شروط الاستخدام القياسية البنود التعاقدية

ملحق معالجة البيانات

(البنود التعاقدية لشروط استخدام القانون العام لحماية البيانات (GDPR) ومعايير الاتحاد الأوروبي)

(المراجعة 16 مايو 2018)

يشكل ملحق معالجة البيانات هذا (“DPA”) جزءًا من اتفاقية الاشتراك الرئيسية أو اتفاقية كتابية أو إلكترونية أخرى بين Appy Pie (“AP”) والعميل لشراء الخدمات عبر الإنترنت (بما في ذلك مكونات AP المتصلة بالإنترنت أو الأجهزة المحمولة) من AP ( تم تحديدها على أنها “خدمات” أو غير ذلك في الاتفاقية المعمول بها ، والمشار إليها فيما بعد باسم “الخدمات”) (“الاتفاقية”) لتعكس اتفاق الأطراف فيما يتعلق بمعالجة البيانات الشخصية.

من خلال الموافقة على الاتفاقية ، يدخل العميل في اتفاقية حماية البيانات هذه نيابةً عن نفسه ، وبالقدر المطلوب بموجب قوانين ولوائح حماية البيانات المعمول بها ، بالاسم وبالنيابة عن الشركات التابعة لها ، إذا وإلى الحد الذي تقوم فيه AP بمعالجة البيانات الشخصية التي من أجلها الشركات التابعة مؤهلة لتكون المراقب. يجب أن تحمل جميع المصطلحات المكتوبة بحروف كبيرة والتي لم يتم تعريفها هنا المعنى المنصوص عليه في الاتفاقية.

في سياق تقديم الخدمات للعميل وفقًا للاتفاقية ، يجوز لـ AP معالجة البيانات الشخصية نيابة عن العميل وتوافق الأطراف على الامتثال للأحكام التالية فيما يتعلق بأي بيانات شخصية ، كل منها يتصرف بشكل معقول وبحسن نية.

كيف ينطبق هذا DPA

إذا كان كيان العميل الموقع على DPA طرفًا في الاتفاقية ، فإن DPA هذا هو ملحق للاتفاقية ويشكل جزءًا منها. في هذه الحالة ، يكون كيان AP الذي هو طرف في الاتفاقية طرفًا في DPA هذا.

إذا قام كيان العميل الموقع على DPA بتنفيذ نموذج طلب مع AP أو الشركة التابعة لها وفقًا للاتفاقية ، ولكنه ليس هو نفسه طرفًا في الاتفاقية ، فإن DPA هذا هو ملحق لنموذج الطلب هذا ونماذج طلب التجديد المعمول بها ، و Appy الكيان الدائري الذي يعد طرفًا في نموذج الطلب هذا هو طرف في DPA هذا.

إذا لم يكن كيان العميل الموقع على DPA طرفًا في نموذج طلب ولا الاتفاقية ، فإن DPA هذا غير صالح وغير ملزم قانونًا. يجب أن يطلب هذا الكيان من كيان العميل الذي هو طرف في الاتفاقية تنفيذ DPA هذا.

لا يحل DPA هذا محل أي حقوق قابلة للمقارنة أو إضافية تتعلق بمعالجة بيانات العميل الواردة في اتفاقية العميل (بما في ذلك أي ملحق معالجة بيانات موجود للاتفاقية).

1. تعريف

“الشركة التابعة” تعني أي كيان يتحكم بشكل مباشر أو غير مباشر في الكيان الخاضع أو يتحكم فيه أو يخضع لسيطرة مشتركة مع الكيان الخاضع. “السيطرة” ، لأغراض هذا التعريف ، تعني الملكية المباشرة أو غير المباشرة أو السيطرة على أكثر من

50٪ من حقوق التصويت للكيان الخاضع

يُقصد بمصطلح “المتحكم” الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.

“بيانات العميل” تعني ما تم تعريفه في الاتفاقية على أنه “بيانات العميل”. أو “بياناتك”.

“قوانين ولوائح حماية البيانات” تعني جميع القوانين واللوائح ، بما في ذلك قوانين ولوائح الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والدول الأعضاء فيها ، والتي تسري على معالجة البيانات الشخصية بموجب الاتفاقية.

“موضوع البيانات” يعني الفرد الذي تتعلق به البيانات الشخصية.

