ملحق معالجة البيانات (DPA)

ملحق معالجة البيانات

يُبرم ملحق معالجة البيانات الخاص بـ tawk.to («DPA») بين tawk.to Inc.، وهي شركة أمريكية يقع مكتبها المسجل في 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119، بالأصالة عن نفسها ونيابةً عن شركتها التابعة في المملكة المتحدة tawk.to Ltd. («tawk.to»)، وبين العميل الطرف في الاتفاقية وفق التعريف أدناه («العميل»، ويُشار إلى كل من العميل وtawk.to منفردًا باسم «طرف» ومجتمعين باسم «الطرفين»). ويسود DPA هذا على أي شرط متعارض في الاتفاقية بالقدر اللازم لحل التعارض.

1. التعريفات

(a) «الاتفاقية»: تعني الاتفاقية المكتوبة أو الإلكترونية بين tawk.to والعميل التي تحكم تقديم البيانات إلى العميل، بصيغتها التي قد تُحدّث من وقت إلى آخر.
(b) «المتحكم»: يعني الشخص الطبيعي أو الاعتباري الذي يحدد، منفردًا أو بالاشتراك مع آخرين، أغراض معالجة البيانات الشخصية ووسائلها.
(c) «قوانين حماية البيانات»: تعني جميع التشريعات السارية في جميع أنحاء العالم المتعلقة بحماية البيانات والخصوصية، التي تسري على الطرف المعني في سياق دوره في معالجة البيانات الشخصية المعنية بموجب الاتفاقية، بما في ذلك، على سبيل المثال لا الحصر، قوانين حماية البيانات الأوروبية وغيرها من قوانين الخصوصية الاتحادية وقوانين الولايات الأمريكية السارية، في كل حالة بصيغتها المعدلة أو الملغاة أو المدمجة أو المستبدلة من وقت إلى آخر.
(d) «معالج البيانات»، «صاحب البيانات»،«المعالج الفرعي» و«سلطة الإشراف»: تُفسر وفقًا لقوانين حماية البيانات السارية؛
(e) «أوروبا»: تعني الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية و/أو الدول الأعضاء فيهما، وسويسرا والمملكة المتحدة.
(f) «البيانات الأوروبية»: تعني البيانات الشخصية الخاضعة لحماية قوانين حماية البيانات الأوروبية.
(g) «قوانين حماية البيانات الأوروبية»: تعني قوانين حماية البيانات السارية في أوروبا، بما فيها: (i) اللائحة 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات (اللائحة العامة لحماية البيانات) («GDPR»)؛ (ii) التوجيه 2002/58/EC بشأن معالجة البيانات الشخصية وحماية الخصوصية في قطاع الاتصالات الإلكترونية؛ و(iii) تدابير التنفيذ الوطنية السارية لكل من (i) و(ii)؛ أو (iv) GDPR بصيغته التي تشكل جزءًا من القانون الداخلي للمملكة المتحدة بموجب القسم 3 من European Union (Withdrawal) Act 2018 («UK GDPR»)؛ و(v) القانون الاتحادي السويسري لحماية البيانات ولائحته («Swiss DPA»)؛ في كل حالة بصيغتها التي قد تُعدل أو تُستبدل أو يُستعاض عنها.
(h) «البيانات الشخصية»: كما يُستخدم في DPA هذا، يعني المعلومات المتعلقة بصاحب بيانات يمكن تحديد هويته أو محدد الهوية، يزور متجرك أو يجري معاملات من خلاله، وتعالجها tawk.to بصفتها معالج بيانات أثناء تقديم الخدمات لك. تشمل البيانات الشخصية، على سبيل المثال، الاسم ومعلومات الاتصال ورقم التعريف وبيانات الموقع والمعرّف عبر الإنترنت وعنوان IP، على النحو المحدد في قوانين حماية البيانات.
(i) «المعالجة»: تعني أي عملية أو مجموعة عمليات تُجرى، بوسائل يدوية أو آلية، على البيانات الشخصية أو مجموعاتها، مثل جمع البيانات الشخصية أو استخدامها أو بيعها أو تخزينها أو الاحتفاظ بها أو الإفصاح عنها أو تحليلها أو حذفها أو تعديلها، وتشمل إجراءات المتحكم الذي يوجه المعالج إلى معالجة البيانات الشخصية. ويكون لمصطلح «يعالج» معنى مقابل.
(j) «UK Addendum»: يعني ملحق نقل البيانات الدولي الصادر عن مفوض المعلومات في المملكة المتحدة بموجب القسم 119A(1) من Data Protection Act 2018 والمتاح حاليًا على https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf، بصيغته التي قد تُعدل أو تُستبدل أو يُستعاض عنها.

