اتفاقية نقل البيانات
تاريخ النفاذ: ٢٥ يوليو ٢٠٢٣
يُرجى الملاحظة: لقد نشرنا الشروط الواردة أدناه فيما يتعلق باعتماد الملحق المُعتمد في المملكة المتحدة لعام ٢٠٢٢ في البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية لعام ٢٠٢١ ولتوضيح هذه البنود التعاقدية القياسية المُعتمدة في عام ٢٠٢١ والتي تم اعتمادها في أوروبا ٢٠٢١ ويتم تطبيقها على عمليات نقل البيانات الشخصية للعميل السويسري.
تشكل اتفاقية نقل البيانات هذه (DTA)، عقدًا ملزمًا قانونًا بينك وبين سناب، وتنطبق على أي نقل يخضع لقانون حماية بيانات العميل الشخصية منك إلى سناب خارج المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة، وهي مُدمجة في اتفاقية معالجة البيانات واتفاقية مشاركة البيانات، حسب الاقتضاء. الشروط المستخدمة في اتفاقية نقل البيانات DTA هذه مُعرّفة في هذه الاتفاقيات.
"نقل البيانات" يعني نشاط المعالجة الذي تتم بموجبه عملية نقل بيانات العميل الشخصية التي تتم معالجتها وفق قانون حماية البيانات التي تُنقل منك إلى سناب (أو إلى مرافقنا) في بلد طرف ثالث بخلاف المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو بلد يخضع لقرار الكفاية الذي اتخذته المفوضية الأوروبية أو وزير خارجية المملكة المُتحدة (حسب الاقتضاء) وفق الأحكام ذات الصلة بقانون حماية البيانات المعمول به.
"المواد التعاقدية القياسية SCCs" تعني المواد التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية في قرار المفوضية ٩١٤/٢٠٢١ بتاريخ ٤ يونيو ٢٠٢١، لنقل البيانات الشخصية في البلدان غير المعترف بها على أنّها توفر مستوى مناسبًا من الحماية للبيانات الشخصية من قبل المفوضية الأوروبية (بصيغته المعدّلة والمحدّثة من وقتٍ لآخر).
"ملحق اتفاقية نقل البيانات IDTA في المملكة المتحدة" يعني المواد الإلزامية في الملحق B.1.0 الذي أصدره ICO وقُدم أمام البرلمان وفق المادة s119A من قانون حماية البيانات لعام ۲۰۱۸ في ۲ فبراير ۲۰۲۲، كما يتم مراجعته بموجب القسم ۱۸ من هذه المواد الإلزامية.
يجب أن تحمل المصطلحات "البيانات الشخصية" و"صاحب البيانات" و"المعالجة" و"المُتحكّم" و"المُعالج" و"المُمثل" و"السلطة الإشرافية" المعاني الواردة في اللائحة العامة لحماية البيانات GDPR أو القانون العام لحماية البيانات في المملكة المتحدة UK GDPR، حسب الاقتضاء، في كل حالة بغض النظر عمّا إذا كان قانون حماية البيانات ينطبق. بالإضافة إلى ذلك، بعض المصطلحات المستخدمة في اتفاقية نقل البيانات DTA هذه مُعرّفة في شروط خدمات الأنشطة التجارية.
أ. البيانات في المنطقة الاقتصادية الأوروبية EEA وسويسرا: عند حدوث عملية نقل بيانات بحيث تكون أنت مُتحكِّم في البيانات وتوفر بيانات أحد العملاء الشخصية في المنطقة الاقتصادية الأوروبية EEA أو سويسرا والتي تخضع لسناب بصفتها مُعالج البيانات بموجب اتفاقية معالجة البيانات، إذن: (۱) يجب أن تخضع أي عمليات نقل لهذه البيانات للمواد التعاقدية القياسية SCCs في المنطقة الاقتصادية الأوروبية EEA من مُتحكّم إلى مُتحكِّم، والتي تم دمجها في اتفاقية نقل البيانات DTA هذه، و(۲) يجب استكمال الملحقين الأول والثاني من هذه المواد التعاقدية القياسية SCCs بالمعلومات المنصوص عليها في الجدولين ۱ و۲ من اتفاقية مشاركة البيانات، على التوالي.
