اتفاقية معالجة البيانات

١. الأدوار والنطاق

تكون المنشأة هي المتحكم في البيانات، وتعمل جَبر معالجاً للبيانات الشخصية التي تدخلها المنشأة في مساحة عملها. تشمل المعالجة الاستضافة والتنظيم والاسترجاع والحساب والتصدير والدعم والمزامنة التي يطلبها المتحكم طوال مدة الخدمة وفترات الحفظ النظامية.

٢. تعليمات المتحكم

• تعالج جَبر البيانات وفقاً للشروط وإعدادات المستخدم والطلبات الموثقة المشروعة.
• يلتزم المتحكم بتوفير أساس نظامي وإشعارات وموافقات لازمة، ودقة البيانات، وصلاحية مستخدميه وتطبيقاته المتصلة.
• لا تُدخل بيانات صحية أو بيومترية أو جينية أو غيرها من البيانات الحساسة إلا إذا دعمتها جَبر صراحة وكان إدخالها ضرورياً ومشروعاً.

٣. التزامات جَبر

• قصر المعالجة على الغرض والتعليمات، وإلزام الأشخاص المخولين بالسرية.
• تطبيق تدابير تقنية وتنظيمية مناسبة، ومساعدة المتحكم بشكل معقول في طلبات أصحاب البيانات وتقييمات الأثر والالتزامات الأمنية.
• إخطار المتحكم دون تأخير غير مبرر بعد العلم بحادث بيانات يخصه، وتوفير المعلومات المتاحة التي يحتاجها المتحكم لالتزاماته.
• عدم استخدام بيانات مساحة العمل لتدريب نماذج تملكها جَبر.

٤. المعالجون الفرعيون والموصلات

يفوض المتحكم فئات المعالجين الفرعيين المبينة في سياسة الخصوصية. تفرض جَبر عليهم التزامات حماية مناسبة لطبيعة الخدمة وتظل مسؤولة عن التزاماتها التعاقدية. تعلن جَبر التغييرات الجوهرية بالطريقة والمدة التي يوجبها النظام أو العقد. الخدمات التي يختار المتحكم ربطها قد تعمل كمتحكم مستقل وليست دائماً معالجاً فرعياً لجَبر.

٥. النقل الدولي

يجوز النقل إلى المواقع والفئات الموضحة في سياسة الخصوصية، مع تطبيق المتطلبات النظامية والضمانات المناسبة. استخدام المساعد المدمج والصوت وموصلات المستخدم قد ينقل البيانات خارج المملكة حسب الإفصاح والصلاحيات.

٦. الإرجاع والحذف والاحتفاظ

عند انتهاء الخدمة، تتيح جَبر أدوات أو مساعدة معقولة لإرجاع البيانات، ثم تحذف أو تجهّل البيانات عندما تنتهي الحاجة إليها، باستثناء ما يلزم حفظه بموجب الأنظمة أو لحماية الحقوق. فترات الدفاتر التجارية وضريبة القيمة المضافة تختلف بحسب نوع السجل كما توضح سياسة الخصوصية.

٧. معلومات الامتثال والتدقيق

توفر جَبر معلومات معقولة لإثبات التزامها. يكون أي تدقيق ضرورياً ومحدود النطاق وبإشعار معقول، مع حماية سرية العملاء الآخرين والأمن وعدم تعطيل الخدمة، وقد تتحمل المنشأة تكاليف التدقيق غير المعتاد.

المراجع النظامية الرسمية

رُوجعت المصادر الرسمية التالية في ١٢ سبتمبر ٢٠٢٦. الروابط الرسمية هي المرجع عند أي تحديث نظامي.

• نظام حماية البيانات الشخصية
• اللائحة التنفيذية لنظام حماية البيانات الشخصية
• لائحة نقل البيانات الشخصية إلى خارج المملكة
• نظام الدفاتر التجارية
• اللائحة التنفيذية لضريبة القيمة المضافة لدى زاتكا
• نظام التعاملات الإلكترونية
• نظام التجارة الإلكترونية