اتفاقية معالجة البيانات

آخر تحديث: 4 سبتمبر 2026 · الإصدار 1.0

تشكل اتفاقية معالجة البيانات هذه ("الاتفاقية" أو "DPA") جزءًا من اتفاقية استخدام خدمة Maildroppa، وتُطبَّق كلما قام Maildroppa بمعالجة بيانات شخصية بالنيابة عن العميل.

الأطراف

المتحكِّم ("العميل"): الشخص الطبيعي أو الاعتباري المعرَّف بصفته عميلًا في طلب الشراء أو في حساب Maildroppa، بما في ذلك أي شركة تابعة مدرَجة بفاعلية ويكون لها صفة المتحكِّم في بيانات العميل الشخصية.

المعالج ("Maildroppa"):

Marcus Biel، يتاجر تحت الاسم "Maildroppa"
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
ألمانيا
جهة الاتصال: نموذج الاتصال

يُشار إلى العميل و Maildroppa معًا باسم "الطرفين".

1. النطاق والمدة والأولوية

1.1 تحكم هذه الاتفاقية معالجة Maildroppa للبيانات الشخصية بالنيابة عن العميل في ما يتصل بالخدمة ("بيانات العميل الشخصية"). ويَرد موضوع المعالجة وطبيعتها وغرضها وفئات أصحاب البيانات وأنواع البيانات في الملحق 1.

1.2 تسري هذه الاتفاقية عندما يقبل العميل الشروط، أو طلب شراء يدرجها، أو تأكيدًا إلكترونيًا منفصلًا، وتظل سارية طوال مدة الاتفاقية ولطالما عالج Maildroppa بيانات العميل الشخصية.

1.3 تسود هذه الاتفاقية على الاتفاقية الرئيسية فيما يتعلق بالمعالجة بالنيابة عن العميل، ويسود القانون الإلزامي لحماية البيانات على جميع الأحوال.

1.4 لأغراضه الخاصة – بما يشمل العقد والفوترة، وأمان حساب Maildroppa نفسه، وحماية المنصة وبنية الإرسال، ومنع الإساءة، والالتزامات القانونية – قد يكون Maildroppa متحكِّمًا منفصلًا. وهذه المعالجة يحكمها إشعار الخصوصية لا هذه الاتفاقية. ولن يستخدم Maildroppa دوره كمعالج لاستعمال بيانات العميل الشخصية في إعلانات Maildroppa.

2. التعاريف والقانون الواجب التطبيق

2.1 تحمل مصطلحات "البيانات الشخصية" و"المعالجة" و"المتحكِّم" و"المعالج" و"صاحب البيانات" و"خرق البيانات الشخصية" و"السلطة الإشرافية" المعاني الواردة في اللائحة العامة لحماية البيانات.

2.2 "قانون حماية البيانات" يعني اللائحة العامة لحماية البيانات، والقانون الاتحادي الألماني لحماية البيانات، وأي قانون آخر لحماية البيانات ينطبق على المعالجة المعنية.

2.3 إذا كان العميل معالجًا لصالح متحكِّم آخر، فإن Maildroppa يعمل بصفته معالجًا فرعيًا إضافيًا. ويقر العميل بأنه مفوَّض لإصدار التعليمات لـ Maildroppa والتعاقد معه، وسيُتيح معلومات وحقوق المتحكِّم لـ Maildroppa بالقدر اللازم لتنفيذ هذه الاتفاقية.

3. مسؤولية العميل والتعليمات

3.1 يتحمل العميل مسؤولية مشروعية المعالجة وحقوق أصحاب البيانات ودقة البيانات وضرورتها وتعليماته. ويضمن على وجه الخصوص أساسًا قانونيًا ساريًا، وإشعارات، وموافقة حيثما يلزم، وقرارات الاحتفاظ والحذف، وجهات الاستلام المشروعة.

3.2 تشتمل التعليمات الموثَّقة على الاتفاقية الرئيسية، وهذه الاتفاقية، وتكوين العميل واستخدامه للخدمة، وأي تعليمات إضافية في شكل نصي. ولا يجوز أن تغيِّر التعليمات أساسًا طبيعة أو غرض أو نطاق الخدمة المتفق عليها. وقد تتطلَّب التعليمات الإضافية اتفاقًا منفصلًا ورسومًا معقولة.

