This Is Blythe اتفاقية معالجة البيانات العالمية

يوافق العميل على هذه الشروط ("التسجيل كعميل")، و This Is Blythe Global Inc. أو أي كيان آخر يتحكم بشكل مباشر أو غير مباشر، أو يخضع لسيطرة مشتركة معه This Is Blythe شركة جلوبال إنك (حسب الاقتضاء، "This Is Blythe") (كل منهما، "طرف" وبشكل جماعي، "الأطراف")، قد أبرما اتفاقية بموجبها This Is Blythe وافقت على توفير سوق حيث يمكن للعملاء والمحترفين المستقلين التعرف على بعضهم البعض والإعلان عن خدمات المستقلين وشرائها وبيعها عبر الإنترنت، مع الخدمات الأخرى، إن وجدت، الموضحة في الاتفاقية ("العطاء") إلى Customه (بصيغته المعدلة من وقت لآخر، "اتفاقية").

ما لم يتم الاتفاق على خلاف ذلك كتابيًا بواسطتك و This Is Blythe، الى حد This Is Blythe تقوم بمعالجة أي بيانات شخصية في الاتحاد الأوروبي لك كمراقب (على النحو المحدد في اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679) في دورك كمشرف. Customكما هو محدد في اتفاقية معالجة البيانات العالمية هذه ("DPA")، ينطبق ملحق DPA هذا. يعد ملحق DPA هذا، بما في ذلك ملاحقه، مكملاً للاتفاقية. إلى حد وجود أي تعارض أو عدم تناسق بين ملحق DPA هذا والشروط المتبقية من الاتفاقية، فإن ملحق DPA هذا هو الذي يحكم.

