1. الأطراف ونطاق التطبيق

تُبرم اتفاقية معالجة البيانات هذه («الاتفاقية») بين العميل الذي يستخدم Glanevo لصالونه، بصفته المتحكم في البيانات، وGlanevo SRL (CUI 40041255)، بصفتها المعالج. وهي جزء من شروط الاستخدام ويُوافَق عليها معها. وتنطبق على البيانات الشخصية التي يُدخلها العميل في Glanevo وعلى جميع البيانات الشخصية الأخرى التي تعالجها Glanevo نيابةً عن العميل أثناء تقديم الخدمة.

2. البنود التعاقدية القياسية

يتفق الطرفان على تطبيق البنود التعاقدية القياسية بين المتحكمين والمعالجين الواردة في ملحق القرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/915 المؤرخ 4 يونيو 2021 (EUR-Lex)، على أن تكون Glanevo SRL هي المعالج والعميل هو المتحكم. وتُدمج البنود من 1 إلى 10 من ذلك الملحق في هذه الاتفاقية بالإحالة. وتتضمن الأقسام من 3 إلى 6 أدناه المعلومات الخاصة بالملاحق من I إلى IV.

الخيارات المحددة: بالنسبة إلى البند 7.7، ينطبق الخيار 2 (التفويض الكتابي العام)، وتُخطر Glanevo العميل كتابيًا بأي إضافة أو استبدال مزمع للمعالجين الفرعيين قبل 30 يومًا على الأقل. ولا يُستخدم بند الانضمام الاختياري (البند 5). وإذا تعارضت هذه الاتفاقية أو شروط الاستخدام مع البنود، تسود البنود (البند 4).

3. الملحق I — قائمة الأطراف

المتحكم: العميل، الذي تحدده بيانات حسابه في Glanevo؛ وجهة الاتصال لديه هي مالك الحساب.

المعالج: Glanevo SRL، Str. Nicolae Corneanu nr. 18، Caransebeș، مقاطعة Caraș-Severin، رومانيا؛ جهة الاتصال: gdpr@glanevo.com.

يوقّع العميل هذه الاتفاقية بقبوله شروط الاستخدام عند إنشاء الحساب؛ وتوقّعها Glanevo SRL بنشرها وتقديم الخدمة.

4. الملحق II — وصف المعالجة

فئات أصحاب البيانات: عملاء الصالون، والأشخاص الذين يحجزون عبر الإنترنت، وموظفو الصالون.
فئات البيانات الشخصية: بيانات الهوية والاتصال؛ المواعيد وسجل الخدمات؛ التفضيلات والملاحظات؛ الصور التي يرفعها الصالون؛ بيانات الدفع (رمز مميّز، وليس رقم البطاقة أبدًا)؛ التقييمات والردود.
البيانات الحساسة: المعلومات الصحية التي يختار الصالون تسجيلها، مثل الحساسية أو موانع الاستعمال أو الملاحظات الطبية (فئات خاصة من البيانات، المادة 9 من اللائحة العامة لحماية البيانات). الضمانات: الملاحظة الطبية المكتوبة بنص حر مشفّرة على مستوى الحقل؛ أما بقية الحقول الصحية التي يمكن للصالون ملؤها — الحساسية والأمراض المزمنة والأدوية الحالية وفصيلة الدم وجهة الاتصال في الطوارئ — فتُخزَّن دون تشفير على مستوى الحقل. ولا يمكن فتحها جميعًا إلا من قِبل الموظفين الذين منحهم الصالون صلاحية تعديل العملاء، ويُسجَّل كل فتح لسجل صحي في سجل الوصول. ولا تُستخدم البيانات الصحية في قرارات آلية أو في التنميط (المادة 3(1) من القانون الروماني رقم 190/2018). وقبل تسجيل هذه البيانات، يجب أن يكون لدى العميل أساس قانوني، وهو عادةً الموافقة الصريحة للشخص المعني.
طبيعة المعالجة: الاستضافة، والتخزين، وتنظيم البيانات وعرضها، وإرسال الإشعارات (الرسائل النصية القصيرة والبريد الإلكتروني، وقنوات المراسلة مثل WhatsApp حيثما يفعّلها الصالون)، والنسخ الاحتياطي.
الغرض: تقديم خدمة إدارة الصالون بموجب شروط الاستخدام.
المدة: طوال مدة العقد والفترة الانتقالية وفترة استرجاع البيانات الموضحتين في القسم 12 من شروط الاستخدام؛ ثم تُحذف البيانات، ما لم يقتضِ قانون الاتحاد أو قانون الدولة العضو الاحتفاظ بها.

