Read this document in English

ALTE · التقنيات البديلة

ملحق معالجة البيانات

١. الأطراف والنطاق

يشكّل ملحق معالجة البيانات هذا («الملحق») جزءاً من الاتفاق المبرم بين العميل وشركة ALTE L.L.C-FZ («ALTE») حيثما تعالج ALTE بيانات شخصية نيابةً عن العميل فيما يتصل بالخدمات. ويكون العميل هو المتحكم (أو معالِجاً مفوَّضاً من متحكم آخر)، وتكون ALTE هي المعالِج، باستثناء البيانات الشخصية التي تعالجها ALTE لأغراضها الخاصة المتعلقة بإدارة الحساب أو الفوترة أو الأمن أو الالتزامات القانونية.

٢. التعريفات

يكون لمصطلحات «البيانات الشخصية» و«المتحكم» و«المعالِج» و«صاحب البيانات» وما شابهها المعاني المقررة في قانون حماية البيانات واجب التطبيق، بما في ذلك المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ حيثما كان منطبقاً. ويُقصد بـ«البيانات الشخصية للعميل» البيانات الشخصية التي تعالجها ALTE نيابةً عن العميل.

٣. تعليمات العميل

تعالج ALTE البيانات الشخصية للعميل وفق تعليمات موثَّقة منه فقط، بما في ذلك التعليمات المتضمَّنة في استخدام الخدمات وتهيئتها، ما لم تكن المعالجة مطلوبة بموجب القانون واجب التطبيق. وإذا رأت ALTE أن تعليمةً ما تخالف قانون حماية البيانات واجب التطبيق، جاز لها إخطار العميل وتعليق المعالجة المعنية ريثما تُحل المسألة.

٤. مسؤوليات العميل

• يضمن العميل مشروعية تعليماته واستخدامه للخدمات.
• يقدّم العميل إشعارات الخصوصية المطلوبة ويحصل على الموافقات أو الأسس القانونية اللازمة.
• يتجنّب العميل رفع بيانات حساسة أو خاضعة لتنظيم خاص، ما لم يسمح بذلك أمر الشراء صراحةً ويُتفق على ضمانات مناسبة.
• يهيّئ العميل الوصول والمستخدمين ومدد الاحتفاظ والأنظمة المرتبطة على النحو الملائم.

٥. السرية

تضمن ALTE أن يكون الأشخاص المخوَّلون بمعالجة البيانات الشخصية للعميل ملتزمين بواجبات السرية، وأن يتلقوا التعليمات المناسبة بشأن حماية البيانات والأمن.

٦. الأمن

تطبّق ALTE تدابير تقنية وتنظيمية مناسبة ومتناسبة مع المخاطر، بما في ذلك التدابير الموصوفة في الملحق رقم ٢. ويجوز لـ ALTE تحديث التدابير الأمنية مع تطور التقنية والمخاطر، شريطة ألا ينخفض مستوى الحماية الإجمالي انخفاضاً جوهرياً.

٧. المعالجون الفرعيون

يفوّض العميل ALTE باستخدام معالجين فرعيين لتقديم الخدمات. وتشترط ALTE على المعالجين الفرعيين الذين يعالجون البيانات الشخصية للعميل الالتزام بواجبات حماية بيانات متسقة جوهرياً مع هذا الملحق. وتحتفظ ALTE بقائمة محدَّثة بالمعالجين الفرعيين وتقدّمها عند الطلب.

٨. النقل الدولي

حيثما تُنقل البيانات الشخصية للعميل خارج دولة الإمارات، تستخدم ALTE آليةً وضمانات يجيزها القانون الإماراتي واجب التطبيق، وقد تشمل النقل إلى ولايات قضائية معترف بأنها توفر حماية كافية، أو ضمانات تعاقدية، أو أي أساس نقل مشروع آخر. ويفوّض العميل عمليات النقل اللازمة لتقديم الخدمات، مع مراعاة هذه الضمانات.

٩. طلبات أصحاب البيانات

مع مراعاة طبيعة المعالجة، تقدّم ALTE مساعدة معقولة للعميل بشأن طلبات أصحاب البيانات المتعلقة بالاطلاع أو التصحيح أو الحذف أو التقييد أو الاعتراض أو قابلية النقل أو غيرها من الحقوق المنطبقة. وإذا تلقت ALTE طلباً يتصل مباشرةً بالبيانات الشخصية للعميل، جاز لها إحالة مقدّم الطلب إلى العميل، ما لم تكن ملزمة قانوناً بالرد.

١٠. الحوادث الأمنية

تُخطر ALTE العميل دون تأخير لا مبرر له بعد علمها بخرق مؤكَّد للبيانات الشخصية يمسّ بياناته الشخصية، وتقدّم المعلومات المتاحة بصورة معقولة لدعم تقييم العميل القانوني والتزاماته بالإخطار. ولا يُعدّ الإخطار إقراراً بخطأ أو بمسؤولية.

١١. المساعدة والامتثال

تقدّم ALTE المعلومات المعقولة اللازمة لإثبات الامتثال لهذا الملحق، وتساعد العميل، مع مراعاة طبيعة الخدمات، في الالتزامات المتعلقة بالأمن وتقييم الأثر والمتطلبات التنظيمية حيثما كان ذلك مطلوباً قانوناً. ويجب أن يكون أي تدقيق معقولاً ومتناسباً وخاضعاً للسرية، وألا يعطّل عمليات ALTE على نحو غير معقول.

١٢. الإعادة والحذف

عند انتهاء الخدمات، تحتفظ ALTE بالبيانات الشخصية للعميل بدلاً من حذفها، حتى لا يفقد العميل بيانات قد يظل بحاجة إليها. وتحذف ALTE البيانات الشخصية للعميل أو تعيدها بناءً على طلبه، ولا تحذفها وفق جدول زمني من جانبها، ما لم يكن الاحتفاظ أو الحذف مطلوباً بموجب القانون. وقد تبقى النسخ الاحتياطية لمدة محدودة ضمن دورات النسخ الاحتياطي المعتادة، وتظل محميةً بموجب هذا الملحق.

١٣. المسؤولية والأولوية

تخضع المسؤولية بموجب هذا الملحق لأحكام المسؤولية الواردة في الاتفاق الرئيسي، ما لم يقتضِ قانون آمر خلاف ذلك. وإذا تعارض هذا الملحق مع الاتفاق الرئيسي بشأن معالجة البيانات الشخصية للعميل، رجَح هذا الملحق في ذلك الشأن.

الملحق رقم ١ — تفاصيل المعالجة

الملحق رقم ٢ — الحد الأدنى من التدابير الأمنية

• وصول قائم على الأدوار ومبدأ الحد الأدنى من الامتيازات.
• مصادقة قوية وتعامل آمن مع بيانات الاعتماد.
• التشفير أثناء النقل، والتشفير أثناء التخزين حيثما كان ملائماً للنظام والبيانات.
• تخزين آمن لبيانات اعتماد التكاملات ورموز واجهات البرمجة.
• تسجيل الأحداث الأمنية وأحداث الوصول والأحداث الحساسة المتعلقة بالفوترة.
• إدارة معقولة للثغرات، وتحديث الأنظمة، والفصل بين البيئات.
• نسخ احتياطي وعمليات استرجاع متناسبة مع المنتج.
• إجراءات للاستجابة للحوادث وللتصعيد الداخلي.
• مراجعة المورّدين والمعالجين الفرعيين بما يتناسب مع المخاطر.
• التزام الموظفين والمتعاقدين بالسرية، وإلغاء صلاحياتهم عند انتفاء الحاجة.

الملحق رقم ٣ — المعالجون الفرعيون

تتوفر عند الطلب قائمة محدَّثة بالمعالجين الفرعيين، تتضمن اسم المزوّد والخدمة وموقع المعالجة والغرض منها.