اتفاقية معالجة البيانات من QR Code AI

اتفاقية معالجة البيانات (DPA)

آخر تحديث: 2 مارس 2026

تشكل اتفاقية معالجة البيانات هذه («DPA») جزءاً من شروط الخدمة («الاتفاق») بين Supernovae، وهي شركة مسجلة في فرنسا وعنوانها 27 Rue Wurtz, Juvisy-sur-Orge 91260، ورقم ضريبة القيمة المضافة الخاص بها FR67948452891 («جهة المعالجة» أو «نحن» أو «لنا»)، والجهة التي توافق على هذه الاتفاقية («جهة التحكم» أو «أنتم»)، ويُشار إليهما معاً بـ «الطرفين».

تنطبق هذه الاتفاقية عندما نعالج البيانات الشخصية نيابةً عنكم فيما يتعلق بخدمات QR Code AI، بما في ذلك عبر واجهة برمجة التطبيقات (API).

1. التعريفات

• «البيانات الشخصية» تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل لتحديد الهوية، وفقاً للتعريف الوارد في المادة 4(1) من اللائحة العامة لحماية البيانات (GDPR).
• «المعالجة» تعني أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، وفقاً للتعريف الوارد في المادة 4(2) من اللائحة العامة لحماية البيانات.
• «صاحب البيانات» يعني الشخص الطبيعي المحدد أو القابل لتحديد الهوية الذي تتعلق به البيانات الشخصية.
• «جهة المعالجة الفرعية» تعني أي طرف ثالث تستعين به جهة المعالجة لمعالجة البيانات الشخصية نيابةً عن جهة التحكم.
• «GDPR» تعني اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس.
• «UK GDPR» تعني اللائحة العامة لحماية البيانات في المملكة المتحدة، كما تنطبق في قانون المملكة المتحدة وتُقرأ بالاقتران مع قانون حماية البيانات لعام 2018.
• «SCCs» تعني البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية لنقل البيانات الشخصية إلى دول ثالثة.
• «خرق البيانات» يعني خرقاً أمنياً يؤدي بصورة عرضية أو غير مشروعة إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها أو الإفصاح عنها دون إذن أو الوصول إليها دون إذن.

2. النطاق والأدوار

2.1 جهة التحكم وجهة المعالجة

لأغراض هذه الاتفاقية:

• أنتم (جهة التحكم): تحددون أغراض معالجة البيانات الشخصية ووسائلها عند استخدام خدماتنا، ولا سيما عند استخدام واجهة API لإنشاء باركودات QR لعملائكم أو دمج خدماتنا في منتجاتكم.
• نحن (جهة المعالجة): نعالج البيانات الشخصية نيابةً عنكم وفقاً لتعليماتكم، على النحو الموضح في هذه الاتفاقية والاتفاق.

2.2 متى تنطبق هذه الاتفاقية

تنطبق هذه الاتفاقية في الحالات التالية:

• استخدامكم واجهة QR Code AI API لإنشاء باركودات QR تعالج بيانات المستخدمين النهائيين لديكم (مثل عناوين URL التي تتضمن معلومات شخصية أو بيانات vCard أو بيانات التواصل المضمّنة في باركودات QR).
• استخدامكم ميزات التتبع والتحليلات في QR Code AI التي تجمع بيانات المسح من المستخدمين النهائيين لديكم.
• أي حالة أخرى نعالج فيها البيانات الشخصية نيابةً عنكم بصفتنا جهة معالجة بيانات.

عندما تستخدمون QR Code AI كمستخدمين أفراد لأغراضكم الخاصة، نعمل كجهة تحكم مستقلة بالبيانات، وتخضع معالجة البيانات لسياسة الخصوصية.

3. تفاصيل معالجة البيانات

3.1 موضوع المعالجة ومدتها

نعالج البيانات الشخصية طوال مدة الاتفاق لتقديم خدمات QR Code AI، بما في ذلك إنشاء باركودات QR والتتبع والتحليلات والوظائف ذات الصلة.

3.2 طبيعة المعالجة والغرض منها

• إنشاء باركودات QR استناداً إلى بيانات الإدخال التي تقدمها جهة التحكم
• تتبع عمليات مسح باركودات QR وجمع بيانات التحليلات
• تخزين إعدادات باركودات QR والبيانات الوصفية المرتبطة بها
• معالجة طلبات إنشاء باركودات QR فنية بالذكاء الاصطناعي
• تقديم التقارير ولوحات التحليلات

3.3 أنواع البيانات الشخصية

قد تشمل أنواع البيانات الشخصية التي تُعالَج ما يلي:

• بيانات التواصل (الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف) المضمّنة في باركودات QR
• عناوين URL وعناوين المواقع الإلكترونية
• بيانات الموقع الناتجة عن عمليات مسح باركودات QR
• معلومات الأجهزة وعناوين IP الناتجة عن عمليات مسح باركودات QR
• التعليمات النصية والصور المقدمة لإنشاء باركودات QR بالذكاء الاصطناعي
• أي بيانات أخرى تختار جهة التحكم تضمينها في باركودات QR

