ملحق مُعالجة البيانات

تحرر مُـلحق مُعالجة البيانات الماثل ("المُـلحق") وابرم فيما بين كل من دفار دي إم سي سي (ويشار اليه بـ"دفار" أو "الشركة" أو بالضمائر "نحن" او "لنا" و/أو "لدينا") وبينكم. ويندرج الملحق الماثل ضمن شروط الخدمة أو في أي اتفاق كتابي آخر ("الاتفاق") يُبرم فيما بين دفار وبينكم ويرد فيه هذا الملحق. ويعتبر استخدامكم للخدمة بمثابة قبول من جانبكم للاتفاق ولهذا الملحق. وإذا كانت عملية معالجة البيانات الشخصية للعملاء (والوارد تعريفها أدناه) هي عملية تخضع لأحكام النظام الاوروبي العام لحماية البيانات، فيسري الملحق الماثل بشأن الخدمات التي يقدمها دفار اليكم في الحدود التي تكونون فيها بمثابة مسئول رقابة ويكون دفار فيه بمثابة معالج للبيانات الشخصية للعملاء. ويهدف الملحق الماثل إلى استيفاء الاشتراطات المنصوص عليها في المادة 28 (3) من الاحكام المذكورة. ويسري الملحق الماثل خلال مدة سريان الاتفاق.

1. تعريفات

1-1 بالنظر إلى الغرض من هذا الملحق:
1-1-1 يُـقصد بالبيانات الشخصية للعملاء البيانات الشخصية المعروضة في القسم (2) من الملحق الماثل، والذي تعملون بموجبه بصفة مسئول رقابة؛
1-1-2 ويقصد بتشريع حماية البيانات ذلك النظام الاوروبي العام لحماية البيانات وأي قوانين تنفيذية محلية سارية في أي دولة من الدول الأعضاء بالاتحاد الأوروبي أو – في حدود ما هو ساري – في أي بلد آخر، وكذا ما يطرأ عليها من تعديل أو الغاء أو دمج أو استبدال من حين لآخر؛
1-1-3 ويقصد بالنظام الاوروبي العام لحماية البيانات اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) الصادرة برقم 619/2016 من جانب البرلمان الأوروبي ومن المجلس بتاريخ 27 ابريل 2016، بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات؛
1-1-4 كما يُـقصد بالبيانات الشخصية وصاحب البيانات والإخلال بالبيانات الشخصية ومُعالج البيانات ومسئول الرقابة على البيانات المعاني المعروضة بشأنها في النظام الاوروبي العام لحماية البيانات.
1-2 وبالنسبة للاصطلاحات المعروضة بحروفٍ بارزة وليس لها تعريف بهذا الملحق، فستحمل المعاني المعروضة بشأنها في الاتفاق.

2. تفاصيل عملية مُـعالجة البيانات

2-1 فئات صاحبي البيانات: يسري الملحق الماثل على عملية معالجة البيانات الشخصية للعملاء، وهي عملية ترتبط بالعملاء الذين تتواصلون معهم عبر الخدمات.
2-2 نوعية البيانات الشخصية: تشمل البيانات الشخصية للعملاء البيانات الشخصية التي تتقرر من جانبكم وتخضع لرقابتكم حسب مطلق اختياركم، مثل الأسماء ومعلومات التواصل والمعلومات المالية.
2-3 موضوع المعالجة وطبيعتها: يتمثل موضوع مُعالجة البيانات الشخصية للعملاء من جانب دفار في عملية تقديم الخدمات اليكم، وهي خدمات يدخل في طياتها عملية معالجة البيانات الشخصية للعملاء. وتخضع عملية معالجة البيانات الشخصية للعملاء لأعمال ونشاطات المعالجة التي تحتاج دفار لتنفيذها لغرض توفير الخدمات وفق الاتفاق.
2-4 الغرض من المعالجة: ستقوم دفار بمعالجة البيانات الشخصية للعملاء لغرض توفير وتحسين الخدمات المنصوص عليها في الاتفاق.
2-5 مدة المعالجة: يتم معالجة البيانات الشخصية للعملاء خلال مدة الاتفاق، وذلك وفق القسم 11 من الملحق الماثل.

