اتفاقية معالجة البيانات
آخر تحديث: ١٩ يوليو ٢٠٢٦
تنظّم هذه الاتفاقية معالجة NX Solutions للبيانات الشخصية نيابةً عن العميل، وتُعدّ مكمّلة لشروط الخدمة.
1. أدوار الأطراف
يتصرّف العميل بصفته «المتحكّم» في بيانات عملائه وموظفيه، وتتصرّف NX Solutions بصفتها «المعالِج» الذي يعالج البيانات وفق تعليمات العميل الموثّقة وبما يوافق النظام.
2. نطاق المعالجة وتعليماتها
تقتصر المعالجة على ما يلزم لتقديم خدمات المنصّة (تخزين، معالجة، إصدار وثائق وفواتير، إشعارات). لا يعالج المعالِج البيانات لأغراضه الخاصة.
3. المعالجون الفرعيون
يجوز للمعالِج الاستعانة بمعالِجين فرعيين لتشغيل الخدمة، ويُلزمهم بالتزامات حماية بيانات لا تقلّ عن هذه الاتفاقية، ويظلّ مسؤولًا عن أدائهم، ويُشعر العميل بأي تغيير جوهري.
4. أمن المعالجة
يطبّق المعالِج ضوابط تقنية وتنظيمية مناسبة لمستوى المخاطر تشمل التشفير في النقل، والتحكّم بالوصول، وعزل المستأجرين، وسجلّات التدقيق، والنسخ الاحتياطي.
5. الإبلاغ عن خرق البيانات
يُشعر المعالِج العميل دون تأخير غير مبرّر عند علمه بخرقٍ للبيانات الشخصية، مع المعلومات المتاحة لمساعدة العميل على الوفاء بالتزاماته النظامية.
6. مساعدة المتحكّم
يقدّم المعالِج مساعدة معقولة للعميل في الاستجابة لطلبات أصحاب البيانات وفي تقييمات الأثر والتشاور مع الجهات المختصّة عند الاقتضاء.
7. الحذف أو الإعادة
عند انتهاء الخدمة يحذف المعالِج بيانات العميل أو يعيدها بناءً على اختياره خلال مدّة معقولة، ما لم يوجب النظام الاحتفاظ بها.
8. التدقيق
يوفّر المعالِج المعلومات اللازمة لإثبات الالتزام، ويتيح — بترتيبٍ معقول وبسرّية — عمليات تدقيق مناسبة على ضوابط حماية البيانات.
هذه المستندات إطار تعاقدي عام لمنصّة NX-IBP وقد تُستكمل باتفاقية اشتراك موقّعة؛ عند التعارض تسود الاتفاقية الموقّعة.