“AP” يُقصد به كيان Appy Pie الذي يعد طرفًا في DPA ، كما هو محدد في القسم “كيف تنطبق DPA” أعلاه ، Appy Pie LLC ، وهي شركة تأسست في ولاية ديلاوير ، الولايات المتحدة الأمريكية ، Appy Pie LLP ، وهي شركة تأسست في نيودلهي ، الهند ، أو Appy Pie Limited ، وهي شركة مسجلة في إنجلترا وويلز ، حسب الاقتضاء.

“AP Group” تعني AP والشركات التابعة لها المشاركة في معالجة البيانات الشخصية.

“الناتج المحلي الإجمالي” يُقصد به اللائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات ، وإلغاء التوجيه 95/46 / EC (اللائحة العامة لحماية البيانات).

“البيانات الشخصية” تعني أي معلومات تتعلق بـ (1) شخص طبيعي محدد أو يمكن التعرف عليه و ، (2) كيان قانوني محدد أو قابل للتحديد (حيث تكون هذه المعلومات محمية بشكل مشابه للبيانات الشخصية أو معلومات التعريف الشخصية بموجب قوانين ولوائح حماية البيانات المعمول بها) ، حيث لكل منها (ط) أو (2) ، هذه البيانات هي بيانات العميل.

“المعالجة” تعني أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية ، سواء بوسائل آلية أم لا ، مثل الجمع أو التسجيل أو التنظيم أو التخزين أو التكيف أو التغيير أو الاسترداد أو التشاور أو الاستخدام أو الإفصاح عن طريق الإرسال أو النشر أو الإتاحة أو المحاذاة أو الدمج أو الحجب أو المحو أو التدمير بخلاف ذلك.

يُقصد بمصطلح “المعالج” الكيان الذي يعالج البيانات الشخصية نيابة عن المراقب المالي.

يُقصد بـ “البنود التعاقدية لشروط الاستخدام القياسية” الاتفاقية المُبرمة بين العميل و AP والمُلحقة هنا في الجدول 4.

يُقصد بمصطلح “معالج فرعي” أي معالج يتم تشغيله بواسطة AP أو بواسطة عضو في مجموعة AP أو بواسطة معالج فرعي آخر.

“السلطة الإشرافية” تعني سلطة عامة مستقلة ، يتم إنشاؤها من قبل دولة عضو في الاتحاد الأوروبي وفقًا للائحة العامة لحماية البيانات (GDPR).

2. معالجة البيانات الشخصية

2.1 أدوار الأطراف. يقر الطرفان ويوافقان على أنه فيما يتعلق بمعالجة البيانات الشخصية ، يكون العميل هو المتحكم ، وأن AP هي معالج وأن AP أو أعضاء من AP Group سيقومون بإشراك المعالجات الفرعية وفقًا للبند 5 “المعالجات الفرعية” أدناه.

2.2 معالجة العميل للبيانات الشخصية. يجب على العميل ، عند استخدامه للخدمات ، معالجة البيانات الشخصية وفقًا لمتطلبات قوانين ولوائح حماية البيانات. لتجنب الشك ، يجب أن تمتثل تعليمات العميل الخاصة بمعالجة البيانات الشخصية لقوانين ولوائح حماية البيانات. يتحمل العميل وحده المسؤولية عن دقة البيانات الشخصية وجودتها وقانونيتها والوسائل التي حصل العميل من خلالها على البيانات الشخصية.

2.3 معالجة AP للبيانات الشخصية. يجب أن تتعامل AP مع البيانات الشخصية على أنها معلومات سرية ويجب عليها فقط معالجة البيانات الشخصية نيابة عن ووفقًا لتعليمات العميل للأغراض التالية: (1) المعالجة وفقًا للاتفاقية ونموذج (نماذج) الطلب المعمول به ؛ (2) المعالجة التي بدأها المستخدمون في استخدامهم للخدمات ؛ و (3) المعالجة للامتثال للتعليمات المعقولة الأخرى المقدمة من العميل (على سبيل المثال ، عبر البريد الإلكتروني) عندما تكون هذه التعليمات متوافقة مع شروط الاتفاقية.

