ملحق معالجة البيانات

يشكّل ملحق معالجة البيانات هذا («الملحق») جزءًا من شروط الخدمة المبرمة بينك («العميل»، وهو المتحكم) وبين AnkleBreaker Consulting (وهي المعالج)، ويسري حيثما عالجت AnkleBreaker بيانات شخصية واردة في محتوى مساحة عملك («البيانات الشخصية للعميل») نيابةً عنك بموجب اللائحة العامة لحماية البيانات.

أما بيانات الحساب والفوترة، فتظل AnkleBreaker متحكمًا مستقلًا فيها، وتخضع لـسياسة الخصوصية. وعند التعارض بشأن موضوع هذا الملحق، تسود أحكام هذا الملحق على الشروط.

تلتزم AnkleBreaker بما يلي:

• ألا تعالج البيانات الشخصية للعميل إلا بناءً على تعليماته الموثّقة، بما فيها التعليمات الصادرة عبر الخدمة، ما لم يقتضِ القانون خلاف ذلك (وعندئذٍ سنخطرك ما لم يكن ذلك محظورًا قانونًا)؛
• أن تضمن التزام الأشخاص المخوّلين بمعالجة البيانات بالسرية؛
• أن تنفّذ تدابير أمنية تقنية وتنظيمية ملائمة (راجع صفحة الأمان)؛
• أن تساعد العميل، مع مراعاة طبيعة المعالجة، في الاستجابة لطلبات أصحاب البيانات وفي الوفاء بالتزاماته المتعلقة بالأمان والإخطار بالخروقات وتقييمات الأثر على حماية البيانات (المواد 32 إلى 36)؛
• أن تخطر العميل دون تأخير غير مبرر بعد علمها بخرق للبيانات الشخصية يمسّ البيانات الشخصية للعميل؛
• أن تتيح المعلومات اللازمة لإثبات الامتثال للمادة 28.

يمنح العميل AnkleBreaker إذنًا عامًا بالاستعانة بالمعالجين الفرعيين المدرجين في سياسة الخصوصية الخاصة بنا (وهم حاليًا Amazon Web Services، بما في ذلك Amazon Bedrock وAmazon SES، وStripe). وتفرض AnkleBreaker على كل معالج فرعي التزامات لحماية البيانات لا تقل عن تلك المنصوص عليها في هذا الملحق، وتظل مسؤولة عن أدائه. وسنقدّم إشعارًا معقولًا بأي إضافة أو استبدال مزمع لمعالج فرعي، ويمكنك الاعتراض لأسباب معقولة تتعلق بحماية البيانات.

حيثما نُقلت البيانات الشخصية للعميل خارج المنطقة الاقتصادية الأوروبية، يتم النقل بموجب ضمانة ملائمة معترف بها في اللائحة العامة لحماية البيانات، ولا سيما الشروط التعاقدية النموذجية للمفوضية الأوروبية، إلى جانب تدابير تقنية تكميلية تشمل التشفير أثناء النقل وفي حالة السكون.

مع مراعاة طبيعة المعالجة، ستساعد AnkleBreaker العميل بتدابير تقنية وتنظيمية ملائمة، وبقدر الإمكان، على الاستجابة لطلبات أصحاب البيانات الذين يمارسون حقوقهم. وتوفّر الخدمة أدوات ذاتية (التصدير والحذف وإدارة الأعضاء) تتيح للعميل تلبية معظم هذه الطلبات مباشرةً.

بناءً على طلب خطي مسبق ومعقول، وبما لا يتجاوز مرة واحدة سنويًا ما لم تطلب جهة رقابية خلاف ذلك، ستتيح AnkleBreaker المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذا الملحق، وقد تشمل شهادات محدّثة من أطراف ثالثة وتقارير تدقيق لمزوّدي البنية التحتية لدينا.

عند انتهاء الخدمة، وبحسب اختيار العميل، ستحذف AnkleBreaker البيانات الشخصية للعميل أو تعيدها، وتحذف النسخ الموجودة، ما لم يكن الاحتفاظ مطلوبًا قانونًا. ويمكن للعميل تصدير المحتوى في أي وقت ما دام الحساب نشطًا. وتُحذف النسخ المتبقية في النسخ الاحتياطية الاعتيادية ضمن دورة النسخ العادية (عادةً حتى 30 يومًا).

يمكن إرسال الطلبات بموجب هذا الملحق، بما فيها طلب نسخة موقّعة من الطرفين، إلى support@nodary.ai.