اتفاقية معالجة البيانات الشخصية

1. تعاريف عامة

1.1. البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد (موضوع البيانات) بالمعنى المقصود في المادة 4 (1) من اللائحة العامة لحماية البيانات.
1.2. يقصد باللائحة العامة لحماية البيانات اللائحة 2016/679 للبرلمان الأوروبي والمجلس الأوروبي بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات وإلغاء التوجيه 95/46/EC.
1.3. معالجة البيانات تعني الإجراءات التي يتم تنفيذها باستخدام البيانات الشخصية بالمعنى المقصود في المادة 4 (2) من اللائحة العامة لحماية البيانات.
1.4. يقصد بمعالج البيانات الشخص الذي يعالج البيانات الشخصية نيابة عن المتحكم في البيانات بالمعنى المقصود في المادة 4 (8) من اللائحة العامة لحماية البيانات.
1.5. مراقب البيانات يقصد به الشخص الذي يحدد أغراض ووسائل معالجة البيانات بالمعنى المقصود في المادة 4 (7) من اللائحة العامة لحماية البيانات.
1.6. المنظم يقصد به الشخص المعنوي أو الطبيعي الذي أنشأ فعالية في نظام Paysera Tickets وقام ببيع أو توزيع التذاكر إليها. يتم توفير تفاصيل المنظم في معلومات الفعالية.
1.7. المشتري يعني الشخص الطبيعي الذي يشتري / يشتري تذكرة عبر نظام Paysera Tickets إلى فعالية ينظمها المنظم.
1.8. النظامهو حل برمجي على المواقع الإلكتروني المملوكة لشركة Paysera والذي تم تطويره بواسطة Paysera واستخدامه لتوفير خدمات

2. أحكام عامة

1.2. تنظم اتفاقية معالجة البيانات الشخصية (المشار إليها فيما يلي باسم الاتفاقية) عملية معالجة البيانات الشخصية للمشتري والالتزامات والمسؤوليات المتبادلة بين المنظم و Paysera. الغرض من هذه الاتفاقية هو ضمان حماية وأمن البيانات الشخصية للمشتري، والتي يستخدم المنظم Paysera لمعالجتها وفقا لتشريعات حماية البيانات الشخصية المعمول بها.
2.2. لا يشمل نطاق هذه الاتفاقية البيانات الشخصية التي تتم معالجتها بواسطة Paysera، والتي تقوم Paysera بمعالجتها كمراقب للبيانات على أساس المادة 6 (1) (ج) من اللائحة العامة لحماية البيانات، مما يضمن توفير خدمات نظام تذاكر بايسيرا (انظر البنود 17، 19 من سياسة الخصوصية). تخضع معالجة هذه البيانات الشخصية لسياسة الخصوصية الخاصة بشركة بايسيرا.
3.2. هذه الاتفاقية هي ملحق لشروط استخدام Paysera Tickets المطبقة على المنظمين. إذا كان المنظم لا يوافق على هذه الاتفاقية، فيجوز له عدم استخدام خدمات Paysera Tickets.
4.2. يستخدم المنظم، بصفته المتحكم في البيانات، معالج بيانات Paysera لمعالجة البيانات الشخصية للمشترين.
5.2. تقوم Paysera، بصفتها معالج البيانات، بمعالجة البيانات الشخصية للمشترين نيابة عن المنظم، على أساس هذه الاتفاقية.
6.2. تفاصيل الاتصال بمسؤول حماية البيانات المعين من قبل Paysera هي: dpo@paysera.com

3. شروط معالجة البيانات الشخصية

1.3. يحدد المنظم، باستخدام التكامل التقني في نظام Paysera Tickets، طلبات البيانات الشخصية التي سيتم إرسالها إلى المشتري، أي البيانات الشخصية للمشتري التي سيتم جمعها.
2.3. تعالج Paysera البيانات الشخصية للمشتري نيابة عن المنظم، من خلال مراعاة طلبات البيانات الشخصية التي تم تمكينها بواسطة المنظم في نظام تذاكر Paysera.
3.3. يوجه المنظم Paysera لمعالجة البيانات الشخصية للمشترين وفقا لتقديرهم الخاص ومبادرتهم، وبالتالي ليس لـ Paysera أي تأثير على النطاق والفئات وأغراض التجميع وشروط التخزين وما إلى ذلك من البيانات الشخصية للمشترين التي تم جمعها.
4.3. يوجه المنظم Paysera للقيام بجمع وتخزين بيانات المشتري الشخصية، وإرسالها إلى المنظم.
5.3. تخزن Paysera البيانات الشخصية لمدة 10 (عشر) سنوات من تاريخ استلام البيانات الشخصية.

