ملحق معالجة البيانات (DPA) — Sustalium

الإنجليزية فقط: هذه الصفحة متاحة باللغة الإنجليزية فقط. للأسئلة، يرجى التواصل معنا بالإنجليزية.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31 أغسطس 2026 · Governing Law: هولندا

يشكل ملحق معالجة البيانات ("DPA") جزءًا من اتفاقية الخدمات الرئيسية ("MSA") بين Sustalium B.V. وWinkelstede 60, 2543BR, Den Haag, The Holland ("المعالج") والعميل، كما هو محدد في MSA ("المتحكم").

1. التعاريف

المصطلحات التي لم يتم تعريفها في ملحق DPA هذا لها المعنى المنصوص عليه في MSA.

  • "قانون حماية البيانات المعمول به" يعني اللائحة العامة لحماية البيانات (EU 2016/679)، وقانون تنفيذ اللائحة العامة لحماية البيانات الهولندية، وأي قوانين خصوصية أخرى معمول بها.
  • يشير مصطلح "البيانات الشخصية" إلى أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته وتعالجه Sustalium نيابة عن العميل.
  • "الخدمات" تعني النظام الأساسي لمعلومات الامتثال لـ Sustalium والخدمات ذات الصلة.
  • "المعالج الفرعي" يعني أي طرف ثالث مشترك بواسطة Sustalium لمعالجة البيانات الشخصية.
  • "الشروط التعاقدية النموذجية" تعني البنود التعاقدية القياسية EU (2021/914).

2. أدوار الأطراف

  • العميل هو مراقب البيانات.
  • Sustalium هو معالج البيانات.
  • ستقوم Sustalium بمعالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من العميل.

3. الطبيعة والغرض ونطاق المعالجة

تقوم Sustalium بمعالجة البيانات الشخصية فقط من أجل:

  • توفير الوصول إلى منصة Sustalium
  • إنشاء أصول الامتثال الرقمي والتحقق منها ونشرها
  • إدارة حسابات المستخدمين والمصادقة
  • الحفاظ على مسارات التدقيق
  • توفير دعم العملاء
  • ضمان أمن المنصة ومرونتها

Sustalium <strong>لا تلتزم بالصناعة</strong> وتعالج فقط <strong>البيانات الشخصية المتعلقة بسياق العمل</strong>.

4. فئات البيانات الشخصية

كما هو منصوص عليه من قبل العميل أو مستخدميه:

  • اسماء الموظفين
  • عناوين البريد الإلكتروني للعمل
  • الأدوار والمسميات الوظيفية
  • تفاصيل الاتصال بالمورد
  • معرفات حساب المستخدم
  • عناوين IP والبيانات التعريفية للجهاز
  • وثائق الامتثال التي تم تحميلها من قبل المستخدمين (قد تحتوي على بيانات شخصية)
  • سجلات التدقيق والطوابع الزمنية

Sustalium <strong>لا</strong> يعالج بيانات الفئات الخاصة.

5. فئات موضوعات البيانات

  • موظفي العملاء
  • موظفين الموردين
  • المقاولون
  • مستخدمي المنصة
  • المدققون (إذا تم منحهم حق الوصول)

6. التزامات المعالج

يجب على Sustalium:

6.1. العملية فقط بناء على التعليمات

معالجة البيانات الشخصية فقط وفقًا لتعليمات العميل.

6.2. السرية

التأكد من التزام الموظفين بالتزامات السرية.

6.3. التدابير الأمنية

تنفيذ التدابير الفنية والتنظيمية ("TOMs") الموضحة في الملحق الثاني، بما في ذلك: MFA الإلزامي للوصول الإداري، وعزل البيانات المنطقية بين العملاء، والنسخ الاحتياطي اليومي الآلي المشفر، واختبار الاختراق السنوي.

6.4. المعالجات الفرعية

استخدم فقط المعالجات الفرعية المعتمدة المدرجة في الملحق الثالث.

6.5. مساعدة للمراقب

مساعدة العميل في طلبات موضوع البيانات، والالتزامات الأمنية، وإخطارات الانتهاك، وتقييمات حماية البيانات (حيثما ينطبق ذلك).

6.6. الحذف أو العودة

عند الإنهاء، قم بحذف البيانات الشخصية أو إعادتها ما لم يطلب القانون الاحتفاظ بها.

7. المعالجات الفرعية

يأذن العميل لـ Sustalium باستخدام المعالجات الفرعية المدرجة في الملحق الثالث.

  • تأكد من أن المعالجات الفرعية ملزمة بالتزامات حماية البيانات المكافئة
  • إخطار العميل بأي تغييرات مقصودة
  • تظل مسؤولاً بشكل كامل عن إجراءات المعالج الفرعي

8. التحويلات الدولية

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • تنطبق البنود التعاقدية القياسية (SCC) لعام 2021 EU ويتم دمجها في الملحق الرابع.
  • تطبق Sustalium تدابير تكميلية (التشفير، MFA، التحكم الصارم في الوصول).

9. الحوادث الأمنية

ستقوم Sustalium بإخطار العميل دون تأخير غير مبرر بعد علمها بوجود خرق للبيانات الشخصية.

  • طبيعة الانتهاك
  • فئات البيانات المتأثرة
  • العواقب المحتملة
  • التدابير المتخذة أو المقترحة

10. عمليات التدقيق

يجوز للعميل مراجعة امتثال Sustalium:

  • مرة واحدة في السنة
  • مع إشعار لمدة 30 يوما
  • دون تعطيل العمليات
  • عن طريق مراجعة الوثائق أو مدقق مستقل

11. مسئولية قانونية

تخضع المسؤولية لاتفاقية MSA.

12. القانون الحاكم

يخضع ملحق DPA هذا للقانون الهولندي، ويجب تقديم النزاعات إلى المحاكم المختصة في أمستردام، هولندا.

الملحق الأول – وصف المعالجة

  • الطبيعة: استضافة أصول الامتثال وهيكلتها والتحقق منها ونشرها
  • الغرض: توفير خدمات معلومات الامتثال
  • المدة: مدة MSA
  • أنواع البيانات: كما هو موضح في القسم 4
  • موضوعات البيانات: كما هو مذكور في القسم 5
  • أنشطة المعالجة: التخزين، والاسترجاع، والهيكلة، والنقل، والحذف

الملحق الثاني – التدابير الفنية والتنظيمية (TOMs)

راجع صفحة التدابير الأمنية الفنية والتنظيمية (TOMs) للحصول على القائمة الكاملة للتدابير.

الملحق الثالث – المعالجات الفرعية المعتمدة

المعالج الفرعيغايةموقعآلية النقل
منصة جوجل السحابية (GCP) الاستضافة، التخزين، النسخ الاحتياطية EU غير متوفر (EU)
مصادقة0 (أوكتا) المصادقة US الشروط التعاقدية النموذجية
مايكروسوفت شير بوينت (أوفيس 365) تخزين إدارة علاقات العملاء EU/US الشروط التعاقدية النموذجية
درع جي سي إس CDN/الأمن EU غير متوفر (EU)

راجع قائمة المعالجات الفرعية للحصول على القائمة الكاملة وسياسة التغيير.

الملحق الرابع – الشروط التعاقدية القياسية (SCC)

تم دمج القرارات التنفيذية للجنة EU (EU) 2021/914 بالرجوع إليها وتنطبق على جميع عمليات النقل إلى المعالجات الفرعية غير التابعة لـ EU.

أسئلة؟ Contact us through our صفحة الاتصال for any questions about this DPA.