ملحق معالجة البيانات (DPA) — serp.cheap

تاريخ السريان: 15 يونيو 2026

ينطبق عندما ينطوي استخدام العميل للخدمة على معالجة بيانات شخصية. وهو مُنظَّم بموجب LGPD (مع الإشارة إلى GDPR للعملاء في الاتحاد الأوروبي، بما في ذلك SCCs عند الاقتضاء). ويشكل جزءًا من شروط الخدمة. والنص الإنجليزي هو النسخة الرسمية؛ وتُقدَّم الترجمات لغرض التيسير.

يُبرَم هذا الملحق (DPA) بين WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO، CNPJ 29.785.688/0001-44 (“serp.cheap” أو “المعالِج”)، والعميل المُحدَّد في الحساب (“المتحكم”). وبقبولك لشروط الخدمة واستخدامك للخدمة بطريقة تنطوي على بيانات شخصية، يقبل العميل هذا الملحق (DPA).

1. الأدوار

العميل هو المتحكم و serp.cheap هي المعالِج، بموجب قانون حماية البيانات المعمول به، فيما يتعلق بالبيانات الشخصية المعالَجة نيابةً عن العميل في تقديم الخدمة. وحيث تعالج serp.cheap البيانات لأغراضها الخاصة (مثل إدارة العلاقة التجارية)، فإنها تعمل بصفتها المتحكم، رهنًا بسياسة الخصوصية.

2. الموضوع والتعليمات

سيعالج المعالِج البيانات الشخصية وفقًا للتعليمات الموثّقة للمتحكم فقط (هذه الشروط، وهذا الملحق DPA، واستخدام الخدمة)، إلا حيث يقتضي القانون ذلك. وسيُبلغ المعالِج المتحكم إذا اعتقد أن تعليمةً ما تنتهك قانون حماية البيانات.

3. التزامات المتحكم

يقرّ المتحكم بأنه: يملك ويحافظ على أساس قانوني صالح للمعالجة الناتجة عن استخدامه للخدمة؛ وقدّم إشعارات الخصوصية المطلوبة لأصحاب البيانات؛ ولن يستخدم الخدمة بطريقة تنتهك قانون حماية البيانات. ويقرّ المتحكم بأنه، بإرساله استعلامات إلى واجهة برمجة التطبيقات، قد يتسبب في معالجة البنية التحتية للمعالِج لبيانات شخصية واردة في المحتوى العام المُرجَع، وأنه وحده المسؤول عن ضمان مشروعية ذلك النشاط.

4. التزامات المعالِج

• السرية: ضمان خضوع الأفراد المصرّح لهم لواجب السرية.
• الأمان: اعتماد تدابير تقنية وتنظيمية مناسبة للمخاطر (التشفير أثناء النقل، والتحكم في الوصول، وتسجيل الوصول، والمراقبة).
• المعالِجون الفرعيون: يأذن المتحكم باستخدام المعالِجين الفرعيين الضروريين (مثل الاستضافة، ومعالجة المدفوعات، والمراقبة)، بموجب التزامات حماية مكافئة. وسنقدّم إشعارًا مسبقًا معقولًا بالتغييرات ذات الصلة، مع حق الاعتراض المسبَّب.
• حقوق أصحاب البيانات: تقديم مساعدة معقولة للمتحكم للتعامل مع طلبات أصحاب البيانات (الوصول، والتصحيح، والحذف، إلخ)، وإحالة أي طلبات تُتلقّى مباشرةً إلى المتحكم.
• الحوادث: إخطار المتحكم دون تأخير لا مبرر له بعد العلم بحادث أمني يؤثر على البيانات المعالَجة بموجب هذا الملحق DPA، بالمعلومات المتاحة آنذاك.
• الحذف: عند الإنهاء، حذف أو إعادة البيانات الشخصية المعالَجة نيابةً عن المتحكم، إلا حيث ينطبق احتفاظ قانوني إلزامي.
• التعاون: التعاون مع ANPD والسلطات المختصة الأخرى كما يقتضي القانون.

5. النقل الدولي

حيث يوجد نقل دولي، سيعتمد المعالِج ضمانات مناسبة بموجب LGPD؛ ولبيانات الاتحاد الأوروبي، آليات GDPR (مثل SCCs الوحدة 2، من المتحكم إلى المعالِج).

6. البيانات التقنية المجمّعة

يجوز للمعالِج جمع واستخدام بيانات تقنية وأداء مجمّعة ومجهولة الهوية (أوقات الاستجابة، ومعدلات الأخطاء، وأنماط الاستخدام) لمراقبة سلامة الخدمة وتحسينها، دون معالجة بيانات شخصية لأي غرض آخر غير تقديم الخدمة.

7. المسؤولية

تخضع المسؤولية بموجب هذا الملحق DPA للحدود المنصوص عليها في شروط الخدمة المعمول بها. والمعالِج غير مسؤول عن الأضرار الناشئة عن تعليمات المتحكم، أو عن إخفاق المتحكم في الامتثال لقانون حماية البيانات، أو عن استخدام العميل غير القانوني للخدمة.

8. المدة

يبقى هذا الملحق DPA ساريًا طوال مدة العلاقة التعاقدية وينتهي بانتهائها، رهنًا بالتزامات الحذف/الاحتفاظ. وفي حالة وجود تعارض بين هذا الملحق DPA والشروط فيما يتعلق بمعالجة البيانات الشخصية، يسود هذا الملحق DPA.

جهة الاتصال: [email protected]

الملحق الأول — وصف المعالجة

• الموضوع: تقديم واجهة برمجة تطبيقات لنتائج البحث.
• الطبيعة/الغرض: تنفيذ الطلبات المُرسَلة من العميل؛ والسجلات، والفوترة، والدعم، والأمان.
• أنواع البيانات: (أ) بيانات الحساب/واجهة برمجة التطبيقات (المفتاح، وعنوان IP، والبيانات الوصفية للطلبات، والسجلات)؛ (ب) البيانات الواردة في المحتوى العام المُرجَع، والمحددة حصريًا من قِبَل العميل؛ (ج) بيانات الدعم.
• أصحاب البيانات: المستخدمون المصرّح لهم من قِبَل العميل؛ والأفراد الذين قد تظهر بياناتهم في المحتوى المُرجَع (المحدد من قِبَل العميل)؛ وجهات اتصال العميل.
• موقع المعالجة: البرازيل (الإدارة) والخارج — الاستضافة في ألمانيا (Contabo) والولايات المتحدة (AWS Lambda)، إضافةً إلى معالِجي الدفع والتحليلات والتسويق و CRM المقيمين في الخارج.

الملحق الثاني — المعالِجون الفرعيون