اتفاقية معالجة البيانات

• الموضوع: معالجة البيانات الشخصية اللازمة لتشغيل متجر التاجر عبر منصة دُجى.
• المدّة: طوال فترة استخدام التاجر للخدمة، وحتى حذف البيانات أو إعادتها وفق هذه الاتفاقية.
• الطبيعة والغرض: الاستضافة والتخزين ومعالجة الطلبات والدفع والشحن والتحليلات والدعم المرتبط بالخدمة.
• أنواع البيانات: بيانات تعريف وتواصل العملاء، بيانات الطلبات والشحن، وبيانات دفع محدودة (دون تخزين أرقام البطاقات لدى دُجى).
• فئات أصحاب البيانات: عملاء التاجر وزوّار متجره.

• معالجة البيانات فقط وفق تعليمات التاجر الموثّقة وبالقدر اللازم لتقديم الخدمة أو استيفاءً لالتزام قانوني.
• ضمان تقيّد من يصل إلى البيانات من موظّفيها بالتزام سرّية مناسب.
• تطبيق ضوابط تقنية وتنظيمية معقولة لحماية البيانات (تشفير النقل، ضبط الصلاحيات، النسخ الاحتياطي، والمراقبة).
• مساعدة التاجر — بالقدر المعقول — على الاستجابة لطلبات أصحاب البيانات وممارسة حقوقهم.
• مساعدة التاجر في الوفاء بالتزاماته المتعلّقة بأمن المعالجة والإخطار بالخروقات وتقييم الأثر عند اللزوم.

يأذن التاجر لدُجى بالاستعانة بمعالِجين من الباطن ضروريين لتقديم الخدمة (مثل مزوّدي الاستضافة السحابية، ومعالجة الدفع، وإرسال البريد، والشحن، والتحليلات).

• تلزم دُجى المعالِجين من الباطن بالتزامات حماية بيانات لا تقلّ عن الواردة في هذه الاتفاقية.
• تبقى دُجى مسؤولةً تجاه التاجر عن أداء المعالِجين من الباطن ضمن حدود هذه الاتفاقية وشروط الخدمة.
• تُخطر دُجى التاجر بالتغييرات الجوهرية في قائمة المعالِجين من الباطن بوسيلة مناسبة عند الإمكان.

قد تُعالَج البيانات على خوادم تقع خارج المملكة الأردنية الهاشمية. وتلتزم دُجى باتّخاذ ضمانات مناسبة لأيّ نقل دولي بما يتوافق مع قانون حماية البيانات الشخصية والمتطلّبات النظامية.

في حال علمها بخرق يمسّ البيانات الشخصية التي تعالجها للتاجر، تُخطر دُجى التاجر دون تأخير غير مبرَّر بالمعلومات المتاحة لديها، لتمكينه من الوفاء بالتزاماته القانونية تجاه الجهات الرقابية وأصحاب البيانات.

عند انتهاء الخدمة، تُتيح دُجى للتاجر — حيثما أمكن — تصدير بيانات عملائه خلال مهلة معقولة، ثم تحذف تلك البيانات أو تجعلها مجهولة المصدر، ما لم يقتضِ القانون الاحتفاظ بها أو تتطلّبها النسخ الاحتياطية إلى حين انتهاء دوراتها.

• التأكّد من وجود أساس قانوني لجمع بيانات عملائه ومعالجتها، والحصول على الموافقات اللازمة.
• نشر سياسة خصوصية واضحة لمتجره وإبلاغ عملائه بكيفية معالجة بياناتهم.
• إعطاء دُجى تعليمات مشروعة فقط، وتحمّل مسؤولية مشروعية هذه التعليمات ومحتوى البيانات.
• الاستجابة لطلبات أصحاب البيانات المتعلّقة بحقوقهم بوصفه المتحكّم.

تخضع المسؤولية الناشئة عن هذه الاتفاقية لحدود المسؤولية والاستثناءات المنصوص عليها في شروط الخدمة، وتُعامل بوصفها جزءاً واحداً معها لأغراض احتساب الحدّ الأقصى للمسؤولية.