آخر تحديث: 16 مايو 2018

Aspose و GDPR

في 25 مايو 2018، بدأت الاتحاد الأوروبي في تطبيق اللائحة العامة لحماية البيانات (GDPR)، مما أثر على طريقة جمع الشركات ومعالجة البيانات الخاصة بالأفراد الأوروبيين. بينما Aspose هي شركة أسترالية لا تملك كيانًا أوروبيًا، فإننا نقدر حقوق مستخدمينا وعملائنا وبياناتهم الشخصية، بغض النظر عن الموقع. وبالتالي، نعمل بجد للامتثال لهذه القواعد عبر جميع أنظمتنا وعملياتنا.

توفر هذه الصفحة نظرة عامة على الأدوار التي تصفها اللائحة العامة لحماية البيانات (GDPR)، ومسؤوليات كل طرف، والجهود التي نبذلها لدعم هذه التوصيات.

Aspose كمعالج بيانات

أثناء استخدامك لخدماتنا، قد تقوم بتحميل ملفات للمعالجة عبر منصات واجهة برمجة التطبيقات السحابية الخاصة بنا أو إرسال ملفات إلى فريق الدعم لأغراض التصحيح أو الدعم. نظراً لطبيعة منتجاتنا وخدماتنا، قد تحتوي ملفاتك على معلومات عن عملائك أو تخصهم. وبينما تغطيها بنود السرية في اتفاقية ترخيص المستخدم النهائي (EULA)، فإن التحديثات القادمة لـ Terms of Use و Privacy Policy تعزز هذه الحقوق بشكل أكبر.

هؤلاء هم موضوعات بياناتك، وتُعتبر المتحكم في البيانات لهذه البيانات الشخصية. تشير شروط الاستخدام وسياسة الخصوصية الخاصة بنا إلى هذه البيانات باسم بيانات العميل.

استخدام خدمات Aspose لمعالجة بيانات العميل يعني أنك قد استعنت بـ Aspose كمعالج بيانات للقيام بأنشطة معالجة بيانات معينة نيابةً عنك. تنص المادة 28 من GDPR على أن العلاقة بين المتحكم والمعالج يجب أن تكون مكتوبة (الصيغة الإلكترونية مقبولة وفقًا للفقرة (9) من المادة 28). تُعد Terms of Use و Privacy Policy عقد معالجة البيانات الخاص بك مع Aspose، حيث تحدد التعليمات لمعالجة البيانات الشخصية التي تتحكم فيها وتحدد الحقوق والمسؤوليات للطرفين. سيقوم Aspose بمعالجة بيانات العميل الخاصة بك فقط بناءً على تعليماتك كمتحكم في البيانات.

نقل البيانات

عندما يتم نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية (EEA) من قبل معالجي البيانات، يفرض نظام حماية البيانات العامة (GDPR) متطلبات صارمة لنقل البيانات خارج نطاق حمايته.

بما أن Aspose هي شركة أسترالية لا تملك كيانًا أوروبيًا، يتخذ المتحكم في البيانات القرار الوحيد بنقل البيانات إلى Aspose، التي تتخذ من أستراليا مقرًا لها وتملك بنية تقنية في الولايات المتحدة. عندما نتعامل مع معالجات فرعية، نقوم بذلك مع مراعاة دقيقة للشرعية القانونية للنقل في كل خطوة.

نحن نحافظ على قائمة محدثة للمعالجات الفرعية في شروط الاستخدام لضمان الشفافية الكاملة حول عمليات النقل والمعالجات التي نستخدمها. نتعامل فقط مع المعالجات الفرعية التي إما حصلت على شهادة وفق إطار عمل EU‑US Privacy Shield أو وقعت على البنود التعاقدية القياسية للمفوضية الأوروبية لنقل البيانات معنا.

إذا كان لديك أي أسئلة، اتصل بنا على privacy@aspose.com .