2.4 تفاصيل المعالجة. موضوع معالجة البيانات الشخصية بواسطة AP هو أداء الخدمات وفقًا للاتفاقية. يتم تحديد مدة المعالجة وطبيعة المعالجة والغرض منها وأنواع البيانات الشخصية وفئات مواضيع البيانات التي تمت معالجتها بموجب DPA هذا في الجدول 3 (تفاصيل المعالجة) إلى DPA هذا.

3. حقوق مواضيع البيانات

3.1 طلب موضوع البيانات. يجب على AP ، إلى الحد المسموح به قانونًا ، إخطار العميل على الفور إذا تلقى طلبًا من موضوع بيانات للوصول إلى البيانات الشخصية لهذا الشخص أو تصحيحها أو حذفها أو إذا كان موضوع البيانات يعترض على معالجتها (“طلب موضوع البيانات”). لن تستجيب AP لطلب موضوع البيانات دون موافقة كتابية مسبقة من العميل إلا لتأكيد أن هذا الطلب يتعلق بالعميل الذي يوافق عليه العميل بموجبه. إلى الحد الذي لا يتمتع فيه العميل ، في استخدامه للخدمات ، بالقدرة على معالجة طلب موضوع البيانات ، يجب على AP بناءً على طلب العميل تقديم مساعدة معقولة تجاريًا لتسهيل طلب موضوع البيانات هذا إلى الحد المسموح به قانونًا لـ AP للقيام بذلك و شريطة أن يتم تنفيذ طلب موضوع البيانات هذا وفقًا لقوانين ولوائح حماية البيانات. إلى الحد المسموح به قانونًا ، يكون العميل مسؤولاً عن أي تكاليف تنشأ عن توفير AP لهذه المساعدة.

3.2 طلب موضوع البيانات. اعتبارًا من 25 مايو 2018 ، ستحل الصياغة التالية محل الفقرة 3.1 (“طلب موضوع البيانات”) بالكامل: طلبات موضوع البيانات. يتعين على AP ، إلى الحد المسموح به قانونًا ، إخطار العميل على الفور إذا تلقت AP طلبًا من موضوع البيانات لممارسة حق صاحب البيانات في الوصول ، أو الحق في التصحيح ، أو تقييد المعالجة ، أو المحو (“الحق في النسيان”) ، أو إمكانية نقل البيانات ، أو الاعتراض على المعالجة ، أو حقه في عدم يخضع لاتخاذ قرار فردي تلقائي (“طلب موضوع البيانات”). مع الأخذ في الاعتبار طبيعة المعالجة ، يجب على AP مساعدة العميل من خلال التدابير التقنية والتنظيمية المناسبة ، بقدر ما يكون ذلك ممكنًا ، للوفاء بالتزام العميل بالرد على طلب موضوع البيانات بموجب قوانين ولوائح حماية البيانات. بالإضافة إلى ذلك ، إلى الحد الذي لا يتمتع فيه العميل ، في استخدامه للخدمات ، بالقدرة على معالجة طلب موضوع البيانات ، يجب على AP بناءً على طلب العميل تقديم جهود معقولة تجاريًا لمساعدة العميل في الاستجابة لطلب موضوع البيانات هذا ، إلى الحد يُسمح قانونًا لـ AP بالقيام بذلك ، والرد على طلب موضوع البيانات هذا مطلوب بموجب قوانين ولوائح حماية البيانات. إلى الحد المسموح به قانونًا ، يكون العميل مسؤولاً عن أي تكاليف تنشأ عن توفير AP لهذه المساعدة.

4. AP PERSONNEL

4.1 السرية. يجب أن تضمن AP إبلاغ موظفيها المشاركين في معالجة البيانات الشخصية بالطبيعة السرية للبيانات الشخصية ، وتلقوا تدريبًا مناسبًا على مسؤولياتهم ، وقاموا بتنفيذ اتفاقيات سرية مكتوبة. يجب أن تضمن AP بقاء التزامات السرية هذه سارية بعد إنهاء مشاركة الموظفين.

4.2 الموثوقية. يجب أن تتخذ AP خطوات معقولة تجاريًا لضمان موثوقية أي من موظفي AP المشاركين في معالجة البيانات الشخصية.

4.3 تقييد الوصول. يجب أن تضمن AP أن وصول AP إلى البيانات الشخصية يقتصر على الأفراد الذين يحتاجون إلى هذا الوصول لتنفيذ الاتفاقية.

