عقد معالجة البيانات

01 الأطراف

المسؤول عن المعالجة: النشاط التجاري الذي يفتح حساباً في Kommyt، ويقرر البيانات التي يجمعها من الأشخاص الذين يديرهم، ولأي غرض. ويُحدَّد بالبيانات المقدَّمة عند التسجيل.

المعالج: Luis Coronado، رقم الهوية الضريبية (NIF) 79273745-J، ومقره في Castellar del Vallès (Barcelona), España، وهو الذي يطوّر خدمة Kommyt ويقدمها تحت الاسم التجاري Ads&Nexus.

جهة الاتصال بالمعالج في مسائل حماية البيانات: info@adsandnexus.com.

المعالج شخص طبيعي. ولم يُعيّن مسؤولاً لحماية البيانات لعدم توافر أي من الحالات المنصوص عليها في المادة 37 من اللائحة العامة لحماية البيانات؛ وإذا توافرت مستقبلاً، فسيُبلَّغ بها المسؤول عن المعالجة.

02 موضوع العقد

يحكم هذا العقد معالجة البيانات الشخصية التي يجريها المعالج بحساب المسؤول عن المعالجة نتيجة تقديم خدمة Kommyt، وفقاً للمادة 28.3 من اللائحة العامة لحماية البيانات.

ولا يحكم البيانات التي يكون المعالج مسؤولاً عنها لحسابه (بيانات الاتصال والفوترة للعميل نفسه لدى Kommyt)، فهذه تخضع لسياسة الخصوصية.

ينعقد العقد بالقبول الصريح من المسؤول عن المعالجة في نموذج التسجيل. ويُسجَّل هذا القبول بتاريخه ونسخة النص وبصمة تشفيرية للمحتوى الدقيق المقبول، بحيث يستطيع الطرفان لاحقاً إثبات ما وُقِّع.

03 المجانية

يُطبَّق هذا العقد بالشروط نفسها سواء قُدِّمت الخدمة مقابل ثمن أو مجاناً، في فترات التجربة أو العروض التوضيحية أو الإصدارات الأولية.

غياب المقابل لا يخفّض أياً من التزامات المعالج، لأن اللائحة العامة لحماية البيانات لا تربطها بالدفع.

04 طبيعة المعالجة وغايتها ومدتها

الطبيعة: جمع البيانات الشخصية وتسجيلها وتنظيمها وحفظها والاطلاع عليها وتعديلها واستخراجها وإرسالها بالنقل ومحوها، بوسائل معلوماتية.

الغاية: حصراً تزويد المسؤول عن المعالجة بوظائف نظام CRM التي تعاقد عليها وأعدّها، من إدارة الأشخاص الذين يخدمهم، والمواعيد والحجوزات، والتحصيلات والاستهلاك، والمخزون، والموظفين، والوثائق، وغيرها من الوظائف المدرجة في خطته وقطاعه.

المدة: ما دام المسؤول عن المعالجة يحتفظ بحساب نشط. وبعد انتهاء الخدمة تبقى التزامات البند 9 (السرية) والبند 17 (الإعادة أو الحذف).

05 فئات البيانات الشخصية

التفاصيل في الملحق الأول. وباختصار، يجوز للمسؤول عن المعالجة إدخال بيانات تعريفية (الاسم واللقب، ورقم وثيقة الهوية، وتاريخ الميلاد، والعنوان البريدي، والهاتف، والبريد الإلكتروني)، وصور (صورة الشخص، ونسخ وثيقة الهوية من الوجهين)، وبيانات اقتصادية (الاستهلاك، والاشتراكات، والتحصيلات، والمستردات، وأرصدة المحافظ)، وبيانات نشاط (الدخول إلى المكان، والحضور للحصص والفعاليات والبطولات، والمواعيد والحجوزات)، وبيانات عمالية لموظفيه (العقد، وساعات العمل، والورديات، والبصمات، والعمولات، وبنود الرواتب).

الفئات الخاصة (المادة 9 من اللائحة العامة لحماية البيانات): تقبل الخدمة بيانات متعلقة بالصحة عندما يمارس المسؤول عن المعالجة نشاطاً صحياً أو للعافية. ويشمل ذلك أن سجل الخدمات المقدمة لشخص ما قد يتضمن ملاحظات سريرية أو جمالية، بما فيها الحساسيات، وأن الفواتير تُرسل إلى شركات التأمين التعاوني (mutuas) أو شركات التأمين. وكذلك قد تعكس ملفات المكتب المهني بيانات متعلقة بإجراءات قضائية بالمعنى الوارد في المادة 10 من اللائحة العامة لحماية البيانات.

