ملحق معالجة البيانات (DPA)

تاريخ السريان: 1 يناير 2026

يشكل ملحق معالجة البيانات هذا (“DPA”) جزءًا من الاتفاقية بين قبول المهمة B.V. (“قبول المهمة”، “المعالج”) وكيان العميل المشترك في قبول المهمة الخدمة (“العميل”، “المتحكم”). ينطبق اتفاق حماية البيانات هذا إلى الحد الذي قبول المهمة معالجة البيانات الشخصية نيابةً عن العميل فيما يتعلق بـ قبول المهمة منصة البرمجيات والخدمات ذات الصلة (“الخدمة”).

إذا كنت تقبل ملحق حماية البيانات هذا نيابةً عن مؤسسة ما، فإنك تؤكد أن لديك سلطة إلزام تلك المؤسسة.

1) التعاريف #

لأغراض اتفاقية حماية البيانات الشخصية هذه:

• قانون حماية البيانات المعمول به يعني اللائحة العامة لحماية البيانات وأي قوانين معمول بها في الدول الأعضاء في الاتحاد الأوروبي، وعند الاقتضاء اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات في المملكة المتحدة لعام 2018، وقانون حماية البيانات السويسري.
• البيانات الشخصية للعميل تعني البيانات الشخصية للعميل التي تتضمنها بيانات العميل التي قبول المهمة العمليات نيابةً عن العميل كجزء من تقديم الخدمة.
• بيانات العميل تعني البيانات والمحتوى والملفات والمواد المقدمة إلى الخدمة من قبل العميل أو المستخدمين المصرح لهم.
• يُقصد بالمستخدمين المصرح لهم الأفراد الذين يسمح لهم العميل باستخدام الخدمة تحت حساب العميل.
• المُعالِج الفرعي يعني طرفًا ثالثًا يتم التعاقد معه من قبل قبول المهمة لمعالجة البيانات الشخصية للعميل لدعم تقديم الخدمة.
• الحادث الأمني يعني التدمير العرضي أو غير القانوني المؤكد أو الفقدان أو التغيير أو الإفصاح غير المصرح به أو الوصول غير المصرح به إلى بيانات العميل الشخصية.
• البنود التعاقدية القياسية أو SCCs تعني البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية لعمليات النقل الدولية.

2) النطاق والأدوار والمسؤوليات #

2.1 العميل بصفته مراقبًا #

العميل هو المتحكم في بيانات العميل الشخصية. يحدد العميل أغراض ووسائل المعالجة، بما في ذلك ما هي بيانات العميل التي يتم تقديمها، ومن لديه حق الوصول إليها، وكيفية استخدام بيانات العميل داخل مؤسسة العميل.

2.2 قبول المهمة كمعالج #

قبول المهمة تعالج بيانات العميل الشخصية فقط كمعالج وفقط لتوفير الخدمة وتأمينها، وفقًا لتعليمات العميل الموثقة واتفاقية حماية البيانات الشخصية هذه.

3) ترتيب الأسبقية #

في حالة وجود تعارض بين المستندات، يُطبق الترتيب التالي ما لم يُنص صراحةً على خلاف ذلك في نموذج الطلب:

1. نموذج الطلب أو الاتفاقية التجارية الموقعة
2. قانون حماية البيانات الشخصية للعملاء (لمعالجة البيانات الشخصية للعميل)
3. شروط البرمجيات كخدمة SaaS أو اتفاقية العميل
4. شروط البرنامج المعمول بها (واجهة برمجة التطبيقات، الإصدار التجريبي، الإصدار التجريبي) إذا تم الاتفاق صراحةً على ذلك البرنامج

4) تعليمات المعالجة #

4.1 التعليمات الموثقة #

قبول المهمة بمعالجة البيانات الشخصية للعميل فقط بناءً على تعليمات العميل الموثقة، بما في ذلك ما يلزم لتقديم الخدمة والدعم ذي الصلة الذي يطلبه العميل، ما لم تكن المعالجة مطلوبة بموجب القانون المعمول به. حيثما كان ذلك مسموحًا به قانونًا, قبول المهمة إبلاغ العميل بهذا الشرط القانوني قبل المعالجة.

4.2 طبيعة المعالجة والغرض منها #

يتم تنفيذ المعالجة لتوفير الخدمة، بما في ذلك استضافة بيانات العميل وتخزينها ونقلها وتأمينها وإتاحتها لميزات التعاون وسير العمل.

5) السرية #

قبول المهمة ضمان خضوع الأشخاص المصرح لهم بمعالجة بيانات العميل الشخصية لالتزامات السرية وتلقيهم التعليمات المناسبة لدورهم. يقتصر الوصول إلى تلك البيانات على أولئك الذين يحتاجون إليها لتقديم الخدمة، وفقًا لمبادئ الحد الأدنى من الامتيازات والحاجة إلى المعرفة.

6) أمن المعالجة #

قبول المهمة تطبق التدابير التقنية والتنظيمية المناسبة المصممة لحماية البيانات الشخصية للعميل بما يتماشى مع المادة 32 من اللائحة العامة لحماية البيانات. يتم وصف هذه التدابير على مستوى عالٍ في الملحق ج.

7) المعالجات الفرعية #

7.1 تفويض استخدام المعالجات الفرعية #

يقدم العميل تفويضاً عاماً لـ قبول المهمة إشراك معالجات فرعية لدعم تقديم الخدمات. قبول المهمة يضمن أن المعالجات الفرعية ملزمة بالتزامات لا تقل حماية عن تلك الواردة في هذا الاتفاق.

