ملحق معالجة البيانات السريعة

ما لم يتم تحديد خلاف ذلك في DPA هذه، فإن المصطلحات المكتوبة بأحرف كبيرة المستخدمة ولكن لم يتم تعريفها في DPA هذه سيكون لها المعنى المنصوص عليه في الاتفاقية. سيتم تعريف المصطلحات التالية بأحرف كبيرة المستخدمة في DPA على النحو التالي:
«اتفاقية«تعني الاتفاقية المبرمة بين Brisk والعميل والتي تتضمن الشروط الواردة في https://www.briskteaching.com/terms أو على النحو المتفق عليه بين الطرفين.
«قوانين حماية البيانات المعمول بها«يعني جميع القوانين والقواعد واللوائح والمتطلبات الحكومية المعمول بها المتعلقة بخصوصية البيانات الشخصية أو سريتها أو أمنها، حيث قد يتم تعديلها أو تحديثها بطريقة أخرى من وقت لآخر، بما في ذلك (على سبيل المثال لا الحصر) اللائحة العامة لحماية البيانات.
«معالج فرعي معتمد«يعني المعالجات الفرعية المدرجة في الجدول 4 وأي معالجات فرعية أخرى تم تعيينها وفقًا للفقرة 7.4.
«أغراض وحدة التحكم«يعني: (أ) إجراء بحث وتطوير داخلي لتطوير واختبار وتحسين وتغيير وظائف منتجات وخدمات Brisk؛ (ب) إنشاء مجموعات بيانات مجهولة المصدر للتدريب أو تقييم منتجات وخدمات Brisk؛ و (ج) إدارة حسابات العملاء على الخدمة وإدارة علاقة Brisk مع العميل بموجب الاتفاقية، في كل حالة كما هو موضح بمزيد من التفصيل في الجدول 1.
«البيانات المغطاة«تعني البيانات الشخصية التي: (أ) يتم تقديمها من قبل العميل أو نيابة عنه إلى Brisk فيما يتعلق بتوفير الخدمة؛ أو (ب) تم الحصول عليها أو تطويرها أو إنتاجها أو معالجتها بطريقة أخرى بواسطة Brisk أو وكلائها أو مقاوليها من الباطن، لأغراض تقديم الخدمة، في كل حالة كما هو موضح بمزيد من التفصيل في الجدول 1.
«العميل«يعني المؤسسة التعليمية أو المعلم الذي يدخل في الاتفاقية مع Brisk فيما يتعلق بالخدمة.
«موضوع البيانات«له المعنى المعطى له في اللائحة العامة لحماية البيانات.
«تاريخ السريان«يعني تاريخ دخول Brisk والعميل في الاتفاقية.
«GDPR«يعني اللائحة (الاتحاد الأوروبي) 2016/679 (ال»قانون حماية البيانات الخاص بالاتحاد«) أو، عند الاقتضاء،»GDPR في المملكة المتحدة«، على النحو المحدد في القسم 3 (10) من قانون حماية البيانات لعام 2018.
«البيانات الشخصية«له المعنى المعطى له في اللائحة العامة لحماية البيانات.
«المعالجة«له المعنى المعطى له في اللائحة العامة لحماية البيانات، و»عملية«،»العمليات«و»تمت معالجتها«سيتم تفسيرها وفقًا لذلك.
«حادث أمني«يعني خرقًا للأمن يؤدي إلى التدمير العرضي أو غير القانوني أو الخسارة أو التغيير أو الكشف غير المصرح به أو الوصول غير المصرح به إلى (بما في ذلك الوصول الداخلي غير المصرح به إلى) البيانات المغطاة.
«البنود التعاقدية القياسية«أو»SCCs«تعني البنود التعاقدية القياسية المرفقة بالقرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914 والمتاحة على https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en.
«معالج فرعي«يعني معالجًا يستخدمه معالج آخر لتنفيذ تعليمات وحدة التحكم.
«قوانين حماية البيانات السويسرية«يعني القانون الفيدرالي السويسري بشأن حماية البيانات الصادر في 25 سبتمبر 2020 (»FADP«) ومرسوم حماية البيانات السويسري الصادر في 31 أغسطس 2022 (ال»مرسوم«)، وأي نسخة جديدة أو منقحة من هذه القوانين قد تدخل حيز التنفيذ من وقت لآخر.

تم دمج DPA هذه في الاتفاقية وتشكل جزءًا لا يتجزأ منها. تكمل DPA هذه الاتفاقية وتحل محلها (في حالة التناقضات) فيما يتعلق بأي معالجة للبيانات المغطاة.

يجوز لـ Brisk معالجة البيانات المغطاة في أي مكان تحتفظ فيه Brisk أو معالجوها الفرعيون بالمرافق، مع مراعاة ما تبقى من هذه الفقرة 7 وأي قيود على عمليات النقل الواردة في SCCs.

يمنح العميل تفويضًا عامًا لـ Brisk لإشراك أي معالج فرعي معتمد لمعالجة البيانات المغطاة.