4. التزامات الأطراف

4.1. يتعهد المنظم (مراقب البيانات) بموجب هذه الاتفاقية:
4.1.1. التأكد من أن معالجة البيانات الشخصية تستند إلى أغراض وأسباب مشروعة، عندما يكون من الضروري الحصول على الموافقة الصحيحة من المشتري فيما يتعلق بمعالجة البيانات الشخصية ؛
4.1.2. لمعالجة البيانات الشخصية وفقًا للمبادئ المتعلقة بمعالجة البيانات الشخصية المنصوص عليها في المادة 5 من اللائحة العامة لحماية البيانات والمتطلبات المنصوص عليها في الإجراءات القانونية ؛
4.1.3. تهيئة الظروف المناسبة للمشتري لممارسة جميع حقوق موضوع البيانات والاستجابة مباشرة لطلبات المشتري فيما يتعلق بتنفيذ حقوق صاحب البيانات المحددة في الفصل الثالث من اللائحة العامة لحماية البيانات؛
4.1.4. tاعتماد قواعد معالجة البيانات الداخلية ، والتي يجب أن تحدد:
4.1.4.1. عند الاقتضاء بموجب الإجراءات القانونية المعمول بها، الاسم واللقب وتفاصيل الاتصال لممثل وحدة التحكم في البيانات ومسؤول حماية البيانات؛
4.1.4.2. فئات معالجة البيانات المنفذة؛
4.1.4.3. عند الاقتضاء، عمليات نقل البيانات الشخصية إلى بلد ثالث أو إلى منظمة دولية، بما في ذلك الإشارة إلى ذلك البلد الثالث أو المنظمة الدولية ، وتوثيق الضمانات المناسبة ؛
4.1.4.4. وصف التدابير الأمنية الفنية والتنظيمية.
4.2. تتعهد بايسيرا (معالج البيانات) بموجب هذه الاتفاقية بما يلي:
4.2.1. معالجة البيانات الشخصية للمشترين فقط بالقدر وللأغراض التي يحددها المنظم؛
4.2.2. عدم تعديل أو تحرير أو تغيير البيانات الشخصية، وعدم الكشف عن البيانات الشخصية ومنع الكشف عنها لأي طرف ثالث، ما لم يكن ذلك ضروريًا للأداء الصحيح للالتزامات التعاقدية الأخرى مع المنظم؛
4.2.3. تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمن يتوافق مع المخاطر؛
4.2.4. مساعدة المنظم، بصفته مراقب البيانات، في الوفاء بالالتزام بالاستجابة لطلبات صاحب البيانات فيما يتعلق بتنفيذ حقوق صاحب البيانات المحددة في الفصل الثالث من اللائحة العامة لحماية البيانات، مع مراعاة نطاق البيانات الشخصية التي تمت معالجتها للمشتري ؛
4.2.5. عند العلم بوجود انتهاك للبيانات الشخصية، قم بإبلاغ المنظم على الفور حتى يتمكن المنظم من الوفاء بالتزام مراقب البيانات الشخصية للإبلاغ عن خرق البيانات الشخصية وفقًا لتشريعات حماية البيانات ؛
4.2.6. اتخاذ التدابير اللازمة لضمان نزاهة أي موظف أو وسيط أو مقاول أو معالج فرعي أو طرف ثالث آخر قد يكون لديه حق الوصول إلى البيانات الشخصية، وفي كل حالة يقتصر هذا الوصول على من يحتاجون إليه، مع ضمان الدخول إلى اتفاقيات السرية معهم أو الالتزام بالتزام قانوني بالسرية ؛