4.4 مسؤول حماية البيانات. سيقوم أعضاء مجموعة AP بتعيين مسؤول حماية البيانات حيث تتطلب قوانين ولوائح حماية البيانات مثل هذا التعيين. يمكن الوصول إلى الشخص المعين على [email protected].

5. المعالجات الفرعية

5.1 تعيين المعالجات الفرعية. يقر العميل ويوافق على ذلك (أ) يجوز الاحتفاظ بالشركات التابعة لـ AP كمعالجات فرعية ؛ و (ب) يجوز لشركة AP والشركات التابعة لها على التوالي إشراك معالجات فرعية تابعة لجهات خارجية فيما يتعلق بتوفير الخدمات. أبرمت AP أو إحدى الشركات التابعة لها اتفاقية مكتوبة مع كل معالج فرعي يحتوي على التزامات حماية البيانات التي لا تقل حمايتها عن تلك الواردة في هذه الاتفاقية فيما يتعلق بحماية بيانات العميل إلى الحد الذي ينطبق على طبيعة الخدمات المقدمة من قبل هذا الفرع. -المعالج.

5.2 قائمة المعالجات الفرعية الحالية وإخطار المعالجات الفرعية الجديدة. تم إرفاق قائمة المعالجات الفرعية اعتبارًا من 16 مايو 2018 للخدمات في الجدول 1. بناءً على الطلب ، توفر AP للعميل قائمة محدثة من المعالجات الفرعية للخدمات مع هويات هؤلاء المعالجات الفرعية وبلدهم (” قائمة المعالجات الفرعية المحدثة “).

5.3 حق الاعتراض للمعالجات الفرعية الجديدة. يجوز للعميل الاعتراض على استخدام AP لمعالج فرعي جديد عن طريق إخطار AP كتابيًا في غضون عشرة (10) أيام عمل بعد استلام قائمة المعالج الفرعي المحدثة. في حالة اعتراض العميل على معالج فرعي جديد ، على النحو المسموح به في الجملة السابقة ، ستبذل AP جهودًا معقولة لإتاحة تغيير في الخدمات للعميل أو التوصية بإجراء تغيير معقول تجاريًا على تكوين العميل أو استخدام الخدمات لتجنب معالجة البيانات الشخصية من قبل المعالج الفرعي الجديد المعترض عليه دون تحميل العميل عبئًا غير معقول. إذا لم تتمكن AP من توفير هذا التغيير في غضون فترة زمنية معقولة ، والتي لا تتجاوز ثلاثين (30) يومًا ، فيجوز للعميل إنهاء نموذج (نماذج) الطلب المعمول به فيما يتعلق فقط بالخدمات التي لا يمكن توفيرها بواسطة AP بدون استخدام المعالج الفرعي الجديد المعترض عليه ، من خلال تقديم إشعار كتابي إلى AP. ستعيد AP إلى العميل أي رسوم مدفوعة مسبقًا تغطي الفترة المتبقية من نموذج (نماذج) الطلب هذا بعد التاريخ الفعلي للإنهاء فيما يتعلق بهذه الخدمات التي تم إنهاؤها ، دون فرض عقوبة على هذا الإنهاء على العميل.

5.4 اتفاقيات المعالج الفرعي. يتفق الطرفان على أن AP لن تقدم نسخ اتفاقيات المعالج الفرعي إلا بناءً على طلب معقول من العميل.

5.5 المسؤولية . تكون AP مسؤولة عن أفعال وإغفالات معالجاتها الفرعية بنفس القدر الذي ستكون AP مسؤولة عنه في حالة أداء خدمات كل معالج فرعي مباشرةً بموجب شروط DPA ، باستثناء ما هو منصوص عليه في الاتفاقية.

6. الأمن

6.1 ضوابط حماية البيانات الشخصية. يجب أن تحتفظ AP بضمانات إدارية ومادية وتقنية مصممة لحماية الأمان (بما في ذلك الحماية ضد المعالجة غير المصرح بها أو غير القانونية وضد التدمير العرضي أو غير القانوني أو الفقد أو التغيير أو التلف أو الكشف غير المصرح به أو الوصول إلى بيانات العميل) والسرية و سلامة بيانات العميل ، بما في ذلك البيانات الشخصية.

