ملحق معالجة البيانات

1. الأطراف والأدوار

فيما يتعلق ببيانات المتجر التي نعالجها لتقديم التطبيق — كتالوج منتجاتك، وإعدادات الحملات، وتحليلات الأدوات المجمّعة، وبنود الطلبات — أنت المتحكم في البيانات (أو «المنشأة التجارية» بموجب قوانين الخصوصية في الولايات الأمريكية) وSummer Apps هي معالج البيانات («مقدم الخدمة»).

وفيما يتعلق بالبيانات التي نجمعها لأغراضنا الخاصة — بيانات حسابك وبيانات الاتصال، وسجلات الفوترة، وسجل النشاط داخل التطبيق، وتحليلات المنتج في لوحة الإدارة — تكون Summer Apps متحكمًا مستقلًا. وتوضح سياسة الخصوصية هذه المعالجة.

تحمل مصطلحات «البيانات الشخصية» و«المعالجة» و«المتحكم» و«المعالج» و«صاحب البيانات» و«السلطة الرقابية» المعاني المحددة لها في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وفي لائحة المملكة المتحدة (UK GDPR) حيثما تنطبق.

2. الموضوع والمدة

موضوع المعالجة هو تقديم تطبيق Summer Upsell & Cross Sell وأدوات واجهة المتجر الخاصة به لمتجرك على Shopify. تستمر المعالجة طوال مدة تثبيت التطبيق وتنتهي عند إلغاء تثبيته وحذف بياناتك وفقًا للقسم 6.

3. طبيعة المعالجة وغرضها

نعالج البيانات الشخصية فقط بالقدر اللازم من أجل:

• عرض أدوات البيع الإضافي والبيع المتقاطع في واجهة متجرك وتطبيق الخصومات التي تحددها؛
• قياس أداء الأدوات (مرات الظهور، نقرات الإضافة إلى السلة، التحويلات، والإيرادات المنسوبة) وعرضه لك في التطبيق؛
• إنشاء توصيات المنتجات باستخدام Summer AI عند طلبك؛
• تشغيل التطبيق وتأمينه ودعمه.

4. فئات أصحاب البيانات

• موظفو التاجر: مالك المتجر والموظفون الذين يستخدمون التطبيق في لوحة إدارة Shopify.
• العملاء النهائيون: المتسوقون الذين يزورون واجهة متجرك أو يقدمون طلبات. نعالج بياناتهم بشكل مجمّع فقط (الأعداد وبنود الطلبات) ولا نخزّن الأسماء أو العناوين أو عناوين البريد الإلكتروني أو أرقام الهواتف أو أي معرّف للمتسوق.

5. فئات البيانات الشخصية

فئات البيانات الشخصية موضحة في القسم 2.3 من سياسة الخصوصية. وباختصار:

• بيانات المتجر والحساب: نطاق المتجر، اسم المتجر، اسم مالك المتجر وبريده الإلكتروني، لغة المتجر وعملته وأسواقه، كتالوج المنتجات.
• بيانات جلسات الموظفين: اسم الموظفين الذين يستخدمون التطبيق وبريدهم الإلكتروني ولغتهم.
• بيانات الطلبات: معرّف الطلب وبنود الطلب (المنتج، الكمية، السعر، الخصومات، خاصية الحملة).
• تحليلات واجهة المتجر المجمّعة: مرات الظهور والنقرات والتحويلات والإيرادات المنسوبة، دون أي معرّفات للمتسوقين.
• سجل النشاط: الإجراء المنفَّذ، نطاق المتجر، وعند توفره، البريد الإلكتروني للموظف الذي نفّذ الإجراء.

لا نعالج فئات خاصة من البيانات الشخصية.

6. التزامات المعالج

تلتزم Summer Apps بما يلي:

• معالجة البيانات الشخصية فقط وفقًا لتعليماتك الموثّقة — ويشكّل تثبيتك للتطبيق وإعداده، وواجهات Shopify البرمجية، وهذا الملحق تلك التعليمات — ما لم يقتضِ القانون خلاف ذلك، وفي هذه الحالة سنخطرك قبل المعالجة حيثما يسمح القانون؛
• ضمان التزام كل شخص مخوَّل بمعالجة البيانات الشخصية بواجب السرية؛
• تطبيق التدابير التقنية والتنظيمية الموضحة في القسم 7؛
• الاستعانة بمعالجين فرعيين فقط وفق ما هو منصوص عليه في القسم 8؛
• مساعدتك، مع مراعاة طبيعة المعالجة، في الرد على طلبات أصحاب البيانات وفي الوفاء بالتزاماتك المتعلقة بالأمن والإخطار بالانتهاكات وتقييمات أثر حماية البيانات؛
• إخطارك دون تأخير غير مبرر، وفي كل الأحوال خلال 72 ساعة من علمنا، بأي انتهاك للبيانات الشخصية يؤثر على بياناتك، وتزويدك بالمعلومات التي تحتاجها للوفاء بالتزامات الإخطار الخاصة بك؛
• حذف بياناتك الشخصية عند إلغاء تثبيت التطبيق أو انتهاء هذا الملحق، خلال المدد المحددة في القسم 7 من سياسة الخصوصية، ما لم يقتضِ القانون الاحتفاظ بها؛
• توفير المعلومات اللازمة لإثبات الامتثال لهذا الملحق عند الطلب، والسماح بعمليات التدقيق — بما في ذلك عمليات التفتيش — التي تجريها أنت أو مدقق تفوّضه والمساهمة فيها، بإشعار معقول وبما لا يتجاوز مرة واحدة في السنة ما لم تطلب سلطة رقابية خلاف ذلك.

