اتفاقية معالجة البيانات

1. الأدوار

العميل هو المتحكم في بيانات الموظفين التي يُدخلها في ماورو، وماورو هي المعالج ولا تتصرف إلا وفق تعليمات العميل الموثقة، المتمثلة في الاتفاقية وهذه الملحقات واستخدام العميل للخدمة.

2. البيانات والأغراض

فئات أصحاب البيانات: موظفو العميل والملتحقون الجدد والمرشحون والمغادرون ومستخدمو النظام. فئات البيانات: بيانات الهوية والتواصل، ومستندات الهوية والإقامة، وبيانات التوظيف والحضور والإجازات والأجور والحسابات البنكية، وسجلات الأداء والتدريب، وأي بيانات أخرى يختار العميل حفظها. الغرض: تقديم خدمة الموارد البشرية.

3. تدابير الأمان

تطبّق ماورو التدابير التقنية والتنظيمية الموضحة في صفحة الأمان، ومنها تشفير الاتصال، وتشفير أرقام الهوية وبيانات الاعتماد في قاعدة البيانات، والتحكم في الوصول حسب الدور والحقل، والموافقات بمبدأ المُعدّ والمعتمِد، وسجل تدقيق للإضافة فقط، والنسخ الاحتياطي الليلي.

4. المعالجون من الباطن

[بانتظار تأكيد المالك قبل الإطلاق.] بحسب بنية الخدمة حاليًا:

• الاستضافة (لعملاء SaaS): مزود البنية السحابية لدينا، ويُذكر اسمه في اتفاقية معالجة البيانات.
• إرسال البريد: [مزود SMTP بانتظار التأكيد].
• إشعارات الجوال: Google Firebase Cloud Messaging.
• المساعد الذكي (عند تفعيله من العميل فقط): Anthropic.

5. موقع البيانات

[تُذكر منطقة الاستضافة.] وتتوفر الاستضافة في دولة بعينها لعملاء باقة المؤسسات باتفاق مسبق.

6. المساعدة والحوادث والتدقيق

[يصوغ المستشار القانوني الالتزامات المتعلقة بطلبات أصحاب البيانات ومهل الإبلاغ عن الحوادث وحقوق التدقيق.]

7. الإعادة والحذف

[يصوغ المستشار القانوني أحكام إعادة بيانات العميل وحذفها عند انتهاء الاتفاقية.]