اتفاقية معالجة البيانات

اتفاقية معالجة البياناتآخر تحديث: 19 أكتوبر 2026تنطبق اتفاقية معالجة البيانات هذه على معالجة البيانات الشخصية من قبل Byna (المعالج) نيابة عنك بصفتك العميل (المتحكم)، في سياق استخدامك لمنصة Byna. وهي تشكل جزءاً لا يتجزأ من شروط الخدمة المبرمة بينك وبين Byna وقد صيغت وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).1. الأطراف والأدوارالمعالج هو Byna IT (مؤسسة فردية)، الكائنة في Walborg 2A, 1082 AM Amsterdam، هولندا، والمسجلة لدى غرفة التجارة الهولندية (KVK) تحت رقم 94203431، ورقم التعريف الضريبي (VAT) NL003708448B92 (ويشار إليها فيما يلي باسم: Byna). أنت المتحكم في البيانات الشخصية التي تدخلها في Byna أو تخزنها أو تعالجها من خلالها (على سبيل المثال بيانات عملائك أو طلابك أو جهات اتصالك أو أعضاء فريقك). تعمل Byna بصفتها معالجاً وتعالج هذه البيانات فقط بناءً على تعليماتك، وفقاً لما هو منصوص عليه في هذه الاتفاقية وفي شروط الخدمة.2. طبيعة المعالجة والغرض منها ومدتهاتعالج Byna البيانات الشخصية لغرض وحيد هو تقديم الخدمة على النحو الموصوف في شروط الخدمة (بما في ذلك الفوترة والتقويم وإدارة العملاء والعقود والنماذج وتطبيقات القطاعات والميزات ذات الصلة). تستمر المعالجة طالما كان لديك حساب نشط. بعد إنهاء الخدمة تنطبق مدد الاحتفاظ المنصوص عليها في المادة 9 أدناه.3. فئات البيانات الشخصية وأصحاب البياناتبحسب استخدامك، قد تتم معالجة البيانات التالية:

بيانات التعريف (الاسم والعنوان والبريد الإلكتروني ورقم الهاتف وأرقام غرفة التجارة وضريبة القيمة المضافة).

البيانات المالية (بنود الفاتورة والمبالغ وحالة الدفع ورقم IBAN إذا قمت بإدخاله).

بيانات المواعيد والجدولة (التاريخ والوقت والموقع والمشاركون).

البيانات التي تقدمها أنت أو عملاؤك عبر النماذج العامة.

بالنسبة لتطبيق مدرسة تعليم القيادة: بيانات عن الطلاب والدروس والامتحانات والمركبات.

محتوى المراسلات ووثائق العقود والمرفقات التي ترفعها أو ترسلها عبر Byna.

البيانات التقنية مثل عنوان IP ومعلومات المتصفح وملفات السجل لأغراض الأمان.

قد يشمل أصحاب البيانات: عملاءك وطلابك وجهات اتصالك وأعضاء فريقك وأنت نفسك.4. تعليمات المتحكمتعالج Byna البيانات الشخصية فقط بناءً على تعليماتك الموثقة، ما لم يكن القانون يقتضي خلاف ذلك. يُعدّ استخدامك لميزات المنصة بمثابة هذه التعليمات. ستُعلمك Byna إذا كانت ترى أن تعليماً ما يخالف اللائحة العامة لحماية البيانات (GDPR) أو غيرها من قوانين حماية البيانات المعمول بها.5. التدابير الأمنيةتطبق Byna تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان أو الوصول غير المصرح به أو الإتلاف أو الإفشاء. وتشمل هذه التدابير على الأقل ما يلي:

تشفير البيانات أثناء النقل (TLS)، وعند الاقتضاء، أثناء التخزين.

التحكم في الوصول القائم على الأدوار وفق مبدأ الحاجة إلى المعرفة، مع تسجيل عمليات الوصول.

مصادقة قوية للمسؤولين، بما في ذلك المصادقة الثنائية.

نسخ احتياطية منتظمة وإجراءات استعادة.

المراجعة الدورية للتدابير الأمنية وتحديثها.

6. السريةيلتزم الأشخاص المخوّلون نيابة عن Byna بالوصول إلى بياناتك الشخصية بواجب السرية، سواء بموجب عقد عملهم أو من خلال تعهد سرية منفصل.7. المعالجون من الباطنتستعين Byna بمعالجين من الباطن يتم اختيارهم بعناية لأجزاء من الخدمة. وأنت تمنح Byna بموجب هذا تفويضاً عاماً للاستعانة بمعالجين من الباطن، شريطة أن تبرم Byna مع كل معالج من الباطن اتفاقية مكتوبة تتضمن الالتزامات نفسها الواردة في هذه الاتفاقية على الأقل. المعالجون من الباطن الحاليون هم:

Stripe Payments Europe, Ltd. (أيرلندا): معالجة المدفوعات للاشتراكات. إذا قمت بتفعيل مدفوعات الفواتير عبر الإنترنت، تعالج Stripe تلك المدفوعات على حساب الدفع الخاص بك لدى Stripe وفق شروط Stripe الخاصة، بصفتها معالج الدفع الخاص بك وليس معالجًا فرعيًا لدى Byna.