Aspose كمتحكم في البيانات

Aspose تعمل كمتحكم في البيانات للبيانات الشخصية التي نجمعها عن مستخدمي تطبيقاتنا الويب وموقعنا الإلكتروني ومشتري منتجاتنا أو خدماتنا.

بالإضافة إلى ذلك، نقوم بمعالجة البيانات للامتثال للالتزامات القانونية (المادة 6(1)(c) من GDPR)، خاصةً المتعلقة بالبيانات المالية والمعلومات المطلوبة للمساءلة. كما نعالج البيانات الشخصية لمصالحنا المشروعة، كما هو موضح في المادة 6(1)(f) من GDPR.

ما المقصود بـ “المصالح المشروعة”؟?

• تحسين منتجاتنا وخدماتنا بطرق مفيدة لك.
• ضمان بقاء البيانات وأنظمة Aspose موثوقة وآمنة ومحمية.
• التسويق المسؤول لمنتجاتنا وخدماتنا وميزاتها.
• القدرة على تنفيذ العقود مع عملائنا.

بصفتك المتحكم في بياناتك الشخصية، Aspose ملتزم باحترام حقوقك بموجب اللائحة العامة لحماية البيانات. إذا كان لديك أي أسئلة، اتصل بموظف حماية البيانات لدينا على dpo@aspose.com .

ما الذي تقوم به Aspose للامتثال للائحة العامة لحماية البيانات

تحترم Aspose خصوصية عملائها وعملائهم. ولهذا الغرض، قمنا بتنفيذ وتحسين باستمرار كل من الإجراءات التقنية والتنظيمية وفقًا للائحة العامة لحماية البيانات لضمان معالجة مناسبة للبيانات الشخصية.

العمليات الداخلية، الأمن، ونقل البيانات

لقد راجعنا عملياتنا وإجراءاتنا الداخلية لضمان أن البيانات المتدفقة عبر أنظمتنا يتم تعيينها وتدقيقها بشكل صحيح. نحن نقوم بتنفيذ وظائف داخل جميع أنظمتنا الرئيسية الموجهة للعملاء لتتوافق مع الخصوصية حسب التصميم. أي وصول إلى بيانات العميل مسموح به فقط مع تفويض العميل ويقتصر دائمًا على العقد بين Aspose والعميل.

إجراءاتنا الداخلية وسجلاتنا تضمن تحقيقنا لمتطلبات المساءلة وفقًا للائحة العامة لحماية البيانات (GDPR).

عند دمج خدمات طرف ثالث جديدة، نتبع عملية داخلية لتقييم الموردين بناءً على اعتبارات الأمن والخصوصية. نحافظ على عدد المعالجات الفرعية في الحد الأدنى، مفضلين استخدام تقنيتنا وبنيتنا التحتية الخاصة كلما كان ذلك ممكنًا.

القدرة على معالجة طلبات الوصول للموضوع

تُعطي اللائحة العامة لحماية البيانات (GDPR) أولوية لملكية الأفراد لبياناتهم الشخصية. نحن نعمل على وضع عمليات للرد على طلبات الأفراد لحذف أو تعديل أو نقل بياناتهم. متخصصو دعم العملاء والمهندسون لدينا مستعدون جيدًا للمساعدة في أي أمور تتعلق بالبيانات الشخصية.

الوثائق

يتم تحديث شروط الاستخدام وسياسة الخصوصية بانتظام لتعزيز حماية الخصوصية. وبما أن هذه الوثائق تحدد علاقتنا مع المستخدمين، نسعى لضمان أنها توضح بوضوح حقوق المستخدمين ومسؤولياتهم.

التدريب والوعي

تم التواصل بشأن التدريب والوعي حول GDPR ومعالجة البيانات الشخصية في جميع أنحاء Aspose. كل عضو في الفريق يفهم الامتثال لـ GDPR وسياسات الخصوصية ذات الصلة. هذا التدريب جزء من عملية دمج الأعضاء الجدد في الفريق ويتضمن دورات تجديد منتظمة.

نعتقد أن نهجنا في الامتثال لـ GDPR يتماشى مع هدف اللوائح وأهدافها.