اتفاقية معالجة البيانات

01 الأطراف والنطاق

تشكل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءا من شروط الخدمة المبرمة بين VIONTA MANAGEMENT CONSULTING FZCO («PhotoMea») والعميل («العميل»)، وتُدمج فيها بالإحالة. ولا يلزم توقيع منفصل: فبقبول شروط الخدمة واستخدام المنصة، يقبل العميل هذه الاتفاقية.

تنطبق الاتفاقية عندما تعالج PhotoMea بيانات شخصية نيابةً عن العميل أثناء تقديم الخدمة، ولا سيما محتوى الفعالية الذي يرفعه العميل أو يُرفع نيابةً عنه، وسجلات الوصول والاستخدام المرتبطة به («بيانات العميل»).

لا تنطبق الاتفاقية على المعالجة التي تحدد فيها PhotoMea الأغراض والوسائل بصفتها الخاصة، ولا سيما إدارة الحساب والفوترة وأمن المنصة ومطابقة الوجه. وترد أوصاف تلك المعالجة في سياسة الخصوصية وسياسة البيانات البيومترية.

عندما يتصرف العميل نفسه معالجاً لمتحكم آخر، تتصرف PhotoMea معالجاً فرعياً وتُقرأ هذه الاتفاقية وفقاً لذلك.

• شروط الخدمة
• سياسة الخصوصية

02 قانون حماية البيانات التطبيقي

يعني «قانون حماية البيانات الواجب التطبيق» تشريعات حماية البيانات الشخصية التي تنطبق على بيانات العميل وعلى أنشطة الطرفين ذات الصلة، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي واللائحة العامة لحماية البيانات في المملكة المتحدة حيثما تنطبق.

يمتثل كل طرف لقانون حماية البيانات الواجب التطبيق فيما يخص أنشطته الخاصة. وتتمثل التزامات مساعدة PhotoMea في الالتزامات المنصوص عليها في هذه الاتفاقية، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها.

يظل العميل مسؤولا عن التزاماته بصفته متحكما في البيانات، بما في ذلك الإشعارات والأسس القانونية والتسجيلات وتعيين الممثلين حيثما يلزم.

03 دور الأطراف

ويتوقف ما إذا كان الطرف متحكماً أو معالجاً على نشاط التجهيز، ويبين الجدول أدناه هذا التخصيص.

بالنسبة إلى إنشاء فعالية واختيار المحتوى الذي يُرفع ومن يمكنه الوصول إليه ومدة إتاحته، يحدد العميل الأغراض ويكون المتحكم، بينما تعمل PhotoMea معالجاً وفق تعليمات العميل.

وبالنسبة إلى مطابقة الوجه وتجميعه والتقدير الديموغرافي، تحدد PhotoMea الأغراض والوسائل وتحصل على موافقة صريحة مباشرة من المشارك وتطبق فترات الاحتفاظ والحذف.

ويعتزم الطرفان التخصيص الوارد وصفه هنا؛ ويحدد القانون المنطبق أدوارهما الفعلية ومسؤولياتهما القانونية، ولا يجوز لهما أن يربطا الآخر دون سلطة.

04 التعليمات وتعهدات العميل

تعالج PhotoMea بيانات العميل فقط وفق تعليماته الموثقة، التي تشمل هذه الاتفاقية وشروط الخدمة وخيارات الإعداد التي يحددها العميل على المنصة، ما لم يسمح قانون حماية البيانات الواجب التطبيق بغير ذلك. وعندما تنطبق المادة 28 من اللائحة العامة لحماية البيانات، لا تجوز المعالجة خارج تلك التعليمات إلا إذا أوجبها قانون الاتحاد أو دولة عضو أو قانون المملكة المتحدة فيما يخص معالجة خاضعة للائحة المملكة المتحدة.

وفي الحالات التي يشترط فيها القانون على شركة PhotoMea معالجة بيانات العملاء خلافا لتعليمات الزبائن، فإنها ستبلغ العملاء بذلك الشرط قبل التجهيز، ما لم يحظر القانون ذلك.

إذا رأت PhotoMea أن تعليمة ما تنتهك قانون حماية البيانات الواجب التطبيق، أبلغت العميل دون تأخير ويجوز لها تعليق تنفيذ التعليمة حتى حل المسألة.

يضمن العميل أن لديه أساسا قانونيا صالحا للبيانات الشخصية التي يرفعها أو يتسبب في رفعها، وأنه أبلغ الأفراد المعنيين على النحو المطلوب، وحصل على جميع الأذونات اللازمة. وتوفر PhotoMea نموذج إشعار بالفعالية للمساعدة في ذلك.

يجب ألا يرفع العميل بيانات من فئات خاصة تتجاوز ما صُممت الخدمة لمعالجته، كما يجب ألا يرفع محتوى تم الحصول عليه بصورة غير مشروعة أو ينتهك حقوق الغير.

• نموذج الإشعار بالأحداث

05 التزامات PhotoMea

تعالج PhotoMea بيانات العميل فقط لأغراض تقديم الخدمة، وتنفذ التدابير التقنية والتنظيمية المبينة في الملحق 2، وتضمن التزام الموظفين المصرح لهم بمعالجة بيانات العميل بالسرية.

