MAPSLY ملحق معالجة البيانات

1. معالجة البيانات.

1.1 النطاق والأدوار. تسري هذه الاتفاقية لحماية البيانات (DPA) عند قيام MAPSLY بمعالجة بيانات العميل. في هذا السياق، يعمل MAPSLY كمعالج للعميل، الذي يمكن أن يعمل إما كمتحكم أو كمعالج لبيانات العميل.

1.2 عناصر تحكم العملاء. يمكن للعميل استخدام عناصر التحكم في الخدمة لمساعدته في الوفاء بالتزاماته بموجب قانون حماية البيانات المعمول به، بما في ذلك التزاماته بالاستجابة لطلبات الأفراد المعنيين بالبيانات. مع الأخذ في الاعتبار طبيعة المعالجة، يوافق العميل على أنه من غير المحتمل أن يدرك MAPSLY أن بيانات العميل المنقولة بموجب الشروط التعاقدية القياسية غير دقيقة أو قديمة. ومع ذلك، إذا أدركت MAPSLY أن بيانات العميل المنقولة بموجب الشروط التعاقدية القياسية غير دقيقة أو قديمة، فستُعلم العميل دون تأخير غير مبرر. سيتعاون MAPSLY مع العميل لمحو أو تصحيح بيانات العميل المنقولة بموجب الشروط التعاقدية القياسية غير الدقيقة أو القديمة عن طريق توفير عناصر التحكم في الخدمة التي يمكن للعميل استخدامها لمحو أو تصحيح بيانات العميل.

1.3 تفاصيل معالجة البيانات.

1.3.1 موضوع. موضوع معالجة البيانات بموجب هذه الاتفاقية الخاصة بمعالجة البيانات هو بيانات العملاء.

1.3.2 المدة. بين MAPSLY والعميل، يتم تحديد مدة معالجة البيانات بموجب هذه الاتفاقية من قبل العميل.

1.3.3 الغرض. الغرض من معالجة البيانات بموجب هذا DPA هو تقديم الخدمات التي يبادر إليها Customer من وقت لآخر.

1.3.4 طبيعة المعالجة. الحوسبة، والتخزين، وغيرها من الخدمات كما هو موضح في الوثائق والتي يبدأها العميل من وقت لآخر.

1.3.5 نوع بيانات العميل. بيانات العميل التي تم تحميلها على الخدمات تحت حسابات MAPSLY الخاصة بالعميل.

1.3.6 فئات الأشخاص المعنيين بالبيانات. يمكن أن تشمل موضوعات البيانات عملاء Customer، والموظفين، والموردين، والمستخدمين النهائيين.

1.4 الامتثال للقوانين. يجب على كل طرف الامتثال لجميع القوانين والقواعد والتنظيمات التي تسري عليه والملزمة له أثناء تنفيذ هذا اتفاق حماية البيانات (DPA)، بما في ذلك قوانين حماية البيانات المعمول بها.

1.5 Mapsly كجهاز تحكم يقر العميل بأن Mapsly قد تجمع معلومات محددة عن المستخدمين النهائيين للعميل الموضحة في الـ MAPSLY سياسة الخصوصية (التي تُنشر حاليًا على https://mapsly.com/privacy-policy)بالقدر الذي تعتبر فيه أي من تلك البيانات معلومات شخصية بموجب قوانين حماية البيانات، فإن Mapsly هو المتحكم في تلك البيانات وسوف يعالجها كجزء من بيانات العميل وفقًا لهذا DPA. كما يمنح العميل MAPSLY الحق في الكشف عن تلك البيانات داخليًا ولدى المعالجات الفرعية لأغراضه التجارية المشروعة المتعلقة بتشغيل ودعم واستخدام الخدمات، مثل الفوترة وإدارة الحساب والدعم الفني وتطوير المنتجات والمبيعات والتسويق.

