اتفاقية معالجة البيانات الشخصية

آخر تحديث: 12 أكتوبر، 2026

تنظّم هذه الاتفاقية معالجة البيانات الشخصية التي تتم في إطار استخدام Rapprocha، وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

1. الأطراف والغرض

أُبرمت هذه الاتفاقية بين:

• المسؤول عن المعالجة: العميل المهني الذي يستخدم Rapprocha ويحدد أغراض ووسائل معالجة البيانات الشخصية الواردة في الملفات التي يستوردها.
• معالج البيانات: Hamza KAMAL, entrepreneur individuel، مشغّل Rapprocha.

الشكل القانوني

« Micro-entrepreneur (entrepreneur individuel) ».

العنوان المهني

14 RUE LOUIS BRAILLE, 31830 PLAISANCE-DU-TOUCH

التسجيل التجاري

SIREN 123 456 789

البريد الإلكتروني

rapprocha.support@gmail.com

تظهر الهوية الكاملة للمشغّل في الإشعار القانوني.

في إطار تقديم الخدمة، يعالج معالج البيانات بعض البيانات الشخصية نيابةً عن المسؤول عن المعالجة ووفقًا لتعليماته الموثقة.

تكمّل هذه الاتفاقية الشروط العامة المطبَّقة على الخدمة، وتسري عندما ينطوي استخدام Rapprocha على معالجة بيانات شخصية نيابةً عن العميل.

2. موضوع المعالجة ومدتها وطبيعتها والغرض منها

الغرض من المعالجة هو تمكين العميل من مطابقة معاملاته المصرفية وفواتيره باستخدام Rapprocha.

قد تشمل عمليات المعالجة ما يلي:

• استلام الملفات التي يرسلها العميل واستيرادها.
• قراءة البيانات الواردة في هذه الملفات وتحليلها.
• مطابقة المعاملات مع الفواتير.
• اكتشاف العمليات التي تتطلب التحقق.
• إنشاء النتائج وتصديرها، ولا سيما بصيغتَي CSV وPDF.
• تخزين البيانات اللازمة لتشغيل الخدمة.
• حذف البيانات وفق قواعد الاحتفاظ المعمول بها.

تتم المعالجة طوال مدة استخدام الخدمة، مع مراعاة الالتزامات القانونية المعمول بها والمدد التقنية اللازمة لحذف البيانات.

3. فئات البيانات والأشخاص المعنيون

تشمل البيانات التي قد تُعالَج على وجه الخصوص:

• تواريخ المعاملات ومبالغها.
• بيانات ومراجع العمليات المصرفية.
• الأسماء وبيانات الاتصال التي قد ترد في الملفات.
• أسماء العملاء والموردين والأطراف المقابلة الأخرى.
• مراجع الفواتير وأرقامها.
• المعلومات اللازمة لتحديد المدفوعات والفواتير المقابلة لها.

قد يكون الأشخاص المعنيون على وجه الخصوص عملاء وموردين وموظفين وممثلين وأشخاصًا طبيعيين آخرين ترد بياناتهم في الملفات المستوردة.

يلتزم العميل بإرسال البيانات الضرورية فقط لاستخدام الخدمة وبأن يكون لديه أساس قانوني مناسب لمعالجتها.

ويقع عليه أيضًا إعلام الأشخاص المعنيين متى اشترطت اللوائح ذلك.