تقدم PhotoMea مساعدة معقولة بشأن طلبات حقوق الأفراد وتقييمات أثر حماية البيانات والتشاور مع السلطات المختصة، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها.

وفي الحالات التي يتلقى فيها PhotoMea طلبا مباشرة من شخص يتعلق ببيانات العملاء، لن يستجيب له على حسابه الخاص، باستثناء الإقرار باستلامه وتوجيهه بالشكل المناسب، وسيبلغ العملاء دون تأخير لا مبرر له.

وعندما تتلقى شركة PhotoMea طلبا ملزما قانونا من سلطة فيما يتعلق ببيانات العملاء، فإنها ستبلغ العميل ما لم يحظره القانون، وستقيم الأساس القانوني للطلب ونطاقه، ولن تكشف إلا ما هو ضروري تماما.

06 العمليات الفرعية

ويمنح الزبون PhotoMea تصريحاً كتابياً عاماً لإشراك الأجهزة الفرعية، وترد في المرفق 3 قائمة بالمعالجات الفرعية المأذون بها حتى تاريخ هذا الاتفاق.

وتفرض منظمة " PhotoMea " على كل شركة فرعية، بموجب عقد مكتوب، التزامات حماية البيانات التي لا تقل حماية عن الالتزامات المنصوص عليها في هذا الاتفاق، ولا تزال مسؤولة مسؤولية كاملة أمام العملاء عن أداء التزامات هذه الشركة الفرعية.

وسوف تقدم شركة PhotoMea إخطارا مسبقا بالإضافات أو الاستبدالات المقصودة، مما يتيح فرصة معقولة للاعتراض على أسباب حماية البيانات قبل بدء نفاذ التغيير، وسيسعى الطرفان إلى إيجاد حل معقول لأي اعتراض.

وإذا لم يكن هناك قرار معقول، يجوز للزبائن إنهاء الخدمة المتأثرة قبل بدء نفاذ التغيير، ولا تزال المبالغ المستردة المطلوبة بموجب القانون المنطبق أو شروط الشراء المتفق عليها متاحة.

07 خرق البيانات الأمنية والشخصية

تنفذ PhotoMea تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمن يتناسب مع المخاطر، مع مراعاة أحدث التقنيات وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها. وترد هذه التدابير في الملحق 2 لهذه الاتفاقية.

ستخطر PhotoMea العميل دون تأخير غير مبرر بعد علمها بخرق بيانات شخصية يؤثر في بيانات العميل.

وسيصف الإخطار طبيعة الخرق، وفئات والعدد التقريبي للسجلات المتأثرة، والعواقب المحتملة، والتدابير المتخذة أو المقترحة لمعالجته، ونقطة اتصال للحصول على مزيد من المعلومات، وفي الحالات التي لا تتوافر فيها جميع هذه المعلومات في ذلك الوقت، سيتم توفيرها على مراحل مع تقدم التحقيق.

وسيتعاون مكتب PhotoMea مع العملاء وسيتخذ خطوات معقولة للمساعدة في التزامات الإخطار الخاصة بالزبائن تجاه السلطات الاشرافية والأفراد.

08 التحويلات الدولية

ويجري في الاتحاد الأوروبي استضافة الطلبات، وتخزين الصور، وتحليل الوجهات، كما يقوم بعض مقدمي الخدمات المعنيين بالمدفوعات، والتراسل، وتسليم المحتوى، وتوزيع التطبيقات أيضا بتجهيز البيانات في الولايات المتحدة أو على شبكة حافة عالمية.

ويجب أن تمتثل عمليات النقل لقانون حماية البيانات التطبيقي والتعليمات الموثقة للزبائن، بما في ذلك أي ضمانات نقل مطلوبة، ويجوز للزبائن أن يطلبوا معلومات عن الضمانات ذات الصلة ببيانات العملاء، رهنا بحماية بيانات العملاء الآخرين، والمعلومات الأمنية، والسرية التجارية.

09 العودة والحذف

عند انتهاء شروط الخدمة، تحذف PhotoMea، بناءً على اختيار العميل، بيانات العميل التي تعالجها نيابةً عنه أو تعيدها إليه، وتقدم تأكيداً عند الطلب.

يجوز للعميل تصدير محتواه قبل الإنهاء. وإذا لم يختر العميل أحد الخيارين، تحذف PhotoMea بيانات العميل بعد الإنهاء دون تأخير غير مبرر.

تُحذف النسخ أيضا ما لم يكن الاحتفاظ بها مطلوبا بموجب القانون الواجب التطبيق. وبالنسبة إلى المعالجة الخاضعة للمادة 28 من اللائحة العامة لحماية البيانات، يجب أن يفرض أي استثناء للاحتفاظ قانون الاتحاد أو دولة عضو، أو قانون المملكة المتحدة بالنسبة إلى المعالجة الخاضعة للائحة المملكة المتحدة. وإلى أن تُحذف بيانات النسخ الاحتياطية خلال دورة النسخ الاحتياطي، تُعزل عن أي استخدام إضافي وتظل محمية حتى محوها.

