اتفاقية توكيل معالجة البيانات الشخصية (DPA)

تُبرم اتفاقية توكيل معالجة البيانات الشخصية („DPA") بين:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry بولندا

NIP: 6452561131

يُشار إليه فيما يلي باسم:

„معالج البيانات"

و

المستخدم الذي يستخدم خدمات Rezulo،

يُشار إليه فيما يلي باسم:

„المتحكم".

يعني قبول اللائحة الداخلية لـ Rezulo أو بدء استخدام الخدمة إبرام هذه الاتفاقية.

§1. موضوع الاتفاقية

  1. يوكل المتحكم إلى معالج البيانات معالجة البيانات الشخصية بالقدر الضروري لتقديم خدمات Rezulo.

  2. يتعهد معالج البيانات بمعالجة البيانات الشخصية وفقاً لـ:

a) لائحة البرلمان الأوروبي والمجلس (EU) 2016/679 („GDPR")،

b) هذه الاتفاقية،

c) التعليمات الموثقة للمتحكم.

  1. تشكل هذه الاتفاقية جزءاً لا يتجزأ من التوثيق القانوني لـ Rezulo.

§2. طبيعة وهدف المعالجة

  1. تتم المعالجة فقط لغرض تقديم الخدمات المتاحة في نظام Rezulo.

  2. لا يستخدم معالج البيانات البيانات التي أوكلها إليه المتحكم لأغراضه التسويقية الخاصة.

  3. لا تُستخدم البيانات من قبل معالج البيانات لبيع البيانات أو التنميط التسويقي أو الإفصاح للأطراف الثالثة لأغراض إعلانية.

  4. يعالج معالج البيانات البيانات فقط للفترة الضرورية لتقديم الخدمة وفقاً لسياسات الاحتفاظ المحددة في اللائحة الداخلية.

§3. مدة المعالجة

  1. تُعالج البيانات طوال فترة استخدام المتحكم لخدمات Rezulo.

  2. بعد انتهاء استخدام الخدمة، تنطبق سياسات الاحتفاظ المحددة في اللائحة الداخلية وهذه الاتفاقية.

  3. تسري الاتفاقية طوال فترة استخدام Rezulo.

§4. فئات البيانات

قد يوكل المتحكم على سبيل المثال لا الحصر:

بيانات العملاء

  • الاسم الأول،
  • اسم العائلة،
  • عنوان البريد الإلكتروني،
  • رقم الهاتف،
  • سجل الزيارات،
  • سجل الحجوزات،
  • المعلومات المتعلقة بالخدمات،
  • المعلومات المتعلقة بالدفع،
  • الملاحظات المتعلقة بالعملاء.

بيانات الموظفين

  • الاسم الأول،
  • اسم العائلة،
  • عنوان البريد الإلكتروني،
  • رقم الهاتف،
  • جدول العمل،
  • البيانات المتعلقة باستخدام حسابات الموظفين.

بيانات أخرى

أي بيانات يتم إدخالها من قبل المتحكم إلى نظام Rezulo.

§5. فئات الأشخاص

قد تتعلق البيانات بـ:

  • العملاء،
  • العملاء المحتملين،
  • الأشخاص الذين يقومون بالحجوزات عبر الإنترنت،
  • الموظفين،
  • المتعاونين،
  • المتعاقدين،
  • الأشخاص الآخرين الذين تم إدخال بياناتهم من قبل المتحكم.

§6. بيانات الفئات الخاصة

  1. قد يوكل المتحكم بيانات الفئات الخاصة بمعنى المادة 9 من GDPR.

  2. قد تشمل على سبيل المثال لا الحصر:

  • الحساسيات،
  • موانع الإجراءات الطبية،
  • المعلومات الصحية،
  • معلومات أخرى ضرورية لتنفيذ الخدمات التي يقدمها المتحكم.

  1. يتحمل المتحكم مسؤولية امتلاك الأساس القانوني المناسب لمعالجة هذه البيانات.

  2. لا يتحقق معالج البيانات من شرعية الأساس القانوني للمتحكم.

§7. التزامات معالج البيانات

يتعهد معالج البيانات بـ:

a) معالجة البيانات فقط بناءً على تعليمات المتحكم،

b) ضمان سرية الأشخاص الذين لديهم حق الوصول إلى البيانات،

c) تطبيق التدابير التقنية والتنظيمية المناسبة،

d) مساعدة المتحكم في الوفاء بالالتزامات الناشئة عن GDPR،

e) إبلاغ المتحكم عن انتهاكات حماية البيانات،

f) الاحتفاظ بالتوثيق المطلوب بموجب القوانين واللوائح المعمول بها.

§8. تدابير الأمان

يطبق معالج البيانات تدابير أمان مناسبة للمخاطر.

قد تشمل على سبيل المثال لا الحصر:

  • تشفير نقل البيانات،
  • التحكم في الوصول،
  • نظام الأذونات،
  • تسجيل الأحداث،
  • مراقبة الأمان،
  • النسخ الاحتياطية المنتظمة،
  • حماية البنية التحتية للخادم.

قد يقوم معالج البيانات بتحديث تدابير الأمان المطبقة مع تطور التكنولوجيا.