3.3 لا يجوز للعميل معالجة الفئات الخاصة من البيانات وفق المادة 9 من اللائحة، أو بيانات الإدانات الجنائية والمخالفات وفق المادة 10، أو بيانات وسائل الدفع الكاملة، أو الأسرار الرسمية، أو أي معلومات تتمتع بحماية خاصة أخرى في Maildroppa ما لم يوافق Maildroppa صراحةً مسبقًا وبصيغة نصية على الغرض المحدد والتدابير الوقائية.

3.4 يُكوّن العميل وظائف الأدوار والتصدير والحذف والموافقة والتتبع والتكامل المتاحة بما يتناسب مع مستوى المخاطر، ويحمي الحسابات والنطاقات ومفاتيح API وبيانات الاعتماد.

4. المعالجة وفق التعليمات الموثَّقة فقط

4.1 يعالج Maildroppa بيانات العميل الشخصية وفق تعليمات العميل الموثَّقة فقط، بما في ذلك أي نقل إلى دولة ثالثة، إلا إذا استلزم قانون الاتحاد أو دولة عضو المعالجة. وفي هذه الحالة يُعلم Maildroppa العميل بالمتطلب القانوني قبل المعالجة ما لم يحظر القانون ذلك لأسباب مهمة تتعلق بالمصلحة العامة.

4.2 يستخدم Maildroppa بيانات العميل الشخصية فقط لتقديم الخدمة المتفق عليها وتأمينها ودعمها وإنهائها وتنفيذ التعليمات المشروعة. ويُحظر البيع والإعلان لطرف ثالث وإنشاء قوائم مستلمين لطرف آخر.

4.3 إذا رأى Maildroppa أن تعليمًا ما يخالف قانون حماية البيانات، فإنه يُخطر العميل دون تأخير لا مبرر له، ويجوز له تعليق التعليمات المتأثرة حتى يؤكدها أو يغيِّرها أو يوضحها الطرف المختص. ويتعاون الطرفان بحسن نية لإيجاد بديل مشروع.

4.4 لا يسمح بالوصول إلى بيانات العميل الشخصية إلا للأشخاص الذين يحتاجون إليها لتنفيذ مهامهم، ويكون هؤلاء الأشخاص ملتزمين بالسرية أو بواجب قانوني مناسب، ويتلقون تعليمات حول الخصوصية والأمان قبل الوصول.

5. التدابير التقنية والتنظيمية

5.1 يطبق Maildroppa التدابير الواردة في الملحق 2 وفق المادتين 28(3)(ج) و32 من اللائحة. وتراعي هذه التدابير مستوى التقنية وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها واحتمال وخطورة المخاطر.

5.2 يجوز لـ Maildroppa تطوير أو استبدال تدابير فردية بضوابط مكافئة أو أكثر فاعلية. ولا يُسمح بخفض جوهري لمستوى الحماية المتفق عليه. ويُبلَّغ عن التغييرات السلبية المادية مسبقًا ما لم يكن العمل الفوري ضروريًا لمعالجة خطر طارئ.

5.3 الأمان مسؤولية مشتركة. ولا يكون Maildroppa مسؤولًا عن المخاطر الناشئة حصريًا عن محتوى العميل غير المشروع، أو أجهزة العميل غير الآمنة، أو بيانات الاعتماد المشتركة، أو تكاملات العميل المكوَّنة بشكل خاطئ، أو تعليمات العميل. وتظل واجبات Maildroppa القانونية والتعاقدية قائمة بلا تأثر.

6. المساعدة في حقوق أصحاب البيانات

6.1 مع مراعاة طبيعة المعالجة، يساعد Maildroppa العميل بتدابير تقنية وتنظيمية مناسبة في الطلبات بموجب الفصل III من اللائحة، بما في ذلك الوصول والتصحيح والحذف والتقييد والنقل والاعتراض والمعلومات المتعلقة بالقرارات الآلية.