3. مُعالجة البيانات الشخصية للعملاء

3-1 يُـقر الطرفان ويُوافقان على أن تعمل انت بصفة مسئول الرقابة على البيانات الشخصية للعملاء، وأن يعمل دفار بصفة مُعالج للبيانات وحسب، بحيث يقوم دفار فقط بإجراء معالجة بيانات العملاء باعتباره معالج بيانات يعمل وفق الملحق الماثل وبمقتضاه وبناءً على تعليماتكم الكتابية المُسبقة، ومنها عمليات نقل البيانات الشخصية. وانتم هنا تعطون تعليماتٍكم بموجب هذا المُحرر إلى دفار بمعالجة البيانات الشخصية للعملاء في حدود ما هو ضروري لتمكين دفار من توفير الخدمات وفق الاتفاق.
3-2 وإذا تعذر على دفار القيام بمعالجة البيانات الشخصية للعملاء وفق تعليماتكم، وحدث ذلك بسبب اشتراط قانوني ينص عليه قانون من قوانين الاتحاد الأوروبي أو قانون واجب التطبيق بأية دولة عضو بالاتحاد، فيكون على دفار (ا) القيام وبأثر فوري بإخطاركم بعدم إمكانية المعالجة، مع عرض تفاصيل للموضوع وبمستوى ملائم وذلك من حيث التعليمات التي يتعذر معها الالتزام بالمعالجة المطلوبة وكذا الأسباب الداعية لذلك، ضمن الحدود التي يُصرح بها القانون واجب التطبيق، (ب) التوقف عن جميع عمليات المعالجة للبيانات الشخصية للعملاء والمتأثرة بهذا الاشتراط (بخلاف القيام بمجرد التخزين والحفاظ على أمن البيانات الشخصية للعملاء والمتأثرة بالوضع) وذلك حتى قيامكم بإصدار تعليماتٍ جديدة يمكن بموجبها لدفار الالتزام بالمعالجة، هذا مع العلم بأنه إذا تم تفعيل هذا الحكم، فلا تتحمل دفار المسئولية أمامكم وفق الاتفاق عن الإخفاق في تنفيذ الخدمات، وذلك حتى قيامكم بإصدار تعليماتٍ جديدة.
3-3 يكون على الطرفين الوفاء بالتزاماتهما المنصوص عليها في تشريع حماية البيانات. ويكون عليكم ان تضمنوا أنكم قد حصلتم (أو ستحصلون) على جميع ما هو ضروري من حقوق ومُوافقات (إن لزم ذلك)، بحيث يمكن لدفار بموجبها القيام بمعالجة البينات الشخصية للعملاء وفق أحكام الملحق الماثل.

4. عمليات نقل البيانات

4-1 فيما يتعلق بتنفيذ الاتفاق، فإن العميل يفوض دفار بالقيام بمعالجة البيانات الشخصية للعملاء والمرتبطة بصاحبي البيانات القاطنين بالمنطقة الاقتصادية الأوروبية و/أو سويسرا (ويشار إليها مجتمعة بـ "المنطقة الاقتصادية الأوروبية")، وذلك في الامارات العربية المتحدة، سواء قامت دفار بنقل البيانات الشخصية للعملاء من المنطقة الاقتصادية الاوربية أو تسلمت بيانات شخصية للعملاء من المنطقة الاقتصادية الأوروبية وكانت هذه البيانات قد تم نقلها فعليا من العميل.
4-2 وستقوم دفار بتوفير مستوى كافي من الحماية للبيانات الشخصية للعملاء، أينما تمت معالجتها، وذلك طبقا للاشتراطات الخاصة بالقانون الساري بشأن حماية البيانات.

5. السرية

تضمن دفار أن أي شخص تفوضه دفار بالقيام بمعالجة البيانات الشخصية للعملاء نيابة عنها هو شخص يخضع لالتزاماتٍ بالسرية بشأن البيانات الشخصية للعملاء.

