اتفاقية معالجة البيانات

1. التعريفات

لأغراض اتفاقية معالجة البيانات هذه ("DPA")، يكون للمصطلحات التالية المعاني المبينة أدناه. يكون للمصطلحات المكتوبة بحرف كبير غير المعرفة هنا المعاني المنسوبة إليها في شروط الخدمة.

• "قانون حماية البيانات المعمول به" يعني جميع القوانين واللوائح المتعلقة بمعالجة البيانات الشخصية التي تنطبق على تنفيذ هذه الاتفاقية، بما في ذلك على سبيل المثال لا الحصر اللائحة العامة لحماية البيانات (EU) 2016/679 ("GDPR") واللائحة العامة لحماية البيانات في المملكة المتحدة ("UK GDPR") وقانون خصوصية المستهلك في كاليفورنيا ("CCPA") وأي تشريعات وطنية أو ولائية أو إقليمية أخرى معمول بها لحماية البيانات، كما يتم تعديلها أو استبدالها أو إحلالها من وقت لآخر.
• "المتحكم" يعني الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو الهيئة الأخرى التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية. لأغراض هذه الاتفاقية، المتحكم هو العميل.
• "المعالج" يعني الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو الهيئة الأخرى التي تعالج البيانات الشخصية نيابة عن المتحكم. لأغراض هذه الاتفاقية، المعالج هو VENTRYA LTD, a company incorporated in England and Wales under company number 16505638, with its registered office at 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, trading as Mail.Land ("MailLand").
• "صاحب البيانات" يعني الشخص الطبيعي المحدد الهوية أو القابل لتحديد الهوية الذي تتم معالجة بياناته الشخصية بموجب هذه الاتفاقية. الشخص الطبيعي القابل لتحديد الهوية هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، بالرجوع إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو واحد أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
• "البيانات الشخصية" تعني أي معلومات تتعلق بصاحب البيانات يتم معالجتها بواسطة MailLand نيابة عن العميل فيما يتعلق بتقديم الخدمات.
• "المعالجة" تعني أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، سواء بوسائل آلية أم لا، بما في ذلك على سبيل المثال لا الحصر الجمع والتسجيل والتنظيم والهيكلة والتخزين والتكييف أو التعديل والاسترجاع والاطلاع والاستخدام والإفصاح عن طريق الإرسال أو النشر أو الإتاحة بطريقة أخرى والمواءمة أو الدمج والتقييد والمحو أو التدمير.
• "المعالج الفرعي" يعني أي طرف ثالث تستعين به MailLand (أو أي معالج فرعي لاحق) لمعالجة البيانات الشخصية نيابة عن العميل فيما يتعلق بالخدمات.
• "خرق البيانات" يعني خرق الأمن الذي يؤدي إلى التدمير العرضي أو غير المشروع أو الفقدان أو التعديل أو الإفصاح غير المصرح به عن البيانات الشخصية المنقولة أو المخزنة أو المعالجة بطريقة أخرى بواسطة MailLand أو معالجيها الفرعيين فيما يتعلق بتقديم الخدمات، أو الوصول غير المصرح به إليها.
• "البنود التعاقدية القياسية" ("SCCs") تعني البنود التعاقدية القياسية لنقل البيانات الشخصية إلى الدول الثالثة المعتمدة من المفوضية الأوروبية بموجب القرار التنفيذي (EU) 2021/914، كما يتم تعديلها أو استبدالها أو إحلالها من وقت لآخر.

2. النطاق والأدوار

تنطبق هذه الاتفاقية على معالجة البيانات الشخصية بواسطة MailLand نيابة عن العميل فيما يتعلق بتقديم خدمات تسليم البريد الإلكتروني والخدمات ذات الصلة ("الخدمات") كما هو موصوف في شروط الخدمة. تُكمل هذه الاتفاقية شروط الخدمة وتشكل جزءاً لا يتجزأ منها.

يعمل العميل بصفته المتحكم، وتعمل MailLand بصفتها المعالج، فيما يتعلق بالبيانات الشخصية المعالجة بموجب هذه الاتفاقية. يلتزم كل طرف بالتزاماته المعنية بموجب قانون حماية البيانات المعمول به.

