ملحق معالجة البيانات
شروط هامة
يُحكم هذا ملحق معالجة البيانات لشركة TITLEMAN Inc (يُشار إليه بـ “DPA”) معالجة شركة TITLEMAN Inc لبيانات ملحق معالجة البيانات المطلوبة لتقديم الخدمة بموجب اتفاقية المنصة أو أي اتفاقية أخرى بينك وبين شركة TITLEMAN Inc تتعلق باستخدام عرض البرمجيات كخدمة الخاص بشركة TITLEMAN Inc (يُشار إليها بـ “الاتفاقية”).
يُعد هذا الملحق جزءاً من شروطك مع شركة TITLEMAN Inc. وفي حال وجود أي تعارض بين لغة الاتفاقية أو الشروط الأخرى أو نموذج طلب ساري المفعول، فإن شروط هذا الملحق هي التي تسود.
توافق أنت وشركة TITLEMAN Inc على الامتثال للالتزامات الخاصة بكل منكما بموجب قانون حماية البيانات.
أدوار معالجة البيانات
فيما بينك وبين TITLEMAN Inc، فأنت هو مراقب البيانات، وشركة TITLEMAN Inc هي معالج البيانات، التي تقوم بمعالجة بيانات ملحق معالجة البيانات نيابة عنك.
أغراض معالجة البيانات
ستقوم TITLEMAN Inc بمعالجة بيانات ملحق معالجة البيانات بصفتها معالج البيانات الخاص بك لغرض تقديم الخدمة أو صيانتها ووفقاً لـ التعليمات. وتقر شركة TITLEMAN Inc بأنك تفصح عن هذه البيانات لهذه الأغراض المحدودة والخاصة.
فئات البيانات الشخصية
الأفراد المحددون في بيانات العملاء والمحتوى. وتشمل الأمثلة مستخدمي تطبيقات TITLEMAN Inc وعملاء المستخدمين.
مدة المعالجة
بموجب الشروط والقسم 14 من هذا الملحق، ستتم معالجة بيانات ملحق معالجة البيانات طوال مدة الاتفاقية.
تعاريف.
تنطبق التعاريف الواردة في القسم 15 (المصطلحات المعرفة) على هذا الملحق. كما تُعد جميع المصطلحات الواردة بين علامات تنصيص في متن هذا الملحق مصطلحات معرفة أيضاً. والمصطلحات المكتوبة بحروف كبيرة وغير معرفة في هذا الملحق لها المعاني المحددة لها في الاتفاقية.
متطلبات المعالجة.
بصفتها معالج بيانات، ستقوم TITLEMAN Inc بما يلي:
- معالجة بيانات ملحق معالجة البيانات نيابة عنك، وفقاً للتعليمات، وفقط بالطريقة اللازمة لأداء الخدمة؛
- إخطارك كتابياً على الفور إذا لم تتمكن من الامتثال لمتطلبات هذا الملحق؛
- إبلاغك على الفور إذا كان هناك تعليمات منك، في رأي TITLEMAN Inc، تنتهك قانون حماية البيانات المعمول به؛ و
- التأكد من أن جميع الأشخاص المصرح لهم من قبل TITLEMAN Inc بمعالجة بيانات ملحق معالجة البيانات يخضعون لواجب السرية.
المعالجون الفرعيون.
