قانوني
اتفاقية معالجة البيانات بالوكالة (AVV) وفقًا لـ Art. 28 DSGVO
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
متى تسري هذه الاتفاقية
تسري هذه الاتفاقية حصريًا على الفعاليات التجارية — التي تحجزها شركة أو جهة حكومية أو جمعية أو أي منظمة أخرى في إطار نشاطها. وتصبح جزءًا من العقد تلقائيًا عند إبرامه ولا يلزم توقيعها على نحو منفصل؛ ونوفّر عند الطلب نسخةً موقَّعةً عبر privacy@snapories.com.
ولا تسري على الفعاليات الخاصة (حفل زفاف، عيد ميلاد، احتفال عائلي). ففي تلك الحالات يكون الشخص الحاجز مستثنىً عادةً من نطاق DSGVO (استثناء الأنشطة المنزلية، Art. 2 Abs. 2 lit. c DSGVO)، ونكون نحن مسؤولين مستقلين عن المعالجة — ولا توجد معالجة بالوكالة في هذه الحالة.
الأطراف
| المسؤولة عن البيانات | المنظمة الحاجزة (يُشار إليها فيما يلي بـ«الجهة المنظِّمة») |
| الجهة المعالِجة بالوكالة | Matthias Anderer GmbH, Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland |
§ 1 الموضوع والمدة والالتزام بالتعليمات
1.1 موضوع الاتفاقية هو معالجة البيانات الشخصية التي نجريها نيابةً عن الجهة المنظِّمة عند تقديم الخدمات الموصوفة في الشروط والأحكام العامة. وتتحدد طبيعة المعالجة وغرضها ونطاقها وفئات البيانات والأشخاص المعنيون من الملحق 1.
1.2 تسري الاتفاقية طوال مدة العقد الرئيسي، وبحدٍّ أقصى حتى حذف جميع البيانات المعالَجة بالوكالة وفقًا لـ § 9.
1.3 نعالج البيانات حصريًا بناءً على تعليمات موثَّقة من الجهة المنظِّمة. وتصدر التعليمات كتابيًا إلى privacy@snapories.com؛ وتُعدّ خيارات الضبط المتاحة في المنتج (فترة الفعالية، منطقة البيانات، إمكانية الاطلاع، رابط المشاركة للضيوف، حجب الصور والضيوف، اللغات، طلبات الحذف) بمثابة تعليمات.
1.4 إذا رأينا أن تعليمةً ما مخالفة للقانون، أبلغنا بذلك دون تأخير. ويجوز لنا تعليق التنفيذ حتى تأكيدها أو تعديلها (Art. 28 Abs. 3 UAbs. 2 DSGVO).
1.5 إن عمليات المعالجة لأغراضنا الخاصة — تنفيذ العقد والفوترة، الأمن التشغيلي وأمن تقنية المعلومات، مكافحة إساءة الاستخدام، المؤشرات المجمَّعة دون صلة بالأشخاص، الوفاء بالالتزامات القانونية — ليست موضوعًا لهذه الاتفاقية. ونكون في هذا النطاق مسؤولين مستقلين؛ ويسري إشعار حماية البيانات.
§ 2 مكان المعالجة
2.1 تُعالَج بيانات أي فعالية في منطقة البيانات المختارة لهذه الفعالية عند الحجز: الاتحاد الأوروبي (Frankfurt am Main) أو الولايات المتحدة (Nord-Virginia). ولا يجري أي نسخ متطابق بين المنطقتين. ويجري التخزين والمعالجة والحذف حصريًا في هذه المنطقة؛ أما من أجل توصيل الصور فتُخزَّن هذه الصور مؤقتًا — طوال مدة تشغيل الفعالية — في مواقع طرفية (Edge) خارج المنطقة المختارة أيضًا (الملحق 3، القسم 1.1).
