اتفاقية معالجة البيانات

آخر تحديث: 13 نوفمبر 2026

هذه ترجمة مُقدَّمة للتيسير فقط. والنسخة الإنجليزية هي النسخة المُلزِمة، وتكون لها الأولوية عند وجود أي اختلاف.

1. حول هذه الاتفاقية

1.1 الطرفان. تُبرَم اتفاقية معالجة البيانات هذه («DPA») بين Brahim Ouasti EI، الذي يزاول نشاطه تحت الاسم التجاري Inumbra Labs، وهو مقاول فردي (entrepreneur individuel) مسجَّل في فرنسا في السجل الوطني للمؤسسات (Registre national des entreprises) تحت رقم SIREN 538 543 034، ورقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي FR24538543034، والذي يشغّل هارناي («هارناي» أو «نحن» أو «لنا» أو «الخاص بنا»)، وبين المنشأة البيطرية التي قبلت شروط المنشآت البيطرية («المنشأة البيطرية» (Practice) أو «أنت» أو «الخاص بك»).

1.2 نطاق التطبيق. تشكّل اتفاقية معالجة البيانات هذه جزءاً من شروط المنشآت البيطرية المتاحة على https://harnay.com/practice-terms، التي تُدرجها بالإحالة. وتسري على هارناي برو بالمعنى المحدد له في شروط المنشآت البيطرية: البوابة على pro.harnay.com، ومقاعدها، وVetty Scribe المشمول فيه، والإدراج في السوق الإلكترونية، والاستشارات والسجلات والتقارير التي تُعالَج من خلالها. وتشمل معالجة Vetty Scribe في إطار هارناي برو، على النحو الموصوف في البنود من 7.6 إلى 7.12. ولا تسري اتفاقية معالجة البيانات الخاصة بـ Vetty Scribe المتاحة على https://vettyscribe.com/dpa إلا على اشتراك Vetty Scribe المستقل المُبرَم على vettyscribe.com، وهو منفصل عن هارناي برو.

1.3 الغرض. تحدد اتفاقية معالجة البيانات هذه الشروط التي تعالج هارناي بموجبها البيانات الشخصية نيابةً عن المنشأة البيطرية، وفقاً لما تقتضيه المادة 28 من اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 («GDPR») والقواعد المماثلة في قوانين حماية البيانات الأخرى.

1.4 ترتيب الأولوية. إذا اختلفت اتفاقية معالجة البيانات هذه عن شروط المنشآت البيطرية فيما يتعلق بمعالجة البيانات الشخصية، تكون الأولوية لاتفاقية معالجة البيانات هذه. وإذا كانت البنود التعاقدية القياسية سارية بموجب البند 10 واختلفت عن اتفاقية معالجة البيانات هذه، تكون الأولوية للبنود التعاقدية القياسية.

1.5 اللغة. اتفاقية معالجة البيانات هذه محررة باللغة الإنجليزية، ويكون النص الإنجليزي هو المرجع الحاكم. وتتوفر لها ترجمات، من بينها هذه الترجمة العربية، وأي ترجمة ننشرها إنما تُقدَّم للتيسير فقط.

2. التعريفات

2.1 يكون للمصطلحات المعرَّفة في شروط المنشآت البيطرية (بما فيها المسؤول الإداري، والعميل، والاستشارة، والضيف، والسوق الإلكترونية، والعضو، والمشارك، والبوابة، ورابط المنشأة البيطرية، والمقعد، والطبيب البيطري، وVetty Scribe) المعنى ذاته في اتفاقية معالجة البيانات هذه.

2.2 يكون لمصطلحات «المتحكم» و«المعالج» و«صاحب البيانات» و«البيانات الشخصية» و«المعالجة» و«اختراق البيانات الشخصية» و«السلطة الرقابية» المعاني المحددة لها في اللائحة العامة لحماية البيانات. وبموجب قوانين حماية البيانات الأخرى، تشمل هذه المصطلحات ما يقابلها من مصطلحات مستخدمة فيها، مثل «المنظمة» (organisation) و«الوسيط في البيانات» (data intermediary) بموجب قانون سنغافورة.

2.3 في اتفاقية معالجة البيانات هذه:

• نسخ العميل (Client Copies): النسخ التي يحتفظ بها العميل في حسابه الخاص على harnay.com من إجاباته على استبيان ما قبل الاستشارة ومرفقاتها، ومن الرسائل والملفات المتبادلة في محادثة الاستشارة، ومن نسخة كل تقرير موقَّع محررة له.
• قوانين حماية البيانات (Data Protection Laws): اللائحة العامة لحماية البيانات وقانون حماية البيانات الفرنسي؛ والمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة («قانون حماية البيانات الشخصية الإماراتي» (UAE PDPL))؛ وقانون حماية البيانات الشخصية لسنة 2012 في سنغافورة («PDPA»)؛ وقانون الخصوصية الأسترالي لسنة 1988، بما في ذلك مبادئ الخصوصية الأسترالية؛ وقانون الخصوصية النيوزيلندي لسنة 2020؛ وذلك في كل حالة بالقدر الذي يسري فيه على المعالجة.
• سجلات المنشأة البيطرية (Practice Records): البيانات الشخصية الموصوفة في البند 3.1 والملحق 1.
• البنود التعاقدية القياسية (Standard Contractual Clauses): البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة التي اعتمدتها المفوضية الأوروبية بموجب القرار التنفيذي (الاتحاد الأوروبي) 2021/914.
• المعالج الفرعي (Sub-processor): أي طرف ثالث تستعين به هارناي لمعالجة سجلات المنشأة البيطرية.

3. الأدوار والنطاق

3.1 هارناي بصفتها معالجاً. المنشأة البيطرية هي المتحكم، وهارناي هي المعالج، فيما يخص سجلات المنشأة البيطرية، وهي:

• (a) سجلات العملاء والمرضى الخاصة بالمنشأة البيطرية في البوابة: العملاء والمرضى الذين تضيفهم أو تستوردهم، وملاحظاتها بشأن العملاء والمرضى والمواعيد؛
• (b) محتوى كل استشارة على النحو المحفوظ لدى المنشأة البيطرية: إجابات العميل على استبيان ما قبل الاستشارة ومرفقاتها؛ والرسائل والملفات المتبادلة في المحادثة؛ وتسجيل ميكروفون كل مشارك، إلى حين حذفه؛ وسجل انضمام كل مشارك، مع إصدار إشعار التسجيل المعروض؛ والنص المُفرَّغ؛ ومسودة التقرير والتقرير الموقَّع، سواء الملاحظة السريرية أو النسخة المحررة للعميل؛
• (c) الملفات التي تضيفها المنشأة البيطرية إلى المواعيد؛
• (d) سجلات كل استشارة حضورية تُسجَّل باستخدام Vetty Scribe: التسجيل، إلى حين حذفه؛ وتأكيد موافقة العميل، مع وقته؛ والنص المُفرَّغ والنتيجة الخام الصادرة عن المعالج الفرعي لتحويل الكلام إلى نص؛ والوقائع المستخلصة منه؛ ومسودة التقرير والتقرير الموقَّع، مع إصداراته وسجل التدقيق الخاص به؛ وبيانات العميل والمريض المُدخَلة لها؛
• (e) أي بيانات شخصية أخرى تُدخلها المنشأة البيطرية أو أعضاؤها في البوابة بشأن عملاء المنشأة البيطرية ومرضاها.

