• المتحكم — العميل الذي يحدد غرض ووسائل معالجة البيانات.
• المعالج — فايلر AI، تعالج البيانات نيابة عن المتحكم.
• البيانات الشخصية — أي معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد.
• المعالج الفرعي — مزوّد خارجي تستعين به فايلر AI لدعم تشغيل المنصة.

تنطبق هذه الاتفاقية عند استخدام العميل (بصفته متحكمًا) لـ فايلر AI لمعالجة بيانات شخصية لمرضى أو موظفين أو مستخدمين.

تعالج فايلر AI البيانات الشخصية وفق تعليمات موثّقة من المتحكم فقط، بما في ذلك لتقديم وتأمين وتحسين المنصة.

• المشروعية والإنصاف والشفافية
• تحديد الغرض
• تقليل البيانات
• الدقة
• حدود التخزين
• السلامة والسرية
• المساءلة

• التشفير أثناء النقل وعند التخزين
• ضوابط وصول منطقية ومبدأ أقل الامتيازات
• بنية تحتية سحابية مدعّمة ومراقبة مستمرة
• إدارة الثغرات وفحص الاعتماديات
• إجراءات موثّقة للاستجابة للحوادث

يأذن المتحكم لـ فايلر AI بإشراك معالجين فرعيين مؤهلين بموجب شروط لا تقل عن مستوى هذه الاتفاقية في الحماية. تتوفر القائمة الحالية عند الطلب ويتم الإخطار بالتغييرات الجوهرية مسبقًا.

عند نقل بيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، تعتمد فايلر AI على ضمانات مناسبة بما في ذلك الشروط التعاقدية المعيارية للمفوضية الأوروبية وملاحقها للمملكة المتحدة وسويسرا.

تقدّم فايلر AI مساعدة معقولة للمتحكم للاستجابة لطلبات الوصول والتصحيح والحذف والتقييد والنقل والاعتراض.

يتم الاحتفاظ بالبيانات بالقدر اللازم لتقديم الخدمة أو وفق ما يقتضيه القانون. عند الإنهاء يتم حذف أو إعادة البيانات للمتحكم خلال فترة معقولة تجاريًا، مع مراعاة دورات النسخ الاحتياطي.

تتيح فايلر AI المعلومات اللازمة لإثبات الامتثال. يمكن لعملاء المؤسسات طلب تقارير التدقيق وفق التزامات السرية.

تُخطر فايلر AI المتحكم دون تأخير غير مبرر عند علمها بأي خرق يؤثر على بياناته، بما في ذلك الحقائق المعروفة وإجراءات المعالجة.