2. تعليمات العميل. يتفق الطرفان على أن اتفاق معالجة البيانات (DPA) والاتفاق (بما في ذلك تقديم العميل تعليماته عبر أدوات التكوين مثل وحدة تحكم إعداد MAPSLY وواجهات برمجة التطبيقات المتوفرة من MAPSLY للخدمات) تشكل التعليمات الموثقة للعميل بشأن معالجة MAPSLY لبيانات العميل (تعليمات موثقة”). MAPSLY ستعالِج بيانات العملاء فقط وفقاً للتعليمات الموثقة (والتي إذا كان العميل يعمل كمعالج، قد تستند إلى تعليمات المتحكمين). التعليمات الإضافية خارج نطاق التعليمات الموثقة (إن وجدت) تتطلب اتفاقاً خطياً مسبقاً بين MAPSLY والعميل، بما في ذلك الاتفاق على أية رسوم إضافية يجب على العميل دفعها لـ MAPSLY لتنفيذ تلك التعليمات. يحق للعميل إنهاء هذه الاتفاقية وDPA إذا رفضت MAPSLY اتباع التعليمات المطلوبة من العميل والتي تقع خارج نطاق أو تختلف عن تلك المُعطاة أو المتفق على تنفيذها في هذا DPA. مع مراعاة طبيعة المعالجة، يقر العميل بأنه من غير المحتمل أن تتمكن MAPSLY من إبداء رأي حول ما إذا كانت التعليمات الموثقة تنتهك قوانين حماية البيانات المعمول بها. إذا أدلت MAPSLY برأي كهذا، ستقوم بإبلاغ العميل فوراً، وفي هذه الحالة يحق للعميل سحب أو تعديل تعليماته الموثقة.

3. سرية بيانات العملاء. MAPSLY لن يصل أو يستخدم، أو يفصح لأي طرف ثالث، عن أي من بيانات Customer، إلا في الحالات التي يكون ذلك ضروريًا لصيانة أو توفير الخدمات، أو للامتثال للقانون أو لأمر قانوني ساري المفعول وصادر عن جهة حكومية (مثل استدعاء أو أمر قضائي). إذا قامت جهة حكومية بإرسال طلب لبيانات Customer إلى MAPSLY، فسيسعى MAPSLY لتوجيه الجهة الحكومية لطلب تلك البيانات مباشرة من Customer. وكجزء من هذا الجهد، قد يقدم MAPSLY المعلومات الأساسية للاتصال الخاصة بـ Customer إلى الجهة الحكومية. وإذا اضطر MAPSLY إلى الكشف عن بيانات Customer لجهة حكومية، فسوف يعطي إشعارًا معقولًا لـ Customer بهذا الطلب للسماح له بالسعي للحصول على أمر حماية أو اتخاذ إجراء مناسب آخر، ما لم يمنع MAPSLY قانونيًا من ذلك.

4. التزامات السرية لموظفي MAPSLY. MAPSLY يمنع موظفيه من معالجة بيانات العملاء دون تفويض مسبق من MAPSLY. وتفرض MAPSLY على موظفيها الالتزامات التعاقدية المناسبة، بما في ذلك الالتزامات المتعلقة بالسرية، وحماية البيانات، وأمن البيانات.

5. أمن معالجة البيانات

5.1 قامت MAPSLY بتنفيذ وستستمر في الحفاظ على التدابير الفنية والتنظيمية المناسبة لضمان أمن وسرية بيانات العميل، وذلك وفقًا لمعايير الأمان الخاصة بـ Mapsly الموضحة في هذا PDA وضمن MAPSLY Privacy Policy.

5.2 مسؤوليات العميل والميزات الاختيارية للأمان. توفر MAPSLY العديد من أدوات التحكم الخدمية التي يمكن للعميل اختيار استخدامها لتعزيز أمان بيانات العميل بشكل أكبر. العميل مسؤول عن (أ) الاستخدام الآمن للخدمات، بما في ذلك تأمين بيانات اعتماد المصادقة على حسابه، (ب) حماية أمان بيانات العميل أثناء انتقالها من وإلى الخدمات، (ج) اتخاذ أي خطوات مناسبة لتشفير بيانات العميل التي يتم تحميلها إلى الخدمات أو عمل نسخة احتياطية منها بشكل آمن، (د) تكوين الخدمات وأدوات التحكم الخدمية بشكل صحيح، و(هـ) اتخاذ خطوات أخرى يراها العميل كافية لضمان أمان وحماية وحذف بيانات العميل.

5.3. إشعار بحادث أمني.

