اتفاقية معالجة البيانات (DPA)

تنظم هذه الاتفاقية معالجة البيانات الشخصية بما يتوافق مع متطلبات GDPR.

1. موضوع الاتفاقية ومدتها تقوم KooAI بمعالجة البيانات الشخصية نيابة عن العميل لتقديم خدمات ERP. تتوافق مدة المعالجة مع مدة اتفاقية الخدمة.

2. أدوار الأطراف يعمل العميل كـ 'مراقب بيانات' وتعمل KooAI كـ 'معالج بيانات' بموجب المادة 28 من GDPR.

3. التزامات المعالج تلتزم KooAI بـ: (أ) معالجة البيانات بناءً على تعليمات موثقة فقط؛ (ب) ضمان سرية الموظفين؛ (ج) تنفيذ التدابير التقنية والتنظيمية (TOMs) وفقاً للمادة 32.

4. معالجو البيانات من الباطن تستخدم KooAI معالجين من الباطن موثوقين (مثل Supabase و Stripe) للاستضافة والمدفوعات. نحتفظ بقائمة محدثة ونخطر العملاء بأي تغييرات.

5. حذف البيانات عند إنهاء العقد، ستقوم KooAI بحذف أو إرجاع جميع البيانات الشخصية خلال 30 يوماً، ما لم تنص الالتزامات القانونية على خلاف ذلك.