FARENIO النظام البيئي - الشروط والسياسات والاتفاقيات
النسخة الرسمية من هذه الوثائق القانونية باللغة الإنجليزية. إذا اختلفت الترجمة، فإن النص الإنجليزي هو الذي يسود.
اتفاقية معالجة البيانات (0)
0- النظام البيئي
(GDPR المادة 28)
1. الأطراف
تشكل اتفاقية معالجة البيانات ("DPA") جزءًا من العلاقة التعاقدية بين
0
الاسم التجاري: FARENIO ("المعالج") والعميل أو المضيف أو مدير الممتلكات أو الوكالة أو عميل المؤسسة أو أي مؤسسة أخرى تستخدم النظام الأساسي ("وحدة التحكم").
2. الغرض
يحكم هذا 1 ــ معالجة البيانات الشخصية بواسطة 0 ــ نيابة عن المراقب.
أنها تلبي متطلبات:
3. التعريفات
ما لم يتم تحديد خلاف ذلك، يكون للمصطلحات المعاني الواردة تحت 0.
مشتمل:
4. الموضوع
FARENIO تعالج البيانات الشخصية فقط من أجل توفير:
5. المدة
يجب أن تستمر المعالجة فقط للمدة اللازمة لأداء الخدمات ما لم يكن الاحتفاظ بها لفترة أطول مطلوبًا بموجب القانون.
6. طبيعة المعالجة
قد تشمل المعالجة ما يلي:
مجموعة
تسجيل
منظمة
هيكلة
تخزين
استرجاع
التشاور
يستخدم
الانتقال
تنسيق
تقييد
الحذف
دمار
7. معالجة الالتزامات
0 يجب:
معالجة البيانات فقط بناءً على تعليمات موثقة.
الحفاظ على السرية.
تنفيذ الأمن المناسب.
مساعدة المراقب المالي.
الإبلاغ عن خروقات البيانات الشخصية.
حذف أو إرجاع البيانات عند الاقتضاء.
السماح بعمليات التدقيق في ظل ظروف معقولة.
الاحتفاظ بسجلات المعالجة.
8. السرية
FARENIO يجب التأكد من أن كل موظف ومقاول والشخص المرخص له
معالجة البيانات الشخصية:
9. الأمن
يجب تنفيذ التدابير الفنية والتنظيمية المناسبة (TOMs).
0 يجوز تعيين معالجين فرعيين.
0 يجب:
تظل مسؤولة عن امتثالها.
تتطلب عقودًا متوافقة مع 0.
إخطار تغييرات المواد.
11. التحويلات الدولية
عندما تغادر البيانات الشخصية المنطقة الاقتصادية الأوروبية،
0- يجب استخدام الضمانات المناسبة بما في ذلك:
الشروط التعاقدية القياسية
قرارات الملاءمة
آليات النقل المشروعة الأخرى.
0 يجب أن يساعد المراقب فيما يتعلق بما يلي:
طلبات الوصول
طلبات الحذف
طلبات التصحيح
قابلية النقل
تقييد
اعتراضات
تقييمات الأثر
الاستفسارات التنظيمية
13. خروقات البيانات الشخصية
0 يجب إخطار المراقب دون تأخير غير مبرر بعد علمه بوجود خرق مؤكد للبيانات الشخصية.
عند الإنهاء،
0 يجب:
حذف البيانات الشخصية أو إعادتها ما لم يكن الاحتفاظ بها مطلوبًا قانونيًا.
15. حقوق التدقيق
يجوز للمراقب إجراء عمليات تدقيق معقولة.
يجب على عمليات التدقيق:
كن متناسبًا.
حماية المعلومات السرية.
تجنب الاضطراب.
تخضع لإشعار معقول.
16. المسؤولية
تخضع المسؤولية لما يلي:
0
الاتفاقية 0
ــ 0
القانون المعمول به.
17. القانون الحاكم
القانون الفرنسي.
18. القبول
يشكل استخدام المنصة قبولاً لهذا 0.