2. النطاق

غرض DPA هذا هو ضمان الامتثال لقوانين حماية البيانات وقوانين حماية البيانات الأوروبية على النحو المبين في DPA هذا وفي الاتفاقية. ويحدد DPA وملاحقه أغراض معالجة البيانات الشخصية وطرقها ومدتها؛ وفئات البيانات الشخصية المعالجة؛ ومدد الاحتفاظ؛ وتدابير الحماية.

3. الأدوار

(a) tawk.to هي المعالج.

(b) العميل هو المتحكم.

(c) لا تعالج tawk.to البيانات الشخصية نيابةً عن العميل إلا وفقًا لـ DPA هذا وتعليمات العميل الكتابية الأخرى، ولا يجوز لها معالجة البيانات الشخصية لأغراض أو بطرق غير الواردة في تعليمات العميل الكتابية، بما فيها DPA هذا.

(d) يوجه العميل tawk.to إلى معالجة البيانات الشخصية بصفتها معالجًا على النحو المبين في DPA هذا ووفقًا لقوانين حماية البيانات.

4. التزامات العميل

يقر العميل ويضمن امتثاله لقوانين حماية البيانات وألا يوجه tawk.to إلى معالجة البيانات الشخصية إلا بالقدر الذي تكون فيه تلك المعالجة مشروعةً وفقًا لقوانين حماية البيانات.

5. التزامات tawk.to

(a) مع مراعاة طبيعة المعالجة والمعلومات المتاحة لـ tawk.to، تتخذ tawk.to تدابير معقولة لحماية أمن البيانات الشخصية التي تعالجها بصفتها معالجًا نيابةً عن العميل.

(b) مع مراعاة طبيعة المعالجة والمعلومات المتاحة لـ tawk.to، وبالقدر الممكن عمليًا بصورة معقولة، تساعد tawk.to العميل على الوفاء بالتزاماته بموجب قوانين حماية البيانات من خلال تدابير فنية وتنظيمية مناسبة. وتخطر tawk.to العميل دون تأخير غير مبرر بعد علمها بخرق للبيانات الشخصية يشمل بيانات شخصية تعالجها tawk.to نيابةً عن العميل.

(d) لا تحتفظ tawk.to بالبيانات الشخصية التي تعالجها نيابةً عن العميل ولا تستخدمها أو تفصح عنها لأي غرض غير الأغراض المدرجة في الملحق I من DPA هذا.

(f) لا تحتفظ tawk.to بالبيانات الشخصية التي تعالجها نيابةً عن العميل ولا تستخدمها أو تفصح عنها خارج العلاقة التجارية المباشرة بين tawk.to والعميل.

(g) لا تجمع tawk.to البيانات الشخصية التي تعالجها نيابةً عن العميل مع البيانات الشخصية التي تتلقاها من شخص آخر أو أشخاص آخرين أو نيابةً عنهم، أو تجمعها من تفاعلها المباشر مع صاحب البيانات، على أنه يجوز لـ tawk.to جمع البيانات الشخصية وفقًا لما تسمح به قوانين حماية البيانات.

(h) إذا قررت tawk.to أنها لم تعد قادرةً على الوفاء بالتزاماتها بموجب قوانين حماية البيانات، تخطر tawk.to العميل بذلك دون تأخير غير مبرر.

