اتفاقية معالجة البيانات (DPA)
آخر تحديث: 2026-10-23
آخر تحديث لصفحة المعالجين الفرعيين: 2026-10-23
تحدد هذه الاتفاقية شروط معالجة البيانات الشخصية نيابةً عنكم.
تحدد اتفاقية معالجة البيانات هذه (الاتفاقية) الالتزامات والشروط التي بموجبها تقوم Petitions.com Group Oy (مقدّم الخدمة) بمعالجة البيانات الشخصية نيابة عن مؤلف العريضة (مؤلف العريضة أو المتحكم في البيانات) في تقديم خدمات استضافة العرائض عبر الإنترنت (الخدمات).
تعديل الشروط
نحتفظ بالحق في تغيير أو تعديل هذه الشروط في أي وقت دون إشعار مسبق.
التعريفات والأدوار
- مزود الخدمة: Aredaonline.com (Petitions.com Group Oy)، بصفته معالج البيانات، يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات حسب الضرورة لتقديم الخدمات.
- المتحكم بالبيانات: مؤلف العريضة، الذي يحدد أغراض ووسائل معالجة البيانات الشخصية المجمعة من الموقعين على عريضته. بصفتك مؤلف العريضة المستضافة على Aredaonline.com, تعتبر المتحكم في البيانات. أنت تقرر محتوى العريضة، وما يُطلب من الموقعين، والأغراض لمعالجة بياناتهم الشخصية، ومدة تخزين البيانات الشخصية. تقدم Aredaonline.com منصة عبر الإنترنت لإنشاء واستضافة العرائض، مما يسهل دورك كجهة تحكم في البيانات بتمتعك بالاستقلالية لتشكيل جمع واستخدام بيانات العريضة وفقاً لأهدافك والتزاماتك القانونية.
نطاق المعالجة
سيعالج مزود الخدمة البيانات الشخصية فقط استنادًا إلى تعليمات جهة التحكم في البيانات، وبالقدر اللازم فقط لتقديم الخدمات، ما لم يكن ملزمًا بذلك بموجب قانون الاتحاد أو قانون الدولة العضو الخاضع له مزود الخدمة. في هذه الحالة، سيبلغ مزود الخدمة جهة التحكم في البيانات بذلك الالتزام القانوني قبل المعالجة، ما لم يحظر ذلك القانون لأسباب مهمة تتعلق بالمصلحة العامة. يقتصر نطاق أنشطة المعالجة على استضافة وإدارة وتسهيل العرائض عبر الإنترنت.
بصفته معالج بيانات، لا يقوم مزود الخدمة بمحو بيانات التوقيع من تلقاء نفسه. يتم كل محو لبيانات التوقيع بناءً على تعليمات موثقة من المتحكم في البيانات، سواء أُعطيت بشكل محدد أو مسبقاً من خلال هذه الاتفاقية.
يُعد قبول جهة التحكم في البيانات لهذه الاتفاقية بمثابة تعليماتها الموثقة إلى مزود الخدمة، بما في ذلك الإجراءات الخاصة بالتعامل مع طلبات محو بيانات الموقّعين الموضحة أدناه، وأي أدوات خدمة ذاتية يتيحها مزود الخدمة للموقّعين نيابةً عن جهة التحكم في البيانات.
أعداد التوقيعات والقوائم
لاستضافة العريضة والترويج لها، يحتسب مزوّد الخدمة عدد توقيعاتها ويعرض هذه الأعداد على الخدمات: إجمالي عدد التوقيعات، وعدد التوقيعات خلال فترة زمنية، وعدد التوقيعات التي جُمعت على كل موقع من مواقع الخدمات. وتُستخدم هذه الأعداد أيضًا لترتيب العرائض العامة وإدراجها، مثل العرائض الأكثر توقيعًا على موقع إلكتروني أو في البلد الذي حدده مؤلف العريضة. تشمل التصنيفات حسب عدد التوقيعات فقط العرائض التي تضم خمسة توقيعات على الأقل.
هذه الأعداد هي إحصاءات مجهولة لا تحدد هوية أي موقّع. ولا تستند إلى البلد أو المدينة أو أي تفاصيل أخرى يقدّمها الموقّعون في نموذج التوقيع. ولا تُنشر هذه التفاصيل إلا بشكل إجمالي إذا اختار مؤلف العريضة نشر توزيع التوقيعات حسب المكان على صفحة إحصاءات العريضة، حيث تُدمج الأماكن التي يقل فيها عدد التوقيعات عن خمسة.
