تُكمّل اتفاقية معالجة البيانات هذه ("DPA") شروط الخدمة ("الاتفاقية") بين Xevendra وشريك تصميم أو عميل ("العميل")، في كل مرة تُعالج فيها Xevendra بيانات شخصية نيابةً عن العميل فيما يتعلق بمنصة Xevendra — على سبيل المثال، بيانات المستجيبين للاستبيانات، أو بيانات التحليلات السلوكية، أو أي بيانات أخرى للعميل النهائي يجمعها العميل من خلال المنصة. وفي حال تعارض هذه الاتفاقية مع الاتفاقية الأساسية بخصوص مسائل معالجة البيانات، تكون الأولوية لهذه الاتفاقية.
تحمل مصطلحات "المتحكم"، و"المعالج"، و"صاحب البيانات"، و"البيانات الشخصية"، و"المعالجة"، و"خرق البيانات الشخصية" المعاني المحددة لها في اللائحة العامة لحماية البيانات (GDPR). يُقصد بـ"بيانات العميل" البيانات الشخصية التي يُرسلها العميل أو مستخدموه المعتمدون إلى منصة Xevendra أو يجمعونها من خلالها في سياق تقديم Xevendra المنصة للعميل. يُقصد بـ"قانون حماية البيانات" اللائحة العامة لحماية البيانات وأي قانون حماية بيانات آخر معمول به. يُقصد بـ"معالج فرعي" طرفًا ثالثًا تُكلّفه Xevendra بمعالجة بيانات العميل نيابةً عن Xevendra.
2.1 دور الطرفين. فيما بين Xevendra والعميل، يُعدّ العميل المتحكم في بيانات العميل، وتُعالج Xevendra بيانات العميل فقط بصفتها معالجًا يعمل نيابةً عن العميل.
2.2 معالجة Xevendra؛ لا بيع. ستُعالج Xevendra بيانات العميل بما يتوافق مع قانون حماية البيانات، ولن تبيع بيانات العميل، ولن تحتفظ ببيانات العميل أو تستخدمها أو تكشف عنها لأي غرض آخر غير تقديم الخدمات الموضحة في الاتفاقية وهذه الاتفاقية.
2.3 معالجة العميل. العميل مسؤول عن ضمان وجود أساس قانوني لجمع بيانات العميل وتكليف Xevendra بمعالجتها نيابةً عنه، بما في ذلك الحصول على أي موافقات مطلوبة بموجب قانون حماية البيانات من الأفراد الذين يستبينهم العميل أو يتتبعهم من خلال المنصة.
2.4 تعليمات المعالجة. ستُعالج Xevendra بيانات العميل فقط وفقًا لتعليمات العميل الموثقة — كما هو محدد في الاتفاقية وكما تعكسه تهيئة العميل واستخدامه للمنصة — إلا إذا كانت المعالجة مطلوبة بموجب القانون، وفي هذه الحالة ستُخبر Xevendra العميل بهذا الشرط القانوني قبل المعالجة، ما لم يمنع القانون ذلك.
2.5 تفاصيل المعالجة. يُحدَّد موضوع المعالجة ومدتها وطبيعتها وغرضها، وفئات أصحاب البيانات والبيانات الشخصية، في الملحق أ.
2.6 البيانات المحظورة. لن يُهيّئ العميل المنصة لجمع أو تقديم مباشر لأي بيانات بطاقات دفع، أو بيانات حسابات مصرفية أو معاملات، أو أرقام هوية حكومية أو جوازات سفر، أو بيانات من فئات خاصة (بيانات تكشف الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية، أو العضوية في اتحاد عمالي، أو البيانات الجينية أو البيومترية، أو البيانات الصحية، أو البيانات المتعلقة بالحياة الجنسية أو التوجه الجنسي). إذا فعل العميل ذلك على أي حال، فإن Xevendra لا تتحمل أي مسؤولية ناشئة عن معالجة تلك البيانات.
3.1 المعالجون الفرعيون المعتمدون. يُفوّض العميل Xevendra بتكليف معالجين فرعيين بمعالجة بيانات العميل، بشرط أن تفرض Xevendra على كل معالج فرعي التزامات حماية بيانات متوافقة مع هذه الاتفاقية. تبقى Xevendra مسؤولة عن أداء كل معالج فرعي بالقدر نفسه الذي تتحمله عن أدائها الخاص.
3.2 المعالجون الفرعيون الحاليون: Microsoft Azure (بنية تحتية للاستضافة، فرانكفورت، ألمانيا). ستبقى هذه القائمة دقيقة ومحدّثة مع تغيّر البنية التحتية.
3.3 التغييرات؛ الاعتراض. ستُقدّم Xevendra للعميل إشعارًا مسبقًا معقولًا بأي معالج فرعي جديد. يجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات في غضون 10 أيام من الإشعار؛ وسيناقش الطرفان الاعتراض بحسن نية.
4.1 تدابير الأمان. ستُطبّق Xevendra وتحافظ على تدابير تقنية وتنظيمية مناسبة لحماية بيانات العميل، كما هو موضح في الملحق ب.
