اتفاقية معالجة البيانات (DPA)

1. أدوار الأطراف

بموجب اتفاقية معالجة البيانات (DPA)، يمكن للشريك أن يعمل كجهة تحكم، ويمكن لـ ArentDA أن يعمل كمعالج فيما يتعلق بالمعالجة الفنية للبيانات التي يرفعها الشريك إلى الخدمة.

في بعض المعاملات، قد تتصرف الأطراف كجهات تحكم مستقلة، إذا كان ذلك يترتب على طبيعة المعالجة.

2. الموضوع ومدة المعالجة

موضوع المعالجة: التخزين, التنظيم المنهجي, النقل, وغيرها من عمليات المعالجة على البيانات اللازمة لتوفير وظائف المنصة.

مدة المعالجة تقابل مدة العلاقة العقدية و/أو الفترات المطلوبة بموجب القانون.

3. تصنيفات الموضوعات والبيانات

• أصحاب البيانات: عملاء الشريك، ممثلو الشريك، العملاء المحتملون، مستخدمون آخرون ضمن الخدمة.
• فئات البيانات: تفاصيل الاتصال، تفاصيل الحجز، والبيانات الوصفية الفنية وبيانات الاتصالات.

4. تعليمات وحدة التحكم

ArentDA يعالج البيانات فقط بناءً على تعليمات موثقة من الشريك، ما لم يتطلب القانون المعمول به خلاف ذلك.

5. سلامة المعالجة

ArentDA يطبق إجراءات أمنية تقنية وتنظيمية: التحكّم في الوصول, التسجيل, تقسيم الشبكات, التكرار, تشفير قنوات الاتصال وغيرها من التدابير ذات الصلة.

6. المعالجون الفرعيون

لدى ArentDA الحق في التعاقد مع مقدمي خدمات فرعيين لتوفير البنية التحتية والخدمات التقنية، مع الالتزام بالتزامات حماية البيانات المنصوص عليها في العقد.

بناءً على طلب الشريك، يتم توفير معلومات حديثة عن فئات مهمة من مقدمي الخدمات الفرعيين.

7. حوادث الأمن

في حال وقوع حادث أمني مؤكد، تقوم ArentDA بإخطار الشريك دون تأخير غير مبرر وتوفير معلومات يمكن الوصول إليها لتقييم المخاطر والامتثال لالتزامات الإبلاغ إلى المعنيين والجهات التنظيمية.

8. المساعدة للمتحكّم

توفر ArentDA مساعدة معقولة للشريك في الاستجابة لطلبات أصحاب البيانات وتقييمات الأثر والتدقيقات والتحقيقات في الحوادث.

9. استرداد البيانات وحذفها

عند إنهاء العلاقة، تقوم ArentDA، بحسب خيار الشريك، بحذف البيانات الشخصية أو إعادتها، ما لم يكن ذلك مطلوبًا بموجب القانون المعمول به أو الالتزامات المتعلقة بالاحتفاظ بالبيانات.

10. التدقيق

يحق للشريك طلب أدلة معقولة على الامتثال للالتزامات الواردة في اتفاقية معالجة البيانات. يتم الاتفاق مسبقاً على إجراء تدقيقات شاملة، مع مراعاة متطلبات الأمان والخصوصية للمستخدمين الآخرين.