اتفاقية معالجة البيانات (DPA)

هذه الصفحة هي القالب المُوجَّه للعملاء لاتفاقية معالجة البيانات وفقًا للمادة 28(3) من GDPR، والتي بموجبها تعالج Statnive البيانات الشخصية بالنيابة عن عملاء statnive.live (SaaS) وعن المستويات المدفوعة الاحترافية من إضافة WordPress.

الأطراف

المعالج:

Herr Parhum Khoshbakht
Schiffenberger Weg 1
35394 Giessen
ألمانيا

البريد الإلكتروني: support@statnive.com

المتحكم: الكيان العميل المحدّد في نموذج الطلب.

الموضوع والمدة

تعالج Statnive البيانات الشخصية فقط بناءً على التعليمات الموثّقة من المتحكم، طوال مدة الاشتراك الأساسي، إضافة إلى نافذة تصدير مدتها 30 يومًا بعد الإنهاء.

طبيعة المعالجة وغرضها

تحليلات ويب بمنطق الخصوصية أولاً: نسب الزيارات بدون cookie، وتجميع القنوات، وتقييم جودة حركة المرور، و(عند التفعيل) نسب الإيرادات من WooCommerce أو من التجارة الإلكترونية.

فئات أصحاب البيانات

زوّار خصائص الويب التابعة للمتحكم.

فئات البيانات الشخصية

• معرّفات زائر مُجزّأة (SHA-256 بأملاح متبدّلة، دون استبقاء أي IP خام).
• بيانات وصفية لطلبات HTTP (المسار، المُحيل، معاملات UTM).
• تحديد جغرافي خشن للدولة والمنطقة (دون مدينة ودون رمز بريدي).
• تصنيف الجهاز والمتصفح (دون fingerprint).

المعالجون الفرعيون

تُنشر قائمة المعالجين الفرعيين الحالية في صفحة سياسة الخصوصية، وتُحدَّث خلال 7 أيام من أي تغيير لدى مزوّد أعلى السلسلة. يتلقى العملاء إشعارًا عبر البريد الإلكتروني قبل 30 يومًا من إضافة أي معالج فرعي جديد قبل أن يعالج بياناتهم.

مكان المعالجة

منطقة EU/EEA فقط. الاستضافة على Netcup VPS في نورنبرغ بألمانيا. أما عمليات النشر المستضافة ذاتيًا فتُعالَج حيث يختار العميل نشر الثنائية؛ وفي تلك الحالة لا تكون Statnive معالجًا لبيانات العميل.

التدابير التقنية والتنظيمية (TOMs)

• tracker بدون cookie. لا localStorage، ولا sessionStorage، ولا fingerprinting.
• أملاح متبدّلة يوميًا؛ ولا تُستبقى عناوين IP الخام إطلاقًا.
• SHA-256 أو أقوى في كل مسار أمني. بلا SHA-1، وبلا MD5.
• التحقق من حمولات tracker على الخادم عبر قائمة سماح لأسماء المضيفين (فحص مفتاح خاص بكل موقع).
• التشفير أثناء التخزين (LUKS لكامل القرص) وأثناء النقل (TLS 1.2+).
• النسخ الاحتياطية مشفّرة ومخزّنة داخل منطقة EU/EEA.
• وصول وفق مبدأ الحاجة إلى المعرفة فقط؛ مع تسجيل تدقيقي.

حقوق صاحب البيانات

توفّر Statnive أدوات تصدير ومحو يستطيع المتحكم استدعاؤها مباشرة، إضافة إلى دعم هندسي لأي طلب حقوق يستلزم معالجة يدوية، وذلك دون تكلفة إضافية.

حقوق التدقيق

يحق للمتحكم تدقيق امتثال Statnive مرة واحدة سنويًا بإشعار مسبق مدته 30 يومًا؛ كما تتوفر استبيانات الأمان وملخّصات اختبار الاختراق عند الطلب دون الحاجة إلى تدقيق إضافي.

كيفية التوقيع

راسلونا على support@statnive.com مع اسم الكيان القانوني وجهة التواصل. نوقّع بالمقابل خلال خمسة أيام عمل.