اللائحة العامة لحماية البيانات (GDPR)

1.     التزامنا بحماية البيانات

طاق الالتزام وحماية البيانات: تلتزم شركة "هاش موف" بحماية خصوصية البيانات الشخصية التي تتم معالجتها عبر منصتها المقدمة كخدمة (SaaS) والخدمات المرتبطة بها، والحفاظ على سريتها وسلامتها.

الاتساق مع اللائحة العامة لحماية البيانات (GDPR): اتساقًا مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي رقم (EU) 2016/679، تطبّق شركة "هاش موف" التدابير التقنية والتنظيمية المناسبة لضمان معالجة البيانات الشخصية بطريقة مشروعة وعادلة وشفافة. وقد صُمّم إطار حماية البيانات لدينا لصون حقوق الأفراد (ويُشار إليهم بـ«أصحاب البيانات» أو Data Subjects)، مع تمكين عملائنا من الوفاء بالتزاماتهم التنظيمية الخاصة.

الصفة القانونية في المعالجة: بحسب طبيعة الخدمات المقدمة، يجوز لشركة "هاش موف" أن تعمل إما بصفتها متحكمًا في البيانات (Data Controller) أو معالجًا للبيانات (Data Processor)، وفقًا للتعريفات الواردة في اللائحة العامة لحماية البيانات (GDPR).
‍

2.     الأدوار والمسؤوليات بموجب اللائحة العامة لحماية البيانات (GDPR)

تصنيف الأدوار والمسؤوليات: تحدد اللائحة العامة لحماية البيانات (GDPR) أدوارًا متميزة، لكل منها مسؤوليات محددة، على النحو الآتي:

• صاحب البيانات
  الشخص الطبيعي الذي تم تحديد هويته أو يمكن تحديد هويته، والذي تُجمع بياناته الشخصية أو تُعالج أو تُخزَّن.
  ‍
• المتحكم في البيانات
  الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها. وفي معظم الحالات، يعمل عملاء شركة "هاش موف" بصفتهم متحكمين في البيانات عند استخدام المنصة.
  ‍
• معالج البيانات
  الجهة التي تعالج البيانات الشخصية نيابةً عن المتحكم في البيانات. وتعمل شركة "هاش موف" عادةً بصفتها معالجًا للبيانات عند تقديم خدمات البرمجيات كخدمة (SaaS) للعملاء.
  الترتيبات التعاقدية (DPAs): تضمن شركة "هاش موف" خضوع جميع أنشطة المعالجة التي تنفذها نيابةً عن العملاء لترتيبات تعاقدية مناسبة، بما في ذلك اتفاقيات معالجة البيانات (Data Processing Agreements – DPAs)، وفقًا لمتطلبات اللائحة العامة لحماية البيانات (GDPR).
  ‍

3.     مبادئ حماية البيانات

الالتزام بالمبادئ الأساسية: تلتزم شركة "هاش موف" بالمبادئ الأساسية للائحة العامة لحماية البيانات (GDPR)، والتي تشمل ما يلي:

• المشروعية والإنصاف والشفافية – معالجة البيانات الشخصية بطريقة مشروعة وعادلة وشفافة.
• تحديد الغرض – جمع البيانات لأغراض محددة وصريحة ومشروعة فقط.
• تقليل البيانات – الاقتصار على معالجة البيانات الضرورية لتحقيق الغرض المقصود.
• دقة البيانات – اتخاذ خطوات معقولة لضمان دقة البيانات وتحديثها.
• تحديد مدة التخزين – الاحتفاظ بالبيانات للمدة اللازمة فقط.
• السلامة والسرية – حماية البيانات باستخدام تدابير أمنية مناسبة.
  ‍

4.     التدابير الأمنية والامتثال

الإطار الأمني الشامل: تحافظ شركة "هاش موف" على إطار أمني شامل يتوافق مع أفضل الممارسات المتبعة في القطاع، بهدف حماية البيانات الشخصية، ويشمل ما يلي:

