معالجة البيانات الشخصية نيابةً عن مالك الموقع.

الموضوع

تسري هذه الاتفاقية عند تثبيت شريط OpenCookies على موقع: يعالج OpenCookies حينها بيانات شخصية لزوّار ذلك الموقع نيابةً عن مالكه. مالك الموقع هو المتحكم في البيانات؛ وOpenCookies (Antoine Bartrolich) هو معالجه بمفهوم المادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات).

تسري من تثبيت الشريط على موقع مرتبط بحساب وتستمر ما دامت الخدمة مستخدمة. وهي تكمّل شروط الاستخدام.

وصف المعالجة

• الغرض. عرض الشريط وتطبيق اختيارات الزوار والاحتفاظ بدليل موافقتهم وقياس الزوار دون ملفات تعريف ارتباط ورصد خدمات الأطراف الثالثة التي يتصل بها الموقع.
• أصحاب البيانات. زوّار مواقع المتحكم في البيانات.
• البيانات. معرّف موافقة عشوائي، والاختيارات حسب الفئة، والتاريخ، والصفحة، وإصدار النص؛ ومشاهدات الصفحات والمصدر ونوع الجهاز والأداء والأخطاء؛ وبموافقة الزائر معرّف عشوائي للزائر والجلسة والمسارات؛ وأسماء خدمات الأطراف الثالثة وملفات تعريف الارتباط المكتشفة (دون محتواها أبداً). لا يُسجَّل أي عنوان IP مع هذه البيانات.
• مدد الحفظ. أدلة الموافقة: 3 أشهر (الباقة المجانية) أو 13 شهرًا (باقتا Pro والوكالة). المسارات ذات المعرّف: 13 شهرًا كحد أقصى. الإحصاءات المجمّعة: 25 شهرًا كحد أقصى.

التزامات OpenCookies

• معالجة البيانات فقط بناءً على تعليمات موثّقة من المتحكم في البيانات، أي لتقديم الخدمة، وإبلاغه إذا بدت له تعليمات مخالفة للقانون.
• ضمان السرية: الأشخاص المصرّح لهم بمعالجة البيانات ملزمون بواجب السرية.
• تنفيذ تدابير الأمان الموصوفة في نهاية الصفحة.
• مساعدة المتحكم في البيانات على الرد على طلبات ممارسة حقوق الأشخاص وعلى الوفاء بالتزاماته المتعلقة بالأمان وتقييم الأثر والإخطار، مع مراعاة طبيعة المعالجة.
• إخطار المتحكم في البيانات بأي خرق للبيانات الشخصية في أقرب وقت ممكن وخلال 72 ساعة على الأكثر من العلم به.
• حذف البيانات عند انتهاء الخدمة (انظر أدناه) وتقديم المعلومات اللازمة لإثبات الامتثال لهذه الالتزامات.

المعالجون الفرعيون

يأذن المتحكم في البيانات لـ OpenCookies بالاستعانة بالمعالجين الفرعيين التاليين: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) لاستضافة الخدمة؛ وGitHub, Inc. (مايكروسوفت) فقط لتشغيل الاختبارات المطلقة من الولايات المتحدة والتي يتلقى فيها النطاق المختبَر.

يفرض OpenCookies على معالجيه الفرعيين الالتزامات نفسها لحماية البيانات ويبلغ أصحاب الحسابات بأي تغيير قبل سريانه. ويمكن للمتحكم في البيانات الاعتراض بحذف حسابه.

عمليات النقل خارج الاتحاد الأوروبي

تُستضاف البيانات France (Clermont-Ferrand). ولأي نقل خارج الاتحاد الأوروبي تنطبق الضمانات التالية: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

انتهاء الخدمة والحذف

عند حذف الحساب أو الموقع تُحذف البيانات المرتبطة به من قاعدة البيانات. وقد تبقى حتى 14 يوماً في النسخ الاحتياطية التقنية قبل أن تُمحى بدورها. ويمكن للمتحكم في البيانات تصدير أدلة الموافقة (CSV) من منطقة العملاء قبل الحذف.

التدقيق

بناءً على طلب كتابي إلى contact@opencookies.com، يقدّم OpenCookies المعلومات المفيدة لإثبات الامتثال لهذه الاتفاقية ويسمح بعمليات تدقيق معقولة، معلَن عنها مسبقاً، يجريها المتحكم في البيانات أو طرف ثالث ملزم بالسرية.

مسؤوليات المتحكم في البيانات

يبقى المتحكم في البيانات مسؤولاً عن مشروعية المعالجة: إعلام زوّاره، واختيار فئات الشريط ونصوصه، وإبقاء سياسة الخصوصية محدّثة، وضبط حظر خدمات الأطراف الثالثة التي يستخدمها.

تدابير الأمان

• اتصالات مشفرة (HTTPS) بين المتصفح والشريط والخوادم.
• جمع أدنى للبيانات: لا يُسجَّل عنوان IP مع أدلة الموافقة، ولا ملف تعريف ارتباط لقياس الزوار في المستوى القياسي.
• عزل البيانات حسب الحساب والموقع، وكلمات مرور مُجزَّأة، وحماية من إرسال النماذج الاحتيالي، وتحديد عدد الطلبات.
• نسخ احتياطية يومية لقاعدة البيانات، مخزَّنة خارج المجلد العام للموقع، مع فحص السلامة.
• الوصول الإداري مقصور على الأشخاص الذين يحتاجون إليه.

القبول

تُقبل هذه الاتفاقية باستخدام الخدمة. للحصول على نسخة موقّعة أو لأي سؤال، راسل contact@opencookies.com.