يستند معالجة المعالج لهذه الفئات إلى المادة 9.3 من اللائحة العامة لحماية البيانات، بقدر ما تتم تحت مسؤولية مهني ملزم بالسر المهني أو من هو ملزم بواجب سرية مكافئ، وتخضع للتدابير المعززة الواردة في البند 10.

المعالج لا يطلب هذه البيانات، ولا يطّلع عليها، ولا يستعملها لأي غاية خاصة به.

06 فئات أصحاب البيانات

الأشخاص الذين يديرهم المسؤول عن المعالجة عبر الخدمة، بالاسم الذي يتلقونه في قطاعه: أعضاء، أو عملاء، أو مرضى، أو طلاب، أو مستخدمون.

موظفو المسؤول عن المعالجة الذين يُدخل بياناتهم في الخدمة لإدارة الورديات والبصمات والعمولات أو الرواتب.

أطراف ثالثة مرتبطة بنشاطه يقرر المسؤول عن المعالجة تسجيل بياناتها، كأشخاص اتصال لدى الموردين أو شركات التأمين.

07 التعليمات الموثقة

يعالج المعالج البيانات فقط وفق تعليمات موثقة من المسؤول عن المعالجة، بما فيها تلك المتعلقة بالنقل الدولي.

تُعد تعليمات موثقة: (أ) هذا العقد؛ (ب) الإعداد الذي يجريه المسؤول عن المعالجة في الخدمة، بما في ذلك تفعيل التكاملات الاختيارية؛ و(ج) الأوامر التي يوجهها كتابياً إلى بريد المعالج للتواصل، من حساب بصلاحية المالك أو المدير.

صمت المسؤول عن المعالجة لا يعني تعليمة. وأمام طلب خارج هذا العقد، يمتنع المعالج حتى يتلقى تعليمة كتابية.

إذا رأى المعالج أن تعليمة تخالف اللائحة العامة لحماية البيانات أو التشريع الإسباني لحماية البيانات، أبلغ المسؤول عن المعالجة دون تأخير، ويجوز له أن يوقف تنفيذها حتى تُؤكَّد أو تُصحَّح.

إذا كان على المعالج معالجة البيانات للامتثال لالتزام قانوني، فسيُعلم المسؤول عن المعالجة مسبقاً، ما لم تحظر تلك القاعدة ذلك لأسباب تتعلق بالمصلحة العامة.

08 التزامات المسؤول عن المعالجة

تحديد غاية المعالجة ووسائلها، وتوافر أساس قانوني صالح للبيانات التي يُدخلها.

إعلام أصحاب البيانات وفقاً للمادتين 13 و14 من اللائحة العامة لحماية البيانات، بما في ذلك وجود هذا التكليف. والمعالج لا يرتبط بهؤلاء الأشخاص ولا يستطيع إعلامهم عنه.

إجراء تقييم الأثر والاستشارات المسبقة عند الاقتضاء؛ ويُعاونه المعالج وفقاً للبند 15.

إدخال البيانات اللازمة لنشاطه فقط، والحفاظ على دقتها وحداثتها.

حفظ بيانات دخوله وبيانات موظفيه، وسحب الصلاحيات ممن لم يعد يحتاجها.

تقرير ما إذا كان سيفعّل التكاملات الاختيارية الواردة في الملحق الثاني، مع العلم بأن بعضها يتضمن نقلاً دولياً.

09 السرية

يلتزم المعالج بالسر المهني تجاه البيانات التي يطّلع عليها، وهذا الالتزام قائم دون حد زمني بعد انتهاء العقد.

يضمن المعالج أن كل شخص يعمل تحت سلطته ويطّلع على البيانات قد التزم كتابياً باحترام السرية قبل الحصول على الاطلاع، وتلقى إعلاماً بالتزاماته في مجال حماية البيانات.

يحتفظ المعالج بقائمة محدّثة للأشخاص المطّلعين، ويضعها تحت تصرف المسؤول عن المعالجة إذا طلبها.

لا يوجد لدى المعالج في تاريخ هذه النسخة موظفون تحت إدارته؛ فالوصول الإداري الوحيد هو للمالك نفسه.

10 تدابير الأمان والقيود المعلنة

يطبّق المعالج التدابير التقنية والتنظيمية الواردة في المادة 32 من اللائحة العامة لحماية البيانات، والمفصّلة في الملحق الثالث، ومنها: العزل بين الأنشطة التجارية على مستوى قاعدة البيانات، والتشفير أثناء النقل، والتحكم في الوصول حسب الصلاحيات، وسجل مراجعة للتغييرات، والحد من محاولات الدخول.

