آخر تحديث: 10 يوليو 2025
1.1 نطاق التطبيق. تحدد هذه الوثيقة الشروط العامة للاستخدام (ويُشار إليها فيما يلي بـ A2A2الشروطA2A2) الخاصة بالمنصة الإلكترونية المسماة A2A2TuduuA2A2 (ويُشار إليها فيما يلي بـ A2A2المنصةA2A2)، التي طورتها وقدمتها Drilldown S.r.l.، ومقرها القانوني في Viale Isonzo 8, 20135 Milano (MI), Italia، رقم ضريبة القيمة المضافة/الرمز الضريبي 12392590969 (ويُشار إليها فيما يلي بـ A2A2DrilldownA2A2). تنطبق هذه الشروط على جميع المستخدمين المهنيين الذين يسجلون في المنصة ويستخدمون خدماتها. ويُقصد بالمستخدمين المهنيين، على سبيل المثال لا الحصر: المختصون في التغذية (مثل أخصائيي التغذية، أطباء التغذية، خبراء التغذية) الذين يستخدمون قسمي A2A2الوصفاتA2A2 وA2A2NutritionA2A2؛ ومبدعو المحتوى ومزوّدو المحتوى (الذين يستخدمون أساسًا قسم A2A2الوصفاتA2A2)؛ ومشغلو التجارة الإلكترونية (الذين يستخدمون قسمي A2A2ShopA2A2 وA2A2الوصفاتA2A2).
1.2 القبول. إن الدخول إلى المنصة أو التسجيل فيها أو أي استعمال لها من قبل المستخدم يفترض القراءة الكاملة والقبول الصريح لهذه الشروط، وكذلك أي وثائق مرتبطة بها (مثل سياسة الخصوصية واتفاقية معالجة البيانات، حيثما تنطبق). وفي حال عدم القبول، لا يُسمح باستخدام المنصة. ويقرّ المستخدم بأنه اطلع على الشروط ويلتزم بالامتثال لها في كل الأوقات.
1.3 متطلبات المستخدم. المنصة مخصصة للمستخدمين المهنيين البالغين ذوي الأهلية القانونية. وعند التسجيل، يضمن المستخدم أنه لا يقل عن 18 عامًا (أو سن الرشد القانوني في بلده)، وأنه إذا كان يعمل نيابة عن شركة أو كيان، فإنه يمتلك الصلاحيات اللازمة للتمثيل. وتحتفظ Drilldown بالحق في طلب معلومات أو مستندات إضافية للتحقق من الوضع المهني للمستخدم (على سبيل المثال، القيد في سجل مهني للمختصين بالتغذية، حيثما يقتضيه التشريع الساري).
2.1 إجراء التسجيل. يمكن التسجيل في المنصة من خلال (1) نموذج التسجيل الإلكتروني المخصص والمتاح على الموقع الإلكتروني للمنصة، حيث يقدّم المستخدم البيانات المطلوبة، أو (2) عبر دعوة مباشرة ترسلها Drilldown (على سبيل المثال، في إطار التعاون أو البرامج التجريبية أو الشراكات). وفي كلتا الحالتين، يُنشأ للمستخدم، عند اكتمال التسجيل، حساب شخصي (ويُشار إليه فيما يلي بـ A2A2الحسابA2A2).
2.2 البيانات المقدمة وبيانات الاعتماد. يلتزم المستخدم بتقديم معلومات دقيقة وكاملة وصحيحة أثناء التسجيل (مثال: الاسم، اللقب، عنوان البريد الإلكتروني، البيانات المهنية، إلخ) والحفاظ عليها محدثة. إن بيانات الدخول إلى الحساب (اسم المستخدم وكلمة المرور) شخصية وغير قابلة للتنازل عنها. ويتعين على المستخدم حفظ بيانات اعتماده بسرية تامة وعدم مشاركتها مع أي طرف ثالث. وفي حال ضياع الحساب أو سرقته أو الاشتباه في استعمال غير مصرح به له، يتعين على المستخدم إبلاغ Drilldown فورًا، التي يجوز لها اتخاذ التدابير اللازمة (مثل الإيقاف المؤقت للحساب).
2.3 تفرد الحساب. لا يجوز لكل مستخدم إنشاء سوى حساب واحد، ما لم تمنح Drilldown إذنًا كتابيًا مخالفًا لأسباب خاصة (مثل الحسابات المنفصلة لمتعاونين مختلفين ضمن المنظمة نفسها). وتحتفظ Drilldown بالحق في حذف أو دمج الحسابات المكررة الخاصة بالمستخدم نفسه.
2.4 إدارة الحساب وتعليقه. المستخدم مسؤول عن جميع الأنشطة التي تتم عبر حسابه. وتحتفظ Drilldown بالحق في رفض التسجيل أو تعليقه أو إلغائه في أي وقت ومن دون إشعار مسبق إذا رأت وجود خرق لهذه الشروط أو سوء استعمال للمنصة أو لأسباب أمنية. وفي حال إلغاء الحساب من قبل Drilldown بسبب مخالفة الشروط، لا يحق للمستخدم استرداد أي مبالغ مدفوعة مقابل فترات خدمة غير مستخدمة، مع مراعاة ما تنص عليه القوانين الواجبة التطبيق خلافًا لذلك.
3.1 قسم A2A2الوصفاتA2A2. توفر المنصة قسم A2A2الوصفاتA2A2 حيث يمكن للمستخدمين إنشاء الوصفات ورفعها وإدارتها. هذا القسم متاح لجميع المستخدمين المهنيين المسجلين، وبخاصة: (1) المختصون بالتغذية، الذين يمكنهم إنشاء وصفات لإدراجها في الخطط الغذائية لعملائهم أو مشاركتها مع مستخدمين آخرين؛ (2) المبدعون ومزوّدو المحتوى، الذين يمكنهم نشر وصفات أصلية بنصوص ومكونات وتعليمات وصور، وإتاحتها على المنصة؛ (3) مشغلو التجارة الإلكترونية، الذين يمكنهم ربط منتجات متاجرهم الإلكترونية كمكونات في الوصفات، مما يجعل هذه الوصفات أداة للترويج وبيع المنتجات الغذائية. يتيح قسم الوصفات تطبيق مرشحات غذائية وتفضيلات غذائية (مثل الوصفات النباتية، والفيغان، والخالية من الغلوتين، إلخ) لتسهيل البحث عن الأطباق الملائمة للاحتياجات المحددة. وتُعالج الوصفات المرفوعة بواسطة المنصة من خلال خوارزميات تحلل المكونات وتحسب تلقائيًا القيم الغذائية (مثل السعرات الحرارية، والعناصر الغذائية الكبرى، إلخ) لكل حصة، وكذلك التوافق مع أنظمة غذائية معينة وفقًا للمكونات المذكورة.
3.2 قسم A2A2ShopA2A2. قسم A2A2ShopA2A2 مخصص للمستخدمين المهنيين العاملين في التجارة الإلكترونية و/أو البيع بالتجزئة، وكذلك في القطاع الغذائي أو التغذوي. في هذا القسم، يمكن للمستخدم دمج كتالوج منتجاته الغذائية أو مكوناته مع منصة Tuduu. وبوجه خاص، يستطيع مشغل التجارة الإلكترونية ربط منتجات متجره الإلكتروني بالوصفات الموجودة على Tuduu: وهذا يتيح، على سبيل المثال، أن يصبح المكوّن المذكور في وصفة ما منتجًا قابلاً للشراء من متجر المشغل. وبذلك يمكن لمستخدمي المنصة النهائيين (مثل الزوار أو عملاء المشغل) إضافة هذه المكونات/المنتجات مباشرة إلى سلة الشراء بنقرة واحدة، ما يخلق تجربة A2A2وصفة قابلة للشراءA2A2. كما توفر المنصة وظائف تحسين محركات البحث (SEO) تلقائيًا للوصفات المرتبطة بالمتجر بهدف زيادة ظهورها على الإنترنت. وبالنسبة للمنتجات المرتبطة بقسم Shop، يمكن للمنصة أيضًا تطبيق خوارزميات تحليل وتصنيف غذائي: مثل تحديد الخصائص الغذائية أو وجود/غياب المواد المسببة للحساسية، وإنشاء مرشحات تلقائيًا (مثل A2A2خالي من اللاكتوزA2A2، A2A2عضويA2A2، إلخ) لمساعدة المستخدمين على العثور على منتجات تتوافق مع احتياجاتهم الغذائية.
