تاريخ السريان: 10 يوليو 2026. بين شركتك (المتحكم) و Haviqo التي تديرها Caelius Management L.L.C-FZ (المعالج).
تخضع الطلبات المحمية للمصادقة والتحقق من الصلاحيات. تُسجَّل العمليات المهمة في سجل التدقيق.
تعالج Haviqo البيانات الشخصية نيابةً عن المتحكم طوال مدة اتفاقية الاشتراك وأي فترة احتفاظ مطلوبة قانونًا بعدها. الموضوع هو تقديم خدمات منصة Haviqo كما هو موضح في شروط الخدمة.
تعالج Haviqo الفئات التالية من البيانات الشخصية للأغراض التالية:
| الفئة | الغرض |
|---|---|
| بيانات الحساب والمستخدم | مصادقة المستخدم، التحكم في الوصول، تسجيل التدقيق. |
| سجلات الموظفين | الامتثال لقانون العمل الإماراتي، توليد ملف WPS SIF، تتبع التأشيرات، حساب مكافأة نهاية الخدمة. |
| البيانات المالية وبيانات الرواتب | المحاسبة، توليد VAT201، تقدير ضريبة الشركات، إعداد تقارير IFRS. |
| بيانات الامتثال | التحضير لتدقيق الهيئة الاتحادية للضرائب، تتبع المواعيد التنظيمية، حساب درجة الامتثال. |
تستخدم Haviqo حاليًا المعالجين الفرعيين المعتمدين التاليين:
| المعالج الفرعي | الدور والضمانات |
|---|---|
| Supabase | قاعدة بيانات (PostgreSQL) والمصادقة وتخزين الملفات. فرانكفورت (eu-central-1)، الاتحاد الأوروبي. اتفاقية معالجة بيانات تعاقدية سارية. |
| ريندر | استضافة الخادم الخلفي وواجهة برمجة التطبيقات. فرانكفورت، الاتحاد الأوروبي. اتفاقية معالجة بيانات تعاقدية سارية. |
| فيرسيل | استضافة الواجهة الأمامية وتوجيه الطلبات. Vercel Inc.، الولايات المتحدة / الحافة العالمية. اتفاقية معالجة بيانات تعاقدية سارية. |
| إعادة الإرسال | تسليم البريد الإلكتروني للمعاملات (عبر Amazon SES). مقره الولايات المتحدة. شروط تعاقدية سارية. |
| أبستاش | تحديد المعدل والتخزين المؤقت (Redis). مقره الولايات المتحدة. شروط تعاقدية سارية. |
ستخطر Haviqo المتحكم قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. يحق للمتحكم الاعتراض خلال 14 يومًا.
عند استلام طلب حقوق صاحب بيانات يتعلق ببيانات تعالجها Haviqo نيابةً عن المتحكم، ستخطر Haviqo المتحكم فورًا وتقدم مساعدة معقولة لتمكينه من الاستجابة ضمن الموعد المحدد (15 يومًا بموجب PDPL الإماراتي؛ 30 يومًا بموجب GDPR).
تطبق Haviqo التدابير التقنية والتنظيمية التالية، المتوافقة مع متطلبات المادة 11 من PDPL الإماراتي والمادة 32 من GDPR:
في حال وقوع خرق للبيانات الشخصية، ستخطر Haviqo المتحكم دون تأخير لا مبرر له وخلال 72 ساعة من الاطلاع على الخرق (المادة 17 من PDPL الإماراتي). يتضمن الإخطار: (أ) طبيعة الخرق؛ (ب) فئات وعدد أصحاب البيانات المتضررين التقريبي؛ (ج) فئات وعدد السجلات المتضررة التقريبي؛ (د) العواقب المحتملة؛ (هـ) التدابير المتخذة أو المقترحة لمعالجة الخرق.
يظل المتحكم مسؤولًا عن إخطار مكتب حماية البيانات الإماراتي خلال 72 ساعة وأصحاب البيانات المتضررين وفقًا لما تقتضيه المادة 14 من PDPL الإماراتي.
تُستضاف البيانات الشخصية الأساسية في الاتحاد الأوروبي (فرانكفورت، ألمانيا) من قِبَل Supabase (قاعدة البيانات، المصادقة، التخزين) وRender (الخادم الخلفي). يقع بعض المعالجين الفرعيين في الولايات المتحدة: Vercel Inc. (استضافة الواجهة الأمامية)، وResend عبر Amazon SES (البريد الإلكتروني التعاملي)، وUpstash (تحديد المعدل)، وGroq Inc. (معالجة الذكاء الاصطناعي). تُحكم عمليات النقل إلى المعالجين الفرعيين في الولايات المتحدة الشروط التعاقدية لكل مزوّد، ويجري إرساء اتفاقيات معالجة البيانات وفق المرسوم بقانون الاتحادي رقم 45 لسنة 2021 (PDPL). يضمن المعالج أن كل معالج فرعي ملزم بالتزامات حماية البيانات المكافئة. تُحدَّد القائمة الحالية للمعالجين الفرعيين في القسم 5.
عند إنهاء الاشتراك، تُوفِّر Haviqo نافذة تصدير منفصلة لمدة 30 يومًا. ثم تتبع بيانات المستأجر دورة حياة حذف لمدة 90 يومًا. يخضع محتوى قوالب المستندات لأي تعليق قانوني نشط على نطاق المستأجر؛ ولا يفعّل V6.1B مجدول تطهير مؤتمت، وتظل عملية التنفيذ خاضعة لتحكم الخدمة.
يحق للمتحكم، بإشعار كتابي مدته 30 يومًا وعلى نفقته الخاصة، إجراء تدقيق على أنشطة معالجة Haviqo المشمولة بهذه الاتفاقية، أو تكليف مدقق خارجي مؤهَّل بذلك. ستتعاون Haviqo تعاونًا كاملًا مع عمليات التدقيق وتتيح الوصول إلى الوثائق ذات الصلة.
تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة. تُحسَم النزاعات وفقًا لبند تسوية النزاعات في شروط الخدمة.
جهة الاتصال لحماية البيانات
للاستفسارات المتعلقة باتفاقية معالجة البيانات أو لممارسة حقوق التدقيق: privacy@haviqo.com
آخر تحديث: 10 يوليو 2026. الإصدار 1.0.