اتفاقية مشاركة البيانات
تاريخ النفاذ: ١ يوليو ٢٠٢١
إشعار التحكيم: أنت ملزم بحكم التحكيم المنصوص عليه في شروط خدمات الأعمال. في حال تعاقدك مع Snap Inc، فإنّك وSnap Inc تتخليان عن أي حق للدخول في أي دعوى جماعية أو تحكيم شامل.
تُشكل اتفاقية مشاركة البيانات هذه عقدًا مُلزمًا قانونيًا بينك Snap، وتنطبق إلى الحد الذي تتشارك فيه أنت و Snap بيانات العميل الشخصية كما هو موضح أدناه، وهى مدمجة في شروط خدمات الأعمال. إنّ بعض المصطلحات المستخدمة في هذه الاتفاقية معرّفة في شروط خدمات الأعمال.
يُقصد بـ "البيانات الشخصية للعميل" البيانات الشخصية في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة وأصحاب البيانات في البرازيل التي يتم توفيرها لك أو إلى Snap ("الطرف المتلقي") من قبل الطرف الآخر أو نيابةً عنه ("الطرف المفصح") عندما يصبح كل من الطرف المتلقي والطرف المفصح عنهما كوحدة تحكم.
ويُقصد بـ "قانون حماية البيانات" قوانين حماية البيانات في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة والبرازيل السارية عند معالجة بيانات العميل الشخصية بموجب هذه الاتفاقية، بما في ذلك اللائحة العامة لحماية البيانات GDPR والقانون العام لحماية البيانات الشخصية LGPD.
"EEA" تعني المنطقة الاقتصادية الأوروبية.
"GDPR" يُقصد به لائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس الأوروبي بتاريخ ٢٧ أبريل ٢٠١٦ بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات، وإلغاء التوجيه 95/46/EC.
"LGPD" يعني قانون البرازيل العام لحماية البيانات (Lei Geral de Proteção de Dados Pessoais).
يُقصد بـ "خرق البيانات الشخصية" التلف العرضي أو غير القانوني أو الفقد أو التغيير أو الكشف غير المصرح به عن بيانات العميل الشخصية أو الوصول إليها على الأنظمة التي يديرها أو يتحكم فيها أحد الأطراف.
"UK" تعني المملكة المتحدة.
وتحمل المصطلحات "البيانات الشخصية" و "صاحب البيانات" و "المعالجة" و "المتحكم" و "المعالج" و "الممثل" و "السلطة الإشرافية"، كل منها على النحو المستخدم في هذه الاتفاقية، المعاني الواردة في اللائحة العامة لحماية البيانات GDPR والقانون العام لحماية البيانات الشخصية LGPD حسب الاقتضاء، في كل حالة بغض النظر عمّا إذا كان قانون حماية البيانات ينطبق أم لا.
أ. أدوار الأطراف. يُعد كل منكما أنت وSnap جهة تحكم مستقلة في البيانات الشخصية للعميل، والتي ستحدد بصورة مستقلة، وفقاً لأي قيود منصوص عليها في هذه الاتفاقية وشروط خدمات الأعمال، بما في ذلك أي شروط وسياسات تكميلية، وأغراض ووسائل معالجة بيانات العميل الشخصية بموجب قانون حماية البيانات.
ب. الشفافية وحقوق حماية البيانات. ستُبلغ أنت و Snap الأشخاص المعنيين بالبيانات بصورة فردية وتسمحا لأصحاب البيانات بممارسة حقوقهم بموجب قانون حماية البيانات.
ج. تفاصيل معالجة البيانات. موضوع وتفاصيل المعالجة موضحة في الملحق ۱ من هذه الاتفاقية.
د. امتثال القانون. يوافق كل طرف على امتثال التزاماته بموجب قانون حماية البيانات المتعلقة بأي بيانات شخصية للعميل يقوم بمعالجتها بموجب هذه الاتفاقية أو فيما يتعلق بها.
هـ. أمن البيانات. وفقًا لقانون حماية البيانات، سوف ينفذ كل طرف ويحافظ على جميع التدابير الفنية والإدارية والتنظيمية المناسبة المطلوبة من أجل: (١) ضمان مستوى من السرية والأمان مناسب للمخاطر التي تمثلها معالجة وطبيعة بيانات العميل الشخصية؛ و (٢) منع المعالجة غير المصرح بها أو غير القانونية لبيانات العميل الشخصية أو الفقد العرضي أو الكشف عن البيانات الشخصية للعميل أو إتلافها أو خللها.
و. السرية. ويضمن كل طرف أن الأفراد الذين قد يُطلب منهم فقط المساعدة في الوفاء بالتزاماته بموجب شروط خدمات الأعمال أو هذه الاتفاقية سيكون لهم حق الوصول إلى البيانات الشخصية للعميل وأن هؤلاء الأفراد ملزمون بالالتزامات المناسبة بالسرية، واتخاذ جميع الخطوات المعقولة وفقًا لأفضل الممارسات الصناعية لضمان سرية البيانات الشخصية للعميل.
أ. إشعار. ستخطر Snap دون تأخير لا سبب له، وحيثما يكون ذلك ممكناً، في مدة لا تزيد عن ٧٢ ساعة بعد عِلمك بخرق البيانات الشخصية. وستقدم أيضًا إلى Snap وصفًا لخرق البيانات الشخصية ونوع البيانات التي كانت موضوع خرق البيانات الشخصية (إلى الحد المعروف) وفئات الأشخاص المتأثرين بالبيانات والمعلومات الأخرى المطلوبة بموجب قانون حماية البيانات المعمول به، بمجرد أن يتم جمع هذه المعلومات أو إتاحتها بأي طريقة أخرى، سوف تتعاون مع أي طلب معقول تقدمه Snap فيما يتعلق بخرق البيانات الشخصية.
