هذا الاتفاقية الخاصة بمعالجة البيانات (DPA) تكمل شروط الخدمة الخاصة بنا للعميلين الذين تم تأسيسهم في الاتحاد الأوروبي أو الذين يعالجون بيانات شخصية لشخصيات بيانات الاتحاد الأوروبي. تنطبق عندما يتضمن استخدام API الخاص بنا معالجة بيانات شخصية نيابة عن العميل ضمن معنى المادة 28 من GDPR. نسخة مؤرخة متاحة عند الطلب. اتصل info@vehicleimagery.com.
العميل هو المسئول، Vehicle Imagery هو المعالج. الموضوع هو حل معرّفات المركبات التي يقدمها العميل، مثل أرقام تعريف المركبات أو أرقام لوحات الترخيص، إلى مواصفات المركبات والصور. لوحات الترخيص، وفي بعض السياقات أرقام تعريف المركبات، يمكن أن تكون بيانات شخصية. هذا الاتفاقية الخاصة بمعالجة البيانات موجودة بالضبط لهذه الحالات.
المعالجة نيابة عن العميل محدودة باستقبال معرّفات المركبات عبر طلبات API، حلّها مقابل بيانات المركبات، وإرجاع المواصفات والصورة المقابلة، بالإضافة إلى تسجيل التقني المطلوب لتشغيل الخدمة، تأمينها، وفواتيرها. بالإضافة إلى ذلك، نعمل على بيانات طلبات غير معرّفة لأغراضنا الخاصة كمراقب مستقل: تحسين جودة الحل، إغلاق الفجوات في فهرس المنتجات، والحفاظ على معدلات الأخطاء منخفضة. يحتوي هذا مجموعة بيانات الجودة على معرّفات المركبات، نتائج الحل، ورموز الأخطاء، وهي منفصلة بشكل دائم عن عناوين IP، هوية العميل، وأي سياق لعملاء النهاية. لا نستخدم البيانات المقدمة من قبل العملاء لبناء ملفات شخصية للأشخاص الطبيعيين.
المعالجة تستمر لمدة مدة العلاقة مع العميل. يتم الاحتفاظ بسجلات الطلبات الكاملة، التي تحتوي على معرّف المركبة بالإضافة إلى عناوين IP وبيانات سياق العميل، لمدة 6 أشهر لأغراض التشغيل والأمن والفواتير، ثم يتم حذفها. قبل الحذف، يتم نقل معرّف المركبة ونتيجاته إلى مجموعة بيانات الجودة غير المحدد، التي تم وصفها في القسم 2، بعد إزالة عناوين IP وربط العميل. لا يتم نقل أرقام لوحات الترخيص بعد حلها إلى مركبة. يتم الاحتفاظ بسجلات الفواتير المجمعة بدون بيانات شخصية لمدة تصل إلى عشر سنوات لتلبية الواجبات التجارية والضرائب القانونية. عند الإنهاء، يتم حذف البيانات الشخصية المعالجة نيابة عن العميل خلال 30 يومًا، وفقًا لتلك الواجبات القانونية. الصور المخزنة لدى العميل في البنية التحتية الخاصة به خارج نطاق سيطرتنا، وهي مسؤولية العميل.
يمنح العميل إذن عام للمعالجين الفرعيين المدرجة أدناه. نبلغ العملاء بالتغييرات المقصودة مسبقًا، ويمكن للعميل أن يعترض على أساس أسباب حماية البيانات المعقولة.
المعالجين الفرعيين الحاليين: Cloudflare، Inc. (الولايات المتحدة الأمريكية)، يقدم استضافة عالمية، توزيع المحتوى، وبنية تحتية على الحافة للـ API. الأدوات المستخدمة فقط لموقعنا التسويقي ومحتوى الإنتاج لا تعالج بيانات API العملاء ولا تعتبر معالجين فرعيين بموجب هذا الاتفاقية
تعمل واجهة برمجة التطبيقات الخاصة بنا على شبكة Cloudflare العالمية، مما يعني أن معالجة الطلبات يمكن أن تحدث خارج المنطقة الاقتصادية الأوروبية. تحمي نقل البيانات إلى شركة Cloudflare، Inc. بنصوص العقد القياسية للاتحاد الأوروبي المدمجة في شروط معالجة البيانات الخاصة بـ Cloudflare، بالإضافة إلى مشاركة Cloudflare في إطار حماية خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
ملخص لتدابيرنا الفنية والتنظيمية متاح عند الطلب: تشفير أثناء النقل لجميع حركة المرور في API، التحكم في الوصول بناءً على مفتاح API، فصل بيئات العملاء، تسجيل الوصول، وإدارة الأقل امتياز.
نحن ندعم التدقيقات بشكل أساسي من خلال الوثائق والاستبيانات المكتملة. عند إشعار معقول، ولا يزيد عن مرة واحدة في السنة في حالة عدم وجود سبب محدد، يمكن للعميل التحقق من الالتزام من خلال مدقق مستقل ملزم بالسرية، خلال ساعات العمل دون الوصول إلى بيانات عملاء آخرين.
تطبق المسؤولية على شروط الخدمة. إذا كانت أي بنود فردية من هذا الاتفاقية الخاصة بمعالجة البيانات غير صالحة، فإن الباقي يبقى غير متأثر. ينطبق القانون الذي يحكم شروط الخدمة. حيث يوجد اتفاقية خاصة بمعالجة البيانات موقعة بين الأطراف، فإنها تسبق هذه النسخة المنشورة.