ب. بيانات المملكة المتحدة: عند حدوث نقل للبيانات التي تعمل فيها كمُتحكّم في البيانات، وتوفر بيانات شخصية عن عملاء من المملكة المتحدة إلى سناب والتي تعمل كمعالج للبيانات بموجب اتفاقية معالجة البيانات، يجب أن تخضع أيّ عمليات نقل لهذه البيانات للمواد التعاقدية القياسية SCCs من مُتحكِّم إلى مُتحكِّم في المنطقة الاقتصادية الأوروبية EEA والتي تتضمن التعديلات المنصوص عليها في المادة ۲.أ. و ملحق اتفاقية نقل البيانات IDTA في المملكة المتحدة.
أ. البيانات في المنطقة الاقتصادية الأوروبية EEA وسويسرا: عند حدوث عملية نقل بيانات بحيث تكون أنت مُتحكِّم في البيانات وتوفر بيانات أحد العملاء الشخصية في المنطقة الاقتصادية الأوروبية EEA أو سويسرا والتي تخضع لسناب بصفتها مُعالج البيانات بموجب اتفاقية معالجة البيانات، وبعد ذلك، يجب أن تخضع أيّ عمليات نقل لهذه البيانات للمواد التعاقدية القياسية SCCs من مُتحكِّم إلى معالج في المنطقة الاقتصادية الأوروبية EEA والتي تم دمجها في اتفاقية نقل البيانات DTA هذه مع التعديلات التالية (مع إشارات إلى هذه المادة رقم ۳ وإلى المواد التعاقدية القياسية SCCs): (۱) فيما يتعلق بالمادة ۹ (معالجات بيانات فرعية)، يجب على سناب إبلاغك بالتغييرات التي يُقصد بها تحديث القائمة المتاحة هنا؛ و(۲) يجب استكمال الملحقين الأول والثاني من المواد التعاقدية القياسية SCCs من مُتحكِّم إلى معالج في المنطقة الاقتصادية الأوروبية EEA بالمعلومات المنصوص عليها في الجدولين ۱ و۲ من اتفاقية معالجة البيانات، على التوالي.
ب. بيانات المملكة المتحدة: عند حدوث نقل للبيانات التي تعمل فيها كمُتحكّم في البيانات، وتوفر بيانات شخصية عن عملاء من المملكة المتحدة إلى سناب والتي تعمل كمعالج للبيانات بموجب اتفاقية معالجة البيانات، يجب أن تخضع أيّ عمليات نقل لهذه البيانات للمواد التعاقدية القياسية SCCs من مُتحكِّم إلى معالج في المنطقة الاقتصادية الأوروبية EEA والتي تتضمن التعديلات المنصوص عليها في المادة ۳.أ. وملحق اتفاقية نقل البيانات IDTA في المملكة المتحدة.
فيما يتعلق بأيّ عمليات نقل للبيانات، يجب تطبيق التدابير التكميلية التالية:
أ. تُقر سناب وتضمن أنّه، في وقت النقل، لم تتلق أي طلبات قانونية رسمية من أي استخبارات حكومية أو خدمة/وكالات أمنية في الدولة التي يُصدَّر لها بيانات العميل الشخصية ذات الصلة، للوصول إلى (أو لنسخ) بيانات العميل الشخصية التي تم نقلها إلى سناب وفق هذه الاتفاقية ("طلبات الوكالة الحكومية")؛ و
ب. إذا تلقت سناب، في أثناء مدة اتفاقية نقل البيانات DTA هذه، أي طلبات وكالة حكومية، سوف تقوم بإبلاغك (ما لم يحظره القانون المعمول به من فعل ذلك) كتابيًا في أقرب وقت ممكن عمليًا ويتعين عليك أنت وسناب (في أقرب وقت ممكن عمليًا) مناقشة وتحديد ما إذا كان يجب تعليق كل أو أي عمليات نقل بيانات العميل الشخصية وفق هذه الاتفاقية في ضوء طلبات الوكالة الحكومية تلك.
