اتفاقية معالجة البيانات

1. الأدوار والتعليمات

تعمل المؤسسة العميلة عمومًا بصفتها المسؤول عن البيانات الشخصية التي تضعها في سجلات CRM، وتعمل CodeLine كمعالج فقط بقدر تعاملها مع تلك البيانات لتقديم الخدمة ودعمها. وتتطلب المعالجة خارج التعليمات الموثقة أساسًا قانونيًا وإخطارًا حيث يسمح القانون.

2. تفاصيل المعالجة

موضوع المعالجة: خدمات CRM والعمليات المستضافة. المدة: مدة علاقة الخدمة مضافًا إليها فترة احتفاظ/حذف معتمدة. وتختلف البيانات والأشخاص بحسب إعداد العميل وقد تشمل جهات اتصال العملاء والموظفين والعملاء المحتملين والموردين والمتعلمين أو مراسلي الدعم.

يجب أن يحدد الملحق النهائي مواقع الإنتاج والفئات وقيود البيانات الحساسة والمعالجين الفرعيين المعتمدين وفترات الاحتفاظ، وهذه البنود لم يتم التحقق منها بعد.

3. التزامات المعالج

تشمل الالتزامات المقترحة سرية الأشخاص المخولين وتدابير تقنية وتنظيمية مناسبة وضبط المعالجة الفرعية والمساعدة في طلبات أصحاب البيانات وتقييمات الأثر والتعاون في الحوادث وإرجاع/تصدير البيانات وحذفها وفق تعليمات معتمدة.

لا تدعي هذه المسودة وجود شهادة أو مهلة ثابتة للإخطار بالحوادث أو معيار تشفير محدد أو ضمان نسخ احتياطي أو شهادة تدقيق لم يتم التحقق منها.

4. المعالجون الفرعيون والنقل والتدقيق

ينبغي لـ CodeLine الاحتفاظ بقائمة محدثة للمعالجين الفرعيين وتوفير آلية مناسبة للتغييرات واستخدام ضمانات النقل المطلوبة قبل معالجة البيانات الشخصية خارج الأردن. وتظل قائمة الإنتاج وآلية النقل بحاجة إلى تأكيد الشركة.

ينبغي توفير معلومات امتثال وعمليات تدقيق معقولة دون المساس بعملاء آخرين أو الأمن أو السرية. ويتطلب نطاق التدقيق وتكراره وتوزيع كلفته مراجعة قانونية وتجارية.