ستقوم TITLEMAN Inc بما يلي:
- الاستعانة بالمنظمات أو الأشخاص المدرجين في titleman.ai/legal/subprocessors (يُشار إليها بـ “قائمة المعالجين الفرعيين”) حسب الضرورة لأداء الخدمة. أنت توافق على استخدام TITLEMAN Inc لمعالجيها الفرعيين الحاليين وتمنح TITLEMAN Inc تفويضاً كتابياً عاماً للاستعانة بمعالجين فرعيين لأداء كل أو جزء من أنشطة المعالجة المطلوبة لتقديم الخدمة. إذا قمت بالاشتراك لتلقي إشعارات البريد الإلكتروني في قائمة المعالجين الفرعيين، فستقوم TITLEMAN Inc بإخطارك إذا كانت تنوي إضافة معالج فرعي واحد أو أكثر إلى القائمة قبل 30 يوماً على الأقل من دخول التغيير حيز التنفيذ. يمكنك، في غضون خمسة عشر (15) يوماً من استلام إشعار التغيير، الاعتراض بشكل معقول على استخدام TITLEMAN Inc لمعالج فرعي بناءً على أسباب معقولة تتعلق بحماية بيانات ملحق معالجة البيانات (“الاعتراض”) باتباع التعليمات الموضحة في قائمة المعالجين الفرعيين أو عن طريق الاتصال بـ a.galt@titleman.ai (“إشعار الاعتراض”). في هذه الحالة، يكون لشركة TITLEMAN Inc الحق في معالجة الاعتراض من خلال أحد الخيارات التالية:
- ستقدم TITLEMAN Inc بديلاً لتقديم خدمتها بدون هذا المعالج الفرعي؛
- ستتخذ TITLEMAN Inc الخطوات التصحيحية التي طلبتها في إشعار الاعتراض وتستمر في استخدام المعالج الفرعي؛
- قد تتوقف TITLEMAN Inc عن تقديم، أو قد توافق أنت على عدم استخدام، سواء بشكل مؤقت أو دائم، الجانب أو الميزة المعينة من الخدمة التي تتطلب استخدام هذا المعالج الفرعي؛ أو
- يمكنك التوقف عن تزويد TITLEMAN Inc ببيانات ملحق معالجة البيانات للمعالجة.
إذا لم يكن أي من الخيارات المذكورة أعلاه ممكناً تجارياً، وفقاً لتقدير TITLEMAN Inc المعقول، ولم يتم حل الاعتراض بما يرضي الطرفين في غضون ثلاثين (30) يوماً من استلام TITLEMAN Inc لإشعار الاعتراض، فيحق لأي من الطرفين إنهاء أي اشتراكات أو نماذج طلب أو استخدام يتعلق بالخدمة لسبب وجيه، وفي هذه الحالة، سيتم رد أي رسوم مدفوعة مسبقاً وغير مستخدمة للاشتراكات أو نماذج الطلب أو الاستخدام المعمول بها إلى الحد الذي تغطي فيه فترات أو شروط تلي تاريخ هذا الإنهاء. بخلاف قبول هذا العلاج الذي قد تقدمه TITLEMAN Inc، فإن حق الإنهاء هذا هو وسيلتك الوحيدة والحصرية في حال اعتراضك على أي معالج فرعي جديد؛
- إبرام ترتيبات تعاقدية مع كل معالج فرعي تلزمهم بتقديم نفس مستوى حماية البيانات وأمن المعلومات المنصوص عليه في هذا الملحق. وتظل TITLEMAN Inc مسؤولة بالكامل تجاهك عن أداء كل معالج فرعي إلى المدى الذي يفشل فيه المعالج الفرعي في الوفاء بالتزاماته المتعلقة بحماية البيانات بموجب اتفاقية معالجة البيانات المعمول بها مع TITLEMAN Inc.
إشعار للعميل.
ستقوم TITLEMAN Inc بإبلاغك، إلى الحد المسموح به قانوناً، إذا تلقت TITLEMAN Inc:
- أي طلب ملزم قانوناً للإفصاح عن بيانات ملحق معالجة البيانات من قبل سلطة إنفاذ القانون. إذا كان يمنع قانوناً على TITLEMAN Inc إخطارك، فستبذل قصارى جهدها لطلب تنازل عن الحظر وتوثيق ذلك الطلب. ستقوم TITLEMAN Inc بإخطارك بمجرد انتهاء الحظر أو رفعه بهدف تقديم أكبر قدر ممكن من المعلومات ذات الصلة إليك بشكل معقول؛
- أي إشعار أو استفسار أو تحقيق من قبل سلطة إشرافية فيما يتعلق ببيانات ملحق معالجة البيانات؛ أو
- أي شكوى أو طلب من صاحب بيانات (بما في ذلك “طلبات المستهلك القابلة للتحقق” كما هو محدد في قانون CCPA) يمارس حقه بموجب قانون حماية البيانات في (1) الوصول إلى بياناته؛ (2) تصحيح بياناته أو مسحها؛ (3) تقييد أو الاعتراض على معالجة بياناته؛ أو (4) إمكانية نقل البيانات (يُشار إليها مجتمعة بـ “طلب صاحب البيانات”). بخلاف طلب المزيد من المعلومات أو تحديد هوية صاحب البيانات، لن تستجيب TITLEMAN Inc لأي طلب من صاحب البيانات دون الحصول على تفويض كتابي مسبق منك.