2.2 واستثناءً من ذلك، تجري عملية التوليد في كشك الصور بالذكاء الاصطناعي لدى مزوّد الذكاء الاصطناعي المستخدَم، حتى خارج المنطقة الاقتصادية الأوروبية (EWR) (الملحق 3). وتحيط الجهة المنظِّمة علمًا بذلك؛ وإذا ألغت تفعيل كشك الصور لفعاليتها، فلا تتم هذه الإحالة.
2.3 لا تتم عمليات الإحالة إلى دول ثالثة إلا على أساس قرار كفاية أو الشروط التعاقدية النموذجية (Durchführungsbeschluss (EU) 2021/914) مع إجراء تقييم لآثار الإحالة.
2.4 استثناءً من § 2.1، تُعالَج بيانات التواصل المذكورة في الملحق 1 — وهي عناوين البريد الإلكتروني لمستخدمي لوحة التحكم ورموز تسجيل الدخول الخاصة بهم — لدى كل فعالية داخل الاتحاد الأوروبي (فرانكفورت أم ماين)، بصرف النظر عن منطقة بيانات الفعالية. يدير الحساب الواحد فعاليات في كلتا المنطقتين؛ ولذلك لا تنتمي هذه المجموعة من البيانات إلى فعالية واحدة بعينها ولا يمكن أن تتبع أيّاً منها، بل تُحفظ مرة واحدة وتُقرأ من كلتا المنطقتين (الملحق 3، القسم 1.2). ولا تدخل أي صورة في ذلك. وينطبق الأمر نفسه على البيانات التي نعالجها بموجب § 1.5 بصفتنا مسؤولين مستقلين عن المعالجة.
§ 3 السرية
3.1 لا نستعين في المعالجة إلا بأشخاص مُلزَمين بالسرية أو خاضعين لالتزام قانوني مناسب بكتمان السر (Art. 28 Abs. 3 lit. b DSGVO).
3.2 الأشخاص المستعان بهم على دراية بالمتطلبات ذات الصلة لحماية البيانات ويتلقّون توجيهات بانتظام.
§ 4 التدابير التقنية والتنظيمية
4.1 نتخذ التدابير الموصوفة في الملحق 2 وفقاً لـ Art. 32 DSGVO ونحافظ عليها طوال مدة العقد.
4.2 يجوز تطوير التدابير ما دام مستوى الحماية لا يقل عن الحد المقرَّر. ونوثّق التغييرات الجوهرية ونُطلع عليها عند الطلب.
§ 5 معالِجو البيانات من الباطن
5.1 تمنح الجهة المنظِّمة تفويضاً كتابياً عاماً للاستعانة بمعالِجين من الباطن (Art. 28 Abs. 2 Satz 2 DSGVO). ومعالِجو البيانات من الباطن المستعان بهم حتى تاريخ هذه الاتفاقية مُدرَجون بالاسم في الملحق 3.
5.2 إذا اعتزمنا الاستعانة بمعالِج آخر من الباطن أو استبدال معالِج قائم، نُبلغ الجهة المنظِّمة بذلك قبل 30 يوماً على الأقل كتابياً. ويجوز للجهة المنظِّمة أن تعترض خلال هذه المهلة لسبب جوهري يتعلق بحماية البيانات. وإذا اعترضت، جاز لنا تعديل الخدمة المعنية أو إنهاء العقد بإخطار اعتيادي اعتباراً من موعد التغيير المزمع ورد الأجر بنسبة ما تبقّى.
5.3 نُلزِم معالِجي البيانات من الباطن بواجبات حماية بيانات تتوافق جوهرياً مع تلك المتفق عليها هنا، ونتحمل المسؤولية عن سلوكهم كما لو كان سلوكنا.
§ 6 دعم الجهة المنظِّمة
6.1 حقوق أصحاب البيانات. إذا توجّه أصحاب البيانات إلينا مباشرةً، نُحيل الطلب دون تأخير إلى الجهة المنظِّمة ولا نردّ عليه بأنفسنا بقدر ما يتعلق بموضوع التكليف. وندعم الجهة المنظِّمة بتدابير تقنية وتنظيمية ملائمة في الوفاء بالحقوق المنصوص عليها في Art. 12–22 DSGVO، ولا سيما في الاطلاع والتصحيح والمحو والتقييد وتسليم صور الفعالية.
