این قرارداد پردازش داده («AVV») پردازش دادههای شخصی را تنظیم میکند که IDup به سفارش مشتریان شرکتی خود انجام میدهد. این قرارداد مادهٔ 9 قانون حفاظت دادههای سوئیس (revDSG) و مادهٔ 28 مقررات عمومی حفاظت از دادهها (DSGVO) را مشخص میکند.
2.1 IDup دادههای شخصی را صرفاً برای ارائه سرویس توصیفشده در شرایط عمومی معاملات پردازش میکند: حسابداری و امور مالی، صدور فاکتور و پرداختها، پیشنهادها و قراردادها، CRM و سرنخها، پروژهها، وظایف و تیکتها، مدیریت پرسنل و ثبت زمان، Postbox دیجیتال و اسکن رسید، بایگانی اسناد، تقویم، رزرو آنلاین، چت، پیامهای Push، گزارشها و همچنین قابلیتهای هوش مصنوعی.
2.2 نوع پردازش: گردآوری، ذخیره، مرتبسازی، بازخوانی، نمایش، انتقال، پشتیبانگیری، بازیابی، محدودسازی، حذف و نابودسازی.
2.3 مدت: برای دوره اعتبار قرارداد استفاده، بهعلاوه مهلتهای مقرر در بند 11.
| دسته اشخاص موضوع داده | دستههای داده معمولی |
|---|---|
| کارکنان نهاد مسئول | نام، اطلاعات تماس، سمت، مجوزها، ساعات کاری، غیبتها، اطلاعات حقوق (در صورت ثبت) |
| مشتریان و مخاطبین | نام، شرکت، آدرس، ایمیل، تلفن، مکاتبات، قراردادها، پیشفاکتورها، فاکتورها، وضعیت پرداخت |
| تأمینکنندگان و شرکای تجاری | دادههای شرکت و تماس، رسیدها، دادههای پرداخت |
| علاقهمندان (سرنخها) | اطلاعات تماس، منبع، سابقه |
| افراد دعوتشده | نام، ایمیل، وضعیت دعوتنامه، ارتباط با شرکت |
| پرونده (ماژولهای «مالیات» و «امانتداری») | دادههای اصلی، اسناد مالیاتی و امانتداری، رسیدها، مهلتها |
دادههای شخصی با نیاز ویژه به حفاظت (برای نمونه دادههای سلامت در دلایل غیبت، اطلاعات مربوط به مزایای اجتماعی) تنها تا جایی پردازش میشوند که مسئول داده آنها را در سرویس ثبت کند. تصمیم در این باره با مسئول داده است و مسئولیت آن نیز بر عهدهٔ اوست.
4.1 IDup دادههای شخصی را منحصراً بر اساس دستورالعمل مستند مسئول داده پردازش میکند. همین قرارداد پردازش داده، شرایط عمومی، تنظیمات حساب کاربری و استفاده از قابلیتهای خدمات بهمنزله دستورالعمل تلقی میشوند.
4.2 دستورالعملهای بیشتر باید در قالب متنی به info@idup.com ارسال شوند. اگر این دستورالعملها بار کاری اضافی ایجاد کنند یا از نظر فنی تنها با انجام تغییراتی قابل اجرا باشند، IDup میتواند هزینه آن را پس از توافق صورتحساب کند.
4.3 اگر IDup یک دستورالعمل را غیرقانونی بداند، بیدرنگ آن را اعلام میکند و میتواند اجرای آن را تا روشنشدن موضوع متوقف کند.
4.4 چنانچه IDup بر اساس قانون سوئیس یا قانون قابلاعمال اتحادیه اروپا موظف به پردازش باشد، پیشاپیش مسئول داده را مطلع میکند، مگر آنکه قانون این کار را ممنوع کرده باشد.
IDup همهی افرادی را که به دادههای شخصی دسترسی پیدا میکنند، بهموجب قرارداد به رازداری متعهد میکند؛ این تعهد پس از پایان فعالیت آنها نیز ادامه مییابد. دسترسی تنها به میزانی که برای وظیفهی مربوطه لازم است، اعطا میشود.
IDup دستکم اقدامات زیر را اتخاذ و حفظ میکند (مادهی 8 revDSG، مادهی 32 DSGVO):
IDup میتواند این اقدامات را توسعه دهد، به شرط آنکه سطح حفاظت کاهش نیابد.