1. مقدمة يعكس ملحق DPA هذا اتفاقية الأطراف فيما يتعلق بمعالجة وأمن Customالبيانات بموجب الاتفاقية.
2. التعريفات
   1. الشروط "البيانات الشخصية"،"موضوع البيانات"،"معالجة"،"مراقب "،"المعالج"و"السلطة الإشرافية"تحمل المعاني الواردة في اللائحة العامة لحماية البيانات، والمصطلحات"مستورد البيانات"و"مصدر البيانات" تحمل المعاني الواردة في البنود التعاقدية القياسية، في كل حالة بغض النظر عما إذا كان التشريع الأوروبي لحماية البيانات أو التشريع غير الأوروبي لحماية البيانات ينطبق.
   2. ما لم ينص على خلاف ذلك:
      • "التسويق بالعمولة"يعني أي كيان يتحكم أو يخضع لسيطرة مشتركة مع كيان محدد.
      • "سقف المسؤولية المتفق عليه" يعني الحد الأقصى للمبلغ النقدي أو القائم على الدفع الذي يتم عنده تحديد مسؤولية الطرف بموجب الاتفاقية.
      • "معلومات سرية"يعني أي معلومات أو مواد (بغض النظر عن شكلها أو طريقة الكشف عنها) يتم الكشف عنها بواسطة أو نيابة عن أحد الطرفين للطرف الآخر والتي (XNUMX) تم تمييزها أو إرسالها على أنها سرية في أو خلال فترة زمنية معقولة بعد هذا الكشف؛ أو (XNUMX) يجب أن تكون معروفة بشكل معقول بأنها سرية بسبب طبيعتها أو ظروف الكشف عنها. لا يتضمن مصطلح "المعلومات السرية" أي معلومات أو مواد: (أ) أصبحت أو أصبحت معروفة بشكل عام أو متاحة للجمهور من خلال عدم خرق هذه الاتفاقية أو أي فعل أو إغفال آخر غير مشروع من قبل الطرف المتلقي؛ (ب) كانت معروفة بالفعل من قبل الطرف المتلقي دون أي قيود؛ (ج) يتم الحصول عليها من قبل الطرف المتلقي دون قيود من طرف ثالث لديه الحق في تقديم هذا الكشف؛ أو (د) تم تطويرها بشكل مستقل بواسطة الطرف المتلقي أو نيابة عنه دون الرجوع إلى أي معلومات سرية.
      • "Customإيه بيانات الحساب"يعني البيانات الشخصية المتعلقة Customعلاقة إيه مع This Is Blythe، بما في ذلك الأسماء و/أو معلومات الاتصال بالأفراد المصرح لهم من قبل Customا للوصول Customل This Is Blythe معلومات الحساب والفواتير للأفراد الذين Customلقد ارتبطت به This Is Blythe حساب.
      • "Customإيه البيانات الشخصية"يعني البيانات الشخصية الواردة في Customإيه البيانات.
      • "Customإيه البيانات" يعني البيانات التي تم إدخالها في الخدمة بواسطة أي مستخدم نهائي أو نيابة عنه، باستثناء ذلك Customإيه بيانات الحساب.
      • "المستخدم النهائي" يعني المستخدم المصرح له بالخدمة بموجب Customحساب إيه.
      • "حادثة البيانات" يعني خرقا This Is Blytheأمن الموقع مما يؤدي إلى التدمير العرضي أو غير القانوني أو الخسارة أو التغيير أو الكشف غير المصرح به أو الوصول إلى، Customالبيانات المتعلقة بالأنظمة التي يديرها أو يتحكم فيها بطريقة أخرى This Is Blythe. لن تتضمن "حوادث البيانات" محاولات أو أنشطة غير ناجحة لا تعرض أمن البيانات للخطر Customالبيانات، بما في ذلك محاولات تسجيل الدخول غير الناجحة، واختبارات الاتصال، وعمليات فحص المنافذ، وهجمات رفض الخدمة، وهجمات الشبكة الأخرى على جدران الحماية أو الأنظمة المتصلة بالشبكة.
      • "EEA"يعني المنطقة الاقتصادية الأوروبية و/أو سويسرا و/أو المملكة المتحدة.
      • "التشريع الأوروبي لحماية البيانات"يعني، حسب الاقتضاء: (أ) اللائحة العامة لحماية البيانات وتشريعاتها التنفيذية الوطنية ذات الصلة؛ و/أو (ب) اللائحة العامة لحماية البيانات لأنها تشكل جزءًا من قانون إنجلترا وويلز واسكتلندا وأيرلندا الشمالية بموجب المادة 3 من قانون (الانسحاب) للاتحاد الأوروبي لعام 2018 (“اللائحة العامة لحماية البيانات في المملكة المتحدة").
      • "GDPR"يعني اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات، وإلغاء التوجيه 95/46 /EC.
      • "الشروط التعاقدية النموذجية للاتحاد الأوروبي"يعني الشروط التعاقدية القياسية للاتحاد الأوروبي التي وافقت عليها المفوضية الأوروبية في القرار 2021/914 الموجودة على https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
      • "التشريعات غير الأوروبية لحماية البيانات" مصطلح يشير، حسب الاقتضاء، إلى قوانين ولوائح حماية البيانات أو الخصوصية والمتطلبات القانونية الأخرى بخلاف التشريعات الأوروبية لحماية البيانات.
      • "عنوان البريد الإلكتروني للإخطار" يعني عنوان البريد الإلكتروني لجهة الاتصال الذي قدمته إليه This Is Blythe لغرض تلقي الإخطارات من This Is Blythe.
      • "التدابير الأمنية" له المعنى الوارد في القسم 7.1.1 (This Is Blytheالتدابير الأمنية).
      • "المعالجات الفرعية" يعني الأطراف الثالثة المصرح لها بموجب ملحق DPA هذا بالوصول المنطقي إلى هذه البيانات ومعالجتها Customالبيانات من أجل توفير أجزاء من الخدمة. من أجل الوضوح، المستقلون الذين يتفاعل معهم العملاء This Is Blythe ليسوا معالجين فرعيين بموجب ملحق DPA هذا.
      • "مصطلح" يعني الفترة من تاريخ سريان اتفاق سلام دارفور حتى نهاية This Is Blytheتوفير الخدمة، بما في ذلك، إن أمكن، أي فترة يمكن خلالها تعليق تقديم الخدمة وأي فترة ما بعد الإنهاء يتم خلالها This Is Blythe يجوز لها الاستمرار في تقديم الخدمة لأغراض انتقالية.
      • "اتفاقية نقل البيانات الدولية للمملكة المتحدة أو ملحقها"("IDTA في المملكة المتحدة") يعني إما، حسب الاقتضاء، (أ) اتفاقية نقل البيانات الدولية عند استخدامها بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، أو (ب) ملحق نقل البيانات الدولية إلى الشروط التعاقدية الخاصة بالاتحاد الأوروبي الصادرة عن المفوض بموجب المادة 119A(1) من قانون حماية البيانات 2018، الإصدار A1.0، ساري المفعول اعتبارًا من 21 مارس 2022.
3. مدة ملحق DPA هذا سيظل ساري المفعول حتى يتم حذف الكل وتنتهي صلاحيته تلقائيًا Customإيه البيانات بواسطة This Is Blythe كما هو موضح في ملحق DPA هذا.
4. قانون حماية البيانات
   1. تطبيق التشريع الأوروبي. يقر الطرفان بأن التشريع الأوروبي لحماية البيانات سينطبق على معالجة Customالبيانات الشخصية إلى الحد المنصوص عليه بموجب التشريعات الأوروبية لحماية البيانات.
   2. تطبيق التشريعات غير الأوروبية. يقر الطرفان بأن التشريعات غير الأوروبية لحماية البيانات قد تنطبق أيضًا على معالجة Customإيه البيانات الشخصية.
5. معالجة البيانات
   1. الأدوار والامتثال التنظيمي؛ تفويض.
      1. مسؤوليات المعالج والتحكم. إذا كان التشريع الأوروبي لحماية البيانات ينطبق على معالجة Customفيما يتعلق بالبيانات الشخصية، يقر الطرفان ويوافقان على ما يلي:
         1. Customهو وحدة التحكم (أو المعالج، حسب الاقتضاء)، في Customالبيانات الشخصية بموجب التشريعات الأوروبية لحماية البيانات؛
         2. This Is Blythe هو معالج (أو معالج فرعي، حسب الاقتضاء) لـ Customالبيانات الشخصية بموجب التشريع الأوروبي لحماية البيانات؛ و
