اتفاقية معالجة البيانات
ASABYA-IC3-DPA-v2.0
تُبرم هذه الاتفاقية لمعالجة البيانات (يُشار إليها بـ "الاتفاقية") بين شركة الحلول الاستراتيجية الدولية للاستثمار ذ.م.م (السجل التجاري 1609049)، المشغِّلة لأكاديمية أصابيا من سلطنة عُمان ("أصابيا"، "المعالِج")، والمدرسة المحدَّدة في سجل التوقيع الإلكتروني أدناه ("المتحكِّم").
تحكم هذه الاتفاقية معالجة أصابيا للبيانات الشخصية نيابةً عن المدرسة فيما يخص استخدام المدرسة لمنصة أكاديمية أصابيا ("المنصة")، وفقًا لأحكام قانون حماية البيانات الشخصية العُماني (المرسوم السلطاني رقم 6/2022) ولوائحه التنفيذية ("القانون").
1. التعريفات
تحمل المصطلحات الواردة في هذه الاتفاقية (بما فيها "المتحكِّم" و**"المعالِج"** و**"البيانات الشخصية"** و**"المعالجة"** و**"صاحب البيانات"** و**"خرق البيانات الشخصية"** و**"المعالِج الفرعي"**) المعاني المحددة في قانون حماية البيانات الشخصية العُماني.
2. الأدوار والنطاق
المدرسة هي المتحكِّم في البيانات الشخصية المعالَجة بموجب هذه الاتفاقية. وأصابيا هي المعالِج. تُحدَّد فئات أصحاب البيانات والبيانات الشخصية في الملحق أ.
تتحمل المدرسة مسؤولية الحصول على جميع الموافقات المطلوبة بموجب القانون المعمول به من أصحاب البيانات (أو من أولياء أمورهم أو أوصيائهم القانونيين في حالة القاصرين) قبل توجيه أصابيا لمعالجة بياناتهم الشخصية. يجب أن تشمل موافقات المدرسة النقل العابر للحدود.
3. التزامات أصابيا
3.1 تعالج أصابيا البيانات الشخصية بالقدر اللازم لتشغيل المنصة فحسب.
3.2 تحافظ أصابيا على سرية البيانات الشخصية وتُلزم الموظفين المطلعين عليها بالسرية.
3.3 تطبّق أصابيا تدابير أمنية معقولة تتناسب مع درجة المخاطر.
3.4 في حال علمت أصابيا بحدوث خرق للبيانات الشخصية، تُبلِّغ المدرسة بذلك دون تأخير لا مبرر له.
3.5 تزوّد أصابيا المدرسة بأدوات إدارية للرد على طلبات أصحاب البيانات المتعلقة بالاطلاع والتصحيح والحذف.
3.6 تستعين أصابيا بمعالجين فرعيين لتشغيل المنصة. تُدرج فئاتهم في الملحق ب، وتُنشر القائمة الحالية بأسمائهم على academy.asabya.com/sub-processors. ستُبلِّغ أصابيا المدرسة بأي تغييرات.
3.7 قد تُعالَج البيانات الشخصية خارج سلطنة عُمان أو خارج الدولة التي تقع فيها المدرسة، في المناطق الموضّحة في الملحق ب.
4. إنهاء الاتفاقية والبيانات
يحق للمدرسة إنهاء الاتفاقية في أي وقت بإخطار كتابي إلى academy@asabya.com.
عند الإنهاء، تحذف أصابيا بيانات المدرسة في غضون مدة معقولة، باستثناء سجلات أصحاب البيانات الأفراد (شهادات الإتمام والسجلات المؤيِّدة لها) التي تحتفظ بها أصابيا بوصفها بيانات شخصية تخص صاحب البيانات المعني، بمعزل عن هذه الاتفاقية.
قد تحتفظ النسخ الاحتياطية بالبيانات الشخصية لفترة محدودة بعد الحذف، يُعاد استخدام مساحتها بعدها.
5. المسؤولية
في أقصى الحدود التي يجيزها القانون المعمول به:
(أ) يقتصر إجمالي مسؤولية أصابيا تجاه المدرسة بموجب هذه الاتفاقية على مبلغ 100 ريال عُماني (مئة ريال عُماني).