3.3 قسم A2A2NutritionA2A2. قسم A2A2NutritionA2A2 موجّه أساسًا إلى المختصين في التغذية (أخصائيي التغذية، أطباء التغذية، خبراء التغذية، أو غيرهم من المهن المرخّصة). في هذه المنطقة من المنصة، يمكن للمختص إدارة المعلومات والخطط الغذائية لعملائه/مرضاه. وتشمل وظائف قسم Nutrition أدوات لإنشاء وتخصيص الخطط الغذائية أو الحميات أو التقارير الغذائية. ويمكن للمختص استخدام الوصفات (الخاصة به أو المتاحة على المنصة) ضمن الخطط الغذائية، مع إمكانية تعديل الحصص ورؤية التأثيرات الغذائية في الوقت الحقيقي بفضل خوارزميات الحساب الغذائي المدمجة. كما يتيح قسم Nutrition إمكانية إنشاء مستندات PDF (مثل بطاقات الحمية أو التقارير لتسليمها للعميل) والاستفادة من تطبيق جوال مخصص: يتيح هذا التطبيق للعميل النهائي عرض خطته الغذائية، والوصفات المقترحة، وغيرها من المعلومات التي يشاركها المختص، مباشرة على هاتفه الذكي. وهذا يعزز المتابعة المستمرة والتفاعل المباشر بين المختص والعميل عبر المنصة.
3.4 خوارزميات التحليل الغذائي. في جميع الأقسام المذكورة أعلاه، تستخدم منصة Tuduu خوارزميات متقدمة لتحليل الوصفات والمنتجات غذائيًا. وتعالج هذه الخوارزميات البيانات التي يقدمها المستخدمون (مكونات الوصفات، المعلومات الغذائية للمنتجات، الحصص، إلخ) وتنتج تلقائيًا مخرجات مثل: حساب القيم الغذائية (مثل الطاقة، والمغذيات الكبرى، والمغذيات الدقيقة)، والإشارة إلى المواد المسببة للحساسية أو مواد محددة موجودة، واقتراحات بشأن توافق الوصفات/المنتجات مع حميات خاصة (على سبيل المثال، ما إذا كانت وصفة مناسبة لنظام فيغان أو خالٍ من الغلوتين). وتهدف الخوارزميات إلى توفير معلومات مفيدة ودقيقة؛ ومع ذلك فهي تعمل استنادًا إلى البيانات المتاحة والقواعد العامة، من دون تدخل بشري مباشر. لذلك قد لا تكون المخرجات المتولدة دقيقة تمامًا أو مناسبة في كل حالة. وتقع على عاتق المستخدم (وخاصة المختص في التغذية) مسؤولية مراجعة ودقة المعلومات الغذائية والمقترحات المولدة آليًا قبل استخدامها أو نقلها إلى عملائه. وترد في الأقسام التالية من هذه الشروط كيفية تعامل المستخدمين مع أي أخطاء أو عدم اتساق.
4.1 استعمال مطابق للقانون ومشروع. يلتزم المستخدم باستخدام المنصة والخدمات المرتبطة بها بما يتوافق مع هذه الشروط، وأي تعليمات تقدمها Drilldown، ومع احترام القوانين واللوائح المعمول بها. ويُحظر على المستخدم استخدام المنصة لأغراض غير قانونية أو غير مصرح بها. وبوجه خاص، لا يجوز للمستخدم: (1) استخدام المنصة على نحو ينتهك حقوق الغير أو القوانين (مثل القواعد المتعلقة بالملكية الفكرية، وحماية البيانات الشخصية، والمنافسة العادلة، إلخ)؛ (2) إدخال محتويات أو مواد ضارة أو مسيئة أو تشهيرية أو فاحشة أو غير مناسبة بأي شكل آخر؛ (3) محاولة الوصول غير المصرح به إلى وظائف المنصة أو إلى حسابات الآخرين أو إلى أنظمة Drilldown المعلوماتية، أو المساس بأمن المنصة أو سلامتها (مثل إدخال فيروسات أو برمجيات خبيثة أو غيرها من الأنشطة المزعجة).
4.2 التحقق من المخرجات الخوارزمية. كما هو موضح في الفقرة 3.4، تولد المنصة تلقائيًا معلومات ومقترحات غذائية بواسطة الخوارزميات. ويقر المستخدم بأن هذه المعلومات ذات طابع إرشادي ويجب تقييمها نقديًا في كل مرة. ويلتزم المستخدم، لا سيما إذا كان مختصًا في التغذية، بالتحقق من صحة واتساق المخرجات الخوارزمية (مثل القيم الغذائية المحسوبة لوصفة أو الملصقات الغذائية أو الحميات المخصصة لمنتج) قبل استخدامها لأغراض مهنية أو مشاركتها مع عملائه أو الجمهور. وإذا لاحظ المستخدم أخطاء أو عدم اتساق أو شذوذًا في البيانات المولدة من المنصة، يلتزم بإبلاغ Drilldown بذلك فورًا عبر أدوات الدعم أو التواصل المتاحة. ويعي المستخدم أن عدم الالتزام بهذا الواجب في التحقق قد يؤدي إلى نشر معلومات غير دقيقة، ويُعتبر هو نفسه مسؤولًا عنها.
4.3 محتوى المستخدم – التراخيص والضمانات. يجب أن تكون جميع المحتويات التي يرفعها المستخدم أو ينشرها أو يدخلها بأي طريقة أخرى على المنصة (بما في ذلك، على سبيل المثال لا الحصر: النصوص، الوصفات، المكونات، الصور، الفيديوهات، العلامات التجارية، الشعارات، أوصاف المنتجات) في الحيازة المشروعة للمستخدم. ويضمن المستخدم أن لديه الحقوق اللازمة (في الملكية الفكرية و/أو الاستعمال) على هذه المحتويات، أو أنه حصل على الأذونات المناسبة من أصحاب الحقوق، بحيث لا ينتهك استخدام المحتويات على المنصة ومن قبل Drilldown وفقًا لهذه الشروط حقوق الغير. إضافة إلى ذلك، ومن خلال رفع المحتويات على المنصة، يمنح المستخدم Drilldown حقًا وترخيصًا غير حصري وقابلًا للترخيص من الباطن ومجانيًا لاستخدام هذه المحتويات وإعادة إنتاجها وتعديلها ونشرها وترجمتها وتوزيعها وعرضها وأدائها حصريًا فيما يتعلق بتقديم خدمات المنصة وأنشطتها الترويجية. وينتهي هذا الترخيص عند إزالة المستخدم للمحتويات من الحساب أو من المنصة، مع استثناء الحالات التي يقتضي فيها القانون أو حماية الحقوق الاحتفاظ بها. كما يضمن المستخدم أن المحتويات المقدمة دقيقة وصحيحة (مثلًا: المعلومات الغذائية أو مكونات وصفة ما تعكس الحقيقة) ولا تخالف القوانين أو اللوائح (مثلًا: لا تتضمن ادعاءات مضللة أو غير مسموح بها في المجال الغذائي). ويتحمل المستخدم المسؤولية الكاملة عن المحتويات التي يدخلها على المنصة، مع إعفاء Drilldown وإبرائها من أي مطالبة من الغير تنشأ عن هذه المحتويات (انظر أيضًا بند الإبراء في الفقرة 9.4). وتحتفظ Drilldown بالحق في إزالة أو حجب أي محتوى للمستخدم تراه، وفقًا لتقديرها المطلق، مخالفًا لهذه الشروط أو لحقوق الغير، أو غير مناسب.