         3. سيلتزم كل طرف بالالتزامات المطبقة عليه بموجب التشريع الأوروبي لحماية البيانات فيما يتعلق بمعالجة ذلك Customإيه البيانات الشخصية.
      2. المسؤوليات بموجب التشريعات غير الأوروبية. إذا كانت تشريعات حماية البيانات غير الأوروبية تنطبق على معالجة أي من الطرفين Customفيما يتعلق بالبيانات الشخصية، يقر الطرفان ويوافقان على أن الطرف المعني سوف يمتثل لأي التزامات تنطبق عليه بموجب هذا التشريع فيما يتعلق بمعالجة تلك البيانات Customإيه البيانات الشخصية.
      3. التفويض من قبل مراقب الطرف الثالث. لو Customإيه هو المعالج، Customإيه يضمن ل This Is Blythe أن Customتعليمات (المحددة أدناه) والإجراءات المتعلقة بذلك Customالبيانات الشخصية، بما في ذلك تعيينها This Is Blythe كمعالج آخر، تم ترخيصهم من قبل وحدة التحكم ذات الصلة إلى الحد الذي يقتضيه القانون المعمول به.
   2. نطاق المعالجة.
      1. تم توضيح موضوع المعالجة وتفاصيلها في الملحق 1.
      2. Customتعليمات إيه. من خلال الدخول في اتفاق السلام الشامل هذا، Customإيه يرشد This Is Blythe إلى عملية Customالبيانات الشخصية فقط وفقًا للقانون المعمول به: (أ) تقديم الخدمة؛ (ب) كما هو محدد بشكل أكبر من خلال Customاستخدام الخدمة؛ (ج) على النحو الموثق في الاتفاقية، بما في ذلك ملحق DPA هذا؛ و (د) كما هو موثق بشكل إضافي في أي تعليمات مكتوبة أخرى مقدمة من قبل Customإيه واعترف بها This Is Blythe باعتبارها تشكل تعليمات لأغراض ملحق DPA هذا (كلًا وبشكل جماعي، "Customتعليمات إيه") للأغراض المذكورة أعلاه فقط وليس لصالح أي طرف ثالث. This Is Blythe يجوز أن يشترط الإقرار الموضح في (د) دفع رسوم إضافية أو قبول شروط إضافية.
      3. This Is Blytheالتزامها بالتعليمات. بالنسبة إلى Customالبيانات الشخصية الخاضعة للتشريعات الأوروبية لحماية البيانات، This Is Blythe سيلتزم بالتعليمات الموضحة في القسم 5.2.2 (Customتعليمات الاتحاد الأوروبي) (بما في ذلك ما يتعلق بنقل البيانات) ما لم يكن قانون الاتحاد الأوروبي أو الدول الأعضاء في الاتحاد الأوروبي ينص على ذلك This Is Blythe الموضوع يتطلب معالجة أخرى Customالبيانات الشخصية بواسطة This Is Blythe، في أي حالة This Is Blythe سوف تبلغ Customإيه (ما لم يحظر هذا القانون This Is Blythe من القيام بذلك لأسباب مهمة تتعلق بالمصلحة العامة) عبر عنوان البريد الإلكتروني للإشعار.
6. حذف البيانات
   1. الحذف بواسطة Customإيه. This Is Blythe ستمكن Customإيه للحذف Customتقديم البيانات خلال المدة بطريقة تتفق مع وظيفة الخدمة. لو Customيستخدم الخدمة لحذف أي Customإيه البيانات خلال المدة وذلك Customلا يمكن استرداد البيانات بواسطة Customحسنًا، سيشكل هذا الاستخدام تعليمات لـ This Is Blythe لحذف ذات الصلة Customإيه البيانات من This Is Blytheأنظمة وفقا للقانون المعمول به. This Is Blythe سوف نلتزم بهذه التعليمات في أقرب وقت ممكن عمليًا، ما لم يتطلب القانون المعمول به التخزين. لا شيء هنا يتطلب This Is Blythe لحذف Customالبيانات من الملفات التي تم إنشاؤها لأغراض الأمان والنسخ الاحتياطي واستمرارية الأعمال في وقت أقرب مما هو مطلوب This Is Blytheعمليات الاحتفاظ بالبيانات الحالية.
   2. الحذف عند الإنهاء. عند انتهاء المدة، Customإيه يرشد This Is Blythe لحذف الكل Customالبيانات (بما في ذلك النسخ الموجودة) من This Is Blytheأنظمة وفقا للقانون المعمول به. This Is Blythe سوف نلتزم بهذه التعليمات في أقرب وقت ممكن عمليًا، ما لم يتطلب القانون المعمول به التخزين. دون الإخلال بالقسم 9.1 (الوصول؛ التصحيح؛ المعالجة المقيدة؛ إمكانية النقل)، Customيقر ويوافق على ذلك Customسيكون مسؤولاً عن تصدير أي شيء قبل انتهاء المدة Customالبيانات التي ترغب في الاحتفاظ بها بعد ذلك. إذا كانت الشروط التعاقدية النموذجية الخاصة بالاتحاد الأوروبي أو المملكة المتحدة تنطبق على This Is Blytheمعالجة Customفيما يتعلق بالبيانات الشخصية، يتفق الطرفان على أن شهادة الحذف المشار إليها في البندين 8.5 و16(د) من الشروط التعاقدية النموذجية للاتحاد الأوروبي والمملكة المتحدة سيتم تقديمها فقط بناءً على Customطلب كتابي. لا شيء هنا يتطلب This Is Blythe لحذف Customالبيانات من الملفات التي تم إنشاؤها لأغراض الأمان والنسخ الاحتياطي واستمرارية الأعمال في وقت أقرب مما هو مطلوب This Is Blytheعمليات الاحتفاظ بالبيانات الحالية.
7. حماية البيانات
   1. This Is Blytheالتدابير الأمنية والضوابط والمساعدة.
      1. This Is Blytheالتدابير الأمنية. This Is Blythe سيتم تنفيذ والحفاظ على التدابير الفنية والتنظيمية المصممة للحماية Customالبيانات ضد التدمير العرضي أو غير القانوني أو الخسارة أو التغيير أو الكشف عنها أو الوصول إليها بشكل غير مصرح به كما هو موضح في الملحق 2 ("التدابير الأمنية"). كما هو موضح في الملحق 2، تتضمن التدابير الأمنية تدابير لتشفير البيانات الشخصية؛ للمساعدة في ضمان السرية المستمرة والنزاهة والتوافر والمرونة This Is Blytheالأنظمة والخدمات؛ للمساعدة في استعادة الوصول في الوقت المناسب إلى البيانات الشخصية بعد وقوع حادث؛ وللاختبار المنتظم للفعالية. This Is Blythe يجوز لها تحديث أو تعديل التدابير الأمنية من وقت لآخر بشرط ألا تؤدي هذه التحديثات والتعديلات إلى تدهور الأمان العام للخدمة.
      2. الامتثال الأمني ​​من قبل This Is Blythe العاملين. This Is Blythe ستتخذ الخطوات المناسبة لضمان امتثال موظفيها للتدابير الأمنية إلى الحد الذي ينطبق على نطاق أدائهم، بما في ذلك التأكد من أن جميع الأشخاص الذين تسمح لهم بالمعالجة Customلقد التزمت البيانات الشخصية بالسرية أو تخضع لالتزام قانوني مناسب بالسرية.
      3. This Is Blytheالمساعدة الأمنية. Customيوافق على ذلك This Is Blythe سوف (مع الأخذ في الاعتبار طبيعة المعالجة Customالبيانات الشخصية والمعلومات المتاحة ل This Is Blythe) يساعد Customإيه في ضمان الامتثال لأي من Customالتزامات المستخدم فيما يتعلق بأمن البيانات الشخصية وانتهاكات البيانات الشخصية، بما في ذلك إن أمكن Customالتزامات صاحب العمل بموجب المواد من 32 إلى 34 (شاملاً) من اللائحة العامة لحماية البيانات، من خلال:
         1. تنفيذ والحفاظ على التدابير الأمنية وفقًا للقسم 7.1.1 (This Is Blytheالتدابير الأمنية)؛
         2. الامتثال لشروط القسم 7.2 (حوادث البيانات)؛ و
         3. توفير Customبالمعلومات الواردة في الاتفاقية بما في ذلك ملحق DPA هذا.
   2. حوادث البيانات.
      1. إشعار الحادث. لو This Is Blythe يصبح على علم بحادث البيانات، This Is Blythe سوف: (أ) يخطر Customالإبلاغ عن حادثة البيانات على الفور ودون تأخير لا مبرر له بعد العلم بحادثة البيانات؛ و(ب) اتخاذ خطوات معقولة على الفور لتقليل الضرر والأمان Customإيه البيانات.