§9. معالجو البيانات من الباطن

  1. يعطي المتحكم موافقة عامة على استخدام معالج البيانات لخدمات معالجي البيانات من الباطن.

  2. قد يكون معالجو البيانات من الباطن من موفري:

  • الاستضافة،
  • البنية التحتية السحابية،
  • الدفع،
  • خدمات الرسائل النصية القصيرة،
  • خدمات التحليلات،
  • خدمات الأمان،
  • الخدمات المعلوماتية.
  1. قد تتضمن قائمة معالجي البيانات من الباطن الحالية على سبيل المثال لا الحصر:
  • OVHcloud،
  • Stripe،
  • Twilio،
  • Google،
  • Meta.

  1. يجوز لمعالج البيانات إضافة معالجي بيانات جدد من الباطن إذا كان ذلك ضروريًا لتقديم الخدمة.

  2. قد يتم إبلاغ المتحكم بالتغييرات الجوهرية المتعلقة بمعالجي البيانات من الباطن من خلال موقع الويب أو نظام Rezulo أو رسالة بريد إلكترونية.

§10. التحويلات الدولية

  1. قد يعالج بعض معالجي البيانات من الباطن البيانات خارج المنطقة الاقتصادية الأوروبية.

  2. في مثل هذه الحالات، يضمن معالج البيانات الحماية المناسبة المطلوبة من قبل GDPR.

  3. قد تشمل هذه:

  • الشروط التعاقدية النموذجية للمفوضية الأوروبية (SCC)،
  • القرارات التي تجد مستوى حماية كافياً،
  • آليات أخرى ينص عليها القانون المعمول به.

§11. انتهاكات حماية البيانات

  1. في حالة اكتشاف انتهاك لحماية البيانات الشخصية، سيبلغ معالج البيانات المتحكم دون تأخير غير مبرر بعد الحصول على معلومات مؤكدة عن الحادثة.

  2. قد تتضمن المعلومات:

  • طبيعة الانتهاك،
  • النتائج المحتملة،
  • نطاق البيانات المتأثرة بالانتهاك،
  • الإجراءات التصحيحية التي اتخذها معالج البيانات.

§12. الدعم للمتحكم

يساعد معالج البيانات، في الحدود التي تسمح بها الاعتبارات التقنية والتنظيمية، المتحكم في الوفاء بالالتزامات الناشئة عن GDPR، وخاصة فيما يتعلق بـ:

  • تنفيذ حقوق الأشخاص المعنيين،
  • الإبلاغ عن الانتهاكات،
  • تقييم تأثير حماية البيانات،
  • التشاور مع السلطات الإشرافية.

§13. المراجعات والمعلومات الأمنية

  1. يجوز للمتحكم أن يطلب من معالج البيانات معلومات بشأن تدابير حماية البيانات المطبقة.

  2. قد يفي معالج البيانات بالالتزامات المعلوماتية من خلال:

  • التوثيق الأمني،
  • الردود على الاستفسارات،
  • تقارير الأمان،
  • وسائل أخرى معقولة.

  1. يجب إجراء المراجعات بطريقة لا تضر بأمان العملاء الآخرين أو سر تجارة معالج البيانات.

  2. قد يرفض معالج البيانات إجراء مراجعة إذا كان نطاقها غير متناسب أو يؤدي إلى الكشف عن سر التجارة أو قد يهدد أمان العملاء الآخرين.

§14. حذف أو إرجاع البيانات

  1. يجوز للمتحكم تحميل البيانات المتاحة في Rezulo قبل انتهاء استخدام الخدمة.

  2. قد يتم الاحتفاظ بالبيانات لفترة تصل إلى 90 يوماً من حذف الحساب، وخاصة في النسخ الاحتياطية.

  3. بعد انقضاء فترات الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها، ما لم تتطلب القوانين واللوائح الاحتفاظ بها لفترة أطول.

§15. مسؤولية الأطراف

  1. تتحمل كل طرف مسؤولية انتهاك الالتزامات الناشئة عن GDPR بالقدر المنصوص عليه في القوانين واللوائح المعمول بها.

  2. لا يتحمل معالج البيانات المسؤولية عن:

  • شرعية البيانات المدخلة من قبل المتحكم،
  • عدم وجود أساس قانوني لمعالجة البيانات من قبل المتحكم،
  • تصرفات أو إغفالات المتحكم.

§16. النسخ اللغوية

قد تُنشر هذه الاتفاقية بنسخ لغوية مختلفة.

الترجمات لها طابع استشاري.

في حالة وجود تناقضات بين النسخ اللغوية، فإن النسخة الملزمة هي تلك التي يشير إليها معالج البيانات للسوق أو المستخدم المحدد.

§17. الأحكام الختامية

  1. في المسائل غير المنظمة، يتم تطبيق لوائح GDPR والقانون البولندي.

  2. تشكل هذه الاتفاقية جزءاً لا يتجزأ من التوثيق القانوني لـ Rezulo.

  3. يتم نشر النسخة الحالية من DPA على موقع Rezulo على الويب.

  4. يعني قبول اللائحة الداخلية لـ Rezulo في نفس الوقت قبول اتفاقية توكيل معالجة البيانات الشخصية هذه.

  5. تسري الاتفاقية اعتباراً من يوم بدء استخدام الخدمة أو قبول اللائحة الداخلية.