4.4 التزامات خاصة بمشغلي التجارة الإلكترونية. يكون المستخدم الذي يستعمل قسم Shop بصفته مشغل تجارة إلكترونية هو المسؤول الوحيد عن المنتجات التي يتيحها وعن العمليات التجارية التي قد تتم عبر المنصة. ويشمل ذلك، على سبيل المثال لا الحصر: توافق المنتجات الغذائية مع اللوائح السارية (مثل سلامة الغذاء، والوسم، والادعاءات الغذائية والصحية المصرح بها)؛ صحة واكتمال أوصاف المنتجات (المكونات، مسببات الحساسية، الخصائص الغذائية، السعر، إلخ)؛ إدارة الطلبات التي يجريها المستخدمون النهائيون، والشحن والتسليم والفوترة ذات الصلة، وكذلك خدمة ما بعد البيع، والإرجاع، والاسترداد وفقًا لما يقرره القانون المعمول به (مثل قانون المستهلك، إذا كان ينطبق على العميل النهائي). وتوفر Drilldown حصريًا البنية التقنية للمنصة لتسهيل اللقاء بين مشغل التجارة الإلكترونية والمستخدمين النهائيين المشترين: ولا تكون Drilldown، ما لم يتدخل شركاء من الغير، طرفًا تعاقديًا في عمليات بيع وشراء المنتجات بين المستخدم المشغل والعملاء النهائيين، كما لا تتحمل أي التزامات ضمان على المنتجات التي يبيعها هؤلاء المستخدمون. ويُبقي مشغل التجارة الإلكترونية Drilldown بريئة ومبرأة تمامًا من أي مسؤولية أو تكلفة تنجم عن شكاوى أو نزاعات أو أضرار أو مخالفات تتعلق بالمنتجات التي يعرضها أو بالعمليات التجارية المنفذة عبر المنصة.
4.5 احترام القواعد المهنية. إذا كان المستخدم محترفًا خاضعًا لقواعد أخلاقية مهنية أو لمتطلبات قانونية خاصة (مثل مختص تغذية مسجل في هيئة مهنية)، فعليه استخدام المنصة على نحو يتسق مع الالتزامات الناشئة عن صفته المهنية. فعلى سبيل المثال، يجب على المختص في التغذية أن يضمن أن استخدام أدوات المنصة (مثل إعداد الحميات أو تقديم النصائح الغذائية) يتم وفقًا للإرشادات والقوانين السارية على مهنته. ولا يعفي أي شيء في هذه الشروط المستخدم من احترام تلك الالتزامات المهنية.
5.1 الخدمات المدفوعة وخطط SaaS. قد يكون الوصول إلى بعض وظائف أو أقسام المنصة (مثل الاستخدام المتقدم لقسم الوصفات للتجارة الإلكترونية، أو الأدوات المتقدمة في قسم Nutrition) مشروطًا بالاشتراك في خطة SaaS (البرمجيات كخدمة) مدفوعة. وقد تعرض Drilldown عدة خطط بمستويات خدمة مختلفة (مثل: خطط بعدد أقصى من الوصفات القابلة للإدارة، ووظائف إضافية مثل وصفات A2A2قابلة للشراءA2A2، وإزالة العلامة المائية Tuduu، والدعم ذو الأولوية، إلخ) كما هو موضح على المنصة أو في الوثائق التجارية الخاصة بـ Drilldown. وقد تنص بعض الخطط على فترة تجريبية مجانية أولية، وبعد انتهائها يصبح الاشتراك مدفوعًا ما لم يلغِه المستخدم في الوقت المناسب.
5.2 المقابل وطرائق الدفع. تُبيَّن أسعار باقات الاشتراك المختلفة (ويُشار إليها فيما يلي بـ A2A2المقابلA2A2) على المنصة أو تُبلغ بها Drilldown المستخدم عند الاشتراك. ويُذكر المقابل عادةً من دون ضريبة القيمة المضافة وأي ضرائب مطبقة، والتي ستضاف إذا كانت مستحقة وفق التشريع الضريبي الساري. ويتم دفع المقابل عبر أنظمة دفع إلكترونية خارجية، مثل Stripe على سبيل المثال لا الحصر. وعند الاشتراك قد يُطلب من المستخدم إدخال بيانات بطاقة ائتمان أو طريقة دفع أخرى مدعومة، ويخوّل المستخدم Drilldown (أو مزود الخدمة الخارجي Stripe) بخصم المقابل المستحق تلقائيًا وفقًا للدورية المحددة في الخطة المختارة (مثلًا شهرية أو سنوية). وتخضع جميع المعاملات للشروط والأحكام الخاصة بمزود الدفع Stripe؛ ولا تحتفظ Drilldown بالتفاصيل الكاملة لبطاقات ائتمان المستخدم، إذ تديرها Stripe بأمان.
5.3 تغييرات الأسعار. تحتفظ Drilldown بالحق في تعديل أسعار خطط الاشتراك في أي وقت. ولا تصبح أي تغييرات في الأسعار نافذة قبل فترة الفوترة التالية للإشعار الموجه إلى المستخدم. وستُعلم Drilldown المستخدم على نحو مناسب (مثل البريد الإلكتروني أو إشعار داخل المنصة) بالتغييرات السعرية قبل وقت معقول. وإذا لم يرغب المستخدم في قبول السعر الجديد، جاز له إلغاء الاشتراك قبل سريان التغيير؛ أما استمرار استخدام الخدمة بعد دخول التغيير حيز النفاذ فيُعد قبولًا للسعر الجديد.
5.4 مدة الاشتراك والإلغاء. ما لم يُنص على خلاف ذلك، تُعد الاشتراكات متجددة تلقائيًا: فعند انتهاء كل فترة (شهرية، سنوية، إلخ) يتجدد الاشتراك تلقائيًا لفترة أخرى مماثلة، ما لم يلغِه المستخدم أو تنهِه Drilldown ضمن المواعيد المحددة أدناه. ويجوز للمستخدم الانسحاب من الاشتراك في أي وقت عبر الوظيفة المخصصة على المنصة (مثلًا في إعدادات الحساب) أو عبر التواصل مع دعم Drilldown لطلب الإلغاء. ويصبح الإلغاء نافذًا عند نهاية فترة الاشتراك المدفوعة مسبقًا: وحتى ذلك الحين يحتفظ المستخدم بالوصول إلى الوظائف المدفوعة، ولا تُرد أي مبالغ عن فترات غير مستخدمة. وفي حال عدم سداد المقابل (مثل بطاقة ائتمان غير صالحة أو نقص الرصيد) أو مخالفة المستخدم لهذه الشروط، يجوز لـ Drilldown تعليق الاشتراك أو إنهاؤه؛ وفي هذه الحالة يبقى المستخدم ملزمًا بسداد المبالغ المستحقة حتى تاريخ الإنهاء، مع احتفاظ Drilldown بحقها في المطالبة بتعويض أضرار إضافية إذا تم الإنهاء بسبب إخلال المستخدم.
إذا أبرمت Drilldown والمستخدم اتفاقًا كتابيًا محددًا ينص على شروط وأحكام خاصة لاستخدام المنصة (مثل عقد خدمة مخصص، أو اتفاقية شركة، أو شراكة)، أو نشر المحتوى (الوصفات والمنتجات) على قنوات خارجية مثل السوق Tuduu.it أو قنوات مشتركة أخرى، فإن أحكام هذا الاتفاق الخاص تُطبق بالإضافة إلى هذه الشروط. وفي حال التعارض بين بنود العقد المخصص وما هو منصوص عليه في هذه الشروط العامة، تسود بنود العقد المخصص، وذلك في حدود الجوانب المتعارضة فقط. ويظل باقي ما لم ينظمه الاتفاق الخاص صراحةً خاضعًا لهذه الشروط العامة.
7.1 المنصة ومحتويات Drilldown. إن المنصة (بما في ذلك البرنامج، والشفرة المصدرية، والتصميم، وواجهة المستخدم، وقواعد البيانات، والعلامتين التجاريتين A2A2TuduuA2A2 وA2A2DrilldownA2A2، والشعارات، وأسماء النطاقات، وجميع المحتويات والمواد الأخرى الموجودة في الموقع والتطبيق باستثناء محتوى المستخدم كما هو معرّف أعلاه) هي ملك حصري لـ Drilldown أو للمرخصين لها، إن وُجدوا. وهذه العناصر محمية بقوانين حقوق المؤلف والعلامات التجارية وبراءات الاختراع والتصميم الصناعي و/أو غيرها من القواعد التي تحمي الملكية الفكرية. ويتعهد المستخدم بعدم نسخ أي جزء من المنصة أو محتوياتها المملوكة أو تعديلها أو توزيعها أو بيعها أو إنشاء أعمال مشتقة منها، إلا بالقدر الذي تسمح به Drilldown صراحةً أو يجيزه القانون. ولا يؤدي الوصول إلى المنصة بأي حال إلى نقل أي حقوق ملكية فكرية في البرمجيات أو أي عناصر مملوكة لـ Drilldown إلى المستخدم، وإنما يمنح فقط ترخيص استخدام محدود وقابلًا للإلغاء وغير حصري، بغرض استعمال المنصة وفقًا لهذه الشروط.
