المادة 28 من اللائحة العامة لحماية البيانات (GDPR) · اتفاقية معالجة البيانات الرسمية
المادة 1 — صفة الأطراف وطبيعة المعالجة
تنظم هذه الاتفاقية (DPA) معالجة البيانات الشخصية الخاصة بزبائن ومتسوقي متجر التاجر، وفي هذا السياق:
- التاجر / العميل: هو المسؤول عن البيانات (Data Controller) وفق اللائحة العامة.
- شركة SHARPEFY LTD (Hivendly): هي معالج البيانات (Data Processor) الذي يوفر البنية البرمجية والاستضافة السحابية للمتجر.
المادة 2 — التزامات معالج البيانات (SHARPEFY LTD)
تتعهد شركة SHARPEFY LTD بما يلي:
- معالجة بيانات عملاء المتجر وفقاً للتعليمات الموثقة الصادرة من التاجر حصراً.
- إلزام كافة الفنيين والموظفين المصرح لهم بالدخول بالسرية التامة والموثقة.
- تطبيق أعلى معايير الحماية التقنية: التشفير الشامل TLS و AES-256، النسخ الاحتياطي اليومي، وعزل قواعد البيانات لكل متجر عبر معمارية Multi-Tenancy الآمنة.
- إخطار التاجر خلال فترة لا تتجاوز 48 ساعة من رصد أي حادث أمني يمس سلامة بيانات المتجر.
- مساعدة التاجر في تلبية طلبات زبائنه المتعلقة بحذف أو تعديل أو تصدير بياناتهم الشخصية.
- توفير إمكانية استخراج كافة البيانات وتطهيرها وتشفيرها نهائياً خلال 60 يوماً من إنهاء الاشتراك.
المادة 3 — المعالجون الفرعيون المعتمدون
يوافق التاجر على الاستعانة بمزودي البنية التحتية السحابية المعتمدين: Amazon Web Services (الاستضافة السحابية بالاتحاد الأوروبي)، Cloudflare (شبكة التوزيع والأمان)، و Stripe (بنية معالجة الدفع).