تعزيز للفئات الخاصة: تُخزَّن الملفات التي قد تحتوي على بيانات صحية أو صور وثائق هوية خارج قاعدة البيانات، في مستودع خاص، ولا تُقدَّم إلا عبر التطبيق بعد التحقق من الجلسة والصلاحية. ولا تُنشأ أبداً روابط عامة ولا عناوين موقّعة للوصول المباشر.

القيود المعلنة. يعلن المعالج صراحةً، حتى يتمكن المسؤول عن المعالجة من تقدير المخاطر قبل القبول، أنه في تاريخ هذه النسخة: (أ) يعمل حد محاولات الدخول لكل نسخة من الخدمة وفي الذاكرة، بحيث إذا عملت الخدمة على عدة نسخ يكون الحد لكل نسخة لا حداً عاماً؛ و(ب) سجل المراجعة معزول بين الأنشطة بقاعدة البيانات نفسها، لكنه ليس غير قابل للتغيير داخلها: أن لا تُضاف إليه سوى قيود دون تعديل أو حذف هو ما يحفظه التطبيق، لأن أي مسار في البرنامج لا يعدّلها. وهذه خاصية حقيقية وقابلة للتحقق، لكنها من التطبيق لا من قاعدة البيانات.

قيدان وردا في النسخ السابقة من هذا العقد لم يعودا قائمين، ويعلنهما المعالج هنا بدلاً من حذفهما بصمت: التشفير في حالة السكون على مستوى التطبيق مطبَّق (منذ 8 سبتمبر 2026، على أرقام وثائق الهوية والبيانات المصرفية ونسخ الوثيقة)، وتطهير البيانات المحذوفة لم يعد يتم عند الطلب بل تلقائياً ويومياً (منذ 18 سبتمبر 2026).

النسخ الاحتياطية والاسترجاع. يُجري المعالج نسخاً احتياطية تلقائية يومية لجميع قواعد بيانات الخدمة. تُشفَّر كل نسخة بخوارزمية AES-256 قبل أن تغادر الخادم، وتُودع في تخزين مختلف عن ذلك الذي يستضيف قاعدة البيانات، بحيث لا تضيع النسخ أيضاً بفقدان الخادم أو مزود الاستضافة. تُحفظ نسخ آخر 30 يوماً، وتُحذف النسخ الأقدم تلقائياً سواء على الخادم أو في المستودع الخارجي. ويحتفظ مزود استضافة القاعدة كذلك بإمكانية الاسترجاع إلى لحظة سابقة ضمن نافذة احتفاظه.

التحقق من أن النسخ صالحة. مرة كل شهر تُنفَّذ تجربة كاملة (تنزيل، وفك تشفير، واسترجاع في نظام معزول، مع عدّ السجلات)، لأن النسخة التي لا تُسترجع أبداً لا تكون مُثبتة. كما تتحقق عملية يومية من وجود نسخة حديثة لكل قاعدة، وتُنبّه إذا توقف وجودها. وتغطي الصادرات المدمجة كامل بيانات المسؤول عن المعالجة، وهي مشتقة من مخطط البيانات نفسه بحيث لا يبقى أي جدول خارجها.

أثر النسخ على المحو. عند حذف البيانات تتوقف معالجتها فوراً في الخدمة، لكنها قد تبقى في إحدى النسخ الاحتياطية حتى تنتهي صلاحيتها، وذلك خلال 30 يوماً كحد أقصى. وخلال هذه المدة لا تُستخدم النسخ لأي غاية غير استرجاع الخدمة.

هذا الإعلان معلومات لا إعفاء: فالمعالج يبقى ملزماً بالمادة 32 من اللائحة العامة لحماية البيانات، ومسؤولاً عن مخالفتها.

بالنسبة للقيدين الباقيين، يلتزم المعالج بما يلي، وقد جعل الالتزام مشروطاً لا محدد التاريخ لأنهما من طبيعة مختلفة. فالقيد (أ) سيُصحَّح قبل أن تعمل الخدمة على أكثر من نسخة، وهي اللحظة التي يتوقف فيها عن كونه نظرياً؛ ووضع تاريخ لأمر لا أثر له اليوم سيدعو إلى تأجيله إلى يوم التغيير، وهو بالضبط اليوم الذي لا ينبغي تأجيله فيه. أما القيد (ب) فليس إصلاحاً معلقاً، بل قراراً تصميمياً اتُّخذ عن وعي: فجعله غير قابل للتغيير داخل القاعدة يتطلب التخلي عن التطهير الآلي الذي يفي بالمدد المنشورة في سياسة الخصوصية، وبين الحمايتين اختير ما يسري كل يوم. وسيُبلّغ المعالج المسؤول عن المعالجة إن تغيّر ذلك القرار.

