ملحق معالجة البيانات
يطبق هذا الملحق عندما يعالج COMMA | منصة أدوات الأعمال عبر COMMA بيانات شخصية نيابة عن عميل المنشأة بصفته جهة التحكم أو الجهة التي تحدد أغراض المعالجة، وبالقدر الذي تنطبق فيه هذه الأدوار على الحالة الفعلية.
1. التعليمات والغرض
يعالج COMMA البيانات وفق تعليمات العميل الموثقة والوظائف التي يفعّلها، ولأغراض تشغيل الخدمة والأمن والدعم فقط، ما لم يوجب النظام خلاف ذلك.
2. السرية والأمن
يلتزم المشغل بتطبيق ضوابط وصول وصلاحيات وعزل وتشفير مناسبة لطبيعة البيانات والمخاطر، وقصر الوصول على الأشخاص والأنظمة المحتاجة له.
3. المعالجون الفرعيون
يجوز استخدام معالجين فرعيين لتقديم الاستضافة أو الذكاء الاصطناعي أو الوسائط أو الدفع أو الربط عندما يلزم. يحتفظ المشغل بسجلهم والغرض وفئات البيانات والضمانات المطلوبة، ويلتزم بفرض التزامات حماية مناسبة عليهم بحسب الدور والعقد.
4. النقل الدولي
أي نقل خارج المملكة يخضع للتقييم والضمانات والمتطلبات المنطبقة، بما في ذلك تقليل البيانات ومراجعة المخاطر عند وجوبها.
5. مساعدة العميل
يوفر COMMA قدرًا معقولًا من المساعدة التقنية المتاحة لمعالجة طلبات أصحاب البيانات، الحوادث، الحذف/الإرجاع، والسجلات اللازمة لإثبات الامتثال ضمن نطاق الخدمة والعقد.
6. انتهاء الخدمة
عند انتهاء العلاقة، تُعاد أو تُحذف البيانات الشخصية التي يعالجها COMMA نيابة عن العميل بحسب سياسة الاحتفاظ والخيارات التقنية والالتزامات النظامية، مع إنهاء رموز الوصول غير اللازمة.
7. مسؤولية العميل
يضمن العميل أنه مخول بإرسال البيانات إلى COMMA وتحديد أغراض معالجتها، وأن تعليماته مشروعة، وأنه قدّم الإشعارات والموافقات اللازمة لأصحاب البيانات بحسب ما ينطبق.