اتفاقية معالجة البيانات

"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد. "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاستخدام والإفصاح والحذف. "المعالِج الفرعي" يعني أي طرف ثالث يستعين به المعالِج لمعالجة البيانات الشخصية نيابة عن المتحكّم.

يعالج المعالِج البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكّم، حسب الحاجة لتقديم خدمات منصة سنتينل. تشمل أنشطة المعالجة مراقبة الإعلام وتحليل السرديات وتحليل المشاعر وإعداد التقارير عبر الوسائط الإعلامية باللغات العربية والإنجليزية والفرنسية.

يلتزم المعالِج بما يلي: (أ) معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكّم؛ (ب) ضمان التزام الموظفين بواجبات السرية؛ (ج) تطبيق التدابير الأمنية التقنية والتنظيمية المناسبة؛ (د) مساعدة المتحكّم في الاستجابة لطلبات أصحاب البيانات؛ (هـ) حذف أو إعادة جميع البيانات الشخصية عند انتهاء الخدمات.

يطبّق المعالِج تدابير أمنية وفق معايير الصناعة تشمل: التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256)، وضوابط الوصول القائمة على الأدوار، وعزل بيانات المستأجرين المتعددين، والتدقيقات الأمنية المنتظمة، وإجراءات النسخ الاحتياطي الآلي، وبروتوكولات الاستجابة للحوادث.

يجوز للمعالِج الاستعانة بمعالِجين فرعيين للمساعدة في تقديم الخدمات. سيتم إخطار المتحكّم بأي معالِجين فرعيين جدد قبل ٣٠ يوماً على الأقل من الاستعانة بهم. يشمل المعالِجون الفرعيون الحاليون مزودي البنية التحتية السحابية ومزودي نماذج الذكاء الاصطناعي (Anthropic وOpenAI كبديل) ومزودي خدمات الاتصالات (البريد الإلكتروني والرسائل القصيرة).

تُخزّن البيانات الشخصية بشكل أساسي على بنية تحتية مستضافة ذاتياً. يتم أي نقل دولي للبيانات وفقاً لقوانين حماية البيانات المعمول بها، مع وضع ضمانات مناسبة بما في ذلك البنود التعاقدية القياسية عند الحاجة.

في حالة حدوث خرق للبيانات الشخصية، يقوم المعالِج بإخطار المتحكّم دون تأخير غير مبرر وفي مدة لا تتجاوز ٧٢ ساعة من علمه بالخرق. يتضمن الإخطار طبيعة الخرق وفئات البيانات المتأثرة والعدد التقديري لأصحاب البيانات والتدابير المتخذة لمعالجة الخرق.

للمتحكّم الحق في تدقيق امتثال المعالِج لهذه الاتفاقية. يوفّر المعالِج وصولاً معقولاً إلى الوثائق والأنظمة والموظفين ذوي الصلة بعد إشعار معقول. تُجرى عمليات التدقيق خلال ساعات العمل العادية ولا تتجاوز مرة واحدة في السنة التقويمية.

عند انتهاء الخدمات، يقوم المعالِج بحذف جميع البيانات الشخصية خلال ٣٠ يوماً ما لم يكن الاحتفاظ مطلوباً بموجب القانون المعمول به. يجوز للمتحكّم طلب تصدير البيانات بتنسيق قياسي قبل الحذف.

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود المنصوص عليها في اتفاقية الخدمة الرئيسية. يعوّض المعالِج المتحكّم عن أي خسائر ناتجة عن إخلال المعالِج بهذه الاتفاقية أو قوانين حماية البيانات المعمول بها.

تخضع هذه الاتفاقية لقوانين الجمهورية اللبنانية. تخضع أي نزاعات للاختصاص القضائي الحصري لمحاكم بيروت، لبنان.

للاستفسارات حول اتفاقية معالجة البيانات هذه، تواصل معنا على [email protected] أو في مكتبنا: سانتا ماريا بلازا سنتر، الطابق الثالث، الحدث، لبنان.