اتفاقية معالجة البيانات (B2B)
الإصدار: 2026-07-19-v2تُشكِّل اتفاقية معالجة البيانات هذه («DPA») جزءاً من العقود التجارية بين UIGOL، وهي شركة مُؤسَّسة في دولة الإمارات العربية المتحدة («UIGOL» أو «نحن» أو «لنا»)، والعملاء المؤسسيين («المتحكم») حيث تُعالِج UIGOL البيانات الشخصية نيابة عن المتحكم عبر ميزات B2B في منصة UIGOL لسوق الكاستينغ والإنتاج («المنصة»).
أولاً: التعريفات والأدوار
1. المتحكم والمعالج
يحدد المتحكم أغراض ووسائل المعالجة؛ وتعمل UIGOL بصفة معالج للبيانات الشخصية للمتحكم.
2. البيانات الشخصية
البيانات المتعلقة بأفراد محددين أو قابلين للتحديد يقدّمها مستخدمو المتحكم.
3. المعالِجون الفرعيون
أطراف ثالثة تستعين بها UIGOL لدعم الاستضافة أو البريد أو التحليلات أو الدفع.
4. صاحب البيانات
الأفراد الذين تُعالَج بياناتهم الشخصية بموجب هذه DPA.
ثانياً: النطاق والتعليمات
1. أنشطة المعالجة
استضافة قواعد بيانات المواهب وسير عمل الكاستينغ وبيانات وصفية للمراسلة وعمليات B2B ذات الصلة.
2. تعليمات موثّقة
تُعالِج UIGOL البيانات الشخصية فقط وفق تعليمات المتحكم الموثّقة ما لم يقتضِ القانون خلاف ذلك.
3. معالجة محظورة
يُحظر بيع البيانات الشخصية للمتحكم لأغراض تسويقية غير ذات صلة.
4. السرية
يلتزم الموظفون بالتزامات السرية.
ثالثاً: تدابير الأمان
1. تدابير تقنية
التشفير أثناء النقل وضوابط الوصول والتسجيل وإدارة الثغرات.
2. تدابير تنظيمية
الوصول القائم على الأدوار والتدريب الأمني وخطط الاستجابة للحوادث.
3. التدقيق
تُقدِّم UIGOL معلومات أمنية معقولة؛ وتُجرى تدقيقات في الموقع بالاتفاق المتبادل.
4. إشعار الخرق
تُبلِّغ UIGOL المتحكم دون تأخير غير مبرر عند علمها بخرق للبيانات الشخصية.
رابعاً: المعالِجون الفرعيون
1. التفويض
يُقدِّم المتحكم تفويضاً عاماً للمعالِجين الفرعيين المُدرَجين مع إشعار بالتغييرات.
2. حق الاعتراض
يجوز للمتحكم الاعتراض على معالِجين فرعيين جدد لأسباب معقولة خلال أربعة عشر (14) يوماً.
3. التدفق للأسفل
يلتزم المعالِون الفرعيون بالتزامات حماية بيانات مماثلة.
4. توفر القائمة
تتوفر قائمة المعالِين الفرعيين الحالية عند الطلب أو في الوثائق الأمنية.
خامساً: حقوق أصحاب البيانات والنقل
1. المساعدة
تُساعد UIGOL المتحكم في الرد على طلبات أصحاب البيانات حيث يكون ذلك ممكناً.
2. النقل الدولي
تستخدم عمليات النقل ضمانات مناسبة مثل البنود التعاقدية القياسية حيث يلزم.
3. الحذف
عند الإنهاء، تحذف UIGOL أو تُعيد البيانات الشخصية وفق اختيار المتحكم ما لم يقتضِ القانون الاحتفاظ.
4. دعم تقييم الأثر
مساعدة معقولة لتقييمات أثر حماية البيانات عند الطلب.
سادساً: المدة والمسؤولية والقانون الحاكم
1. المدة
تسري DPA طوال مدة اتفاقية خدمات B2B.
2. المسؤولية
تنطبق سقوف المسؤولية في اتفاقية الخدمات الرئيسية ما لم يقتضِ القانون الإلزامي خلاف ذلك.
3. القانون الحاكم
يخضع لقانون الإمارات؛ وتنطبق حمايات GDPR أو المحلية الإلزامية على المعالجة ذات الصلة.
4. أولوية التعارض
يُحل التعارض بين DPA وسياسة الخصوصية لصالح DPA لبيانات متحكم B2B.
5. التوقيعات
ينفّذ العملاء المؤسسيون DPA عبر نموذج طلب أو قبول بالنقر.
6. الإصدار
إصدار DPA 2026-07-19-v2.