وعدت النسخ 1.1 و1.2 من هذا العقد بتصحيح ما هو معلّق قبل 31 ديسمبر 2026. وقد صُحِّح ثلاثة من القيود الأربعة قبل هذا الموعد، وتُثبته هذه النسخة أعلاه. ويُعاد كتابة الوعد هكذا لأن أحد القيدين الباقيين لن يُصحَّح، ومن الأسوأ الإبقاء على موعد يُعرف مسبقاً أنه لن يُوفى به.

يراجع المعالج دورياً فعالية هذه التدابير، ويجوز له استبدالها بأخرى مكافئة أو أعلى، مع إخطار المسؤول عن المعالجة قبل ثلاثين يوماً إذا كان الاستبدال يخفض مستوى الحماية.

11 المعالجون من الباطن

يأذن المسؤول عن المعالجة للمعالج بصفة عامة بالاستعانة بالمعالجين من الباطن المدرجين في الملحق الثاني.

يُبلغ المعالج المسؤول عن المعالجة بأي إضافة أو استبدال لمعالج من الباطن قبل 15 يوماً طبيعياً على الأقل. ويجوز للمسؤول عن المعالجة خلال هذه المدة الاعتراض كتابياً ومعللاً؛ فإن فعل، لا يُضيف المعالج ذلك المعالج من الباطن لبيانات المسؤول عن المعالجة، أو، إذا حال ذلك دون تقديم الخدمة، جاز لأي من الطرفين فسخ العقد دون جزاء، ويُطبَّق البند 17.

يُلزم المعالج كل معالج من الباطن، بعقد، بالالتزامات نفسها في حماية البيانات التي يتحملها في هذه الوثيقة، ويتحقق من أنه يقدم ضمانات كافية قبل التعاقد معه.

المعالج مسؤول كاملاً أمام المسؤول عن المعالجة عن إخلال معالجيه من الباطن.

عدد من تكاملات الملحق الثاني معطَّل افتراضياً ولا يُشغَّل إلا إذا أعدّه المسؤول عن المعالجة. وما دام لم يفعل ذلك، لا تخرج أي بيانات إليها.

12 النقل الدولي

بعض المعالجين من الباطن في الملحق الثاني يقعون خارج المنطقة الاقتصادية الأوروبية، وعلى الأخص مزودو الذكاء الاصطناعي ومزود البريد الإلكتروني، وهم مقرهم في الولايات المتحدة.

لن يُنفِّذ المعالج أي نقل خارج المنطقة الاقتصادية الأوروبية دون أن يستند كل نقل منها إلى آلية صالحة من الفصل الخامس من اللائحة العامة لحماية البيانات: قرار كفاية، أو بنود تعاقدية نموذجية، أو أي ضمانة مناسبة أخرى. ويتحمل المعالج هذا الالتزام ولا ينقله إلى المسؤول عن المعالجة.

يعمل مساعد الذكاء الاصطناعي بمفتاح خاص بالمسؤول عن المعالجة: فهو الذي يتعاقد مباشرة مع المزود الذي يختاره، وهو الذي يقبل شروطه. ولا يُحفظ المفتاح إلا في متصفح من أدخله، ولا يُخزَّن في أنظمة المعالج. ومع ذلك، فإن الإرسال يتم عبر الخدمة، لذلك يدرجه المعالج هنا ويطبّق الضمانة الموصوفة في الفقرة التالية.

قبل إرسال أي شيء إلى مزود ذكاء اصطناعي، تحذف الخدمة من النص أرقام وثائق الهوية، والعناوين البريدية، والهواتف والبريد الإلكتروني الشخصي، وتواريخ الميلاد، والبيانات المصرفية. ولا يُرسل إلا البيانات التشغيلية اللازمة للإجابة.

أما بيانات الصحة فالضمانة مختلفة، ويقولها المعالج بوضوح، لأن النسخة السابقة من هذا العقد كانت تعد بحذفها، وذلك غير ممكن: لا توجد طريقة موثوقة للتعرف آلياً على مرض مكتوب في نص حر. ما يوجد، وعليه تقوم الحماية، هو أن أدوات المساعد لا تصل إلى هذه البيانات: فهي لا تستطيع إلا طلب اسم شخص ورقمه ورصيده، واسم منتج وسعره، ولوحة أرقام للنشاط التجاري، وتجهيز تحصيل، ولا تستطيع أبداً قراءة حقول الملاحظات، وهي المكان الذي قد تُكتب فيه تلك المعلومات. وتحذّر شاشة المساعد أيضاً من عدم كتابة بيانات صحية.

