اتفاقية معالجة البيانات

الأدوار

العميل هو المتحكم في البيانات الشخصية التي يدخلها في أوركس، مثل سجلات الموظفين والعملاء والموردين. ويعمل أوركس معالجاً لا يتعامل مع هذه البيانات إلا لتقديم الخدمة ووفق تعليمات العميل الموثقة.

فئات البيانات

• بيانات التواصل لمستخدمي العميل وعملائه ومورديه
• سجلات الموظفين المدخلة في وحدتي الموارد البشرية والرواتب
• سجلات المعاملات مثل الفواتير والطلبات والمدفوعات
• البيانات التقنية مثل أوقات تسجيل الدخول وسجلات التدقيق

المعالجون الفرعيون

يستعين أوركس بعدد محدود من المعالجين الفرعيين لتقديم الخدمة، مثل استضافة البنية التحتية وإرسال البريد الإلكتروني، والقائمة الحالية متاحة للعملاء عند الطلب.

يبلغ أوركس العملاء قبل 30 يوماً على الأقل من إضافة معالج فرعي أو استبداله، ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وسيعمل أوركس مع العميل لمعالجة الاعتراض.

الإرجاع والحذف

عند انتهاء الخدمة يملك العميل 30 يوماً لتصدير بياناته، ثم يحذف أوركس بيانات العميل من أنظمة التشغيل خلال 90 يوماً. وتُزال النسخ المحفوظة في النسخ الاحتياطية عند انتهاء صلاحيتها ضمن دورتها المعتادة، ولا تُستخدم خلال تلك المدة.