تشكل هذه اتفاقية معالجة البيانات ("الاتفاقية") جزءاً من اتفاقية الخدمة بين Multiuniversal UAB ("المُعالِج") والعميل ("المُتحكِّم"). تنطبق تلقائياً على جميع التعاقدات التي تُعالج فيها Multiuniversal بيانات شخصية بالنيابة عن المُتحكِّم. لا يُطلَب توقيع منفصل — بدء تعاقد الخدمة يشكل قبولاً لهذه الشروط.
للأسئلة حول هذه الاتفاقية، تواصلوا معنا على privacy@multiuniversal.com.
- التعريفات
- النطاق والأدوار
- التزامات المُعالِج
- التزامات المُتحكِّم
- المُعالِجون الفرعيون
- تدابير الأمان
- حقوق صاحب البيانات
- خروقات البيانات الشخصية
- التحويلات الدولية
- حقوق التدقيق
- المدة والإنهاء
- القانون الحاكم
- جدول المعالجة
التعريفات
في هذه الاتفاقية:
- "المُتحكِّم" يعني العميل الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.
- "المُعالِج" يعني Multiuniversal UAB، الذي يتصرف بناءً على تعليمات المُتحكِّم.
- "البيانات الشخصية"، و"صاحب البيانات"، و"المعالجة"، و"السلطة الرقابية"، و"خرق البيانات الشخصية" لها المعاني المحددة لها في اللائحة العامة لحماية البيانات (GDPR).
- "اللائحة العامة لحماية البيانات (GDPR)" تعني اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي.
- "الخدمات" تعني خدمات البنية التحتية للذكاء الاصطناعي، أو الأتمتة، أو التكامل التي يقدمها المُعالِج بموجب اتفاقية الخدمة المعمول بها.
- "المُعالِج الفرعي" يعني أي طرف ثالث يُعيّنه المُعالِج للقيام بأنشطة معالجة بالنيابة عن المُتحكِّم.
النطاق والأدوار
يُقدّم المُعالِج خدمات بنية تحتية للذكاء الاصطناعي قد تشمل معالجة بيانات شخصية بالنيابة عن المُتحكِّم. في هذا السياق:
- المُتحكِّم هو مُتحكِّم البيانات المسؤول عن تحديد الأساس القانوني وغرض المعالجة.
- يُعالِج المُعالِج البيانات الشخصية فقط بناءً على تعليمات موثقة من المُتحكِّم ولغرض آخر.
- الفئات المحددة للبيانات الشخصية المُعالَجة، وطبيعة المعالجة، والمدة محددة في جدول المعالجة المتفق عليه لكل تعاقد.
التزامات المُعالِج
يجب على المُعالِج:
- معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المُتحكِّم، ما لم يكن مطلوباً منه ذلك بموجب قانون الاتحاد الأوروبي أو قانون الدولة العضو.
- ضمان أن الأشخاص المُخوَّلين بمعالجة البيانات الشخصية ملتزمون بواجبات السرية.
- تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة.
- مساعدة المُتحكِّم في الوفاء بالتزاماته بالرد على طلبات أصحاب البيانات.
- مساعدة المُتحكِّم في ضمان الامتثال لالتزاماته بموجب المواد 32–36 من اللائحة العامة لحماية البيانات (الأمان، والإشعار بالخرق، وتقييم أثر حماية البيانات، والتشاور المسبق).
- بناءً على اختيار المُتحكِّم، حذف أو إعادة جميع البيانات الشخصية إلى المُتحكِّم عند إنهاء الخدمات، وحذف النسخ الموجودة ما لم يتطلب قانون الاتحاد الأوروبي أو قانون الدولة العضو الاحتفاظ بها.
- توفير كل المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية والتعاون مع التدقيقات.
- إخبار المُتحكِّم فوراً إذا كانت، في رأي المُعالِج، أي تعليمة تنتهك اللائحة العامة لحماية البيانات أو أي قانون آخر معمول به لحماية البيانات.
التزامات المُتحكِّم
يجب على المُتحكِّم:
- ضمان أن لديه أساساً قانونياً صحيحاً بموجب المادة 6 من اللائحة العامة لحماية البيانات لكل البيانات الشخصية المُقدَّمة للمُعالِج.
- تقديم تعليمات موثقة للمعالجة وإخبار المُعالِج فوراً بأي تغييرات.
- ضمان إخبار أصحاب البيانات بالمعالجة، كما تتطلب المادتان 13 و14 من اللائحة العامة لحماية البيانات.