• إدارة الوصول والمصادقة: تطبيق ضوابط التحكم في الوصول القائمة على الأدوار والصلاحيات، وآليات المصادقة.
• تشفير البيانات (Encryption): تشفير البيانات أثناء نقلها وأثناء تخزينها، حيثما ينطبق ذلك.
• البنية التحتية السحابية: استخدام بنية تحتية سحابية آمنة تتضمن آليات للتكرار لضمان الاستمرارية، إلى جانب المراقبة.
• تقييم الثغرات واختبارات الأمان: إجراء تقييمات دورية للثغرات الأمنية واختبارات أمنية.
• إدارة الحوادث والخروقات: تطبيق إجراءات للكشف عن الحوادث الأمنية والاستجابة لها والإخطار بوقوع خروقات البيانات.

ضوابط المعالجين الفرعيين (Sub-processors): تضمن شركة "هاش موف" أن يقدم أي معالج فرعي من الأطراف الثالثة تستعين به لتقديم الخدمات ضمانات كافية للامتثال لمتطلبات اللائحة العامة لحماية البيانات (GDPR)، وأن يحافظ على معايير مكافئة لحماية البيانات.
‍

5.     المعالجون الفرعيون وخدمات الأطراف الثالثة

الاستعانة بمزودي الخدمات: يجوز لشركة "هاش موف" الاستعانة بمزودي خدمات موثوقين من الأطراف الثالثة، مثل مزودي الاستضافة السحابية ومنصات التحليلات وإدارة علاقات العملاء (CRM)، لدعم تقديم الخدمات.

ضوابط التعاقد ومعالجة البيانات: في هذه الحالات:

• التقييم الأمني والامتثال: يُقيَّم المعالجون الفرعيون بعناية من حيث الأمن والامتثال.
• الضمانات التعاقدية: تُطبَّق الضمانات التعاقدية المناسبة.
• تقييد نطاق المعالجة: تقتصر معالجة البيانات على القدر الضروري لتقديم الخدمات.

قائمة المعالجين الفرعيين: يجوز إتاحة قائمة بالمعالجين الفرعيين عند الطلب أو من خلال الوثائق المخصصة لذلك.
‍

6.     حقوق أصحاب البيانات

تدعم شركة "هاش موف" عملاءها في تمكين أصحاب البيانات من ممارسة حقوقهم بموجب اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك:

• الحق في الوصول إلى البيانات: الحق في الوصول إلى البيانات الشخصية.
• الحق في التصحيح والمحو: الحق في تصحيح البيانات الشخصية ومحوها.
• الحق في تقييد المعالجة أو الاعتراض عليها: الحق في تقييد معالجة البيانات الشخصية أو الاعتراض عليها.
• الحق في نقل البيانات: الحق في نقل البيانات الشخصية.

عندما تعمل شركة "هاش موف" بصفتها معالجًا للبيانات، فإنها تساعد المتحكم في البيانات في تلبية هذه الطلبات وفقًا للاتفاقيات المعمول بها.
‍

7.     نقل البيانات

عند نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية (EEA)، تحرص شركة "هاش موف" على وجود الضمانات المناسبة، مثل:

• البنود التعاقدية القياسية (Standard Contractual Clauses – SCCs): استخدام البنود التعاقدية القياسية.
• قرارات كفاية مستوى الحماية (Adequacy Decisions): الاعتماد على قرارات كفاية مستوى الحماية، حيثما ينطبق ذلك.
• التدابير الأمنية التكميلية: تطبيق تدابير أمنية إضافية عند الاقتضاء.
  ‍

8.     فهم نطاق انطباق اللائحة العامة لحماية البيانات

تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي رقم (EU) 2016/679 (GDPR) على أي مؤسسة تعالج البيانات الشخصية لأفراد موجودين داخل المنطقة الاقتصادية الأوروبية (EEA)، بغض النظر عن الموقع الجغرافي للمؤسسة.