6. التدقيق

تسمح tawk.to بأي تدقيق تجريه سلطة الإشراف وتساهم فيه.

7. الاحتفاظ بالبيانات

عند إنهاء الاتفاقية أو DPA هذا، أو إذا لم تدخل الاتفاقية أو DPA حيز النفاذ أو كانت باطلةً أو أُلغيت، تعيد tawk.to، بناءً على توجيه العميل، البيانات الشخصية التي تعالجها نيابةً عنه إلى العميل أو تحذفها، ولا يجوز لها الاحتفاظ بها ما لم يقتضِ القانون خلاف ذلك.

8. السرية

(a) السرية التامة. تحافظ tawk.to على السرية التامة للبيانات الشخصية ولكل المعلومات المتعلقة بمعالجتها. وتضمن tawk.to خضوع جميع الموظفين المصرح لهم بمعالجة البيانات الشخصية لالتزام تعاقدي أو قانوني بالسرية.

(b) عدم الإفصاح. لا تفصح tawk.to لأي طرف ثالث عن البيانات الشخصية المعالجة نيابةً عن العميل دون موافقته، إلا وفقًا لما ينص عليه DPA هذا.

9. استخدام المعالجين الفرعيين

(a) المعالجون الفرعيون المحددون. يأذن العميل لـ tawk.to بإشراك المعالجين الفرعيين المدرجين في الملحق II من DPA هذا لمعالجة البيانات الشخصية نيابةً عن العميل.

(b) المعالجون الفرعيون الإضافيون. يأذن العميل كذلك لـ tawk.to بإشراك معالجين فرعيين آخرين لمعالجة البيانات الشخصية نيابةً عنه بعد إخطاره بصورة معقولة قبل ذلك الإشراك بعشرة (10) أيام على الأقل.

(c) حقوق التعيين. يجوز للعميل الاعتراض كتابيًا على إشراك معالج فرعي قبل إشراكه. وتزود tawk.to العميل بالمعلومات اللازمة لتمكينه من ممارسة حقه في الاعتراض.

(d) التزامات المعالجين الفرعيين. إذا أشركت tawk.to معالجًا فرعيًا لمعالجة البيانات الشخصية وفقًا لـ DPA هذا، وجب على tawk.to إبرام اتفاقية مكتوبة معه تفرض عليه الالتزامات ذاتها المفروضة على tawk.to بموجب DPA هذا.

10. أحكام إضافية للبيانات الأوروبية

لا يسري هذا القسم 10 إلا على البيانات الأوروبية.

(a) عند معالجة البيانات الأوروبية وفقًا لتعليمات العميل، يتصرف العميل بصفته متحكمًا في البيانات الأوروبية (سواء بصفته المتحكم أو معالجًا نيابةً عن متحكم آخر)، وتكون tawk.to هي المعالج بموجب الاتفاقية.

(b) إذا اعتقدت tawk.to أن تعليمات العميل تنتهك قوانين حماية البيانات الأوروبية (حيثما ينطبق)، تُبلغ tawk.to العميل دون تأخير.

(c) بالقدر الذي تكون فيه المعلومات المطلوبة متاحةً بصورة معقولة لـ tawk.to ولا يكون للعميل وصول آخر إليها، تقدم tawk.to مساعدةً معقولةً للعميل بشأن تقييمات الأثر على حماية البيانات والمشاورات المسبقة مع سلطات الإشراف (مثل French Data Protection Agency (CNIL) وBerlin Data Protection Authority (BlnBDI) وUK Information Commissioner’s Office (ICO)) أو سلطات خصوصية البيانات المختصة الأخرى، بالقدر الذي تقتضيه قوانين حماية البيانات الأوروبية.

(d) آليات نقل البيانات.