ستزود Brisk العميل بإشعار مدته أربعة عشر (14) يومًا على الأقل بأي تغييرات مقترحة على المعالجات الفرعية المعتمدة. يجب على العميل إخطار Brisk في حالة اعتراضه على التغيير المقترح للمعالجين الفرعيين المعتمدين (بما في ذلك، عند الاقتضاء، عند ممارسة حقه في الاعتراض بموجب البند 9 (أ) من SCCs) من خلال تزويد Brisk بإشعار كتابي بالاعتراض في غضون سبعة (7) أيام بعد أن تقدم Brisk إشعارًا للعميل بهذا التغيير المقترح (an»الاعتراض«).

في حالة قيام العميل بتقديم اعتراض، يجب على Brisk والعميل العمل معًا بحسن نية لإيجاد حل مقبول للطرفين لمعالجة هذا الاعتراض. إذا لم يتمكن Brisk والعميل من التوصل إلى حل مقبول للطرفين خلال فترة زمنية معقولة، والتي يجب ألا تتجاوز ثلاثين (30) يومًا، يجوز لـ Brisk إنهاء جزء الاتفاقية المتعلق بالخدمات المتأثرة بهذا التغيير من خلال تقديم إشعار كتابي إلى العميل.

ستقوم Brisk بإخطار العميل دون تأخير لا مبرر له بأي طلب تتلقاه Brisk أو أي معالج فرعي معتمد من موضوع البيانات لتأكيد حقوقه بموجب قوانين حماية البيانات المعمول بها فيما يتعلق بالبيانات المغطاة التي تتم معالجتها بواسطة Brisk كمعالج أو معالج فرعي (أ»طلب موضوع البيانات«).

بخلاف ما يتعلق بمعالجة Brisk للبيانات المغطاة لأغراض وحدة التحكم، كما هو الحال بين Brisk والعميل، سيكون للعميل السلطة التقديرية وحدها في الاستجابة لطلب موضوع البيانات. لن تستجيب Brisk لطلب موضوع البيانات دون موافقة مسبقة من العميل، باستثناء أن Brisk قد تبلغ موضوع البيانات بأن طلبه قد تم إعادة توجيه طلبه إلى العميل.

ستقدم Brisk للعميل مساعدة معقولة حسب الضرورة للعميل للوفاء بالتزامه بموجب قوانين حماية البيانات المعمول بها للرد على طلبات موضوع البيانات فيما يتعلق بالبيانات المغطاة.

ستقوم Brisk بتنفيذ والحفاظ على حماية البيانات الفنية والتنظيمية المناسبة والتدابير الأمنية المصممة لضمان أمن البيانات المغطاة، بما في ذلك، على سبيل المثال لا الحصر، الحماية من المعالجة غير المصرح بها أو غير القانونية وضد الفقد العرضي أو التدمير أو التلف أو التلف أو البيانات المغطاة.

عند تقييم المستوى المناسب من الأمان، يجب أن تأخذ Brisk في الاعتبار طبيعة المعالجة ونطاقها وسياقها والغرض منها بالإضافة إلى المخاطر التي تشكلها المعالجة، ولا سيما من التدمير العرضي أو غير القانوني أو الخسارة أو التغيير أو الكشف غير المصرح به أو الوصول إلى البيانات المغطاة.

ستقوم Brisk بتنفيذ والحفاظ على الحد الأدنى من المعايير المنصوص عليها في الجدول 2.

يجب على Brisk إخطار العميل كتابيًا دون تأخير لا داعي له بعد علمه بأي حادث أمني.

يجب على شركة Brisk اتخاذ خطوات معقولة لاحتواء أي حادث أمني والتحقيق فيه والتخفيف من حدته، وإرسال معلومات إلى العميل في الوقت المناسب حول الحادث الأمني، إلى الحد الذي تعرفه Brisk أو عندما تصبح المعلومات متاحة لـ Brisk، بما في ذلك، على سبيل المثال لا الحصر، طبيعة الحادث الأمني، والتدابير المتخذة للتخفيف من الحادث الأمني أو احتوائه، وحالة التحقيق.

تقدم Brisk مساعدة معقولة في تحقيق العميل (أو، عند الاقتضاء، عملائه) في أي حوادث أمنية وأي من التزامات العميل (أو، عند الاقتضاء، عملائه) فيما يتعلق بالحادث الأمني بموجب قوانين حماية البيانات المعمول بها، بما في ذلك أي إخطار لأصحاب البيانات أو السلطات الإشرافية.

لا يجوز تفسير إخطار Brisk أو استجابته لحادث أمني بموجب هذه الفقرة 11 على أنه اعتراف من Brisk بأي خطأ أو مسؤولية فيما يتعلق بالحادث الأمني.

تبدأ اتفاقية DPA هذه في تاريخ السريان، وبغض النظر عن أي إنهاء للاتفاقية، ستظل سارية المفعول حتى تنتهي صلاحيتها تلقائيًا عند حذف Brisk لجميع البيانات المغطاة كما هو موضح في DPA هذه.

تنطبق البنود التعاقدية القياسية، كما هو موضح بمزيد من التفصيل في الجدول 3، على عمليات نقل البيانات المغطاة من العميل إلى Brisk، وتشكل جزءًا من DPA هذه.

يتفق الطرفان على أن تنفيذ الاتفاقية سيكون له نفس تأثير توقيع SCCs.