ملحق معالجة البيانات

يشكّل ملحق معالجة البيانات هذا («الملحق») جزءاً من شروط خدمة Menuzi، ويسري كلما عالجت Menuzi بيانات شخصية نيابةً عنك. وقد صُمم لتلبية متطلبات المادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ومتطلبات المعالِج في قانون حماية البيانات الشخصية المصري. وتسود النسخة الإنجليزية في حال وجود أي تعارض مع الترجمة.

الأطراف والأدوار

أنت (النشاط التجاري صاحب حساب Menuzi) المتحكم في البيانات الشخصية لضيوفك التي تُعالَج عبر قوائمك المنشورة. وMenuzi (الطرف المتعاقد معك بموجب الشروط: Bytes Maestros AB، أو Menuzi Software Solutions LLC للحسابات في مصر) هي المعالِج. أما بيانات حسابك وأعضاء فريقك، فتكون Menuzi متحكماً مستقلاً فيها كما هو موضح في سياسة الخصوصية؛ وتلك البيانات خارج نطاق هذا الملحق.

موضوع المعالجة وتفاصيلها

البند	التفاصيل
موضوع المعالجة	تقديم قوائمك المنشورة للضيوف، ونقل طلبات الضيوف إليك، وإنتاج تحليلات القوائم لك
المدة	طوال استخدامك للخدمة، إضافةً إلى فترة الحذف الموضحة أدناه
طبيعة المعالجة والغرض منها	الاستضافة والتقديم والتخزين ونقل الطلبات والتجميع وإعداد التقارير
أصحاب البيانات	الضيوف الذين يشاهدون قوائمك المنشورة أو يطلبون منها
فئات البيانات	بيانات تقنية (عنوان IP، ونوع المتصفح والجهاز، والموقع التقريبي، والمصدر المُحيل، واللغة)؛ ومعرّف زائر يومي مستعار مشتق من عنوان IP والمتصفح؛ والتفاعلات مع القائمة (الأقسام والأصناف التي تُفتح)؛ وللطلبات: الأصناف المطلوبة، وخيار الخدمة، ورقم الطاولة المُدخل، والفرع، ورقم الطلب، والطوابع الزمنية
الفئات الخاصة	لا يُطلب أي منها. ويجب ألا تضبط قوائمك لجمعها.

التعليمات

تعالج Menuzi بيانات الضيوف بناءً على تعليماتك الموثقة فقط. وتعليماتك هي شروط الخدمة، وهذا الملحق، والإعدادات التي تختارها في المنتج (مثل نشر قائمة أو تفعيل الطلبات على فرع). وستبلغك Menuzi إذا رأت أن تعليمات ما تخالف قانون حماية البيانات المعمول به، ويجوز لها معالجة البيانات حيثما يقتضي قانون الاتحاد الأوروبي أو إحدى دوله الأعضاء أو القانون المصري ذلك بعد إبلاغك بهذا الاقتضاء ما لم يحظر القانون ذلك.

معالجة Menuzi الخاصة. تعالج Menuzi مجموعة محدودة من بيانات زيارات الضيوف لأغراضها الخاصة بصفتها متحكماً مستقلاً، كما هو موضح في سياسة الخصوصية: الأمان ومنع إساءة الاستخدام (بما في ذلك تحديد المعدل)، ومراقبة الأخطاء، والإحصاءات المجمَّعة لتحسين الخدمة، والتحقق من استخدام الحسابات ضمن حدود اشتراكها. وتقع تلك المعالجة خارج تعليماتك وخارج هذا الملحق، وتتحمل Menuzi المسؤولية عنها.

التزاماتك

أنت مسؤول عن مشروعية المعالجة التي توجّه بها: عن وجود أساس قانوني لمعالجة بيانات ضيوفك، وعن تزويد ضيوفك بالإشعار الذي يقتضيه القانون، وعن ضمان امتثال تعليماتك إلى Menuzi لقانون حماية البيانات المعمول به، وعن عدم ضبط قوائمك لجمع فئات خاصة من البيانات الشخصية.

السرية

تضمن Menuzi أن الأشخاص المخوّلين بمعالجة بيانات الضيوف ملتزمون بواجبات السرية، وأنهم لا يعالجونها إلا بقدر ما يلزم لتقديم الخدمة.

الأمان

تطبّق Menuzi تدابير تقنية وتنظيمية مناسبة، تشمل التشفير أثناء النقل، والتحكم في الوصول القائم على الأدوار، وتحديد المعدل على نقاط النهاية العامة، وإخفاء هوية معرّفات الزوار، والفصل بين البيئات، ومراقبة الأخطاء بما يتجنب البيانات الشخصية. وتُلخَّص التدابير الحالية في سياسة الخصوصية تحت «كيف نحمي بياناتك».