للمسؤول عن المعالجة ألا يفعّل هذه الوظيفة؛ وإذا لم يفعّلها فلا يحدث أي نقل دولي لهذا السبب.

تُستضاف بيانات الخدمة، أي قاعدة البيانات والخوادم التطبيقية، بالكامل داخل المنطقة الاقتصادية الأوروبية: Neon, Inc. في فرانكفورت (ألمانيا)، وHetzner Online GmbH في نورمبرغ (ألمانيا). ولا يحدث نقل دولي لهذين الاثنين. وتتدخل شركتان أمريكيتان في وظائف ثانوية: Cloudflare, Inc. وResend (إرسال البريد الإلكتروني المعاملاتي). وينطبق على كليهما البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية، والمدرجة في شروط معالجة البيانات الخاصة بهما. ويجوز للمسؤول عن المعالجة طلب نسخة بالكتابة إلى info@adsandnexus.com. وبخصوص Cloudflare، يجب توضيح ما تفعله وما لا تفعله، لأن النسخة السابقة من هذا العقد وصفتها بأنها شبكة لتوزيع الحركة وحمايتها، وهذا غير دقيق: فهي تقدم مستودع الملفات المذكور في الملحق الثاني، وتستضيف منطقة أسماء النطاقات، لكن حركة الخدمة لا تمر عبر شبكتها، بل تصل مباشرة إلى خادم التطبيق. أما الملفات التي تحفظها فهي بيانات للمسؤول عن المعالجة، بما فيها نسخ وثائق الهوية؛ ولهذا تظهر في الملحق الثاني بهذه الوظيفة لا بغيرها.

13 المساعدة في حقوق أصحاب البيانات

يعود إلى المسؤول عن المعالجة الرد على طلبات أصحاب البيانات في الوصول والتصحيح والمحو والتقييد والنقل والاعتراض. ولن يُجيب المعالج هؤلاء الأشخاص مباشرة.

إذا توجّه أحد أصحاب البيانات إلى المعالج، أحاله إلى المسؤول عن المعالجة وأبلغه بذلك دون تأخير، وفي كل الأحوال خلال 24 ساعة، مع البيانات اللازمة للرد عليه.

يُعاون المعالج المسؤول عن المعالجة بتدابير تقنية وتنظيمية مناسبة، ويزوده بما يحتاج إليه خلال خمسة أيام عمل كحد أقصى من الطلب الكتابي، ليتمكن المسؤول من الوفاء بمهلة الشهر المنصوص عليها في المادة 12.3 من اللائحة العامة لحماية البيانات.

تتضمن الخدمة وظائف للاطلاع والتصحيح والتصدير والمحو تتيح للمسؤول عن المعالجة أن يلبي بنفسه معظم الطلبات.

14 انتهاكات الأمن

يُبلغ المعالج المسؤول عن المعالجة بأي خرق لأمن البيانات دون تأخير لا مبرر له، وفي كل الأحوال خلال 24 ساعة من علمه به. وقد حُدِّدت المهلة بـ 24 ساعة بالذات لكي يبقى للمسؤول عن المعالجة هامش ضمن الـ72 ساعة التي تمنحه المادة 33 من اللائحة العامة لحماية البيانات تجاه سلطة الرقابة.

يُرسل الإخطار إلى بريد التواصل الذي قدّمه المسؤول عن المعالجة عند التسجيل، ويصف طبيعة الخرق، وفئات أصحاب البيانات والسجلات المتأثرة وعددها التقريبي، والنتائج المحتملة، والتدابير المتخذة أو المقترحة.

إذا تعذّر تقديم كل هذه المعلومات معاً، تُرسَل تدريجياً دون تأخير إضافي.

يوثّق المعالج كل خرق، ويقدّم للمسؤول عن المعالجة التعاون اللازم لإبلاغه إلى سلطة الرقابة، وعند الاقتضاء إلى أصحاب البيانات.

إبلاغ الوكالة الإسبانية لحماية البيانات وأصحاب البيانات يقع على المسؤول عن المعالجة، ما لم يصدر تعليمات كتابية بخلاف ذلك.