3.2 هارناي بصفتها متحكماً. تُعدّ هارناي متحكماً مستقلاً، ولا تسري اتفاقية معالجة البيانات هذه، فيما يخص حسابات المالكين وبيانات السوق الإلكترونية، على النحو الموصوف في سياسة الخصوصية الخاصة بنا على https://harnay.com/privacy-policy. ويشمل ذلك:

• (a) حسابات مالكي الحيوانات الأليفة على harnay.com، وملفاتهم الشخصية والحيوانات الأليفة التي يسجلونها هناك؛
• (b) نسخ العميل؛
• (c) الحجوزات، والمدفوعات، والمبالغ المستردة، والإلغاءات، وحالات عدم الحضور، والتقييمات، وسجلات رسوم العميل الجديد؛
• (d) السوق الإلكترونية: الملفات التعريفية العامة للمنشآت البيطرية والأطباء البيطريين وإدراجاتهم؛
• (e) حسابات الأعضاء، وتراخيصهم، ومراجعة التراخيص، والعينة الصوتية للطبيب البيطري ونماذج الكتابة الخاصة به (البند 7.9)؛
• (f) سجلات الأمن، ومنع الاحتيال، وتقييد معدل الطلبات، والأخطاء الخاصة بالخدمة، وسجلات الموافقة على ملفات تعريف الارتباط.

3.3 البيانات المحفوظة بالصفتين. يوجد بعض المحتوى في سجلات المنشأة البيطرية وكنسخة عميل في آنٍ معاً: بيانات ما قبل الاستشارة، والمحادثة، ونسخة كل تقرير موقَّع المحررة للعميل. وتحتفظ هارناي بنسخة المنشأة البيطرية بصفتها معالجاً بموجب اتفاقية معالجة البيانات هذه، وبنسخة العميل بصفتها متحكماً كي يظل العميل قادراً على الوصول إليها. ويُنهي انتهاءُ اتفاقية معالجة البيانات هذه، أو إغلاقُ المنشأة البيطرية، الأولى دون الثانية. وتُحذف كلتاهما في نهاية المدة المنصوص عليها في البند 13.1.

3.4 تفاصيل المعالجة. يحدد الملحق 1 موضوع المعالجة ومدتها وطبيعتها والغرض منها، وفئات البيانات الشخصية وفئات أصحاب البيانات.

4. تعليمات المنشأة البيطرية والتزاماتها

4.1 التعليمات الموثقة. توجّه المنشأة البيطرية هارناي إلى معالجة سجلات المنشأة البيطرية لتقديم هارناي برو على النحو الموصوف في شروط المنشآت البيطرية، بما في ذلك التسجيل والتفريغ النصي وإعداد مسودات التقارير على النحو الموصوف في البند 7، والاحتفاظ بها وحذفها على النحو الموصوف في البند 13. وتشكّل شروط المنشآت البيطرية، واتفاقية معالجة البيانات هذه، واستخدام المنشأة البيطرية للبوابة وإعداداتها لها، وأي تعليمات مكتوبة أخرى تصدرها المنشأة البيطرية وتقبلها هارناي، التعليمات الموثقة الكاملة للمنشأة البيطرية.

4.2 التزامات المنشأة البيطرية. تلتزم المنشأة البيطرية بما يلي:

• (a) تكون مسؤولة عن توافر أساس قانوني لسجلات المنشأة البيطرية ولمعالجة هارناي لها بموجب اتفاقية معالجة البيانات هذه؛
• (b) تُعلم عملاءها بكيفية التعامل مع بياناتهم، بما في ذلك أن كل استشارة تُسجَّل وتُفرَّغ نصياً لإعداد التقرير الذي يتلقاه العميل، استناداً إلى العقد الذي تُعقَد الاستشارة بموجبه (البند 7.1)، وأن التقارير تُعدّ مسوداتها بالذكاء الاصطناعي ويراجعها الطبيب البيطري ويوقّعها، وأن السجلات محفوظة لدى هارناي؛
• (c) قبل تسجيل أي استشارة حضورية باستخدام Vetty Scribe، تُعلم جميع الحاضرين بأنها تُسجَّل وتُفرَّغ نصياً، وتحصل على أي موافقة على التسجيل يقتضيها قانون المكان الذي تُعقد فيه الاستشارة، ولا تسجّل أي شخص رفض موافقته أو سحبها، على النحو الموصوف في البند 8.9 من شروط المنشآت البيطرية؛
• (d) تجيب على طلبات عملائها المتعلقة بسجلات المنشأة البيطرية، بمساعدة هارناي بموجب البند 11؛
• (e) تحتفظ بالسجلات التي تقتضيها الجهة التنظيمية المختصة بها والقانون، وتصدّرها حيثما وجب عليها الاحتفاظ بها مدةً أطول مما تحتفظ بها هارناي؛
• (f) لا تُصدر إلى هارناي إلا تعليمات متوافقة مع قوانين حماية البيانات.

5. التزامات هارناي

5.1 التعليمات. لا تعالج هارناي سجلات المنشأة البيطرية إلا بناءً على التعليمات الموثقة للمنشأة البيطرية، بما في ذلك ما يتعلق بعمليات النقل إلى دولة ثالثة، ما لم يقتضِ خلافَ ذلك قانونٌ من قوانين الاتحاد الأوروبي أو إحدى الدول الأعضاء تخضع له هارناي. وفي هذه الحالة، تُخطر هارناي المنشأة البيطرية بذلك المقتضى القانوني قبل المعالجة، ما لم يحظر ذلك القانونُ هذا الإخطار لأسباب مهمة تتعلق بالمصلحة العامة.

5.2 التعليمات غير المشروعة. تُخطر هارناي المنشأة البيطرية فوراً إذا رأت أن تعليمةً ما تنتهك قوانين حماية البيانات. ويجوز لهارناي تعليق المعالجة المعنية إلى أن تؤكد المنشأة البيطرية التعليمة أو تعدّلها.

5.3 السرية. تكفل هارناي أن يكون كل شخص تأذن له بمعالجة سجلات المنشأة البيطرية ملزماً بواجب السرية، تعاقدياً أو قانونياً، وألا يعالجها إلا بالقدر اللازم لتقديم الخدمة.

5.4 الأمن. تطبّق هارناي التدابير التقنية والتنظيمية الواردة في الملحق 3، المصممة للوفاء بمتطلبات المادة 32 من اللائحة العامة لحماية البيانات. ويجوز لهارناي تغييرها من وقت لآخر، شريطة ألا ينخفض المستوى العام للحماية.

5.5 حظر أي استخدام آخر. لا تبيع هارناي سجلات المنشأة البيطرية، ولا تستخدمها لأغراضها الخاصة، ولا تستخدمها، ولا تسمح لأي معالج فرعي باستخدامها، لتدريب نماذج الذكاء الاصطناعي.

5.6 المساعدة. مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، تساعد هارناي المنشأة البيطرية في الوفاء بالتزاماتها بموجب المواد من 32 إلى 36 من اللائحة العامة لحماية البيانات: الأمن، والإخطار باختراقات البيانات الشخصية، وتقييمات الأثر على حماية البيانات، والتشاور المسبق مع السلطة الرقابية. وتقدّم هارناي المعلومات التي تحوزها بشأن المعالجة، مثل اتفاقية معالجة البيانات هذه وملاحقها، وتجيب على الأسئلة المعقولة.

6. الموظفون والمسؤول عن الحوادث

يُعدّ Brahim Ouasti جهة الاتصال المعنية بالخصوصية لدى هارناي، وهو المسؤول عن حماية البيانات والحوادث لدى هارناي. ويمكن التواصل معه على privacy@harnay.com. ويحدد البند 15.4 دوره بموجب قانون PDPA.

