اتفاقية معالجة البيانات

1. الأطراف والأدوار

المطعم هو المتحكّم في البيانات (Data User / جهة التحكم)، وBIDLX SOLUTIONS SDN. BHD. هي المعالِج (Data Processor / جهة المعالجة). وتسري هذه الاتفاقية تلقائيًا بقبول شروط الاستخدام وطوال مدة الاشتراك.

2. موضوع المعالجة ونطاقها

• الغرض: تقديم خدمة إدارة المطعم (الكاشير والموارد البشرية والعملاء والولاء والحجوزات وغيرها) وتخزين بياناتها وعرضها لمستخدمي المطعم المصرّح لهم.
• أصحاب البيانات: موظفو المطعم، وزبائنه، والمتقدمون لوظائفه.
• فئات البيانات: بيانات الهوية والتواصل، وبيانات العمل والراتب والحضور والموقع وقت الحضور، ووثائق الهوية، وبيانات الطلبات والولاء والحجوزات، بحسب ما يُدخله المطعم.
• لا يُدخل المطعم بيانات حساسة (كالصحية أو الدينية أو السجلات الجنائية أو البيومترية) إلا إذا كان لديه أساس نظامي لذلك ويتحمل مسؤوليتها.

3. التزامات بدلكس بصفتها معالِجًا

• معالجة البيانات وفق تعليمات المطعم الموثقة فقط (ومنها استخدامه للنظام وإعداداته)، وعدم استخدامها لأي غرض خاص بنا، وإبلاغ المطعم إن رأينا أن تعليمة ما تخالف النظام.
• التزام كل من يطّلع على البيانات من فريقنا بالسرية.
• تطبيق تدابير أمنية مناسبة كما في سياسة الخصوصية.
• مساعدة المطعم في الاستجابة لطلبات أصحاب البيانات وفي تقييمات الأثر والوفاء بالتزاماته النظامية، بالقدر المعقول.
• إبلاغ المطعم بأي تسريب يمس بياناته دون تأخير غير مبرر وخلال 48 ساعة من علمنا به كحد أقصى، بما يمكّنه من إبلاغ الجهات الرقابية خلال المدد النظامية.
• حذف البيانات أو إعادتها إلى المطعم عند انتهاء الخدمة وفق اختياره، ما لم يلزمنا نظام بالاحتفاظ بها.
• تزويد المطعم بالمعلومات المعقولة التي تثبت التزامنا بهذه الاتفاقية عند طلبه.

4. المعالِجون من الباطن والنقل

• يأذن المطعم إذنًا عامًا باستخدام معالِجين من الباطن لتقديم الخدمة، ومنهم حاليًا Supabase Inc. وVercel Inc.، على أن نلزمهم بالتزامات حماية لا تقل عن هذه الاتفاقية، ونظل مسؤولين أمام المطعم عن أدائهم.
• نبلغ المطعم بأي إضافة أو استبدال لمعالِج من الباطن قبل 30 يومًا، ويحق له الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وإنهاء الخدمة إن تعذر حل الاعتراض.
• يتم أي نقل للبيانات خارج بلد المطعم وفق الضمانات المذكورة في سياسة الخصوصية واشتراطات النظامين الماليزي والسعودي.

5. التزامات المطعم

• الحصول على أساس نظامي لكل بيانات يُدخلها، وإبلاغ الموظفين والزبائن بمعالجة بياناتهم (ومنها تسجيل موقع الموظف وقت الحضور) والحصول على موافقتهم متى لزم.
• إدخال البيانات اللازمة فقط، والمحافظة على دقتها، ومنح الصلاحيات لموظفيه بقدر الحاجة.
• الاستجابة لطلبات أصحاب البيانات والإبلاغ عن التسريبات التي تخصه إلى الجهات الرقابية وفق النظام.

6. المدة والأولوية

تسري هذه الاتفاقية ما دامت بدلكس تعالج بيانات المطعم. وعند تعارضها مع شروط الاستخدام في شأن حماية البيانات تقدّم أحكام هذه الاتفاقية. وتخضع لنفس القانون الحاكم وتسوية النزاعات وحدود المسؤولية الواردة في شروط الاستخدام.

7. التواصل معنا

BIDLX SOLUTIONS SDN. BHD. — البريد: support@bidlx.com. لأي سؤال أو طلب يخص بياناتك أو هذا المستند.