6.2 إذا كانت البيانات المطلوبة متاحة عبر وظيفة المنتج، يتولى العميل الطلب بنفسه. وبالنسبة للدعم الإضافي المتناسب، يزوِّد Maildroppa بالمعلومات المتاحة أو يصحح أو يصدِّر أو يقيِّد أو يحذف البيانات وفق تعليمات موثَّقة.

6.3 إذا تلقى Maildroppa طلب صاحب بيانات يبدو أنه يتعلق ببيانات العميل الشخصية، فإنه يُخطر العميل دون تأخير لا مبرر له ولا يرد جوهريًا ما لم يوجَّه من العميل أو يقتضِ القانون. ويجوز لـ Maildroppa إبلاغ صاحب البيانات بتحويل الطلب إلى المتحكِّم.

6.4 يرسل العميل فقط المعلومات اللازمة لتحديد موقع الطلب وتنفيذه بأمان. ويجوز لـ Maildroppa تحصيل تكاليف معقولة ومُبلَّغ بها مسبقًا عن المساعدة المفرطة بصورة واضحة أو المتكررة أو غير القياسية بالقدر الذي تسمح به المادة 28.

7. الامتثال وتقييم الأثر والسلطات

7.1 مع مراعاة طبيعة المعالجة والمعلومات المتاحة، يساعد Maildroppa العميل في المواد 32 إلى 36 من اللائحة، بما في ذلك الأمان، وإخطار الخرق والإبلاغ عنه، وتقييم أثر حماية البيانات، والمشاورة المسبقة.

7.2 يقدِّم Maildroppa عند الطلب المعقول معلومات عن الخدمة وتدفقات البيانات والتدابير والمعالِجين الفرعيين والمخاطر المعروفة اللازمة لتقييم الأثر إن لم تكن متاحة بالفعل في المستندات أو الحساب.

7.3 إذا تلقى Maildroppa طلبًا ملزمًا من سلطة أو محكمة للحصول على بيانات العميل الشخصية، يُخطر العميل قبل الإفصاح إذا كان القانون يسمح بذلك. ويقيِّم Maildroppa سلطة الطلب ونطاقه، ويُفصح فقط عما يطلبه القانون، ويُسجِّل الواقعة.

8. خروقات البيانات الشخصية

8.1 يُخطر Maildroppa العميل دون تأخير لا مبرر له بعد علمه بخرق بيانات شخصية يؤثر في بيانات العميل الشخصية. وقد يُقدَّم الإخطار الأولي على مراحل ولن يُؤجَّل حتى اكتمال التحقيق.

8.2 يتضمن الإخطار، قدر الإمكان:

• طبيعة الخرق، بما في ذلك فئات وأعداد تقريبية للأشخاص والسجلات المتأثرة؛
• العواقب المحتملة؛
• التدابير المتخذة أو المقترَحة للاحتواء والمعالجة؛
• وقت أو فترة الخرق وحالة التحقيق الراهنة؛
• نقطة اتصال للاستفسارات.

8.3 يتخذ Maildroppa بسرعة خطوات معقولة للاحتواء وحفظ الأدلة وتحديد السبب الجذري والعلاج، ويوثِّق الخرق ويقدِّم المعلومات المتاحة لالتزامات العميل بموجب المادتين 33 و34.

8.4 يظل العميل مسؤولًا عن التقييم وأي إخطار للسلطة الإشرافية خلال 72 ساعة من علمه، وعن أي تواصل مع أصحاب البيانات. ولا يُعد إخطار Maildroppa إقرارًا بالإخلال بواجب أو بالمسؤولية.

8.5 يُخطِر العميل Maildroppa سريعًا بالحوادث الأمنية في بيئة العميل التي قد تؤثر في بيانات العميل الشخصية أو الخدمة، ويتعاون في التخفيف.

9. المعالِجون الفرعيون

9.1 يمنح العميل تفويضًا خطيًا عامًا للمعالِجين الفرعيين الواردين في الملحق 3. ويظل Maildroppa مسؤولًا أمام العميل عن أداء المعالج الفرعي لالتزاماته بموجب المادة 28(4).