7. التسجيل والتفريغ النصي وإعداد المسودات بالذكاء الاصطناعي

7.1 الإشعار المقدَّم لصالح المنشأة البيطرية. تُسجَّل كل استشارة وتُفرَّغ نصياً. وقبل الانضمام إلى الاستشارة، يُبلَّغ كل مشارك، بمن في ذلك الضيوف، بأن الصوت الخاص بالاستشارة يُسجَّل ويُفرَّغ نصياً، ويُعَدّ الانضمام موافقةً على ذلك. وتعرض هارناي الإشعار وتحفظ كل انضمام، مع وقته وإصدار الإشعار المعروض، نيابةً عن المنشأة البيطرية. ولا يوجد خيار للانضمام دون تسجيل. ويُجرى التسجيل لإعداد التقرير الذي يتلقاه العميل، وأساسه القانوني هو تنفيذ عقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات): عقد المنشأة البيطرية مع عميلها، والشروط التي قبلها كل مشارك، أي شروط الخدمة لدى هارناي بالنسبة إلى العميل وأي ضيف، وبالنسبة إلى الأعضاء، شروط المنشآت البيطرية وانتماؤهم إلى المنشأة البيطرية.

7.2 ما يُسجَّل وموعد حذفه. لا يُسجَّل إلا صوت ميكروفون كل مشارك؛ ولا يُسجَّل الفيديو ولا مشاركة الشاشة مطلقاً. ويُخزَّن الصوت في مساحة تخزين خاصة في فرانكفورت، ألمانيا، ويُفرَّغ نصياً بعد الاستشارة، ويُحذف فور تخزين النص المُفرَّغ. ويُحذف صوت الاستشارة التي لا تكتمل فوراً، وفي جميع الأحوال خلال 24 ساعة.

7.3 التفريغ النصي. يتولى تفريغ الصوت نصياً المعالجُ الفرعي لتحويل الكلام إلى نص المسمّى في الملحق 2. وبمجرد استرجاع هارناي للنص المُفرَّغ، تطلب من ذلك المعالج الفرعي حذف نسخته من النص المُفرَّغ.

7.4 إعداد المسودات بالذكاء الاصطناعي. يُعِدّ مسودةَ التقرير المعالجون الفرعيون للذكاء الاصطناعي المسمَّون في الملحق 2، استناداً إلى النص المُفرَّغ وإجابات العميل على استبيان ما قبل الاستشارة والملف التعريفي للمريض. ويراجع الطبيب البيطري التقرير ويصححه ويوقّعه، ولا يصل إلى العميل إلا التقرير الموقَّع. ولا يُتخذ أي قرار يرتّب آثاراً قانونية على العميل، أو يؤثر فيه تأثيراً جوهرياً مماثلاً، بالاستناد حصراً إلى وسائل آلية.

7.5 مزودو الذكاء الاصطناعي والتدريب. لا تربط هارناي بمزودي الذكاء الاصطناعي لديها أي اتفاقية لعدم الاحتفاظ بالبيانات. ويجوز لهم الاحتفاظ بالمدخلات لفترة قصيرة لأغراض رصد إساءة الاستخدام وفقاً لشروطهم الخاصة. ولا يجوز لأي منهم تدريب نماذجه على سجلات المنشأة البيطرية: إذ تحظر الشروط التجارية لـ Anthropic التدريب على محتوى العملاء؛ ولا تستخدم OpenAI البيانات المرسلة عبر واجهة برمجة التطبيقات الخاصة بها للتدريب ما لم يختر العميل ذلك، وهو ما لم تفعله هارناي، وتحتفظ بسجلات رصد إساءة الاستخدام لمدة تصل إلى 30 يوماً؛ وقد اختارت هارناي عدم المشاركة في التدريب ضمن إعدادات استخدام البيانات في حسابها لدى ElevenLabs.

7.6 Vetty Scribe. باستخدام Vetty Scribe، يسجّل الطبيب البيطري استشارةً حضورية في متصفح جهاز من اختياره. وتفرّغ هارناي التسجيل نصياً وتُعِدّ منه مسودة تقرير ليراجعها الطبيب البيطري ويعدّلها ويوقّعها، على النحو الموصوف في البنود من 7.7 إلى 7.12. ولا تسري البنود من 7.1 إلى 7.4 إلا على الاستشارات بالفيديو؛ ويسري البند 7.5 على النوعين كليهما.

7.7 الموافقة في غرفة الاستشارة. قبل بدء أي تسجيل، يطلب Vetty Scribe من الطبيب البيطري تأكيد أن العميل قد وافق، وذلك بصيغة الموافقة الخاصة بالمنشأة البيطرية أو، إذا لم تحدد المنشأة البيطرية أي صيغة، بالصيغة الخاصة بهارناي. وبمجرد تأكيد الموافقة لعميل ما، تُحفَظ في سجلات المنشأة البيطرية ولا تُطلب مرة أخرى. وتُسجِّل كل استشارة أن الموافقة قد تأكدت، مع وقت ذلك، ولا يمكن توقيع أي تقرير دون ذلك التأكيد. ويُعدّ التأكيد بياناً مقدَّماً من المنشأة البيطرية إلى هارناي. ولا ينقل إلى هارناي مسؤولية المنشأة البيطرية بموجب البند 4.2(c).

7.8 التسجيل. يُحفَظ الصوت في وحدة تخزين متصفح جهاز التسجيل قبل رفعه، بحيث لا يؤدي انقطاع الاتصال إلى فقدان الاستشارة، ثم يُخزَّن في مساحة تخزين خاصة في فرانكفورت، ألمانيا. ويُرسَل إلى المعالج الفرعي لتحويل الكلام إلى نص المسمّى في الملحق 2 عبر رابط موقَّع تنتهي صلاحيته بعد ساعة واحدة. وبمجرد استرجاع هارناي للنص المُفرَّغ وإتمامها معالجة الاستشارة، تحذف نسخة ذلك المعالج الفرعي من النص المُفرَّغ. ويُحتفظ بالنتيجة الخام الصادرة عن المعالج الفرعي مع السجل بوصفها الدليل الذي يستند إليه النص المُفرَّغ.

7.9 العينات الصوتية ونماذج الكتابة. يجوز للطبيب البيطري تسجيل عينة قصيرة من صوته، مدتها بضع ثوانٍ. ويضعها Vetty Scribe في بداية كل تسجيل يُجريه ذلك الطبيب البيطري، بحيث يتمكن النص المُفرَّغ من تمييز صوته عن صوت العميل، ومن ثم تصل إلى المعالج الفرعي لتحويل الكلام إلى نص مع كل تسجيل. ويجوز للطبيب البيطري أيضاً لصق تقارير سابقة بوصفها مرجعاً للأسلوب؛ وتُجرَّد من الهوية قبل تخزينها، ولا تُستخدم إلا في صياغة التقارير الخاصة بذلك الطبيب البيطري. وتحتفظ هارناي بالعينات الصوتية ونماذج الكتابة بصفتها متحكماً، بموجب سياسة الخصوصية الخاصة بها، ولا تخزّن العينة الصوتية إلا بموافقة صريحة من الطبيب البيطري. وتُفرَّغ الأصوات نصياً، ولا تُستخدم للتعرّف على هوية أي شخص.