6.2 الواجبات المنصوص عليها في Art. 32–36 DSGVO. ندعم الجهة المنظِّمة في ضمان أمن المعالجة، وفي الإبلاغ عن انتهاكات حماية البيانات، وفي إجراء تقييم لأثر حماية البيانات، في كل حالة مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا.
6.3 الجهد. يكون الدعم مجانياً في النطاق المعتاد والمعقول. أما الدعم الذي يتجاوز ما هو مستحق قانوناً ويسبّب جهداً كبيراً، فيجوز لنا أن نطالب بأجر مناسب؛ وننبّه إلى ذلك مسبقاً.
§ 7 الإبلاغ عن انتهاكات حماية البيانات الشخصية
7.1 نُبلغ الجهة المنظِّمة دون تأخير بعد علمنا بوقوع انتهاك لحماية البيانات الشخصية في نطاق المعالجة بالوكالة — وعادةً خلال 24 ساعة.
7.2 يتضمن البلاغ، بالقدر المتاح: وصفاً لطبيعة الانتهاك، وفئات الأشخاص المعنيين وسجلات البيانات المعنية وعددهم التقريبي، والعواقب المحتملة، والتدابير المتخذة والمقترحة، وجهة اتصال.
7.3 يقع على عاتق الجهة المنظِّمة الإبلاغ إلى السلطة الرقابية (Art. 33 DSGVO) وإخطار الأشخاص المعنيين (Art. 34 DSGVO)؛ ونحن نقدّم لها الدعم في ذلك.
§ 8 الإثباتات وعمليات التدقيق
8.1 نوفّر للجهة المنظِّمة عند الطلب جميع المعلومات اللازمة لإثبات الامتثال للالتزامات المنصوص عليها في Art. 28 DSGVO — وذلك بالدرجة الأولى من خلال التوثيق والملحق 2 و، عند توفرها، شهادات وتقارير تدقيق معالِجينا من الباطن.
8.2 إذا لم تكفِ هذه الإثباتات في حالة فردية، فإننا نتيح إجراء عمليات تحقق بما في ذلك عمليات التفتيش. ويجب الإعلان عنها بمهلة مناسبة (14 يوماً على الأقل)، ويجب ألا تعرقل سير العمل بصورة غير معقولة، وتجري مرة واحدة سنوياً على الأكثر — ما لم يوجد سبب محدد. ولا يجوز أن يكون المدققون من الأطراف الثالثة منافسين، ويجب إلزامهم بالسرية.
§ 9 الحذف والإرجاع
9.1 بعد انتهاء المعالجة نقوم بحذف البيانات المعالَجة بالوكالة أو بإرجاعها، وفقاً لاختيار الجهة المنظِّمة. ويمكن للجهة المنظِّمة تنزيل صور أي فعالية في أي وقت عبر لوحة التحكم.
9.2 في حال عدم وجود تعليمات مخالفة، يتم الحذف عند انقضاء مدة التخزين المتفق عليها في الشروط العامة للتعامل. وعند الطلب نقوم بالحذف في وقت مبكر.
9.3 يُستثنى من الحذف البيانات الخاضعة لالتزام قانوني بالاحتفاظ؛ ويتم حجبها ومنع استخدامها لاحقاً.
9.4 يُؤكَّد الحذف بالشكل النصّي عند الطلب.
§ 10 المسؤولية
تخضع المسؤولية لأحكام Art. 82 DSGVO ولأحكام العقد الرئيسي؛ ولا تسري قيود المسؤولية المنصوص عليها في العقد الرئيسي على مطالبات الأشخاص المعنيين بموجب Art. 82 DSGVO.
§ 11 العلاقة بالعقد الرئيسي
في حال وجود تناقضات بين هذه الاتفاقية والعقد الرئيسي، تكون الغلبة لهذه الاتفاقية فيما يتعلق بمعالجة البيانات الشخصية.
