ملحق معالجة البيانات

الأدوار والنطاق

العميل هو المتحكم في البيانات (Responsable del Tratamiento) و[الكيان القانوني لشركة Sixto، S.A.S.] هي معالج البيانات (Encargado del Tratamiento) للبيانات الشخصية التي يضعها العميل أو ضيوفه في Sixto. يغطي الملحق الموضوع (تقديم Sixto)، والمدة (الاشتراك مع فترة الحذف)، والطبيعة والغرض (الاستضافة والمعالجة للحجوزات والتواصل مع الضيوف والإقرارات التنظيمية والمحاسبة والعمليات)، وأنواع البيانات (الهوية والاتصال والسفر ووثائق الهوية وسجلات الدفع والرسائل وسجلات الفريق)، وفئات الأشخاص (الضيوف وأعضاء الفريق والمالكون وجهات الاتصال).

بالنسبة إلى بيانات زوار الموقع وأصحاب الحسابات، تعمل Sixto بصفتها المتحكم، على النحو المبين في سياسة الخصوصية.

التزامات المعالج

تلتزم Sixto بما يلي:

• معالجة البيانات الشخصية فقط وفق تعليمات العميل الموثقة، وهي الشروط والملحق واستخدام العميل للمنتج، وإبلاغ العميل إذا بدت إحدى التعليمات مخالفة للقانون؛
• ضمان التزام الأشخاص الذين يصلون إلى البيانات الشخصية بالسرية؛
• عدم بيع البيانات أو استخدامها للإعلان أو التنميط أو تدريب نماذج الذكاء الاصطناعي؛
• الاحتفاظ بسجلات أنشطة المعالجة والتعاون مع سلطات العميل عندما يقتضي القانون ذلك؛
• معالجة البيانات وفق Ley 1581 de 2012 ولوائحها، واللائحة العامة لحماية البيانات (GDPR) حيث تنطبق.

المعالجون الفرعيون

يمنح العميل Sixto تفويضًا عامًا لاستخدام المعالجين الفرعيين. ويلتزم كل منهم باتفاق مكتوب يفرض التزامات لحماية البيانات لا تقل عن الملحق، وتبقى Sixto مسؤولة عنهم. ترد الفئات والأغراض في صفحة المعالجين الفرعيين، وتتوفر القائمة الحالية بالأسماء عند الطلب.

نخطر العملاء بالبريد الإلكتروني أو داخل التطبيق قبل إضافة أو استبدال معالج فرعي يعالج بياناتهم الشخصية، عادةً قبل ذلك بما لا يقل عن 30 يومًا. يجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وسنعمل معه على إيجاد حل؛ وإذا تعذر ذلك، يجوز له إنهاء الخدمة المتأثرة.

التدابير الأمنية

تحافظ Sixto على تدابير تقنية وتنظيمية تناسب المخاطر، ومنها:

• تشفير البيانات أثناء نقلها؛
• الفصل المنطقي لبيانات كل عميل، والمطبّق داخل التطبيق؛
• أذونات بحسب الأدوار، بحيث لا تحصل مفاتيح API محددة النطاق والوكلاء المتصلون على صلاحيات تتجاوز صلاحيات الشخص الذي أعدّهم؛
• سجلات تدقيق الإجراءات الحساسة؛
• خزنة لبيانات اعتماد التكاملات السرية؛
• حجب التفاصيل الحساسة قبل إرسال النصوص إلى مزودي الذكاء الاصطناعي، وقراءة وثائق هوية الضيوف بالذكاء الاصطناعي فقط بموافقة الضيف؛
• وصول فريق الدعم إلى حساب العميل فقط بموافقته، وللقراءة فقط افتراضيًا ومع تسجيله للتدقيق؛
• نسخ احتياطية منتظمة وضوابط وصول لأنظمة الإنتاج.

ترد التفاصيل في صفحة الأمان وفي الملحق الكامل.

خرق البيانات الشخصية

إذا علمت Sixto بخرق أمني يؤدي إلى إتلاف بيانات العميل الشخصية أو فقدها أو تغييرها أو إفشائها أو الوصول إليها دون تصريح، عرضًا أو بصورة غير قانونية، فستُخطر العميل دون تأخير غير مبرر، وحيثما أمكن خلال 72 ساعة من علمها. سيصف الإشعار ما هو معروف عن طبيعة الخرق والبيانات والأشخاص المتأثرين والعواقب المحتملة والتدابير المتخذة أو المقترحة، وسيُحدَّث عند توفر معلومات جديدة. يقرر العميل ما إذا كان سيُخطر SIC ‏(Superintendencia de Industria y Comercio) أو السلطات الأخرى أو الأشخاص المتأثرين، وستساعده Sixto.

مساعدة العميل

مع مراعاة طبيعة المعالجة، تساعد Sixto العميل في الرد على طلبات الأشخاص لممارسة حقوقهم (الوصول والتحديث والتصحيح والحذف وسحب الموافقة ونقل البيانات والاعتراض)، وإجراء تقييمات الأثر والتشاور مع السلطات. يتضمن المنتج أدوات للتصدير والحذف. إذا تواصل شخص مباشرة مع Sixto بخصوص بيانات العميل، فإننا نحيل الطلب إلى العميل ولا نجيب عنه بأنفسنا إلا إذا أوجب القانون ذلك.

النقل الدولي

قد تُعالج البيانات الشخصية للعملاء خارج كولومبيا. ستضمن Sixto استناد عمليات النقل إلى آلية قانونية، مثل المعايير والضمانات التي تقرّها SIC أو البنود التعاقدية القياسية للبيانات الخاضعة للائحة GDPR، وستضمّنها في الملحق الكامل عند الحاجة.

الإرجاع والحذف

يمكن للعميل تصدير بياناته ما دام الحساب نشطًا. بعد إنهاء الخدمة، تتيح Sixto البيانات للتصدير لمدة 30 يومًا، ثم تحذفها من الأنظمة النشطة ومن النسخ الاحتياطية عند انتهاء دوراتها، إلا إذا فرض القانون الاحتفاظ ببعض السجلات. تؤكد Sixto الحذف كتابةً عند الطلب.

التدقيق والمعلومات

تزود Sixto العميل بالمعلومات اللازمة لإثبات الامتثال للملحق، مثل الإجابات عن استبيان أمني معقول وملخص لتدابيرها. إذا لم تكفِ، يجوز للعميل إجراء تدقيق بما لا يزيد على مرة واحدة سنويًا، إلا إذا وقع خرق، بعد إشعار معقول وخلال ساعات العمل ومع الالتزام بالسرية ودون كشف بيانات العملاء الآخرين. يتحمل العميل التكاليف المعقولة للتدقيق.

طلب الملحق الكامل

للحصول على الملحق الكامل أو نسخة قابلة للتوقيع أو القائمة الحالية للمعالجين الفرعيين، أو لطرح سؤال، اكتب إلى [email protected]. يُرجى ذكر اسم شركتك والبريد الإلكتروني لصاحب الحساب.