5.3.1. حادث أمني. ستقوم MAPSLY (أ) بإخطار العميل بحادث أمني دون تأخير غير مبرر بعد علمها بالحالة، و(ب) اتخاذ التدابير المناسبة لمعالجة الحادث الأمني، بما في ذلك التدابير للتخفيف من أي آثار سلبية ناجمة عن الحادث.

5.3.2. مساعدة MAPSLY. لتمكين العميل من إخطار السلطات الرقابية أو أصحاب البيانات بوقوع حادث أمني (حسبما ينطبق)، ستتعاون MAPSLY مع العميل وتساعده عن طريق تضمين المعلومات المتاحة لديها عن الحادث الأمني في الإخطار، مع الأخذ في الاعتبار طبيعة المعالجة والمعلومات المتوفرة لدى MAPSLY وأي قيود على الكشف عن المعلومات، مثل السرية. ووفقًا لطبيعة المعالجة، يوافق العميل على أنه الأفضل قدرة على تحديد النتائج المحتملة لحدوث حادث أمني.

5.3.3. الحوادث الأمنية غير الناجحة. يوافق العميل على:

(i) لن يخضع حادث أمني غير ناجح لهذا القسم 5.3. والحادث الأمني غير الناجح هو الذي لا يؤدي إلى أي وصول غير مصرح به إلى بيانات العميل أو إلى أي من أجهزة أو مرافق MAPSLY التي تخزن بيانات العميل، وقد يشمل ذلك، على سبيل المثال لا الحصر، عملية اختبار الاتصال وهجمات البث الأخرى على جدران الحماية أو الخوادم الطرفية، وفحص المنافذ، ومحاولات تسجيل الدخول غير الناجحة، وهجمات رفض الخدمة، وتنصت الحزم (أو أي وصول غير مصرح به إلى بيانات المرور لا يؤدي إلى وصول يتجاوز رؤوس البيانات) أو حوادث مماثلة؛

(ii) لا يُعتبر التزام MAPSLY بالإبلاغ عن أو الاستجابة لحادث أمني بموجب هذا القسم 5.3، ولم يُعتبر ولن يُعتبر بمثابة اعتراف من MAPSLY بأي خطأ أو مسؤولية من جانب MAPSLY فيما يتعلق بالحادث الأمني.

5.3.4. الاتصالات. سيتم إرسال إشعار(ات) الحوادث الأمنية، إن وجدت، إلى واحد أو أكثر من مديري العميل باستخدام أي وسيلة تختارها MAPSLY، بما في ذلك البريد الإلكتروني. وتقع المسؤولية الكاملة على العميل لضمان أن يحتفظ مدراؤه بمعلومات اتصال دقيقة على لوحة إعداد MAPSLY وأن يتم النقل بشكل آمن في جميع الأوقات.

5.3.5. التزامات الإخطار. إذا أخطر MAPSLY العميل بخصوص حادث أمني، أو أصبح العميل على علم بأي تدمير أو فقدان أو تغيير أو إفشاء غير مصرح به أو وصول غير مصرح به إلى بيانات العميل كانت عرضية أو غير قانونية، فإن العميل سيكون مسؤولاً عن (أ) تحديد ما إذا كانت هناك أي إشعارات أو التزامات أخرى بموجب قانون حماية البيانات المعمول به، و(ب) اتخاذ الإجراءات اللازمة للامتثال لهذه الالتزامات. هذا لا يحد من التزامات MAPSLY بموجب هذا القسم 5.3.

6. المعالجة الفرعية.

6.1 المعالجات الفرعية المعتمدة. يُقدِّم العميل تفويضاً عاماً لـ MAPSLY لاستخدام المعالجات الفرعية لتنفيذ أنشطة المعالجة على بيانات العميل نيابة عن العميل (المعالجات الفرعية”) وفقًا لأحكام هذا القسم. موقع MAPSLY على الويب (الموجود حاليًا على, https://mapsly.com/sub-processors/) يسرد المعالجات الفرعية التي يعمل معها MAPSLY حاليًا. قبل ما لا يقل عن 30 يومًا من قيام MAPSLY بإشراك معالج فرعي، سيقوم MAPSLY بتحديث الموقع الإلكتروني المعني وتوفير آلية للعميل للحصول على إشعار بهذا التحديث. للاعتراض على معالج فرعي، يمكن للعميل: (ط) التوقف عن استخدام وظيفة خدمة MAPSLY التي تم بموجبها إشراك المعالج الفرعي، أو (2) إنهاء الاتفاق وفقًا لشروطه.

