اتفاقية معالجة البيانات

تُعدّ اتفاقية معالجة البيانات هذه («الاتفاقية») جزءاً من شروط الخدمة بين شركة OpsMind Technologies Ltd («المعالِج») والعميل («المتحكّم»). وتسري كلما عالجت OpsMind بيانات شخصية نيابةً عن المتحكّم، ويقبلها المتحكّم مع الشروط.

1. الأدوار والنطاق

بالنسبة للبيانات الشخصية التي يرفعها المتحكّم إلى مساحة عمله أو تُنشأ فيها، يكون المتحكّم هو المتحكّم وتكون OpsMind المعالِج لحسابه وفق المادة 28 من اللائحة البريطانية لحماية البيانات.

• الموضوع والغرض: تقديم خدمة الصوت والمحادثة والمراسلة بالذكاء الاصطناعي.
• طبيعة المعالجة: استقبال المكالمات والرسائل وتفريغها والرد عليها وتسجيلها وحفظها وإرسالها، وحفظ السجلات الناتجة عنها.
• المدة: مدة سريان شروط الخدمة، ثم إلى حين الحذف وفق البند 10.
• أصحاب البيانات: متصلو المتحكّم وعملاؤه وجهات اتصاله ومستخدموه.
• أنواع البيانات: الأسماء، وأرقام الهواتف، وعناوين البريد، والتسجيلات الصوتية، ومحتوى الرسائل، وكل ما يقوله مستخدمو المتحكّم أو يرسلونه.

2. التعليمات

تعالج OpsMind البيانات الشخصية للمتحكّم وفق تعليماته الموثّقة فقط، ومنها إعداده للوكلاء ونقل البيانات إلى دول أخرى، ما لم يوجب القانون غير ذلك؛ وفي هذه الحالة تُبلغ OpsMind المتحكّم مسبقاً ما لم يمنع القانون ذلك. وتُبلغ OpsMind المتحكّم فوراً إذا رأت أن تعليمةً ما تخالف قانون حماية البيانات.

3. المعالِجون الفرعيون

يمنح المتحكّم إذناً عاماً بالمعالِجين الفرعيين المذكورين في سياسة الخصوصية، وهي الملحق 1 من هذه الاتفاقية. وتراسل OpsMind المتحكّم قبل 30 يوماً من إضافة أيّ منهم أو استبداله. ويجوز للمتحكّم الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإن تعذّر الحل، جاز له إنهاء الخدمة المتأثرة. وتفرض OpsMind التزامات حماية البيانات على كل معالِج فرعي وتبقى مسؤولة عنه.

4. النقل الدولي

تُعالَج البيانات الشخصية للمتحكّم خارج المملكة المتحدة: على خادمنا الرئيسي في فلسطين، ولدى Google في الولايات المتحدة للصوت الحيّ، ولدى المعالِجين الفرعيين الآخرين في الدول المذكورة في الملحق 1، الذي يبيّن أيضاً ضمانة النقل لكل منهم. لا تشمل لوائح الكفاية البريطانية فلسطين. وإلى أن توفّر OpsMind استضافة داخل الاتحاد الأوروبي، لا تقبل متحكّمين يجب أن تبقى بياناتهم داخل المملكة المتحدة أو المنطقة الاقتصادية الأوروبية.

5. الأفراد

تضمن OpsMind ألا يطّلع على البيانات الشخصية للمتحكّم إلا من يحتاج ذلك من موظفيها لتشغيل الخدمة أو دعمها، وأن يكون كلٌّ منهم ملزماً بالسرّية.

6. الأمان

تطبّق OpsMind التدابير المبيّنة في صفحة الأمان، وهي الملحق 2 من هذه الاتفاقية، بما فيها الحدود المذكورة فيها. وتُبلغ OpsMind المتحكّم قبل تخفيض أيّ منها.

7. اختراق البيانات الشخصية

تُبلغ OpsMind المتحكّم دون تأخير غير مبرَّر، وفي موعد لا يتجاوز 72 ساعة من علمها باختراق يمسّ بياناته. ويتضمن الإشعار المعلومات التي تتطلبها المادة 33(3) من اللائحة البريطانية حال توفّرها: ما الذي حدث، والعدد التقريبي للأشخاص والسجلات المتأثرة، وجهة للتواصل، والعواقب المحتملة، وما يُتخذ من إجراءات.

8. المساعدة في الطلبات والالتزامات

تساعد OpsMind المتحكّم على الردّ على طلبات أصحاب البيانات، وفي التزاماته المتعلقة بالأمان والإبلاغ عن الاختراقات وتقييمات الأثر والتشاور مع الجهة الرقابية، في حدود المعلومات المتوفرة لديها. ويمكن تصدير النصوص المفرّغة والمحادثات وسجلات التدقيق والعملاء المحتملين وجهات الاتصال من داخل التطبيق. أما التصدير الآخر وحذف السجلات الفردية فيتولاه موظفو OpsMind بناءً على طلب كتابي من المتحكّم، في وقت يتيح له الوفاء بالمهلة القانونية.

9. التدقيق

تجيب OpsMind مرة في السنة على استبيان أمني مكتوب ومعقول يقدّمه المتحكّم، وتوفّر المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية. ويجوز للمتحكّم أيضاً تدقيق هذا الالتزام، عن بُعد أو في الموقع، على نفقته، بإشعار مسبق مدته 30 يوماً، وبموجب التزام بالسرّية.

10. الإعادة والحذف

عند انتهاء الشروط، تقوم OpsMind، بحسب اختيار المتحكّم، بإعادة بياناته الشخصية بصيغة قابلة للقراءة آلياً و/أو حذفها، بما فيها التسجيلات، من النظام الحيّ خلال 30 يوماً، ما لم يوجب القانون الاحتفاظ بها. وتنتهي النسخ الاحتياطية خلال نحو شهرين.

11. المسؤولية وأولوية التطبيق

تخضع هذه الاتفاقية لحدود المسؤولية الواردة في الشروط. وعند التعارض مع الشروط في شأن حماية البيانات، تسود هذه الاتفاقية.

12. النسخة الموقّعة

يمكن للمتحكّم الذي يحتاج نسخة موقّعة أن يطلبها على hello@opsmind-tech.com، وهي النص نفسه موقّعاً من الطرفين.

للاستفسار عن هذه الوثيقة: hello@opsmind-tech.com.

شركة OpsMind Technologies Ltd · مسجّلة في إنجلترا وويلز · رقم الشركة 16946193 · المقرّ المسجّل: 5th Floor, 167–169 Great Portland Street, London W1W 5PF، المملكة المتحدة · رقم التسجيل لدى هيئة المعلومات البريطانية (Information Commission): ZC166859.