آخر تحديث: 19 أكتوبر 2026
1. النطاق
تُعد اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءا من شروط الخدمة المبرمة بين شركة RentalSaga, Inc. (ويُشار إليها بـ "RentalSaga" أو "نحن") والشركة العميلة (ويُشار إليها بـ "العميل" أو "أنت"). وتسري كلما عالجنا بيانات شخصية نيابة عنك في سياق تقديم الخدمة ("البيانات الشخصية للعميل"). وتدخل حيز النفاذ عند قبولك الشروط، دون توقيع منفصل.
فيما يخص البيانات الشخصية للعميل، تكون أنت المتحكم في البيانات ونكون نحن معالج البيانات لحسابك. وإذا كنت تعمل بنفسك بصفة معالج بيانات لحساب شركة أخرى، فنكون نحن معالجا فرعيا لحسابك، وتنقل أنت هذه الالتزامات تبعا لذلك.
تحمل مصطلحات مثل "البيانات الشخصية" و"المعالجة" و"المتحكم في البيانات" و"معالج البيانات" و"صاحب البيانات" و"خرق البيانات الشخصية" المعنى المحدد لها في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR")، وتنطبق المصطلحات المقابلة لها في قوانين حماية البيانات الأخرى بالطريقة نفسها.
2. تفاصيل المعالجة
الموضوع والغرض: استضافة البيانات الشخصية للعميل ومعالجتها لتمكينك من إدارة نشاط التأجير الخاص بك باستخدام الخدمة، وتقديم الدعم.
المدة: طوال مدة سريان شروط الخدمة، وإلى حين حذف البيانات وفقا لما هو منصوص عليه في القسم 10.
طبيعة المعالجة: تخزين البيانات وتنظيمها وعرضها ونقلها (على سبيل المثال عبر البريد الإلكتروني) وتصديرها وحذفها، وفقا للتعليمات الصادرة من خلال استخدامك للخدمة.
أصحاب البيانات: المستأجرون والسائقون والعملاء المحتملون لديك وجهات الاتصال الخاصة بهم؛ وموظفوك ومستخدموك؛ وجهات الاتصال لدى شركائك ومورديك وعملائك من الشركات.
فئات البيانات: بيانات الهوية وبيانات الاتصال؛ والعناوين؛ وتواريخ الميلاد؛ وبيانات رخصة القيادة ووثيقة الهوية؛ وسجلات الحجز والتأجير والمركبات والدفع؛ وسجلات الأضرار والمخالفات المرورية والمطالبات؛ ومحتوى الرسائل المرسلة عبر الخدمة. ولا تُعالَج أرقام بطاقات الدفع في الخدمة.
لا تحتاج الخدمة إلى الفئات الخاصة من البيانات. وينبغي ألا تدخلها ما لم يشترط قانونك المحلي ذلك وكان لديك أساس قانوني للقيام به.
3. التزاماتنا
لا نعالج البيانات الشخصية للعميل إلا بناء على تعليماتك الموثقة. وتتمثل تعليماتك في هذه الشروط وهذه الاتفاقية واستخدامك للخدمة وإعداداتك لها. وإذا ألزمنا القانون بمعالجتها على نحو مختلف، نبلغك بذلك أولا، ما لم يحظر القانون ذلك. وإذا رأينا أن تعليمة ما تخالف قانون حماية البيانات، نبلغك بذلك.
نضمن أن يكون الأشخاص الذين نأذن لهم بمعالجة البيانات الشخصية للعميل ملزمين بالسرية.
لا نبيع البيانات الشخصية للعميل، ولا نستخدمها لأغراضنا الخاصة أو لأغراض الإعلان، ولا ندمجها مع بيانات أخرى إلا لتقديم الخدمة.
