1. المقدمة
تنظم هذه الاتفاقية معالجة البيانات التي تتم من خلال منصة ميدفيكس بين العميل بصفته "المتحكم في البيانات" وميدفيكس بصفتها "معالج البيانات"، وفقاً لـنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولوائحه التنفيذية. وتعد هذه الاتفاقية جزءاً مكملاً للشروط والأحكام وسياسة الخصوصية.
2. تعريف الأدوار
المتحكم في البيانات
العميل الذي يحدد أغراض ووسائل معالجة البيانات المدخلة إلى النظام.
معالج البيانات
منصة ميدفيكس التي تقوم بمعالجة البيانات وتشغيلها واستضافتها وفق تعليمات العميل ولأغراض تقديم الخدمة.
3. نطاق المعالجة
يجوز لـ ميدفيكس معالجة البيانات للأغراض التالية فقط: تشغيل النظام، استضافة البيانات، تقديم الدعم الفني، النسخ الاحتياطي، استعادة البيانات، حماية أمن النظام، الامتثال للالتزامات النظامية.
4. التزامات العميل
يتعهد العميل بما يلي: إدخال البيانات بشكل نظامي ومشروع، الحصول على الموافقات اللازمة عند الحاجة، الامتثال للأنظمة ذات العلاقة، ضمان صحة البيانات المدخلة.
5. التزامات ميدفيكس
تلتزم ميدفيكس بما يلي: معالجة البيانات وفق نطاق الخدمة وتعليمات العميل الموثقة، عدم استخدام البيانات لأغراض غير مصرح بها، تطبيق تدابير حماية مناسبة، تقييد الوصول إلى البيانات للمصرح لهم فقط وإلزامهم بالسرية، مساعدة العميل بالقدر المعقول في الوفاء بالتزاماته النظامية، بما في ذلك تقييم الأثر والاستجابة لطلبات أصحاب البيانات.
6. سرية البيانات
تتعهد ميدفيكس بالحفاظ على سرية البيانات وعدم الإفصاح عنها إلا: بموافقة العميل، عند وجود التزام نظامي، عند طلب جهة قضائية أو تنظيمية مختصة.
7. الإبلاغ عن الحوادث
تُخطر ميدفيكس العميل دون تأخير غير مبرر، وفي موعد لا يتجاوز (48) ساعة من علمها، بأي حادثة تسرب أو إتلاف أو وصول غير مشروع تمس البيانات التي تعالجها نيابةً عنه، مع تزويده بما يتوفر من معلومات عن طبيعة الحادثة والبيانات المتأثرة والإجراءات المتخذة، بما يمكّن العميل من الوفاء بالتزامه بإبلاغ الجهة المختصة خلال المدة المقررة نظاماً.
8. المعالجون الفرعيون
يجوز لـ ميدفيكس الاستعانة بمزودي خدمات تقنيين أو مستضيفين أو جهات دعم فني كمُعالِجين فرعيين عند الحاجة لتقديم الخدمة. وتلتزم ميدفيكس باختيار مزودين يطبقون مستويات مناسبة من حماية البيانات، وإلزامهم بالتزامات حماية لا تقل عن الواردة في هذه الاتفاقية، وتظل مسؤولة أمام العميل عن التزاماتهم. وتحتفظ ميدفيكس بقائمة محدثة بالمعالجين الفرعيين وتزوّد العميل بها عند الطلب، وتشعره قبل إضافة معالج فرعي جديد أو استبداله بمدة لا تقل عن (14) يوماً. ويحق للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، فإن تعذّر التوصل إلى حل جاز له إنهاء الاشتراك.
9. نقل البيانات
لا تنقل ميدفيكس البيانات الشخصية خارج المملكة العربية السعودية أو تفصح عنها لجهة خارجها إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبما يضمن مستوى حماية لا يقل عن المستوى المقرر نظاماً. وتزوّد ميدفيكس العميل عند الطلب بمعلومات عن مواقع استضافة بياناته.
10. طلبات أصحاب البيانات
يتعاون الطرفان بالقدر المعقول لمعالجة الطلبات المتعلقة بالبيانات الشخصية وفق الأنظمة المعمول بها.
11. التحقق والتدقيق
تزوّد ميدفيكس العميل عند الطلب المعقول بالمعلومات اللازمة لإثبات التزامها بهذه الاتفاقية، بما في ذلك وصف الضوابط الأمنية المطبقة، وتتعاون مع أي تقييم أو تدقيق يجريه العميل أو جهة مستقلة يعيّنها، بإشعار مسبق معقول ودون إخلال بسرية بيانات العملاء الآخرين أو أمن المنصة.
12. انتهاء الخدمة
عند انتهاء العلاقة التعاقدية يحق للعميل طلب نسخة من بياناته وفق الإجراءات الفنية المعتمدة، خلال مدة الاحتفاظ البالغة (90) يوماً من تاريخ الانتهاء. وبعد انتهائها تلتزم ميدفيكس بحذف البيانات أو إتلافها بشكل آمن، ما لم يقتضِ نظامٌ الاحتفاظ بها، وتُحذف النسخ الاحتياطية بانتهاء دورة الاحتفاظ الخاصة بها. ويحق للعميل طلب ما يؤكد إتمام الحذف.
13. أولوية التطبيق
في حال وجود تعارض بين هذه الاتفاقية وأي اتفاقية أخرى تتعلق بمعالجة البيانات، تكون الأولوية لهذه الاتفاقية فيما يتعلق بمعالجة البيانات.