيرلندا.
• Annex I.A (الأطراف) — أنت، على النحو المحدَّد في حسابك؛ وMoverTrack, LLC, 1111B S Governors Ave STE 42337, Dover, DE 19904, United States, info@movertrack.com.
• Annex I.B (وصف عملية النقل) — أصحاب البيانات وفئات البيانات والأغراض والوتيرة (مستمرة) والمدة، على النحو المبيَّن في البند 3 من هذه الاتفاقية.
• Annex I.C (السلطة الرقابية المختصة) — سلطة الدولة العضو في المنطقة الاقتصادية الأوروبية التي أنت مؤسَّس فيها، أو التي يقع فيها مقر ممثلك.
• Annex II (التدابير الأمنية) — البند 6 من هذه الاتفاقية.
• Annex III (المعالجون الفرعيون) — البند 7 من هذه الاتفاقية.

وفيما يخص عمليات نقل البيانات الشخصية الخاضعة لقانون حماية البيانات في المملكة المتحدة، يبرم الطرفان أيضًا UK International Data Transfer Addendum الصادر بموجب section 119A of the Data Protection Act 2018، مع اعتبار ما سبق هو البنود التعاقدية القياسية المعتمدة، واستكمال Tables 1–3 بالإحالة إلى Annex I أعلاه، وضبط Table 4 على لا أيٍّ من الطرفين. وفيما يخص عمليات النقل الخاضعة للقانون السويسري، تُقرأ الإشارات إلى اللائحة العامة لحماية البيانات على أنها إشارات إلى Swiss FADP، وتكون السلطة المختصة هي FDPIC.

وحيثما كان معالج فرعي معتمدًا بموجب EU–US Data Privacy Framework، جاز لنا الاعتماد على ذلك الاعتماد بدلًا من ذلك في عمليات النقل إليه.

وإذا تعارضت البنود مع هذه الاتفاقية، فالغلبة للبنود.

12. التدقيق والمعلومات

سنزوّدك بالمعلومات التي تحتاجها بصورة معقولة لإثبات وفائنا بالتزاماتنا الواردة هنا، وسنسهم في عمليات التدقيق التي يفرضها قانون حماية البيانات.

ولأننا فريق صغير جدًا، فإن ذلك يعني إجابات مكتوبة ومستندات بدلًا من المعاينة في الموقع. وحيثما كان التدقيق مطلوبًا فعلًا، جاز إجراؤه مرة واحدة في أي فترة مدتها اثنا عشر شهرًا (وأكثر من ذلك فقط إذا اشترطته سلطة رقابية أو بعد خرق مؤكَّد يمسّ بياناتك)، بموجب إشعار كتابي مدته 30 يومًا، خلال ساعات العمل، ودون تعطيل الخدمة، وعلى يد جهة ليست منافسة لنا، مع الالتزام بالسرية، وعلى نفقتك.

13. توزيع المسؤولية بيننا

أنت تضمن أن لديك أساسًا قانونيًا لكل بيان شخصي تُدخله في الخدمة، وأنك زوّدت عملاءك بالمعلومات التي يقتضيها قانونهم، وأن تعليماتك إلينا مشروعة، وأنك لن ترسل إلينا بيانات من الفئات الخاصة.

وستعوّضنا عن المطالبات والغرامات والتكاليف المعقولة الناشئة عن الإخلال بذلك الضمان، أو عن تعليماتك، أو عن مطالبة يرفعها أحد عملائك تتعلق بأفعالك أو امتناعك أنت لا بأفعالنا.

وتخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود والاستثناءات الواردة في البند 18 من شروط الخدمة، وتنطبق تلك الحدود على جميع المطالبات بموجب هذه الاتفاقية مجتمعةً مع جميع المطالبات بموجب الشروط. وليس في هذه الوثيقة ما يحدّ من حقوق صاحب البيانات تجاه أي منّا بموجب البنود التعاقدية القياسية أو القانون الساري.

وإذا قرّرت سلطة رقابية أو محكمة مسؤوليتنا بالتضامن عن أمر سببه تعليماتك أو إخلالك، فإنك تردّ إلينا الحصة المنسوبة إليك.

14. الأولوية والتواصل

إذا تعارضت هذه الاتفاقية مع شروط الخدمة بشأن التعامل مع البيانات الشخصية، فالغلبة لهذه الاتفاقية.

MoverTrack, LLC
1111B S Governors Ave STE 42337, Dover, DE 19904, United States
البريد الإلكتروني: info@movertrack.com