خرق البيانات الشخصية.
إذا تعرضت TITLEMAN Inc لخرق أمني يؤدي إلى أي تدمير عرضي أو غير قانوني أو فقدان أو تعديل أو إفصاح غير مصرح به أو وصول غير مصرح به لبيانات ملحق معالجة البيانات (“خرق البيانات الشخصية”)، فستقوم TITLEMAN Inc بإخطارك وفقاً للإطار الزمني المحدد تحت عنوان “اكتشاف الحوادث والاستجابة لها” في ملحق الأمان المدمج في هذا الملحق. ستزودك TITLEMAN Inc بجميع المعلومات حول خرق البيانات الشخصية كما هو مطلوب بموجب قانون حماية البيانات بما في ذلك المعلومات الموضحة تحت عنوان “اكتشاف الحوادث والاستجابة لها” في ملحق الأمان.
مساعدة العميل وعمليات التدقيق.
بناءً على طلب كتابي منك، ستقدم TITLEMAN Inc مساعدة معقولة لك فيما يتعلق بـ:
- التزاماتك بالرد على طلبات أصحاب البيانات المتعلقة بمعالجة TITLEMAN Inc لبيانات ملحق معالجة البيانات؛
- إعدادك لتقييمات تأثير حماية البيانات فيما يتعلق بمعالجة البيانات من قبل TITLEMAN Inc، وعند الضرورة، إجراء مشاورات مع أي سلطة إشرافية ذات اختصاص في المعالجة؛ و
- المعلومات أو التقييمات أو عمليات التدقيق، إلى الحد المطلوب بموجب قانون حماية البيانات، وحسب الضرورة للتأكد من أن TITLEMAN Inc تعالج البيانات الشخصية بطريقة تتفق مع هذا الملحق.
سيتم إجراء جميع عمليات التدقيق والتقييم بالطريقة المحددة تحت عنوان “حقوق تدقيق العميل” في ملحق الأمان. جميع التقارير والوثائق المقدمة لك هي معلومات سرية خاصة بشركة TITLEMAN Inc.
المعالجة المطلوبة.
إذا كانت TITLEMAN Inc مطالبة بموجب القانون المعمول به بمعالجة بيانات ملحق معالجة البيانات خارج نطاق تعليماتك، فستقوم TITLEMAN Inc بإبلاغك بهذا المتطلب قبل أي معالجة، ما لم تعتقد TITLEMAN Inc بشكل معقول أنه يحظر قانوناً إبلاغك بهذه المعالجة.
الأمان.
ستقوم TITLEMAN Inc بما يلي:
- تنفيذ وصيانة برنامج مكتوب لأمن المعلومات مع تدابير أمن البيانات الموضحة في ملحق الأمان للحماية من الوصول غير المصرح به أو العرضي، أو الفقدان، أو التعديل، أو الإفصاح، أو التدمير لبيانات ملحق معالجة البيانات ولحماية حقوق صاحب البيانات؛ و
- اتخاذ الخطوات المناسبة للتأكد من أن جميع موظفي TITLEMAN Inc والأشخاص أو الكيانات المصرح لهم بمعالجة بيانات ملحق معالجة البيانات نيابة عن TITLEMAN Inc يحمون أمن وخصوصية وسرية هذه البيانات بما يتفق مع متطلبات هذا الملحق.
التزامات حماية البيانات الخاصة بالولايات المتحدة.
