ينظّم عقد معالجة البيانات هذا («AVV») معالجة البيانات الشخصية التي يقوم بها IDup بتكليف من عملائه من الشركات. وهو يجسّد المادة 9 من قانون حماية البيانات السويسري (revDSG) والمادة 28 من اللائحة العامة لحماية البيانات (DSGVO).
2.1 تعالج IDup البيانات الشخصية حصراً لتقديم الخدمة الموصوفة في الشروط العامة: المحاسبة ومسك الدفاتر، وإصدار الفواتير والمدفوعات، والعروض والعقود، وإدارة العملاء (CRM) والعملاء المحتملين، والمشاريع والمهام والتذاكر، وإدارة الموظفين وتسجيل الوقت، وصندوق Postbox الرقمي ومسح الإيصالات، وأرشفة المستندات، والتقويم، والحجز عبر الإنترنت، والدردشة، وإشعارات الدفع، والتقارير، وكذلك وظائف الذكاء الاصطناعي.
2.2 طبيعة المعالجة: الجمع، والتخزين، والتنظيم، والاستخراج، والعرض، والنقل، والنسخ الاحتياطي، والاستعادة، والتقييد، والحذف، والإتلاف.
2.3 المدّة: طوال سريان عقد الاستخدام، مضافاً إليها المهل الواردة في البند 11.
| فئة الأشخاص المعنيين | فئات البيانات النموذجية |
|---|---|
| موظفو الجهة المسؤولة | الاسم، وبيانات التواصل، والوظيفة، والصلاحيات، وأوقات العمل، والغيابات، وبيانات الراتب (إن سُجِّلت) |
| العملاء وجهات الاتصال | الاسم، والشركة، والعنوان، والبريد الإلكتروني، والهاتف، والمراسلات، والعقود، والعروض، والفواتير، وحالة الدفع |
| الموردون وشركاء الأعمال | بيانات الشركة وجهات الاتصال، المستندات، بيانات الدفع |
| العملاء المحتملون (Leads) | بيانات التواصل، المصدر، السجل |
| الأشخاص المدعوون | الاسم، والبريد الإلكتروني، وحالة الدعوة، والارتباط بالشركة |
| التكليف (وحدتا «الضرائب» و«الائتمان») | البيانات الأساسية، المستندات الضريبية والائتمانية، الإيصالات، المواعيد النهائية |
لا تُعالَج البيانات الشخصية الحسّاسة بشكل خاص (مثل البيانات الصحية في أسباب الغياب، والمعلومات المتعلقة بالمزايا الاجتماعية) إلا بالقدر الذي تسجّله فيه الجهة المسؤولة داخل الخدمة. والجهة المسؤولة هي من تقرّر ذلك وتتحمّل مسؤوليته.
4.1 تعالج IDup البيانات الشخصية حصراً وفق تعليمات موثّقة من الجهة المسؤولة عن المعالجة. وتُعدّ تعليماتٍ: عقد معالجة البيانات هذا، والشروط العامة، والإعدادات داخل الحساب، واستخدام وظائف الخدمة.
4.2 تُوجَّه التعليمات الإضافية في شكل نصّي إلى info@idup.com. وإذا أدّت إلى جهد إضافي أو تعذّر تنفيذها تقنياً إلا بتعديلات، جاز لـ IDup احتساب هذا الجهد بعد الاتفاق.
4.3 إذا رأت IDup أن تعليمةً ما مخالفة للقانون، فإنها تُبلغ بذلك دون تأخير ويجوز لها تعليق تنفيذها إلى حين توضيح الأمر.
4.4 إذا كانت IDup ملزَمة بالمعالجة بموجب القانون السويسري أو قانون الاتحاد الأوروبي الساري، فإنها تُعلم الجهة المسؤولة عن المعالجة مسبقاً، ما لم يمنع القانون ذلك.