- عدم توجيه المُعالِج للقيام بأي معالجة تنتهك القانون المعمول به.
المُعالِجون الفرعيون
لا يجوز للمُعالِج تعيين مُعالِجين فرعيين لمعالجة بيانات المُتحكِّم الشخصية دون تصريح كتابي مسبق من المُتحكِّم. حيث يُقدّم المُتحكِّم تصريحاً كتابياً عاماً، يجب على المُعالِج إخبار المُتحكِّم بأي تغييرات مقصودة تتعلق بإضافة أو استبدال مُعالِجين فرعيين، مع إعطاء المُتحكِّم فرصة الاعتراض في غضون 14 يوماً.
يجب أن يكون أي مُعالِج فرعي مُعيَّن ملتزماً بواجبات حماية البيانات المعادلة لتلك الواردة في هذه الاتفاقية. يبقى المُعالِج مسؤولاً بالكامل أمام المُتحكِّم عن أداء المُعالِجين الفرعيين.
القائمة الحالية للمُعالِجين الفرعيين المعتمدين المستخدمين في تعاقدات الخدمة القياسية محفوظة على privacy@multiuniversal.com وتُقدَّم عند الطلب. حيث يشكل استدلال نموذج الذكاء الاصطناعي جزءاً من تسليم الخدمة، يُدرَج أي مُعالِجين فرعيين مشاركين في السجل نفسه ويُخبَر بهم المُتحكِّمون كما يتطلب البند 5.1.
تدابير الأمان
يُنفّذ المُعالِج تدابير تقنية وتنظيمية مناسبة للخطر، تشمل:
| التدبير | التنفيذ |
|---|---|
| التشفير أثناء النقل | TLS 1.2 أو أعلى لكل نقل بيانات |
| التشفير أثناء التخزين | تخزين مُشفَّر لقواعد البيانات التي تحتوي على بيانات شخصية |
| التحكم في الوصول | وصول قائم على الأدوار؛ مبدأ الحد الأدنى من الصلاحيات؛ مصادقة قوية |
| تقليل البيانات | تُعالَج فقط البيانات اللازمة للغرض المحدد |
| ضوابط معالجة الذكاء الاصطناعي | استدلال الذكاء الاصطناعي يُنفَّذ داخل محيط التعاقد؛ ضوابط الوصول والتسجيل متوافقة مع بقية مكدس التعامل مع البيانات |
| الاستجابة للحوادث | إجراءات موثقة لاكتشاف الخرق والاستجابة له |
يُراجع المُعالِج ويُحدّث هذه التدابير بشكل دوري في ضوء التطورات التقنية وطبيعة البيانات المُعالَجة.
حقوق صاحب البيانات
مع مراعاة طبيعة المعالجة، يجب على المُعالِج مساعدة المُتحكِّم — من خلال تدابير تقنية وتنظيمية مناسبة — في الوفاء بالتزام المُتحكِّم بالرد على طلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب الفصل الثالث من اللائحة العامة لحماية البيانات (الوصول، والتصحيح، والحذف، والتقييد، وقابلية النقل، والاعتراض).
حيث يستلم المُعالِج طلباً من صاحب بيانات يتعلق مباشرة ببيانات المُتحكِّم، يجب عليه إحالته فوراً إلى المُتحكِّم وألا يرد على صاحب البيانات مباشرة ما لم يُوجَّه للقيام بذلك.
خروقات البيانات الشخصية
يجب على المُعالِج إخبار المُتحكِّم دون تأخير غير مبرر — وفي جميع الأحوال في غضون 48 ساعة — بعد علمه بخرق بيانات شخصية يؤثر على بيانات المُتحكِّم. يجب أن يشمل الإشعار، بالقدر المتاح:
- وصفاً لطبيعة الخرق، يشمل فئات أصحاب البيانات والسجلات المتأثرة وعددها التقريبي
- اسم وتفاصيل الاتصال بجهة الاتصال الخاصة بحماية البيانات في المُعالِج
- وصفاً للنتائج المحتملة للخرق
- وصفاً للتدابير المُتخذة أو المقترحة لمعالجة الخرق
يجب على المُعالِج التعاون مع المُتحكِّم واتخاذ خطوات معقولة للتخفيف من آثار الخرق. يبقى المُتحكِّم مسؤولاً عن أي إشعارات للسلطات الرقابية وأصحاب البيانات بموجب المادتين 33 و34 من اللائحة العامة لحماية البيانات.