في حالة وجود أي تعارض أو تناقض بين هذه الاتفاقية وشروط الخدمة، تسود أحكام هذه الاتفاقية فيما يتعلق بالمسائل المتعلقة بمعالجة البيانات الشخصية.

3. التزامات العميل

يُقر العميل، بصفته المتحكم، ويتعهد ويضمن بأن:

1. أنشأ العميل ويحافظ على أساس قانوني صالح لمعالجة البيانات الشخصية وفقاً لقانون حماية البيانات المعمول به، بما في ذلك على سبيل المثال لا الحصر الحصول على جميع الموافقات اللازمة أو إنشاء أساس قانوني مناسب آخر قبل تقديم البيانات الشخصية إلى الخدمات.
2. جميع البيانات الشخصية المقدمة إلى MailLand دقيقة وكاملة ومحدثة، ويتخذ العميل خطوات معقولة لضمان استمرار دقة هذه البيانات.
3. قدم العميل جميع إشعارات الخصوصية والإفصاحات المطلوبة لأصحاب البيانات وفقاً لقانون حماية البيانات المعمول به، بما في ذلك معلومات حول استخدام MailLand كمعالج لأغراض تسليم البريد الإلكتروني.
4. يمتلك العميل الصلاحية الكاملة لتوجيه MailLand لمعالجة البيانات الشخصية كما هو مبين في هذه الاتفاقية وشروط الخدمة.
5. يلتزم العميل بجميع قوانين حماية البيانات المعمول بها في استخدامه للخدمات وفي أي تعليمات معالجة يصدرها إلى MailLand.
6. لن يقدم العميل أو يرسل أو يتيح بأي شكل آخر لشركة MailLand أي بيانات حساسة أو فئات خاصة من البيانات الشخصية (كما هو محدد بموجب المادة 9 من GDPR) ما لم يكن الطرفان قد أبرما اتفاقية مكتوبة منفصلة تحكم صراحة معالجة هذه البيانات.

4. التزامات MailLand

بصفتها المعالج، تلتزم MailLand بالالتزامات التالية فيما يتعلق بمعالجة البيانات الشخصية بموجب هذه الاتفاقية:

1. المعالجة وفقاً للتعليمات. تعالج MailLand البيانات الشخصية فقط بناءً على تعليمات موثقة من العميل، بما في ذلك ما هو موصوف في شروط الخدمة وهذه الاتفاقية، ما لم تكن المعالجة مطلوبة بموجب قانون الاتحاد الأوروبي أو الدولة العضو الذي تخضع له MailLand، وفي هذه الحالة تُخطر MailLand العميل بهذا المتطلب القانوني قبل المعالجة، ما لم يحظر هذا القانون مثل هذا الإخطار لأسباب مهمة تتعلق بالمصلحة العامة.
2. السرية. تضمن MailLand أن جميع الموظفين المصرح لهم بمعالجة البيانات الشخصية قد التزموا بالتزامات السرية أو يخضعون لالتزام قانوني مناسب بالسرية. يقتصر الوصول إلى البيانات الشخصية على الموظفين الذين يحتاجون إلى هذا الوصول لأداء الخدمات.
3. التدابير الأمنية. تنفذ MailLand وتحافظ على التدابير الأمنية التقنية والتنظيمية المناسبة وفقاً للمادة 32 من GDPR، كما هو موضح بمزيد من التفصيل في القسم 5 من هذه الاتفاقية، لحماية البيانات الشخصية من المعالجة غير المصرح بها أو غير المشروعة ومن الفقدان أو التدمير أو الضرر العرضي.
4. الاستعانة بمعالجين فرعيين. لا تستعين MailLand بأي معالج فرعي لمعالجة البيانات الشخصية بدون تفويض عام أو محدد مكتوب مسبق من العميل، وفقاً لأحكام القسم 8 من هذه الاتفاقية.
5. حقوق أصحاب البيانات. مع مراعاة طبيعة المعالجة، تساعد MailLand العميل من خلال تنفيذ التدابير التقنية والتنظيمية المناسبة، بقدر الإمكان، للوفاء بالتزام العميل بالاستجابة لطلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب قانون حماية البيانات المعمول به (بما في ذلك حقوق الوصول والتصحيح والمحو والتقييد والنقل والاعتراض).
6. تقييمات تأثير حماية البيانات. تقدم MailLand مساعدة معقولة للعميل في تقييمات تأثير حماية البيانات والمشاورات المسبقة مع السلطات الإشرافية، حيثما يكون ذلك مطلوباً بموجب المادتين 35 و36 من GDPR، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لشركة MailLand.
7. حذف أو إعادة البيانات. عند إنهاء أو انتهاء الخدمات، تقوم MailLand، بناءً على تعليمات العميل المكتوبة وخياره، بحذف أو إعادة جميع البيانات الشخصية إلى العميل خلال ثلاثين (30) يوماً، وحذف النسخ الموجودة ما لم يكن الاحتفاظ مطلوباً بموجب القانون المعمول به. حيث يكون الاحتفاظ مطلوباً بموجب القانون، تقصر MailLand معالجة هذه البيانات المحتفظ بها على الغرض الذي يتطلبه القانون فقط.
8. التدقيق والامتثال. تتيح MailLand للعميل جميع المعلومات اللازمة بشكل معقول لإثبات الامتثال للالتزامات المنصوص عليها في هذه الاتفاقية وبموجب المادة 28 من GDPR، وتسمح بعمليات التدقيق وتساهم فيها، بما في ذلك عمليات التفتيش، التي يجريها العميل أو مدقق مفوض من قبل العميل. تخضع عمليات التدقيق هذه لإشعار مسبق معقول لا يقل عن ثلاثين (30) يوماً، وتُجرى خلال ساعات العمل العادية، ويجب ألا تتداخل بشكل غير معقول مع عمليات MailLand التجارية.
9. الإخطار بالانتهاك. تُخطر MailLand العميل فوراً إذا كان، في رأي MailLand، أي تعليمات صادرة عن العميل تنتهك قانون حماية البيانات المعمول به. يجوز لشركة MailLand تعليق تنفيذ التعليمات ذات الصلة حتى يؤكد العميل أو يعدل هذه التعليمات.

5. التدابير الأمنية

تنفذ MailLand وتحافظ على التدابير الأمنية التقنية والتنظيمية التالية لحماية البيانات الشخصية وفقاً للمادة 32 من GDPR. صُممت هذه التدابير لضمان مستوى أمن مناسب للمخاطر، مع مراعاة أحدث التطورات التقنية وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها.

6. الإخطار بخرق البيانات

في حالة حدوث خرق للبيانات، تلتزم MailLand بالتزامات الإخطار والتعاون التالية:

1. الإخطار في الوقت المناسب. تُخطر MailLand العميل بخرق البيانات بدون تأخير لا مبرر له، وفي جميع الأحوال خلال اثنتين وسبعين (72) ساعة من علمها بخرق البيانات. يُوجه هذا الإخطار إلى جهة الاتصال الأمنية المعينة لدى العميل أو، في حال عدم تعيينها، إلى جهة الاتصال الرئيسية للحساب.
2. محتوى الإخطار. يتضمن الإخطار، بالقدر المتاح بشكل معقول في وقت الإخطار:
   • وصف لطبيعة خرق البيانات، بما في ذلك فئات البيانات الشخصية والعدد التقريبي لأصحاب البيانات المتأثرين؛
   • اسم وتفاصيل الاتصال لنقطة اتصال MailLand التي يمكن الحصول منها على مزيد من المعلومات؛
   • وصف للعواقب المحتملة لخرق البيانات؛
   • وصف للتدابير المتخذة أو المقترح اتخاذها من قبل MailLand لمعالجة خرق البيانات، بما في ذلك التدابير للتخفيف من آثاره السلبية المحتملة.
3. الإفصاح على مراحل. حيثما لا يكون من الممكن تقديم جميع المعلومات المطلوبة خلال فترة الاثنتين وسبعين (72) ساعة، تقدم MailLand المعلومات على مراحل بدون مزيد من التأخير غير المبرر، حسب توفر هذه المعلومات.
4. التعاون. تتعاون MailLand مع العميل وتتخذ جميع الخطوات المعقولة تجارياً للمساعدة في التحقيق في خرق البيانات والتخفيف منه ومعالجته.
5. التوثيق. توثق MailLand جميع خروقات البيانات، بما في ذلك الحقائق المتعلقة بالخرق وآثاره والإجراءات التصحيحية المتخذة، وتتيح هذا التوثيق للعميل وللسلطات الإشرافية عند الطلب.