Mollie B.V. (هولندا): إذا ربط صاحب حساب حسابه الخاص في Mollie لمدفوعات الفواتير عبر الإنترنت، تعالج Mollie تلك المدفوعات على حساب Mollie هذا وفق شروط Mollie الخاصة، بصفتها معالج الدفع لصاحب الحساب وليس معالجًا فرعيًا لدى Byna.

خدمة توصيل البريد الإلكتروني داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (EU/EEA): البريد الإلكتروني المعاملاتي.

Scaleway SAS (فرنسا): مساعد الذكاء الاصطناعي، تتم المعالجة في مراكز بيانات في منطقة باريس (الاتحاد الأوروبي). افتراضيًا لا يتم الاحتفاظ بالطلبات والإجابات (عدم الاحتفاظ بالبيانات) ولا تُستخدم لتدريب النماذج. ولا يجوز الاحتفاظ بطلب لمدة تصل إلى أسبوعين إلا عند الاشتباه في إساءة الاستخدام أو حدوث خطأ في الخادم. لا يوجد نقل خارج المنطقة الاقتصادية الأوروبية.

Anthropic PBC (الولايات المتحدة): ميزات الذكاء الاصطناعي مثل ماسح المستندات، وخيار احتياطي للمساعد عندما لا تكون Scaleway متاحة. لا تُستخدم البيانات لتدريب النماذج.

يعمل التطبيق وقواعد البيانات وتخزين الملفات والمرفقات على خوادم Byna الخاصة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (EU/EEA)، وكذلك خادم معالجة المستندات (الماسح والتعرف الضوئي على الحروف OCR). ولا تتم الاستعانة بأي معالج من الباطن خارجي لهذا الغرض.يُعلَن عن أي تغييرات على هذه القائمة قبل 30 يوماً على الأقل. يمكنك الاعتراض كتابةً؛ وإذا لم يتم التوصل إلى حل مناسب، يمكنك إنهاء الاتفاقية.8. عمليات النقل الدوليةتعالج Byna البيانات الشخصية داخل المنطقة الاقتصادية الأوروبية حيثما أمكن ذلك. وحيثما تنطوي معالجات معينة من الباطن (مثل Anthropic) على عمليات نقل خارج المنطقة الاقتصادية الأوروبية (EEA/EER)، يتم ذلك على أساس ضمان مناسب مثل البنود التعاقدية النموذجية للمفوضية الأوروبية (SCC) وتدابير تقنية وتنظيمية تكميلية. تعالج Scaleway مساعد الذكاء الاصطناعي داخل الاتحاد الأوروبي، ولا يحدث مثل هذا النقل إلا عندما يلجأ المساعد إلى Anthropic كخيار احتياطي.9. المساعدة في الطلبات وحالات الاختراقتساعدك Byna، بقدر ما هو ممكن بصورة معقولة، في الوفاء بالتزاماتك بموجب اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك:

الاستجابة لطلبات أصحاب البيانات (الاطلاع والتصحيح والمحو والتقييد ونقل البيانات والاعتراض).

إخطارك بحالات اختراق البيانات الشخصية: تُعلمك Byna دون تأخير لا مبرر له، ومبدئياً في غضون 48 ساعة بعد علمها بالاختراق، مع المعلومات التي تحتاجها للوفاء بواجب الإخطار لدى هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens).

المساعدة في تقييمات أثر حماية البيانات (DPIA) والمشاورات المسبقة، بقدر ما يندرج ذلك ضمن طبيعة المعالجة.

10. إعادة البيانات وحذفهاعند إنهاء الخدمة يمكنك بنفسك تصدير بياناتك عبر الإعدادات، الخصوصية، أو عن طريق التواصل مع الدعم. بعد طلب الحذف تظل بياناتك متاحة للتصدير أو إعادة التفعيل لمدة 30 يوماً. بعد تلك المدة تُحذف نهائياً، باستثناء الحالات التي تنطبق فيها التزامات احتفاظ قانونية (مثل فترة الاحتفاظ الضريبية الهولندية بسجلات الإدارة لمدة 7 سنوات).11. حقوق التدقيقيحق لك، على نفقتك الخاصة وبحد أقصى مرة واحدة سنوياً، إجراء عمليات تدقيق (أو تكليف طرف ثالث بإجرائها) للتحقق من الامتثال لهذه الاتفاقية. تقدم Byna عند الطلب وثائق الأمان الحالية أو الشهادات أو تقارير التدقيق الخاصة بمعالجيها من الباطن. يُعلَن عن عمليات التدقيق قبل 30 يوماً على الأقل، وتجري خلال ساعات العمل، ولا يجوز أن تعطّل عمليات Byna بصورة غير معقولة.12. المسؤوليةتكون مسؤولية Byna بموجب هذه الاتفاقية محدودة على النحو الموصوف في شروط الخدمة. تظل المسؤولية القانونية لـ Byna بصفتها معالجاً بموجب المادة 82 من اللائحة العامة لحماية البيانات (GDPR) غير متأثرة بقدر ما لا يمكن الحد منها بموجب القانون.13. القانون الحاكم والنزاعاتتخضع اتفاقية معالجة البيانات هذه للقانون الهولندي. تُحال النزاعات إلى المحكمة المختصة في هولندا.14. التواصلللاستفسارات أو طلبات أصحاب البيانات أو إخطارات الاختراق، يرجى التواصل مع Byna IT عبر info@byna.io.