7.2 محتويات المستخدم. يحتفظ المستخدم بالملكية الكاملة لحقوق المحتوى الخاص به الذي يرفعه على المنصة (كما هو معرّف في الفقرة 4.3). ومع ذلك، وطبقًا لما هو منصوص عليه في البند 4.3، يمنح المستخدم Drilldown ترخيصًا لاستخدام المحتويات المذكورة للأغراض والقيود الواردة فيه. ويقر المستخدم بأن هذه المحتويات المنشورة على المنصة قد تكون مرئية للمستخدمين الآخرين أو، في حالة الوصفات أو المعلومات المنشورة علنًا، حتى للزوار غير المسجلين، ويخوّل Drilldown القيام بأي نشاط نشر أو مشاركة أو فهرسة ضروري لإبراز هذه المحتويات ضمن الحدود التي تتيحها وظائف المنصة.
7.3 الملاحظات والاقتراحات. إذا قدّم المستخدم إلى Drilldown تعليقات أو اقتراحات أو أفكارًا تتعلق بالمنصة أو الخدمات (مثل الإبلاغ عن وظائف جديدة أو تحسينات)، فإن هذه المساهمات لا تُعد سرية. وتكون Drilldown حرة في استخدام تلك الملاحظات لأي غرض، من دون أن يترتب للمستخدم أي حق في مقابل أو اعتراف، ومن دون أن يعني ذلك انتقال حقوق للمستخدم بشأن أي تعديلات أو تحسينات تُنفذ.
8.1 معالجة البيانات الشخصية. تعالج Drilldown البيانات الشخصية التي يقدمها المستخدم أو التي تُجمع أثناء استعمال المنصة وفقًا للائحة الاتحاد الأوروبي 2016/679 (A2A2GDPRA2A2) وللتشريعات الإيطالية الخاصة بالخصوصية السارية. وتفاصيل معلومات طرق وأغراض معالجة البيانات الشخصية موضحة في سياسة الخصوصية المقدمة للمستخدم والمتاحة على موقع المنصة. ويقر المستخدم، بقبول هذه الشروط، بأنه اطلع على تلك السياسة.
8.2 بيانات الغير التي يدخلها المستخدم. إذا قام المستخدم (مثل مختص في التغذية) بإدخال بيانات شخصية تخص الغير على المنصة، مثل معلومات عن عملائه أو مرضاه (مثل الاسم، ووسائل الاتصال، وبيانات متعلقة بالصحة أو النظام الغذائي)، فإنه يضمن أنه حصل على تلك البيانات بطريقة مشروعة، وأنه عند الاقتضاء حصل على الموافقة المستنيرة من أصحابها لاستخدام هذه البيانات داخل المنصة. وفيما يتعلق بهذه المعالجات، يُعد المستخدم هو المسؤول عن المعالجة، بينما تعمل Drilldown بوصفها معالجًا للبيانات وفقًا للمادة 28 من GDPR، وبالقدر المحدود اللازم لأنشطة التخزين والمعالجة الضرورية لتقديم خدمات المنصة. وفي هذا الصدد، قد يُعدّ اتفاق خاص لمعالجة البيانات (Data Processing Agreement) يحدد بالتفصيل الالتزامات المتبادلة في مجال حماية البيانات الشخصية؛ ويُعد هذا الاتفاق، حيثما ينطبق، جزءًا لا يتجزأ من هذه الشروط.
8.3 بيانات الاستخدام والبيانات المجمعة. تُخوَّل Drilldown بجمع ومعالجة البيانات المتعلقة باستخدام المستخدمين للمنصة (مثل الوظائف المستخدمة، وعدد الوصفات المنشأة، ومعايير البحث، وإحصاءات التصفح، والملاحظات المقدمة، إلخ) بهدف تحسين الخدمة وضمان التشغيل السليم للمنصة. ويمكن، بعد جمع هذه البيانات، إخضاعها لعمليات إخفاء الهوية والتجميع بحيث لا يعود بالإمكان تحديد هوية المستخدمين أو الأشخاص الطبيعيين بشكل مباشر أو غير مباشر. ويقر المستخدم ويوافق صراحةً على أن Drilldown، مع احترام التشريعات السارية، قد تستخدم هذه البيانات المجهلة والمجمعة لأغراض التحليل الإحصائي والبحث والتطوير، وكذلك لأغراض تجارية وتحقيق الدخل. وقد يشمل ذلك، على سبيل المثال، نشر تقارير أو رؤى عن الاتجاهات الغذائية المستخلصة من البيانات الإجمالية للمستخدمين، أو مشاركة بيانات إحصائية مع أطراف ثالثة مهتمة (مثل الشركاء التجاريين) بشكل مجهول تمامًا. وفي أي حال، لا تفضي هذه الأنشطة إلى إفشاء بيانات شخصية تعريفية للمستخدم إلى أي طرف ثالث من دون موافقة المستخدم أو من دون أساس قانوني صحيح آخر يجيزه القانون.
9.1 وظائف المنصة - A2A2كما هيA2A2. تُقدَّم منصة Tuduu وجميع خدماتها ووظائفها للمستخدم وفق صيغة A2A2كما هيA2A2 وA2A2كما هي متاحةA2A2 (A2A2as isA2A2 وA2A2as availableA2A2). ويعني ذلك أنه، رغم التزام Drilldown بالحفاظ على تشغيل المنصة وتحديثها، لا تُقدَّم أي ضمانة محددة بعدم وجود أخطاء أو انقطاعات. وعلى وجه الخصوص، لا تضمن Drilldown أن: (1) المنصة تلبي بالكامل الاحتياجات الخاصة للمستخدم؛ (2) النتائج المتحصلة من استخدام المنصة (بما في ذلك التحليلات الغذائية الخوارزمية) تكون دائمًا دقيقة أو موثوقة أو صحيحة؛ (3) تشغيل المنصة يخلو من الانقطاعات أو التأخيرات أو الأعطال أو الأخطاء؛ (4) أي عيوب أو أخطاء برمجية ستُصحح فورًا. ويوافق المستخدم على أن استخدام المنصة يتم على مسؤوليته الخاصة.
9.2 تحديد مسؤولية Drilldown. إلى الحد الأقصى المسموح به بموجب القانون المعمول به، لا تكون Drilldown مسؤولة عن الأضرار غير المباشرة أو العرضية أو اللاحقة أو الخاصة أو العقابية التي يتكبدها المستخدم أو أي طرف ثالث فيما يتعلق باستعمال المنصة أو عدم القدرة على استعمالها. وتُستثنى في كل الأحوال، ضمن الحدود المذكورة أعلاه، أضرار مثل: فقدان الأرباح، أو ضياع الدخل أو الادخار، أو فقدان الفرص التجارية، أو فقدان البيانات، أو توقف النشاط، أو مطالبات الغير تجاه المستخدم. وفي حال اعتُبرت Drilldown مسؤولة لأي سبب ضمن العلاقة التعاقدية مع المستخدم، فإن إجمالي مسؤوليتها لن يتجاوز قيمة المقابل الذي سدده المستخدم لـ Drilldown خلال الأشهر الـ12 السابقة للحدث الذي ولّد المسؤولية (أو، إذا كان استخدام المنصة مجانيًا، مبلغًا قدره 100 يورو كحد أقصى). ويسري هذا التحديد للمسؤولية إلى أقصى حد يسمح به القانون، ولا يقصد أي شيء في هذه الشروط تقييد مسؤولية Drilldown عن الغش أو الخطأ الجسيم أو أي حالات أخرى لا يجيز القانون فيها التحديد.
9.3 لا استشارة طبية أو تشخيصية. يقر المستخدم بأن المنصة والوظائف المقدمة لا تُعد جهازًا طبيًا، ولا تشكل بأي حال عرضًا للاستشارة الطبية أو التشخيص أو العلاج الصحي الشخصي. إن المعلومات الغذائية والبيانات والمقترحات المولدة عبر Tuduu هي لأغراض إعلامية ودعم مهني فقط، ولا تحل بأي حال محل الرأي الطبي أو تقييم مختص صحي مرخص. ويجب أن يتخذ أي قرار يتعلق بصحة فرد ما أو نظامه الغذائي أو علاجه من قبل مختص مؤهل بناءً على تقييم مباشر للحالة المحددة. وإذا كان المستخدم مختصًا في التغذية، فإنه يظل مسؤولًا بالكامل عن الاستشارات المقدمة لعملائه/مرضاه: إذ لا يعفي استخدام المنصة المستخدم من واجب التقييم الشخصي ومن احترام أفضل الممارسات المهنية. وإذا لم يكن المستخدم من العاملين في المجال الصحي، فعليه دائمًا استشارة أطباء أو مختصين مؤهلين للحصول على تشخيص أو نصيحة علاجية. ولا تضمن Drilldown أي نتيجة صحية أو بدنية ناشئة عن استخدام المنصة، كما لا تتحمل مسؤولية أي عواقب تنتج عن الاعتماد الحصري على المعلومات المتحصلة عبر المنصة.