7.10 إعداد المسودات بالذكاء الاصطناعي. انطلاقاً من النص المُفرَّغ، يستخلص المعالجون الفرعيون للذكاء الاصطناعي المسمَّون في الملحق 2 الوقائعَ السريرية، ويُعِدّون مسودة التقرير وفق القالب الذي اختاره الطبيب البيطري، ويتحققون من المسودة بمقارنتها بالنص المُفرَّغ، ويترجمونها أو يكيّفونها مع أسلوب الطبيب البيطري في الكتابة، حيثما استُخدم ذلك. وتستخدم هارناي OpenAI، متى وقع الاختيار عليها، مع إيقاف تخزين الاستجابات. ويراجع الطبيب البيطري التقرير ويصححه ويوقّعه. ولا يُتخذ أي قرار يرتّب آثاراً قانونية على العميل، أو يؤثر فيه تأثيراً جوهرياً مماثلاً، بالاستناد حصراً إلى وسائل آلية. ولا يرسل Vetty Scribe أي تقرير أو بريد إلكتروني إلى عملاء المنشأة البيطرية.

7.11 مدد الاحتفاظ بالصوت. بناءً على تعليمات المنشأة البيطرية الواردة في البند 4.1، يُحذف صوت الاستشارة التي لم يُوقَّع تقريرها بعد 30 يوماً من تسجيله، ويُحذف صوت الاستشارة التي وُقِّع تقريرها بعد 7 أيام من التوقيع الأول؛ ولا يؤدي أي تعديل لاحق إلى تمديد تلك المدة. وهذه المدد ثابتة. ولا يؤدي حذف الصوت إلى حذف النص المُفرَّغ أو المسودة.

7.12 حذف الاستشارة. ما دامت المنشأة البيطرية مفتوحة، يجوز لها حذف أي استشارة من استشارات Vetty Scribe في أي وقت. ويؤدي ذلك إلى إزالة صوتها فوراً وإخفائها من قوائم المنشأة البيطرية؛ ويبقى نصها المُفرَّغ وتقريرها ضمن سجلات المنشأة البيطرية، على النحو الموصوف في البند 13.1، ما لم تطلب المنشأة البيطرية من هارناي كتابةً محوهما في وقت أبكر.

8. المعالجون الفرعيون

8.1 الإذن العام. تمنح المنشأة البيطرية هارناي إذناً كتابياً عاماً بالاستعانة بمعالجين فرعيين. ويرد في الملحق 2 بيان المعالجين الفرعيين القائمين في تاريخ اتفاقية معالجة البيانات هذه، وتأذن المنشأة البيطرية بهم.

8.2 عقود المعالجين الفرعيين. تستعين هارناي بكل معالج فرعي بموجب عقد مكتوب يفرض التزامات لحماية البيانات توفر مستوى الحماية ذاته الذي توفره اتفاقية معالجة البيانات هذه، ولا سيما ضمانات كافية بشأن تدابير تقنية وتنظيمية مناسبة. وتظل هارناي مسؤولة مسؤولية كاملة تجاه المنشأة البيطرية عن تنفيذ التزامات كل معالج فرعي.

8.3 التغييرات. تُخطر هارناي المنشأة البيطرية قبل 30 يوماً على الأقل من إضافة معالج فرعي أو استبداله، عبر البريد الإلكتروني إلى المسؤولين الإداريين للمنشأة البيطرية وبتحديث الملحق 2. وإذا كان التغيير لازماً على نحو عاجل للحفاظ على أمن الخدمة أو استمرار تشغيلها، يجوز لهارناي إجراؤه في وقت أقرب وتُخطر المنشأة البيطرية في أقرب وقت ممكن، مع بيان أسبابها.

8.4 الاعتراض. يجوز للمنشأة البيطرية الاعتراض على معالج فرعي جديد كتابةً على privacy@harnay.com خلال مهلة الإخطار تلك، لأسباب معقولة تتعلق بحماية البيانات. وتنظر هارناي في الاعتراض بحسن نية وتقترح حلاً متى كان ذلك متاحاً على نحو معقول. وإذا تعذّر على الطرفين تسوية الاعتراض، يجوز للمنشأة البيطرية إنهاء شروط المنشآت البيطرية بإغلاق المنشأة البيطرية قبل سريان التغيير، وتردّ هارناي الجزء غير المستخدم من أي فترة اشتراك مدفوعة مقدماً.

9. مكان معالجة سجلات المنشأة البيطرية

9.1 التخزين في الاتحاد الأوروبي. هارناي مؤسَّسة في فرنسا. وتُخزَّن سجلات المنشأة البيطرية في الاتحاد الأوروبي، في فرانكفورت، ألمانيا، حيث تعمل قاعدة بيانات هارناي ومساحة تخزين ملفاتها ووظائف خوادمها.

9.2 المعالجة خارج الاتحاد الأوروبي. يعالج بعض المعالجين الفرعيين سجلات المنشأة البيطرية خارج المنطقة الاقتصادية الأوروبية، على النحو المبين في الملحق 2:

• (a) يعالجها المعالجون الفرعيون لتحويل الكلام إلى نص ولإعداد المسودات بالذكاء الاصطناعي في الولايات المتحدة؛
• (b) يعالج المعالج الفرعي للبريد الإلكتروني الأسماء وعناوين البريد الإلكتروني ومحتوى الإشعارات في الولايات المتحدة؛
• (c) يوجّه المعالج الفرعي للفيديو، LiveKit، الصوت والفيديو المباشرين لكل استشارة عبر خادم LiveKit الأقرب إلى كل مشارك، والذي قد يقع خارج المنطقة الاقتصادية الأوروبية، ويحتفظ بسجلات الجلسات والسجلات التقنية التي يحفظها في منطقة بيانات مشروعه، وهي الولايات المتحدة؛
• (d) المعالج الفرعي للاستضافة، Vercel، مؤسَّس في الولايات المتحدة ويقدّم البوابة عبر شبكته العالمية؛ ويجوز للمعالجين الفرعيين المؤسَّسين في الولايات المتحدة، بمن فيهم Supabase وUpstash وPostHog، الوصول من هناك إلى سجلات المنشأة البيطرية المخزنة في فرانكفورت، على سبيل المثال لدعم خدمتهم أو صيانتها.

10. عمليات النقل الدولية

10.1 النقل إلى المعالجين الفرعيين. إذا عالج معالج فرعي سجلات المنشأة البيطرية في دولة خارج المنطقة الاقتصادية الأوروبية لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية، أو وصل إليها من تلك الدولة، يكون النقل مشمولاً بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) متى كان المعالج الفرعي معتمداً بموجبه، وإلا فبالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (الوحدة 3، من معالج إلى معالج) الواردة في عقد المعالج الفرعي مع هارناي، مع أي تدابير تكميلية يقتضيها النقل. ويبيّن الملحق 2 الضمانة المعتمدة لكل معالج فرعي.

10.2 المنشآت البيطرية المؤسَّسة خارج المنطقة الاقتصادية الأوروبية. هارناي معالج مؤسَّس في الاتحاد الأوروبي. وإذا كانت المنشأة البيطرية مؤسَّسة في دولة خارج المنطقة الاقتصادية الأوروبية لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية (وهي، في تاريخ اتفاقية معالجة البيانات هذه، الإمارات العربية المتحدة وأستراليا وسنغافورة، دون نيوزيلندا)، وبالقدر الذي تقتضيه اللائحة العامة لحماية البيانات، تسري الوحدة 4 (من معالج إلى متحكم) من البنود التعاقدية القياسية على نقل سجلات المنشأة البيطرية من هارناي إلى المنشأة البيطرية، وتُدرج في اتفاقية معالجة البيانات هذه بالإحالة، وفق الخيارات التالية:

• (a) تكون هارناي مُصدِّر البيانات والمنشأة البيطرية مستورِد البيانات؛
• (b) لا يسري بند الانضمام الاختياري (البند 7)؛
• (c) البند 17: تخضع البنود للقانون الفرنسي؛
• (d) البند 18: تُسوّى النزاعات أمام محاكم Pontoise، فرنسا؛
• (e) الملحق I.A: الطرفان هما المذكوران في البند 1.1، بالعناوين المبينة فيه وفي البوابة؛ وجهة الاتصال لدى مُصدِّر البيانات هي Brahim Ouasti على privacy@harnay.com، وجهة الاتصال لدى المنشأة البيطرية هي الجهة المسجلة في البوابة؛ والملحق I.B هو الملحق 1 من اتفاقية معالجة البيانات هذه.

