اتفاقية معالجة بيانات المستخدم

اتفاقية معالجة بيانات المستخدم ("الاتفاقية") مبرمة بين المشارك في المعلومات ("المشارك") وWORKPLACED Technologies Ltd ("الشركة") - شركة خاصة محدودة بالأسهم مؤسسة في مركز دبي المالي العالمي (Dubai International Financial Markets) بموجب الترخيص رقم CL9112، وقد طورت حلولاً شاملة قائمة على البيانات لأماكن العمل بنموذج البرمجيات كخدمة (SaaS) وتقدم خدمات مهنية مثل الاستشارات وإدارة المشاريع.

بالوصول إلى برنامج WORKPLACED ("البرنامج") أو استخدامه، يوافق المشارك على الالتزام بهذه الاتفاقية.

بالنسبة إلى (i) المشاركين التابعين لعملاء موجودين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو (ii) المشاركين الذين يشتركون في البرنامج بشكل مستقل عن أي عملاء ويكونون موجودين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فإن الكيان المتعاقد (أي الطرف المقابل للمشارك) هو WORKPLACED Technologies Europe BV - شركة خاصة ذات مسؤولية محدودة مؤسسة بموجب قوانين هولندا تحت رقم التسجيل 95622462، ومقرها المسجل في Smienteneiland, 8, Meerstad, 9613 BG Groningen, Netherlands - بدلاً من WORKPLACED Technologies Ltd.

وتُفسَّر الإشارات إلى 'الشركة' في هذه الاتفاقية وفقاً لذلك (أي أن الإشارة تكون إلى WORKPLACED Technologies Europe BV بدلاً من WORKPLACED Technologies Ltd). وتخضع جميع أنشطة معالجة البيانات الخاصة بالمشارك لقوانين حماية البيانات.

WORKPLACED Technologies Ltd هي الشركة الأم لـ WORKPLACED Technologies Europe BV. وحيثما تكون WORKPLACED Technologies Europe BV هي الطرف المقابل في هذه الاتفاقية، يُقر بأن WORKPLACED Technologies Europe BV تعمل بموجب ترتيب ترخيص مع شركتها الأم، WORKPLACED Technologies Ltd، لتوفير البرنامج والخدمات ذات الصلة.

يجوز لـ WORKPLACED Technologies Europe BV التعاقد من الباطن على خدمات معينة بموجب هذه الاتفاقية مع WORKPLACED Technologies Ltd أو مع مقدمي خدمات آخرين من الغير؛ غير أن WORKPLACED Technologies Europe BV تظل مسؤولة مسؤولية كاملة تجاه المشارك و/أو العميل، بحسب الحال، عن أداء جميع الالتزامات بموجب هذه الاتفاقية، بما في ذلك الامتثال لقوانين حماية البيانات المعمول بها. ولا يعفي أي تعاقد من الباطن WORKPLACED Technologies Europe BV من مسؤوليتها عن التنفيذ السليم للاتفاقية.

تجمع الشركة البيانات الشخصية وتعالجها لأغراض معلوماتية، بما في ذلك التقييمات والاستبيانات وأنشطة جمع المعلومات المختلفة الأخرى. وقد تخضع البيانات المجمعة لقوانين حماية البيانات الأوروبية وغيرها من قوانين حماية البيانات المعمول بها.

"قوانين حماية البيانات" تعني جميع التشريعات المعمول بها في جميع أنحاء العالم المتعلقة بحماية البيانات والخصوصية والتي تنطبق على الطرف المعني بصفته القائم بمعالجة البيانات الشخصية محل النظر بموجب الاتفاقية، بما في ذلك على سبيل المثال لا الحصر قوانين حماية البيانات الأوروبية، في كل حالة بصيغتها المعدلة أو الملغاة أو الموحدة أو المستبدلة من وقت لآخر.