4. التزامات معالج البيانات

يلتزم معالج البيانات بما يلي:

1. معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المسؤول عن المعالجة، ما لم يقتضِ القانون خلاف ذلك.
2. ضمان خضوع الأشخاص المخوّلين بالوصول إلى البيانات لالتزام مناسب بالسرية.
3. تطبيق تدابير تقنية وتنظيمية ملائمة لحماية البيانات من الفقدان والوصول غير المصرّح به والإفصاح والتعديل.
4. مساعدة المسؤول عن المعالجة، قدر الإمكان، على الرد على طلبات ممارسة حقوق الأشخاص المعنيين.
5. تقديم مساعدة معقولة للمسؤول عن المعالجة فيما يتعلق بالتزامات الأمن وانتهاكات البيانات وتقييمات الأثر، عند الاقتضاء.
6. إبلاغ المسؤول عن المعالجة بأي انتهاك للبيانات الشخصية في أقرب وقت ممكن بعد العلم به.
7. إتاحة المعلومات اللازمة لإثبات الامتثال لالتزاماته والسماح بعمليات التدقيق المنصوص عليها في المادة 28 من اللائحة العامة لحماية البيانات.
8. عدم نقل البيانات إلى بلد خارج المنطقة الاقتصادية الأوروبية دون مراعاة الشروط التي تنص عليها اللوائح المعمول بها.

تدابير الأمان المطبَّقة حتى الآن:

• تشفير التبادلات: يتم الوصول إلى الخدمة حصرًا عبر HTTPS (إعادة توجيه تلقائية وHSTS) وتقتصر ملفات تعريف الارتباط الخاصة بالجلسة على الاتصالات الآمنة.
• العزل: لا يمكن الوصول إلى كل مطابقة إلا من الحساب الذي أنشأها، ويُتحقق من ذلك في كل طلب.
• المصادقة: تُفوَّض إلى Google؛ ولا يخزّن Rapprocha أي كلمة مرور لعملائه.
• الاستضافة: يستضيف Render التطبيق وقاعدة بياناته PostgreSQL في فرانكفورت (الاتحاد الأوروبي)؛ ويتم الوصول إلى قاعدة البيانات عبر الشبكة الخاصة للمضيف. ويوفّر مزوّدو الاستضافة تشفير البيانات المخزّنة وفق شروطهم الخاصة.
• النسخ الاحتياطية: نسخ يومية لقاعدة البيانات في تخزين كائنات خاص (Cloudflare R2)، يمكن الوصول إليه بمفتاح مخصص وتُحفظ 30 يومًا كحد أقصى.
• التحكم في الملفات المستوردة: التحقق من الصيغة والحجم وعدد الصفوف، وتعطيل الصيغ في ملفات CSV المصدَّرة.
• لا ذكاء اصطناعي من أطراف ثالثة: لا تُرسل الملفات إلى أي خدمة ذكاء اصطناعي ولا تُستخدم لتدريب أي نموذج.
• وصول مقيَّد: يقتصر وصول المشغّل إلى البيانات على إدارة الخدمة ودعمها، وتُسجَّل قرارات المطابقة.

تُستكمل هذه التدابير بتلك الموضحة في سياسة الخصوصية. ولما كان أي نظام غير معصوم من الخطأ، فإن معالج البيانات لا يضمن انعدام الحوادث تمامًا، لكنه يلتزم بمعالجتها وفقًا لهذه الاتفاقية.

5. معالجو البيانات الفرعيون

يجوز لمعالج البيانات الاستعانة بمزوّدين خارجيين لتقديم الخدمة، ولا سيما للاستضافة وتخزين البيانات.

مزوّدو الخدمات الذين يعالجون بيانات الملفات المستوردة:

• Render Services, Inc. — استضافة التطبيق وقاعدة البيانات (مركز بيانات فرانكفورت، الاتحاد الأوروبي).
• Cloudflare, Inc. — تخزين كائنات خاص (Cloudflare R2): نسخ احتياطية يومية لقاعدة البيانات، والملفات المستوردة عند تفعيل هذا التخزين للملفات.

تعالج Stripe (دفع الاشتراكات) وGoogle (المصادقة) بيانات الحساب والفوترة بصفتهما مسؤولين مستقلين عن المعالجة؛ ولا تتلقيان محتوى الملفات المستوردة. وحتى الآن لا تُستخدم أي خدمة لإرسال البريد الإلكتروني أو تحليل الجمهور أو الإعلانات.