9.2 يُلزم Maildroppa كل معالج فرعي تعاقديًا بمستوى حماية بيانات جوهري موازٍ للخدمة المعنية، بما في ذلك التعليمات والسرية والأمان والمساعدة والحذف وحقوق التدقيق.

9.3 يُقدِّم Maildroppa عادةً إشعارًا قبل 30 يومًا على الأقل قبل إضافة أو استبدال معالج فرعي، عبر البريد الإلكتروني التجاري المسجل في الحساب، وينشر التغيير المؤرخ في قائمة المعالِجين الفرعيين. وقد تنطبق فترة أقصر لاحتياجات أمنية أو احتياجات توافر عاجلة؛ ويشرح Maildroppa السبب ويُخطر بأسرع ما يمكن.

9.4 يجوز للعميل الاعتراض خلال فترة الإشعار لأسباب محدَّدة ومُبرَّرة تتعلق بحماية البيانات. ويسعى الطرفان إلى حل معقول مثل تغيير التكوين. وإن تعذَّر ذلك وكان الاعتراض مُسوَّغًا، يجوز للعميل إنهاء الاتفاقية الرئيسية بسببٍ وجيه قبل بدء استخدام المعالج الفرعي الجديد دون رسوم إضافية. ولا تكفي الاعتراضات التجارية البحتة أو التنافسية.

9.5 لا تُعد الخدمات التي لا تعالج بيانات العميل الشخصية، ولا الجهات أو التكاملات التي يربطها العميل بموجب تعليمة منه، معالِجين فرعيين لـ Maildroppa. ويشمل ذلك خدمة يربطها العميل ويتعاقد بشأنها عبر حسابه الخاص لدى طرف ثالث.

10. التحويلات الدولية

10.1 لا ينقل Maildroppa بيانات العميل الشخصية خارج المنطقة الاقتصادية الأوروبية إلا وفق تعليمات موثَّقة وبامتثال للفصل V من اللائحة.

10.2 حين لا يوجد قرار ملاءمة سارٍ، يبرم Maildroppa البنود التعاقدية القياسية للمفوضية الأوروبية السارية في ذلك الوقت مع المستورد. وينطبق النموذج 2 عادةً عندما يكون العميل متحكِّمًا، والنموذج 3 عندما يكون العميل معالجًا. وتستكمل هذه الاتفاقية وملاحقها ملاحق SCC المقابلة.

10.3 حيث يكون مقدم الخدمة معتمدًا صلاحيةً بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة لبياناته ذات الصلة، يجوز استخدام قرار الملاءمة. ويراقب Maildroppa الشهادة ذات الصلة على فترات معقولة ويحافظ على آلية بديلة عند الحاجة للاستمرار في النقل.

10.4 يوثِّق Maildroppa تقييم أثر النقل حيثما يُطلَب، ويستخدم تدابير فنية أو تعاقدية أو تنظيمية تكميلية ملائمة للقانون المعني وإمكانية الوصول إلى البيانات والمخاطر. ويزوِّد العميل بالمعلومات اللازمة لتقييم تعليماته.

11. الإرجاع والحذف

11.1 خلال الاتفاقية، يجوز للعميل استخدام وظائف التصدير والحذف المتاحة. وقبل انتهاء العقد، يجوز للعميل طلب إرجاع بيانات العميل الشخصية التشغيلية في تنسيق متاح وشائع الاستخدام وقابل للقراءة آليًا.

11.2 بعد انتهاء الخدمات، يحذف Maildroppa جميع بيانات العميل الشخصية ونسخها دون تأخير لا مبرر له ما لم يطلب العميل الإرجاع مسبقًا أو يوجب قانون الاتحاد أو دولة عضو الاحتفاظ. ويبدأ الحذف بعد إتمام أي إرجاع متفق عليه. ويؤكِّد Maildroppa الحذف نصيًا عند الطلب.

11.3 لا تُستخدم البيانات الباقية في النسخ الاحتياطية المقيدة الوصول لأغراض إنتاجية جديدة وتُكتب فوقها وفق دورة النسخ الاحتياطي المنتظمة الموثَّقة. وحتى ذلك الحين تبقى محجوبة عن الوصول العادي. وإذا استُخدم النسخ الاحتياطي للاستعادة، يُعيد Maildroppa بسرعة تطبيق سجلات الحذف والاعتراض والتقييد المعلَّقة.