7.2 قائمة المعالجات الفرعية والتحديثات #

ويرد وصف لفئات المعالجات الفرعية والقائمة الحالية المستخدمة لتقديم الخدمات في الملحق ب.

قبول المهمة تحديث المعالجات الفرعية. في حالة إضافة معالج فرعي جديد أو استبدال معالج فرعي, قبول المهمة ستقدم إشعارًا مسبقًا للعميل حيثما يقتضي القانون ذلك.

7.3 الاعتراضات #

إذا اعترض العميل بشكل معقول على معالج فرعي جديد لأسباب تتعلق بحماية البيانات، يجوز للعميل إخطار قبول المهمة خلال فترة الإشعار. سيعمل الطرفان بحسن نية على معالجة الاعتراض. إذا لم يتم التوصل إلى حل معقول حل متاحًا وكان التغيير مطلوبًا بشكل جوهري لتوفير الخدمة، يجوز لأي من الطرفين إنهاء الاشتراك المتأثر دون غرامة عن الفترة غير المستخدمة المدفوعة مسبقًا.

8) مساعدة العميل #

مع مراعاة طبيعة المعالجة, قبول المهمة تقديم مساعدة معقولة للعميل فيما يتعلق بما يلي:

• الاستجابة لطلبات أصحاب البيانات المتعلقة بالبيانات الشخصية للعميل، حيث لا يمكن للعميل الاستجابة باستخدام عناصر التحكم في الخدمة.
• الأمن وإشعارات الاختراق و المخاطر التقييمات ذات الصلة باستخدام العميل للخدمة.
• تقييمات تقييم الأثر الإنمائي والتشاور مع السلطات الإشرافية، بالقدر الذي يتناسب مع الخدمة والمعلومات المتاحة ل قبول المهمة.

يظل العميل مسؤولاً عن الرد على أصحاب البيانات والسلطات الإشرافية بصفته المراقب المالي.

9) الإخطار بالحوادث الأمنية #

قبول المهمة بإخطار العميل دون تأخير لا مبرر له بعد التأكد من وقوع حادث أمني يتضمن بيانات العميل الشخصية. حيثما أمكن، سيتم الإخطار في غضون 48 ساعة من التأكيد.

سيتضمن الإخطار المعلومات المتاحة التي تدعم التزامات العميل، مثل:

• وصف للحادث والتأثير المحتمل
• فئات البيانات المعنية (إذا كانت معروفة)
• التدابير المتخذة أو المخطط لها لمعالجة الحادث
• الإجراءات الموصى بها للعملاء (إن وجدت)

10) حذف أو إعادة البيانات الشخصية للعميل #

عند إنهاء الخدمة أو انتهاء صلاحيتها، وبناءً على طلب العميل حيثما كان ذلك متاحًا:

• يجوز للعميل تصدير بيانات العميل باستخدام أدوات التصدير المتاحة.
• قبول المهمة بحذف البيانات الشخصية للعميل أو إعادتها وفقًا لتعليمات العميل، مع مراعاة القانون المعمول به ودورات الاحتفاظ بالنسخ الاحتياطية المعقولة.

11) معلومات التدقيق والامتثال #

قبول المهمة سيوفر المعلومات الضرورية بشكل معقول لإثبات الامتثال لاتفاق حماية البيانات هذا. يجوز للعميل طلب مراجعة الأمن أو الامتثال مرة واحدة في السنة، ما لم يقع حادث أمني، وفي هذه الحالة يجوز للعميل طلب معلومات إضافية ذات صلة بالحادث.

تخضع عمليات التدقيق في الموقع لنطاق معقول وتوقيت وضمانات السرية وتخصيص التكاليف، ويجب ألا تعطل بشكل غير معقول قبول المهمة العمليات.

12) التحويلات الدولية #

12.1 موقع المعالجة الرئيسي #

تتم استضافة البيانات الشخصية للعميل ومعالجتها في المقام الأول في المنطقة الاقتصادية الأوروبية، مع استضافة قياسية في غرب أوروبا، ما لم يختار العميل منطقة بديلة حيثما كان ذلك متاحًا بموجب اتفاقية مؤسسية.

12.2 عمليات النقل خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية #

إذا تم نقل البيانات الشخصية للعميل خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية, قبول المهمة سيضمن وجود آلية نقل مناسبة بموجب قانون حماية البيانات المعمول به، مثل:

• اتفاقية المسؤولية الاجتماعية للشركات الصغيرة والمتوسطة، بالإضافة إلى تدابير تكميلية عند الاقتضاء
• لعمليات النقل في المملكة المتحدة، ملحق النقل الدولي للبيانات في المملكة المتحدة أو آلية أخرى صالحة في المملكة المتحدة
• بالنسبة للتحويلات السويسرية، الآليات السويسرية المعترف بها المعمول بها في سويسرا

13) المسؤولية #

يظل كل طرف مسؤولاً عن امتثاله لقانون حماية البيانات المعمول به. تتبع المسؤولية المتعلقة باتفاق حماية البيانات هذا أحكام تحديد المسؤولية في الاتفاقية التجارية الحاكمة، ما لم ينص القانون الإلزامي على خلاف ذلك.

14) المدة #

يظل هذا الاتفاق ساري المفعول طوال مدة قبول المهمة معالجة بيانات العميل الشخصية نيابةً عن العميل.