10.3 النقل بموجب قوانين أخرى. إذا كان قانون حماية البيانات في دولة المنشأة البيطرية يقيّد نقل سجلات المنشأة البيطرية إلى هارناي في فرنسا أو نقلها لاحقاً إلى معالج فرعي، يتفق الطرفان على أن اتفاقية معالجة البيانات هذه، والبنود التعاقدية القياسية عند الاقتضاء، تشكّل الضمانة التعاقدية لذلك النقل، ويسري البند 15.

11. طلبات أصحاب البيانات

11.1 المساعدة. مع مراعاة طبيعة المعالجة، تساعد هارناي المنشأة البيطرية، من خلال تدابير تقنية وتنظيمية مناسبة وبالقدر الممكن، في الرد على طلبات أصحاب البيانات لممارسة حقوقهم المتعلقة بسجلات المنشأة البيطرية. وتتيح البوابة للمنشأة البيطرية الاطلاع على سجلات المنشأة البيطرية وتصحيحها وتصديرها. وفي كل ما لا تتيحه البوابة، يجوز للمنشأة البيطرية مراسلة privacy@harnay.com، وتقدّم هارناي المساعدة دون تأخير غير مبرر.

11.2 الطلبات المقدَّمة إلى هارناي. إذا تلقت هارناي من صاحب بيانات طلباً يتعلق بسجلات المنشأة البيطرية، تحيله إلى المنشأة البيطرية دون تأخير غير مبرر ولا ترد عليه بنفسها، إلا لإبلاغ الشخص بأنه قد أُحيل أو حيثما يقتضي القانون أن ترد هارناي عليه. أما الطلب الذي يتعلق ببيانات تكون هارناي هي المتحكم فيها، بما فيها نسخ العميل، فترد عليه هارناي بموجب سياسة الخصوصية الخاصة بها.

12. اختراقات البيانات الشخصية

12.1 الإخطار الموجَّه إلى المنشأة البيطرية. تُخطر هارناي المنشأة البيطرية دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمها به، بأي اختراق للبيانات الشخصية يمس سجلات المنشأة البيطرية. ويُوجَّه الإخطار عبر البريد الإلكتروني إلى المسؤولين الإداريين للمنشأة البيطرية.

12.2 مضمون الإخطار. يصف الإخطار، بقدر ما يتوافر لهارناي من علم حينئذٍ: طبيعة الاختراق، بما في ذلك فئات أصحاب البيانات والسجلات المعنية وعددهم التقريبي؛ وعواقبه المحتملة؛ والتدابير المتخذة أو المقترحة لمعالجته والتخفيف من آثاره؛ وجهة الاتصال للحصول على مزيد من المعلومات. وإذا تعذّر على هارناي تقديم كل ذلك دفعة واحدة، تقدّمه على مراحل دون مزيد من التأخير غير المبرر.

12.3 الجهة التي تتولى إخطار السلطات والأشخاص المعنيين. تقرر المنشأة البيطرية، بصفتها المتحكم في سجلات المنشأة البيطرية، أي إخطار يوجَّه إلى السلطة الرقابية المختصة بها وإلى أصحاب البيانات المعنيين، وتتولى توجيهه. وتزوّد هارناي المنشأة البيطرية بالمعلومات والمساعدة التي تحتاجها على نحو معقول للقيام بذلك. ولا تُخطر هارناي السلطة الرقابية المختصة بالمنشأة البيطرية أو عملاء المنشأة البيطرية باختراق سجلات المنشأة البيطرية نيابةً عن المنشأة البيطرية، ما لم تطلب منها المنشأة البيطرية ذلك أو يقتضيه القانون. وإذا كان الاختراق ذاته يمس أيضاً بيانات تكون هارناي هي المتحكم فيها، بما فيها نسخ العميل، تتولى هارناي إخطاراتها الخاصة: إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL) دون تأخير غير مبرر، وخلال 72 ساعة من علمها بالاختراق حيثما تقتضي اللائحة العامة لحماية البيانات الإخطار؛ وإلى أي سلطة مختصة أخرى خلال المهلة التي يقتضيها القانون الواجب التطبيق؛ وإلى الأشخاص المتأثرين حيثما يقتضي القانون ذلك.

12.4 الاحتواء. تتخذ هارناي خطوات معقولة لاحتواء الاختراق والحد من آثاره ومنع تكراره. ولا يُعدّ الإخطار بموجب هذا البند إقراراً بالخطأ أو بالمسؤولية.

13. الاحتفاظ والحذف والإرجاع

13.1 الاحتفاظ أثناء الخدمة. بناءً على تعليمات المنشأة البيطرية الواردة في البند 4.1، تحذف هارناي محتوى كل استشارة (بيانات ما قبل الاستشارة، ورسائل المحادثة وملفاتها، والنص المُفرَّغ، والتقرير) بعد 5 سنوات من آخر استشارة أجراها العميل مع المنشأة البيطرية. ويُحذف الصوت في وقت أبكر، على النحو الموصوف في البند 7.2. ويُحتفظ بسجلات Vetty Scribe (البند 3.1(d)) وبسجلات العملاء والمرضى الأخرى الخاصة بالمنشأة البيطرية ما دام حساب المنشأة البيطرية مفتوحاً؛ ويُحذف صوت Vetty Scribe في وقت أبكر، على النحو الموصوف في البند 7.11. ويجوز للمنشأة البيطرية أن تطلب من هارناي كتابةً حذف سجلات معينة من سجلات المنشأة البيطرية في وقت أبكر، وتفعل هارناي ذلك ما لم يقتضِ القانون منها الاحتفاظ بها؛ ولا يمس ذلك نسخ العميل.

13.2 الإرجاع. ما دامت المنشأة البيطرية مفتوحة، يمكن للمسؤول الإداري تنزيل ملف تصدير لسجلات المنشأة البيطرية من إعدادات المنشأة في أي وقت: ملف ZIP يضم سجلات الاستشارات والتقارير الموقَّعة، بما فيها تلك الخاصة بـ Vetty Scribe، والنصوص المُفرَّغة بصيغة نصية، وقوائم الاستشارات والعملاء والمرضى والملاحظات. ولا يشمل ذلك الصوت، لأنه يُحذف فور تفريغه نصياً.

13.3 عند انتهاء الخدمة. عند إغلاق المنشأة البيطرية، أو انتهاء شروط المنشآت البيطرية لأي سبب آخر، يمكن للشخص الذي أغلق المنشأة البيطرية تنزيل ملف التصدير خلال 30 يوماً. وفي نهاية مدة الثلاثين يوماً تلك، تحذف هارناي سجلات المنشأة البيطرية على النحو الموصوف في البند 16 من شروط المنشآت البيطرية، ما لم يقتضِ قانون الاتحاد الأوروبي أو قانون إحدى الدول الأعضاء من هارناي الاحتفاظ بها. وبقبول اتفاقية معالجة البيانات هذه، تختار المنشأة البيطرية هذا الجمع بين الإرجاع والحذف. ولا تُعدّ نسخ العميل من سجلات المنشأة البيطرية، وتبقى في حساب العميل حتى نهاية المدة المنصوص عليها في البند 13.1.

