هذه الاتفاقية لمعالجة البيانات هي ملحق وجزء لا يتجزأ من الشروط والأحكام العامة لشركة أول أمريكان أوتو بارتس المبرمة مع العميل الذي قبل الشروط العامة.

1. نطاق الاتفاقية. المتحكم هو موزع لمنتجات و/أو خدمات المعالج، ولهذا الغرض يستخدم نظام طلبات مقدم من المعالج حيث يمكن التعامل مع البيانات الشخصية المتعلقة بعملاء المتحكم. تحدد هذه الاتفاقية المسؤوليات المعنية لكل طرف فيما يتعلق بالبيانات الشخصية التي تتم معالجتها، وستكون سارية طوال مدة العلاقة التجارية بين الطرفين أو حتى إنهاء الاتفاقية من قبل أي طرف.

2. التعريفات.
2.1. “البيانات الشخصية” تعني جميع أنواع المعلومات المتعلقة بشخص محدد أو قابل للتحديد، كما هو معرف في لائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 (“اللائحة العامة لحماية البيانات”).

2.2. “متحكم البيانات” يعني الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.

2.3. “معالج البيانات” يعني الكيان الذي يعالج البيانات الشخصية نيابة عن متحكم البيانات.

2.4. “معالجة” أو “المعالجة” تعني أي عملية أو مجموعة عمليات تتم على البيانات الشخصية كما هو محدد في اللائحة العامة لحماية البيانات.

3. فئات أصحاب البيانات. فئات أصحاب البيانات التي تتم معالجتها في نطاق الاتفاقية ستكون عملاء المتحكم.

4. أنواع البيانات الشخصية. تشمل أنواع البيانات الشخصية التي تتم معالجتها في نطاق الاتفاقية: رقم تسجيل السيارة أو رقم VIN لسيارة العميل وأي معلومات أخرى يختار المتحكم تسجيلها في النظام.

5. المسؤولية والتعليمات. يحدد المتحكم أغراض ووسائل معالجة البيانات الشخصية فيما يتعلق بالاتفاقية. المتحكم مسؤول عن إصدار التعليمات للمعالج بخصوص معالجة البيانات الشخصية، وعلى المعالج معالجة هذه البيانات الشخصية فقط وفقاً لشروط هذه الاتفاقية والتعليمات المقدمة من وقت لآخر من قبل المتحكم. يحق للمعالج الحصول على تعويض معقول عن أي تغييرات أو تحديثات في التعليمات المقدمة. إذا رأى المعالج أن أي تعليمات لا تتوافق مع اللائحة العامة لحماية البيانات، فعليه إبلاغ المتحكم بذلك دون تأخير.

6. الدعم والمعلومات. يقدم المعالج للمتحكم التعاون والمساعدة فيما يتعلق بمعالجة الطلبات المتعلقة بحقوق أصحاب البيانات، ودعم المتحكم في الوفاء بالتزاماته من خلال تقديم المعلومات والدعم عند طلب المتحكم. يحق للمعالج الحصول على تعويضات معقولة مقابل الدعم المقدم وفقاً لهذا القسم.

7. الأمن والسرية. يتخذ المعالج التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية التي تتم معالجتها بموجب هذه الاتفاقية، مع الأخذ في الاعتبار بشكل خاص المادة 32 من اللائحة العامة لحماية البيانات.

يجب على المعالج السماح بأي تدقيق قد تطلبه سلطة الإشراف أو المتحكم للتأكد من أن المعالج يفي بالتزاماته بموجب الاتفاقية.

يقتصر الوصول إلى البيانات الشخصية على الموظفين والمستشارين والعاملين الآخرين لدى المعالج الذين يحتاجون للوصول إلى البيانات الشخصية لتمكين المعالج من الوفاء بالتزاماته بموجب اتفاقية الخدمة، ويجب أن يلتزم هؤلاء العاملون بتعهدات سرية مناسبة.

8. استخدام المعالجين الفرعيين. وفقاً لهذا القسم 8، يفوض المتحكم بموجب هذا المعالج باستخدام معالجين فرعيين لمعالجة البيانات الشخصية فقط لغرض الوفاء بالالتزامات بموجب اتفاقية الخدمة.

يضمن المعالج أن جميع المعالجين الفرعيين يخضعون لاتفاقية (اتفاقيات) مكتوبة تنفذ نفس التزامات المعالج تجاه المتحكم، كما هو موضح في هذه الاتفاقية. المورد مسؤول بالكامل عن أي إخفاق من أي معالج فرعي في الامتثال للالتزامات المتعلقة بمعالجة البيانات الشخصية بموجب هذه الاتفاقية.

يجوز للمعالج أن يقرر إزالة أو استبدال أو تعيين معالجين فرعيين إضافيين مناسبين وموثوقين شريطة مراعاة شروط هذا القسم 8 في جميع الأوقات. يجب على المعالج تزويد المتحكم بإخطار كتابي عن المعالج (المعالجين) الفرعي الجديد قبل التصريح لأي معالج فرعي جديد بمعالجة البيانات الشخصية في نطاق اتفاقية الخدمة، وللمتحكم الحق في الاعتراض على استخدام معالج فرعي جديد.

سيحتفظ المعالج بقائمة المعالجين الفرعيين وسيقدم نسخة من تلك القائمة إلى المتحكم عند الطلب.

9. نقل البيانات إلى دول خارجية. يجوز للمعالج ومقاوليه الفرعيين معالجة البيانات الشخصية في نطاق الاتفاقية في دولة خارج الاتحاد الأوروبي أو الدول المعتمدة من قبل المفوضية الأوروبية فقط إذا:

أ) تم اعتماد المنظمة المستلمة للبيانات الشخصية وفقاً لبرنامج درع الخصوصية، أو؛

ب) تتم حماية النقل وحقوق وحريات أصحاب البيانات من خلال قواعد الشركات الملزمة وفقاً للمادة 47 من اللائحة العامة لحماية البيانات، أو؛

ج) تتم حماية النقل وحقوق وحريات أصحاب البيانات من خلال البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

10. المسؤولية. تقتصر المسؤولية الكلية للمعالج عن الأضرار المتكبدة في نطاق الاتفاقية على الأضرار المباشرة الناتجة عن خرق المعالج لهذه الاتفاقية وبحد أقصى مبلغ الرسوم المدفوعة أو المستحقة الدفع من قبل المتحكم مقابل المنتجات و/أو الخدمات المقدمة من المعالج خلال العام الماضي.

11. إنهاء الاتفاقية. عند إنهاء الاتفاقية، يجب على المعالج إعادة و/أو حذف جميع البيانات الشخصية التي تمت معالجتها بموجب الاتفاقية، حسب توجيهات المتحكم.

نسخة PDF

جهات الاتصال

أرسل رسالة