3.4 فئات أصحاب البيانات

• المستخدمون النهائيون الذين يمسحون باركودات QR التي أنشأتها جهة التحكم
• الأفراد الذين تُضمَّن بيانات التواصل معهم في باركودات QR
• مستخدمو منتجات جهة التحكم أو خدماتها الذين يتفاعلون مع باركودات QR

4. التزامات جهة المعالجة

4.1 تعليمات المعالجة

لن نعالج البيانات الشخصية إلا بناءً على تعليماتكم الموثقة، ما لم يُلزمنا بذلك قانون الاتحاد الأوروبي أو قانون إحدى الدول الأعضاء الذي نخضع له. وفي هذه الحالة، سنبلغكم بذلك المتطلب القانوني قبل المعالجة، ما لم يحظر القانون تقديم هذه المعلومات لأسباب مهمة تتعلق بالمصلحة العامة.

سنبلغكم فوراً إذا رأينا أن إحدى التعليمات تخالف اللائحة العامة لحماية البيانات أو غيرها من أحكام حماية البيانات المنطبقة في الاتحاد الأوروبي أو إحدى الدول الأعضاء.

4.2 السرية

نضمن أن الأشخاص المخوّلين بمعالجة البيانات الشخصية قد التزموا بالسرية أو يخضعون لالتزام قانوني مناسب بالحفاظ عليها.

4.3 التدابير الأمنية

نطبق تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:

• تشفير البيانات الشخصية أثناء النقل (TLS/HTTPS)، وتشفير المعلومات الحساسة أثناء تخزينها
• ضوابط الوصول والمصادقة القائمة على الأدوار للأنظمة الداخلية
• تقييمات أمنية دورية وفحص الثغرات الأمنية
• بنية تحتية مستضافة لدى Scaleway وDigitalOcean، مع تدابير للأمان والامتثال تختلف بحسب مقدم الخدمة وخدمة الاستضافة
• الحماية من هجمات حجب الخدمة الموزعة (DDoS) وجدار حماية تطبيقات الويب (Cloudflare)
• نسخ احتياطية دورية تُخزَّن بصورة مشفرة
• تسجيل الوصول إلى البيانات الشخصية ومراقبته

4.4 جهات المعالجة الفرعية

نستعين بجهات المعالجة الفرعية المدرجة في صفحة المعالجين الفرعيين. وسنرسل إليكم إشعاراً مكتوباً بأي إضافة أو استبدال مزمع لجهة معالجة فرعية، مع منحكم 30 يوماً من تاريخ الإشعار للاعتراض قبل سريان التغيير. يجوز لكم الاعتراض بالتواصل معنا عبر [email protected] خلال هذه المدة. إذا اعترضتم ولم نتمكن من الاستجابة لاعتراضكم بصورة معقولة، فيجوز لأي من الطرفين إنهاء الجزء المتأثر من الخدمات.

لن نستعين بجهة معالجة فرعية لمعالجة البيانات الشخصية نيابةً عنكم إلا بموجب عقد مكتوب، بما في ذلك الشروط الإلكترونية المنطبقة، يفرض التزامات حماية البيانات المطلوبة بموجب المادة 28(4) من اللائحة العامة لحماية البيانات. ونظل مسؤولين عن جهات المعالجة الفرعية التي نستعين بها وفقاً لما تقتضيه تلك المادة.

4.5 حقوق أصحاب البيانات

سنساعدكم في الرد على طلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب قانون حماية البيانات المعمول به (الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض). إذا تلقينا طلباً مباشرةً من صاحب بيانات، فسنوجّهه إليكم دون تأخير، ما لم تصدر تعليمات بخلاف ذلك.

4.6 المساعدة في الامتثال

سنساعدكم في ضمان الامتثال لالتزاماتكم بموجب المواد من 32 إلى 36 من اللائحة العامة لحماية البيانات، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا.

5. الإخطار بخرق البيانات

5.1 مهلة الإخطار

سنبلغكم بخرق البيانات دون تأخير لا مبرر له، وفي جميع الأحوال خلال 72 ساعة من علمنا بالخرق. سيُرسل الإخطار إلى عنوان البريد الإلكتروني المرتبط بحسابكم.

5.2 محتوى الإخطار

سيتضمن الإخطار، بقدر ما تتوفر المعلومات، ما يلي:

• وصفاً لطبيعة خرق البيانات، بما في ذلك فئات أصحاب البيانات والسجلات المتأثرة وأعدادها التقريبية.
• اسم جهة الاتصال لدينا المعنية بحماية البيانات وبيانات التواصل معها.
• وصفاً للعواقب المحتملة لخرق البيانات.
• وصفاً للتدابير المتخذة أو المقترحة لمعالجة خرق البيانات، بما في ذلك التدابير الرامية إلى التخفيف من آثاره السلبية المحتملة.

5.3 التعاون المستمر

سنتعاون معكم ونقدم مساعدة معقولة في التحقيق في أي خرق للبيانات والتخفيف من آثاره ومعالجته، وفي تقديم أي إخطارات يلزمكم توجيهها إلى السلطات الرقابية أو أصحاب البيانات.

