اتفاقية معالجة البيانات
هذه ترجمة مقدَّمة للتيسير فقط. وفي حال وجود أي تعارض، تكون النسخة الإنجليزية هي المرجّحة.
اتفاقية معالجة البيانات الخاصة بـ SNSI
1. الغرض والنطاق
1.1. أبرم المتحكّم والمعالِج ترتيبًا يقدّم بموجبه المعالِج إلى المتحكّم خدماتٍ تنطوي على معالجة بيانات شخصية („الخدمات“).
1.2. تحدّد هذه الاتفاقية الشروط والأحكام التي يعالج بموجبها المعالِج البيانات الشخصية نيابةً عن المتحكّم وفقًا لقوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 („GDPR“).
2. التعريفات
2.1. يُقصد بـ„البيانات الشخصية“ أي معلومات تتعلّق بشخص طبيعي محدَّد الهوية أو قابل لتحديد هويته، على النحو المحدّد في المادة 4 من اللائحة العامة لحماية البيانات (GDPR).
2.2. يُقصد بـ„المعالجة“ أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، سواء بوسائل آلية أم لا، على النحو المحدّد في المادة 4 من اللائحة العامة لحماية البيانات (GDPR).
2.3. يُقصد بـ„المعالِج الفرعي“ أي طرف ثالث يعيّنه المعالِج أو يُعيَّن نيابةً عنه لمعالجة البيانات الشخصية بموجب هذه الاتفاقية.
3. معالجة البيانات الشخصية
3.1. الموضوع: يعالج المعالِج البيانات الشخصية حصرًا لغرض تقديم الخدمات على النحو الموصوف في اتفاقية الخدمة الرئيسية المبرمة بين الطرفين („اتفاقية الخدمة“).
3.2. المدة: يعالج المعالِج البيانات الشخصية فقط طوال المدة اللازمة لتقديم الخدمات أو حتى إنهاء اتفاقية الخدمة، ما لم يقتضِ القانون خلاف ذلك.
3.3. الطبيعة والغرض: يعالج المعالِج البيانات الشخصية فقط للأغراض التي يحدّدها المتحكّم، ولا يعالجها لأي غرض آخر دون موافقة خطية مسبقة من المتحكّم.
3.4. فئات أصحاب البيانات:
- زوّار الموقع الإلكتروني (مثل الأفراد الذين يتصفّحون scubasnsi.com)
- المستخدمون المسجَّلون (مثل الطلاب والمدرّبين)
- المشاركون في الدورات
- العملاء الذين يشترون المنتجات أو الخدمات
3.5. أنواع البيانات الشخصية:
- بيانات التعريف والاتصال: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي
- بيانات الحساب: اسم المستخدم، كلمة المرور (أو تجزئة كلمة المرور)، التسجيلات في الدورات، سجلّ الشهادات
- بيانات المعاملات: معلومات الدفع (باستثناء تفاصيل بطاقة الائتمان أو مع تضمين جزء محدود منها، بحسب النظام)، سجلّات المشتريات، عنوان الفوترة
- بيانات الاتصالات: الرسائل أو المراسلات المرسَلة عبر الموقع الإلكتروني أو البريد الإلكتروني
- البيانات التقنية: عنوان IP، معلومات الجهاز، نوع المتصفّح، بيانات ملفات تعريف الارتباط (الكوكيز)، وسجلّات الاستخدام
4. التزامات المعالِج
4.1. لا يعالج المعالِج البيانات الشخصية إلا بناءً على تعليمات موثَّقة من المتحكّم، ما لم يكن ملزَمًا بذلك بموجب قانون الاتحاد أو قانون دولة عضو.
4.2. يضمن المعالِج أن يكون أي أفراد مخوَّلين بمعالجة البيانات الشخصية ملزَمين بالتزامات السرّية.
4.3. يطبّق المعالِج تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمان يتناسب مع المخاطر، بما في ذلك (على سبيل المثال لا الحصر) التشفير، والترميز المستعار، وضوابط الوصول.
4.4. يساعد المعالِج المتحكّمَ في الردّ على طلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب اللائحة العامة لحماية البيانات (GDPR).
4.5. يُخطِر المعالِج المتحكّمَ دون تأخير غير مبرَّر بعد علمه بحدوث خرق للبيانات الشخصية، مع تقديم تفاصيل كافية لتمكين المتحكّم من الامتثال لالتزاماته القانونية.