§ 12 الأحكام الختامية
12.1 التعديلات تتطلب الشكل النصي (Textform). 12.2 يسري القانون الألماني. 12.3 إذا كان أحد الأحكام غير نافذ، فإن نفاذ الأحكام الباقية يبقى غير متأثر. 12.4 النسخة اللغوية المُلزِمة.
النسخة الألمانية من هذه الاتفاقية هي وحدها المُلزِمة. أما النسخ باللغات الأخرى فنوفّرها لأغراض إعلامية فقط لا غير. وفي حال وجود اختلافات تكون الأسبقية للنسخة الألمانية.
الملحق 1 — موضوع المعالجة
النوع والغرض. جمع الصور والبيانات المرتبطة بها وتخزينها وتنظيمها وعرضها وإتاحتها وحذفها بغرض تشغيل معرض فعاليات مغلق يشمل كشك تصوير يعمل بالذكاء الاصطناعي، وذلك بتكليف من الجهة المنظِّمة ووفقاً لتعليماتها. ولا يملك كشك التصوير كاميرا خاصة به: إذ يطبّقه الضيف على صورة التقطها بنفسه وتوجد بالفعل في المعرض. وإذا كانت الجهة المنظِّمة قد حجزت صور الذكاء الاصطناعي، فإنه يُفحص إضافةً إلى ذلك كل صورة مرفوعة تلقائياً للتحقق مما إذا كان يمكن تقديم هذه الوظيفة لها (الملحق 3، Google).
الأشخاص المعنيون
- الضيوف الذين ينضمون إلى الفعالية
- الأشخاص الظاهرون في الصور المساهَم بها أو المُنشأة
- العاملون لدى الجهة المنظِّمة الذين يستخدمون لوحة التحكم
فئات البيانات
| الفئة | المحتوى |
|---|---|
| بيانات الصور | صور التقطها الضيوف، نسخ عمل من صورة استُخدمت لتوليد بالذكاء الاصطناعي، صور مُنشأة، نسخ معاينة |
| البيانات الوصفية للصور | وقت الالتقاط، الأبعاد، الربط بالضيف والفعالية، حالة الحظر، علامة المشاركة، نتيجة الفحص التلقائي لمدى ملاءمة الذكاء الاصطناعي (قيمة نعم/لا) |
| بيانات المشاركة | اسم عرض يختاره الشخص بنفسه، الدور، الحصص واستهلاكها، وقت الانضمام |
| بيانات الهوية (بدون حساب) | معرّف ورمز وصول صادران من الخادم؛ لا توجد بصمة جهاز |
| بيانات الفعالية | اسم الفعالية، الفترة الزمنية، رمز الانضمام، الإعدادات، اللغات، منطقة البيانات |
| بيانات الاتصال | عناوين البريد الإلكتروني لمستخدمي لوحة التحكم، رموز لمرة واحدة |
| إدخالات نصية | نصوص وصفية يدخلها الضيوف في كشك التصوير العامل بالذكاء الاصطناعي |
الفئات الخاصة. لا تُنشأ أي بيانات بيومترية بغرض التحديد الفريد لهوية شخص طبيعي؛ ولا تنشأ في أي موضع قوالب وجه (Templates) أو متجهات وجه أو مطابقة للوجه.
غير أن التحليل السابق لتوليد الذكاء الاصطناعي والفحص التلقائي لكل صورة مرفوعة يُنشئان وصفاً موجزاً للأشخاص الظاهرين في المقدمة، يشمل لون بشرتهم الظاهري وأصلهم العرقي الظاهري — وهي بيانات بالمعنى المقصود في Art. 9 DSGVO. وهي تخدم حصراً غرض الحفاظ على مظهر الأشخاص الظاهرين في الصورة المُنشأة؛ ولا تُكتب في قاعدة بيانات الجهة المعالِجة بالتكليف (فعند التوليد تُحمَل مشفَّرةً في رمز الجلسة الذي يحتفظ به تطبيق الضيف؛ وعند الفحص التلقائي تُتلَف بمجرد اشتقاق إجابة نعم/لا منها) ولا تُستخدم لتصنيف أحد أو تنميطه أو تقييمه أو التعرف عليه.
