اتفاقية معالجة البيانات الشخصية

1. تعاريف عامة

1.1. البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي يمكن تحديده أو تحديد هويته (موضوع البيانات) وفقا للمعنى المنصوص عليه في المادة 4 (1) من اللائحة العامة لحماية البيانات.
2.1. اللائحة العامة لحماية البيانات هي اللائحة رقم 2016/679 للبرلمان الأوروبي والمجلس الأوروبي بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات، وإلغاء التوجيه 95/46/EC.
3.1. معالجة البيانات هي العمليات التي يتم تنفيذها باستخدام البيانات الشخصية وفقا للمعنى المنصوص عليه في المادة 4 (2) من اللائحة العامة لحماية البيانات.
4.1. معالج البيانات هو الشخص الذي يعالج البيانات الشخصية نيابة عن المتحكم في البيانات وفقا للمعنى المنصوص عليه في المادة 4 (8) من اللائحة العامة لحماية البيانات.
5.1. مراقب البيانات هو الشخص الذي يحدد أغراض ووسائل معالجة البيانات وفقا للمعنى المنصوص عليه في المادة 4 (7) من اللائحة العامة لحماية البيانات.
6.1. المنظم هو العميل الفردي أو التجاري الذي ينشئ فعالية في نظام Paysera Tickets ويقوم ببيع أو توزيع التذاكر المتعلقة بها. يتم توفير تفاصيل المنظم في معلومات الفعالية.
7.1. المشتري هو الشخص الفردي الذي يشتري أو اشترى تذكرة عبر نظام Paysera Tickets لفعالية ينظمها المنظم.
8.1. النظام هو حل برمجي على المواقع الإلكترونية المملوكة لشركة Paysera، تم تطويره واستخدامه من قبل Paysera لتوفير الخدمات.

2. أحكام عامة

1.2. تنظم اتفاقية معالجة البيانات الشخصية (التي يشار إليها فيما يلي باسم "الاتفاقية") عملية معالجة البيانات الشخصية للمشتري، وتحدد الالتزامات والمسؤوليات المتبادلة بين المنظم و Paysera. تهدف هذه الاتفاقية إلى ضمان حماية وأمن البيانات الشخصية للمشتري التي يعالجها المنظم عبر Paysera وفقًا للتشريعات المعمول بها في حماية البيانات الشخصية.
2.2. لا يشمل نطاق هذه الاتفاقية البيانات الشخصية التي تتم معالجتها بواسطة Paysera، والتي تقوم Paysera بصفة مراقب للبيانات، وذلك بناءً على المادة 6 (1) (ج) من اللائحة العامة لحماية البيانات، واللازمة لتوفير خدمات نظام Paysera Tickets (انظر البنود 17، 19 من سياسة الخصوصية). تخضع معالجة هذه البيانات لـ سياسة الخصوصية الخاصة بشركة Paysera.
3.2. تعد هذه الاتفاقية ملحقًا لشروط استخدام نظام Paysera Tickets المطبقة على المنظمين. إذا لم يوافق المنظم على شروط هذه الاتفاقية، يمكنه الامتناع عن استخدام خدمات Paysera Tickets.
4.2. بصفته المتحكم في البيانات، يقوم المنظم باستخدام معالج بيانات Paysera لمعالجة البيانات الشخصية للمشترين.
5.2. بصفتها معالج البيانات، تقوم Paysera بمعالجة البيانات الشخصية للمشتري نيابة عن المنظم بناء على هذه الاتفاقية.
6.2. تفاصيل الاتصال بمسؤول حماية البيانات المعين من قبل Paysera هي: dpo@paysera.com.

3. شروط معالجة البيانات الشخصية

1.3. يحدد المنظم، باستخدام التكامل التقني في نظام Paysera Tickets، البيانات الشخصية التي سيتم جمعها من المشتري، بما في ذلك أنواع البيانات التي سيتم إرسالها.
2.3. تقوم Paysera بمعالجة البيانات الشخصية للمشتري نيابة عن المنظم، بناء على الطلبات التي تم تحديدها من قبل المنظم في نظام Paysera Tickets.
3.3. يوجه المنظم Paysera لمعالجة البيانات الشخصية للمشترين وفقًا لقراراته الخاصة، وبالتالي فإن Paysera لا تتدخل في تحديد النطاق أو الفئات أو الأغراض أو شروط تخزين البيانات الشخصية للمشترين.
4.3. يوجه المنظم Paysera بجمع وتخزين بيانات المشتري الشخصية ثم إرسالها إليه وفقا للمتطلبات التي يحددها.
5.3. تحتفظ Paysera بالبيانات الشخصية لمدة عشر (10) سنوات ابتداءً من تاريخ استلامها.

