اتفاقية معالجة البيانات

تشكّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءاً من اتفاقية الخدمة المبرمة بينك («المراقب») وبين إنستاسبيس («المعالج»)، وتحكم معالجة المعالج للبيانات الشخصية نيابة عن المراقب.

وتسري هذه الاتفاقية على جميع البيانات الشخصية التي تعالجها إنستاسبيس أثناء تقديم الخدمة، على النحو الموصوف في اتفاقية الخدمة.

«البيانات الشخصية» تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده، تعالجها إنستاسبيس نيابة عن المراقب أثناء تقديم الخدمة.

«المعالجة» تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع أو التسجيل أو التنظيم أو التخزين أو التكييف أو الاسترجاع أو الاستخدام أو الإفصاح أو المحو أو الإتلاف.

«المعالج الفرعي» يعني أي طرف ثالث تستعين به إنستاسبيس لمعالجة البيانات الشخصية نيابة عن المراقب.

«خرق البيانات» يعني خرقاً أمنياً يؤدي إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها أو الإفصاح عنها أو الوصول إليها دون تصريح، سواء عرضاً أو بصورة غير مشروعة.

تعالج إنستاسبيس البيانات الشخصية وفقاً لتعليمات المراقب الموثّقة ولغرض تقديم الخدمة حصراً. وقد تشمل فئات البيانات الشخصية المعالَجة الأسماء وعناوين البريد الإلكتروني ومحتوى العقود وبيانات الاستخدام.

وتشمل أنشطة المعالجة تخزين مستندات العقود والبيانات الوصفية المرتبطة بها وتحليلها وإدارتها كجزء من الخدمة.

تعالج إنستاسبيس البيانات الشخصية بناءً على تعليمات موثّقة من المراقب حصراً، ما لم يقتضِ القانون الساري خلاف ذلك.

تضمن إنستاسبيس أن الأشخاص المصرّح لهم بمعالجة البيانات الشخصية قد التزموا بالسرية أو يخضعون لالتزام قانوني مناسب بالسرية.

تطبّق إنستاسبيس تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك تشفير البيانات في حالة السكون وأثناء النقل، وضوابط الوصول، والتقييمات الأمنية الدورية.

لا تستعين إنستاسبيس بمعالج آخر (معالج فرعي) دون تفويض خطي مسبق من المراقب. وحيثما يُستعان بمعالجين فرعيين، تفرض إنستاسبيس عليهم التزامات مكافئة لحماية البيانات.

للمراقب الحق في تدقيق امتثال إنستاسبيس لهذه الاتفاقية، رهناً بإشعار معقول والتزامات السرية.

تساعد إنستاسبيس المراقب في الاستجابة لطلبات أصحاب البيانات الممارسين لحقوقهم بموجب قوانين حماية البيانات السارية، بما في ذلك حقوق الوصول والتصحيح والمحو ونقل البيانات.

تساعد إنستاسبيس المراقب في ضمان الامتثال للالتزامات المتعلقة بأمن المعالجة، والإخطار بخرق البيانات، وتقييمات أثر حماية البيانات.

تُخطر إنستاسبيس المراقب دون تأخير لا مبرر له بعد علمها بخرق للبيانات الشخصية. ويتضمن الإخطار طبيعة الخرق، وفئات البيانات المتأثرة، والعدد التقريبي لأصحاب البيانات المعنيين، والتدابير المتخذة أو المقترحة لمعالجة الخرق.

وتتعاون إنستاسبيس مع المراقب وتتخذ خطوات تجارية معقولة للمساعدة في التحقيق في كل خرق للبيانات والحد من آثاره ومعالجته.

لا تنقل إنستاسبيس البيانات الشخصية إلى دولة خارج الولاية القضائية للمراقب ما لم تتوفر ضمانات مناسبة، كالبنود التعاقدية القياسية أو غيرها من آليات النقل المعترف بها قانوناً.

وحيثما يقع النقل، تضمن إنستاسبيس عدم المساس بمستوى الحماية الممنوح للبيانات الشخصية.

عند إنهاء الخدمة أو بناءً على طلب المراقب، تحذف إنستاسبيس جميع البيانات الشخصية أو تعيدها إلى المراقب، وتحذف النسخ القائمة ما لم يقتضِ القانون الساري الاحتفاظ بها.

وتصدر إنستاسبيس شهادة بحذف البيانات الشخصية بناءً على طلب المراقب.

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية واستثناءاتها المنصوص عليها في اتفاقية الخدمة.

ولا يحدّ أي حكم في هذه الاتفاقية من مسؤولية أي من الطرفين عن مخالفات قوانين حماية البيانات السارية، بالقدر الذي لا يُسمح فيه بذلك الحد.

تظل هذه الاتفاقية نافذة طوال مدة اتفاقية الخدمة، وتنتهي تلقائياً بانتهاء اتفاقية الخدمة، مع مراعاة أي التزامات باقية تتعلق بحذف البيانات وإعادتها.