إلى الحد المعمول به بموجب قوانين الخصوصية في الولايات الأمريكية، تقر TITLEMAN Inc بأنها تفهم وستمتثل لالتزاماتها بموجب هذه القوانين من أجل:
- معالجة بيانات ملحق معالجة البيانات فقط للأغراض المحددة في هذا الملحق أو الاتفاقية أو الشروط، ما لم يسمح القانون بخلاف ذلك؛
- عدم “بيع” أو “مشاركة” (كما هو محدد في قانون CCPA) لبيانات ملحق معالجة البيانات؛
- عدم الاحتفاظ ببيانات ملحق معالجة البيانات أو استخدامها أو الإفصاح عنها خارج علاقة العمل المباشرة بين TITLEMAN Inc والعميل ما لم يكن مطلوباً أو مسموحاً به بموجب القانون؛
- معالجة بيانات ملحق معالجة البيانات بطريقة توفر مستوى لا يقل عن مستوى حماية الخصوصية المطلوب بموجب قوانين الخصوصية في الولايات الأمريكية؛
- عدم دمج أي من بيانات ملحق معالجة البيانات مع بيانات شخصية تتلقاها TITLEMAN Inc من أو نيابة عن طرف ثالث بخلافك، أو تجمعها من تفاعلات TITLEMAN Inc الخاصة مع الأفراد، شريطة أن يجوز لشركة TITLEMAN Inc دمج البيانات الشخصية كما هو مسموح به بموجب قوانين الخصوصية في الولايات الأمريكية أو إذا وجهها العميل للقيام بذلك؛
- عدم محاولة إعادة تحديد هوية أي بيانات مجهولة المصدر تقدمها إلى TITLEMAN Inc، إلا لغرض وحيد وهو تحديد ما إذا كانت عمليات إلغاء تحديد الهوية متوافقة مع قانون حماية البيانات المعمول به؛ و
- منحك الحق في اتخاذ خطوات معقولة ومناسبة لـ (1) ضمان استخدام TITLEMAN Inc لبيانات ملحق معالجة البيانات بطريقة تتفق مع قانون حماية البيانات و (2) وقف ومعالجة الاستخدام غير المصرح به لهذه البيانات.
التزامات العميل.
أنت تقر وتضمن وتتعهد بأن لديك وستحافظ طوال المدة على جميع الحقوق والموافقات والتفويضات اللازمة لتقديم بيانات ملحق معالجة البيانات إلى TITLEMAN Inc وتفويضها لمعالجة هذه البيانات كما هو منصوص عليه في هذا الملحق والاتفاقية والشروط و/أو التعليمات الأخرى المقدمة لشركة TITLEMAN Inc. باستخدامه للخدمة، فإنك توجه TITLEMAN Inc لمعالجة بيانات ملحق معالجة البيانات كما هو موضح في الوثائق.
يجب عليك التعاون بشكل معقول مع TITLEMAN Inc لمساعدتها في أداء أي من التزاماتها بموجب قانون حماية البيانات فيما يتعلق ببيانات ملحق معالجة البيانات.
أنت تقر وتوافق على أنك، وليس TITLEMAN Inc، المسؤول عن تكوينات وقرارات تصميم معينة للخدمة، وأنك مسؤول عن تنفيذ تلك التكوينات وقرارات التصميم بطريقة آمنة تتوافق مع قانون حماية البيانات المعمول به. وبدون حصر لما سبق، فإنك تقر وتضمن وتتعهد بأنك لن تنقل بيانات ملحق معالجة البيانات إلى TITLEMAN Inc إلا باستخدام آليات آمنة ومعقولة ومناسبة.
يجب ألا تقدم بيانات ملحق معالجة البيانات إلى TITLEMAN Inc إلا من خلال الآليات المتفق عليها. على سبيل المثال، لا يجوز لك تضمين هذه البيانات في تذاكر الدعم الفني أو إرسالها إلى TITLEMAN Inc عبر البريد الإلكتروني.
نقل البيانات عبر الحدود.