7.1 مسئول داده به IDup اجازه کلی میدهد که پیمانکاران فرعی زیر را به کار گیرد:
| پیمانکار فرعی | محل | هدف |
|---|---|---|
| Hetzner Online GmbH | گونزنهاوزن، آلمان (مرکز داده نورنبرگ) | میزبانی و بهرهبرداری از همهٔ سرورها (idup.com، login.idup.com، ai.idup.com) |
| Hostinger International Ltd | قبرس / لیتوانی | ارسال و دریافت ایمیلها (SMTP، صندوق پستی info@idup.com) |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | ایرلند، ایالات متحده | قابلیتهای هوش مصنوعی: IDup AI، AI Studio، چتباتها، تشخیص رسید، پیشنهاد متن |
| Google Ireland Ltd / Google LLC | ایرلند، ایالات متحده | Google Analytics 4 (آمار روی idup.com)، Firebase Cloud Messaging (Push به اپلیکیشن)، Firebase Crashlytics (گزارشهای خرابی اپلیکیشن)، Google Fonts (فونتها) |
| GTranslate Inc. | آمریکا (از Google Translate استفاده میکند) | ترجمهٔ خودکار وبسایت به ۲۷ زبان |
| Stripe Payments Europe Ltd / Stripe, Inc. | ایرلند، ایالات متحده | پردازش پرداختهای کارتی و آنلاین |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوکزامبورگ | پردازش پرداختهای PayPal |
| systeme.io SAS | فرانسه (تحویل از طریق Amazon CloudFront، گزارش خطا به Sentry) | فرم تماس و خبرنامه در idup.com – فقط با رضایت صریح |
| Meta Platforms Ireland Ltd | ایرلند، ایالات متحده | WhatsApp Business Cloud API sowie Facebook- und Instagram-Anbindung – nur wenn Sie diese Verbindung selbst herstellen |
| Cloudflare, Inc. | آمریکا | تفکیک معتبر نام DNS برای idup.com؛ ارائهٔ تکتک کتابخانههای جاوااسکریپت از طریق unpkg.com روی login.idup.com |
| Apple Inc. / Google LLC | آمریکا | ارائهٔ اپلیکیشن IDup از طریق App Store و Google Play و نیز ارسال پیامهای اعلان (APNs، FCM) |
7.2 IDup با هر پیمانکار فرعی تعهداتی منعقد میکند که با الزامات این قرارداد پردازش داده مطابقت دارد و مسئول عملکرد او باقی میماند.
7.3 IDup تغییر یا افزودن پیمانکاران فرعی را دستکم 30 روز پیشاپیش از طریق ایمیل یا در حساب کاربری اطلاع میدهد. مسئول داده میتواند در این مهلت به دلیل مهم و مبتنی بر حفاظت از داده اعتراض کند. چنانچه اعتراض برطرف نشود، مسئول داده میتواند بخش متأثر خدمات را به تاریخ تغییر فسخ کند.
8.1 چنانچه شخص موضوع داده مستقیماً به IDup مراجعه کند، IDup درخواست را بیدرنگ به مسئول داده ارجاع میدهد و خود آن را پاسخ نمیدهد.
8.2 IDup با ابزارهای فنی مناسب، مسئول داده را در ارائه اطلاعات، اصلاح، حذف، محدودسازی، تحویل داده و اعتراض پشتیبانی میکند. خدمات برای این منظور کارکردهای جستجو، برونبری، تصحیح و حذف را فراهم میکند که مسئول داده میتواند خود از آنها بهره ببرد.
IDup به مسئول پردازش – در چارچوب آنچه برای او امکانپذیر است و با در نظر گرفتن نوع پردازش – در رعایت تعهدات مطابق مواد 32 تا 36 DSGVO و همچنین تعهدات مربوطهی revDSG کمک میکند، بهویژه در زمینهی امنیت پردازش، اعلام نقضهای حفاظت از داده، ارزیابی تأثیر حفاظت از داده و مشاورههای پیشینی.
10.1 IDup هرگونه نقض حفاظت از دادههای شخصی را بیدرنگ، معمولاً ظرف 48 ساعت پس از اطلاع، به مسئول پردازش گزارش میدهد.
10.2 این گزارش تا جایی که مشخص باشد شامل موارد زیر است: نوع نقض، دستههای افراد و تعداد تقریبی افراد و مجموعهدادههای متأثر، پیامدهای محتمل، اقدامات انجامشده و پیشنهادی و همچنین یک نقطه تماس.
10.3 گزارش به مرجع نظارتی و به افراد متأثر بر عهده مسئول پردازش است؛ IDup از او در این زمینه پشتیبانی میکند.
11.1 در طول مدت قرارداد، مسئول پردازش میتواند هر زمان دادههای خود را از طریق قابلیتهای خروجیگیری سرویس دریافت کند.
