اتفاق معالجة البيانات

1. الأطراف والتعاريف

يُبرَم الاتفاق بين العميل — الشخص الذاتي أو الاعتباري صاحب مساحة عمل في RentDari — وEl Mehdi Bouhou، مقاول ذاتي يزاول تحت الاسم التجاري RentDari، ومقرّه 1 Allée Gisèle Borde, 33520 Bruges (فرنسا)، المسجَّل في السجل التجاري ببوردو تحت رقم 932 014 863.

وتُفهَم عبارات «المسؤول عن المعالجة» و«المعالج» و«البيانات الشخصية» و«المعالجة» و«الشخص المعني» و«انتهاك البيانات الشخصية» بمدلولها في المادة 4 من النظام الأوروبي العام لحماية البيانات.

يتصرّف العميل بصفة المسؤول عن المعالجة. وتتصرّف RentDari بصفة المعالج ولا تعالج البيانات إلا بناءً على تعليمات موثَّقة من العميل.

2. الموضوع والمدة والطبيعة والغرض

الموضوع والغرض. توفير منصّة لتدبير الكراء قصير المدى: تدبير العقارات والحجوزات والنزلاء، والتوزيع نحو منصّات الحجز، والمراسلة، والتسجيل المسبق عبر الإنترنت وتوقيع العقود، ومحاسبة المالك، وتدبير التدخّلات.

طبيعة المعالجة. الجمع والتسجيل والتنظيم والحفظ والاطّلاع والإبلاغ بالإرسال والمقابلة والمحو، بوسائل آلية.

المدة. يسري الاتفاق ابتداءً من فتح مساحة العمل ويظلّ ساريًا ما دامت RentDari تعالج بيانات لحساب العميل، ثم إلى حين إرجاعها أو حذفها وفق المادة 10.

3. فئات الأشخاص والبيانات

الأشخاص المعنيون: مستعملو مساحة عمل العميل (المسيّرون والأجراء والمتعاونون)؛ والنزلاء ومرافقوهم؛ ومُلّاك العقارات المدبَّرة؛ ومقدّمو خدمات التدخّل؛ وجهات الاتصال التجارية لدى العميل.

فئات البيانات:

• بيانات التعريف: الاسم العائلي والشخصي، وعنوان البريد الإلكتروني، ورقم الهاتف، واللغة، والجنسية، وتاريخ الازدياد، والعنوان البريدي.
• بيانات الإقامة: التواريخ، والعقار، والمبالغ، وقناة الحجز، وحالة الأداء، وتبادل الرسائل، والتقييمات.
• بيانات التسجيل المسبق: نوع وثيقة الهوية ورقمها، وصورة الوثيقة، والتوقيع اليدوي المرقمن، والعقد الموقَّع، وعنوان IP والمتصفّح وقت التوقيع.
• بيانات المُلّاك: الهوية، والمعطيات البنكية للأداء، والكشوف والوثائق المحاسبية.
• بيانات الاتصال والبيانات التقنية: معرّفات الحساب، وسجلات الولوج، وعناوين IP، ومعرّفات الأجهزة.

البيانات الحسّاسة. الخدمة ليست مخصَّصة لمعالجة الفئات الخاصة من البيانات بمفهوم المادة 9 من النظام الأوروبي العام لحماية البيانات. ويمتنع العميل عن إدراجها في الحقول الحرّة. غير أن وثيقة الهوية قد تكشف بطبيعتها جنسية حاملها أو مكان ازدياده: ولذلك تُعالَج بالتدابير المعزَّزة الموصوفة في المادة 6.

4. التعليمات الموثَّقة

لا تعالج RentDari البيانات الشخصية إلا بناءً على تعليمات موثَّقة من العميل. وتُعدّ من قبيل هذه التعليمات: الشروط العامة للاستعمال، وهذا الاتفاق، والإجراءات التي يقوم بها العميل بواسطة وظائف الخدمة.

وتُخبر RentDari العميلَ إذا رأت أن تعليمة ما تشكّل خرقًا للنظام الأوروبي العام لحماية البيانات أو لمقتضى آخر واجب التطبيق في مجال حماية البيانات، ولها أن توقف تنفيذ التعليمة المعنية إلى حين تأكيدها أو تعديلها.