      2. تفاصيل حادثة البيانات. سوف تصف الإخطارات المقدمة وفقًا لهذا القسم، إلى الحد الممكن عمليًا، تفاصيل حادثة البيانات، بما في ذلك الخطوات المتخذة للتخفيف من المخاطر المحتملة وأي خطوات This Is Blythe توصي Customما يجب القيام به هو معالجة حادثة البيانات.
      3. تسليم الإخطار. سيتم تسليم الإشعارات الخاصة بأي حادث (حوادث) بيانات إلى عنوان البريد الإلكتروني للإشعار أو على This Is Blytheحسب تقديرنا، عن طريق الاتصال المباشر (على سبيل المثال، عن طريق مكالمة هاتفية أو اجتماع شخصي). Customيتحمل er وحده مسؤولية التأكد من أن عنوان البريد الإلكتروني الخاص بالإشعارات حديث وصالح.
      4. لا يوجد تقييم Customإيه البيانات بواسطة This Is Blythe. This Is Blythe لن تقيم محتويات Customالبيانات من أجل تحديد المعلومات الخاضعة لأي متطلبات قانونية محددة. Customيتحمل er وحده المسؤولية عن الامتثال للمتطلبات القانونية للإخطار بالحوادث المطبقة عليه Customوالوفاء بأي التزامات إخطار لطرف ثالث تتعلق بأي حادث (حوادث) بيانات.
      5. عدم الاعتراف بالخطأ من قبل This Is Blythe. This Is Blytheإن إخطار أو استجابة لحادث بيانات بموجب هذا القسم 7.2 (حوادث البيانات) لا يعد إقرارًا من جانبنا This Is Blythe عن أي خطأ أو مسؤولية فيما يتعلق بحادثة البيانات.
   3. Customالمسؤوليات الأمنية وتقييمها.
      1. Customالمسؤوليات الأمنية. Customيوافق على ذلك، دون المساس بـ This Is Blytheالتزامات بموجب القسم 7.1 (This Is Blytheالتدابير الأمنية والضوابط والمساعدة) والقسم 7.2 (حوادث البيانات):
         1. Customيتحمل er وحده المسؤولية عن استخدامه للخدمة، بما في ذلك:
            1. الاستخدام المناسب للخدمة لضمان مستوى الأمان المناسب للمخاطر فيما يتعلق Customإيه البيانات؛
            2. تأمين بيانات اعتماد مصادقة الحساب والأنظمة والأجهزة Customيستخدم للوصول إلى الخدمة؛
            3. النسخ الاحتياطي لها Customإيه البيانات؛ و
         2. This Is Blythe ليس لديه أي التزام بالحماية Customإيه البيانات التي Customيختار التخزين أو النقل خارج الخدمة.
      2. Customتقييم الأمن.
         1. Customإيه هو المسؤول الوحيد عن المراجعة This Is Blytheالعمليات الأمنية الخاصة بـ وتقيم بنفسها ما إذا كانت الخدمة والتدابير الأمنية و This Is Blytheسيتم الوفاء بالتزامات بموجب هذا القسم 7 (أمن البيانات). Customاحتياجات المستخدم، بما في ذلك ما يتعلق بأي التزامات أمنية خاصة به Customبموجب التشريعات الأوروبية لحماية البيانات أو التشريعات غير الأوروبية لحماية البيانات، حسب الاقتضاء.
         2. Customيقر ويوافق على أنه (مع الأخذ في الاعتبار الحالة الفنية وتكاليف التنفيذ وطبيعة ونطاق وسياق وأغراض معالجة Customالبيانات الشخصية وكذلك المخاطر التي يتعرض لها الأفراد) التدابير الأمنية التي يتم تنفيذها وصيانتها من قبل This Is Blythe كما هو موضح في القسم 7.1.1 (This Is Blytheالتدابير الأمنية الخاصة بـ) توفر مستوى من الأمان مناسبًا للمخاطر فيما يتعلق بال Customإيه البيانات.
   4. مراجعات وتدقيقات الامتثال.
      1. Customحقوق التدقيق.
         1. إذا كان التشريع الأوروبي لحماية البيانات ينطبق على معالجة Customإيه البيانات الشخصية, This Is Blythe سيسمح Customأو مدقق حسابات مستقل يعينه Customإيه لإجراء عمليات التدقيق (بما في ذلك عمليات التفتيش) للتحقق This Is Blytheامتثال الشركة لالتزاماتها بموجب ملحق DPA هذا وفقًا للقسم 7.4.2 (شروط الأعمال الإضافية للمراجعات وعمليات التدقيق). This Is Blythe سوف يساهم في عمليات التدقيق هذه كما هو موضح في هذا القسم 7.4 (مراجعات وتدقيق الامتثال).
         2. إذا كانت الشروط التعاقدية القياسية كما هو موضح في القسم 10 (عمليات نقل البيانات الدولية) تنطبق على This Is Blytheمعالجة Customالبيانات الشخصية، دون الإخلال بأي حقوق تدقيق لسلطة إشرافية بموجب شروط العقد القياسية، يتفق الطرفان على ما يلي: Customأو مدقق حسابات مستقل يعينه Customيجوز له إجراء عمليات تدقيق كما هو موضح في البندين 8.9(ج) و(د) من الشروط التعاقدية الخاصة بالاتحاد الأوروبي والمملكة المتحدة وفقًا للقسم 7.4.2 (شروط الأعمال الإضافية للمراجعات وعمليات التدقيق).
      2. شروط عمل إضافية للمراجعات وعمليات التدقيق.
         1. إذا كان التشريع الأوروبي لحماية البيانات ينطبق على معالجة Customإيه البيانات الشخصية, Customويجوز لها ممارسة حقها في التدقيق This Is Blythe بموجب الأقسام 7.4.1 (أ) أو 7.4.1 (ب): (1) في حالة وقوع حادث بيانات خلال الأشهر الستة (6) السابقة أو وجود اشتباه معقول في وقوع حادث بيانات خلال الأشهر الستة (6) السابقة أشهر أو (2) حيث Customسوف يقوم er بدفع جميع التكاليف والنفقات المعقولة التي تكبدها This Is Blythe في جعل نفسها متاحة للتدقيق. يجب أن تتم الموافقة بشكل متبادل على أي طرف ثالث سيشارك في معلومات التدقيق أو يمكنه الوصول إليها Customإيه و This Is Blythe ويجب تنفيذ اتفاقية سرية مكتوبة مقبولة لدى This Is Blythe قبل إجراء التدقيق.
         2. لطلب التدقيق بموجب القسم 7.4.1 (أ) أو 7.4.1 (ب)، Customيجب عليه تقديم خطة تدقيق مفصلة إلى This Is Blytheجهة اتصال الخصوصية الخاصة بـ كما هو موضح في القسم 12 (جهة اتصال الخصوصية؛ معالجة السجلات) قبل ثلاثين (30) يومًا على الأقل من تاريخ التدقيق المقترح، مع وصف النطاق المقترح ومدته ووقت بدء التدقيق. ولا يجوز أن يتجاوز النطاق مراجعة This Is Blytheامتثالها للبنود التعاقدية القياسية أو امتثالها للتشريعات الأوروبية لحماية البيانات، في كل حالة فيما يتعلق Customإيه البيانات. ويجب إجراء التدقيق خلال ساعات العمل العادية في المنشأة المعنية، رهنًا بـ This Is Blythe السياسات، ولا يجوز التدخل فيها This Is Blythe الأنشطة التجارية.
         3. بعد الاستلام بواسطة This Is Blythe لطلب التدقيق بموجب القسم 7.4.1 (أ) أو 7.4.1 (ب)، This Is Blythe و Customسوف يناقش ويوافق مقدمًا على ما يلي: (7.4.1) التاريخ (التواريخ) المعقولة وضوابط الأمان والسرية المطبقة على أي مراجعة للوثائق؛ و(7.4.1) تاريخ البدء المعقول ونطاقها ومدتها وضوابط الأمان والسرية المطبقة على أي عملية تدقيق بموجب القسم XNUMX (أ) أو XNUMX (ب).
         4. Customسيكون مسؤولاً عن أي رسوم يتكبدها، بما في ذلك أي رسوم يتقاضاها أي مدقق حسابات يعينه Customلتنفيذ أي عملية تدقيق من هذا القبيل.
         5. Customسوف توفر This Is Blythe أي تقارير تدقيق يتم إنشاؤها فيما يتعلق بأي تدقيق بموجب هذا القسم، ما لم يحظرها القانون. Customلا يجوز للشركة استخدام تقارير التدقيق إلا لتلبية متطلبات التدقيق التنظيمية الخاصة بها ولتأكيد الامتثال لمتطلبات البنود التعاقدية القياسية أو التشريعات الأوروبية لحماية البيانات. تعتبر تقارير التدقيق وجميع المعلومات والسجلات التي تمت ملاحظتها أو التي تم جمعها أثناء عملية التدقيق معلومات سرية This Is Blythe بموجب شروط الاتفاقية.