4. التزامات الأطراف

1.4. يتعهد المنظم (مراقب البيانات) بموجب هذه الاتفاقية:
1.1.4. التأكد من أن معالجة البيانات الشخصية تستند إلى أغراض وأسباب مشروعة، وفي الحالات التي تتطلب الحصول على الموافقة الصريحة من المشتري، يجب على المنظم الحصول على تلك الموافقة المتعلقة بمعالجة البيانات الشخصية؛
2.1.4. معالجة البيانات الشخصية وفقا للمبادئ المنصوص عليها في المادة 5 من اللائحة العامة لحماية البيانات، مع الالتزام بالمتطلبات القانونية المنصوص عليها في القوانين المعمول بها؛
3.1.4. تهيئة الظروف المناسبة للمشتري لممارسة جميع حقوق موضوع البيانات والاستجابة مباشرة لطلبات المشتري فيما يتعلق بتنفيذ حقوق صاحب البيانات المحددة في الفصل الثالث من اللائحة العامة لحماية البيانات؛
4.1.4. اعتماد قواعد معالجة البيانات الداخلية، والتي يجب أن تحدد:
1.4.1.4. عفي حالة الاقتضاء، وفقا للقوانين المعمول بها، يجب أن تتضمن القواعد الاسم، اللقب، وتفاصيل الاتصال الخاصة بممثل وحدة التحكم في البيانات ومسؤول حماية البيانات؛
2.4.1.4. تحديد فئات البيانات التي يتم معالجتها؛
3.4.1.4. في حالة الاقتضاء، توثيق عمليات نقل البيانات الشخصية إلى دول ثالثة أو إلى منظمات دولية، مع ذكر تلك الدول أو المنظمات، وضمان تطبيق الضمانات المناسبة لحماية البيانات؛
4.4.1.4. وصف التدابير الأمنية الفنية والتنظيمية.
2.4. تتعهد Paysera (معالج البيانات) بموجب هذه الاتفاقية بما يلي:
1.2.4. معالجة البيانات الشخصية للمشترين فقط بالقدر وللأغراض التي يحددها المنظم؛
2.2.4. عدم تعديل أو تحرير أو تغيير البيانات الشخصية، وعدم الكشف عنها أو السماح بالكشف عنها لأي طرف ثالث، ما لم يكن ذلك ضروريًا للأداء الصحيح للالتزامات التعاقدية الأخرى مع المنظم؛
3.2.4. تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمان يتوافق مع المخاطر؛
4.2.4. مساعدة المنظم، بصفته مراقب البيانات، في الوفاء بالالتزام بالاستجابة لطلبات صاحب البيانات فيما يتعلق بتنفيذ حقوق صاحب البيانات المحددة في الفصل الثالث من اللائحة العامة لحماية البيانات، مع مراعاة نطاق البيانات الشخصية التي تمت معالجتها للمشتري؛
5.2.4. عند العلم بوجود انتهاك للبيانات الشخصية، يجب على معالج البيانات إبلاغ المنظم على الفور حتى يتمكن المنظم من الوفاء بالتزام مراقب البيانات الشخصية بالإبلاغ عن خرق البيانات الشخصية وفقًا لتشريعات حماية البيانات؛
6.2.4. اتخاذ التدابير اللازمة لضمان نزاهة أي موظف أو وسيط أو مقاول أو معالج فرعي أو طرف ثالث آخر قد يكون لديه حق الوصول إلى البيانات الشخصية، وفي كل حالة يقتصر هذا الوصول على من يحتاجون إليه فقط، مع ضمان إبرام اتفاقيات سرية معهم أو الالتزام بالتزام قانوني بالسرية؛