6.2 تقرير SOC 1. بناءً على طلب كتابي من العميل لا يزيد عن مرة واحدة سنويًا ، يجب على AP تزويد العميل بنسخة من أحدث تقرير عن الخدمات (SOC) 1 الخاص بضوابط مؤسسة الخدمة (SOC). قد تطلب AP من العميل توقيع اتفاقية عدم إفشاء مقبولة بشكل معقول لدى AP قبل أن تقدم AP نسخة من هذا التقرير إلى العميل.

7. إدارة خرق الأمن والإخطار

تحتفظ AP بسياسات وإجراءات إدارة الحوادث الأمنية ويجب عليها إخطار العميل دون تأخير لا داعي له بعد أن علمت بالتدمير العرضي أو غير القانوني أو الفقد أو التغيير أو الكشف غير المصرح به أو الوصول إلى بيانات العميل ، بما في ذلك البيانات الشخصية ، المنقولة أو المخزنة أو المعالجة بطريقة أخرى بواسطة AP أو معالجاتها الفرعية التي تعرفها AP (“حادث بيانات العميل “). يجب أن تبذل AP جهودًا معقولة لتحديد سبب حادث بيانات العميل هذا وأن تتخذ الخطوات التي تراها AP ضرورية ومعقولة من أجل معالجة سبب مثل هذا الحادث في بيانات العميل إلى الحد الذي يكون فيه العلاج ضمن سيطرة AP المعقولة. لا تنطبق الالتزامات الواردة في هذه الوثيقة على الحوادث التي يتسبب فيها العميل أو مستخدمي العميل.

8. إرجاع وحذف بيانات العميل

يجب على AP إعادة بيانات العميل إلى العميل ، وإلى الحد الذي يسمح به القانون المعمول به ، حذف بيانات العميل وفقًا للإجراءات والأطر الزمنية المحددة في الاتفاقية.

9. المرخص لهم

9.1 العلاقة التعاقدية. يقر الطرفان ويوافقان على أنه من خلال تنفيذ الاتفاقية ، يدخل العميل في اتفاقية حماية البيانات نيابةً عن نفسه ، وحسب الاقتضاء ، بالاسم وبالنيابة عن الشركات التابعة لها ، وبالتالي ينشئ DPA منفصلًا بين AP وكل شركة تابعة تخضع لـ أحكام الاتفاقية وهذا البند 9 والبند 10 أدناه. يوافق كل منتسب على الالتزام بالالتزامات المنصوص عليها في اتفاقية حماية البيانات هذه ، وبقدر ما ينطبق ، بالاتفاقية. ولتجنب الشك ، فإن الشركة التابعة ليست ولا تصبح طرفًا في الاتفاقية ، وهي فقط طرف في اتفاقية حماية البيانات. يجب أن يمتثل كل وصول إلى الخدمات واستخدامها من قبل الشركات التابعة لشروط وأحكام الاتفاقية ، وسيعتبر العميل أن أي انتهاك لشروط وأحكام الاتفاقية من قبل الشركة التابعة يمثل انتهاكًا.

9.2 الاتصالات. يظل العميل الذي هو الطرف المتعاقد في الاتفاقية مسؤولاً عن تنسيق جميع الاتصالات مع AP بموجب DPA هذا ويحق له إجراء واستلام أي اتصال فيما يتعلق بـ DPA نيابة عن الشركات التابعة له

10. تحديد المسؤولية

تخضع مسؤولية كل طرف وجميع الشركات التابعة له ، مجتمعة في مجملها ، الناشئة عن أو المتعلقة بفرع حماية البيانات هذا ، وجميع DPA بين الشركات التابعة و AP ، سواء في العقد أو المسؤولية التقصيرية أو بموجب أي نظرية أخرى للمسؤولية ، بند “تحديد المسؤولية” في الاتفاقية ، وأي إشارة في هذا البند إلى مسؤولية أحد الأطراف تعني المسؤولية الإجمالية لذلك الطرف وجميع الشركات التابعة له بموجب الاتفاقية وجميع DPAs معًا.

