اتفاقية معالجة البيانات — ملخص

الأدوار

المنشأة المشتركة هي المتحكم بالبيانات (تحدد أغراض المعالجة)، وصوت نجدي معالج للبيانات يعالجها وفق تعليمات المنشأة الموثقة وأحكام نظام حماية البيانات الشخصية.

التزامات المعالجة

• المعالجة لأغراض تشغيل الخدمة حصراً، ووفق تعليمات المنشأة.

• التخزين الدائم في منطقة الخليج (الدوحة)، مع الإفصاح الكامل عن المعالجين الفرعيين وأماكنهم في قائمة تُسلَّم عند الطلب وتُلحق بالاتفاقية، وإشعار المنشأة قبل أي تغيير فيهم.

• تدابير تقنية وتنظيمية: عزل بيانات كل منشأة على مستوى قاعدة البيانات، وأدوار وصلاحيات، وسجل تدقيق غير قابل للتعديل، وروابط وصول موقعة قصيرة الصلاحية.

• مدة حفظ التسجيلات حسب شروط الباقة المؤكدة عند التفعيل: 90 يوماً لأساسي، و180 لنمو، و365 لتوسّع، وبحسب العقد للمؤسسات، مع حذفها تلقائياً عند انتهاء المدة المتفق عليها، وتنفيذ تعليمات المنشأة في بياناتها عند انتهاء الاشتراك.

• الإشعار بأي حادثة تمس البيانات الشخصية وفق المدد النظامية.

• إعانة المنشأة على تلبية طلبات أصحاب البيانات (الاطلاع، التصحيح، الإتلاف).