تطبق اتفاقية معالجة البيانات هذه عندما تعالج بلازا ستور بيانات عملائك نيابة عنك. يكون التاجر عادةً هو المتحكم في بيانات عملاء متجره وتكون بلازا هي المعالج، باستثناء الأغراض المستقلة لبلازا الموضحة في سياسة الخصوصية.
1. التعريفات
المتحكم: العميل (أنت). المعالج: بلازا ستور. البيانات الشخصية: أي معلومات تتعلق بشخص محدد أو يمكن تحديده تُعالَج فيما يتصل بالخدمة.
2. تعليمات المعالجة
بلازا ستور تعالج البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكم. هذه التعليمات تُعرَّف بإعدادات الخدمة.
3. المعالجون الفرعيون
يجوز لبلازا تعيين معالجين فرعيين لخدمات البنية التحتية والاتصالات والدفع والدعم والأمن والتحليلات، وتظل مسؤولة عن فرض التزامات مناسبة لحماية البيانات عليهم. تُنشر قائمة المعالجين الحالية وطريقة الإخطار بالتغييرات الجوهرية أو تُقدم عند الطلب؛ ولا تسمي هذه الاتفاقية مزوداً غير مستخدم فعلياً في الإنتاج.
4. الإجراءات الأمنية
نحافظ على تدابير تقنية وتنظيمية متناسبة مع المخاطر، تشمل تشفير النقل وضبط الوصول والتفويض المقيد بكل متجر والسجلات والنسخ الاحتياطية وإدارة الثغرات والاستجابة للحوادث. ولا تسري شهادة أو منطقة استضافة أو التزام أمني تعاقدي محدد إلا إذا وُثق في أمر الخدمة.
5. حقوق صاحب البيانات
مع مراعاة طبيعة المعالجة، نقدم مساعدة معقولة في طلبات أصحاب البيانات الصحيحة والالتزامات التنظيمية. ويتوقف توقيت الاستجابة على طبيعة الطلب والمهلة القانونية والمعلومات المتاحة لبلازا بصورة معقولة.
6. الإخطار بالخروقات
نخطر التاجر المتأثر دون تأخير غير مبرر بعد علمنا بخرق مؤكد للبيانات الشخصية يخص بيانات عملائه، ونقدم المعلومات المتاحة اللازمة لمساعدته على الوفاء بالتزاماته القانونية.
7. نقل البيانات
قد تعالج بيانات العملاء في الدول التي تعمل فيها بلازا ومعالجوها الفرعيون المصرح لهم. وتستخدم بلازا آلية نقل مشروعة عندما يوجب القانون ذلك. ولا يسري التزام بمنطقة استضافة أو إقامة بيانات معينة إلا إذا أُكد في أمر خدمة موقع.
أسئلة حول هذا المستند؟ تواصل مع فريقنا القانوني