يُلزم IDup تعاقديًا كل شخص يحصل على صلاحية الوصول إلى البيانات الشخصية بالسرية؛ ويسري هذا الالتزام حتى بعد انتهاء نشاطه. ولا يُمنح الوصول إلا بالقدر اللازم لأداء المهمة المعنية.
يتخذ IDup ويحافظ على التدابير التالية على الأقل (المادة 8 من revDSG، والمادة 32 من DSGVO):
يجوز لـ IDup تطوير هذه التدابير أكثر، شريطة ألا ينخفض مستوى الحماية عن الحد المقرر.
7.1 تمنح الجهة المسؤولة عن المعالجة لـ IDup إذناً عاماً بالاستعانة بالمتعاقدين من الباطن التاليين:
| المقاولون الفرعيون | الموقع | الغرض |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen، ألمانيا (مركز بيانات نورمبرغ) | استضافة وتشغيل جميع الخوادم (idup.com، login.idup.com، ai.idup.com) |
| Hostinger International Ltd | قبرص / ليتوانيا | إرسال واستقبال البريد الإلكتروني (SMTP، صندوق البريد info@idup.com) |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | أيرلندا، USA | ميزات الذكاء الاصطناعي: IDup AI، AI Studio، روبوتات الدردشة، التعرف على الإيصالات، اقتراحات النصوص |
| Google Ireland Ltd / Google LLC | أيرلندا، USA | Google Analytics 4 (إحصاءات على idup.com)، Firebase Cloud Messaging (إشعارات فورية للتطبيق)، Firebase Crashlytics (تقارير أعطال التطبيق)، Google Fonts (الخطوط) |
| GTranslate Inc. | الولايات المتحدة الأمريكية (تستخدم Google Translate) | ترجمة تلقائية للموقع إلى 27 لغة |
| Stripe Payments Europe Ltd / Stripe, Inc. | أيرلندا، USA | معالجة مدفوعات البطاقات والمدفوعات عبر الإنترنت |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوكسمبورغ | معالجة مدفوعات PayPal |
| systeme.io SAS | فرنسا (التسليم عبر Amazon CloudFront، سجلات الأخطاء إلى Sentry) | نموذج التواصل والنشرة الإخبارية على idup.com – فقط بموافقة صريحة |
| Meta Platforms Ireland Ltd | أيرلندا، USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Anbindung – nur wenn Sie diese Verbindung selbst herstellen |
| Cloudflare, Inc. | الولايات المتحدة الأمريكية | تحليل أسماء نطاق موثوق لـ idup.com؛ وتقديم مكتبات JavaScript مفردة عبر unpkg.com على login.idup.com |
| Apple Inc. / Google LLC | الولايات المتحدة الأمريكية | توزيع تطبيق IDup عبر App Store وGoogle Play وكذلك إرسال الإشعارات الفورية (APNs وFCM) |
7.2 تُبرم IDup مع كل متعاقد من الباطن التزامات تستوفي متطلبات عقد معالجة البيانات هذا، وتبقى مسؤولة عن أدائه.
7.3 تُبلّغ IDup عن أي تغيير أو استقدام جديد قبل 30 يوماً على الأقل عبر البريد الإلكتروني أو داخل الحساب. ويجوز للجهة المسؤولة عن المعالجة أن تعترض خلال هذه المهلة لسبب جوهري مبرَّر من زاوية حماية البيانات. وإذا تعذّر تبديد الاعتراض، جاز للجهة المسؤولة عن المعالجة إنهاء جزء الخدمة المعني اعتباراً من تاريخ التغيير.
8.1 إذا توجّه شخص معنيّ إلى IDup مباشرةً، تُحيل IDup الطلب دون تأخير إلى الجهة المسؤولة عن المعالجة ولا تجيب عليه بنفسها.
8.2 تدعم IDup الجهة المسؤولة عن المعالجة بوسائل تقنية مناسبة في الاطّلاع والتصحيح والمحو والتقييد وتسليم البيانات والاعتراض. وتوفّر الخدمة لهذا الغرض وظائف بحث وتصدير وتصحيح وحذف يمكن للجهة المسؤولة عن المعالجة استخدامها بنفسها.