4.2 سرية المعالجة. تضمن Xevendra أن الموظفين المخوّلين بمعالجة بيانات العميل ملتزمون بالتزامات سرية، تعاقدية أو قانونية.
4.3 الإشعار بالخرق. ستُشعر Xevendra العميل دون تأخير غير مبرر — وفي جميع الأحوال في غضون 72 ساعة من علمها — بأي خرق لحماية البيانات الشخصية يؤثر على بيانات العميل، وستُقدّم المعلومات المتاحة بشكل معقول لمساعدة العميل على الوفاء بالتزاماته الخاصة بالإشعار.
4.4 مسؤوليات العميل. العميل مسؤول عن استخدامه الآمن للمنصة، بما في ذلك حماية بيانات اعتماد حسابه وأمان بيانات العميل قبل وصولها إلى المنصة.
بإشعار كتابي معقول، وبحد أقصى مرة واحدة خلال أي فترة 12 شهرًا، يجوز للعميل طلب المعلومات اللازمة بشكل معقول للتحقق من امتثال Xevendra لهذه الاتفاقية، أو إجراء تدقيق مباشر خلال ساعات العمل المعتادة دون تعطيل غير مبرر لعمليات Xevendra. يتحمل العميل تكلفة أي تدقيق إلا إذا كشف عن خرق جوهري من جانب Xevendra، وفي هذه الحالة تتحمل Xevendra تكاليفها الخاصة.
تُستضاف بيانات العميل على Microsoft Azure في فرانكفورت، ألمانيا، داخل المنطقة الاقتصادية الأوروبية. وإذا تم نقل بيانات العميل مع ذلك خارج المنطقة الاقتصادية الأوروبية — على سبيل المثال من قبل معالج فرعي — سيعتمد الطرفان على آلية نقل مناسبة، مثل الشروط التعاقدية القياسية للمفوضية الأوروبية، المدرجة بالإشارة في هذه الاتفاقية بالقدر الذي يتطلبه قانون حماية البيانات.
في نهاية العلاقة، وبناءً على اختيار العميل، ستُتيح Xevendra بيانات العميل للتصدير، وستحذف جميع بيانات العميل المتبقية في غضون 30 يومًا — إلا إذا تطلّب القانون المعمول به الاستمرار في الاحتفاظ بها.
ستُقدّم Xevendra مساعدة معقولة للعميل في الرد على طلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب قانون حماية البيانات، وفي أي تقييم لأثر حماية البيانات يتعين على العميل إجراءه فيما يتعلق بالمنصة. إذا تلقّت Xevendra طلبًا مباشرة من صاحب بيانات، فلن تردّ عليه بنفسها، بل ستحيله إلى العميل دون تأخير غير مبرر.
9.1 باستثناء التغييرات التي تُجريها هذه الاتفاقية، تبقى الاتفاقية الأساسية دون تغيير وسارية المفعول بالكامل. في حال وجود تعارض بين هذه الاتفاقية والاتفاقية الأساسية بخصوص مسائل معالجة البيانات، تكون الأولوية لهذه الاتفاقية.
9.2 تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية المحددة في الاتفاقية الأساسية.
9.3 تبقى هذه الاتفاقية سارية طالما تُعالج Xevendra بيانات العميل نيابةً عنه، وتنتهي تلقائيًا بانتهاء الاتفاقية الأساسية.
9.4 تخضع هذه الاتفاقية لقوانين ألمانيا، بما يتوافق مع الاتفاقية الأساسية.
مُصدِّر البيانات: العميل، كما هو محدد في الاتفاقية. الدور: المتحكم.
مستورد البيانات: Xevendra UG (haftungsbeschränkt)، Fromet-und-Moses-Mendelssohn-Platz 3، 10969 برلين، ألمانيا. التواصل: privacy@xevendra.com. الدور: المعالج.
فئات أصحاب البيانات: عملاء العميل، والمستجيبون للاستبيانات، وزوار الموقع، والمستخدمون النهائيون الذين يتفاعلون مع ممتلكات العميل من خلال منصة Xevendra؛ وموظفو العميل أو جهات اتصاله الذين يصلون إلى المنصة.
فئات البيانات الشخصية: تُحدَّد بحسب تهيئة العميل واستخدامه للمنصة. تشمل عادةً بيانات التعريف والاتصال (الاسم، البريد الإلكتروني)، وردود الاستبيانات والتعليقات، والبيانات السلوكية وبيانات الاستخدام (الصفحات المُزارة، التفاعلات، معلومات الجهاز/المتصفح)، وأي بيانات أخرى يختار العميل جمعها من خلال المنصة.
البيانات الحساسة: لا توجد — راجع قيد البيانات المحظورة في البند 2.6.
تكرار النقل: مستمر، طوال مدة الاتفاقية.
طبيعة المعالجة وغرضها: جمع وتخزين وتحليل وإدارة إجراءات بيانات العميل لتقديم منصة Xevendra للعميل، بناءً على تعليماته.
المدة: طوال مدة الاتفاقية، ثم كما هو محدد في البند 7.