11.4 تُعزل البيانات المحتفَظ بها قانونيًا والمعلومات الدنيا اللازمة حصرًا للأمان أو منع الإساءة أو مراعاة عمليات إلغاء الاشتراك الدائمة، وتُقيَّد الوصول إليها وتُستخدم لذلك الغرض فقط، ثم تُحذف عندما تنتفي الحاجة. ويحدد Maildroppa الفئة والأساس القانوني للعميل إذا لم يكن موثَّقًا بالفعل.

12. المعلومات والتدقيقات

12.1 يقدِّم Maildroppa المعلومات اللازمة لإثبات الامتثال للمادة 28 وهذه الاتفاقية، وقد يشمل ذلك التدابير التقنية والتنظيمية الحالية، ومعلومات المعالِجين الفرعيين والنقل، وشهادات مناسبة، وتقارير تدقيق، واستبيانات، وتأكيدات الحذف.

12.2 إذا لم تُزل تلك المواد خطرًا مبرَّرًا، يجوز للعميل أو مدقق مستقل كفء ملتزم بالسرية إجراء تدقيق. وتُجرى التدقيقات عادةً بما لا يزيد على مرة واحدة كل اثني عشر شهرًا، بإخطار لا يقل عن 30 يومًا، خلال ساعات العمل الاعتيادية، ومن دون تعطيل لا مبرر له لعملاء آخرين أو الأمن.

12.3 يُسمح بتدقيق إضافي أو بإخطار أقصر عند وجود خرق بيانات شخصية أو قلق مادي محدد أو توجيه من سلطة إشرافية. ويجوز لـ Maildroppa إتاحة المواد الأمنية شديدة الحساسية عبر تقرير طرف ثالث مناسب وتقييد الوصول إلى بيانات عملاء آخرين أو الشفرة المصدرية أو الثغرات أو الأسرار التجارية ما دام هدف التدقيق قابلًا للتحقيق.

12.4 يتحمل كل طرف تكاليفه الخاصة. وإذا سبَّب التدقيق عملًا كبيرًا يتجاوز الواجبات القانونية أو لم يَكشف عن عدم امتثال مادي من جانب Maildroppa، يجوز لـ Maildroppa تحصيل تكاليف معقولة متفق عليها مسبقًا. وإذا حدد التدقيق عدم امتثال جوهري من جانب Maildroppa، يتحمل Maildroppa تكاليف التدقيق المعقولة ويعالج الأمر دون تأخير لا مبرر له.

12.5 يحتفظ Maildroppa بسجلات فئات المعالجة بموجب المادة 30(2) من اللائحة ويتعاون مع السلطة الإشرافية المختصة عند الطلب.

13. المسؤولية

13.1 تُنظَّم المسؤولية بين الطرفين وفق المادة 82 من اللائحة، وأي قانون إلزامي آخر لحماية البيانات، وبنود المسؤولية السارية في الاتفاقية الرئيسية. ولا يحد أي شيء في هذه الاتفاقية من حقوق أصحاب البيانات أو سلطات السلطات الإشرافية.

13.2 فيما بين الطرفين، يتحمل كل منهما الخسارة والتكلفة بالقدر الذي يتسبَّب فيه بخطئه في خرق هذه الاتفاقية أو الواجب القانوني أو مسؤوليته المشروعة. وتظل حقوق الرجوع القانونية قائمة.

14. الإنهاء بسبب خرق حماية البيانات

14.1 إذا خالف Maildroppa هذه الاتفاقية مخالفة مادية، يجوز للعميل تعليق المعالجة المتأثرة حتى تتم معالجتها. وإذا لم يُعالج Maildroppa المخالفة خلال فترة معقولة، أو كان العلاج مستحيلًا، يجوز للعميل إنهاء الخدمة المتأثرة لسبب وجيه.