9.4 إبراء المستخدم. يلتزم المستخدم بإبراء Drilldown وإبقائها، وكذلك ممثليها وموظفيها ومتعاونيها، بمنأى عن أي خسارة أو ضرر أو مسؤولية أو كلفة أو نفقات (بما في ذلك أتعاب المحاماة المعقولة) تنشأ عن أي مطالبة من الغير سببها أو ترتبط بـ: (1) محتوى يقدمه المستخدم على المنصة وينتهك حقوق الغير أو القوانين؛ (2) مخالفة المستخدم لهذه الشروط أو لأي التزام قانوني عند استعمال المنصة؛ (3) إهمال المستخدم أو تهوره أو سوء قصده عند استعمال المنصة؛ (4) المنتجات التي يبيعها أو يروج لها المستخدم عبر المنصة (في حالة مشغل التجارة الإلكترونية)، بما في ذلك أي نزاع بشأن جودة هذه المنتجات أو مطابقتها أو سلامتها. وستقوم Drilldown بإخطار المستخدم فورًا عند نشوء أي من هذه المطالبات، وستتعاون بشكل معقول في الدفاع، مع الإبقاء على حق Drilldown في إدارة دفاعها القانوني بصورة مستقلة.
10.1 مدة العقد. يدخل هذا الاتفاق التعاقدي بين المستخدم وDrilldown حيز النفاذ عند قبول المستخدم لهذه الشروط (عند التسجيل و/أو أول استخدام للمنصة) ويظل ساريًا طوال مدة استخدام المستخدم للمنصة. ويكون حساب المستخدم وأي اشتراك مرتبط به لمدة غير محددة مع تجديدات دورية تلقائية كما هو موضح أعلاه، ما لم ينتهِ وفقًا لما يرد أدناه.
10.2 انسحاب المستخدم. يجوز للمستخدم الانسحاب في أي وقت من هذه العلاقة التعاقدية بطلب حذف حسابه والتوقف عن استخدام المنصة. ويمكن حذف الحساب عبر الوظيفة المخصصة على المنصة (إن كانت متاحة) أو عبر التواصل كتابيًا مع Drilldown. وفي حال الانسحاب الطوعي، لا يحق للمستخدم استرداد أي مبالغ سبق دفعها مقابل خدمات لم يُنتفع بها بالكامل، مع مراعاة ما ورد في الفقرة 5.4 أعلاه بخصوص الاشتراكات الجارية. ويؤدي إغلاق الحساب إلى تعذر الوصول مستقبلًا إلى البيانات والمحتويات التي أدخلها المستخدم في المنصة، مع مراعاة التزامات الاحتفاظ بالبيانات لأغراض الامتثال القانوني أو حماية الحقوق كما هو موضح في سياسة الخصوصية.
10.3 التعليق أو الإنهاء من جانب Drilldown. تحتفظ Drilldown بالحق في تعليق وصول المستخدم إلى المنصة مؤقتًا أو إنهاء هذا العقد بأثر فوري (بإبطال الحساب)، في الحالات التالية: (1) إذا كان ذلك ضروريًا لضمان أمن المنصة أو البيانات (مثلًا في حالة خرق الأمن المعلوماتي أو التهديد به)؛ (2) في حال وجود خرق جسيم أو متكرر من المستخدم لهذه الشروط (مثل الاستخدام غير المشروع للمنصة، عدم دفع المستحقات، إفشاء غير مصرح به لبيانات سرية، إلخ)؛ (3) إذا طُلب ذلك بموجب قرار من السلطة المختصة أو نص قانوني؛ (4) في حال توقف نشاط Drilldown المتعلق بالمنصة أو أصبح تقديم الخدمات مستحيلًا لاحقًا. وما لم يحظر القانون أو القرارات ذلك (مثل أمر السلطة بالحجب الفوري)، ستزود Drilldown المستخدم بإشعار كتابي بالتعليق أو الإنهاء، يبيّن الأسباب ذات الصلة، مع إشعار مسبق معقول كلما أمكن. وفي حالة الإنهاء الذي لا يرجع إلى المستخدم (مثل الحالة (4) أعلاه)، ستقوم Drilldown، حيثما ينطبق، برد الجزء من المقابل الذي سبق دفعه والمتعلق بفترة الاشتراك غير المستفاد منها بعد تاريخ سريان الإنهاء.
10.4 آثار الانتهاء. عند انتهاء العلاقة التعاقدية لأي سبب كان، يجب على المستخدم التوقف فورًا عن استعمال المنصة. وتظل جميع بنود هذه الشروط التي يُقصد بطبيعتها أن تبقى سارية بعد الانتهاء (مثل، على سبيل المثال: الالتزامات المالية المستحقة، واستثناءات الضمان، وحدود المسؤولية، والإبراءات، والأحكام الخاصة بالملكية الفكرية ومعالجة البيانات) نافذة بكامل أثرها. ولا يؤثر انتهاء سريان الشروط في أي حقوق أو وسائل انتصاف قانونية تكون قد نشأت لصالح أي من الطرفين حتى ذلك الوقت.
تحتفظ Drilldown بالحق في تحديث أو تعديل هذه الشروط في أي وقت، على سبيل المثال لمواءمتها مع التغيرات التشريعية أو إدخال وظائف أو خدمات جديدة أو لأي احتياجات تنظيمية أخرى. وفي حال حدوث تعديل جوهري على الشروط، ستقوم Drilldown بإشعار المستخدم بذلك مسبقًا بصورة مناسبة، عبر نشر إعلان على موقع المنصة و/أو إرسال إشعار إلى عنوان البريد الإلكتروني المسجل للمستخدم. وتسري التعديلات ابتداءً من التاريخ المبين في الإشعار (أو، في حال عدم ذكر ذلك، بعد 15 يومًا من الإشعار). وإذا لم يرغب المستخدم في قبول التعديلات، جاز له الانسحاب من العقد قبل تاريخ سريانها، مع حذف حسابه. وفي حال عدم الانسحاب خلال هذه المهلة، تُعد الشروط الجديدة مقبولة وتسري على المستخدم اعتبارًا من تاريخ النفاذ المبين.
تخضع هذه الشروط وجميع العلاقات التعاقدية الناشئة عنها للقانون الإيطالي. وأي نزاع ينشأ بين Drilldown والمستخدم فيما يتعلق بتفسير هذه الشروط أو صحتها أو تنفيذها أو إنهائها، أو يرتبط بأي حال باستخدام المنصة، يكون من اختصاص محكمة ميلانو اختصاصًا حصريًا، مع مراعاة أي اختصاصات لا يجوز الاتفاق على مخالفتها يقرّرها القانون الواجب التطبيق.
13.1 شمولية الاتفاق. تشكل هذه الشروط (إلى جانب الوثائق المشار إليها أو الملحقة، مثل سياسة الخصوصية، واتفاقية معالجة البيانات حيثما تنطبق) الاتفاق الكامل بين المستخدم وDrilldown بشأن استخدام المنصة من قبل المستخدم، وتحل محل أي تفاهم أو اتفاق سابق، شفهيًا كان أم مكتوبًا، بين الطرفين بشأن الموضوع نفسه. ويظل عقد الاتفاقات الخاصة وفقًا لما هو منصوص عليه في المادة 6 أعلاه ممكنًا.
13.2 البطلان الجزئي. إذا رأت سلطة مختصة (مثل محكمة) أن أي حكم من أحكام هذه الشروط باطل أو غير صحيح أو غير نافذ، فسيُطبق إلى الحد الأقصى المسموح به، ولا يؤثر ذلك في صحة أو نفاذ الأحكام الأخرى التي تظل صحيحة وملزمة بالكامل.
13.3 عدم التنازل. إن عدم أو تأخر Drilldown في ممارسة أي حق أو سلطة ممنوحة لها بموجب هذه الشروط لا يشكل بأي حال تنازلًا عن ذلك الحق أو تلك السلطة، ويجوز الاحتجاج بهما لاحقًا ضمن الحدود التي يسمح بها القانون.