"قوانين حماية البيانات الأوروبية" تعني قوانين حماية البيانات المعمول بها في أوروبا، بما في ذلك: (i) اللائحة 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وبشأن حرية تنقل هذه البيانات (اللائحة العامة لحماية البيانات) ("GDPR")؛ و(ii) التوجيه 2002/58/EC بشأن معالجة البيانات الشخصية وحماية الخصوصية في قطاع الاتصالات الإلكترونية؛ و(iii) التطبيقات الوطنية المعمول بها للبندين (i) و(ii)؛ أو (iii) اللائحة العامة لحماية البيانات بقدر ما تشكل جزءاً من القانون المحلي للمملكة المتحدة بموجب المادة 3 من قانون (انسحاب) الاتحاد الأوروبي لسنة 2018 ("UK GDPR")؛ و(iv) القانون الاتحادي السويسري لحماية البيانات ولائحته التنفيذية ("Swiss DPA")؛ في كل حالة، بصيغتها المعدلة أو المحلّ محلها أو المستبدلة.

"البيانات الشخصية" تعني أي معلومات تتعلق بفرد محدد الهوية أو يمكن تحديد هويته حيث (i) تكون هذه المعلومات متضمنة في بيانات المشارك؛ و(ii) تكون محمية على نحو مماثل بوصفها بيانات شخصية أو معلومات شخصية أو معلومات تعريف شخصية بموجب قوانين حماية البيانات المعمول بها.

"خرق البيانات الشخصية" يعني خرقاً للأمن يؤدي إلى الإتلاف أو الفقدان أو التغيير العرضي أو غير المشروع للبيانات الشخصية المنقولة أو المخزنة أو المعالَجة على نحو آخر من قبلنا و/أو من قبل المعالجين من الباطن لدينا فيما يتعلق بتقديم خدمات الاشتراك، أو الكشف غير المصرح به عنها، أو الوصول غير المصرح به إليها. ولا يشمل "خرق البيانات الشخصية" المحاولات أو الأنشطة غير الناجحة التي لا تمس أمن البيانات الشخصية، بما في ذلك محاولات تسجيل الدخول غير الناجحة، وإشارات الاستجابة (pings)، وعمليات مسح المنافذ، وهجمات حجب الخدمة، وغيرها من هجمات الشبكة على جدران الحماية أو الأنظمة المتصلة بالشبكة.

"المعالجة" تعني أي عملية أو مجموعة من العمليات تُجرى على البيانات الشخصية، وتشمل جمع البيانات الشخصية أو تسجيلها أو تنظيمها أو هيكلتها أو تخزينها أو تكييفها أو تغييرها أو استرجاعها أو الاطلاع عليها أو استخدامها أو الكشف عنها بالنقل أو النشر أو الإتاحة على نحو آخر، أو مواءمتها أو دمجها، أو تقييدها أو محوها. وتُفسَّر المصطلحات "يعالج" و"تعالج" و"معالَجة" وفقاً لذلك.

"المعالج من الباطن" يعني أي معالج تستعين به الشركة أو الشركات التابعة لها للمساعدة في الوفاء بالتزامات الشركة فيما يتعلق بتقديم الخدمات. وقد يشمل المعالجون من الباطن أطرافاً ثالثة أو الشركات التابعة للشركة، ولكنهم لا يشملون أي موظف أو مستشار لدى الشركة.