6. الإجراءات الأمنية

6-1 ستقوم دفار بتنفيذ ما هو ملائم من إجراءاتٍ فنية وتنظيمية للحماية من أي حالة عارضة أو غير قانونية من الاتلاف أو الفقد أو التبديل أو الإفصاح غير المصرح به أو الدخول غير المرغوب فيه على البيانات الشخصية للعملاء.
6-2 كما ستقوم دفار - وبناءً على طلبٍ منكم ومقابل قيامكم بسداد جميع رسم دفار (حسب الأسعار السارية لديها) وكذا جميع المصروفات- بتوفير ما هو ملائم من مُعاونة ودعم حسبما هو ضروري للوفاء بالتزاماتكم بالحفاظ على أمن البيانات الشخصية للعملاء.

7. عمليات المُعالجة من الباطن

7-1 أنتم تفوضون دفار بتعين مسئولي معالجة من الباطن لغرض تنفيذ خدماتٍ معينة نيابة عن دفار، وهي خدمات قد تستدعي توافر معالجي بياناتٍ من الباطن للقيام بمعالجة بياناتٍ شخصية للعملاء. وسيقوم دفار بإحاطتكم بأي تغييرات مستهدفة بشأن أي إضافة أو تبديل لأي عمليات معالجة من الباطن، وستكون لكم الفرصة للمعارضة بشأن هذه التغييرات على أن يكون لذلك أسبابـًا سائغة، وعلى أن تتم المعارضة المذكورة في غضون خمسة عشر (15) يوم من تاريخ الاخطار بشأنها. وإذا تعذر على الطرفين حل مسألة المعارضة، فيجوز لأي طرف من الطرفين القيام بإنهاء الاتفاق من خلال تقديم إخطار كتابي إلى الطرف الآخر بهذا الشأن.
7-2 ستقوم دفار بإبرام اتفاق كتابي مُـلزم مع مسئول المعالجة من الباطن، وهو اتفاق يضع على عاتق مسئول المعالجة من الباطن نفس الالتزامات التي تسري على دفار وفق الملحق الماثل. وفي حالة إخفاق أحد معالجي البيانات من الباطن لدى دفار في الوفاء بالتزاماته بحماية البيانات، فسيتحمل دفار المسئولية امامكم عن تنفيذ التزامات معالجي البيانات من الباطن لديه.

8. حقوق صاحبي البيانات

ستقوم دفار - وبناءً على طلبكم وبموجب قيامكم بسداد جميع رسوم دفار وفق الأسعار السائدة لديها وكذا كافة المصروفات الأخرى- بموافاتكم بما هو ضروري من معاونةٍ لغرض الوفاء بالتزامكم من حيث التجاوب مع الطلبات الخاصة بممارسة حقوق صاحبي البيانات، إلا أن دفار لن ترد على هذه الطلبات دونما مُوافقة كتابية مُسبقة منكم وتعليماتٍ كتابية منكم بهذا الشأن. وستتحملون المسئولية منفردين عن مسألة التجاوب مع هذه الطلبات.

9. حالات الاخلال المتعلقة بالبيانات الشخصية

ستقوم دفار بإخطاركم في أقرب وقت مُمكن بعد علمها بأية حالة إخلال بشأن البيانات الشخصية وكان هذا الاخلال يُؤثر على البيانات الشخصية للعملاء. وبناءً على طلبكم، وبموجب قيامكم بسداد جميع رسوم دفار وفق الأسعار السائدة لديها وكذا كافة المصروفات الأخرى، فستقوم دفار بموافاتكم وبأثر فوري بكل ما هو ملائم من معاونة ضرورية بحيث يمكنكم تقديم إخطار بشأن حالات الاخلال الأمني ذات الصلة إلى الجهات المختصة بحماية البيانات و/أو إلى من يتأثر بالأمر من صاحبي البيانات، إذا كان لزاما عليكم القيام بذلك وفق النظام الاوروبي العام لحماية البيانات. كما تتحملون المسئولية منفردين عن الالتزام باشتراطات الاخطار بحوادث البيانات، والتي تسري بشأنكم، وكذا الوفاء بأي التزاماتٍ أخرى بإخطار الغير وكانت ترتبط بأي حوادث بيانات.