14.2 يجوز لـ Maildroppa تعليق تعليمة غير مشروعة بموجب البند 4.3. وإذا تعذَّر إيجاد بديل مشروع واستمرارية المعالجة ستخالف قانون حماية البيانات، يجوز لـ Maildroppa إنهاء المعالجة المتأثرة. وتبقى واجبات الإرجاع والحذف وحفظ الأدلة قائمة.

15. أحكام ختامية

15.1 تُعتمد التعديلات في شكل نصي أو تُدرج من خلال عملية إلكترونية قابلة للإثبات. ويجوز تحديث الملاحق لتعكس المعالجة الفعلية ما لم يُخفَّض مستوى الحماية جوهريًا وتُراعى حقوق الإخطار والاعتراض الخاصة بالاتفاقية.

15.2 إذا كان أي حكم غير صالح، تبقى الأحكام الأخرى نافذة ويحل محله حكم قانوني.

15.3 يسري القانون الألماني وبند الاختصاص القضائي في الاتفاقية الرئيسية بالقدر الذي لا يقتضي فيه قانون حماية البيانات الإلزامي خلاف ذلك.

15.4 هذه النسخة العربية مقدَّمة لتسهيل الاطلاع. وإذا تعارضت مع النسخة الألمانية، تسود النسخة الألمانية ما لم يقتضِ القانون الإلزامي خلاف ذلك.

الملحق 1 – وصف المعالجة

1. الموضوع والغرض

تقديم خدمة Maildroppa المستندة إلى السحابة للتسويق عبر البريد الإلكتروني القائم على الإذن، بما يشمل إدارة جهات الاتصال والقوائم، والنماذج وتدفقات الاشتراك، والحملات، والقوالب، والأتمتة، والإرسال، وتقارير التسليم والتفاعل، والملفات، والتكاملات، والتصدير، والدعم، والأمان، والنسخ الاحتياطي، والحذف التعاقدي.

2. المدة

مدة الاتفاقية الرئيسية إضافةً إلى فترة الإرجاع والحذف وانتهاء النسخ الاحتياطي المنصوص عليها في البند 11.

3. طبيعة المعالجة

جمع من خلال نماذج العميل، وتسجيل، وتنظيم، وهيكلة، وتخزين، ومواءمة، وتقسيم، ومطابقة، واسترجاع، وعرض، واستيراد، وتصدير، ونقل، وإرسال، وتسجيل في السجلات، وتحليل، وتقييد، ونسخ احتياطي، وحذف وفق تعليمات العميل.

4. فئات أصحاب البيانات

• مشتركو العميل، والمهتمون، والعملاء المحتملون، والعملاء وجهات الاتصال التجارية الأخرى؛
• الزائرون ومقدمو البيانات عبر نماذج العميل وصفحات الهبوط؛
• مستلمو حملات العميل، والأتمتة، والرسائل المعاملاتية؛
• أفراد آخرون يقدِّم العميل بياناتهم إلى الخدمة بشكل مشروع.

5. فئات البيانات الشخصية

• بيانات الهوية والاتصال: الاسم، عنوان البريد الإلكتروني، ومعلومات الاتصال التجارية المُدخَلة من العميل؛
• حقول الملف التعريفي والعلامات والشرائح والقوائم وتخصيصات الجمهور المحددة من العميل؛
• بيانات الموافقة والمصدر والأدلة: مصدر الاشتراك، النموذج، نص الموافقة، الطوابع الزمنية، حالة التأكيد وإلغاء الاشتراك، وبيانات IP/المتصفح الوصفية حيثما كانت مُمكَّنة ومشروعة؛
• بيانات النماذج التقنية والإساءة: أبعاد الشاشة، إصدار المتصفح ونظام التشغيل، معرِّف جهاز مشتق، بيانات IP/الطلب وآخر وقت لعرض النافذة المنبثقة يُخزَّن في المتصفح حيث يضمِّن العميل محمِّل النموذج على نحو يتيح ذلك؛
• محتوى الحملات والنماذج والأتمتة والقوالب والرسائل؛
• بيانات التسليم والتفاعل: حالة التسليم، وأحداث الفتح والنقر حيثما كانت مُمكَّنة ومشروعة، والارتدادات، والشكاوى، وإلغاء الاشتراك، والكبت؛
• البيانات التقنية: عنوان IP، والجهاز، والمتصفح، والطلب، والأمان، ومعلومات السجلات والأخطاء؛
• الملفات والمرفقات والمحتوى الذي يرفعه العميل؛
• معلومات التكامل والاستيراد والتصدير والدعم، بما في ذلك معرفات الأطراف الثالثة التي يقدمها العميل.

