اتفاقية معالجة البيانات
تُبرم هذه الاتفاقية في 1 ديسمبر 2026 بين:
- Brightwater Analytics Ltd، وعنوانه 20 Harbour Street، دبلن D02 AB12، أيرلندا، وجهة الاتصال privacy@brightwater.example («العميل»)؛ و
- CloudMail Services GmbH، وعنوانه Hauptstrasse 14، 10115 برلين، ألمانيا، وجهة الاتصال dpo@cloudmail.example («المزود»).
تشكل هذه الاتفاقية جزءاً من اتفاقية خدمات منصة البريد الإلكتروني المؤرخة 3 مارس 2026 («الاتفاقية الرئيسية»). وإذا تعارضت هذه الاتفاقية والاتفاقية الرئيسية بشأن التعامل مع البيانات الشخصية، تسري هذه الاتفاقية.
1. التعريفات
في هذه الاتفاقية، يكون لـ «البيانات الشخصية» و«المعالجة» و«المتحكم» و«المعالج» و«صاحب البيانات» و«خرق البيانات الشخصية» المعنى المقرر لها في قوانين حماية البيانات السارية، أو أقرب معنى إليها حيث تستخدم تلك القوانين ألفاظاً أخرى للمفاهيم نفسها. «قوانين حماية البيانات» تعني جميع القوانين المتعلقة بحماية البيانات والخصوصية التي تسري على معالجة البيانات الشخصية للعميل بموجب هذه الاتفاقية، بما في ذلك أي قوانين تسري على أي من الطرفين بسبب مكان وجود أصحاب البيانات. «البيانات الشخصية للعميل» تعني البيانات الشخصية التي يعالجها المزود للعميل بموجب الاتفاقية الرئيسية. «المعالج الفرعي» تعني طرفاً ثالثاً يستخدمه المزود لمعالجة البيانات الشخصية للعميل.
2. الأدوار والنطاق
2.1 فيما يتعلق بالبيانات الشخصية للعميل، يكون العميل هو المتحكم ويكون المزود هو المعالج. وإذا كان العميل نفسه معالجاً لمتحكم آخر، فإنه يتعهد بأنه يملك صلاحية ذلك المتحكم لإعطاء التعليمات الواردة في هذه الاتفاقية، ويعمل المزود حينها بصفته معالجاً فرعياً.
2.2 يلتزم كل طرف بقوانين حماية البيانات السارية عليه.
2.3 يتحمل العميل مسؤولية وجود أساس قانوني للمعالجة، وإرسال الإشعارات التي تطلبها قوانين حماية البيانات إلى أصحاب البيانات، ودقة البيانات الشخصية التي يقدمها إلى المزود ومشروعيتها.
3. تفاصيل المعالجة
3.1 الموضوع والغرض. لا يعالج المزود البيانات الشخصية للعميل إلا لتقديم الخدمات بموجب الاتفاقية الرئيسية، وعلى النحو التالي:
يرسل رسائل البريد الإلكتروني التسويقية ورسائل الخدمة الخاصة بالعميل ويخزّنها، ويسجل مرات الفتح والنقر، لتقديم منصة البريد الإلكتروني.
3.2 المدة. تستمر المعالجة طوال مدة سريان الاتفاقية الرئيسية، إضافة إلى الوقت اللازم لإعادة البيانات أو حذفها.
3.3 أنواع البيانات الشخصية:
الأسماء، وعناوين البريد الإلكتروني، وأسماء الشركات، وسجلات رسائل البريد الإلكتروني المرسلة والمفتوحة والتي تم النقر عليها.
3.4 فئات أصحاب البيانات: عملاء العميل، والعملاء المحتملون، والمشتركون في النشرة الإخبارية.
3.5 البيانات الشخصية الحساسة التي تُعالج: معلومات صحية يكتبها المرضى في رسائل المواعيد.
3.6 مكان المعالجة. يعالج المزود البيانات الشخصية للعميل ويخزنها في مراكز بيانات في فرانكفورت، ألمانيا.
3.7 لا يقدم العميل إلى المزود أنواعاً أخرى من البيانات الشخصية، أو بيانات شخصية حساسة غير مذكورة أعلاه، دون موافقة المزود الكتابية.
4. تعليمات العميل
4.1 لا يعالج المزود البيانات الشخصية للعميل إلا بناءً على تعليمات العميل الموثقة، وهي هذه الاتفاقية والاتفاقية الرئيسية واستخدام العميل للخدمات وإعداداته المتعلقة بها، ما لم يقتضِ قانون يسري على المزود خلاف ذلك. وفي هذه الحالة، يبلغ المزود العميل قبل المعالجة، ما لم يكن ذلك القانون يمنعه.
4.2 يبلغ المزود العميل فوراً إذا رأى أن تعليمة ما تخالف قوانين حماية البيانات. ويجوز له تعليق تنفيذ التعليمة إلى أن يؤكدها العميل أو يغيرها.
4.3 لا يستخدم المزود البيانات الشخصية للعميل لأغراضه الخاصة، ولا يبيعها، ولا يدمجها مع بيانات من مصادر أخرى، إلا بالقدر الذي تسمح به قوانين حماية البيانات لالتزاماته القانونية الخاصة.