يدعم IDup الجهة المسؤولة – في حدود ما يتاح لها وبمراعاة طبيعة المعالجة – في الوفاء بالالتزامات وفق المواد من 32 إلى 36 من DSGVO وكذلك الالتزامات المقابلة في revDSG، ولا سيما فيما يتعلق بأمن المعالجة، والإبلاغ عن انتهاكات حماية البيانات، وتقييمات الأثر المتعلقة بحماية البيانات، والاستشارات المسبقة.
10.1 تُبلغ IDup الجهةَ المسؤولة بأي انتهاك لحماية البيانات الشخصية دون تأخير، وعادةً خلال 48 ساعة من علمها به.
10.2 يتضمّن الإبلاغ، بقدر ما هو معلوم: طبيعة الانتهاك، وفئات الأشخاص المعنيين وعددهم التقريبي وعدد السجلات المعنية، والعواقب المحتملة، والتدابير المتّخذة والمقترحة، إضافةً إلى جهة اتصال.
10.3 يقع الإبلاغ إلى السلطة الرقابية وإلى الأشخاص المعنيين على عاتق الجهة المسؤولة؛ وتقدّم IDup الدعم لها في ذلك.
11.1 خلال مدّة العقد، يمكن للجهة المسؤولة الحصول على بياناتها في أي وقت عبر وظائف التصدير في الخدمة.
11.2 بعد انتهاء العقد تبقى البيانات متاحة للتصدير لمدّة 30 يوماً. وبعد ذلك تُدرَج البيئة للحذف وتُحذف نهائياً في موعد أقصاه 90 يوماً من انتهاء العقد. وتُستبدَل النسخ الاحتياطية ضمن دورات النسخ الاحتياطي الاعتيادية.
11.3 تبقى واجبات الاحتفاظ القانونية محفوظة؛ وتُحجب هذه البيانات ولا تُعالَج لاحقاً.
12.1 تتيح IDup للجهة المسؤولة عند الطلب المعلومات اللازمة لإثبات الالتزام باتفاقية معالجة البيانات هذه.
12.2 يجوز للجهة المسؤولة طلب تدقيق مرّة واحدة سنوياً على الأكثر – وإضافةً إلى ذلك بعد انتهاك لحماية البيانات. ويُجرى التدقيق بإشعار مسبق لا يقلّ عن 30 يوماً، خلال ساعات العمل المعتادة ودون الإخلال بسير العمل. ولا يجوز أن يكون المدقّقون من الأطراف الثالثة منافسين لـ IDup، وعليهم الالتزام بالسرّية. ويجوز لـ IDup أن تُحمِّل الجهةَ المسؤولة تكاليفَها المعقولة.
تخضع المسؤولية لـالشروط والأحكام. وتبقى أحكام المسؤولية الإلزامية في قانون حماية البيانات السويسري المنقَّح وفي اللائحة العامة لحماية البيانات، ولا سيما المادة 82 من DSGVO، محفوظة.
14.1 تسري اتفاقية معالجة البيانات هذه طوال مدّة عقد الاستخدام. أما الأحكام التي تستمرّ بطبيعتها – ولا سيما السرّية والحذف – فتظلّ سارية بعد ذلك.
14.2 في حال التعارض، تُقدَّم أحكام اتفاقية معالجة البيانات هذه على الشروط العامة، في ما يتعلّق بمعالجة البيانات الشخصية.
14.3 يسري القانون السويسري؛ ومكان الاختصاص القضائي هو Reinach AG. وتبقى أماكن الاختصاص الإلزامية محفوظة.
14.4 تتوفّر اتفاقية معالجة البيانات هذه باللغتين الألمانية والإنجليزية؛ أما الترجمات إلى لغات أخرى فتُنجَز آلياً. والنسخة الألمانية هي المرجع المعتمد.
