شروط معالجة البيانات
كيف تعالج أورابلينك البيانات الشخصية الواردة في السجلات التي تدخلها الشركة العميلة، بصفتها جهة معالجة لصالحها بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية.
الأطراف وأدوارها
الشركة العميلة هي جهة التحكم في بيانات التقارير والشركة التي تدخلها في أورابلينك، وOraBlink Company، سجل تجاري رقم 7054814541، الدمام، المملكة العربية السعودية، هي جهة المعالجة لصالحها في تلك البيانات. أما بيانات الحساب وتسجيل الدخول للمستخدمين فتكون OraBlink Company جهة التحكم فيها، كما يوضح إشعار الخصوصية.
ما يُعالج ولماذا
- البيانات: السجلات التي يدخلها العميل (الفواتير، المواقع، الموردون، الانبعاثات، الأدلة، إجابات التقارير) وما فيها من بيانات شخصية، مثل أسماء جهات الاتصال لدى الموردين والزملاء والأشخاص المذكورين في المستندات المرفوعة وعناوين بريدهم الإلكتروني.
- الغرض: تقديم الخدمة التي اشترك فيها العميل فقط: حفظ السجلات والحساب وإعداد تقارير العميل وعرضها على من يمنحهم العميل صلاحية الوصول.
- المدة: مدة الاشتراك و90 يوماً بعد انتهائه ثم تُحذف البيانات، وتُحفظ النسخ الاحتياطية الليلية 14 يوماً.
التزامات أورابلينك
- معالجة البيانات وفق تعليمات العميل فقط، المقدمة عبر الخدمة واتفاقية الاشتراك، ولا لأي غرض آخر.
- عدم السماح بالوصول إلا للأشخاص الذين يشغّلون الخدمة، مع التزامهم بالسرية.
- الإبقاء على تدابير الأمان: حفظ كلمات المرور بتجزئة أحادية الاتجاه فقط، والتحقق بخطوتين إلزامي للاعتماد والإقفال والنشر وإدارة الفريق، والاتصالات المشفرة، وسجل تدقيق يكشف أي عبث لكل تغيير، والفصل بين بيانات كل شركة.
- مساعدة العميل في الرد على طلبات أصحاب البيانات (المادة الرابعة من النظام) وتقديم المعلومات التي يحتاجها لإثبات الالتزام.
- إبلاغ العميل دون تأخير غير مبرر بأي تسرب للبيانات الشخصية يمس بياناته، ليتمكن من إشعار سدايا خلال 72 ساعة كما تقتضي اللائحة التنفيذية (المادة الرابعة والعشرون).
- عند انتهاء الاشتراك، تمكين العميل من تنزيل بياناته وحذفها بعد 90 يوماً من الانتهاء.
جهات المعالجة الفرعية
| جهة المعالجة الفرعية | ما تقوم به | المكان |
|---|---|---|
| LightNode (lightnode.com) | استضافة الخدمة وبياناتها | مركز بيانات الرياض 2، المملكة العربية السعودية |
| Google (smtp-relay.gmail.com) | تمرير الرسائل التي ترسلها الخدمة: اسم المستلم وبريده الإلكتروني ونص الرسالة | خارج المملكة |
تُحفظ بيانات العملاء وتُعالج داخل المملكة. ويقتصر النقل خارج المملكة على الجهة أعلاه، وفق ما تسمح به المادة التاسعة والعشرون من النظام ولائحة نقل البيانات الشخصية خارج المملكة.
التواصل
الإشعارات بموجب هذه الشروط وطلبات أصحاب البيانات وبلاغات التسرب: privacy@orablink.com.
الذهاب إلى أورابلينك