(i) لا تنقل tawk.to البيانات الأوروبية إلى أي بلد أو مستلم غير معترف به على أنه يوفر مستوى مناسبًا من حماية البيانات الشخصية (بالمعنى المقصود في قوانين حماية البيانات الأوروبية السارية)، ما لم تتخذ أولًا جميع التدابير اللازمة لضمان امتثال النقل لتلك القوانين. وقد تشمل هذه التدابير، دون حصر: (i) نقل البيانات إلى مستلم مشمول بإطار مناسب أو آلية نقل أخرى كافية قانونًا تعترف بها السلطات أو المحاكم المختصة باعتبارها توفر مستوى مناسبًا من حماية البيانات الشخصية؛ أو (ii) إلى مستلم حصل على اعتماد القواعد المؤسسية الملزمة وفقًا لقوانين حماية البيانات الأوروبية؛ أو (iii) إلى مستلم أبرم «البنود التعاقدية القياسية»، وفي كل حالة وفقًا لما اعتُمد أو أُقر بموجب قوانين حماية البيانات الأوروبية السارية.

(ii) يقر العميل بأن tawk.to، في سياق تقديم خدمات الاشتراك، تتلقى البيانات الأوروبية في الولايات المتحدة. وبالقدر الذي تتلقى فيه tawk.to البيانات الأوروبية في الولايات المتحدة، تمتثل tawk.to لما يلي:

(1) فيما يتعلق بالبيانات الأوروبية الخاضعة لـ GDPR: (i) يكون العميل «مُصدِّر البيانات» وتكون tawk.to «مستورد البيانات»؛ (ii) تسري شروط الوحدة الثانية بالقدر الذي يكون فيه العميل متحكمًا في البيانات الأوروبية، وتسري شروط الوحدة الثالثة بالقدر الذي يكون فيه العميل معالجًا للبيانات الأوروبية؛ (iii) يسري في البند 7 حكم الانضمام الاختياري؛ (iv) يسري في البند 9 الخيار 2، ويُخطر بأي تغييرات على المعالجين الفرعيين وفقًا لقسم المعالجين الفرعيين في DPA هذا؛ (v) يُحذف النص الاختياري في البند 11؛ (vi) يتفق الطرفان في البندين 17 و18 على أن القانون الحاكم والمنتدى المختص بمنازعات البنود التعاقدية القياسية يُحددان وفقًا لقسم «الكيان المتعاقد؛ القانون الواجب التطبيق؛ الإشعارات» من الشروط الخاصة بالولاية القضائية، أو وفقًا لقانون جمهورية أيرلندا إذا لم يحدد ذلك القسم دولة عضوًا في EU (دون الرجوع إلى مبادئ تنازع القوانين)؛ (vii) تُعد ملاحق البنود التعاقدية القياسية مكتملة بالمعلومات الواردة في ملاحق DPA هذا؛ (viii) تُحدد سلطة الإشراف التي تتولى صفة سلطة الإشراف المختصة وفقًا لـ GDPR؛ و(ix) إذا تعارضت البنود التعاقدية القياسية مع أي حكم من أحكام DPA هذا وبالقدر الذي يقع فيه التعارض، تسود البنود التعاقدية القياسية في حدود ذلك التعارض.

(2) فيما يتعلق بالبيانات الأوروبية الخاضعة لـ UK GDPR، تسري البنود التعاقدية القياسية وفقًا للقسم الفرعي (a) وبالتعديلات التالية: (i) تُعدل البنود التعاقدية القياسية وتُفسر وفقًا لـ UK Addendum، الذي يُدمج بالإحالة ويشكل جزءًا لا يتجزأ من الاتفاقية؛ (ii) تُعد الجداول 1 و2 و3 من UK Addendum مكتملة بالمعلومات الواردة في ملاحق DPA هذا، ويُعد الجدول 4 مكتملًا باختيار «لا أحد من الطرفين»؛ و(iii) يُحل أي تعارض بين شروط البنود التعاقدية القياسية وUK Addendum وفقًا للقسم 10 والقسم 11 من UK Addendum.