يُعد قبول جهة التحكم في البيانات لهذه الاتفاقية بمثابة التعليمات الموثقة لهذه المعالجة.
حماية البيانات
يتعهد مقدم الخدمة بتنفيذ التدابير التقنية والتنظيمية لضمان أمن البيانات الشخصية ضد الوصول غير المصرح به أو الفقدان أو التلف.
جمع البيانات المحظورة
يحظر طلب أرقام التعريف الشخصية (مثل أرقام الهوية الوطنية) من الموقعين.
المعالجات الفرعية
يجوز لمقدم الخدمة تعيين معالجي بيانات فرعيين للمساعدة في تقديم الخدمات. سيضمن مقدم الخدمة امتثال المعالِجين الفرعيين لالتزامات حماية البيانات بما يتماشى مع هذه الاتفاقية. أنت تقرّ وتوافق على أن مزوّد الخدمة يحتفظ بحق تقدير اختيار المعالجين الفرعيين واستبدالهم حسب الحاجة لتقديم الخدمات بكفاءة.
قائمة المعالِجين الفرعيين. (آخر تحديث: 2026-10-23)
مسؤوليات مراقب البيانات
يكون المتحكم في البيانات مسؤولاً عن ضمان أن جمع ومعالجة وتعامل البيانات الشخصية تتوافق مع جميع القوانين واللوائح المعمول بها.
تحديد المتحكم في البيانات
تحت اللائحة العامة لحماية البيانات (GDPR)، يشترط أن تُذكر هوية مراقب البيانات بوضوح. تم وضع الأحكام التالية لمؤلفي العرائض الذين يستخدمون موقعنا:
مؤلفو العرائض الفرديون
إذا كنت كفرد تقوم بإنشاء عريضة، فيُطلب منك تقديم اسمك القانوني الكامل. هذا بمثابة تعريفك بصفتك المتحكم في البيانات لأغراض اللائحة العامة لحماية البيانات.
مؤلفو العرائض التنظيمية
إذا تم إنشاء عريضة نيابة عن منظمة، يجب تقديم الاسم القانوني الكامل للمنظمة. بالإضافة إلى ذلك، يجب على المنظمة تعيين وتوفير تفاصيل الاتصال بممثل مسؤول عن أنشطة معالجة البيانات، مثل مسؤول حماية البيانات (DPO) أو ما يماثله.
حقوق موضوع البيانات
يجب على مراقب البيانات أن يضمن أن يتمكن أصحاب البيانات (موقعو العرائض) من ممارسة حقوقهم بموجب اللائحة العامة لحماية البيانات، مثل حق الوصول إلى بياناتهم أو تصحيحها أو محوها، أو تقديم شكوى إلى سلطة إشرافية.
التعامل مع طلبات محو البيانات من أصحاب البيانات المرسلة من الموقّعين
تختلف الأدوار بحسب البيانات المعنية. فيما يتعلق بالبيانات الشخصية التي تُجمع من خلال توقيعات العريضة, يعمل مزود الخدمة بصفته معالج البيانات, ويعمل مؤلف العريضة بصفته جهة التحكم في البيانات. أما بالنسبة إلى البيانات التشغيلية الخاصة بمزوّد الخدمة، مثل معلومات الحساب والسجلات التقنية ورسائل نموذج الاتصال، فيعمل مزوّد الخدمة بصفته متحكماً في البيانات مستقلاً.
ولأن مزوّد الخدمة يتصرف فقط بناءً على تعليمات المتحكم في البيانات الموثقة، فإن الإجراء الوارد أدناه يمثل تعليمات دائمة من المتحكم في البيانات للتعامل مع هذه الطلبات، ويخوّل مزوّد الخدمة بالتصرف دون طلب موافقة منفصلة لكل طلب.
