1. الأطراف ونطاق الاتفاقية
1.1 تُبرم اتفاقية معالجة البيانات هذه بين النشاط التجاري الذي يستخدم MezaTap (ويُشار إليه بـ "المتحكم") وMezaTap، وهي مؤسسة فردية (eenmanszaak) مسجلة لدى غرفة التجارة الهولندية (KVK) تحت الرقم 42086035، ورقمها الضريبي NL005484324B92 (ويُشار إليها بـ "المعالج").
1.2 تشكل هذه الاتفاقية جزءاً من اتفاق استخدام MezaTap بموجب الشروط والأحكام (ويُشار إليه بـ "الاتفاق")، وتسري على جميع البيانات الشخصية التي يعالجها المعالج نيابة عن المتحكم. ويقبل المتحكم هذه الاتفاقية عند التسجيل.
1.3 للمصطلحات مثل البيانات الشخصية والمعالجة والمتحكم والمعالج والمعالج الفرعي وخرق البيانات الشخصية المعنى الوارد في اللائحة العامة لحماية البيانات ("اللائحة").
1.4 عند التعارض بين هذه الاتفاقية والشروط والأحكام بشأن معالجة البيانات الشخصية، تسود هذه الاتفاقية.
2. الموضوع والطبيعة والغرض
يعالج المعالج البيانات الشخصية فقط لتقديم الخدمة إلى المتحكم: إصدار بطاقات الولاء الرقمية وتحديثها، وتسجيل الأختام والمكافآت، وإرسال تحديثات البطاقة والرسائل التي يعدّها المتحكم، وتوفير لوحة التحكم وصفحة المسح، وما يرتبط بذلك من دعم وأمان ونسخ احتياطية. ويصف الملحق 1 المعالجة بتفصيل أكبر.
3. التعليمات
3.1 يعالج المعالج البيانات الشخصية فقط وفق تعليمات موثقة من المتحكم، بما في ذلك ما يتعلق بنقلها خارج المنطقة الاقتصادية الأوروبية، ما لم يلزمه بذلك قانون الاتحاد الأوروبي أو القانون الهولندي. وفي هذه الحالة يبلغ المعالج المتحكم قبل المعالجة، ما لم يحظر القانون ذلك.
3.2 يشكل الاتفاق وهذه الاتفاقية وإعدادات المتحكم وإجراءاته داخل الخدمة التعليمات الموثقة للمتحكم.
3.3 يبلغ المعالج المتحكم فوراً إذا رأى أن تعليمات ما تخالف اللائحة أو أي قانون آخر لحماية البيانات.
3.4 لا يستخدم المعالج البيانات الشخصية لأغراضه الخاصة، ولا يبيعها، ولا يدمجها مع بيانات عملاء آخرين، إلا بصورة مجهولة الهوية ومجمّعة لا يمكن ربطها بأفراد.
4. مسؤوليات المتحكم
يتحمل المتحكم المسؤولية عن:
- وجود أساس قانوني صحيح للمعالجة، بما في ذلك الموافقة على الرسائل التجارية حيثما تلزم؛
- إبلاغ حاملي البطاقات بالمعالجة، مثلاً بالإحالة إلى القسم الخاص بحاملي البطاقات في سياسة الخصوصية لدى MezaTap وإلى إشعار الخصوصية الخاص به؛
- مشروعية تعليماته والبيانات التي يدخلها؛
- أمان أجهزته وحساباته، والصلاحيات التي يمنحها لموظفيه.
5. السرية
يضمن المعالج أن الأشخاص المخوّلين بمعالجة البيانات الشخصية ملتزمون بالسرية، ولا يصلون إليها إلا بالقدر اللازم لمهامهم.
6. الأمان
6.1 يتخذ المعالج تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان والمعالجة غير المشروعة، مع مراعاة أحدث التقنيات والتكاليف والمخاطر. ويصف الملحق 3 هذه التدابير.
6.2 يجوز للمعالج تحديث التدابير، بشرط ألا ينخفض مستوى الحماية.
