ملحق معالجة البيانات بين العميل وبرمج تك (DPA)

1. التعريفات

البيانات الشخصية

أي بيانات تتعلّق بشخص طبيعي محدّد أو قابل للتحديد يعالجها المعالِج نيابةً عن المتحكّم.

المتحكّم

العميل الذي يحدّد أغراض ووسائل المعالجة.

المعالِج

برمج تك، التي تعالج البيانات نيابةً عن المتحكّم ووفق تعليماته.

المعالِج من الباطن

طرف ثالث يستعين به المعالِج لتنفيذ أنشطة معالجة محدّدة.

صاحب البيانات

الشخص الطبيعي الذي تخصّه البيانات الشخصية (مريض/عضو/طالب/مشترٍ).

2. أدوار الطرفين

يُقرّ الطرفان بأن المتحكّم يحدّد أغراض ووسائل معالجة البيانات الشخصية للمستخدمين النهائيين، وأن المعالِج يعالجها نيابةً عنه فقط بموجب تعليماته الموثّقة وهذا الملحق.

3. نطاق ومدة المعالجة

تُفصَّل طبيعة المعالجة وغرضها ومدتها وفئات البيانات وأصحابها في الملحق (أ). تستمر المعالجة طوال سريان العقد بين الطرفين.

4. التزامات المعالِج

1. معالجة البيانات فقط وفق تعليمات المتحكّم الموثّقة والغرض المحدّد.
2. عدم استخدام البيانات لأغراضه الخاصّة أو بيعها أو مشاركتها لأغراض تسويقية.
3. ضمان سرية من يصل إلى البيانات وتقييد الوصول إلى الحد الأدنى اللازم.
4. تطبيق التدابير الأمنية المبيّنة في الملحق (ب).
5. مساعدة المتحكّم في الاستجابة لطلبات أصحاب البيانات وفي تقييمات الأثر عند الحاجة.
6. إشعار المتحكّم دون تأخير غير مبرّر بأي خرق مؤكّد للبيانات، خلال 72 ساعة كحدّ أقصى من علمه به.
7. حذف أو إرجاع البيانات وفق البند 8 عند انتهاء الخدمة.

5. تعليمات المتحكّم وامتثاله

يضمن المتحكّم أن له سندًا قانونيًا لجمع البيانات ونقلها للمعالجة، وأنه حصل على الموافقات اللازمة من أصحاب البيانات. تكون تعليماته متوافقة مع القانون، وإذا رأى المعالِج أن تعليمة تخالف القانون يُخطر المتحكّم بذلك.

6. المعالِجون من الباطن

يُصرّح المتحكّم للمعالِج بالاستعانة بمعالِجين من الباطن المدرجين في الملحق (ج)، بشرط إلزامهم بالتزامات حماية بيانات لا تقلّ عن الواردة هنا. يُخطر المعالِج المتحكّم بأي تغيير جوهري على القائمة ويتيح له الاعتراض المعقول.

7. حقوق أصحاب البيانات

يساعد المعالِج المتحكّم — بوسائل تقنية وتنظيمية معقولة — على الاستجابة لطلبات أصحاب البيانات (الاطّلاع، التصحيح، الحذف، الاعتراض). إذا تلقّى المعالِج طلبًا مباشرًا من صاحب بيانات، يحيله إلى المتحكّم.

8. حذف البيانات وإرجاعها

عند انتهاء الخدمة، يتيح المعالِج للمتحكّم تصدير بياناته (Excel/CSV)، ويحذف أو يُرجع البيانات خلال 30 يومًا من الطلب، ما لم يُلزمه القانون بالاحتفاظ بها. تُحذف النسخ الاحتياطية ضمن دورة الحذف المعتادة.

9. التدقيق

يوفّر المعالِج للمتحكّم — عند الطلب المعقول ومرّة سنويًا كحدّ أقصى — المعلومات اللازمة لإثبات الامتثال، مع حماية سرّية بقية العملاء وأمن الأنظمة.

10. النقل الدولي

عند معالجة أو تخزين البيانات خارج الأردن عبر معالِجين من الباطن، يطبّق المعالِج ضمانات مناسبة بما يتوافق مع القانون.

11. المسؤولية والقانون الحاكم

تخضع مسؤولية الطرفين لحدود المسؤولية المتّفق عليها في العقد الأساسي. يخضع هذا الملحق لقوانين المملكة الأردنية الهاشمية، وتختصّ محاكم عمّان بأي نزاع.