وإذا ألزم قانون الاتحاد أو قانون إحدى الدول الأعضاء RentDari بمعالجة بيانات خارج نطاق تعليمات العميل، أخبرته بذلك قبل المعالجة، ما لم يمنع القانون ذلك لأسباب مهمّة تتعلق بالمصلحة العامة.

5. المعالجون من الباطن

يمنح العميل RentDari إذنًا عامًا بالاستعانة بمعالجين من الباطن، وفق شروط هذه المادة.

وتُنشَر القائمة المحدَّثة للمعالجين من الباطن، مع غرض كل منهم والبيانات المعنية وموقع المعالجة، في صفحة المعالجون من الباطن وتُحافَظ على تحديثها.

وتفرض RentDari تعاقديًا على كل معالج من الباطن التزامات في حماية البيانات لا تقلّ عن التزامات هذا الاتفاق، وتظلّ مسؤولة مسؤولية كاملة تجاه العميل عن تنفيذهم لالتزاماتهم.

وتُشعِر RentDari مسبقًا، بناءً على طلب يُوجَّه إلى [email protected]، كلَّ عميل يرغب في ذلك بإضافة معالج من الباطن أو استبداله. ويتوفّر العميل على ثلاثين يومًا من تاريخ الإشعار لإبداء اعتراض معلَّل يتعلق بحماية البيانات. وفي غياب حلّ معقول، يجوز للعميل فسخ الجزء المعني من الخدمة دون غرامة.

6. أمن المعالجة

تُعمِل RentDari التدابير التقنية والتنظيمية الملائمة المنصوص عليها في المادة 32 من النظام الأوروبي العام لحماية البيانات. وهذه التدابير موصوفة بالتفصيل، ومحافَظ على تحديثها، في صفحة أمن البيانات، التي تشكّل جزءًا لا يتجزّأ من هذا الاتفاق.

وتشمل على الخصوص تشفير البيانات أثناء النقل، وعزل مساحات العمل المطبَّق على مستوى الخادم، والمصادقة الثنائية، وتقييد الولوج إلى أنظمة الإنتاج، ومعالجة معزَّزة لوثائق هوية النزلاء — تخزين خاص واطّلاع عبر روابط موقَّعة محدودة الصلاحية.

وتحرص RentDari على أن يكون الأشخاص المخوَّلون بمعالجة البيانات ملزَمين بواجب السرّية.

7. مساعدة العميل

مراعاةً لطبيعة المعالجة، تساعد RentDari العميل، في حدود المستطاع:

• على الاستجابة لطلبات ممارسة حقوق الأشخاص المعنيين (المواد من 12 إلى 23 من النظام الأوروبي العام لحماية البيانات). وتتيح الخدمة وظائف التصدير والتصحيح والحذف التي تمكّن العميل من الاستجابة بنفسه؛ وإلا تدخّلت RentDari بناءً على الطلب.
• على ضمان احترام التزامات المواد من 32 إلى 36 من النظام نفسه، بما في ذلك إنجاز دراسة أثر تتعلق بحماية البيانات، وعند الاقتضاء الاستشارة المسبقة لسلطة الرقابة.

وإذا توجّه شخص معني إلى RentDari مباشرة، امتنعت عن الردّ في الموضوع وأحالت الطلب على العميل دون تأخير.

8. انتهاك البيانات

تُشعِر RentDari العميلَ بكل انتهاك يمسّ بيانات شخصية دون تأخير غير مبرَّر بعد علمها به، على عنوان التواصل المدرَج في مساحة العمل.

ويصف الإشعار طبيعة الانتهاك، وفئات الأشخاص والسجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتَّخذة أو المقترحة لتداركه والتخفيف من آثاره.

ويعود للعميل تقدير ضرورة إشعار سلطة الرقابة والأشخاص المعنيين، والقيام بذلك الإشعار.

9. النقل خارج الاتحاد الأوروبي

تقع البنية التحتية لتطبيق RentDari — الحوسبة وقاعدة البيانات وتخزين الملفات — داخل الاتحاد الأوروبي.

وبعض المعالجين من الباطن قائمون خارج الاتحاد الأوروبي؛ وهم مُعرَّفون بهذه الصفة في صفحة المعالجون من الباطن. وتخضع عمليات النقل هذه لـالبنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية بمقتضى المادة 46 من النظام الأوروبي العام لحماية البيانات، مستكمَلة عند الاقتضاء بتدابير إضافية، أو تستند إلى قرار كفاية حيثما وُجد.