(ب) لا تتحمل أيٌّ من الطرفين تجاه الأخرى أي مسؤولية عن الأضرار غير المباشرة أو التبعية أو العرضية أو الخاصة أو العقابية.
(ج) تتحمل كل طرف المسؤولية عن أي غرامات أو عقوبات تفرضها عليها جهة تنظيمية. ولا تُعوِّض أيٌّ من الطرفين الأخرى عن المسؤولية التنظيمية.
(د) لا يحد أي نص في هذه الاتفاقية من حقوق أصحاب البيانات بموجب القانون المعمول به.
6. القانون الحاكم
تخضع هذه الاتفاقية لقوانين سلطنة عُمان، وتختص محاكم سلطنة عُمان اختصاصًا حصريًا بالنظر في أي نزاعات تنشأ عنها.
7. التعديلات
يجوز لأصابيا تعديل هذه الاتفاقية لتعكس التغييرات التشريعية، مع إخطار المدرسة بذلك.
8. جهات التواصل
| الدور | جهة التواصل |
|---|---|
| عام | academy@asabya.com |
| حماية البيانات | privacy@asabya.com |
| الإبلاغ عن الخروقات | privacy@asabya.com |
9. التنفيذ
تُنفَّذ هذه الاتفاقية إلكترونيًا. يؤكد الممثل المفوَّض للمدرسة قبوله بإتمام إجراء التوقيع الإلكتروني على منصة أكاديمية أصابيا.
الملحق أ — البيانات الشخصية المعالَجة
أصحاب البيانات: الطلاب الملتحقون بالمدرسة؛ وأولياء أمور هؤلاء الطلاب أو أوصياؤهم القانونيون؛ والمدرسون والمسؤولون المفوَّضون من قِبل المدرسة.
البيانات الشخصية: بيانات الهوية (الاسم، والبريد الإلكتروني، والهاتف إن وُجد، وتاريخ الميلاد والمستوى الدراسي للطلاب)، والسجلات التعليمية (التسجيلات والتقدم ومحاولات الاختبارات والدرجات والشارات والنقاط والشهادات والسجلات المؤيِّدة لها)، ونشاط المنصة (الرسائل داخل المنصة وطوابع وقت النشاط)، وبيانات اعتماد المصادقة.
البيانات الشخصية الحساسة: لا تعالج أصابيا بيانات شخصية حساسة. تتعهد المدرسة بعدم رفع مثل هذه البيانات على المنصة.
الملحق ب — المعالجون الفرعيون
تُنشر قائمة المعالجين الفرعيين الحالية على academy.asabya.com/sub-processors، وتُحدِّد المعالجين المسمَّين ومناطق المعالجة وأدوارهم. تشمل الفئات: استضافة قواعد البيانات والمصادقة، واستضافة التطبيقات وشبكات توصيل المحتوى، والبريد الإلكتروني التعاملي، وأمن DNS والحافة، وتخزين النسخ الاحتياطية المشفّرة خارج الموقع، ومعالجة النسخ الاحتياطي الآلية.
سجل التوقيع الإلكتروني
(يُعبأ تلقائيًا عند التنفيذ.)
| الحقل | المصدر |
|---|---|
| المدرسة (الاسم القانوني) | سجل تسجيل المدرسة |
| دولة المدرسة | سجل تسجيل المدرسة |
| الموقِّع المفوَّض (الاسم) | مؤكَّد عند التوقيع |
| الموقِّع المفوَّض (الدور) | مؤكَّد عند التوقيع |
| الموقِّع المفوَّض (البريد الإلكتروني) | مؤكَّد عند التوقيع |
| تاريخ التنفيذ | مختوم بالخادم عند التوقيع |
| عنوان IP عند التنفيذ | مُلتقَط عند التوقيع |
| إصدار اتفاقية معالجة البيانات | ASABYA-IC3-DPA-v2.0 |
| رمز SHA-256 للاتفاقية | محسوب عند التوقيع |
لأصابيا:
| الحقل | القيمة |
|---|---|
| الكيان | شركة الحلول الاستراتيجية الدولية للاستثمار ذ.م.م |
| رقم السجل التجاري | 1609049 |
| مسؤول حماية البيانات | privacy@asabya.com |
نهاية اتفاقية معالجة البيانات — ASABYA-IC3-DPA-v2.0