ملحق معالجة البيانات بين المنظم وأوما

النطاق والأطراف

يسري هذا الملحق على البيانات الشخصية لمشتري تذاكر المنظم وحاضريه ومدعويه التي تُعالج عبر المنصة. المنظم هو «المتحكم»، وأوما هي «المعالج»، في مفهوم قانون حماية البيانات الشخصية رقم 151 لسنة 2020. وهذا الملحق جزء من اتفاقية المنظم (الملحق 4-أ)، وتُقدَّم الاتفاقية عند أي اختلاف.

تفاصيل المعالجة

• البيانات: ما يطلبه المنظم من مشتريه عند الشراء، كالاسم والبريد والهاتف وإجابات الأسئلة التي يضعها، وبيانات الطلبات والتذاكر، وسجلات الدخول.
• الغرض: إصدار التذاكر وإرسالها، والتحقق عند البوابة، والتواصل التعاملي بشأن الفعالية، والتقارير للمنظم.
• المدة: مدة الاتفاقية، ثم ثلاثون يومًا للتنزيل، ثم الحذف، وحذف النسخ الاحتياطية خلال تسعين يومًا بعدها. وتُحفظ سجلات النظام والدخول والاتصال مائة وثمانين يومًا وفق القانون رقم 175 لسنة 2018.
• المكان: خوادم مستأجرة لدى Contabo GmbH في ألمانيا.

التزامات أوما بصفتها معالجًا

• المعالجة وفق تعليمات المنظم المكتوبة فقط. وتُعد إعدادات المنظم في لوحته والاتفاقية من هذه التعليمات.
• عدم استخدام البيانات لأي غرض آخر، وعدم بيعها.
• عدم نقلها إلى النظام الإداري لأوما أو غيره إلا في صورة أعداد مجمعة ومعرّفات فنية لا تحدد أشخاصًا.
• حمايتها بإجراءات أمنية معقولة: اتصال مشفّر، وصلاحيات محدودة، ونسخ احتياطي، وسجل للعمليات الإدارية.
• عدم الإفصاح عنها إلا بأمر قضائي مسبب أو التزام قانوني، وفق المادة 2 من القانون رقم 175 لسنة 2018.
• الاحتفاظ بسجل للمعالجة، وتمكين المنظم والجهة المختصة من التحقق من الالتزام.
• معاونة المنظم فنيًا، بما تتيحه المنصة، في الرد على طلبات أصحاب البيانات.
• حذف البيانات عند انتهاء الاتفاقية وفق المدد السابقة.

التزامات المنظم بصفته متحكمًا

• أساس قانوني لكل معالجة، وإشعار خصوصية لمشتريه يغطي معالجة أوما للبيانات ونقلها إلى الخوادم خارج مصر.
• الحصول على الموافقات اللازمة، ومنها موافقة التسويق بخانة منفصلة غير مختارة مسبقًا.
• عدم جمع بيانات بطاقات الدفع أو البيانات الحساسة أو بيانات من هم دون الثامنة عشرة إلا بموافقة كتابية صريحة من صاحبها أو من ولي الأمر.
• تلقي طلبات أصحاب البيانات والرد عليها.
• الإبلاغ المقرر عليه قانونًا عند أي خرق.

المعالجون من الباطن

• Contabo GmbH: استضافة الخوادم، في ألمانيا.
• مزوّد إرسال البريد، إذا استخدم المنظم خادم بريد المنصة بدل خادمه.
• مزوّد حفظ النسخ الاحتياطية المشفرة.

تُبلغ أوما المنظم بأي تغيير جوهري في هذه القائمة، وللمنظم حق الاعتراض عليه. أما مزوّدو الدفع فيختارهم المنظم ويتعاقد معهم مباشرة، وليسوا معالجين من الباطن لأوما.

الخرق الأمني

تُبلغ أوما المنظم خلال 24 ساعة من علمها بأي خرق يمس بياناته، مع ما يلزمه لإبلاغ الجهة المختصة خلال 72 ساعة وإبلاغ أصحاب البيانات خلال ثلاثة أيام عمل، وفق المادة 7 من قانون حماية البيانات الشخصية. ويلتزم كل طرف بالإبلاغ المقرر عليه.

البيانات المجمعة المجهولة

يجوز لأوما استخدام بيانات مجمعة مجهولة الهوية، بعد إخفاء الهوية بصورة لا يمكن معها إعادة التعرف، ولا تحدد شخصًا ولا منظمًا بعينه، لتحسين الخدمة وإعداد الإحصاءات.