         6. This Is Blythe يجوز له الاعتراض كتابيًا على مدقق الحسابات الذي يعينه Customإذا كان المدقق موجودًا This Is Blytheرأي معقول، غير مؤهل بشكل مناسب أو مستقل، منافس لـ This Is Blythe، أو غير مناسبة. أي اعتراض من هذا القبيل This Is Blythe سوف يتطلب Customتعيين مدقق حسابات آخر أو إجراء عملية المراجعة نفسها.
         7. لن يتطلب أي شيء في ملحق DPA هذا This Is Blythe إما أن يكشف ل Customإيه أو مدققها، أو للسماح Customه أو مدقق حساباته للوصول إلى:
            1. أية بيانات لأي جهة أخرى customإيه This Is Blythe;
            2. This Is Blytheالمعلومات المحاسبية أو المالية الداخلية الخاصة بـ؛
            3. أي سر تجاري ل This Is Blythe;
            4. أي معلومات، في This Is Blytheرأي معقول، يمكن أن: (أ) يعرض للخطر أمن This Is Blythe الأنظمة أو المباني؛ أو (ب) السبب This Is Blythe لخرق التزاماته بموجب القانون المعمول به أو التزاماته المتعلقة بالأمان و/أو الخصوصية Customأو أي طرف ثالث؛ أو
            5. أي معلومات ذلك Customيسعى er أو مدقق الطرف الثالث التابع له إلى الوصول لأي سبب بخلاف الوفاء بحسن النية Customالتزامات الشركة بموجب البنود التعاقدية القياسية أو التشريعات الأوروبية لحماية البيانات.
      3. لا يوجد تعديل على البنود التعاقدية القياسية. لا يوجد في هذا القسم 7.4 (مراجعات وتدقيق الامتثال) ما يغير أو يعدل أي حقوق أو التزامات Customإيه أو This Is Blythe بموجب أي شروط تعاقدية قياسية تم إبرامها كما هو موضح في القسم 10 (عمليات نقل البيانات الدولية).
8. تقييمات الأثر والمشاوراتCustomيوافق على ذلك This Is Blythe سوف (مع الأخذ في الاعتبار طبيعة المعالجة والمعلومات المتاحة لها This Is Blythe) يساعد Customإيه في ضمان الامتثال لأية التزامات Customفيما يتعلق بتقييمات تأثير حماية البيانات والتشاور المسبق، بما في ذلك إن أمكن Customالتزامات الشركة بموجب المادتين 35 و36 من اللائحة العامة لحماية البيانات، من خلال توفير المعلومات الواردة في الاتفاقية بما في ذلك ملحق DPA هذا.
9. حقوق أصحاب البيانات؛ تصدير البيانات
   1. وصول؛ تصحيح؛ المعالجة المقيدة؛ قابلية التنقل. خلال الفصل، This Is Blythe سيتم تمكينها بطريقة تتفق مع وظيفة الخدمة Customللوصول إلى وتصحيح وتقييد المعالجة Customالبيانات، بما في ذلك عبر وظيفة الحذف التي توفرها This Is Blythe كما هو موضح في القسم 6.1 (الحذف بواسطة Customإيه) والتصدير Customإيه البيانات.
   2. طلبات موضوع البيانات.
      1. Customمسؤولية إيه عن الطلبات. خلال المدة، إذا This Is Blythe يتلقى أي طلب من صاحب البيانات بموجب التشريعات الأوروبية لحماية البيانات فيما يتعلق بـ Customإيه البيانات الشخصية, This Is Blythe سوف ينصح صاحب البيانات بتقديم طلبه إليه Customإيه و Customسيكون مسؤولاً عن الاستجابة لأي طلب من هذا القبيل، بما في ذلك، عند الضرورة، باستخدام وظيفة الخدمة.
      2. This Is Blytheطلب المساعدة لموضوع البيانات. Customيوافق على ذلك This Is Blythe سوف (مع الأخذ في الاعتبار طبيعة المعالجة Customالبيانات الشخصية) مساعدة معقولة Customفي الوفاء بالتزام الاستجابة لطلبات أصحاب البيانات الموضحة في القسم 9.2.1 (Customمسؤولية الموظف عن الطلبات)، بما في ذلك، إن أمكن، Customالتزام صاحب البيانات بالاستجابة لطلبات ممارسة حقوق صاحب البيانات المنصوص عليها في الفصل الثالث من اللائحة العامة لحماية البيانات، من خلال الامتثال للالتزامات المنصوص عليها في القسم 9.1 (الوصول، التصحيح، المعالجة المقيدة، إمكانية النقل) والقسم 9.2.1 (Customمسؤولية الشخص عن الطلبات).
10. عمليات نقل البيانات دوليًا
    1. مرافق تخزين البيانات ومعالجتها. This Is Blythe يجوز، وفقًا لهذا القسم 10 (عمليات نقل البيانات الدولية)، تخزين ومعالجة البيانات ذات الصلة Customإيه البيانات في أي مكان This Is Blythe أو يقوم معالجوها الفرعيون بصيانة المرافق.
    2. عمليات نقل البيانات بموجب الشروط التعاقدية النموذجية للاتحاد الأوروبي. تم دمج الشروط التعاقدية النموذجية للاتحاد الأوروبي في ملحق DPA هذا ويتم تطبيقها عندما يكون تطبيق الشروط التعاقدية النموذجية للاتحاد الأوروبي، كما هو الحال بين الطرفين، مطلوبًا بموجب التشريع الأوروبي المعمول به لحماية البيانات لنقل البيانات الشخصية. تعتبر الشروط التعاقدية النموذجية للاتحاد الأوروبي مكتملة على النحو التالي:
       1. في Customإيه بمثابة وحدة تحكم و This Is Blythe تصرف مثل Customمعالج إيه فيما يتعلق Customالبيانات الشخصية الخاضعة للبنود التعاقدية النموذجية للاتحاد الأوروبي، تنطبق الوحدة 2.
       2. في Customإيه بمثابة المعالج و This Is Blythe تصرف مثل Customالمعالج الفرعي فيما يتعلق بـ Customالبيانات الشخصية الخاضعة للبنود التعاقدية النموذجية للاتحاد الأوروبي، تنطبق الوحدة 3.
       3. لم يتم تضمين البند 7 (شرط الإرساء الاختياري).
       4. بموجب البند 9 (استخدام المعالجين الفرعيين)، تحدد الأطراف الخيار 2 (تفويض كتابي عام).
       5. وبموجب البند 11 (التعويض)، لن يتم تطبيق اللغة الاختيارية.
       6. بموجب البند 17 (القانون الحاكم)، يختار الطرفان الخيار 1 ويختاران قانون أيرلندا.
       7. بموجب البند 18 (اختيار المحكمة والسلطة القضائية)، يقوم الطرفان باختيار محاكم أيرلندا.
       8. وترد المرفقات الأول والثاني والثالث من الشروط التعاقدية الخاصة بالاتحاد الأوروبي في الملحق 1 أدناه.
    3. عمليات نقل البيانات بموجب IDTA. عند استخدامها كملحق للشروط التعاقدية النموذجية للاتحاد الأوروبي وبطاقة IDTA في المملكة المتحدة، تكون مطلوبة بخلاف ذلك بموجب قانون حماية البيانات الأوروبي المعمول به لنقل Customبالنسبة للبيانات الشخصية، يجب أن يتضمن ملحق IDTA في المملكة المتحدة الاختيارات المذكورة أعلاه ويعتبر مكتملًا على النحو التالي:
       1. الجدول 1: تفاصيل الأطراف هي الأطراف والشركات التابعة لهم إلى الحد الذي يشارك فيه أي منهم في هذا النقل، بما في ذلك تلك المنصوص عليها في الملحق 1، وتكون جهة الاتصال الرئيسية هي جهات الاتصال المنصوص عليها في الملحق 1.
       2. الجدول 2: الشروط التعاقدية النموذجية المعتمدة للاتحاد الأوروبي والمشار إليها هي الشروط التعاقدية النموذجية للاتحاد الأوروبي المدمجة في ملحق DPA هذا.
       3. الجدول 3: يجب إدراج الملحقات 1أ و1ب و1 في الملحق XNUMX.
       4. الجدول 4: يجوز لأي من الطرفين إنهاء الالتزامات التعاقدية النموذجية للاتحاد الأوروبي على النحو المنصوص عليه في المادة 19 من الالتزامات التعاقدية النموذجية للاتحاد الأوروبي.