عندما يطلب موقّع من مزود الخدمة محو البيانات الشخصية المرتبطة بتوقيع، سيقوم مزود الخدمة، دون تأخير غير مبرر, بإخفاء التوقيع عن العرض العام وإتاحة معلومات حول المحو لمؤلف العريضة داخل الخدمات، على سبيل المثال على صفحة نظرة عامة بشأن حماية البيانات ومن خلال مؤشر داخل الحساب. ولا يلتزم مزود الخدمة بإرسال رسالة بريد إلكتروني مستقلة عن كل عملية محو. يُمنح مؤلف العريضة 14 يومًا لمراجعة الطلب ولمحو أي نسخ من البيانات الشخصية للموقّع التي قام بتنزيلها أو تصديرها أو طباعتها أو تخزينها بأي طريقة أخرى خارج الخدمات. لا يجوز لصاحب العريضة الاعتراض على المحو إلا إذا وُجد أساس قانوني لمواصلة معالجة البيانات (مثل إثبات الدعاوى القانونية أو ممارستها أو الدفاع عنها)؛ أما مجرد تفضيل الاحتفاظ بالتوقيع فليس أساساً صالحاً. ويجب تقديم أي اعتراض من هذا القبيل عن طريق التواصل مع مزود الخدمة خلال تلك المدة، مع بيان الأساس القانوني؛ ولا يوفر مزود الخدمة وسيلة تلقائية تمكّن مؤلف العريضة من التراجع عن المحو. إذا لم يعترض مؤلف العريضة على هذا الأساس خلال تلك المدة، فسيقوم مزود الخدمة بحذف بيانات التوقيع نهائيًا من قاعدة البيانات النشطة. يهدف مزود الخدمة إلى إكمال العملية خلال فترة الشهر الواحد التي يشترطها نظام GDPR.
يجوز لمزوّد الخدمة أيضاً أن يوفّر أداة خدمة ذاتية، مثل رابط للإزالة في رسائل تأكيد التوقيع أو في صفحة العريضة، تتيح للموقّعين إزالة توقيعاتهم بأنفسهم مباشرة. وعند استخدام مثل هذه الأداة، يتصرف مزود الخدمة نيابةً عن جهة التحكم في البيانات وفقًا للتعليمات الموثقة المنصوص عليها في هذه الاتفاقية.
قد تظل البيانات الشخصية موجودة في النسخ الاحتياطية الروتينية لفترة محدودة بعد حذفها من قاعدة البيانات النشطة. ولا تُستخدم هذه النسخ الاحتياطية في المعالجة اليومية، بل تُستبدل على نحو دوري متتابع, وبعد ذلك تُزال البيانات نهائيًا.
قد تحتوي السجلات التقنية على بيانات شخصية، مثل عناوين IP أو بيانات وصفية لتسليم البريد الإلكتروني. تُحذف هذه السجلات خلال 30 يومًا. يجوز الاحتفاظ برسائل نموذج الاتصال لمدة تصل إلى 5 سنوات لأغراض التدقيق والأمن وتسوية النزاعات.
يحتفظ مزود الخدمة بسجلٍّ حدٍّ أدنى يفيد بأنه تم تنفيذ عملية محو، من دون الاحتفاظ بالبيانات الشخصية التي تم محوها، وذلك لإثبات الامتثال. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
التعامل مع طلبات التصحيح الواردة من الموقّعين
يُعالج حق التصحيح على الأساس نفسه المتبع في المحو: فبصفته معالج بيانات، لا يغيّر مزود الخدمة بيانات التوقيع من تلقاء نفسه, وإنما فقط بناءً على التعليمات الموثقة الصادرة عن جهة التحكم في البيانات، بما في ذلك أي أداة خدمة ذاتية يتيحها مزود الخدمة للموقّعين نيابةً عن جهة التحكم في البيانات لتصحيح بياناتهم.
بمجرد إجراء التصحيح، تعكس قائمة التوقيعات الحية المُدارة داخل الخدمات القيمة المصححة. ووفقًا للالتزام باستخدام بيانات التوقيع المحدثة، يجب على جهة التحكم في البيانات الاعتماد فقط على نسخة مسترجعة حديثًا وتحديث أو إتلاف أي نسخ قديمة تبعًا لذلك؛ وليس مطلوبًا من مزود الخدمة الإفصاح لجهة التحكم في البيانات عن القيمة السابقة غير الصحيحة.
يجوز لمزود الخدمة الاحتفاظ بسجل داخلي للتغيير، مثل القيم السابقة والجديدة ووقت التغيير، لأغراض منع الاحتيال والأمن وتسوية النزاعات. ولا يُتاح هذا السجل لجهة التحكم في البيانات افتراضيًا، ولا يُحتفظ به إلا للمدة اللازمة لتلك الأغراض.