6. البيانات الخاصة

لا تشمل الخدمة معالجة الفئات الخاصة من البيانات وفق المادة 9 أو بيانات الإدانات الجنائية وفق المادة 10، ويُحظر ذلك ما لم يُتفق صراحةً مسبقًا وبصيغة نصية لغرض محدد مع تدابير إضافية.

7. التكرار والحجم

مستمرة، بالحجم الذي يحدده استخدام العميل وتكوينه ومستلموه وخطته وتعليماته.

8. حقوق العميل وواجباته

تنشأ حقوق وواجبات العميل من هذه الاتفاقية، والاتفاقية الرئيسية، وقانون حماية البيانات. ويقرِّر العميل خصوصًا الأغراض، والأسس القانونية، وفئات البيانات، والمستلمين، والتكوين، والاحتفاظ، والاستجابة لحقوق أصحاب البيانات.

الملحق 2 – التدابير التقنية والتنظيمية

يحافظ Maildroppa على التدابير التالية لبيانات العميل الشخصية. وقد تتطور وسائل التنفيذ مع تطور التقنية دون خفض الحماية الكلية جوهريًا.

1. التنظيم والحوكمة

• مسؤوليات موثَّقة للخصوصية والأمان والحوادث؛
• التزامات سرية للموظفين المصرح لهم؛
• تعليمات خصوصية وأمان ملائمة للدور والمهمة؛
• منح وتغيير وسحب الوصول الداخلي بشكل مضبوط؛
• مراجعة موثَّقة للموردين وعقود المعالجة المطلوبة؛
• إجراءات لطلبات أصحاب البيانات والتعليمات والحذف وطلبات السلطات.

2. المصادقة والتحكم في الوصول

• حسابات مصادق عليها عبر Auth0/Okta وواجهات المنتج والإدارة المقيدة بالأدوار؛
• وصول داخلي فردي قائم على الحاجة وأقل امتياز؛
• حماية الوصول المميز والأسرار التقنية؛ لا تخزين لكلمات المرور بنص واضح؛
• تسجيل الأحداث الأمنية للحساب والإدارة؛
• مراجعة مستندة إلى الحدث والمخاطر وسحب فوري للوصول غير المطلوب.

3. الأمان أثناء النقل والاتصال

• نقل مشفَّر عبر اتصالات HTTPS/TLS حديثة؛
• واجهات API وWebhooks محمية بالمصادقة أو بتوقيع/سر حيثما توفَّر؛
• فحوصات النطاق والمرسل ودعم لأساليب مصادقة البريد الشائعة؛
• حماية من الطلبات المسيئة عبر الوكيل والشبكة وتحديد المعدل وضوابط الأمان.

4. فصل المستأجر والغرض

• تخصيص منطقي للبيانات والوصول إلى حسابات العملاء؛
• تفويض على جانب الخادم لموارد الحساب؛
• أدوار وأغراض منفصلة للتشغيل والدعم والفوترة ومعالجة العميل؛
• عدم استخدام بيانات العميل الشخصية للإعلان لطرف ثالث أو تجارة القوائم.

5. التوافر والمرونة والاستعادة

• تشغيل التطبيق الأساسي على بنية تحتية محكومة في ألمانيا والتخزين الأساسي لبيانات الكائنات في الاتحاد الأوروبي؛
• ضمانات ضد هجمات الشبكة والحمل المسيء؛
• مراقبة الخدمة، والتقاط الأخطاء، وتصعيد مضبوط؛
• نسخ احتياطية مقيدة الوصول وفق جدول موثَّق؛
• إجراءات استعادة مضبوطة؛
• إعادة تطبيق سجلات الحذف والتقييد المعلَّقة بعد الاستعادة.