2.1. الامتثال للقوانين. في نطاق الاتفاقية وفي استخدامه للخدمات، يكون المشارك مسؤولاً عن الامتثال لجميع المتطلبات التي تنطبق عليه بموجب قوانين حماية البيانات المعمول بها فيما يتعلق بمعالجته للبيانات الشخصية والتعليمات التي يصدرها إلى الشركة. وعلى وجه الخصوص ودون الإخلال بعمومية ما سبق، يقر المشارك ويوافق على أنه سيكون المسؤول الوحيد عن: (i) دقة بياناته وجودتها ومشروعيتها والوسائل التي حصل بها على البيانات الشخصية؛ و(ii) الامتثال لجميع متطلبات الشفافية والمشروعية اللازمة بموجب قوانين حماية البيانات المعمول بها لجمع البيانات الشخصية واستخدامها، بما في ذلك الحصول على أي موافقات وتفويضات لازمة؛ و(iii) ضمان أن له الحق في نقل البيانات الشخصية إلى الشركة أو إتاحة الوصول إليها لمعالجتها وفقاً لأحكام الاتفاقية؛ و(iv) ضمان امتثال تعليماته إلى الشركة بشأن معالجة البيانات الشخصية للقوانين المعمول بها، بما في ذلك قوانين حماية البيانات؛ و(v) الامتثال لجميع القوانين (بما في ذلك قوانين حماية البيانات) المنطبقة على أي رسائل بريد إلكتروني أو محتوى آخر يُنشأ أو يُرسل أو يُدار من خلال الخدمات، بما في ذلك تلك المتعلقة بالحصول على الموافقات (حيثما كان ذلك مطلوباً) لإرسال رسائل البريد الإلكتروني، ومحتوى رسائل البريد الإلكتروني، وممارساته في إرسال البريد الإلكتروني. ويُبلغ المشارك الشركة دون تأخير لا مبرر له إذا لم يكن قادراً على الامتثال لمسؤولياته بموجب قسم 'الامتثال للقوانين' هذا أو قوانين حماية البيانات المعمول بها.

2.2. تعليمات المشارك. يتفق الطرفان على أن الاتفاقية، إلى جانب استخدام المشارك لخدمات الشركة، تشكل تعليماته الكاملة إلى الشركة فيما يتعلق بمعالجة البيانات الشخصية، مع جواز تقديمه تعليمات إضافية خلال مدة الاتفاقية تكون متسقة مع الاتفاقية ومع طبيعة خدمات الشركة واستخدامها المشروع.

2.3. الأمن. يكون المشارك مسؤولاً عن أن يحدد بشكل مستقل ما إذا كان أمن البيانات المنصوص عليه في خدمات الشركة يفي على نحو كافٍ بالتزاماته بموجب قوانين حماية البيانات المعمول بها. ويكون المشارك مسؤولاً أيضاً عن استخدامه الآمن لخدمة الشركة، بما في ذلك حماية أمن البيانات الشخصية أثناء نقلها من الخدمات وإليها (بما في ذلك النسخ الاحتياطي الآمن لأي من هذه البيانات الشخصية أو تشفيرها).

تعالج الشركة البيانات الشخصية التي يقدمها المشارك لجمع المعلومات وتقديم رؤى تحليلية. وتُستخدم البيانات المجمعة حصراً لهذا الغرض ولأداء خدمات الشركة للمشارك.

بتقديم البيانات الشخصية طوعاً والموافقة على هذه الاتفاقية، يوافق المشارك على جمع بياناته الشخصية ومعالجتها للغرض المحدد. ويحق للمشارك سحب الموافقة في أي وقت عن طريق الاتصال بالشركة.

5.1. الامتثال للتعليمات. لن تعالج الشركة البيانات الشخصية إلا للأغراض الموصوفة في هذه الاتفاقية، أو لتقديم خدماتها إلى المشارك، أو على النحو المتفق عليه خلافاً لذلك في نطاق تعليماتك المشروعة، إلا حيثما وبقدر ما يقتضي القانون المعمول به خلاف ذلك. والشركة ليست مسؤولة عن الامتثال لأي من قوانين حماية البيانات المنطبقة على المشارك أو على قطاعه والتي لا تنطبق عموماً على الشركة.

5.2. تنازع القوانين. إذا علمت الشركة أنها لا تستطيع معالجة البيانات الشخصية وفقاً لتعليمات المشارك بسبب متطلب قانوني بموجب أي قانون معمول به، فإن الشركة (i) تخطر المشارك فوراً بذلك المتطلب القانوني بالقدر الذي يسمح به القانون المعمول به؛ و(ii) توقف، عند الضرورة، جميع عمليات المعالجة (بخلاف مجرد تخزين البيانات الشخصية المتأثرة والحفاظ على أمنها) إلى أن يصدر المشارك تعليمات جديدة تستطيع الشركة الامتثال لها. وفي حال الاستناد إلى هذا الحكم، لن نكون مسؤولين تجاهك بموجب الاتفاقية عن أي إخفاق في أداء خدمات الاشتراك المعنية إلى أن تصدر تعليمات مشروعة جديدة فيما يتعلق بالمعالجة.