4. الأمان
نحافظ على تدابير تقنية وتنظيمية تتناسب مع المخاطر، بما في ذلك: تشفير البيانات أثناء نقلها؛ وقاعدة بيانات مستقلة لكل شركة من عملائنا؛ وتشفير الحقول الشخصية الحساسة بمفتاح خاص بكل شركة؛ وتخزين كلمات المرور في صورة قيم تجزئة، وتسجيل الدخول بخطوتين بشكل اختياري؛ وصلاحيات وصول محددة حسب الدور داخل الخدمة؛ ووصول مقيد يخضع للمصادقة إلى أنظمة الإنتاج؛ وتسجيل عمليات تسجيل الدخول والتغييرات في سجلات؛ ونسخ احتياطية منتظمة؛ والحفاظ على تحديث برمجياتنا وبنيتنا التحتية.
يجوز لنا تحديث هذه التدابير بمرور الوقت، شريطة ألا ينخفض المستوى العام للحماية.
5. المعالجون الفرعيون
تأذن لنا بالاستعانة بشركات أخرى للمساعدة في تقديم الخدمة، مثل خدمات الاستضافة والتخزين وتوصيل البريد الإلكتروني والحماية من الروبوتات ("المعالجون الفرعيون"). وتتوفر القائمة الحالية عند الطلب على [email protected].
نفرض على كل معالج فرعي، بموجب عقد، التزامات لحماية البيانات توفر للبيانات الشخصية للعميل حماية لا تقل عن الحماية التي توفرها هذه الاتفاقية، ونظل مسؤولين عن أدائهم.
نخطرك قبل إضافة معالج فرعي أو استبداله. ويحق لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يوما من الإشعار. وإذا تعذّر علينا معالجة اعتراضك على نحو معقول، يحق لك إنهاء الخدمة المتأثرة، ونرد إليك أي رسوم مدفوعة مقدما عن الفترة التالية لإنهائها.
6. عمليات النقل الدولي
تُستضاف الخدمة بشكل رئيسي في الاتحاد الأوروبي. وقد تُعالَج البيانات الشخصية للعميل في دول أخرى، منها الولايات المتحدة، حيث تقع شركة RentalSaga, Inc. وبعض المعالجين الفرعيين.
حيثما يتطلب النقل ضمانات بموجب GDPR أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) أو القانون السويسري أو أي قانون آخر، تُدمج في هذه الاتفاقية بالإحالة البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (الوحدة 2، من المتحكم في البيانات إلى معالج البيانات، أو الوحدة 3، من معالج البيانات إلى معالج البيانات، حسب الحالة)، إلى جانب ملحق المملكة المتحدة الخاص بالنقل الدولي للبيانات والتعديلات الخاصة بسويسرا حيثما تنطبق. ولأغراض البنود: يسري بند الانضمام الاختياري؛ ويسري الإذن العام الوارد في القسم 5 على المعالجين الفرعيين؛ ويحيل البند 17 والبند 18 إلى قانون أيرلندا ومحاكمها؛ وتُستكمل الملاحق بالتفاصيل الواردة في القسم 2 والتدابير الواردة في القسم 4.
7. مساعدتك
طلبات أصحاب البيانات: تتيح لك الخدمة الوصول إلى البيانات الشخصية للمستأجرين والمستخدمين لديك وتصحيحها وتصديرها ومحوها. وإذا تعذّر عليك القيام بأمر ما من خلال الخدمة، نساعدك بالقدر الممكن على نحو معقول. وإذا تواصل معنا صاحب بيانات مباشرة بشأن البيانات الشخصية للعميل، نحيل الطلب إليك ولا نرد عليه بأنفسنا ما لم تطلب منا ذلك.
التقييمات والسلطات: نقدم لك معلومات ومساعدة معقولة لإجراء تقييمات الأثر على حماية البيانات والمشاورات مع السلطات بشأن الخدمة.