11.2 پس از پایان قرارداد، دادهها 30 روز برای خروجیگیری در دسترس میمانند. پس از آن محیط برای حذف علامتگذاری شده و حداکثر 90 روز پس از پایان قرارداد به طور نهایی حذف میشود. نسخههای پشتیبان در چارچوب چرخههای عادی پشتیبانگیری بازنویسی میشوند.
11.3 تعهدات قانونی نگهداری محفوظ میماند؛ چنین دادههایی مسدود شده و دیگر پردازش نمیشوند.
12.1 IDup در صورت درخواست، اطلاعات لازم برای اثبات رعایت این AVV را در اختیار مسئول پردازش قرار میدهد.
12.2 مسئول پردازش میتواند حداکثر سالی یک بار – و افزون بر آن پس از نقض حفاظت از دادهها – درخواست بررسی کند. این بررسی با اطلاع قبلی دستکم 30 روزه، در ساعات کاری معمول و بدون اختلال در عملیات انجام میشود. ممیزان ثالث نباید رقیب IDup باشند و باید به رازداری متعهد شوند. IDup میتواند هزینه متعارف خود را صورتحساب کند.
مسئولیت بر پایهٔ شرایط عمومی تعیین میشود. مقررات آمرهٔ مسئولیت در revDSG و DSGVO، بهویژه مادهٔ 82 DSGVO، محفوظ میمانند.
14.1 این AVV برای مدت قرارداد استفاده اعتبار دارد. مقرراتی که به اقتضای ماهیت خود ادامه مییابند – بهویژه رازداری و حذف – فراتر از آن نیز معتبرند.
14.2 در صورت تعارض، مقررات این AVV تا جایی که به پردازش دادههای شخصی مربوط میشود بر شرایط عمومی معاملات اولویت دارد.
14.3 قانون سوئیس اعمال میشود؛ محل صلاحیت قضایی Reinach AG است. محلهای صلاحیت قضایی الزامی محفوظ میمانند.
14.4 این AVV به زبان آلمانی و انگلیسی موجود است؛ ترجمه به زبانهای دیگر به صورت ماشینی انجام میشود. نسخه آلمانی ملاک است.
این توافقنامه پردازش دادهها ("DPA") پردازش دادههای شخصی را که IDup به نمایندگی از مشتریان تجاری خود انجام میدهد، تنظیم میکند. این ماده 9 قانون فدرال سوئیس در مورد حفاظت از دادهها (revFADP) و ماده 28 مقررات عمومی حفاظت از دادهها (GDPR) را به اجرا میگذارد.
2.1 IDup دادههای شخصی را منحصراً برای ارائه سرویس توصیفشده در شرایط پردازش میکند: حسابداری و دفترداری، صدور فاکتور و پرداختها، پیشنهادها و قراردادها، CRM و سرنخها، پروژهها، وظایف و تیکتها، مدیریت منابع انسانی و ثبت زمان، Mailbox دیجیتال و ثبت رسید، بایگانی اسناد، تقویم، رزرو آنلاین، چت، اعلانهای Push، گزارشگیری و قابلیتهای هوش مصنوعی.
2.2 ماهیت پردازش: گردآوری، ذخیره، سازماندهی، بازیابی، نمایش، انتقال، پشتیبانگیری، بازگردانی، محدودسازی، پاکسازی و نابودسازی.
2.3 مدت: برای دوره قرارداد استفاده، بهعلاوه مهلتهای مقرر در بخش 11.
| دستههای افراد موضوع داده | دستههای داده معمولی |
|---|---|
| کارمندان کنترلکننده | نام، جزئیات تماس، نقش، مجوزها، ساعات کاری، غیبتها، دادههای حقوق و دستمزد (در صورت ثبت) |
| مشتریان و مخاطبان | نام، شرکت، آدرس، ایمیل، تلفن، مکاتبات، قراردادها، پیشنهادات، فاکتورها، وضعیت پرداخت |
| تأمینکنندگان و شرکای تجاری | جزئیات شرکت و تماس، اسناد، دادههای پرداخت |
| مشتریان احتمالی (سرنخها) | جزئیات تماس، منبع، تاریخچه |
| افراد دعوتشده | نام، ایمیل، وضعیت دعوت، ارتباط با شرکت |
| پروندهها (ماژولهای "مالیات" و "امانتداری") | دادههای اصلی، سوابق مالیاتی و امانتداری، اسناد، مهلتها |
دستههای خاصی از دادههای شخصی (مثلاً دادههای سلامت در دلایل غیبت، جزئیات بیمه اجتماعی) تنها تا حدی پردازش میشوند که کنترلکننده آنها را در سرویس ثبت کند. کنترلکننده در این مورد تصمیم میگیرد و مسئولیت آن را بر عهده دارد.