لتجنب الشك ، فإن المسؤولية الإجمالية لشركة AP والشركات التابعة لها عن جميع المطالبات المقدمة من العميل وجميع الشركات التابعة لها الناشئة عن الاتفاقية أو المتعلقة بها ، ويجب تطبيق كل DPA بشكل إجمالي لجميع المطالبات بموجب كل من الاتفاقية وجميع DPAs المنشأة بموجب هذه الاتفاقية ، بما في ذلك من قبل العميل وجميع الشركات التابعة ، وعلى وجه الخصوص ، لا يجب أن يُفهم أنها تنطبق بشكل فردي ومنفرد على العميل و / أو أي شركة تابعة تعد طرفًا تعاقديًا في أي DPA. ولتجنب الشك أيضًا ، فإن كل إشارة إلى سلطة حماية البيانات في اتفاقية حماية البيانات هذه تعني إدارة حماية البيانات هذه بما في ذلك جداولها الخاصة بها.

11. أحكام خاصة بأوروبا

11.1 اللائحة العامة لحماية البيانات. اعتبارًا من 25 مايو 2018 ، ستعالج AP البيانات الشخصية وفقًا لمتطلبات القانون العام لحماية البيانات (GDPR) التي تنطبق مباشرةً على توفير AP لخدماتها.

11.2 تقييم تأثير حماية البيانات. اعتبارًا من 25 مايو 2018 ، بناءً على طلب العميل ، يجب على AP تزويد العميل بالتعاون والمساعدة المعقولين اللازمين للوفاء بالتزام العميل بموجب القانون العام لحماية البيانات (GDPR) لإجراء تقييم تأثير حماية البيانات المتعلق باستخدام العميل للخدمات ، إلى الحد الذي لا يفعله العميل. خلافًا لذلك ، يمكنهم الوصول إلى المعلومات ذات الصلة ، وإلى الحد الذي تكون فيه هذه المعلومات متاحة لأسوشيتد برس. يجب أن تقدم AP مساعدة معقولة للعميل في التعاون أو التشاور المسبق مع السلطة الإشرافية في أداء مهامها المتعلقة بهذا البند 9.2 ، إلى الحد المطلوب بموجب القانون العام لحماية البيانات (GDPR).

11.3 آليات نقل البيانات لعمليات نقل البيانات. وفقًا لشروط DPA (بما في ذلك البندين 11.4 و 11.5 أدناه) ، تتيح AP آليات النقل المدرجة أدناه والتي تنطبق ، حسب ترتيب الأسبقية على النحو المبين أدناه في هذا البند 11.3 ، على أي عمليات نقل عبر الإنترنت للبيانات الشخصية بموجب DPA هذا من الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية و / أو الدول الأعضاء فيها وسويسرا والمملكة المتحدة إلى البلدان التي لا تضمن مستوى مناسبًا من حماية البيانات بالمعنى المقصود في قوانين ولوائح حماية البيانات للأقاليم السابقة ، مدى خضوع عمليات النقل هذه لقوانين ولوائح حماية البيانات هذه:

1. تنطبق الشهادات الذاتية لإطار عمل Privacy Shield الخاص بالاتحاد الأوروبي والولايات المتحدة الأمريكية والسويسرية الأمريكية التابعة لشركة AP على الخدمات المدرجة في الجدول 2 (خدمات درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة وسويسرا والولايات المتحدة) على DPA (” خدمة حماية الخصوصية بين الاتحاد الأوروبي والولايات المتحدة وسويسرا والولايات المتحدة “) ، وفقًا للشروط الإضافية الواردة في الفقرة 11.4 أدناه ؛
2. تنطبق البنود التعاقدية لشروط الاستخدام القياسية المنصوص عليها في الجدول 4 من DPA هذا على الخدمات التي تقدمها AP وفقًا للشروط الإضافية الواردة في الفقرة 11.5 أدناه.

في حالة تغطية الخدمات بأكثر من آلية نقل واحدة ، سيخضع نقل البيانات الشخصية لآلية نقل واحدة وفقًا لترتيب الأسبقية التالي: (1) إطار عمل Privacy Shield الخاص بالاتحاد الأوروبي والولايات المتحدة والسويسرا والولايات المتحدة التابع لشركة AP الشهادات الذاتية و (2) البنود التعاقدية لشروط الاستخدام القياسية.

