ملحق معالجة البيانات

١. الأدوار

العميل هو المتحكم بالبيانات الشخصية الواردة في بيانات العميل، وهو من يقرر سبب معالجتها وطريقتها. وEliteCinq هي المعالج، ولا تعالجها إلا وفق تعليمات العميل الموثّقة. وتُعدّ الشروط، وإعداد العميل لمساحة عمله، واستخدامه لمزايا الخدمة، تعليماتٍ من العميل. وستبلغ EliteCinq العميل إذا رأت أن أحد التعليمات يخالف قانون حماية البيانات المعمول به.

٢. تفاصيل المعالجة

• الموضوع والغرض: تقديم الخدمة، بما في ذلك حفظ السجلات وعرضها وحسابها وطباعتها وتصديرها، وتشغيل الرواتب، وتأمين الخدمة، وتقديم الدعم.
• المدة: مدة استخدام العميل للخدمة، مضافًا إليها مدد الحذف الواردة في القسم ٨.
• طبيعة المعالجة: الاستضافة والتخزين والاسترجاع والتنظيم والحساب والنقل والعرض والحذف.
• فئات أصحاب البيانات: زبائن العميل والزبائن المحتملون، وموظفوه ومستخدموه المخوّلون، والأشخاص الآخرون الذين يسجّلهم العميل.
• أنواع البيانات الشخصية: الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين البريدية والمناطق والمحافظات والملاحظات وسجل الأنشطة والطلبات والفواتير والدفعات والأرصدة؛ وللموظفين: الوظائف والرواتب وتاريخها والحضور والإجازات والسُّلف وقسائم الرواتب؛ والملفات المرفوعة مثل الإيصالات؛ وأي بيانات أخرى يُدخلها العميل.
• بيانات الموقع: عند استخدام ميزات العمل الميداني، موقع موظفي العميل أثناء الزيارات وأيام العمل، كما تصفه سياسة الخصوصية.

٣. التزامات العميل

العميل مسؤول عن وجود أساس قانوني للمعالجة، وعن تقديم الإشعارات والحصول على الموافقات التي يتطلبها القانون، ومنها ما يخص موظفيه بشأن سجلات الرواتب، وعن دقة بيانات العميل، وعن عدم إدخال فئات خاصة من البيانات إلا إذا سمح القانون بذلك وكانت محمية بشكل مناسب.

٤. السرية

تضمن EliteCinq أن كل شخص تخوّله بمعالجة البيانات الشخصية ملزم بواجب مناسب للسرية، وأنه لا يصل إليها إلا بالقدر اللازم لتقديم الخدمة.

٥. الأمان

تطبّق EliteCinq تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الإتلاف العرضي أو غير المشروع، والفقدان، والتعديل، والإفصاح أو الوصول غير المصرح به. ومنها التدابير الواردة في نظرة عامة على الأمان: التشفير أثناء النقل، وفصل كل مساحة عمل بقواعد الوصول في قاعدة البيانات، والصلاحيات حسب الأدوار والوظائف، وقصر الوصول على ما يلزم، وبرامج الأمان لدى مزوّدي البنية التحتية لدينا. ويجوز لـEliteCinq تحديث هذه التدابير ما دام مستوى الحماية العام لا ينخفض.

٦. المعالجون الفرعيون

يخوّل العميل EliteCinq باستخدام المعالجين الفرعيين التاليين:

تفرض EliteCinq على كل معالج فرعي التزامات لحماية البيانات لا تقل حماية عن هذا الملحق، وتبقى مسؤولة عن أدائه. وستحدّث EliteCinq هذه القائمة قبل أن يبدأ أي معالج فرعي جديد بمعالجة البيانات الشخصية. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإذا لم نتمكن من حل الاعتراض، يجوز للعميل التوقف عن استخدام الخدمة.

٧. المساعدة

مع مراعاة طبيعة المعالجة، ستساعد EliteCinq العميل بشكل معقول في الرد على طلبات أصحاب البيانات، وفي إجراء تقييمات الأثر على حماية البيانات، وفي الوفاء بالتزاماته المتعلقة بالأمان والإبلاغ عن الخروقات. وتتيح الخدمة للعميل عرض السجلات وتصحيحها وتصديرها وحذفها مباشرة. وإذا تلقت EliteCinq طلبًا مباشرًا من صاحب بيانات بشأن بيانات العميل، فستحيله إلى العميل متى أمكن.

٨. الخروقات والحذف والإرجاع

خروقات البيانات الشخصية. ستبلغ EliteCinq العميل دون تأخير غير مبرر، وخلال ٧٢ ساعة متى أمكن ذلك، بعد علمها بأي خرق يؤثر في بيانات العميل، مع المعلومات المتاحة بشكل معقول لمساعدة العميل على الوفاء بالتزاماته.

الحذف والإرجاع. يستطيع العميل تصدير زبائنه في أي وقت. وعند حذف مساحة العمل، تُزال سجلاتها من قاعدة البيانات النشطة فورًا، ويُكتب فوق النسخ الموجودة في النسخ الاحتياطية المشفّرة ضمن دورة النسخ الاحتياطي المعتادة، عادةً خلال ٣٠ يومًا، ما لم يتطلب القانون الاحتفاظ بها مدة أطول. ولا يمكن حذف مساحة عمل فيها تاريخ محاسبي أو تاريخ رواتب داخل الخدمة، لأن العميل يجب عليه عادةً الاحتفاظ بهذه السجلات؛ وعند انتهاء واجب الاحتفاظ لدى العميل، يجوز له أن يطلب من EliteCinq حذفها.

٩. المعلومات والتدقيق

بناءً على طلب كتابي معقول، وبما لا يزيد على مرة واحدة في السنة ما لم يتطلب خرق أو جهة رقابية غير ذلك، ستقدّم EliteCinq المعلومات اللازمة لإثبات الامتثال لهذا الملحق، وقد تشمل ملخصات لتدابيرها وشهادات مزوّديها. ويجب أن يتم أي تدقيق بإشعار معقول، وخلال ساعات العمل، ودون تعطيل الخدمة، ومع التزامات بالسرية.

١٠. نقل البيانات إلى دول أخرى

قد تعالج EliteCinq ومعالجوها الفرعيون البيانات الشخصية خارج دولة العميل. وحيث يلزم ذلك، يعتمد النقل على ضمانات مناسبة، مثل البنود التعاقدية مع المعالجين الفرعيين.

١١. المسؤولية والأولوية

تخضع مسؤولية كل طرف بموجب هذا الملحق للحدود والاستثناءات الواردة في الشروط. وإذا تعارض هذا الملحق مع الشروط بشأن معالجة البيانات الشخصية، فهذا الملحق هو الذي يسري.

١٢. التواصل