7. نقل البيانات الدولي

قد تُنقل البيانات الشخصية المعالجة بموجب هذه الاتفاقية إلى دول خارج المنطقة الاقتصادية الأوروبية ("EEA") والمملكة المتحدة ("UK") وتُعالج فيها. تضمن MailLand أن أي نقل من هذا القبيل يتم وفقاً لقانون حماية البيانات المعمول به ويخضع لضمانات مناسبة، على النحو التالي:

8. المعالجون الفرعيون

يمنح العميل بموجب هذا تفويضاً عاماً مكتوباً لشركة MailLand للاستعانة بمعالجين فرعيين لمعالجة البيانات الشخصية فيما يتعلق بتقديم الخدمات، وفقاً للشروط التالية:

1. قائمة المعالجين الفرعيين. تحتفظ MailLand بقائمة محدثة بالمعالجين الفرعيين، والتي ترد في الملحق أ أدناه.
2. الإخطار المسبق. تُخطر MailLand العميل قبل ثلاثين (30) يوماً على الأقل من أي إضافة أو استبدال مقترح لمعالج فرعي. يتضمن هذا الإخطار هوية المعالج الفرعي المقترح وطبيعة المعالجة المراد تنفيذها وموقع المعالجة.
3. حق الاعتراض. يجوز للعميل الاعتراض على تعيين معالج فرعي جديد بتقديم إشعار خطي بالاعتراض إلى MailLand خلال ثلاثين (30) يوماً من تلقي الإخطار. يجب أن يستند الاعتراض إلى أسباب معقولة تتعلق بحماية البيانات. تبذل MailLand جهوداً معقولة تجارياً لمعالجة اعتراض العميل. إذا لم يتمكن الطرفان من حل الاعتراض خلال إطار زمني معقول، يجوز للعميل إنهاء الخدمات المتأثرة بدون عقوبة بتقديم إشعار خطي إلى MailLand.
4. الالتزامات التعاقدية. تفرض MailLand التزامات حماية البيانات على كل معالج فرعي بموجب عقد مكتوب يوفر، كحد أدنى، نفس مستوى الحماية للبيانات الشخصية المنصوص عليه في هذه الاتفاقية.
5. المسؤولية. تظل MailLand مسؤولة بالكامل تجاه العميل عن أداء كل معالج فرعي لالتزاماته فيما يتعلق بمعالجة البيانات الشخصية.

9. المدة والإنهاء

تسري هذه الاتفاقية من التاريخ الذي يوافق فيه العميل على شروط الخدمة وتظل سارية المفعول طوال مدة اتفاقية الخدمة بين العميل وMailLand.

10. القانون الحاكم

تخضع هذه الاتفاقية وتُفسر وفقاً للقوانين التي تحكم شروط الخدمة، وتحديداً قوانين إنجلترا وويلز، وتختص محاكم إنجلترا وويلز اختصاصاً حصرياً بأي نزاع ينشأ عنها أو يتصل بها، وفقاً للقسم 15 من شروط الخدمة.

بصرف النظر عما سبق، بالقدر الذي تخضع فيه المسائل الناشئة بموجب هذه الاتفاقية لـ GDPR، تُطبق قوانين الدولة العضو في الاتحاد الأوروبي التي يقع فيها مقر العميل فيما يتعلق بهذه المسائل. بالقدر الذي تخضع فيه المسائل الناشئة بموجب هذه الاتفاقية لـ UK GDPR، تُطبق قوانين إنجلترا وويلز فيما يتعلق بهذه المسائل.

تُحل أي نزاعات تنشأ عن أو فيما يتعلق بهذه الاتفاقية وفقاً لأحكام حل النزاعات المنصوص عليها في شروط الخدمة.