4.1 IDup دادههای شخصی را منحصراً بر اساس دستورالعملهای مستند مسئول داده پردازش میکند. این قرارداد پردازش داده، شرایط عمومی، تنظیمات حساب کاربری و استفاده از قابلیتهای خدمات، دستورالعمل محسوب میشوند.
4.2 دستورالعملهای بیشتر باید در قالب متنی به info@idup.com ارسال شوند. چنانچه این دستورالعملها موجب صرف وقت و هزینه بیشتر شوند یا تنها با انجام تغییراتی قابل اجرا باشند، IDup میتواند هزینه آن را با توافق صورتحساب کند.
4.3 اگر IDup دستورالعملی را غیرقانونی تشخیص دهد، بدون تأخیر آن را اعلام میکند و میتواند اجرای آن را تا روشنشدن موضوع معلق کند.
4.4 در مواردی که IDup بر اساس قانون سوئیس یا قانون قابلاعمال اتحادیه اروپا ملزم به پردازش دادههاست، پیشاپیش مسئول داده را مطلع میکند، مگر آنکه قانون این کار را ممنوع کند.
IDup هر شخصی را که به دادههای شخصی دسترسی پیدا میکند، بهموجب قرارداد به رازداری متعهد میسازد؛ این تعهد پس از پایان همکاری نیز باقی میماند. دسترسی تنها به میزانی که برای انجام وظیفهی مربوطه لازم است، اعطا میشود.
IDup دستکم اقدامات زیر را اجرا و حفظ میکند (مادهی 8 revFADP، مادهی 32 GDPR):
IDup میتواند این اقدامات را بیشتر توسعه دهد، مشروط بر اینکه سطح حفاظت کاهش نیابد.
7.1 مسئول داده به IDup اجازه کلی میدهد تا پردازشگران فرعی زیر را به کار گیرد:
| زیرپردازشگر | موقعیت مکانی | هدف |
|---|---|---|
| Hetzner Online GmbH | گونزنهاوزن، آلمان (مرکز داده نورنبرگ) | میزبانی و بهرهبرداری از همهٔ سرورها (idup.com، login.idup.com، ai.idup.com) |
| Hostinger International Ltd | قبرس / لیتوانی | ارسال و دریافت ایمیل (SMTP، صندوق پستی info@idup.com) |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | ایرلند، ایالات متحده | قابلیتهای هوش مصنوعی: IDup AI، AI Studio، چتباتها، تشخیص رسید، پیشنهاد متن |
| Google Ireland Ltd / Google LLC | ایرلند، ایالات متحده | Google Analytics 4 (آمار روی idup.com)، Firebase Cloud Messaging (push به اپلیکیشن)، Firebase Crashlytics (گزارشهای خرابی اپلیکیشن)، Google Fonts |
| GTranslate Inc. | آمریکا (uses Google Translate) | ترجمهٔ خودکار وبسایت به ۲۷ زبان |
| Stripe Payments Europe Ltd / Stripe, Inc. | ایرلند، ایالات متحده | پردازش پرداختهای کارتی و آنلاین |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | لوکزامبورگ | پردازش پرداختهای PayPal |
| systeme.io SAS | فرانسه (تحویل از طریق Amazon CloudFront، گزارش خطا به Sentry) | فرم تماس و خبرنامه در idup.com – تنها با رضایت صریح شما |
| Meta Platforms Ireland Ltd | ایرلند، ایالات متحده | WhatsApp Business Cloud API و همچنین اتصال به Facebook و Instagram – فقط اگر خودتان اتصال را برقرار کنید |
| Cloudflare, Inc. | آمریکا | تفکیک معتبر DNS برای idup.com؛ ارائهٔ کتابخانههای جاوااسکریپت از طریق unpkg.com روی login.idup.com |
| Apple Inc. / Google LLC | آمریکا | توزیع اپلیکیشن IDup از طریق App Store و Google Play و ارسال اعلانهای فوری (APNs، FCM) |
7.2 IDup بر هر پردازشگر فرعی تعهداتی معادل تعهدات این قرارداد پردازش داده تحمیل میکند و مسئول عملکرد او باقی میماند.
7.3 IDup جایگزینی یا افزودن پردازشگران را دستکم 30 روز پیشاپیش از طریق ایمیل یا در حساب کاربری اعلام میکند. مسئول داده میتواند در این مهلت به دلایل مهم و مرتبط با حفاظت از داده اعتراض کند. اگر اعتراض قابل رفع نباشد، مسئول داده میتواند بخش متأثر خدمات را از تاریخ تغییر فسخ کند.
