اتفاقية معالجة البيانات

تشكل اتفاقية معالجة البيانات هذه ("DPA") جزءًا من شروط الخدمة بينك (بصفتك "العميل" بصفته المتحكم في البيانات) وTopAds (بصفتها معالج البيانات)، وتُطبق كلما عالجت TopAds بيانات شخصية نيابة عن العميل.

1. التعريفات

تُستخدم مصطلحات "البيانات الشخصية" و"المعالجة" و"المتحكم" و"المعالج" و"صاحب البيانات" بالمعاني الواردة في قوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (GDPR) الأوروبية ونظيرتها البريطانية.

2. الأدوار والنطاق

يحدد العميل أغراض ووسائل المعالجة. تعالج TopAds البيانات الشخصية فقط وفق تعليمات موثقة من العميل، بما في ذلك على النحو المبين في هذه الاتفاقية وحسب ما تقتضيه الخدمة.

3. طبيعة المعالجة والغرض منها

تعالج TopAds البيانات الشخصية لتقديم ميزات المراسلة وإدارة علاقات العملاء والتسويق والدعم والأتمتة والتحليلات التي يطلبها العميل.

فئات أصحاب البيانات: المستخدمون النهائيون للعميل، وجهات الاتصال، والعملاء المحتملين والعملاء وأعضاء الفريق المصرح لهم.

فئات البيانات الشخصية: المعرفات (الاسم ورقم الهاتف وعنوان البريد الإلكتروني)، ومحتوى الرسائل والمحادثات، وبيانات الحساب والاستخدام الوصفية، وأي بيانات أخرى يختار العميل إرسالها.

4. التزامات العميل

يقر العميل بأن لديه أساسًا قانونيًا سليمًا للمعالجة، وقد قدم جميع الإشعارات المطلوبة وحصل على الموافقات اللازمة للبيانات التي يرسلها إلى TopAds، بما في ذلك الموافقات المطلوبة لقنوات المراسلة مثل واتساب.

5. السرية

تضمن TopAds أن الموظفين المصرح لهم بمعالجة البيانات الشخصية ملتزمون بالتزامات السرية ويتلقون تدريبًا مناسبًا على حماية البيانات.

6. التدابير الأمنية

تنفذ TopAds تدابير فنية وتنظيمية مناسبة، بما في ذلك التشفير أثناء النقل وعند التخزين، وعزل المستأجرين على مستوى قاعدة البيانات، والتحكم في الوصول على أساس الأدوار، والوصول بأقل امتياز إلى أنظمة الإنتاج، وتسجيل التدقيق، والنسخ الاحتياطي المنتظم.

7. المعالجون الفرعيون

يمنح العميل تفويضًا عامًا لـ TopAds بإشراك معالجين فرعيين للاستضافة والبنية التحتية وتسليم الرسائل والمدفوعات والتحليلات. تفرض TopAds على كل معالج فرعي التزامات حماية بيانات لا تقل حمايةً عن هذه الاتفاقية، وتبقى مسؤولة عن أدائهم. ستعطي TopAds إشعارًا معقولاً بالمعالجين الفرعيين الجدد ليتمكن العميل من الاعتراض لأسباب مشروعة.

8. النقل الدولي

عندما تُنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، تعتمد TopAds على آلية نقل مناسبة، مثل البنود التعاقدية القياسية للمفوضية الأوروبية مع أي تدابير تكميلية مطلوبة.

9. حقوق أصحاب البيانات

مع مراعاة طبيعة المعالجة، تساعد TopAds العميل في الرد على طلبات أصحاب البيانات للوصول أو التصحيح أو المحو أو التقييد أو النقل أو الاعتراض، باستخدام الأدوات المتاحة في المنتج ودعم معقول حيث تكون هذه الأدوات غير كافية.

10. خروقات البيانات الشخصية

تخطر TopAds العميل دون تأخير غير مبرر بعد علمها بخرق بيانات شخصية يؤثر على بيانات العميل، وتقدم المعلومات المتاحة بشكل معقول لدعم التزامات الإخطار الخاصة بالعميل.

11. عمليات التدقيق

تتيح TopAds المعلومات الضرورية بشكل معقول لإثبات الامتثال لهذه الاتفاقية، وتسمح بعمليات التدقيق بما في ذلك التفتيش، التي يجريها العميل أو مدقق مستقل بتفويض من العميل، مع إشعار معقول ووفقًا للسرية.

12. حذف البيانات وإعادتها

عند إنهاء الخدمة، تحذف TopAds بيانات العميل الشخصية أو تعيدها وفق فترات الاحتفاظ الموضحة في سياسة الخصوصية، ما لم يتطلب القانون المعمول به مزيدًا من التخزين.

13. التواصل

للاستفسار عن اتفاقية معالجة البيانات (DPA) أو طلب نسخة موقعة، تواصل مع فريق الخصوصية عبر صفحة الاتصال.