ب. التحقيق. كما إنّك توافق على اتخاذ إجراء فوري للتحقيق في خرق البيانات الشخصية، لتحديد ومنع وتخفيف آثار أي خرق للبيانات الشخصية، وبموافقة Snap السابقة، للقيام بأي استرداد أو أي إجراء آخر ضروري لمعالجة خرق البيانات الشخصية.
أ. إذا نقل الطرف المُفصح بيانات العميل الشخصية خارج المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، ثم يتم دمج المواد التعاقدية القياسية للمراقب المالي لعام ٢٠٠٤ (المجموعة الثانية) (قرار المفوضية 2004/915 / EC) أو أي مادة بديلة أو تحل محلها وافقت عليها المفوضية الأوروبية (يُشار إليها مجتمعة باسم الشروط التعاقدية القياسية "SCC") بالإشارة إلى هذه الاتفاقية وتنطبق على هذا النقل، مع الطرف المُفصح باعتباره جهة إصدار البيانات، والطرف المتلقي باعتباره جهة تلقي البيانات، والقانون الحاكم كما هو موضح في شروط خدمات الأعمال . تفاصيل البيانات الشخصية للعميل لأغراض الملحق ب من الشروط التعاقدية القياسية SCC الموضحة في الجدول ١ أدناه. لأغراض المادة ٢ (ح) من الشروط التعاقدية القياسية SCC، فإنّك تحدد بموجب هذا الخيار (٣) وتوافق على أن تخضع وتلتزم بمبادئ مشاركة البيانات المنصوص عليها في الملحق أ من الشروط التعاقدية القياسية SCC. إلى الحد الذي تتعارض فيه الشروط التعاقدية القياسية SCC مع الشروط الأخرى لاتفاقياتك مع Snap، تسود الشروط التعاقدية القياسية SCC.
ب. فيما يتعلق بالبيانات الشخصية في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، فإنّك توافق أنت و Snap على أنه يجوز لكل طرف معالجة البيانات الشخصية للعميل خارج المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة حيث متطلبات قانون حماية البيانات (بما في ذلك، المواد ٤٤ من اللائحة العامة لحماية البيانات ٤٧ GDPR عند الاقتضاء)، أو ينطبق استثناء (بما في ذلك، تلك المدرجة في المادة ٤٩ من اللائحة العامة لحماية البيانات ٤٩ GDPR عند الاقتضاء).
ج. فيما يتعلق بالبيانات الشخصية لأصحاب البيانات من البرازيل، فإنّك توافق أنت و Snap على أنه يجوز لكل طرف معالجة بيانات العميل الشخصية خارج البرازيل، وتُقر وتضمن أن هذا النقل للبيانات الشخصية للعميل يتوافق مع القانون العام لحماية البيانات الشخصية LGPD.
تنتهي هذه الاتفاقية تلقائيًا عند إنهاء شروط خدمات الأعمال.
إذا تعارضت هذه الاتفاقية أو المواد التعاقدية القياسية SCC مع شروط خدمات الأعمال، أو أي شروط وسياسات تكميلية، أو شروط خدمة Snap، فستكون المستندات الحاكمة في حدود التعارض، حسب الترتيب التنازلي: المواد التعاقدية القياسية SCC (لكن في حدود نقل البيانات الشخصية فقط كما هو موضح أعلاه)، وهذه الاتفاقية، والشروط والسياسات التكميلية، وشروط خدمات الأعمال، وشروط خدمة Snap.
أنشطة مشاركة البيانات التي تُنفذها Snap بموجب هذه الاتفاقية هي كما يلي:
تقديم Snap لخدمات الأعمال لك.
إنّ الغرض من مشاركة البيانات هو توفير Snap خدمات الأعمال لك وفق شروط خدمات الأعمال وكما هو موضح في هذه الاتفاقية.
بيانات العميل الشخصية المتعلقة بالأفراد التي يقدمها الطرف المُفصح للطرف المُتلقي عبر خدمات الأعمال، والتي قد تشمل:
عنوان البريد الإلكتروني
رقم الهاتف
مُعرّف إعلان الهاتف (IDFA/AAID)
عنوان IP
مُعرّف ملفات تعريف الارتباط
وكيل مستخدم المتصفح
البيانات الديموغرافية
الاتصالات بين المستخدمين
الجلسة والمعاملات ومعرّفات المستخدم
الجنس والطول والوزن والعمر والسمات الشخصية الأخرى
بيانات المنتج مثل معرّف المنتج ومسار فئة المنتج ووصف المنتج ومعلومات الحجم والبيانات ورقم المادة الأوروبية EAN ولون المنتج ومعلومات ملاءمة المنتج
بيانات المعاملات مثل معلومات المشتريات والمرتجعات
الإجراءات والأحداث التي يتم اتخاذها على مواقع الويب والتطبيقات، بما في ذلك الصفحات التي تم عرضها وعمليات الشراء وعمليات البحث وأحداث الخروج وقوائم الرغبات وعمليات التثبيت وطرق تسجيل المستخدم
تشمل أصحاب البيانات الأفراد في المنطقة الاقتصادية الأوروبية، وسويسرا، والمملكة المتحدة، والبرازيل الذين يتم تقديم بيانات شخصية عنهم من قبل الطرف المُفصح إلى الطرف المُتلقي عبر خدمات الأعمال.