اتفاقية معالجة البيانات

تسري اتفاقية معالجة البيانات هذه بين HolyDonation وكل منظمة تتلقى تبرعات عبر المنصة. وهي جزء من شروط الخدمة لدينا وتسري من لحظة بدء منظمتك استخدام المنصة.

توضح هذه الاتفاقية كيفية معالجتنا، نيابة عنك، للبيانات الشخصية لمتبرعيك والمشتركين في نشرتك البريدية وفريقك، وما يقع على عاتق كل طرف من مسؤوليات.

1. أدوار الأطراف

تُقيَّد التبرعات مباشرة في حساب الدفع المرتبط بك. وأنت من يقرر الغرض من استخدام معلومات المتبرعين، ولذلك فأنت المتحكم في تلك البيانات.

نحن نعالج تلك البيانات نيابة عنك ووفق تعليماتك، ولذلك فنحن المعالج. وتصدر تعليماتك من خلال الإعدادات والميزات التي تستخدمها في لوحة التحكم، ومن خلال أي تعليمات مكتوبة ترسلها إلينا.

أما المعالجة التي نجريها بالأصالة عن أنفسنا — تشغيل المنصة وتأمينها، وتشخيص الأعطال، وقياس استخدام موقعنا، والتحقق من المنظمات، والفوترة — فنتصرف فيها بصفتنا متحكمًا، وتسري عليها سياسة الخصوصية لدينا.

2. الموضوع والمدة والغرض

المعالجة التي نجريها لصالحك هي كما يلي:

• الموضوع: معالجة البيانات الشخصية لمتبرعيك والمشتركين في نشرتك البريدية وأعضاء فريقك، بالقدر اللازم لتزويدك بالمنصة.
• المدة: طوال استخدام منظمتك للمنصة، وبعد ذلك فقط خلال مدد الاحتفاظ المبيَّنة في سياسة الخصوصية لدينا.
• الغرض: استلام التبرعات وتسجيلها، وإصدار الإيصالات والاتفاقيات، وتوفير لوحة التحكم والتقارير الخاصة بك، وإرسال المراسلات التي تبادر بها.

3. فئات البيانات الشخصية وأصحاب البيانات

أصحاب البيانات

• المتبرعون، بمن فيهم المتبرعون لمرة واحدة والمتكررون
• المشتركون في النشرة البريدية للمنظمة
• أعضاء فريق المنظمة الذين يستخدمون لوحة التحكم

فئات البيانات الشخصية

• الاسم وعنوان البريد الإلكتروني
• مبلغ التبرع والعملة والتاريخ والغرض المختار
• الدولة واللغة المختارة للتواصل
• الرسائل التي يكتبها المتبرع، إذا اختار ترك رسالة
• بيانات الهوية المطلوبة لاتفاقية تبرع موقّعة، بما في ذلك رقم الهوية الشخصية الوطني أو رقم السجل التجاري والعنوان المسجَّل

لا نطلب منك ولا من متبرعيك فئات خاصة من البيانات الشخصية، والمنصة ليست مصممة لتخزينها. يُرجى عدم إدخال معلومات صحية أو سياسية أو ما شابهها في حقول النص الحر. ولاحظ أن مجرد التبرع لمنظمة دينية قد يكشف عن معتقد ديني؛ ونحن نتعامل مع سجلات التبرعات وفقًا لذلك ولا نستخدمها إلا لتزويدك بالمنصة.

4. التزاماتنا بصفتنا معالجًا للبيانات

• نعالج البيانات الشخصية وفق تعليماتك الموثّقة فقط، بما في ذلك ما يتعلق بالنقل خارج المنطقة الاقتصادية الأوروبية، ما لم يقتضِ القانون خلاف ذلك — وفي هذه الحالة نبلغك قبل المعالجة، ما لم يمنع القانون ذلك.
• كل من نسمح له بالوصول إلى البيانات الشخصية ملتزم بواجب السرية.
• نتخذ تدابير أمنية تقنية وتنظيمية مناسبة، موصوفة في القسم 8.
• نساعدك في الرد على طلبات المتبرعين والمشتركين وأعضاء الفريق عند ممارستهم لحقوقهم المتعلقة بحماية البيانات.
• نبلغك دون تأخير غير مبرر بعد علمنا بأي خرق للبيانات الشخصية يمس بياناتك، ونساعدك في الوفاء بالتزاماتك الخاصة بالإبلاغ.
• عند توقفك عن استخدام المنصة، نحذف بياناتك الشخصية أو نعيدها إليك، إلا حيث يلزمنا القانون بالاحتفاظ بها.
• نوفّر المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، ونسمح بعمليات تدقيق تجريها أنت أو مدقق تعيّنه، بإشعار معقول وبما لا يزيد على مرة واحدة سنويًا، ما لم تقتضِ جهة رقابية خلاف ذلك.

5. التزاماتك بصفتك المتحكم بالبيانات

• تضمن وجود أساس قانوني للبيانات الشخصية التي تجمعها عبر المنصة.
• تقدّم لمتبرعيك ومشتركيك إشعار الخصوصية الخاص بك، موضحًا كيفية استخدامك لمعلوماتهم.
• أنت المرسِل لأي نشرة بريدية ترسلها عبر المنصة. وتحصل على الموافقة حيثما كانت لازمة، وتحتفظ بدليلها، وتستجيب لطلبات إلغاء الاشتراك.
• تحافظ على دقة المعلومات في حسابك، ولا تصدر إلينا تعليمات بمعالجة بيانات شخصية بما يخالف قوانين حماية البيانات.

6. المعالجون من الباطن

نستعين بالمعالجين من الباطن التالين لتقديم المنصة. وباستخدامك المنصة تمنح موافقة عامة على الاستعانة بهم.

إذا أضفنا معالجًا من الباطن أو استبدلناه، نحدّث هذه الصفحة قبل سريان التغيير، وإذا كان التغيير يؤثر جوهريًا في معالجة بياناتك نبلغ صاحب الحساب عبر البريد الإلكتروني. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات، يجوز لك التوقف عن استخدام المنصة.

7. عمليات النقل الدولي

عندما يعالج معالج من الباطن بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، يتم النقل بموجب البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو أي آلية أخرى يجيزها القانون.

8. التدابير الأمنية

نحافظ على التدابير التالية كحد أدنى:

• تشفير البيانات أثناء النقل
• قصر الوصول إلى بيانات التشغيل على أفراد محددين بالاسم
• فصل بيانات كل منظمة، ويُطبَّق عند كل طلب
• سجل موثّق للتغييرات التي تطرأ على الحسابات والمنظمات
• نسخ احتياطية منتظمة

9. التواصل

لأي استفسار بشأن هذه الاتفاقية، أو لتقديم طلب بموجبها، تواصل معنا على:

service@holydonation.com