كيف نتحقق من معلومات المزوّدين
ما الذي نسجّله
لا نسجّل إلا المعلومات العامة التي ينشرها المزوّدون، مثل سياسات الخصوصية واتفاقيات معالجة البيانات ومراكز المساعدة ومراكز الثقة. ونحفظ لكل معلومة مصدرها واقتباسًا حرفيًا منها وتاريخ تحققنا.
نسجّل لكل خطة: مكان تخزين بيانات العملاء، ومكان المعالجة بالذكاء الاصطناعي، وتوفّر اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات)، والأساس الذي تقوم عليه عمليات النقل إلى دول ثالثة، واستخدام المدخلات في التدريب. ونذكر أيضًا ما إذا كان يمكن تشغيل الأداة باستضافة ذاتية، وما إذا كان مقر المجموعة خارج الاتحاد الأوروبي.
أين تظهر المعلومات
تقع صفحة «البيانات في الاتحاد الأوروبي» في القائمة تحت «البحث عن أدوات»، وهي واحدة بكل اللغات ولكل الزوار أيًّا كان موقعهم. وفي كل صفحة أداة مربع بعنوان «البيانات والخصوصية».
لا نعتمد مصدرًا إلا صفحات المزوّد نفسه (الموقع الإلكتروني ومركز المساعدة ومركز الثقة واتفاقية معالجة البيانات وشروط الاستخدام والوثائق). ولا نستخدم المدونات ولا مواقع المقارنة ولا غيرها من مصادر الطرف الثالث. ولا نعتمد الملاحظات الواردة عبر نموذج الإضافة إلا بعد التحقق من صفحة المزوّد.
إذا لم تتوفر بعد معلومات تحققنا منها عن أداة ما، يظهر النص «لم نسجّل بعد أي معلومات من المزوّد». وإذا فحصنا صفحات المزوّد ولم نجد شيئًا، يظهر النص «لم نعثر على معلومات من المزوّد» مع تاريخ التحقق. ولا يُعدّ أيٌّ منهما تصريحًا عن المعالجة الفعلية للبيانات.
في الأدوات التي تحققنا منها يعرض المربع صفوفًا إضافية: المعالجون الفرعيون، والنقل إلى خارج الاتحاد الأوروبي، ومدة الاحتفاظ، والشهادات وعمليات التدقيق التي يذكرها المزوّد، والسرّ المهني (المادة 203 من قانون العقوبات الألماني). ويلخّص كل صف بلغة الصفحة ما يكتبه المزوّد، مع رابط إلى صفحته وتاريخ التحقق، ونحفظ الاقتباس الحرفي دليلًا. وإذا غابت معلومة، يظهر النص «لم نعثر على معلومات من المزوّد». ولا ندرج الشهادات (مثل ISO/IEC 27001 وSOC 2 وBSI C5) إلا إذا ذكرها المزوّد لهذا المنتج، ولا ندرج عمليات التدقيق المعلنة أو الجارية. ولا نقيّم الشهادات ولا العقود.
في نموذج الإضافة يمكن للمزوّدين والمستخدمين إضافة ست معلومات اختيارية (مكان التخزين، واتفاقية معالجة البيانات، والتدريب، وقائمة المعالجين الفرعيين، ومدة الاحتفاظ، والشهادات المذكورة)، كلٌّ منها مع رابط إلى صفحة المزوّد. ولا تُنشر هذه المعلومات تلقائيًا أبدًا. أما النقل إلى خارج الاتحاد الأوروبي والسرّ المهني فلا يضيفهما إلا فريق التحرير.
المستويات الأربعة
الاتحاد الأوروبي افتراضيًا: وفقًا للمزوّد، تُخزَّن البيانات افتراضيًا في الاتحاد الأوروبي، وتتوفر اتفاقية معالجة البيانات، ولا تُستخدم المدخلات في التدريب أو يكون التدريب معطّلًا افتراضيًا في خطة الأعمال.
الاتحاد الأوروبي قابل للاختيار: وفقًا للمزوّد، يمكن في هذه الخطة اختيار التخزين أو المعالجة داخل الاتحاد الأوروبي، وتتوفر اتفاقية معالجة البيانات.
خارج الاتحاد مع عقد: وفقًا للمزوّد، تجري المعالجة أيضًا خارج الاتحاد الأوروبي وهي محمية تعاقديًا، مثلًا عبر البنود التعاقدية القياسية أو إطار Data Privacy Framework.
غير موثّق: إحدى المعلومات غير مثبتة، أو لا يقدّم المزوّد اتفاقية لمعالجة البيانات، أو تُستخدم المدخلات افتراضيًا في التدريب. وهذا لا يعني أن الاستخدام غير مسموح به.
ما لا تعنيه المستويات
المستويات ليست ختمًا ولا ضمانًا. ولا نؤكد أن أداةً ما تستوفي متطلبات اللائحة العامة لحماية البيانات. فجواز الاستخدام يتوقف على الغرض والأساس القانوني والبيانات المعالجة والتدابير التي تتخذها بنفسك. هذه الصفحة ليست استشارة قانونية؛ وعند الشك يُرجى استشارة مسؤول حماية البيانات أو محامٍ.
وجود مكان التخزين في الاتحاد الأوروبي وحده لا يبيّن ما إذا كانت جهات من خارج الاتحاد تستطيع الوصول إلى البيانات.
حداثة المعلومات والتصحيحات
تعرض كل معلومة تاريخ التحقق منها. وإذا مضى على المعلومة أكثر من ستة أشهر، ننبّه إلى ذلك. وإذا غيّر المزوّد شروطه، فقد يتغيّر المستوى.
يمكن للمزوّدين والقرّاء إرسال تصحيحات مع الدليل عبر نموذج التواصل. نتحقق من الدليل ثم نحدّث المعلومة بتاريخ تحقق جديد.
الاستقلالية
نعمل باستقلالية. لا تؤثر الإيرادات، كتلك التي تأتي من الإعلانات أو روابط الشركاء، في الاختيار ولا في الترتيب ولا في المستوى الذي نمنحه لمعالجة البيانات. ونضع على المحتوى المدفوع وروابط الشركاء علامة «إعلان».