أنت تقر بأنه، ما لم تتفق أنت و TITLEMAN Inc في نموذج طلبك ساري المفعول حالياً أو بطريقة أخرى كتابياً على معالجة وتخزين بيانات ملحق معالجة البيانات حصرياً في موقع جغرافي مختلف، فقد تقوم بنقل البيانات الشخصية إلى TITLEMAN Inc في الولايات المتحدة حتى تتمكن TITLEMAN Inc من تقديم الخدمة. إذا كان النقل يتضمن بيانات تتطلب آلية لنقل البيانات، فسيتم تطبيق ملحق نقل البيانات المدمج في هذا الملحق.
اللوائح المستقبلية.
في حالة تنفيذ تشريعات ولوائح جديدة تحكم بشكل خاص استخدام حلول الذكاء الاصطناعي، يوافق الطرفان على مراجعة هذا الملحق لضمان الامتثال لهذه التشريعات واللوائح.
إذا كانت هناك حاجة لتعديلات جوهرية لجعل هذا الملحق (أو أداء الأطراف بموجبه) متوافقاً مع اللوائح المنفذة بعد تاريخ نفاذه، يجب على الطرفين التفاوض بحسن نية لإجراء التعديلات اللازمة.
إذا جعلت اللوائح الجديدة استمرار تقديم الخدمات بموجب هذا العقد غير ممكن أو غير قانوني، يجوز لأي من الطرفين الشروع في الإنهاء من خلال تقديم إشعار كتابي للطرف الآخر. ويكون الإنهاء ساري المفعول بعد فترة إشعار معقولة، كما هو متفق عليه بين الطرفين.
إن إنهاء هذا الملحق بسبب مثل هذه اللوائح لن يعفي أي من الطرفين من الالتزامات أو المسؤوليات القائمة التي نشأت قبل الإنهاء.
إذا كان أي حكم من أحكام هذا الملحق غير متسق مع اللوائح المستقبلية، فسيتم تفسير هذا الحكم بما يتفق مع القانون المعمول به، أو إذا لزم الأمر، يُعتبر باطلاً وكأنه لم يكن دون التأثير على الأحكام المتبقية.
فترة الاحتفاظ بالبيانات.
يظل هذا الملحق ساري المفعول حتى (1) يتم إنهاء الخدمة و (2) لا تعود TITLEMAN Inc تعالج بيانات ملحق معالجة البيانات نيابة عنك. في غضون 30 يوماً بعد إنهاء الخدمة أو بناءً على طلب معقول منك، ستقوم TITLEMAN Inc، وتوجه كل معالج فرعي، بإعادة البيانات إليك أو حذفها، ما لم تكن TITLEMAN Inc مطالبة قانوناً بالاحتفاظ بالبيانات.
المصطلحات المعرفة
“مراقب البيانات” يعني الشخص أو الكيان الذي يحدد أغراض ووسائل معالجة بيانات ملحق معالجة البيانات، والتي قد تشمل، حسب الاقتضاء، مفاهيم معادلة بموجب قانون حماية البيانات (على سبيل المثال، “Business” كما هو محدد في قانون CCPA).
“معالج البيانات” يعني الشخص أو الكيان الذي يعالج بيانات ملحق معالجة البيانات نيابة عن مراقب البيانات، والتي قد تشمل، حسب الاقتضاء، مفاهيم معادلة بموجب قانون حماية البيانات (على سبيل المثال، “Service Provider” كما هو محدد في قانون CCPA).
“قانون حماية البيانات” يعني قانون الخصوصية وحماية البيانات المعمول به فيما يتعلق باستخدامك للخدمة. قد يشمل قانون حماية البيانات، حسب الظروف، القانون المدني الكاليفورني الفقرات 1798.100 وما يليها، بصيغته المعدلة ولوائحه التنفيذية (“CCPA”) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679) (“GDPR”).
“صاحب البيانات” يعني شخصاً طبيعياً محدداً أو قابلاً للتحديد تتعلق به بيانات ملحق معالجة البيانات، إلى المدى الذي تكون فيه بياناته الشخصية محمية بموجب قانون حماية البيانات.
“ملحق نقل البيانات” يعني ملحق نقل البيانات الموجود في https://titleman.ai/legal/data-transfer-addendum.