8.1 اگر شخص موضوع داده مستقیماً با IDup تماس بگیرد، IDup درخواست را بدون تأخیر به مسئول داده ارسال میکند و خود به آن پاسخ نمیدهد.
8.2 IDup با ابزارهای فنی مناسب، مسئول داده را در رسیدگی به حق دسترسی، اصلاح، حذف، محدودسازی، قابلیت انتقال و اعتراض پشتیبانی میکند. خدمات، کارکردهای جستجو، برونبری، تصحیح و حذف را فراهم میکند که مسئول داده میتواند خود از آنها استفاده کند.
با توجه به ماهیت پردازش و اطلاعات موجود، IDup به کنترلکننده در رعایت تعهدات تحت مواد ۳۲ تا ۳۶ GDPR و تعهدات مربوط به revFADP، بهویژه امنیت پردازش، اطلاعرسانی نقض دادههای شخصی، ارزیابیهای تأثیر حفاظت از دادهها و مشاوره قبلی کمک میکند.
10.1 IDup هرگونه نقض دادههای شخصی را بدون تأخیر ناروا، معمولاً ظرف 48 ساعت پس از آگاهی، به مسئول پردازش اطلاع میدهد.
10.2 این اطلاعرسانی تا جایی که مشخص باشد شامل موارد زیر است: ماهیت نقض، دستهها و تعداد تقریبی افراد موضوع داده و سوابق متأثر، پیامدهای محتمل، اقدامات انجامشده و پیشنهادی، و یک نقطه تماس.
10.3 اطلاعرسانی به مرجع نظارتی و به افراد موضوع داده بر عهده مسئول پردازش است؛ IDup در این کار یاری میرساند.
11.1 در طول مدت قرارداد، مسئول پردازش میتواند هر زمان دادههای خود را از طریق قابلیتهای خروجیگیری سرویس دریافت کند.
11.2 پس از پایان قرارداد، دادهها به مدت 30 روز برای خروجیگیری در دسترس میمانند. پس از آن محیط برای حذف علامتگذاری میشود و حداکثر 90 روز پس از پایان قرارداد به طور دائم حذف میشود. نسخههای پشتیبان در جریان چرخههای عادی پشتیبانگیری بازنویسی میشوند.
11.3 تعهدات قانونی نگهداری محفوظ میمانند؛ چنین دادههایی مسدود شده و دیگر پردازش نمیشوند.
12.1 IDup در صورت درخواست، اطلاعات لازم برای اثبات رعایت این DPA را در اختیار مسئول پردازش قرار میدهد.
12.2 مسئول پردازش میتواند حداکثر سالی یک بار – و افزون بر آن پس از نقض دادههای شخصی – درخواست ممیزی کند. این ممیزی با اطلاع قبلی دستکم 30 روزه، در ساعات کاری معمول و بدون اختلال در عملیات انجام میشود. ممیزان ثالث نباید رقیب IDup باشند و باید به رازداری متعهد شوند. IDup میتواند هزینه متعارف خود را مطالبه کند.
مسئولیت طبق شرایط خدمات تعیین میشود. مقررات الزامآور مسئولیت طبق revFADP و GDPR، بهویژه ماده 82 GDPR، محفوظ باقی میماند.
14.1 این DPA برای مدت قرارداد استفاده اعتبار دارد. مقرراتی که به اقتضای ماهیت خود باقی میمانند – بهویژه رازداری و حذف – پس از آن نیز اعمال میشوند.
14.2 در صورت تعارض، این DPA تا جایی که به پردازش دادههای شخصی مربوط میشود بر این شرایط اولویت دارد.
14.3 قانون سوئیس اعمال میشود؛ محل صلاحیت قضایی Reinach AG است. محلهای صلاحیت قضایی الزامی محفوظ میمانند.
14.4 این DPA به زبان آلمانی و انگلیسی موجود است؛ ترجمه به زبانهای دیگر به صورت ماشینی تهیه میشود. نسخه آلمانی معتبر است.
کپیرایت © 2026 - IDup. کلیه حقوق محفوظ است.
ما از کوکیها استفاده میکنیم
ما از کوکیهای ضروری برای اجرای این وبسایت استفاده میکنیم. با رضایت شما، ما همچنین از Google Analytics برای درک نحوه استفاده از وبسایت خود استفاده میکنیم. شما میتوانید انتخاب خود را در هر زمان تغییر دهید. سیاست کوکیها · سیاست حفظ حریم خصوصی
