اتفاقية معالجة البيانات

آخر تحديث:

هذه ترجمة. النص المُلزم هو النسخة الإنجليزية، وفي حال وجود أي اختلاف يُعتمد النص الإنجليزي.

اتفاقية معالجة البيانات هذه («DPA») جزء من شروط الخدمة بين العيادة («مسؤول التحكم») و"BLS AI AUTOMATION" DOO PODGORICA («المعالج»). وتسري كلما تضمّنت المواد التي تضعها العيادة في DentVideo بيانات شخصية تكون العيادة مسؤولة التحكم فيها. تنعقد بقبول الشروط ولا تحتاج إلى توقيع، ونقدّمها موقّعة عند الطلب.

1. المعالج

الشركة
"BLS AI AUTOMATION" DOO PODGORICA
الشكل القانوني
شركة ذات مسؤولية محدودة بموجب قوانين الجبل الأسود (društvo sa ograničenom odgovornošću)
المقر المسجّل
Neznanih Junaka 60, 81000 Podgorica, الجبل الأسود
السجل
السجل المركزي للكيانات التجارية (CRPS)، الجبل الأسود
رقم التسجيل
5-1333594
الرقم الضريبي (PIB)
03784410
المدير العام
Berke Bulsu
البريد الإلكتروني
hello@dentvideo.com · info@bulsulabs.com
العلامة التجارية
Bulsu Labs — المنتج: DentVideo

2. الموضوع والطبيعة والغرض

نعالج البيانات الشخصية للعيادة فقط لتقديم DentVideo: تخزين الملفات المرفوعة، وتفريغ التسجيلات نصيًا، وكتابة الفيديوهات وتسجيلها صوتيًا وإنتاجها، وإجراء الفحوص، وعرض النتائج في مكتبة العيادة، وإرسال رسائل الخدمة. تستمر المعالجة طالما تستخدم العيادة DentVideo، إضافةً إلى مدة الحذف الواردة في البند 9.

  • أصحاب البيانات: أطباء العيادة وموظفوها؛ والأشخاص الذين يظهرون أو يتحدثون في التسجيلات التي ترفعها العيادة؛ والمرضى فقط إذا رفعت العيادة مواد تكشف هويتهم.
  • فئات البيانات: الأسماء، عناوين البريد الإلكتروني، الصورة والصوت، التفريغات النصية، بيانات ملف العيادة. لا يحتاج DentVideo إلى بيانات صحية؛ ولا تُعالَج إلا إذا رفعتها العيادة، وعندها تكون العيادة مسؤولة عن وجود أساس قانوني والحصول على موافقة المريض الصريحة.

3. التعليمات

نعالج البيانات فقط وفق تعليمات العيادة الموثّقة — وهي الشروط وهذه الاتفاقية واستخدام إعدادات الخدمة — ما لم يقتضِ القانون خلاف ذلك؛ وفي هذه الحالة نُبلغ العيادة مسبقًا ما لم يحظر القانون ذلك. وإذا رأينا أن تعليمات ما تخالف قانون حماية البيانات، نُبلغ العيادة.

4. السرية

يلتزم كل من يمكنه الوصول إلى البيانات في BLS AI Automation DOO بالسرية.

5. التدابير الأمنية

  • تشفير البيانات أثناء النقل (HTTPS) في كل اتصال بالموقع والتطبيق وقاعدة بياناتنا.
  • فصل بيانات كل عيادة بقواعد الوصول في قاعدة البيانات؛ فلا تستطيع العيادة قراءة إلا صفوفها وملفاتها.
  • تقديم الملفات عبر روابط موقّعة قصيرة الأجل فقط، وتقييد الرفع بحسب النوع والحجم.
  • قصر الوصول إلى الخوادم وحسابات مقدّمي الخدمات على من يديرون DentVideo.
  • حدود لمعدل الطلبات والإنفاق في كل خطوة معالجة مدفوعة.
  • حذف الحساب ذاتيًا بما يزيل بيانات العيادة كما هو موضّح في البند 9.

6. المعالجون الفرعيون

تمنح العيادة إذنًا عامًا بالاستعانة بالمعالجين الفرعيين أدناه. نفرض على كلٍّ منهم التزامات لحماية البيانات لا تقل حمايةً عن هذه الاتفاقية، بالقدر الذي تسمح به شروطهم القياسية، ونبقى مسؤولين عنهم.

