اتفاقية معالجة البيانات (DPA)

تنظم هذه الاتفاقية معالجة البيانات الشخصية بما يتوافق مع متطلبات GDPR.

1. موضوع الاتفاقية ومدتها تقوم KoAi بمعالجة البيانات الشخصية نيابة عن العميل لتقديم خدمات ERP. تتوافق مدة المعالجة مع مدة اتفاقية الخدمة.

2. أدوار الأطراف يعمل العميل كـ 'مراقب بيانات' وتعمل KoAi كـ 'معالج بيانات' بموجب المادة 28 من GDPR.

3. التزامات المعالج تلتزم KoAi بـ: (أ) معالجة البيانات بناءً على تعليمات موثقة فقط؛ (ب) ضمان سرية الموظفين؛ (ج) تنفيذ التدابير التقنية والتنظيمية (TOMs) وفقاً للمادة 32.

4. معالجو البيانات من الباطن تستخدم KoAi معالجين من الباطن موثوقين (مثل Supabase و Stripe) للاستضافة والمدفوعات. نحتفظ بقائمة محدثة ونخطر العملاء بأي تغييرات.

5. حذف البيانات عند إنهاء العقد، ستقوم KoAi بحذف أو إرجاع جميع البيانات الشخصية خلال 30 يوماً، ما لم تنص الالتزامات القانونية على خلاف ذلك.