قائمة المعالجات الفرعية PhotoRobot
تمثل هذه الوثيقة قائمة المعالجات الفرعية ل PhotoRobot: الإصدار 1.0 — إصدار PhotoRobot، يوني-روبوت المحدودة، جمهورية التشيك.
1. مقدمة - قائمة المعالجات الفرعية ل PhotoRobot
تحدد هذه القائمة مزودي الخدمات من الأطراف الثالثة ("المعالجات الفرعية") الذين تم توظيفهم من قبل شركة uni-Robot Ltd. ("PhotoRobot") لمعالجة البيانات الشخصية نيابة عن العملاء الذين يستخدمون:
- PhotoRobot Controls Cloud
- PhotoRobot Cloud 2.0
- خدمات API
- البنية التحتية ذات الصلة بالاستضافة والمزامنة
كل معالج فرعي ملتزم بالتزامات تعاقدية تضمن الامتثال ل:
- لائحة الاتحاد الأوروبي 2016/679 (لائحة GDPR)
- القانون الأوروبي والتشيكي المعمول به
- متطلبات الأمن وحماية البيانات الداخلية ل PhotoRobot
يمكن تحديث هذا المستند عند إضافة أو إزالة معالجات فرعية جديدة، وفقا لاتفاقية معالجة بيانات PhotoRobot (DPA).
2. بنية تحتية سحابية ومزودو الاستضافة
2.1. منصة جوجل السحابية (GCP)
- الدور: البنية التحتية، الاستضافة، الحوسبة، التخزين، النسخ الاحتياطي، الشبكات
- الموقع: الاتحاد الأوروبي (الأساسي)، العالمي (التحويل)
- البيانات المعالجة: بيانات العملاء، ملفات المشروع، البيانات الوصفية، السجلات
- الأساس القانوني: SCC 2021 المتوافق مع GDPR، ISO 27001/17/18
- مزيد من المعلومات: https://cloud.google.com/security
جوجل كلاود هي المنصة الرئيسية التي تستضيف جميع خدمات PhotoRobot السحابية.
3. خدمات البريد الإلكتروني والاتصالات
3.1. مزود البريد الإلكتروني المعاملاتي
(المزود الحالي: سيتم تعيينه – مثل Mailgun / SendGrid / MailerLite)
- الدور: إرسال رسائل البريد الإلكتروني المعاملية للنظام (إعادة تعيين كلمة المرور، تأكيدات، إشعارات)
- الموقع: الاتحاد الأوروبي أو الولايات المتحدة (حسب المورد المختار)
- البيانات المعالجة: الاسم، عنوان البريد الإلكتروني، بيانات الرسالة
- الأساس القانوني: SCC 2021 عند الاقتضاح
( ! ) - لأن PhotoRobot يمكنه اختيار المزود الأمثل، يمكن إضافة اسم المورد الدقيق بعد التأكيد.
4. مزودو التحليلات والمراقبة
4.1. تحليلات جوجل (اختياري، إذا كانت مفعلة)
- الدور: تحليلات الموقع الإلكتروني
- الموقع: الاتحاد الأوروبي + الولايات المتحدة
- البيانات المعالجة: IP (مخفية)، بيانات الجهاز، إحصائيات الاستخدام
- الأساس القانوني: موافقة المستخدم + SCC 2021
- ملاحظة: غير ضروري — يستخدم فقط إذا اختار المستخدم الاشتراك.
5. دعم العملاء وإصدار التذاكر
5.1. نظام دعم البريد الإلكتروني
(المزود الحالي: البريد الإلكتروني الأصلي + تكامل اختياري للتذاكر)
- الدور: التعامل مع طلبات الدعم
- الموقع: الاتحاد الأوروبي أو الولايات المتحدة (عادة صندوق بريد مستضاف تحت Google Workspace أو بديل)
- البيانات المعالجة: تفاصيل التواصل، محتوى التذكرة
- الأساس القانوني: الضرورة التعاقدية
6. النسخ الاحتياطي والتعافي من الكوارث
6.1. منصة Google Cloud (كجزء من الاستضافة)
لا يتم استخدام مزود نسخ احتياطي إضافي سوى بنية GCP التحتية.
- الدور: تخزين زائد، نسخ احتياطية من اللقطات
- الموقع: المناطق الأساسية للاتحاد الأوروبي
- البيانات المعالجة: بيانات العملاء، البيانات الوصفية
7. أدوات الأمن ومكافحة الإساءة
(إذا تم تنفيذها الآن أو في المستقبل — الهيكل جاهز)
7.1. خدمات مراقبة الأمان (اختيارية)
- الدور: اكتشاف التهديدات، كشف الشذوذ
- الموقع: الاتحاد الأوروبي/الولايات المتحدة حسب المزود
- البيانات المعالجة: السجلات، عناوين IP، أحداث المصادقة
- الأساس القانوني: المصلحة المشروعة + SCC عند الحاجة
8. المعالجات الفرعية الاختيارية / المستقبلية
قد تشمل هذه (فقط إذا كانت مفعلة):
- مزودو الدردشة المباشرة / الدعم الفني
- أنظمة تسجيل البيانات والقياس عن بعد (Sentry، Datadog، إلخ)
- مزودو شبكات CDN (Cloudflare، Fastly)
- أدوات أتمتة التسويق
سيتم إضافة كل واحدة إلى هذه القائمة قبل التفعيل، بعد فترة إشعار DPA.
9. كيف نقوم بتحديث هذه القائمة
تتبع التغييرات في المعالجات الفرعية هذا الإجراء:
- يقوم PhotoRobot بتحديث هذه القائمة العامة للمعالجات الفرعية.
- يتم إعلام العملاء بالتغييرات الجوهرية (إذا لزم الأمر).
- يمكن للعملاء الاعتراض ضمن الإطار الزمني المحدد في اتفاقية DPA (عادة 15 يوما).
- في حال الاعتراض، ستعمل PhotoRobot مع العميل لإيجاد حل مقبول.
10. معلومات الاتصال
لأسئلة حول المعالجات الفرعية:
يوني-روبوت المحدودة.
فوديتشكوفا 710/31
110 00 براغ 1
جمهورية التشيك
البريد الإلكتروني: legal@photorobot.com