8. حالات خرق البيانات الشخصية
نخطرك دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة، بعد علمنا بأي خرق للبيانات الشخصية يمس البيانات الشخصية للعميل. ونبلغك بما نعرفه عن طبيعته، والبيانات والأشخاص المتأثرين به، وعواقبه المحتملة، والتدابير المتخذة أو المقترحة، ونضيف المعلومات فور توفرها.
نتخذ خطوات معقولة لاحتواء الخرق والحد من آثاره. ولا يُعد إشعارنا إقرارا بالخطأ.
9. طلبات السلطات
إذا طلبت منا سلطة عامة البيانات الشخصية للعميل، نحيلها إليك متى أمكننا ذلك، ونخطرك ما لم يحظر القانون ذلك، ولا نفصح إلا عما يلزمنا القانون بالإفصاح عنه بعد تقييم مشروعية الطلب.
10. الإرجاع والحذف
يمكنك تصدير بياناتك من الخدمة في أي وقت ما دام حسابك نشطا، ولمدة 30 يوما بعد نهاية الفترة المدفوعة عند إغلاق حسابك.
في اليوم التسعين بعد تاريخ الانتهاء ذلك، نحذف البيانات الشخصية للعميل نهائيا، ما لم يُلزمنا قانون بالاحتفاظ بجزء منها. وتُحذف النسخ المحفوظة ضمن النسخ الاحتياطية عند انتهاء صلاحية تلك النسخ، وتظل محمية بموجب هذه الاتفاقية حتى ذلك الحين.
11. عمليات التدقيق
نقدم لك عند الطلب المعلومات اللازمة على نحو معقول لإثبات امتثالنا لهذه الاتفاقية، مثل الإجابات عن استبيانات الأمان وأوصاف تدابيرنا.
إذا لم تكن تلك المعلومات كافية، أو اشترطت سلطة ما ذلك، يحق لك تدقيق امتثالنا مرة واحدة في السنة، بإشعار كتابي مسبق لا تقل مدته عن 30 يوما، خلال ساعات العمل، وعلى نفقتك الخاصة، ومن خلال مدقق ملزم بالسرية لا يكون من منافسينا. ويجب ألا يمس التدقيق أمان الخدمة أو بيانات العملاء الآخرين.
12. التزاماتك
تتحمل مسؤولية مشروعية البيانات الشخصية للعميل التي تدخلها في الخدمة ومشروعية تعليماتك: أي توفر أساس قانوني، وإبلاغ أصحاب البيانات من خلال إشعار الخصوصية الخاص بك، وعدم الاحتفاظ إلا بالبيانات التي تحتاجها.
13. قوانين الخصوصية الأخرى
حيثما يسري قانون خصوصية المستهلك في كاليفورنيا، نعمل بصفتنا مزود الخدمة لديك: فلا نبيع البيانات الشخصية للعميل ولا نشاركها، ولا نحتفظ بها أو نستخدمها أو نفصح عنها خارج نطاق علاقة العمل المباشرة بيننا وبينك أو لأي غرض غير تقديم الخدمة، ولا ندمجها مع بيانات أخرى إلا بالقدر الذي يسمح به القانون.
حيثما يسري القانون العام لحماية البيانات في البرازيل (LGPD) أو أي قانون وطني آخر، نعمل بصفتنا المشغّل أو معالج البيانات لحسابك بموجب ذلك القانون، وتسري التزامات هذه الاتفاقية بالأثر نفسه.
14. المسؤولية وترتيب الأولوية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، إلا حيث لا يسمح القانون بتلك الحدود. وفي حال تعارض هذه الاتفاقية مع الشروط فيما يتعلق بالبيانات الشخصية، تكون الغلبة لهذه الاتفاقية؛ وإذا كانت البنود التعاقدية القياسية سارية وتعارضت مع هذه الاتفاقية، تكون الغلبة للبنود.
15. تواصل معنا
هل لديك أسئلة حول هذه الاتفاقية أو حول كيفية معالجتنا للبيانات الشخصية لحسابك؟ راسلنا على [email protected].