تَرِد القائمة المحدّثة بمقدّمي الخدمات ودور كل منهم وموقع البيانات في سياسة الخصوصية.

يخضع اللجوء إلى هؤلاء المزوّدين للمادة 28 من اللائحة العامة لحماية البيانات. ويحرص معالج البيانات على إخضاعهم لالتزامات حماية بيانات لا تقل عن تلك المترتبة عليه في العمليات المعنية.

في حال تغيير مزمع يتعلق بإضافة معالج فرعي أو استبداله، يُبلَّغ المسؤول عن المعالجة بذلك وفق الشروط المنصوص عليها في اللائحة العامة لحماية البيانات، ويجوز له تقديم اعتراض مسبَّب وفق الإجراءات المبلَّغ بها.

6. الاحتفاظ بالبيانات وحذفها

يمكن للعميل حذف بياناته بنفسه في أي وقت عبر ميزات Rapprocha:

• حذف مطابقة: بنقرة واحدة. تُمحى فورًا من التطبيق الملفات المستوردة والمعاملات والفواتير والنتائج والتقارير المرتبطة بها. وهذه العملية لا رجعة فيها.
• حذف الحساب: من إعدادات الأمان. تُمحى فورًا جميع المطابقات وملفاتها وبيانات الحساب. وتُحفظ بيانات الفوترة للمدد القانونية المعمول بها.
• ترتبط التطابقات بين بيانات العمليات المصرفية وأسماء الموردين التي تحفظها الخدمة للمطابقات اللاحقة بالحساب؛ فلا تُحذف مع المطابقة، لكنها تُحذف مع الحساب.
• يمكن للعميل تصدير بياناته في أي وقت من إعدادات الأمان.

النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية اليومية لقاعدة البيانات مدة أقصاها 30 يومًا، ثم تُمحى نهائيًا. ولا تحتوي هذه النسخ على ملفات CSV المستوردة، بل على البيانات المسجّلة في قاعدة البيانات فقط. وقد يحتفظ مضيف قاعدة البيانات بنسخ احتياطية خاصة به لمدة محدودة تحددها سياسته.

عند انتهاء العلاقة التعاقدية، يحذف معالج البيانات البيانات الشخصية التي عالجها نيابةً عن العميل أو يعيدها إليه وفق ما يتم الاتفاق عليه، ما لم يفرض التزام قانوني الاحتفاظ بها.

لا يحتفظ معالج البيانات بالبيانات لأكثر مما هو ضروري للأغراض المحددة، مع مراعاة الالتزامات القانونية المعمول بها.

7. مسؤوليات العميل

يظل العميل مسؤولًا عن:

• مشروعية جمع البيانات واستيرادها.
• إعلام الأشخاص المعنيين عند الاقتضاء.
• تحديد أغراض المعالجة وأساسها القانوني.
• دقة الملفات المرسلة وحصر البيانات في ما هو ضروري تمامًا.
• إدارة الوصول إلى حسابه والحفاظ على سرية بيانات اعتماده.

يلتزم العميل بعدم استيراد بيانات غير ضرورية لمطابقة المعاملات والفواتير.

8. التواصل والطلبات

لأي استفسار يتعلق بهذه الاتفاقية أو بحماية البيانات الشخصية، يمكن للعميل التواصل مع مشغّل Rapprocha:

البريد الإلكتروني : rapprocha.support@gmail.com

ويمكنه أيضًا استخدام صفحة اتصل بنا.

العنوان المهني : 14 RUE LOUIS BRAILLE, 31830 PLAISANCE-DU-TOUCH

9. بدء السريان

تسري هذه الاتفاقية طوال مدة معالجة البيانات الشخصية التي تتم نيابةً عن العميل.

وهي تكمّل الشروط العامة للاستخدام والبيع الخاصة بـ Rapprocha، ويجب تفسيرها وفقًا للائحة العامة لحماية البيانات والقانون المعمول به.