ويشمل ذلك:

• المؤسسات التي تقدم سلعًا أو خدمات للأفراد داخل المنطقة الاقتصادية الأوروبية.
• المؤسسات التي تراقب سلوك الأفراد داخل المنطقة الاقتصادية الأوروبية.
• كلًا من المتحكمين في البيانات ومعالجي البيانات المشاركين في معالجة البيانات الشخصية.

تحرص شركة "هاش موف" على مواءمة منصتها وعملياتها وأطرها التعاقدية مع متطلبات اللائحة العامة لحماية البيانات (GDPR)، حيثما ينطبق ذلك.
‍

9.     نهج استباقي للامتثال المستقبلي

تعتمد شركة "هاش موف" نهجًا استباقيًا ومستقبلي التوجه في مجال حماية البيانات والامتثال للمتطلبات التنظيمية.

وقد صُمّم إطار الامتثال الخاص بالشركة لتحقيق ما يلي:

• المراقبة المستمرة: متابعة التطورات في قوانين حماية البيانات ومعايير القطاع بصورة مستمرة.
• الخصوصية والأمن منذ مرحلة التصميم: دمج مبادئ الخصوصية منذ مرحلة التصميم (Privacy by Design) والأمن منذ مرحلة التصميم (Security by Design) ضمن منصتنا.
• التعاون مع الخبراء: التعاون مع خبراء حماية البيانات والأمن من داخل الشركة وخارجها.
• المراجعة والتحسين الدوريان: مراجعة السياسات والإجراءات والضوابط وتعزيزها بشكل دوري.

يساعد هذا النهج شركة "هاش موف" على الحفاظ على الامتثال المستمر للائحة العامة لحماية البيانات (GDPR) وغيرها من لوائح حماية البيانات المعمول بها في مختلف النطاقات القضائية.
‍

10.     السياسات والحوكمة

السياسات والأطر التعاقدية: تحتفظ شركة "هاش موف" بمجموعة شاملة من السياسات والأطر التعاقدية لدعم الامتثال للائحة العامة لحماية البيانات (GDPR)، وتشمل ما يلي:

• شروط الاستخدام: الشروط والأحكام المنظمة لاستخدام المنصة والخدمات.
• سياسة الخصوصية: السياسة المتعلقة بالتعامل مع البيانات الشخصية وحمايتها.
• اتفاقيات معالجة البيانات: الاتفاقيات المنظمة لمعالجة البيانات الشخصية.
• سياسات أمن المعلومات والتحكم في الوصول : السياسات المتعلقة بأمن المعلومات وتنظيم صلاحيات الوصول.

التكامل التنظيمي: تحدد هذه الوثائق مجتمعةً كيفية جمع البيانات الشخصية ومعالجتها وتخزينها وحمايتها عبر منصة "هاش موف" وخدماتها.
‍

11.     إمكانات المنصة وإدارة البيانات

صُمّمت منصة "هاش موف" السحابية المقدمة كخدمة برمجية (SaaS) لدعم العملاء في الوفاء بالتزاماتهم بموجب اللائحة العامة لحماية البيانات (GDPR)، من خلال إمكانات مدمجة لإدارة البيانات، تشمل ما يلي:

• الوصول إلى البيانات وقابليتها للنقل (Data Access and Portability): يمكن للعملاء الوصول إلى بياناتهم وتصديرها للاستجابة لطلبات أصحاب البيانات.
• تصحيح البيانات وحذفها (Data Rectification and Deletion): يمكن للعملاء تحديث البيانات الشخصية أو حذفها وفقًا للمتطلبات القانونية المعمول بها.
• ضوابط تقليل البيانات (Data Minimization Controls): توفير حقول بيانات ومسارات عمل قابلة للتهيئة للحد من جمع البيانات غير الضرورية.
• التدقيق وإمكانية التتبع (Audit and Traceability): استخدام سجلات النظام وآليات التتبع لمراقبة عمليات الوصول إلى البيانات والتغييرات التي تطرأ عليها.
• تُمكّن هذه الميزات العملاء، بصفتهم متحكمين في البيانات، من إدارة البيانات الشخصية بفعالية داخل المنصة.