5. التزامات المتحكّم
5.1. يزوّد المتحكّم المعالِجَ بالبيانات الشخصية اللازمة لأداء الخدمات، مع ضمان أن يكون هذا التزويد والمعالجة المقصودة مشروعَين.
5.2. يوثّق المتحكّم أي تعليمات أو متطلبات خاصة تتعلّق بمعالجة البيانات الشخصية ويُبلغها إلى المعالِج.
5.3. يحتفظ المتحكّم بسجلّاته الخاصة لأنشطة المعالجة حيثما تقتضي ذلك اللائحة العامة لحماية البيانات (GDPR).
6. المعالجة الفرعية
6.1. لا يجوز للمعالِج الاستعانة بمعالِجين فرعيين إلا بموافقة خطية مسبقة من المتحكّم.
6.2. يضمن المعالِج أن يكون أي معالِج فرعي ملزَمًا بالتزامات تعاقدية لا تقلّ حمايةً عن تلك المنصوص عليها في هذه الاتفاقية.
6.3. يظلّ المعالِج مسؤولًا مسؤولية كاملة أمام المتحكّم عن أداء أي معالِج فرعي.
7. عمليات نقل البيانات الدولية
7.1. إذا نقل المعالِج بيانات شخصية صادرة من المنطقة الاقتصادية الأوروبية („EEA“) أو المملكة المتحدة إلى بلد لا تعترف المفوضية الأوروبية أو السلطة المختصة بأنه يوفّر مستوى مناسبًا من حماية البيانات، يضمن المعالِج وجود ضمانات مناسبة (مثل البنود التعاقدية القياسية).
7.2. يُبلغ المعالِج المتحكّمَ على الفور بأي عجز عن الامتثال للضمانات المذكورة أعلاه، ويعلّق المعالجة إذا تعذّر الامتثال.
8. حقوق أصحاب البيانات
8.1. يساعد المعالِج المتحكّمَ، من خلال تدابير تقنية وتنظيمية مناسبة، في الوفاء بالتزام المتحكّم بالردّ على طلبات أصحاب البيانات لممارسة حقوقهم بموجب اللائحة العامة لحماية البيانات (GDPR) (مثل الوصول، والتصحيح، والمحو، وتقييد المعالجة، وقابلية نقل البيانات، والاعتراض).
9. إعادة البيانات أو حذفها
9.1. عند انتهاء اتفاقية الخدمة أو إنهائها، أو بناءً على طلب المتحكّم، يقوم المعالِج على الفور بإعادة جميع البيانات الشخصية أو حذفها بشكل آمن، ما لم يقتضِ القانون الاحتفاظ بالبيانات.
9.2. يقدّم المعالِج شهادة خطية تؤكّد الحذف الآمن للبيانات الشخصية إذا طلب المتحكّم ذلك.
10. التدقيق والامتثال
10.1. يتيح المعالِج للمتحكّم جميع المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، ويسمح بعمليات التدقيق التي يجريها المتحكّم أو المدقّق الذي يعيّنه ويساهم فيها.
10.2. يجب إجراء أي تدقيق على فترات معقولة، مع إشعار مسبق، وخلال ساعات العمل العادية، دون تعطيل العمليات التجارية للمعالِج.
11. تحديد المسؤولية
11.1. تخضع مسؤولية كل طرف الناشئة عن هذه الاتفاقية أو المتعلّقة بها لقيود المسؤولية واستثناءاتها المتّفق عليها في اتفاقية الخدمة، إلا بالقدر الذي يحظره القانون المعمول به.
12. القانون الحاكم والاختصاص القضائي
12.1. تخضع هذه الاتفاقية لقوانين ولاية فلوريدا، الولايات المتحدة الأمريكية وتُفسَّر وفقًا لها.
12.2. تخضع أي نزاعات ناشئة عن هذه الاتفاقية للاختصاص الحصري للمحاكم المختصة في ولاية فلوريدا، الولايات المتحدة الأمريكية.
13. أحكام متفرقة
13.1. تشكّل هذه الاتفاقية جزءًا من اتفاقية الخدمة. وفي حال وجود تعارض بين هذه الاتفاقية واتفاقية الخدمة فيما يتعلّق بحماية البيانات، تسود هذه الاتفاقية.
13.2. إذا اعتُبر أي حكم من أحكام هذه الاتفاقية باطلًا أو غير قانوني أو غير قابل للتنفيذ، فلا يؤثّر ذلك في صحة الأحكام المتبقية.
13.3. لا يجوز تعديل هذه الاتفاقية إلا بموجب وثيقة خطية موقَّعة من كلا الطرفين.