6.2 التزامات المعالج الفرعي. حيث تُخوّل MAPSLY معالج فرعي كما هو موضح في القسم 6.1:

(i) ستقوم MAPSLY بتقييد وصول المعالج الفرعي إلى بيانات العميل فقط إلى الحد الضروري لتقديم أو صيانة الخدمات وفقًا للتوثيق، وستحظر MAPSLY المعالج الفرعي من الوصول إلى بيانات العميل لأي غرض آخر;

(ii) MAPSLY ستبرم اتفاقية مكتوبة مع Sub-processor، وبقدر ما يقوم Sub-processor بتقديم نفس خدمات معالجة البيانات التي تقدمها MAPSLY بموجب هذا DPA، ستفرض MAPSLY على Sub-processor نفس الالتزامات التعاقدية التي تلتزم بها MAPSLY بموجب هذا DPA;

(iii) ستظل MAPSLY مسؤولة عن امتثالها لالتزامات هذه الاتفاقية عن معالجة البيانات وعن أي أفعال أو إغفالات من المعالج الفرعي تؤدي إلى خرق MAPSLY لأي من التزاماتها بموجب هذه الاتفاقية عن معالجة البيانات.

7. مساعدة MAPSLY في طلبات أصحاب البيانات. نظرًا لطبيعة المعالجة، فإن Service Controls هي التدابير الفنية والتنظيمية التي ستساعد MAPSLY العميل في الوفاء بالتزاماته للرد على طلبات أصحاب البيانات وفقًا لقانون حماية البيانات المعمول به. إذا تقدم صاحب بيانات بطلب إلى MAPSLY، ستقوم MAPSLY فوراً بإحالة هذا الطلب إلى العميل بمجرد التأكد من أن الطلب صادر من صاحب بيانات يقع ضمن مسؤولية العميل. يُخول العميل، نيابة عنه ونيابة عن مسؤوليه عندما يكون العميل بمثابة Processor، MAPSLY بالرد على أي صاحب بيانات يُقدم طلبًا إلى MAPSLY، لتأكيد أن MAPSLY قد أحال الطلب إلى العميل. ويتفق الطرفان على أن استخدام العميل لـ Service Controls وإحالة MAPSLY لطلبات أصحاب البيانات إلى العميل وفقًا لهذا القسم تمثل نطاق ومدى المساعدة المطلوبة من العميل.

8. التحقق من الامتثال.

8.1 تدقيقات MAPSLY. تستخدم MAPSLY مدققي الحسابات الخارجيين للتحقق من كفاية إجراءاتها الأمنية. يشمل هذا التدقيق: (أ) أن يتم تنفيذه سنويًا على الأقل؛ (ب) أن يتم وفق معيار معترف به على نطاق واسع؛ (ج) أن يتم بواسطة محترفين أمنيين مستقلين من طرف ثالث وفق اختيار MAPSLY وعلى حسابها؛ و(د) أن يسفر عن إعداد تقرير تدقيق (تقرير”), والتي ستُعتبر معلومات MAPSLY السرية.

8.2 تقارير التدقيق. بناءً على طلب العميل الخطي، وبشرط أن يكون بين الطرفين اتفاقية عدم إفشاء سارية، ستقوم MAPSLY بتزويد العميل بنسخة من التقرير حتى يتمكن العميل من التحقق بشكل معقول من امتثال MAPSLY لالتزاماته بموجب هذا DPA.

8.3 تقييم تأثير الخصوصية والاستشارة المسبقة. مع الأخذ في الاعتبار طبيعة المعالجة والمعلومات المتوفرة لدى MAPSLY، ستقوم MAPSLY بمساعدة العميل على الامتثال لالتزامات العميل فيما يخص تقييم تأثير حماية البيانات والمشاورات المسبقة عن طريق توفير المعلومات التي توفرها MAPSLY بموجب هذا القسم 8.

9. نقل البيانات الشخصية.