15 المساعدة في تقييمات الأثر

يعاون المعالج المسؤول عن المعالجة في إجراء تقييمات الأثر المتعلقة بحماية البيانات، وفي الاستشارات المسبقة لسلطة الرقابة، متى كانت لازمة وفقاً للمادتين 35 و36 من اللائحة العامة لحماية البيانات.

ولهذا الغرض يزوّده بالمعلومات المتعلقة بالمعالجة الموجودة لديه، خلال مهلة أقصاها 10 أيام عمل من الطلب الكتابي.

ينبّه المعالج إلى أن معالجة بيانات الصحة على نطاق واسع والمتابعة المنتظمة للحضور الفعلي قد تستلزم تقييم أثر؛ والتقدير يعود إلى المسؤول عن المعالجة.

16 عمليات التدقيق والمعلومات

يضع المعالج تحت تصرف المسؤول عن المعالجة جميع المعلومات اللازمة لإثبات الامتثال للالتزامات الواردة في المادة 28 من اللائحة العامة لحماية البيانات، خلال مهلة أقصاها 10 أيام عمل من الطلب الكتابي.

يسمح المعالج بعمليات التدقيق، بما فيها التفتيش، التي يجريها المسؤول عن المعالجة أو مدقق يكلفه بذلك، ويساهم فيها. وتُنسَّق بإخطار معقول، في ساعات العمل، دون المساس بأمن أو سرية عملاء آخرين، وبحد أقصى مرة واحدة في السنة، إلا إذا وقع خرق لأمن البيانات أو طلبت سلطة الرقابة ذلك.

تكلفة التدقيق على من يطلبه، إلا إذا كشف إخلالاً من المعالج، فيتحمّلها هو.

يستجيب المعالج دون تأخير لطلبات سلطة الرقابة المختصة.

17 الإعادة أو الحذف عند الإنهاء

عند انتهاء تقديم الخدمة، يُعيد المعالج البيانات أو يحذفها، بحسب اختيار المسؤول عن المعالجة، مع النسخ الموجودة، ما لم يُلزم قانون الاتحاد الأوروبي أو القانون الإسباني بحفظها.

يُبلغ المسؤول عن المعالجة اختياره كتابياً. فإن لم يفعل، يطالبه المعالج مجدداً، وعند غياب الرد يُقدِم على الإعادة لا على الحذف: فإتلاف البيانات بسبب صمت الطرف الآخر قد يسبب ضرراً لا رجعة فيه للمسؤول عن المعالجة ولأصحاب البيانات.

تتم الإعادة خلال مهلة أقصاها 30 يوماً طبيعياً من الإنهاء، بصيغة منظمة شائعة الاستعمال. وتشمل كامل بيانات المسؤول عن المعالجة، بما فيها تلك التي لا تغطيها وظائف التصدير المدمجة بعد، ويستخرجها المعالج لهذا التسليم.

الحذف، إذا كان الخيار المختار، يشمل أيضاً البيانات المحذوفة منطقياً والملفات المخزنة في مستودع الكائنات، ويُثبَت بشهادة كتابية.

طوال المدة، يحتفظ المعالج بالبيانات محجوبة دون معالجتها لأي غاية أخرى.

الاستثناء الوحيد من قاعدة الصمت: الفترة التجريبية. تبدأ الخدمة بفترة تجريبية مجانية مدتها شهر واحد. فإذا لم يحوّل المسؤول عن المعالجة الحساب إلى اشتراك مدفوع قبل انتهاء التجربة، فإنه يأمر من الآن، بتوقيعه هذا العقد، بـ«حذف» البيانات لا بإعادتها. وهذا الأمر المسبق هو الاختيار الذي تحفظه له الفقرة الأولى، مُمارَساً مقدّماً ولهذه الحالة وحدها؛ ولا يُطبَّق على أي شكل آخر من أشكال الإنهاء.

الحذف ليس فورياً ولا صامتاً. بين نهاية التجربة والحذف تمضي 15 يوماً طبيعياً، ويُخطر المعالج المسؤول عن المعالجة بالبريد الإلكتروني، على عنوان صاحب الحساب، في ثلاث لحظات: قبل 7 أيام من انتهاء التجربة؛ ويوم انتهائها، مع ذكر تاريخ الحذف بالضبط؛ وبعد تنفيذه، لإثباته.

خلال هذه الـ15 يوماً يحتفظ المسؤول عن المعالجة بثلاثة مخارج، يوقف أي منها الحذف: تحويل الحساب إلى اشتراك مدفوع، أو تصدير بياناته بالوظائف المدمجة، أو طلب الإعادة كتابياً وفقاً للفقرة الثالثة. وطلب الإعادة يتقدم على الحذف: فإذا قُدِّم ضمن المهلة لا يُحذف شيء حتى تسليمه.

