اتفاقية معالجة البيانات

1. التعاريف

المصطلحات المكتوبة بأحرف كبيرة غير المحددة هنا لها المعنى المنصوص عليه في اللائحة العامة لحماية البيانات. تحمل "البيانات الشخصية" و"المعالجة" و"المتحكم" و"المعالج" و"موضوع البيانات" المعاني الواردة في المادة 4 من اللائحة العامة لحماية البيانات.

2. الموضوع والمدة

يقوم المعالج بمعالجة البيانات الشخصية نيابة عن المراقب المالي فقط لتقديم الخدمات الموضحة في شروط الخدمة. ينطبق ملحق DPA هذا طالما قام المعالج بمعالجة البيانات الشخصية لوحدة التحكم.

3. طبيعة والغرض من المعالجة

يقوم المعالج بمعالجة البيانات الشخصية لتقديم قراءات غامضة، وتخزين المحتوى المقدم من المستخدم، وإدارة الحسابات، ومعالجة المدفوعات، وإرسال البريد الإلكتروني للمعاملات، وتشغيل النظام الأساسي.

4. فئات أصحاب البيانات

قد تتعلق البيانات الشخصية التي تتم معالجتها بموجب ملحق DPA هذا بما يلي:

• أصحاب الحسابات والمستخدمين النهائيين للخدمة
• المستفيدون من القراءات أو الهدايا المشتركة
• المشتركين في النشرة الإخبارية

5. فئات البيانات الشخصية

يجوز للمعالج معالجة الفئات التالية من البيانات الشخصية:

• تحديد الهوية الاسم وعنوان البريد الإلكتروني ومعرفات الحساب
• الملف الشخصي تاريخ الميلاد، وقت الميلاد، مكان الميلاد (إذا تم توفيره)
• الاستخدام سجل القراءة ورسائل الدردشة والتفضيلات واللغة
• الفواتير البريد الإلكتروني للفوترة والخطة ومعرفات مزود الدفع (لا يتم تخزين بيانات البطاقة على خوادمنا)
• التقنية عنوان IP، وكيل المستخدم، بصمة الجهاز، بيانات السجل

6. التزامات المعالج

يجب على المعالج:

• معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المراقب المالي
• التأكد من أن الأشخاص المخولين بمعالجة البيانات الشخصية ملتزمون بالسرية
• تنفيذ التدابير الأمنية الفنية والتنظيمية المناسبة (انظر القسم 9)
• مساعدة المراقب المالي في الاستجابة لطلبات صاحب البيانات
• قم بإخطار المراقب دون تأخير غير مبرر بأي خرق للبيانات الشخصية
• قم بإتاحة جميع المعلومات اللازمة لإثبات الامتثال لملحق DPA هذا

7. المعالجات الفرعية

يأذن المراقب للمعالج بإشراك المعالجين الفرعيين لتقديم الخدمة. سيفرض المعالج التزامات مكتوبة لحماية البيانات على كل معالج فرعي لا تقل حماية عن تلك الواردة في ملحق DPA هذا، ويظل مسؤولاً عن أدائه. تتوفر القائمة الحالية للمعالجات الفرعية عند الطلب من privacy@fortunamatata.com.

8. عمليات نقل البيانات الدولية

عندما يتم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يعتمد المعالج على الضمانات المناسبة مثل البنود التعاقدية القياسية (SCC) للمفوضية الأوروبية والملحق الدولي لنقل البيانات في المملكة المتحدة، إلى جانب أي تدابير تكميلية يتطلبها القانون المعمول به.

9. التدابير الأمنية

ينفذ المعالج التدابير الفنية والتنظيمية المناسبة، بما في ذلك:

• تشفير البيانات الشخصية أثناء النقل (TLS) والبيانات الثابتة حيثما ينطبق ذلك
• عناصر التحكم في الوصول والأذونات المستندة إلى الأدوار وتسجيل التدقيق
• تحديثات أمنية منتظمة ومراقبة التبعية وإدارة الثغرات الأمنية
• إجراءات النسخ الاحتياطي والتعافي من الكوارث
• تدريب الموظفين على السرية والتوعية الأمنية

10. حقوق صاحب البيانات

سيقوم المعالج، مع الأخذ في الاعتبار طبيعة المعالجة، بمساعدة المراقب باتخاذ التدابير الفنية والتنظيمية المناسبة للوفاء بالتزاماته للاستجابة لطلبات ممارسة حقوق أصحاب البيانات بموجب الفصل الثالث من اللائحة العامة لحماية البيانات.

11. خرق البيانات الشخصية

سيقوم المعالج بإخطار المراقب دون تأخير غير مبرر بعد علمه بانتهاك البيانات الشخصية. وسيتضمن الإخطار المعلومات المطلوبة بموجب المادة 33 (3) من اللائحة العامة لحماية البيانات إلى الحد المتاح بشكل معقول.

12. عمليات التدقيق

سيوفر المعالج للمراقب المعلومات اللازمة لإثبات الامتثال لملحق DPA هذا والسماح بعمليات التدقيق والمساهمة فيها، بما في ذلك عمليات التفتيش التي يجريها المراقب المالي أو مدقق مفوض من قبل المراقب المالي، مع مراعاة الإشعار المعقول والسرية والقيود الأمنية.

13. إرجاع البيانات أو حذفها

عند إنهاء الخدمات، سيقوم المعالج، حسب اختيار المراقب، بحذف أو إرجاع جميع البيانات الشخصية التي تمت معالجتها نيابة عن المراقب، ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون المعمول به.

14. المسؤولية والقانون الحاكم

تخضع المسؤولية بموجب ملحق DPA هذا للقيود المنصوص عليها في شروط الخدمة. يخضع ملحق DPA هذا لنفس القانون الذي تخضع له شروط الخدمة.

15. الاتصال

للأسئلة حول ملحق DPA هذا أو لطلب القائمة الحالية للمعالجين الفرعيين، اتصل بنا على privacy@fortunamatata.com.