المعالِجون الفرعيون

تفوّض Menuzi بالاستعانة بالمعالِجين الفرعيين المذكورين في صفحة المعالِجين الفرعيين. وستحدّث Menuzi تلك الصفحة وتخطر أصحاب الحسابات بالبريد الإلكتروني قبل بدء أي معالِج فرعي جديد في معالجة بيانات الضيوف. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم يتوفر بديل، يجوز لك إنهاء الجزء المتأثر من الخدمة قبل سريان التغيير. وتظل Menuzi مسؤولة عن معالِجيها الفرعيين وتفرض عليهم التزامات لحماية البيانات لا تقل حمايةً عن هذا الملحق.

المساعدة

مع مراعاة طبيعة المعالجة، ستساعدك Menuzi بتدابير تقنية وتنظيمية مناسبة في الرد على طلبات الضيوف لممارسة حقوقهم، وفي الوفاء بالتزاماتك المتعلقة بالأمان والإخطار بالخروقات وتقييمات الأثر على حماية البيانات والاستشارة المسبقة. وستحيل Menuzi إليك دون تأخير لا مبرر له أي طلب من ضيف يمكنها نسبته إلى قوائمك. وقد تُحتسب رسوم معقولة مقابل المساعدة التي تتجاوز ما توفره الخدمة.

خروقات البيانات الشخصية

ستخطرك Menuzi دون تأخير لا مبرر له، وفي جميع الأحوال خلال 48 ساعة من علمها، بأي خرق للبيانات الشخصية يمس بيانات الضيوف المعالَجة نيابةً عنك، وستقدّم المعلومات اللازمة بشكل معقول لتفي بالتزامات الإخطار الخاصة بك.

الحذف والإعادة

تحتفظ Menuzi بطلبات الضيوف ومجاميع التحليلات ضمن بيانات حسابك. وبناءً على طلبك، وفي جميع الأحوال عند إغلاق حسابك، يجوز لـ Menuzi حذف بيانات الضيوف بعد 30 يوماً، وتحذفها أو تجعلها مجهولة الهوية خلال 90 يوماً، إلا حيثما يقتضي القانون الاحتفاظ بها لمدة أطول. ويمكنك طلب نسخة من بيانات الطلبات والتحليلات منا قبل إغلاق حسابك.

المعلومات والتدقيق

تتيح Menuzi المعلومات اللازمة لإثبات الامتثال لهذا الملحق، وتجيب عن أسئلة التدقيق الكتابية المعقولة مرة واحدة سنوياً. وحيثما لا يكفي ذلك، يجوز لك، على نفقتك وبإشعار مدته 30 يوماً، إجراء تدقيق أو تكليف جهة به يقتصر على المعالجة الخاضعة لهذا الملحق، خلال ساعات العمل، دون تعطيل الخدمة بشكل غير معقول، ومع مراعاة السرية.

النقل الدولي

تُعالَج بيانات الضيوف في الاتحاد الأوروبي، ولدى بعض المعالِجين الفرعيين في الولايات المتحدة؛ وتعمل شبكة الحافة ومزوّد التحليلات لدينا على نطاق عالمي. وتُغطى عمليات النقل خارج المنطقة الاقتصادية الأوروبية بالبنود التعاقدية النموذجية للاتحاد الأوروبي (الوحدة الثالثة، من معالِج إلى معالِج، أو الوحدة الثانية حسب الاقتضاء) والتزامات المعالِجين الفرعيين بحماية البيانات.

العملاء في مصر

حيثما يكون الطرف المتعاقد معك هو Menuzi Software Solutions LLC، يُعدّ هذا الملحق أيضاً اتفاقية المعالجة الكتابية المطلوبة بموجب قانون حماية البيانات الشخصية. وتقرّ بأن بيانات الضيوف تُعالَج على بنية تحتية خارج مصر، وتوجّه Menuzi لإجراء عمليات النقل هذه وفقاً لقواعد النقل عبر الحدود في قانون حماية البيانات الشخصية وأي ترخيص يشترطه مركز حماية البيانات الشخصية، عند سريان تلك القواعد، مع الضمانات الموضحة أعلاه.

المسؤولية والمدة

يتحمل كل طرف المسؤولية بموجب هذا الملحق وفقاً لشروط الخدمة، بما في ذلك بند تحديد المسؤولية فيها. ولا يحدّ أي مما ورد في هذا الملحق مسؤولية أي من الطرفين تجاه أصحاب البيانات بموجب المادة 82 من GDPR أو قانون حماية البيانات الشخصية. ويسري هذا الملحق ما دامت Menuzi تعالج بيانات الضيوف نيابةً عنك، وينتهي عند حذف تلك البيانات أو جعلها مجهولة الهوية. وفي حال التعارض، يسود هذا الملحق على الشروط فيما يخص المعالجة التي يحكمها. للأسئلة: privacy@menuzi.com.