آخر تحديث: 16 مايو 2018
Aspose و GDPR
في 25 مايو 2018، بدأت الاتحاد الأوروبي في تطبيق لائحته العامة لحماية البيانات (GDPR)، مما أثر على كيفية جمع الشركات ومعالجة البيانات من الأفراد الأوروبيين. بينما تعتبر Aspose شركة أسترالية ليس لديها كيان أوروبي، فإننا نقدر حقوق مستخدمينا وعملائنا وبياناتهم الشخصية، بغض النظر عن الموقع. لذلك، نحن نعمل بجد للامتثال لهذه القواعد عبر جميع أنظمتنا وعملياتنا.
تقدم هذه الصفحة نظرة عامة على الأدوار الموصوفة في GDPR، ومسؤوليات كل طرف، والجهود التي نبذلها لدعم هذه التوصيات.
Aspose كمعالج بيانات
أثناء استخدام خدماتنا، قد تقوم بتحميل ملفات للمعالجة عبر منصات API السحابية الخاصة بنا أو إرسال ملفات إلى فريق الدعم لدينا لأغراض تصحيح الأخطاء أو الدعم. بسبب طبيعة منتجاتنا وخدماتنا، قد تحتوي ملفاتك على معلومات من أو عن عملائك. بينما تغطيها بنود السرية في اتفاقية ترخيص المستخدم النهائي (EULA) الخاصة بنا، فإن التحديثات القادمة على شروط الاستخدام وسياسة الخصوصية لدينا تعزز هذه الحقوق بشكل أكبر.
هؤلاء هم موضوعات بياناتك، وتعتبر أنت المتحكم في بياناتك الشخصية. تشير شروط الاستخدام وسياسة الخصوصية لدينا إلى هذه البيانات على أنها بيانات العميل.
استخدام خدمات Aspose لمعالجة بيانات العميل يعني أنك قد قمت بتعيين Aspose كمعالج بيانات للقيام بأنشطة معالجة بيانات معينة نيابة عنك. تنص المادة 28 من GDPR على أنه يجب أن تكون العلاقة بين المتحكم والمعالج مكتوبة (الشكل الإلكتروني مقبول بموجب الفقرة (9) من المادة 28). تعتبر شروط الاستخدام وسياسة الخصوصية لدينا بمثابة عقد معالجة البيانات الخاص بك مع Aspose، حيث تحدد التعليمات لمعالجة البيانات الشخصية التي تتحكم فيها وتحدد حقوق ومسؤوليات كلا الطرفين. ستقوم Aspose بمعالجة بيانات العميل الخاصة بك فقط بناءً على تعليماتك كمتحكم في البيانات.
نقل البيانات
عندما يتم نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA) بواسطة معالجي البيانات، تضع GDPR متطلبات صارمة لنقل البيانات خارج نطاق حمايتها.
نظرًا لأن Aspose هي شركة أسترالية ليس لديها كيان أوروبي، فإن المتحكم في البيانات يتخذ القرار الوحيد لنقل البيانات إلى Aspose، التي تتخذ من أستراليا مقرًا لها وتملك بنية تحتية تقنية في الولايات المتحدة. حيث نقوم بالتعامل مع المعالجات الفرعية، فإننا نفعل ذلك مع مراعاة دقيقة للجوانب القانونية للنقل في كل خطوة.
نحتفظ بقائمة محدثة من المعالجات الفرعية في شروط الاستخدام لدينا لضمان الشفافية الكاملة حول عمليات النقل والمعالجات التي نستخدمها. نحن نتعامل فقط مع المعالجات الفرعية التي إما حصلت على شهادة بموجب إطار عمل درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة أو وقعت على بنود العقد القياسية للاتحاد الأوروبي لنقل البيانات معنا.
إذا كان لديك أي أسئلة، اتصل بنا على privacy@aspose.com.