13.4 النسخ الاحتياطية. تبقى البيانات المحذوفة في النسخ الاحتياطية لدى هارناي إلى أن يُكتب فوقها، وهو ما يحدث خلال 30 يوماً. ولا تستعيد هارناي البيانات المحذوفة من النسخ الاحتياطية إلا للتعافي من حادث.

13.5 التأكيد. بناءً على طلب كتابي من المنشأة البيطرية، تؤكد هارناي كتابةً أن سجلات المنشأة البيطرية قد حُذفت.

14. المعلومات والتدقيق

14.1 المعلومات. تتيح هارناي للمنشأة البيطرية جميع المعلومات اللازمة لإثبات الامتثال للمادة 28 من اللائحة العامة لحماية البيانات ولاتفاقية معالجة البيانات هذه، بدءاً باتفاقية معالجة البيانات هذه وملاحقها وإجاباتها المكتوبة على الأسئلة المعقولة للمنشأة البيطرية.

14.2 التدقيق. إذا لم تكن تلك المعلومات كافية لإثبات الامتثال، أو إذا اقتضت ذلك سلطة رقابية، تسمح هارناي بعمليات التدقيق، بما فيها عمليات التفتيش، التي تجريها المنشأة البيطرية أو مدقق مستقل تكلّفه، وتساهم فيها، وفقاً للشروط التالية:

• (a) تقدّم المنشأة البيطرية إخطاراً كتابياً قبل 30 يوماً على الأقل مع نطاق مقترح؛
• (b) لا يُجرى أكثر من تدقيق واحد خلال أي 12 شهراً، ما لم تقتضِ سلطة رقابية تدقيقاً آخر أو يقع اختراق للبيانات الشخصية يمس سجلات المنشأة البيطرية؛
• (c) يُجرى التدقيق خلال ساعات العمل، دون تعطيل عمليات هارناي على نحو غير معقول، ويقتصر على معالجة سجلات المنشأة البيطرية الخاصة بالمنشأة البيطرية ذاتها؛
• (d) يكون المدقق ملزماً بالسرية، وألا يكون منافساً لهارناي، وألا يصل إلى بيانات العملاء الآخرين أو إلى معلومات من شأن الإفصاح عنها أن يعرّض أمن الخدمة للخطر؛
• (e) يتحمل كل طرف تكاليفه الخاصة، وتدفع المنشأة البيطرية أتعاب المدقق.

تُخطر هارناي المنشأة البيطرية فوراً إذا رأت أن تعليمةً صادرة في إطار التدقيق تنتهك قوانين حماية البيانات.

15. الشروط الخاصة بكل دولة

15.1 آلية عمل هذا البند. يسري باقي اتفاقية معالجة البيانات هذه على كل منشأة بيطرية. ويضيف هذا البند ما يقتضيه قانون حماية البيانات في دولة المنشأة البيطرية بالإضافة إلى ذلك. ويمتثل كل طرف لقوانين حماية البيانات السارية عليه.

15.2 الاتحاد الأوروبي. بالنسبة إلى المنشأة البيطرية المؤسَّسة في قبرص أو إسبانيا أو اليونان أو إيطاليا أو البرتغال، تُعدّ اتفاقية معالجة البيانات هذه العقدَ المطلوب بموجب المادة 28(3) من اللائحة العامة لحماية البيانات، وتكون السلطة الرقابية المختصة بالمنشأة البيطرية هي سلطة الدولة العضو التي تتبعها. وتكون السلطة الرقابية الرئيسية لهارناي هي اللجنة الوطنية للمعلوماتية والحريات الفرنسية (Commission nationale de l'informatique et des libertés، CNIL).

15.3 الإمارات العربية المتحدة. بالنسبة إلى المنشأة البيطرية المؤسَّسة في دولة الإمارات العربية المتحدة، خارج المناطق الحرة المالية التي لها قوانينها الخاصة بحماية البيانات، تعمل هارناي بصفتها معالجاً لصالح المنشأة البيطرية بموجب قانون حماية البيانات الشخصية الإماراتي. ولا تعالج هارناي سجلات المنشأة البيطرية إلا بناءً على تعليمات المنشأة البيطرية وللأغراض الواردة في الملحق 1، وتطبّق التدابير الواردة في الملحق 3، وتُخطر المنشأة البيطرية بالاختراقات على النحو الموصوف في البند 12، وتحذف سجلات المنشأة البيطرية على النحو الموصوف في البند 13. وتظل المنشأة البيطرية مسؤولة عن أي إخطار يوجَّه إلى مكتب الإمارات للبيانات وإلى أصحاب البيانات، وعن مشروعية نقل سجلات المنشأة البيطرية إلى هارناي خارج دولة الإمارات العربية المتحدة.

15.4 سنغافورة. بالنسبة إلى المنشأة البيطرية في سنغافورة، تعمل هارناي بصفتها وسيطاً في البيانات (data intermediary) لصالح المنشأة البيطرية بموجب قانون PDPA. ومسؤول حماية البيانات لدى هارناي لأغراض قانون PDPA هو Brahim Ouasti، على privacy@harnay.com. وتحمي هارناي سجلات المنشأة البيطرية من خلال ترتيبات أمنية معقولة، وتتوقف عن الاحتفاظ بها متى انتفت الحاجة إليها للأغراض الواردة في الملحق 1، على النحو الموصوف في البند 13، وتُخطر المنشأة البيطرية دون تأخير غير مبرر، وخلال مهلة الـ 48 ساعة المنصوص عليها في البند 12.1، متى توافر لديها سبب للاعتقاد بوقوع اختراق للبيانات يتعلق بها. وتظل المنشأة البيطرية مسؤولة عن تقييم ما إذا كان الاختراق مما يستوجب الإخطار، وعن إخطار لجنة حماية البيانات الشخصية (Personal Data Protection Commission) والأفراد المتأثرين خلال المهلة التي يقتضيها قانون PDPA. ولأغراض الالتزام بتقييد النقل (Transfer Limitation Obligation)، تُلزم اتفاقية معالجة البيانات هذه هارناي، ومن خلال عقودهم معالجيها الفرعيين، بتوفير مستوى حماية لسجلات المنشأة البيطرية يضاهي ذلك الذي يوفره قانون PDPA.

15.5 أستراليا. بالنسبة إلى المنشأة البيطرية في أستراليا الخاضعة لقانون الخصوصية لسنة 1988، تتعامل هارناي مع سجلات المنشأة البيطرية بما يتسق مع مبادئ الخصوصية الأسترالية السارية على أمنها واستخدامها والإفصاح عنها والإفصاح عنها خارج البلاد، وتساعد المنشأة البيطرية في تقييم أي اختراق مشتبه به للبيانات مؤهل للإخطار بموجب نظام الإخطار باختراقات البيانات (Notifiable Data Breaches scheme) خلال مهلة الثلاثين يوماً التي يتيحها ذلك النظام. وتظل المنشأة البيطرية مسؤولة عن إخطار مكتب مفوض المعلومات الأسترالي (Office of the Australian Information Commissioner) والأفراد المتأثرين.

15.6 نيوزيلندا. بالنسبة إلى المنشأة البيطرية في نيوزيلندا، تحتفظ هارناي بسجلات المنشأة البيطرية بصفتها وكيلاً عن المنشأة البيطرية لأغراض المادة 11 من قانون الخصوصية لسنة 2020، وذلك حصراً لتقديم الخدمة، ولا تستخدمها ولا تفصح عنها لأغراضها الخاصة. وتظل المنشأة البيطرية مسؤولة عن الإخطار بأي اختراق للخصوصية يستوجب الإخطار إلى مفوض الخصوصية (Privacy Commissioner) والأفراد المتأثرين.

16. المسؤولية

16.1 سريان شروط المنشآت البيطرية. تخضع مسؤولية كل طرف الناشئة عن اتفاقية معالجة البيانات هذه أو المتعلقة بها، سواء كانت تعاقدية أو تقصيرية أو غير ذلك، للاستثناءات والحدود الواردة في البند 21 من شروط المنشآت البيطرية، وتُحتسب ضمن الحد الأقصى الموحد المقرر فيه. ولا تُنشئ اتفاقية معالجة البيانات هذه حداً أقصى ثانياً.

16.2 أصحاب البيانات والسلطات. ليس في اتفاقية معالجة البيانات هذه ما يحدّ من مسؤولية أي من الطرفين تجاه أصحاب البيانات بموجب المادة 82 من اللائحة العامة لحماية البيانات أو بموجب قوانين حماية البيانات الأخرى، أو من حقوق أصحاب البيانات بموجب البنود التعاقدية القياسية. ويتحمل كل طرف أي غرامة تفرضها عليه سلطة رقابية.

17. المدة والقانون والتغييرات

17.1 المدة. تسري اتفاقية معالجة البيانات هذه عند قبول المنشأة البيطرية لشروط المنشآت البيطرية، وتظل سارية ما دامت هارناي تعالج سجلات المنشأة البيطرية. وتبقى البنود 12 و13 و14 و16 سارية ما دامت ذات صلة.

17.2 القانون والمحاكم. تخضع اتفاقية معالجة البيانات هذه للقانون الفرنسي، وتختص محاكم Pontoise، فرنسا، اختصاصاً حصرياً، على النحو المنصوص عليه في البند 24 من شروط المنشآت البيطرية، إلا حيث تنص البنود التعاقدية القياسية على خلاف ذلك.

17.3 التغييرات. يجوز لهارناي تغيير اتفاقية معالجة البيانات هذه على النحو الموصوف في البند 23 من شروط المنشآت البيطرية، مع إخطار مسبق لا يقل عن 30 يوماً بأي تغيير جوهري، باستثناء أي تغيير في الملحق 2، الذي يخضع للبند 8.3. ولا يجوز لأي تغيير أن يخفض الحماية التي توفرها اتفاقية معالجة البيانات هذه لسجلات المنشأة البيطرية إلى ما دون ما تقتضيه قوانين حماية البيانات.

18. الاتصال

Brahim Ouasti EI، الذي يزاول نشاطه تحت الاسم التجاري Inumbra Labs
مقاول فردي (entrepreneur individuel) مسجَّل في فرنسا (RNE)، رقم SIREN 538 543 034، رقم ضريبة القيمة المضافة داخل الاتحاد الأوروبي FR24538543034
جهة الاتصال المعنية بالخصوصية وحماية البيانات والحوادث: Brahim Ouasti، privacy@harnay.com

الملحق 1. تفاصيل المعالجة

الموضوع. استضافة سجلات المنشأة البيطرية والتعامل معها كي تتمكن المنشأة البيطرية من عقد استشارات بالفيديو مع عملائها عبر هارناي برو، وتسجيل استشاراتها الحضورية باستخدام Vetty Scribe، والاحتفاظ بسجلات عملائها ومرضاها، وتلقي مسودات تقارير الاستشارات ليراجعها أطباؤها البيطريون ويوقّعوها.

المدة. طوال مدة استخدام المنشأة البيطرية لهارناي برو، ثم إلى حين الحذف الموصوف في البند 13. ولا يُحتفظ بصوت الاستشارة إلا إلى حين تفريغه نصياً، ولمدة أقصاها 24 ساعة إذا لم تكتمل الاستشارة. ويُحتفظ بصوت تسجيل Vetty Scribe على النحو الموصوف في البند 7.11.

طبيعة المعالجة. الجمع، والتسجيل، والتخزين، والتنظيم، والتفريغ النصي بتحويل الكلام إلى نص، وإعداد المسودات آلياً بنماذج الذكاء الاصطناعي، والعرض على أعضاء المنشأة البيطرية، وإرسال التقارير الموقَّعة إلى العملاء، والتصدير، والحذف. ويُنقل الصوت والفيديو المباشران دون أن يُخزَّنا، باستثناء صوت ميكروفون كل مشارك، الذي يُسجَّل إلى حين تفريغه نصياً. وبالنسبة إلى Vetty Scribe: التسجيل في متصفح الطبيب البيطري والرفع، والتفريغ النصي، واستخلاص الوقائع السريرية، وإعداد المسودات، والتحقق بالمقارنة مع النص المُفرَّغ، والترجمة أو التكييف مع أسلوب الطبيب البيطري، والتحرير، والتوقيع، وحفظ الإصدارات.

الأغراض. تقديم الاستشارة ومحادثتها؛ وإبلاغ كل مشارك قبل انضمامه بأن الاستشارة تُسجَّل، وتوثيق كل انضمام؛ والتسجيل والتفريغ النصي وإعداد مسودة تقرير لمراجعة الطبيب البيطري، انطلاقاً من استشارة أو من استشارة حضورية مُسجَّلة باستخدام Vetty Scribe؛ وتسليم التقرير الموقَّع إلى العميل؛ والاحتفاظ بسجلات العملاء والمرضى الخاصة بالمنشأة البيطرية وعرضها وتصديرها؛ وحذفها في نهاية مدة الاحتفاظ أو عند انتهاء الخدمة.

فئات أصحاب البيانات.

• عملاء المنشأة البيطرية (مالكو الحيوانات الأليفة)، بمن فيهم الأشخاص الذين تضيفهم أو تستوردهم إلى البوابة؛
• الضيوف الذين يدعوهم العميل إلى الاستشارة؛
• كل شخص يلتقط تسجيلُ Vetty Scribe صوتَه، كالعميل ومن يرافقه؛
• أعضاء المنشأة البيطرية، بقدر ظهورهم في سجلات المنشأة البيطرية (على سبيل المثال بصفتهم كاتب الملاحظة أو التقرير أو موقّعه، أو بصفتهم صوتاً في التسجيل).

لا تُعدّ الحيوانات من أصحاب البيانات، غير أن البيانات المتعلقة بها مرتبطة بمالكيها.

فئات البيانات الشخصية.

• بيانات هوية العملاء ووسائل الاتصال بهم: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعناوين البريدية متى قُدِّمت؛
• بيانات المريض المرتبطة بالعميل: اسم الحيوان، ونوعه، وسلالته، وتاريخ ميلاده، وجنسه، وحالة التعقيم، ووزنه، ورقم الشريحة الإلكترونية، وصورته، وحالات الحساسية، والأدوية، والأمراض المزمنة، والتاريخ المرضي؛
• إجابات استبيان ما قبل الاستشارة ومرفقاتها (الصور)؛
• رسائل المحادثة وملفاتها (الصور ومستندات PDF)؛
• صوت ميكروفون كل مشارك، واسمه كما يظهر في المكالمة، وسجل انضمام كل مشارك، مع وقته وإصدار إشعار التسجيل المعروض؛
• النص المُفرَّغ، مع تحديد المتحدثين بحسب أدوارهم؛
• مسودة التقرير والتقرير الموقَّع، وملاحظات الطبيب البيطري وملاحظات المنشأة البيطرية؛
• الملفات التي تضيفها المنشأة البيطرية إلى المواعيد؛
• بالنسبة إلى Vetty Scribe: صوت الاستشارة وكل ما قيل فيها؛ وتأكيد موافقة العميل، مع وقته؛ والنص المُفرَّغ والنتيجة الخام لتحويل الكلام إلى نص؛ والوقائع المستخلصة؛ ومسودة التقرير والتقرير الموقَّع، مع إصداراته وسجل التدقيق الخاص به وتوقيع الطبيب البيطري.

الفئات الخاصة. لا يُقصد بسجلات المنشأة البيطرية أن تتضمن فئات خاصة من البيانات الشخصية. وقد تكشف الاستشارة عن بعضها عرضاً، كأن تُذكر خلال المكالمة معلومة عن صحة العميل، وتطبّق هارناي عليها التدابير ذاتها. ولا تستخدم هارناي الأصوات للتعرّف على هوية أي شخص.

التكرار. مستمرة، طوال مدة استخدام المنشأة البيطرية لهارناي برو.

السلطة الرقابية المختصة بهارناي. اللجنة الوطنية للمعلوماتية والحريات (Commission nationale de l'informatique et des libertés، CNIL)، فرنسا.

الملحق 2. المعالجون الفرعيون

يعالج المعالجون الفرعيون التالي بيانهم سجلات المنشأة البيطرية لصالح هارناي برو في تاريخ اتفاقية معالجة البيانات هذه. ويُستعان بكل منهم بموجب البند 8. وفي العمود الأخير، يُقصد بعبارة «DPF أو SCCs» إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان المعالج الفرعي معتمداً بموجبه، وإلا فالبنود التعاقدية القياسية (الوحدة 3)، على النحو الموصوف في البند 10.1.

لا تُعدّ Stripe معالجاً فرعياً بموجب اتفاقية معالجة البيانات هذه. إذ تتعاقد المنشأة البيطرية مع Stripe مباشرةً بشأن حساب Stripe الخاص بها، ويخضع استخدام هارناي ذاتها لبيانات Stripe لسياسة الخصوصية الخاصة بها.

الملحق 3. التدابير التقنية والتنظيمية

الموقع والاستضافة. تُخزَّن سجلات المنشأة البيطرية في الاتحاد الأوروبي، في فرانكفورت، ألمانيا، لدى مزوّد استضافة راسخ تكون مساحة تخزينه مشفرة أثناء السكون.

التشفير أثناء النقل. تُقدَّم جميع حركة البيانات إلى harnay.com وpro.harnay.com عبر بروتوكول HTTPS، ويُوجَّه المتصفحون إلى استخدام HTTPS حصراً (HTTP Strict Transport Security). ويُنقل الفيديو والصوت عبر اتصالات WebRTC مشفرة.

التحكم في الوصول. تقصر قواعد الوصول إلى قاعدة البيانات كل مستخدم على بيانات منشأته البيطرية أو حسابه الخاص، ويُمنح كل جدول ووظيفة جديدين حقوق وصول صريحة. وتُحفظ سجلات المنشأة البيطرية في مساحة تخزين خاصة. وينتهي وصول العضو إلى سجلات المنشأة البيطرية فوراً عند إزالته أو مغادرته. ويتحكم المسؤولون الإداريون في تحديد من ينتمي إلى المنشأة البيطرية وبأي دور.

صوت الاستشارة. يُحفظ الصوت في مساحة تخزين خاصة منفصلة لا يمكن لأي حساب مستخدم الوصول إليها، ولا يصل إليها سوى خوادم هارناي. ويقتصر كل اعتماد للرفع على ملف واحد وتنتهي صلاحيته بعد 6 ساعات. ويُحذف الصوت فور تخزين النص المُفرَّغ، ثم يُمحى اسم المشارك من سجل التسجيل. ولا يُسجَّل الفيديو ولا مشاركة الشاشة مطلقاً.

Vetty Scribe. لا يمكن بدء أي تسجيل دون تأكيد الطبيب البيطري أن العميل قد وافق، ولا يمكن توقيع أي تقرير دون هذا التأكيد. ويُحتفظ بصوت Vetty Scribe والعينات الصوتية وملفات التصدير في مساحة تخزين خاصة، ولا يُوصَل إليها إلا عبر طلبات مصادَق عليها. ولا يطّلع على استشارة Vetty Scribe إلا الطبيب البيطري الذي سجّلها والمسؤولون الإداريون للمنشأة البيطرية. ويتلقى مزوّد خدمة تحويل الكلام إلى نص الصوتَ عبر رابط موقَّع تنتهي صلاحيته بعد ساعة واحدة. ويحتفظ كل تقرير بإصداراته وبسجل تدقيق للأحداث المتعلقة بالاستشارة، بما فيها التوقيع والتعديل. ويُحفَظ الصوت في وحدة تخزين متصفح جهاز التسجيل قبل رفعه، بحيث لا يؤدي انقطاع الاتصال إلى فقدان أي استشارة.

الملفات. يُوصَل إلى الملفات عبر روابط موقَّعة تنتهي صلاحيتها بعد 6 ساعات، أو عبر طلبات مصادَق عليها إلى خوادم هارناي. ولا تُنزَّل ملفات التصدير إلا عبر طلب مصادَق عليه، ولا تُنزَّل مطلقاً عبر رابط عام. ويُتحقق من نوع كل ملف مرفوع استناداً إلى محتواه، وتُقيَّد أحجام الملفات.

المصادقة. يُؤكَّد كل عنوان بريد إلكتروني برمز يُستخدم لمرة واحدة قبل استعماله. ويجب ألا تقل كلمات المرور عن 8 أحرف، وتخزّنها خدمة المصادقة بصيغة مجزأة (hashed). ويجوز للأعضاء تسجيل الدخول باستخدام Google بدلاً من ذلك. ويُقيَّد معدل طلبات التسجيل وغيرها من الطلبات الحساسة.

وصول المشغّلين. لا يمكن استخدام وحدة تحكم المشغّلين لدى هارناي إلا من خلال حسابات مشغّلين مسماة أذنت بها هارناي، ويُدوَّن كل إجراء يتخذه المشغّل في سجل تدقيق.

بيانات الدفع. تجمع Stripe بيانات البطاقات وتحتفظ بها، ولا تصل مطلقاً إلى خوادم هارناي.

تقليل البيانات والاحتفاظ بها. يُحذف صوت الاستشارة فور تفريغه نصياً، ويُحذف صوت Vetty Scribe على النحو الموصوف في البند 7.11. وتُجرَّد نماذج الكتابة من الهوية قبل تخزينها. وتُحذف نسخة مزوّد خدمة تحويل الكلام إلى نص من كل نص مُفرَّغ فور استرجاعه. ويُحذف محتوى الاستشارة بعد 5 سنوات من آخر استشارة أجراها العميل مع المنشأة البيطرية، وتُحذف سجلات المنشأة البيطرية بعد 30 يوماً من إغلاق المنشأة البيطرية، على النحو الموصوف في البند 13. ويُكتب فوق النسخ الاحتياطية خلال 30 يوماً.

المعالجون الفرعيون. يُستعان بكل معالج فرعي بموجب عقد مكتوب يتضمن التزامات بحماية البيانات، ولا يجوز لأي منهم تدريب نماذج الذكاء الاصطناعي على سجلات المنشأة البيطرية.

الأشخاص. كل من تأذن له هارناي بمعالجة سجلات المنشأة البيطرية ملزم بالسرية. ويتولى Brahim Ouasti المسؤولية عن حماية البيانات وعن التعامل مع الحوادث.