    4. نقل البيانات من سويسرا. عندما تكون الشروط التعاقدية النموذجية للاتحاد الأوروبي مطلوبة بموجب قانون حماية البيانات السويسري المطبق على نقل Customفيما يتعلق بالبيانات الشخصية، سيتم تطبيق الأحكام الإضافية التالية:
       1. ينبغي فهم الإشارات إلى اللائحة العامة لحماية البيانات في الشروط التعاقدية النموذجية للاتحاد الأوروبي على أنها إشارات إلى القانون الفيدرالي السويسري بشأن حماية البيانات ("فادب") بقدر ما تخضع عمليات نقل البيانات حصريًا لـ FADP وليس للائحة العامة لحماية البيانات.
       2. لا يجوز تفسير مصطلح "دولة عضو" في الشروط التعاقدية النموذجية للاتحاد الأوروبي بطريقة تستبعد أصحاب البيانات في سويسرا من إمكانية رفع دعوى قضائية للحصول على حقوقهم في مكان إقامتهم المعتاد (سويسرا) وفقًا للبند 18 (ج). من الاتفاقيات التعاقدية الخاصة بالاتحاد الأوروبي.
       3. تشير الإشارات إلى البيانات الشخصية في الشروط التعاقدية النموذجية للاتحاد الأوروبي أيضًا إلى بيانات حول الكيانات القانونية المحددة حتى دخول مراجعات FADP حيز التنفيذ والتي تلغي هذا النطاق الأوسع.
       4. بموجب الملحق الأول (ج) من الشروط التعاقدية النموذجية للاتحاد الأوروبي: حيث يخضع النقل حصريًا لـ FADP وليس اللائحة العامة لحماية البيانات، تكون السلطة الإشرافية هي المفوض الفيدرالي السويسري لحماية البيانات والمعلومات، وحيث يخضع النقل لكل من FADP و اللائحة العامة لحماية البيانات (GDPR)، السلطة الإشرافية هي المفوض الفيدرالي السويسري لحماية البيانات والمعلومات بقدر ما يخضع النقل لـ FADP، وتكون السلطة الإشرافية على النحو المنصوص عليه في الشروط التعاقدية النموذجية للاتحاد الأوروبي بقدر ما يخضع النقل للائحة العامة لحماية البيانات (GDPR).
11. المعالجات الفرعية
    1. الموافقة على مشاركة المعالج الفرعي. Customيأذن على وجه التحديد بمشاركة This Is Blytheالشركات التابعة لها كمعالجين فرعيين. فضلاً عن ذلك، Customيأذن بشكل عام بإشراك أي أطراف ثالثة أخرى كمعالجين فرعيين ("المعالجين الفرعيين التابعين لجهات خارجية"). إذا كانت الشروط التعاقدية القياسية كما هو موضح في القسم 10 (عمليات نقل البيانات الدولية) تنطبق على This Is Blytheمعالجة Customالبيانات الشخصية، ستشكل التفويضات المذكورة أعلاه Customموافقة كتابية مسبقة من er على التعاقد من الباطن من قبل This Is Blythe من تجهيز Customالبيانات الشخصية إذا كانت هذه الموافقة مطلوبة بموجب الشروط التعاقدية القياسية.
    2. معلومات عن المعالجات الفرعية
       1. المعلومات حول المعالجين الفرعيين متاحة عند الطلب عبر البريد الإلكتروني  info@thisisblythe.com (كما قد يتم تحديثه بواسطة This Is Blythe من وقت لآخر وفقًا لاتفاق معالجة البيانات هذا). سيتم توفير معلومات المعالج الفرعي فقط عند الطلب وهي معلومات سرية خاصة بـ This Is Blythe بموجب هذه الاتفاقية ويجب التعامل معها بمستوى السرية الممنوحة للمعلومات السرية بموجب هذه الاتفاقية.
    3. متطلبات مشاركة المعالج الفرعي. عند إشراك أي معالج فرعي، This Is Blythe سوف:
       1. التأكد من خلال عقد مكتوب مما يلي:
          1. المعالج الفرعي يصل ويستخدم فقط Customالبيانات لأداء الالتزامات المتعاقد عليها من الباطن معها، وتقوم بذلك وفقًا للاتفاقية (بما في ذلك ملحق DPA هذا) وأي بنود تعاقدية قياسية مبرمة أو حل نقل بديل معتمد من قبل This Is Blythe كما هو موضح في القسم 10 (عمليات نقل البيانات الدولية)؛ و
          2. إذا كان اللائحة العامة لحماية البيانات تنطبق على معالجة Customفيما يتعلق بالبيانات الشخصية، فإن التزامات حماية البيانات المنصوص عليها في المادة 28 (3) من اللائحة العامة لحماية البيانات، كما هو موضح في ملحق DPA هذا، تُفرض على المعالج الفرعي؛ و
       2. يظل مسؤولاً عن جميع الالتزامات التي تم التعاقد عليها من الباطن مع المعالج الفرعي وجميع الأفعال والإغفالات ذات الصلة.
    4. فرصة للاعتراض على تغييرات المعالج الفرعي.
       1. This Is Blythe يجوز إضافة أو إزالة المعالجات الفرعية من وقت لآخر. This Is Blythe سوف تبلغ Customأي معالجات فرعية جديدة عبر آلية الاشتراك الموضحة في قائمة المعالجات الفرعية كما هو موضح أعلاه. لو Customإيه يعترض على التغيير، وسوف توفر This Is Blythe مع إشعارها باعتراضها على info@thisisblythe.com بما في ذلك دعم التفاصيل المعقولة Customمخاوفه خلال ستين يومًا من تلقي إشعار التغيير من This Is Blythe أو إذا Customلم يشترك في تلقي هذا الإشعار، في غضون ستين يومًا من This Is Blythe نشر التغيير. This Is Blythe ستستخدم بعد ذلك الجهود المعقولة تجاريًا للمراجعة والرد عليها Customاعتراضه خلال ثلاثين يوما من تاريخ استلامه Customاعتراض إيه. لو This Is Blythe لا يستجيب أ Customاعتراض كما هو موضح أعلاه، أو لا يمكن استيعابها بشكل معقول Customاعتراض إيه، Customيجوز له إنهاء الاتفاقية عن طريق تقديم إشعار كتابي إلى This Is Blythe. هذا حق الإنهاء Customالحل الوحيد والحصري إذا Customيعترض على أي معالج فرعي جديد.
12. جهة اتصال الخصوصية؛ معالجة السجلات
    1. This Is Blytheجهة اتصال الخصوصية. يمكن إرسال استفسارات الخصوصية المتعلقة بملحق حماية البيانات هذا إلى طلبات الخصوصية@This Is Blythe.com (و/أو عبر وسائل أخرى مثل This Is Blythe قد تقدم من وقت لآخر).
    2. This Is Blytheسجلات المعالجة. Customإيه يعترف بذلك This Is Blythe مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR) ما يلي: (أ) جمع سجلات لمعلومات معينة والاحتفاظ بها، بما في ذلك الاسم وتفاصيل الاتصال لكل معالج و/أو وحدة تحكم نيابة عنه This Is Blythe يتصرف، حيثما ينطبق ذلك، الممثل المحلي لهذا المعالج أو وحدة التحكم ومسؤول حماية البيانات؛ و(ب) إتاحة هذه المعلومات للسلطات الإشرافية. وبناء على ذلك، إذا كان اللائحة العامة لحماية البيانات تنطبق على معالجة Customإيه البيانات الشخصية, Customسوف نقوم، عند الطلب، بتقديم هذه المعلومات إلى This Is Blythe عبر الخدمة أو الوسائل الأخرى التي تقدمها This Is Blythe، وسوف نستخدم الخدمة أو أي وسائل أخرى للتأكد من أن جميع المعلومات المقدمة دقيقة وحديثة.
13. مسئولية
    1. سقف المسؤولية. للتوضيح، فإن إجمالي المسؤولية المشتركة لأي من الطرفين والشركات التابعة له تجاه الطرف الآخر والشركات التابعة له بموجب الاتفاقية أو فيما يتعلق بها (كما هو الحال بموجب ملحق DPA أو البنود التعاقدية القياسية) ستقتصر على سقف المسؤولية المتفق عليه للمسؤوليات ذات الصلة. الطرف، وفقًا للقسم 13.2 (استثناءات الحد الأقصى للمسؤولية).
    2. استثناءات سقف المسؤولية. لن يؤثر أي شيء في القسم 13.1 (سقف المسؤولية) على الشروط المتبقية من الاتفاقية المتعلقة بالمسؤولية (بما في ذلك أي استثناءات محددة من أي تحديد للمسؤولية).
14. منوع