“آلية نقل البيانات” تعني آلية نقل تتيح النقل القانوني عبر الحدود لبيانات ملحق معالجة البيانات بموجب قانون حماية البيانات. يشمل ذلك آليات النقل المطلوبة بموجب قانون حماية البيانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا مثل إطار خصوصية البيانات، والشروط التعاقدية القياسية للمنطقة الاقتصادية الأوروبية (EEA SCCs)، وملحق نقل البيانات الدولي للمملكة المتحدة وأي آلية لنقل البيانات متاحة بموجب قانون حماية البيانات مدمجة في هذا الملحق.
“بيانات ملحق معالجة البيانات” تعني بيانات العميل أو المحتوى الخاص بك الذي يتم تقديمه من خلال الخدمة والتي تعد بيانات شخصية.
“المنطقة الاقتصادية الأوروبية” تعني المنطقة الاقتصادية الأوروبية.
“EEA SCCs” تعني النموذج 2 (من المراقب إلى المعالج) من الشروط التعاقدية القياسية المنصوص عليها في قرار التنفيذ الصادر عن المفوضية الأوروبية (EU) 2021/914 بشأن الشروط التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة وفقاً للائحة GDPR.
“التعليمات” تعني أي (1) اتصال موثق منك يتضمن إجراءات تم اتخاذها أو مدخلات تم تقديمها من خلال الخدمة؛ أو (2) اتفاقية بينك وبين TITLEMAN Inc تتطلب من TITLEMAN Inc تقديم الخدمة؛ أو (3) الوثائق.
“البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية ومحمية بموجب قانون حماية البيانات وتتم معالجتها فيما يتعلق باستخدامك للخدمة. يشمل ذلك المفاهيم المعادلة كما هو محدد في قانون حماية البيانات (على سبيل المثال، “المعلومات الشخصية” كما هو محدد في قانون CCPA).
“اتفاقية المنصة” تعني اتفاقية المنصة الموجودة في titleman.ai/legal.
“المعالجة” تعني أي عملية أو مجموعة من العمليات التي يتم إجراؤها نيابة عنك على بيانات ملحق معالجة البيانات، سواء بوسائل مؤتمتة أو غير مؤتمتة، مثل الجمع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التعديل أو التغيير أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق الإرسال أو النشر. وسيتم تفسير مصطلحات “يعالج” و “تتم معالجتها” تبعاً لذلك.
“ملحق الأمان” يعني ملحق الأمان الموجود في https://titleman.ai/legal/security-addendum.
“المعالج الفرعي” يعني الكيان الذي تستعين به TITLEMAN Inc لمعالجة بيانات ملحق معالجة البيانات نيابة عن TITLEMAN Inc، لتنفيذ أنشطة معالجة محددة نيابة عنك.
“السلطة الإشرافية” تعني سلطة عامة مستقلة (1) أنشأتها دولة عضو وفقاً للمادة 51 من لائحة GDPR؛ (2) السلطة العامة التي تحكم حماية البيانات ولها ولاية إشرافية عليك.
“ملحق نقل البيانات الدولي للمملكة المتحدة” يعني ملحق نقل البيانات الدولي للشروط التعاقدية القياسية للمنطقة الاقتصادية الأوروبية الصادر عن مكتب مفوض المعلومات في المملكة المتحدة والذي دخل حيز التنفيذ وفقاً للمادة 119A من قانون حماية البيانات في المملكة المتحدة في 21 مارس 2022.
“أنت” تعني المنظمة التي تتعاقد لاستخدام الخدمة.
“قوانين الخصوصية في الولايات الأمريكية” تعني جميع قوانين الولايات المتعلقة بحماية ومعالجة البيانات الشخصية المعمول بها في الولايات المتحدة الأمريكية، والتي قد تشمل، على سبيل المثال لا الحصر، قانون CCPA، وقانون حماية بيانات المستهلك في فرجينيا، وقانون الخصوصية في كولورادو، وقانون خصوصية البيانات في كونيتيكت، وقانون خصوصية المستهلك في يوتا.