GDPR

1. الأطراف

• المتحكم في البيانات: العميل الذي يستخدم خدمة Crisphive.
• معالج البيانات: WicWac Inc. (العاملة تحت مسمى Crisphive)، Suite 1420, 99 Bank Street, Ottawa, Ontario, K1P 1H4, Canada

2. التعريفات

المصطلحات المُعرّفة بحروف كبيرة وغير المُعرّفة في هذا DPA لها المعنى المُعطى في GDPR أو الاتفاقية.

• "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.
• "المعالجة" لها المعنى المحدد في المادة 4(2) من GDPR.
• "المعالج الفرعي" يعني أي طرف ثالث تُكلّفه Crisphive بمعالجة البيانات الشخصية نيابة عن العميل.
• "المنطقة الاقتصادية الأوروبية" تعني المنطقة الاقتصادية الأوروبية.

3. نطاق المعالجة والغرض منها

تعالج Crisphive البيانات الشخصية فقط لغرض تقديم منصة Crisphive للجدولة وإدارة القوى العاملة، بما في ذلك:

• إدارة الحسابات
• الجدولة وتنسيق المهام
• الإشعارات والاتصالات
• دعم المنصة وصيانتها
• مراقبة الأمان والأداء

تقتصر المعالجة على ما هو ضروري لتقديم الخدمة.

4. فئات البيانات وأصحاب البيانات

5. مسؤوليات المتحكم والمعالج

6. السرية

تضمن Crisphive أن جميع الموظفين المصرح لهم بمعالجة البيانات الشخصية يخضعون لالتزامات سرية مناسبة، سواء كانت تعاقدية أو قانونية.

7. إجراءات الأمان (المادة 32 من GDPR)

تنفّذ Crisphive إجراءات حماية معقولة ومناسبة، بما في ذلك:

• ضوابط وصول قائمة على الأدوار
• التشفير أثناء النقل حيثما ينطبق
• بنية تحتية وبيئات استضافة آمنة
• التسجيل والمراقبة
• إجراءات الاستجابة للحوادث

تتم مراجعة إجراءات الأمان بشكل دوري وتعديلها حسب الحاجة.

8. المعالجون الفرعيون

9. عمليات نقل البيانات الدولية

قد تتم معالجة البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في كندا والولايات المتحدة. عند الاقتضاء، تعتمد Crisphive على البنود التعاقدية القياسية (SCCs) وآليات النقل القانونية الأخرى بموجب GDPR.

10. المساعدة في حقوق أصحاب البيانات

ستساعد Crisphive العميل، حيثما كان ذلك ممكنًا بشكل معقول، في الاستجابة للطلبات المتعلقة بـ:

• الوصول
• التصحيح
• المحو
• التقييد
• الاعتراض
• قابلية نقل البيانات

لا تستجيب Crisphive مباشرة لطلبات أصحاب البيانات ما لم يكن ذلك مطلوبًا قانونيًا.

11. إشعار خرق البيانات

تلتزم Crisphive بما يلي:

• إخطار العميل دون تأخير غير مبرر عند علمها بخرق للبيانات الشخصية
• تقديم المعلومات المتاحة لدعم الامتثال للمادتين 33 و34 من GDPR

يتضمن الإخطار طبيعة الخرق والعواقب المحتملة وخطوات التخفيف المتاحة.

12. الاحتفاظ بالبيانات وحذفها

عند إنهاء الاتفاقية:

• ستقوم Crisphive بحذف أو إعادة البيانات الشخصية خلال إطار زمني معقول
• قد يتم الاحتفاظ بالبيانات حيث يُلزم القانون بذلك
• قد تستمر النسخ الاحتياطية لفترة محدودة حتى يتم استبدالها

13. عمليات التدقيق والامتثال

بناءً على إشعار خطي معقول، يجوز للعميل:

• طلب وثائق تثبت الامتثال
• إجراء عمليات تدقيق تقتصر على مرة واحدة سنويًا (ما لم يُلزم القانون بخلاف ذلك)

يجب ألا تعطّل عمليات التدقيق عمليات Crisphive بشكل غير معقول.

14. المسؤولية

تخضع المسؤولية بموجب هذا DPA للقيود المنصوص عليها في الاتفاقية، إلى أقصى حد يسمح به القانون المعمول به.

15. القانون الحاكم

يخضع هذا DPA لقوانين أونتاريو، كندا، وقانون حماية البيانات المعمول به في الاتحاد الأوروبي/المملكة المتحدة عند الاقتضاء.

16. أولوية التطبيق

في حالة التعارض:

• 1. هذا DPA
• 2. الاتفاقية
• 3. أي مستندات أخرى معمول بها

17. التواصل بشأن مسائل حماية البيانات

الجدول 1 — ملخص المعالجة