5. الملحق III — التدابير التقنية والتنظيمية

تشفير جميع الاتصالات (مع فرض HTTPS/TLS)، وتشفير تخزين قاعدة البيانات أثناء السكون من قِبل مزوّد الاستضافة.
تشفير على مستوى الحقل للملاحظة الطبية المكتوبة بنص حر؛ والتحقق من الصلاحيات وتسجيل كل عملية وصول إلى أي سجل صحي، بما في ذلك حقول الحساسية والأمراض المزمنة والأدوية، وهي حقول غير مشفّرة على مستوى الحقل.
فصل بيانات كل صالون عن بيانات جميع الصالونات الأخرى. ويجري قبل كل عملية إيداع للشيفرة فحصٌ آلي يمنع أي شيفرة تأخذ هوية الصالون من إعداد عام بدلًا من الطلب نفسه؛ أما الفصل ذاته فتغطيه اختبارات ضمن مجموعة اختباراتنا.
المصادقة الثنائية متاحة لحسابات لوحة التحكم، وصلاحيات قائمة على الأدوار يحددها مالك الصالون، وإلغاء الجلسات.
نسخ احتياطي مستمر لقاعدة البيانات مع إمكانية الاستعادة إلى نقطة زمنية محددة.
لا يعالج بيانات البطاقات إلا مزوّد خدمة الدفع؛ ولا تخزّن Glanevo سوى رمز مميّز.
التزامات بالسرية على جميع العاملين في Glanevo الذين لديهم حق الوصول إلى البيانات الشخصية.

6. الملحق IV — المعالجون الفرعيون

يأذن العميل بالاستعانة بالمعالجين الفرعيين المدرجين في صفحة المعالجون الفرعيون. وتفرض Glanevo على كل منهم، بموجب عقد، التزامات حماية البيانات ذاتها الواردة في هذه الاتفاقية، وتُخطر العميل بالتغييرات على القائمة قبل 30 يومًا على الأقل. ويجوز للعميل الاعتراض؛ وإذا تعذّر حل الاعتراض، جاز للعميل إنهاء العقد دون تكلفة إضافية.

7. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية

عندما يعالج معالج فرعي بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، تعتمد Glanevo على قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (القرار التنفيذي (الاتحاد الأوروبي) 2023/1795) بالنسبة إلى المتلقين المعتمَدين، أو على البنود التعاقدية القياسية المعتمدة بموجب القرار التنفيذي (الاتحاد الأوروبي) 2021/914 (الوحدة 3، من معالج إلى معالج). ولا تغطي البنود المشار إليها في القسم 2 وحدها عمليات النقل هذه. وعند الطلب، تُعلم Glanevo العميل بالضمانة المطبّقة على معالج فرعي معيّن.

8. خروقات البيانات الشخصية

تُخطر Glanevo العميل بأي خرق للبيانات الشخصية دون تأخير غير مبرر بعد علمها به، مع المعلومات المنصوص عليها في البند 9.2، لكي يتمكن العميل من الوفاء بالتزاماته بموجب المادتين 33 و34 من اللائحة العامة لحماية البيانات.

9. انتهاء المعالجة

عند انتهاء العقد، يمكن للعميل تصدير بياناته على النحو المبيّن في القسم 12 من شروط الاستخدام. وبعد ذلك تحذف Glanevo البيانات الشخصية التي عالجتها نيابةً عن العميل، بما في ذلك النسخ الموجودة، ما لم يقتضِ قانون الاتحاد أو قانون الدولة العضو الاحتفاظ بها (البند 10).

10. التواصل

الأسئلة المتعلقة بهذه الاتفاقية وطلبات المساعدة وطلبات التدقيق: gdpr@glanevo.com.