اتفاقية معالجة البيانات

dpa-2026-10-29-v7

Dustless | eenmanszaak | Stelhout 5, 3991 PD Houten, NL | KVK 97524549 | VAT NL005275384B13

الأطراف والنطاق

العميل المذكور في إثبات القبول هو المتحكم ببيانات شركته وموظفيه؛ وDustless، مؤسسة فردية، Stelhout 5, 3991 PD Houten، رقم KVK 97524549، contact@dustless.nl، هي المعالج. يشمل ذلك التجارب المجانية ويستمر ما دامت المعالجة قائمة. وتكون Dustless متحكمًا مستقلًا لأمن الحسابات والفوترة وسجلاتها القانونية؛ راجع سياسة الخصوصية. الخدمات الأخرى غير مشمولة تلقائيًا.

التعليمات والمسؤولية

تعالج Dustless وفق تعليمات موثقة تشمل الإعدادات المسموحة، إلا عند الإلزام القانوني مع الإخطار المسبق ما لم يمنعه القانون. تُنبّه فورًا للتعليمات المشتبه بعدم مشروعيتها وتوقف المعالجة المعنية فقط. يحدد العميل الأساس القانوني والإشعارات والاتفاقية الجماعية والأدوار. تبقى التزامات Dustless ومسؤوليتها القانونية قائمة.

الملحق أ — المعالجة

الأغراض والعمليات: التخزين والتنظيم والعرض والتعديل والإشعارات والتصدير والحذف للوحدات المختارة. الأشخاص: الموظفون والمسؤولون وجهات اتصال العملاء والمواقع والموردون. البيانات: الهوية والاتصال المهني والأدوار والعقود والاتفاقيات الجماعية والتخطيط والتوفر والإجازات دون أسباب طبية والساعات والمراجعات والعروض والمواقع والمواد والملاحظات والمستندات المسموحة والسجل. لا تُدخل ملفات طبية أو BSN أو صور هوية أو بيانات جنائية أو حساسة. لا إعلانات أو بيع بيانات أو تدريب نماذج ذكاء اصطناعي.

الملحق ب — الأمن والسرية

الوصول الضروري مقتصر على أشخاص ملتزمين بالسرية وموجّهين. تشمل التدابير HTTPS وفصل الشركات وفحوص الخادم وأقل الصلاحيات وتجزئة كلمات المرور والجلسات وMFA عبر تطبيق مصادقة (إلزامية لجميع مستخدمي البوابة ومسؤولي الموقع، واختيارية لحسابات العملاء العادية) والتحقق والتنزيل الخاص وفحص السلامة ونسخًا متسقة. مراجعة دورية وبعد الحوادث. لا ادعاء بشهادة ISO أو ضمان مكافحة فيروسات أو تشفير جميع التخزين وUSB. تُحفظ النسخ الجديدة الخاصة بالبيانات فقط على Kingston متصل ومفتوح القفل مع التحقق من تشفيره. يحتفظ الحاسوب بالمراجع التقنية اللازمة للاستعادة؛ وتحتاج النسخ القديمة إلى مراجعة منفصلة. تخزين GitHub الخاص مخصص للشيفرة المصدرية المختارة فقط، وليس لقواعد البيانات أو بيانات الموظفين. يجب إثبات ضبط الوصول والحذف في كل موقع تخزين قبل الإتاحة للعملاء.

اتفاقيات الاستضافة القائمة

mijn.host B.V.، Pietersbergweg 291، 1105 BM Amsterdam، هولندا؛ privacy@mijn.host. تستند الاستضافة إلى اتفاقيتي المعالجة والمعالجة الفرعية وملاحقهما بإصدار أكتوبر 2026 اللتين قبلتهما Dustless. لبيانات العميل تكون Dustless معالجًا وmijn.host معالجًا فرعيًا؛ وتكون Dustless متحكمًا مستقلًا لحساباتها وسجلاتها الضريبية. يحدد تأكيد الخدمة بتاريخ 29 أكتوبر 2026 الاستضافة وSMTP والاستعادة والدعم. لا يفعّل القبول دفعة أو اشتراكًا أو وحدات إضافية.