10. تقييم أثر حماية البيانات، والاستشارة المسبقة

بناءً على طلبكم، وبموجب قيامكم بسداد جميع رسوم دفار وفق الأسعار السائدة لديها وكذا كافة المصروفات الأخرى، فستقوم دفار بموافاتكم بما هو ملائم من مُعاونة لتسهيل إجراء عملية تقييم أثر حماية البيانات وكذا أخذ مشورة جهات حماية البيانات إن كنت تلتزم بالدخول في هذه النشاطات وفق النظام الاوروبي العام لحماية البيانات، وذلك فقط في الحدود التي تلزم فيها هذه المعاونة وترتبط بأعمال المعالجة التي تجريها دفار للبيانات الشخصية للعملاء، هذا مع الاخذ في الاعتبار طبيعة عملية المعالجة والمعلومات المتاحة لدى دفار.

11. رد أو الغاء البيانات الشخصية للعملاء

ستقوم دفار وحسب رغبتكم برد أو الغاء البيانات الشخصية بعد انتهاء تقديم الخدمات المرتبطة بالمعالجة، وكذا الغاء ما هو متواجد من صور طباعية لها، هذا مالم يستلزم أي قانون واجب التطبيق لدى الاتحاد الأوروبي أو لدى أية دولة عضو به القيام بتخزين تلك البيانات.

12. المعلومات

بناءً على طلبكم، وبموجب قيامكم بسداد جميع رسوم دفار وفق الأسعار السائدة لديها وكذا كافة المصروفات الأخرى، فستقوم دفار بموافاتكم بجميع المعلومات الضرورية، بحيث يُمكنكم الوفاء بالتزاماتكم المنصوص عليها في وفق النظام الاوروبي العام لحماية البيانات والسماح والمساهمة في إجراء أي عمليات مراجعة أو فحص، بما في ذلك عمليات الفحص التي تجري من جانبكم أو من جانب أي مسئول فحص يعمل نيابة عنكم، وذلك في الحدود التي تكون فيها تلك المعلومات معلومات تدخل في نطاق تحكم دفار وبحيث لا تقع دفار تحت طائلة أي التزام يحول دون قيامها بالإفصاح عن هذه المعلومات وفق أي قانون واجب التطبيق أو أي التزام بالسرية أو أي التزام آخر يعود إلى الغير، وشريطة أن يتم تنفيذ عمليات الفحص والمراجعة المذكورة خلال ساعات العمل المُعتادة، وليس أكثر من مرة واحدة في العام. وستقوم دفار وبأثر فوري بإحاطتكم علما إذا وجدت – من وجهة نظرها – أن هناك تعليماتٍ صدرت من جانبكم وكانت تعليماتٍ تخالف تشريع حماية البيانات.

13. المسئولية

13-1 تكون مسئولية كل طرف من الطرفين تجاه الآخر وفق الملحق الماثل أو فيما يتعلق أو يرتبط به هي مسئولية قاصرة على ما هو منصوص عليه بأحكام الاتفاق.
13-2 ويكون عليكم الإقرار بأن دفار إذ تعتمد عليكم في التوجيه بشأن الحدود التي يحق فيها لدفار القيام بمعالجة البيانات الشخصية للعملاء نيابة عنكم في إطار تقديم الخدمات. وعليه، لا تتحمل دفار المسئولية وفق الاتفاق عن أي دعوى أو مطالبة ترفع من جانب صاحب البيانات بشأن أي إجراء أو حالة إغفال تقع من جانب دفار، وذلك في الحدود التي ينتج فيها هذا الاجراء أو يقع فيها ذلك الاغفال مباشرة بسبب تعليماتكم أو من واقع الإخفاق من جانبكم في الوفاء بالتزاماتكم وفق تشريع حماية البيانات.

14. احكام عامة

بالنسبة لموضوع الملحق الماثل وفيما يتعلق به، ففي حالة وقوع أية حالات تعارض بين أحكام الملحق وأحكام الاتفاق، فتسري حينئذٍ أحكام الملحق الماثل.

1

مرحبا! نحن هنا لخدمتك

هل استطيع مساعدتك في ما تبحث عنه؟