5. المعالجة الفرعية للبيانات الشخصية

1.5. يوافق المنظم على أنه يجوز لـ Paysera استخدام معالجات بيانات شخصية أخرى (معالجات فرعية) لمعالجة البيانات الشخصية دون الحاجة إلى موافقة مسبقة منفصلة أو نقل هذه البيانات إلى أطراف ثالثة إذا كانت هذه العمليات تتوافق مع أحكام الاتفاقية.
2.5. تتعهد Paysera بإبرام اتفاقية معالجة البيانات الشخصية مع هؤلاء الأشخاص عند نقل البيانات الشخصية إلى أطراف ثالثة أو من خلال المعالجات الفرعية، مما يضمن معايير حماية البيانات الشخصية المكافئة لتلك المنصوص عليها في هذه الاتفاقية.
3.5. بناء على طلب الجهة المنظمة، تتعهد Paysera بتقديم قائمة محدثة بمعالجات البيانات الشخصية الفرعية.

6. نقل البيانات الشخصية إلى دول ثالثة

1.6. يوافق المنظم على أنه يجوز لـ Paysera نقل البيانات الشخصية إلى كيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية دون الحاجة إلى موافقة مسبقة منفصلة، شريطة أن يتوافق هذا النقل مع أحكام الاتفاقية.
2.6. عند نقل البيانات الشخصية إلى كيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تتعهد Paysera بإبرام اتفاقيات معالجة البيانات الشخصية مع هذه الكيانات للامتثال لمتطلبات اللائحة العامة لحماية البيانات وضمان معايير مكافئة لحماية البيانات الشخصية المنصوص عليها في هذه الاتفاقية.
3.6. بناء على طلب الجهة المنظمة، تتعهد Paysera بتقديم قائمة محدثة لمتلقي البيانات الشخصية خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، والذين يتم نقل البيانات الشخصية للمشترين إليهم.

7. نهاية معالجة البيانات الشخصية

1.7. عند انتهاء مدة معالجة البيانات الشخصية المحددة في البند 3.5 من الاتفاقية، تتعهد Paysera بحذف جميع البيانات الشخصية المخزنة وجميع النسخ الممكنة منها.

8. شروط أخرى

1.8. يتفق الطرفان على أن المعلومات التي يتم تبادلها بين الطرفين أثناء تنفيذ هذه الاتفاقية سرية. أثناء سريان الاتفاقية وبعد انتهائها، لا يحق لأي طرف الكشف عن هذه المعلومات لأي طرف ثالث دون الحصول على موافقة كتابية مسبقة من الطرف الآخر، باستثناء الحالات التي يُلزم فيها القانون بالكشف عن هذه المعلومات وفقا لتشريعات جمهورية ليتوانيا. تظل التزامات الأطراف بعدم الكشف عن المعلومات السرية سارية المفعول إلى أجل غير مسمى. يجب على الطرف الذي يخالف التزامه بالحفاظ على المعلومات السرية وتعهداته بعدم الكشف عنها تعويض الطرف الآخر عن جميع الأضرار الناجمة.
2.8. يتم حل جميع النزاعات الناشئة عن هذه الاتفاقية من خلال المفاوضات، وإذا تعذر حلها، يتم تسوية النزاعات وفقا لقوانين جمهورية ليتوانيا.
3.8. في حالة وجود أي تضارب بين شروط هذه الاتفاقية وأي شروط أخرى في الاتفاقيات بين الأطراف التي تحكم حماية البيانات الشخصية، تسري أحكام هذه الاتفاقية.

9. تاريخ انتهاء الصلاحية والتعديلات

1.9. تدخل الاتفاقية حيز التنفيذ عند بدء المنظم في استخدام نظام Paysera Tickets.
2.9. الاتفاقية هي ملحق لشروط استخدام Paysera Tickets ويمكن تغييرها بقرار من جانب واحد من Paysera، من خلال نشر النسخة المحدثة على الموقع الإلكتروني tickets.paysera.com وإخطار المنظم بالتغييرات التي تطرأ على الاتفاقية عبر البريد الإلكتروني.
3.9. تعد هذه الاتفاقية شرطا ضروريا لاستخدام نظام Paysera Tickets، وبالتالي، إذا لم يوافق المنظم على هذه الاتفاقية، فلا يمكن منحه الحق في استخدام نظام Paysera Tickets.