11.4 شروط إضافية لخدمات درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة وسويسرا والولايات المتحدة. تقوم Appy Pie LLC بالتصديق الذاتي على أطر عمل Privacy Shield الخاصة بالاتحاد الأوروبي والولايات المتحدة وسويسرا والولايات المتحدة وتمتثل لها ، على النحو الذي تديره وزارة التجارة الأمريكية ، ويجب أن تضمن Appy Pie LLC أنها تحافظ على شهادتها الذاتية إلى الاتحاد الأوروبي والامتثال له. – إطار عمل Privacy Shield الخاص بالولايات المتحدة وسويسرا والولايات المتحدة فيما يتعلق بمعالجة البيانات الشخصية التي يتم نقلها من المنطقة الاقتصادية الأوروبية و / أو سويسرا إلى الولايات المتحدة.

11.5 شروط إضافية للخدمات التي تقدمها AP.

11.5.1 العملاء المشمولين بشروط الاستخدام القياسية البنود التعاقدية. تنطبق البنود التعاقدية لشروط الاستخدام القياسية والشروط الإضافية المحددة في هذا البند 11.5.1 على (1) الكيان القانوني الذي نفذ البنود التعاقدية لشروط الاستخدام القياسية كمصدر للبيانات والشركات التابعة له ، (2) جميع الشركات التابعة للعملاء المنشأة داخل المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة ، والتي وقعت على نماذج طلب للخدمات التي تقدمها AP. لأغراض شروط الاستخدام القياسية ، البنود التعاقدية وهذا البند 11.5 ، تعتبر الكيانات المذكورة أعلاه “مصدري البيانات”.

11.5.2 تعليمات. يعد DPA والاتفاقية تعليمات كاملة ونهائية للعميل في وقت توقيع الاتفاقية إلى AP لمعالجة البيانات الشخصية. يجب الاتفاق على أي تعليمات إضافية أو بديلة بشكل منفصل. لأغراض البند 5 (أ) من البنود التعاقدية لشروط الاستخدام القياسية ، يعتبر ما يلي تعليمات من العميل لمعالجة البيانات الشخصية: (أ) المعالجة وفقًا للاتفاقية ونموذج (نماذج) الطلب المعمول به ؛ (ب) المعالجة التي بدأها المستخدمون في استخدامهم للخدمات التي تقدمها AP و (ج) المعالجة للامتثال للتعليمات المعقولة الأخرى المقدمة من العميل (على سبيل المثال ، عبر البريد الإلكتروني) عندما تكون هذه التعليمات متوافقة مع شروط الاتفاقية.

11.5.3 تعيين المعالجات الفرعية الجديدة وقائمة المعالجات الفرعية الحالية. يقر العميل ويوافق صراحة على ذلك (أ) يجوز الاحتفاظ بالشركات التابعة لـ AP كمعالجات فرعية ؛ و (ب) يجوز لشركة AP والشركات التابعة لها على التوالي إشراك معالجات فرعية تابعة لجهات خارجية فيما يتعلق بتوفير الخدمات التي تقدمها AP. توفر AP للعميل القائمة الحالية للمعالجات الفرعية وفقًا للبند 5.2 من DPA هذا

11.5.4 إخطار المعالجات الفرعية الجديدة وحق الاعتراض للمعالجات الفرعية الجديدة. يقر العميل ويوافق صراحة على أنه يجوز لـ AP إشراك معالجات فرعية جديدة كما هو موضح في الفقرتين 5.2 و 5.3 من DPA.

11.5.5 نسخ اتفاقيات المعالج الفرعي. يتفق الطرفان على أن AP ستقدم نسخ اتفاقيات المعالج الفرعي التي تحتوي على جميع المعلومات التجارية فقط بناءً على طلب العميل.

11.5.6 عمليات التدقيق والشهادات. يتفق الطرفان على أن عمليات التدقيق يجب أن تتم وفقًا للمواصفات التالية: بناءً على طلب العميل ، ووفقًا لالتزامات السرية المنصوص عليها في الاتفاقية ، يجب أن تتيح AP للعميل (أو مراجع الطرف الثالث المستقل للعميل) ليس منافسًا لـ AP والذي وقع اتفاقية عدم إفشاء مقبولة بشكل معقول لـ AP) المعلومات المتعلقة بامتثال AP Group للالتزامات المنصوص عليها في DPA هذا في شكل تقرير SOC 1 الخاص بـ AP ، وبالنسبة للمعالجين الفرعيين والشركات التابعة لها ، شهادات وتدقيقات الجهات الخارجية المنصوص عليها في appypie.com Security ، Privacy and Architecture Documentation الموجود في https://www.appypie.com و https://www.appypie.com إلى الحد الذي يجعله appypie.com متاحًا لعملائه بشكل عام. بعد أي إشعار من AP إلى العميل بشأن إفشاء غير مصرح به فعليًا أو مشتبه به بشكل معقول ، بناءً على اعتقاد العميل المعقول أن AP تنتهك التزاماتها فيما يتعلق بحماية البيانات الشخصية بموجب DPA هذا ، أو إذا كان هذا التدقيق مطلوبًا من قبل العميل السلطة الإشرافية ، يجوز للعميل الاتصال بـ AP وفقًا لبند “الإشعارات” من الاتفاقية لطلب إجراء تدقيق في مقر AP للإجراءات ذات الصلة بحماية البيانات الشخصية. يجب ألا يحدث أي طلب من هذا القبيل أكثر من مرة واحدة سنويًا ، باستثناء حالة الوصول غير المصرح به الفعلي أو المشتبه به بشكل معقول إلى البيانات الشخصية. يجب على العميل أن يسدد لـ AP عن أي وقت تم إنفاقه مقابل أي تدقيق في الموقع بمعدلات الخدمات المهنية الحالية لمجموعة AP ، والتي يجب إتاحتها للعميل عند الطلب. قبل بدء أي تدقيق في الموقع ، يجب أن يتفق العميل و AP بشكل متبادل على نطاق وتوقيت ومدة التدقيق بالإضافة إلى معدل السداد الذي يكون العميل مسؤولاً عنه. يجب أن تكون جميع معدلات السداد معقولة ؛ مع الأخذ في الاعتبار الموارد التي تنفقها AP. يجب على العميل إخطار AP على الفور بالمعلومات المتعلقة بأي عدم امتثال تم اكتشافه أثناء عملية التدقيق.

11.5.7 شهادة الحذف. يتفق الطرفان على أن AP يجب أن تقدم شهادة حذف الشخصية فقط بناءً على طلب العميل.

11.5.8 الصراع. في حالة وجود أي تعارض أو تناقض بين نص اتفاقية حماية البيانات وأي من جداولها وشروط الاستخدام القياسية البنود التعاقدية في الجدول 4 ، تسود البنود التعاقدية لشروط الاستخدام القياسية.

1. الأطراف في DPA

يحدد القسم “كيفية تطبيق DPA” كيان AP الذي يعد طرفًا في DPA هذا. بالإضافة إلى ذلك ، فإن Appy Pie LLC هي طرف في شروط الاستخدام القياسية البنود التعاقدية الواردة في الجدول 4. بصرف النظر عن التوقيعات الواردة أدناه لأي كيان آخر لـ AP ، فإن كيانات AP الأخرى هذه ليست طرفًا في DPA هذا أو البنود التعاقدية لشروط الاستخدام القياسية. عندما تكون AP كيانًا قانونيًا مختلفًا عن Appy Pie LLC ، تقوم AP بتنفيذ التزامات جهة استيراد البيانات على النحو المنصوص عليه في الجدول 4 “البنود التعاقدية لشروط الاستخدام القياسية” نيابة عن Appy Pie LLC.

2. الخلافات التي لم يتم حلها بشأن الخصوصية أو استخدام البيانات

في حالة عدم تمكن AP من معالجة أو حل أي مخاوف تتعلق بالخصوصية أو استخدام البيانات ، يرجى الاتصال بموفر حل النزاعات التابع لطرف ثالث ومقره الولايات المتحدة التابع لـ AP (مجانًا) على https://feedback-form.truste.com/watchdog/ طلب

3. التأثير القانوني

يصبح DPA هذا ملزمًا قانونًا فقط بين العميل و AP (و Appy Pie LLC ، إذا كان مختلفًا) عندما ينفذ الطرفان المفوضان بالتوقيع هذه الاتفاقية على النحو الواجب:

قائمة الجداول المرفقة:

الجدول 1: المعالجات الفرعية اعتبارًا من 16 مايو 2018

الجدول 2: خدمات درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة وسويسرا والولايات المتحدة

الجدول 3: تفاصيل المعالجة

الجدول 4: شروط الاستخدام القياسية البنود التعاقدية