5.3. الأمن. تنفذ الشركة تدابير تقنية وتنظيمية مناسبة وتحافظ عليها لحماية البيانات الشخصية من خروقات البيانات الشخصية ("التدابير الأمنية"). وبصرف النظر عن أي حكم مخالف، يجوز للشركة تعديل التدابير الأمنية أو تحديثها وفقاً لتقديرها شريطة ألا يؤدي هذا التعديل أو التحديث إلى تدهور جوهري في الحماية التي توفرها التدابير الأمنية.

5.4. السرية. تضمن الشركة خضوع أي موظفين تفوضهم بمعالجة البيانات الشخصية نيابةً عنها لالتزامات سرية مناسبة (سواء كان ذلك واجباً تعاقدياً أو قانونياً) فيما يتعلق بتلك البيانات الشخصية.

5.5. خروقات البيانات الشخصية. تخطر الشركة المشارك دون تأخير لا مبرر له بعد علمها بأي خرق للبيانات الشخصية، وتقدم في الوقت المناسب المعلومات المتعلقة بخرق البيانات الشخصية متى أصبحت معلومة أو طُلبت بشكل معقول من الشركة. وبناءً على طلب المشارك، تقدم الشركة فوراً إلى المشارك المساعدة المعقولة اللازمة لتمكينه من إخطار السلطات المختصة و/أو أصحاب البيانات المتأثرين (الفرد الذي تتعلق به البيانات الشخصية) بخروقات البيانات الشخصية ذات الصلة، إذا كان مطلوباً منه ذلك بموجب قوانين حماية البيانات.

5.6. حذف البيانات الشخصية أو إعادتها. تحذف الشركة أو تعيد جميع البيانات، بما في ذلك البيانات الشخصية (بما في ذلك نسخها) المعالَجة بموجب هذه الاتفاقية، عند إنهاء خدماتها مع الشركة أو انتهائها وفقاً للإجراءات المنصوص عليها في الشروط المطبقة عليها. ويسري هذا الشرط إلا حيثما يقتضي القانون المعمول به من الشركة الاحتفاظ ببعض البيانات أو كلها، أو حيثما تكون الشركة قد أرشفت البيانات في أنظمة النسخ الاحتياطي، وهي بيانات سنعزلها بشكل آمن ونحميها من أي معالجة أخرى ونحذفها وفقاً لممارسات الحذف لدينا.

5.7. جمع البيانات. لا تجمع الشركة وتعالج إلا البيانات الشخصية ذات الصلة واللازمة لأنشطة جمع المعلومات والتحليلات. وقد تشمل البيانات، على سبيل المثال لا الحصر، الاسم والبريد الإلكتروني والمعلومات الديموغرافية وأي معلومات أخرى مقدمة.

يحق للمشارك الوصول إلى بياناته الشخصية التي تحتفظ بها الشركة أو تصحيحها أو محوها. ولممارسة هذه الحقوق أو طلب مزيد من المعلومات، يرجى الاتصال بالشركة على support@workplaced.com.

يوافق المشارك على أنه يجوز للشركة الاستعانة بمعالجين من الباطن لمعالجة البيانات الشخصية نيابةً عن المشارك، وتقوم الشركة بذلك بثلاث طرق. أولاً، يجوز لها الاستعانة بمعالجين من الباطن لمساعدة الشركة في الاستضافة والبنية التحتية. ثانياً، يجوز لها الاستعانة بمعالجين من الباطن لدعم ميزات المنتجات والخدمات وعمليات التكامل. ثالثاً، يجوز لها الاستعانة بالشركات التابعة لها كمعالجين من الباطن للخدمة والدعم.