7. المعالجون الفرعيون
7.1 يمنح المتحكم إذناً عاماً بالاستعانة بمعالجين فرعيين. والمعالجون الفرعيون الحاليون مذكورون في الملحق 2.
7.2 يبلغ المعالج المتحكم قبل 30 يوماً على الأقل بأي إضافة أو استبدال مزمع لمعالج فرعي، عبر البريد الإلكتروني أو في لوحة التحكم. ويجوز للمتحكم الاعتراض لأسباب معقولة خلال هذه المدة. وإذا تعذر حل الاعتراض، يجوز للمتحكم إنهاء الاتفاق دون أي تكلفة قبل سريان التغيير.
7.3 يفرض المعالج على كل معالج فرعي، باتفاق مكتوب، التزامات حماية البيانات نفسها الواردة في هذه الاتفاقية، ويظل مسؤولاً أمام المتحكم عن وفاء المعالج الفرعي بالتزاماته.
8. النقل خارج المنطقة الاقتصادية الأوروبية
لا ينقل المعالج البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية إلا عند استيفاء شروط الفصل الخامس من اللائحة، مثلاً على أساس قرار كفاية من المفوضية الأوروبية، بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو البنود التعاقدية القياسية، مع تدابير إضافية عند الحاجة.
9. المساعدة
9.1 مع مراعاة طبيعة المعالجة، يساعد المعالج المتحكم بتدابير مناسبة في الرد على طلبات حاملي البطاقات لممارسة حقوقهم. وتتيح لوحة التحكم للمتحكم عرض بيانات حاملي البطاقات وتعديلها وتصديرها وحذفها. وإذا استلم المعالج طلباً مباشرة، يحيله إلى المتحكم دون تأخير غير مبرر، ولا يرد عليه بنفسه ما لم يطلب المتحكم ذلك.
9.2 يساعد المعالج المتحكم، بالمعلومات المتاحة لديه، في الوفاء بالتزاماته المتعلقة بالأمان والإبلاغ عن خروقات البيانات وتقييمات الأثر على حماية البيانات والتشاور المسبق مع الجهة الرقابية.
9.3 يجوز احتساب رسوم معقولة، بعد إشعار مسبق، مقابل المساعدة التي تتجاوز ما تقدمه الخدمة بشكل قياسي ولا تنتج عن تقصير من المعالج.
10. خروقات البيانات الشخصية
10.1 يبلغ المعالج المتحكم دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من الاكتشاف، بأي خرق للبيانات الشخصية يمس بيانات المتحكم.
10.2 يتضمن الإبلاغ، بقدر ما هو معروف: طبيعة الخرق، وفئات الأشخاص والسجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. وتُقدَّم المعلومات غير المتوفرة بعد في أقرب وقت ممكن.
10.3 يتخذ المعالج تدابير معقولة للحد من آثار الخرق ومنع تكراره. ويقرر المتحكم ما إذا كان سيبلغ الجهة الرقابية والأشخاص المتأثرين.
11. التدقيق
11.1 يتيح المعالج للمتحكم جميع المعلومات اللازمة لإثبات التزامه بهذه الاتفاقية.
11.2 إذا لم تكن هذه المعلومات كافية، يجوز للمتحكم، مرة واحدة في السنة كحد أقصى وبإشعار مسبق لا يقل عن 30 يوماً، إجراء تدقيق بواسطة خبير مستقل ملتزم بالسرية. ويجب ألا يعطل التدقيق أعمال المعالج بشكل غير معقول، وألا يتيح الوصول إلى بيانات عملاء آخرين. ويتحمل المتحكم التكاليف، ما لم يكشف التدقيق عن إخلال جوهري من المعالج.
12. المدة والحذف والإعادة
12.1 تسري هذه الاتفاقية ما دام المعالج يعالج بيانات شخصية لصالح المتحكم.
12.2 قبل إغلاق الحساب، يمكن للمتحكم تصدير بيانات حاملي بطاقاته من لوحة التحكم. وبعد الإغلاق، يحذف المعالج البيانات الشخصية خلال 14 يوماً، ومن النسخ الاحتياطية خلال 30 يوماً بعد ذلك، ما لم يفرض قانون الاتحاد الأوروبي أو القانون الهولندي الاحتفاظ بها.