التحويلات الدولية
تقع البنية التحتية والموظفون التابعون للمُعالِج داخل ليتوانيا، وهي دولة عضو في الاتحاد الأوروبي. لا تُنقَل البيانات الشخصية المُعالَجة بموجب هذه الاتفاقية خارج المنطقة الاقتصادية الأوروبية بشكل افتراضي.
حيث يتطلب تعاقد محدد نقل بيانات شخصية إلى دولة ثالثة، يجب على المُعالِج إخبار المُتحكِّم مسبقاً. يجب أن يخضع أي نقل من هذا النوع لضمان مناسب بموجب الفصل الخامس من اللائحة العامة لحماية البيانات (كالبنود التعاقدية القياسية أو قرار كفاية)، يُنفَّذ قبل النقل.
حقوق التدقيق
يُوفّر المُعالِج للمُتحكِّم كل المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الاتفاقية. يجوز للمُتحكِّم (أو مُدقِّق يُكلِّفه المُتحكِّم) إجراء تدقيقات أو تفتيشات لأنشطة معالجة المُعالِج، مع مراعاة:
- إشعار كتابي معقول لا يقل عن 14 يوماً
- إجراء التدقيق خلال ساعات العمل العادية وبطريقة لا تُعطِّل عمليات المُعالِج بشكل غير معقول
- أن يكون المُدقِّق ملتزماً بواجبات السرية المعادلة لتلك الواردة في هذه الاتفاقية
يتحمل المُتحكِّم تكاليف أي تدقيق ما لم يكشف التدقيق عن خرق جوهري لهذه الاتفاقية من قِبل المُعالِج.
المدة والإنهاء
تبقى هذه الاتفاقية سارية طوال مدة اتفاقية الخدمة المعمول بها. عند إنهاء أو انتهاء اتفاقية الخدمة، يجب على المُعالِج، في غضون 30 يوماً وبناءً على اختيار المُتحكِّم، إعادة أو حذف جميع البيانات الشخصية. يجوز للمُعالِج الاحتفاظ بنسخة لمدة تصل إلى 3 سنوات بعد الإنهاء لأغراض حل النزاعات، والتدقيق، والمطالبات القانونية — وبعد ذلك يجب حذفها بشكل آمن. خلال أي فترة احتفاظ من هذا النوع، تكون المعالجة مقيدة بتلك الأغراض فقط. يجوز للمُتحكِّم طلب حذف أسرع في أي وقت.
حيث يتطلب قانون الاتحاد الأوروبي أو قانون الدولة العضو الاحتفاظ لأكثر من 3 سنوات، يجب على المُعالِج إخبار المُتحكِّم بالمتطلب القانوني وتقييد المعالجة إلى الحد الأدنى اللازم للامتثال.
القانون الحاكم
تخضع هذه الاتفاقية لقوانين جمهورية ليتوانيا وتُفسَّر وفقاً لها. تخضع أي نزاعات ناشئة عن هذه الاتفاقية للاختصاص القضائي الحصري لمحاكم ڤيلنيوس، ليتوانيا، ما لم تحدد اتفاقية الخدمة المعمول بها خلاف ذلك.
حيث يخضع المُتحكِّم لقوانين دولة عضو أخرى في الاتحاد الأوروبي، لا شيء في هذه الاتفاقية يحد من حق المُتحكِّم في تقديم شكوى إلى سلطته الرقابية المحلية.
جدول المعالجة
يُستكمل الجدول التالي لكل تعاقد ويشكل جزءاً من هذه الاتفاقية. تُقدَّم نسخة موقعة للمُتحكِّم قبل بدء المعالجة.
| اسم المُتحكِّم وعنوانه | يُستكمل حسب كل تعاقد |
| وصف الخدمات | يُستكمل حسب كل تعاقد |
| غرض المعالجة | يُستكمل حسب كل تعاقد |
| فئات البيانات الشخصية | يُستكمل حسب كل تعاقد |
| فئات أصحاب البيانات | يُستكمل حسب كل تعاقد |
| فترة الاحتفاظ | يُستكمل حسب كل تعاقد |
| المُعالِجون الفرعيون المعتمدون | لا يوجد بشكل افتراضي؛ يُذكر إذا كان منطبقاً |
| التحويلات الدولية | لا توجد بشكل افتراضي؛ تُذكر الآلية إذا كانت منطبقة |
لطلب جدول معالجة مكتمل لتعاقدك، أو لمناقشة أي جانب من هذه الاتفاقية، تواصلوا معنا على privacy@multiuniversal.com.