تُمكّن هذه الميزات العملاء، بصفتهم متحكمين في البيانات، من إدارة البيانات الشخصية بفعالية داخل المنصة.

لإرسال الطلبات المتعلقة بالبيانات، مثل طلبات الوصول أو الحذف أو تقييد المعالجة، يُرجى التواصل عبر البريد الإلكتروني التالي: info@hashmove.com
‍

12.     استضافة البيانات ونقلها دوليًا

البنية التحتية للاستضافة: تعتمد شركة "هاش موف" على بنية تحتية سحابية آمنة، مثل Microsoft Azure و/أو Amazon Web Services (AWS)، لاستضافة منصتها وبيانات العملاء.

ضوابط استضافة البيانات ونقلها دوليًا: حيثما ينطبق ذلك، تتخذ الشركة التدابير التالية:

• الموقع الجغرافي للاستضافة: إمكانية استضافة البيانات الشخصية الخاصة بأصحاب البيانات الموجودين في المنطقة الاقتصادية الأوروبية (EEA) داخل مراكز بيانات تقع في الاتحاد الأوروبي (EU).
• آليات نقل البيانات عبر الحدود: إخضاع عمليات نقل البيانات عبر الحدود لضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (Standard Contractual Clauses – SCCs) أو الآليات القانونية المكافئة.
• التدابير التقنية والتنظيمية: تطبيق تدابير تقنية وتنظيمية لضمان أمن البيانات والامتثال للمتطلبات التنظيمية المعمول بها.
  ‍

13.     الالتزامات المتعلقة بمعالجة البيانات

• التزامات معالجة البيانات الجوهرية: تتعهد وتلتزم شركة "هاش موف" بالآتي:
• معالجة البيانات وفقًا للتعليمات: معالجة البيانات الشخصية حصرياً وبشكل صارم وفقاً للتعليمات الموثقة الصادرة عن العميل.
• التدابير الضابطة والأمنية: تطبيق التدابير والضمانات التقنية والتنظيمية المناسبة لحماية البيانات الشخصية.
• التزامات السرية وعدم الإفصاح: ضمان خضوع كافة الموظفين والكوادر المصرح لهم بالوصول إلى البيانات الشخصية لالتزامات مناسبة بالحفاظ على السرية.
• دعم العملاء في الامتثال: تقديم الدعم والمساندة المباشرة للعملاء للوفاء بالتزاماتهم النظامية بموجب اللائحة العامة لحماية البيانات (GDPR)، بما يشمل تمكين حقوق أصحاب البيانات والالتزام بالمعايير التنظيمية.
• الإخطار الفوري بخرق البيانات: الإخطار في الوقت المناسب بأي خروقات للبيانات الشخصية، وفقًا للمتطلبات القانونية المعمول بها.

التوثيق والترتيبات التعاقدية: تُضفي شركة "هاش موف" الطابع الرسمي على هذه الالتزامات من خلال اتفاقيات معالجة البيانات (DPAs) المبرمة مع عملائها.
‍

14.     إدارة المعالجين الفرعيين

الاستعانة بالمعالجين الفرعيين: يجوز لشركة "هاش موف" الاستعانة بمعالجين فرعيين من الأطراف الثالثة يتم اختيارهم بعناية، مثل مزودي الخدمات السحابية وخدمات البنية التحتية، لدعم تقديم الخدمات.

الضوابط وأطر الحوكمة: في هذه الحالات، تُطبّق الضوابط التالية:

• إجراءات العناية الواجبة والتقييم الأمني: يخضع المعالجون الفرعيون لإجراءات العناية الواجبة والتقييمات الأمنية.
• الالتزامات التعاقدية: تضمن الاتفاقيات التعاقدية معالجة البيانات بما يتوافق مع متطلبات اللائحة العامة لحماية البيانات (GDPR) والتزامات حماية البيانات.
• المساءلة: تظل شركة "هاش موف" مسؤولة عن تصرفات المعالجين الفرعيين التابعين لها.