على الرغم من أي شيء يتعارض مع ذلك في الاتفاقية، حيث This Is Blythe إن شركة Global, Inc. ليست طرفًا في الاتفاقية، This Is Blythe ستكون شركة Global, Inc. طرفًا ثالثًا مستفيدًا من القسم 7.4 (مراجعات وتدقيق الامتثال)، والقسم 11.1 (الموافقة على مشاركة المعالج الفرعي) والقسم 13 (المسؤولية) من ملحق DPA هذا.

الملحق شنومكس:

الموضوع وتفاصيل معالجة البيانات

موضوع المادة

This Is Blytheتوفير الخدمة لـ Customإيه.

مدة المعالجة

المدة بالإضافة إلى الفترة من انتهاء المدة حتى حذف الكل Customإيه البيانات بواسطة This Is Blythe وفقا لاتفاق دارفور للسلام.

طبيعة والغرض من المعالجة

This Is Blythe سوف معالجة Customالبيانات الشخصية لأغراض تقديم الخدمة لـ Customإيه وفقا لاتفاق دارفور للسلام.

فئات البيانات

البيانات المتعلقة بالمستخدمين النهائيين أو الأفراد الآخرين المقدمة لهم This Is Blythe عبر الخدمة، بواسطة (أو بتوجيه من) Customأو بواسطة المستخدمين النهائيين. لا تفرض الطبيعة المفتوحة للخدمة قيودًا فنية على فئات البيانات Customقد توفر. قد تتضمن البيانات الشخصية المنقولة: الاسم واسم المستخدم وكلمة المرور وعنوان البريد الإلكتروني ورقم الهاتف والفاكس والمسمى الوظيفي والمعلومات التجارية الأخرى ومعلومات عامة حول الاهتمام واستخدام This Is Blythe خدمات؛ والمعلومات الديموغرافية.

موضوعات البيانات

يشمل موضوعو البيانات المستخدمين النهائيين والأفراد الذين يتم توفير البيانات عنهم This Is Blythe عبر الخدمة بواسطة (أو بتوجيه من) Customأو بواسطة المستخدمين النهائيين.

