اتفاقية معالجة البيانات (DPA)
تنظم هذه الاتفاقية معالجة البيانات الشخصية التي يقوم بها فريائد نيابة عن العملاء عند استخدام خدمات المنصة، وتكمّل شروط الخدمة وسياسة الخصوصية.
1. أدوار الأطراف
العميل هو «المتحكم» بالبيانات، وفريائد «المعالج» لها. يعالج فريائد البيانات فقط بناءً على تعليمات العميل الموثقة ولفاء تقديم الخدمة.
2. نطاق المعالجة
تشمل البيانات المعالجة: بيانات الزيارات والإعلانات (عناوين IP المقتطعة، بصمات الأجهزة، معرفات النقر مثل GCLID)، وبيانات الحساب، وبيانات الاستخدام. لا يعالج فريائد فئات خاصة من البيانات بموجب هذه الخدمة.
3. التزامات المعالج
يلتزم فريائد بـ: تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة، تدريب الموظفين المخلصين فقط، مساعدة العميل في الاستجابة لطلبات أصحاب البيانات، الإبلاغ عن أي خرق خلال 72 ساعة، وحذف البيانات أو إرجاعها عند انتهاء العقد.
4. المعالجون الفرعيون
يعتمد فريائد معالجين فرعيين موثوقين (استضافة Supabase وVercel وخدمات سحابية متممة). سيُبلَّغ العميل بأي إضافة لمعالج فرعي وله حق الاعتراض المعقول.
5. نقل البيانات الدولي
قد تُنقل البيانات خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية؛ في هذه الحالة تُطبق البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو ضمانات معادلة.