وتنطبق فترة الحذف التلقائي بصرف النظر عن الإنهاء: تُحذف محتويات الحدث بعد عامين من تاريخ الحدث ما لم تُحذف قبل ذلك.

10 المعلومات ومراجعة الحسابات

ستتيح PhotoMea المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية بناءً على طلب خطي إلى privacy@photomea.com، مع مراعاة ضمانات السرية والأمن المناسبة.

وفي الحالات التي لا تكون فيها هذه المعلومات كافية، يجوز للزبائن أن يطلبوا مراجعة حسابات محدودة من جانب مراجع حسابات مستقل لا تزيد على مرة واحدة في السنة، وفي غضون ثلاثين يوما على الأقل، ويجب أن يتم ذلك خلال ساعات العمل العادية، تحت السرية، دون الإخلال بالخدمة، وبشكل عام بتكلفة العملاء.

ويجب أن تحمي عمليات مراجعة الحسابات بيانات العملاء الآخرين، والمعلومات السرية، وأمن النظام، ولا تقيد حدود تواتر الروتين والإخطار عمليات مراجعة الحسابات أو عمليات التفتيش التي يتطلبها القانون، أو السلطة المختصة، أو حادث مثبت لحماية البيانات، وستسمح شركة PhotoMea بإجراء عمليات مراجعة الحسابات وتسهم فيها على النحو الذي يقتضيه القانون المنطبق لحماية البيانات.

وفي الحالات التي تكشف فيها مراجعة الحسابات عن عدم المطابقة، ستعالجها شركة PhotoMea في غضون فترة معقولة، وستبلغ العميل بالخطوات المتخذة.

11 المرفق ١ - موضوع العملية وطبيعتها

الموضوع والغرض: إنشاء الفعاليات؛ ورفع الصور ومقاطع الفيديو وتخزينها وتحويلها وعرضها ومشاركتها وتنزيلها؛ وإدارة الوصول؛ والبحث؛ والدعم؛ وخدمات الأمن المقدمة نيابةً عن العميل. وتخرج إدارة الحساب والفوترة وأمن المنصة ومطابقة الوجه والتقدير الديموغرافي، التي تكون PhotoMea متحكماً فيها، عن نطاق هذه الاتفاقية؛ وتوصف بياناتها وفترات الاحتفاظ بها في سياسة الخصوصية.

أصحاب البيانات: العميل وموظفو العميل وممثلوه ومضيفو الفعاليات والمصورون والمشاركون والضيوف وغيرهم ممن يظهرون في صور أو مقاطع فيديو الفعالية.

مدة المعالجة: تستمر المعالجة ما دامت شروط الخدمة سارية وما دامت PhotoMea تحتفظ ببيانات العميل. وتتعلق الفترات أدناه بالمعالجة نيابةً عن العميل.

12 المرفق ٢ - التدابير التقنية والتنظيمية

تطبق PhotoMea التدابير الواردة أدناه على بيانات العميل حيثما كانت ذات صلة بالمعالجة. وقد تتطور التدابير بشرط ألا ينخفض مستوى الحماية.

13 المرفق ٣ - العمليات الفرعية

يحدد الجدول أدناه المعالجين الفرعيين لبيانات العميل. وتشمل قائمة مقدمي الخدمات المنفصلة أيضاً مزودين تستخدمهم PhotoMea في أنشطة تكون فيها متحكماً ومزودين يتصرفون كمتحكمين مستقلين؛ ولا يجعل إدراجهم معالجين فرعيين لبيانات العميل.

14 مقدمو الخدمات ومواقع التجهيز

تشمل هذه القائمة المعلوماتية مقدمي الخدمات المستخدمين في الخدمة ككل. ويعتمد دور كل منهم على النشاط؛ ولا تخضع لأحكام المعالجين الفرعيين في هذه الاتفاقية إلا بيانات مقدمي الخدمات الذين يعالجون بيانات العميل نيابةً عنه.

15 المصطلحات والأسبقية والاتصال

تصبح هذه الاتفاقية نافذة عندما يقبل العميل شروط الخدمة، وتظل سارية ما دامت PhotoMea تعالج بيانات العميل نيابةً عنه.

في حال التعارض، تسود هذه الاتفاقية على شروط الخدمة في مسائل معالجة بيانات العميل.

وتخضع المسؤولية بموجب هذا الاتفاق للتقييدات في شروط الخدمة، أما الحد الأقصى لهذه المصطلحات فهو حد أقصى إجمالي للمصطلحات وهذا الاتفاق المشترك، باستثناء المسؤولية التي لا يمكن أن تكون محدودة بصورة قانونية.

وإذا تبين أن أي حكم من أحكام اتفاق سلام دارفور هذا غير صحيح أو غير قابل للتنفيذ، فإن الأحكام المتبقية تظل سارية وستحل الأطراف محل الحكم المتضرر بنص صالح ذي أثر مماثل.

للاستفسار عن اتفاقية معالجة البيانات هذه أو لطلب نسخة موقعة من الطرفين، راسل privacy@photomea.com.