ملحق معالجة البيانات

بالنسبة للبيانات التي يتلقّاها FITLD من متجر العلامة التجارية أو عنه (أحداث الأداة في صفحات العلامة، وبيانات طلباتها ومبالغها المستردّة ومرتجعاتها إن رُبطت)، تكون العلامة هي المسؤولة عن البيانات ويكون FITLD معالِجاً لها. ويكون FITLD مسؤولاً مستقلاً عن الحسابات التي ينشئها الأشخاص بأنفسهم لدى FITLD (ملفهم وقياساتهم)، كما تصف سياسة الخصوصية.

• معالجة البيانات فقط وفق تعليمات العلامة الموثّقة، وهي الشروط وهذا الملحق وإعداداتها في الخدمات، ما لم يقتضِ القانون غير ذلك (وعندها يُبلغ FITLD العلامة أولاً حيث يُسمح بذلك).
• ضمان التزام المخوّلين بمعالجة البيانات بالسرّية.
• تطبيق التدابير التقنية والتنظيمية الموصوفة في صفحة الأمان، والإبقاء عليها بمستوى حماية لا يقلّ عن مستواها اليوم.
• مساعدة العلامة في الردّ على طلبات ممارسة الحقوق، وفي الأمان والإبلاغ عن الاختراقات وتقييمات الأثر والمشاورات، بالقدر المعقول نظراً لطبيعة المعالجة.
• عدم بيع البيانات أو استخدامها لغير تقديم الخدمات وتحسينها. ويجوز استخدام إجماليات مجمّعة لا تحدّد هوية أحد لتحسين التوصيات.

تأذن العلامة لـ FITLD بالاستعانة بالمعالِجين الفرعيين أدناه. ويُلزم FITLD كلاً منهم بشروط لحماية البيانات لا تقلّ عن هذا الملحق، ويبقى مسؤولاً عنهم. وسيُعلن FITLD عن أي معالِج جديد قبل 30 يوماً على الأقل عبر البريد إلى عنوان حساب العلامة؛ ويحقّ للعلامة الاعتراض لأسباب معقولة تتعلّق بحماية البيانات، وإن لم يُتوصَّل إلى حلّ، يمكنها التوقّف عن استخدام الخدمات واسترداد تناسبي للرسوم المدفوعة مقدّماً.

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لا يحظى بقرار كفاية، يخضع النقل للبنود التعاقدية القياسية للمفوضية الأوروبية (والملحق البريطاني عند الاقتضاء)، المُدرجة بالإحالة، ويكون FITLD هو المستورد للبيانات.

يُبلغ FITLD العلامة دون تأخير غير مبرّر، وفي كل الأحوال خلال 72 ساعة من علمه، بأي اختراق للبيانات الشخصية يمسّ بياناتها. ويصف الإشعار ما حدث والبيانات والأشخاص المرجّح تأثّرهم والعواقب المحتملة والتدابير المتّخذة أو المقترحة، مع تفاصيل إضافية حال توفّرها.

يوفّر FITLD المعلومات اللازمة بشكل معقول لإثبات الالتزام بهذا الملحق، بما في ذلك إجابات مكتوبة على استبيانات الأمان. وإن لم يكفِ ذلك، يجوز للعلامة إجراء تدقيق مرة في السنة، بإشعار مسبق قدره 30 يوماً، خلال ساعات العمل، على نفقتها، مع الالتزام بالسرّية ودون الوصول إلى بيانات عملاء آخرين.

عندما تحذف العلامة حسابها، يتوقّف FITLD عن معالجة بياناتها ويحذفها خلال 90 يوماً، ما لم يُلزمه القانون بالاحتفاظ بها. وقبل الحذف، يمكن للعلامة تصدير نتائجها من لوحة التحكم.

إذا تعارض هذا الملحق مع الشروط بشأن معالجة البيانات الشخصية، يسري هذا الملحق. وإذا تعارض مع البنود التعاقدية القياسية، تسري تلك البنود.