6. السلامة والمعالجة الآمنة

• تحقق تقني من النوع والحجم والوصول للتحميلات المدعومة؛
• نشر برمجيات مضبوط ومعالجة الاعتماديات/الثغرات؛
• تسجيل الأخطاء والأمان مع تقليل البيانات؛
• ضمانات ضد التعديل غير المصرح به عبر التحكم في الوصول؛
• معالجة مسؤولة للارتدادات والشكاوى وإلغاء الاشتراك والكبت.

7. حماية البيانات حسب التصميم

• حقول مطلوبة ومعالجة محدودة بالغرض؛ الحقول الإضافية قابلة للتهيئة؛
• وظائف التصدير والتصحيح والحذف والكبت تدعم عمليات أصحاب البيانات؛
• يمكن تسجيل النص والمصدر والطوابع الزمنية ذات الصلة في تدفقات الموافقة والاشتراك؛
• يُقدَّم قياس الفتح والنقر كخيار شفاف حيثما ينطبق؛
• تُستخدم أسماء مستعارة للبيانات التشخيصية والتحليلية أو تُقلَّل تلك البيانات حيثما أمكن.

8. الحذف والاحتفاظ

• تدفقات حذف تشغيلية للجهات، والحملات، والأتمتة، والنماذج، والملفات، وبيانات العميل ذات الصلة؛
• فصل سجلات الفوترة القانونية عن بيانات العميل التشغيلية؛
• معلومات الكبت والأمان المحدودة تُستخدم فقط لغرضها الوقائي؛
• حذف تشغيلي دون تأخير لا مبرر له بعد انتهاء الخدمة وإتمام أي إرجاع متفق عليه؛ انتهاء صلاحية النسخ الاحتياطية وفق دورة النسخ الاحتياطي الموثَّقة؛
• توثيق الإرجاع أو الحذف عند الطلب.

9. إدارة الحوادث والمراجعة

• عملية موثَّقة لاكتشاف الحوادث وتصنيفها واحتوائها والتحقيق فيها ومعالجتها ومراجعتها؛
• إخطار العميل دون تأخير لا مبرر له بعد العلم بخرق يؤثر في بيانات العميل الشخصية؛
• تسجيل التسلسل الزمني والأنظمة والبيانات المتأثرة والتدابير والأثر المتاح؛
• حفظ الأدلة تحت قيود الوصول؛
• مراجعة دورية للفعالية وتعديل قائم على المخاطر.

الملحق 3 – المعالِجون الفرعيون المخوَّلون والتحويلات

تنطبق القائمة التالية على الوظائف ذات الصلة؛ لا يعالج كل مزوِّد البيانات نفسها لكل عميل. ويتحقق Maildroppa من الكيان القانوني والمنطقة وآلية النقل مقابل العقد الفعلي قبل أول استخدام وبعد أي تغيير مادي.

يُدرَج Auth0/Okta في هذا الملحق فقط بالقدر الذي يعالج فيه بيانات العميل الشخصية كمعالج فرعي في تدفق بيانات معين. وتعالج Maildroppa بيانات مستخدم الحساب لأغراض العقد والحساب والمصادقة الخاصة بها بصفتها متحكِّمًا، ويحكمها إشعار الخصوصية خارج نطاق هذه الاتفاقية.

إشعارات التغيير

يُخطر Maildroppa العملاء على عنوان البريد الإلكتروني التجاري المسجل في الحساب وينشر نسخة مؤرخة من هذه القائمة. يُحدِّد الإشعار المزوِّد والغرض والموقع والآلية وتاريخ البدء المقصود. ويُحكم إجراء الاعتراض بالبند 9.

التكاملات الموجَّهة من العميل

لا تُعدّ خدمات Zapier و Make وغيرها التي يصلها العميل تلقائيًا معالِجين فرعيين لـ Maildroppa. وحيث ينقل Maildroppa بيانات إلى هذا التكامل بموجب تعليمة من العميل، يكون العميل مسؤولًا عن اختيار المستلِم والسلطة وإشعارات الخصوصية والعقود وآليات النقل الدولية.