بعد انتهاء التجربة، يُعلَّق الوصول إلى الخدمة طوال مدة السماح. والتعليق ليس حذفاً: فالبيانات ما زالت موجودة، محجوبة وغير مُعالجة لأي غاية أخرى، وتعود متاحة فور تحويل المسؤول عن المعالجة الحساب.

18 المسؤولية

يسأل كل طرف عن الأضرار التي يسببها بإخلاله بالتزاماته، وفقاً للمادة 82 من اللائحة العامة لحماية البيانات.

لا يحدّ أي بند في هذا العقد من مسؤولية المعالج تجاه أصحاب البيانات أو سلطات الرقابة، ولا يستبعدها، فهي إلزامية ولا يجوز الاتفاق على تخفيضها.

لا يسأل المعالج عن الأضرار الناتجة عن تعليمات من المسؤول عن المعالجة تخالف التنظيم، متى كان قد نبّهه وفقاً للبند 7، ولا عن غياب الأساس القانوني أو عن عدم إعلام أصحاب البيانات، وهذا كله من مسؤولية المسؤول عن المعالجة.

يسأل المعالج عن الأضرار التي تسببها المعالجة إذا لم يلتزم بالتزامات اللائحة العامة لحماية البيانات الموجهة تحديداً إلى المعالجين، أو تصرّف خارج التعليمات المشروعة للمسؤول عن المعالجة.

19 تعديل العقد

يجوز للمعالج تعديل هذا العقد ليتكيف مع التغييرات التنظيمية، أو قرارات سلطة الرقابة، أو تغييرات الخدمة.

تُبلَّغ التعديلات إلى المسؤول عن المعالجة قبل ثلاثين يوماً طبيعياً. فإن لم يقبلها، جاز له فسخ العقد خلال هذه المدة، ويُطبَّق البند 17.

تحتفظ كل نسخة برقمها وبصمتها التشفيرية، بحيث يمكن دائماً تحديد النص الساري وأي نص قُبل في كل لحظة.

20 القانون الواجب التطبيق والاختصاص

يخضع هذا العقد للائحة (الاتحاد الأوروبي) 2016/679، وللقانون العضوي 3/2018 بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، ولبقية التشريعات الإسبانية المطبقة.

لأي نزاع، يخضع الطرفان لاختصاص محاكم وهيئات قضاء برشلونة. وإذا كان المسؤول عن المعالجة مستهلكاً، فيكون مختصاً الفرع القضائي الذي يقرره القانون لصالحه.

21 الملحق الأول. البيانات وأصحابها

المعرِّفات: الاسم واللقب، ورقم العضو أو العميل، ورقم وثيقة الهوية، وتاريخ الميلاد، والعنوان البريدي، والهاتف، والبريد الإلكتروني.

الصور: صورة الشخص، ونسخ وثيقة الهوية من الوجه والظهر.

الاقتصادية: الاستهلاك، والاشتراكات، والتحصيلات، والمستردات، وأرصدة المحافظ، وعروض الأسعار.

النشاط: الدخول إلى المكان والخروج منه، والطاقة الاستيعابية، والحضور للحصص والفعاليات والبطولات، والمواعيد والحجوزات.

العمالية لموظفي المسؤول عن المعالجة: العقد، وساعات العمل، والورديات، والبصمات، والعمولات، وبنود الراتب.

من الفئات الخاصة، عندما يقتضي نشاط المسؤول عن المعالجة ذلك: ملاحظات سجل الخدمات التي قد تعكس الحالة الصحية أو الحساسيات، وبيانات الفوترة لدى شركات التأمين التعاوني (mutuas).

المتعلقة بالمخالفات أو الإجراءات، عندما يكون المسؤول عن المعالجة مكتباً مهنياً: موضوع الملف، والجهة القضائية، ورقم القضية.

التقنية وتتبع النشاط: عنوان بروتوكول الإنترنت (IP)، ومعرّف المتصفح، وتاريخ كل دخول وساعته، وسجل مراجعة التغييرات.

أصحاب البيانات: الأشخاص الذين يديرهم المسؤول عن المعالجة، من أعضاء وعملاء ومرضى وطلاب ومستخدمين، وموظفوه، وأشخاص الاتصال لدى موردّيه وشركات تأمينه.