13.4 إحالة العقد. لا يجوز للمستخدم إحالة أو نقل هذا العقد إلى الغير (أي حسابه وحقوقه/التزاماته الناشئة عن الشروط) من دون موافقة كتابية مسبقة من Drilldown. ويجوز لـ Drilldown، بعد إخطار المستخدم، إحالة هذا العقد في إطار نقل الشركات أو العمليات المؤسسية غير العادية أو إلى الشركات الأم أو التابعة أو الزميلة، مع عدم الإخلال بحقوق المستخدم بموجب هذه الشروط.
13.5 اللغة والنسخ. تُحرر هذه الشروط العامة للاستخدام باللغة الإيطالية. وأي ترجمات إلى لغات أخرى أو نسخ محلية تُقدَّم لغايات التيسير في الاطلاع فقط؛ وفي حال وجود أي اختلاف أو شك تفسيري، تكون للنسخة الإيطالية الأولوية على غيرها.
13.6 جهات الاتصال. لأي مراسلات تتعلق بهذه الشروط أو باستخدام المنصة، يمكن للمستخدم الاتصال بـ Drilldown عبر وسائل الاتصال المذكورة على الموقع (مثل عنوان البريد الإلكتروني للدعم). ويمكن لـ Drilldown الاتصال بالمستخدم عبر وسائل الاتصال (البريد الإلكتروني، العنوان) التي يقدمها عند التسجيل.
الأطراف: يُبرم هذا الاتفاق بشأن معالجة البيانات بين:
المسؤول عن المعالجة (ويُشار إليه فيما يلي بـ A2A2المسؤولA2A2): المختص (شخص طبيعي أو اعتباري) الذي يستخدم وحدة التغذية ويحدد أغراض ووسائل معالجة البيانات الشخصية للمرضى؛
معالج البيانات (ويُشار إليه فيما يلي بـ A2A2المعالجA2A2): الشركة التي توفر وحدة التغذية (مثل منصة برمجية/CRM)، والتي تعالج البيانات الشخصية نيابة عن المسؤول.
1.1 الموضوع
عملاً بالمادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR)، ينظم هذا الاتفاق معالجة البيانات الشخصية التي يجريها المعالج نيابة عن المسؤول في إطار وحدة التغذية من الخدمة المقدمة للمسؤول. وعلى وجه الخصوص، سيعالج المعالج البيانات التي يدخلها المسؤول في CRM (الاسم، اللقب، وسائل الاتصال، البيانات الغذائية للمرضى، إلخ) حصريًا لتوفير وظائف وحدة التغذية وبما يتوافق مع تعليمات المسؤول (انظر القسم 6). وستتم معالجة البيانات الشخصية وفق العمليات المسموح بها بموجب المادة 4(2) من GDPR، مثل الجمع، والتسجيل، والتنظيم، والحفظ، والاطلاع، والاستخدام، والتعديل، والحذف، إلخ، وهي عمليات لازمة لتقديم الخدمة.
1.2 المدة
تتوافق مدة هذا الاتفاق مع مدة العلاقة التعاقدية بين المسؤول والمعالج المتعلقة باستخدام وحدة التغذية. ويظل الاتفاق ساريًا ما دام المعالج يعالج بيانات شخصية نيابة عن المسؤول. وفي حال انتهاء الخدمة الرئيسية (مثل حذف الحساب أو انتهاء عقد الخدمة)، تسري أحكام إعادة/حذف البيانات الواردة في القسم 10. ويجوز للمسؤول إنهاء هذا الاتفاق بأثر فوري في حال وجود خرق جسيم من قبل المعالج لقواعد حماية البيانات أو الالتزامات المنصوص عليها هنا. ويظل لكل طرف الحق في المطالبة بتعويض أي أضرار ناجمة عن مخالفة الاتفاق.
يوفر المعالج للمسؤول منصة برمجية (وحدة التغذية) كخدمة SaaS لإدارة النشاط الغذائي للمرضى. وغاية المعالجة هي تمكين المسؤول من تخزين المعلومات الخاصة بمرضاه ومعالجتها بغرض تقديم استشارات غذائية مخصصة، وإعداد الخطط الغذائية، ومتابعة تطور الوزن والمعايير الصحية الأخرى، وكذلك إدارة المراسلات مع المرضى والمواعيد ذات الصلة. وتندرج هذه الوظائف ضمن الممارسات الطبية/الغذائية التي يديرها البرنامج، على غرار الخدمات الصحية الرقمية لإدارة السجلات الطبية وخطط العلاج.
عمليًا، تشمل طبيعة المعالجة جميع العمليات اللازمة لتقديم خدمة وحدة التغذية، بما في ذلك الجمع والتنظيم والاطلاع والتعديل والحفظ والاستخراج والإبلاغ إلى المسؤول نفسه وحذف أو إتلاف البيانات المدخلة في النظام، وفقًا لتعليمات المسؤول. ولا يستخدم المعالج البيانات لأغراضه الخاصة التي تتجاوز ما تم الاتفاق عليه، ولا يفصح عنها للغير إلا بتوجيه من المسؤول أو بموجب التزام قانوني (كما هو مفصل لاحقًا).
في إطار وحدة التغذية، سيعالج المعالج نيابة عن المسؤول الفئات التالية من البيانات الشخصية الخاصة بمرضى المسؤول:
البيانات التعريفية وبيانات الاتصال: الاسم، اللقب، عنوان البريد الإلكتروني، تاريخ ومكان الميلاد، أرقام الهاتف وأي عناوين (مثلًا للتواصل مع المريض).
البيانات الغذائية/الصحية: معلومات عن الحالة الصحية والعادات الغذائية للمريض، مثل التفضيلات أو القيود الغذائية (أنظمة غذائية خاصة، حساسية غذائية، اختيارات نباتية/فيغان، إلخ)، وبيانات متابعة الوزن والمعايير الجسمية أو الصحية المشابهة، بالإضافة إلى أي ملاحظات عن نمط الحياة ذات الصلة بالتغذية. وتندرج هذه المعلومات ضمن البيانات الشخصية المتعلقة بالصحة وفق المادة 4(15) من GDPR، و/أو قد تكشف بصورة غير مباشرة عن معتقدات دينية أو فلسفية (مثل الاختيارات الغذائية)، مما يجعلها فئات خاصة من البيانات وفق المادة 9 من GDPR. وبالتالي يلتزم كل من المسؤول والمعالج باتخاذ الاحتياطات والتدابير الأمنية اللازمة المنصوص عليها في التشريع لحماية هذه البيانات الحساسة.
فئات الأشخاص المعنيين الذين تُعالج بياناتهم تنفيذًا لهذا الاتفاق هي: مرضى (عملاء) المسؤول، وهم أشخاص طبيعيون يتلقون استشارة غذائية أو خدمات أخرى من المسؤول وتُدرج بياناتهم الشخصية في وحدة التغذية.
يلتزم المسؤول بما يلي:
المشروعية والشفافية: ضمان أن بيانات المرضى الشخصية الموكلة إلى المعالج تُجمع وتُعالج بصورة مشروعة (مثلًا، بالحصول عند الحاجة على الموافقة المستنيرة من المريض أو على أساس قانوني صالح آخر وفق المادة 6 من GDPR)، وأن أصحاب البيانات قد أُبلغوا على نحو كافٍ بأغراض المعالجة وطرائقها، وفقًا للمادتين 13 و14 من GDPR. ويبقى المسؤول مسؤولًا أمام أصحاب البيانات عن الامتثال للالتزامات القانونية المتعلقة بهذه البيانات.
تعليمات موثقة: تزويد المعالج بتعليمات موثقة وواضحة ومحدّثة بشأن معالجة البيانات (مثلًا من خلال هذا الاتفاق وأي سياسات أو توجيهات تشغيلية). ويجب أن تُبلَّغ أي تعليمات إضافية أو تعديلات على التعليمات الأولية كتابةً (بما في ذلك عبر البريد الإلكتروني الموثق أو نظام التذاكر الإلكتروني) وأن تُحفظ كمرجع. ولن يعالج المعالج البيانات إلا وفق التعليمات المتلقاة. وإذا رأى المعالج أن تعليمة من المسؤول تنتهك تشريعات الخصوصية، فعليه إبلاغ المسؤول فورًا (انظر أيضًا القسم 6).