13. المسؤولية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود الواردة في المادة 13 من الشروط والأحكام، إلا بالقدر الذي لا تسمح فيه اللائحة بهذا التقييد.
14. القانون الواجب التطبيق
يسري القانون الهولندي على هذه الاتفاقية، وتُحال النزاعات إلى المحكمة المختصة في لاهاي (Rechtbank Den Haag).
الملحق 1. وصف المعالجة
| البند | الوصف |
|---|---|
| أصحاب البيانات | حاملو بطاقات المتحكم؛ وموظفو المتحكم عند تسجيلهم الأختام |
| البيانات الشخصية | الاسم الأول، والبريد الإلكتروني، ورقم الهاتف، واللغة، وسجل الأختام والمكافآت مع التاريخ والوقت والفرع وحساب الموظف، وسجل الموافقة بما في ذلك عنوان IP، ومعرّفات البطاقات ورموز إشعارات الأجهزة، والبيانات التي يضيفها المتحكم مثل تاريخ الميلاد والوسوم والملاحظات؛ وللموظفين، اختيارياً، الموقع التقريبي للجهاز عند إضافة الختم |
| الفئات الخاصة | لا يوجد. ولا يُدخل المتحكم فئات خاصة من البيانات الشخصية |
| طبيعة المعالجة | الجمع والتخزين والتنظيم والتحديث والعرض وإرسال الرسائل والتصدير والحذف |
| الغرض | تقديم برنامج الولاء الخاص بالمتحكم عبر الخدمة |
| المدة | طوال مدة الاتفاق، ثم الحذف وفق المادة 12 |
الملحق 2. المعالجون الفرعيون
| المعالج الفرعي | الخدمة | الموقع | ضمان النقل |
|---|---|---|---|
| مزود الاستضافة | الخوادم وقاعدة البيانات والنسخ الاحتياطية | المنطقة الاقتصادية الأوروبية | لا ينطبق |
| Resend, Inc. | إرسال الرسائل إلى حاملي البطاقات | الولايات المتحدة | إطار خصوصية البيانات أو البنود التعاقدية القياسية |
| Apple Inc. | إيصال بطاقات Apple Wallet وتحديثها | الولايات المتحدة | إطار خصوصية البيانات أو البنود التعاقدية القياسية |
| Google LLC | إيصال بطاقات Google Wallet وتحديثها | الولايات المتحدة | إطار خصوصية البيانات أو البنود التعاقدية القياسية |
| Cloudflare, Inc. | الحماية من البرامج الآلية في نموذج الانضمام | شبكة عالمية | إطار خصوصية البيانات أو البنود التعاقدية القياسية |
| Functional Software, Inc. (Sentry) | مراقبة الأخطاء، دون أسماء أو عناوين بريد بشكل افتراضي | الولايات المتحدة | إطار خصوصية البيانات أو البنود التعاقدية القياسية |
يمكن للمتحكم طلب الاسم الكامل لمزود الاستضافة وموقعه عبر info@mezatap.com.
الملحق 3. التدابير التقنية والتنظيمية
- اتصالات مشفرة (TLS) لكل حركة البيانات إلى الخدمة
- تخزين كلمات المرور كقيم مشفرة آمنة فقط
- فصل البيانات لكل حساب عميل على مستوى التطبيق
- صلاحيات حسب الدور لموظفي المتحكم
- تحديد معدل الطلبات والحماية من البرامج الآلية في النماذج العامة
- بطاقات محافظ موقّعة تشفيرياً ورموز مصادقة سرية لكل بطاقة
- تسجيل الإجراءات المهمة في لوحة التحكم
- تقييد الوصول إلى أنظمة التشغيل الفعلية على الأشخاص المخوّلين، مع التحقق بخطوتين لحسابات المسؤولين
- نسخ احتياطية منتظمة وإجراء للتعامل مع خروقات البيانات
- حذف البيانات بعد إغلاق الحساب كما هو موضح في المادة 12