هذه الاتفاقية جزء من شروط الاستخدام، وتسري على كل استوديو يستخدم D2PLAN. وهي تنظّم المعلومات الشخصية التي يُدخلها الاستوديو إلى النظام عن آخرين، وفق اللائحة 15 من أنظمة حماية الخصوصية الإسرائيلية (أمن المعلومات) لسنة 2017، والمادة 28 من GDPR.
1. الأطراف والأدوار
- الاستوديو (المشترك) هو المتحكم في المعلومات.
- תמר גולדשמיד זירת האדריכלות، التي تشغّل D2PLAN، هي الجهة المعالِجة التي تعالج المعلومات لصالح الاستوديو.
2. المعلومات التي تشملها الاتفاقية
- فئات الأشخاص: عملاء الاستوديو وأفراد أسرهم (كما قُدِّمت بياناتهم)، وجهات الاتصال لدى الموردين والمقاولين، وموظفو الاستوديو.
- أنواع المعلومات: بيانات الاتصال، عنوان العقار، تفاصيل المشروع، المخططات، الصور، الوثائق والعقود، الميزانية والمدفوعات، إجابات الاستبيانات، المراسلات، وساعات عمل الموظفين.
- الغرض: تقديم الخدمة للاستوديو فقط — التصميم، إدارة العملاء والمشاريع، التقويم، الوثائق، والتواصل مع العملاء.
- المدة: ما دام الحساب نشطًا، وإلى أن تُحذف المعلومات وفق البند 8.
3. المعالجة وفق تعليمات الاستوديو فقط
نعالج المعلومات وفق تعليمات الاستوديو فقط. استخدام النظام، والإعدادات التي يختارها الاستوديو، والإجراءات التي ينفذها هي التعليمات. إذا بدت لنا تعليمة مخالفة للقانون، سنبلّغ بذلك. لن نستخدم المعلومات لأي غرض آخر، ولن نبيعها، ولن نستخدمها لتدريب النماذج.
4. السرية
يلتزم كل من يعمل لدينا ويطّلع على المعلومات بالسرية، ولا يحصل على الوصول إلا عند الحاجة لتشغيل الخدمة أو معالجة عطل.
5. الأمان
نتخذ تدابير أمان مناسبة، ومنها:
- تشفير جميع الاتصالات، وتشفير المعلومات المحفوظة لدى المزودين.
- الصلاحيات: يرى كل استوديو معلوماته فقط، ويرى موظفو الاستوديو ما سمح لهم به الاستوديو فقط.
- الدخول برمز لمرة واحدة أو بكلمة مرور؛ تُحفَظ الرموز وكلمات المرور كتجزئة فقط، وتُقفَل كلمة المرور لمدة 15 دقيقة بعد محاولات خاطئة متكررة. وقائمة أجهزة يمكن فصلها، ودخول على مرحلتين لمديري النظام.
- سجلات لأحداث الأمان، ونسخ احتياطي ليلي، وفحص منتظم للاسترجاع.
- معالجة حوادث الأمان وفق إجراء مكتوب، والعمل وفق أنظمة أمن المعلومات.
6. المعالجون الفرعيون
يأذن الاستوديو لنا باستخدام المعالجين الفرعيين الواردين في القائمة. سنضيف أي مزود جديد إلى القائمة ونُعلم به قبل 30 يومًا على الأقل من بدء تلقيه المعلومات. يستطيع الاستوديو المعترض إبلاغنا وإلغاء الاشتراك دون غرامة. نُلزم كل معالج فرعي بالتزامات تحمي المعلومات بمستوى لا يقل عن هذه الاتفاقية، ونبقى مسؤولين أمام الاستوديو عن عمله.
7. مساعدة الاستوديو
- طلبات الأشخاص: في النظام أدوات للاطلاع على المعلومات وتصحيحها وتصديرها وحذفها. إذا توجّه إلينا أحد عملاء الاستوديو مباشرةً، نحيل الطلب إلى الاستوديو.
- حادث أمني: سنُعلم الاستوديو دون تأخير، وفي موعد لا يتجاوز 48 ساعة من علمنا بحادث مسّ معلوماته، مع ما هو معروف وما قمنا به. وهذا يتيح للاستوديو الوفاء بواجب الإبلاغ الخاص به.
- التقييمات والاستشارات: سنزوّد الاستوديو بالمعلومات اللازمة له لتقييم الأثر على الخصوصية أو للتوجه إلى السلطة.
8. نهاية التعاقد
قبل إغلاق الحساب يمكن تنزيل نسخة من جميع المعلومات. عند حذف الحساب تُحذف المعلومات من النظام فورًا، ومن النسخ الاحتياطية خلال 30 يومًا. أما المعلومات التي يلزم القانون بحفظها فتُحفَظ وفق هذا الالتزام فقط.
9. الرقابة
سنقدّم للاستوديو، بناءً على طلبه وبوتيرة معقولة، المعلومات اللازمة لإثبات أننا نلتزم بهذه الاتفاقية.
10. النقل إلى خارج البلاد
لا تُنقل المعلومات إلى خارج إسرائيل أو الاتحاد الأوروبي إلا وفق القانون، وبالنسبة لمعلومات الأشخاص في الاتحاد الأوروبي — وفق البنود التعاقدية القياسية (SCC)، التي تُعَد جزءًا من هذه الاتفاقية عند الحاجة إليها.
11. أحكام عامة
تخضع المسؤولية بموجب هذه الاتفاقية لبند المسؤولية في شروط الاستخدام، في الحدود التي يسمح بها القانون. وفي حال وجود تعارض بين هذه الاتفاقية وشروط الاستخدام في شأن المعلومات الشخصية، تكون الأولوية لهذه الاتفاقية.