المراقبة والتدقيق: التحقق، قبل البدء ثم بصفة منتظمة، من أن المعالج يقدم ضمانات كافية من حيث التدابير التقنية والتنظيمية الملائمة لحماية البيانات الموكلة إليه، وأنه يمتثل لأحكام هذا الاتفاق. وللمسؤول الحق في إجراء أو تكليف الغير بإجراء عمليات تدقيق دورية (مثلًا سنوية) وعمليات تفتيش، بعد إشعار معقول مسبقًا، على أنشطة المعالج المتعلقة بالبيانات الموكلة، للتحقق من الامتثال لقواعد حماية البيانات والتعليمات المتفق عليها. ويلتزم المعالج بالتعاون من خلال تقديم المعلومات أو إتاحة وصول معقول إلى البنية التحتية، ضمن الحدود المتفق عليها (انظر القسمين 6 و8 للحصول على تفاصيل حول التدقيق والمقاولين الفرعيين).
الإبلاغ عن المخالفات: إبلاغ المعالج فورًا إذا لاحظ أخطاء أو عدم اتساق أو انتهاكات في طرائق المعالجة التي يجريها المعالج وقد تؤدي إلى عدم الامتثال لهذا الاتفاق أو للقواعد السارية للخصوصية. ويتعاون الطرفان لتصحيح أي مخالفة يتم اكتشافها على وجه السرعة.
سرية المعلومات: معاملة جميع المعلومات المتعلقة بتدابير الأمن والأنظمة والأسرار التجارية الخاصة بالمعالج التي يطلع عليها في إطار العلاقة التعاقدية باعتبارها معلومات شديدة السرية. ويظل هذا الالتزام بالسرية ساريًا حتى بعد انتهاء هذا الاتفاق.
إدارة طلبات أصحاب البيانات: يبقى المسؤول مسؤولًا عن الرد على طلبات ممارسة الحقوق المقدمة من مرضاه (الاطلاع، التصحيح، الحذف، الاعتراض، نقل البيانات، إلخ – الفصل الثالث من GDPR). وإذا تلقى المعالج مباشرةً اتصالات أو طلبات من صاحب بيانات تتعلق بالبيانات موضوع هذا الاتفاق، فعليه إحالتها فورًا إلى المسؤول من دون اتخاذ أي إجراء مستقل، ما لم توجد إذن خاص. ويقدم المسؤول إلى المعالج التعليمات اللازمة لتلبية تلك الطلبات، مع مراعاة أن المعالج سيساعد المسؤول بالقدر الذي ينص عليه القانون (انظر القسم 6).
يلتزم المعالج بالوفاء بجميع الالتزامات المنصوص عليها في المادة 28 من GDPR. وعلى وجه الخصوص، ودون الإخلال بالالتزامات الأخرى المفصلة في أماكن أخرى من هذا الاتفاق، يجب على المعالج ما يلي:
المعالجة فقط وفق التعليمات: معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المسؤول. وينطبق هذا أيضًا على أي نقل للبيانات إلى بلدان ثالثة أو منظمات دولية: إذ لا يجوز للمعالج القيام بهذه العمليات من دون تعليمات/تفويض مسبق من المسؤول (انظر أيضًا القسم 9)، ما لم يفرض قانون الاتحاد أو الدولة العضو معالجة معينة على المعالج؛ وفي هذه الحالة يُعلم المعالج المسؤول بهذا الالتزام القانوني قبل المعالجة، ما لم يحظر القانون هذا الإبلاغ لأسباب مهمة تتعلق بالمصلحة العامة.
سرية العاملين: ضمان أن الأشخاص المصرح لهم من قبله بمعالجة البيانات الشخصية (من موظفيه أو متعاونيه) قد تلقوا تعليمات مناسبة بشأن احترام تشريعات الخصوصية، وأنهم التزموا تعاقديًا بالسرية (أو يخضعون لالتزام قانوني مناسب بالسرية). ويحرص المعالج على ألا يعالج أي شخص يعمل تحت سلطته ولديه وصول إلى البيانات الشخصية للمسؤول هذه البيانات إلا وفق تعليمات المسؤول نفسه. ويظل هذا الالتزام بالسرية قائمًا حتى بعد انتهاء هذا الاتفاق.
أمن البيانات: اعتماد والحفاظ على تدابير تقنية وتنظيمية مناسبة وفق المادة 32 من GDPR لضمان مستوى أمان يتناسب مع مخاطر المعالجات الموكلة. وتشمل هذه التدابير، من بين أمور أخرى، إخفاء الهوية الجزئي وتشفير البيانات الشخصية (عند الاقتضاء)، وأنظمة التحكم في الوصول والمصادقة، والقدرة على ضمان السرية والسلامة والتوافر والمرونة لأنظمة وخدمات المعالجة، وكذلك القدرة على استعادة الوصول إلى البيانات بسرعة في حال وقوع حوادث مادية أو تقنية. ويعتمد المعالج إجراءات لاختبار فعالية التدابير التقنية والتنظيمية ومراجعتها وتقييمها بانتظام (انظر أيضًا القسم 7 أدناه لمزيد من التفاصيل حول تدابير الأمن).
قيود الاستعمال: عدم استخدام البيانات الشخصية المقدمة من المسؤول لأغراضه الخاصة وعدم إجراء نسخ أو تكرارات للبيانات إلا إذا كانت ضرورية لتقديم الخدمة وبأي حال بعد موافقة/تعليمات المسؤول. ويضمن المعالج أن تبقى البيانات المعالجة لصالح المسؤول مفصولة منطقيًا أو ماديًا عن بيانات العملاء الآخرين أو عن قواعد بياناته الخاصة، لتجنب الاختلاط.
المعالجون الفرعيون: عدم إسناد تنفيذ أنشطة معالجة محددة إلى معالجين فرعيين (sub-processors) نيابة عن المسؤول من دون إذن كتابي مسبق من الأخيرhttps://www.privacy-regulation.eu/it/28.htm. وفي حال التفويض باستخدام معالجين فرعيين (انظر القسم 8 للتفاصيل)، يجب على المعالج فرض الالتزامات نفسها في مجال حماية البيانات الشخصية المنصوص عليها في هذا الاتفاق على هؤلاء الأشخاص، ويبقى مسؤولًا بالكامل أمام المسؤول عن وفاء المعالج الفرعي بالتزاماته.
مساعدة المسؤول: مع مراعاة طبيعة المعالجة والمعلومات المتاحة لديه، يساعد المعالج المسؤول في الوفاء بالتزاماته المتعلقة بحماية البيانات. وبوجه خاص، يقدم المعالج الدعم المناسب للمسؤول حتى يتمكن هذا الأخير من تلبية طلبات ممارسة حقوق أصحاب البيانات (الاطلاع، التصحيح، الحذف، الاعتراض، نقل البيانات، إلخ)، مثل إتاحة وظائف برمجية تمكّن المسؤول من استخراج بيانات المرضى أو تصحيحها أو حذفها عند الطلب. كما يساعد المعالج المسؤول في ضمان الامتثال لالتزامات أمن البيانات، وعند الاقتضاء، إبلاغ السلطات الرقابية أو أصحاب البيانات بأي خرق للبيانات الشخصية وفق المواد 32-34 من GDPR (مثل تزويد المسؤول سريعًا بالمعلومات المتعلقة بخرق بيانات كي يتمكن من الإخطار خلال 72 ساعة، انظر أيضًا النقطة التالية). وبالمثل، يتعاون المعالج مع المسؤول إذا دعت الحاجة إلى تقييم أثر على حماية البيانات (DPIA) أو مشاورات مسبقة مع السلطة الرقابية بموجب المادتين 35-36 من GDPR، من خلال تقديم المعلومات ذات الصلة.
الإخطار بالانتهاكات: إبلاغ المسؤول فورًا في حال حدوث خروقات أمنية أو حوادث (مثل الوصول غير المصرح به، أو فقدان البيانات الشخصية أو تدميرها أو إفشائها عرضًا) تتعلق بالبيانات المعالجة نيابة عن المسؤول. ويجب أن يتضمن هذا الإبلاغ جميع المعلومات التي يعلم بها المعالج وتكون مفيدة للمسؤول لتقييم خطورة الحدث والوفاء بأي التزامات بالإخطار إلى جهة حماية البيانات في إيطاليا و/أو الإخطار إلى أصحاب البيانات بموجب المادتين 33 و34 من GDPR. ويلتزم المعالج بدعم المسؤول في تحليل الحادث وإدارته وفي إعداد الإخطارات أو الرسائل ذات الصلة، وفق تعليمات المسؤول.