9.1 المواقع. يجوز لـ MAPSLY نقل ومعالجة بيانات العميل داخل شبكة MAPSLY في الولايات المتحدة الأمريكية أو المنطقة الاقتصادية الأوروبية. لن تقوم MAPSLY بنقل بيانات العميل خارج المنطقة الاقتصادية الأوروبية والولايات المتحدة الأمريكية إلا إذا كان ذلك ضروريًا لتقديم الخدمات التي بدأها العميل، أو وفقاً لمتطلبات القانون أو أمر حكومي صالح وملزم.

9.2 تطبيق الشروط التعاقدية النموذجية. رهن بالإشارة إلى القسم 9.3، ستطبق الأحكام التعاقدية القياسية فقط على بيانات العملاء الخاضعة للائحة GDPR التي يتم نقلها، سواء بشكل مباشر أو عبر نقل لاحق، إلى أي دولة ثالثة (كل منها “نقل البيانات”).,

9.2.1 عندما يتصرف العميل كمتحكم، ستطبق بنود العلاقة من المتحكم إلى معالج البيانات على نقل البيانات.

9.2.2 عندما يكون Customer بمثابة Processor، ستطبق بنود Processor-to-Processor على نقل البيانات. وبالنظر إلى طبيعة المعالجة، يوافق Customer على أنه من غير المحتمل أن يعرف MAPSLY هوية Controllers الخاص بـ Customer لأن MAPSLY لا تربطها علاقة مباشرة بـ Controllers الخاص بـ Customer، وبالتالي سيفي Customer بالتزامات MAPSLY تجاه Controllers الخاص بـ Customer بموجب بنود Processor-to-Processor.

9.3 آلية نقل بديلة. لن تنطبق الشروط التعاقدية القياسية على نقل البيانات إذا اعتمدت MAPSLY قواعد الشركة الملزمة للمعالجات أو معيار امتثال معترف به بديل لنقل البيانات القانوني.

10. إنهاء DPA. يظل هذا العقد الخاص بمعالجة البيانات ساري المفعول حتى انتهاء الاتفاقية (the “تاريخ الإنهاء”).,

11. حذف بيانات العملاء. عند إنهاء أو انتهاء مدة الاتفاقية، ستقوم MAPSLY بحذف بيانات العميل بناءً على طلب العميل ولكن ليس بعد مرور فترة قدرها 90 يومًا، باستثناء وإلى الحد الذي تتطلبه القوانين المعمول بها من MAPSLY الاحتفاظ ببعض أو كل بيانات العميل، حيث ستقوم MAPSLY بعزل وتخزين هذه البيانات بأمان وفقًا لفترات الاحتفاظ المعمول بها. سوف تحمي MAPSLY هذه البيانات من أي معالجة إضافية، باستثناء الحدود التي تفرضها القوانين المعمول بها.

12. واجبات الإعلام. عندما تصبح بيانات العميل عرضة للمصادرة خلال إجراءات الإفلاس أو التصفية أو الإجراءات المماثلة التي تقوم بها أطراف ثالثة أثناء معالجتها بواسطة MAPSLY، ستقوم MAPSLY بإبلاغ العميل دون تأخير غير مبرر. ستقوم MAPSLY أيضًا، دون تأخير غير مبرر، بإبلاغ جميع الأطراف المعنية في مثل هذا الإجراء (على سبيل المثال، الدائنين، الوصي على الإفلاس) بأن أي بيانات للعميل تخضع لتلك الإجراءات هي ملكية العميل ومجال مسؤوليته وأن بيانات العميل تخضع لتصرف العميل الحصري.

13. الاتفاق الكامل; تعارض. تتضمن هذه DPA البنود التعاقدية النموذجية بالاستناد إليها. باستثناء ما تم تعديله بموجب هذه DPA، سيظل الاتفاق ساري المفعول بالكامل. إذا حدث تعارض بين الاتفاق وهذه DPA، تسود أحكام هذه DPA، باستثناء أن شروط الخدمة تسود على هذه DPA. لا شيء في هذه الوثيقة يغير أو يعدل البنود التعاقدية النموذجية.

14. استخدام بيانات المستخدم الخام أو المشتقة الواردة من، واجهات برمجة التطبيقات لبيئة العمل ستلتزم بسياسة بيانات مستخدمي Google، بما في ذلك, متطلبات الاستخدام المحدود