  • Hostinger

    الغرض:
    خادم خاص افتراضي يعمل عليه dentvideo.com ومعالجة الفيديو وقاعدة بياناتنا وتسجيل الدخول وتخزين الملفات (تثبيتنا الخاص لبرنامج Supabase مفتوح المصدر).
    البيانات:
    جميع بيانات الخدمة: الحساب، ملف العيادة، الملفات المرفوعة، الفيديوهات، مراجع الفوترة، السجلات.
    الموقع:
    ألمانيا (الاتحاد الأوروبي)

  • OpenAI

    الغرض:
    يكتب النصوص ويراجعها، ويُنشئ التعليق الصوتي الاصطناعي، ويفرّغ التسجيلات المرفوعة نصيًا عندما لا تكون خدمة التفريغ الخاصة بنا متاحة.
    البيانات:
    بيانات ملف العيادة المستخدمة في النصوص، نص السيناريو، صوت التسجيلات (للتفريغ النصي).
    الموقع:
    الولايات المتحدة

  • Resend

    الغرض:
    إرسال رسائل الخدمة (رموز التحقق، «فيديوهاتكم جاهزة»، إشعارات الدفع).
    البيانات:
    البريد الإلكتروني، اسم العيادة، محتوى الرسالة.
    الموقع:
    الولايات المتحدة

  • Dodo Payments

    الغرض:
    الدفع والاشتراكات والفواتير والضرائب والمبالغ المستردة بصفتها البائع المسجّل (Merchant of Record). وبالنسبة لبيانات الدفع، تُعد Dodo Payments مسؤول تحكم مستقلًا.
    البيانات:
    البريد الإلكتروني، الاسم وبيانات الفوترة، بيانات الدفع، حالة الاشتراك.
    الموقع:
    راجعوا سياسة الخصوصية لدى Dodo Payments

نُبلغ العيادة بالبريد الإلكتروني قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. وإذا اعترضت العيادة لأسباب معقولة تتعلق بحماية البيانات ولم نتوصل إلى حل، يجوز لها الإلغاء ونردّ لها أي رسوم مدفوعة مسبقًا عن الفترة التالية للتغيير.

ليست معالجين فرعيين: Supabase برنامج مفتوح المصدر نشغّله بأنفسنا على الخادم المذكور أعلاه (ولا تتلقى شركة Supabase Inc. أي بيانات). ولا تتلقى اقتراحات البحث من Google ومكتبة الفيديوهات لدى Pexels إلا مصطلحات بحث عامة، وليس بيانات شخصية أبدًا. وتعمل Dodo Payments بالنسبة لبيانات الدفع بصفتها مسؤول تحكم مستقلًا وفق شروطها.

7. النقل الدولي للبيانات

مقرّنا في الجبل الأسود خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ويعالج بعض المعالجين الفرعيين البيانات في الولايات المتحدة. وحيثما تتطلب اللائحة العامة لحماية البيانات أو اللائحة البريطانية أو أي قانون آخر واجب التطبيق آليةً لنقل البيانات المرسلة إلينا أو إلى معالج فرعي، يعتمد الطرفان على قرار كفاية إن وُجد، وإلا فعلى البنود التعاقدية القياسية للمفوضية الأوروبية (وحدة مسؤول التحكم–المعالج أو المعالج–المعالج، مع الملحق البريطاني عند الاقتضاء)، ونوقّعها عند الطلب.

8. المساعدة والاختراقات والتدقيق

  • نساعد العيادة على الرد على طلبات أصحاب البيانات، مثل العثور على مواد أو حذفها، بالقدر الذي تسمح به الخدمة.
  • نساعد العيادة في مسائل الأمان وتقييمات أثر حماية البيانات والتشاور مع السلطات عندما تتعلق بمعالجتنا.
  • نُخطر العيادة بأي خرق للبيانات الشخصية يمسّ بياناتها دون تأخير غير مبرر بعد علمنا به، مع المعلومات المتوفرة لدينا.
  • نوفّر المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية، ونسمح بعمليات التدقيق بإشعار معقول، بحد أقصى مرة واحدة في السنة ما لم تطلب سلطةٌ أكثر من ذلك، على نفقة العيادة.

9. الحذف عند الانتهاء

يمكن للعيادة تنزيل فيديوهاتها في أي وقت. وعندما تحذف العيادة حسابها، نحذف بياناتها من أنظمتنا العاملة فورًا؛ وتُستبدل النسخ الموجودة في النسخ الاحتياطية مع دورانها، وفي غضون 30 يومًا كحد أقصى لا تبقى لدينا أي بيانات للعيادة، ما لم يقتضِ القانون الاحتفاظ بها.

10. القانون والأولوية

تخضع هذه الاتفاقية للقانون والمحاكم المختصة الواردة في الشروط، دون تقييد حقوق أصحاب البيانات أو السلطات بموجب اللائحة العامة لحماية البيانات أو أي قانون آخر واجب التطبيق لحماية البيانات. وفي حال التعارض مع الشروط في مسائل حماية البيانات، تسود هذه الاتفاقية. النص الإنجليزي هو المرجع.

اتفاقية معالجة البيانات · DentVideo