الملحق 2: التدابير الأمنية

This Is Blythe سيقوم بتنفيذ والحفاظ على التدابير الأمنية المنصوص عليها في هذا الملحق 2. This Is Blythe يجوز لها تحديث أو تعديل هذه التدابير الأمنية من وقت لآخر بشرط ألا تؤدي هذه التحديثات والتعديلات إلى تدهور الأمن العام للخدمة. This Is Blythe سوف:

• قم بإجراء تقييمات لمخاطر أمن المعلومات سنويًا على الأقل وكلما حدث تغيير جوهري في أعمال المنظمة أو ممارساتها التكنولوجية مما قد يؤثر على الخصوصية أو السرية أو الأمان أو النزاهة أو التوفر. Customإيه البيانات الشخصية.
• تدريب الموظفين الذين يمكنهم الوصول إليها بشكل منتظم ودوري Customالبيانات الشخصية أو ذات الصلة This Is Blythe الأنظمة.
• الحفاظ على بروتوكولات مصادقة المستخدم الآمنة وطرق التحكم في الوصول الآمنة وحماية جدار الحماية This Is Blythe الأنظمة التي تعالج Customإيه البيانات الشخصية.
• الحفاظ على السياسات والإجراءات للكشف عن حوادث أمن المعلومات الفعلية أو المشتبه فيها بشكل معقول ومراقبتها وتوثيقها والاستجابة لها.
• تنفيذ وصيانة الأدوات التي تكتشف وتمنع وتزيل وتعالج التعليمات البرمجية الضارة المصممة لأداء وظيفة غير مصرح بها أو السماح بالوصول غير المصرح به إلى This Is Blythe الأنظمة.
• تنفيذ وصيانة جدران الحماية الحديثة.
• تنفيذ واستخدام وحدات التشفير للحماية Customالبيانات الشخصية أثناء النقل، وعندما تكون غير نشطة عندما يكون ذلك معقولًا تجاريًا.
• الحفاظ على قيود معقولة على الوصول المادي إلى Customإيه البيانات الشخصية وذات الصلة This Is Blythe الأنظمة.

الملحق 3 الملحق الأول من الشروط التعاقدية الخاصة بالاتحاد الأوروبي

ألف قائمة الأطراف

مصدر (مصدرو) البيانات:

الاسم: التسجيل كعميل

الأنشطة ذات الصلة بالبيانات المنقولة بموجب هذه البنود: الحصول على الخدمات من جهة استيراد البيانات

الدور (جهاز التحكم/المعالج): وحدة التحكم أو المعالج، حسب الاقتضاء

مستورد (مستوردو) البيانات:

الاسم: This Is Blythe شركة جلوبال

العنوان 655 شارع مونتغمري، STE 490، DPT 17022، سان فرانسيسكو، كاليفورنيا 94111-2676

اسم جهة الاتصال ووظيفتها وتفاصيل الاتصال بها: مستشار الخصوصية، info@thisisblytheكوم الأنشطة ذات الصلة بالبيانات المنقولة بموجب هذه البنود: تقديم الخدمات لمصدر البيانات. الدور (جهاز التحكم/المعالج): المعالج

ب. وصف النقل

فئات أصحاب البيانات الذين يتم نقل بياناتهم الشخصية

يشمل موضوعو البيانات المستخدمين النهائيين والأفراد الذين يتم توفير البيانات عنهم This Is Blythe عبر الخدمة بواسطة (أو بتوجيه من) Customأو بواسطة المستخدمين النهائيين.

فئات البيانات الشخصية المنقولة

البيانات المتعلقة بالمستخدمين النهائيين أو الأفراد الآخرين المقدمة لهم This Is Blythe عبر الخدمة، بواسطة (أو بتوجيه من) Customأو بواسطة المستخدمين النهائيين. لا تفرض الطبيعة المفتوحة للخدمة قيودًا فنية على فئات البيانات Customقد توفر. قد تتضمن البيانات الشخصية المنقولة: الاسم واسم المستخدم وكلمة المرور وعنوان البريد الإلكتروني ورقم الهاتف والفاكس والمسمى الوظيفي والمعلومات التجارية الأخرى ومعلومات عامة حول الاهتمام واستخدام This Is Blythe خدمات؛ والمعلومات الديموغرافية.

نقل البيانات الحساسة (إن أمكن) والقيود أو الضمانات المطبقة التي تأخذ في الاعتبار تمامًا طبيعة البيانات والمخاطر التي تنطوي عليها ، على سبيل المثال قيود صارمة على الغرض ، وقيود الوصول (بما في ذلك الوصول فقط للموظفين الذين تابعوا تدريبًا متخصصًا) ، والاحتفاظ سجل الوصول إلى البيانات ، والقيود المفروضة على عمليات النقل اللاحقة أو تدابير أمنية إضافية.

لا شيء متوقع.

معدل تكرار النقل (على سبيل المثال ، ما إذا كانت البيانات يتم نقلها لمرة واحدة أو على أساس مستمر).

بشكل مستمر، طوال مدة الاتفاقية بين الطرفين.

طبيعة المعالجة

This Is Blythe سوف معالجة Customالبيانات الشخصية لتقديم الخدمة لـ Customإيه وفقا لاتفاق دارفور للسلام.

الغرض (الأغراض) من نقل البيانات والمعالجة الإضافية

This Is Blythe سوف معالجة Customالبيانات الشخصية لأغراض تقديم الخدمة لـ Customإيه وفقا لاتفاق دارفور للسلام.

الفترة التي سيتم فيها الاحتفاظ بالبيانات الشخصية ، أو ، إذا لم يكن ذلك ممكنًا ، المعايير المستخدمة لتحديد تلك الفترة

المدة بالإضافة إلى الفترة من انتهاء المدة حتى حذف الكل Customإيه البيانات بواسطة This Is Blythe وفقا لاتفاق دارفور للسلام.

بالنسبة لعمليات النقل إلى المعالجات (الفرعية) ، حدد أيضًا موضوع المعالجة وطبيعتها ومدتها

This Is Blytheستقوم المعالجات الفرعية لـ بمعالجة البيانات الشخصية للمساعدة This Is Blythe في تقديم الخدمات وفقًا للاتفاقية، طالما كانت هناك حاجة إليها This Is Blythe لتقديم الخدمات.

ج. سلطة رقابية مختصة

لجنة حماية البيانات الأيرلندية.

المرفق الثاني من الشروط التعاقدية النموذجية للاتحاد الأوروبي

التدابير الفنية والتنظيمية

بما في ذلك التدابير الفنية والتنظيمية لضمان أمن البيانات

انظر الملحق 2 لاتفاق دارفور للسلام.