اتفاقية معالجة البيانات

1.الأطراف والنطاق

هذه الاتفاقية بين العميل (المتحكّم) وBeHeard (المعالج)، وتسري على البيانات الشخصية التي تُعالج في خدمة BeHeard نيابة عن العميل.

2.تفاصيل المعالجة

الموضوع

تقديم منصة BeHeard للتسويق.

أصحاب البيانات

مستخدمو العميل وعملاؤه وجمهوره والأشخاص الذين يتفاعلون مع حساباته الاجتماعية.

فئات البيانات

بيانات التواصل والرسائل والتعليقات وبيانات الطلبات ومقاييس الإعلانات والتفاعل والمحتوى.

المدة

مدة الاشتراك مضافًا إليها فترة السماح للحذف البالغة 30 يومًا.

3.التزامات المعالج

• معالجة البيانات الشخصية وفق تعليمات العميل الموثّقة فقط.
• التأكد من التزام الموظفين المخوّلين بالسرية.
• تطبيق تدابير أمنية تقنية وتنظيمية مناسبة.
• مساعدة العميل في طلبات أصحاب البيانات وتقييمات الأثر.
• حذف البيانات الشخصية أو إعادتها عند انتهاء الخدمة.

4.المعالجون الفرعيون

يأذن العميل بالمعالجين الفرعيين المذكورين في سياسة الخصوصية. ستُشعر BeHeard العميل بأي معالج فرعي جديد، ويحق للعميل الاعتراض لأسباب معقولة.

5.التدابير الأمنية

التشفير أثناء النقل وتشفير الرموز أثناء التخزين، والوصول حسب الدور، والتحقق الثنائي، وسجلات التدقيق، واختبارات عزل المستأجرين، ونسخ احتياطية مع اختبارات استعادة، والمراقبة.

6.خروقات البيانات الشخصية

تُبلغ BeHeard العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمها بخرق للبيانات الشخصية، مع المعلومات اللازمة ليفي العميل بالتزامات الإبلاغ الخاصة به.

7.النقل الدولي

عند نقل البيانات الشخصية خارج بلد منشئها يعتمد الطرفان على الضمانات التي يشترطها القانون المعمول به، مثل البنود التعاقدية القياسية.

8.التدقيق والتوقيع

توفّر BeHeard المعلومات اللازمة لإثبات الامتثال وتسمح بعمليات تدقيق معقولة. تُضاف خانات توقيع الطرفين إلى النسخة الموقّعة.