الملحق ج — المعالجون الفرعيون والنقل

المعالج الفرعي المباشر: mijn.host B.V. لخادم h47: Voxility GmbH، Messeturm، Friedrich-Ebert-Anlage 49، 60308 Frankfurt am Main، ألمانيا (استضافة داخل الاتحاد الأوروبي)؛ وLeaseweb Netherlands B.V.، Hessenbergweg 95، 1101 CX Amsterdam (نسخ احتياطية في هولندا). تدير mijn.host التطبيق وقاعدة البيانات وSMTP والأمن دون مزود SMTP خارجي إضافي. دعم التذاكر بالذكاء الاصطناعي: Anthropic, PBC، 548 Market Street، PMB 90375، San Francisco CA 94104، الولايات المتحدة (Claude)، وGoogle Cloud EMEA Limited، Velasco، Clanwilliam Place، Dublin 2، أيرلندا (Gemini)؛ والنقل إلى الولايات المتحدة وفق البنود التعاقدية القياسية والمادة 10 من الاتفاقيات. قد تُعالج التذاكر وجهات الاتصال والسياق التقني الضروري المنقح؛ لا ترسل ملفات موظفين أو نسخ قواعد بيانات أو أسرارًا أو روابط دخول. لا يوجد ضمان بحصر مسار الدعم في المنطقة الاقتصادية الأوروبية أو ZDR. الهوية والدور والاتصال: https://mijn.host/trust/subverwerkers وprivacy@mijn.host. لا يتلقى موردو الاستضافة أو Microsoft365 أو النطاقات الآخرون بيانات المنصة تلقائيًا. تبلغ Dustless العملاء مباشرة قبل إضافة معالج أو استبداله مع اعتراض فعلي أو بديل أو إنهاء قبل الاستخدام. يبلغ المضيف قبل 14 يومًا على الأقل عبر لوحة التحكم؛ وتراجعها Dustless يوميًا وتنقل البلاغ دون تأخير غير مبرر. لا يضمن ذلك 14 يومًا كاملة للعميل. لتسجيل Google/Microsoft المختار ومدفوعات Stripe أدوار منفصلة.

المساعدة والحوادث والتدقيق

تساعد Dustless في حقوق الأفراد والأمن وتقييمات الأثر والتشاور وفق المعالجة والمعلومات المتاحة. تحيل الطلبات المباشرة دون تأخير ولا تقرر بالنيابة عن العميل استقلالًا. تُبلغ الخروقات لجهة اتصال الشركة دون تأخير غير مبرر، إن أمكن خلال 24 ساعة من العلم، مع التحديثات. يقيّم العميل واجب الإبلاغ القانوني خلال 72 ساعة. توفر Dustless معلومات الامتثال وتمكّن التدقيق والتفتيش الضروري مع حماية الآخرين والأمن. لا تعيق المواعيد أو الرسوم الحقوق القانونية أو التدقيق العاجل.

الملحق د — الانتقال والتصدير

يطلب التصدير الكامل أو الإنهاء مسؤول الشركة الرئيسي فقط مع إعادة التحقق من الهوية. عند تعذر الوصول يمكن مراسلة contact@dustless.nl بعد التحقق من التفويض. لا تُشترط اتفاقية جديدة لممارسة الحقوق القائمة. الانتقال لمزوّد آخر أو بنية خاصة دون مهلة إخطار إضافية، وبلا تأخير خلال 30 يومًا تقويميًا من الطلب مع الاستمرارية والمساعدة المعقولة والأمن. الاستثناءات التقنية القانونية فقط مع تسبيب في الوقت المناسب، ويمكن التمديد بطلب العميل. ثم 30 يومًا تقويميًا على الأقل لاسترجاع البيانات فقط. لا رسوم للتصدير أو الانتقال. إلغاء الاشتراك العادي والدفعات المتبقية منفصلان مع أولوية القانون الآمر.

صيغة التصدير وحدوده

صيغة التصدير: أرشيف TAR.GZ خاص مع JSON/NDJSON بترميز UTF-8 (كائن لكل سطر) ووصف الحقول والعلاقات والتاريخ والتوقيت والملفات الأصلية بأسمائها وأنواعها وSHA256. ينزّله المسؤول الرئيسي بعد إعادة التحقق. يشمل سجلات الشركة وتاريخ الوحدات الموجودة دون شركات أخرى أو عناوين شخصية أو سلال أو تجزئات أو جلسات أو رموز أو أسرار OAuth/MFA أو روابط دفع. تبقى معلومات الاتصال المقدّمة بطلبات هذه الشركة ضمن سجلها دون إثراء المعرّفات الخارجية بملفات شخصية. توقف العلاقات غير الآمنة أو الملفات التالفة أو البنية غير المراجعة التصدير كاملًا. الحد 512 MiB أو 250000 سجل أو 20000 ملف؛ الأكبر عبر contact@dustless.nl دون اقتطاع. تصدير CSV للساعات منفصل. لا ضمان للاستيراد المباشر عند كل مزوّد. تحقق من الملف المحفوظ قبل تأكيد التسليم.