Aspose كمتحكم بيانات
تعمل Aspose كمتحكم بيانات للبيانات الشخصية التي نجمعها عن مستخدمي تطبيقاتنا على الويب وموقعنا الإلكتروني ومشتري منتجاتنا أو خدماتنا.
بالإضافة إلى ذلك، نقوم بمعالجة البيانات لتلبية الالتزامات القانونية (المادة 6(1)(c) من GDPR)، والتي تتعلق أساسًا بالبيانات المالية والمعلومات المطلوبة للمسؤولية. نقوم أيضًا بمعالجة البيانات الشخصية من أجل مصالحنا المشروعة، كما هو موضح في المادة 6(1)(f) من GDPR.
ماذا نعني بـ “المصالح المشروعة”؟
- تحسين منتجاتنا وخدماتنا بطرق مفيدة لك.
- ضمان بقاء البيانات وأنظمة Aspose موثوقة وآمنة.
- التسويق المسؤول لمنتجاتنا وخدماتنا وميزاتها.
- القدرة على الوفاء بالعقود مع عملائنا.
كمتحكم في بياناتك الشخصية، تلتزم Aspose باحترام حقوقك بموجب GDPR. إذا كان لديك أي أسئلة، اتصل بمسؤول حماية البيانات لدينا على dpo@aspose.com.
ما الذي تفعله Aspose للامتثال لـ GDPR
تحترم Aspose خصوصية عملائها وعملائهم. لتحقيق ذلك، قمنا بتنفيذ واستمرار تحسين التدابير التقنية والتنظيمية بما يتماشى مع GDPR لضمان معالجة مناسبة للبيانات الشخصية.
العمليات الداخلية، الأمان، ونقل البيانات
قمنا بمراجعة عملياتنا الداخلية لضمان أن البيانات التي تمر عبر أنظمتنا يتم رسمها وتدقيقها بشكل صحيح. نحن نقوم بتنفيذ وظائف ضمن جميع أنظمتنا الرئيسية الموجهة للعملاء لتتوافق مع الخصوصية حسب التصميم. يتم السماح بالوصول إلى بيانات العميل فقط بتفويض من العميل ويكون دائمًا محدودًا بالعقد بين Aspose والعميل.
تضمن إجراءاتنا الداخلية والسجلات أننا نفي بمتطلبات المساءلة الخاصة بـ GDPR.
عند انضمام خدمات طرف ثالث جديدة، نتبع عملية داخلية لتقييم الموردين بناءً على اعتبارات الأمان والخصوصية. نحن نحتفظ بعدد المعالجات الفرعية إلى الحد الأدنى، ويفضل استخدام تقنيتنا وبنيتنا التحتية الخاصة كلما كان ذلك ممكنًا.
القدرة على التعامل مع طلبات الوصول إلى البيانات
تولي GDPR الأولوية لملكية موضوعات البيانات لبياناتهم الشخصية. نحن نعمل على عمليات للرد على طلبات موضوعات البيانات لحذف أو تعديل أو نقل بياناتهم. إن متخصصي دعم العملاء والمهندسين لدينا مستعدون تمامًا للمساعدة في أي مسائل تتعلق بالبيانات الشخصية.
الوثائق
يتم تحديث شروط الاستخدام وسياسة الخصوصية لدينا بانتظام لتعزيز حماية الخصوصية. حيث أن هذه الوثائق تحدد علاقتنا مع المستخدمين، نسعى لضمان أنها توضح بوضوح حقوق ومسؤوليات المستخدمين.
التدريب والوعي
تم التواصل بشأن التدريب والوعي حول GDPR ومعالجة البيانات الشخصية في جميع أنحاء Aspose. يفهم كل عضو في الفريق امتثال GDPR والسياسات المتعلقة بالخصوصية. هذا التدريب جزء من عملية دمج أعضاء الفريق الجدد ويشمل دورات تحديث منتظمة.
نعتقد أن نهجنا في الامتثال لـ GDPR يتماشى مع هدف اللوائح وأهدافها.