الغرض من المعالجة
0 يعالج البيانات الشخصية لـ:
فئات البيانات الشخصية
بيانات الهوية
بيانات الاتصال
بيانات الملكية
بيانات الحجز
بيانات الضيف
معلومات الدفع
معلومات الأعمال
معلومات الجهاز
بيانات الاستخدام
بيانات الموقع (حيثما يسمح بذلك)
سجلات الاتصالات
طلبات الدعم
الصور التي تم تحميلها من قبل مقدمي الخدمة
تقارير التفتيش
0- البيانات التشغيلية المولدة
فئات موضوعات البيانات
المضيفين
مدراء العقارات
الضيوف
عمال النظافة
شركات التنظيف
الباعة
الشركاء
موظفين
المقاولون
زوار الموقع
العملاء المحتملين
اتصالات الدعم
الأساس القانوني
موافقة
عقد
الالتزام القانوني
المصالح المشروعة
عمليات المعالجة
مجموعة
تسجيل
تخزين
استرجاع
منظمة
تحليل
مطابقة
التزامن
إعداد التقارير
الحذف
إخفاء الهوية
0- اتخاذ الإجراءات الأمنية بما في ذلك:
الحكم
برنامج إدارة الخصوصية
سياسة أمن المعلومات
تقييمات المخاطر
المراجعات السنوية
التحكم في الوصول
الوصول على أساس الدور
أقل الامتيازات
المصادقة متعددة العوامل
سياسات كلمة المرور
مراقبة الوصول المميز
أمن البنية التحتية
التشفير أثناء النقل (TLS)
التشفير في حالة الراحة
حماية جدار الحماية
تجزئة الشبكة
حماية نقطة النهاية
إدارة الضعف
إدارة التصحيح
أمن التطبيق
دورة حياة التطوير الآمنة
مراجعة الكود
مسح التبعية
اختبار الاختراق
0- المصادقة
إدارة الجلسة
تسجيل التدقيق
الأمن التشغيلي
النسخ الاحتياطية
التعافي من الكوارث
استمرارية الأعمال
يراقب
إدارة الحوادث الأمنية
إدارة مخاطر الموردين
أمن الموظفين
اتفاقيات السرية
التحقق من الخلفية عندما يكون ذلك قانونيًا
التدريب على التوعية الأمنية
إجراءات إلغاء الوصول
موقع بيانات غرض الخدمة
تطبيق البنية التحتية السحابية
استضافة المنطقة الاقتصادية الأوروبية حيثما كان ذلك متاحًا
معالج الدفع معالجة الدفع وفقًا للبنية التحتية للمزود
معاملات مزود البريد الإلكتروني
البريد الإلكتروني EU/Global كما هو متفق عليه تعاقديا
إشعارات موفر خدمة الرسائل القصيرة (SMS) العالمية مع ضمانات
دعم العملاء
تذاكر دعم النظام الأساسي EU/عالمية مع ضمانات
تحليلات النظام الأساسي لموفر التحليلات مجمعة/ بأسماء مستعارة حيثما أمكن ذلك
AI مزود الخدمة AI المميزات حسب مواقع المعالجة المعتمدة
موفر النسخ الاحتياطي للتعافي من الكوارث - 0 / المنطقة الاقتصادية الأوروبية حيثما أمكن ذلك
FARENIO سيحتفظ بهذا السجل ويحدثه عند إضافة موفري الخدمة أو إزالتهم أو استبدالهم.
تعتمد عمليات النقل خارج المنطقة الاقتصادية الأوروبية على:
قرارات الملاءمة أو الشروط التعاقدية القياسية أو آلية نقل قانونية أخرى.
قد تشمل الضمانات الإضافية ما يلي:
التشفير
ضوابط الوصول
تقييمات أثر النقل
بنود الضمان التعاقدية
العناية الواجبة للبائع
نوع البيانات فترة الاحتفاظ النموذجية
سجلات الحساب مدة الحساب + فترة الاحتفاظ القانونية المعمول بها
سجلات الحجز وفقا للالتزامات القانونية والضريبية والتعاقدية
سجلات الدفع وفقا لقوانين المحاسبة والضرائب المعمول بها
تذاكر الدعم حسب الضرورة المعقولة للدعم والأغراض القانونية
AI السجلات فترة محدودة ضرورية لتحسين الخدمة والأمن
سجلات التدقيق وفقًا لمتطلبات الأمان والامتثال
موافقة التسويق حتى يتم سحبها أو لم تعد مطلوبة
سجلات الأمان وفقًا لاحتياجات الأمن السيبراني والاستجابة للحوادث
حيثما أمكن، سيتم إخفاء هوية البيانات بدلاً من الاحتفاظ بها في شكل يمكن التعرف عليه.
المرحلة 1
كشف
تم تحديد الحادث.
بدأ الاحتواء الفوري.
المرحلة 2
تقدير
يحدد:
طبيعة الانتهاك
فئات البيانات
عدد الأفراد المتضررين
المخاطر المحتملة
المرحلة 3
الاحتواء
عزل الأنظمة المتضررة.
إلغاء بيانات الاعتماد المخترقة.
منع المزيد من الوصول غير المصرح به.
المرحلة 4
إشعار
إخطار المراقب المالي دون تأخير لا مبرر له.
حيثما يقتضي الأمر قانونًا:
إخطار هيئة الإشراف.
إخطار الأفراد المتضررين.
المرحلة 5
استعادة
استعادة الخدمات.
التحقق من صحة الأمن.
أنظمة المراقبة.
المرحلة 6
التوثيق
سِجِلّ:
الجدول الزمني
السبب الجذري
تقييم الأثر
الإجراءات التصحيحية
الدروس المستفادة
الاحتفاظ بسجل الانتهاك وفقًا لمتطلبات المساءلة.
المرحلة 7
مراجعة ما بعد الحادث
إجراء مراجعة رسمية.
تنفيذ الإجراءات التصحيحية.
تحديث الضوابط الأمنية.
مراجعة السياسات وتدريب الموظفين.
مراجعة تقييمات المخاطر عند الضرورة.
نستخدم ملفات تعريف الارتباط لتحسين تجربتك وتحليل حركة الزيارات. اختر كيف تود المتابعة.
تم حفظ اختيارك. يمكنك تغييره في أي وقت من إعدادات ملفات تعريف الارتباط. سياسة الخصوصية