اتفاقية معالجة البيانات

1. الأطراف

المتحكم في البيانات: المؤسسة المشتركة في خدمات HealthWatch Global.

المعالج: HealthWatch Global، تشغيل David Deheunynck (مقاول فردي، فرنسا). تُعدّ هذه الاتفاقية جزءاً من شروط الخدمة.

2. الموضوع والغرض

يوفر المعالج للمستخدمين المصرح لهم من قِبل المتحكم الوصول إلى HealthWatch Global، لوحة مراقبة وبائية في الوقت الفعلي.

3. فئات البيانات الشخصية

4. التزامات المعالج (المادة 28)

• أ) معالجة البيانات وفق تعليمات موثقة من المتحكم فحسب؛
• ب) ضمان سرية الأشخاص المخولين بمعالجة البيانات؛
• ج) تطبيق تدابير الأمان وفق المادة 32 من اللائحة؛
• د) احترام شروط الاستعانة بمعالجين فرعيين؛
• هـ) مساعدة المتحكم في الاستجابة لطلبات حقوق أصحاب البيانات؛
• و) إخطار المتحكم بأي خرق للبيانات خلال 24 ساعة؛
• ز) حذف البيانات أو إعادتها عند انتهاء العقد؛
• ح) توفير المعلومات اللازمة لإثبات الامتثال وتسهيل عمليات التدقيق.

5. المعالجون الفرعيون

يمنح المتحكم تفويضاً عاماً للتعاقد مع المعالجين الفرعيين التاليين. سيتم إخطار المتحكم بأي تغييرات مخططة.

6. تدابير الأمان (المادة 32)

• التشفير أثناء النقل: HTTPS/TLS 1.2+
• التشفير أثناء التخزين: AES-256 (Supabase)
• التحكم في الوصول: صلاحيات قائمة على الأدوار، مبدأ الحد الأدنى من الامتيازات
• المصادقة الآمنة: Supabase Auth
• مراقبة التوفر وتسجيل الأخطاء
• نسخ احتياطية يومية تلقائية
• هدف التوفر: 99.9%

7. الإخطار بخرق البيانات

في حالة حدوث خرق للبيانات الشخصية، يُخطر المعالج المتحكم دون تأخير غير مبرر وفي غضون 24 ساعة من اكتشاف الخرق.

8. المدة والحذف

تسري هذه الاتفاقية طوال مدة الاشتراك في HealthWatch Global. عند انتهاء الاشتراك، يحذف المعالج أو يُعيد جميع البيانات الشخصية خلال 30 يوماً.

9. القانون الواجب التطبيق

تخضع هذه الاتفاقية للقانون الفرنسي واللائحة (EU) 2016/679. يختص القضاء الفرنسي (باريس) بالنظر في أي نزاع.