إثبات الامتثال والتدقيق: إتاحة جميع المعلومات اللازمة للمسؤول لإثبات الامتثال للالتزامات المنصوص عليها في هذا الاتفاق. وبناءً على طلب المسؤول، يقدم المعالج وثائق تثبت التدابير الأمنية المنفذة (مثل الشهادات، وتقارير التدقيق الداخلي/الخارجي، وإثباتات الامتثال) ويسهّل إجراء عمليات التفتيش أو المراجعة من قبل المسؤول أو من يفوضه. وتُتفق طرائق التدقيق (الوقت، والنطاق، والتدابير الأمنية لحماية بيانات العملاء الآخرين، إلخ) بين الطرفين مع مراعاة الاحتياجات المتبادلة.
الإبلاغ عن التعليمات المتعارضة: إذا رأى المعالج أن تعليمة أصدرها المسؤول تنتهك GDPR أو أي أحكام قانونية أخرى في مجال حماية البيانات، فعليه إبلاغ المسؤول فورًا قبل تنفيذ تلك التعليمة، وله أن يعلق تطبيقها إلى حين تأكيدها أو تعديلها من المسؤول (كما يجيز ذلك المادة 28(3) من GDPR).
يصرح المعالج بأنه اعتمد تدابير تقنية وتنظيمية ملائمة لضمان مستوى أمني يتناسب مع مخاطر المعالجة المنفذة، وفق المادة 32 من GDPR. وقد تم اختيار هذه التدابير مع مراعاة أحدث ما وصل إليه الفن، وتكاليف التنفيذ، وطبيعة المعالجة ونطاقها وسياقها وأغراضها، وكذلك المخاطر التي تهدد حقوق الأفراد وحرياتهم. وعلى وجه الخصوص، ينفذ المعالج تدابير مثل:
التحكم في الوصول: السماح بالوصول إلى البيانات الشخصية فقط للموظفين المصرح لهم وللأغراض الضرورية جدًا؛ واعتماد أنظمة مصادقة آمنة للمستخدمين والمديرين (مثل كلمات مرور قوية، والمصادقة الثنائية).
التشفير وإخفاء الهوية الجزئي: استخدام بروتوكولات تشفير لحماية البيانات الشخصية أثناء الإرسال (مثل HTTPS/TLS) وعند الإمكان تشفير البيانات المخزنة على الخوادم أو في النسخ الاحتياطية. وقد يُستخدم إخفاء الهوية الجزئي للبيانات التعريفية للمرضى في التحليلات المجمعة بحيث لا يمكن نسبتها إلى أشخاص طبيعيين محددين من دون معلومات إضافية.
السلامة والتوافر: أنظمة نسخ احتياطي منتظم للبيانات وإجراءات استعادة تضمن توافر البيانات الشخصية والوصول إليها بسرعة في حال وقوع حوادث مادية أو تقنية. واستخدام تدابير مضادة للبرمجيات الخبيثة وجدران نارية والمراقبة لمنع الوصول غير المصرح به أو فقدان البيانات.
الاختبار والمراقبة: التحقق الدوري من فعالية تدابير الأمن المعتمدة عبر التدقيق الداخلي واختبارات الثغرات ومراقبة سجلات الأمن، وعند الاقتضاء التصحيح السريع لأي نقاط ضعف يتم اكتشافها.
وترد التدابير الأمنية المعتمدة من المعالج بمزيد من التفصيل في وثائق تقنية خاصة (مثل ملحق بشأن التدابير التقنية والتنظيمية)، يمكن تقديمها للمسؤول عند الطلب وتُعد جزءًا لا يتجزأ من هذا الاتفاق. ويضمن المعالج تحديث هذه التدابير لمواءمتها مع تطور المخاطر وأفضل ممارسات الأمن، مع إخطار المسؤول بأي تغييرات جوهرية قد تؤثر في حماية البيانات الموكلة.
يجوز للمعالج إشراك أطراف أخرى كمعالجين فرعيين فقط بعد تفويض من المسؤول. ويمكن أن يكون التفويض محددًا لمعالج فرعي بعينه، أو عامًا لفئات من المعالجين الفرعيين (مثل مزودي الاستضافة، وخدمات البريد الإلكتروني، إلخ) المعروفين عند التوقيع: وفي هذه الحالة الأخيرة، يجب على المعالج مع ذلك إبلاغ المسؤول بأي إضافة أو استبدال لهؤلاء المعالجين الفرعيين، بما يتيح له الاعتراض على هذه التغييرات قبل أن يبدأ المعالج الفرعي المعالجة.
وأي معالجين فرعيين يُفوضون سيُقيَّدون كتابيًا من قبل المعالج بعقد يفرض عليهم على الأقل الالتزامات نفسها في مجال حماية البيانات المنصوص عليها في هذا الاتفاق، بما في ذلك على وجه الخصوص ضمانات مناسبة للأمن والسرية. ويبقى المعالج مسؤولًا بالكامل أمام المسؤول عن التزامات المعالجين الفرعيين الذين يعينهم؛ فإذا خالف معالج فرعي التزاماته، يتحمل المعالج المسؤولية مباشرة أمام المسؤول عن أي إخلال.
ستتم معالجة البيانات الشخصية موضوع هذا الاتفاق حصريًا على بنى تحتية (خوادم، مراكز بيانات) تقع داخل أراضي الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. ولا يُتوقع أي نقل للبيانات الشخصية إلى بلدان ثالثة (خارج المنطقة الاقتصادية الأوروبية) من قبل المعالج، إلا ما قد يلزم لاستخدام معالجين فرعيين مفوَّضين من المسؤول وفقًا للقسم 8. وعلى أي حال، لا يجوز أي نقل للبيانات إلى بلد ثالث أو منظمة دولية من قبل المعالج (أو معالجيه الفرعيين) إلا وفقًا لما ينص عليه الفصل الخامس من GDPR. وبوجه خاص، يجب الحصول على تفويض مسبق من المسؤول، ويجب أن تتوافر الشروط المنصوص عليها في المادتين 44 وما بعدها من GDPR، مثلًا على أساس قرار ملاءمة من المفوضية الأوروبية، أو عبر اعتماد البنود التعاقدية القياسية التي أقرتها المفوضية، أو القواعد الملزمة للشركات، أو غيرها من الضمانات المناسبة. وسيُبلغ المعالج المسؤول بطرائق النقل المقترحة وأساسه القانوني حتى يتمكن المسؤول من تقييم التفويض ومنحه (أو رفضه).
عند انتهاء علاقة الخدمة بين الطرفين، لأي سبب كان، والمتعلقة بوحدة التغذية (مثل الانسحاب أو انتهاء العقد الرئيسي أو الإيقاف النهائي للخدمة من قبل المعالج)، يتوقف المعالج عن أي معالجة إضافية للبيانات الشخصية التي يجريها نيابة عن المسؤول. وبناءً على اختيار المسؤول، المبلّغ كتابةً عند انتهاء العقد أو خلال مدة متفق عليها، يقوم المعالج بإعادة جميع البيانات الشخصية المعالجة نيابة عن المسؤول (مثلًا عبر تصديرها بصيغة قابلة للتشغيل البيني) أو بحذف جميع تلك البيانات نهائيًا من أنظمته. وفي كل الأحوال، يحذف المعالج أي نسخ موجودة من البيانات (بما في ذلك نسخ النسخ الاحتياطية) إلا بالقدر الذي تقتضيه تشريعات الاتحاد أو الدول الأعضاء السارية على المعالج (وفي هذه الحالة، يبلّغ المعالج المسؤول بالبيانات والتشريع الذي يفرض الاحتفاظ بها، ولا يعالجها إلا لغرض هذا الاحتفاظ القانوني). ويثبت المعالج كتابيًا، عند الطلب، تنفيذ الحذف بناءً على طلب.
وتظل بعد انتهاء الاتفاق أيضًا التزامات السرية التي تعهد بها المعالج والموظفون المصرح لهم أثناء سريانه. كما يضمن المعالج أنه، في حال انتهاء العلاقة، فإن أي معالجين فرعيين جرى تعيينهم سيكونون ملتزمين بالالتزامات نفسها المتعلقة بإعادة/حذف البيانات الشخصية للمسؤول.