إخطار المتلقين
عندما تكون جهة التحكم في البيانات قد كشفت بيانات التوقيع لأي متلقٍ، مثل جهة اتخاذ القرار أو أي طرف ثالث آخر، تكون جهة التحكم في البيانات مسؤولة، بموجب المادة 19 من GDPR, عن إبلاغ كل متلقٍ من هؤلاء بأي محو أو تصحيح لاحق لتلك البيانات، ما لم يتبين أن ذلك مستحيل أو ينطوي على جهد غير متناسب. ولا يُعفي إزالة مزود الخدمة للبيانات أو تصحيحها داخل الخدمات من هذا الالتزام فيما يتعلق بالنسخ التي شاركتها جهة التحكم في البيانات خارج الخدمات.
المساءلة والامتثال
يجب أن يكون مراقب البيانات قادرًا على إثبات الامتثال للائحة العامة لحماية البيانات (GDPR)، بما في ذلك الرد على طلبات مواضيع البيانات المتعلقة ببياناتهم الشخصية.
سياسة الخصوصية أو الإشعار
يجب تقديم سياسة أو إشعار خصوصية واضح وسهل الوصول يوضح كيفية معالجة البيانات الشخصية، وأغراض المعالجة، وكيفية ممارسة مواضيع البيانات لحقوقهم.
الإخطار بالتغييرات
يُطلب من مؤلفي العرائض إخطار Aredaonline.com (Petitions.com Group Oy) بأي تغييرات في وضعهم كمسؤول عن البيانات أو في تفاصيل الاتصال بممثلهم.
المراجعة السنوية لمعالجة البيانات
يجب على كاتب العريضة إجراء مراجعة سنوية للتحقق مما إذا كانت هناك أسباب صالحة للاستمرار في معالجة البيانات الشخصية للموقعين. يجب أن تقيِّم هذه المراجعة ضرورة وملاءمة البيانات بالنسبة لهدف العريضة. إذا قرر مؤلف العريضة أنه لم يعد هناك سبب صالح لمواصلة معالجة البيانات، فيجب عليه اتخاذ الخطوات المناسبة لوقف المعالجة وبدء حذف البيانات وفقًا لقوانين حماية البيانات المعمول بها.
استخدام بيانات التوقيع المحدثة
قبل أن يفصح المتحكم في البيانات عن بيانات التوقيع لأي طرف ثالث (مثل صاحب القرار أو أي جهة أخرى تتلقى العريضة)، أو يعالج البيانات خارج الخدمات بأي شكل آخر (بما في ذلك مراسلة الموقّعين بالبريد الإلكتروني)، يجب على المتحكم في البيانات استرجاع نسخة حديثة من قائمة التوقيعات من الخدمات واستخدام تلك النسخة الحالية فقط. يجوز للموقّعين ممارسة حقهم في المحو في أي وقت، ولا تعكس هذه المحو إلا القائمة الحية المُدارة داخل الخدمات. ولا يجوز لجهة التحكم في البيانات الاعتماد على النسخ التي تم تنزيلها أو تصديرها أو طباعتها سابقًا لهذه الأغراض، ويجب عليها إتلاف النسخ القديمة بشكل آمن.
الاحتفاظ بالبيانات وحذفها
إذا قام مراقب البيانات (مؤلف العريضة) بخرق أي من شروط اتفاقية معالجة البيانات (DPA)، بما في ذلك على سبيل المثال لا الحصر، الفشل في إجراء مراجعة سنوية لأنشطة معالجة البيانات أو تقديم مبرر صالح لمعالجة البيانات الشخصية للموقعين بشكل مستمر، فإن مقدم الخدمة يحتفظ بالحق في إزالة أو حذف البيانات الشخصية المرتبطة بعريضتهم.
تحديد المسؤولية
لا يجوز بأي حال من الأحوال أن تتجاوز المسؤولية الإجمالية لمعالج البيانات تجاه المتحكم في البيانات عن جميع الأضرار والخسائر وأسباب الدعوى، سواء كانت في العقد أو المسؤولية التقصيرية (بما في ذلك الإهمال) أو غير ذلك، إجمالي المبلغ المدفوع من قبل المتحكم في البيانات إلى معالج البيانات بموجب هذا الاتفاق.
القانون المعمول به
يخضع هذا الاتفاق لقوانين فنلندا.