ملحق معالجة البيانات

يُعد هذا الملحق جزءًا من شروط الخدمة أو أي اتفاق خطي أو إلكتروني آخر مبرم بينك ("العميل") وبين شركة بليند لاب (م.م.ح) ("دارفن") بخصوص تقديم الخدمات من خلال منصة دارفن ("الاتفاق").
يُطبَّق هذا الملحق عندما تتضمن بيانات العميل بيانات شخصية، وتخضع هذه البيانات لقوانين حماية البيانات المعمول بها.

1. الأدوار والمسؤوليات

• العميل هو المتحكم في البيانات (Data Controller).

• دارفن هي معالج البيانات (Data Processor)، وتقوم بمعالجة البيانات الشخصية نيابة عن العميل بهدف تقديم الخدمة.

2. طبيعة وغرض المعالجة
تعالج دارفن بيانات العميل فقط من أجل:

• تقديم وصيانة وتحسين الخدمة؛

• تنفيذ الالتزامات بموجب الاتفاق؛

• الامتثال للطلبات أو الالتزامات القانونية.

3. أنواع البيانات الشخصية التي تتم معالجتها
تشمل، على سبيل المثال لا الحصر:

• أسماء المستخدمين، معلومات الاتصال، المسمى الوظيفي، المستندات المحملة، تفاعلات المستخدم مع مساعد الذكاء الاصطناعي، وسجلات التدقيق (Logs).

4. فئات أصحاب البيانات

• المستخدمون النهائيون للخدمة؛

• الأفراد الذين تظهر بياناتهم الشخصية ضمن المحتوى المحمّل.

5. المعالِجون الفرعيون (Subprocessors)
يجوز لدارفن الاستعانة بمعالِجين فرعيين معتمدين، كما هو موضح في www.darven.ai/legal/subprocessors. ويُعتبر العميل موافقًا على استخدام هؤلاء المعالِجين الفرعيين. وتلتزم دارفن بما يلي:

• إبرام اتفاقيات مكتوبة مع المعالِجين الفرعيين تتضمن التزامات حماية بيانات مكافئة؛

• وتبقى مسؤولة عن أفعال هؤلاء المعالِجين الفرعيين.

6. تعليمات العميل
تقوم دارفن بمعالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من العميل، بما في ذلك ما هو منصوص عليه في الاتفاق وهذا الملحق.

7. التدابير الأمنية
تلتزم دارفن بتنفيذ تدابير فنية وتنظيمية مناسبة لحماية البيانات الشخصية، كما هو موضح بمزيد من التفصيل في ملحق الأمان.

8. خروقات البيانات الشخصية
في حال حدوث خرق للبيانات الشخصية، ستقوم دارفن بإشعار العميل دون تأخير غير مبرر، وتزويده بالمعلومات اللازمة للامتثال لأي التزامات تنظيمية بموجب قوانين حماية البيانات.

9. حقوق أصحاب البيانات
تساعد دارفن العميل في الاستجابة لطلبات أصحاب البيانات الراغبين في ممارسة حقوقهم بموجب قوانين حماية البيانات المعمول بها.

10. نقل البيانات
يقع مقر دارفن في دولة الإمارات العربية المتحدة. وفي الحالات التي ينطبق فيها ذلك، تخضع عمليات نقل البيانات لآليات قانونية معترف بها لضمان الحماية الكافية.

11. حذف البيانات أو إرجاعها
عند إنهاء الخدمة، يجوز للعميل طلب حذف البيانات الشخصية أو إرجاعها. وتلتزم دارفن بالطلب ما لم يكن الاحتفاظ مطلوبًا بموجب القانون.

12. التدقيق
عند الطلب وبشكل معقول، توفر دارفن الوثائق أو تتيح إجراء تقييمات تظهر التزامها بهذا الملحق، وذلك مع احترام متطلبات السرية.

13. القانون الواجب التطبيق
تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة، وتُحال النزاعات إلى محاكم دبي، ما لم يتم الاتفاق على خلاف ذلك.

للاستفسارات بخصوص هذا الملحق: legal@darven.ai