اتفاقية معالجة البيانات
آخر تحديث:
نص مسودة قيد المراجعة القانونية. لم يُتح بعد للتوقيع ولا يصف اتفاقية موقعة.
1. الأطراف والنطاق
تشكّل اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءًا من شروط الخدمة بين العميل ("المتحكم") وكيان منتج AWstreams المذكور في الطلب ("المعالج"). وتسري على البيانات الشخصية التي يعالجها المعالج نيابةً عن المتحكم عند استخدامه المنتج.
2. المعالجة وفق التعليمات
يعالج المعالج البيانات الشخصية وفق تعليمات المتحكم الموثقة فقط (شروط الخدمة وإعدادات المنتج وهذه الاتفاقية)، ويُخطر المتحكم إذا رأى أن تعليمة ما تخالف نظام حماية البيانات المطبق.
3. السرية والأمن
يلتزم العاملون الذين لديهم صلاحية الوصول بالسرية. ويحتفظ المعالج بتدابير تقنية وتنظيمية تناسب المخاطر، تشمل التشفير أثناء النقل وللنسخ الاحتياطية المخزنة، والوصول القائم على الأدوار، وسجلات التدقيق، واختبار الاستعادة.
4. المعالجون الفرعيون
يمنح المتحكم تفويضًا عامًا للمعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين. يحدّث المعالج تلك الصفحة ويُخطر المشتركين قبل إضافة معالج فرعي أو استبداله، وللمتحكم الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال مدة الإشعار. ويظل المعالج مسؤولًا عن معالجيه الفرعيين ويفرض عليهم التزامات مماثلة.
5. المساعدة وحقوق أصحاب البيانات
يساعد المعالج المتحكم في الرد على طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف والنقل والاعتراض) وفي إجراء تقييمات الأثر، عبر أدوات المنتج أو بطلب كتابي.
6. حادثة تسرب البيانات الشخصية
يُخطر المعالج المتحكم دون تأخير غير مبرر، وخلال 48 ساعة على الأكثر من علمه بحادثة تمس بيانات المتحكم، مع الوقائع اللازمة للوفاء بمواعيد المتحكم (72 ساعة في السعودية ومصر وسوق أبوظبي العالمي؛ فورًا في النظام الاتحادي الإماراتي حيث ينطبق؛ 3 أيام لأصحاب البيانات في مصر).
7. النقل الدولي
لا تُنقل البيانات الشخصية خارج بلد المتحكم إلا وفق آلية مشروعة: الملحق الخاص بولاية المتحكم (أ: السعودية، ب: الإمارات، ج: مصر). وتظهر آلية كل معالج فرعي في صفحة المعالجين الفرعيين.
8. الإرجاع والحذف
عند الإنهاء يعيد المعالج البيانات الشخصية للمتحكم أو يحذفها خلال 30 يومًا من طلبه، إلا إذا أوجب النظام الاحتفاظ بها. وتنتهي النسخ الاحتياطية وفق دورتها المعتادة.
9. التدقيق
يقدّم المعالج المعلومات اللازمة لإثبات الامتثال ويتيح عمليات تدقيق معقولة بإشعار مدته 30 يومًا، وغالبًا تكفي حزمة أدلة الأمن وتقارير الاختبار المستقلة.
الملحق أ. السعودية: البنود التعاقدية القياسية الصادرة عن سدايا
عند نقل بيانات شخصية خارج المملكة العربية السعودية، تُدمج بالإحالة البنود التعاقدية القياسية الصادرة عن سدايا بموجب نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة. ويُرفق نص سدايا الرسمي دون تعديل عند التوقيع.
الأطراف والأدوار: المتحكم مُصدِّر للبيانات والمعالج مستورد لها [بحسب الطلب]. تفاصيل النقل: فئات أصحاب البيانات والبيانات والأغراض والمستلمون ومدة الاحتفاظ هي المذكورة في الطلب وفي صفحة المعالجين الفرعيين. الجهة المختصة: سدايا. القانون الحاكم والاختصاص القضائي: المملكة العربية السعودية ما لم تقتضِ بنود سدايا خلاف ذلك.
الملحق ب. الإمارات العربية المتحدة
ينطبق حيث يكون المتحكم مقيمًا في دولة الإمارات. تتبع المعالجة المرسوم بقانون اتحادي رقم 45 لسنة 2021 (حماية البيانات الشخصية)، وللبيانات الصحية القانون الاتحادي رقم 2 لسنة 2019 والقرار الوزاري رقم 51 لسنة 2021. تبقى البيانات الصحية داخل الدولة ما لم ينطبق استثناء أو موافقة موثقة من المتحكم [يُؤكد لكل عميل]. ويخضع عملاء المناطق الحرة (مركز دبي المالي العالمي وسوق أبوظبي العالمي) للوائح حماية البيانات الخاصة بهم حيث تنطبق. الإخطار بالحوادث: انظر البند 6.
الملحق ج. جمهورية مصر العربية
ينطبق حيث يكون المتحكم مقيمًا في مصر. تتبع المعالجة القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية ولائحته التنفيذية. ويتطلب النقل عبر الحدود ترخيص أو تصريح مركز حماية البيانات الشخصية حيث يوجبه القانون [يُؤكد لكل عميل]. ويدعم المعالج مسؤول حماية البيانات لدى المتحكم وإخطار أصحاب البيانات خلال 3 أيام بعد الحادثة.
اطلب نسخة موقعة
تحتاج نسخة موقعة لملف المشتريات لديك؟ راسلنا واذكر اسم شركتك وبلدها.