5. المعالجة الفرعية للبيانات الشخصية

5.1. يوافق المنظم على أنه يجوز لـبايسيرا استخدام معالجات بيانات شخصية أخرى (معالجات فرعية) لمعالجة البيانات الشخصية دون موافقة مسبقة منفصلة أو نقل هذه البيانات إلى أطراف ثالثة إذا كانت هذه العملية تتوافق مع أحكام الاتفاقية.
5.2. تتعهد بايسيرا بالدخول في اتفاقية معالجة البيانات الشخصية مع هؤلاء الأشخاص عند نقل البيانات الشخصية إلى أطراف ثالثة أو من خلال المعالجات الفرعية، مما يضمن معايير حماية البيانات الشخصية المكافئة لتلك المنصوص عليها في هذه الاتفاقية.
5.3. بناءً على طلب الجهة المنظمة، تتعهد بايسيرا بتقديم قائمة محدثة بمعالجات البيانات الشخصية الفرعية.

6. نقل البيانات الشخصية إلى دول ثالثة

6.1. يوافق المنظم على أنه يجوز لـبايسيرا نقل البيانات الشخصية إلى كيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية دون موافقة مسبقة منفصلة ، شريطة أن يتوافق هذا النقل مع أحكام الاتفاقية.
6.2. عند نقل البيانات الشخصية إلى كيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تتعهد بايسيرا بالدخول في اتفاقيات معالجة البيانات الشخصية مع هذه الكيانات للامتثال لمتطلبات اللائحة العامة لحماية البيانات لمثل هذه الاتفاقيات وضمان معايير مكافئة لحماية البيانات الشخصية المنصوص عليها في هذه الاتفاقية.
6.3. بناءً على طلب الجهة المنظمة، تتعهد بايسيرا بتقديم قائمة محدثة لمتلقي البيانات الشخصية خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، والذين يتم نقل البيانات الشخصية للمشترين إليهم.

7. نهاية معالجة البيانات الشخصية

7.1. عند انتهاء مدة معالجة البيانات الشخصية المحددة في البند 3.5 من الاتفاقية، تتعهد بايسيرا بحذف جميع البيانات الشخصية المخزنة وجميع النسخ الممكنة منها.

8. شروط أخرى

8.1. يتفق الطرفان على أن المعلومات الواردة من الطرف الآخر في تنفيذ هذه الاتفاقية سرية. أثناء سريان الاتفاقية وبعد انتهاء الاتفاقية ، لا يحق لأي طرف الكشف عن هذه المعلومات لأي طرف ثالث دون الحصول على موافقة كتابية مسبقة من الطرف الآخر ، باستثناء الحالات الإلزامية للكشف عن هذه المعلومات التي يتم تحديدها بشكل إلزامي في قوانين جمهورية ليتوانيا. تظل التزامات الأطراف بعدم الكشف عن المعلومات السرية سارية المفعول إلى أجل غير مسمى. يجب على الطرف الذي يخالف التزامه بالحفاظ على المعلومات السرية وعدم الكشف عنها تعويض الطرف الآخر عن جميع الأضرار.
8.2. يتم حل جميع النزاعات الناشئة عن هذه الاتفاقية من خلال المفاوضات، وإلا يتم تسوية النزاعات وفقًا لقوانين جمهورية ليتوانيا.
8.3. في حالة وجود أي تضارب بين شروط هذه الاتفاقية وغيرها من شروط الاتفاقيات بين الأطراف التي تحكم حماية البيانات الشخصية، تسري أحكام هذه الاتفاقية.

9. تاريخ انتهاء الصلاحية والتعديلات

1.9. تدخل الاتفاقية حيز التنفيذ عندما يبدأ المنظم في استخدام نظام Paysera Tickets.
2.9. الاتفاقية هي ملحق لشروط استخدام Paysera Tickets ويمكن تغييرها بقرار من جانب واحد من Paysera، عن طريق نشر النسخة المحدثة على tickets.paysera.com الموقع الإلكتروني وإخطار المنظم بالتغييرات التي تطرأ على الاتفاقية عبر البريد الإلكتروني.
3.9. تعد هذه الاتفاقية شرطا ضروريا لاستخدام نظام Paysera Tickets، وبالتالي، إذا لم يوافق المنظم على هذه الاتفاقية، فلا يمكن منحه الحق في استخدام نظام Paysera Tickets.