(3) فيما يتعلق بالبيانات الأوروبية الخاضعة لـ Swiss DPA، تسري البنود التعاقدية القياسية وفقًا للقسم الفرعي (a) وبالتعديلات التالية: (i) تُفسر الإشارات إلى «Regulation (EU) 2016/679» على أنها إشارات إلى Swiss DPA؛ (ii) تُفسر الإشارات إلى «EU» و«Union» و«Member State law» على أنها إشارات إلى القانون السويسري؛ و(iii) تُستبدل الإشارات إلى «سلطة الإشراف المختصة» و«المحاكم المختصة» بعبارتي «Swiss Federal Data Protection and Information Commissioner» و«المحاكم المختصة في سويسرا» على التوالي.

(4) يوافق العميل على أن الامتثال لالتزاماتنا بموجب قسم المعالجين الفرعيين في DPA هذا يعني أن tawk.to تفي بالتزاماتها بموجب القسم 9 من البنود التعاقدية القياسية. ولأغراض البند 9(c) من البنود التعاقدية القياسية، يقر العميل بأن tawk.to قد تكون مقيدة في الإفصاح عن اتفاقيات المعالجين الفرعيين، إلا أن tawk.to ستبذل جهودًا معقولة لإلزام أي معالج فرعي تعينه tawk.to بالسماح لها بالإفصاح عن اتفاقية المعالج الفرعي للعميل، وستقدم (على أساس سري) كل المعلومات التي تستطيع tawk.to تقديمها بصورة معقولة. كما يقر العميل ويوافق على ممارسة حقوق التدقيق الخاصة به بموجب البند 8.9 من البنود التعاقدية القياسية من خلال توجيه tawk.to إلى الامتثال للتدابير المبينة في قسم إثبات الامتثال من DPA هذا.

(5) إذا تعذر على tawk.to لأي سبب الامتثال لالتزاماتها بموجب البنود التعاقدية القياسية أو أخلت بأي ضمانات بموجب البنود التعاقدية القياسية أو UK Addendum (حسب الاقتضاء)، وكان العميل يعتزم تعليق نقل البيانات الأوروبية إلى tawk.to أو إنهاء البنود التعاقدية القياسية أو UK Addendum، يوافق العميل على منح tawk.to إشعارًا معقولًا لتمكين tawk.to من معالجة عدم الامتثال، وعلى التعاون بصورة معقولة مع tawk.to لتحديد الضمانات الإضافية التي يمكن تنفيذها لمعالجته، إن وجدت. وإذا لم تعالج tawk.to عدم الامتثال أو تعذر عليها ذلك، جاز للعميل تعليق الجزء المتأثر من الخدمة أو إنهاؤه وفقًا للاتفاقية دون مسؤولية على أي من الطرفين (مع عدم الإخلال بأي رسوم تكبدها العميل قبل ذلك التعليق أو الإنهاء).

(iii) إذا كان مطلوبًا من tawk.to اعتماد آلية بديلة لنقل البيانات الأوروبية، إضافةً إلى الآليات المبينة في القسم الفرعي (ii) أعلاه أو بدلًا منها، تسري تلك الآلية البديلة تلقائيًا بدلًا من الآليات الواردة في DPA هذا (ولكن فقط بالقدر الذي تمتثل فيه لقوانين حماية البيانات الأوروبية)، ويوافق العميل على توقيع أي مستندات أخرى أو اتخاذ أي إجراء قد يلزم بصورة معقولة لإضفاء الأثر القانوني على تلك الآلية البديلة.

11. أحكام متنوعة

(a) الإشعار. تقدم tawk.to جميع الإشعارات، بما فيها الإشعارات المتعلقة بالأمن، المطلوبة بموجب DPA هذا على النحو المتوخى في الاتفاقية. ولطلب معلومات إضافية، يمكن مراسلة compliance@tawk.to.