وعلاوة على ذلك، قد تكشف الصور بطبيعتها عن معلومات حساسة؛ وتفحص الجهة المنظِّمة على مسؤوليتها الخاصة ما إذا كانت فعاليتها تتطلب في هذا الصدد احتياطات خاصة.
الملحق 2 — التدابير التقنية والتنظيمية (Art. 32 DSGVO)
السرية
- الدخول المادي: حصراً مراكز بيانات لمزوّدين معتمدين (ISO 27001, SOC 2)؛ ونحن لا نشغّل أجهزة خاصة بنا.
- الولوج إلى الأنظمة: الوصول إلى أنظمة الإنتاج مقصور على أشخاص محدَّدين بالاسم، عبر حسابات شخصية بمصادقة ثنائية العوامل؛ والوصول إلى وحدة التحكم الداخلية عبر قائمة عناوين مودعة صراحةً.
- صلاحيات الوصول: رموز مرتبطة بالأدوار وبنطاق السريان (الفعالية، المضيف، الشريك، الإحالة، الطاقم)؛ وملفات الصور لا تُتاح إلا عبر روابط استرجاع موقَّعة وقصيرة العمر.
- الفصل: فصل مناطق البيانات الخاصة ببيانات الفعاليات (قواعد بيانات خاصة، مساحات تخزين خاصة، دون نسخ مطابق عابر للمناطق)؛ وتُحفظ سجلات الحسابات والأعمال مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين بدلاً من نسخها إلى إحدى المنطقتين (§ 2.4)؛ وفصل الواجهات الست على نطاقات خاصة بها دون تخزين مشترك في المتصفح؛ وفصل بيانات الاختبار عن بيانات الإنتاج.
- إخفاء الهوية بأسماء مستعارة: هوية بدون حساب عبر معرّفات صادرة من الخادم؛ وتُقتطع عناوين IP الخاصة بعدّادات إساءة الاستخدام وتُجزّأ (hash)، ولا تُخزَّن مطلقاً كنص صريح.
السلامة
- النقل: تشفير TLS لجميع الاتصالات؛ وعدم تضمين خطوط أو أدوات تحليل أو إعلان خارجية في تطبيق الضيوف ولوحة تحكم الجهة المنظِّمة اللذين تُعالَج فيهما بيانات التكليف؛ وتتدفق بيانات الدفع مباشرةً إلى مزوّد خدمة الدفع.
- الإدخال: فحص جميع الإدخالات من جانب الخادم مقابل مخطط عقدي مركزي ومحدَّد الأنواع؛ وتسجيل العمليات الإدارية؛ وعدّادات الحصص والتكاليف تعمل بعمليات ذرّية لمنع الحجز المزدوج.
التوافر والمتانة
- خدمات تخزين وقواعد بيانات مُدارة ومتعددة التكرار مع تشفير أثناء السكون؛ وتوسيع تلقائي لطبقة التطبيق؛ وحدود تكلفة صارمة لاستدعاءات الذكاء الاصطناعي؛ وحماية من إساءة الاستخدام ضد الاستدعاءات الجماعية الآلية.
إجراءات المراجعة
- تشغيلات فحص آلية قبل كل إصدار (اختبارات وظيفية شاملة من طرف إلى طرف، وفحص وصف البنية التحتية، ومطابقة تلقائية لكل مدخل تخزين في المتصفح مقابل سجل مركزي)؛
- تلقٍّ موثَّق للتعليمات عبر عنوان محدَّد؛
- الرقابة على التكليف بموجب § 5 من هذه الاتفاقية.
الملحق 3 — المعالجون من الباطن
تُطبَّق النسخة السارية في حينها من قائمة المعالجين من الباطن، التي تُعدّ جزءاً لا يتجزأ من هذه الاتفاقية. يتم الإخطار بالتغييرات وفقاً لـ § 5.2.