اتفاقية معالجة البيانات

1. الأدوار

عندما يحدد العميل أغراض ووسائل معالجة البيانات الشخصية وتقوم X2 بمعالجة تلك البيانات بناءً على تعليمات موثقة، يعمل العميل كمراقب وتعمل X2 كمعالج لتلك المعالجة.

تظل X2 وحدة تحكم مستقلة لإدارة حساباتها الخاصة وأمنها وإعداد الفواتير ومنع الاحتيال والامتثال القانوني وأغراض مستقلة أخرى.

2. الموضوع والمدة

إن موضوع المعالجة وطبيعتها والغرض منها ومدتها هي تلك الضرورية لتوفير خدمات X2 المتعاقد عليها طوال مدة الاتفاقية المعمول بها وأي فترة احتفاظ قانونية.

3. البيانات وأصحاب البيانات

قد تتضمن البيانات الحساب أو جهة الاتصال أو الكتالوج أو الحقوق أو الجمهور أو التحليلات أو البيانات المهنية أو الفنية أو غيرها من البيانات الشخصية المقدمة أو التي يمكن للعميل الوصول إليها. قد يشمل أصحاب البيانات موظفي العميل أو العملاء أو الفنانين أو المساهمين أو أصحاب الحقوق أو الجماهير أو غيرهم من الأفراد ذوي الصلة بالخدمة.

4. التعليمات

ستقوم X2 بمعالجة البيانات الشخصية بناءً على تعليمات العميل الموثقة ما لم يتطلب القانون المعمول به خلاف ذلك. قد تقوم X2 بإبلاغ العميل عندما تبدو التعليمات غير قانونية أو غير متوافقة ماديًا مع الخدمة المتفق عليها.

5. السرية والأمن

يخضع الأشخاص المصرح لهم بمعالجة بيانات العملاء لالتزامات السرية المناسبة. ستحافظ X2 على إجراءات أمنية فنية وتنظيمية معقولة مناسبة للمعالجة.

6. المعالجات الفرعية

يجوز لشركة X2 استخدام المعالجات الفرعية لوظائف الخدمة ذات الصلة وتظل مسؤولة عن فرض التزامات حماية البيانات المناسبة بما يتوافق مع القانون المعمول به.

7. التحويلات الدولية

في حالة حدوث عمليات نقل مقيدة، ستستخدم X2 آلية نقل مناسبة أو ضمانة يتطلبها القانون المعمول به.

8. حقوق صاحب البيانات

مع الأخذ في الاعتبار طبيعة المعالجة، ستوفر X2 مساعدة معقولة فيما يتعلق بطلبات أصحاب البيانات حيثما يكون ذلك مطلوبًا وحيثما تكون البيانات ذات الصلة ضمن دور المعالج الخاص بـ X2.

9. الحوادث الأمنية

ستوفر X2 الإخطار المطلوب قانونًا والمعلومات المعقولة فيما يتعلق بانتهاكات البيانات الشخصية التي تؤثر على بيانات المعالج، مع مراعاة الحقائق المتاحة والاعتبارات الأمنية.

10. التقييمات والتدقيقات

ستوفر X2 المعلومات المعقولة اللازمة لإثبات الامتثال لالتزامات المعالج المعمول بها وقد تدعم عمليات التدقيق المتناسبة الخاضعة للسرية والأمن والضمانات التشغيلية.

11. الإرجاع والحذف

في نهاية المعالجة، ستقوم X2 بحذف بيانات المعالج أو إرجاعها كما هو مطلوب بموجب الاتفاقية والقانون المعمول بهما، باستثناء الحالات التي يكون فيها الاحتفاظ مطلوبًا قانونيًا أو يتم التحكم في البيانات بشكل مستقل بواسطة X2 لغرض قانوني.

12. الأولوية

إذا كان ملحق DPA هذا يتعارض مع شروط الخدمة العامة فيما يتعلق بمعالجة البيانات الشخصية في دور المعالج الخاص بـ X2، فإن DPA هذا يتحكم في تلك المعالجة.