تحكم اتفاقية معالجة البيانات ("DPA") هذه في معالجة البيانات الشخصية التي تقوم بها IDup نيابة عن عملائها التجاريين. تُنفذ المادة 9 من القانون الفيدرالي السويسري لحماية البيانات (revFADP) والمادة 28 من اللائحة العامة لحماية البيانات (GDPR).
2.1 تعالج IDup البيانات الشخصية حصراً لتقديم الخدمة الموصوفة في الشروط: المحاسبة ومسك الدفاتر، وإصدار الفواتير والمدفوعات، وعروض الأسعار والعقود، وإدارة العملاء (CRM) والعملاء المحتملين، والمشاريع والمهام والتذاكر، وإدارة الموارد البشرية وتسجيل الوقت، وصندوق Mailbox الرقمي والتقاط الإيصالات، وتخزين المستندات، والتقويم، والحجز عبر الإنترنت، والدردشة، وإشعارات الدفع، والتقارير، وميزات الذكاء الاصطناعي.
2.2 طبيعة المعالجة: الجمع، والتخزين، والتنظيم، والاسترجاع، والعرض، والنقل، والنسخ الاحتياطي، والاستعادة، والتقييد، والمحو، والإتلاف.
2.3 المدّة: طوال سريان عقد الاستخدام، مضافاً إليها المهل الواردة في البند 11.
| فئة أصحاب البيانات | فئات البيانات النموذجية |
|---|---|
| موظفو الجهة المتحكمة | الاسم، تفاصيل الاتصال، الدور، الأذونات، ساعات العمل، الغيابات، بيانات الرواتب (إذا تم تسجيلها) |
| العملاء وجهات الاتصال | الاسم، الشركة، العنوان، البريد الإلكتروني، الهاتف، المراسلات، العقود، العروض، الفواتير، حالة الدفع |
| الموردون وشركاء الأعمال | تفاصيل الشركة والاتصال، المستندات، بيانات الدفع |
| العملاء المحتملون (الفرص) | تفاصيل الاتصال، المصدر، التاريخ |
| الأشخاص المدعوون | الاسم، البريد الإلكتروني، حالة الدعوة، الاتصال بالشركة |
| التكليفات (وحدتا "الضرائب" و"الائتمان") | البيانات الرئيسية، السجلات الضريبية والائتمانية، المستندات، المواعيد النهائية |
تتم معالجة الفئات الخاصة من البيانات الشخصية (مثل بيانات الصحة في أسباب الغياب، تفاصيل التأمين الاجتماعي) فقط بالقدر الذي يسجله المتحكم في الخدمة. يقرر المتحكم ذلك ويتحمل المسؤولية عنه.
4.1 تعالج IDup البيانات الشخصية حصراً بناءً على تعليمات موثّقة من الجهة المسؤولة عن المعالجة. ويشكّل عقد معالجة البيانات هذا والشروط والإعدادات داخل الحساب واستخدام وظائف الخدمة تعليماتٍ بهذا المعنى.
4.2 تُرسَل التعليمات الإضافية في شكل نصّي إلى info@idup.com. وإذا تسبّبت في جهد إضافي أو تعذّر تنفيذها إلا بعد تعديلات، جاز لـ IDup احتساب هذا الجهد بالاتفاق.
4.3 إذا اعتبرت IDup أن تعليمةً ما غير قانونية، فإنها تُفصح عن ذلك دون تأخير ويجوز لها تعليق التنفيذ إلى حين توضيح الأمر.
4.4 حيثما تكون IDup ملزَمة بمعالجة البيانات بموجب القانون السويسري أو قانون الاتحاد الأوروبي الساري، فإنها تُعلم الجهة المسؤولة عن المعالجة مسبقاً، ما لم يمنع القانون ذلك.
يُلزم IDup تعاقديًا كل شخص يُمنح صلاحية الوصول إلى البيانات الشخصية بالسرية؛ ويستمر هذا الالتزام بعد انتهاء عمله. ولا يُمنح الوصول إلا بالقدر اللازم لأداء المهمة المعنية.
