اتفاقية معالجة البيانات

١. الأدوار

بالنسبة لبيانات الموظفين التي تُدخلها إلى روسترنا (الأسماء وبيانات التواصل والورديات والإجازات والتفضيلات)، تكون منشأتك هي المتحكّم وروسترنا هو المعالج. أما بيانات حسابك والفوترة، فروسترنا هو المتحكّم فيها كما هو موضّح في سياسة الخصوصية.

٢. نطاق المعالجة

• موضوع المعالجة: جدولة القوى العاملة والإشعارات المتعلقة بها.
• المدة: فترة اشتراكك، إضافةً إلى مهلة الحذف المبيّنة أدناه.
• أصحاب البيانات: موظفوك وأعضاء فريقك.
• فئات البيانات: الأسماء وبيانات التواصل الوظيفية والأدوار وسجلات الورديات والإجازات وتفضيلات الجدولة. ولا يطلب روسترنا فئات البيانات الحساسة.

٣. التزامات المعالج

• معالجة البيانات الشخصية فقط لتقديم الخدمة ووفق تعليماتك الموثّقة.
• ضمان التزام من لهم صلاحية الوصول بالسرية.
• حماية البيانات بالتشفير أثناء النقل وفي حالة السكون، وعزلٍ صارم لكل منشأة مفروضٍ على مستوى قاعدة البيانات، وضوابط وصول حسب الدور، وسجلّ تدقيق.
• إشعارك دون تأخير غير مبرر — وبما لا يتجاوز ٧٢ ساعة من العلم — بأي اختراق للبيانات الشخصية يمسّ بياناتك.
• مساعدتك، في حدود معقولة، في الاستجابة لطلبات أصحاب البيانات (الاطّلاع والتصحيح والحذف).

٤. المعالجون من الباطن

تُصرّح بالمعالجين من الباطن التاليين، وكلٌّ منهم ملزم تعاقدياً بحماية لا تقل عن هذه الاتفاقية: Oracle Cloud Infrastructure (الاستضافة السحابية — الرياض، السعودية)، وميسر (معالجة المدفوعات)، وResend (البريد الإلكتروني للمعاملات). وسنعلن مسبقاً عن أي تغييرات جوهرية على هذه القائمة، ويحق لك الاعتراض لأسباب معقولة.

٥. إقامة البيانات ونقلها

تُستضاف بيانات العملاء وتُعالَج على بنية سحابية داخل المملكة العربية السعودية (الرياض). ولا ننقل بيانات موظفيك الشخصية خارج المملكة إلا في الحدود التي يسمح بها نظام حماية البيانات الشخصية وبما يلزم لتقديم الخدمة (مثل تسليم رسائل البريد الإلكتروني للمعاملات).

٦. الحذف والإرجاع

يمكنك تصدير بياناتك في أي وقت، ويمكن لمالك المنشأة حذف الحساب (وكل بياناته) ذاتياً من الإعدادات. وعند انتهاء الاشتراك، نحذف البيانات الشخصية لمنشأتك خلال ٣٠ يوماً، ما لم يفرض النظام مدة احتفاظ أطول.

٧. التدقيق والمعلومات

نوفّر المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الاتفاقية عبر مركز الثقة لدينا وعند الطلب على hello@rosterna.com.

٨. القانون الواجب التطبيق

تخضع هذه الاتفاقية لأنظمة المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية.