جدول المعالجة

1. DEFINITIONS

"العميل" أو "الشركة" تعني عميل MotionPoint (أو إذا كان العميل مؤسسة، عميلها) الذي تقدم MotionPoint له الخدمات؛

"البيانات الشخصية للعميل " أو "المعلومات الشخصية" تعني البيانات الشخصية، إن وجدت، والتي تحصل عليها MotionPoint في سياق تقديم الخدمات للعميل؛

هذه الاصطلاحات "وحدة التحكم في البيانات" (أو وحدة التحكم) أو "معالج البيانات" (أو المعالج) "صاحب البيانات" و "البيانات الشخصية" و "المعالجة" و "البيانات الشخصية الحساسة" (أو الفئات الخاصة للبيانات الشخصية) لها المعاني المسندة إليها في "قوانين حماية البيانات" (والمصطلحات ذات الصلة مثل "العملية" و "المُعَالج") لها المعاني المبيّنة إزاء كل منها)؛

"قوانين حماية البيانات" تعني أي قوانين ولوائح سارية تتعلق بالخصوصية أو أمن البيانات أو حماية المعلومات المتعلقة بالأفراد، حسبما ينطبق على العميل وMotionPoint و/ أو الخدمات المقدمة بموجب هذه الاتفاقية، بما في ذلك ، على سبيل المثال لا الحصر، قانون خصوصية العميل في كاليفورنيا لعام 2018؛ وقانون حماية البيانات 1998، ولوائح الخصوصية والاتصال الإلكتروني (توجيهة الاتحاد الأوروبي) 2003 (SI 2426/2003) وأي قوانين أو لوائح تنفذ توجيهات المجلس 95/46/EC أو 2002/58/EC، عندما تتعلق البيانات الشخصية للعميل بالبيانات الشخصية لأصحاب البيانات في الاتحاد الأوروبي أو سويسرا؛ النظام الأوروبي العام لحماية البيانات و / أو أي قوانين أو لوائح وطنية مماثلة أو مكافئة؛ وأي تفسير قضائي أو إداري لأي مما ذكر أعلاه وأي إرشادات أو مبادئ توجيهية أو قواعد ممارسة أو مدونات سلوك معتمدة أو آليات اعتماد معتمدة صادرة عن أي سلطة إشرافية ذات صلة؛

يكون لاصطلاح "صاحب البيانات" المعنى المُسند​​​​​​​ لمصطلح "صاحب البيانات" في قوانين حماية البيانات؛

"طلب صاحب البيانات" يعني أي طلب يتم تقديمه بواسطة صاحب البيانات لممارسة أي حقوق لصاحب البيانات بموجب قوانين حماية البيانات؛

"خسائر حماية البيانات" تعني جميع الالتزامات والمبالغ، بما في ذلك جميع:

ا. التكاليف (بما في ذلك التكاليف القانونية)، والمطالبات، والطلبات، والإجراءات، والتسويات، والمبالغ المدفوعة على سبيل الهبة، والرسوم والإجراءات والمصروفات والخسائر والتعويضات عن الأضرار (شاملة ما يتعلق منها بالضرر المادي أو غير المادي، الذي يشمل الضرر العاطفي؛
ب. الخسائر أو الأضرار التي تلحق بالسمعة أو العلامة التجارية أو الشهرة؛
ج. إلى المدى الذي تسمح به القوانين واللوائح المعمول بها:

1. الغرامات الإدارية، أو الجزاءات أو العقوبات أو الالتزامات أو غيرها من التعويضات التي تفرضها السلطة الإشرافية؛
2. التعويض المدفوع لصاحب البيانات؛ و
3. تكاليف الامتثال للتحقيقات من قبل السلطة الإشرافية.

تقييم تأثير حماية البيانات"DPIA" ـ يعني تقييم تأثير حماية البيانات أو تقييم تأثير الخصوصية (كما هو معرّف أو مستخدم في قوانين حماية البيانات، بما في ذلك التوجيهات ذات الصلة من السلطات الإشرافية)؛

اللائحة العامة لحماية البيانات "GDPR" تعني لوائح البرلمان الأوروبي ومجلس حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل مثل هذه البيانات، والناسخة للتوجيه 95/46/EC (اللائحة العامة لحماية البيانات)؛

"الشروط النموذجية" تعني البنود التعاقدية القياسية المرفقة بقرار المفوضية الأوروبية 2010/87/EU الصادر في 5 فبراير 2010 بخصوص نقل البيانات الشخصية إلى المعالجات المنشأة في بلدان خارج المنطقة الاقتصادية الأوروبية دون تدابير حماية كافية لحماية البيانات؛

"البنود التعاقدية القياسية" تعني البنود القياسية بشأن حماية البيانات الخاصة بنقل البيانات الشخصية إلى جهات المعالجة المنشأة في دول أخرى ورد ذكرها في قرار المفوضية الأوروبية 2010/87/EU الصادر في 5 فبراير 2010 والذي تم تعديله بالقرار التنفيذي للاتحاد الأوروبي للهيئة التنفيذية 2016/2297 الصادر بتاريخ 16 ديسمبر 2016؛

"خرق أمن المعلومات" يعني أي خرق​​​​​​​ للأمان أو أي إجراء آخر أو عدم اتخاذ أي إجراء مما قد يتسبب في تلف عرضي أو غير قانوني أو خسارة أو تغيير أو إفشاء غير مصرح به أو وصول إلى البيانات الشخصية للعميل؛

"مقدم الخدمة" يعني كيانًا قانونيًا يعالج البيانات الشخصية نيابة عن العميل، حيث يكشف له العميل عن معلومات شخصية لغرض الأعمال. "الغرض التجاري" يعني استخدام البيانات الشخصية لأغراض تشغيلية للعميل، بما في ذلك أداء MotionPoint للخدمات نيابة عن العميل بموجب هذه الاتفاقية. يقر الطرفان ويوافقان على أن عملية معالجة البيانات الشخصية من طرف MotionPoint تعد ضرورية في حدود المعقول وتتناسب مع أداء هذه الخدمات للعميل، وأن هذه الخدمات متوافقة مع السياق الذي يتم فيه جمع البيانات الشخصية؛

"البيع" يعني تبادل البيانات الشخصية في مقابل نقدي أو أي مقابل آخر ذي قيمة معتبرة، أو على النحو المحدد في قانون الولاية أو القانون الاتحادي، حسب الاقتضاء؛ "جهة معالجة بيانات من الباطن" يعني أي معالج بيانات آخر تستخدمه MotionPoint لتنفيذ أنشطة المعالجة للبيانات الشخصية للعميل نيابة عن MotionPoint؛ و"السلطة الإشرافية" تعني أي وكالة محلية أو وطنية أو متعددة الجنسيات، أو إدارة، أو مسؤول، أو برلمان، أو شخص عام، أو أي شخص ذي سلطة أو هيئة حكومية أو هيئة تنظيمية أو إشرافية، أو مجلس إدارة أو هيئة أخرى مسؤولة عن إدارة قوانين حماية البيانات.

2. الامتثال

يلتزم كل طرف بقوانين حماية البيانات من حيث صلتها بالبيانات الشخصية للعميل التي تتم معالجتها بموجب هذه الاتفاقية. MotionPoint shall notify Customer if MotionPoint makes a determination that it can no longer meet its obligations under applicable Data Protection Laws.

3. تفاصيل معالجة البيانات.

3.1 In respect of Customer Personal Data processed under this Agreement, MotionPoint is a Data Processor and the Customer is a Data Controller. MotionPoint certifies that it understands the restrictions of this Section

3 and will comply with them.

3.2 The Customer Personal Data shall be Processed for the Term of this Agreement (subject to any legal obligations on MotionPoint to keep Customer Personal Data longer).

3.3 The Customer Personal Data may consist of:

3.3.1 the following data types: personal details, contact details, family details, lifestyle and social circumstances, financial or payment details, employment information, marketing information, data analytics, images or video, device identifiers, personal profiles, order details, log in details, user testimonials, contact form details, preference details and all other information submitted by end users (including physical or mental health data, genetic data, biometric data, racial or ethnic group information and religious or philosophical beliefs information, where relevant) through Deployed Digital Properties.

3.3.2 Personal Data Processed in respect of individuals who are end users of Customer’s Deployed Digital Properties whose Personal Data is processed to provide Services under this Agreement.

3.3.3 تتم معالجة البيانات الشخصية للعميل لأغراض توفير الخدمات للعميل بموجب هذه الاتفاقية. توافق MotionPoint على أنها تتصرف فقط كمقدّم خدمة فيما يتعلق بالبيانات الشخصية، ويكون للعميل السلطة الحصرية لتحديد أغراض ووسائل معالجة البيانات الشخصية.

3.4. لن تقوم MotionPoint ببيع البيانات الشخصية.

3.5. تلتزم MotionPoint بعدم جمع البيانات الشخصية أو الاحتفاظ بها أو استخدامها أو الكشف عنها أو بمعالجتها بأي طريقة أخرى: 1) لأي غرض (بما في ذلك الغرض التجاري) بخلاف الغرض المحدد وهو أداء الخدمات أو الالتزامات أو الإجراءات لفائدة العميل المحددة في هذه الاتفاقية؛ أو 2) خارج علاقة العمل المباشرة بين MotionPoint والعميل.

4. التعليمات بشأن معالجة البيانات

لا تقوم MotionPoint بمعالجة البيانات الشخصية إلا لأغراض توفير الخدمات بموجب هذه الاتفاقية. يتفق الطرفان على أن البيانات الشخصية لا تشكل أي اعتبار عند النظر في هذه الاتفاقية.

5. موظفو المورّد و"جهات معالجة البيانات من الباطن"​​​​​​​​​​​​​​​​​​​​​

5.1 MotionPoint shall ensure all MotionPoint personnel who Process Customer Personal Data have signed agreements requiring them to keep Personal Data confidential.

5.2 The Customer consents to the use of all Sub-Processors engaged by MotionPoint for provision of Services to customers at the time of this Agreement.

5.3 Where MotionPoint appoints a new Sub-Processor to carry out Processing of Customer Personal Data, during the term of this Agreement, the Customer shall be provided with reasonable notice of such Sub-Processor and the right to object to such appointment on reasonable data protection grounds within 30 days of receiving notice of the appointment.

5.4 MotionPoint shall ensure all Sub-processors Processing Customer Personal Data enter into written agreements that impose the same obligations on the Sub-processor as are imposed on MotionPoint as a Processor under this Processing Schedule, as applicable to the Sub-Processor’s role.

5.5 MotionPoint shall remain fully liable to the Customer for the performance of the Sub-Processor’s data protection obligations under the written agreement in section 5.4 of this Processing Schedule, in the event the Sub-Processor fails to fulfil those obligations.

5.6 Where the Customer exercises the right to object as set out in section 5.3 of this Processing Schedule, MotionPoint reserves the right to terminate this Agreement on giving the Customer reasonable notice of such termination.

5.7     MotionPoint shall not combine the personal information that its provider receives from, or on behalf of, Customer with personal information that it receives from, or on behalf of, another person or persons, or collects from its own interaction with the consumer, unless expressly permitted by applicable Data Protection Laws.

6. عمليات نقل البيانات

6.1 In provision of the Services to the Customer, MotionPoint may transfer Customer Personal Data to countries outside the EEA.

6.2 Transfer of Customer Personal Data outside the EEA are subject to MotionPoint putting in place adequate safeguards under Data Protection Law for such transfers and notifying the Customer of the safeguards in place prior to any such transfer. تشمل وسائل الحماية هذه البنود التعاقدية القياسية.

7. الأمن وإخطار اختراق البيانات.

7.1 MotionPoint shall implement and maintain appropriate technical and organizational measures in relation to the processing of Customer Personal Data to ensure a level of security appropriate to the risk of accidental, unauthorized or unlawful access, disclosure, alteration, loss, or destruction of Customer Personal Data.

7.2 MotionPoint shall notify the Customer without undue delay after becoming aware of any Security Breach and provide the Customer with reasonable assistance in complying with its Security Breach notification obligations under Data Protection Laws.

7.3     Customer may, upon notice, take reasonable and appropriate steps to stop and remediate unauthorized use of personal information.

8. المساعدة

إلى المدى المتعلق بمعالجتها للبيانات الشخصية للعميل، يتعين على MotionPoint حيثما كان ذلك مطبقًا:

8.1 أن تحيل إلى العميل أي طلبات مستلمة من أصحاب البيانات بخصوص البيانات الشخصية للعميل الذي يمارس حقوق صاحب البيانات بموجب قوانين حماية البيانات؛

8.2 تقديم المساعدة المعقولة للعميل (على نفقة العميل) بخصوص أي طلبات مستلمة من أصحاب البيانات للبيانات الشخصية للعميل الذي يمارس حقوق صاحب البيانات بموجب قوانين حماية البيانات؛

8.3 Provide the Customer with reasonable assistance (at Customer’s expense) to enable the Customer to conduct any DPIA and consultations with (or notifications to) relevant regulatory authorities that it is required to undertake under Data Protection Laws;

8.4 Provide the Customer with reasonable assistance (at Customer’s expense) in complying with its obligation to implement and maintain appropriate technical and organizational security measures in relation to the processing of Customer Personal Data.

9. حذف أو إعادة البيانات

عند إنهاء أو انتهاء هذه الاتفاقية، تقوم MotionPoint (بناء على طلب العميل) بإتلاف أو إعادة جميع البيانات الشخصية للعميل الموجودة في حيازتها أو تحت سيطرتها، وحذف النسخ الموجودة (مع مراعاة أي التزامات قانونية على MotionPoint للاحتفاظ بالبيانات الشخصية للعميل لفترة أطول).

10. طلبات ومراجعات المعلومات

10.1 MotionPoint shall allow for audits conducted by the Customer or a representative mandated by the Customer for the purpose of demonstrating MotionPoint's compliance with its obligations under this Processing Schedule. ويخضع ذلك لقيام العميل بتقديم MotionPoint إشعار خطي مقدمًا بخصوص مثل هذه لمراجعة المخططة لها وضمان أن أي مراجع يخضع لالتزامات ملزمة بالسرية وأن يتم إجراء مثل هذه المراجعة أو التفتيش بحيث يتسبب فقط في الحد الأدنى من تعطيل أعمال MotionPoint. يقتصر حق المراجعة بموجب هذا القسم 10.1 على مرة واحدة سنويًا على نفقة العميل.

10.2 MotionPoint shall (at Customer’s request) provide the Customer with necessary information to demonstrate MotionPoint’s compliance with the obligations under this Processing Schedule.

10.3   Customer may, at its own expense, take reasonable and appropriate steps to stop and remediate unauthorized use of Customer Personal Data.