تمهيد وأطراف الاتفاقية
ينظم ملحق معالجة البيانات هذا ("DPA") طريقة معالجة البيانات الشخصية من قِبل شركة TableGreet Inc. (بصفتها "المعالج") نيابة عن العميل المشترك في خدمات المنصة (بصفته "المسؤول عن المعالجة"). يُعد هذا الملحق جزءاً لا يتجزأ من شروط خدمة TableGreet.
يحدد هذا الملحق الالتزامات والضوابط الفنية والأمنية المتبعة لحماية البيانات الشخصية وفقاً للأنظمة واللوائح المعمول بها.
تفاصيل وطبيعة المعالجة
تفاصيل عمليات معالجة البيانات المنجزة بموجب هذا الملحق هي كالتالي:
- موضوع المعالجة: تقديم خدمات المنيو الرقمي السحابي، الطلب من الطاولة، وتوليد رموز QR من TableGreet.
- مدة المعالجة: طوال فترة الاشتراك الفعّال في الخدمة وحتى حذف البيانات نهائياً.
- الغرض من المعالجة: تقديم الخدمات، صيانتها، حمايتها وتحسين أدائها بناءً على توجيهات المسؤول عن المعالجة.
- فئات أصحاب البيانات: موظفو المنشأة وممثلوها، والضيوف الذين يمسحون رموز QR لتصفح القائمة.
- أنواع البيانات الشخصية: الاسم، البريد الإلكتروني، إعدادات الحساب، الصلاحيات، تفاصيل الطلبات، وبيانات الاتصال التقنية.
التزامات المعالج
أ. الالتزام بالتعليمات: يتعهد المعالج بمعالجة البيانات الشخصية وفقاً لتعليمات موثقة من المسؤول عن المعالجة، إلا إذا فرض النظام خلاف ذلك.
ب. سرية البيانات: يلتزم المعالج بضمان سرية البيانات من قِبل الموظفين والمقاولين المصرح لهم بالوصول إليها.
ج. التدابير الأمنية: يلتزم المعالج بتطبيق كافة الإجراءات التقنية والتنظيمية اللازمة لضمان أمان البيانات وحمايتها من الوصول غير المصرح به.
د. المعالجة الفرعية: يمنح المسؤول عن المعالجة موافقة عامة للمعالج للاستعانة بمزودي خدمات ومعالجين فرعيين موثوقين، وتتوفر القائمة المحدثة في دليل المعالجين الفرعيين.
حقوق أصحاب البيانات والمساعدة الفنية
يقدم المعالج الدعم الفني اللازم للمسؤول عن المعالجة لتمكينه من الاستجابة لطلبات أصحاب البيانات المتعلقة بممارسة حقوقهم النظامية (الوصول، التصحيح، الحذف، والاعتراض).
كما يلتزم المعالج بإخطار المسؤول عن المعالجة فوراً ودون تأخير غير مبرر في حال اكتشاف أي اختراق أمني أو تسريب يؤثر على البيانات الشخصية.
حذف واسترجاع البيانات
عند إنهاء الخدمة أو بناءً على طلب المسؤول عن المعالجة، يلتزم المعالج بحذف أو إرجاع كافة البيانات الشخصية وحذف النسخ الاحتياطية وفق السياسات المعتمدة، ما لم يقتضِ القانون المعمول به الاحتفاظ بها.
تتم معالجة طلبات الحذف المنفذة من لوحة التحكم خلال مدة أقصاها 30 يوماً.
التواصل ومسؤول حماية البيانات
لأية استفسارات بخصوص اتفاقية معالجة البيانات أو ممارسات الخصوصية، يرجى التواصل معنا: