اتفاقية معالجة بيانات InvoiceBot

العربية · Русский · עברית · English

شروط الاستخدام · سياسة الخصوصية · اتفاقية معالجة البيانات

نسخة بتاريخ 9 سبتمبر 2026.

اتفاقية بين KidmaTech (ח.פ 328628482)، Sd. Yerushalayim 3a/3، كريات بياليك، إسرائيل، وبين النشاط التجاري الذي وصل InvoiceBot (ويُشار إليه بـ«النشاط»).

يقبل الاتفاقية صاحب النشاط بنفسه بوضع علامة في الاستمارة عند التوصيل؛ ولا يمكن للمحاسب أن يفعل ذلك بدلًا عنه. ويُحفظ في النظام تاريخ القبول ونسخة النص واللغة وعنوان التوصيل.

وُجد هذا المستند لأن أنظمة أمن المعلومات الإسرائيلية لعام 2017 تشترطه صراحةً: من يحتفظ بقاعدة بيانات شخصية تخصّ غيره ملزَم بأن تكون لديه اتفاقية مكتوبة بشأنها مع مالكها.

1. الأدوار

يسمّي القانون هذين الدورين «مالك قاعدة البيانات» و«حائز قاعدة البيانات». وهنا، تبسيطًا: النشاط وKidmaTech.

النشاط هو مالك قاعدة بيانات عملائه. وهو من يقرّر أي بيانات تُجمع ولماذا، وهو المسؤول تجاه عملائه عن مشروعية الجمع، بما في ذلك إبلاغهم بالمعالجة والحصول على الموافقة اللازمة.

وKidmaTech هي حائزة قاعدة البيانات: تخزّن هذه البيانات وتعالجها بتكليف من النشاط، وفي الحدود اللازمة لعمل الخدمة فقط.

2. أي بيانات وأي عمليات

تعالج KidmaTech: اسم عميل النشاط، الهاتف، البريد الإلكتروني، الرقم الضريبي أو ח.פ، ملاحظة النشاط الداخلية، بيانات المستندات الصادرة (الخدمة، المبلغ، التاريخ، وسيلة الدفع، آخر أربعة أرقام من البطاقة، رقم المستند ورابطه)، وبيانات المدفوعات.

والعمليات: الاستلام والتخزين، والعرض على النشاط، والنقل إلى النظام المحاسبي للنشاط (FinBot أو Rivhit) وإلى نظام الدفع (CardCom) لإصدار المستند واستلام الدفع، والتجريد من الهوية، والحذف عند الطلب.

الغرض واحد: تشغيل خدمة إصدار المستندات. ويُحظر على KidmaTech استخدام هذه البيانات لأغراضها الخاصة — للإعلان أو البيع أو التصنيف أو تدريب النماذج — وهي لا تفعل ذلك.

3. المدة

ما دام التوصيل بـInvoiceBot ساريًا. وبعد انتهائه — انظروا البند 8.

4. أين تُخزَّن البيانات

على خادم في ألمانيا (فرانكفورت، Oracle Cloud)، أي داخل أراضي الاتحاد الأوروبي. والنشاط، بقبوله الاتفاقية، يعلم بذلك ويقبله. وتُخطِر KidmaTech مسبقًا بأي تغيير في بلد التخزين.

5. تدابير الحماية

تلتزم KidmaTech بما يلي:

• تخزين مفاتيح الدخول إلى النظام المحاسبي للنشاط ورموز البوتات ورموز البطاقات مشفّرة، وحفظ مادة التشفير بمعزل عن القاعدة؛
• منح الوصول إلى البيانات لموظفيها الذين يحتاجونه لعملهم فقط، وبالقدر اللازم فقط؛
• ضمان التزام هؤلاء بواجب السرية ومعرفتهم بقواعد التعامل مع البيانات؛
• فصل بيانات الأنشطة المختلفة بحيث لا يرى أحدها بيانات الآخر؛
• الاحتفاظ بنسخ احتياطية وحمايتها بما لا يقلّ عن حماية القاعدة نفسها؛
• نقل البيانات عبر اتصالات محمية فقط.

6. الاستعانة بأطراف ثالثة

لا تستعين KidmaTech إلا بمن لا تعمل الخدمة بدونهم: النظام المحاسبي للنشاط (FinBot أو Rivhit — باختيار النشاط نفسه)، ونظام الدفع CardCom، وتيليغرام كبيئة عمل البوت، وGoogle لدخول المحاسب إلى اللوحة، وOracle Cloud للاستضافة. وتُخطِر KidmaTech النشاط مسبقًا قبل الاستعانة بمقاول جديد يحصل على وصول إلى البيانات؛ وللنشاط أن يعترض وأن ينهي الاتفاقية في هذه الحالة.

7. الحوادث

عند وقوع حدث قد تكون فيه بيانات النشاط قد وصلت إلى غرباء أو تغيّرت أو فُقدت، تُبلغ KidmaTech النشاط دون إبطاء وتنقل إليه كل ما تعرفه: ماذا حدث، وأي بيانات تأثرت، وما الذي جرى فعله. وتُبلغ KidmaTech هيئة حماية الخصوصية الإسرائيلية في الحالات التي يُلزمها القانون فيها بذلك، وتساعد النشاط على أداء واجبه هو في الإبلاغ.

8. الإعادة والإتلاف

عند انتهاء التوصيل — بناءً على طلب النشاط وخلال 30 يومًا كحدّ أقصى — تقوم KidmaTech بما يلي:

• تسليم بيانات النشاط بصيغة مقروءة آليًا (تصدير بلا مفاتيح ولا رموز)، و
• حذفها من قاعدة البيانات العاملة ومن النسخ الاحتياطية ضمن دورة تحديثها المعتادة.

ويُمحى مفتاح الدخول إلى النظام المحاسبي للنشاط فور الفصل.

ويُستثنى من ذلك ما تكون KidmaTech ملزمة بحفظه قانونًا. تبقى هذه السجلات، لكن البيانات الشخصية داخلها تُجرَّد من الهوية: يُمحى الاسم والهاتف والبريد والرقم الضريبي، ويبقى المبلغ والتاريخ ورقم المستند.

9. التحقّق

يحقّ للنشاط أن يطلب من KidmaTech معلومات عن كيفية تنفيذ هذه الاتفاقية: ما تدابير الحماية المطبَّقة، ومن له وصول، وهل وقعت حوادث. وتردّ KidmaTech خلال مدة معقولة.

10. حقوق عملاء النشاط

طلب عميل النشاط — بعرض بياناته أو تصحيحها أو حذفها — يوجَّه إلى النشاط: فالقاعدة قاعدته. وتوفّر KidmaTech وسائل التنفيذ (التصدير، التجريد من الهوية، الحذف) وتساعد إن طلب النشاط ذلك.

11. أحكام أخرى

هذه الاتفاقية ملحق بشروط الاستخدام وتسري معها. ويُطبَّق قانون دولة إسرائيل.

KidmaTech · Sd. Yerushalayim 3a/3، كريات بياليك، إسرائيل · invoice_bot@kidmatech.com