22 الملحق الثاني. المعالجون من الباطن

استضافة قاعدة البيانات: PostgreSQL تديره Neon, Inc. وتحفظ كامل بيانات الخدمة. الموقع: منطقة AWS Europe Central 1 (فرانكفورت، ألمانيا)، ضمن المنطقة الاقتصادية الأوروبية. الحالة: نشطة دائماً.

خادم التطبيق: Hetzner Online GmbH. يشغّل البرنامج ويعالج الطلبات، وتبقى البيانات في قاعدة البيانات ومستودع الملفات. الموقع: نورمبرغ (ألمانيا)، ضمن المنطقة الاقتصادية الأوروبية. الحالة: نشط دائماً.

مستودع الملفات: تخزين كائنات متوافق مع S3، على Cloudflare R2. يحفظ الصور والوثائق، بما فيها نسخ وثائق الهوية، وكذلك النسخ الاحتياطية المشفّرة للقاعدة. الموقع: منطقة أوروبية. الحالة: نشط. كانت النسخ السابقة من هذا العقد تُصرّح بأنه مُخطط له ومعطّل افتراضياً، وهذا لم يعد صحيحاً منذ تهيئته؛ ويُصحَّح هنا لأن مكان وجود نسخ وثائق الهوية يتوقف عليه جزء كبير مما يجب على المسؤول عن المعالجة تقديره.

البريد الإلكتروني: Resend، الولايات المتحدة. يرسل رسائل إلى الأشخاص المُدارين: المرسل إليه، والموضوع، ومحتوى الرسالة. الحالة: معطّل افتراضياً، ولا يُفعَّل إلا إذا أُعدّ مفتاح الخدمة.

الذكاء الاصطناعي: Anthropic وOpenAI وGoogle وGroq، الولايات المتحدة. تستقبل استفسارات المساعد والبيانات التشغيلية اللازمة للرد عليها، بعد الحذف المسبق المذكور في البند 12. تعمل بمفتاح خاص بالمسؤول عن المعالجة، يُحفظ في متصفحه فقط. الحالة: معطّل افتراضياً، ولا يُفعَّل إلا إذا أدخل المسؤول عن المعالجة مفتاحاً.

نظام تحديد الهوية والجلسات يعمل داخل البنية التحتية للخدمة نفسها، ولا يرسل بيانات إلى أي طرف ثالث. ولا تُستخدم أدوات تحليل أو إعلان أو قياس عن بُعد (telemetry) تابعة لأطراف ثالثة.

23 الملحق الثالث. تدابير الأمان

العزل بين الأنشطة: أمن على مستوى الصفوف في قاعدة البيانات، بحيث يُقيَّد كل استعلام بنشاط الجلسة. لا يستطيع أي عميل قراءة أو تعديل بيانات عميل آخر.

التحكم في الوصول: تعريف باسم المستخدم وكلمة المرور، وتفويض حسب الأدوار والصلاحيات لكل وحدة. تُخزَّن كلمات المرور بدالة اشتقاق مفتاح مع ملح (scrypt)، ولا تُحفظ في صورتها الواضحة أبداً.

الجلسات: ملفات تعريف ارتباط غير قابلة للوصول من المتصفح، وتنتهي صلاحيتها بعد سبعة أيام. وتُمدَّد الجلسة عند استخدامها، بحد أقصى مرة كل خمس عشرة دقيقة. وقد يستغرق إلغاء الجلسة حتى خمس دقائق ليسري، بسبب استخدام ذاكرة التخزين المؤقت للجلسة.

التشفير أثناء النقل: HTTPS إلزامي، مع سياسة نقل صارمة لمدة سنتين تشمل النطاقات الفرعية.

ترويسات الأمان: سياسة محتوى مقيِّدة، ومنع تضمين الصفحة في الإطارات، ومنع تخمين نوع المحتوى، وسياسة صلاحيات مقيّدة.

الحماية من القوة الغاشمة: اثنتا عشرة محاولة دخول كل خمس دقائق لكل عنوان، وحدود إضافية في بقية مسارات المصادقة.

التتبع: سجل مراجعة يتضمن الفاعل، والإجراء، والكيان المتأثر، والتاريخ، وعنوان بروتوكول الإنترنت، والقيمة السابقة واللاحقة.

الملفات: مستودع خاص، بلا روابط عامة ولا عناوين موقّعة؛ ولا تُقدَّم البايتات إلا عبر التطبيق بعد التحقق من الجلسة والصلاحية.

الأسرار: تُقرأ بيانات اعتماد الخدمات من متغيرات البيئة، ولا ترد في الشيفرة.

القيود المعروفة في هذا الملحق مُعلنة في البند 10، ولا يجوز فهم ما سبق على أنه يسدّها.