اتفاقية معالجة البيانات
آخر تحديث: الأحد، ١٠ مايو
تُشكّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءاً من شروط الخدمة بين الأكاديمية أو المؤسسة («المراقب») وSportSYNC («المعالج») فيما يخصّ معالجة المعالج للبيانات الشخصية نيابةً عن المراقب كجزء من الخدمة. وتعكس هذه الاتفاقية ما اتفق عليه الطرفان من شروط تحكم تلك المعالجة، وفق المادة 28 من اللائحة العامة لحماية البيانات.
1. التعريفات
«البيانات الشخصية» و«المعالجة» و«المراقب» و«المعالج» و«صاحب البيانات» و«المعالج من الباطن» و«السلطة الرقابية» تحمل المعاني الواردة في المادة 4 من اللائحة. و«بيانات العميل» تعني أي بيانات يقدّمها المراقب للخدمة، بما في ذلك البيانات الشخصية.
2. الموضوع والمدة
الموضوع: معالجة المعالج لبيانات العميل لتقديم الخدمة. المدة: لمدة اشتراك المراقب مضافاً إليها أي مدة احتفاظ مذكورة في سياسة الخصوصية. الطبيعة والغرض: استضافة بيانات العميل ومعالجتها وعرضها كي يستطيع المراقب تشغيل أكاديميته الرياضية. أنواع البيانات: بيانات تعريف، بيانات اتصال، بيانات ملفّ الطفل، بيانات طبية، تقييمات أداء، حضور، معاملات مالية. فئات أصحاب البيانات: مستخدمو المراقب (المسؤولون، المدربون، أولياء الأمور) والأطفال المسجَّلون لدى أكاديميته.
3. التزامات المعالج
يلتزم المعالج بـ: (أ) معالجة البيانات الشخصية فقط بناءً على تعليمات المراقب الموثَّقة، بما في ذلك ما يخصّ النقل الدولي، (ب) ضمان أن الأشخاص المخوّلين لمعالجة البيانات الشخصية ملتزمون بالسرّية، (ج) تطبيق تدابير أمنية تقنية وتنظيمية مناسبة (المادة 32)، (د) مساعدة المراقب في الردّ على طلبات حقوق أصحاب البيانات، (ه) مساعدة المراقب في الإخطارات وتقييمات الأثر والاستشارة المسبقة عند اللزوم، (و) حذف أو إعادة جميع البيانات الشخصية بعد انتهاء الخدمات بحسب اختيار المراقب، (ز) إتاحة كل المعلومات اللازمة لإثبات الامتثال للمادة 28.
4. المعالجون من الباطن
يخوّل المراقب المعالجَ بإشراك المعالجين من الباطن التاليين: Vercel (الاستضافة)، Neon (قاعدة البيانات)، Cloudflare (التخزين وCDN)، Sentry (رصد الأخطاء)، Upstash (تقييد المعدّل). يُعلم المعالج المراقبَ بأي تغييرات مزمعة على المعالجين من الباطن قبل 30 يوماً على الأقل، ويحقّ للمراقب الاعتراض لأسباب معقولة. ويلتزم كل معالج من الباطن بالتزامات تعاقدية لا تقلّ صرامةً عن هذه الاتفاقية.
5. النقل الدولي
حين تُنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية / المملكة المتحدة إلى دولة دون قرار كفاية، يعتمد الطرفان على الشروط التعاقدية القياسية (SCCs) وأي ضمانات تكميلية يستوجبها القانون النافذ. وتُعدّ تلك الشروط مدمَجة بالإحالة.
6. اختراقات البيانات الشخصية
يُخطر المعالج المراقبَ دون تأخير غير مبرَّر (وفي كل الأحوال خلال 48 ساعة) بعد علمه بأي اختراق للبيانات الشخصية يطال بيانات العميل، شاملاً طبيعة الاختراق وفئات أصحاب البيانات وأعدادهم التقريبية والعواقب المحتملة والتدابير المتّخذة أو المقترحة.
7. حقوق التدقيق
مرة واحدة في السنة وبإشعار لا يقل عن 30 يوماً، يحقّ للمراقب (أو لمدقّق طرف ثالث مستقل بموجب اتفاقية سرّية) تدقيق امتثال المعالج لهذه الاتفاقية، وذلك مع مراعاة متطلبات السرّية والأمن المعقولة لدى المعالج. وتُستوفى عمليات التدقيق الروتينية إذا قدّم المعالج تقارير SOC 2 / ISO 27001 ذات الصلة عند توفّرها.
8. حذف البيانات أو إعادتها
خلال 30 يوماً من إنهاء الخدمة، يحذف المعالج جميع البيانات الشخصية أو يعيدها بحسب اختيار المراقب، باستثناء ما يلزم القانون بالاحتفاظ به.
9. المسؤولية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية المنصوص عليها في شروط الخدمة. [مراجعة: تأكيد الاستثناءات الخاصة بانتهاكات حماية البيانات مع المستشار القانوني.]
10. التنفيذ
بقبول المراقب لشروط الخدمة أو استخدامه للخدمة، يُعدّ مُبرِماً لهذه الاتفاقية. ونسخة موقَّعة متاحة عند الطلب: راسل hello@sportsync.app باسم الأكاديمية والشخص المخوَّل بالتوقيع.