وحين يفعّل العميل بنفسه تكاملًا يقع مزوّده خارج الاتحاد الأوروبي، فإن النقل المقابل يندرج ضمن اختياره الخاص وضمن علاقته التعاقدية مع ذلك المزوّد.

10. الحذف والإرجاع

يمكن للعميل في أي وقت أن يصدّر بيانات مساحة عمله بواسطة وظائف التصدير المتاحة في الخدمة.

وعند انتهاء الخدمة، يتوفّر العميل على أجل ثلاثين يومًا للقيام بهذا التصدير. وبانصرام هذا الأجل، وبناءً على الطلب، تحذف RentDari البيانات الشخصية المعالَجة لحسابه، إلا حيث يفرض قانون الاتحاد أو قانون إحدى الدول الأعضاء حفظها — ولا سيما الوثائق المحاسبية ووثائق الفوترة، التي تُحفَظ عشر سنوات.

كما يمكن للعميل أن يطلب في أي وقت حذف بيانات محدَّدة، ولا سيما وثائق الهوية ومعطيات التسجيل المسبق الخاصة بإقامة منتهية، بمراسلة [email protected]. وتقوم RentDari بذلك في أجل ثلاثين يومًا.

11. التدقيق

تضع RentDari رهن إشارة العميل كل المعلومات اللازمة لإثبات احترام التزامات المادة 28 من النظام الأوروبي العام لحماية البيانات. وتشكّل صفحتا أمن البيانات والمعالجون من الباطن، المحافَظ على تحديثهما، المستوى الأول من هذه الوثائق. كما تجيب RentDari عن استبيانات الأمن الموجَّهة إليها.

ويجوز للعميل أن يطلب إنجاز تدقيق، مقصور على المعالجات المنجَزة لحسابه، بإشعار مسبق معقول لا يقلّ عن ثلاثين يومًا، ومرة واحدة في السنة على الأكثر ما لم يقع حادث ثابت أو تطلب ذلك سلطة رقابة، خلال ساعات العمل ودون الإخلال بتشغيل الخدمة. ويجب ألّا يكون المدقّق المنتدَب منافسًا لـ RentDari، وهو ملزَم بالسرّية. وتبقى المصاريف على عاتق العميل، ما لم يكشف التدقيق عن إخلال جوهري.

12. مسؤوليات العميل

يضمن العميل توفّره على أساس قانوني للمعالجات التي يعهد بها إلى RentDari، وأنه أخبر الأشخاص المعنيين وفق شروط المادتين 13 و14 من النظام الأوروبي العام لحماية البيانات، وأنه حصل عند الاقتضاء على موافقتهم.

والعميل وحده مسؤول عن صحة البيانات التي يدرجها في الخدمة، وعن ضبط ولوج أعضائه، وعن تحديد مدد الحفظ الخاصة به.

13. القانون 09-08 (المغرب)

بالنسبة إلى المعالجات الخاضعة للقانون المغربي، يظلّ العميل مسؤولًا عن التصاريح والأذونات المسبقة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) المنصوص عليها في القانون رقم 09-08. وتتدخّل RentDari بصفة معالج وتوفّر، بناءً على الطلب، العناصر التقنية اللازمة لهذه الإجراءات.

14. ترتيب الأولوية والتعديلات

في حال التعارض بين هذا الاتفاق والشروط العامة للاستعمال في مسألة تتعلق بحماية البيانات، يسود هذا الاتفاق.

ويجوز لـ RentDari تعديل هذا الاتفاق لمراعاة تطوّر تشريعي أو تنظيمي أو قضائي، أو تطوّر في الخدمة. ويُنشَر كل تعديل جوهري في هذه الصفحة، مع تحديث التاريخ الوارد في أعلاها، ويُبلَّغ إلى العملاء الذين طلبوا ذلك.

15. القانون المطبَّق والاتصال

يخضع هذا الاتفاق للقانون الفرنسي، وفي كل ما يتعلق بحماية البيانات الشخصية للنظام الأوروبي العام لحماية البيانات.

نقطة الاتصال لأي سؤال يتعلق بحماية البيانات، بما في ذلك ممارسة الحقوق أو طلب نسخة موقَّعة من هذا الاتفاق أو توجيه استبيان أمني: [email protected].