أ. إذا طالبك قانون حماية البيانات بتنفيذ البنود التعاقدية القياسية أو إضافة اتفاقية نقل البيانات IDTA في المملكة المتحدة التي تنطبق على نقل معين لبيانات العميل الشخصية إلى سناب كاتفاقية منفصلة، فعندئذٍ تقوم سناب، بناءً على طلبك، بتنفيذ هذه البنود التعاقدية القياسية أو ملحق اتفاقية نقل البيانات IDTA في المملكة المتحدة والتي تتضمن هذه التعديلات التي قد تكون مطلوبة منك بشكل معقول لإظهار البنود والجداول والملحقات المُطبّقة في قانون حماية نقل البيانات هذا، والمتطلبات ذات الصلة بقانون حماية البيانات.
ب. إذا: (أ) صارت أي من وسائل إضفاء الشرعية على عمليات نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية EEA أو سويسرا أو المملكة المتحدة، المُشار إليها في اتفاقية نقل البيانات هذه، لاغية؛ أو (ب) طلبت أي جهة رقابية تعليق عمليات نقل البيانات الشخصية وفقًا لتلك الوسائل، عندئذ يجوز لسناب، بموجب إشعار للطرف الآخر واعتبارًا من التاريخ المُحدد في هذا الإشعار، التعديل أو وضع ترتيبات بديلة فيما يتعلق بعمليات النقل هذه، وفقًا لما يقتضيه قانون حماية البيانات ذي الصلة.
إذا كان هناك أي تعارض أو تضارب بين أي شرط من اتفاقية نقل البيانات DTA هذه وأي اتفاقية أخرى سارية، يجب أن يكون ترتيب الأسبقية على النحو التالي: ملحق اتفاقية نقل البيانات IDTA في المملكة المتحدة والبنود التعاقدية القياسية SCCs ذات الصلة، اتفاقية نقل البيانات DTA هذه، أو اتفاقية معالجة البيانات، أو اتفاقية مشاركة البيانات (حسب الاقتضاء)، وشروط خدمة الأعمال.
باختصار: تنطبق هذه الاتفاقية على أي نقل لبيانات العميل الشخصية منك إلى شركة سناب خارج المنطقة الاقتصادية الأوروبية (EEA) أو سويسرا أو المملكة المتحدة أو أي بلد يخضع لقرار الكفاية من قِبل المفوضية الأوروبية أو وزارة خارجية المملكة المتحدة (حسب الاقتضاء). تنطبق آليات النقل المختلفة وفقًا لبلد إقامة العميل وما إذا كانت البيانات تتم مشاركتها مع شركة سناب بصفتها المتحكّم في البيانات أو بصفتها جهة معالجة البيانات. تتعهد سناب بأنّها في وقت نقل أي بيانات لم تتلق أي طلبات من قبل وكالة حكومية للبيانات، وأنّها ستبلغك بأي طلبات من هذا القبيل في أقرب وقت ممكن عمليًا. وإذا كانت قوانين حماية البيانات تتطلّب تنفيذ آليات نقل منفصلة، فسوف تسعى شركة سناب إلى وضعها موضع التنفيذ. وإذا أصبحت آليات النقل المنصوص عليها أعلاه باطلة أو تم تعليقها من قبل الجهة الرقابية بطريقةٍ أخرى، فقد تقوم شركة سناب بتعديل آليات النقل البديلة أو وضعها موضع التنفيذ.