(b) التعديلات. يجوز تعديل DPA هذا من حين لآخر وفقًا لتقدير tawk.to المنفرد. وتشجع tawk.to الزوار على مراجعة هذه الصفحة بانتظام للاطلاع على أي تغييرات في DPA. ويشكل استمرارك في استخدام خدمات tawk.to والموقع قبولًا لذلك التغيير.

(c) القانون الحاكم. تخضع شروط DPA هذا وتُفسر وفقًا لقوانين ولاية نيفادا وقوانين الولايات المتحدة السارية فيها، دون اعتبار لمبادئ تنازع القوانين. ويخضع الطرفان خضوعًا نهائيًا وغير مشروط للاختصاص القضائي الحصري لمحاكم ولاية نيفادا بشأن أي نزاع أو مطالبة تنشأ عن DPA هذا أو تتصل به.

(d) المسؤولية. دفعًا لأي شك وبالقدر الذي يسمح به القانون الواجب التطبيق، تخضع أي مسؤولية بموجب DPA هذا، بما في ذلك حدودها، للأحكام ذات الصلة من الاتفاقية. وتقر وتوافق على أن tawk.to يجوز لها تعديل DPA هذا من حين لآخر بنشر DPA المعدل والمعاد صياغته على موقع tawk.to الإلكتروني، المتاح في https://www.tawk.to/terms-of-service/ (https://www.tawk.to/terms-of-service/)، وأن تعديلات DPA تسري من تاريخ النشر. ويشكل استمرارك في استخدام الخدمات بعد نشر DPA المعدل على موقع tawk.to موافقتك عليه وقبولك لـ DPA المعدل. وإذا لم توافق على أي تغييرات في DPA، فلا تستمر في استخدام الخدمة

(e) البطلان وقابلية الفصل. إذا قضت محكمة أو هيئة إدارية مختصة ببطلان أي حكم من أحكام DPA هذا أو بعدم قابليته للإنفاذ، فلا يؤثر ذلك في أي حكم آخر من أحكام DPA هذا، وتظل جميع الأحكام غير المتأثرة نافذةً بكامل قوتها وأثرها.

(f) المدة. تكون مدة DPA هذا هي مدة الاتفاقية ذاتها.

الملحق I — وصف المعالجة

A. غرض (أغراض) المعالجة:

يقدم العميل البيانات الشخصية إلى tawk.to لتمكين tawk.to من تقديم الخدمات المتوخاة بموجب الاتفاقية.

B. طريقة (طرق) المعالجة:

تستخدم tawk.to البيانات الشخصية التي يقدمها العميل.

C. فئات البيانات الشخصية المعالجة:

الاسم وعنوان البريد الإلكتروني وتاريخ الميلاد والعنوان ورقم الهاتف.

الملحق II — المعالجون الفرعيون الذين تستعين بهم tawk.to

يأذن العميل لـ tawk.to بإشراك المعالجين الآخرين التاليين:

Digital Ocean: استضافة البيانات، واستضافة البريد الإلكتروني MTA · الولايات المتحدة
AWS Amazon: استضافة البيانات وإرسال البريد الإلكتروني · الولايات المتحدة، أيرلندا
Twilio: مزود تكنولوجيا الاتصالات · الولايات المتحدة
Google Inc.: Google Cloud Platform · الولايات المتحدة
Loggly: مزود تحليلات سحابية · الولايات المتحدة
Apple Inc.: التوزيع عبر App Store · الولايات المتحدة
Sendgrid: إرسال البريد الإلكتروني · الولايات المتحدة
Cloudflare, Inc.: DNS وCDN · الولايات المتحدة
Pinecone: قاعدة بيانات متجهية · الولايات المتحدة
PostHog: تحليلات بيانات العملاء · الولايات المتحدة
Microsoft Clarity: تحليلات بيانات العملاء · الولايات المتحدة
Stripe: مزود خدمات دفع · الولايات المتحدة، أيرلندا
Paypal: مزود خدمات دفع · الولايات المتحدة
OpenAI: Ai Assitant · الولايات المتحدة

معالجة البيانات ملحق