الإعادة والحذف والاحتفاظ

يختار العميل إعادة البيانات ثم حذفها أو الحذف دون إعادة، ويمكنه التغيير قبل التنفيذ. بعد مهلة الاسترجاع المتفق عليها تُحذف البيانات التشغيلية والنسخ دون تأخير غير مبرر؛ مهلة الاسترجاع عند الانتقال 30 يومًا تقويميًا على الأقل. لا إلزام عام بالاحتفاظ بملفات الموظفين أو النسخ 90 يومًا إضافية ولا احتفاظ غير محدد. تبقى السجلات الملزمة قانونًا فقط منفصلة ومقيّدة الوصول مع أساس وموعد انتهاء. تحتفظ Dustless بسجلاتها المالية الأساسية عادة سبع سنوات، وأطول للاستثناءات القانونية؛ لا يبرر ذلك حفظ جميع بيانات موظفي العميل. يبقى العميل مسؤولًا عن سجلاته والتصدير في وقته. الحسابات المشتركة والخدمات الأخرى لا تُحذف تلقائيًا.

النسخ وإثبات التنفيذ

تمحو Dustless حسب موقع التخزين وتطبق سجل محو مستقلًا لمنع إعادة التفعيل بعد الاستعادة. تزول نسخ الاستضافة بالتدوير: تأكدت مدة 30 يومًا للنسخ النشطة في Hosting Starter؛ وتنص الاتفاقية على 90 يومًا كحد أقصى للنسخ والأرشيفات الأخرى ما لم تثبت مدة أقصر. لا وعد بمحو انتقائي فوري من لقطة قائمة لدى المزود. تبقى النسخ المتبقية مقيدة ولا تستخدم للخدمة العادية؛ ويطبق السجل الحالي قبل إعادة إتاحة الخدمة. يسجل لكل إنهاء الجرد والنقل وفحص العميل وموعد الاسترجاع والاستثناءات القانونية وتواريخها والمحو لكل موقع والنسخ المتبقية والتدوير المتوقع. لا يثبت الحجب أو المحو التشغيلي زوال جميع النسخ. يؤكد الاكتمال بالدليل المناسب فقط؛ ولا تبدأ هذه الاتفاقية مهمة محو أو نسخ احتياطي.

الأولوية والتغييرات

تسود الاتفاقية وملحقاتها على أحكام الخصوصية المتعارضة. يُرجع للنص الهولندي مع أولوية قانون هولندا والاتحاد الأوروبي الآمر. لا أثر رجعي: نسخة جديدة وقبول مستقل بهوية الشركة واللغة والوقت والسلامة. لا قبول سابق مفترض. تستمر الإعادة والحذف والسرية والتدقيق حتى التسوية.

التنفيذ والحالة

يسجل المسار الاستلام واكتمال النقل بشكل منفصل. عند الانتقال تبدأ مهلة الاسترجاع التي لا تقل عن 30 يومًا تقويميًا بعد تأكيد الاكتمال؛ وتتاح البيانات حينها للاسترجاع فقط. طلب المحو الصريح دون استرجاع تعليمات مختلفة ولا ينشئ استلامًا وهميًا. يعيد مسؤول الشركة الرئيسي تأكيد المحو النهائي بكلمة المرور والمصادقة الثنائية. يُمحى النطاق التشغيلي للشركة نفسها فقط. يُراجع انتهاء الاشتراك والتسوية الضريبية المحددة بشكل منفصل؛ ولا تبرر مطالبة مالية الاحتفاظ بكل ملفات الموظفين. تتبع السجلات الضريبية الأساسية الخاصة بـDustless بداية فعلية متحققة ومدة سبع سنوات عادة؛ وتحتاج المدد القانونية الخاصة الأطول إلى مراجعة منفصلة. انتهاء المدة يستلزم المراجعة والمعالجة وليس التمديد بلا حد. لا تُحذف الحسابات الشخصية والخدمات الأخرى تلقائيًا. يحتوي سجل مستقل محمي فقط على المراجع والبصمات والتواريخ وحالات النسخ اللازمة، دون مستندات الموظفين. يلزم ما دامت الاستعادة قد تعيد بيانات ممحوة؛ وبعد ذلك يجب محو هذا الدليل المحدود أو إخفاء هويته ما لم يوجد أساس خاص محدد للاحتفاظ. المحو التشغيلي ليس دليلًا على محو جميع النسخ. يبقى الإنهاء معلقًا حتى التحقق المثبت من كل موقع تخزين.