قائمة المعالجين الفرعيين: يمكن تقديم قائمة بالمعالجين الفرعيين عند الطلب أو من خلال الوثائق المخصصة لذلك.
‍

15.     سرية الموظفين والتدريب

تُطبّق شركة "هاش موف" ضوابط داخلية صارمة لحماية البيانات الشخصية، وتشمل ما يلي:

• اتفاقيات السرية الإلزامية: إلزام جميع الموظفين والمتعاقدين باتفاقيات السرية.
• التدريب المنتظم: تنظيم برامج تدريبية منتظمة بشأن حماية البيانات والخصوصية وأمن المعلومات.
• الالتزام بمدونة السلوك: الالتزام بمدونة سلوك رسمية تنظم ممارسات التعامل مع البيانات.
• التحكم في الوصول حسب الأدوار الوظيفية (RBAC): تطبيق ضوابط للتحكم في الوصول بناءً على الأدوار الوظيفية للحد من انكشاف البيانات.

16.     التواصل وطلبات أصحاب البيانات

للاستفسارات أو المخاوف أو الطلبات المتعلقة بالبيانات الشخصية أو حقوق الخصوصية، يُرجى التواصل عبر البريد الإلكتروني:

البريد الإلكتروني: info@hashmove.com

تستجيب شركة "هاش موف" لجميع الطلبات وفقًا لقوانين حماية البيانات المعمول بها والالتزامات التعاقدية.
‍

17.      الأساس القانوني لمعالجة البيانات

تضمن شركة "هاش موف" معالجة جميع البيانات الشخصية استنادًا إلى أساس قانوني صحيح بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR)، ويشمل ذلك:

• تنفيذ العقد: معالجة البيانات اللازمة لتنفيذ العقد.
• الامتثال للالتزامات القانونية: معالجة البيانات للوفاء بالالتزامات القانونية.
• المصالح المشروعة: المصالح المشروعة التي تسعى شركة "هاش موف" أو عملاؤها إلى تحقيقها.
• الموافقة: الموافقة، حيثما ينطبق ذلك.
  ‍

18.     الإخطار بخرق البيانات الشخصية

تلتزم شركة "هاش موف" بإخطار العميل بأي خرق للبيانات الشخصية:

• دون تأخير غير مبرر؛ و
• خلال اثنتين وسبعين (72) ساعة من علمها بالخرق، متى كان ذلك ممكنًا.
  ‍

19.      اتفاقيات معالجة البيانات

• تشمل المعلومات المتعلقة بخرق البيانات الشخصية ما يلي:
• طبيعة الخرق: طبيعة الخرق.
• فئات البيانات المتأثرة: فئات البيانات المتأثرة.
• العواقب المحتملة: العواقب المحتملة للخرق.
• الإجراءات التصحيحية: الإجراءات التصحيحية المتخذة.
  ‍

20.     سجلات أنشطة المعالجة

تلتزم شركة "هاش موف" بالاحتفاظ بسجلات أنشطة المعالجة وفقًا للمادة 30 من اللائحة العامة لحماية البيانات (GDPR)، وتشمل هذه السجلات:

• فئات أنشطة المعالجة.
• أنواع البيانات الشخصية التي تتم معالجتها.
• فئات الجهات المستلمة للبيانات.
• عمليات نقل البيانات دوليًا والضمانات المرتبطة بها.
  ‍

21.     مواءمة التدابير الأمنية

تُطبّق شركة "هاش موف" تدابيرها التقنية والتنظيمية وفقًا لسياسة أمن المعلومات الخاصة بها ومعايير القطاع المعمول بها.
‍

22.     إنهاء المعالجة

عند إنهاء الخدمات، تلتزم شركة "هاش موف" بما يلي:

• التوقف عن معالجة البيانات الشخصية.
• حذف البيانات الشخصية بشكل آمن أو إعادتها.
• تأكيد إتمام ذلك عند الطلب.
‍