ملحق معالجة البيانات

يُعد هذا الملحق جزءًا من شروط الخدمة أو أي اتفاق خطي أو إلكتروني آخر مبرم بينك ("العميل") وبين شركة بليند لاب (م.م.ح) ("بنود") بخصوص تقديم الخدمات من خلال منصة بنود ("الاتفاق").
يُطبَّق هذا الملحق عندما تتضمن بيانات العميل بيانات شخصية، وتخضع هذه البيانات لقوانين حماية البيانات المعمول بها.

1. الأدوار والمسؤوليات

• العميل هو المتحكم في البيانات (Data Controller).

• بنود هي معالج البيانات (Data Processor)، وتقوم بمعالجة البيانات الشخصية نيابة عن العميل بهدف تقديم الخدمة.

2. طبيعة وغرض المعالجة
تعالج بنود بيانات العميل فقط من أجل:

• تقديم وصيانة وتحسين الخدمة؛

• تنفيذ الالتزامات بموجب الاتفاق؛

• الامتثال للطلبات أو الالتزامات القانونية.

3. أنواع البيانات الشخصية التي تتم معالجتها
تشمل، على سبيل المثال لا الحصر:

• أسماء المستخدمين، معلومات الاتصال، المسمى الوظيفي، المستندات المحملة، تفاعلات المستخدم مع مساعد الذكاء الاصطناعي، وسجلات التدقيق (Logs).

4. فئات أصحاب البيانات

• المستخدمون النهائيون للخدمة؛

• الأفراد الذين تظهر بياناتهم الشخصية ضمن المحتوى المحمّل.

5. المعالِجون الفرعيون (Subprocessors)
يجوز لبنود الاستعانة بمعالِجين فرعيين معتمدين، كما هو موضح في www.bunud.ai/legal/subprocessors. ويُعتبر العميل موافقًا على استخدام هؤلاء المعالِجين الفرعيين. وتلتزم بنود بما يلي:

• إبرام اتفاقيات مكتوبة مع المعالِجين الفرعيين تتضمن التزامات حماية بيانات مكافئة؛

• وتبقى مسؤولة عن أفعال هؤلاء المعالِجين الفرعيين.

6. تعليمات العميل
تقوم بنود بمعالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من العميل، بما في ذلك ما هو منصوص عليه في الاتفاق وهذا الملحق.

7. التدابير الأمنية
تلتزم بنود بتنفيذ تدابير فنية وتنظيمية مناسبة لحماية البيانات الشخصية، كما هو موضح بمزيد من التفصيل في ملحق الأمان.

8. خروقات البيانات الشخصية
في حال حدوث خرق للبيانات الشخصية، ستقوم بنود بإشعار العميل دون تأخير غير مبرر، وتزويده بالمعلومات اللازمة للامتثال لأي التزامات تنظيمية بموجب قوانين حماية البيانات.

9. حقوق أصحاب البيانات
تساعد بنود العميل في الاستجابة لطلبات أصحاب البيانات الراغبين في ممارسة حقوقهم بموجب قوانين حماية البيانات المعمول بها.

10. نقل البيانات
يقع مقر بنود في دولة الإمارات العربية المتحدة. وفي الحالات التي ينطبق فيها ذلك، تخضع عمليات نقل البيانات لآليات قانونية معترف بها لضمان الحماية الكافية.

11. حذف البيانات أو إرجاعها
عند إنهاء الخدمة، يجوز للعميل طلب حذف البيانات الشخصية أو إرجاعها. وتلتزم بنود بالطلب ما لم يكن الاحتفاظ مطلوبًا بموجب القانون.

12. التدقيق
عند الطلب وبشكل معقول، توفر بنود الوثائق أو تتيح إجراء تقييمات تظهر التزامها بهذا الملحق، وذلك مع احترام متطلبات السرية.

13. القانون الواجب التطبيق
تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة، وتُحال النزاعات إلى محاكم دبي، ما لم يتم الاتفاق على خلاف ذلك.

للاستفسارات بخصوص هذا الملحق: legal@bunud.ai