اتفاقية معالجة البيانات (DPA)

1. الأطراف

وحدة التحكم: البلدية أو المنظمة المحددة في نموذج الأمر أو وثائق الانضمام ("المراقب").

المعالج: MuniGrowth ("المعالج"), contact@munigrowth.com.

يكمل هذا الاتفاق شروط الخدمة و سياسة الخصوصية عندما يخضع المتحكم لقوانين حماية البيانات المعمول بها.

2. موضوع الاتفاق والمدة

يقوم المعالج بمعالجة البيانات الشخصية نيابة عن المراقب لتوفير منصة MuniGrowth LED للتخطيط وذكاء المنح. تستمر المعالجة خلال فترة الاشتراك ولفترة الاحتفاظ بعد الإلغاء (بما في ذلك نوافذ التصدير وإعادة التفعيل) كما هو موضح في سياسة الخصوصية، ما لم يتطلب القانون الاحتفاظ لفترة أطول.

3. الطبيعة والغرض والفئات

الطبيعة: الاستضافة، التخزين، الاسترجاع، التحليل بمساعدة الذكاء الاصطناعي، توليد التصدير، الدعم.

الغرض: تخطيط LED، سير عمل المنح، التعاون، الفوترة، الأمن.

فئات مواضيع البيانات: موظفو البلدية، المقاولون، والمسؤولون المخول من قبل المراقب المدلل.

أنواع البيانات الشخصية: التعريف، الاتصال، الدور المهني، سجلات الاستخدام، المحتوى المدخل في المنصة، سجلات التفاعل مع الذكاء الاصطناعي.

4. التزامات المعالج

يجب على المعالج:

• معالجة البيانات الشخصية فقط بناء على تعليمات موثقة من المراقب، بما في ذلك التحويلات؛
• ضمان التزام الموظفين بالسرية؛
• تطبيق تدابير أمنية تقنية وتنظيمية مناسبة (راجع صفحة الثقة)؛
• مساعدة المراقب في طلبات موضوع البيانات ضمن فترات زمنية معقولة؛
• إبلاغ المراقب دون تأخير مفرط عن اختراقات البيانات الشخصية؛
• حذف البيانات الشخصية أو إعادتها بعد الإنهاء وفق تعليمات المسؤول عن المعالجة الموثّقة، وشروط الاحتفاظ في سياسة الخصوصية (بما في ذلك نوافذ التصدير وإعادة التفعيل)، وطلبات الحذف السابقة الموثّقة، وأي احتفاظ مطلوب قانونًا؛
• توفير المعلومات اللازمة لإثبات الامتثال والسماح بإجراء التدقيقات عند إشعار معقول.

5. المعالجون الفرعيون

يخول المتحكم الفئات التالية من المعالجات الفرعية (القائمة الحالية):

• OpenRouter — توجيه الاستدلال بالذكاء الاصطناعي (الولايات المتحدة الأمريكية)؛
• دودو بيتينتس — معالجة المدفوعات؛
• Sentry — application error monitoring (when configured);
• Microsoft Azure Translator (optional) — machine translation when that provider is enabled;
• Google Analytics (اختياري) — تحليلات الموقع عند التفعيل والموافقة؛
• Infrastructure hosting — regions and providers as documented in the executed DPA or order form;

يتم تشغيل LibreTranslate بشكل مستضاف ذاتيا على بنية تحتية للمعالج وليس معالج فرعي SaaS للترجمة الخارجية.

سيقوم المعالج بإبلاغ المراقب بوجود معالجات فرعية جديدة مع إشعار معقول؛ قد يعترض المتحكم على أسس موثقة.

6. التحويلات الدولية

عندما يتم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة، يقوم الأطراف بتنفيذ البنود التعاقدية القياسية أو الاعتماد على آلية قانونية أخرى كما ينصح المستشار القانوني.

7. المسؤولية

تخضع المسؤولية بموجب هذا التوافق للقيود الواردة في الشروط الرئيسية ما لم ينص القانون الإلزامي على خلاف ذلك. يظل كل طرف مسؤولا عن التزاماته التنظيمية الخاصة.

8. التنفيذ

تدخل هذه الاتفاقية حيز التنفيذ عند توقيع الطرفين أو تنفيذها بخلاف ذلك كما هو منصوص في أمر الشراء. تصفح النموذج على هذا الموقع لا ينشئ بحد ذاته اتفاقية معالجة ملزمة.