حيثما تستعين الشركة بمعالجين من الباطن، تفرض على المعالجين من الباطن شروطاً لحماية البيانات توفر على الأقل المستوى ذاته من الحماية للبيانات الشخصية الذي توفره الشروط الواردة في هذه الاتفاقية، بالقدر الذي ينطبق على طبيعة الخدمات التي يقدمها هؤلاء المعالجون من الباطن. وتظل مسؤولة عن امتثال كل معالج من الباطن لالتزامات هذه الاتفاقية وعن أي أفعال أو إغفالات من جانب ذلك المعالج من الباطن تتسبب في إخلال الشركة بأي من التزاماتها بموجب هذه الاتفاقية.

يقر المشارك ويوافق على أنه يجوز للشركة الوصول إلى البيانات الشخصية ومعالجتها على أساس عالمي حسب الاقتضاء لتقديم خدماتها، وعلى وجه الخصوص أنه يجوز نقل البيانات الشخصية إلى الإمارات العربية المتحدة ومعالجتها من قبل الشركة فيها، وإلى ولايات قضائية أخرى تكون للشركات التابعة لها والمعالجين من الباطن لديها عمليات فيها. وحيثما تُنقل البيانات الشخصية خارج بلد منشئها، يضمن كل طرف إجراء عمليات النقل هذه امتثالاً لمتطلبات قوانين حماية البيانات.

تمتثل الشركة لجميع قوانين حماية البيانات المعمول بها فيما يتعلق بمعالجتها للبيانات الشخصية بموجب هذه الاتفاقية، بما في ذلك اللائحة العامة لحماية البيانات وقانون حماية البيانات في مركز دبي المالي العالمي (قانون مركز دبي المالي العالمي رقم 5 لسنة 2020). ويقر الطرفان بأن عمليات نقل البيانات الشخصية الخاصة بالمنطقة الاقتصادية الأوروبية من الشركة التابعة للشركة في هولندا إلى الشركة تشكل عمليات نقل مقيدة بموجب الفصل الخامس من اللائحة العامة لحماية البيانات، ويوافقان على إبرام الوحدة المطبقة من البنود التعاقدية النموذجية المنصوص عليها في قرار المفوضية التنفيذي (EU) 2021/914 ("EU SCCs") والالتزام بها، وهي مدرجة هنا بالإحالة وتسود على أي حكم متعارض في هذه الاتفاقية فيما يتعلق بعمليات النقل هذه. وقبل أي عملية نقل من هذا القبيل، تُجري الشركة تقييماً لأثر النقل وتنفذ ما قد يلزم من تدابير تقنية وتنظيمية تكميلية لضمان مستوى كافٍ من الحماية لأصحاب البيانات. وتعالج الشركة البيانات الشخصية الخاصة بالمنطقة الاقتصادية الأوروبية التي تتلقاها من شركتها التابعة في هولندا حصراً للأغراض المتوخاة في هذه الاتفاقية، وتحافظ على تدابير أمنية مناسبة وفقاً للمادة 32 من اللائحة العامة لحماية البيانات، وتخطر تلك الشركة التابعة في غضون ثمانٍ وأربعين (48) ساعة بأي خرق للبيانات الشخصية يمس تلك البيانات، ولا تنقل تلك البيانات لاحقاً دون وجود ضمانات تعاقدية مكافئة. وتحدّث الشركة التابعة للشركة في هولندا اتفاقية ترخيص المستخدم النهائي الخاصة بها ووثائق الشفافية الخاصة بمعالجة البيانات للإفصاح عن النقل إلى الشركة، وآلية النقل المطبقة، وهوية كل طرف بصفته المعنية في معالجة البيانات، وذلك قبل إجراء أي عملية نقل.

يقر المشارك بأنه قرأ هذه الاتفاقية وفهمها ويوافق على معالجة بياناته الشخصية لأغراض جمع المعلومات المحددة.

يجوز للشركة تحديث هذه الاتفاقية حسب الحاجة للبقاء ممتثلة للائحة العامة لحماية البيانات.

بتقديم البيانات الشخصية والموافقة على هذه الاتفاقية، يقر المشارك بفهمه وموافقته على معالجة بياناته الشخصية من قبل WORKPLACED وفقاً للائحة العامة لحماية البيانات وغيرها من قوانين حماية البيانات المعمول بها.