شروط معالجة البيانات في واتساب للأعمال ("شروط معالجة البيانات")

تاريخ آخر تعديل: ١٥ أيار/مايو ٢٠١٨

1. معنى المصطلحات. لأغراض توضيح "شروط معالجة البيانات" هذه، فإن المصطلحات التالية تحمل المعاني الموضحة أدناه:

   
   "GDPR" يُقصد بها "اللائحة العامة لحماية البيانات" (لائحة الاتحاد الأوروبي رقم ٢٠١٦/٦٧٩). تحمل مصطلحات "جهة التحكم" و"جهة معالجة البيانات" و"أصحاب البيانات" و"البيانات الشخصية" و"خرق البيانات الشخصية" و"المعالجة" نفس معانيها الموضحة في اللائحة العامة لحماية البيانات (GDPR)، ويجب أن يفسر كل من "مُعَالج" و"معالجة" وفقاً لتعريف "المعالجة".

   
   بالنسبة إلى المصطلحات الأخرى التي تبدأ بأحرف كبيرة [في اللغة الإنجليزية] [والتي تم وضعها بين علامات الاقتباس في العربية] المستخدمة هنا والتي لم يتم تعريفها، فإنها تحمل المعاني المنصوص عليها في "شروط خدمة واتساب للأعمال" ("شروط الأعمال") أو يتم تعريفها ضمن السياق في "شروط معالجة البيانات" هذه.

2. سريان المفعول. بما أن عملية "معالجة البيانات الشخصية" الخاصة بك تخضع للّائحة العامة لحماية البيانات (GDPR)، فأنت تقر بأن استخدامك لـ "خدمات الأعمال" التي نوفرها قد يتضمن إرسال "بيانات شخصية" إلى واتساب. إلى الحد الذي نقوم من خلاله بمعالجة تلك البيانات باعتبارنا "جهة معالجة البيانات" التي تستخدمها، تسري "شروط معالجة البيانات" هذه ويتم دمجها كمرجع في "شروط الأعمال"، وتطغى إلى حد أي تعارض مع "شروط الأعمال".

3. التزاماتنا كجهة معالجة بيانات. بقدر ما تقوم واتساب بمعالجة تلك "البيانات الشخصية" باعتبارها "جهة معالجة بيانات"، تلتزم واتساب بما يلي:

   
   أ. تنفيذ إجراءات فنية وتنظيمية لحماية "البيانات الشخصية" ضد المعالجة غير القانونية أو غير المصرّح بها أو ضد فقدانها بشكل غير مقصود أو التبديل أو الإفصاح عنها أو تدميرها أو إتلافها، بما يتضمن إلزام الموظفين والوكلاء والجهات المتعاقدة من خلال بنود التعاقد بمتطلبات السرية المناسبة؛

   
   ب. إخطارك دون تأخير بلا مبرر عند اكتشاف واتساب لأي "خرق للبيانات الشخصية"؛

   
   ج. مساعدتك في اتخاذ التدابير التقنية والتنظيمية المناسبة والممكنة، مع مراعاة طبيعة المعالجة والمعلومات المتوفرة لدى واتساب، لتمكينك من الوفاء بأي التزامات للاستجابة لطلبات ممارسة الحقوق المتعلقة "بأصحاب البيانات" المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)؛

   
   د. مساعدتك في ضمان الوفاء بالتزاماتك وفقاً لأحكام المواد ٣٢ إلى ٣٦ من اللائحة العامة لحماية البيانات (GDPR)، مع مراعاة طبيعة المعالجة والمعلومات المتوفرة لدى واتساب؛

   
   هـ. بناءً على طلبك، توفير جميع المعلومات الضرورية لك في حدود المعقول لإثبات وفاء واتساب بالتزاماتها القانونية "كجهة معالجة بيانات" بموجب المادة ٢٨ من اللائحة العامة لحماية البيانات (GDPR)؛

   
   و. التعاقد من الباطن مع جهة معالجة فرعية للوفاء بالتزاماتها فيما يتعلق "بمعالجة البيانات" بموجب "شروط معالجة البيانات" هذه، لكن فقط عن طريق اتفاقية مكتوبة مع جهة المعالجة الفرعية، بحيث تفرض هذه الاتفاقية على جهة المعالجة الفرعية التزامات مماثلة لتلك المفروضة على واتساب بموجب "شروط معالجة البيانات" هذه؛ وفي حال فشل جهة معالجة البيانات الفرعية هذه في استيفاء تلك الالتزامات، تظل واتساب مسؤولة بشكل كامل تجاهك عن القيام بذلك. تلتزم واتساب بإخطارك مقدماً بأي تغييرات تتعلق بجهة (جهات) المعالجة الفرعية التابعة لها. إذا اخترت الاعتراض بشكل معقول على تلك التغييرات، يمكنك إبلاغ واتساب كتابة لإيقاف استخدام "خدمات الأعمال" التي نوفرها؛

   
   ز. بمجرد إنهاء "شروط الأعمال"، التوقف عن معالجة "البيانات الشخصية" وحذفها في أسرع وقت ممكن؛ شريطة أن تقوم واتساب بالاحتفاظ "بالبيانات الشخصية" إذا كانت القوانين السارية تفرض عليها ذلك، أو إلى الحد الذي يكون لواتساب الحق أو تكون ملزمة بموجب التعاقد باستخدام "البيانات الشخصية" على نحوٍ مستقل عن "شروط الأعمال".

4. نقل البيانات الشخصية. تعهدت شركة WhatsApp Inc بمجموعة من الالتزامات بموجب "إطار عمل حماية الخصوصية" بين الاتحاد الأوروبي والولايات المتحدة، و"إطار عمل حماية الخصوصية" بين سويسرا والولايات المتحدة والذي قد ينطبق على "البيانات الشخصية" التي يتم نقلها بواسطتك أو بواسطة شركة WhatsApp Ireland Limited إلى شركة WhatsApp Inc بموجب "شروط الأعمال". إذا كان زبائنك موجودين في الاتحاد الأوروبي أو سويسرا، وإذا كان ممكناً كوسيلة لنقل "البيانات الشخصية" الخاصة بأولئك الزبائن إلى شركة WhatsApp Inc، فإنك تقر بأن "مذكرة إطار عمل حماية الخصوصية" و قرارات الكفاية الصادرة عن المفوضية الأوروبية بشأن بلدان محددة أو فقرات العقود القياسية المعتمدة من المفوضية الأوروبية تنطبق على تلك "البيانات الشخصية" بالإضافة إلى "شروط الأعمال". تشير الإحالات المرجعية "لمنتجات الأعمال" الواردة في "مذكرة إطار عمل حماية الخصوصية" وإشعار إطار عمل حماية الخصوصية إلى "خدمات الأعمال" عندما يتعلق الأمر "بشروط معالجة البيانات" هذه.