6. النقل الدولي للبيانات

6.1 موقع البيانات

تُخزَّن البيانات الشخصية وتُعالَج أساساً في الاتحاد الأوروبي:

• فرنسا (الاتحاد الأوروبي) عبر Scaleway
• هولندا (الاتحاد الأوروبي) عبر DigitalOcean

6.2 النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

تقع بعض جهات المعالجة الفرعية التي نستعين بها خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وبصورة رئيسية في الولايات المتحدة. ونعتمد في عمليات النقل هذه على:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: حيثما ينطبق، لعمليات النقل إلى مقدمي الخدمات المقيمين في الولايات المتحدة والمعتمدين بموجب هذا الإطار.
• البنود التعاقدية القياسية (SCCs): نُدرج البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (القرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914) في اتفاقياتنا مع جهات المعالجة الفرعية الواقعة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية عندما لا ينطبق إطار خصوصية البيانات.

6.3 تقييم أثر النقل

نجري تقييمات لأثر نقل البيانات إلى دول ثالثة، ونطبق تدابير تكميلية عند الضرورة لضمان مستوى كافٍ من حماية البيانات.

7. التدقيق والتفتيش

7.1 حقوق التدقيق

يحق لكم تدقيق امتثالنا لهذه الاتفاقية. وسنتيح لكم جميع المعلومات اللازمة لإثبات الامتثال، وسنسمح بإجراء عمليات التدقيق، بما فيها التفتيش، التي تُجرونها أو يجريها مدقق تفوضونه، وسنساهم فيها.

7.2 إجراءات التدقيق

لا تنطبق الترتيبات التالية على عمليات التدقيق إلا بالقدر الذي لا يقيّد الحقوق أو الالتزامات بموجب قانون حماية البيانات المعمول به:

• يجب تقديم إشعار كتابي قبل أي تدقيق بـ 30 يوماً على الأقل.
• لا يجوز إجراء التدقيق أكثر من مرة واحدة سنوياً، إلا إذا طلبته سلطة رقابية أو أُجري عقب خرق للبيانات.
• يجب إجراء التدقيق خلال ساعات العمل المعتادة وألا يعطل عملياتنا بصورة غير معقولة.
• تتحملون تكاليف أي تدقيق، ما لم يكشف عن إخلال جوهري بهذه الاتفاقية.
• يجب عدم كشف المعلومات السرية الخاصة بعملائنا الآخرين أثناء التدقيق.

8. الاحتفاظ بالبيانات وحذفها

8.1 خلال مدة الاتفاق

نحتفظ بالبيانات الشخصية طوال مدة الاتفاق بالقدر اللازم لتقديم الخدمات.

8.2 عند الإنهاء

عند إنهاء الاتفاق أو بناءً على طلبكم الكتابي:

• وفقاً لاختياركم، سنحذف البيانات الشخصية أو نعيدها إليكم ونحذف النسخ المتبقية من أنظمتنا النشطة خلال 30 يوماً.
• ستُحذف البيانات الشخصية الموجودة في أرشيفات النسخ الاحتياطية خلال 6 أشهر، وستظل محمية حتى ذلك الحين ولن تُستخدم لأغراض أخرى، إلا إذا اقتضى القانون المعمول به خلاف ذلك.
• يجوز لنا الاحتفاظ بالبيانات الشخصية بالقدر الذي يتطلبه القانون المعمول به (مثل الالتزامات الضريبية والمحاسبية)، وفي هذه الحالة سنعزل تلك البيانات ونحميها ونقصر أي معالجة لاحقة على ما يقتضيه القانون.

8.3 تأكيد الحذف

بناءً على طلبكم، سنقدم تأكيداً كتابياً بأن البيانات الشخصية قد حُذفت وفقاً لهذا القسم.

9. المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية المنصوص عليها في الاتفاق. ولا يحد أي حكم في هذه الاتفاقية من مسؤولية أي من الطرفين تجاه أصحاب البيانات أو السلطات الرقابية بموجب قانون حماية البيانات المعمول به.

10. القانون الحاكم

تخضع هذه الاتفاقية لقوانين فرنسا. وتنطبق اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) بالقدر الذي تقع فيه المعالجة ضمن النطاق القانوني لكل منهما. وتُحل أي نزاعات تنشأ عن هذه الاتفاقية وفقاً لأحكام تسوية النزاعات الواردة في الاتفاق.

11. كيفية إبرام هذه الاتفاقية

تُدرج هذه الاتفاقية في شروط الخدمة وتشكل جزءاً منها. وباستخدام خدمات QR Code AI، توافقون على هذه الاتفاقية.

إذا احتجتم إلى نسخة موقّعة بشكل منفصل من هذه الاتفاقية للاحتفاظ بها في سجلاتكم، يرجى التواصل معنا عبر [email protected]، وسنوفرها خلال 10 أيام عمل.

12. التواصل

للاستفسار عن هذه الاتفاقية أو ممارساتنا في معالجة البيانات:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France [email protected]