7. التدابير الأمنية

نطبّق تدابير تقنية وتنظيمية مناسبة، تشمل:

• التشفير أثناء النقل (HTTPS/TLS) لكل حركة البيانات بين المتسوقين ولوحة إدارة Shopify وخوادمنا ومقدمي خدماتنا؛
• التشفير أثناء التخزين لقاعدة بياناتنا (MongoDB Atlas)؛
• استخدام OAuth من Shopify بالحد الأدنى من أذونات الوصول المطلوبة، والتحقق من التوقيع (HMAC) لكل إشعار webhook وكل طلب عبر وكيل واجهة المتجر؛
• وصول قائم على الأدوار إلى أنظمة الإنتاج مقصور على الموظفين المخوَّلين، مع Cloudflare أمام خوادمنا؛
• الاحتفاظ بسجلات الخادم لمدة لا تتجاوز 90 يومًا، وحذف بيانات التطبيق عند إلغاء التثبيت.

8. المعالجون الفرعيون

تفوّضنا بالاستعانة بالمعالجين الفرعيين المدرجين في القسم 5 من سياسة الخصوصية، والذي يشكّل القائمة الحالية للمعالجين الفرعيين. سنحدّث تلك القائمة ونخطرك قبل 30 يومًا على الأقل — عبر البريد الإلكتروني أو إشعار داخل التطبيق — قبل إضافة أو استبدال معالج فرعي يعالج بياناتك الشخصية. إذا اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم نتمكن من تسوية الاعتراض، يمكنك إنهاء الاتفاقية بإلغاء تثبيت التطبيق.

نفرض على كل معالج فرعي التزامات لحماية البيانات لا تقل حمايةً عن تلك الواردة في هذا الملحق، ونبقى مسؤولين عن تنفيذها.

9. عمليات النقل الدولية

مقرنا في الولايات المتحدة ونعالج بياناتك هناك. وعندما تكون بياناتك صادرة من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يخضع النقل للبنود التعاقدية النموذجية للاتحاد الأوروبي (الوحدة 2، من المتحكم إلى المعالج) وملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة، المُدرَجين في هذا الملحق بالإحالة، وللبنود المكافئة في اتفاقياتنا مع المعالجين الفرعيين. وعندما يكون المعالج الفرعي معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، نعتمد أيضًا على ذلك الاعتماد. تتوفر نسخة من الآلية المطبّقة عند الطلب عبر صفحة الاتصال.

10. طلبات أصحاب البيانات

إذا تلقينا طلبًا من صاحب بيانات يتعلق بمتجرك، فسنحيله إليك دون تأخير غير مبرر ولن نرد عليه مباشرةً إلا لتأكيد الاستلام أو حيثما يقتضي القانون. تصلنا الطلبات المقدَّمة عبر مسار طلبات الخصوصية في Shopify على شكل إشعارات customers/data_request وcustomers/redact، ونرد عليها خلال 30 يومًا. ولأننا لا نحتفظ بأي بيانات شخصية للعملاء النهائيين، يُجاب على طلب الوصول إلى البيانات بتأكيد عدم وجود بيانات لإرجاعها.

11. المسؤولية

تخضع مسؤولية كل طرف بموجب هذا الملحق للاستثناءات والحدود المنصوص عليها في شروط الخدمة. ولا يوجد في هذا الملحق ما يحدّ من مسؤولية أي من الطرفين تجاه أصحاب البيانات أو السلطات الرقابية حيثما يحظر القانون المعمول به مثل هذا التحديد.

12. القانون الحاكم والاتصال

يخضع هذا الملحق للقانون الذي يحكم شروط الخدمة. وحيثما تنطبق البنود التعاقدية النموذجية، تسود أحكامها المتعلقة بالقانون الحاكم والاختصاص القضائي في المسائل التي تغطيها. وفي حال التعارض بين هذا الملحق والشروط، يسود هذا الملحق في مسائل حماية البيانات.

للأسئلة حول هذا الملحق:

• النموذج: summer-apps.com/contact
• العنوان: Summer Apps, 6401 JF Kennedy Blvd E, West New York, NJ, USA