يطبّق IDup ويحافظ على التدابير التالية على الأقل (المادة 8 من revFADP، والمادة 32 من GDPR):
يجوز لـ IDup تطوير هذه التدابير أكثر شريطة ألا ينخفض مستوى الحماية.
7.1 تمنح الجهة المسؤولة عن المعالجة لـ IDup إذناً عاماً بالاستعانة بالمعالجين من الباطن التاليين:
| المعالج الفرعي | الموقع | الغرض |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen، ألمانيا (مركز بيانات نورمبرغ) | استضافة وتشغيل جميع الخوادم (idup.com، login.idup.com، ai.idup.com) |
| Hostinger International Ltd | قبرص / ليتوانيا | إرسال واستقبال البريد الإلكتروني (SMTP، صندوق البريد info@idup.com) |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | أيرلندا، USA | وظائف الذكاء الاصطناعي: IDup AI، AI Studio، روبوتات الدردشة، التعرّف على الإيصالات، اقتراحات النصوص |
| Google Ireland Ltd / Google LLC | أيرلندا، USA | Google Analytics 4 (إحصاءات على idup.com)، Firebase Cloud Messaging (إشعارات فورية للتطبيق)، Firebase Crashlytics (تقارير أعطال التطبيق)، Google Fonts |
| GTranslate Inc. | USA (تستخدم Google Translate) | ترجمة تلقائية للموقع إلى 27 لغة |
| Stripe Payments Europe Ltd / Stripe, Inc. | أيرلندا، USA | معالجة المدفوعات بالبطاقات وعبر الإنترنت |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوكسمبورغ | معالجة مدفوعات PayPal |
| systeme.io SAS | فرنسا (التسليم عبر Amazon CloudFront، سجلات الأخطاء إلى Sentry) | نموذج الاتصال والنشرة الإخبارية على idup.com – فقط بموافقتك الصريحة |
| Meta Platforms Ireland Ltd | أيرلندا، USA | WhatsApp Business Cloud API وكذلك اتصالات Facebook وInstagram – فقط إذا قمت بإنشاء الاتصال بنفسك |
| Cloudflare, Inc. | الولايات المتحدة الأمريكية | تحليل أسماء نطاق موثوق لـ idup.com؛ وتقديم مكتبات JavaScript مفردة عبر unpkg.com على login.idup.com |
| Apple Inc. / Google LLC | الولايات المتحدة الأمريكية | توزيع تطبيق IDup عبر App Store وGoogle Play وتسليم الإشعارات الفورية (APNs، FCM) |
7.2 تفرض IDup على كل معالج من الباطن التزامات معادلة للالتزامات الواردة في عقد معالجة البيانات هذا، وتبقى مسؤولة عن أدائه.
7.3 تُعلن IDup عن أي استبدال أو إضافة قبل 30 يوماً على الأقل عبر البريد الإلكتروني أو داخل الحساب. ويجوز للجهة المسؤولة عن المعالجة أن تعترض خلال هذه المهلة لأسباب جوهرية تتعلّق بحماية البيانات. وإذا تعذّر تسوية الاعتراض، جاز للجهة المسؤولة عن المعالجة إنهاء الجزء المعني من الخدمة اعتباراً من تاريخ التغيير.
8.1 إذا توجّه شخص معنيّ إلى IDup مباشرةً، تُحيل IDup الطلب دون تأخير إلى الجهة المسؤولة عن المعالجة ولا تجيب عليه بنفسها.
8.2 تدعم IDup الجهة المسؤولة عن المعالجة بوسائل تقنية مناسبة في التعامل مع طلبات الاطّلاع والتصحيح والمحو والتقييد وقابلية النقل والاعتراض. وتوفّر الخدمة وظائف بحث وتصدير وتصحيح وحذف يمكن للجهة المسؤولة عن المعالجة استخدامها بنفسها.
مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، يساعد IDup المتحكم في الامتثال للالتزامات بموجب المواد 32 إلى 36 من GDPR والالتزامات المقابلة لـ revFADP، وخاصة أمان المعالجة، وإخطار خروقات البيانات الشخصية، وتقييمات تأثير حماية البيانات والمشاورات المسبقة.
10.1 تُبلغ IDup الجهةَ المسؤولة بأي انتهاك للبيانات الشخصية دون تأخير لا مبرّر له، وكقاعدة عامة خلال 48 ساعة من علمها به.
10.2 يتضمّن الإبلاغ، بقدر ما هو معلوم: طبيعة الانتهاك، وفئات أصحاب البيانات والسجلات المعنية وعددهم التقريبي، والعواقب المحتملة، والتدابير المتّخذة والمقترحة، وجهة اتصال.
10.3 يقع الإبلاغ إلى السلطة الرقابية وإلى أصحاب البيانات على عاتق الجهة المسؤولة؛ وتقدّم IDup الدعم في ذلك.
11.1 خلال مدّة العقد، يمكن للجهة المسؤولة الحصول على بياناتها في أي وقت عبر وظائف التصدير في الخدمة.
11.2 بعد انتهاء العقد تبقى البيانات متاحة للتصدير لمدّة 30 يوماً. وبعد ذلك تُدرَج البيئة للحذف وتُحذف نهائياً في موعد أقصاه 90 يوماً من انتهاء العقد. وتُستبدَل النسخ الاحتياطية ضمن دورات النسخ الاحتياطي الاعتيادية.
11.3 تبقى واجبات الاحتفاظ القانونية محفوظة؛ وتُحجب هذه البيانات ولا تُعالَج لاحقاً.
12.1 تتيح IDup للجهة المسؤولة عند الطلب المعلومات اللازمة لإثبات الالتزام باتفاقية معالجة البيانات هذه.
12.2 يجوز للجهة المسؤولة طلب تدقيق مرّة واحدة سنوياً على الأكثر – وإضافةً إلى ذلك بعد انتهاك للبيانات الشخصية. ويُجرى بإشعار مسبق لا يقلّ عن 30 يوماً، خلال ساعات العمل المعتادة ودون الإخلال بسير العمل. ولا يجوز أن يكون المدقّقون من الأطراف الثالثة منافسين لـ IDup، وعليهم الالتزام بالسرّية. ويجوز لـ IDup أن تُحمِّلها تكاليفَها المعقولة.
تخضع المسؤولية لـشروط الخدمة. وتظل الأحكام الإلزامية للمسؤولية بموجب القانون السويسري المنقّح لحماية البيانات وGDPR، وخصوصاً المادة 82 من GDPR، محفوظة.
14.1 تسري اتفاقية معالجة البيانات هذه طوال مدّة عقد الاستخدام. والأحكام التي تستمرّ بطبيعتها – ولا سيما السرّية والحذف – تبقى سارية بعد ذلك.
14.2 في حال التعارض، تُقدَّم اتفاقية معالجة البيانات هذه على الشروط في ما يتعلّق بمعالجة البيانات الشخصية.
14.3 يسري القانون السويسري؛ ومكان الاختصاص القضائي هو Reinach AG. وتبقى أماكن الاختصاص الإلزامية محفوظة.
14.4 تتوفّر اتفاقية معالجة البيانات هذه باللغتين الألمانية والإنجليزية؛ والترجمات إلى لغات أخرى تُنجَز آلياً. والنسخة الألمانية هي المرجع المعتمد.
حقوق الطبع والنشر © 2026 - IDup. جميع الحقوق محفوظة.
نستخدم ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل هذا الموقع. بموافقتك، نستخدم أيضًا Google Analytics لفهم كيفية استخدام موقعنا. يمكنك تغيير اختيارك في أي وقت. سياسة ملفات تعريف الارتباط · سياسة الخصوصية
